リソース制限をかけたKubernetes Podの中でhtopをしてもホスト上のリソースが表示されるのはなぜか - inductor's blog

2023/12/19 8 users htop アドベントカレンダー カーネル リソース あま

はじめに これは、Kubernetesアドベントカレンダー2の20日目の記事です、と思っていたら1の17日目が空いていたのでそっちに移します。 結論 htopはホストのリソースを取得できるカーネルの情報を見に行っているから！ 終 制作・著作 ━━━━━ ⓃⒽⓀ 終わりではない これだけだとアドベントカレンダーの記事としては内容があま... 続きを読む

ランサムウェア「BitPaymer」、Windows版「iTunes」の脆弱性を悪用 - CNET Japan

2019/10/11 18 users ランサムウェア 悪用 ゼロデイ脆弱性 iTunes 脆弱性

「iTunes」の「Windows」版に存在するゼロデイ脆弱性を利用して、感染したホスト上でウイルス検知を回避するランサムウェア「BitPaymer」の活動が検出された。 この攻撃とゼロデイ脆弱性は、サイバーセキュリティ企業のMorphisecが、8月にBitPaymerの被害を受けた自動車業界の大手企業のネットワークで発見したものだ。 ... 続きを読む

docker buildを高速化！CodeBuildのローカルキャッシュ機能を試してみる ｜ DevelopersIO

2019/02/28 48 users DevelopersIO CodeBuild かたいなか

こんにちは、かたいなかです。 CodeBuildのローカルキャッシュ機能がリリースされました！ Improve Build Performance and Save Time Using Local Caching in AWS CodeBuild S3の代わりにビルドを行うホスト上にキャッシュを保存できるようになり、S3への/からのキャッシュの転送時間なしにキャッシュが利用できるように... 続きを読む

Docker 等で使用する runc の権限昇格に関する脆弱性 (CVE-2019-5736) について

2019/02/12 40 users Docker runC root コンテナ コマンド

2019年2月12日 (現地時間) に Docker コンテナ 等で使用する runc に関する脆弱性 (CVE-2019-5736) が公開されました。本脆弱性を悪用して細工したコンテナをユーザが実行した場合、ホスト上の runc バイナリが意図せず上書きされます。結果として、コンテナが起動しているホスト上で root 権限でコマンドが実行できるよ... 続きを読む

第532回　LXDのコンテナからGPUを利用する：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社

2018/08/16 31 users LXD GPU コンテナ デバイス gihyo.jp

第521回ではUbuntu 18.04 LTSに最初からインストールされているコンテナ管理システムLXDについて紹介しました。今回はコンテナの中からホスト上のGPUデバイスを利用する方法を紹介しましょう。 コンテナから見えるデバイス LXDで作成したコンテナからアクセスできるデバイスは，システムが起動するために必要なものだけ... 続きを読む

TCP接続を集約表示するlstfでNetlinkにより実行速度が1.6倍になった - ゆううきメモ

2018/06/17 70 users netlink TCP Proc TCP接続 集約

2018 - 06 - 18 TCP接続を集約表示するlstfでNetlinkにより実行速度が1.6倍になった Linux TCP Go Linuxサーバ上でホスト間コネクションを集約表示するツール lstf をつくった - ゆううきメモ にて紹介した lstf のホスト上の TCP コネクション情報の取得処理において、 /proc/net/tcp を読みだす代わりに、Netlinkソケットを利用... 続きを読む

ISUCON4 本選AMIとソースコードの公開 : ISUCON公式Blog

2014/12/30 65 users mirakui AMI 本選 ISUCON公式Blog 競技

みなさんこんにちは。ISUCON4 出題担当チームの mirakui です。 2014年11月に行われた ISUCON4 本選ではテコラスさん提供のホスト上に用意された VM で競技を行いました。今回、本選の VM に似た環境を再現する AMI を用意しましたのでご紹介いたします。 AMI 本選環境を再現するために、2つの AMI を提供します。1つはチューニング対象アプリケーション用の AMI ... 続きを読む