[表示 : 全て 最新50 1-99 101- 201- 301- 401- 501- 601- 701- 801- 901- 2chのread.cgiへ]
Update time : 01/13 05:25 / Filesize : 242 KB / Number-of Response : 917
[このスレッドの書き込みを削除する]
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧] [類似スレッド一覧]


↑キャッシュ検索、類似スレ動作を修正しました、ご迷惑をお掛けしました

Debian GNU/Linux スレッド Ver. 53



1 名前:login:Penguin mailto:sage [2008/04/17(木) 13:56:55 ID:J4RtFM43]
過去ログは多分>>2あたり

Debian GNU/Linux スレッド過去ログ検索 (namazuTamer 氏提供)
debian.dtdns.net/2ch-debian/

Debian のよくある質問や関連サイトはこちら (namazuTamer 氏提供)
スレ立て時のテンプレも以下にあります。
debian.fam.cx/

     * 質問の前には必ず参照の事 *


442 名前:login:Penguin mailto:sage [2008/05/09(金) 23:58:50 ID:AEqJL662]
>>441
/etc/apt/sources.list をさらしてみたら?
いまなら、ftp.jp.debian.org/debian/ にしておくのがよいと思う。


443 名前:login:Penguin mailto:sage [2008/05/10(土) 00:18:14 ID:d/D3tO8v]
>>440
2chlinux.dtdns.net/2ch-debian/thread/1204980988.html
の520と同じ人?

この際Ubuntuに乗り換えるのも手だと思うけど。

444 名前:login:Penguin mailto:sage [2008/05/10(土) 00:18:28 ID:JEl3A5rP]
>>440
どーせ違うだろうけど、mtuの設定が違ってるとか、とか。

445 名前:login:Penguin mailto:sage [2008/05/10(土) 00:29:17 ID:OSHCcMsT]
>>444
ethtoolでも見比べたらしいよ。

まさかe1000が使われてなかったなんてオチはないだろうから、
俺なら新しめのe1000ソース持ってきてe1000.koだけrebuildするくらい試してみるけど。

446 名前:login:Penguin mailto:sage [2008/05/10(土) 00:52:55 ID:IGZRcwac]
>>442
deb security.debian.org stable/updates main contrib
deb ftp://ftp.dti.ad.jp/pub/Linux/debian stable main contrib
deb ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US stable/non-US main contrib
deb-src ftp://ftp.dti.ad.jp/pub/Linux/debian stable main contrib
deb-src ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US stable/non-US main contrib
deb www.mynetcologne.de/~nc-kuleszth/debian binary/
deb-src www.mynetcologne.de/~nc-kuleszth/debian source/

こうなってました。これのアドレスが間違ってるからパッケージがおちてこないのでしょうか。
ちなみに違うとしたら、どの部分を修正したらよいでしょうか。
何度もすいませんがお願いします


447 名前:login:Penguin mailto:sage [2008/05/10(土) 01:04:27 ID:r+Aj8itK]
>>446
deb www.mynetcologne.de/~nc-kuleszth/debian binary/
deb-src www.mynetcologne.de/~nc-kuleszth/debian source/
これっぽいけど,ftpでエラーがでるんでそ?

448 名前:login:Penguin mailto:sage [2008/05/10(土) 01:30:38 ID:IGZRcwac]
>>447
Reading Package Lists... Done
Building Dependency Tree... Done
The following NEW packages will be installed:
vsftpd
0 upgraded, 1 newly installed, 0 to remove and 25 not upgraded.
Need to get 119kB of archives.
After unpacking 438kB of additional disk space will be used.
Err ftp://ftp.dti.ad.jp stable/main vsftpd 2.0.5-2
Could not create a socket for 2001:2e8:22:12::2 (f=10 t=1 p=6) - socket (97 Address family not supported by protocol) [IP: 2001:2e8:22:12::2 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian/pool/main/v/vsftpd/vsftpd_2.0.5-2_powerpc.deb Could not create a socket for 2001:2e8:22:12::2 (f=10 t=1 p=6) - socket (97 Address family not supported by protocol) [IP: 2001:2e8:22:12::2 21]
W: Couldn't stat source package list www.mynetcologne.de binary/ Packages (/var/lib/apt/lists/www.mynetcologne.de_%7enc-kuleszth_debian_binary_Packages) - stat (2 No such file or directory)
W: You may want to run apt-get update to correct these problems
E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?

