【Ubuntu日和】 ウイルス対策は必要？rootはなぜ無効？Ubuntuにおけるセキュリティのキホン

2023/02/17 27 users Ubuntu キホン Ubuntu日和 セキュリティ

続きを読む

Go な Web Server を Systemd で良い感じに動かすメモ

2022/08/21 68 users CoreOS systemd Listen ボート プロセス

Go で Web Server 書く 動作確認するだけのコードなのでなるだけシンプルに書く。んで、 Port 80 を Listen したいけどプロセスは root で走らせたくないので、 systemd でポート開いてそれをプログラム側で使うようにする。 ディスクリプタごにょる部分は coreos/go-systemd がドンピシャなのでこれを使う。 package ma... 続きを読む

Authentication - CentOS7、suコマンドでrootにログインできない、パスワードは絶対あっているのになぜ？｜teratail

2021/04/01 45 users Authentication teratail コマンド

WindowsのPCでVirtualBox上でCentOS7を使っています。 su su root などのコマンドでrootユーザーに切り替えができません。 以下2つのユーザーがいます。 root taro taroでログイン中にsuコマンドを使うと、 パスワード入力を求めら、rootのパスワードを入れると su: Authentication failure と表示されます。 以前はこの... 続きを読む

“小さなルンバ”でプログラミングを学べる、アイロボット「Root」 - 家電 Watch

2021/01/19 19 users アイロボット ルンバ プログラミング 家電 Watch

続きを読む

脱獄必要なし。Root化済みiPhoneが出荷開始 | ギズモード・ジャパン

2020/12/24 18 users 脱獄 ギズモード iPhone iOS ジャパン

脱獄必要なし。Root化済みiPhoneが出荷開始2020.12.24 20:0011,553 塚本直樹 image:Apple セキュリティ研究のために Apple（アップル）がRoot（ルート）化されたiPhoneの出荷を開始しました。とはいえこれは悪意あるハッカー向けではなく、セキュリティ研究者を対象にしたものです。 実はアップル、今年はじめにiOSの脆... 続きを読む

Crontab を別のユーザのもので上書きしてしまった話 - Qiita

2020/12/16 11 users Qiita crontab ユーザ 新卒 インフラチーム

このやらかしは、私の人生観を変えるきっかけとなった出来事でもあります。最後までお読みいただけたら幸いです。 環境 CentOS やらかしたこと root ユーザの Crontab を他の一般ユーザのもので上書きしました。 背景 某平日の夜 9 時半ごろ、（当時）新卒 2 年目で開発チームの私と新卒 4 年目でインフラチームの先輩は... 続きを読む

SSH defaults, config, and priorities | Root

2020/11/29 23 users SSH config this is what from t

SSH defaults, config, and priorities Over the years I’ve collected a rather messy ~/.ssh/config which resulted in some undesired behavior as a result of me misunderstanding how the config file prioritizes its options. Today I investigated that. In short, this is what I found: Priority goes from t... 続きを読む

root ユーザー作業が不要に！Amazon CloudFront で署名付き URL/Cookie 向け公開鍵を IAM ユーザー権限で管理できるようになりました。 | Developers.IO

2020/10/23 14 users Developers.IO IAM cookie 署名付き

root ユーザー作業が不要に！Amazon CloudFront で署名付き URL/Cookie 向け公開鍵を IAM ユーザー権限で管理できるようになりました。 本日のアップデートで Amazon CloudFront の署名付き URL および署名付き Cookie に対する公開鍵の管理を、IAM ユーザー権限で行えるようになりました！ Amazon CloudFront announces... 続きを読む

Big Sky :: sudo の特権昇格バグはなぜ起こったのか

2019/10/16 363 users sudo sudoコマンド root権限奪取 Linux パク

Linux の sudo に root 権限を奪取できるバグが見つかった。 Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 - Engadget 日本版 この脆弱性は、sudoコマンドのユーザーIDに-1もしくは4294967295を指定すると、誤って0(ゼロ)と認識して処理してしまうというもの。0(ゼロ)はrootのユー... 続きを読む

Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 - Engadget 日本版

2019/10/15 345 users sudo sudoコマンド root権限奪取 Linux パク

Linuxのsudoコマンドに、本来root権限をとれないユーザーがそれを奪取できるようになる脆弱性が発見されました。この脆弱性を突けば、sudoを利用する際の権限設定ファイルsudoersを適切に設定していても、sudoを使えるユーザーなら完全なrootレベルでコマンドを実行できるようになるとのこと。すでに修正が施されたsudo... 続きを読む

