SSH as a sudo replacement
2024-06-13 #experiment #notesA major caveat in tools like sudo and doas for that matter is that they rely on setuid binaries and privilege escalation in order to run commands as root. The design is not ideal, and also drags in a few limitations: The whole user session needs to retain capabilities to perform privilege escalation.They don’t work when running an entire user session in a restricted us
元々は /usr は user の略に決まってるじゃん？ホームディレクトリを置く場所だったんだから - Qiita
Twitterとか見て「そうだったのかー」とか言うんじゃなくて、ちゃんと調べてみましょうよ。/usr は元々ユーザーのホームディレクトリをおいていた場所ですよ。/bin などを置いていたシステムディスクの容量が足りなくなったので別ディスクだった /usr 以下を使うようになっただけです。Unix System Resources とかそんな長い名前、後付けに決まってるでしょ？ 翻訳は面倒なので、DeepL（の少し手直し）です。 初期の Unix のドキュメントから URLと1972年という年から、おそらく Version 1 Unix (1971) のドキュメントだと思います。ここ 経由で見つけました。 12ページにこのようなものがあります。詳細はよくわかりませんがディレクトリ構造でしょう。 idata: / root 41. 140016 .byte 7,1 9f-.-2 41. <..
FreeBSD Foundationは2024年6月4日、FreeBSDの最新リリース版であるFreeBSD 14.1-RELEASEを公開した。 FreeBSD 14.1: What’s new, and how did we get here? | FreeBSD Foundation FreeBSD 14.1-RELEASE Release Notes | The FreeBSD Project 🚀 Just in! #FreeBSD 14.1-RELEASE is here with a bang! 🎉 Dive into the latest enhancements including new drivers, improved hardware support, and stronger security. #OpenSource #TechUpdatehttps://t
SSDを簡単に消去するコマンドを作ってみた 更新情報 2024-02-16 「ドライブのfrozen」と「本当に消去できているのか」を追加 ストレージの消去コマンド 最近になってSSDやHDDのストレージには、セキュアイレース(Secure Erase)という書き込まれているデータを消去する制御コマンドがあることを知りました。FreeBSDやLinuxにはこの制御コマンドを発行するコマンド(FreeBSDではcamcontrol, Linuxではhdparm)が用意されています。書き込み済データを完全に消去できるのであれば、廃棄時に機密情報の漏洩を心配をする必要が無くなります。 消去そのものは制御コマンドを送るだけなのですが、そのためには事前に指定した手順でストレージ側を消せる状態にする必要がありOSのコマンドをそのまま使うだけでは微妙に手間です。そこでこれらの手順をまとめて、データ消去を
はじめに 30年以上もの長い間 UNIX を支えてきた Bourne シェルも UNIX のサポート終了とともに消え去ろうとしています。みなさん、他のシェルへの移行はお済みでしょうか？ 残り一年、まだ移行が済んでいないという人のために、移行のための簡単なガイドラインと各シェルの特徴をまとめました。 sh は昔は Bourne シェルのことでしたがそれも過去の話です。今どき「Bourne シェル」を解説している記事や sh のことを Bourne シェルと呼んでいる記事は情報が古い（大学関係に多い）、または古い情報を元にして書かれたか、シェルのことを正しく理解してない不正確な記事なので参考になりません。分かりやすい基準ですね。 関連記事 シェルとUNIXコマンドの未来 ～ これからの10年で起きるシェルスクリプトの変化 残り1年というのはどういうこと？ Bourne シェルは POSIX に
The FreeBSD Release Engineering Team is pleased to announce the availability of FreeBSD 14.0-RELEASE. This is the first release from the stable/14 branch. OpenSSH has been updated to version 9.5p1. OpenSSL has been updated to version 3.0.12, a major upgrade from OpenSSL 1.1.1t in FreeBSD 13.2-RELEASE. The bhyve hypervisor now supports TPM and GPU passthrough. FreeBSD supports up to 1024 cores on t
On AWS Firecracker – but there are other new micro-VM engines around, too Replacing a sort algorithm in the FreeBSD kernel has improved its boot speed by a factor of 100 or more… and although it's aimed at a micro-VM, the gains should benefit everyone. MicroVMs are a hot area of technology R&D in the last half decade or so. The core idea is a re-invention of some of concepts and technology that IB
