CoreOSをインストールする

Docker使いたい

CoreOS is なに

CoreOS is an open-source lightweight operating system based on the Linux kernel and designed for providing infrastructure to clustered deployments, while focusing on automation, ease of applications deployment, security, reliability and scalability.

プロキシ環境下でAntergosをインストールする

プロキシ環境下シリーズ

まず普通にやってみる

  1. ネットワークの設定からプロキシを設定
  2. cnchiを起動
  3. 適当に進める
  4. パッケージのダウンロードが始まらない

_人人人人人人人人人人人人_
> インストール出来ない <
 ̄Y^Y^Y^Y^Y^Y^Y^Y^Y^Y^Y ̄

プロキシ環境下でCoreOS+Docker

プロキシ環境下でCoreOSをインストールしてDockerを使おうとしたらはまったのでメモ

CoreOSのインストール

$ sudo -i  
# export http_proxy=http://your.proxy.path:port  
# vi cloud-config.yml  
# coreos-install -d /dev/sda -C stable -c cloud-config.yml  

cloud-config.ymlについては割愛

Googleが見つけたSSLv3の脆弱性、「POODLE」の対策をした

http://googleonlinesecurity.blogspot.jp/2014/10/this-poodle-bites-exploiting-ssl-30.html
http://www.itmedia.co.jp/news/articles/1410/15/news054.html
http://japan.cnet.com/news/service/35055155/

Googleのセキュリティチームが見つけたらしい
詳細は上のリンク参照

対策しなきゃ

Server

Apache
  • /etc/httpd/conf.d/ssl.conf
SSLProtocol all -SSLv2 -SSLv3
Postfix
  • /etc/postfix/main.cf
smtpd_tls_mandatory_protocols=!SSLv2,!SSLv3
Dovecot
  • /etc/dovecot/conf.d/10-ssl.conf
ssl_cipher_list = ALL:!LOW:!SSLv2:!SSLv3:!EXP:!aNULL

設定を変えたら必ずRestartすること