「OpenStack 2014.2 Juno」公開、データ処理サービス「Sahara」が正式版に | OSDN Magazine
オープンソースのクラウド基盤「OpenStack」の開発母体であるOpenStack Foundationは10月16日、最新版となる「OpenStack 2014.2」（開発コード「Juno」）をリリースした。データ処理サービス「Sahara」プロジェクトが正式プロジェクトとなり、ネットワーク仮想化機能「NFV」の初期サポートも加わっている。 OpenStackはInfrastracture as a Service（IaaS）型クラウドサービスを構築できる基盤で、米Red Hat、米IBMなどLinuxベンダーを中心に支持を集めている。仮想マシン作成・管理サービス「OpenStack Compute」（Nova）、分散オブジェクトストレージ「OpenStack Object Storage」（Swift）、ブロックストレージ「OpenStack Block Storage」（Cinde
サーバー設定ツール「Chef」をより便利に使うためのテクニック 2ページ | OSDN Magazine
knife-soloのインストールと初期設定 kinife-soloは、Rubyのパッケージシステムであるgem経由でインストールが可能だ。chefがインストールされている環境であれば、下記のようにしてインストールできる。 # gem install knife-solo また、knife-soloはWindows環境でも利用可能だ。Ruby環境が必要となるが、これはWindows向けの「RubyInstaller」というインストーラを利用すると簡単だ。 RubyInstallerでRubyをインストールしたら、あとはLinuxの場合と同様、gemコマンドでchefパッケージおよびknife-soloパッケージをインストールできる。なお、記事執筆時点のchefパッケージ（バージョン11.6.2）では、依存するパッケージのうちいくつかで最新ではないものが要求されていたため、次のようにバージョ
dnsmasqでDNSおよびDHCPサービスを強化する | OSDN Magazine
ネットワークが小規模で、ユーザのほとんどが主にインターネット上のサービスを利用している場合は、名前ではなくIPアドレスの数値を各ノードに割り当てておけばよい。しかし、ネットワークが拡大して組織内のサービス（Wiki、メールサーバ、メディアサーバなど）がオンライン化されると、個々のアドレス値をいちいち覚えきれなくなってくる。解決策の1つが、dnsmasqを使ってドメインネームサーバ（DNS：Domain Name Server）と動的ホスト構成プロトコル（DHCP：Dynamic Host Configuration Protocol）を実装することだ。そうすれば、外部DNSアドレスをキャッシュしてパフォーマンスの向上が図れるほか、ネットワークのすべてのメンバへのIPアドレスの動的割り当てや、あらゆる管理の一元化が可能になる。本記事ではその方法を紹介しよう。 SOHO（個人および小規模事業者
Webアプリケーション向けのセキュリティスキャナ「skipfish」を使う | OSDN Magazine
近年では多くの分野でWebアプリケーションが使われるようになり、大量の個人情報や重要な秘密情報を扱うようなアプリケーションも少なくない。そのため、Webアプリケーションも攻撃対象として狙われやすくなっている。今回はWebアプリケーションのセキュリティ対策として、Googleが公開しているセキュリティ調査ツール「skipfish」を使ったセキュリティスキャンを紹介する。 Webアプリケーションに特化したセキュリティ調査ツール「skipfish」 今日では、Webブラウザ経由でさまざまな操作を行えるWebアプリケーションが広く浸透している。Webブラウザは最近のほぼすべてのPCにインストールされており、専用のクライアントを用意せずにアプリケーションを操作できるというのがその浸透の理由の1つだ。しかし、Webアプリケーションでは簡単にその一部（HTMLやJavaScript）のソースコードを閲覧
fioを用いたディスクIOのパフォーマンス測定 | OSDN Magazine
コンピュータを構成する主要コンポーネントの中でも、ストレージ系のパフォーマンスは他に比べてかなり劣るものとなっており、例えばハードディスクは容量的には順調に拡大し続けているものの、そのアクセス速度の発展ペースはRAMやCPUの速度向上に追いつけなくなっている。こうしたハードドライブの性能的限界がシステムパフォーマンスのボトルネックとなっている可能性を考えた場合、各自の所有するディスクやファイルシステムが発揮可能な速度および、ディスクのサブシステムに対してユーザが行える設定変更の影響を数値的に把握しておくことは重要な意味を帯びているはずである。またディスクのアクセス速度を向上させる手法の1つとしては、RAID-5のように複数のディスクを組み合わせて運用することが考えられる。 Linuxの場合、物理ディスクに対するアクセス速度の基本的な情報であれば、hdparmツールに-Tおよび-tオプション
