jailing - chroot jailを構築・é‹ç”¨ã™ã‚‹ãŸã‚ã®ã‚¹ã‚¯ãƒªãƒ—トを書ã„ãŸå€‹äººã‚µãƒ¼ãƒã§å¤–部ã«å…¬é–‹ã™ã‚‹ã‚µãƒ¼ãƒ“スを動ã‹ã™ã¨ãã«ã¯ã€chrootを使ã†ã«ã“ã—ãŸã“ã¨ã¯ãªã„ã‚ã‘ã§ã™ã€‚サービス毎ã«chrootã—ã¦ã‚ã‚Œã°ã€ã‚µãƒ¼ãƒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã«ã‚»ã‚ュリティホールãŒã‚ã£ã¦ã‚‚ã€ä»–ã®æƒ…å ±ãŒæ¼æ´©ã—ãŸã‚Šã™ã‚‹å¯èƒ½æ€§ã‚’ãã£ã¨ãŠã•ãˆã‚‹ã“ã¨ãŒã§ãã‚‹ã‚ã‘ã§ã™ã‹ã‚‰ã€‚ ã§ã‚‚ã€ãã®ãŸã‚ã ã‘ã«VPSã«dockerã¨ã‹ã‚³ãƒ³ãƒ†ãƒŠã‚’入れã¦ä½¿ã†ã£ã¦ã®ã¯ã€æ§‹ç¯‰ã‚‚é‹ç”¨ã‚‚ã‚ã‚“ã©ãã•ã„ã—ã€ãƒ‡ã‚£ã‚¹ã‚¯å®¹é‡é£Ÿã†ã—ã€ã‚„ã‚ŠãŸããªã„。systemd-nspawnも割ã¨é‡ãŸã„雰囲気ã ã—ã€LTSãªubuntuã ã¨ãã‚‚ãã‚‚systemdå…¥ã£ã¦ãªã„ã—… 俺ãŸã¡ãŒã»ã—ã„ã®ã¯ã€ãƒ›ã‚¹ãƒˆã®ç’°å¢ƒã®ä¸€éƒ¨ã®ã¿ã«ã‚¢ã‚¯ã‚»ã‚¹ã§ãã‚‹ã€æ‰‹è»½ãªjailã ーï¼ã€€ã£ã¦ã‚ã‘ã§ã€ã–ã£ãり書ã„ãŸã®ãŒã€jailing。 /usr/binç‰ã€OSç”±æ¥ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã‚’chroot環境ã«read-onlyã§ã‚¨ã‚¯ã‚¹ãƒãƒ¼ãƒˆã—ã¤ã¤ã€æŒ‡å®šã•ã‚ŒãŸã‚³ãƒžãƒ³ãƒ‰ã‚’ã€ãã®chroot環境ã§å‹•ã‹ã™ã‚¹ã‚¯ãƒªãƒ—
PostgreSQLåˆæœŸè¨å®šã“ã‚Œã ã‘ã¯å¤‰ãˆã¦ãŠã“ã†
シェルスクリプトã§æ›¸ã‹ã‚ŒãŸè»½é‡ã‚³ãƒ³ãƒ†ãƒŠ MINCS ãŒã™ã°ã‚‰ã—ã„ (1) - TenForward
TCP keepaliveè¨å®šã§ãƒãƒ¼ãƒ•ã‚³ãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’解消
PostgreSQLアーã‚テクãƒãƒ£å…¥é–€ï¼ˆPostgreSQL Conference 2012）
サービスã”ã¨ã«ç•°ãªã‚‹ãƒ‘スワードを使ã„分ã‘る方法 - kazuhoã®ãƒ¡ãƒ¢ç½®ãå ´
Vitess | Vitess Operator for Kubernetes
{{#tags}}- {{label}}
{{/tags}}