[B! linux][Security] penaltyのブックマーク

Linuxをクラッシュさせられるバグが権限昇格のバグに進化した件 - ブログ - ワルブリックス株式会社

今月の初めに公表されていた、一般ユーザーが Linuxシステムをクラッシュさせてしまえるバグ CVE-2014-9090 が実は root権限の奪取にも使えることがわかり CVE-2014-9322 に進化しています。 CVE-2014-9090の日本語情報はこちら。 Linux Kernel の arch/x86/kernel/traps.c 内の do_double_fault 関数におけるサービス運用妨害 (DoS) の脆弱性要するに、64bit版の Linuxでは管理者権限を持たない一般ユーザーが﹁わざと﹂システムをクラッシュさせてしまうことができるということです。対象となるのは x86_64用 Linuxカーネルの今までの全てのバージョンです。いま動いてるLinuxが 32bitか64bitかよくわからない場合は uname -m と入力して i686と出れば 32bit、

penalty 2014/12/19

リンク

Fedora Core 3 SELinux FAQ

Discretionary access control (DAC) — これは通常のLinuxのセキュリティで、通常ユーザーや、rootで起動した壊れたプログラムや、悪意のあるプログラムからのシステムへのプロテクションは提供されません。ユーザは自分が所有しているファイルに対してリスクのあるアクセスレベルを設定できるにすぎません。 Mandatory access control (MAC) — ソフトウェアの活動を完全に管理します。管理設定されたポリシーがシステムに対するユーザーとプロセスの活動を詳細に管理し、いかなるユーザが使用している壊れたソフトウェアや、悪意のあるソフトウェアからシステムへのプロテクションを提供します。 DACモデルでは、ファイルや、リソースはユーザや、オブジェクトの所有権のみで、決定されます。ユーザーとそのユーザーによって起動されたプログラムはユーザーのオブジェ

penalty 2007/05/21

リンク

SELinux Policy EditorでSELinuxを簡単に－＠IT

中村　雄一日立ソフトウェアエンジニアリング株式会社技術開発本部研究部技師 2006/12/8 Security&Trustフォーラムでも連載中の﹁SELinuxの最新動向﹂などでSELinuxの生い立ちや意義は理解できていても、実際の設定でつまずいて結局利用していないという人も多いのではないだろうか。本記事ではセキュアOSの普及に情熱を注いでいる中村氏の﹁多くの人にSELinuxを使ってもらいたい﹂という気持ちから作成されたツール、SELinux Policy Editorの機能を説明する︵編集部︶あなたのLinuxの中にもSELinuxは眠っている最近のLinuxディストリビューションには、セキュアOS﹁SELinux﹂が標準搭載されています。SELinuxは、高度なセキュリティ機能を提供する一方、難しいというイメージが先行し、有効に活用されていません。読者の皆さまの中にも

penalty 2007/05/21

リンク

HOMMEZ公式オンラインショップ

HOMMEZ(オムズ)は男性の心と身体の健康を支援し、一人でも多くの人が子供を得る幸せや男性としての喜びを享受できる社会の実現を目指しています。男性の妊活、活力にまつわる情報や商品の力で性や妊活に悩む男性が効率的に納得感を持って活動できる機会を創出します。

penalty 2007/04/28

リンク

HOMMEZ公式オンラインショップ

penalty 2007/04/28

リンク

＠IT：telnetの利用をユーザー単位で許可／不許可するには

telnetの利用をユーザー単位で許可／不許可するには、PAM︵Pluggable Authentication Modules‥脱着可能な認証モジュール︶を利用する。PAMは、プログラムの改変なしにユーザー認証の方法を変更できる仕組みである。PAMによって、例えば特定のグループだけにあるプログラムのアクセス権を与えるといったことが可能になる。設定するには、まずrootで/etc/pam.d/loginの最下行に以下の記述を追加する。

penalty 2007/02/04

リンク

サーバのログ監視ツールを使いこなそう

Logwatchによるログの定期チェック swatchは出力されるログを監視して、指定したパターンが現れたときにアクションを起こすツールでした。しかし、パターンの含まれる行がそのまま表示されるため、ログを見慣れていないと少し戸惑うかもしれません。これに対して、「Logwatch」は（デフォルトでは）毎日夜間に実行され、ログから特定のパターンを含む行を比較的見やすい状態に加工して表示させることが可能です。 Logwatchのインストール最近のRed Hat LinuxはLogwatchがデフォルトでインストールされていますが、多くの場合バージョンが古いので、一度アンインストールします。

penalty 2006/12/15

サーバーログ監視ツール

リンク

ssh (前編) - 実践で学ぶ、一歩進んだサーバ構築・運用術

最初の﹁Host 〜﹂の行までが，すべての接続先サーバーに共通な設定，それぞれの﹁Host 〜﹂から次の﹁Host 〜﹂までが，それぞれのサーバーごとの設定です。1行目の﹁Compression yes﹂は，クライアントとサーバーとの間でやりとりするデータを圧縮する，という設定です。インターネット経由の通信では，圧縮により帯域の有効利用が期待できます。﹁Host azabu﹂は，サーバー﹁azabu﹂に接続するときの設定で，﹁HostName azabu.klab.org﹂と指定していることから，﹁ssh azabu﹂と実行すると， azabu.klab.org に対してログインします︵図18︶。同様に﹁ssh asao﹂と実行すると， ube.gcd.org に対してログインします。ただし，﹁Port 443﹂と指定しているので，デフォルトのポート2

penalty 2006/11/06

すっごく勉強になる

リンク

はてなブックマーク

タグ

関連タグで絞り込む (8)

linuxとSecurityに関するpenaltyのブックマーク (8)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第3週）

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス