- 1 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/09/09(月) 23:46:23.19 .net]
- OpenBSD についてまったり語るスレ。
https://www.openbsd.org/
- 212 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 08:48:38.74 .net]
- 法定点検で点検立ち入り中だし、そもそも電気も止まるしって状況でどうやってOS入れ替えるんだw
点検日の夜間にやるにしても、完全同一構成のテスト用ハードウェアなんて用意してなくてリハーサルできないから、トラブったら終わる。
RHELならベンダー保証があるからそれほどトラブらないはず。
とはいえ性能劣化してカーネル戻したりファームウェア戻したりは稀にあるけど。
RHELのパッチ当ては月イチくらいのメンテで普通に降ってくるバイナリを入れるだけよ。
ユーザーランドの動作確認は社内環境で済ませてるからホントに入れるだけ。
コマンド一つだし、リブート不要なケースならホントにすぐ終わるよ。
- 213 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 08:58:55.96 .net]
- >>211
ベンダー保証があるからトラブらないってのは希望的観測だよな。
ま、そうであって欲しいんだけど。
RHELのパッチは降ってくるのを当てるだけはいいとして、CVE出てるのに対応するRHELパッチが出ないことを苦悩してるという話なので、言ってることが的外れだ。
- 214 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 14:03:17.16 .net]
- >>212
Red Hatを信用するなら実は苦悩する必要はない。
NVDとRHELで impact 評価が異なる値になる理由は、別のパッチで impact が緩和されるからだと Red Hat はちゃんと説明している。
OSを使うならOSベンダーを信用するには当たり前の話なので、つまりは杞憂だったってことだな。
- 215 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 19:35:38.30 .net]
- ELなる前のRHは tar ball 落としてきて /usr/local/src 入れて make; make installl が当たり前だった気がするんだけど当時の俺の職場だけかな
古いもの動かすのはなんとかなっても、新しい物が動かなすぎ
今の時代に合ってないよ
10年サポートとか言っても古すぎて10年使えないことがほとんど
- 216 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 19:42:35.37 .net]
- >>213
＞OSを使うならOSベンダーを信用するには当たり前の話なので、
当たり前ではない、むしろ採用してても疑ってかかるものでは？
- 217 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/09(水) 20:26:35.02 .net]
- 別に
- 218 名前：100% 信用するなんて話はしていない。(当たり前すぎ。そこから説明が必要だったのか)
OS ベンダーの行っている impact 判断がおおよそ信用できると判断している場合に限り、その OSを使うべきであって、
そうではないなら OS を乗り換えるべきだという話をしている。
あと >>198 の例は Red Hat が信用できないとする証拠としては不足してるって話もね。 [] - [ここ壊れてます]
- 219 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/10(木) 03:00:28.38 .net]
- 信用できないが、他に変わるOSがない場合は？
- 220 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/10(木) 05:24:20.90 .net]
- 結局のところ自分で直したりバックポートしたりできないなら大船に乗っておけということですね
- 221 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/10(木) 06:14:40.27 .net]
- まだ経営者ごっこが続いてるのかよw
- 222 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/10(木) 08:32:56.87 .net]
- どこが経営の話に見えるんだ？
頭腐ってるんじゃないの？
- 223 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/11(金) 07:36:45.93 .net]
- そいつは釣りをしたいだけだから相手にするだけ無駄だぜ
- 224 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/12(土) 07:21:57.43 .net]
- ttps://cdn.openbsd.org/pub/OpenBSD/6.6/
ｸﾙ?
