協定世界時（UTC）で2038年1月19日午前3時14分08秒になると、プログラムがエラーを起こす「2038年問題」。この問題への対応は難しく、インターネットで公開されている人気のオープンソースソフトウエア（OSS）であっても課題が多く残っていることが、立命館大学の研究チームによる調査で明らかになった。 2038年問題は、1970年1月1日0時0分0秒からの経過時間で時刻を表現する「UNIX時間」を採用するシステムで、経過上限の約21億秒を超えることで発生するトラブルである。 UNIX時間を32ビットの符号付き整数で定義している場合、上限値を超えると時刻データの最初のビットが負の数を表す「1」となるため、時刻が1970年1月1日0時0分0秒から約21億秒巻き戻った1901年12月13日20時45分52秒になる。時刻がおかしくなることで、プログラムにエラーが発生して異常終了したり、表示がおか

はじめに 本記事は、OpenShift Advent Calendar 2024の12/11のエントリーで、composefsというコンテナ環境向けのファイルシステムを紹介します。 composefsは現在のところ、コンテナストレージおよびOSTreeベースのOSイメージのリポジトリとしてのユースケースが考えられています。OSTreeを使ったLinuxディストリビューションとしては、Fedora CoreOSやFedora Atomic Desktop、Universal Blueプロジェクトの派生ディストリビューション、bootcを使ったブータブルコンテナの環境、等が挙げられます[1]。 bootcについては以前ブログ記事を書きました。 先日のKubeCon NAで、Podmanをはじめとするコンテナ関連ツール群をCNCFに寄贈する旨の発表がありましたが、その中にcomposefsとbo

生成AI（人工知能）利用の拡大やそれに伴うデータ量の増大によって、情報インフラであるデータセンター（DC）市場にも変化が生まれている。そんな中、注目を集めているのが、コンテナ型のDCだ。「コンテナ型DCはこれまでも何度かブームがあったが、今また波が訪れている。AI需要の影響で（比率が）伸びそうだ」。3月に米半導体大手エヌビディアと提携したフランス電機大手シュナイダーエレクトリックの担当者はそう

サーバーに大量のデータを送りつけ機能を停止させる「DDoS（ディードス）攻撃」を巡り、日本を含む15カ国の国際捜査によって攻撃を代行する27サイトを閉鎖したことが分かった。欧州刑事警察機構（ユーロポール）などが11日、発表した。専門知識がなくてもサイバー攻撃を仕掛けられる代行サイトが増え、各国で問題となっている。インターネット上には「ブーター」や「ストレッサー」と呼ばれるDDoS攻撃を代行する

最近この内容を知ったのでまとめてみました。 SSHで libpam-google-authenticator を使って二段階認証を設定する Linux サーバーに SSH でログインする際、二段階認証（2FA）を導入してセキュリティを強化する手順を紹介します。libpam-google-authenticator を使用し、Google Authenticator アプリを使ったワンタイムパスワード (OTP) 認証を追加します。 前提条件 Linux サーバー (例: Ubuntu, CentOS など) SSH が既に動作している sudo 権限を持つユーザー スマートフォンに Google Authenticator アプリをインストール済み 手順概要 libpam-google-authenticator をインストールする SSH で PAM 認証を設定する ユーザーごとに Go

「Linuxカーネル2.6解読室」（以降、旧版）出版後、Linuxには多くの機能が追加され、エンタープライズ領域をはじめとする様々な場所で使われるようになりました。 それに伴いコードが肥大かつ複雑化し、多くのエンジニアにとって解読不能なブラックボックスとなっています。 世界中のトップエンジニア達の傑作であるLinuxカーネルにメスを入れ、ブラックボックスをこじ開けて、時に好奇心の赴くままにカーネルの世界を解読する「新Linuxカーネル解読室」プロジェクト。 本稿では、ネットワーク機能におけるパケットの受信処理についてカーネルv6.8のコードをベースに解説します。 はじめに 1. 前回のおさらい 2. 上位レイヤへの配送: e1000_receive_skb()関数以降の処理について 2.1 前提知識: EtherTypeとpacket_type構造体 2.2 概要 2.3 __netif_

2024年もいよいよ年の瀬ですね、今年リリース・アップデートされたひらがな・カタカナ・漢字が使える日本語の新作フリーフォントを紹介します。 ゴシック、明朝、デザインフォント、手書きフォントなど、盛りだくさんです！ これまでの日本語フリーフォント総まとめは、下記をご覧ください。 日本語のフリーフォント総まとめ -商用サイトだけでなく紙や同人誌などの利用も明記 後日、上記に追加します。 まずは、今年個人的に一番気に入ったフォントから。 角丸と墨だまりの処理が施された、柔らかで穏やかな見出し用ゴシック体。 紙モノゴシック 個人・商用サイトで無料利用可。同人誌や各種印刷物なども可。 印刷物での使用を目的にデザインされた、見出し用ゴシック体フォント。横画の両端と縦画の始筆部が末広がりになっているため、印刷物でもしっかりと存在感を残します。ひらがな・カタカナ・英数記号文字に加え、漢字も収録されています

