セキュリティツールの評価は難しい - knqyf263's blog
前から思ってたことをちょっと書かずにいられなくなったのでポエムを書きました。 背景 問題 検知している方が正しいように見えがち 条件を揃えるのが難しい 環境の再現が難しい 検知数が多い方が良さそうに見える 正解かどうかの判断が難しい カバー範囲の正確な見極めが難しい 検知されないほうが嬉しい まとめ 背景 お前誰だよってなるかもしれないので書いておくと、Trivyという脆弱性スキャナーのメンテナをやっています。 github.com とある有名な方による以下のツイートがありました。 I just discovered, during @cloudflare #SecurityWeek no less, that Trivy (the vuln scanner) doesn't detect known issues in Alpine images. Including a critica
最適な Java の Docker イメージを選びたい
Java アプリケーションを Docker コンテナ上で実行しようとしたときに、ベースイメージとしてどの Docker イメージを選ぶのがよいかを考えてみます。 はじめに Java で Web アプリケーションを開発して運用、というと、昔は Tomcat をインストールしたサーバに JAR ファイルや WAR ファイルを配布してデプロイしていたような記憶が微かに残っているのですが、数年前からは Spring Boot のように組み込み Tomcat などを採用し、Maven や Gradle のビルドオートメーションツールの力を借りて Java アプリケーションの実行に必要な JAR ファイルをひとまとめにした fat JAR (uber JAR) を構築し、単体の JAR ファイルだけを Java がインストールされているサーバに配布してデプロイ… とすることが圧倒的に多くなった気がして
Debian EtchにTomcatをインストール - 流れ星ブログ
hikaruがコンピュータ関係の内容をメモするブログですebian EtchにTomcatをインストールする手順のメモです 関連して、JDKのインストールには下記サイトを参考にしました。 Debian EtchにJDK6をインストールする まずは普通にインストール aptitude install tomcat5.5 tomcat5.5-admin tomcat5.5-webapps これで普通に入るならそれでよし、もし入らないなら以下をチェック ・環境変数 export JAVA_HOME=’/usr/lib/jvm/java-gcj’ ・デフォルト設定の変更 vi /etc/default/tomcat5.5 #TOMCAT5_SECURITY=yes ↓ TOMCAT5_SECURITY=no これで入るはず。 adminとwebappsも入れたら、ポート番号8180
aptでtomcatをインストールしてみた | アクネシ
環境：Debian etch Apache2.2 今までJavaとTomcatはAptを使わずにSunやApacheプロジェクトから取得してインストールしていたが、Apt（Aptitude）を利用してインストールしてみた。 TomcatからインストールすればJavaも一緒にインストールされそうなので、 # aptitude install tomcat5.5 としてインストール。Javaはjava-gcjなるものがインストールされた模様。 コンソール出力の最後でStarting tomcat..と出ていたので、プロセスを確認してみたがそれっぽいのが見つからなかった。またブラウザからのアクセスも出来なかった。 手動で、/etc/init.d/tomcat5.5 startとしてみたが、状況は変わらず。 Tomcatのログを確認すると、JAVA_HOMEの設定がまずかったみたい。というか、/e
install tomcat5.5 - Rock’N’Debian!!
apacheのmoduleをインストール $ sudo apt-get install libapache2-mod-jk tomcat5.5をインストール $ sudo apt-get install tomcat5.5 tomcat5.5 (5.5.20-2) を設定しています ... Starting Tomcat servlet engine: tomcat5.5invoke-rc.d: initscript tomcat5.5, action "start" failed. dpkg: tomcat5.5 の処理中にエラーが発生しました (--configure): サブプロセス post-installation script はエラー終了ステータス 1 を返しました 以下のパッケージの処理中にエラーが発生しました: tomcat5.5 E: Sub-process /usr
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Blogs | gmt-24.net
MLog: [debian-users:49714] Re: Tomcat のセキュリティ設定
玄箱HGに移行 - Weblog on mebius.tokaichiba.jp