こんな感じでエラーがでるんです。
もうどうしたらいいのかさっぱりで


449 名前:login:Penguin mailto:sage [2008/05/10(土) 01:38:17 ID:LYBIDyfY]
IPv6で接続できる環境なの?

450 名前:login:Penguin mailto:sage [2008/05/10(土) 01:41:41 ID:LYBIDyfY]
>>448

>W: You may want to run apt-get update to correct these problems
>E: Unable to fetch some archives, maybe run apt-get update or try with --fix-missing?

まず、apt-get updateしてみるとか?



451 名前:login:Penguin mailto:sage [2008/05/10(土) 03:19:23 ID:r+Aj8itK]
>>448
IPv6を無効にしる

452 名前:login:Penguin mailto:sage [2008/05/10(土) 06:34:59 ID:lPPkSL/8]
ubuntuのやつらは本当に情けないな…

453 名前:440 [2008/05/10(土) 08:50:15 ID:QSgsBBhZ]
>>443

その方と同じ構成ですが、別人です。
その書き込みを見たときは「どうせmtuか何かの違いじゃないの?」と
思ったんですが・・・

>>444
mtuは共に1500です。

>>445

駄目元で、新しいe1000eをrebuildしたのですが、状況に変化なしです。
(もちろん、ドライババージョンはethtool -i で確認)

土日にまた試してみます・・・


454 名前:login:Penguin mailto:sage [2008/05/10(土) 08:55:37 ID:TzqQscz8]
単純にネゴ間違ってるとか?
Autoネゴと固定ネゴの組み合わせはリンクアップするけど10M/HalfでUP

455 名前:login:Penguin mailto:sage [2008/05/10(土) 11:06:15 ID:Ou3eGA7D]
>448

うちがそうなんだけど、ひょっとしてOCN?
インターネットじゃないIPv6が来てて、勝手にアドレス掴んじゃうので困るんだよね。

うちの/etc/network/interfacesの一部を晒しておこう。pre-upで
IPv6の自動設定を止めてるんだけど、これで正しいのかはわからない。

iface eth0 inet static
address 192.168.0.254
netmask 255.255.255.0
gateway 192.168.0.1
pre-up sysctl -w net.ipv6.conf.eth0.accept_ra=0
pre-up sysctl -w net.ipv6.conf.default.accept_ra=0


456 名前:login:Penguin mailto:sage [2008/05/10(土) 12:46:18 ID:IGZRcwac]
みなさんいろいろとありがとうございます。
ipv6の設定を455さんのように無効にしてみてapt-get updateしてみたんですが

Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian/dists/stable/contrib/source/Sources.gz Could not connect to ftp.dti.ad.jp:21 (202.216.228.228). - connect (113 No route to host) [IP: 202.216.228.228 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian/dists/stable/contrib/source/Release Could not create a socket for 2001:2e8:22:12::2 (f=10 t=1 p=6) - socket (97 Address family not supported by protocol) [IP: 2001:2e8:22:12::2 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US/dists/stable/non-US/main/source/Sources.gz Could not connect to ftp.dti.ad.jp:21 (202.216.228.228). - connect (113 No route to host) [IP: 202.216.228.228 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US/dists/stable/non-US/main/source/Release Could not create a socket for 2001:2e8:22:12::2 (f=10 t=1 p=6) - socket (97 Address family not supported by protocol) [IP: 2001:2e8:22:12::2 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US/dists/stable/non-US/contrib/source/Sources.gz Could not connect to ftp.dti.ad.jp:21 (202.216.228.228). - connect (113 No route to host) [IP: 202.216.228.228 21]
Failed to fetch ftp://ftp.dti.ad.jp/pub/Linux/debian-non-US/dists/stable/non-US/contrib/source/Release Could not create a socket for 2001:2e8:22:12::2 (f=10 t=1 p=6) - socket (97 Address family not supported by protocol) [IP: 2001:2e8:22:12::2 21]

