フリーで利用できるCPUエミュレータ。 「qemu-img create」コマンドを利用して、VMware用の仮想ディスクを作成し、VMware Player上でゲストOSを動かすこともできる。
前回 は、VirtualBox + Ubuntu 22.04 のネットワークの理解を進めました。 今回は、ここで作った QEMU を使って、VirtualBox + Ubuntu 22.04 とのネットワークの疎通を確認していきます。 それでは、やっていきます。
取締役CTOの小竹（aka tkmru）です。 「ARM環境でディスアセンブルを妨害するテクニック」シリーズでは、アンチディスアセンブルを施されたC言語のコードを紹介しました。 tech-blog.sterrasec.com tech-blog.sterrasec.com アンチディスアセンブルや難読化の実験を行う際には、少しコードを変更する度に、ビルドしてバイナリを確認しています。 しかし、そんな作業を手元でちまちま行うのは面倒です。 そのため、私はコードを少し変更する度に、CIを利用してコミット毎に自動でバイナリがビルド&実行されるようにしています。 変更前のバイナリもダウンロードできる状…
前回 は、QEMU で Arm の組み込み Linux（Buildroot＋BusyBox＋U-Boot）で、initramfs を追加しました。 これまで、今回は、initramfsを追加していきます。 それでは、やっていきます。
前回 は、QEMU で Arm の組み込み Linux（Buildroot＋BusyBox）で、U-Boot を追加しました。 今回は、initramfsを追加していきます。 それでは、やっていきます。
前回 は、QEMU で Arm の組み込み Linux（Buildroot＋BusyBox）で、U-Boot を追加して、U-Boot の起動まで確認しました。 今回は、U-Boot の設定をして、カーネル、ルートファイルシステムを起動していきます。 それでは、やっていきます。
前々回 と 前回 は、QEMU で Arm の組み込み Linux（Buildroot＋BusyBox）を動かしました。 今回は、Buildroot の別のオプションで Linux を構築します。 それでは、やっていきます。
前回 は、QEMU で Arm の組み込み Linux（Buildroot＋BusyBox）を動かしました。 今回は、前回の起動について、カーネルのパラメータなど、可能な限り、調査してみたいと思います。 それでは、やっていきます。
今回は、QEMU で Arm の組み込み Linux を動かしていきたいと思います。 これまで、STM32 を動かしていたのは、本家の QEMU ではなく、xPackプロジェクトの QEMU Arm でした。 今回は、Linux なので、本家の QEMU をインストールして、開発環境の構築と、簡単なものを動かしてみたいと思います。 それでは、やっていきます。
Renode という QEMU に似たオープンソースのエミュレータを試しています。 前回 は、STM32 のサンプルアプリを対象として、GDB でデバッグする代わりに、VSCode を使ってデバッグするところまで行いました。 今回は、STM32 のサンプルアプリではなく、サンプルアプリが動いている Renode 自体をデバッグする環境を構築していきます。 それでは、やっていきます。
Renode という QEMU に似たオープンソースのエミュレータを試しています。 前回 は、バイナリファイルから構築した ELFファイルが動かない原因を解析して、対策を行い、無事に動作するところまで行いました。 今回は、VSCode でデバッグする環境を構築していきます。 それでは、やっていきます。
はじめに macOSに仮想イメージを動作させるための環境を構築し、そこでGitLab Runnerを動作させる。 環境 OS：macOS Sequoia Lima cpu：Intelアーキテクチャ 問題、課題 macOSにDockerの環境をインスールする。Docker DesktopのようなGUIは不要で、CLIのみで動作させたいため、その方法を選択する。 今回はその環境としてLimaを選択した。 github.com Limaについて Limaは、Mac上で仮想マシン（VM）を簡単に管理できるツールで、特にLinux仮想環境のセットアップに最適化されている。 Limaは、DockerやKu…
