1. 同じサイズ（または新しいHDは大きい容量を持つ）の HD を用意する。 2. パーティションテーブルをコピーする。 # sfdisk -d /dev/sda | sfdisk --force /dev/sdb 確認する。 # lsblk -f/dev/sda1 を真似して以下を実行する。 # mkfs.ext4 /dev/sdb1 確認…

RAID1 のテストをしていたのですが、一度、ハードディスクを外して、またつけても、何もしないと、ちゃんと認識されないようです。 今、RAID1 にしていて、2つのハードディスクを使用しているとしましょう。そこで、試しに、1つのハードディスクを外して、ま…

Spectre & Meltdown Patch 適用前、適用後、nopti による、UnixBench の結果。 OS: CentOS 6.9 古いカーネル。2.6.32-696.el6 BYTE UNIX Benchmarks (Version 5.1.3) System: localhost.localdomain: GNU/Linux OS: GNU/Linux -- 2.6.32-696.el6.x86_64 -- #…

Variant 1 -3 まで、Not Vulnerable になったけど、マイクロコードがなぁ。。

最新カーネルでも、全て Vulnerable になりました。 いやなら、64bit に鞍替えしろ、ということみたいですね。

CentOS 7系では、firewalld がデフォルトですが、iptables を使うこともできます。 以下、手順となります。 1. iptables-services パッケージをインストールする # yum install iptables-services ls -la /etc/sysconfig/iptables 設定ファイルが、既にファ…

表示が詳しくなって、対策が進んでいる事がわかります。 CPU には脆弱性があるが、kernel の Mitigation でなんとかこらえている感じか。。 # ./spectre_meltdown_checker.shSpectre and Meltdown mitigation detection tool v0.34+ Checking for vulnerabil…