経緯 LinuxでGUIを使おうと思うと、多くのディストリビューションでデスクトップ環境に複数の選択肢がある。Qt/GTKなどややこしかったので、これらについて調べたことを軽くまとめた。 重量系 歴史 オープンソースのGUI環境を作りたいという流れの中で、最初に出てきたのがKDE。Qtというプロプライエタリなツールキットを使用して作られた。 これに対し、ツールキットもオープンソースのものを使用するべきとしてGTK（GIMP ToolKit）を使って開発されたのがGNOME KDE もともとは K Desktop Environment の略で、あくまでデスクトップ環境の1つにすぎなかった。 やがてKDEは各種アプリケーションなども含めたより包括的な概念になり、バージョン4ではKDE Software Compilation 4と改称した。 しかし、それがKDE Frameworks、KDE
FreeBSD上にデスクトップ環境を構築するには
FreeBSDの標準のユーザインターフェースはCLI(コマンドラインインターフェース)です。インストール直後は以下のように黒い背景に文字だけを表示した画面です。WindowsやMacのようなグラフィカルな画面でありません。 CLIの基本的な操作は文字列で構成されたコマンド(命令)を入力してコンピューターに指示をします。 Web、メール、共有ファイルなどのサービスを提供することが目的でFreeBSDを利用する場合はCLIでも問題ないですが、画像や動画のようなグラフィカルなデータを扱う用途にはGUI(グラフィカルユーザインターフェース)が必要になってきます。 FreeBSDも追加でGUI関連のソフトウェアをインストールすることでGUIの環境を構築することが可能です。 LinuxではGUIのパッケージを1つ選択すれば関連するソフトが自動的にインストールされるので簡単にGUIの環境を構築できますが
FreeBSD の 30 周年を祝い、FreeBSD Foundation が記念記事などを特集している (特集ページ、 ブログ記事 [1]、 [2]、 Phoronix の記事)。 386BSD をベースとした新しい OS の開発プロジェクトが「FreeBSD」と名付けられたのは 1993 年 6 月 19 日。初の公式版がリリースされたのは 1993 年 11 月のことだ。FreeBSD Foundation では 2017 年から 6 月 19 日を「FreeBSD Day」としている。 FreeBSD Foundation では 30 周年を祝う記事のほか、T シャツやパーカー、スニーカーといった 30 周年記念グッズも販売しており、FreeBSD Journal も 30 周年記念号となっている。
C10K 問題 (the C10K problem) は1999年に Dan Kegel が発表した文章、ならびにそこで提示された「問題」です。文章はその後も2000年代前半に何度か更新されているのですが、さすがに令和に読み返すと、当初の問題意識がわかりにくいところがあります。 2000年からの10年は、 ソフトウェア面では、select(2), poll(2) にかわる新しいシステムコールの実装と、それを使ったアプリケーションの普及 ハードウェア面では、x86 アーキテクチャの64ビット移行、仮想化命令の追加と、マルチコア化 さらにそこにクラウドも登場する、面白い時代でした。ここでは、それらの出来事を中心に、さらに、当時の雰囲気をつたえるような日本国内のブログやインタビュー記事をまとめることで、C10K 問題が、さまざまな側面から解決されていく流れを説明したいと思います。 書き足したいと
The USE Method
The Utilization Saturation and Errors (USE) Method is a methodology for analyzing the performance of any system. It directs the construction of a checklist, which for server analysis can be used for quickly identifying resource bottlenecks or errors. It begins by posing questions, and then seeks answers, instead of beginning with given metrics (partial answers) and trying to work backwards. The re
LinuxコンテナをFreeBSDで動かす「Linux containers on FreeBSD」、containerd 1.7.0で正式サポート
LinuxコンテナをFreeBSDで動かす「Linux containers on FreeBSD」、containerd 1.7.0で正式サポート コンテナランタイムのもっとも代表的な実装としてCloud Native Computing Foundation（CNCF）が開発を主導するのが「containerd」です。 その最新版として3月11日付でリリースされた「containerd 1.7.0」に「Linux containers on FreeBSD」が正式な機能として組み込まれました。 Linux containers on FreeBSDは、LinuxコンテナをFreeBSD上で実行する際に、FreeBSDのファイルシステムの代わりLinuxファイルシステムにマウントする機能だと説明されています。 FreeBSD上でLinuxコンテナを実行可能に FreeBSDには以前からシ
オンライン掲示板サイト・Redditのユーザーが、古いNetflixのキャッシュサーバーを無料で入手したとして、そのハードウェア構成の詳細を公開しました。このキャッシュサーバーは「Netflix Open Connect」と呼ばれる独自のコンテンツ配信ネットワーク(CDN)の一部を構成していたものでした。 So I got a Netflix cache server... : homelab https://www.reddit.com/r/homelab/comments/ydollm/comment/ittgzsq/ How a Redditor Ended Up With an Industrial-Grade Netflix Server https://www.vice.com/en/article/k7bkev/how-a-redditor-ended-up-with-an-
