概要 本稿は、クラウド内の仮想マシン (VM) サービスに対する潜在的な攻撃ベクトルを特定・緩和するための戦略について解説します。組織はこの情報を使って、VM サービスに関連する潜在的リスクを理解し、防御メカニズムを強化できます。この調査では、Amazon Web Services (AWS)、Azure、Google Cloud Platform (GCP) という 3 つの主要クラウド サービス プロバイダー (CSP) が提供する VM サービスを中心に取り上げます。 VM はあらゆるクラウド環境で最も利用数の多いリソースの 1 つで、その多さがゆえに、攻撃者らの主要な標的にされています。私たちの研究からは、インターネットに公開されているクラウドホストの 11% には、深刻度が「緊急 (Critical)」または「重要 (High)」と評価される脆弱性があることがわかっています。 V
Apple Silicon Mac上のWindows 11 VMでDirectX 11 3Dグラフィックスをサポートし、数クリックでWindows 11のイメージをダウンロードできるGet Windows機能を追加した「VMware Fusion v13.5」がリリース。
VMwareがApple Silicon MacでWindows 11 on Armをサポートした「VMware Fusion v13.5」を正式にリリースしています。詳細は以下から。 米VMware, Inc.は現地時間2023年10月19日、IntelとApple Silicon Macでx86/Arm版Windows 11の仮想化に対応した仮想化ソフトウェア「VMware Fusion v13」の最新バージョンとなる「VMware Fusion 13 Pro/Player」をリリースしたと発表しています。 VMware Fusion 13.5 Brings Exciting New Features for Running Windows 11 on Macs with Apple Silicon Fusion 13.5 Is Live! – VMware Blog VMware F
Pike VMとEarley法の関係についてRubyで実装して考えてみる | makenowjust-labs/blog
正規表現マッチングの実装手法の1つとしてPike VMと呼ばれるものがあります。 これはGo言語の正規表現実装やRustのregex crateで使われている手法であり、正規表現rrrと入力文字列wwwに対してO(∣r∣×∣w∣)O(|r| \times |w|)O(∣r∣×∣w∣)の計算量でマッチングができるのが特徴です。 Earley法はJay Earleyの提案した文脈自由文法 (CFG) の構文解析手法の1つです。 すべてのCFGを構文解析できる手法で最悪計算量はO(∣w∣3)O({|w|}^3)O(∣w∣3)ですが、無曖昧であればO(∣w∣2)O({|w|}^2)O(∣w∣2)で、決定的であればO(∣w∣)O({|w|})O(∣w∣)で構文解析ができます。 実装してみると分かりますが、Pike VMとEarley法には類似している点があり、Earley法をPike VMの発展系の
Touch IDを利用したWindows VMへのサインインや次期macOS 14 Sonomaをサポートした「Parallels Desktop v1.9 for Mac App Store Edition」がリリース。
Touch IDを利用したWindows VMへのサインインや次期macOS 14 Sonomaをサポートした「Parallels Desktop v1.9 for Mac App Store Edition」がリリースされています。詳細は以下から。 Alludo(旧Corel)傘下のParallels International GmbH.は現地時間2023年09月28日、Intel/Apple Silicon Mac上でWindowsやLinux, Unix仮想マシンを作成出来る仮想化ソフトウェア「Parallels Desktop v1.9」をMac App Storeでリリースしています。 Parallels Desktop® App Store Edition は、Apple シリコン搭載 Mac と Intel プロセッサー搭載 Mac の両方で、再起動することなく Windo
間もなくサポートが終わるCentOS Linux 7の移行先は？ 無償で利用できるLinuxサーバのディストリビューションとしてよく使われてきた「CentOS Linux 7」（以下、「CentOS 7」）が、2024年6月30日をもってサポートを終了する。その後はセキュリティパッチが提供されないため、安全に運用できなくなってしまう。 しかし、次バージョンの「CentOS Linux 8」はすでにサポートが終了している。また、サポートが続いている「CentOS Stream」は、「Red Hat Enterprise Linux」（以下、「RHEL」）より早く新機能を取り込む先進的な方針を掲げており、CentOS 7とは方向性が異なる。そのため、CentOS以外で無償利用が可能なRHEL互換OSを探している人は多いのではないだろうか。 その候補の1つが「AlmaLinux」である。Clou
