OpenBSDユーザーコーナー Part4

1 名前：Open名無しさん＠お腹いっぱい。 mailto:age [04/12/12 22:48:31] OpenBSD についてまったり語るスレ。 www.OpenBSD.org/ 169 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/29 20:08:06 ] >>166 EtheRapeってどんなソフトなんですか? 170 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/29 20:18:41 ] >>169 EtherApe は、リアルタイムで、ネットワークトラフィックを視覚的に見れる ソフトです。わかるのは IP（ホスト･ドメイン）とプロトコル位ですけど。 自分は、アップローダー建てた時に Ethereal とセットで遊んでました。 つか Ethereal も ports から消えてるし（＾＾； スクリーンショット etherape.sourceforge.net/images/v0.6.9.png 粘着アクセスされた時とかわかりやすくて、すぐ pf で処理できて、結果も一目 瞭然なので、便利だったんですよね。 171 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/29 21:09:19 ] 最近はWindowsのethereal使ってまふ。 172 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/30 00:02:52 ] >>170 It's Cool! 173 名前：名無しさん＠お腹いっぱい。 [05/01/31 12:46:53 ] OpenBSDでKGDBのリモートデバッグをやりたいのですが、 sys/conf/GENERICにてDDBをコメントアウトして、 sys/arch/i386/conf/MYKERNELにてKGDBを入れ、 カーネルをつくりました。それで、ブート時に-d オプションでkgdb waiting for...のメッセージが でることは出るのですが、そのさきどうやっても、 デバッガ側との接続が確立できません。 kgdbの利用ポートがsio0でないのかな？という印象 なのですが、他にチェックする箇所などありますでしょうか？ 174 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/31 22:07:38 ] OpenBSD3.6 portsにてKDEを入れようとしたらうまくいきません。。。 15時間かけてmakeしてそのけっかが、error code1 はぁ? XF4 ports src/sys xetc xbase xshare xserv 入れてあるぞ何が足りないんだ。。。おれの思考能力か、、、そうか、、、 とりあえず、逝ってくる。。。 175 名前：名無しさん＠お腹いっぱい。 [05/01/31 22:13:29 ] >>174 たのむから、Linux 使え! 176 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/01/31 22:31:34 ] おれも同じだ。/usr/ports/x11/kde/anime-sitters/asuka のdistinfoに問題があるのか、どうなのかはわからんがここで息絶える だれか、賢いやつに手助けしてもらわなければな 177 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/01 00:39:57 ] >>173 sio0 か sio1 かは↓のへんで設定するようです。 option "KGDB_DEVNAME=\"pccom\"",KGDBADDR=0x2f8,KGDBRATE=9600 sio0 なら KGDBADDR=0x3f8 にしないといけないと思います。 178 名前：login:Penguin [05/02/01 05:59:03 ] KDEは以下のように入るんです。 # pkg_info kde-i18n-ja-3.2.3 ja translations for KDE kdeaccessibility-3.2.3 X11 toolkit, accessibility aids kdeaddons-3.2.3 K Desktop Environment, addons kdeadmin-3.2.3 K Desktop Environment, admin tools kdeartwork-3.2.3 K Desktop Environment, additional artwork kdebase-3.2.3 K Desktop Environment, basic applications kdeedu-3.2.3 K Desktop Environment, edutainment kdegames-3.2.3 K Desktop Environment, games kdegraphics-3.2.3 K Desktop Environment, graphic applications kdelibs-3.2.3 K Desktop Environment, libraries kdemultimedia-3.2.3 K Desktop Environment, multimedia applications kdenetwork-3.2.3 K Desktop Environment, network applications kdepim-3.2.3 KDE personal information applications kdesdk-3.2.3 K Desktop Environment, developer extensions kdetoys-3.2.3 some useless KDE applications kdeutils-3.2.3 K Desktop Environment, utilities でも、遅過ぎて実用になりません。GUI動かすなら175 の通りlinuxです。 日本語環境もja-jvimでKDE上で一応動くが未整備です。 石橋を叩きに叩いて渡るとスピードがでません。 安全をとるか 快適さをとるかです。 でもサーバー用途ではOPENBSDは素晴らしい！ easyfwgen.morizot.net/gen/で発生させたlinuxの１０００行に近い 長たらしいiptablesを安全に修正する力はふつうの人はない。 