TOMOYO Linux におけるマウント制限について
TOMOYO Linux には、マウントに関連する操作を制限する機能があります。 Linux では、システム管理者権限があれば任意のディレクトリに任意のファイルシステムをマウントすることが可能です。つまり、システム管理者権限で動作しているプロセスの制御を奪われた場合、 /bin/ ディレクトリの上に tmpfs を被せて悪意あるプログラムに置き換えられたり、 /var/www/ ディレクトリの上に tmpfs を被せて WWW コンテンツを隠蔽されたりすることがあるわけです。 ケイパビリティを使えばマウントを行なう権限を制限することができますが、権限が与えられさえすれば任意のマウントができてしまい、望ましくありません。 TOMOYO Linux を利用すると、マウントを許可する組合せを制限することができます。 この機能を利用するには、カーネルをコンパイルする際に以下のメニューを選択します。
)
ディレクトリ (Android) ‐ 通信用語の基礎知識
AndroidのOSはLinuxであるが、それはカーネルのみで、ディレクトリ構成などは完全に独自である。 Linuxで一般的な構成とは大きく異なっている。 それは、Androidが組み込み用のOSであること、シングルユーザーが前提であることなど、一般的なLinuxとは用途が異なるためと思われる。 Android 5.0のとある機種では、次のような構成となっていた。 ルート直下は全てだが、それ以外のサブディレクトリについては重要そうなものを取捨している(ABC順ソート)。 / ‐ ルートディレクトリ /acct /cache /config /d ‐ /sys/kernel/debug へのシンボリックリンク /data /data/anr /data/app ‐ インストールされたアプリケーションのapkファイル /data/app-private /data/backup /data/d
ModSecurityの基本アクションを読み解く | OpenGroove
Klikbet77 Best – Platform Resmi Fitur Lengkap & Update Game Berhadiah Terbaru Klikbet77 Best menyediakan platform resmi dengan fitur lengkap, update game berhadiah terbaru, serta performa yang stabil. Cocok bagi pemain yang mencari kenyamanan, informasi akurat, dan pengalaman bermain yang optimal. Klikbet77 Be kind to each other. Hours: Wednesday-Thursday: 3-10pm Friday-Saturday: 12-10pm Sunday: 1
kkaneko.com
We’re getting things ready Loading your experience… This won’t take long.
YAFFS2をカーネルに組み込む際に参考になるサイト - device139の日記
Ubuntuのカーネル再構築 http://d.hatena.ne.jp/adsaria/20081104/1225766991 カーネルのソースコードをダウンロードし展開したら、YAFFS2 のソースもダウンロードしてくる。 Using GIT http://www.yaffs.net/node/346 YAFFS2のソースを展開し、./patch-ker.sh を使ってLinuxカーネルにパッチをあてる。 make menuconfig を実行し、下記の項目を有効にする。 File systems/Miscellaneous file systems/ yaffs2 Linuxカーネルを再構築する。 コンパイル中に moduleconfig.h が無いよ！とエラーになってしまったたので、ダウンロードした YAFFS2 のソースを展開したフォルダ直下にある moduleconfig.h
Aliyun OSについて
江添亮 自由ソフトウェア主義者 C++ Evangelist C++標準化委員会の委員 ドワンゴ社員 C++11本を執筆した。 株式会社ドワンゴで働いている。 Mail:boostcpp@gmail.com Twitter:@EzoeRyou GitHub: https://github.com/EzoeRyou 江添亮のマストドン@EzoeRyou 筆者にブログのネタを提供するために、品物をアマゾンお気に入りリスト経由で送りたい場合： Amazon.co.jp: 江添亮: 江添のほしい物リスト 筆者にブログのネタを提供するために、直接に品物を送りたい場合、住所をメールで質問してください。 View my complete profile ► 2020 (31) ► December (2) ► November (2) ► September (2) ► August (4) ► Jul
IPAテクニカルウォッチ 『スマートフォンへの脅威と対策』に関するレポート：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、スマートフォンのうち「Android（アンドロイド） OS」を搭載したスマートフォン（アンドロイド端末）に対して、IPA独自でセキュリティ上の弱点（脆弱性）への対策状況を検査し、その結果に基づきアンドロイド端末の脆弱性対策の実情と課題の考察をまとめて、技術レポート（IPAテクニカルウォッチ 第3回）として公開しました。 スマートフォンは、従来の携帯電話と異なり、アプリケーションソフトをインストールすることにより、機能の追加や拡張を行える点がパソコンと類似しており、 “電話機能付きのパソコン” と表現しても過言ではありません。 米国Google（グーグル）社が提供するOS（基本ソフト）「アンドロイド」は、オープンソースソフトウェア(*1)の「Linux(*2)」などを基に開発され、世界各国で多数のメーカーに採用されています。スマー
仙石浩明の日記
同じ機能を持つ複数の系統を用意しておく冗長化において、 主系統以外を待機させておき、 主系統に障害が起きたとき別の待機系統へ切り替えるのが、 アクティブ・スタンバイ (active-stanby) 構成。 待機系統は、ふだん動いていないわけで、 いざというときに本当に動くのか？という懸念がある。 実際、待機系統への切り替えがうまくいかず、 せっかく冗長化したのに役に立たなかった、 という話も良く聞く。 これに対しアクティブ・アクティブ (active-active) 構成は、 主系統だけでなく全系統を常に動かしておく。 いわば全ての系統が「主系統」。 アクティブ・スタンバイに比べるとシステムが複雑になりがちだが、 全系統の動作確認を常に行っていると言えるわけで、 冗長化方法としてはより望ましい。 私の自宅の LAN では、 昔から LAN とインターネットをつなぐ NAT ルータを冗長化し
ウノウラボ Unoh Labs: PHPで暗号化・復号化あれこれ
GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
59414d41のブログ