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 川村インターナショナル 2024-04-18 07:30 クラウドセキュリティにおける究極の悪夢の1つは、何者かにコンテナーランタイムのセキュリティを突破され、基盤となるOSに侵入されることだ。「Leaky Vessels」などの攻撃では、ハッカーがプログラムに大打撃を与えて、他のコンテナー化されたアプリケーションを破壊し、攻撃者にルートユーザーレベルの権限を付与してしまう可能性がある。つまり、セキュリティが完全に崩壊するということだ。そのような攻撃を防ぐために、「Edera」は古いプログラムを新しい言語に取り込んで、メモリー安全性に優れたコンテナーランタイムを提供する。 「Rust」で記述されたEderaは、従来のオープンソースのタイプ1ベアメタル仮想マシンハイパーバイザーである
Windows ServerもLinuxのようにSSHで接続して管理したい！ LinuxやWindows Serverをリモートから管理する場合、LinuxにはSSHで、Windows ServerにはリモートデスクトップやWinRMでそれぞれ接続して管理することが多いだろう。 しかし、Windows ServerとLinuxが混在しているシステム、それもLinuxの方が多い場合は、Windows Serverだけ例外としてSSH以外の方法で管理するのが面倒だと感じないだろうか？ 実は、Windows Server 2019以降のWindows Server OSには、OpenSSHのクライアント／サーバ機能が標準装備されている。ちょっとした作業でOpenSSHサーバをインストールして、リモートからSSHで接続できるのだ。 そこで本Tech TIPSでは、Windows Server 20
VM管理をもっと手軽に！WebVirtCloud利用ガイド / 開発者向けブログ・イベント | GMO Developers
お久ぶりです。中村です。 皆さんは使用している物理マシン上のVMの管理がもっと楽にできたらなあと思うことはありませんか？ 本日はそんな悩みを解決するVM管理ツールであるWebVirtCloudを紹介させていただきます WebVirtCloudの概要 WebVirtCloudはKVMハイパーバイザーを管理するための オープンソースのWebベースインターフェースです。 仮想マシン(VM)の作成、管理、および監視を簡単に行うことができます。 WebVirtCloud公式ページ 元々、下記のようなWebVirtMgrというVM管理ツールが合ったのですが、 こちらの後継として、機能追加する形で開発が行われています。 KVMをWebから操作できるようにする(WebVirtMgr) PythonとDjangoフレームワークをベースに構築されており、 使いやすいUIを提供しながらも、強力な機能を備えていま
GitHub - macournoyer/tinyrb: A tiny subset of Ruby with a Lua'esc VM
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
はじめに こんにちは、情報システム部 SRE 橋本です。 今回は我々のチームで運用効率化として構成しているVMインスタンスの自動的・自律的な構築を行う仕組みについて紹介したいと思います。 昨今、クラウド・プラットフォーム上で様々なマネージド・サービスが利用可能になっていますが、10年スパンで継続運用されているシステムでは移行難易度的にそれらのサービスを使うことが難しく、従来構成を維持してVMインスタンスを大量に構築する機会があります。我々の運用システムでもフロントエンドはGKE/コンテナ化が進みつつありますが、DBやKVSなどのデータストアはVMインスタンスで構築しています。 またMySQLなどのデータベースサーバではパフォーマンス等の要件により垂直・水平分割がすすんだ結果、構築台数が多くなるというケースはしばしば発生すると思われます。このようなサーバを構築・運用する場面で以下のような経験
![[概要編] GCPでVMインスタンスを自動・自律的に構築する仕組み](https://cdn-ak-scissors.b.st-hatena.com/image/square/b6c83e0da9cd9453ec981b33d979f2fba9e9457b/height=288;version=1;width=512/https%3A%2F%2Fblog.jp.square-enix.com%2Fiteng-blog%2Fposts%2F00053-overview-of-autonomous-instance-setup%2Feyecatch.png)
KubeVirtを使って自宅VM基盤を構築する
