AlmaLinux Part 2【RHEL Clone】

AlmaLinux は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 28≒RHEL 8≒CentOS 8≒AlmaLinux 8
です。
FCやRHEL、CentOS用のノウハウ、野良 RPM、レポジトリ云々は AlmaLinux でもほぼ通用します。

AlmaLinux
https://almalinux.org/

前スレ
AlmaLinux Part 1【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1613015887/

公開鍵で暗号化してメール送付すれば良いんだろうけど、GPG鍵とか一般人が意識せずに自動的に暗号化・復号してくれるMUAが見つからない

Thunderbird じゃ駄目？

いつになったらAlmaLinuxのスレに戻るんだよ
いや俺もネタ無いけどさ……

Almalinuxはサーバ用と認識してるけどApacheはスレチなんでしょう？

apacheが最近で一番スレに適してたというねw

で、CentOSの後は？

なんでいまどきapacheなんだ？

Rocky Linux

## Bing
According to a report by **W3Techs**, as of August 2023, **Apache** is the most popular web server software,
with a market share of **38.7%** among the top one million sites.
**Nginx** is the second most popular web server software,
with a market share of **32.1%** among the top one million sites .
However, it's important to note that there are many factors to consider when choosing a server software,
such as performance, security, scalability, and ease of use .
Therefore, it's best to evaluate your specific needs and requirements before selecting a server software.

今そのサイトを見たら同じ年月で逆転していた
御免頼りにならんBing

bing ai わ　平気でウソつきますからぬ
なんかおかしいなと思ってググって間違いだったと裏取りして　ほんでチャットセッションに戻ってくると　勝手に表示ペインを初期化して新しいセッションを始めて　問い詰めるとそんなコト言ってないまでがbing ai仕草だぬ

MSオフィスで飽き足らず、AIまでをも抱き合わせ販売してユーザーをWindowsに囲い込み、やがてはサブスク化か。

>>492
普通のサイトなら十分でしょ

Apache選ぶ理由、今となってはほとんどない

php-fpm使っているけどnginx難しそうなのでapacheのeventで使ってるわ

nginx+php-fpmは全然難しくないよ
諦めずにチャレンジしてみて

nginxかんたん。
まあapacheに造詣が深いなら無理にnginx使わんでもいいけど。

SSLの終端とリバースプロキシにnginx、裏でapache preforkでphpfpmつこてる

>>501-502
10代後半から初めて業務含めてapache 26年やって息を吐くように設定かけるけど、
歳取ってくるに連れて食わず嫌いになってる、dockerもしかり
昔は新しいもの出たらとりまやってたんだけどなぁ
alma8もapacheだったけど、連休前とかにalma9+nginxやってみるわ

>>504
折角ベテランさんが居ましたのでお聞きしたいのですが
ApacheでSuexec利用しても殆ど閲覧出来るんですね
勿論ユーザー(オーナー)権限で動作しています
他に何か良い方法とか有りましたら教えて欲しいです

ちょっと意味不明と思われるので
コマンド打てるcgiを利用したらと言う意味です

外部から実行できないなら、作ればいいんじゃね。
前の会社のサービス、普通に外部からコマンド実行するcgiとかあったからｗ

>>507
レス有り難うございます
自分が言いたかったのは
webブラウザからcgiスクリプトを使ってそのスクリプトでコマンドを打つと
流石に他のユーザーのcgiスクリプトは見れませんが
全体のディレクトリやファイルが見れると言うことです
パスワードやhttpdファイルが見れると言うことです
何かコマンドをアルファベットで書くとブロックされるので簡略しました

cgiを何の言語で書いてるか知らんがPerlならsystemコマンドを発行させないやり方がある

>>505
ユーザーディレクトリ下の保護に限れば、MPM ITKを使えばユーザーディレクトリのパーミッション700で動作します

この人にはサーバの管理もプログラムの開発もお願いしたくない。恐ろしすぎる

今時 cgi なんて使っているってことは他の人から引き継いだ
システムなんだろう。
ちなみにその cgi スクリプトにはセキュリティ上問題があって
君がその問題に気が付いたって状態だ。

公開サーバだったらとっくの昔にセキュリティインシデントが
発生していてもおかしくないから社内向けなのかな。
社内でハッキングする人はそうそう居ないけど何時かは出てくる
から早めにスクリプトなりシステムそのものなりを更改もしくは
処分するべきだね。

有名なレンタルサーバなんかCGI利用できてますけど

>>509
有り難うございます
こういうヒントだけで不可能でない事が分かり有り難いです
もうしばらく頑張ってみます
もしそれが出来ればphpに挑みます
本当はchrootもやってみたいんですが
それは後にします

>>510
有り難う御座います
取り敢えずユーザーのcgiファイルのスクリプトは見れないので良いのですがそれをやるとディレクトリ下は全て見れなくなれますね
助かります
それよりはetc/passwdとかhttpd設定ファイルとか色々見られるのが嫌なんです

>>513
CGI もちゃんとセキュリティ考えてスクリプト作ればセキュアなんですよ。
あなたが使ってる(作ってる？) CGI スクリプトファイルがセキュアじゃないって話。

コマンドインジェクションとか対策取れないならCGI なんて使わず、おとなしく
より安全な新しい言語で書いた方が安全かつ手間も少なく今後のキャリアにも
生きる点で有利だと思います。

ただ、それ以前にセキュリティについての基礎知識は身に着けておいた方が
いいかとおもいますがね。
僕からすると今のあなたは「碌に自転車も乗れない運動音痴が、こともあろうか
トラックを運転している状態。 傍から見ていつ事故を起こしてもおかしくない
怖いもの知らずのヤベー奴。」なんですよ。

セキュリティについて分かってないやつがセキュリティについての基礎知識を語る

コマンドインジェクションに対する対策はCGIを使わないことでも安全な言語を使うことでもないよ

で、マウントを取りたいだけの奴は自分に文句言われたくないから役に立つことを何も言わない

クロスサイト・リクエスト・フォージェリ対策と聞くくとなんだかすげぇことだと思ったら
実はそんなにたいしたこと無かった

入力値を徹底的にサニタイズせよ

>>520
アプリケーションが何かの入力値を処理した結果、
それがブラウザなりRDBMSなりでタグなりなんなりと解釈できる出力を
生成してしまうことによって生じる問題なのだから、
出力値に対して徹底的にエスケープやらなんやらすべき、と
偉い人が言っている

入力は、何でもかんでもサニタイズはせず、受け取った後で、
そのリクエストが適切かどうか、エスケープ等しないとならないものではないかを
判断したうえで、そうしてでも入力を使わないとならないという仕様であれば
その時にエスケープ等をして使う、そういう仕様でもなければエラーで処理を終える、
というのも

これ以上はセキュリティ板あたりが適切な話だと思うが

まぁ過疎化した板に誘導されるより有意義かなと

セキュリティ板よりプログラム板かWebプログラミング板(だっけ)の方が人多いと思う

セキュリティ板よりプログラム板かWebプログラミング板(だっけ)の方が人多いと思う

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

鯖がおかしいな
再トライすると2度書き込みになる
これもそうなるな
やってみる

鯖がおかしいな
再トライすると2度書き込みになる
これもそうなるな
やってみる

おかしいのはお前の頭

俺の専ブラがおかしいのかな

あ良くなった

でもセキュリティ板がおかしい

>>518
最高のゴミ発見

cgiってなんか懐かしい響きだなw
まあ、WEB界隈でPerl自体はもう絶滅危惧種だろうが
DeNAは2017年くらいまではけっこうPerl使ってたようだか

Perlは可読性が悪すぎる

書き方だろ

小さい頃perlが全然わからなくて、fopen引数の数字に何の意味があるかわからず挫折したわ
掲示板とかフォームが作れる人が羨ましかったわ

そんなワイが今年chatGPTのおかげで客からお金貰ってwebアプリ作れるようになったのは正直驚き
webアプリという言い方はまだ慣れん・・・

Ruby & Railsはもっと酷い
早く絶滅させるべき

539だけどphpね、クラスを使うほどには達してないけど。
perlは改めて見ても読みにくい感じがする

大量のライブラリがあって　perlわ人気言語だったのにぬ

CGIっていうとperlだと連想する人は多いけど
標準出入力でWebページを動的に生成する技術のことだから
実はperlは必ずしも必要ないんだよね
極端な話Webサーバー側他設定すれば
シェルスクリプトでもPythonでもC++でもCGIは動作できる…

