メインコンテンツまでスキップ

FAQ

サービス仕様について

NVDについて知りたい

NVD(National Vulunerability Database) は米国標準技術研究所(NIST)が運営する脆弱性データベースを指します。 NVDでは、公開されたIT機器/ソフトウェアの脆弱性を管理、その影響度合いの評価データを公開しています。

CVEについて知りたい

CVE(Common Vulnerabilities and Exposures) は公開されているIT機器/ソフトウェアの脆弱性情報を識別する情報です。 これらの脆弱性情報には、それぞれに固有のCVE IDが付与され、NVDを始めとして世界中の脆弱性管理の中で利用されています。

CVSSについて知りたい

CVSS(Common Vulnerability Scoring System) は脆弱性情報の深刻度を評価するために用いられる国際的な指標です。

CVSSでは、どこから攻撃可能であるか?どの程度のインパクトがあるか?など複数の観点で脆弱性情報を評価、CVSS スコアに応じて、深刻度を5段階のレベルで表現しています。

深刻度スコア
緊急(Critical)9.0 〜 10.0
重要(Important)7.0 〜 8.9
警告(Warning)4.0 〜 6.9
注意(Attention)0.1 〜 3.9
なし(None)0

『ベンダーによるスコアリング』について知りたい

世界中で広く利用されるオープンソースソフトウェア等の脆弱性情報(CVE)に対する評価は、提供するベンダーによって異なる場合があります。

例えば、RHEL(RedHat Enterprise Linux) においては、RedHat Errataと呼ばれるデータベースで脆弱性情報の評価、対応状況を一元管理しています。 このような情報を『ベンダーによるスコアリング』と表現しており、CentOS/Ubuntu延長パッケージにおいては、パッケージ提供時の判断要素として活用しています。

CentOS/Ubuntu以外のOSサポートの予定はあるか

段階的にサポートOSを増やすことは計画しておりますが、詳細なスケジュールについては未定です。

ご意見/ご要望につきましては、お問い合わせフォーム よりお問い合わせください。

ご利用環境について

アクセス元ネットワークのグローバルIPはどのように確認すればよいか

以下のようなコマンドで簡易的に確認が可能ですが、リポジトリのアクセス制御の関係上、固定IPである必要があります。 複数の固定IPが存在するケースもありますので、詳細については自社インフラ担当者へご確認ください。

$ curl http://httpbin.org/ip
{
"origin": "xxx.xxx.xxx.xxx"
}

アクセス先のIPが知りたい

FirewallなどでIPベースでアクセス制御されている環境の場合は、以下のIPアドレスへの通信を許可するよう設定してください。

210.140.209.102/32
210.140.209.170/32
210.140.209.171/32
210.140.209.173/32
210.140.209.174/32
210.140.209.176/32
210.140.209.177/32
210.140.209.179/32

インターネットへのアクセスが制限されているネットワークから利用したい

CentOS/Ubuntu延長パッケージでは、クライアントサーバーからリポジトリサーバーまで、ネットワーク的に到達可能であることが必要です。 インターネットへの通信が制限されたネットワークを利用されている場合は、特定IPのみに限定してインターネットアクセスすることができないか、自社インフラ担当者の方へご確認ください。

アクセス元ネットワークのグローバルIPを変更したい

お手数ですが、 お問い合わせフォーム よりご依頼ください。

リポジトリのミラーリングを行いたい

NOZ SHOPの提供するリポジトリサーバーとのミラーリングは対応いたしかねますので、ご了承ください。

CentOS7 の yum update でエラーが発生する

CentOS7が2024年7月1日をもってEOL(End of Life)を迎えたことにより、CentOSコミュニティにより運営されていた mirrorlist.centos.org が利用できなくなりました。

この影響により、yum コマンドで以下のようなエラーが発生する可能性があります。

[root@08827274689e tmp]# yum update
Loaded plugins: fastestmirror, ovl
Determining fastest mirrors
Could not retrieve mirrorlist http://mirrorlist.centos.org/?release=7&arch=x86_64&repo=os&infra=container error was
14: curl#6 - "Could not resolve host: mirrorlist.centos.org; Unknown error"


One of the configured repositories failed (Unknown),
and yum doesn't have enough cached data to continue. At this point the only
safe thing yum can do is fail. There are a few ways to work "fix" this:

1. Contact the upstream for the repository and get them to fix the problem.

2. Reconfigure the baseurl/etc. for the repository, to point to a working
upstream. This is most often useful if you are using a newer
distribution release than is supported by the repository (and the
packages for the previous distribution release still work).

3. Run the command with the repository temporarily disabled
yum --disablerepo=<repoid> ...

4. Disable the repository permanently, so yum won't use it by default. Yum
will then just ignore the repository until you permanently enable it
again or use --enablerepo for temporary usage:

yum-config-manager --disable <repoid>
or
subscription-manager repos --disable=<repoid>

5. Configure the failing repository to be skipped, if it is unavailable.
Note that yum will try to contact the repo. when it runs most commands,
so will have to try and fail each time (and thus. yum will be be much
slower). If it is a very temporary problem though, this is often a nice
compromise:

yum-config-manager --save --setopt=<repoid>.skip_if_unavailable=true

Cannot find a valid baseurl for repo: base/7/x86_64

この問題を回避するためには、以下の手順でリポジトリ情報を修正することで解決できます。

本手順では CentOS-Base.repo に含まれるbase/updates/extras を対象として、vault.centos.org を参照先リポジトリに設定しています。

# 既存ファイルのバックアップ
cp -p /etc/yum.repos.d/CentOS-Base.repo{,_bak}

# mirrorlist行のコメントアウト
sed -i -e "s@^mirrorlist=http://mirrorlist.centos.org@#mirrorlist=http://mirrorlist.centos.org@g" /etc/yum.repos.d/CentOS-Base.repo

# baseurlの設定
sed -i -e "s@^#baseurl=http://mirror.centos.org@baseurl=http://vault.centos.org@g" /etc/yum.repos.d/CentOS-Base.repo

その他のお問い合わせについて

お問い合わせフォーム よりお問い合わせください。