OpenSSHに重大な脅威となる脆弱性「regreSSHion」(CVE-2024-6387)が発覚、ほぼすべてのLinuxシステムに影響

2024/07/02 15 users OpenSSH Tru glibc regreSSHion

セキュリティ企業・Qualysの脅威調査ユニット(TRU)の研究者たちが、GNU Cライブラリ(glibc)に依存するLinuxにおけるOpenSSHサーバーの重大なセキュリティ脆弱(ぜいじゃく)性を発見しました。この脆弱性は「regreSSHion」と名付けられ、認証なしのリモートからroot権限で任意コード実行が可能となる重大な脅威です。 regr... 続きを読む

止まらないLinuxシステムを構築する_高信頼性クラスタ入門

2024/05/03 62 users おすす クラスタ クラウド コツ 障害

止まらないLinuxシステムを構築する!高信頼性クラスタ入門 クラウド、オンプレどちらの環境でも障害は不意にやってきます。 そんなときもサービスを継続提供するためのHAクラスタ。 今回は高信頼性を実現するクラスタの考え方の基本から、具体的にLinuxクラスタを設計/構築するコツについて解説します! こんな方にオスス... 続きを読む

Linuxシステムの勉強に役立つコマンドの紹介 - SSTエンジニアブログ

2021/08/18 12 users コマンド SSTエンジニアブログ 勉強 紹介

こんにちは、SSTでWeb脆弱性診断用のツール(スキャンツール)開発をしている坂本(Twitter, GitHub)です。 先日の記事では Linux のネットワークインターフェイス名を出発点として systemd や udev について調査しました。 どうやって調査したかというと、 検索キーワードをあれこれ試してみて、見つかった記事から気にな... 続きを読む

Linuxを狙うマルウェア「HiddenWasp」に注意 | マイナビニュース

2019/05/31 25 users Intezer 標的 Linux マルウェア 新しいマルウェア

Intezerは5月19日(米国時間)、Linuxシステムを標的とした新しいマルウェア「HiddenWasp」を発見したと「Intezer - HiddenWasp Malware Stings Targeted Linux Systems」で伝えた。 このマルウェアは現在も活動を継続しており、主要なアンチウィルスシステムで検出することができないと指摘されている。発見されたHiddenW... 続きを読む

Linuxコマンドでサーバの位置情報を得る方法 | マイナビニュース

2019/05/19 39 users Linuxコマンド サーバ マイナビニュース 位置情報 方法

Tecmint.comは2019年5月15日(米国時間)、「How to Find Linux Server Geographic Location in Terminal」において、Linuxシステムで、自分が外部からどのIPアドレスで認識されているのか調べる方法と、IPアドレスの位置情報を取得する方法を紹介した。curlコマンドとjqコマンドが使われている。 curlコマンドとjqコマン... 続きを読む

Linuxサーバ狙うトロイの木馬「SpeakUp」見つかる、中国などで被害--研究者報告 - ZDNet Japan

2019/02/05 21 users 木馬 フレームワーク ハッカー Linuxサーバ 背後

Linuxシステムで実行可能な新しいバックドア型トロイの木馬が、ハッカーによって開発されている。「SpeakUp」という名前のこのマルウェアは現在、主に中国にあるLinuxサーバに配布されているという。 最近の相次ぐ攻撃の背後にいるハッカーは、「ThinkPHP」フレームワークの脆弱性を利用して、サーバをこの新しいマルウ... 続きを読む

Linuxの生みの親リーナス・トーバルズがLinuxへ攻撃するハッカーに「ダークサイドに堕ちる前に」来て欲しいとアピール - GIGAZINE

2017/09/12 54 users リーナス・トーバルズ 生みの親 GIGAZINE 優しい終身

Linuxの生みの親で「 優しい終身の独裁者 」としてLinux開発に関わる リーナス・トーバルズ 氏が、オープンソースに関する開発者会議で登壇し、Linuxシステムを攻撃するハッカーに予想外のラブコールを送っています。 Linus Torvalds Wants Hackers to Join Linux Before They Attack Linux http://www.eweek.com/... 続きを読む