最初に将来の自分へ 色々やったけど駄目でした。という内容なので後ろから読もう 経緯 前回チューナー死んだかなと思って買い替えたけど現象同じまま残っていたのでドライバが壊れたとかかな？ってことでさっさとUbuntu24.04.1 LTSをクリーンインストールして確認する。 teandt.hatenablog.com インストール なぜかUbuntuの日本語ページのDLからだと落とせなかったので英語のページからDL Proxmoxは裏でISO用の領域に落とせるので楽まずは必要なところから $ sudo apt upgrade $ LANG=C xdg-user-dirs-gtk-update $ …
はじめに タスク定義 スケジューラ タイマ割り込み コア間割り込み スピンロック ロック手順 アンロック手順 スケジューラ間の排他 セマフォの排他 割り込みエントリ 割り込み共通エントリ 割り込み共通ハンドラ print_message関数 動かしてみよう 最後に 執筆者 : 高橋 浩和 ※ 「RISC-V OSを作ろう」連載記事一覧はこちら ※ 「RISC-V OS」のコードはgithubにて公開しています。 はじめに 今回は、マルチコアOSとして起動したRISC-V OS上で、タスクをスケジューリングする仕組みを見ていきます。 タスク定義 シングルコア環境であれば、CurrentTask変…
お久しぶりです。 今回は、Windows向けのアプリを動かせるWineを仮想環境で動かそうという試みです。 そもそもホストマシンにWineを入れればいいのでは。 単純にWineをインストールしてみる 環境 インストール（失敗） qemuを利用して仮想環境の中でさらにx86環境をエミュレーションする UTMをemulateモードで動かして、Ubuntuをx64版で動かしてみようとした（失敗） 感想 単純にWineをインストールしてみる 環境 ホスト側のアーキテクチャと合わせて、aarch64版のubuntuを利用して進めます。 $ uname -aLinux shikairo 5.15.0-11…
こんにちは。コーポレート本部 サイバーセキュリティ推進部の耿です。 2024/6に Amazon Inspector が GitHub Actions でのコンテナイメージスキャンをサポートしたとのアナウンスがありました。コンテナイメージの脆弱性スキャンに既にTrivyを利用している方も多いと思いますが、別の選択肢として Inspector によるスキャンを試してみました。 また、実はコンテナイメージのスキャンだけではなく、言語パッケージのバージョンファイルやDockerfileを静的解析することも可能のため、それもやってみました。 仕組み アクションを紐解く リポジトリ内のファイルをスキャン…
こんにちは。ソフトウェアエンジニアの坂井 (@manabusakai) です。 カミナシでは、クラウドインフラストラクチャに AWS を採用していますが、昨今の円安を受けて円換算での請求額は右肩上がりで増え続けています。サービスの規模や特性に関わらず、パブリッククラウドを利用する多くの日本企業で頭痛の種になっているのではないでしょうか。 円安になる前から継続的にコスト最適化には取り組んできましたが、クイックウィンで実施できるものはやり尽くしており手詰まり感がありました。しかし、我々スタートアップにおいて適正なコストに抑えることはランウェイ（キャッシュ不足に陥るまでの残存期間）を伸ばす意味でも重…
はじめに 方針 メモリ割り付け OSの起動 リセットエントリ OSの初期化 コアローカルなメモリ域の初期化 コアの待ち合わせ タイマの起動 コア間割り込み設定 タスク起動 最後に おまけ 執筆者 : 高橋 浩和 ※ 「RISC-V OSを作ろう」連載記事一覧はこちら ※ 「RISC-V OS」のコードはgithubにて公開しています。 はじめに 今回からRISC-V OSをマルチコア環境に対応させていこうと思います。今回は、マルコチアOSとして立ち上がるところまでを見ていきます。 方針 タスクはどのCPU上でも実行可能とします。各CPU上でスケジューラが独立して動作し、READY状態だがまだど…
Librebootについて 概要 Librebootは、コンピューターの起動時に最初に実行される低レベルソフトウェアであるBIOS/UEFIの自由なオープンソース代替品です。主な目的は、ユーザーに完全な制御権を与え、プライバシーとセキュリティを向上させることです。 仕組み Librebootの仕組みは以下の通りです： 既存のBIOS/UEFIファームウェアを完全に置き換えます corebootをベースにしており、追加の自由ソフトウェアコンポーネントを含みます プロプリエタリなブロブ（バイナリ）を排除し、100%自由なソフトウェアのみで構成されています ライセンス LibrebootはGNU G…