VM基盤を管理するツールとして、KubeVirtがあります。KubeVirtを使うとKubernetes上でコンテナと同じようにVMを管理できます。自宅で簡単にVMを立てられるようにするためにKubeVirtを試してみたので、方法と感想をお伝えします。 KubeVirtとはVMをmanifestsとして記述すると、KubeVirtのControllerが良い感じにVMを作成してくれます。この時VMはコンテナと同じネットワーク上に存在するので、コンテナとの通信やアクセス制御などもKubernetesの仕組みに基づいて管理できます。 virtctl(kubectl virt)というCLIツールが提供されており、これを用いてVMをstart, stopしたり、ssh, console, vncなどでVMに接続したりできます。 またContainerized Data Importer(CDI)と
13 期の@yumuと@donokunです。10 月のサイクル OJT はホスティング事業部にお世話になりました。今回は SRE チームに入り、ロリポップとヘテムルの Rails アプリケーションのコンテナ化を行いました。 背景 やったこと 既存アプリケーションの構成把握 ルーティングの移行後の構成と妥当性の判断 ArgoCD の活用 まとめ 背景 ロリポップとヘテムルは複数のロールで構成されるサービスです。その一部は VM で動作していましたが、徐々にコンテナ化を進めてきました。 コンテナ化する理由は色々ありますが、特に今回はメンテナンス面のメリットに着目しました。コンテナはアプリケーションとその依存関係を一つのイメージにカプセル化するため、VM よりも管理が簡単です。これにより、アップデートやパッチの適用が容易になり、メンテナンスにかかる時間とコストを大幅に削減できます。 VM の場合
GitHub - kyren/piccolo: An experimental stackless Lua VM implemented in pure Rust
(After four years, now UN-paused!) Project Goals, in roughly descending priority: Be an arguably working, useful Lua interpreter. Be an easy way to confidently sandbox untrusted Lua scripts. Be resilient against DoS from untrusted scripts (scripts should not be able to cause the interpreter to panic or use an unbounded amount of memory and should be guaranteed to return control to the caller in so
VM上のwin10でネイティブマシンばりの性能を引き出す[win10 on CentOS7(kvm/qemu)] - Qiita
KVMでWindows10をサクサク動かす まえがき みなさんは開発環境どうしてますか？ 私は普段仕事ではMac上にVirtualBoxで立てたVMで開発しています。 最近だとdockerとか使ってる人も多いですよね。 Web開発はやっぱりMac便利だなーと思いつつも、社会人になるまでは10年以上Windowsオンリーで生きてきたので Windowsでしか動かないシェアウェアやファイル形式を大量に溜め込んでいたり、 そもそもPCをパーツ単位で選んで組み立てるのが好きだったりするのでmacに移行できずにいるんですよね。 そこで、今回はLinux(CentOS7)上で VMのLinuxの様々な種類のサーバを立てつつも、普段使いのVM上のWindows10で ネイティブマシン並みの性能を引き出していく自分なりのチューニング方法についてお話していきます。 そもそもなんでWin10のVMなのか クラ
![VM上のwin10でネイティブマシンばりの性能を引き出す[win10 on CentOS7(kvm/qemu)] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/62611ec653e56c12fa836b9cbfb07d519bd69f52/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Fadvent-calendar-ogp-background-f625e957b80c4bd8dd47b724be996090.jpg%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D151%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwSXJpc2hNb290JnR4dC1jb2xvcj0lMjMzQTNDM0MmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz00MTBkOTRkZGM3Y2ZlZWQyOWY2YTMyZDUwZWQ2ZDk0NA%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3Ddaf8c6758279f67f7aa3227a3879d77f)
