はてなブックマーク

手元にも来とる……XZ Utils (xz/liblzma) にバックドアが仕込まれたという脆弱性 CVE-2024-3094 が、その発生経緯と威力の面でやばそうで、かつ、自分の手元のPC (macOS) にも、脆弱性のある版が知らないうちにインストールされていたことが衝撃的なので、自分に関わる部分でのメモを残す。 nvd.nist.gov: NVD - CVE-2024-3094www.cisa.gov: Reported Supply Chain Compromise Affecting XZ Utils Data Compression Library, CVE-2024-3094 | CISAwww.tenable.com: Frequently Asked Questions About CVE-2024-3094, A Backdoor in XZ Utils - Blog

購入予約から265日で到着Introducing uConsole, a real "Fantasy Console" is coming! With all metal construction, ultra-portable QWERTY backlit keyboard, HD screen, support #RaspberryPi 4 and #RISC-V even 4G cellular networks... Learn more https://t.co/2fgUdgrLUe #clockworkpi pic.twitter.com/7SAFkRJKBG — Hal (@Hal_clockwork) October 25, 2022本記事は次の記事の続きになります。 ClockworkPi uConsole: 購入予約した [2022-10-25]2022年10月に衝動的

「もしも〜だったら」を確認するパスワード保護Excelファイル (俗に言う暗号化Excelファイル) のパスワードをcrackする難易度ってどれくらいだろうか？ と、ある事案 (参考リンク1) からの連想で急に確認したくなった。もちろん、事案のプレスリリースで述べられている「暗号化処理」が、Excelの機能を使ってExcelファイルをファイルレベルで保護する手法 (参考リンク2) なのか、それ以外の別の手法なのかは現時点で明らかになっていないので、これは「もしも前者だったら」の一種の私的な実証実験である。 実験の際には自分に条件を課し、手元のUbuntu環境にはもちろん純正のMicrosoft Excelは無いので、一連の内容をコマンドライン (CLI) のみでやってみようと考えた。 1. Secure Spreadsheetでパスワード保護Excelファイルを作成参考リンク3によると、次

これまでUbuntuデスクトップ機として使ってきたPCを、自宅内での仮想環境実験場へと鞍替えします。仮想化プラットフォーム (仮想化基盤) の選択に関しては、VMware ESXiでの構築は過去にやったことがあるので、今回はProxmox Virtual Environment (Proxmox VE) での構築に初挑戦します。 Proxmox VEとは Proxmox Virtual Environment (以下、Proxmox VE) は、Proxmox Server Solutions社が開発しているオープンソースな仮想化プラットフォームです。Debian GNU/Linuxがベースであるため、Debianが対応しているx86_64の様々なハードウェアに導入可能という利点があるそうです。公式サイト・公式情報はこちら。 Proxmox VE - Virtualization Mana

遠隔操作機能は外付けできるサーバやPCといった機器を遠隔操作する場面を想像してみます。当該機器のOSが起動してネットワークに接続完了した状態であれば、OSやその上の何らかの機能 (SSHログインやRDP) を用いて、ネットワーク経由でその機器を操作できます。一方、次の場合には遠隔操作ができませんので、通常は、実機のある現場に出向いてキーボードやモニターを接続してから直接操作することになります。 当該機器がネットワークに接続完了する前である (例: OS導入途中やBIOS画面状態)当該機器がそもそもネットワーク未接続・ネットワーク分離されているしかしながら、上記の状況で実機に接続するキーボード・モニター・マウス (KVM: Keyboard, Video, Mouse) を遠隔から扱えるタイプに換えることができれば、これら一式を“リモートKVM・IP-KVM”として、当該機器をネットワーク経

Pi-holeでなにができるかDNSフィルタリング機能を備えたDNSサーバソフトウェア、「Pi-hole」を簡単に紹介します。 Pi-holeでなにができるか。自宅LANでこれを動かしておくと、自宅LANの中にスマホやPCなどのインターネット端末が、OSを問わず多数あるとしても、それらのDNSの正引きをPi-holeでまとめてフィルタリングできます。つまりは各端末から、広告等を配信しているインターネット上のサーバ (ドメイン) へのアクセスを発生させないようにできます。 このようなネットワークレベルでの「Ad Blocking」の利点のひとつとして、子どもが使うChromebook (モバイルノート) やiPad (タブレット端末) それ自体には特殊な設定等をしなくても、端末の画面には大半のインターネット広告が表示されなくなるので、親としては比較的穏やかな気持ちで、安心して子どもの端末操作

気軽なモバイルLinux環境先日購入したARM版のChromebookでは、Crostiniという名のLinux環境 (LXCでの提供) が使えるようになっていた。Googleでは単に「Linux（ベータ版）」と言っている。これが予想を超えて面白く、かつ有用な機能だと気づいた。 Chromebookは比較的安価なパソコンだが、これを購入することで、数年先までの自動更新が保証された盤石のブラウザ環境＋クラウド環境に加えて、Crostiniが使える機種ならば、ハードウェアとの相性を気にしなくて良いLinux環境も手に入る。そのLinux環境は、標準機能で簡単に、まるごとGoogle Driveなどへバックアップしてレストアもできる。 個人的にはこの気軽さは、「モバイルLinux」として最高だと思った。想像するに、Chromebookを用いる学校などでのICT教育で、Linux環境としてこのCr

サーバ側のネットワーク帯域について実際に、Jitsi Meetでのビデオ会議を同一LAN内の3～5者で利用した場合は、サーバ側のネットワーク帯域はUp/Downともに常時2～8Mbps程度使用されていた。 Oracle Cloudでは通信量制限はないので良いが (訂正) 「アウトバウンド転送量は月10TBまで無料」なので、計算上は問題なさそうだが、通信量に応じて課金されるサーバへの導入は、「パケ死」に注意が必要に思う。 Jitsi Meetインストール方法基本的に、一次情報源である、公式サイトの次のドキュメントにしたがって進めればよいと思う。二次情報のなかには、後述の通信ポートの情報が古いものがあったりするので。 Self-Hosting Guide (Debian/Ubuntu server) · Jitsi Meet Handbook1. 事前準備: 通信の許可Jitsi Meetが使

VSCodeをChromebookから使える？Visual Studio Code (VSCode) を、私はOS XとLinuxにて愛用している。統合開発環境としてはあまり使い込んでないが。snapが使える環境では、VSCodeをMicrosoft公式版snapで導入する選択肢も最近増えたようだ。 Install Visual Studio Code for Linux using the Snap Store | Snapcraft先月、このVSCodeをウェブブラウザ経由で利用できるサーバ版「code-server」がOSSで登場、というニュースを見つけ、 Introducing code-server, open source server-powered VSCode (@code): view the repo https://t.co/qXv7DiaG6H pic.twitt