あいかわらずこのようなエラーがでるのですが、、、何度も本当にすいません。。


457 名前:login:Penguin mailto:sage [2008/05/10(土) 12:52:18 ID:6jX4FI7o]
>>456
どういう環境からインターネットしてるの?

458 名前:login:Penguin mailto:sage [2008/05/10(土) 12:53:25 ID:r+Aj8itK]
/etc/init.d/network restart
した?

459 名前:login:Penguin mailto:sage [2008/05/10(土) 13:10:06 ID:llwfI05T]
>>456
ネットワーク環境の問題で、ftp://ftp.dti.ad.jp/に届かないだけかもしれない。
いちど、source.listをまっらさらに作り直してみなよ。
こんな感じで
cd /etc/apt
sudo netselect-apt

460 名前:login:Penguin mailto:sage [2008/05/10(土) 13:22:52 ID:mEL96eIc]
くだ質へいけ



461 名前:login:Penguin mailto:sage [2008/05/10(土) 13:42:04 ID:6KP5f2W4]
ftp通らないだけだったりしないか?
>442 にもかかれているけど
そっちにするか、
ftp.dti.ad.jp/pub/Linux/debian/ にしておくのがよいと思う


462 名前:login:Penguin mailto:sage [2008/05/11(日) 00:43:07 ID:3oLAGvcx]
いよいようちのlennyがおかしくなってきたw

$ cd ~
->これはOK
$ sudo cd ~
sudo: cd: Command Not Found

うはぁ。

463 名前:login:Penguin mailto:sage [2008/05/11(日) 00:46:44 ID:OxkLb4fR]
うはぁって、これはw

464 名前:login:Penguin mailto:sage [2008/05/11(日) 00:48:46 ID:oLH4Bxe+]
ネタだよね・・・

465 名前:login:Penguin mailto:sage [2008/05/11(日) 01:07:53 ID:3oLAGvcx]
ねたじゃないお

うpろだあるならputtyのスクリーンショットを上げることができる。

466 名前:login:Penguin mailto:sage [2008/05/11(日) 01:13:18 ID:J4jeax54]
>>465
いや、いいよ。上げなくても皆それと同じ結果だからw

467 名前:login:Penguin mailto:sage [2008/05/11(日) 01:15:38 ID:3oLAGvcx]
$ cd ~ おk
$ sudo cd ~ NG
# cd ~ おk

どうみてもsudory

468 名前:login:Penguin mailto:sage [2008/05/11(日) 01:16:40 ID:OxkLb4fR]
天然か?

469 名前:login:Penguin mailto:sage [2008/05/11(日) 01:18:05 ID:m58hazCC]
$ which cd
cd: shell built-in command.


470 名前:login:Penguin mailto:sage [2008/05/11(日) 01:21:28 ID:3oLAGvcx]
豆腐の角に頭ぶつけてくるわ
スマソ



471 名前:login:Penguin mailto:sage [2008/05/11(日) 01:27:04 ID:OxkLb4fR]
ってゆーか、sudoでcdして何がやりたかったのか知りたい

472 名前:login:Penguin mailto:sage [2008/05/11(日) 01:33:06 ID:00LmXCTz]
こういう発想ができるのは天才だと思う

