Unix上でルートディレクトリを変更するシステムコール、及びその機能を実現するコマンド。
はじめに Kubernetesをやるぞ！と言いながら、実はこれまでまともにk8sを使ったことがない。 とはいえ、大学院でコンテナ関連の研究をしていたり、バイトでOCIランタイムの改良をしていたりしたので、 偏ってはいるもののそれなりに知識はある。 今後効率よく勉強を進めるためにも、 あえて知らないことを明示して心理的安全性を高めるためにも？ 僕がkubernetesについて今知っていること、知らないことを整理してみようと思う。 ところで、この「知っていること、知らないこと」というまとめ方は、下記記事をちょっとだけ意識していたりする。 overreacted.io 知っていること、知らないこと …
システムコール ファイルパーミッション Linux capability cgroups Namespace pivot_root ユニオンファイルシステム コンテナ化されたプロセスは、通常のプロセスと同じように、システムコールを使用し、パーミッションや特権を必要とします。コンテナでは、実行時やコンテナイメージの構築時に、パーミッションをどのように割り当てるかがセキュリティに大きな影響を与えます。コンテナは要素技術がそのままセキュリティに繋がるので、コンテナ技術を理解する上で知っておくべきLinux OSの機能について簡単に整理します。 システムコール アプリケーションは、ユーザースペースと呼…
◀︎ 前へ｜次へ ▶︎️ SQLインジェクション対策について，Webアプリケーションプログラムの実装における対策と，Webアプリケーションプログラムの実装以外の対策の組合せとして，ともに適切なものはどれか。 Webアプリケーションプログラムの実装における対策 Webアプリケーションプログラムの実装以外の対策 ア Webアプリケーションプログラム中でシェルを起動しない。 chroot環境でWebサーバを起動させる。 イ セッションIDを乱数で発生させる。 TLSによって通信内容を秘匿する。 ウ パス名やファイル名をパラメタとして受け取らないようにする。 重要なファイルを公開領域に置かない。 エ …
手元のデスクトップ環境をLinuxに切り替えました。2009年頃からmacOS(当時はMac OS X)を使っていたけど、QEMUやFUSEを不自由なく使える方がPlan 9との相性が良いので、Linuxの方がいいかなと思ったのでした。 やったこと MacBook10,1 (Retina, 12-inch, 2017)にArch Linuxをインストールしました。このハードウェアではネットワークなど一通り使えていますが、バージョンによっては使えないケースもあるようです。MacBook Proの対応状況はState of Linux on the MacBook Pro 2016 & 2017に…
×351 RevK®'s ramblings: UK Cyber Security Council ×136 朝日新聞社、長文を要約するAPIを無償公開 500字→200字に圧縮、重要事項の自動抽出も - ITmedia NEWS ×63 5 randos à moins de 10 km du centre de Paris – Que Faire à Paris ? ×45 企業やインフラへのサイバー攻撃 専門人材育成し対応策強化へ | IT・ネット | NHKニュース ×33 SSTIC2021 » Challenge 2021 ×32 KDDI、サーバー国内移転検討 香港で携帯番号を管…
【令和最新版】IRCサーバーを作る手順 【令和最新版】IRCサーバーを作る手順 概要 使用するもの 手順 手順A (dnfでEPELからインストール) 手順B (ソースからコンパイル・インストール) 手順Aで起動しないとき 手順Bで起動しないとき 概要 令和の時代にもなってIRCサーバーを必要とする方向けに、IRCサーバーを作る手順を残しておきます。 SSLに対応させないまま作る手順は他にもググれば出てきますが、時代が時代なのでSSLでの暗号化通信に対応させます。 なお、この手順は実際にIRCサーバーを作った時のhistoryから必要そうなコマンドを抜き出して書いています。 不必要なコマンドと…
あらかじめ宣言しますが、タイトルでunshare(2)と言いながらclone(2)を使います。 コンテナを自作する のが趣味だったので、Rustでもコンテナの基本的な機能であるLinux Namespace周りのコーディングをしてみた。
はじめに 先日、ゼロからのOS自作入門をやってたらブートローダーを消し飛ばしてしまいました。具体的に言うと /boot/efi 配下を書き換えちゃったってことです。 これによりしばらく、プライベート用の PC が動かなくなっていたのですが、無事修復できたので、後世のために記録を残しておきます。 準備 まず、以下を用意します。 別の PC（今回は MacBook Pro） USB メモリ（OS が入るくらいのサイズ） テキトーな Linux ディストロを USB にインストールします。 macOS だと BalenaEtcher が便利です。 www.balena.io 手順 USB ブートで …