Google CloudでSpot VMを利用する
この記事はGMOアドマーケティング Advent Calendar 2023 20日目の記事です。 こんにちは。GMOアドマーケティングのT.Oです。 今回はGoogle CloudでSpot VMを利用する手順についてご紹介します。 1.Spot VMとは Google CloudのSpot VMは、GCE(Google Compute Engine)の余剰のキャパシティを利用する低価格なVMです。以下のような特徴があります。 すべてのリージョン、ほとんどのマシンタイプで利用できる。 標準のVMマシンタイプの料金と比べて60%〜91%の割引がある。 Spot VMに接続されているGPU、ローカルSSD、外部IPアドレスに対する割引も適用される。 2.Spot VMの制限、注意事項 Spot VMの制限、注意事項は以下の通りです。 Compute Engineのキャパシティに余剰がない場合
超ヲタク向けV20 4〜8MHzのBook8088を買ってレトロゲームを遊んでみた。PC-98VMよりちょい遅。CFでHDD内蔵かつWindwos3.0使えるがスペック低くFDD無いから当時のゲーム遊びにくい。ELKSやMinix動いた。素人お断り
マニア向けBook8088です。素人は後継機のPocket386を買いましょう。しくしく。殆どゲームしか動かないです。和ゲー殆どなし。x86も386以降のゲーム多いので動かないのが多数。FDD保存ゲームもNG。なかなかコアなマシンですが、ハッカーには人気という謎マシン。「Ctrl」キーが動かないバグはちょっとキツイですが・・・
Previous slideNext slideToggle fullscreenOpen presenter view mruby/edge 超入門 RubyKaigi の前に知っとくと便利かもしれない気がすること Uchio Kondo 近藤うちお 所属: 株式会社ミラティブ 福岡市エンジニアカフェ ハッカーサポーター フィヨブーアドバイザー 普段はGoでミドルウェアの 開発・運用をしてます 『入門 eBPF』（オライリージャパン）翻訳しました何卒 今日の内容 主に話すこと mruby/edge っち何？ VM って何？ 遺憾ながらあんまり話せないこと WebAssembly自体の話... mruby/edgeとは mruby/edgeとは？ 一言で: mrubyをwasm上で動かすのに特化したVM実装 Rustで書いた あらゆる機能がないが、fibは動かせる RubyKaigi 20
VMware社がBroadcom社に買収された影響で、今後vSphere製品については全てサブスクリプション契約が必要となるようです。 これは無償で利用できたVMware ESXiも対象のようなので、今後の事を踏まえるとおうちDCでESXiを利用されている方はこの機会にProxmox VEに移行するのが吉かもしれません。 とはいえ、VMware ESXi環境からどうやって移行すれば・・・？と悩んでいる方も居るかと思いますので、本記事ではVMware ESXi 8.0.2環境から、Proxmox VE 7.4環境へWindows VMを移行する手順を解説します。
こんにちは、Azure Monitoring チームの北村です。 今回は、Azure Monitor による Azure VM の死活監視の考え方についてご紹介したいと思います。 目次1. はじめに2. 各レイヤーの監視方法3. VM ホストの監視3-1. メトリック ‘VM Availability Metric (Preview)’ を監視する方法3-2. リソース正常性を監視する方法4. VM ゲストの監視4-1. Heartbeat を利用したログ アラート4-2. Heartbeat を利用したログのメトリック アラート5. VM 上で稼働している機能の監視6. Heartbeat の収集遅延に影響されない監視方法6-1. アラートの評価期間を長めに設定する6-2. アラートのしきい値を緩和する6-3. Heartbeat を利用したアラートではなく、VM Availabilit
GPU環境構築 pytorchをgpu環境で使用するには以下のインストールが必要 driver cuda cudnn pytorch cuda, cudnnなど、バージョン依存が大きく、バージョンがあっていないと動いてくれないので 注意 想定環境 マシン : Standard_NC4as_T4_v3 OS : Ubuntu 20.04 x64 Gen2 driver : cuda : 11.6 cudnn : pytorch : 初めに 使用しているGPUの確認
Microsoft、Armプロセッサ「Azure Cobalt 100」を搭載したAzure VMプレビューを発表