179 名前：173 [05/02/01 09:50:24 ] >>173 > sio0 か sio1 かは↓のへんで設定するようです。 > option "KGDB_DEVNAME=\"pccom\"",KGDBADDR=0x2f8,KGDBRATE=9600 > sio0 なら KGDBADDR=0x3f8 にしないといけないと思います。 おお、コメントさんくすです。 pccom=sio0(シリアルひとつめ)だと思っていたのですが、違う、 ということ...でしょうか？FreeBSDだと、0x2f8で、sio0なんすよね...。 ともあれ、ちょいためしてみます。ありがとうございました！ 180 名前：173 [05/02/01 11:37:55 ] あ、さっくり動きました。しかも、FreeBSDとちがくて、 デバッガ側から^Cでトラップさせることもでき、かなり 快適です。 あと、気になって調べたのですが、FreeBSDでも0x3f8ですね。 勘違いしていました。OpenBSDのKGDBデフォルトがなぜかsio1 になっている、というのが真相なのですね。 ともあれ、ありがとうございました！ 181 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/01 19:48:14 ] OpenBSDはたしかにもっさりしているかもしれないけど、 >>178が言うほど遅くはない気がする。 比べたわけじゃないから知らんけどね！ しなくていい苦労をしょいこむよりLinuxで動かせば？というのは賛成だけど。 182 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/01 20:59:52 ] 何とか解決しました。KDE動いてます。すんばらしぃ 183 名前：177 mailto:sage [05/02/01 22:31:39 ] >>180 当たりだったようでよかったです。 蛇足ですが 0x3f8 や 0x2f8 は ISA のポート番号で、 PC/AT 互換機では通常 sio0=0x3f8, sio1=0x2f8 と決まっています。 184 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/01 22:42:05 ] OpenBSDユーザはセキュアですか？ 185 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/01 22:45:24 ] ユーザはセキュアに含まれますか？ 186 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/02 00:48:16 ] バナナはおやつに含まれますか？ 187 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/02 07:48:54 ] 含まれません。 188 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/02 09:08:53 ] >>181 マシンが遅いだけの気がするけど。 同じマシンでlinux+KDEを動かしてももっさりだと思うな。 189 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/02 16:31:07 ] というか、ちゃんと同じハードウェア上で、時間を計って 比べてから書いた方がいいんじゃないの? 190 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/03 19:01:40 ] 職場の無数のwinのせいで、pfのlogがすごい勢いでたまるんだけど、 CPUに結構な負担とかかかるんでしょうか？ 191 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/06 03:53:14 ] ports からインスコした php4.3.10 に APC[Alternative PHP Cache] を導入した んだけど、ヘッダファイルいじりまくりで、ちょっと大変だった。 そもそも導入の仕方が、間違ってたんだろうか？（ヘッダいじりの件） 192 名前：191 mailto:sage [05/02/06 12:05:48 ] 実行した手順です counter.servepics.com/pub1/APC_INST.txt 193 名前：名無しさん＠お腹いっぱい mailto:sage [05/02/08 21:23:36 ] pfってMACアドレス制御使えないのかなぁ？ マニュアル読んでも見つからなかった・・・・。 194 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/09 06:59:59 ] >>193 MAC でのフィルタリングしたいって定期的に出てくる話題だけど、 pf じゃできません。brconfig を使います。 195 名前：名無しさん＠お腹いっぱい mailto:sage [05/02/10 02:07:55 ] >>194 ぉお！知らなかった。ありがとう。 196 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/12 20:56:48 ] # sysctl -a | grep Temp hw.sensors.9=lm0, Temp1, temp, 35.00 degC / 95.00 degF hw.sensors.10=lm0, Temp2, temp, 33.50 degC / 92.30 degF hw.sensors.11=lm0, Temp3, temp, 208.00 degC / 406.40 degF ちょっとビビった。200度ってあり得ないよね？ 197 名前：191 mailto:sage [05/02/12 23:10:09 ] 出来ました。 お騒がせしました。 198 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/13 21:47:27 ] subversionのバイナリって存在してないですか? 199 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/13 22:43:45 ] gcc3.4をopenbsd/amd64で使いたいんですが、 portsから入れられないし、ソースもビルドできないみたい。 