Apache HTTP Serverの脆弱性を突く「Apache Killer」――パッチは48時間以内にリリース予定 | OSDN Magazine
Apache HTTP Serverの開発チームは8月24日、同Webサーバーの脆弱性を突くDDoS攻撃ツール「Apache Killer」が出回っていると警告した。該当するApacheは1.3系および2系の全バージョン。パッチ発行までユーザーはおのおので対応を講じるよう呼びかけている。 Apache KillerはFull-disclosureというメーリングリストで先週公開された。問題となっているのは「Range header DoS」と呼ばれる脆弱性。リモートから多数のRange指定を含むリクエストを送ることで、ターゲットシステムのメモリとCPUを消費させるというもの。バージョン1.3系および2系のすべてがこの脆弱性を持つという。デフォルト設定ではこの攻撃に対し脆弱で、現在この脆弱性を修正するパッチやリリースはない。Apache Killerではこの脆弱性が悪用され、多数のリクエスト
Outlook以外のメールクライアントでExchangeを利用できる「DavMail」 | OSDN Magazine
メールや予定表の管理にMicrosoft Exchangeを導入している企業は少なくない。中には新バージョンのExchange 2010に移行を進めている部署もあるだろう。だが、Exchangeは基本的にOutlook以外からはアクセスできず、Becky!やThunderbirdといったメールクライアントを使っているユーザーや、MacやLinuxで開発を行っている技術者にとっては非常に不便だった。そこで利用したいのが「DavMail」である。 DavMailは、Exchangeサーバのデータを一般的なメールクライアントから利用可能なように変換するゲートウェイサーバだ。Exchangeサーバには外部からブラウザでメールを読み書きするための「Outlook Web Access」（OWA）というウェブメール機能が用意されている。DavMailは、このOWAに含まれている「WebDAV」機能（E
米SpringSource、オープンソースシステム管理「Hyperic 4.5」をリリース | OSDN Magazine
米SpringSource（米VMware傘下）は11月10日、オープンソースのシステム管理/監視ツール「Hyperic 4.5」をリリースした。EJBベースからSpringベースのWebアプリにすることで、テストが簡素化され生産性が改善するという。 HypericはWebアプリケーション/インフラをターゲットとしたオープンソースのモニタリング/管理ソフトウェア。SpringSourceは2009年にHypericを買収している。 これまでJBoss/EJBアプリケーションだったが、最新版ではTomcat/Spring Webアプリケーションに変更した。Spring移行により既存のステートレスセッションEJBをPOJOに変換でき、ユニットテストが容易になるという。Springにより統合テストも大幅に改善、エラーが多かったEJBコンテナのブートストラップのテストが不要となる。 Springが
仮想マシンを自由自在に管理できるXenServerのスナップショット機能を活用する | OSDN Magazine
XenServerを利用した仮想化を用いるメリットの1つに、環境構築や運用の手間を軽減できることが挙げられる。XenServer上の仮想マシンは簡単な操作で複製や削除が行えるほか、別のXenServer上に転送したり、また実機で稼働している環境を仮想マシンイメージに変換してXenServerに転送する、といった操作も可能だ。本記事では、このような仮想マシンの管理や転送について紹介する。 仮想化を利用した環境構築のすすめ 仮想化を用いたシステムにおいては、複数台のサーバーを1台に集約することによる管理・運用コストの削減などが注目されがちであるが、仮想化のメリットはそれだけではない。仮想化を用いるもう1つのメリットとして、仮想マシンの追加や削除、複製、移動などが容易に行えるという点が挙げられる。たとえば、XenServerでは以下のような仮想マシンを操作・運用するための機能が搭載されている。
LinuxベースのバックアップツールClonezilla 1.2.6-40リリース | OSDN Magazine
オープンソースのバックアップソフトウェア「Clonezilla」の開発チームは11月9日、「Clonezilla Live 1.2.6-40」を公開した。不安定版のDebian Sidレポジトリをベースとし、Linuxカーネルは2.6.32-27にアップグレードした。 Clonezillaは、バックアップツール「Partition Image」やntfsclone、DRBL（Diskless Remote Boot in Linux）、udpcastなどを含むLinuxディストリビューション。米Symantecのバックアップソフト「Norton Ghost」のようなクローン機能、ユニキャストとマルチキャストを備えたオープンソースソフト。GNU/Linuxのext2、ext3、ext4、reiserfs、reiser4、xfs、jfs、FreeBSD、NetBSD、OpenBSDのUFS、M