473 名前:login:Penguin mailto:sage [2008/05/11(日) 01:40:44 ID:V7lNgPCS]
>>469
>shell built-in command.
no cd in どこそれと出すよりスマートな回答よこすんだなdeb

474 名前:login:Penguin mailto:sage [2008/05/11(日) 02:07:20 ID:afH4CcBv]
まぁでも普通は which じゃなく type 使っとけ。

475 名前:login:Penguin mailto:sage [2008/05/11(日) 04:23:55 ID:O7nRbu9S]
ワロタ

476 名前:login:Penguin mailto:sage [2008/05/11(日) 09:35:27 ID:pmreuE36]
preinstを動作させずにdebパッケージを導入する方法ってありますか?
dpkgで該当オプションを見つけることができなかったので
最悪じぶんでリパッケージするしかないのかなぁと思ってるんですけど。

477 名前:login:Penguin mailto:sage [2008/05/11(日) 10:04:26 ID:4UQkmazs]
やったことないけど、
dpkg --unpackじゃだめだったんだ。

478 名前:login:Penguin mailto:sage [2008/05/11(日) 11:10:06 ID:afH4CcBv]
>>476
なんでそんなことしたいの?

479 名前:login:Penguin mailto:sage [2008/05/11(日) 15:39:47 ID:O3yNGTeG]
debian sid
でfglrx-driver, fglrx-kernel-sourceで入れたfglrxが上手く動作しません
firefoxのflashプラグインが落ちたりcompiz fusion起動時に画面の一部が表示されなくなります
Xorgのログをgrep '(EE)'して見てみると

(EE) end of block range 0x7ffffff < begin 0xd0000000
(EE) Failed to load /usr/lib/xorg/modules/extensions/libGLcore.so
(EE) Failed to load module "GLcore" (loader failed, 7)
(EE) end of block range 0x7ffffff < begin 0xd0000000

とありまた GLcoreでgrepしてみると
(II) LoadModule: "GLcore"
(II) Loading /usr/lib/xorg/modules/extensions/libGLcore.so
dlopen: /usr/lib/xorg/modules/extensions/libGLcore.so: undefined symbol: _glapi_Dispatch
(EE) Failed to load /usr/lib/xorg/modules/extensions/libGLcore.so
(II) UnloadModule: "GLcore"
(EE) Failed to load module "GLcore" (loader failed, 7)
とありますがどうすればいいんでしょうか?libGLcore.soはfglrx-glxのファイルですよねぇ…

480 名前:login:Penguin mailto:sage [2008/05/11(日) 16:26:52 ID:O7nRbu9S]
atiのドライバ入れてみたら。



481 名前:login:Penguin [2008/05/11(日) 16:50:54 ID:LJi9mczu]
>>479
kernelが最新のを使っているとか?
sidux.com/PNphpBB2-viewtopic-t-10305.html

siduxでの事と同じとするなら
2.6.25だと駄目な様です
2.6.24に戻さないと、driverちゃんと入れられません

482 名前:namazuTamer mailto:sage [2008/05/11(日) 18:45:45 ID:02w/ivBw]
>>387
使っているスクリプトを実験場にアップロードしておきました。
6,7 年前の自分のコードを見るのはなかなかに懐かしかった。

>>440
netstat -r
で、MSS とか Window サイズを確認してみるとか。


483 名前:387 mailto:sage [2008/05/12(月) 01:04:42 ID:UZ/ep6+8]
>>482
namazuTamer さん、大変ありがとうございました。
スクリプト tarball、いただきました。

Debian GNU/Linux スレッド過去ログ検索、いつもお世話になっています。
Makefile を読ませていただいたのですが、スレ更新に合わせても作業されているのですね。
この場を借りて、御礼申しあげます。

484 名前:login:Penguin mailto:sage [2008/05/12(月) 12:33:25 ID:86koRZaA]
>>387
そう。まだ手動なんですよね。ww
テンプレのトップページを持ってきて、解釈、自動更新するようなマトモなやつに
すれば良いのですが、にんともかんとも。なぜか手がつかないのです。
これを機会に、というのも良いかな。

485 名前:login:Penguin mailto:sage [2008/05/12(月) 13:00:08 ID:FNsC/QO/]
>>473
そのwhich自体がbuilt-in commandだからね

486 名前:login:Penguin mailto:sage [2008/05/12(月) 13:24:03 ID:ecwyUIwb]
>>485
え、最近の bash はそうなん?

