Ubuntu 24.04のCockpitでLet's EncryptのSSL証明書を使う - 仮想化通信
2024年4月25日、Ubuntu 24.04 LTSがリリースされました。 筆者はUbuntu 24.04 LTS + Cockpitを自宅の次期仮想マシンプラットフォームにする予定で、先日ベータ版を利用して紹介記事を書いたのですが、この記事では自己署名証明書をそのまま利用していました。そこでこの記事の補完ネタとして、Let's Encryptで正規のSSL証明書を取得し、Cockpitから利用する方法をここで紹介します。 CockpitはLAN内で運用する上、SSL証明書の取得のためだけにポートを開きたくはないため、DNS-01チャレンジを使用します。またDNSサーバーとしてはAWSのRoute 53を使う想定です。 IAMユーザーの作成とアクセスキーの発行 まずAWS上で、Certbotが利用するIAMユーザーを作成し、アクセスキーを発行しておきます。必要な権限は以下の通りです。ユー
Ubuntu Server 20.04のLXD環境が壊れてヒヤッとした話 - 仮想化通信
何気なしにLXD環境があるOSをアップデートをして、再起動をしたら、いつまで経ってもLXDが起動しなくなってしまいました。しかしこれはOSC（ https://ospn.jp ）のWebサーバーなので、呑気なことも言ってられず、なんとかすぐに治す必要があります（何気なしにアップデートするな、それはそう）。結果としては20分ほどで解決はできましたが、今日のヒヤリハットでした……。 現在の環境 LXDホストはUbuntu Server 20.04上にsnapで導入しており、CentOS 7 x 1台、Ubuntu Server 20.04 x 2台の計3VMが動いています。トラックはlatest/stable/ubuntu-20.04を使用していて、事態が発生してから確認したところ、4日前にrefreshされた跡がありました。よって、OSアップデートとは関係なく、4日前には勝手にアップデートさ
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
LinuxのデスクトップOSシェアが4％超え、30年以上かかったシェア3％超えからわずか8カ月で達成
by mrvacbob 統計サイト・StatCounterの集計で、デスクトップOSのシェアでLinuxが4％を超えたことがわかりました。 Desktop Operating System Market Share Worldwide | Statcounter Global Stats https://gs.statcounter.com/os-market-share/desktop/worldwide Linux Crosses 4% Market Share Worldwide https://linuxiac.com/linux-crosses-four-percent-market-share-worldwide/ 以下は2023年2月から2024年2月のデスクトップOSシェアの推移を示したグラフです。上の方に離れている青い線がWindows、下の集団から少し離れている紫の線が
#!/usr/bin/env docker run
Dockerfile ��'d1V `qed1V #!/usr/bin/env -S bash -c "docker run -p 8080:8080 -it --rm \$(docker build --progress plain -f \$0 . 2>&1 | tee /dev/stderr | grep -oP 'sha256:[0-9a-f]*')" # syntax = docker/dockerfile:1.4.0 FROM node:20 WORKDIR /root RUN npm install sqlite3 RUN <<EOF cat >/root/schema.sql CREATE TABLE IF NOT EXISTS clicks ( id INTEGER PRIMARY KEY AUTOINCREMENT, time INTEGER NOT NULL ); E
Docker Desktop、Appleシリコン上でx86-64バイナリをほぼネイティブな速度で実行可能にする「Rosetta for Linux」が正式版に
Docker Desktop、Appleシリコン上でx86-64バイナリをほぼネイティブな速度で実行可能にする「Rosetta for Linux」が正式版に WindowsやMac上に簡単にDockerコンテナ環境を構築できるツール「Docker Desktop」の最新版「Docker Desktop 4.25」がリリースされました。 Docker Desktop 4.25 is here! GA of Rosetta for Linux, an optimized installation on Windows, simplified Docker Scout settings, and so much more!https://t.co/KsPyxvpOOe — Docker (@Docker) October 31, 2023 x86-64バイナリをほぼネイティブな実行速度で Do
How I made a heap overflow in curl | daniel.haxx.se
In association with the release of curl 8.4.0, we publish a security advisory and all the details for CVE-2023-38545. This problem is the worst security problem found in curl in a long time. We set it to severity HIGH. While the advisory contains all the necessary details. I figured I would use a few additional words and expand the explanations for anyone who cares to understand how this flaw work
Cross Distro Developers Camp
2024-03-20 もくもく会を開催しました ディストリビューション開発もくもく会 2024 年 3 月 を開催しました。 参加者は 9 名でした。 参加者は各自で以下の作業を行い、参加者同士で意見交換をしました。 ibus-senn のコンパイル状況確認 Raspberry Pi OS のバージョンが上がって使い方がわからないという話があったためイメージの中身を確認した Debian 11 -> 12 へアップグレードした後に日本語入力ができなくなったという報告の再現性を確認した（再現しない） uim の Qt6 対応開発 今週末の小江戸らぐの資料作成を行った ノート PC にインストールした openSUSE がセキュアブートを有効にするとなぜか立ち上がらない事象の調査 ibus-anya の 設計実装 (えりりを削除) ANYA 辞書の CSV 対応 ANYA 向けの Trie 部
秋月謎SoC基板付きケースの購入～解析とLinux(buildroot,Debian)を動かす - honeylab's blog
ある晴れた昼下がり こんなツイートを見かけました 【新商品】部品取りに！無線モジュール付きSoc基板＋白色プラスチックケース | 1,000円 #秋月電子 https://t.co/XGfEkWo9Qw pic.twitter.com/DNnpWKqidX — あきそく2.0 (@aki_soku) March 17, 2023 へー。中身… うおおおおおお、通販ぽちーーーーー！ こんなんかうやろ なんなら今から取りに行きたいわ（いかないけど） https://t.co/dawFBTXHbf pic.twitter.com/D1lpN9w3dK — ひろみつ (@bakueikozo) March 17, 2023 としてTLを眺めていると… 次々に流れてくる購入報告と開封画像 久しぶりに秋月らしい物が… https://t.co/JB5Yvpu6N2 pic.twitter.com/ty
Lightweight justice for your SBC!