素早くインプット！ビジネスモデル・行動経済学など漫画、イラストで理解できる本５選【10月版】 | root inc. WebサイトやアプリのUI/UXデザイン会社

2019/10/06 18 users 活字 インプット 仮説思考 UXデザイン会社 イラスト

今月のrootオススメ本紹介のテーマは「イラスト、漫画で理解する」です。 抽象的な内容や専門性の高い本を読む際に活字だけだとなかなか読む気にならなかったり、読んでも頭にスッと入ってこなかったりすることはないでしょうか。 そこで今回は仮説思考や行動経済学など、活字だけでは読むのに一苦労するような内容につ... 続きを読む

Googleが新しく発表したチャートデザインの6つの原則とは | root inc. WebサイトやアプリのUI/UXデザイン会社

2019/09/03 77 users リサーチャー 原則 データビジュアライズ 有志 Google

この記事は、GoogleのデザインリードManuel Lima氏のブログ記事を公式に許可をいただき翻訳させていただいたものです。 Googleがデータビジュアライズの新ガイドライン導入 2017年8月、Googleのデザイナー、リサーチャー、エンジニアの有志が集まり、データビジュアライズに関する総合的なガイドラインを作成した。 この... 続きを読む

PHP のエラーログを root が作成してしまってアプリから書けなくなる問題 - Qiita

2019/08/21 24 users エラーログ Qiita logrotate log PHP

なにかの拍子で root で php を実行してエラーが出力されると /var/log/php/php.log が root 所有の 0644 とかで作成されてしまい、アプリケーションの実行ユーザーからエラーログが書けなくなってしまいます。 この問題を解決するためのいくつかの案。 案：logrotate で 0666 でファイルを作成する logrotate で次のよ... 続きを読む

なぜデザインツール「Whimsical」はワイヤーフレームの迅速な作成に適しているのか | root inc. WebサイトやアプリのUI/UXデザイン会社

2019/08/02 37 users フォント ディレクター ワイヤーフレーム作成 エンジニア 一方

Webサイトやアプリを作る際に設計図として欠かせないワイヤーフレーム。各画面で何を伝えたいかを一緒に開発するエンジニアやディレクターに伝えるコミュニケーションツールとして大事な役割を持っています。 一方で、ワイヤーフレーム作成の段階でグラフィック要素を多くしてしまったり、色やロゴ、複雑なフォントを多... 続きを読む

「デザインの歴史」から「Atomic Design」まで。rootが選ぶ、デザイナーとしての資質を高めるオススメ本【6月版】 | root inc. WebサイトやアプリのUI/UXデザイン会社

2019/06/13 10 users 資質 Atomic Design デザイナー 歴史 アプリ

続きを読む

Dropbox Paperで「学び」と「言語化」の好循環を生み出す方法 | root inc. WebサイトやアプリのUI/UXデザイン会社

2019/06/07 53 users Dropbox Paper 好循環 UXデザイン会社 言語化

日々の業務で得た学びやノウハウを知見として貯めていくことは、組織の生産性や知識の向上には欠かせません。その蓄積には、メンバーが積極的に自分の考えをアウトプットを行う環境作りが重要です。 しかし、少数精鋭の組織であればあるほど、個々がプロフェッショナルとして目の前の業務に集中し、情報が自身の中のみに... 続きを読む

CSSスニペット：CSSだけでシンプルなLight/Darkモード | かちびと.net

2019/04/18 14 users light CSSスニペット net FFFFFF ＢＧ

Result Webアプリやスマホアプリ等でよくあるダークモードをCSSだけで実現しよう、というもの 力業というわけでもなく、割と実践的でした。とはいえシンプルな方法なのである程度利用シーンは限られます css :root{/*基本のスタイル*/ --bg: #f8fafc; --panel-bg: #FFFFFF; --panel-border: #CCCCCC; --panel-title: #34... 続きを読む

Docker 等で使用する runc の権限昇格に関する脆弱性 (CVE-2019-5736) について

2019/02/12 40 users Docker runC コンテナ CVE-2019-5736

2019年2月12日 (現地時間) に Docker コンテナ 等で使用する runc に関する脆弱性 (CVE-2019-5736) が公開されました。本脆弱性を悪用して細工したコンテナをユーザが実行した場合、ホスト上の runc バイナリが意図せず上書きされます。結果として、コンテナが起動しているホスト上で root 権限でコマンドが実行できるよ... 続きを読む

