X



トップページ運用情報
1001コメント375KB

【Project peko】2ch特化型サーバ・ロケーション構築作戦 Part18

■ このスレッドは過去ログ倉庫に格納されています
0001220.117.237.222@root▲ ★
垢版 |
NGNG
peko作戦について語るスレです。
サーバロケーションPIEに関する話題もこちらで。

<現在の主要なテーマ>
・「Love affair作戦」による、携帯系サーバの大幅強化・外向けdat供給サーバの構築
・「雪だるま作戦」による、スケーラブルなサーバ群構築
・BBQの2台体制化・RAID1化
・FreeBSD 5.4Rの導入検討
・各種作戦・プロジェクトとの連携
・FreeBSDのさらなるチューニング詰め

<主な関連スレッド>
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part3
http://qb5.2ch.net/test/read.cgi/operate/1095146311/
■新春特別企画「雪だるま作戦」liveサーバの飛躍なるか!? Part1
http://qb5.2ch.net/test/read.cgi/operate/1105035540/

<主な関連サイト>
MRTGによる統計情報: http://mumumu.mu/mrtg/
2ちゃんねる/PINKちゃんねる 稼動中のサーバ一覧: http://mumumu.mu/serverlist.html
2ちゃんねる サーバ負荷監視所: http://ch2.ath.cx/load/
2ch 鯖監視係。: http://sv2ch.baila6.jp/

<前スレ>
【Project peko】2ch特化型サーバ・ロケーション構築作戦 Part17
http://qb5.2ch.net/test/read.cgi/operate/1107376477/
0164root▲ ★
垢版 |
NGNG
>>163
ですか。
もう少し調べてみます。

で、5.4Rは、RELENG_5_4 がついてから2つほど修正が入った模様。

20050509:
FreeBSD 5.4-RELEASE.

20050507: FreeBSD-SA-05:08.kmem
Correct two issues which missed from the earlier commit.

(CVSupのログ)
Updating collection src-all/cvs
Edit src/UPDATING
Add delta 1.342.2.24.2.9 2005.05.07.03.58.25 cperciva
Edit src/release/doc/ru_RU.KOI8-R/relnotes/common/new.sgml
Add delta 1.6.2.10.2.5 2005.05.06.18.57.44 hrs
Edit src/sys/kern/tty.c
Add delta 1.228.2.2.2.2 2005.05.07.17.51.09 scottl
Edit src/sys/kern/uipc_usrreq.c
Add delta 1.138.2.13.2.1 2005.05.07.03.58.25 cperciva
Edit src/sys/netinet/tcp_subr.c
Add delta 1.201.2.15.2.1 2005.05.07.03.58.25 cperciva
0165root▲ ★
垢版 |
NGNG
/boot/loader.conf に
boot_verbose=1

を入れて、リブートしてみました。 @ tiger2509

Table 'FACP' at 0x7fff0200
Table 'APIC' at 0x7fff0390
MADT: Found table at 0x7fff0390
MP Configuration Table version 1.4 found at 0xc00f8d50
APIC: Using the MADT enumerator.
MADT: Found CPU APIC ID 0 ACPI ID 1: enabled
SMP: Added CPU 0 (AP)
MADT: Found CPU APIC ID 1 ACPI ID 2: enabled
SMP: Added CPU 1 (AP)
MADT: Found CPU APIC ID 130 ACPI ID 3: disabled
MADT: Found CPU APIC ID 131 ACPI ID 4: disabled
ACPI APIC Table: <A M I OEMAPIC >
APIC ID: physical 0, logical 0:0
APIC ID: physical 1, logical 0:1
FreeBSD/SMP: Multiprocessor System Detected: 2 CPUs
cpu0 (BSP): APIC ID: 0
cpu1 (AP): APIC ID: 1
bios32: Found BIOS32 Service Directory header at 0xc00f0000
bios32: Entry = 0xf0010 (c00f0010) Rev = 0 Len = 1
pcibios: PCI BIOS entry at 0xf0000+0x31
pnpbios: Found PnP BIOS data at 0xc00f3130
pnpbios: Entry = f0000:3e8a Rev = 1.0
Other BIOS signatures found:
APIC: CPU 0 has ACPI ID 1
APIC: CPU 1 has ACPI ID 2
MADT: Found IO APIC ID 2, Interrupt 0 at 0xfec00000
0166root▲ ★
垢版 |
NGNG
で、>>165 を見ると、BIOS 的に disabled にされているような気がするですね。

