LinuC 1.10 セキュリティと 1.11 オープンソースの文化 問題

正解は find / -type f -perm -4⁠0⁠0⁠0 です。-perm の前に - を付けると、指定したビットがすべて立っていれば (ほかのビットが何であっても) 当たり、4⁠0⁠0⁠0 は SUID のビットです。- の無い 4⁠0⁠0⁠0 は権限がちょうど 4⁠0⁠0⁠0 のものだけに当たって rwsr-⁠xr-⁠x などを逃し、2⁠0⁠0⁠0 は SGID のビット、-user root は所有者で探すだけです。

正解は chage -M 9⁠0 kato です。chage -M はパスワードを変えずに使える最長の日数を決めます (chage -l kato で確かめられる)。-d は最後にパスワードを変えた日を設定する指定、passwd -l はパスワードをロックするもの、usermod -e はアカウントそのものの期限の日付を決める指定です。

正解は /etc/nologin というファイルを作ることです。/etc/nologin があると、PAM の pam_nologin が root 以外のログインを断り、ファイルに書いた文を表示します (保守が終わったら消す)。/etc/passwd を空にするとシステムが壊れ、/etc/shadow を誰でも読める形にするのは危険で、ホームを消すとデータを失います。

正解は /etc/passwd は全員が読めるため、ハッシュを root だけが読める /etc/shadow に分け、総当たりで解かれにくくすることです。/etc/passwd は ls や ps が利用者名を引くため誰でも読める必要があり、そこにハッシュがあると手元で総当たりをかけられます。そのためハッシュと期限の情報は、root だけが読める /etc/shadow に分けます。速さや書ける文字の都合ではなく、/etc/shadow でもパスワードは平文ではなくハッシュで持ちます。

正解は ssh-⁠keygen -t ed2⁠5⁠5⁠1⁠9 です。ssh-⁠keygen の -t で鍵の種類を選び、~/.ssh/id_ed2⁠5⁠5⁠1⁠9 と id_ed2⁠5⁠5⁠1⁠9.pub を作ります。ssh-⁠add は作ってある鍵を ssh-⁠agent に預けるもの (-t は預ける時間)、ssh-⁠agent は鍵を預かる常駐のプログラム、gpg --gen-⁠key は GnuPG の鍵を作るもので SSH の鍵ではありません。

正解は gpg -e -r sato@example.com report.pdf です。gpg の -e は公開鍵での暗号化、-r は受け取る人の鍵の指定で、受け取る人だけが自分の秘密鍵で開けます。-s は自分の秘密鍵で署名するだけで暗号化はせず、-c はパスフレーズで暗号化する共通鍵の方式、--import は鍵を取り込むものです。

正解は OS の更新やどのポートを開けるかの設定は利用者が受け持ち、建物や物理の機器の守りは事業者が受け持つことです。仮想マシン (IaaS) では、データセンターと物理の機器は事業者が、ゲストの OS より上 (更新、アカウント、開けるポート) は利用者が守るという分担になります。事業者は利用者の OS を更新せず、クラウドのファイアウォール (セキュリティグループなど) も利用者が決め、管理コンソールには多要素認証を使うのが基本です。

正解は営利の目的での利用を禁止することです。オープンソースの定義は、利用する人や分野 (営利の事業を含む) を差別しないことを求めるので、営利の利用を禁じる条件は当てはまりません。ソースコードを手に入れられること、改変と派生物の配布を認めること、再配布を自由にすることは、どれも定義が求める条件です。

正解は受け取った人に、改変した部分を含むソースコードを同じ GPL の条件で手に入れられるようにすることです。GPL はコピーレフトのライセンスで、配布する派生物にも GPL を適用し、受け取った人がソースコードを得られるようにすることを求めます。著作権の表示だけでよいのは MIT や BSD のような許可の広いライセンスの特徴で、改変部分だけ別のライセンスにはできず、配布しない社内の利用なら公開の義務は生じません。

正解は公開の課題の管理 (issue) で同じ報告が無いか調べ、無ければ再現の手順と版を添えて報告することです。多くのプロジェクトは課題の管理やメーリングリストで報告を受けるので、重なりを調べ、再現の手順と版と環境を添えて報告すると直してもらいやすくなります。個人に直すよう迫るのは開発の体制に沿わず、SNS に書くだけでは直す人に届かず、元の名前のまま売るのはライセンスや商標の決まりに触れることがあります。