Linodeセキュリティダイジェスト 2023年5月22日～5月29日分

メンバーの概要ページに新しい [b] "Host Summary"[/b] ウィジェットを追加しました。これは、あなたがどのホストにいるのか、またそのホストでの平均CPU使用率を表示します。これは、Linode スレッドが消費する「CPU秒」の数を記録し、それを[...]の開始からの合計秒数と比較することで計算されます。

➡ 最新の emerge sync (ssh, glibc, etc.) に更新 ➡ 最小サイズを 780M から 730M に縮小 ➡ 一般的なクリーンアップ -Chris

➡ 既定のインストールから不要なパッケージを削除 ➡ 最小サイズを670Mから550Mに縮小 ➡ 最新のパッケージに更新(ssh, glibcなど) ➡ 一般的なクリーンアップ -Chris

シャドーとmd5のパスワードを使用するようになりました ➡ 必要のないパッケージをデフォルトのインストールから削除しました ➡ 初回起動時にsshキーを生成します ➡ 最小サイズを100Mから80Mに減らしました ➡ 一般的なクリーンアップ -Chris

メンバーの概要」ページから、リバースDNS設定マネージャーが利用できるようになりました（「ネットワーク情報」ボタンの近くを見ると、リンクがあります）。現時点ではかなりシンプルな構成になっていますが、仕事をこなすには十分です。[b]要件[/b] あなたのリバースDNSホスト名は、まずあなたのIPの1つにフォワード解決する必要があります。私は [...] を見つけることができませんでした。

この度、Linode.comがハリケーン・エレクトリック社のカリフォルニア州フレモントのデータセンター施設内に新たなスペースを確保し、拡張したことをお知らせいたします。ハリケーン・エレクトリック社は、世界クラスの国内（および英国）バックボーンを運用し、何百ものピアリングパートナーと提携しているTier1プロバイダーです。新しいホストマシン（host9以上）はすべてハリケーン・エレクトリック社に設置されます。[img]http://www.he.net/images/helogo.gif[/img] [...]...

昨日の夜12時頃、新しい「透過的」なネットワークフィルタリングを導入しました。このフィルタリングは、グローバルフィルタリングとLinode 特有のフィルタリングの2つのカテゴリに分類されます。グローバルフィルタリングは、すでにすべてのホストで有効になっています。これにより、ほとんどのブロードキャストトラフィック、HSRPメッセージ、UDPポート137のトラフィックがフィルタリングされます。Linode 固有のフィルタリングでは、ブロードキャスト・トラフィック、ARP [...] をフィルタリングします。

何人かのユーザーからのリクエストに応えて、Red Hat 8.0 のディストロを作成し、ディストロ・ウィザードで利用できるようにしました。450メガを必要としますが、約100メガの空きがあります。いくつかのフィードバックが得られれば (得られることを期待しています)、変更を加えて、サイズを実際の [...] と一致させます。

Linode.com バージョン 1.0.55 では、Linode Configuration Profile にカスタムの「root」カーネルパラメータを指定する機能があります。root= カーネルパラメータでは、代替のブロックデバイスを指定することができます。これは、ルートLVMのセットアップに便利です（ただし、これに限定されるものではありません）。有効な文字は、A-Z、0-9、_、/ です。-Chris

最大32MBの非圧縮initrdイメージを作成し、そのイメージを設定プロファイルで指定して、Linode の起動時にinitrdとして使用することができるようになりました。これは、ルートパーティションに LVM を使用している場合や、ディストロのアップグレードを行う場合に必要な、2 段階のブートアップ手順に役立ちます。initrdイメージを作成するには、[...]をクリックします。

メンバーズコントロールパネルで「ネットワーク使用量の計算」をクリックする必要がないように、舞台裏でいくつかの変更を行いました。これは非常に大きなリソースを消費し、すべての動作を遅くしていました。ホストサーバーは、60秒ごとのスナップショットを取得して計算する代わりに、毎月の累積値を更新するようになりました。そのため、「ネットワーク [...]...