開発環境の構築 パッケージの作成 リビジョンを上げる 上流のバージョンを上げる quilt CDBS debhelper ルール buildvars.mk buildcore.mk debhelper.mk makefile ルール makefile-vars.mk makefile.mk autotools ルール autotools-vars.mk autotools-files.mk autotools.mk svn-buildpackage 既存のパッケージをレポジトリにインポート ビルドする upstream のバージョンアップ git-buildpackage 既存のパッケージをレポジトリにインポート 上流のソースコードからパッケージを作成する ビルドする 上流のバージョンアップ パッチをつくる reprepro 出力先を変更する まとめてレポジトリに登録する 1. 開発環境の

Modified by GegegeMokeke. Powered by PukiWiki Plus! 1.4.7plus-u2-eucjp. HTML convert time to 0.003 sec.

Debianでiptablesの設定をしていてふと/etc/init.d/iptables saveしてみると/etc/init.d/iptablesはそんざいしないと言われてしまった。Debianからは削除されてしまったらしい。ということで友人が「stop」「save」で保存「start」「restore」で設定の読み込みをするスクリプトを作ってくれたのを頂いた。快く許可してくださり以下にiptablesの設定方法と共に記載する。まずは設定方法。 <code> $ su # iptables -P INPUT ACCEPT # iptables -P FORWARD DROP # iptables -P OUTPUT ACCEPT # iptables -F# iptables -A INPUT -p icmp -j ACCEPT # iptables -A INPUT -i lo -j

前回から少し間があいてしまったが、sshd と httpd が立っている Debian に対して、必要最低限のアクセスのみを許可するような設定を施したい。ただ iptables で出来る設定はネットワークに関する知識が乏しい自分にはなかなか難しく、手探り状態ながら作業してみる。 方針としてはその辺のサイトの解説でもよくあるようなホワイトリスト方式。ただし作業元の環境は固定IPアドレスは持っていないので、IPによる接続元制限はできない。 念のため netstat で使用中のポート一覧も確認して知らぬ間にサーバが立っていないか確認しておく。 以降のコマンドは全て su で root になった状態で叩いている。 netstat -anp 問題なさそうだったので、/etc/firewall.sh というファイルを新規作成して、vim で内容を作る。 touch /etc/firewall.sh c

筆者とTOMOYOの出会い はじめまして、やまねと申します。本記事では、私がTOMOYO Linuxと出会ってからDebianのパッケージを作成し、公式リポジトリとして受け入れられるまでを、様々な経緯を交えながら紹介していきたいと思います。 筆者が最初にTOMOYO Linuxの名前を聞いたのはいつだったか、どこだったか……もしかしたらスラッシュドットジャパンだったかも知れません。名前だけ聞いたときには「なんじゃこりゃ」、しかも由来を聞いて「えー？！」という感じでした。 しかもその中身たるや、Linuxカーネルについてのセキュリティ強化モジュールというのだからインパクトは大、ですがどちらかというと「ネタ」としてしかとらえていなかったのも事実です。 やがて、ちょくちょく出没していたYLUG（横浜Linuxユーザグループ：http://www.ylug.jp/modules/pukiwiki/

June 23rd, 2011 The Debian project is proud to announce that the transition from OpenOffice.org to LibreOffice has now been completed. LibreOffice has already been available for testing and unstable since March and has now been backported to Debian 6.0 Squeeze, too. Rene Engelhard, Debian's LibreOffice maintainer and member of LibreOffice's Engineering Steering Committee, says: I am sure Debian an

いろいろな種類のパーティション分割ツールが Debian 開発者によって組み込まれ、 様々な形式のハードディスクやコンピュータアーキテクチャで 動作するようになっています。 以下に、それらのアーキテクチャで使えるプログラムのリストを示します。 partman Debian 推奨のパーティション分割ツールです。このアーミーナイフは、 パーティションサイズを変更したり、ファイルシステムを作成 (Windows で言うところの 「フォーマット」) したり、マウントポイントを指定したりすることもできます。 fdisk 上級魔術師用の、Linux オリジナルのディスクパーティション作成プログラムです。 すでにコンピュータに FreeBSD のパーティションが存在する場合は注意が必要です。 インストール用のカーネルはこのパーティションをサポートしていますが、 fdisk の表示方法では名前が異なります