At present all major operating system kernels are written in C/C++, languages which provide no or minimal assistance in avoiding common security problems. Modern languages such as Rust provide better security guarantees by default and prevent many of the common classes of memory safety security bugs. In this post we will take a brief look at existing community efforts towards this goal and build a
Macに搭載されているmacOSはAppleが開発を担っており、オープンソースOSのDarwinを基にしているもののソースコードは非公開です。そんなmacOSの代替として、従来通りのエクスペリエンスやMac向けアプリとの互換性を実現するオープンソースOSとして開発されているのが「ravynOS」です。 ravynOS – Finesse of macOS. Freedom of FreeBSD. https://ravynos.com/ ravynOS – Technical Details https://ravynos.com/more/ ravynOSのトップページには、「私たちはmacOSを愛していますが、閉鎖的なハードウェアとエコシステムは好きではありません。そこで私たちはravynOS―macOSの精巧さにFreeBSD(フリーでオープンソースのUnix風OS)の自由を提供する
ある日、デスクトップ用途で使用しているFreeBSDマシンで、いきなりデスクトップ環境がブラックアウトしました。 ログを見たところこんな感じ。 swap_pager_getswapspace(4): failed swap_pager_getswapspace(3): failed pid 1218 (mate-settings-daemo), uid 1001, was killed: out of swap space pid 1228 (mate-panel), uid 1001, was killed: out of swap space pid 1025 (clamd), uid 106, was killed: out of swap space pid 1203 (Xorg), uid 0, was killed: out of swap space swapが足りなくて無実
Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better
IT Notesより。 私は1996年からLinux(純粋主義者には、GNU/Linux)ユーザです。2002年からはFreeBSDユーザです。それぞれ特定の目的のために、常に両方のオペレーティング・システムをうまく使ってきました。平均して、BSDシステムは同等のLinuxシステムよりも安定していると感じています。安定性というのは、稼働時間のことではありません(稼働時間が長過ぎるということは、カーネルのセキュリティ・アップデートが少な過ぎるということで、これは間違っています)。つまり、あるものがあるべきように動作し、あるアップデートから次のアップデートまで、「中断」することはなく、基本コマンドの欠落や変更のためにすべてを修正する必要がないということです。 すでにあるものを(必然的に、自動的に、そして不合理に)壊さない限り、開発やイノベーションに賛成です。そして、様々なLinuxディストリビ
新山祐介 (Yusuke Shinyama) on Twitter: "Netflixで、どうやってサーバ1台ごとに400Gbpsで動画を暗号化しつつ配信しているか: FreeBSD-current + nginxを使い、kTLSで暗号化の一部をNICにやらせている。 https://t.co/XeZGeVa47L"
Netflixで、どうやってサーバ1台ごとに400Gbpsで動画を暗号化しつつ配信しているか: FreeBSD-current + nginxを使い、kTLSで暗号化の一部をNICにやらせている。 https://t.co/XeZGeVa47L
[PDF]Serving Netflix Video at 400Gb/s on FreeBSD - NETFLIX, Drew Gallatin at EuroBSDCon 2021
Serving Netflix Video at 400Gb/s on FreeBSD Drew Gallatin EuroBSDCon 2021 Outline: ● Motivation ● Description of production platform ● Description of workload ● To NUMA or not to NUMA? ● Inline Hardware (NIC) kTLS ● Alternate platforms Motivation: ● Since 2020, Netflix has been able to serve 200Gb/s of TLS encrypted video traffic from a single server. ● How can we serve ~400Gb/s of video from the s
Raspberry Pi 4 and FreeBSD 13 - The Unbootening Aug 16, 2021 // Linkedin // GitLab // Instagram While it’s relatively straight forward to install FreeBSD 13.0-RELEASE on the Raspberry Pi 4, I ran in to a particular issue that warrants additional visibility. A simple dd gets our extracted image on the SD card: $ sudo dd if=FreeBSD-13.0-RELEASE-arm64-aarch64-RPI.img of=/dev/{OUTPUT DEVICE} bs=4M sta
GitHub - ravynsoft/ravynos: A BSD-based OS project that aims to provide source and binary compatibility with macOS® and a similar user experience.
