SourceForge.JP Magazine

脆弱性スキャナ「OpenVAS」で実行するセキュリティチェック

松島浩道 — 2013-05-22T09:00:00+09:00

昨今ではソフトウェアに脆弱性が発見されることは珍しくない。そのため、既知の脆弱性についていかに迅速に対処を行うかが重要となっている。本記事では既知の脆弱性を発見するためのツールである脆弱性スキャナ「OpenVAS」を使ったサーバーのセキュリティチェック方法について解説する。

オープンソースセキュリティデベロッパー脆弱性特集松島浩道

Linux Virtual ServerとKeepalivedで作る冗長化ロードバランサ

松島浩道 — 2013-05-14T08:30:00+09:00

多数のクライアントがアクセスするような負荷の高いサービスや停止させられないサービスを運用する場合、複数のサーバーを使ってサービスの負荷分散や冗長化を行うのが一般的だ。本記事では、「Linux Virtual Server（LVS）」を使ってこのような構成を実現する方法について紹介する。

オープンソース特集ネットワーク松島浩道ロードバランサ

AWS互換APIや外部ツールを利用してOpenStackを操作する

松島浩道 — 2013-04-25T11:00:00+09:00

OpenStackではRESTベースのAPIを使用してインスタンスやオブジェクトストレージの操作や管理が行える。提供されるAPIは独自のものだけでなくAmazon Web Services（AWS）互換のものもあり、EC2やS3に対応するクライアントなどからの操作が可能だ。本記事では、OpenStackでこのようなAPIを利用する方法や、OpenStackの操作に利用できるツールを紹介する。

エンタープライズオープンソースデベロッパーグリッド/クラウド特集松島浩道 OpenStack

はじめてのNode.js：マルチプロセスアプリケーションを作成する

松島浩道 — 2013-04-23T09:00:00+09:00

Node.jsは原則としてシングルスレッドで動作する。そのため、多くのリソースを消費するプログラムでは、リクエストを受信してからレスポンスを返すまでの遅延が大きくなってしまう可能性がある。このような場合、複数のプロセスでプログラムを実行し、リクエストを振り分けることでサーバーのCPUリソースをより効率良く利用できる可能性がある。今回はNode.jsで複数プロセスを利用するための方法を紹介する。

オープンソースデベロッパープログラミング特集松島浩道プログラミング言語 Node.js JavaScript

Swiftを使ってクラウドストレージサービスを構築する

松島浩道 — 2013-04-19T09:00:00+09:00

クラウドインフラストラクチャ構築ソフトウェアであるOpenStackには、クラウドストレージシステムを提供する「Swift」というコンポーネントが含まれている。Swiftを利用することで、自動レプリケーションや分散化といった機能を持つクラウドストレージサービスを構築することが可能だ。本記事ではこのSwiftが持つ機能を紹介するとともに、Swiftによるストレージサービスの構築手順を解説する。

ニュースオープンソースデベロッパーグリッド/クラウドストレージ特集松島浩道 OpenStack

はじめてのNode.js：Node.jsアプリケーションのデバッグ

松島浩道 — 2013-04-16T08:00:00+09:00

Node.jsアプリケーションのデバッグを行う際に、変数の値や実行中の関数、実行した関数の戻り値といったプログラムの内部的な状態を外部から確認することで、デバッグの効率が大幅に向上する。本記事ではこれらを実現できるNode.js組み込みのデバッグ機能や、GUIで操作できるデバッガ「node-inspector」について紹介する。

ニュースオープンソースデベロッパープログラミング特集松島浩道 Node.js JavaScript

OpenStackの仮想ネットワーク管理機能「Quantum」の基本的な設定

松島浩道 — 2013-04-11T08:00:00+09:00

OpenStack 2012.2（「Folsom」）で新たに追加された新コンポーネント「Quantum」は、クラウド環境内での仮想ネットワーク作成や管理を行うためのサービスだ。柔軟に仮想ネットワークを作成でき、またネットワーク仮想化に対応したハードウェアとの連携機能も搭載している。今回はこのQuantumの導入方法や、シンプルな仮想ネットワーク環境の構築方法について解説する。

エンタープライズオープンソースデベロッパー特集ネットワーク松島浩道 OpenStack

はじめてのNode.js：Node.js内でバイナリデータを扱うための「Buffer」クラス

松島浩道 — 2013-04-09T19:30:00+09:00

JavaScriptの標準規格であるECMA-262においては、ファイルシステムにアクセスするための機能やバイナリデータを処理するための機能については定義されていない。そのためNode.jsでは、ファイルに対する入出力およびファイルシステム操作を行うためのfsモジュールや、バイナリデータを扱うためのBufferクラスが用意されている。本記事では、Bufferクラスを使ったバイナリデータの処理について紹介する。