システムをネットワーク経由でバックアップ／複製可能なLinux「Clonezilla」 | OSDN Magazine
Windows用の定番バックアップソフトとして有名な製品の1つに「Norton Ghost」がある。今回紹介する Clonezilla は、そのNorton Ghostと同等の機能をオープンソース・ソフトウェアで提供することを目指して台湾のNCHC（National Center for High-performance Computing）が開発しているLinuxディストリビューションだ。Clonezillaはローカルディスクのドライブあるいはパーティション単位でバックアップを作成できる。単にドライブ/パーティションのコピーを別ドライブに作成できるだけでなく、バックアップをイメージファイルとして保存することが可能だ。イメージファイルを別のマシンにリストアすれば、Clonezillaの名前の由来であるシステムの“クローン”を作成することが可能になるわけだ。 2種類のエディション Clone
Gitを使いこなすための20のコマンド | OSDN Magazine
LinuxカーネルやRuby on Rails、Perlなど、近年多くの大規模プロジェクトで採用されているバージョン管理システムが「Git」だ。Gitには非常に多数のコマンドが用意されているが、日常的に使用するコマンドは20個程度と言われている。本記事では、Gitを使いこなすために覚えるべき20個のGit基本コマンドを紹介する。 LinuxカーネルやRuby on Rails、Perlなど、近年多くの大規模プロジェクトで採用されているバージョン管理システムが「Git」だ。Gitには非常に多数のコマンドが用意されているが、日常的に使用するコマンドは20個程度と言われている。本記事では、Gitを使いこなすために覚えるべき20個のGit基本コマンドを紹介する。 なお、Gitの基本的な考え方や使い方については分散バージョン管理システムGit入門でも紹介しているので、そちらも参照してほしい。
レビュー：3つのLinux用HTMLエディタ | OSDN Magazine
最近のウェブ開発ツールには単純なHTMLの編集という枠を越えた豊富な機能が備わっている。今回、Linux用ウェブエディタの Screem 0.16.1 、 Bluefish 1.0.7 、 Quanta Plus 3.5.7 の3つを比較して、最近のウェブ編集のニーズにどれほど応えているのかを評価してみた。 比較した3つのプログラムは多くの点において似ている。どのプログラムも基本的には、文法のハイライトやスマートなインデントなど、コードの作成/編集を簡単にする機能を搭載したコードエディタだ。ScreemがGNOMEデスクトップ環境と密に統合されているのに対して、BluefishはKDE上でもGNOME上でも実行することができる。一方Quanta PlusはKDEと一緒に配布されているKDEアプリケーションで、幅広いコード編集機能に加えて視覚的な編集機能（WYSIWYG）もある。これら3つの
米Google、高速・低メモリ消費の正規表現ライブラリ「RE2」を公開 | OSDN Magazine
米Googleは3月11日、正規表現ライブラリ「RE2」を発表した。動作が高速で「スレッドフレンドリー」な点が特徴。従来のバックトラック型正規表現ライブラリの代替として開発を進めていく。 Googleによると、同社はCode SearchやSawzallといったインフラやアプリケーションで正規表現を利用しているが、バックトラックアルゴリズムを利用した従来の正規表現実装では入力データに対し処理時間が指数的に増加することが問題となっていた。また、固定サイズのスタックを持つC++のマルチスレッドプログラムの場合、従来の正規表現実装ではスタックを使い切ってスタックオーバーフローを発生させることがあったという。これらを解決するために独自の正規表現エンジンを開発したとのこと。 RE2はどのような入力や正規表現に対しても一定の小さいメモリ量で動作するように開発されているのが特徴。オートマトン理論の下、処
Open Tech Press | Linuxのパフォーマンスを改善する3つのTips
同じコンピュータでも、Linuxを走らせたときのほうがWindows XPやVistaを走らせたときよりも性能は高くなる。しかしLinuxシステムはさらに高速化することも可能だ。この記事では、Linuxシステムの性能を向上させるための、3つの異なるレベルで行なう最適化の方法を紹介する。 あらゆる最適化について言えることだが、何らかの簡単なベンチマークを行なわなければ、結果を本当に向上させることができたのかどうかを知ることはできない。Linux PC上では通常、数多くのプロセスが走っていて、それらが性能の測定に影響を与える可能性がある。その影響を最低限に抑えるために作業はランレベル1で行なうようにしよう。ランレベル1は、最低限のプロセスのみを実行するシングルユーザモードだ。ランレベル1で作業を行なうためには、ALT-F1を入力してコンソールに切り替え、ルートとしてログインして「init 1」