487 名前:login:Penguin mailto:sage [2008/05/12(月) 15:01:02 ID:/obdCTGx]
$ type which
which is /usr/bin/which
ビルトインじゃないぞゴラァ

488 名前:login:Penguin mailto:sage [2008/05/12(月) 15:51:13 ID:T2mSClz/]
lrwxrwxrwx 1 root root 10 2008-05-01 11:33 which -> /bin/which

じつに簡単なスクリプトなんだね

489 名前:login:Penguin mailto:sage [2008/05/12(月) 15:55:20 ID:ecwyUIwb]
>>488
おまえは何を言っているんだ

490 名前:login:Penguin mailto:sage [2008/05/12(月) 17:33:07 ID:nVINd15t]
>>489
ん?>>488って変?
whichはbashのbuilt-inじゃなくscriptだよ って言ってるんだと思うけど。
sargeもetchもlennyでも。
which script(debianutilsパッケージ)の中身は$PATHで通ってるパス全部なめて
if -f, -x で引数のコマンドがあるかチェックしてるだけ。

そういえばVineとかのwhichはバイナリだったな。



491 名前:login:Penguin mailto:sage [2008/05/12(月) 17:35:37 ID:T2mSClz/]
>>489
バカでもわかるように言うとね。
たった54行のシェルスクリプトなんだねって言ってるんだよ(^▽^)

492 名前:login:Penguin mailto:sage [2008/05/12(月) 17:38:42 ID:ecwyUIwb]
>>490
> whichはbashのbuilt-inじゃなくscriptだよ って言ってるんだと思うけど。

>>488
> lrwxrwxrwx 1 root root 10 2008-05-01 11:33 which -> /bin/which
これじゃそこまで言ってないでしょ。
どっかのディレクトリから /bin/which にシンボリックリンクが張ってある、
ということしか言ってない。

493 名前:login:Penguin mailto:sage [2008/05/12(月) 17:53:51 ID:XUuf2cul]
$ which which [~]
which: shell built-in command


zshだとビルトインだったようだ。

494 名前:login:Penguin mailto:sage [2008/05/12(月) 17:59:48 ID:PNaQ4NlI]
昔のtcshだとwhichとtypeで出力結果が違ってたけど、今はどうなんだろう。
whichの方が高機能で、typeは使い物にならなかったはず。

495 名前:login:Penguin mailto:sage [2008/05/12(月) 18:09:43 ID:ecwyUIwb]
>>494
csh 系では which が内部コマンドで
type は存在しないんじゃなかったっけ。

496 名前:login:Penguin mailto:sage [2008/05/12(月) 19:07:59 ID:3I8V9bx6]
tcshばかり使ってるからよくわからなかったけど、>>495 で、謎がすべて解けた。

hoge:~> which which
which: shell built-in command.


497 名前:login:Penguin mailto:sage [2008/05/13(火) 07:15:14 ID:BIcOhYgx]
25回目の起動の時に、自動的にファイルチェックがおこなわれるのは
正常ですか?それとも異常ですか?

