RHEL9での変更点（セキュリティ編：Part1 SELinuxの無効化について） - SIOS SECURITY BLOG
SELinuxの変更SELinuxに関しては、主な変更点として SELinuxで/etc/selinux/configで「selinux=disabled」が効かなくなる(ハングすることがあります)パフォーマンスの向上が挙げられています。今回は一番最初の「selinux=disabled」が使えなくなる（システムがハングすることがある）というのを見ていきたいと思います。 当たり前ですが、筆者の見解/立場ではSELinuxは無効化するべきでは無いので、無効化する前に「待て、考え直せ」とは言いたいです。 SELinuxを無効にしたときのハングアップまずは事象を見てみたいと思います。/etc/selinux/configで SELINUX=enforcing を SELINUX=disabled に設定し、再起動を行います。すると（タイミングの問題だと思いますが）下記のようにブート中にシステムが
RockyLinuxとCentOS/RHELで ansible_os_family の挙動が異なる件 - kWatanabe の 技術帖
CentOSやRHELで問題無い Ansible Playbook が RockyLinux が動かなかった 原因を調べると ansible_os_family の挙動が異なることが分かった 【追記】この問題を修正するパッチが投稿されている模様 コトのはじまり 検証 検証環境 when を眺める 試してみる 対応 所感 追記 コトのはじまり お手製の Ansible Playbook を Rocky Linux 8 に適用しようとしたときだった。 内容は大したことなくて、 /etc/yum.conf *1 にプロキシ設定を加えて、パッケージをアップデートするだけのものなのだけど、CentOS8 でも RHEL8 でも動くのに RockyLinux8 では動かない。 ... TASK [basicpack : YUMプロキシ設定の追加] ***************************
あらためてEPELリポジトリの使い方をまとめてみた - Qiita
1. はじめに RHEL系ディストリビューションにおける、拡張パッケージのリポジトリ 「EPEL」 を使っている人は多いだろう。筆者もこれまでの記事で何度か紹介してきた。ところがクラウドでは状況が微妙に異なる。そこで使い方をまとめることにした。 1-1. モチベーション（記事の目的） クラウドでは、デフォルトで有効になっていることや、独自のインストールコマンドが提供されていることがある 記事で毎回EPELの使い方を説明するのは無駄 1-2. 前提条件 RHEL系Linuxディストリビューション。AlmaLinuxやRocky Linux、CentOS、CentOS stream、Amazon Linux、Oracle Linuxなど 2. EPELとは EPELの概要や使用するうえでの注意事項を説明する。すぐにインストールしたいときは「3. EPELリポジトリを有効にする」に進んでほしい。
iusの最新リンクが変更になったので注意 - Qiita
エラーの経緯 Error: Cannot find a valid baseurl for repo: ius/x86_64 というエラーが出たので、iusを更新したかったのがきっかけ。マシンはCentOS-7.6.1810。 エラーの内容 CentOS7 に最新パッケージを導入出来るよう、IUS リポジトリを追加するを見て、次のコマンドを試した。 yum -y install https://centos7.iuscommunity.org/ius-release.rpm すると、次のようにエラーが出た。 Loaded plugins: auto-update-debuginfo, fastestmirror Cannot open: https://centos7.iuscommunity.org/ius-release.rpm. Skipping. Error: Nothing to
【systemd-tmpfiles】CentOS8でディレクトリ内のファイルを定期的に消す方法 | mikemikeblog
今回は、定期的にファイルやディレクトリをクリーンしてくれるsystemd-tmpfiles (CentOS6まではtmpwatch)の使い方について調べてみました。 systemd-tmpfilesで何ができる？ systemd-tmpfilesとは/tmpや/var/tmp配下にあるファイルやディレクトリを定期的にお掃除している機能です。 systemd-tmpfilesの設定をカスタムすることで任意のディレクトリを定期的にお掃除できます。 複数人で使っているサーバの場合、/tmpがごちゃごちゃしていても勝手にファイルを消せないし、 /tmpはデフォルトで10日間経過したファイルしか削除されないので地味に長い…… そんな時にsystemd-tmpfilesでユーザのホームディレクトリ内に自分専用のゴミ箱ディレクトリが作れちゃいます。 systemd-tmpfiles-clean.serv
The State of Container Security in Red Hat Experience
DevSecOps Day Tokyo 2020の発表です。 「Red Hatの経験に基づくコンテナセキュリティのあり方」 https://devsecops-days-tokyo.com/
レッドハットの開発者向けサブスクリプション（無料）を使ってみた : まだプログラマーですが何か？
日本時間の 2016 年 4 月 1 日に、レッドハット社から驚きの発表がありました： No-Cost RHEL Developer Subscription now available 開発（者）向け、という条件は付きますが、RHEL(RedHat Enterprise Linux) を含む Devloper Suite が無料でダウンロード可能になった、というものです。マジか！？これはタチの悪いエイプリルフールだろ？と思ったのですが、このニュースは米国時間の 3 月 31 日にリリースされており、エイプリルフールではなさそうです。。 自分はこれまで RHEL のコミュニティ版ともいえる CentOS ばかり使っていましたが、ついにこの領域にレッドハット社が脚を踏み入れることになるとは。。 色々な事情や背景も考えられますが、なにはともあれ使えるものなら使ってみたいわけです（笑）。試してみ
Red Hat Enterprise Linux テクノロジーの機能と制限 - Red Hat Customer Portal
Red Hat® Enterprise Linux® にはどのような機能がありますか? 以下の表で、このプラットフォームでサポート上の制限と理論上の制限を確認できます。 この記事では、現在保守対象のオペレーティングシステムのリリースに関する情報を提供します。保守がなく、非推奨となった以前のリリース情報は、ナレッジベースの記事 「Red Hat Enterprise Linux Technology Capabilities and Limits for Retired, Non-Maintained Releases」 を参照してください。 サポート上の制限は、Red Hat と、メインストリームハードウェアのパートナー企業がテストしたシステムの現在の状況を反映しています。このようなサポート上の制限を超えるシステムは、Red Hat とパートナー企業によるジョイントテスト後に、Hardwa
RHEL8 | Red Hat Portal
過去2回、「詳細解説 EOL目前 これからの Red Hat Enterprise Linux7 利用についてのウェビナー」を開催した中で寄せられたQ&Aを基に関心の高かった話題に触れてみたいと思います。 こちらの記事はあくまでも一つの見解...
