AlmaLinux Part 2【RHEL Clone】

AlmaLinux は Red Hat Enterprise Linux (RHEL) から同社の商標を削除して再コンパイルした RHEL Clone です。
Red Hat と無関係でもないコミュニティが無償配布してしますが Red Hat のブランドとサポートはありません。
* Fedora 28≒RHEL 8≒CentOS 8≒AlmaLinux 8
です。
FCやRHEL、CentOS用のノウハウ、野良 RPM、レポジトリ云々は AlmaLinux でもほぼ通用します。

AlmaLinux
https://almalinux.org/

前スレ
AlmaLinux Part 1【RHEL Clone】
https://mao.5ch.net/test/read.cgi/linux/1613015887/

>>509
有り難うございます
こういうヒントだけで不可能でない事が分かり有り難いです
もうしばらく頑張ってみます
もしそれが出来ればphpに挑みます
本当はchrootもやってみたいんですが
それは後にします

>>510
有り難う御座います
取り敢えずユーザーのcgiファイルのスクリプトは見れないので良いのですがそれをやるとディレクトリ下は全て見れなくなれますね
助かります
それよりはetc/passwdとかhttpd設定ファイルとか色々見られるのが嫌なんです

>>513
CGI もちゃんとセキュリティ考えてスクリプト作ればセキュアなんですよ。
あなたが使ってる(作ってる？) CGI スクリプトファイルがセキュアじゃないって話。

コマンドインジェクションとか対策取れないならCGI なんて使わず、おとなしく
より安全な新しい言語で書いた方が安全かつ手間も少なく今後のキャリアにも
生きる点で有利だと思います。

ただ、それ以前にセキュリティについての基礎知識は身に着けておいた方が
いいかとおもいますがね。
僕からすると今のあなたは「碌に自転車も乗れない運動音痴が、こともあろうか
トラックを運転している状態。 傍から見ていつ事故を起こしてもおかしくない
怖いもの知らずのヤベー奴。」なんですよ。

セキュリティについて分かってないやつがセキュリティについての基礎知識を語る

コマンドインジェクションに対する対策はCGIを使わないことでも安全な言語を使うことでもないよ

で、マウントを取りたいだけの奴は自分に文句言われたくないから役に立つことを何も言わない

クロスサイト・リクエスト・フォージェリ対策と聞くくとなんだかすげぇことだと思ったら
実はそんなにたいしたこと無かった

入力値を徹底的にサニタイズせよ

>>520
アプリケーションが何かの入力値を処理した結果、
それがブラウザなりRDBMSなりでタグなりなんなりと解釈できる出力を
生成してしまうことによって生じる問題なのだから、
出力値に対して徹底的にエスケープやらなんやらすべき、と
偉い人が言っている

入力は、何でもかんでもサニタイズはせず、受け取った後で、
そのリクエストが適切かどうか、エスケープ等しないとならないものではないかを
判断したうえで、そうしてでも入力を使わないとならないという仕様であれば
その時にエスケープ等をして使う、そういう仕様でもなければエラーで処理を終える、
というのも

