第798回 Ubuntuのセキュリティを支えるAppArmor入門 | gihyo.jp
Ubuntuではセキュリティ対策の一環としてAppArmorを採用しています。AppArmorを使えば、任意のプログラムに対して、意図しないファイルやデバイスのアクセスを阻害したり、サブプロセスに対するセキュリティ制約をかけたりできます。今回はあまり意識することのないものの、知っておくといつか役に立つかもしれない、実際に役に立つ時はあまり来てほしくないAppArmorについて紹介しましょう。 AppArmorとMACとLSMと 「AppArmor」は「名前ベースの強制アクセス制御で、LSMを用いて実装されている仕組み」と紹介されることがあります。これはどういう意味でしょうか。 まずはAppArmorの特徴となる「名前ベース（もしくはパス名ベース）」についてですが、これは「セキュリティ設定を対象となるファイルパスを元に設定する」ことを意味します。つまりファイルパスごとに、何を許可し何を許可し
- The standard for customising cloud instances
Cloud images are operating system templates and every instance starts out as an identical clone of every other instance. It is the user data that gives every cloud instance its personality and cloud-init is the tool that applies user data to your instances automatically. Use cloud-init to configure: Setting a default locale Setting the hostname Generating and setting up SSH private keys Setting up
Tracing 101 - Perfetto Tracing Docs
This page provides a birds-eye view of performance analysis. The aim is to orient people who have no idea what "tracing" is. Introduction to...PerformancePerformance analysis is concerned with making software run better. The definition of better varies widely and depends on the situation. Examples include: performing the same work using fewer resources (CPU, memory, network, battery, etc.) increas
Sandboxing and Workload Isolation
Sandboxing and Workload Isolation Author Name Thomas Ptacek @tqbf @tqbf Workload isolation makes it harder for a vulnerability in one service to compromise every other part of the platform. It has a long history going back to 1990s qmail, and we generally agree that it’s a good, useful thing. Despite a plethora of isolation options, in the time I spent consulting for technology companies I learned
O'Reilly book: Learning eBPF by Liz Rice
Learning eBPFThe O'Reilly book by Liz Rice is now available for download! Following the O’Reilly Report "What is eBPF?" written by Liz Rice, Isovalent brings you the in-depth O’Reilly book that enables learning eBPF. This book not only helps with a primer on the importance of eBPF but also helps you run your first eBPF program with a “Hello World” application. What is eBPF? With this revolutionary
How fast are Linux pipes anyway?
In this post, we will explore how Unix pipes are implemented in Linux by iteratively optimizing a test program that writes and reads data through a pipe.1 We will begin with a simple program with a throughput of around 3.5GiB/s, and improve its performance twentyfold. The improvements will be informed by profiling the program using Linux’s perf tooling.2 The code is available on GitHub. The post w
The Dirty Pipe Vulnerability — The Dirty Pipe Vulnerability documentation
Abstract¶ This is the story of CVE-2022-0847, a vulnerability in the Linux kernel since 5.8 which allows overwriting data in arbitrary read-only files. This leads to privilege escalation because unprivileged processes can inject code into root processes. It is similar to CVE-2016-5195 “Dirty Cow” but is easier to exploit. The vulnerability was fixed in Linux 5.16.11, 5.15.25 and 5.10.102. Corrupti
Welcome to Linux From Scratch!
Linux From Scratch (LFS) is a project that provides you with step-by-step instructions for building your own custom Linux system, entirely from source code. Currently, the Linux From Scratch organization consists of the following subprojects: LFS :: Linux From Scratch is the main book, the base from which all other projects are derived. BLFS :: Beyond Linux From Scratch helps you extend your finis
WebVM: Client side X86 virtual machines in the browser
TL;DR — We made a server-less virtual Linux environment that runs unmodified Debian binaries in the browser. This is powered by CheerpX, a WebAssembly virtualization platform. Feel free to play with it and report bugs: https://webvm.io WebVM — a server-less virtual Linux environment running fully client-side in HTML5/WebAssembly.The web platform is well on its way to becoming the dominant platform
ptrace より 100 倍速いシステムコールフック作った - かーねるさんとか
新しい高性能で汎用的なシステムコールフックの仕組みを作ってみました。 モチベーションとして、システムコールをフックしてユーザー空間でエミュレートしたくなったのですが、現状、性能と汎用性を両立する仕組みがなさそうだったので、新しい方法を考えました。 今回のシステムコールフックの仕組みは以下のような特徴があります。 ptrace より 100 倍以上高速 LD_PRELOAD や既存のバイナリ書き換えツールより確実 カーネルへの変更なし、かつカーネルモジュールを使わない プログラムのソースコード、プログラムの再コンパイル不要 eBPF でトレーシングをしているけれど、できれば制約が少ないユーザー空間でトレーシングツールを作りたい。もしくは、gVisor のようなサンドボックスを作りたいけれど、ptrace による性能劣化が大きいので、他の高速なシステムコールフックの仕組みが使いたい、というよう
OpenShot 動画エディター | Linux、Mac、Windows向けの、フリーで、オープンで、受賞歴のある動画エディターです!
で手作りされ、100%フリーかつオープンソース! 永久にフリーでオープンソースです(GPL version 3.0) OpenShotは 信じられないほど 驚くほど すばらしく 途方もなく シンプルでパワフルです！ OpenShot動画エディターは、使いやすくて覚えやすく、驚くほどパワフルな動画エディターになるよう設計されています。最も人気のある機能や能力を、ちょっと見てみてください。
The end of open source? | TechCrunch
Shaun O’Meara, global field CTO at Mirantis, has worked with customers designing and building enterprise IT infrastructure for 20 years. Several weeks ago, the Linux community was rocked by the disturbing news that University of Minnesota researchers had developed (but, as it turned out, not fully executed) a method for introducing what they called “hypocrite commits” to the Linux kernel — the ide
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - hrw/syscalls-table: Information about Linux system calls on different architectures
The Kernel Report - Jonathan Corbet, LWN.net
GitHub - sverrejoh/rclonefile: The macOS API for creating copy on write clones of files
Release v1.0.0 · containerd/nerdctl
GitHub - azu/bi-epub-reader: Standalone Epub reader using Bibi.
GitHub - Narsil/rdev: Simple library to listen and send events to keyboard and mouse (MacOS, Windows, Linux)
GitHub - lima-vm/lima: Linux virtual machines, with a focus on running containers
pwmt.org