ravynOS is a new open source OS project that aims to provide a similar experience and some compatibility with macOS on x86-64 (and eventually ARM) systems. It builds on the solid foundations of FreeBSD, existing open source packages in the same space, and new code to fill the gaps. The main design goals are: Source compatibility with macOS applications (i.e. you could compile a Mac application on
OpenZFS 2.1 is out—let’s talk about its brand-new dRAID vdevs
Enlarge / OpenZFS added distributed RAID topologies to its toolkit with today's 2.1.0 release. Friday afternoon, the OpenZFS project released version 2.1.0 of our perennial favorite "it's complicated but worth it" filesystem. The new release is compatible with FreeBSD 12.2-RELEASE and up and Linux kernels 3.10-5.13. This release offers several general performance improvements, as well as a few ent
IoTや産業用デバイス向けにセキュリティソリューションを提供するForescoutが、「NAME：WRECK」と呼ばれる数百万台のIoTや産業用デバイスに影響をおよぼす可能性のある脆弱性の存在を報告しています。 NAME:WRECK - Forescout https://www.forescout.com/research-labs/namewreck/ NAME:WRECK vulnerabilities impact millions of smart and industrial devices | The Record by Recorded Future https://therecord.media/namewreck-vulnerabilities-impact-millions-of-smart-and-industrial-devices/ How the NAME:W
GitHub - samuelkarp/runj: runj is an experimental, proof-of-concept OCI-compatible runtime for FreeBSD jails.
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
Guide: Run FreeBSD 13.1-RELEASE for ARM64 in QEMU on Apple Silicon Mac (MacBook Pro M1, etc) with HVF acceleration (Hypervisor.framework)
README.md Guide: Run FreeBSD 13.1-RELEASE for ARM64 in QEMU on Apple Silicon Mac (MacBook Pro M1, etc) with HVF acceleration (Hypervisor.framework) This guide was adapted from https://gist.github.com/niw/e4313b9c14e968764a52375da41b4278#running-ubuntu-server-for-arm64 Running FreeBSD 13.1-RELEASE for ARM64 Install Xcode from App Store or install Command Line Tools on your Mac running on Apple Sili
Netgate Products pfSense Plus and TNSR software. 100% focused on secure networking. Available as appliance, bare metal / virtual machine software, and cloud software options. Made stronger by a battery of TAC support subscription options, professional services, and training services.