概要 補足 使用したソフトウェア ゲストOS KVMを使ったVMM 流れ 動かしてみた kvmm の実行において時間がかかっている部分の特定 perfを使って測定 VMexitの原因別の呼び出し要因の確認 差がつく原因となっているI/O 原因特定！ 余談: eBPFを使ったtracing おさらい: KVMとVMM(Virtual Machine Manager) 概要 KVMを使ったVMMがOSを実行する仕組みを詳しく知りたいと思い、ミニマムなVMMとQEMUで小さなOSを動かして、その様子を観察していました。 すると同じブートローダ/OSのバイナリを使っているにも関わらず、ミニマムVMMと…
2024年8月12日～8月17日に開催されたセキュリティキャンプ2024にネクスト受講生として参加してきました。 今年のネクストは応募倍率14倍だったらしく、拾ってもらったからにはと気を引き締めて頑張りました。 本ブログでは、いくつか受講した講義をピックアップして内容および感想を紹介します。 www.ipa.go.jp 共通講義 K1『ゲームセキュリティの歴史』 本講義では、ゲームにおける不正の歴史と現状を振り返り、どのような技術的対策が行われ、どのように法律が変化してきたかについて解説いただきました。スーパーファミコン、ニンテンドーDSなど多くのゲーム機では、マジックコンピュータ（通称マジコ…
仮想化やコンテナ技術は、IT業界で非常に重要な役割を果たしています。その中でも、QEMUとDockerは代表的なツールとしてよく知られています。この記事では、QEMUとDockerの違いに焦点を当て、仮想化とコンテナ技術の比較、各ツールの利点、そしてどのような状況でどちらを選ぶべきかを解説します。 1. QEMUとは？ QEMU（Quick EMUlator）は、主に仮想マシンや異なるハードウェアアーキテクチャのエミュレーションを行うために使われるツールです。QEMUは次の2つの主要な機能を提供しています。 エミュレーション: 異なるCPUアーキテクチャの仮想マシンを実行できるため、x86マシ…
QEMU（Quick EMUlator）は、オープンソースの仮想化・エミュレーションツールとして、幅広い用途で活用されています。特に、異なるアーキテクチャのシステムをエミュレートしたり、仮想マシンを実行するために使用されることで知られています。この記事では、QEMUの概要やその機能、利点、使い方、さらには実際の活用例について詳しく解説します。 1. QEMUとは？ QEMUは、異なるハードウェアアーキテクチャをソフトウェア上でエミュレートできるツールです。たとえば、x86アーキテクチャのマシン上でARMベースのシステムをエミュレートすることが可能です。また、仮想化技術を活用して、ホストシステム…
テスト用に aarch64 な環境が欲しいが手元に aarch64 ネイティブな環境がなかったため、QEMU のエミュレーションを用いた仮想マシンで cloud-init を使って自動で環境を構築したときのメモ 依存パッケージのインストール virsh や virt-install、cloud-localds を利用するため必要なパッケージをインストールしておく。 sudo apt install virtinst libvirt-system-daemon qemu-system-aarch64 cloud-image-utils cloud-init による自動インストール SSH サーバ…
備忘録です KVMで使われるqcow2という形式の仮想ディスクをクローンしたい場合のコマンド ``` qemu-img convert -f qcow2 -O qcow2 SOURCE.qcow2 DESTINATION.qcow2 ``` SOURCE, DESTINATIONは適宜書き換える
GhostWrite アタックについて説明されているファジングの論文、RISCVuzzの論文を読んでいこうと思う。 ghostwriteattack.com msyksphinz.hatenablog.com msyksphinz.hatenablog.com GhostWriteの攻撃に関して、以下の3ステップを踏むようになっている： マイクロプログラムによる解析 ページ・テーブル攻撃概要 カーネルモード・マシンモード攻撃 秘密情報の読み取り 1. マイクロプログラムによる解析 以下のようなマイクロプログラムを考える。 ; t0 = physical address, a0 = byte t…
msyksphinz.hatenablog.com
rkx1209.hatenablog.com
valinux.hatenablog.com
www.h7.dion.ne.jp
www.sakura.ad.jp
www.h7.dion.ne.jp
applech2.com
logmi.jp
speakerdeck.com