> MADT: Found CPU APIC ID 130 ACPI ID 3: disabled
> MADT: Found CPU APIC ID 131 ACPI ID 4: disabled

確認は、現地が月曜になってからかなと。
0168root▲ ★
垢版 |
2005/05/08(日) 21:06:03ID:???0
いずれにしても物理的に dual なことが間違いないなら、
あとは何らかの設定の問題と考えられるので、現地の人たちもまじえてぼちぼちやるです。

で、すみませんが、この問題が解決するまでは、
>>158-160 の登録は保留にしていただけますか。

よろしくです。
0169root▲ ★
垢版 |
2005/05/09(月) 12:24:45ID:???0
>>168 自己レス

よく考えてみると、c-au4/5/6 / c-docomo5/6/7 の名前をつけても、
代表の仲間に入れない限り、今の c の運用上には全く影響はないですね。

逆に、c-control の動作のテストをするためにも、先に入れたほうがよいと。
というか、そう考えてわざわざ、

> 1) c-au4/5/6、c-docomo5/6/7 を 2ch.net の DNS に新規登録 by DNSの中の人
> 2.1) 新しい c-なになに の中身を入れ込んでもらう by 携帯の中の人
> 2.2) c-control に新しい c-なになに を登録してもらう by 携帯の中の人
> 3) c-au4/5/6、c-docomo5/6/7 でとりあえず動作確認 by みんなで
> 4) c-docomo、c-au の DNS 情報を変更 by DNSの中の人
> 5) DNS の切り替わりを待つ(たぶん1日ぐらい)
> 6) 旧 c-docomo2/3/4 、c-au1/2/3 とりこわし & 再構築

の 2) 4) を別にやることにしたわけで。

ということで >>160 の DNS 更新の作業を、よろしくお願いいただけますか。
混乱させてしまって、すみませんです。
0170 ◆X7F1FulWvk
垢版 |
2005/05/09(月) 12:32:33ID:3kD8e2Jb0
既に名前解決出来てる感じ。
0171root▲ ★
垢版 |
2005/05/09(月) 13:06:41ID:???0
>>170
確認しました。確かに。
2.1) まで終了すね。

あとは、サーバのハードウェア(SMP問題とか)はこちらで、
サーバが出来上がった後の中身の件は、向こうでということで。
0174root▲ ★
垢版 |
NGNG
>>173
どもでした。

あとは、SMP問題ですね。
今夜(= 現地の月曜朝)になったら、確認とってみます。
0175FOX ★
垢版 |
2005/05/09(月) 14:13:22ID:???0
>>174
りょうかいです
直接 Sean 君がいいかと、

あと c-au はきついから HT なしでも
投入しちゃった方が・・・ と思うのですが、
HTにしても二倍も処理能力が増えるわけじゃないですし
動かないわけでもないですし、
0176root▲ ★
垢版 |
NGNG
>>175
HT はあるみたいなんですよ。(だから2CPUに見えるわけです)
どうも、CPUが物理的に1つしか認識されていないような気がするのです。

で、ちと躊躇しているわけで。
0177FOX ★
垢版 |
2005/05/09(月) 14:25:26ID:???0
おっ 逆なのか、、、
0178root▲ ★
垢版 |
NGNG
うーん。
同時に複数のサーバが落ちるとは。
しかも XO ものばかり。

昨日の tiny tiger の突然死も、それか。

原因がもし電源問題だとすると、頭痛いかも。< XO
それもあわせて、きいてみるか。
0179root▲ ★
垢版 |
NGNG
仮に電源容量が足りない? とかなら、取り方をかえてもらうとか、それ系すね。