登録日: 2021-03-20 更新日: 2021-03-21 前回 、ChromeOS デバイスの「ASUS Chromebox CN60 」にて「UEFI で立ち上がる」ファームウェアへの全面置換を試しました。 Linux での使用が多い自分には使い勝手が良かったので、 手持ちの「Toshiba Chromebook (CB30)」と「Toshiba Chromebook 2 (2014) : (CB35)」も置換しました。 その備忘録です。 - 注意: メーカー保証が切れるだけでなく、文鎮化（ぶんちんかとは: マシンが動かず、重しにしか使えなくなること）のリスクもあるので、自己責任です。…
業務でFTPサーバーを利用している方もまだまだ多いのではないでしょうか？今回はプライベートサブネットのEC2にFTPサーバーを構築して、パブリックサブネットのEC2からアクセスできるようする方法を紹介したいと思います。 記事のポイント AWS プライベートサブネット上へのFTPサーバーの構築手順 FTPサーバーのセキュリティ設定 FTPの通信モード FTPサーバーの構築 事前に準備 NATゲートウェイの設置 パブリックサブネットのEC2にFTPクライアントのインストール vsftpdをインストール vsftpdサービスの有効化と起動 FTP接続ユーザーを作成 セキュリティグループの設定 接続確…
sshd_config で条件を複数AND/ORで書きたい ユーザーが takuya で、LocalIPからの、の両方にマッチしたときのみ、パスワードログインを許可する。 複数を記述は、そのまま列挙すればいい。 Match User takuya Address 192.168.0.0/16 PasswordAuthentication yes 複数条件をORで列挙したいとき たとえば、takuya or pi のユーザーに対して許可したい Match User takuya,pi Address 192.168.0.0/16 PasswordAuthentication yes たとえば、複…
以下のコードをbashrcにコピペして、sourceすれば スグに使える。 if [ -f /etc/bash_completion ]; then . /etc/bash_completion fi if [ -f /etc/bash_completion.d/git-prompt ]; then export PS1='${debian_chroot:+($debian_chroot)}\[\033[01;32m\]\u@\h\[\033[00m\]:\[\033[01;34m\]\w$(__git_ps1)\[\033[00m\]\$ ' else export PS1='${debia…
はじめに Openshiftではoc debug nodeを利用すること任意のノードでシェルプロンプトを開くことができます。 本記事は同コマンドの解説と実際にkubeletのステータスを確認する手順について記載しました。 環境情報 OpenShift Container Platform 4 oc debug nodeの仕組み oc debug node/NODENAMEを行うことで、WorkerNodeの/ディレクトリを/host にマウントしたPodが起動します。コマンドを実行した結果は以下。 $ oc debug node/test01 --v=3 Starting pod/test01…
xenialからのアップデートだと色々と挙動不審。 はじめからbionicをインストールする方法がGitHubに載っていますね。 はじめからこっちでやれば良かった。 github.com $sudo crouton -r bionic -t core,audio,cli-extra $sudo enter-chroot $sudo apt-get install xterm xinit $sudo crouton -n bionic -t x11,xorg,extension,keyboard,xfce-desktop,chrome -u 項番3だけ見本から変えています。 xfce-deskt…
好みのデイストリビューションが見つからないので、CloudReadyにcroutonでLinuxのインストールをする。 まずcroutonのインストールをする。 こちらのページを参考にインストールする。 qiita.com ctrl + shift + t でcroshを立ち上げてshellと入力する。 下記でまずxenial(16.04)をインストールする。 bionic(18.04)は途中でエラーになってしまいインストールできなかった。 focal(20.04)はどうしても音が出なかった（多分おま環）。 $sudo crouton -r xenial -t xfce-desktop,aud…
blog.yuuk.io
blog.64p.org
www.gcd.org
blog.kazuhooku.com
jp.techcrunch.com
blog.masuidrive.jp
gihyo.jp
www.atmarkit.co.jp
tmatsuu.hatenadiary.org