- 225 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/12(土) 07:59:17.77 .net]
- ｺﾅｲ
- 226 名前： mailto:sage [2019/10/12(Sat) 09:00:03 .net]
- ｺﾅｷ
- 227 名前： mailto:sage [2019/10/12(Sat) 10:45:32 .net]
- ｸﾙ
ｷﾂﾄ
ｸﾙ
- 228 名前： mailto:sage [2019/10/12(Sat) 11:09:28 .net]
- ｸｳ
ｷﾂﾄｶｯﾄ
ｸｳ
- 229 名前： mailto:sage [2019/10/12(Sat) 12:17:07 .net]
- どうせなら河豚釣って喰おうぜ。
- 230 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/12(土) 13:51:21.50 .net]
- 俺は新鮮なヒラマサが喰いたい
- 231 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/12(土) 15:34:26.97 .net]
- か…河豚
- 232 名前： mailto:sage [2019/10/12(Sat) 16:20:40 .net]
- ワイはﾋﾟﾁﾋﾟﾁｷﾞｬﾙがええのう
- 233 名前： mailto:sage [2019/10/12(Sat) 17:34:15 .net]
- 幼稚園を追い出された豚のウーロンか。
- 234 名前： mailto:sage [2019/10/12(Sat) 19:41:16 .net]
- おまえらに質問です
Open 以外に*BSDやLinuxは使ってますか?
- 235 名前： mailto:sage [2019/10/12(Sat) 21:58:05 .net]
- FreeBSD, HardendBSD, Debian, Alpine, Arch
- 236 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/13(日) 06:14:44.59 .net]
- あれ? ubuntu は?
- 237 名前： mailto:sage [2019/10/13(Sun) 14:50:52 .net]
- Lubuntu, Linux Mint
- 238 名前： mailto:sage [2019/10/13(Sun) 15:05:33 .net]
- Arch, Android x86
- 239 名前： mailto:sage [2019/10/13(Sun) 15:18:16 .net]
- そもそもOpenBSD使ってない。
- 240 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/13(日) 15:36:42.42 .net]
- 死後とではRHEL[5-7] か、セント君だろうに、何屋さんだ。
- 241 名前： mailto:sage [2019/10/13(Sun) 18:11:18 .net]
- また経営者ごっこ?
- 242 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/13(日) 19:52:37.54 .net]
- ttp://ftp.jaist.ac.jp/pub/OpenBSD/6.6/packages/amd64/
ｸﾙ?
- 243 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/14(月) 03:12:39.63 .net]
- 来るぞ・・・ 来るか!!??
- 244 名前： mailto:sage [2019/10/14(Mon) 10:47:47 .net]
- おまえら、ただビルドできてパッケージをつくる 野良 ports をいくつか書いたんだけど要る?
OBSD的パッチがないものなんて要らないよな。
晒さないでおこう。
- 245 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/14(月) 11:12:41.74 .net]
- 中には使ってみたい人もいるかもよ
- 246 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/14(月) 11:48:48.41 .net]
- それをportsにコントリビューションしては？
- 247 名前： mailto:sage [2019/10/14(Mon) 12:07:34 .net]
- そのほうが東大卒で経営者などと宣うよりよっぽど有意義でかっこいいよな
- 248 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/14(月) 13:52:27.20 .net]
- さっき cvs してカーネルつくったら 6.6-current になってた
- 249 名前： mailto:sage [2019/10/16(Wed) 17:43:14 .net]
- OBSDがビルドすると firefox-esr がﾓﾉｽｹﾞｰ神経質なw
クッキー切っただけでアマゾンすら見れなくなるwww
- 250 名前： mailto:sage [2019/10/16(Wed) 18:00:09 .net]
- セキュアを求める者は
アマゾン使わないだろう
- 251 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/16(水) 19:22:01.21 .net]
- また経営者ごっこ?