Microsoft、Armプロセッサ「Azure Cobalt 100」を搭載したAzure VMプレビューを発表：前世代Azure ArmベースVM比で、CPU性能が最大1.4倍に MicrosoftはArmベースプロセッサ「Azure Cobalt 100」を搭載した新しいAzure仮想マシンのプレビュー公開を発表した。本記事ではその概要を紹介する。
OpenShift Virtualization(Kubevirt)でVM管理もCloud Nativeに - 赤帽エンジニアブログ
こんにちは、Red Hatでソリューションアーキテクトをしている石川です。 今回はOpenShift上でVMを構築し管理するOpenShift Virtualizationについて紹介したいと思います。 OpenShift VirtualizationはOSSのKubevirtをOpenShiftの機能の一つとして提供しているものです。 Kubevirtは2016年にRed Hatがプロジェクトを開始しOSSとして公開され、その後CNCFプロジェクトの一部となりました。現在はCNCFの中でIncubatingプロジェクトの一つとして位置付けられています。 そんなKubevirtですが今年に入り7月にバージョン1.0がリリースされました。 OSSプロジェクトとして安定、成熟してきており、ユーザーとしてもAppleやGoldman Sachs、NVIDIAなどの企業が名前を連ねています。 今年
はじめに でインストールしたら、ESXiからVMを引っ越さないといけないので、これをやる。 ESXi上のVMをエクスポートしてインポートする 準備（ovftoolのインストール） proxmox上でESXiからOVFエクスポートする。 なので、proxmoxにログインして操作する。 VMware公式サイトからovftoolをインストールする。 https://developer.vmware.com/web/tool/4.6.0/ovf-tool （4.6.2が出てましたが、試してません）
あまりまとまった情報が見つからなかったので、自分用にまとめたメモです。 Microsoft Learnの情報から、GPUが使えるVMについて雑にまとめました。 Azureで使用できるGPU搭載VMについてAzureではGPUが搭載されたVMの名称はNから始まりますが、NDIVIA社のグラフィックボードが搭載されているとは限りません。 なお、初期設定ではクォータが1つも割り当てられていないので、使用する前に必ずクォータ増加の要求を送信する必要があります。 Azure Machine Learningのコンピューティングでも同じVMが選択肢として表示されますが、クォータは別カウントなので、Azure MLで割り当てられていてもAzure VMで使用する場合は改めてリクエストを送信する必要があります。 以下は、時間あたりのコストが安い順に並べています（料金は9月21日時点のもの）。 NC4as_
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GCP、AWS、Azure 別に見るクラウド VM への攻撃経路まとめ
「Oracle VM VirtualBox 6.1」のサポートが終了／「Windows 11」もゲストOSとしてインストールできる「VirtualBox 7.0」への移行を
【Azure】AlmaLinuxの仮想マシン（VM）を作成する際の注意点（CentOS7代替）
コンテナーの保護にVM関連技術を応用--「Rust」ベースの新ソリューション「Edera」
【Azure VM】Windows Serverに公開鍵認証のSSHで接続できるようにする
[概要編] GCPでVMインスタンスを自動・自律的に構築する仕組み
VMからコンテナへ：Kubernetes移行時の懸念とArgoCDの活用 - Pepabo Tech Portal
mruby/edge 超入門 + VMって何？
VMware ESXiからProxmox VEに仮想マシンを移行する方法【Windows VMの場合】 - しょぼんブログ
Azure VM における死活監視の考え方
Azure VM でgpu pytorch環境を構築する - Qiita
サイバーセキュリティクラウド、脆弱性管理ツール「SIDfm VM」でSBOM管理機能を提供
ESXiからProxmoxへのVM移行（Linux/Windows） - Qiita
AzureのGPU搭載VMを安い順に並べる（2023年9月版）｜さいぴ
ハロウィン用・目玉ピザ屋「ジョージ＝コクム」（外はカリッと！中はグニョとした目玉！赤字貿易経営者！） on X: "さっきカマキリの話したけど。 せっかくだから寄生虫の 「ハリガネムシ」の話でも 最近オモロイ論文出たのよ。 ハリガネムシに寄生されたカマキリは 「水に向かい、飛び込み、入水自死する」 でもどうやって操作させているのか 不明だったが「遺伝子盗んでいる」 ことがわかったのよ。 （続く１ https://t.co/9vM5XuT4od"