200 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 12:27:55 ] >>198 portsにdevel/subversion があるからビルドすれば? 201 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 12:48:23 ] そんなヲタみたいなことやってられっか。 202 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 14:10:59 ] ﾊｧ? 203 名前：名無しさん＠お腹いっぱい。 [05/02/14 14:42:37 ] 　201 ：名無しさん＠お腹いっぱい。：05/02/14 12:48:23 　そんなヲタみたいなことやってらねっか。 204 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 15:27:05 ] ﾊｧ?ﾊｧ? 205 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 17:48:10 ] また例のキチガイ荒らしが出没しちゃったか… 206 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/14 19:28:02 ] >>201 そんなヲタみたいなことやってデベロッパー 207 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/16 08:15:17 ] そろそろ、OpenBSD 3.7 発表の時期だね、早く3.7でﾊｧﾊｧしたい。 208 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/16 08:17:47 ] >>207 current追っかければいいやん。 209 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/16 09:59:25 ] OpenBSDのportsって更新遅すぎだよね、ClamAVが0.83になっているのに、 ようやく0.82のportsができるんだから。 Unofficialで作ってくれていた頃が懐かしいよ、stableだし更新早いし、 まぁ、そもそもが、portsに頼らなくてはならない自分のスキルのなさと、 ClamavがOpenBSDにもデフォルト対応してくれればよいのだけどね。 210 名前：心のともしび mailto:sage [05/02/18 01:01:12 ] 遅イト不平ヲイフヨリモススンデOpenClamAVヲforkシマセウ 211 名前：名無しさん＠お腹いっぱい。 [05/02/18 01:12:44 ] AOpenBSDってAopenのハードが全部使えるらしいよ 212 名前：名無しさん＠お腹いっぱい。 [05/02/18 04:25:25 ] ｷ､ｷ､ｷ､ｷｯ(ry 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/18 22:40:36 ] OpenBSDってDualCPUに対応してたっけか？ 214 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/18 23:01:51 ] 3.6で、NetBSDからSMPを取り込んで対応した。 ただしpthreadに関してはまだユーザーレベルなので未対応。 DualCPUのマシンでもスレッドは1プロセスあたり1CPUでしか 走らない。 215 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/19 06:14:01 ] 3.7待ちということか、、、 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/19 07:02:17 ] まだブランチでの作業も始まってないみたいだから、3.7には とても間に合わないんじゃないかなあ。 マルチプロセッサ対応のpthreadはライブラリとカーネルの 両方の対応が必要で、FreeBSD-5でもNetBSD-2でもかなり苦労 してたみたいだから。 217 名前：ヒライ堅 ◆rg.uJJwHzc mailto:瞳をsageて [05/02/19 14:09:50 ] ひーとみーをとーじてぇ、 THEO をおもーうーよぉ、 そーれだーけーでぇ〜いぃいいぃ〜〜♪ 218 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/19 14:33:23 ] いいのかよぉぃｗ 219 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/19 17:58:34 ] それよりまずはUBCﾏﾀﾞｰ? 220 名前：名無しさん＠お腹いっぱい。 [05/02/20 20:22:50 ] PostgreSQLでcontrib以下にcreate_postgresqlが生成されないのは、 OpenBSD固有の問題でしょうか？ 221 名前：名無しさん＠お腹いっぱい。 [05/02/20 20:24:13 ] すみません、snort導入時に./configure --with-postgresql=/usr/local/pgsqlとしたのですが、 contrib以下にcreate_postgresqlが生成されないのは、OpenBSD固有の問題でしょうか？ だるいです。 222 名前：名無しさん＠お腹いっぱい。 [05/02/20 21:25:58 ] >>221 自分は、snort + MySQL　ですけど、 contrib じゃなくて schemas 以下にありましたよ 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/20 22:15:41 ] ありがとうございました。 古い記事なのか、contribに生成されるという記事しか見つからなくて、 彼是、2時間ほど困惑してました。 もう少し、粘って周りを確認すべきでした、ともあれとても有益な情報 ありがとうございます。 おかげさまで、思い通りの結果を得ることが出来ました。 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/20 22:55:44 ] 古い記事って、どの雑誌の話なのかな。 