PAMを利用したGNU/Linuxのセキュリティ管理 | OSDN Magazine
PAMという語からカナダの某ブロンド女優を連想する人もいるかもしれないが、このサイトの読者ならLinuxセキュリティの基本的な要素であるPluggable Authentication Modulesだとわかるはずだ。本稿では、こちらのPAMのしくみを説明し、ちょっとした使用例を紹介する。 もしLinuxのアプリケーションごとに独自の認証ロジックを用意しないといけないとしたら、大変なことになっていたはずだ。すべてのアプリケーションに同じチェック機構が実装されていることを、どうすれば保証できただろうか。また、追加の制御機能はどのように実装できただろうか。 PAMは、こうした問題に対するシンプルな解決策だ。ユーザの認証を必要とするプログラムは、PAMのAPIを呼び出すだけでよい。あとは、PAMの設定ファイルに記述されたルールに従って、APIの向こう側が必要なチェックを行ってくれる。認証のメカニ
[from rtk2106] Open Tech Press | screenで遠隔教育
先日、ちょっとした遠隔教育をする必要があった。Linux上でソフトウェアをビルドするデモを見せて欲しいと同僚が言ってきたのだ。問題は一つ。私が東海岸、彼が西海岸にいたことだ。さて、ビルドとインストールの方法をどうやって彼に見せようか。いくつかの候補を検討した結果、私たちはGNU Screenを使うことにした。 私たちが最初に考えた候補は、標準Unixユーティリティのscriptを使ってログをとるという案だ。しかしscriptはいくつかの問題点を抱えている。例えば、結果の出力がすさまじい（scriptは、キャリッジリターンや訂正を含めた何から何までを保存する）という、無視しがたい問題点がある。加えて、scriptではインタラクティブ性が完全になくなる。同僚が質問したかったり、説明を必要としたら、後から電子メールでのやり取りが必要になっただろう。これでは彼にとっても私にとってもイライラが募る。
Synbakで簡単バックアップ | OSDN Magazine
最近は定期的なバックアップが広く一般的に行われているが、Synbakを使うとその作業はずっと簡単になる。 Synbakには何種類ものバックアップ手法が用意されており、強力なレポートシステムによってあらゆる作業の詳細が確認できる。バックアップ機能についてはSSH（Secure Shell）、SMB（Server Message Block）、またはCIFS（Common Internet File System）経由でrsyncを利用でき、tarアーカイブの作成、あるいはCDやDVDの焼き付け（設定では時代錯誤的に“laserdisc”という表記を用いる）が可能だ。また、MySQLやOracleデータベース、それにLDAP（Lightweight Directory Access Protocol）サーバへのアクセスやそれらのバックアップも行える。レポート機能では、バックアップの詳細なレポー
「オープンソース」の二つの意味 | OSDN Magazine
最近、「オープンソース」という言葉の意味を巡る論争が再燃したようだ。混乱が生じるのは、「オープンソース」という概念自体に、性格の異なる二つの要素が詰め込まれているからではないだろうか。 法的状態としてのオープンソース ソフトウェア開発の文脈における「オープンソース」という言葉は、あるガイドライン(「オープンソースの定義」)を満たしたライセンスの下で公開されているソフトウェア、という意味である。先行した「フリーソフトウェア」という概念の言い換えとして生まれたものだ。これを、「法的状態としてのオープンソース」と呼ぶことにしよう。 「オープンソースの定義」が試みているのは、ソフトウェアの第三者による利用、特に改変や配布に関して著作権者が課す条件に対し、一定の基準を設けるということである。これにより、法的状態としてのオープンソースが保証されているソフトウェアであれば、個別にはどのようなライセンスが
実用レベルに達したWindows向けGitクライアント「TortoiseGit」でGitを始めよう | OSDN Magazine
Windowsで利用できるGUIのGitクライアントの1つに「TortoiseGit」がある。TortoiseGitはまだ開発段階のソフトウェアではあるが、2009年6月5日にリリースされたバージョン0.7.2.0では多くの機能が実装され、実用的に動作するようになった。本記事ではこのTortoiseGitを用いて、Windows環境でGitによるバージョン管理を行う方法について解説する。 近年、「Git」という分散バージョン管理システムが注目を浴びている。しかしGitはWindowsサポートが弱く、またGUIで利用できる使いやすいクライアントがなかったため、特にWindowsユーザーには導入や利用へのハードルが高かった。そこに登場したのが、Windowsのエクスプローラに統合され、GUIでGitによるバージョン管理が行えるツール「TortoiseGit」である。TortoiseGitはまだ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