- 252 名前： mailto:sage [2019/10/16(Wed) 20:34:40 .net]
- 今度はﾊｯｶｰごっこか
どうせ自作したとか言うportsも人様に見せる度胸が無いのだろう
- 253 名前： mailto:sage [2019/10/17(木) 06:20:09 .net]
- だからおまえは ubuntu でﾊｶｰごっこしてろってw
- 254 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/17(木) 15:21:08.53 .net]
- faq/upgrade66.html
-rw-r--r-- 1 root bin 8305 Nov 26 2006 /usr/X11R6/lib/X11/xman.help
ｽｹﾞｰ
こんなの残ってたんだね
- 255 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/17(木) 23:08:55.41 .net]
- 6.6リリースされたね。
- 256 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/17(木) 23:17:11.88 .net]
- 出たわね
- 257 名前： mailto:sage [2019/10/18(Fri) 08:36:54 .net]
- リリースされたけどあんまり書き込みないね。
みんなインストール中だからか？
さてドネーションしないとな。
- 258 名前： mailto:sage [2019/10/18(Fri) 08:45:27 .net]
- 経営者は実際にOpenBSDを使えないからw
- 259 名前： mailto:sage [2019/10/18(Fri) 09:02:22 .net]
- >>256
実質的には一人で働いていても
法人登録すれば経営者なんだ。
まあ今回は脳内法人で単なる個人事業主の可能性もあるが。
- 260 名前： mailto:sage [2019/10/18(Fri) 10:34:44 .net]
- あだ名
シャチョさん
- 261 名前： mailto:sage [2019/10/18(Fri) 15:24:50 .net]
- なんで血が滴ってるんだぜ?www
- 262 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/18(金) 18:51:31.53 .net]
- 6.6出たか。さっそく落としてくる。
OpenBSDの日本ユーザーはたぶん100人くらいだろうからひっそり続いてくれればいい。
古い386マシンでも元気に動いてくれるOpenBSDはいいよね。
- 263 名前： mailto:sage [2019/10/19(Sat) 03:01:29 .net]
- 100人か。そんなもんなんかな。自分の周りには確かにいないな。FreeBSDでさえいないからな。
- 264 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 05:54:57.51 .net]
- 6.5から6.6にsysupgradeしてみたけど、めちゃめちゃ簡単なんだね。
- 265 名前： mailto:sage [2019/10/19(Sat) 06:41:35 .net]
- sysupgrade、完成していたの(´・ω・｀)？
- 266 名前： mailto:sage [2019/10/19(Sat) 07:17:00 .net]
- 昔やってた非推奨の方法でやったw
まだ出来ることに安心したw
- 267 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 17:51:25.41 .net]
- >>263
man見ると6.6からだって書いてる。
- 268 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 17:53:39.55 .net]
- ttps://cvsweb.openbsd.org/src/usr.sbin/sysupgrade/
- 269 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 18:11:29.05 .net]
- >>265,266
本当だ、サンクス(´・ω・｀)
- 270 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 18:44:03.08 .net]
- いや、sysupgradeは6.5にバックポートされててもう使えるよ。
https://undeadly.org/cgi?action=article;sid=20191003065609
6.5から6.6へのアップグレードのやりかたは以下のとおり。
https://www.bsdhandbook.com/openbsd/upgrade/
- 271 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 20:02:10.55 .net]
- バックポートって言葉を知ってるならなんで否定で始まるんだろう。
自分は賢いって？
- 272 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/19(土) 20:37:10.70 .net]
- 親切に文献まで紹介してくれているんだからそれでいいじゃないか
- 273 名前：名無しさん＠お腹いっぱい。 [2019/10/21(月) 13:14:19.14 .net]
- 6.6ｷﾀ――(ﾟ∀ﾟ)――!!
- 274 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/22(火) 02:14:00 .net]
- ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!
- 275 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/24(木) 11:25:22.41 .net]
- 来年の春までベロ出したまんまかよ…
- 276 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/28(月) 09:14:07.29 .net]
- RELIABILITY FIX 入りましたー
- 277 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/28(月) 15:30:50.10 .net]
- cvs したら…
src/sbin/mount_xfs
え? いいの?
- 278 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/28(月) 15:45:13.92 .net]
- なんてネタでしたw >>275
- 279 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/29(火) 15:33:51.52 .net]
- libssl libcrypto libtls の版数が上がって大変…
- 280 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/29(火) 17:11:04.05 .net]
- libc も上がってた…
- 281 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/10/30(水) 17:24:57 .net]
- -Dusethreadsしてmake buildしたperlのテスト
Failed 4 tests out of 2545, 99.84% okay.
