GnuPG

電子メール技術の問題点と現状 電子メールはネットワークでの通信が信頼されていた頃からある規格で、それ自体に盗聴やなりすましを防ぐ手段は含まれていません。このため、最近のソーシャルネットワークなどのサービスを利用する場合に比べて、さらに暗号化やデジタル署名が重要な場合があります。 https://mitome.in/email/ 電子メールは、封筒に入った手紙と違って、いわば裸のはがきの状態で様々なサーバを経由して届けられる。さすがにそれでは困るので、通信経路を暗号化して盗聴できなくするのが一般的である。ほとんどのメールプロバイダはTLSをサポートしているためメッセージは暗号化されているが、エン…

はじめに gitやgithubでcredentialやtokenなどの秘匿情報を含むファイルを暗号化してcommitするメモを書きました。 【git】GnuPG x git-secretでcredentialなどの秘匿情報を含むファイルを暗号化して安全にcommitする - その1 今回は、それを複数人であつかう場合のメモです。 アジェンダ はじめに アジェンダ 1. ながれのイメージ 2. [Aさん] 秘匿情報をgit secret管理化にする gpgでkeyの生成 リポジトリを用意する git-secret管理化にする git push する 3. [Bさん] gpg keyの作成＆エクス…

はじめに タイトルの通りなのですが、gpgで鍵を生成したくgpg --gen-keyを実行すると止まったようなハングしたような感じになります。 それの対応方法。 もくじ はじめに もくじ 原因 やりかた gpg --gen-keyのほう 参考 おわりに 原因 これは「SSH越しだとキーボードやマウスの入力割り込みを取得でずにエントロピーの収集がなかなかできないことが原因」とのこと。 やりかた 別のターミナル（セッション）でSSHして、ディスクアクセスをすればよいとのこと。 # 別のターミナルで $ ssh [your host] # 無駄にディスク書き込み $ dd if=/dev/urand…

はじめに gitやgithubにて秘匿情報を含むファイルを安全にcommitするメモです。 具体的にはgit-secretというものを使います。 簡単にいうと、秘匿情報を含むファイルをgpgで暗号化してからcommitすることで安全にリポジトリ管理化に置くというものです。 イメージでいうとこんな感じ。 アジェンダ はじめに アジェンダ 1. ユースケース例 2. git-secretとは 3. Gnupgのインストールと鍵の生成 Gnupgインストール Gnupgで鍵の生成 鍵を確認 4. git-secretのインストール 5. git-secret管理化にする git-secret管理化に…

AWSでCentOS7で立てていたSubsonicサーバを、Debian12でNavidromeと mountpoint-s3 s3fsに置き換えたときの作業ログです。 EC2インスタンスには特定のS3バケットにアクセスできる以下のような権限のロールをつけます。セキュリティグループは80、443、SSHポートを開けておきます。(SSHは自分のIPだけを許可しておくと良いでしょう) { "Version": "2012-10-17", "Statement": [ { "Action": [ "s3:*" ], "Resource": [ "arn:aws:s3:::your-s3-bucket…

aws-vault のメモ。概ね USAGE.md を見れば十分ですが WSL で使用する場合の特有の問題などもあります。 aws-vault/USAGE.md at master · 99designs/aws-vault pass バックエンド ずっと昔は aws-vault で認証情報を保存するバックエンドとして Linux の CLI のみの環境だと aws-vault 独自の暗号化ファイルしか無く、その場合は環境変数 AWS_VAULT_FILE_PASSPHRASE にパスワードを持たせないことには使い勝手が悪く、実質のところ暗号化にあまり意味がありませんでした。 いつからかバック…

目的 自分の備忘録 前提条件 1 app / lxc container であること こうすることで、root でアプリを作っても問題が起きない まずベースの環境を作る LXC を使う # container_name cn='container_name' lxc launch ubuntu:22.04 ${cn} lxc shell ${cn} コンテナ内の設定 # root で作業 timedatectl set-timezone Asia/Tokyo apt update apt install vim-nox update-alternatives --set editor /usr…

プロジェクト「CソースコードをPythonパッケージで使う」 0. 概要 1. C language project 実装 2. CMake 実装 3. Python 用 C 言語 Wrapper 実装 4. Python/C Wrapper の CMake 化 5. Docker と setup.py の整備 6. pyproject.toml の整備 github.com （５）Docker と setup.py の整備 さて、 Python/C wrapper として mypkg モジュールを作成することができた。 ここからは、このモジュールをインストールできるように、 setup.py…