498 名前:login:Penguin mailto:sage [2008/05/13(火) 07:18:01 ID:YQDj+dZI]
正常

499 名前:login:Penguin mailto:sage [2008/05/13(火) 07:19:24 ID:TieGCu0P]
デフォルトでは一定回数mountされるとfsckが走るようになっている。
tune2fs -l /dev/xxx とすればその回数が表示される。

tune2fs 1.40-WIP (14-Nov-2006)
Filesystem volume name: /
(ry
Mount count: 6
Maximum mount count: 30
Last checked: Tue Jul 3 22:24:23 2007
(ry

tune2fs -c 10 とかすればこの値を変えられる。0にすればまったく
fsckしなくなる。
あとはman tune2fsしてみてね。


500 名前:login:Penguin mailto:sage [2008/05/13(火) 09:13:14 ID:c2B2xpPk]
Debian etchでkazehakase入れたんだが
ニコ動やmixiやyoutubeなどログインが必要なサイトへの
ログインが出来ないんだが・・どうしてだろう?

俺だけ?





501 名前:login:Penguin mailto:sage [2008/05/13(火) 09:16:30 ID:BIcOhYgx]
ファイルチェックをおこなう本当の意味は何ですか?
チェックしない設定にしたら、弊害は起きますか?

そして、君の欲しい物は何ですか?

502 名前:login:Penguin mailto:sage [2008/05/13(火) 13:01:13 ID:OmiIjQUG]
何もいらない。
現状に満足している。

503 名前:login:Penguin mailto:sage [2008/05/13(火) 13:04:27 ID:2e/ffQFT]
お金。

504 名前:login:Penguin mailto:sage [2008/05/13(火) 19:52:00 ID:PkVwH9gv]


505 名前:login:Penguin mailto:sage [2008/05/13(火) 20:51:48 ID:1752ILT1]
テトリスDSとXP

506 名前:login:Penguin mailto:sage [2008/05/13(火) 22:35:22 ID:FSwahN4P]
おまえらの命

507 名前:login:Penguin mailto:sage [2008/05/13(火) 23:29:59 ID:YQtYqFnD]
opensslで作った鍵作り直しかよ…
金払って作っちゃったSSL証明書も影響有りなのか?

508 名前:login:Penguin mailto:sage [2008/05/14(水) 00:23:02 ID:yNxoFbYj]
すまん
DVDのiso落とそうとしてるんだけど3つある
全部必要なん?
ここ見てる
ftp://ftp.kaist.ac.kr/fedora/linux/releases/9/Fedora/

509 名前:login:Penguin mailto:sage [2008/05/14(水) 00:24:15 ID:12mUnch0]
要らん。

510 名前:login:Penguin mailto:sage [2008/05/14(水) 01:41:46 ID:TrxJRJmF]
>>508
俺のみ間違いじゃなければ、ここはDebianスレのはずだが・・・。



511 名前:login:Penguin mailto:sage [2008/05/14(水) 02:12:22 ID:yNxoFbYj]
>>510
すまん
コピペミスだった
ftp.jaist.ac.jp/pub/Linux/Debian-CD/4.0_r3/amd64/iso-dvd/

ここの3つ

512 名前:login:Penguin mailto:sage [2008/05/14(水) 02:23:48 ID:eEX60Ae4]
>>511
これだけでいい。
ftp://ftp.jaist.ac.jp/pub/Linux/Debian-CD/4.0_r3/amd64/iso-cd/debian-40r3-amd64-netinst.iso

513 名前:login:Penguin mailto:sage [2008/05/14(水) 02:33:48 ID:yNxoFbYj]
>>512
おお、ありがとう!
これで途中でアップデートすればよかったと
最早意味ないけど4GのisoのDL終わったらゲットしてみる

514 名前:login:Penguin [2008/05/14(水) 04:22:54 ID:IpErn6la]
気がつかないうちにSargeのサポート終了か。
面倒だけどそろそろetchに上げるしかないかな。

515 名前:login:Penguin mailto:sage [2008/05/14(水) 08:06:27 ID:XZh2G3aL]
25回目の勃起の時に、自慰的にフェラチオがおこなわれるのは
正常位ですか?それとも騎乗位ですか?





