カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
Windows 10 Includes a Linux-Style Package Manager Named "OneGet"
Forget the Windows Store. Microsoft is working on a Linux-style package management framework for Windows, and it's included with Windows 10. It's being tested with Chocolatey's existing packages, and allows you to easily install desktop applications and other software.This is huge news. If you've ever used Linux, you've probably wanted a package management system for the Windows desktop ever since
Linux用ソフトを仮想マシン上ですぐ利用できるパッケージ製品
Trail4Youは、LinuxとLinux用ソフトをパッケージ化して仮想マシン上ですぐに動作できるようにした製品「Trail4You-VM（DEV）」を2012年6月15日から正式に提供開始する。第1弾として、Linux上で利用実績があるプロジェクト管理ツール「Redmine」をパッケージ化したものを提供。既に同社のサイトで、プレオープン価格として期間限定にて1000円で販売している。正式オープン後は2000円となる。 仮想化ソフトは、VMware Playerを利用する。Windowsで動作するVMware Playerを導入すれば、Trail4You-VM（DEV）をすぐに利用できる。Trail4You-VM（DEV）は仮想マシンイメージであり、上記サイトで購入してダウンロード展開するだけでよい。必要な設定はほぼ済ませた状態で仮想マシンイメージが作られているため、ユーザーは設定作業な
12MBの極小Linux「Tiny Core Linux 4.3」公開、アプリの追加・削除が容易に
写真1●約12Mバイトの軽量Linux「Tiny Core Linux」バージョン4.3。新パッケージ管理機構の「SCM（Self Contained Mountable）」を追加。 Team Tiny Coreは2012年2月19日、約12Mバイトの軽量Linux「Tiny Core Linux」のバージョン4.3を公開した（写真1）。新パッケージ管理機構の「SCM（Self Contained Mountable）」を追加。インストールしたアプリケーションを必要に応じて即座にロード/アンロードできるようにした。 SCMはアプリケーションの動作に必要なファイルの同梱が可能。パッケージ作成者はアプリケーションを構成するプログラムの依存関係を解決した状態で提供できる。GUIの管理ツール「scmbrowser」とコマンドラインツールの「scm」および「scm-load」を用意する。 Tiny
ローカルディスクの容量が無いけどtarアーカイブを作りたい時に - 256bitの殺人メニュー
このディスクの/usr/local以下バックアップしたいんだけど、もうローカルディスクの容量が無い。 てか、ローカルディスクの容量が無いから移したいんだよ！って言う卵が先か鶏が先か理論の時の話。 tarアーカイブを直接標準出力してnetcatでリモートホストで保存する方法。 こういうのも書いといたほうが誰かの役に立つであろうとメモ書き！ netcatとは ファイルの内容を標準出力させたり、パイプ経由してファイル書きだしたりするのに使うcatコマンドがありますが、それをTCP,UDP経由で行えるようにするコマンドがnetcat(nc)です。 netcat 待ち受け側（リモートホスト） $ nc -l 12345 > /tmp/send.tgzで12345ポートで待ち受け。 ここに送信されてきたデータを/tmp/send.tgzへリダイレクトする。 netcat 送信側（ローカルホスト） $
HDDが買えないならZFSを使えばいいのに
タイの洪水被害の影響でハードディスク（HDD）の価格が高止まりしている。パーツショップでの実売価格は急騰前の3倍程度にまで跳ね上がり、今でも2倍弱の価格をつけている。5000円台で2TバイトのHDDが買えた記憶が新しいユーザーにとっては買い控えたくなる水準だ。フラッシュメモリーによる半導体ストレージであるSSDの容量単価は下落する一方だが、HDDが買えないならSSDを使えばいいのに…と言えるほどSSDは安くない。 もちろん、データの増加は待ってくれない。記者の自宅には、主にファイルサーバーとして利用するLinuxサーバーがある。タイ大洪水以前に約7000円で購入した1Tバイトの2.5型ハードディスクをストレージに充てた。写真1枚が10Mバイト近くある今の利用環境では、みるみる空き容量が減っていく。どのコンテンツもときめくものばかりで、整理には限界がある。「では増設」と思い立っても、HDDは