12月9日、海外の技術メディアHow-To Geekが「Man Pages Too Complex? Try tldr to Learn Linux Commands」と題した記事を公開した。この記事では、Linuxコマンドのヘルプを簡素化する「tldr」について詳しく紹介されている。 12月9日、海外の技術メディアHow-To Geekが「Man Pages Too Complex? Try tldr to Learn Linux Commands」と題した記事を公開した。この記事では、Linuxコマンドのヘルプを簡素化する「tldr」について詳しく紹介されている。 以下に、その内容を紹介する。 tldrとは何か？manコマンドより優れている理由 tldrは、Linuxの「man」コマンドと同様にコマンドのヘルプを表示するツールだが、その大きな違いは表示が簡潔でわかりやすい点にある。名前

ウェブサイトに大量のデータを送りつける「DDoS攻撃」の国際共同捜査に参加している警察庁は11日、攻撃を代行する海外サイトに依頼したとして、これまでに中学生2人を摘発していたことを明らかにした。 警察庁によると、摘発された中学生の一人は、ユーチューブでDDoS攻撃について知り、インターネット検索を通じて代行サイトにたどり着いた。もう1人はオンラインゲームを通じて知ったという。中学生らは自身の通う学校などを攻撃していたが、被害はなかった。 DDoS攻撃は海外の代行サイトを使えば誰でも行うことができ、国際共同捜査で判明したサイト利用者の中にも、安易な気持ちで参加した例が目立つという。 そこで、警察庁は各国と並んで、攻撃に参加しないよう呼びかける情報発信を強化。グーグル広告で「DDoS攻撃」と検索すると「犯罪です」などと上部に表示されるようにする広告を利用するほか、警察庁のX（旧ツイッター）でも

Efficient Container Image Updating in Low-bandwidth Networks with Delta Encoding

セキュリティ対策を担う皆さんにお伝えしたい。新しいセキュリティ対策のフレームワークが注目を集めている。その名も「CTEM」（シーテム）だ。ご存じだろうか。 正式名称は「Continuous Threat Exposure Management」で、日本では「継続的な脅威とエクスポージャーの管理」と呼ばれている。近年は攻撃者の侵入を前提にしたセキュリティ対策が主流だが、脅威にさらされているIT資産を継続的に管理する予防型のアプローチが再注目される中、国内でもじわじわと認知され始めている。 ITシステムにおける「エクスポージャー」、つまり「リスクにさらされている箇所」が増加し続けているという課題感が、CTEMが注目されている理由だ。例えば脆弱（ぜいじゃく）性、設定ミス、IDや特権付与の不備などが該当する。デジタル化やクラウド活用が広がったことでセキュリティ担当者が対処すべき脆弱性や設定ミスなど

TR;TD 図解はこれ はじめに Kubernetesのクラスタは「Control Plane」と「Worker Node」の2つから構成されています。 Control Plane: クラスタ全体に関わる制御・管理を担う司令塔。 Woker Node[1]: 実際の稼働場所。Control Planeと連動してコンテナ起動などを実行しています。 本記事では、k8sのControl Planeを構成する複数のコンポーネントについて図を用いながらざっくりまとめます。 Control Plane上で動作しているもの 長くて読めないという人向けに、それぞれ最初の1行で重要なことをまとめました。 kube-apiserver 全てのAPIリクエストを受け付け、処理を他のコンポーネントに委譲します。 Control Planeのフロントエンドサーバ。k8sへのAPIリクエストをRESTで受け付けます。

米Googleは12月9日（現地時間）、105個の量子ビットを搭載する新量子チップ「Willow」を発表した。このチップは「2つの大きな成果を実現する」という。 1つは、いわゆる「量子エラー訂正」の閾値突破で、もう1つは従来のコンピューティングに対する量子パフォーマンスの新たなベンチマーク記録だ。 量子エラー訂正のブレークスルー 量子コンピュータは、従来のコンピュータでは解けない複雑な問題を解決する可能性を秘めているが、量子ビットは外部環境の影響を受けやすいため、計算中に情報が変化してしまう「量子エラー」が発生しやすい。 Willowでは、量子ビットの数を増やすほどエラー率が指数関数的に減少するという、量子エラー訂正の理論で長年求められていた「閾値以下」の状態を初めて達成したという。 具体的には、3×3、5×5、7×7と量子ビットの配列を大きくしていくテストで、エラー率を毎回半分に削減する