Python in RedHat Enterprise Linux 8 - Qiita
2019-05-19追記: RHEL 8.0 Final release version から、python のライブラリインストール構造が改善されたようです。コメントにて情報をいただいています。 この記事の内容は古くなっていることに注意してください。 この記事は、富士通ソーシアルサイエンスラボラトリ Advent Calendar 12日目の記事です。 初投稿でして、お作法がよろしくないところはご指摘ください。 RedHat Enterprise Linux 8 来たる RedHat Enterprise Linux 8、RHEL 8 の beta 版がリリースされました。 https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/8-beta/html-single/8.0_beta_release_n
赤帽エンジニアブログ
2024-06-14 PodmanではじめるRed Hatのミドルウェア製品：Keycloak（2） Podman Keycloak Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 前回記事の続きになります。前回記事ではRed Hat build of Keycloak（RHBK）のサポート構成やPodmanを使ったテスト実行について紹介しました。 今回はPodmanで実行したコンテナレジス… 2024-06-13 PodmanではじめるRed Hatのミドルウェア製品：Keycloak Podman Keycloak OpenShift Red Hatでソリューションアーキテクトをしている田中司恩(@tnk4on)です。 PodmanではじめるRed Hatのミドルウェア製品シリーズ、今回取り上げる製品は「Red Hat build of Keycl
Red Hat Enterprise Linux 8 ご紹介
Red Hat Enterprise Linux 8の概要および RHEL 7 からの主な違いをまとめたスライドです。
Red Hat Enterprise Linux 8.x と 7.x の違いまとめ | たくメモ
2018年11月15日にRed Hat Enterprise Linux 8.0 Betaが公開されました！ 今回は、Red Hat Enterprise Linux 8.0で大きく変更となった箇所をまとめてみました。 Red Hat Enterprise Linux (RHEL) はRed Hat社が提供している、有償のLinuxディストリビューションであり、 RHELの無償版がCentOSとなっています。 よって今回紹介するRHEL 8.xとRHEL 7.xの違いは、ほとんどそのままCentOS 8.xとCentOS 7.xの違いとなります。 この記事は、以下のRHEL 8.0 Beta release notesから個人的に気になった部分を抽出したものです。 すべての変更を確認したい場合は、以下の公式マニュアルを参照してください。 RHEL 8.0 Beta release note
"netstat" の出力が多くの UDP "packet receive errors" を示しています - Red Hat Customer Portal
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
RHEL8のパッケージ構成 - BaseOSとApplication Stream - 赤帽エンジニアブログ
Red Hatの平です。待ちに待ったRHEL8 Betaがリリースされましたね。 今回のRHEL8の大きな変更として、今までベースレポジトリ、Optionalリポジトリ、Extrasリポジトリなどで提供されていた数々のレポジトリが見直されて、BaseOSとApplication Stream(AppStream)の2つに分かれました。 BaseOSはRHEL8を構成する上で最小限必要となるパッケージが収録されております。AppStreamはOptionalリポジトリ、Extrasリポジトリなどで提供されていたパッケージが収録されています。 従来ではベースリポジトリやSoftware Collectionに含まれていたパッケージの一部もAppStreamに移動したものがあります。これらは約6.5GBのISOイメージに両方とも含まれています。 DVD-Rには最大でも4.7GBしか書き込めないの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【海外ITトピックス】 「CentOS 8」代替OS登場 打ち切りショックから4カ月
Red Hat Enterprise Linux 8 の セキュリティトピック
RHSA-2019:2600 - Security Advisory - Red Hat Customer Portal
Firewalld のバックエンドは、バージョン0.6.0から nftables - あきネット
rt_kernel/RHEL7 で rx_dropped ifconfig カウンターが増えている - Red Hat Customer Portal