「linux」カテゴリーアーカイブ

韓国政府、WindowsからLinuxへの移行を検討

headless曰く、

韓国で政府機関が使用するPCのOSをWindowsからLinuxへ移行する計画が持ち上がっているそうだ(The Korea HeraldBetaNewsSoftpedia)。

計画は2020年1月のWindows 7サポート終了を前に、Windowsを維持していくためのコストが懸念される中で持ち上がったという。韓国行政安全部によると、Linux OSを使用するPCでテストを行い、セキュリティや互換性に問題がなければ政府内でより幅広い展開を行うとのこと。Linux OSへの移行と新しいPCの購入にかかる費用はおよそ7,800億ウォン(約720億円)が見込まれており、費用の低減と単一OS依存回避が期待されているとのことだ。

すべて読む | Linuxセクション | Linux | オープンソース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Microsoft、技術イベント「Build 2019」でさまざまな発表を行う 2019年05月07日
2018年、デスクトップLinuxプラットフォームが抱える問題とは? 2018年10月11日
スペインのバルセロナ市、Microsoft製品からオープンソース製品への移行を検討中 2018年01月16日

Fedora、rootユーザーによるsshパスワードログインのデフォルト無効化を検討開始

headless曰く、

Fedoraは今秋リリースのFedora 31に向け、rootユーザーによるsshパスワードログインをデフォルトで無効化すべく検討を開始したようだ(PhoronixFedora Wikidevelメーリングリストのスレッド)。

OpenSSHでは2015年からrootユーザーのパスワードログインをデフォルトで無効化しているが、Fedoraはデフォルト設定を変更してパスワードログインを許可し続けていた。しかし、Linuxのrootログインは攻撃者に狙われやすい部分であり、パスワードはその弱点となっている。Fedoraがパスワードログインを許可し続けてきたのにはさまざまな実用的な理由があるものの、OpenSSHのデフォルトとの違いが許容できない段階に達しており、ユーザーの期待するデフォルト設定にも反するため変更が必要になったとのこと。変更後も公開鍵認証やGSS-API認証は影響を受けない。

一方、この設定に依存するものも多く存在するため、対策の検討も必要となる。最終的にはFedora Engineering Steering Committee(FESCo)での採決が必要になるが、develメーリングリストで強い反対意見は出ておらず、Fedora 31ではrootユーザーのsshパスワードログインがデフォルト無効になる可能性が高いとみられている。

すべて読む | Linuxセクション | Linux | セキュリティ | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
脆弱性公表をきっかけにbeepパッケージの不要論が出る 2018年04月13日
ついにWindowsにMicrosoft公式SSHクライアントがやってくる 2015年06月04日
500万個のSSH公開鍵を解析する実験 2015年01月27日

韓国政府はWindowsを諦めてLinuxへの移行を目指している – GIGAZINE

韓国政府はWindowsを諦めてLinuxへの移行を目指している - GIGAZINE

韓国政府はWindowsを諦めてLinuxへの移行を目指している - GIGAZINE

by methodshop .com Microsoft Windowsは世界中で高いシェアを誇っているOSであり、各国の政府機関も多くがWindowsを利用しています。ところが韓国政府はWindowsに見切りを付け、Linuxへ新たに切り替えていく方針を打ち出していることが明らかになりました。 S. Korean government to switch to Linux: ministry http://...

はてなブックマーク - 韓国政府はWindowsを諦めてLinuxへの移行を目指している - GIGAZINE はてなブックマークに追加

Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 - Publickey

Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 - Publickey

Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 - Publickey

Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 Kubernetesに特化した軽量なLinux「k3OS」、Rancher Labsが公開。Kubernetesが自動起動、自動でKubernetesクラスタ構成に Rancher LabsはKubernetesの実行に特化し、あらかじめKubernetesを組み込...