DietPi v9.2 has been releasedCheck out all changesThe DietPi login banner can now show the current RAM usage. Enhanced concurrency detection and handling for our scripts. Fixed disappearing Ethernet adapter on NanoPi R4S, HDMI audio with KMS on RPi, and many other bugs. Release notes DietPi | Minimal image at its coreHighly optimised minimal Debian OSDietPi is extremely lightweight at its core, wi
macOS Ventura に上げたらssh接続の鍵認証ができなくなった件とその対応 - 職業プログラマの休日出勤
先日リリースされた macOS Ventura 13.0 が、我が家にもやってきました。普段からお世話になっているアプリケーションたち…各種Webブラウザ、JetBrains製品、Adobe製品、Docker、VS Code、MS Office、Sourcetree などなど、健全に動作しております。 ところが、どうしても さくらインターネット さんのレンタルサーバ へのssh接続の鍵ログインがエラーになっていたのでした。この記事は、その対処法のメモです。 エラーの状況と、その調査 手元の ~/.ssh/config に適切な設定 および 接続先サーバ側の ~/.ssh/authorized_keys に公開鍵を登録することによって、鍵ペアを使ったログインをできるようにしていました。ところが、Venturaな環境ではssh接続しようとすると鍵ペアでのログインは成功せずに、パスワードの入力を
「Ubuntu 22.04（JammyJellyfish）」、LTSとしてリリース – びぎねっとITニュース
Ubuntu Teamは4月21日（現地時間）、LinuxディストリビューションUbuntuの最新版、「Ubuntu 22.04 “JammyJellyfish”」をリリースした。 Ubuntuは、Debian GNU/Linuxをベースとしたディストリビューション。Ubuntu Teamは6ヶ月ごとの新バージョンリリースを宣言しており、今回のリリースも前回の「21.10」から半年ぶりのリリースとなる。Ubuntuの特徴としては、「初心者でも使いやすいディストリビューション」を目指していることが挙げられる。なお、今回の「Ubuntu 22.04（JammyJellyfish）」はLTSとしてリリースされており、DesktopとServerでは5年間のサポートが提供される。 「Ubuntu 22.04」では、デスクトップ環境に「GNOME 42」が搭載されている。このため、GNOME 42の
f2tfsができたよ としぁ Adventしたね Calendar 2022 #toshi_a解凍 - Gentoo metalog
みなさん、ファイルシステムは好きですか。パソコンを使っていれば、毎日のようにお世話になっているはずで、その意味ではファイルシステムってご飯のようなものですね。なので、みんなファイルシステムのこと大好きだと思います。 世の中、いろんなご飯があるように、Linuxにもその他のOSにもたくさんのファイルシステムがあります。変わった食べものがあるように、変わったファイルシステムもあれば、変な自炊するようにサクサクおもしろファイルシステムを作ることができます。 ということで、まずは今回作ったf2tfsの概略図です。f2fsではないです。 どんなファイルシステムなの 図だけでは、わけわからんでしょうから、実際使ってみましょうね。 まずはmount pointを指定してスクリプトを動かしましょう。 $ sudo ./f2tfs.sh /mnt/f2t mountしたとこを見てみましょう。 user_id
Ubuntu20.04 UFWを使ってルーターを作る
WebSVは運用中のローカルネットワークと同じセグメントにいるので、他の端末達にもサービスが提供できるという手抜きっぽい設定になっている。 追記2021/09/27： この記事ではIPv4のルーターを作りつつ、インターネットに向けてサービスを公開している。 この後、IPv6でもサービス公開している。ご参考まで。 設定 以前、iptablesで作った設定を参考にして、ルーターとしての設定をしていく。 最初にUbuntuをアップデート。 $ sudo apt update; sudo apt -y dist-upgrade; sudo apt -y autoremove $ sudo reboot 2023/11/10 修正 インターネット側にSSHの口を開けておくので、パスワード認証は無効にしておきたいと思った。 以前、sshd_configは「後勝ち」と思い込んでその対策を書いていたのだけ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Ubuntu日和】 【第48回】脱ESXi？UbuntuとCockpitで仮想化プラットフォームを構築しよう
GitHub - chabad360/cockpit-docker: Cockpit UI for docker containers (ported from cockpit-podman)
【Ubuntu日和】 【第30回】DebianとUbuntu、CentOSとRHELから学ぶ、Upstreamとの関係
「Ubuntu 22.04 LTS」が「リモート デスクトップ接続」に対応したらしい／わざわざ「VNC」などを導入しなくていいのはお手軽かも【やじうまの杜】
「Ubuntu 22.04（JammyJellyfish）」、LTSとしてリリース
drawRect consumes excessive CPU cycles on macOS Big Sur (#3714) · Issues · GNOME / gtk · GitLab