516 名前:login:Penguin mailto:sage [2008/05/14(水) 08:21:05 ID:ag2MSlge]
ソースを読んだわけではありませんが、
BSD系では正常位ですが、LinuxやSolarisでは騎乗位であると言われています。

517 名前:login:Penguin mailto:sage [2008/05/14(水) 09:36:37 ID:1ZsN48HD]
>>515はチンボをBSDに噛みちぎられる

518 名前:login:Penguin [2008/05/14(水) 10:15:19 ID:7If6L1/W]
DebianのOpenSSLが大変なことに。
lists.debian.or.jp/debian-users/200805/msg00063.html

sshの対処法例
ttp://www.daionet.gr.jp/~knok/diary/?200805b&to=200805141#200805141

Ubuntuも影響あり。基本的にはDebian関係のみに影響のある問題。


519 名前:login:Penguin mailto:sage [2008/05/14(水) 10:26:14 ID:j89+cgA1]
>>525
www.google.co.jp/search?num=30&hl=ja&q=debian+e2fsck&btnG=%E6%A4%9C%E7%B4%A2&lr=lang_ja


520 名前:login:Penguin mailto:sage [2008/05/14(水) 11:12:43 ID:sRZIFFcX]
ロングパスですね、わかります



521 名前:login:Penguin mailto:sage [2008/05/14(水) 11:42:56 ID:XAV5f2UK]
>518
あちゃ。
研究室の新人とかこれで鍵つくってる奴多そうだなぁ...



522 名前:login:Penguin [2008/05/14(水) 11:44:51 ID:7If6L1/W]
wiki.debian.org/SSLkeys
ここが一番まとまってる。


523 名前:login:Penguin mailto:sage [2008/05/14(水) 14:38:12 ID:sRZIFFcX]
>>522
じつはホスト鍵を消した後
# dpkg-reconfigure ssh-server
で鍵を作って、しかもsshdを再起動してくれたりする。

524 名前:login:Penguin mailto:sage [2008/05/14(水) 19:42:20 ID:+Q6C/CHS]
かわいそうなDebian

525 名前:login:Penguin mailto:sage [2008/05/14(水) 21:39:48 ID:B4134rPR]
DSA 1571てここ数年で一番アイタタじゃね?

526 名前:login:Penguin mailto:sage [2008/05/14(水) 23:09:39 ID:wOptU2KV]
openssh-blacklistパッケージをインストールすると自動的にhost keyが書き換わるけど、
一人で管理しているわけじゃないサイト管理者にとっては、いつhost keyが変わったのか
わからないのでマヂ悪夢。

とりあえず、自分が管轄するホストは他人に変えられる前に変えちまえってことで、
全部インストールしてhost keyを書き換えたけど、漏れがあったら面倒だなぁ。

527 名前:login:Penguin mailto:sage [2008/05/15(木) 00:29:54 ID:nuSVe5pA]


debian_ssh_scan.pyとdowkd.plなにがちがうの。


528 名前:login:Penguin mailto:sage [2008/05/15(木) 00:44:41 ID:RN77S6cI]
>>527
(this depends on dowkd.pl)ってあるんだから主従関係がある。
てか中見たらすぐわかるだろjk
前者はネットワーク越しに確認できるぽい。(チラ見したかぎり)

529 名前:login:Penguin mailto:sage [2008/05/15(木) 01:32:52 ID:nuSVe5pA]
perl dowkd.pl host 192.168.1.76
でもできるのでなんなんだろうっておもったのです。



530 名前:login:Penguin mailto:sage [2008/05/15(木) 10:43:54 ID:0jt2TIyu]
うわ〜〜〜
クラスタのホスト鍵全部チェックか…



531 名前:login:Penguin mailto:sage [2008/05/15(木) 11:25:04 ID:QOwSdP9s]
>>530
リモートでできるんだからスクリプト回して終了でしょ。

532 名前:login:Penguin mailto:sage [2008/05/15(木) 11:58:52 ID:nuSVe5pA]
で、放置するとどうやばいの?
盗聴される?ログイン破られる?