はてなブックマーク - Kubernetesに特化した軽量なLinux「k3OS」。Kubernetesが自動起動、Kubernetesクラスタ構成も自動で。Rancher Labsが公開 - Publickey はてなブックマークに追加

Red Hat Enterprise Linux 8リリース

あるAnonymous Coward 曰く、

5月7日、Red Hat Enterprise Linuxの最新メジャーリリース版となる「Red Hat Enterprise Linux 8」(RHEL8)の一般公開が開始された(ODSN MagazineZDNet JapanRed Hatの発表)。

新機能はよく分からないが、Python 3.6やPHP 7.2がデフォルトになったことが嬉しい。

2014年にリリースされたRHEL 7以来のメジャーアップデートで、本リリースではOS関連パッケージと開発ツールが「BaseOS」と「AppStream」という別のリポジトリに分割され、さらに開発者向けの追加パッケージを提供する「CodeReady Builder」というリポジトリも用意された。今までのRHELでは提供される各種言語やライブラリのバージョンが古いという問題があったが、RHEL 8では開発者向けパッケージについては需要に応じて適宜新しいバージョンのパッケージも追加していくとのこと。また、パッケージマネージャについてはFedoraですでに採用されているDNFベースのものになっている。

そのほかコンテナ関連機能も強化され、コンテナで利用でき自由に再配布が可能な「Universal Base Image」も提供される。デスクトップ向けではWaylandがデフォルトのディスプレイサーバーとして提供されるようになった。そのほかNetwork ScrpitsからNetworkManagerへの完全移行、TLS 1.0および1.1のサポート廃止といった変更点もある。

すべて読む | Linuxセクション | Linux | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Red Hat Enterprise LinuxでBtrfsが「deprecated」に 2017年08月08日
Red Hat Enterprise Linuxが開発者向けに無料サブスクリプションを用意 2016年04月05日
Red Hat Enterprise Linux 7がリリースされる 2014年06月13日
Red Hat Enterprise Linux 7でもMySQLに代えてMariaDBを採用 2013年06月16日

ドンキPBのネットワークカメラ、Linuxの痕跡が確認されるも開発元は「Linuxを使っていない」と主張、ソースコード開示を拒む

大手量販店チェーンのドン・キホーテがプライベートブランド(PB)で販売しているネットワークカメラ「スマモッチャー」(ニュースリリース)について、この製品を分解して調べた有志がLinuxを使用していることを見つけそのソースコード開示を求めたところ、開発会社が「Linuxを使っていない」と主張してソースコードの開示が行われなかったという結果になったそうだ(ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった!ドンキWiFIカメラ(5) じゃぁ何が問題なのか)。

実際のところは、この製品を分解して基板に実装されたフラッシュメモリなどを調べたところ、Linuxやu-bootやbusyboxといったGPLでリリースされているソフトウェアが複数確認されているため「Linuxを使っていない」という回答は正しくないとこのブログの著者は指摘しているものの、中国メーカーのOEM製品ということもあってソースコードが出てくることはないだろうとも諦めている。

すべて読む | Linuxセクション | Linux | オープンソース | この記事をTwitterでつぶやく この記事をFacebookで共有 この記事をGoogle Plusで共有 このエントリーをはてなブックマークに追加

関連ストーリー:
Tesla、オープンソースライセンスに従ってソースコードを公開 2018年05月24日
OSSを利用する多くのソフトウェアで脆弱性対応の不備やライセンス問題が存在する 2017年04月24日
MAME、GPLv2にライセンスを変更 2016年03月12日
Remix OSに対しGPLおよびApache License違反の指摘 2016年01月21日

ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった! – honeylab’s blog

ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった! - honeylab's blog

ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった! - honeylab's blog

ここまでの調査の結果、以下のような問題がわかりました。 このカメラ、とにかくWiFiにつないでクラウド経由で画像を表示することが目的で、ローカルのセキュリティはポンコツです。 アプリからはメールアドレスとパスワードで紐付けられたユーザしか利用できませんが、 telnetやRTSPはローカルに流れたままのため、この...

はてなブックマーク - ドンキWiFiカメラハック(4) セキュリティ上の問題と、Linuxは使用されていなかった! - honeylab's blog はてなブックマークに追加

[速報]マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019 - Publickey

[速報]マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019 - Publickey

[速報]マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019 - Publickey

マイクロソフトはWindowsに対応した新しいコマンドラインインターフェイス、「Windows Terminal」を発表しました。 Windows Terminalではタブによっていくつでも画面を開くことができ、それぞれの画面でコマンドプロンプトやPowerShell、Windows Subsystem for LinuxやSSH経由でほかのサーバへの接続などが可能。Windows...