CSSスニペット：CSSで要素を斜めに2分割して境界線を透過 | かちびと.net

2018/12/21 14 users 透過 CSSスニペット net 境界線 要素

Result mask-imageとlinear-gradientを使います。 素材次第ではちょっとアーティスティックな合成写真っぽいのが作れそうですね css :root {/*境界線を斜めに*/ --direction: -45deg; } main {/*包括要素*/ position: relative; } div {/*各要素基礎設定*/ position: absolute; top: 0; left: 0; width: 100vw; height: ... 続きを読む

あなたが想像しているよりもずっと早く、野菜はロボットによって収穫されるようになる | TechCrunch Japan

2018/08/09 40 users TechCrunch JAPAN ロボット 野菜 あなた 先頭

近い将来、アメリカ中の食料品店の棚に並ぶ野菜はロボットによって収穫されたものになるだろう。 工場で使われるようになったオートメーション革命は、さらに米国の農業産業への道を開拓し、その最初の展開場所は現在米国内に点在し始めている屋内農場になるだろう。 このロボット革命の先頭に立つのが、Root AIのような... 続きを読む

CSSスニペット：シャドウもグラデーションにする | かちびと.net

2018/03/26 21 users シャドウ グラデーション CSSスニペット net Blur

Result See the Pen Simple button with gradient shadow in CSS by kachibito ( @kachibito ) on CodePen . ボタンがグラデーションなのでシャドウもグラデーションにしよう、みたいな提案 疑似要素に、グラデーションとblurを加えてグラデーションな影を生成しています css html, :root {/*C... 続きを読む

［お知らせ］12月2日の早朝からiPhoneが突然クラッシュしている人はこの記事を読んで | TechCrunch Japan

2017/12/02 24 users 異状 MacOS iOSデバイス iPhone 抄訳

【抄訳】 今朝(12月2日）あなたのiOSデバイスが勝手に、ランダムっぽく、リブートしただろうか？　それは、あなただけではないのだ。 今週のAppleは、ソフトウェアの面倒なバグに悩まされた。最初は、macOSのとんでもない 誰もがrootでログインできる バグ、そして今度は、世界中のiOSデバイスをクラッシュさせる不具合だ。 みんなが言ってる現象はこうだ: 通知システムの異状のため、ホーム画面を... 続きを読む

アップル、「macOS」にrootでログインできる脆弱性を修正 - CNET Japan

2017/11/29 25 users MacOS サポ パク アップル Apple

Appleは、パスワードなしで「root」というユーザー名でログインし、管理者の全権限が使用できる 「macOS High Sierra」最新版のセキュリティ脆弱性 に対する修正を発行した。 Appleは米国時間11月28日、このバグの存在を認め、この問題に対応するためのソフトウェアアップデートに取り組んでいると述べていた。それから24時間以内にその修正がリリースされた。詳細については同社の サポ... 続きを読む

第三者がログイン可能に 最新版「ｍａｃＯＳ」に深刻な欠陥 | NHKニュース

2017/11/29 38 users MacOS 欠陥 アップル 第三者 パスワード

アメリカの大手ＩＴ企業「アップル」が提供しているパソコンの基本ソフト「ｍａｃＯＳ」の最新版に、所有者が設定したＩＤやパスワードを知らなくても、第三者が勝手にログインできる深刻な欠陥があることがわかりました。 この基本ソフトをめぐり、日本時間の２８日「ユーザーの名前に『ｒｏｏｔ』と入力するとパスワードがなくても誰でもログインできてしまう」と深刻な欠陥を指摘する声がインターネット上で上がりました。 Ｎ... 続きを読む

macOS High Sierraに「最悪のバグ」、パスワードなしでログイン可能 - Engadget 日本版

2017/11/29 17 users パク macOS High Sierra パスワード Mac

非常にまずいことになっている。最新版のHigh Sierra - 10.13.1 (17B48)を搭載したMacに誰でもログインできる。ユーザー名のフィールドに"root"と打ち込むだけでいい。これは大問題だ。Appleは数時間のうちにもバグを修正するはずだが...よく聞いていただきたい。このバグが修正されるまでは絶対にMacを放置しておいてはいけない。 このバグは設定から簡単にアクセスできる。ユ... 続きを読む