オープンソースデベロッパー特集松島浩道 Node.js JavaScript

OpenStackの新機能、Cinderを使う

松島浩道 — 2013-04-03T09:00:00+09:00

OpenStack 2012.2（コードネーム「Folsom」）で追加された新たなコンポーネントの1つに、ブロックストレージの管理を行う「Cinder」がある。従来は「Nova」というコンポーネントがこの機能を提供していたが、Folsom以降ではCinderへの移行が進められている。本記事では、LVMおよびNFSと組み合わせてCinderを利用するための基本的な設定やその使い方を紹介する。

エンタープライズオープンソースデベロッパーグリッド/クラウド特集松島浩道 OpenStack

ポートスキャンツール「Nmap」を使ったセキュリティチェック

松島浩道 — 2013-04-01T14:00:00+09:00

サーバーの基本的なセキュリティ対策の1つとして重要なのが、ネットワーク内のどのマシンがどのポートでサービスを提供しているのかを把握することだ。このために有用なのが、ポートスキャナと呼ばれるツールだ。本記事ではポートスキャナとして有名な「Nmap」というソフトウェアを使用し、ポートスキャンを行う方法について解説する。

オープンソースセキュリティデベロッパー特集松島浩道

はじめてのNode.js：Node.jsのイベントシステムを知る

松島浩道 — 2013-03-18T20:00:00+09:00

Node.jsがWebブラウザのJavaScript実行環境と異なるのは、関数やクラスが定義された「モジュール」が利用できる点と、「イベント」と呼ばれる機構を多用する点、そして対話的な実行環境であるREPLが備えられている点だ。Node.jsに初めて触れるユーザーに向け、これらの機能について紹介しよう。

オープンソースデベロッパープログラミング松島浩道プログラミング言語特集 Node.js

お名前.com VPSでの安価な負荷分散運用とスナップショット＆バックアップ

SourceForge.JP Magazine編集部 — 2013-02-20T09:00:00+09:00

お名前.com VPS（KVM）ではOS稼働イメージのバックアップ機能として、昨年の11月にスナップショット機能が追加された。これによって実運用でのバックアップや利用方法にも広がりが出てきた。本記事では、実運用で多いと思われる複数台構成例をベースに、レンタルDNSを利用したラウンドロビン構成と、スナップショット機能とLVMスナップショットを使ったVPSのバックアップの一連の手順を解説していく。

特集バックアップ仮想化 Linux

VPSでも高解像度＆Xクライアントをローカル描画でGUI環境を徹底活用

SourceForge.JP Magazine編集部 — 2013-02-06T09:00:00+09:00

お名前.comのVPS（KVM）では2012年10月からvmvgaドライバに対応し、仮想マシン上のサーバーサービスでも高解像度環境が利用できるようになった。一般にVPSサービスを活用する場合、WebブラウザベースのコンソールやSSH経由のターミナルで操作する場合が多く、これまではX Window SystemのGUIを使うことを想定していないユーザーも多かっただろう。一方でGUIを使える場面はいくつかあり、設定ツールなどによってはGUIで

仮想化デスクトップ Linux GUI X 特集

ファイル改ざんや実行時アラートに対応する「コードサイニング証明書」を理解する

SourceForge.JP Magazine編集部 — 2012-11-28T09:00:00+09:00

コードサイニング証明書（コード署名証明書）は、ベリサインなどの認証局（CA）から提供される証明書で、これを利用してソフトウェアなどのファイルに署名することでファイルの配布元を保証するとともに、ファイルの内容が改ざんされていないことを担保できる。この技術は10年以上前から利用されているが、マルウェア/アドウェアを仕込まれたコピー配布サイトの増加やWindowsにおける検証利用範囲の拡大などにより、近年では必要とされる場面が広がってきている。改めてコードサイニング証明書の現状を整理し、正確に把握していこう。

エンタープライズセキュリティデベロッパー特集

MD5やSHAの代替として利用可能な新たなハッシュ化技術「BLAKE2」登場

さくらの専用サーバとOpenStackで作るプライベートクラウド

松島浩道 — 2012-10-01T14:00:00+09:00

専用サーバーサービスが共用サーバーやVPSサービスと大きく異なる点として、サーバー上で仮想マシンを動かせる点がある。これは最近増えている利用形態であり、オープンソースのツール群も整ってきている。そこで本記事では「さくらの専用サーバエクスプレスG2シリーズ」に「OpenStack」という仮想化環境管理ツールを導入し、専用サーバーをいわゆるプライベートクラウドのように利用するための手順を紹介する。

エンタープライズオープンソースデベロッパーグリッド/クラウド Linux クラスター特集松島浩道