これ以上はセキュリティ板あたりが適切な話だと思うが

まぁ過疎化した板に誘導されるより有意義かなと

セキュリティ板よりプログラム板かWebプログラミング板(だっけ)の方が人多いと思う

セキュリティ板よりプログラム板かWebプログラミング板(だっけ)の方が人多いと思う

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

う～んセキュリティ板
404になるんだが
俺だけ？

鯖がおかしいな
再トライすると2度書き込みになる
これもそうなるな
やってみる

鯖がおかしいな
再トライすると2度書き込みになる
これもそうなるな
やってみる

おかしいのはお前の頭

俺の専ブラがおかしいのかな

あ良くなった

でもセキュリティ板がおかしい

>>518
最高のゴミ発見

cgiってなんか懐かしい響きだなw
まあ、WEB界隈でPerl自体はもう絶滅危惧種だろうが
DeNAは2017年くらいまではけっこうPerl使ってたようだか

Perlは可読性が悪すぎる

書き方だろ

小さい頃perlが全然わからなくて、fopen引数の数字に何の意味があるかわからず挫折したわ
掲示板とかフォームが作れる人が羨ましかったわ

そんなワイが今年chatGPTのおかげで客からお金貰ってwebアプリ作れるようになったのは正直驚き
webアプリという言い方はまだ慣れん・・・

Ruby & Railsはもっと酷い
早く絶滅させるべき

539だけどphpね、クラスを使うほどには達してないけど。
perlは改めて見ても読みにくい感じがする

大量のライブラリがあって　perlわ人気言語だったのにぬ

CGIっていうとperlだと連想する人は多いけど
標準出入力でWebページを動的に生成する技術のことだから
実はperlは必ずしも必要ないんだよね
極端な話Webサーバー側他設定すれば
シェルスクリプトでもPythonでもC++でもCGIは動作できる…

Perl以外だとCだったな

実際にはphp製のほうがperl製より危険なイメージある
perlはちゃんとわかってる人しか書けないからかな

調べたらperlはバイナリに変換出来るんだねツールは有料みたいだけど

正規表現使える人は尊敬する

困ったら正規表現チェッカーよ

俺も正規表現使える人は昔尊敬の対象だったわ

便利だな

うーん、centos7終わるし
とりまAlma9にしておけばいいんだろうか、その先見据えるとなんとかサポート終了までなるんだろうか

RHELクローンからの脱出を勧める

>>552
それは出来ない相談だな

fedora で良いじゃろ

Almalinux8から9にアップグレードは難しい？

難しいし想定もされていない

だからこう言うのってサーバーにするの難しいよね

まぁ慣れているからLAMP環境なら1日で移行できなくもないけど、
ubuntuとかはさすがに勝手が違うからRHEL系がいいよね

慣れているから8から9に簡単に移行出きるんだ
ユーザー側も簡単に移行出来るのか
このくらいのレベルにならないと駄目なんだね

selinux もちゃんと移行してるかね

>>551
赤帽の嫌がらせ対応がalmaとrockyで違ってて路線が別れてきた。
rockyと比較検討しとくと良い。

趣味鯖はDebian使ってるけど、仕事はRHELが多い

趣味鯖はDebian使ってるけど、仕事はRHELが多い

趣味鯖はDebian使ってるけど、仕事はRHELが多い

昔はRHELって年間3万のセルフ使ってたけど、今でもあるの？
日本向けは年間12万ぐらいのイメージがあるわ、円安で高くなってそうだけど。

Debian いいのは重要なことだ

>>565
いまわ個人利用だと無償枠使うのが一般的と思いますぬ

RH00005. (0). 0. Red Hat Enterprise Linux Server Entry ...
$356.99 · 在庫あり

一応まだ買えそうですぬ

9.3 Beta

>>568
これってVPSに使えるの？
仮想化したものには無理みたいなこと昔あったような

>>570
ttps://access.redhat.com/ja/articles/4326191
ダメっぽいですぬ

>>571
ぬぅ、vpsでRHELライセンス使わせないってどういう意図なのかしら

無料のデベロッパーサブスクリプション使えるならソッチ使えってゆーコトちゃうかぬ

VPS環境で業務としてRHEL使いたい場合はどのライセンスが使えるの？

1000ドル払うんか

>>574
ライセンスの購入不要な　従量課金制のプランがあるから　ソレ選んだらドーカぬ

通常の RHEL が "２ソケットの物理マシン１台" or "２仮想化ゲスト" で \108,600/年だな。
RHEL-VD は "２ソケットの物理マシン１台" とその上で動く "仮想化ゲスト無制限" で \339,800/年、
なんだが、物理マシンが何台になっているのかわからないクラウド/VPSにはこれは使えないと思う。
クラウド業者の用意したライセンス込のインスタンス選ぶのが無難だろうね。