メインが一時的にふらついた、とかもありうるかも。
その場合も、電源食いのtigerやcobraの場合、不安定になることがあります。

いずれにせよ、tiger とか cobra とか、電源食う人を中心に落ちているので、
それっぽいかも。

Anyway、あわせて確認ということで。
0180FOX ★
垢版 |
2005/05/09(月) 18:01:31ID:???0
>>174
Jim から Seanへ伝えてもらいマシた
0182root▲ ★
垢版 |
NGNG
>>180
ども。了解です。
Seanさんと調整します。

>>181
なにも、、、。
ううむ、tiny tigerだけの問題とも思えないんで、
これもあわせて。
0183未承諾広告※ ◆TWARamEjuA
垢版 |
NGNG
を?cobra2245もリブートが掛かっていたみたいですね。

2005/05/09 14:40:00 LA= 2:40PM up 10 mins, 1 user, load averages: 0.01, 0.08, 0.07
0184root▲ ★
垢版 |
NGNG
>>183
またですか、、、。
これで、cobra2245は今日3回目(わかっているだけで)。

やっぱ、ロケーション問題かと。
0190讃岐 ◆IamaVIPdCI
垢版 |
NGNG
>>189
あるあるw
0192root▲ ★
垢版 |
NGNG
このへんをざっと読み。

http://www.freebsd.org/releases/5.4R/relnotes-i386.html
http://www.freebsd.org/releases/5.4R/relnotes-amd64.html

前にも言いましたが mpsafevm (仮想記憶コードがマルチプロセッサで動く)になったので、
tiger/cobra ではパフォーマンス向上に効果あるかなと。

amr(4) が mpsafe になってパフォーマンスが上がったようなので、
BBQ はそのうち更新する予定。
oyster243 が仕上がったら、そちらは最初から 5.4R でいく方向で。

既存の banana については、以前の 5.2.1R => 5.3R ほどあせって更新する必要はなさげかも。
「正札」を 5.4R にする意味はあるかなとは思いますが。

あと細かいところでは、

The tcpdrop(8) command, which closes a selected TCP connection,
has been added. It was obtained from OpenBSD.

tcpdrop ってコマンドが追加された(OpenBSDから輸入)。
任意のコネクションを手で「切る」ことができると。

The -f option of tail(1) utility now supports more than one file at a time.

は、なかなかしぶい。
0193root▲ ★
垢版 |
NGNG
で、インストール用のCD-ROMのレイアウトが若干変わったらしい。

今まではインストールは1枚目のCDで、
CD-ROM から緊急修復する時は2枚目を使わないとだめだったけど、
今度からはどちらも1枚目でいけるようになったみたい。

2.6 Release Engineering and Integration

In prior FreeBSD releases, the disc1 CD-ROM (or ISO image) was a bootable
installation disk containing the base system, ports tree, and common packages.
The disc2 CD-ROM (or ISO image) was a bootable ``fix it'' disk with a live
filesystem, to be used for making emergency repairs. This layout has now changed.

For all architectures except ia64, the disc1 image now contains the base system
distribution files, ports tree, and the live filesystem, making it suitable for both
an initial installation and repair purposes. (On the ia64, the live filesystem is on
a separate disk due to its size.) Packages appear on separate disks; in particular,
the disc2 image contains commonly packages such as desktop environments.
Documents from the FreeBSD Documentation Project also appear on disc2.
0196root▲ ★
垢版 |
NGNG
XOロケーションに移動したサーバ落ちすぎハングアップしすぎ、
なんとかしてちょ、とりあえず電源のチェックしてみて、
っていうメールを、私からも出しておきました。

あと、SMP認識しない問題についてもそのメールで出しました。
ということで、ぼちぼちと。
0197root▲ ★
垢版 |
NGNG
返事がきました。

tiny tigers は NTTec 側の発注ミスで、全部 single CPU だったそうです。
CPU を追加発注しているとのこと。

で、tiny tigers の頻繁なサーバ落ちは、そのチェック(inspection)のためだったとのこと。
電源には異常は起きていないそうです。

Yes you are correct we just did an inspection of those,
and are ordering the additional processor for them.
Your friend,
Jim

servers were shutdown for inspection, there is a problem with
the Tigers configuration, they do only have 1 processor. We are resolving
the problem, it was an ordering error.
There is no problem with the power in XO.
-Sean