付録C Debian でのパーティション分割 付録C Debian でのパーティション分割 目次 C.1. Debian のパーティションとそのサイズを決める C.2. ディレクトリツリー C.3. お勧めするパーティションルール C.4. Linux におけるデバイス名 C.5. Debian のパーティション分割プログラム C.5.1. 32-bit PC でのパーティション分割 B.5. 高度なオプション C.1. Debian のパーティションとそのサイズを決める

debian-security-announce を経由してDSAを受け取りました。どのようにして脆弱なパッケージをアップグレードすれば良いでしょう? セキュリティ勧告につけられた署名が正しく検証できません。 Debian ではセキュリティはどのように扱われているのでしょう? なぜ旧バージョンのパッケージを変更しているのですか? 修正版のパッケージが security.debian.org に出るかどうかの判断基準はなんですか? パッケージのバージョン番号からすると、 私は今もなお危険なバージョンを使っているはずです! 勧告を受け取りましたがあるプロセッサアーキテクチャ用の ビルドが抜けているようです。 不安定版 (unstable) のセキュリティはどうなっているのでしょうか? テスト版 (testing) のセキュリティはどうなっているのでしょうか? contrib と non-fre

2009年02月26日23:00 カテゴリLinux(Debian) 【Debian（lenny）】rootになれるユーザーの制限 いくらか方法があるようですが、「wheel」というルート権限用グループを作成し、ユーザをそのグループに追加します。wheelグループの作成# /usr/sbin/groupadd -g 49 wheelwheelグループ所属のユーザーのみsuを許可する# vi /etc/pam.d/su下の1行を追加するauth required pam_wheel.so group=wheel[ユーザー]をwheelグループに所属させる場合# /usr/sbin/usermod -G wheel [ユーザー]sshでrootユーザログインの禁止するには、# vi /etc/ssh/sshd_config#PermitRootLogin yes↓PermitRootLogin

Preface 20230613 “The enjoyment of one’s tools is an essential ingredient of successful work.” Donald E. Knuth This book is undergoing conversion from LaTeX to Bookdown. It is a work in progress and there remains numerous glitches. Please bare with us. Welcome to the world of GNU/Linux. GNU/Linux is more than a computer operating system (OS). It is an ecosystem through which I hope we can all shar

ファイルやメールボックスのロック/アンロック用プログラム 本パッケージには、コマンドラインからファイルやメールボックスを安全にロック/ アンロックするための、以下に示す複数のプログラムが含まれます。 lockfile-create lockfile-remove lockfile-touchlock mail-lock mail-unlock mail-touchlock これらのプログラムは、ファイルのロックやアンロックに liblockfile を利用しています。それゆえ、Debian のファイルロックポリシーへの適合が 保証されています。

Debian色々と検索してみてもよくわからなかったので、最終的にWiFi - Debian Wikiに辿り着いた。恥ずかしながら、うちの家は危険なWEPをまだ使っている。もう、いいかげんにしないとねーと思うので家の主に提案しないとなぁ。Windows 2000 なんてもうやめましょう、と。すべての原因は“なぜかXPがインストールできない古いパソコン”にあるようです。はじめに # aptitude install wireless-tools ドライバのインストール $ dmesg | grep WiFi [ 6.340026] iwlagn: Intel(R) Wireless WiFi Link AGN driver for Linux, 1.3.27ks [ 6.340161] iwlagn 0000:02:00.0: Detected Intel Wireless WiFi Link

Thinkpad X61で無線LAN接続に成功したので、次にThinkpad T43の内蔵無線LANにチャレンジです。 既にX61で設定は完了しているので、そのままThinkpad T43でも内蔵無線LANが作動すると思ったのですが、デバイス自体も認識していない様子です(^^ゞ Thinkapad T43の内蔵無線LANで使用しているデバイスは「IntelR PRO/Wireless 2200BG」です。 Thinkpad X61の時に確認したこのページを見るとドライバーがあります。 ちなみにThinkpad X61の内蔵無線LANの設定方法はここにあります。 どうもドライバーがThinkpad X61と異なるので、「IntelR PRO/Wireless 2200BG」のドライバーを追加しました。 ＜実際に行なった設定＞ 既にThinkpad X61の設定で「IntelR PRO/Wir

Debianサーバーのセキュリティー強化 サーバーに侵入・改変防止プログラムを導入してみました ますは簡単に出来ることから始めてみました Debianセキュリティーマニュアルを参照してください rkhunterの導入 chkrootkitの様にrootkitを検出します。 ウイルススキャンのように定期的にデータを更進しスキャンしてくれます。 chkrootkitとの違いはよくわかりません。 chkrootkitの導入 クラッカーが侵入した際にシステムにインストールするrootkitを検出します。 apt-get install chkrootkit　　　　　#パッケージをインストールします。 /usr/sbin/chkrootkit　　　　　　　　#rootkitがインストールされていないか検査します。 実際にはcronで1日数回検査を繰り返します。 integritの 導入 ファイルの変