メインで使っているさくらはRHELのVPS用意してくれていないのが残念

コンテナとして動かす場合はどうなん？

>>577
Linuxなのに、MSみたいなことを言い出して残念無念

どちらかといえばMSよりオラクルっぽい

オラクルも自社ハードとか自社ハイパーバイザとか使えば安くなるしな

IBM製サーバ使っても安くならないRedHatの商売がおかしいのだよ

>>582
Linuxを餌食にして商売してるだけだな
MSにまでサブシステムと称されて利用される始末
悲しい

Linux 用 Windows サブシステムと言うのがいまだにやったことないんだが、
hyperバイザーか何かで動かすlinuxってこと？

vmwarePlayerに何かのディストリ入れて動かすのと革新的に何かが違うの？

このままAlmaを使い続けて大丈夫？

>>584
技術的には普通に Windows 上で仮想サーバとして Lunux 上げてるだけだよ。
MSがチューニングしたMSディストロでインストーラ（？）もMS謹製なのでMSユーザには使いやすいってだけ。

>>586
スタートボタンを押してwslと打ったらペンギン出てきてびびったw
入れたこと無いのに何かしらのものはあるのか
enter押してもプロンプトが一瞬消えるような感じだけど、はじめて起動したときの何かしらの画面が出るのかと思ったけど何も起こらないのな

MSディストリのLinux？何がベースなんだろう

>>587
どれかのディストロをベースにしているわけでなくてMS独自仕様。
MSは最近 Azure Linux というディストロを一般提供を始めたので、今後はそれと統一されていくのかもしれない。

>>584
完全にではないにせよ、WInとWSLのリソースが双方向で透過的に扱える。

シンクライアント端末でWSL使おうとしたら封印されてて使えなかった
シャドウITしよ

>>584
VMより軽い
メモリ解放を自動でやれる
LANの別端末につなぐのが面倒(最近できるようになった)
ubuntuが積極的に参加してるからRH系しか触ったことがないユーザーはとっつきにくい

開発環境整えたりWinサーバーとLinuxサーバー両方使える利点がある

>>585
大丈夫でしょ

>>592
このスレにそこそこ書き込みがあるってことは
それなりにユーザーがいるって事ですかね。

少し古いデータだけどな

Poll results for: Favourite Red Hat Enterprise Linux clone

AlmaLinuxOS: 108 (7%)
EuroLinux: 15 (1%)
Oracle Linux: 61 (4%)
Rocky Linux: 233 (15%)
Springdale Linux: 24 (2%)
VzLinux: 3 (0%)
Other: 32 (2%)
I do not run RHEL clones: 1112 (70%)

CentOS Stream派も統計に見ぜて欲しかった
クローンではないから参考値でさ

https://i.imgur.com/O7ChYQe.png

上はデスクトップやワークステーション用途なども入ってそうだが
サーバとしての統計ってどんなもんだろうな

どうやって統計を取ってるのか知らんけど
そもそもリモートから使ってるディストリビューションが
判るような設定で鯖を運用しないし

>>596
その、CentOSユーザーはまだ結構いるが、
どこへ行くんだろうな

>>594は古いデータらいしが、それはレッドハットがクローンを許さないと宣言する前のものかな。

だとすれば、Rocky Linux: 233 (15%)も、大きく変化しそうだな

>>591
MSの制限下でLinuxを使えば、使用できるリソースもフルではないし、自動アプデによる強制的仕様変更などで、安定したサーバーすら望めなくなるように経験から思う。よって使うわけがない。

>>600
MSのように、人材豊富じゃないんよ
ホイホイ変更するようなリズムにはついていけない

自分の仕様に合うことが分かったから今使ってるAlmalinuxからUbuntu serverに変更することに決めた
今まで有り難う

https://i.imgur.com/2W5x8xJ.png

サーバでubuntuの方が適してるってどんな用途？

あらゆる全て

AI関連ライブラリはUbuntuで動作確認が多そう

>>604
VPSにいれてUbuntuつかってたら、なぜか、pingのレスポンスがかけ始めた。
同じVPSにCentOS7を入れるとまともに安定動作

>>593
その通りかと。データはないが。
少なくともうちは業務サーバーで使ってるぞ！

全く音沙汰なくなったな

安定している証拠
未来のことなど知らん

9.3来たね

>>611
状況おさえてなかったから、突然でびっくりした。

あぼーん