はじめに 本記事は、OpenShift Advent Calendar 2024の12/3の記事で、containers/storageライブラリで実装されている新しいコンテナイメージのフォーマット zstd:chunked について紹介します。container/storageの機能なので、コンテナエンジン/ランタイムとしてはPodmanとかCRI-Oで利用できます。本記事ではPodmanでの使用例を挙げますが、CRI-O(およびCRI-Oを使っているOpenShift)でも同じことができます。 コンテナイメージはレイヤー構造になっており、各レイヤーは、コンテナで使うファイルシステムツリーをtarでまとめてgzipで圧縮したものです。コンテナイメージをpullするときは、各レイヤーのSHA256のハッシュ値を見て、すでに取得済みであればそれを使い、手元になければコンテナレジストリからダウ

南医療生活協同組合 総合病院 南生協病院は11月25日、情報漏えいの可能性について発表した。 これは9月25日に、同院の病棟業務で使用していたPC機器の廃棄処分において、一部のSSDに対するデータ消去処理が不十分なまま処分先の事業者に引き渡していたというもの。担当者は、データ消去装置によるデータ消去作業を行ったが、同装置が廃棄機器の大部分を占めていたHDDに対して有効なものであり、SSDに対しては効果がないことを知らず、SSDのデータ消去が適切に行われないまま廃棄先事業者に引き渡してしまったという。

「今回の戒厳令宣布は実質的に上からのクーデター、大統領自身によるクーデターだと見なしていいと思います」 ユン・ソンニョル（尹錫悦）大統領による「非常戒厳」の発表について、こう話すのは韓国政治に詳しい神戸大学の木村幹教授です。 1987年の民主化後、初めてとなる「戒厳令」はなぜ出されたのか。ユン大統領は今後、どうなるのか。改善が進んだ日韓関係は？木村教授に詳しく聞きました。 （国際部記者 吉塚美然） ※以下、木村教授の話（インタビューは12月4日に行いました） 韓国の関係者から連絡をもらって（戒厳令の発表を）知ったのですが、正直言って「うそだろ？」というのが率直な感想でした。 1970年代や80年代初頭ならともかく、それから40年以上もたった現在において、大統領が戒厳令を宣布するということが本当にありうるのか、夢でも見てるのではないかと思いました。 韓国の大統領が持っている戒厳令を出す権利と

Amazon Web Services（以下、AWS）は2024年12月1日（現地時間）、組織がサイバー攻撃から迅速に回復するための新たなサービス「AWS Security Incident Response」を発表した。 同サービスはアカウント乗っ取りやデータ侵害、ランサムウェア攻撃などさまざまなセキュリティイベントへの対応を目的に特化して設計されている。 AWSが新たなセキュリティサービスを提供　インシデント対応を効率化 AWS Security Incident Responseは、マネージド型脅威検出サービス「Amazon GuardDuty」やクラウドセキュリティ体制管理サービス「AWS Security Hub」を介したセキュリティ検出結果を自動的にトリアージし、優先度の高いインシデントを特定する機能を提供するサービスだ。AWSの専門チームであるカスタマーインシデントレスポンス

組み込み機器向けのLinuxディストリビューション「OpenWrt」の開発チームが、OpenWrt専用に設計されたルーター「OpenWrt One」をリリースしました。OpenWrt Oneには、オープンソースのOpenWrtファームウェアがプリインストールされており、年数が経過してもサポートが打ち切られないことが特徴です。 [OpenWrt Wiki] Welcome to the OpenWrt Project https://openwrt.org/#openwrt_one_router_officially_launched [OpenWrt Wiki] OpenWrt One https://openwrt.org/toh/openwrt/one Banana Pi OpenWrt One Router | BananaPi Docs https://docs.banana-pi

セキュリティチェックシート、やっていますか？B2Bのサービスを提供している企業では、お客様にシステムを導入いただく際にセキュリティチェックシートを受領し、回答するケースも多いでしょう。私たちも主力事業の Teachme Biz を導入検討いただくお客様からセキュリティチェックシートをいただき回答することがあります。 セキュリティチェックシート、誰がやっていますか？私たちは直近では、開発組織内のマネージャー+SREチームが連携してセキュリティチェックシートを回答していました。これは後述するように回答にあたっての必要知識が広範であるためでした。 以下ブログでご紹介した記入の部分的な自動化と並行して、現在この回答体制を各プロダクト開発チーム（Stream-aligned team）主体に変更しようとしています。「You build it, you run it!」を体現するにあたって、セキュリテ