tl;dr I found several bugs in apk, the default package manager for Alpine Linux. Alpine is a really lightweight distro that is very commonly used with Docker. The worst of these bugs, the subject of this blog post, allows a network man-in-the-middle (or a malicious package mirror) to execute arbitrary code on the user’s machine. This is especially bad because packages aren’t served over TLS when u
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
Kernelnewbies is a community of aspiring Linux kernel developers who work to improve their Kernels and more experienced developers willing to share their knowledge. Kernelnewbies can be found on the MailingList, IRC (irc.oftc.net #kernelnewbies), and this wiki. Outreachy Potential Outreachy applicants, please go to the Outreachyfirstpatch. ChangeLog A human readable changelog for the Linux kernel
Raspberry Pi（ラズベリー パイ）は、ARMプロセッサを搭載したシングルボードコンピュータ。イギリスのRaspberry Pi 財団（非営利組織）とRaspberry Pi Ltd.（営利組織）によって開発されている。日本語では略称としてラズパイとも呼ばれる[3]。 2012年の立ち上げ当初は教育で利用されることを想定して制作された。IoTが隆盛した2010年代後半以降は、安価に入手できるシングルボードコンピュータとして趣味や業務（試作品の開発）等としても用いられるようになった。その後Raspberry Pi Compute Moduleを商品に組み込む用途まで広がっていき、2023年は売上の72%が産業・組み込み市場となっている[4][5]。 Raspberry Piは、かつてイギリスで教育用コンピュータとして普及したエイコーン社の「BBC Micro」（1981年）の再来とし
サーバの動作に異常が発生した際に原因を探るためのLinuxコマンドで、自分用のメモです。 全てmanとかググったら出てくるので説明は適当です。思いついたら後で追記していくかもです。 対象はDebian Squeezeになります。 全てパッケージインストールできるもので、パッケージ名は [in packagename] としてあります。 各所よりコメントありがとうございます。 良さ気なコマンドは追記していきます。 ＜追加したコマンド＞ * telnet (+コメント wget, netcat) * arp (+コメント arpwatch) * pstree * fdisk コメントに gdisk * host, dig * watch * reboot
-> Update 2/18/2013: Sputnik 2 is here: Dell XPS 13 Developer Edition goes 1080p and lands in Europe -> Update 11/29/2012: Sputnik has landed! Introducing the Dell XPS 13 Laptop, Developer Edition Today I am very excited, I finally get to talk about project Sputnik! In a nutshell, drumroll please, here it is: Made possible by an internal innovation fund, project Sputnik is a 6 month effort to exp
バーチャルホストでCGIを使う | Vagon
先日、SaaSesのOsukini LTを契約。 初めてのVPSなので防備録的に色々書くことにします。 ※ CentOS5の32bitでいろいろ遊んでます。 バーチャルホストでCGIが動かなかったので、 /var/log/httpd/suexec.log を開いてみると command not in docroot (/home/MYDOMAIN/public_html/sample.cgi) だって。 「許可エリアじゃないから、そこじゃCGI動かせねぇよ、バカ」ってことですね、ハイ。 早速、docrootの設定を確認してみましょう。 # cd /var/sbin # ./suexec -V -D AP_DOC_ROOT="/var/www" そりゃ動くわけないですな。 バーチャルホストは/home以下に生成されるので、docrootの設定値は/homeでなきゃいけない。 あ～でもこれって
# yum install ruby # ruby -v ruby 1.8.5 CentOS5.2のyumでrubyをインストールするとバージョンが1.8.5だった。 ので、現在の最新1.8.7をインストールしたときのメモ。 （最新版は公式ページで確認してください。http://www.ruby-lang.org/ja/downloads/ ） １．ruby 1.8.5をアンインストール。 # yum remove ruby ２．ruby 1.8.7をダウンロード、展開、インストール # wget ftp://ftp.ruby-lang.org/pub/ruby/1.8/ruby-1.8.7-p72.tar.gz # tar zxvf ruby-1.8.7-p72.tar.gz # cd ruby-1.8.7-p72 # ./configure --prefix=/usr # make &
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