はてなブックマーク - [速報]マイクロソフト、「Windows Terminal」発表。タブ機能、コマンドプロンプト、PowerShell、SSHなどを統合、オープンソースで開発中。Microsoft Build 2019 - Publickey はてなブックマークに追加

[速報]Windows上でフル互換のLinuxシステムコールを実現する「WSL 2」発表、Dockerも実行可能に。Microsoft Build 2019 - Publickey

[速報]Windows上でフル互換のLinuxシステムコールを実現する「WSL 2」発表、Dockerも実行可能に。Microsoft Build 2019 - Publickey

[速報]Windows上でフル互換のLinuxシステムコールを実現する「WSL 2」発表、Dockerも実行可能に。Microsoft Build 2019 - Publickey

マイクロソフトはWindows上でLinux互換機能を提供するWindows Subsystem for Linux(WSL)の次期版となる「WSL 2」を発表しました。 WSL 2には、最初からWSL 2に最適化されたLinuxカーネルが含まれており、フル互換のLinuxシステムコールを実現。またファイルシステム性能は最大20倍もの劇的な向上も実現しているとのこ...

はてなブックマーク - [速報]Windows上でフル互換のLinuxシステムコールを実現する「WSL 2」発表、Dockerも実行可能に。Microsoft Build 2019 - Publickey はてなブックマークに追加

Announcing WSL 2 | Windows Command Line Tools For Developers

Announcing WSL 2 | Windows Command Line Tools For Developers

Announcing WSL 2 | Windows Command Line Tools For Developers

Today we’re unveiling the newest architecture for the Windows Subsystem for Linux: WSL 2! Changes in this new architecture will allow for: dramatic file system performance increases, and full system call compatibility, meaning you can run more Linux apps in WSL 2 such as Docker. What exactly is W...

はてなブックマーク - Announcing WSL 2 | Windows Command Line Tools For Developers はてなブックマークに追加

コンテナはなぜ安全(または安全でない)なのか – sometimes I laugh

コンテナはなぜ安全(または安全でない)なのか - sometimes I laugh

コンテナはなぜ安全(または安全でない)なのか - sometimes I laugh

CVE-2019-5736を覚えていますか?今年の2月に見つかったrunc(Dockerがデフォルトで利用しているコンテナのランタイム)の脆弱性で、ホストのruncバイナリを好き勝手にコンテナ内部から書き換えることができるというものです。 脆弱性の仕組みに興味があったので調べたところ、コンテナを攻撃する方法というのは他にもい...

はてなブックマーク - コンテナはなぜ安全(または安全でない)なのか - sometimes I laugh はてなブックマークに追加

VSCodeのRemote Development機能が革命的な話。 – Crieit

VSCodeのRemote Development機能が革命的な話。 - Crieit

VSCodeのRemote Development機能が革命的な話。 - Crieit

背景 今月始めにMicrosoftからRemote Development Extension Pack. というのが発表された。簡単に言うと、VSCodeでコードを書くOSとプラグインが実行されるOSを別にすることが出来る。 よくあるパターンで、「MacでNokogiriがビルドできません」「WindowsでESLintを実行するにはどうしたら良いですか」みたいな質問があ...

はてなブックマーク - VSCodeのRemote Development機能が革命的な話。 - Crieit はてなブックマークに追加

VSCodeのRemote Development機能が革命的な話。 – Crieit

VSCodeのRemote Development機能が革命的な話。 - Crieit

VSCodeのRemote Development機能が革命的な話。 - Crieit

背景 今月始めにMicrosoftからRemote Development Extension Pack. というのが発表された。簡単に言うと、VSCodeでコードを書くOSとプラグインが実行されるOSを別にすることが出来る。 よくあるパターンで、「MacでNokogiriがビルドできません」「WindowsでESLintを実行するにはどうしたら良いですか」みたいな質問があ...

