2024年8月のパッチ適用でWindows/Linuxデュアルブート環境が破壊、Microsoftが認める／「Windows Update」適用完了前なら対策があり
ドイツ政府が3万台のPCでLinuxに乗り換えてMicrosoft OfficeからオープンソースのLibreOfficeに移行する
ドイツのシュレースヴィヒ＝ホルシュタイン州のデジタル担当大臣であるディルク・シュレーダー氏が、州政府のシステムをオープンソースのソフトウェアへと切り替えることを発表しました。これにより、約3万人の職員が使うOSがWindowsからLinuxへと変わり、Microsoft OfficeがLibreOfficeへと切り替えられる予定です。 schleswig-holstein.de - Der Ministerpräsident - Staatskanzlei und Bundesangelegenheiten - Einstieg in den Umstieg: Schleswig-Holstein setzt auf einen digital souveränen IT-Arbeitsplatz in der Landesverwaltung https://www.schleswig-
12年前から存在する「Polkit」の脆弱性、主要な「Linux」ディストリビューションに影響
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2022-01-27 12:26 Linux関連のセキュリティ脆弱性がまたしても発見された。Linuxカーネルのfs/fs_context.cプログラムに潜んでいたヒープオーバーフローのバグという問題が発見、修正された後、一息つく間もなく新たなセキュリティの問題が見つかった。Qualysが、Polkit（旧称「PolicyKit」）のpkexecに存在する危険なメモリー破壊の脆弱性（CVE-2021-4034）「PwnKit」を発見したと報告している。 この脆弱性の悪用は簡単だという。そして、デフォルト設定の状態で利用できるこの脆弱性を悪用することで、一般ユーザーであっても脆弱なコンピューターで完全なルート権限が得られるようになる。Qualysは概略説明の中で、「この脆弱性
NetworkInterfaceNames - Debian Wiki
Anything that changes the names of your network interfaces may result in the machine suddenly not being reachable over SSH, so if you're editing settings on a remote server, plan your changes carefully and doublecheck your safety nets. This page deals with the various schemes by which wired and wireless network interfaces are assigned names - that is, the underlying system labels like eth0 or wlx8
Apache HTTP Serverのパストラバーサルの脆弱性（CVE-2021-41773）に関する注意喚起
JPCERT-AT-2021-0043 JPCERT/CC 2021-10-06（新規） 2021-10-08（更新） I. 概要Apache HTTP Serverのバージョン2.4.49には、パストラバーサルの脆弱性（CVE-2021-41773）があります。結果として、遠隔の第三者が、細工したリクエストを送信し、Apache HTTP Serverが稼働するサーバーでアクセスが適切に制限されていないドキュメントルート外のファイルを読み取るなどの可能性があります。 The Apache Software Foundation important: Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 (CVE-2021-41773) https://httpd.apache.org/s
Linuxの多様性なんてデメリットでしかない
言い換えるなら、多様性が各種設定を難しくし、普及を妨げているってこと。 ディストリビューションの違いはもちろん、同じディストリであってもバージョンの違い、更に同じバージョンであってもインストールするパッケージの違いがあるお陰で、Windowsやmacみたく 「普通はこの手順で解決、もし解決しなかったら…」 みたいなハウツーが成立し得ない。 それどころか、あらゆる手順が 「俺んとこではこれでうまく行ったぜ？」 レベルの参考資料にしかならない。 だからLinuxを扱う者はこれを踏まえた上で、トラブルを基本自力解決できる事が、事実上の最低レベルとして求められる。 結果、今日も世界のどこかで 「俺は別に、OSの勉強がしたくてLinux触ってるんじゃねえ！」 という初心者の叫びが聞こえてくると。 もしこれが同じUNIX系OSでも*BSDであれば、Linuxのディストリビューションに当たるものは事実上
