第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
Ubuntuではセキュリティ対策の一環としてAppArmorを採用しています。AppArmorを使えば、任意のプログラムに対して、意図しないファイルやデバイスのアクセスを阻害したり、サブプロセスに対するセキュリティ制約をかけたりできます。今回はあまり意識することのないものの、知っておくといつか役に立つかもしれない、実際に役に立つ時はあまり来てほしくないAppArmorについて紹介しましょう。 AppArmorとMACとLSMと 「AppArmor」は「名前ベースの強制アクセス制御で、LSMを用いて実装されている仕組み」と紹介されることがあります。これはどういう意味でしょうか。 まずはAppArmorの特徴となる「名前ベース（もしくはパス名ベース）」についてですが、これは「セキュリティ設定を対象となるファイルパスを元に設定する」ことを意味します。つまりファイルパスごとに、何を許可し何を許可し
第810回 Ubuntu 24.04 LTSの変更点 | gihyo.jp
adwaita-icon-theme, baobab, evince, gdm3, gnome-bluetooth-3-common, gnome-calculator, gnome-characters, gnome-clocks, gnome-control-center, gnome-disk-utility, gnome-font-viewer, gnome-initial-setup, gnome-keyring, gnome-remote-desktop, gnome-session-bin, gnome-settings-daemon, gnome-shell, gnome-system-monitor, gnome-text-editor, gnome-user-docs, mutter-common, nautilus, orca, tecla, ubuntu-sessi
bashの .bash_profile と .bashrc の挙動の整理と使い分け方 - Qiita
新しい開発環境を構築していて、 .bashrc と .bash_profile のどちらに何を書くべきなのか、今までは適当にやっていたがベストプラクティスを調べて準拠したくなり、気合を入れて調べたのでメモを残す。（macOS Venturaで確認） 調べたいこと bashの主要な設定ファイルである .bashrc と .bash_profile は、それぞれどんなときに読み込み・実行されるのか確認し、整理する 上記整理に従って、bashの設定の管理指針の明確化を図る bashシェルのモード bashのシェルには、起動方法によって「ログインシェル」と「インタラクティブシェル」があり、それぞれ読み込まれる設定ファイルが異なる。 「ログインシェル」は、主にシェルのセッション開始時に用いられる。具体的には、macOSでターミナルを立ち上げたり、SSHでリモートログインしたときなどである。一番「外側
第751回 イマドキのVPSでUbuntuをセキュアに保つ | gihyo.jp
今回はイマドキのVPSであるKAGOYA CLOUD VPSにUbuntuをセットアップし、セキュアに運用する方法を紹介します。とはいえ他のVPSサービスにもそのまま利用できます。 VPS放浪記 筆者は諸般の事情でKAGOYA CLOUD VPSを借りることにしました。 主に動作させるのはNextcloudサーバーです。一般的なVPSサービスのストレージ容量は（プランにもよりますが）100GB程度で、少なく感じていました。しかしKAGOYA CLOUD VPSは大容量プランと称して200GBや400GBのストレージが割安で使用できます。これはいいなと思って契約しました。 筆者が使用したことのあるVPSサービスはこれで3社目ですが、いずれもOSテンプレートとして最新のUbuntu LTS（今だと22.04 LTS）が用意されています。Ubuntu使いとしてはこれを選択するわけですが、3社とも
第77回 Ubuntuのソフトウェアファイアウォール：ufwの利用（2） | gihyo.jp
先週に引き続き、今回もufwを使いこなすためのレシピを紹介します。今回は実践編となりますので、先週の基礎操作編とあわせて利用してください。 特定のIPアドレスからの接続を許可する ネットワークの構成上、「このIPアドレスからの接続は安全であると仮定してもいい」（そこには自分が普段使うマシンしかない）といったこともあるでしょう。このような場合は、次の構文を用います。 $ sudo ufw allow from 192.168.254.0/24 この設定は、「192.168.254.*に属するホストからのすべての通信を許す」というものです。個別のホスト単位にしたい場合は、次のようにIPアドレスを指定してください。以下では、192.168.254.10からのすべての通信を受け付けるように設定しています。 $ sudo ufw allow from 192.168.254.10 さらに、以下
Debian -- News -- Debian 12 "bookworm" released
Debian 12 bookworm released June 10th, 2023 After 1 year, 9 months, and 28 days of development, the Debian project is proud to present its new stable version 12 (code name bookworm). bookworm will be supported for the next 5 years thanks to the combined work of the Debian Security team and the Debian Long Term Support team. Following the 2022 General Resolution about non-free firmware, we have int