Perl以外だとCだったな

実際にはphp製のほうがperl製より危険なイメージある
perlはちゃんとわかってる人しか書けないからかな

調べたらperlはバイナリに変換出来るんだねツールは有料みたいだけど

正規表現使える人は尊敬する

困ったら正規表現チェッカーよ

俺も正規表現使える人は昔尊敬の対象だったわ

便利だな

うーん、centos7終わるし
とりまAlma9にしておけばいいんだろうか、その先見据えるとなんとかサポート終了までなるんだろうか

RHELクローンからの脱出を勧める

>>552
それは出来ない相談だな

fedora で良いじゃろ

Almalinux8から9にアップグレードは難しい？

難しいし想定もされていない

だからこう言うのってサーバーにするの難しいよね

まぁ慣れているからLAMP環境なら1日で移行できなくもないけど、
ubuntuとかはさすがに勝手が違うからRHEL系がいいよね

慣れているから8から9に簡単に移行出きるんだ
ユーザー側も簡単に移行出来るのか
このくらいのレベルにならないと駄目なんだね

selinux もちゃんと移行してるかね

>>551
赤帽の嫌がらせ対応がalmaとrockyで違ってて路線が別れてきた。
rockyと比較検討しとくと良い。

趣味鯖はDebian使ってるけど、仕事はRHELが多い

趣味鯖はDebian使ってるけど、仕事はRHELが多い

趣味鯖はDebian使ってるけど、仕事はRHELが多い

昔はRHELって年間3万のセルフ使ってたけど、今でもあるの？
日本向けは年間12万ぐらいのイメージがあるわ、円安で高くなってそうだけど。

Debian いいのは重要なことだ

>>565
いまわ個人利用だと無償枠使うのが一般的と思いますぬ

RH00005. (0). 0. Red Hat Enterprise Linux Server Entry ...
$356.99 · 在庫あり

一応まだ買えそうですぬ

9.3 Beta

>>568
これってVPSに使えるの？
仮想化したものには無理みたいなこと昔あったような

>>570
ttps://access.redhat.com/ja/articles/4326191
ダメっぽいですぬ

>>571
ぬぅ、vpsでRHELライセンス使わせないってどういう意図なのかしら

無料のデベロッパーサブスクリプション使えるならソッチ使えってゆーコトちゃうかぬ

VPS環境で業務としてRHEL使いたい場合はどのライセンスが使えるの？

1000ドル払うんか

>>574
ライセンスの購入不要な　従量課金制のプランがあるから　ソレ選んだらドーカぬ

通常の RHEL が "２ソケットの物理マシン１台" or "２仮想化ゲスト" で \108,600/年だな。
RHEL-VD は "２ソケットの物理マシン１台" とその上で動く "仮想化ゲスト無制限" で \339,800/年、
なんだが、物理マシンが何台になっているのかわからないクラウド/VPSにはこれは使えないと思う。
クラウド業者の用意したライセンス込のインスタンス選ぶのが無難だろうね。

メインで使っているさくらはRHELのVPS用意してくれていないのが残念

コンテナとして動かす場合はどうなん？

>>577
Linuxなのに、MSみたいなことを言い出して残念無念

どちらかといえばMSよりオラクルっぽい

オラクルも自社ハードとか自社ハイパーバイザとか使えば安くなるしな

IBM製サーバ使っても安くならないRedHatの商売がおかしいのだよ

>>582
Linuxを餌食にして商売してるだけだな
MSにまでサブシステムと称されて利用される始末
悲しい

Linux 用 Windows サブシステムと言うのがいまだにやったことないんだが、
hyperバイザーか何かで動かすlinuxってこと？

vmwarePlayerに何かのディストリ入れて動かすのと革新的に何かが違うの？

このままAlmaを使い続けて大丈夫？

>>584
技術的には普通に Windows 上で仮想サーバとして Lunux 上げてるだけだよ。
MSがチューニングしたMSディストロでインストーラ（？）もMS謹製なのでMSユーザには使いやすいってだけ。