../cpan/OpenBSD-Unveil/t/OpenBSD-Unveil.t
../cpan/Test-Harness/t/source_handler.t
../dist/IO/t/cachepropagate-unix.t
porting/exec-bit.t
1コ減ってた
- 282 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/01(金) 08:41:10.75 .net]
- New openbsdstore available with 6.6 T-shirts
https://undeadly.org/cgi?action=article;sid=20191024170039
だって。
https://teespring.com/stores/openbsd
- 283 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/04(月) 13:54:45.99 .net]
- 頼むからDVDも少しくらい製造して売ってよw
- 284 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/05(火) 00:30:18 .net]
- これだけネット環境が整ったらもう買う人もいないだろうしなあ、DVDは。
記念に買いたいのかな。
- 285 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/05(火) 08:00:09 .net]
- 経営者
- 286 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/05(火) 08:54:13.86 .net]
- 草
- 287 名前：名無しさん＠お腹いっぱい。 [2019/11/10(日) 15:22:43.22 .net]
- なんでここセキュリティがちがちなのにマイクロカーネル採用しないんだろう
- 288 名前：名無しさん＠お腹いっぱい。 [2019/11/10(日) 17:51:19.93 .net]
- えっ？(笑)
- 289 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/10(日) 19:25:50.77 .net]
- そこを「えっ」とかで自分は分かってるんだけど感だけ出して何も答えてないってのはどうなのよ？
- 290 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/10(日) 20:09:14.50 .net]
- モノシリックカーネル
- 291 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/10(日) 20:28:55.39 .net]
- >>288
全然物知りじゃないなw
- 292 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 03:03:16 .net]
- >>285
マイクロカーネルにすると何が嬉しいの？
- 293 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 04:05:33 .net]
- セキュリティが堅剛になる
- 294 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 04:27:21 .net]
- >>291
どういう理屈で？
- 295 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 06:04:56.61 .net]
- >>292
経営上の理由だ
技術者には関係ない
- 296 名前：名無しさん＠お腹いっぱい。 [2019/11/11(月) 07:30:33.33 .net]
- >>285
マイクロカーネルを採用するとセキュリティが堅牢になる理由を30字以内で述べよ
- 297 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 10:34:05.38 .net]
- >>294
小市民の分際で世に意見するのは100年早い
- 298 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 13:21:53.08 .net]
- >>294
https://ja.wikipedia.org/wiki/マイクロカーネル#セキュリティ
最小権限の原則の直接的帰結である
- 299 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 15:32:11.30 .net]
- >>294
https://ja.wikipedia.org/wiki/DragonFly_BSD#%E3%82%AB%E3%83%BC%E3%83%8D%E3%83%AB%E3%81%AE%E8%A8%AD%E8%A8%88
DragonFly BSDには、最近の殆どのカーネルのように、ハイブリッドカーネルが採用されている。つまり、これは、モノリシックカーネルと
マイクロカーネルの両方の性質を併せ持ち、必要に応じて両方のメリットを使うということである。例えば、マイクロカーネルのメッセージシステムに
あるようなメモリ保護の恩恵を受けるのと同時に、モノリシックカーネルにあるような処理速度は残っている。
メッセージサブシステムは、Machのようなマイクロカーネルのデザインと似て、余り複雑ではないものになっている。
さらに、これは同期通信と非同期通信の両方に対応しており、状況に応じて最良の性能を出せるようになっている。