【開催報告】コンテナを体験してみよう！／仮想マシン・コンテナの概念と利用 - Linux技術者認定 LinuC | LPI-Japan
LinuC技術解説セミナーは、Linux技術の習得やインフラエンジニアとしてのキャリアアップを目的にLinuCの学習を進めている方、またはこれから始めようとしている方向けの研修セミナーです。インフラエンジニアとして活躍できるよう体系立ててLinuxを学習するために作られた出題範囲の主題をベースに実施しています。 参加者からの感想（一部抜粋） 情報満載であった・テンポよく進行していた実際にハンズオンで演習ができたことが良かったです。ウェブサイトで本日の参考資料ページを公開しており、セミナー中に参照できる工夫がされていた点がとても良かったです。環境がログインだけですぐ動かせ、コマンドをたくさん教えていただけてスピード感がよかった話すスピードがちょうどよく聞こえやすい。ハンズオン形式で実際の動作を見ながら確認できました。また、手順がサイトに記載されてあるのも後から見返せて良いと思いました。丁寧で
Windowsユーザーに贈るLinux超入門(56) WSL 2の良さは互換性100％とアップデートのよさにあり
ストレージパフォーマンスが変わらなかったとしても…… WindowsでLinuxバイナリを実行する技術である「WSL (Windows Subsystem for Linux)」は、「Windows 10 version 2004」から導入されたWSL 2とそれ以前のWSL 1とで実装系がまったく異なる。改善したとか一部を差し替えたとかそういったレベルではなく、まったく別のものとして開発されている。WSL 1とWSL 2については本連載でもこれまで何度か特徴を説明してきた。今一度簡単にまとめると、次のようになる。 WSL 1 LinuxカーネルのシステムコールをWindowsカーネルが処理できるシステムコールに変換して実行する技術および実装系。LinuxとWindowsの差異に関してはシステムコール差し替えを行う段階で吸収したり、専用のドライバをかませたりするなどして吸収している。他のカー
全能テキストエディタ「Vim」の歴史と開発者に広く普及した理由
MicrosoftのVisual Studio CodeやSublime Textなど、GUIで動作するテキストエディタが数多くリリースされる中で、コマンドラインベースで動作するテキストエディタ「Vim」は、リリースから約30年たった今でも多くの開発者に利用されています。そのVimがなぜ開発者に広く普及したのかを、Vimの歴史とともにソフトウェアエンジニアのNikola Đuza氏が自身のブログで語っています。 How Did Vim Become So Popular | Pragmatic Pineapple ???? https://pragmaticpineapple.com/how-did-vim-become-so-popular/ Đuza氏はVimを「全能」と評価するとともに「人々が時々引っかかる場所」とも表現。確かに、Vimにはノーマルモードと入力モードの使い分けなどとい
Setting up two-factor authentication on your Raspberry Pi - Raspberry Pi
Enabling two-factor authentication (2FA) to boost security for your important accounts is becoming a lot more common these days. However you might be surprised to learn that you can do the same with your Raspberry Pi. You can enable 2FA on Raspberry Pi, and afterwards you’ll be challenged for a verification code when you access it remotely via Secure Shell (SSH). Accessing your Raspberry Pi via SS
オープンソースカンファレンス2020 Online/Spring
※remo/ZoomのURLはconnpassのメールでご案内しています。 ※remoの使用ブラウザは、WIN/linux/MAC共通でchromeが安定する方が多いです remo相談テーブルLibreOffice日本語チームLinux ディストリユーザー・開発者さくらインターネット株式会社Mastodon愛好OSPN有志の会株式会社ムービットXiaoProjectosdev-jpGDG四国PyCon JP / Plone Users Group Japan（zoom)株式会社スタイルズ（土曜14:00-16:00）（zoom)Cross Distro Developers CampEjectコマンドユーザー会MIRACLE LINUX/CTJ
Bash: .bashrcと.bash_profileの違いを今度こそ理解する｜TechRacho by BPS株式会社
