はじめに Linuxの良い所の一つにsuやsudoと言った特権管理の仕組みがあります。普段は通常アカウントで入って、例えばインストールなどの特権作業が必要な時だけsu/sudoで一時的な権限昇格が可能ですし、/etc/pam.dで誰がどのユーザにスイッチ出来るかなどは細かく制御できます。 一方で、クラウドの権限管理は悩みの種で、誤操作が怖いので普段はRead Onlyの権限にしておきたいのですが、手軽に権限を昇格する方法がありません。なので、別の管理者ユーザを作って、そちらでログインしなおしたり、それを半自動化するCyberArkやBeyondTrustといったPAM系ソリューション、あるいは最近流行りのCIEM(PAM機能を持つもの)を導入する必要がありました。 Azureでは結構以前からPIM(Privileged Identity Management)がネイティブで組込まれており非

The Rustls TLS library can now be used with Nginx via an OpenSSL compatibility layer. This means that Nginx users can switch from OpenSSL to Rustls with minimal effort - users can simply swap in a new TLS library without needing to modify or recompile Nginx. We have targeted Nginx versions greater than 1.18 on Ubuntu 22.04 or newer for initial support. Here's how easy it is to get going on x86_64

5月13日開催 OSSセキュリティMeetup ご案内 ゼネラルマネージャーOmkhar来日＋SOSS Community Day North America イベントレポート こちらから参加登録をお願いします : https://linuxfoundation.regfox.com/openssf-tokyo-meetup-2024 現地参加登録は5月10日 (金) 正午 (12:00PM) まで : 対面の交流に参加される方はお早めのご登録をお願いします。 業界で最も重要なオープンソースセキュリティの取り組みと、それをサポートする個人および企業をつなぎ合わせる業界横断的なプロジェクトOpen Source Security Foundation (OpenSSF) のメンバーが、5月13日(月) サイバートラストでOpenSSFゼネラルマネージャーOmkhar Arasaratnamを

はじめに Red Hat Summit 2024でImage mode for Red Hat Enterprise Linuxが発表されました。Red Hatからいくつか関連情報が出ていますが、どれも抽象的でいまいちよくわかりません。 Red Hat Reimagines Enterprise Linux for the AI Future with Image Mode for Red Hat Enterprise Linux (プレスリリース) Experience the AI-ready OS with image mode for Red Hat Enterprise Linux (製品ページ) Image Mode for RHEL を使用したオペレーティングシステムの構築、デプロイ、管理 (製品ドキュメント) Publickeyでも記事が出ています。 コンテナイメージなのに

「Amazon Q Business」正式リリース。MS365やS3などの社内の情報源と接続、会社の経営情報から有給休暇の残りまでチャットAIが答えてくれる Amazon Web Servicesは、新たなAIサービス「Amazon Q Business」の正式リリースを発表しました。 Amazon Q Businessは企業向けのAIサービスで、Amazon S3やAmazon RDS、Amazon Auroraを始めとするAWSのサービスやMicrosoft 365、Salesforce、Dropbox、Google Drive、Gmailなどのさまざまな社内の情報源と接続可能です。 サードパーティのアプリケーションにAPI経由で接続するカスタムプラグインの構築が可能になります。これにより、ユーザーは自然言語のプロンプトを使用して、Amazon Q BusinessからAPIを通じてサ

【今後の登壇者募集中】 本 Meetup はユーザーコミュニティイベントです。 VS Code をテーマに、技術発信したい方の登壇をお待ちしております。 VS Code を最近使い始めて気づいたところの紹介から、VS Codeのディープな使い方まで、様々なテーマを募集しています。 下記、応募フォームより申し込みください（下記フォームは登壇をお約束するものではありません）。 https://docs.google.com/forms/d/1czFPziPGvdMJknabcVTJza_UHWF6vKxEmVcdbwGCNQQ 【主催】 VS Code Meetup 【諸注意】 登壇の内容やタイムスケジュールは変更となる場合がございます。 当日は写真・動画を撮影し、後にイベントレポート等、メディアで公開させて頂く事がございます。 採用・営業等の目的での参加は禁止致します。 VS Code Me

お知らせ connpassではさらなる価値のあるデータを提供するため、イベントサーチAPIの提供方法の見直しを決定しました。2024年5月23日(木)より 「企業・法人」「コミュニティ及び個人」向けの2プランを提供開始いたします。ご利用にあたっては利用申請及び審査がございます。詳細はヘルプページをご確認ください。

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Have you ever read a news story about a major company experiencing a data breach that exposed millions of customer records? These breaches can be devastating, causing significant financial losses, reputational damage, and even legal repercussions. Unfortunately, MySQL databases, one of the most popular relational database management systems, is at the heart of many critical applications, making it

Grace is a new, modern, cloud-native version control system. Grace is easy to use, easy to understand, and consistently fast. And it's powerful, ready to handle large repositories and large file sizes. Grace Server scales up by running on Kubernetes and massive PaaS services from large cloud providers. Grace Client runs in the background, making it ambient, faster, and more valuable to your everyd

OpenAIが5月13日(月)に、独自のAIベースのサーチエンジンをローンチすると報じられている事がわかりました(Neowin)。 ロイター通信は匿名の情報源から得た話として伝えていますが、実際の発表日は変更される可能性があるとのこと。5月13日は、5月14日に開催されるGoogle年次開発者会議「I/O」のわずか1日前となります。 今週初めにはBloombergも、匿名の情報筋の話として、OpenAIの検索エンジンはChatGPTをベースにすると報じました。AIサーチエンジンは質問や問い合わせに対する回答をウェブ上で検索し、検索結果には引用情報も表示するとのことです。 OpenAIの検索エンジンは、Google検索やMicrosoftのBing検索エンジンと競合し、特に検索を主な収入源とするGoogleの大きな脅威になる可能性があります。 OpenAIの主なパートナーはMicrosoft

オープンソースのパスワード管理ソフト「KeePassXC」のDebianパッケージを使用している方は注意が必要かもしれません。 DebianのKeePassXCパッケージを管理しているメンテナが、ネットワーク関連の機能を削除することを決定したとの注意喚起が行われています(Hacker News)。 FosstodonのKeePassXC公式アカウント「Team KeePassXC」は次のような情報を投稿しています。 Debian Users - Be aware the maintainer of the KeePassXC package for Debian has unilaterally decided to remove ALL features from it. You will need to switch to `keepassxc-full` to maintain ca