ということで、

・状況はわかった
・携帯ユーザ、特にauのユーザが首を長くして待っているから、いつCPUが来るかの目安を教えて
・まだtiny tigersは実運用していないから、CPUはこちらに断らないで追加していいよ
 でも追加できたらメールで教えてね
・このところのhobby7落ち、BBQとc-docomo2リブート繰り返しとかがやや気になるけど、
 これも含めてしばらくは注意深く様子を見ることにするよ
・また不安定になったらメールするから、do your bestで安定運用してね

っていう返事をすることにします。
0198root▲ ★
垢版 |
NGNG
>>197
Jim-san, Sean-san,

Thank you for your quick reply. I understand the current situation.

Would you tell me the estimation of CPU arrival date? Japanese 2ch
mobile phone users, especially au users waiting for this.

All 6 tiny tigers are still not in 2ch service now due to the CPU issue.
So, if CPUs are arrived, you may install them in tiny tigers without any
notices, and after CPUs are installed, please email to me.

And I encountered other servers' down which located in XO in several
days. For example, cobra2244, 2245, tiger510. I think that they are
unrelated to inspection. Anyway, I will watch XO servers' status
carefully, and if they are unstable, I will email to you again.

Please do your best, all 2ch users are watching us in their 'lukewarm' eyes.

Regards,
0201root▲ ★
垢版 |
NGNG
>>200
そですか。

Jimさんにはできるだけこっちのふいんき(なぜか(りゃ)を知っておいてほかったりするので
(その方がいろんなことがすすめやすいです)
できるだけ伝えるようにしていたりして。
0202動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/10(火) 17:08:22ID:/LYXOy7r0
>>198
既に要旨は>>197で逝っているけれど、翻訳してみますた。

Jimさん、Seanさん

お早いお返事どもです。 状況はわかりました。
CPUの到着日の目安を教えてもらえますか?
日本のモバイル2ちゃんねらー、特にAUな人がまってます。
全部のtinyTigerサーバはそのCPU問題でまだ運用していません。
ということで届き次第断りなしに装着してもかまいませんけど、いれたら私に教えてください。

またここ数日XOロケーションのほかのサーバダウンに出くわしました。
cobra2244, 2245, tiger510です。この鯖落ちは点検とは関係ないと思われるです。
また、XOサーバの状態をより注視していきますが、
不安定になったらメールをよこしてください。
2ちゃんねらーは生暖かい目で見守ってますのでがんがってください。

では
0203root▲ ★
垢版 |
NGNG
>>202
どもです。概ねそんなとこですが、

> 不安定になったらメールをよこしてください。
は、
> if they are unstable, I will email to you again.

なので、不安定になったらメールするのは、こっちかと。
0205未承諾広告※ ◆TWARamEjuA
垢版 |
NGNG
また墜ちちゃったみたいですね。。。
tiger2507,2510,2511

ひとまず要請入れておきます。
0206root▲ ★
垢版 |
NGNG
The processors are ordered and will come tomorrow.

Your friend,

Jim

だそうです。

# ほんじつは、そろそろねるじかん。
0208root▲ ★
垢版 |
NGNG
>>207
リブート入れていただきました。

しかし、
May 7 13:00:25 <0.2> banana307 kernel: ad1: WARNING - WRITE_DMA interrupt was seen but timeout fired LBA=108401471
May 9 13:00:24 <0.2> banana307 kernel: ad1: WARNING - WRITE_DMA interrupt was seen but timeout fired LBA=8668191
May 10 13:00:16 <0.2> banana307 kernel: ad1: WARNING - WRITE_DMA interrupt was seen but timeout fired LBA=136239551

ちと、HDDがやばめかも。

Jimさんと相談します。
交換手配の予感。

とりあえず、バックアップとります。
0209root▲ ★
垢版 |
NGNG
>>208
とりあえず Jim さん (Cc: 管理人、おじさん) に現状をメールしました。
0210root▲ ★
垢版 |
NGNG
とりあえず、バックアップはとれました。