なので、ローカルでCUDA ToolkitやcuDNNなどのGPGPUソフトウェアが不要であれば、手順1,2,5,6の順で作業していただければ、DockerコンテナでGPUを動かすことができます！！1. Ubuntu 22.04 LTS (Jammy Jellyfish) インストール 2. NVIDIA driverインストール 5. Docker Engineインストール 6. NVIDIA Container ToolkitインストールUbuntu 22.04 LTSにてDocker内でGPUを動かすための環境構築手順 - Qiita 2023/05 nvidiaドライバ インストール …

kubernetesのリソースをコマンドでいじるにはkubectlが必要です。 簡単ですが、kubectlをインストールしたときのメモ。 kubectl kubectlはkubernetesに対してコマンド実行が出来るツールで、デプロイしたり情報収集したりするときに使います。 kubectlのインストール 環境によって違いますが、自分はWSLにkubectlをインストールするのでLinux用のインストール手順にしたがいました。 kubernetes.ioこのページに記載されている通り実行すればいいのですが、頭から読んでいくと普通にバイナリをcurlでダウンロードしてインストールする手順になりま…

概要 職場で作る必要が出てきたので．ただ職場はproxy周りの問題だと思うがうまくインストールできなかった． そこで自宅PCでやってみて問題の切り分けをやろうというのが裏の目的． 環境 OS: windows10 Pro WSL内のOS: Ubuntu wslの準備 準備は以前まとめていたのでこちらを参照． lua0810.hatenablog.com dockerのインストール準備 下記を参考にインストールを行った． docs.docker.com まずはdocker.io，docker-doc，docker-compose，podman-dockerをアンインストールする． for pkg…

はじめに こんにちは、システム統括グループ、システム基盤チームの有山です。 普段の業務では、ウェルスナビで運用するシステムの性能改善や運用の自動化を担当しています。 最近、Amazon Auroraで構築していたマスキングデータベースをBigQueryに移行し、性能改善を行いました。 この記事では、既存のマスキングデータベースの紹介や性能改善を行なった背景、また、今回個人情報を新たにBigQueryに格納したため、セキュリティ周りで気をつけた点などについてお伝えしていきます。 対象の読者 以下のような方を想定しています。 BigQueryで分析基盤を構築したい方 アクセス制限をかけるなどBig…

環境 Debian GNU/Linux 12 (bookworm) やりたいこと nginx インストールして、起動するところまで 必要なパッケージをインストール $ sudo apt install curl gnupg2 ca-certificates lsb-release debian-archive-keyring 公式の公開鍵を取得 $ curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor \ | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >/d…

一度クラウドサービスを使ってみたかったので，Azureを用いてMisskey鯖を立ててみる． 注意 あくまでもAzureの学習がてら試しに立ててみただけであり，長期運用は考慮していない． Azure側の設定 今回はAzure for StudentsサブスクリプションでVirtual Machinesを利用する． Ubuntu22.04，B1ms（1vcpu, 2GiBメモリ）の仮想マシン*1を立て，設定の「ネットワーク」→「受信ポートの規則」で3000番ポートを追加する（名前やプロトコルは変更不要）． その後ssh等を使い仮想マシンに接続する． DockerでMisskeyコンテナを動かす …

タイトル通りだが、躓くポイントがあったので備忘録としてまとめておく。 Mailvelopeについて MailvelopeはWebメールのトラフィックをOpenPGPによりエンドツーエンド暗号化するオープンソース ソフトウェアで、ブラウザのアドオン（拡張機能）として動作する。公式サイトによればブラウザはChrome、Edge、Firefoxがサポートされており*1、WebメールサービスはGmail、Yahoo、Outlook.com等に対応している。こうしたWebメールサービスは便利な反面、サービスプロバイダーによって情報収集される可能性が否定できず、メールがどのくらい安全かが不明瞭である。Ma…

こんにちは。ima1zumiです。 私たちの使っていたCI用の物理サーバーがある日突然ハード障害で壊れてOSが起動しなくなり、OSのクリーンインストールをすることになりました。なんとか復旧しCIを実行していたJenkinsの設定をし直し使えるようにはなりましたが、ハード障害以外にもソフトな問題もありました。開発規模とチームが大きくなることにより、直列で実行しているCIの待ち時間が最大6時間程度になっていたのです。CI待ちで開発効率にも悪影響がありました。 そこでハードとソフトの問題を解決するため、AWS CodeBuildでRailsアプリのCIを実行できるようにしました。 この記事では、Co…