VMwareTools を, FreeBSDでつかうには、pkg install open-vm-tools-nox11 だけでいいです。 - Qiita
OpenZFS 2.0 Released With Unified FreeBSD/Linux Support, Many New Features - Phoronix
OpenZFS 2.0 Released With Unified FreeBSD/Linux Support, Many New Features Written by Michael Larabel in Linux Storage on 30 November 2020 at 05:00 PM EST. 17 Comments OpenZFS 2.0 has been officially released! OpenZFS 2.0 marks a major step forward for open-source ZFS file-system support for what started out as ZFSOnLinux but is now OpenZFS with unified FreeBSD and Linux support (macOS support is
ビジネスやホビー個人向けのWEBサイトには、「エックスサーバー・コノハウィング」が一番です！GTmetrixの速度測定・稼働率も計測中！試用期間中に気づけなかったトラブルなども解説！ これからブログや起業ビジネスなど、ホームページを開設される方へお伝えしたい！筆者が毎日使い倒して分かった、最高のレンタルサーバーを紹介します。 WEBサイトのロード時間が長いと、訪問者の離脱やSEOにも悪影響があります。この記事では、初心者にもおすすめできる、個人・中小事業者さま向けのレンタルサーバーの違いを比較表にてご覧いただけます。（筆者が契約中の6社のメリット・デメリットを解説）
FreeBSD Can Now Be Built From Linux/macOS Hosts, Transition To Git Continues - Phoronix
Show Your Support: This site is primarily supported by advertisements. Ads are what have allowed this site to be maintained on a daily basis for the past 19+ years. We do our best to ensure only clean, relevant ads are shown, when any nasty ads are detected, we work to remove them ASAP. If you would like to view the site without ads while still supporting our work, please consider our ad-free Phor
Q-Successから2020年8月のWebサーバのシェアが発表された。2020年8月はApacheがシェアを減らし、NginxとCloudflare Serverがシェアを増やした。Q-Successの集計データでは、Apacheの減少とNginx系の増加という傾向がはっきり示されている。シェアの値は異なるものの、他の調査データも似たような傾向を示している。 2020年8月Webサーバシェア/円グラフ 2020年8月Webサーバシェア/棒グラフ
リンク note（ノート） さよなら、愛しのFreeBSD｜力武 健次 / りきたけ けんじ｜note 2019年1月末でFreeBSDに関連する開発活動を止めることにした。とても愛していたOSだけに身を切られるような思いは否めなかったが、別れが来るなら自分の自由になるうちにと思い、決断した。以下は個人的な想いを綴っている。 BSDの大元は、カリフォルニア大学バークレイ校で作られたオペレーティングシステム、今風に言えば基本ソフトだ。Berkeley Software Distributionというのがもともとの名前だ。 1985年に自分がUNIXに触れたころから憧れていたのがこのBSDだった。当時のBSDは 287 users 3 発明家で技術コンサルの北神 @nonNoise 自作Linux基板作るんだから、Linuxについてお詳しいんでしょ？って思うじゃん！ 言ってもまだLinuxをビ
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
FreeBSD 14.1がリリース | gihyo.jp
SSDを簡単に消去するコマンドを作ってみた - Qiita
Bourneシェルの終焉まで残り1年 ～ 新しいシェルへの移行は完了していますか？ - Qiita
FreeBSD 14.0-RELEASE Announcement
FreeBSD can now boot in 25 milliseconds
Linuxのデスクトップ環境について軽く整理（＋メモリ使用量比較） - Qiita
Linuxはデスクトップ市場の3％を占めている？--そんなに簡単な話ではない
FreeBSD Jails Containers
FreeBSD 30周年 | スラド オープンソース
令和にふりかえる C10K 問題
Docker一強の終焉にあたり、押さえるべきContainer事情
無料でゲットしたNetflixの元キャッシュサーバーのスペックとは？
Writing FreeBSD Kernel Modules in Rust
macOSと同等のエクスペリエンスと互換性を目指して開発されているオープンソースOS「ravynOS」
swapが足らなくなってキレたFreeBSDの怖さは異常（と、その対処法）
Kernel TLSとSSL_sendfileによるパフォーマンス向上 - NGINX
無料のディスク暗号化ツール「VeraCrypt」v1.25.9、MSIインストーラー版にテコ入れ／BSoDにつながる不具合などにも対策
サーバの多くをLinuxからFreeBSDに移行する理由
Raspberry Pi 4 and FreeBSD 13 - The Unbootening
数百万台のIoTや産業用デバイスに影響をおよぼす脆弱性「NAME：WRECK」
WireGuard for pfSense Software
レンタルサーバー比較表 使い倒した筆者の思い【2023】
Linux stack or BSD stack｜oraccha
Nginx系が増加し、Apache減少 - 8月Webサーバシェア
「UNIXというOSが見当たらない」というツイートに歴史の語り部が集まる 2020-7