Jimさんと連絡とれたところで、作業等手配の予定。
0211root▲ ★
垢版 |
NGNG
cvsup.peko.2ch.net (ftp.peko.2ch.net = 他のサーバのおもり用)を、5.4R にした。

%uname -a
FreeBSD banana273.maido3.com 5.4-RELEASE FreeBSD 5.4-RELEASE #7: Tue May 10 12:24:23 PDT 2005 root@banana273.maido3.com:/usr/obj/var/src/sys/I386_BANANA_54 i386
0214root▲ ★
垢版 |
NGNG
初心に帰って、tiger2507〜2512でmemtestを実行中。
まずはOSの上で動くもの。
0215root▲ ★
垢版 |
2005/05/12(木) 01:50:01ID:???0
>>214
12ループほどまわしてみましたが、特に異常なし。

Loop 12:
Stuck Address : ok
Random Value : ok
Compare XOR : ok
Compare SUB : ok
Compare MUL : ok
Compare DIV : ok
Compare OR : ok
Compare AND : ok
Sequential Increment: ok
Solid Bits : ok
Block Sequential : ok
Checkerboard : ok
Bit Spread : ok
Bit Flip : ok
Walking Ones : ok
Walking Zeroes : ok
0216root▲ ★
垢版 |
NGNG
というわけで、初物は例によって ex10 から。

%uname -a
FreeBSD oyster901.maido3.com 5.4-RELEASE FreeBSD 5.4-RELEASE #2: Wed May 11 07:32:34 PDT 2005 root@oyster901.maido3.com:/usr/obj/usr/src/sys/AMD64_COBRA_54 amd64
0219root▲ ★
垢版 |
2005/05/13(金) 14:08:36ID:???0
CPUは無事Jimさんたちの手元に到着し、今夜(米国時間)インストール予定とのこと。
0222root▲ ★
垢版 |
NGNG
>>221
なくなった、は、ややmisleadingですね。
「回避された」のほうがよさげ。

なんにせよ、よかった。
0223root▲ ★
垢版 |
NGNG
○ 2ch.net 問題について

JimさんがNSIと直接交渉することで、2ch.netのWHOIS情報が更新されました。
下記のように Administrative contact / Technical contact ともJimさんに設定され、
某フリーメールのアドレスは Administrative contact から消滅しました。

つまり、某フリーメールのアカウント(誰でも簡単に取れる)を仮に取られたとしても、
2ch.net のコントロールは、できなくなりました。

Domain Name: 2CH.NET

Administrative Contact, Technical Contact:
Watkins, Jim Sun dns@NTTSUPPORT.COM
N.T.Technology inc.
2707 Colby ave suite 1110
EVERETT, WA 98201
US
425-259-3201 fax: 425-259-4183

Record expires on 22-Jul-2006.
Record created on 22-Jul-1999.
Database last updated on 13-May-2005 02:32:46 EDT.

Domain servers in listed order:

NS1.MAIDO3.COM
NS2.MAIDO3.COM
0224root▲ ★
垢版 |
NGNG
で、これがFAだったみたいね。
以上、チラシの裏。

【2ちゃんねる】の謎の隠しリンクで、乙部ブログがランキング1位に★3
http://news19.2ch.net/test/read.cgi/newsplus/1115943777/316

316 名前:ひろゆき@どうやら管理人 ★[] 投稿日:2005/05/13(金) 14:33:07 ID:??? ?##
「故意でなくても外部からiframeされたサイトは問答無用で削除される法則」は、
ライブドア関係者のブログでも削除されるのかテストの結果が出たようです。
0227root▲ ★
垢版 |
NGNG
>>226
こないだの話と同じですね。(see >>89)
確かに設定できる権限はJimさんが持ちましたが。
0229▲ 某ソレ511
垢版 |
2005/05/13(金) 16:53:14ID:JPauoebt0
>>223
やっぱ2ch.net、のことはそれ関係だったかぁ。
ってか、いままでかかってたのか、、(;´Д`)おつかれさまでした。。
0231root▲ ★
垢版 |
NGNG
>>228
です。

>>229
長年(少なくとも数年)、その状態だったですね。
乗っ取りが起こらなかったのは、幸運以外の何者でもないと。
0232マァヴ ◆jxAYUMI09s
垢版 |
NGNG
しかも危機進行中に、危機自体を語ることが危機を増大させるっつー
なかなか派手さに欠ける危機だったんだな(^_^;)事態は深刻なくせに
0233root▲ ★
垢版 |
NGNG
>>232
ですね。

少なくともこのスレでは、
各種プロジェクトは基本的に全部公開で進めることを前提にやっていますが、
この件についてだけは、例外的にそうはいかなかったと。
0234動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/13(金) 18:13:56ID:NW7O8VZj0
何だと思ったらwhois更新ですか。

>>233
つーか公開していたら2ちゃんねらーがもっとも嫌う民族にのっとられて最悪閉鎖の可能性もあった、と。
0235動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/13(金) 18:31:20ID:NW7O8VZj0
で、NSIの検索結果見たら

・トップページの画像がはられているのが和露田です
・登録名がHiroyuki Nishimuraじゃなくて2chになってますね(昔からだったらスマソ)
・いまだに管理人住所・携帯番号が登録されているんですな(当然か(素))
・あとは>>223のとおり
0236 ◆WMaLhm.gkw
垢版 |
2005/05/13(金) 20:08:06ID:ScElt+fW0
>>232
PIE移転騒動で発覚して以来、水面下で動いているとは思っていたけど、
ほぼ1年かかることだったのかー。乙々
0237動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/13(金) 23:34:08ID:3SgXsfBF0
たぶん まろゆ(ryのことだから
2ちゃんねるのっとられましたー
あしたから名前をかえてみるです。
と言ってギャグを考えたにちがいない。
/livediiu2vf.comとか

のっとられたら、のっとっられたでVIP民が(ry
一応実名さらされますよね・・・・
0238動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/14(土) 02:10:46ID:NyTviLjq0
Part12のこれだったか
http://qb5.2ch.net/test/read.cgi/operate/1084429098/577,604
577 : ◆BDFCNV1.to :04/05/25 22:43 ID:TowM+CDl
2ch.net の DNS の管理を PIE 側に移すよう〜
と管理人に伝えたら・・・
フリーのメアドで NSI に登録してあって
そのアドレスは使えなくなっているようです、、、  
と言われた。
604 : ◆BDFCNV1.to :04/05/25 22:59 ID:TowM+CDl
まずは
Administrative contact のメールアドレスを変更して、、、
FAX やらなにやらでやるんだったよなぁ。
結構時間かかるんだろうなぁ
たぶん時間切れは決定。

祭りにはならなかったようだなw
http://qb5.2ch.net/test/read.cgi/operate/1085668662/353-354
353 名前: 動け動けウゴウゴ2ちゃんねる 投稿日: 04/05/28 19:38 ID:sYdL4lu+
ネームサーバーは変わったみたいですけど
> Administrative Contact:
> Access, Tokyo (HH6794) (フリメ)
はそのままでいいんですか?

更新催促メールをAdmin. Contactに送信

届かない

2006年7月にドメインあぼーん

祭り

354 名前: 動け動けウゴウゴ2ちゃんねる 投稿日: 04/05/28 19:46 ID:O6KpxBND
>>353
シーッ!ひ(ryの次のネタをバラしちゃいかんだろ
0239root▲ ★
垢版 |
NGNG
ex10 サーバ落ちについて