こんにちは、hachi8833です。社内Slackで見かけたmorimorihogeさんの以下の書き込みで目から鱗が落ちました。 ~/.bashrcで何かを出力してしまうと、rsyncなどのsshパイプで問題が生じることがあるそうです。 参考: 知らないとrsyncでもハマるシェル初期化 - Qiita これをきっかけに、できるかぎり一次情報を元になるべく一般的になるようにまとめてみました。 シェルスクリプト（.bashrcや.bash_profileなども含む）はあまりに自由に書けてしまい、LinuxディストリビューションやmacOSによって作法がまちまちだったりするので、外してはいけないポイントがどこかを知りたかったのでした。 対象はbashとsh（Bourne Shell）に限定します。また、デスクトップGUIの設定ファイルについては最小限にとどめます。 bashのmanページ 元記
NTP設定 - とあるSIerの憂鬱
環境 RHEL5 ( ntp-4.2.2p1 ) RHEL6 ( ntp-4.2.4p8 ) NTPは結構微妙な修正を入れてくるのでバージョンが異なる場合は注意が必要。 manが当該バージョンの情報源としてはまず優先。 最近の変更 RHEL6ではRHEL5で /etc/init.d/ntpd のみで行っていたことを /etc/init.d/ntpdate と /etc/init.d/ntpd に分離している。 ntpd起動前のntpdate実行について分離している。ntpdを使うのであればntpdateも同時に有効にするべき(ntpdate実行を避けたい場合以外)。 設計 何もよりも先に 『参考』にあげた富士通の『Linuxユーザーズマニュアル RHEL6編』がNTPの説明として詳しい・わかりやすい。まずはこれを読む。 NTPサーバの階層設計 NTPを使う目的は『正しい時刻の維持』と『時刻
サイクルコンピューターをガチで作ってみたら、割とできてしまったという話 - Qiita
※1 いわゆる移動時間(moving time)です。休憩込みの所要時間(グロス時間)は15時間かかっています。 ※2 Garmin Connectより。 ※3 RWGPS地理院標高 - Chrome拡張機能を用いて正確に見積もると1,983 mです。 バッテリーの内装、ケースの作成、細かい機能の作り込み、市販品にはない機能の作成が十分にできておらず、まだ完成には至っていませんが、「意外と作れてしまい、驚き」というのが率直な感想です。 個人がそれぞれの嗜好に合わせてデバイスを作れる時代は、少しずつやってくるのかもしれません。 なぜ作ろうとしたか サイクリングという趣味を広く長く愉しむ過程、また、Linuxや多少のプログラミングの経験があるというバックグラウンドが合わさって、この形になりました。 サイクルコンピューターの進化 元々、サイクルコンピューターはモノクロ液晶にスピードや距離、時計を
Linux でらじる★らじるも録音しちゃう
2015/9/14: 録音できなくなっていることに気がついたので、こちらを参考に9月1日以降の仕様変更に対応しました 2015/9/20: なんかちゃんと録音できてなかったので、こちらを参考に全面的にスクリプトを修正しました 2015/10/14: rtmpdump が不安定なようなので、現時点で最新の開発バージョンの私家版rpmを作成しました。本記事の末尾を参照してください 2017/9/5: らじる★らじるの配信が rtmp から HLS (HTTP Live Streaming) に完全移行し、rtmp を廃止したようです。HLS は直接 ffmpeg や avconv で吸い出すことができますので、それを使うようにスクリプトを修正しました 2022/6/22: 久しぶりに使ってみたら動かなかったので、2022年3月以降の新サーバーに対応させました 先日の Linux で Radik
自宅LANにリモートアクセス、「PiVPN」とラズパイで簡単に
外出先で自宅のLANにアクセスしたい。そんな時に便利なのが仮想的なLANを作り出すVPN（Virtual Private Network）です。自動設定ツール「PiVPN」を使うと、600円台からの小型PCボード「Raspberry Pi（ラズパイ）」で、簡単にVPNサーバーを構築できます。 PiVPNは、対話式でいくつかの質問に答えるだけでVPNサーバーを構築してくれるツールです。VPNにはさまざまな方式がありますが、PiVPNは「OpenVPN」と呼ぶプロトコルを使います。OpenVPNサーバーは、WindowsやMac OS/macOS、LinuxといったPC系のOSはもちろん、iOSやAndroidといったスマートフォンやタブレット向けのOSからも接続可能です。 PiVPNをインストール PiVPNの実体は、VPNサーバーを自動で導入してくれる「シェルスクリプト」です。VPNサーバ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マイクラもハッキング ～「Apache Log4j」ライブラリに致命的なリモートコード実行のゼロデイ脆弱性【12月10日18:45追記】／「CVE-2021-44228」のCVE番号が割り当てられる予定。かなり広範囲に影響か。【やじうまの杜】
「Microsoft Teams」に待望のLinuxアプリ ～パブリックプレビューが開始／DEB形式およびRPM形式のパッケージを無償でダウンロード可能
Home | Linux Journey
ユニット定義ファイルの使い方 - Qiita