snort ならちょうど今UNIマガで解説を連載してるが。 225 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/20 23:41:16 ] >>223 じゃないけど、多分このあたりじゃないですか？ www.atmarkit.co.jp/fsecurity/rensai/snort02/snort02.html ちなみに今じゃ ACID も BASE に置き換わって国際化されるように なったので日本語表示できますよね。 226 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/21 08:07:03 ] patchがないと、文字化けするそうです。 227 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/24 09:52:29 ] すんません、procfsをマウントして、そのディレクトリにcdした後に リブートするとsync中にパニクるっぽいのですが、これって既知の バグでしょうか？ウチだけですかね？ 228 名前：227 [05/02/26 20:01:48 ] やっぱり、OpenBSD、ユーザーが少ないっぽいでつね...。うーん。 229 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/26 20:07:01 ] beelzebub/~abu/links/openbsd/query-pr.html 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/26 20:08:14 ] まちがった。。。こっち。 www.openbsd.org/query-pr.html 231 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/26 20:47:06 ] PostgresとBASEって相性が悪いのかなぁ。。。 それともsnortとPostgresの相性がわるいのかなぁ、、、 snort.confでlog,postgresql, user=snort dbname=snort追加して、 データベースにsnort作って、ユーザーもsnortにして、 base_conf.phpの設定もしたけど、まるっきり変化ないよ、、、 232 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/26 20:54:46 ] 相性とか言ってる奴は素人 233 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/26 23:00:56 ] では、>>232手本をどうぞｗ 234 名前：227 [05/02/26 23:57:24 ] >> 230 ありが�d 235 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/27 15:00:49 ] ACIDの開発元はMySQLを推奨してたような気がする。 BASEで変わったかもしれないけど。 236 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/27 20:08:40 ] snortのスレって何処かにないの？ 237 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/27 22:55:32 ] それがないんですよ。I IDSとかIPSとかsnortとか監視(統合監視ツール除く)とか 検索かけても引っかからないんですねぇ。 OpenBSDの情報って少ないし、そのものずばりというのも稀なので。 しかも、ユーザーは神レベルとそれ以外の両極端ですしねぇ。 238 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/27 23:59:20 ] psqlで接続できるのかとか、snortまともに動いてるのかとか やることいろいろあるだろうよ、ぼけ 239 名前：名無しさん＠お腹いっぱい。 [05/02/28 12:54:37 ] >>237 unix板じゃなくって、通信技術板ぢゃないの？ 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/28 19:30:44 ] www.fsf.org/Members/peterb/fsaward2004 241 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/02/28 23:37:32 ] pc5.2ch.net/test/read.cgi/unix/1109247564/10- 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/01 00:50:41 ] Σ（ﾟдﾟlll） 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/01 22:35:31 ] pfでLAN内のネットワーク192.168.0.0/24からのみ、 22番ポートへの接続を許可する設定は以下のとおりでよいのかな？ pass in quick on em0 proto tcp from 192.168.0.0/24 to port 22 keep state 正式に書くとすれば、 pass in quick on em0 proto tcp from 192.168.0.0/24 to 192.168.0.x port 22 keep state (x:0<任意定数<255) 244 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 00:22:41 ] >>243 em0を使いたいならそれでよろしい。keep state より modulate state に すればなおよろしい。flags も指定するとよい。 245 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 07:53:11 ] synproxy stateもあると思うが 246 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 08:48:41 ] 俺は、以下の設定でpf動かしている 自分はsynproxy stateを使ったことがないのでなんともいえない、 今は、53だけしか使ってないが、内向きudpポートもマクロ化してある。 