%cat info.0
Dump header from device /dev/da0s1b
Architecture: amd64
Architecture Version: 16777216
Dump Length: 4227268608B (4031 MB)
Blocksize: 512
Dumptime: Fri May 13 11:30:07 2005
Hostname: oyster901.maido3.com
Magic: FreeBSD Kernel Dump
Version String: FreeBSD 5.4-RELEASE #2: Wed May 11 07:32:34 PDT 2005
root@oyster901.maido3.com:/usr/obj/usr/src/sys/AMD64_COBRA_54
Panic String: page fault
Dump Parity: 1290870178
Bounds: 0
Dump Status: good
0240root▲ ★
垢版 |
NGNG
#0 0xffffffff8025e22d in doadump ()
#1 0xffffffff8025e254 in doadump ()
#2 0x0000000000000000 in ?? ()
#3 0xffffffff8025e827 in boot ()
#4 0xffffff00f3cf0a00 in ?? ()
#5 0xffffffff80424d54 in IOC_Diag ()
#6 0x0000000000000014 in ?? ()
#7 0x0000000008daaae0 in ?? ()
#8 0xffffff00f3cf0a00 in ?? ()
#9 0xffffff00f3cf0a00 in ?? ()
#10 0x0000000000000104 in ?? ()
#11 0x0000000000000000 in ?? ()
#12 0xffffff00f3cf0a00 in ?? ()
#13 0xffffff00f3c86000 in ?? ()
#14 0xffffffffe99619b0 in ?? ()
#15 0xffffffff8025f05f in panic ()
#16 0x0000003000000010 in ?? ()
#17 0xffffffffe99618d0 in ?? ()
#18 0xffffffffe9961800 in ?? ()
#19 0xffffffffe99618d0 in ?? ()
#20 0xffffffffe9961810 in ?? ()
#21 0xffffffff80453012 in __func__.1 ()
#22 0x000000000000000c in ?? ()
#23 0x000000000007fe00 in ?? ()
#24 0xffffffffe99617f0 in ?? ()
#25 0x000000000000000a in ?? ()
#26 0xffffffffe99617f0 in ?? ()
#27 0x000000000000000a in ?? ()
#28 0xffffffff805b6200 in ksegrp0 ()
#29 0xffffffff805b6200 in ksegrp0 ()
#30 0xffffffffe99618d0 in ?? ()
#31 0xffffffff80269560 in tc_windup ()
#32 0xffffff000001d8c0 in ?? ()
(以下略、あんまり有用な情報なし)
0241root▲ ★
垢版 |
NGNG
…ということで、なんかメモリ化けっぽい落ち方で、ややいまいちかも。

とりあえず、経過観察か。
そういえば早速一つSA出ているんで、それ適用してみるかな。
0242◆ANGLERlqvM
垢版 |
NGNG
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:09.htt.asc
これっすね。
0243root▲ ★
垢版 |
NGNG
ということで、5.4R-p1。

%uname -a
FreeBSD oyster901.maido3.com 5.4-RELEASE-p1 FreeBSD 5.4-RELEASE-p1 #3: Fri May 13 12:42:42 PDT 2005 root@oyster901.maido3.com:/usr/obj/usr/src/sys/AMD64_COBRA_54 amd64
0244root▲ ★
垢版 |
NGNG
で、パッチの中身を呼んで見ましたが、amd64も同じパッチあたってはいるけど、
HTT問題なので、AMDなCPUには関係なさげ。

で、パッチ内にこんな記述が。

+ /*
+ * Work out if hyperthreading is *really* enabled. This
+ * is made really ugly by the fact that processors lie: Dual
+ * core processors claim to be hyperthreaded even when they're
+ * not, presumably because they want to be treated the same
+ * way as HTT with respect to per-cpu software licensing.
+ * At the time of writing (May 12, 2005) the only hyperthreaded
+ * cpus are from Intel, and Intel's dual-core processors can be
+ * identified via the "deterministic cache parameters" cpuid
+ * calls.
+ */
0245動け動けウゴウゴ2ちゃんねる
垢版 |
NGNG
>>242のリンクに

> Use of this workaround is not recommended on "dual-core" systems, as
> this workaround will also disable one of the processor cores.

てあるのがちょっと気になります。
0246root▲ ★
垢版 |
NGNG
>>245
# echo "machdep.hlt_logical_cpus=1" >> /boot/loader.conf

ってやる workaround (このパッチを適用するまでの一時的な回避策)をすると、
dual coreのシステムではかたっぽのコアを disable にしちゃうから、
それはおすすめじゃないよ、ってことですね。

このパッチを当てればこれをする必要がなくなるので、
特に問題はない、っていうことかと。
0248root▲ ★
垢版 |
NGNG
それより >>244 にある、

> This is made really ugly by the fact that processors lie:

に、ちとわらた。
0249 ◆Reffi/bQ.c
垢版 |
2005/05/14(土) 11:49:59ID:lxkBSp8I0
なんかヤバげな話なのでこっちに投下しておきます。


Intelのハイパースレッディングに深刻な脆弱性
ttp://www.itmedia.co.jp/enterprise/articles/0505/14/news009.html
0252動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/14(土) 12:33:15ID:ZBp9puRY0
>>251
ぶっちゃけそういう話です
itmediaによると権限のないユーザがRSA非公開鍵が奪取できるとのこと

FreeBSDは対応パッチが出ますたが、Windows(影響を特に受けるのはserver系)はまだまだ
再来月あたりかしらw
0256root▲ ★
垢版 |
NGNG
>>242 の SA に関する私の理解

1) Intel CPUのハイパースレッディング機能に、セキュリティ上の脆弱性が発見された
2) この脆弱性を突くことにより、本来見えてはいけないメモリ空間が見えてしまうので、
 ユーザが隠すべき情報、例えば各種秘密鍵の情報等を別のユーザが見ることができてしまう
3) FreeBSDの今回のパッチは、ハイパースレッディング機能*だけ*を、
 デュアルコアのCPUも含めて殺すことができるようにしたものである
 これをしないで、ただ従来のシステム変数"machdep.hlt_logical_cpus"だけを設定する
 ことでハイパースレッディングを殺した場合、デュアルコアのCPUでは片方のコアしか
 動かなくなってしまい、パフォーマンスが低下してしまう
4) そのうえで、デフォルトではハイパースレッディング機能は「殺されている」に設定された
5) しかし、1ユーザで使用しているシステムでは特に問題ないので、
 マシンをおもりする人の判断により、ハイパースレッディングの機能を復活できるようになっている
6) 復活させるには、システム変数"machdep.hyperthreading_allowed"を1にすればよい
0258root▲ ★
垢版 |
NGNG
で、

a) 2ちゃんねるのサーバはすべて専用サーバであり、共用サーバは1台もないので、
 あせってこのパッチをあてまくる必要はない
b) 上記の理由によりパッチをあてた場合も、ハイパースレッディングは使用して問題ないので、
 machdep.hyperthreading_allowed=1 を /boot/loader.conf に追加し、
 従来どおりハイパースレッディングを使用してよい
c) Prescottなbananaサーバ(P4 2.4CGHz)にはハイパースレッディング機能がないので、
 そもそもこの脆弱性は関係ない、旧banana(P4 2.8GHz)も同様
d) CobraサーバはAMD Opteronなので関係ない
e) tiger/tiny tigerサーバ(Xeon 2.8GHz dual)は関係あるが
 バージョンアップの際には b) の対応をすればよく、またそれは上記のとおり、急ぐ必要はない
0259root▲ ★
垢版 |
NGNG
ということで tiger2507〜2512 の /boot/loader.conf に、

# allowing hyperthreading
machdep.hyperthreading_allowed=1

を追加してリブートしました。

今後 tiger サーバのバージョンアップの際には、これを入れる予定。
0260動け動けウゴウゴ2ちゃんねる
垢版 |
2005/05/15(日) 08:35:41ID:gIDrByWN0
>>258
> c) Prescottなbananaサーバ(P4 2.4CGHz)にはハイパースレッディング機能がないので、

あのー、2.4CだとHT北森で関係ありになってしまいますが・・・
2.4Aなら確かに関係ありませんけど、と揚げ足どりしてみる

>  そもそもこの脆弱性は関係ない、旧banana(P4 2.8GHz)も同様

無印北森(FSB533)でしたっけ?
0261root▲ ★
垢版 |
NGNG
>>260
> あのー、2.4CだとHT北森で関係ありになってしまいますが・・・

う、すんませんです。

> 無印北森(FSB533)でしたっけ?

のはずです。
■ このスレッドは過去ログ倉庫に格納されています

ニューススポーツなんでも実況