Backporting Security Fixes We use the term backporting to describe the action of taking a fix for a security flaw out of the most recent version of an upstream software package and applying that fix to an older version of the package we distribute. Backporting is common among vendors like Red Hat and is essential to ensuring we can deploy automated updates to customers with minimal risk. Backporti
RHEL7/CentOS7 のサポート期限は、2024年6月30日までです。早めに OS リプレイスの計画を立てましょう この記事は RHEL/CentOS 6のPHP5.3.3 は安全か？ の RHEL/CentOS 7 版です。 よく、 CentOS7.x にバンドルされている PHP5.4.16 を使用していると、 「まだ PHP5.4 なんて使ってるの？？ セキュリティに対する意識あんの？？」 って言われます。 確かに、PHP5.4.16 は2013年にリリースされたとても古いバージョンですし、5.4 系は2015年9月3日にリリースされた 5.4.45を最後に公式のサポートを終了しています。 でも、 CentOS7.x の PHP は、リリース当初の2014年から、 5.4.16 のままです。2017年12月現在でも、 5.4.16 のままです。これには理由があります。 Cent
この記事はStef Walterによる CentOS Stream is Continuous Delivery の翻訳です。 継続的デリバリーの基礎：難しいことを継続的に行い、簡単になるようにする。 外から見ると、RHEL（そしてCentOS Linuxコンテンツ）を構築する方法は、この10年間で変わっていないように見えるかもしれません。しかし、その内部ではRHELを開発する方法について、顧客に影響を与えることなく記念碑的な変革を成し遂げようとしています。 私は様々なカンファレンスでこの話をしてきましたが、CentOS Linux 8とCentOS Streamについての発表は、ここで話をするきっかけを与えてくれました。 3年前、RHELエンジニアリングで働いている私たちの何人かはアイデアを持っていました：継続的インテグレーション、継続的デリバリー、予測可能なリリース頻度などの現代的な開
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2019-05-08 11:18 Red Hatは2003年に大きな賭けに出た。同社は「Red Hat Enterprise Linux」（RHEL）によって、数多くある汎用Linuxディストリビューターのうちの1つから、エンタープライズ向けLinux市場を牛耳る企業に転身することを目指した。Red Hatはその賭けに勝った。しかし同社は、間もなくIBMの傘下に入る予定になっている。このため、Red Hatがボストンで開催された「Red Hat Summit」でお披露目したRHEL 8は、「純粋」なRed Hat Linuxディストリビューションとしては最後のメジャーリリースになる。 RHEL 8は、Red Hatがこれまでたどってきた歴史にふさわしいLinuxだと言えるだ
Red Hat Enterprise Linux 8の概要および RHEL 7 からの主な違いをまとめたスライドです。
Red Hatは、同社が中心となってオープンソースで開発中のコンテナエンジン「Podman」がバージョン1.0に到達したことを発表しました。 Podmanはもともとコンテナエンジンの標準仕様であるOCI対応として開発されていた「cri-o」をベースに開発が始まったとされています。 Podmanはコンテナエンジンの標準仕様である「cri-o」に対応し、現在はDockerとほぼ同じDockerコマンドをサポートし、ベータ版のRed Hat Enterprise Linux 8にも同梱されています。 今回、Podmanが正式版となるバージョン1.0に到達したことで、Red Hat Enterprise Linux 8が正式版となったときにはDockerの代わりにPodmanが標準のコンテナエンジンになるとの指摘もあります。 Podmanのおもな特長は以下です。 Rootless containe
Googleが、太古のディストリビューションであるRed Hat 7.1から、10年新しいDebianベースのディストリビューションへ、ライブアップグレードした話を紹介する。 そのあと、自分の身の回りの環境と比較し、参考にすべきポイントを考察する。 原文は USENIX LISA の投稿論文だ。しかし、中身は論文体というよりは、事例の紹介といった適切かもしれない。 MERLIN, M. Live Upgrading Thousands of Servers from an Ancient Red Hat Distribution to 10 Year Newer Debian Based One. In Proceedings of the 27th conference on Large Installation System Administration (LISA) (2013),
IBMは米国時間10月28日、オープンソースソフトウェア企業Red Hatを340億ドル（約3兆8000億円）で買収することで合意したと発表した。 IBMは、この買収によってエンタープライズクラウドコンピューティング市場における地盤を拡大し、Amazon、Google、Microsoftなどに対する競争力の強化につなげたい考えだ。Red HatはLinuxディストリビューションを提供している。IBMにとって、この買収は過去最大規模となる。 IBMの最高経営責任者（CEO）であるGinni Rometty氏は声明で、「Red Hatの買収は、大変革をもたらす。クラウド市場に関するすべてを変える」と述べた。「IBMは、世界でナンバーワンのハイブリッドクラウドプロバイダーとなり、企業の事業に対してクラウドの価値を最大限に解き放つ、唯一のオープンなクラウドソリューションを提供していく」（Romet
