OpenSSL, OpenSSH脆弱性@Debian


Debian etch以降のOpenSSL, OpenSSHで大きな脆弱性が発見されたようです。 apt-get update; apt-get upgradeしただけではだめなようで、鍵の再作成が必要ですので注意が必要 [...]


PAM認証でのchroot


サーバのセキュリティを確保するためにchrootを使用する方法がありますが、サーバが対応していないと諦めていましたが、OpenSSHサーバのようにPAM認証を利用するサーバではPAMの機能で実現することができます。 参考 [...]


PS3のアップデートチェック


PS3をインターネットに繋いでいると、起動時にソニーのサイトにアップデートチェックをしにいきます。つまり、ソニーが日本全国のPS3ユーザのPS3使用頻度を監視できるということです。パケットチェックを行ったことがないので、 [...]


パスワードの有効期限と、アカウント有効期限@RHEL5


パスワードのデフォルト有効期限は “/etc/login.defs”で設定できます。他にも、パスワードの長さやメールスプールディレクトリなども設定できます。 ユーザのアカウント有効期限は̶ [...]


ACL – Access Control List @ RHEL5


ACL (Access Control List) とはファイルシステムの機能で、その名の通りファイルやディレクトリへのアクセス制御を行うことができます。ちなみにカーネル2.6から使用できるようです。 通常” [...]