自分(OpenBSD)自身を護る、Personal Firewall(PF) としての設定だが、充分満足だ。 lo_if = "lo0" eth_if = "xl0" in_tp = { 22, 25, 110, 10000} in_up = 53 out_tp = { 20, 21, 80} table <in_net> { 192.168.0.0/24, 192.168.1.0/24} block in all pass quick on $lo_if all pass in quick log on $eth_if proto tcp from <in_net> to port $in_tp flags S/SA modulate state pass in quick log on $eth_if proto udp from <in_net> to port $in_up flags S/SA modulate state pass in quick log on $eth_if proto tcp from any to port $out_tp flags S/SA modulate state pass out quick on $eth_if proto { udp, tcp, icmp } from any to any keep state 247 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 08:51:44 ] PFって、Packet Filtering と Personal Firewall をかけたのかなｗ 248 名前：243 mailto:sage [05/03/02 10:44:40 ] >>244　ありがとうです。 今気がついたのですが、鯖にpf適用してから、 該当する鯖向けににping打ち込んだところ微動だにしません。 ある意味、最強ですが、鯖が落ちた場合、 pingを判断材料に出来ないのはちょっと残念。 しかし、隣の部屋に歩いていくというのはいい散歩になりそう。 249 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 22:33:35 ] あほか 250 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 22:39:24 ] ｱﾎﾃﾞｽ 251 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 23:12:53 ] >>248 pingを通すようにすれば良いではないか 252 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/02 23:43:55 ] icmp有効でOKなわけでしたｗ 253 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/04 14:54:10 ] ttp://www.openbsd.org/errata.html#rtt これ、デフォルトインストール状態のOpenBSDを、リモートからクラッシュ させることができる穴ですよね？ トップページのリモートホールの数が 1から増えてないのはどうして？ 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/04 22:12:46 ] 次回に持ち越すんでしょう 255 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/05 08:26:02 ] どういう意味でしょう。 次回というのは何を指していますか？ 256 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/05 08:40:08 ] 次の回 257 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/06 21:46:58 ] やっぱり分かりません。 何に関する次の回なんでしょう？ もしかして次にリモートホールが出た時って意味なんですか？ 258 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/06 22:51:14 ] synproxyは壊れているのでsendprよろしく 259 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/07 01:36:13 ] 　　　　　　／〉´￣ヽ 　　　　 　（　i　○゜　i 　　　　　　 )人　　　.| 　　　　 　 /ﾉヽ＼ヽ｜ 　　＿＿_.i;;. :　　;;`i.ﾉ .／　ヾ 　.|;; ..　　..;;|　　 .＿＿ .＼|;;. i　　..;;| 　 _ノ＼i_）;　　　...;;| ￣　　　 .|;;　i 　 ..;;| 　　　　　.|;;　i 　 ..;;| 　　　　　.|;;　　　...;;| 　　　　　.|;;　i 　....;;| 　　　 　 .|;;　,.‐ ;;-.i 　　　　　.|;; ..　　..;;;|　　 .　　　 　|;;. i　　..;;;| 　　　　　.|;;;　　　...;;| 　　　 　 .|;;　i 　 ..;;| 　　　　　.|;;　i 　 ..;;| 　　　　　.|;;　　　...;;| 　　　　　.|;;　i 　....;;| 　　　 　 .|;;　,.‐ ;;-.i 　　　　　.|;; ..　　..;;;|　　 .　　　 　|;;. i　　..;;;| 　　　　　.|;;;　　　...;;| 　　　 　 .|;;　i 　 ..;;| 　　　　　.|;;　i 　 ..;;| 　　　　　.|;;　　　...;;| 　　　　　.|;;　i 　....;;| 　　　 　ノ;;　,.‐ ;;-.;i 　　　/;;;　/' ''　 　;;;X 260 名前：名無しさん＠お腹いっぱい。 mailto:sage [05/03/16 01:33:22 ] uname -r が3.7になったし、5月1日のリリースの1ヶ月ぐらい前のがリリース版 になるから、そろそろ機能はfreeze?

---

---

[ 新着レスの取得/表示 (agate) ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef