I like using pledge and unveil in my web apps. Especially unveil offers a nice degree of protection against common web app problems, like the dreaded double dot traversal. For go, I use a simple wrapper which gets pasted into each project. But what of the unfortunate linux users left out there? For the current status of this project, refer to the README. There is a version of pledge ported to linu
Linuxの重大なセキュリティバグが確認。修正済みであるもののパッチが適用されていない可能性もあり | ソフトアンテナ
米サイバーセキュリティー・インフラストラクチャー・セキュリティー局(CISA)が、Linuxに存在する重大なセキュリティバグを、現在活発に悪用されていることが確認されている脆弱性のリストに追加しました(Ars Technica)。 CVE-2024-1086として追跡されていて、深刻度は10段階中7.8となっています。 この脆弱性は、CおよびC++言語で記述されたソフトウェアにおいて、メモリ位置が解放または割り当て解除された後もプロセスがアクセスし続ける場合に発生する「use-after-free」エラーに起因しています。use-after-free脆弱性は、リモートコード実行や特権の昇格を引き起こす可能性があり、悪意の攻撃者がシステム特権を獲得する可能性があると考えられます。 LinuxカーネルのVersion 5.14から6.6に影響し、Netfilterを実現するカーネルコンポーネン
筆者のオフィスに足を踏み入れた人は、新旧のテクノロジーが混在していることにすぐ気づくはずだ。旧式のテクノロジーに関して言えば、大量のレコードとターンテーブルがある。暖かみのあるアナログサウンドが好みであることを示す何よりの証左だ。在宅勤務をしているので、レコードを1日中聴くことができる。 だからといって、レコード以外は聴かないというわけではない。筆者はかなりの量のCDコレクションを所有しており、その中にはレコードやストリーミングサービスでは聴けない音源も含まれている。過去の記事で説明したように、ローカルファイルをSpotifyに追加することが可能で、筆者もこの機能を利用している。しかし、楽曲により深く没入して、音楽を思い通りに体験したいときは、「Qmmp」などの昔ながらの音楽プレーヤーを利用することが多い。Qmmpは、懐かしい「Winamp」アプリ（「Android」「iOS」「Windo
Linux Professional Institute、ITセキュリティの入門認定「Security Essentials」の日本語試験をリリース
Linux Professional Institute（LPI）は、LPI認定試験の入門レベルEssentialsシリーズに、ITセキュリティに関する「Security Essentials v1.0」の日本語試験をリリースしたことを9月6日に発表した。受験価格は1万円（税別）で、誰でも受験可能。 Essentialsシリーズは、2019年のLinux入門試験「Linux Essentials」のリリース以降、年々認定者を増やしているエントリーレベルの資格試験。今回、同シリーズの新しい認定として初心者向けのITセキュリティ認定、「Security Essentials」の日本語試験がリリースされた。 Security Essentialsでは、「基本的なセキュリティ概念」「暗号化」「デバイスとストレージのセキュリティ」「ネットワークとサービスのセキュリティ」「アイデンティティの保護」「プ
「Linux」をシンプルに--直感的な操作ですぐに使いこなせる「Endless OS」（ZDNET Japan） - Yahoo!ニュース
本記事の要点 「Endless OS」の最新バージョンは現在、無料でダウンロード提供されている。 Endless OSによって、「Linux」が誰でもすぐに使いこなせるほど使いやすくなる。学習はほぼ必要ない。 イミュータブルであるため、OSのコアの部分は変更できず、アプリケーションをコマンドラインからインストールすることもできない。 「Endless OS」は、創作を始めるために必要なものがすべて含まれているOSだ。インターネット接続さえ必須ではない。初期状態で、「Endless Key」（探索と教育のツール）、「LibreOffice」「Chromium」ウェブブラウザー、「Decibels」オーディオプレーヤー、「Videos」動画プレーヤーなどが含まれている。 従来型の「Linux」OSであるように思えるかもしれないが、そうではない。Endless OSは、「OSTress」によって
(小ネタ) Red Hat Enterprise Linux 9でセカンダリプライベートIPアドレスやネットワークインターフェースを追加した際にOS側で設定が必要か試してみた | DevelopersIO
検証 まずはネットワークインターフェイスとプライベートIPアドレスが1つずつの状態を確認していきます。 # ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo valid_lft forever preferred_lft forever inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 9001 qdisc m
I’m wanting to get into the game of Visualizing vintage operating systems like Xenix and System IV,V and VI. I’m not really interested in the retro hardware. I’m instead Moore interested in the software side of vintage computing. I’ wouldn’t shy away from playing around with variants of DOS such as IBM PCDOS MS DOS and others. There are plenty of emulators which run on Linux, and some emulators wh
はじめに Linuxコマンドを学習したので、中でも重要な18個のコマンドについてまとめ、記事にしてみました。 ディレクトリ操作コマンド ディレクトリとは ファイルが保存されている場所のことで、入れ子構造になっている。 WindowsやMacのフォルダと同じ概念 また、ルートディレクトリ「/」を頂点とした階層構造（=ディレクトリーツリー）になっている 1. 【 cd 】 現在作業中のディレクトリ1を移動するコマンド change directoryの略。 書式 $ cd [オプション][ディレクトリ]([]は任意) cdコマンドでは以下のショートカット記号を使うことで、パスの入力を省略できます。 よく使うので、ぜひ覚えておきましょう！ cd + ショートカット 名前 説明
reisuta Webエンジニア | 20代中盤 | 大学時代はGmailすら知らないIT音痴でプログラミングとは無縁の生活を送る → 独学でプログラミングを学ぶ → Web系受託開発企業にエンジニアとして就職 → Web系自社サービス企業に転職 | 実務未経験の頃からVimを愛好しており、仕事でもプライベートでも開発はVimとTmuxを使っているので、VSCodeに疎いのが最近の悩み。何だかんだでやっぱりRubyが好き。 本記事では、VimとNeovimの違いについて、 解説します。 VimとNeovimの違いについては、 普段頻繁にVimなどを使う方でなければ、 正直、あまり気にしなくてもいいかなと思います。 ただ、VimやNeovimを本格的に使用していくことを考えると、 やはりこの2つについて、大まかに違いを知っておきたいもの。 本記事では、この2つの違いについてまとめました。 V
topコマンド(CPU・メモリ・実行中のプロセスが確認できる)topコマンドでは、以下の情報を取得できます。5秒ごとに最新情報を取得して表示してくれる便利なコマンドです。 CPUメモリスワップ実行中のプロセスCPU・メモリの利用状況が確認できるため、問題発生時は、まずはtopコマンドで状況を確認するのが良いと思います。ただし、ディスク容量は確認できないので、ディスク容量については、この次に紹介するdfコマンドで確認しましょ 以下のコマンドを打つことで実行できます。 Tasks: 144 total, 1 running, 143 sleeping, 0 stopped, 0 zombie %Cpu(s): 0.0 us, 0.7 sy, 0.0 ni, 99.3 id, 0.0 wa, 0.0 hi, 0.0 si, 0.0 st MiB Mem : 3836.2 total, 2636.
procs is a Better Alternative to the ps Command for Handling Process in Linux One can find tons of replacements for top, a CLI tool that provides a dynamic real-time view of a running system. There is the famous htop, the asynchronous atop, which forces the kernel to write a record of running processes, and some lesser known alternatives, such as btop, the Node.js-based gtop, and gotop, built with
New 'Looney Tunables' Linux bug gives root on major distros
A new Linux vulnerability, known as 'Looney Tunables' and tracked as CVE-2023-4911, enables local attackers to gain root privileges by exploiting a buffer overflow weakness in the GNU C Library's ld.so dynamic loader. The GNU C Library (glibc) is the GNU system's C library and is in most Linux kernel-based systems. It provides essential functionality, including system calls like open, malloc, prin
Amazon Linux 2023に/var/log/messagesが無いので代替としてログを確認する方法｜hiroyu0510
Amazon Linux 2023は、/var/logの配下にmessagesがありません。 rsyslogを手動でインストールすることでログ出力されるようになりますが、手っ取り早くログを確認したい場合は「journalctl」を使うことで確認することができます。 下記のコマンドでは全journalログが出力されます。 $ sudo journalctl「-r」を付けると最新のログが最初に出力されるようになります $ sudo journalctl -r最新のログを5行のみ表示する ※「-n」の後に出力させたい行数を入力します $ sudo journalctl -n 5 Jun 04 07:26:22 ip-10-0-10-97.ap-northeast-1.compute.internal systemd[3120]: Startup finished in 137ms. Jun 04
2023年8月10日、Rocky Linuxの開発を支援しているCIQとOracle、SUSEの3社が、Red Hat Enterprise Linux（RHEL）と互換性のあるディストリビューションの開発を促進する業界団体「Open Enterprise Linux Association （OpenELA）」を設立すると発表した。OpenELAでは、RHELとの互換性を持つEnterprise Linuxを開発しソースコードを無償で提供する。他にもツールをコミュニティに提供し、RHELと互換性のあるディストリビューションを開発するベンダーなどを支援することとなる。OpenELAは、2023年6月にRed Hatがソースコードの一般公開をやめて顧客に限定したことに対抗するものだ。 RHEL互換ディストリビューションの人気が低下 OpenELA発足の1ヵ月ほど前にSUSEでは、Red Ha
oss-security - Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems
Follow @Openwall on Twitter for new release announcements and other news [<prev] [next>] [<thread-prev] [thread-next>] [day] [month] [year] [list] Date: Mon, 8 Jul 2024 18:21:06 +0200 From: Solar Designer <solar@...nwall.com> To: oss-security@...ts.openwall.com Cc: Qualys Security Advisory <qsa@...lys.com> Subject: Re: CVE-2024-6387: RCE in OpenSSH's server, on glibc-based Linux systems Hi, Today
SurfaceGo（第１世代）-Ubuntu 22.04LTS 古いWindowsタブレットをLinuxで復活 ｜お〜げさん
Ubuntu 22.04LTS の動作確認です。 お〜げさんです。 SurfaceGo（第１世代）にUbuntu（22.04LTS）をインストール・動作確認をした記事です。 Ubuntuの情報日本国内で有名で人気のあるLinuxディストリビューションです。 デスクトップ用途が有名ですが、サーバー用途でも人気です。 ネット上の情報量も多くLinux初心者におすすめ出来るディストリビューションです。 このUbuntuをベースにした派生ディストリビューションも多い事も特徴です。 【Ubuntuの情報】Linux Japan-Infoより Ubuntuの情報 最新バージョン： ー「２３．１０」 2023/10/12 リリース ※サポート期間は「2024年7月までの9か月間」 ー 「２２．０４ ＬＴＳ」 2022/04 リリース ※長期サポート版 ■公式サイト： https://ubuntu.com
GitHub - meribold/btry: Battery info program for x86-64 Linux laptops in 384 bytes of machine code
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Palo Alto Networksはこのほど、「The Art of Domain Deception: Bifrost's New Tactic to Deceive Users」において、遠隔操作型トロイの木馬(RAT: Remote Administration Trojan)として知られる「Bifrost(別名：Bifrose)」のLinux向けの新しい亜種を発見したとして、注意を喚起した。この新しい亜種はVMwareドメインを模倣した「vmfare[.]com」ドメインを使用して検出を回避するという。 The Art of Domain Deception: Bifrost's New Tactic to Deceive Users マルウェア「Bifrost」の新しい亜種が登場 Bifrostは2004年から活動が確認されている歴史のあるマルウェアとされる。通常、このマルウェ
1. Introduction § If you reach this page, you may be interested into this new category of Linux distributions labeled "immutable". In this category, one can find by age (oldest → youngest) NixOS, Guix, Endless OS, Fedora Silverblue, OpenSUSE MicroOS, Vanilla OS and many new to come. I will give examples of immutability implementation, then detail my thoughts about immutability, and why I think thi
kiennt26's home | Linux Network Performance Ultimate Guide
The following content is from my #til github.Source https://github.com/leandromoreira/linux-network-performance-parameters/https://access.redhat.com/sites/default/files/attachments/20150325_network_performance_tuning.pdfhttps://www.coverfire.com/articles/queueing-in-the-linux-network-stack/https://blog.cloudflare.com/how-to-achieve-low-latency/https://blog.cloudflare.com/how-to-receive-a-million-p
LattePanda Mu, a Micro x86 Compute Module with Intel N100 Processor which can run Windows and Linux.
NAS Carrier Freely allocate the interfaces and form factors you need in the carrier board design. Design an ultra-energy-saving NAS, or a high-performance NAS equipped with a 10GbE network. The IBECC-supported LattePanda Mu can run stably for a long time like a real server. Router Carrier With the excellent processing and encryption/decryption performance of the N100 processor, you can expand mult
Windows Subsytem for Linuxの2023年9月アップデートでは、WSLのファイアウォール対応がなされた。これは、Windows 11 Ver.22H2以上で利用可能で、デフォルトで有効になっている。このため、WSLのネットワークに関しては、ファイアウォールを気にする必要がある。 このファイアウォールには、Win32側のファイアウォール（セキュリティが強化されたWindows Defenderファイアウォール、以下Defenderファイアウォール）も関係するが、WSL専用に「Hyper-Vファイアウォール」と呼ばれる、「ややこしい名前」の専用ファイアウォールが新設されている。このため、WSLのファイアウォールはこの両方を扱わねばならない。 Hyper-Vファイアウォールとは？ Windows 11 Ver.22H2に装備された「Hyper-Vファイアウォール」は、Hyp
Linux 5.6 To Make Use Of Intel Ice Lake's Fast Short REP MOV For Faster memmove() - Phoronix
Linux 5.6 To Make Use Of Intel Ice Lake's Fast Short REP MOV For Faster memmove() Written by Michael Larabel in Intel on 8 January 2020 at 06:34 PM EST. 6 Comments While Intel has offered good Ice Lake support since before the CPUs were shipping (sans taking a bit longer for the Thunderbolt support as a key lone exception, since resolved), a feature that's been publicly known since 2017 is the Fas
“you could literally etch a PCB for this project…” Could you connect this Linux system to a larger screen, install KiCAD on this Linux system, then design this board in KiCAD, use software running on this Linux system to convert KiCAD in to gerbers then in to Gcode to route out this board with, and then use another of these Linux boards as the controller for the CNC machine doing the routing?
IT技術者にとって、コンピューターに各種の指示を与える「コマンド」の操作は必須の技能といえる。企業で主に使われているWindowsの場合、「コマンドプロンプト」「PowerShellコンソール」の2つがそれぞれ使われてきた。さらにWindows 10/11にはWindows上でLinuxを動作させる仕組みであるWSL（Windows Subsystem for Linux）が追加され、Linuxのコマンドも実行できるようになっている。 こうしたコマンドの操作を統合したツールが「Windows Terminal」だ。入り口が1つなのでどのコマンドを使うときでも困らない。いろいろと設定できるので、呼び出したい環境を構築しておけば「あの設定用プログラムはどこだったかな」と迷うこともなくなる。
It’s well known that Swift can be used to build software for Apple platforms such as macOS or iOS, but Swift is also supported on other platforms, including Linux and Windows. Building for Linux is especially interesting because, historically, Linux programs written in Swift needed to ensure that a copy of the Swift runtime—and all of its dependencies—was installed on the target system. Additional
GitHub - flying-pizza-69/GestureX: GestureX: Control Linux-based operating systems using hand gestures. Built using Mediapipe, OpenCV and PyGTK.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Linux Daily Topics 何も起こらない年末年始を味わって ―Linux 6.7-rc7が公開、正式リリースは年明け1月7日に Linus Torvaldsは12月23日（米国時間）、開発中の次期カーネル「Linux 6.7」の7本目のリリース候補版となる「Linux 6.7-rc7」を公開した。また、その2日前となる12月21日の投稿では、Linux 6.7の正式リリースについて「とくに問題が発生しなければ1月7日に正式公開し、Linux 6.8のマージウィンドウは1月8日にオープンする」とコメントしており、カーネル開発者にとっては静かな年末年始の期間となりそうだ。 Linux 6.7-rc7 -Linus Torvalds LinusはLinux 6.7-rc7を通常とは異なる土曜日に公開したことについて、「（フィンランドの習慣でもっとも重要な日である）クリスマ
オヤジラス | LINUXパソコン備忘録
当方、50代中半のおやじです、病気やカラダの異常と闘っている、おやじのつぶやきブログです。年を重ねるごとに、人生のラストスパートに向けて、体力や健康が大切になってくることを肌で感じています。 このブログで紹介するのは、当方が30〜55歳頃までに体験した、腰痛･腹痛･膝関節･首痛い･肺の影･背中痛い、その他いろいろの症状と改善方法について備忘録になります。