Ubuntuシェア減止まらず、Mint急浮上 - Royal Pingdom報告
Pingdom is a company founded by Sam Nurmi. Sam Nurmi is also the founder and previous CEO of Sweden’s biggest web hosting company, Loopia, which he sold in 2005. Royal PingdomにDistroWatch.comに掲載されているアクセス情報「Linux Distributions - Facts and Figures」を過去6年間分をまとめたグラフが掲載された。過去6年間で現在もトップ5にランクインしているLinuxディストリビューションの関心動向をまとめたものだ。 報告されているグラフによると、2005年からトップの座にあるUbuntuは徐々に値を低下。2010年から2011年の間にLinux Mintに抜かれている。
タネンバウム教授、MINIXの失敗とLinux普及の理由を語る － Publickey
アンドリュー・タネンバウム教授といえば、「MINIX」というUNIXに似た学習目的のOSの開発者の一人で、このMINIXとタネンバウム教授の著書「オペレーティングシステム 設計と実装」に刺激を受けて、リーナス・トーバルズ氏がLinuxを開発し始めたと言われています。 そのタネンバウム教授へのインタビューが、フランスのWebサイト「LinuxFR.org」に掲載されていました。MINIXの最新動向、なぜLinuxがこれだけ普及したのか、そしてトーバルズ氏と論争になったといわれているマイクロカーネルについて、興味深い答えが引き出されています。一部を訳してみました。 MINIXではNetBSD互換に取り組んでいる MINIXはもともとOSの構造などを学ぶための教育目的に、コンパクトでソースコードがすべて公開されたソフトウェアとして開発されました。コンパクトな作りやマイクロカーネルといった特徴は維
Fedora 開発者、/bin や /lib、/sbin の廃止を提案 | スラド Linux
Fedora Project において、/bin や /lib、/sbin といったディレクトリを廃止し、すべてのバイナリを /usr/bin や /usr/lib、/usr/sbin といった /usr 以下に配置することが提案されているそうだ (The H の記事より) 。 2012 年 5 月にリリースが予定されている Fedora 17 での変更を検討しているらしい。これにより、すべてのバイナリを 1 つのファイルシステム上に配置できるようになるというメリットがあるそうだ。たとえばルートファイルシステムとは別のファイルシステムを /usr 以下にマウントしている場合などに、ストレージを管理しやすくなる、といったメリットが挙げられている。/bin や /lib などは /usr/bin や /usr/lib のシンボリックリンクとして用意することで後方互換性を確保するとのこと。
ターミナルにscreenではなくbyobuを使うべき100の理由 - tumblr
成金クソ眼鏡prn野郎に嫌気がさした僕は、家のメインマシンのOSをubuntuにしてしまったわけです。 で、なんかサーバ入ったりして作業する際、windows環境だとteratermとかputtyとかってターミナルソフトが必要なんですが、僕はサーバのログを見ながらとか別のサーバの設定を参考にしながら作業とかって状況が多かったので、ウィンドウ分割と多タブ(複数シェル)管理の楽なpoderosaを使っていたのですが、ubuntuだとそういうことの出来るものはscreenしか知らなかったので、そのままscreenを使うことにしました。 が、これがまたとんでもなく使いにくい。使いにくいというか、設定の仕方がまったく分かりません。screenの売りの１つはコマンドで多タブ表示やウィンドウ分割が出来るところなのですが、キーバインドを変更しようにもどうやったら変更出来るのかがman screenみてもい
Kernel.org、侵入される | スラド Linux
「Linuxファンの皆さんはご存知の通りだが、ハッカーには良いヤツと悪いヤツがいる...」との書き出しで始まるのはPCWorld の Hackers Break Into Linux Source Code Site という記事。「良いハッカーのたまり場こと kernel.org に、悪いハッカーであるところのクラッカーが侵入した」そうだ（japan.internet.com、本家/.）。 クラッカーはroot権限を奪っており、ファイル改ざんやユーザー情報取得などの悪行を働いた模様。撃を受けたのがよりによってLinux kernelを管理するkernel.orgであったため関連各所への影響が懸念されている。しかしkernel.orgが8/28に出した記事によれば、管理されているソースコードに悪質なコードを気づかれずに忍び込ませるのは非常に困難とのこと。同様のことはFedoraやSource
ボランティアのオープンソースはもうだめか