はてなブックマーク - VSCodeのRemote Development機能が革命的な話。 - Crieit はてなブックマークに追加

開発マシンをWindowsに移行した話 – Crieit

開発マシンをWindowsに移行した話 - Crieit

開発マシンをWindowsに移行した話 - Crieit

2010年頃に開発マシンをMacに移行して、それからずっとMacで開発していたのだけれど、Windowsに戻してみることにした。 理由 最近なんかMacイケてないと思わない? 新型MacBook Pro1.3kgはともかく、13インチMacBook Airが1.2kgってありえないでしょ?アップルの空気はそんなに重いの? 一方で、WindowsでWEB開発する条...

はてなブックマーク - 開発マシンをWindowsに移行した話 - Crieit はてなブックマークに追加

開発マシンをWindowsに移行した話 – Crieit

開発マシンをWindowsに移行した話 - Crieit

開発マシンをWindowsに移行した話 - Crieit

2010年頃に開発マシンをMacに移行して、それからずっとMacで開発していたのだけれど、Windowsに戻してみることにした。 理由 最近なんかMacイケてないと思わない? 新型MacBook Pro1.3kgはともかく、13インチMacBook Airが1.2kgってありえないでしょ?アップルの空気はそんなに重いの? 一方で、WindowsでWEB開発する条...

はてなブックマーク - 開発マシンをWindowsに移行した話 - Crieit はてなブックマークに追加

サイクルコンピューターをガチで作ってみたら、割とできてしまったという話 – Qiita

サイクルコンピューターをガチで作ってみたら、割とできてしまったという話 - Qiita

サイクルコンピューターをガチで作ってみたら、割とできてしまったという話 - Qiita

はじめに Raspberry Pi Zero Wで、スポーツ自転車向けにサイクルコンピューターを作ってみました。 ANT+規格の専用センサーやGPSから取得したデータをリアルタイムに表示、記録し、Strava等の記録サイトにアップロードできる形式でログを書き出し、といった基本的な流れはできるようになっています。 この写真は都内から...

はてなブックマーク - サイクルコンピューターをガチで作ってみたら、割とできてしまったという話 - Qiita はてなブックマークに追加

GNU AWK 5.0がリリース。8年ぶりのメジャーバージョンアップ。正規表現ライブラリがGLIBCからGNULIBへ移行、名前空間が実装 - Publickey

GNU AWK 5.0がリリース。8年ぶりのメジャーバージョンアップ。正規表現ライブラリがGLIBCからGNULIBへ移行、名前空間が実装 - Publickey

GNU AWK 5.0がリリース。8年ぶりのメジャーバージョンアップ。正規表現ライブラリがGLIBCからGNULIBへ移行、名前空間が実装 - Publickey

GNU AWK 5.0がリリース。8年ぶりのメジャーバージョンアップ。正規表現ライブラリがGLIBCからGNULIBへ移行、名前空間が実装 UnixやLinuxにおいてsedやgrepなどと並んでよく知られているツールの1つがawk(オーク)です。このawkのGNUプロジェクトによる実装の最新版「GNU AWK 5.0」(gawk 5.0)のリリースが発表されまし...

はてなブックマーク - GNU AWK 5.0がリリース。8年ぶりのメジャーバージョンアップ。正規表現ライブラリがGLIBCからGNULIBへ移行、名前空間が実装 - Publickey はてなブックマークに追加

Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由 (1/3):これから始める企業のためのコンテナ実践講座(3) – @IT

Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由 (1/3):これから始める企業のためのコンテナ実践講座(3) - @IT

Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由 (1/3):これから始める企業のためのコンテナ実践講座(3) - @IT

これから始める企業のためのコンテナ実践講座(3):Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由 (1/3) 大量のコンテナ管理や負荷分散を実現する「Kubernetes」について概要から本番活用の仕方まで解説する「これから始める企業のためのコンテナ実践講座」第3回は、Kubernetesがクラウド界の「Linux」と呼ば...

はてなブックマーク - Kubernetesがクラウド界の「Linux」と呼ばれる2つの理由 (1/3):これから始める企業のためのコンテナ実践講座(3) - @IT はてなブックマークに追加

Linux (Unix) の su コマンドの su は何の略か – 元RX-7乗りの適当な日々

Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々

Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々

"man 1 su" すると頭には以下の記載がある。 NAME su - change user ID or become superuserまだ学生の頃、師匠に初めて su コマンドの存在を教わった時から、私は "Super User" ではなく "Switch User" であるという認識だったが、お恥ずかしながらどうやったら違ったらしい。 The Unix command su, which stands for s...

はてなブックマーク - Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々 はてなブックマークに追加

Linux (Unix) の su コマンドの su は何の略か – 元RX-7乗りの適当な日々

Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々

Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々

"man 1 su" すると頭には以下の記載がある。 NAME su - change user ID or become superuserまだ学生の頃、師匠に初めて su コマンドの存在を教わった時から、私は "Super User" ではなく "Switch User" であるという認識だったが、お恥ずかしながらどうやったら違ったらしい。 The Unix command su, which stands for s...

はてなブックマーク - Linux (Unix) の su コマンドの su は何の略か - 元RX-7乗りの適当な日々 はてなブックマークに追加

MacでProgressive Web Apps(PWA)を実現、Chrome 73安定版がリリース。主要プラットフォームすべてでPWAの実行環境が整う - Publickey

MacでProgressive Web Apps(PWA)を実現、Chrome 73安定版がリリース。主要プラットフォームすべてでPWAの実行環境が整う - Publickey

MacでProgressive Web Apps(PWA)を実現、Chrome 73安定版がリリース。主要プラットフォームすべてでPWAの実行環境が整う - Publickey

MacでProgressive Web Apps(PWA)を実現、Chrome 73安定版がリリース。主要プラットフォームすべてでPWAの実行環境が整う GoogleはChrome 73安定版をリリースしました。Chrome 73ではmacOSでのWeb App Manifest対応などによるProgressive Web Apps(PWA)対応とダークモード対応、Signed HTTP Exchangesへの対応などの...

はてなブックマーク - MacでProgressive Web Apps(PWA)を実現、Chrome 73安定版がリリース。主要プラットフォームすべてでPWAの実行環境が整う - Publickey はてなブックマークに追加

投票で決める「好きなLinuxターミナルアプリ」第1位は? | マイナビニュース

投票で決める「好きなLinuxターミナルアプリ」第1位は? | マイナビニュース

投票で決める「好きなLinuxターミナルアプリ」第1位は? | マイナビニュース

Opensource.comは2019年3月7日(米国時間)、「What's your favorite Linux terminal emulator?|Opensource.com」において、Linuxで動作するターミナルアプリケーションを紹介するとともに、好きなターミナルアプリケーションに対して投票するように呼びかけた。投票すると結果が閲覧できる仕組みになっており、本稿執筆...

はてなブックマーク - 投票で決める「好きなLinuxターミナルアプリ」第1位は? | マイナビニュース はてなブックマークに追加

Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 - Publickey

Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 - Publickey

Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 - Publickey

Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 Kubernetesには「Operator」と呼ばれる、Kubernetesの機能を拡張してアプリケーションの運用管理を支援するソフトウェアがあります。 Operatorとは、アプリケーションの運用ノウハウやテクニックを...

はてなブックマーク - Kubernetesアプリケーションの運用ツールポータル「OperatorHub.io」、Red Hatが開始。AWS、Google Cloud、Azureらが協力 - Publickey はてなブックマークに追加

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 – その手の平は尻もつかめるさ

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ

表題のような問題があり,その調査したという記録です.なお,結論を一言で言うと--initを使え,ということになります. そもそもDockerコンテナを起動すると,CMDあるいはENTRYPOINTに指定されたコマンドがPID 1として起動します.これが何を意味するかと言うと,「CMDあるいはENTRYPOINTに指定されたコマンド」はその...

はてなブックマーク - Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ はてなブックマークに追加

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 – その手の平は尻もつかめるさ

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ

Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ

表題のような問題があり,その調査したという記録です.なお,結論を一言で言うと--initを使え,ということになります. そもそもDockerコンテナを起動すると,CMDあるいはENTRYPOINTに指定されたコマンドがPID 1として起動します.これが何を意味するかと言うと,「CMDあるいはENTRYPOINTに指定されたコマンド」はその...

はてなブックマーク - Dockerコンテナ内でpuppeteerを使うとChromeゾンビプロセスがたまる問題 - その手の平は尻もつかめるさ はてなブックマークに追加