読者です 読者をやめる 読者になる 読者になる

Opensourcetechブログ(ZeusITCamp裏BLOG)

オープンソース技術 開発研究所による主にオープンソースに関するブログです。

CVE-2015-1815

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 少し前になりますが、 setroubleshootコマンドに関する脆弱性(CVE-2015-1815)が公開されました。 内容としては、 setroubleshootが入力されたファイル名を適切にサニタイズしないというものとの事…

traceroute / tracepath コマンドについて知る!!

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 今回はネットワークの通信経路情報を確認するtracerouteとtracepathを使用してみます。 まず、tracerouteを使用した場合、以下のように30HOPまでとなりますが、 経由するルータのIPアドレスを確認…

setroubleshootによるSELinuxのトラブルシュート

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 今回はCentOS6.6(64ビット)上のApache(httpd)を使用して、 SELinuxのトラブルシュートを行おうと思います。 OS情報は、/etc/redhat-releaseやunameコマンドで確認出来ます。 SELinuxのポリシーにわ…

Windows Updateで「新しい更新プログラムを検索できませんでした」と出た場合の解決策

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 今回は、手元のWindows8にてWindows Updateが出来ないという事象が発生したのですが、探してみてもなかなかこれといった情報が見つからなかったので、 記録に残しておこうと思います。 発生した事…

main.cf(postfixの設定ファイル)における行頭の空白の持つ意味(fatal unknown inet_protocols value)

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 今回は、Postfix設定(main.cf)でちょっとはまった備忘録です。 main.cfの設定が以下のようになっている場合、 パラメータinet_interfacesはどのような値が設定されるでしょう? ------- #myhostnam…

When running "make bzImage" on LinuxKernel3.17-rc1, output "make[2]: warning: Clock skew detected. Your build may be incomplete."

こんにちは、オープンソース技術 開発研究所の鯨井貴博です Linux Kernelの最新mainlineである3.17-rc1が先日公開されたので、 CentOS7でバージョンアップしようとしていたのですが、 カーネルのダウンロード・解凍、 make menuconfigとし.configを作成後、 …

iptablesにおけるFTP通信のステートフルインスペクション設定 on CentOS6.5

こんにちは、オープンソース技術 開発研究所の鯨井貴博です 本日は、FTP通信とiptables(FW)の関係について書こうと思います。 楽にFTP通信を使用と思えば、 iptables -Fとしてしまい、全てのルールを破棄すればいいですが、 やはりセキュリティを考慮したい…

DevCloud2によるCloudStack4.3を試すには、、、

こんにちは、オープンソース技術 開発研究所の鯨井貴博です DevCloud2を使用してCloudStack4.2をvirtualboxで動作させるのと、 CloudStack4.3を動作させるのは、 使用するべきovaが異なるようです。 https://cwiki.apache.org/confluence/display/CLOUDSTACK…

footerのテストです