/etc/hosts

みなさん本当にメリークリスマス｡Red Hatのさいとうです｡ Ansible Advent Calendar 2024の今年最後の記事です｡例年､最終日の記事では､翌年の予想をしているのですが､昨日のよこちさんの記事で紹介されていたとおり､AWXのリニューアル工事が進行中で来年の予想がさっぱりつきません｡もう今年は来年の予想をあきらめました｡来年はおとなしく運命を受け入れるのみです｡ そういったわけで､今日の記事では､来年の安定したAnsibleライフに向けて開発環境をコンテナに移行してみたというお話をしようかと思います｡ 大掃除の時期です 僕は､Ansibleのエンジン部分やモジュール･プ…

インターネットへ接続 $ iwctl デバイス名を調べる [iwd]# device list デバイス名をスキャンする [iwd]# station device scan SSIDの一覧を表示 [iwd]# station device get-networks 接続。SSIDのパスワードも入力。 [iwd]# station device connect SSID ユーザーを作成 sudo useradd -m rei パスワードを設定 sudo passwd rei 管理者権限の設定 visudo 以下を追記 rei ALL=(ALL) ALL 自分のmacからssh接続する ssh …

はじめに こんにちは。金融ソリューション事業部エンジニアリングオフィスの加藤です。 仕事でGKEやAKSといったマネージドKubernetesサービスを利用したインフラ構築を経験してきました。 この記事では、Raspberry Pi 5でK8sクラスタを構築しながら、マネージドK8sのありがたみについて学んでいきます。 ゴール 以下の作業を通して、Kubernetesクラスタのオンプレ環境における構築手順の全体的な流れと、設計判断のポイントについてざっくり理解する Raspberry Piをセットアップする Kubernetesクラスタを作る Prometheus, Grafanaを入れてクラ…

wslを使っていて, /etc/hosts に設定を書き込んだにも関わらず, 再起動するとそれが消える現象に遭遇したので, 解決策を残しておく. 解決法 /etc/wsl.conf'に以下を書き込む [network] generateHosts = false wsl.conf wsl.confについてのドキュメントは以下である learn.microsoft.com ドキュメントによれば, generateHostsについて true にすると、/etc/hosts を生成するように WSL を設定します。 hosts ファイルには、IP アドレスに対応するホスト名の静的マップが含まれてい…

ソフトウェアエンジニアの新田です。 これは カンム Advent Calendar 2024 の8日目の記事です。昨日はフロントエンドチームのEMの佐藤さんの記事 チームが成長するたびに変わっていった朝会の話 - カンムテックブログ でした。 私は現在プラットフォームチームに所属しており、おなじようにチームで朝会をしているので非常に参考になりました。積極的にパクっていこうと思います。 さて、カンムではプロダクトのデータベースに Amazon Aurora PostgreSQL を採用しています。 ここで少し特徴的なのは、このデータベースは、アプリケーションのデータ管理だけでなく、ジョブキューの…

はじめに 参考 環境 手順 LDAP 認証 LDAP server の情報の追加 Realms への情報の追記 グループ・ユーザの設定 グループの作成 ユーザの登録・グループの割り当て プールの設定 プールの作成 プールへのメンバーの割り当て プールの権限設定 テスト テスト (1) - user01 テスト (2) - user02 テスト (3) - user03 詰まったところ まとめ 補足 はじめに 色々あって、Proxmox で LDAP 認証を使う方法とか各ユーザの VM へのアクセス権の設定の方法とかを調べて実際に試していました。一部詰まったところがあったので、自分の中での整理も…

gigazine.net イギリスに拠点を構える防衛ベンチャーのHelsing(ヘルシング)が2024年12月2日に、大量生産と群れ(スウォーム)での運用を想定して開発された攻撃ドローン「HX-2」を発表しました。 「ヘルシング」が初のAI攻撃ドローンを発表、データ接続なしで最大100km飛行し標的を再識別して攻撃可能 - GIGAZINE 同社は「民主主義国家の安全強化」を使命として掲げており、既にHX-2のコア技術の生産とウクライナへの配備が進んでいるとしています。 「ヘルシング」が初のAI攻撃ドローンを発表、データ接続なしで最大100km飛行し標的を再識別して攻撃可能 - GIGAZIN…

cert-manager によって Nginx で TLS 終端をするための証明書を管理している。cert-manager によって証明書は自動更新されるが、Nginx を再起動する必要がある。このために Reloader が使えるらしいので、動作を確認する。 https://github.com/stakater/Reloader Reloaderを試す - TECHSTEP aws-privateca-issuer も合わせて確認する。 https://github.com/cert-manager/aws-privateca-issuer クラスターの作成 クラスターを作成する。 CLU…

研究開発部 研究開発担当の堺 です。 GOAD という Active Directory (以下 AD )で構成されたペンテスト環境を攻略したので、その紹介と walkthrough を書きます。 GOAD とは GOAD を構築する GOAD の攻略 Recon Responder WINTERFELLの攻略(ユーザ権限) CASTELBLACKの攻略(MSSQLから管理者権限の奪取) WINTERFELLの攻略(管理者権限) MEEREENの攻略 BRAAVOSの攻略 SEVENKINGDOMSの攻略 おわりに 参考資料 GOAD とは GOAD とはペンテストの演習を目的とした AD 環…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/cozyhosting] └─$ nmap -sC -sV -A -O -p22,80 10.10.11.230 Starting Nmap 7.94SVN ( https://nmap.org ) Stats: 0:00:00 elaps…

私は、Ubuntu上のApache2で、Redmineという作業管理ソフトをデフォルト表示にしています。 この環境で、HTML/CSS、PHPやJavaScriptなどを勉強しようとすると、 別のURL名でサイトを作るしかありません。 ここでは、Apache2について、複数サイトの設定の手順について、解説していきたいと思います。 また、Nginxについても、Apache2の設定手順とほぼ同じなので合わせて解説していきます。 使用環境は、LinuxのUbuntuとラズパイのRaspberry Pi OSを使用しています。 Raspberry Pi OSは、Debian系のOSなので、Ubuntu…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle || []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/usage] └─$ nmap -sC -sV -A -O -p25,80 10.10.11.18 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for 10.10.…