The Hacker Newsはこのほど、「New Linux Kernel Exploit Technique 'SLUBStick' Discovered by Researchers」において、グラーツ工科大学(Graz University of Technology)の研究者たちがLinuxカーネルのメモリ操作を可能にするエクスプロイト（脆弱性を突いて不正な動作を行うプログラム）「SLUBStick」を公開したと報じた。SLUBStickの論文は「(PDF) SLUBStick: Arbitrary Memory Writes through Practical Software Cross-Cache Attacks within the Linux Kernel」から閲覧することができる。 New Linux Kernel Exploit Technique 'SLUBSti
Making a micro Linux distro
Follow @popovicu94 In this article, we’ll talk about building up a tiny (micro) Linux “distribution” from scratch. This distribution really won’t do much, but it will be built from scratch. We will build the Linux kernel on our own, and write some software to package our micro-distro. Lastly, we are doing this example on the RISC-V architecture, specifically QEMU’s riscv64 virt machine. There’s ve
Linus Torvalds talks AI, Rust adoption, and why the Linux kernel is 'the only thing that matters'
sjvn/ZDNETHong Kong: At The Linux Foundation's KubeCon and Open Source Summit China conference, Linus Torvalds and his buddy Dirk Hohndel, Verizon's Head of the Open Source Program Office, once more chatted about Linux development and related issues to the delight of their audience. As usual, the pair talked about the current state and future of the Linux kernel. In particular, their conversation
Linux を学ぶための参考書籍まとめ
発表資料の p.22 で解説されている本の立ち位置がわかりやすい。入門書と上級者向けの本の中間でありながら、最新状況についてまとめた本。 本書を読むための本として、下記の 2 冊が挙げられていた。 新しい Linux の教科書 本気で学ぶ Linux 実践入門 本書を読んだ後のステップアップとして以下の 2 冊が挙げられていた。 スーパーユーザーなら知っておくべき Linux システムの仕組み Linux のしくみ 「入門モダン Linux」 を読んで、初心者向けの本を読むのか上級者向けの本を読むべきなのか考えた方が良さそう。
WindowsユーザーのためのLinux入門
Windowsユーザーは、「WSL2」を利用することで手軽にLinuxを体験できる。Linuxはコマンド操作が基本であり、Windowsユーザーが「ChatGPT」を利用してコマンドを学ぶ方法も紹介する。 出典：日経Linux、2023年11月号 pp.63-83 「WindowsユーザーのためのLinuxの始め方」を改題、編集 記事は執筆時の情報に基づいており、現在では異なる場合があります。 第4回 Linuxを使ったサーバー構築に挑戦、「ChatGPT」はここでも便利 Part 2後半 Linuxでは、Webサーバーやファイルサーバーなどのサーバーアプリが充実しています。けれども実際に導入するとなると、現在のネットワーク環境や利用目的などに応じてさまざまな設定が欠かせません。こうした設定方法もChatGPTに教えてもらえます。 2023.12.28 第3回 生成AIの力を借りよう、Li
GitHub - luainkernel/lunatik: Lunatik is a framework for scripting the Linux kernel with Lua.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Linuxは現在、多くの分野で利用されている。その心臓部が「カーネル」だ。Linuxを使いこなすのに必要なカーネルの知識を解説する。 Linuxでプログラムを実行すると「プロセス」または「スレッド」が作成されます。プロセスとは、主メモリーに読み込まれ、独立したメモリー空間＊5を割り当てられて稼働中のプログラムのことです（図8）。Linuxにおけるスレッドとは、ほかのプロセスやスレッドとメモリー空間を共有する特殊なプロセスのことです。
GitHub - RajSolai/TextSnatcher: How to Copy Text from Images ? Answer is TextSnatcher !. Perform OCR operations in seconds on Linux Desktop.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
porting linux pledge to go
「Linux」に音楽再生アプリ「Qmmp」「Clementine」をインストールするには
Amazon.co.jp: 基礎からの「Linuxカーネル」: Linuxの概要からトラブルの調査検証まで (I/O BOOKS): 平田豊: 本
Virtualization of older OSs on Linux
Linux基礎コマンド18選をまとめてみた - Qiita
VimとNeovimの違いについて init.vimサンプル公開 - フルスタックLinuxプログラミング
【初心者向け】サーバー監視で使える便利なLinuxコマンド(topとdfとlessとtailコマンドのご紹介)
procs: Rust Alternative to ps Command in Linux
OpenELAの誕生で再燃するOracleとRed HatのLinux戦争──真の矛先はIBMか？
新たなLinuxマルウェア登場、VMwareドメインを模倣して検出を回避
Solene'% : Introduction to immutable Linux systems
Embedded Linux kernel解析ノウハウ Linux kernel traceの詳細
Windows Subsytem for Linux（WSL）が昨年9月のアップデートでファイアウォール対応になった
Red Hat、「Red Hat Enterprise Linux 9.4」の一般提供を発表
Bring Linux To CH32V003 Through, Yes, RISC-V Emulation
Linuxもコマンドも呼び出せる、Windows Terminalを使ってみよう
Swift.org - Getting Started with the Static Linux SDK
何も起こらない年末年始を味わって ―Linux 6.7-rc7が公開、正式リリースは年明け1月7日に | gihyo.jp
Linuxカーネルのエクスプロイト発表、研究者らが実用レベルへ引き上げ
Linuxカーネルのタスク管理、短い間隔で切り替えて疑似的に同時実行