QNAP Container Station

2015/07/26 35 users オペレー LXC Registry QNAP コンテナー

Linuxベースの軽量なOSとアプリの仮想化ソリューション QNAP Container StationはLXCとDockerの軽量仮想化技術を独自の方法で統合しています。QNAP NASで、分離された複数のLinuxシステムを運用したり、内蔵のDocker Hub Registryからアプリをダウンロードしたりできます。 LXCとDockerのコンテナーを内蔵 LXCはLinuxベースのオペレー... 続きを読む

私がsystemdを嫌う理由 | インフラ・ミドルウェア | POSTD

2015/07/22 259 users systemd POSTD 両面 実装 インフラ・ミドルウェア

この2010年代にLinuxシステムの管理者をしていれば、systemdに関して何かしら思うところがあるでしょう。systemdの一番大きな問題はSystem Vの過ちを何度も何度も繰り返していることです。具体的にはどういうことか、歴史と実装の両面から紐解いていきます。この2010年代にLinuxシステムの管理者をしていれば、systemdに関して何かしら思うところがあるでしょう。そして私は管理者... 続きを読む

minicron·CronジョブをWebベースで管理 MOONGIFT

2014/05/01 39 users MOONGIFT cron リモートサーバ UNIX 一元

Unix/Linuxシステムで自動処理を行うためのCronはシステム開発を行っていると大抵使っているかと思いますが、その管理となると意外と煩雑になりがちです。ユーザ毎に管理したりしていれば、どのスクリプトがどのタイミングで動いているか、ちゃんと把握されていなかったりします。 そこでCronを管理するためのソフトウェア、minicronの登場です。リモートサーバを含めたCronを一元管理できるソフト... 続きを読む

Puppetで行うLinuxシステムの自動設定と設定管理 | SourceForge.JP Magazine

2014/02/03 86 users Puppet ソフトウェア サーバー インストール 多数

多数のサーバーを運用している場合などに面倒なのが、サーバーごとの環境管理だ。そのため注目されているのが、サーバーの環境設定やインストールなどを自動化する設定管理ツールである。今回はその中でも比較的古くから使われている「Puppet」というソフトウェアを紹介する。 あらかじめ用意しておいた設定ファイルに基づいてサーバーのさまざまな設定を自動的に行うソフトウェアを、設定管理ツールと呼ぶ。今回紹介する「... 続きを読む

Linux でシステムの起動時に 1 度だけ処理を実行する。 - Naruhodius::Diary

2010/09/23 232 users Naruhodius rc.local bin diary

linuxシステムの起動時に一度だけ実行する処理は、普通は /etc/rc.local に書くわけだが 、1 ファイルにすべてを書いてしまうと管理が煩雑になったりする。まとまった処理ごとにファイルを分けておいたほうが管理が楽だ。 そこで /etc/rc.local の内容を以下の通りにする。 #!/bin/sh if [ -d /etc/rc.local.d ]; then for i in /e... 続きを読む

あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選 - IT業界を - ZDNet Japan

2009/03/03 524 users iptables 手始め セキュア Linuxマシン ニーズ

iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。... 続きを読む

Open Tech Press | Linuxのパフォーマンスを改善する3つのTips

2007/07/17 389 users Tips Linux Vista パフォーマンス コンピュータ

同じコンピュータでも、Linuxを走らせたときのほうがWindows XPやVistaを走らせたときよりも性能は高くなる。しかしLinuxシステムはさらに高速化することも可能だ。この記事では、Linuxシステムの性能を向上させるための、3つの異なるレベルで行なう最適化の方法を紹介する。 あらゆる最適化について言えることだが、何らかの簡単なベンチマークを行なわなければ、結果を本当に向上させることがで... 続きを読む

【特選フリーソフト】Linuxの起動プロセスを可視化　Bootchart：ITpro

2006/11/01 89 users ITpro ボトルネック Linux CPU 起動

BootchartはLinuxシステムの起動時におけるシステム負荷を時間軸に沿ってグラフ化するソフトだ。プロセスの起動に伴うCPUやハード・ディスクの使用率を経過時間ごとに表示するので，Linuxの仕組みを理解するのに役立つ。起動時のボトルネックを把握する助けにもなる。 Bootchartの開発は，Fedora Core開発者用のメーリング・リストへのある書き込みから始まった。「Linuxシステム... 続きを読む