米IBMは10月28日（現地時間）、Linuxデュストリビューター大手の米Red Hatを買収すると発表した。買収総額は約340億ドル（約3兆8038億円）で、取引は2019年下半期に完了の見込みだ。 買収完了後、Red HatはIBMのハイブリッドクラウドチーム下の独立ユニットとして存続する。Red Hatのジム・ホワイトハースト社長兼CEOはIBMの幹部チームに参加し、IBMのバージニア（ジニ）・ロメッティCEO直属になる。 この買収により、両社は「クラウドへのオープンなアプローチを提供し、複数のクラウドにわたる前例のないセキュリティと可搬性を実現」し、IBMを「1兆ドル規模の成長市場であるハイブリッドクラウドのトッププロバイダーにする」としている。 IBMにとって過去最大規模の買収になる。米CNBCによると、米国のテクノロジー業界としても、2001年のAOLとTime Warnerの
Red Red Hat Enterprise Linuxの修正出荷に関連するポリシーや関連用語を紹介します
オプションの --queryformat (--qf) の書式文字列で %{NAME} を指定するとできる。 一番やりたかったこと。 インストール済みの全パッケージの名前だけリストアップする。 改行を入れるために \n も書いている。 $ rpm -qa --queryformat '%{NAME}\n' libidn-devel at-spi-devel gd cairo ctags xorg-x11-drv-aiptek ed libXi nspluginwrapper perl-IO-Socket-INET6 ... 普通にパッケージを指定して rpm -q を実行するとバージョンとリリースも表示される。 $ rpm -q httpd httpd-2.2.3-91.el5.centos次の --queryformat を指定するとパッケージ名だけが表示される。 $ rpm -q ht
更新: Red Hat Enterprise Linux 7.6でOpenJDK 11が追加されました。現在のサポート期間は2024/10までです。 【JDK 11 リリース直前】各ベンダーのJDKリリースモデル特集！というイベントがあってRed Hatさんもどうですか、ってお誘いが来たんですが予定が入っており参加できなかったのでエントリを書いておきます。 Red Hat Enterprise Linux (RHEL)には商用サポートされるOpenJDKパッケージが含まれています。RHELのサブスクリプション費用に含まれており、OpenJDKのサポートには追加の費用はかかりません。yum install java-1.8.0-openjdkのようにパッケージをインストールすれば使えます。 OpenJDKのサポート期間についてはOracle社の影響が大きいという側面があり、RHELのサポート
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます CPUの脆弱性「Meltdown」と「Spectre」による影響を緩和するパッチは、WindowsマシンだけでなくLinuxマシンの性能にも影響を及ぼすことがRed Hatの検証で判明した。 脆弱性に対処するには、基本的にCPUベンダーから提供されるマイクロコードと、MicrosoftやRed Hatなどが提供しているOSやカーネルのパッチなどを適用する必要がある。対策を講じることで、情報窃取を狙う脆弱性悪用攻撃などの危険性を低減できる一方、ワークロード性能の低下という影響も伴う。Microsoftの検証では、プロセッサの世代やWindowsのバージョンによって影響は異なるが、古いCPU環境ではユーザーが影響に気が付く可能性を挙げている
redhat.comを閲覧される際に、お勧めのリソースが表示されます。とりあえず、こちらをお試しください。 Red Hat 製品一覧技術トピックスRed Hat のリソース
レッドハット株式会社提供のOS（基本ソフト）「Red Hat Enterprise Linux 4」の延長サポート、および「Red Hat Enterprise Linux 5」（以後、RHEL）の通常サポートが2017年3月31日、同時に終了する(*1)ことを踏まえ、システム管理者に速やかな移行を求められます。 Linuxはオープンソースソフトウェア（OSS）の基本ソフトとして、無償で利用可能なことから広く普及しています。またRHELの場合、その使途は外部からインターネットでアクセスされるサーバーにも活用されています。そのため、サポート終了により修正パッチが提供されなくなると、インターネットを介して攻撃に晒される可能性が高くなり、速やかな移行が求められます。 また、RHELのソースコードをベースに開発された無償の「CentOS(*2)」のように、派生ソフトウェアが複数存在しているのもOS
結論 基本的には問題ない。 CentOS の公式 Wiki の FAQ には「CentOS は企業向けであり、最先端よりも安定性と長期的なサポートが優先される。主なパッケージのバージョンは製品のライフサイクル全体を通じて保持される。」「最新バージョンのパッケージがないのは欠陥ではなく特徴である。」2 （意訳） とあり、バージョンが古いままなのは意図的である。 また、「セキュリティパッチやバグ修正が出荷バージョンにバックポートされている。」「単にバージョン番号を見るだけでは、脆弱性があるとは言えない。」3 （意訳）とあり、脆弱性の対応も行われていることが分かる。 ただし、CentOS 5.x の php53 パッケージはメンテナンスされていないので直ちに使用を中止した方がよい。「サポート期限」を参照のこと。 バックポート PHP 本体のセキュリティサポートは、例えば PHP 5.4 だと 2
脆弱性情報 (CVE : Common Vulnerabilities and Exposures) の対応状況を確認する手順をまとめておこうと思う． CVE データベース CVE 情報は全て以下にまとまっている． cve.mitre.org 全ての CVE にはユニークな ID が振られていて，例えば，環境変数 HTTP_PROXY を悪用して外部サイトと通信できてしまう可能性がある "httpoxy" なら CVE-2016-5385 だし，ImageMagick で任意のスクリプトが実行されてしまう可能性がある "ImageTragick" なら CVE-2016-3714 となる．"Shellshock" もそうだけど，どの脆弱性もカッコイイ別名（厨ニ）が付いてて，エンジニア同士の会話だとバズワード的に認識できて良いと思う． CVE - CVE-2016-5385 CVE - CV
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