dateutils
Dateutils Dateutils are a bunch of tools that revolve around fiddling with dates and times in the command line with a strong focus on use cases that arise when dealing with large amounts of financial data. Dateutils are hosted primarily on github: project homepage: http://www.fresse.org/dateutils/ github page: https://github.com/hroptatyr/dateutils downloads: https://bitbucket.org/hroptatyr/dateut
シェルスクリプトで日付処理ならdateコマンドは投げ捨ててDateutilsを使おう！ - Qiita
この中で私が特に気に入ったコマンドは dateround です。次点は dategrep です。この二つは特に強力で、awk やその他のコマンドを使って日時をこねくり回すような「無駄に難解なコード」を書かずに Dateutils のコマンド群だけで大抵のことはなんでもできてしまいます。専用のことをするには専用のコマンドを作ることが重要であることを思い出させてくれるでしょう。 Dateutils の重要な特徴と使用例 大抵のコマンドは機能の説明から想像できると思いますし、公式サイトにも例があるので詳細を一つ一つ説明することはしません。その代わりに「Dateutils の使いこなしに必要な考え方」が分かるような例をいくつか紹介します。 重要な注意点ですが Dateutils はロケールをサポートしていますが、原則としてシステムのロケール情報やユーザーの環境変数には依存していません。内部にロケー
Linux関連の最新状況にキャッチアップするための本「入門モダンLinux」
以下イベントのプレゼン資料です。 https://forkwell.connpass.com/event/279042/
Debian 12.0 “Bookworm”のリリースは6月10日に | gihyo.jp
DebianリリースチームのPaul Giversは4月27日（世界標準時）、Debian Linuxの次期メジャーアップデート「Debian 12.0 “Bookworm”」の正式リリース予定日が2023年6月10日であることを明らかにした。 bookworm release planned on 2023-06-10 and the last weeks up to the release -lists.debian.org Bookwormの正式リリース日の決定に伴い、リリースチームは最終的なフリーズ作業（Full Freeze）を5月24日から行うことも発表しており、この時点からすべてのパッケージはテスト移行に際してリリースチームが手動でブロックを解除する必要がある。また、重大なバグの修正を除き、パッケージ内容の変更は基本的に認められない。開発者がブロック解除のリクエスト
crontabの書式確認ができるcrontab.guruが非常に便利だったので紹介するよ - Qiita
crontabの設定ってわかりにくいじゃないですか。 いくら言葉を尽くして説明されたところで、じゃあ実際こうしたらどうなるんだってのがよくわからない。 なので"0 0 13 * 5"って入れたら『13日の金曜日に動くぞ』と教えてくれるサービスを作ってしまおうかと血迷いかけたところでそのまんまなやつを見付けました。 本日紹介するのは、crontab guruという大変便利で素晴らしいサイトです。 https://crontab.guru/ 任意の数値を書き込めば、それが動作するタイミングを教えてくれます。 https://crontab.guru/#0_0_13_*_5 “At 00:00 on day-of-month 13 and on Friday.” 13日と金曜日の0時0分に動くぞ。 13日"の"金曜日ではありません。 こういううっかりを教えてくれるのが助かりますね。 https:
Ubuntu 23.04（lunar）の開発/壁紙の準備とFeature Freeze後のいろいろなException、MediaTek製SoC向けUbuntuイメージ、Ubuntu 20.04.6の準備 | gihyo.jp
Ubuntu Weekly Topics Ubuntu 23.04（lunar）の開発/壁紙の準備とFeature Freeze後のいろいろなException、MediaTek製SoC向けUbuntuイメージ、Ubuntu 20.04.6の準備 lunar（Ubuntu 23.04）の開発/壁紙の準備とFeature Freeze後のいろいろなException lunarには今回のコードネームであるlobsterの壁紙や、コンテスト入賞作品の壁紙が投入され[1]、徐々に「見た目的にも」完成品に近づきつつあります。 一方でFeature Freezeを過ぎたあともいろいろな形で続けられており、たとえばウインドウタイリングのためのユーティリティを追加するための申請が行われたり、あるいはUbuntu Pro関連のGUIが非LTSであっても表示されるようにする調整、Rustでカーネルモ
systemd-networkd - ArchWiki
基本的な使い方 systemd パッケージは Arch ではデフォルトでインストールされており、有線ネットワークに接続するために必要なファイルは全て揃っています。後で述べているように、wpa_supplicant や iwd など他のサービスを使うことで無線アダプタを設定することもできます。 必要なサービスと設定 systemd-networkd を使用するには、systemd-networkd.service 起動/有効化します。 ノート: ネットワークを設定したい他のサービスが起動していないことを確認する必要があります。実際、複数のネットワークサービスが競合してしまいます。現在動作しているサービスの一覧は systemctl --type=service で確認でき、それらを 停止 して下さい。 また、ネットワーク名前解決サービスである systemd-resolved は，以下の点を
Ubuntu 22.10でSSHサーバーの待ち受けポートを変更するには - 仮想化通信
2022年10月21日(日本時間)、Ubuntu 22.10 Kinetic Kuduがリリースされました。 主な変更点についてはリリースノートを参照して頂きたいのですが、一般的なユーザーにとって影響するであろうポイントは、SSHサーバーがsystemdのSocket-Based Activation経由で起動されるようになった点でしょう。 wiki.ubuntu.com この変更は、SSHサーバーの待ち受けポートを変更したい場合に影響があります。従来であれば/etc/ssh/sshd_configを直接書き換えていましたが、Ubuntu 22.10ではsystemd.socketのUnitファイルを変更する必要があります。デフォルトでは/etc/systemd/system/sockets.target.wants/ssh.socketというファイルに、以下の記述がされています。このLi
遂にLinuxカーネルにRust言語のコードが取り込まれるとな - YAMDAS現更新履歴
venturebeat.com 「Linux をてがけて30年経った今なお、リーナス・トーバルズは自身が作ったオープンソースのオペレーティングシステムとそれがこれからもたらすイノベーションの見通しに夢中である」という文章で始まる記事だが、先日開催された Open Source Summit North America を取材した記事である。 いろいろ読みどころはあるだろうが、やはりもっとも目を惹くのは、「Rust is coming to Linux」の見出しである。 実は、ワタシもこの話題を何度かこのブログで取り上げている。 Rustこそがシステムプログラミングの未来（で、C言語はもはやアセンブリ相当）なら、Rustで書かれたドライバのコードをLinuxカーネルは受け入れるべきなのか？ - YAMDAS現更新履歴 2020年はLinuxカーネルにおけるRust元年になるか？ - YAMD
Ubuntu 22.04にCockpitとcockpit-navigatorをインストール - Qiita
先日インストールしたUbuntu 22.04にCockpitと、Cockpit経由でファイルをやり取りするためのプラグインcockpit-navigatorをインストール。 セットアップがものすごく簡単なら普段使い出来ることを期待。 Cockpitのインストール インストールガイドは以下だが、backportsとか上手くいかない。 https://cockpit-project.org/running.html#ubuntu apt-updateとapt install cockpitで。GUIならUbuntu Softwareからでも良いかもしれないと思った。 $ sudo apt update $ sudo apt install -y cockpit $ sudo systemctl enable cockpit.socket --now
ここが変だよ「WSL2」 自作ディストロ開発で発見した知られざる“バグ”と“事実”
Kernel/VM探検隊は、カーネルやVM、およびその他なんでもIT技術の話題ジャンルについて誰でも何でも発表してワイワイ盛り上がろうという会です。佐伯氏は、WSL2においてあまり知られていないバグと事実について発表しました。 自己紹介 佐伯学哉氏（以下、佐伯）：Kernel／VM online part4ですが、「ここが変だよWSL2」という日本語タイトルで、スライドは英語になっていますが、WSL2（Windows Subsystem for Linux 2）に関するいろいろなことを話します。 アウトラインですが、基本的にはランダムトークで小ネタをたくさん話します。なので、WSLとは何かとか、技術的には興味深いけれど公式のドキュメントがきちんと説明してること、つまりWSLgですね。技術的にはおもしろいのですが、公式が全部説明しているので、ここでは一切触れません。このトークは、僕が個人的に
グチャグチャになった「Ubuntu on WSL2」のやり直し方 - Qiita
人生のやり直し…もとい… グチャグチャに遊びこんだ「WSL2用Ubuntu」を最初からやり直したくなりました… インストールした「Ubuntu」をリセットすることにより、アンインストールせずに簡単にやり直すことができます。以下、手順をまとめておきます。 ➊ Ubuntuのリセット方法 [スタート] → [設定] → [アプリ]にて、「アプリと機能」へ移動。 検索窓から「Ubuntu」を検索。 「Ubuntuアプリ」が見つかったら、それの「詳細オプション」をクリック。 リセットセクションの「リセット」ボタンをクリックする。 これできれいサッパリUbuntuがクリアされます。 ➋ Ubuntu新規作成方法 windowsの検索窓から、「ubuntu」を検索する。 「Ubuntu」アプリをクリック これで最初からやり直すことができます。 一応ではありますが、「PowerShell」からも「Ubu
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Raspberry Pi Zero 2のネットワークデーモンに関して | kosh.dev
Debian -- News -- Updated Debian 11: 11.3 released