- 300 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 16:18:24.21 .net]
- 最良の性能がセキュリティ
これが経営センスだ
- 301 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 16:30:46.00 .net]
- 続きはこちらで
知ったかぶりしてＬＩＮＵＸを語るスレ [無断転載禁止]©2ch.net
https://mao.5ch.net/test/read.cgi/linux/1471167085/
- 302 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 16:35:51.28 .net]
- openbsdを使ってる人っているの？
別に早いわけでもないしアプリ入れたらセキュリティも他と変わらんし
- 303 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 16:53:38.52 .net]
- >>300
おまえの経営センスなら ubuntu を使うべき
- 304 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 17:27:30.87 .net]
- >>300
>>299
- 305 名前：名無しさん＠お腹いっぱい。 [2019/11/11(月) 18:22:13.31 .net]
- Kernel design
by laertes
OpenBSDを使用しているのは短期間なので、この質問が誤った仮定に基づいている場合はご容赦ください。
OpenBSDのカーネル設計は、モノリシックのようです。OpenVMSとNTは、マイクロカーネル
アーキテクチャを使用する2つの著名なオペレーティングシステムです。 マイクロカーネルの
設計は、特権コードが少ないため、根本的に安全であるように思われます。 さらにサーバーの
1つが危殆化した場合でも、被害は最小限に抑えられます。
私の質問は次のとおりです。OpenBSDの設計は基本的に安全ですか、
それとも基本的に欠陥のある設計の非常によくできた実装ですか？
Theo de Raadt:
私はそれは何の違いももたらさないと思います。あなたのコンピューターの先生は
「マイクロカーネル」という言葉が未来のユートピアに関連付けられていた80年代に書かれた本で
教えていたのだと思います。NTはマイクロカーネルであるとは考えていませんが、OpenVMSが
本当にそうだと信じていますか？ マイクロカーネルは、ロード可能なモジュールを通して物事を
行うカーネルではありません。 同様に、システムが本来の役割を果たしている限り、それは
何の違いももたらさないと思います。
- 306 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 18:27:55.12 .net]
- マイクロカーネルといえばMachだよな
- 307 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 18:44:35.98 .net]
- 果たして経営センスはTheoの言葉を覆す事が可能なのだろうか!?
次回、対決！Theo VS 経営者！！
- 308 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 19:39:23.99 .net]
- 何か問題あったらモノリシックカーネルはカーネルごと落ちるんだから堅剛性には欠けるよ
- 309 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 19:42:56.22 .net]
- 経営者ごっこは>>299
- 310 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/11(月) 19:53:53.33 .net]
- >>306
OpenBSDがカーネルごと落ちたのを見たことがある人だけがそう言う権利がある。俺はまだ見たことがない。
だが、LinuxがKernel Panicと表示して死んだのは見たことがある。
- 311 名前：名無しさん＠お腹いっぱい。 [2019/11/12(火) 00:19:10.51 .net]
- じゃkernelpanicが一回でもあれば間違ってるのがopenbsdサイドってことやな
- 312 名前：名無しさん＠お腹いっぱい。 mailto:sage [2019/11/12(火) 07:15:51.71 .net]
- >>309
もしOpenBSDでKernel Panicが出たとしたら、
・Kernelのバグ
・セキュリティの脆弱性を突かれた結果
のどちらかだろう。原因を追いかけてみないとわからない。
俺はまだ見たことがないので、仮定の話になるが。
それよりLinuxの方がKernel Panic起こす確率が高いことの方が問題だろう。
Linuxはマイクロカーネルでもないし、ユーザー側のアプリを動かすときそのアプリが使うメモリの一部を
カーネル側と共有している。その理由は、カーネルとアプリは頻繁に制御を受け渡ししているが、
その切り替えをシンプル化して少しでも速く動作させるためにわざとそうしている。
だから、アプリが変な死に方をするとカーネルを巻き込んで死ぬことがある。
しかし、これはLinuxの仕様なので変更することができない。
この点、BSD系は律儀に手間をかけてきちんとスイッチしているので多少安心できる。
サーバーで使ったとき、Linuxに比べて死ににくいと言われるのはそのせい。
サーバがおかしくなってもいきなり落ちたり固まったりしないから、データの退避やSyncをしてからシャットダウンできる。
|
 |