日経Linuxは毎号、付録DVD-ROMに注目のLinuxディストリビューションを収録している。最新号には7月10日に公開された「CentOS 6.0」を収録しよう、と考えていた。CentOSは、企業向けLinuxで最もシェアが高い「Red Hat Enterprise Linux（RHEL)」を基に作って無償で配布している“RHELクローン”だ。日経Linuxの読者ではUbuntuに次いで2番目に利用が多い。IDC Japanの今年5月の調査では、サーバーの設置台数に対するOSの搭載比率で、CentOSが2割も占めている。 しかし実際、DVDｰROMに収録したのは「Scientific Linux 6.0」だった。Scientific LinuxもRHELクローンの一種。だが、日経Linuxの読者どころか日本国内にはまだほとんどユーザーがいないものである。 主要メンバーの離脱が原因 異例
RedHat Linux 技術的な質問(Part2) FAQ
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
次世代デスクトップ転送技術、SPICE入門
次世代デスクトップ転送技術、SPICE入門：Inside Linux KVM（1）（1/2 ページ） この連載では、オープンソースの仮想化ソフトウェア、Linux KVM（Kernel-based Virtual Machine）とそれを支える技術の最新開発動向を紹介していきます。（編集部） はじめに この連載では、オープンソースの仮想化ソフトウェア、Linux KVM（Kernel-based Virtual Machine）とそれを支える技術の最新開発動向を紹介していきます。KVMは、完全仮想化機能をカーネルに付け加える仮想化ソフトで、Linuxカーネルに標準で含まれることから、いま開発者の注目を浴びています。 Linux KVMのメリットは、ハイパーバイザを持たず、Linux自体をホストOSとするため、ほかのハイパーバイザに比べて性能的に優位なことです。一方で、まだ課題もあります。
プログラマーが覚えておくべき10のLinuxコマンド。 - このブログは証明できない。
ls -l 上司が通りかかったときに使うコマンド。 date 出社後、朝イチで使うコマンド。 su ログインしたら必ず最初に使うコマンド。 apt-get moo 仕事中に2ch見てたときに使うコマンド。 who 自分が何者かわからなくなったときのコマンド。 yum search 愛 No Matches found banner KAERITEEEE 大声で叫びたいときに使うコマンド。 halt 定時ダッシュ前に使うコマンド。 wget -r -l 1 -A .jpg -H -D blog-imgs-42-origin.fc2.com http://kanasoku.blog82.fc2.com/blog-entry-13978.html オカズ画像をダウンロードするコマンド sudo rm -rf / 何もかも忘れて幸せになれるコマンド。 プログラマーが覚えておくべき10の英語フレーズ
MBR修復ツール ms-sys - IT備忘録
Windowsを起動できるようにHDDのMBR(Master Boot Record)を修復する ツール”ms-sys”。 --ms-sys http://ms-sys.sourceforge.net/ http://sourceforge.jp/projects/sfnet_ms-sys/ このツールは、各Windowsのバージョンに適合したブートコードをMBRに書き込んで くれます。LinuxとWindowsのデュアルブートを解消する際は、あらかじめ ms-sysにてMRBの修復作業を行うとWindowsがブート不能になることを防げます。 --Ubuntu 9.10でのインストール方法 (Version 2.1.5を/tmpにDLしたとする) 端末上で、 $ sudo aptitude -y install build-essential $ sudo aptitude -y inst
第一人者がやさしく教える新SELinux入門---目次
Linuxディストリビューションの「Fedora Core 5」からは，大幅に機能刷新された「SELinux」が組み込まれました。SELinuxは，Linux OSにセキュアOS機能を組み込めるソフトウエアです。Linux OSで使える代表的なセキュアOS機能として，注目を集めています。 本連載では，Fedora CoreでのSELinuxの機能や使い方を，これまでSELinuxを使ったことがない人に向けて，分かりやすく解説してしていきます。 第1回 SELinuxの基本的な仕組み 第2回 最新開発状況 第3回 Fedora Core 5で学ぶ新しいSELinux 第4回 ポリシーを編集せずに問題に対処する 第5回 タイプを変更してトラブルに対処する 第6回 ポリシー・ファイルの正体を知る 第7回 モジュール・パッケージを作成する 第8回 タイプを付与してより安全に設定する 第9回 リファ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
Press Releases | Linux Foundation
サービス終了のお知らせ