533 名前:login:Penguin mailto:sage [2008/05/15(木) 12:24:17 ID:H2sk9mtr]
apt-getとaptitudeのどちらを使うべきか?
aptitudeの方が高機能といわれるけど・・・・

ttp://blog.goo.ne.jp/heartbreaker-_-/e/97b3ac8c5572b21c4f0c898c8e3dce07
ttp://blog.goo.ne.jp/heartbreaker-_-/e/f823ab8e69fd61d17194574b75edf64e

推奨パッケージは無条件に入れるものではないと思うよ。
自分で必要と思うものを手動で入れればよい。

534 名前:login:Penguin mailto:sage [2008/05/15(木) 13:38:48 ID:vObL/9a0]
「パッケージ選択時に自動的に依存関係を解決する」のチェックを外したらどうだろう。

「このオプションを有効にすると、aptitude は単純な経験則を使用して、インストール
対象としてフラグをつけた各パッケージの依存関係を直ちに解決するようになりま
す。こちらのほうが組み込みの依存関係解決ツールよりも遥かに高速ですが、場合に
よっては最適でない結果となったり、完全に失敗したりする可能性もあります。」
だそうだから。

535 名前:login:Penguin mailto:sage [2008/05/15(木) 13:47:16 ID:AlDuaFwS]
スナプテックなんぞ推奨されてもインスコしたくねぇ

536 名前:login:Penguin mailto:sage [2008/05/15(木) 14:09:39 ID:1rmGSeGE]
# aptitude hold totem
# aptitude full-upgrade
# aptitude unhold totem
# aptitude search "~ahold"
ihA totem ...

unholdされないのはなぜでしょう?


537 名前:login:Penguin mailto:sage [2008/05/15(木) 15:04:48 ID:0ryWIThR]
OpenSSL問題その後
blog.japan.zdnet.com/jla/a/2008/05/openssl.html

538 名前:login:Penguin mailto:sage [2008/05/15(木) 15:40:04 ID:f0CtWDqS]
>532

何を放置したかによって両方の可能性がある。



539 名前:login:Penguin mailto:sage [2008/05/15(木) 16:39:58 ID:nuSVe5pA]
本当は2^1024パターンぐらいのランダムな鍵が
2^16パターンぐらいしかなかったってこと?
262,000パターンかな?

It looks likely that the only remaining source of entropy
in the generated keys comes from the PID of the process.
This is 16 bits, typically much less effective entropy.
So there may, in fact, be just a few thousand possibilities
for a specific key size. Looks like 'dowkd.pl' lists about
262,000 entries.

ttp://wiki.debian.org/SSLkeys#head-c109a5967f96e5e62d1587f3b3e561a3aa766289



540 名前:login:Penguin mailto:sage [2008/05/15(木) 17:03:16 ID:f0CtWDqS]
>539

PIDってよっぽど長く使ってるホストでなければ若い方に偏ってるので、
エントロピーという意味ではさらに悪い。




541 名前:login:Penguin mailto:sage [2008/05/15(木) 18:11:52 ID:0jt2TIyu]
>>531
チェックと鍵の再生成は出来たんだけど、その後が果てしなく面倒…
ユーザからの問い合わせに答えてくれるスクリプトが欲しいぜ。

542 名前:login:Penguin mailto:sage [2008/05/15(木) 18:23:37 ID:fYRFsE/S]
人工無能にやらせればおk






[ 続きを読む ] / [ 携帯版 ]

前100 次100 最新50 [ このスレをブックマーク! 携帯に送る ] 2chのread.cgiへ
[+板 最近立ったスレ&熱いスレ一覧 : +板 最近立ったスレ/記者別一覧]( ´∀`)<242KB

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef