2ch特化型サーバ・ロケーション構築作戦のスレッドです。
・2ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・2ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携
等を取り扱います。
前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part28
http://qb5.2ch.net/test/read.cgi/operate/1208685863/
2ch特化型サーバ・ロケーション構築作戦 Part29
■ このスレッドは過去ログ倉庫に格納されています
1動け動けウゴウゴ2ちゃんねる
2008/06/05(木) 20:31:33ID:g4Zud1DJ0 とりあえず書いてみた。第一弾。
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.2 - ボーリング場3
http://qb5.2ch.net/test/read.cgi/operate/1203100286/764-776
>>780
わかったふうにえらそうに書いてるわけですが、
頭ではわかっていても、なかなかそうはいかないですね、、、。
【Love Affair】携帯からのアクセスに対する考察・次の一手 Part4.2 - ボーリング場3
http://qb5.2ch.net/test/read.cgi/operate/1203100286/764-776
>>780
わかったふうにえらそうに書いてるわけですが、
頭ではわかっていても、なかなかそうはいかないですね、、、。
>>781
いえいえ、業界関わらず技術畑にいる人なら、この言葉は納得と共に自分自身に言い聞かせたくなる、
何度もかみ締めてしまうような言葉だと思います。
私も、手が頭に追いつけば良いんですけど・・・ orz
いえいえ、業界関わらず技術畑にいる人なら、この言葉は納得と共に自分自身に言い聞かせたくなる、
何度もかみ締めてしまうような言葉だと思います。
私も、手が頭に追いつけば良いんですけど・・・ orz
783K ◆IPv6wunnd6
2008/07/09(水) 01:59:04ID:cZiAN61bP 早くipv6.2ch.netのIPv6側のデフォルトルートの接続がされるといいな。
まさか鯖側でデフォルトルートの設定してないわけないっすよね。
>>778
太平洋の向こう側ではそこらへんを配ってるんじゃね?
まさか鯖側でデフォルトルートの設定してないわけないっすよね。
>>778
太平洋の向こう側ではそこらへんを配ってるんじゃね?
>>783
サーバ側は準備できている(はず)です。
トンネルとかじゃなくて、ネイティブにIPv6しゃべっているです。
ほんで今回、RA や DHCPv6 じゃなくて、スタティックに設定してもらいますた。
この IPv6 アドレスは IPv4 のアドレスに数字を合わせてるんだと思います。
(たぶんISPさんがそういう管理をしているんでしょう。私は言われたアドレスをつけただけなので)
ちなみに、こんなかんじ。
# IPv6 stuff
ipv6_enable="YES"
ipv6_network_interfaces="em0"
ipv6_defaultrouter="2407:3000:6:175::1"
ipv6_ifconfig_em0="2407:3000:6:175::12 prefixlen 64"
で、該当サーバから 2407:3000:6:175::1 に ping6 が通るのは確認済みです。
%ping6 -c 3 2407:3000:6:175::1
PING6(56=40+8+8 bytes) 2407:3000:6:175::12 --> 2407:3000:6:175::1
16 bytes from 2407:3000:6:175::1, icmp_seq=0 hlim=64 time=0.557 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=1 hlim=64 time=0.551 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=2 hlim=64 time=0.526 ms
--- 2407:3000:6:175::1 ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.526/0.545/0.557/0.013 ms
サーバ側は準備できている(はず)です。
トンネルとかじゃなくて、ネイティブにIPv6しゃべっているです。
ほんで今回、RA や DHCPv6 じゃなくて、スタティックに設定してもらいますた。
この IPv6 アドレスは IPv4 のアドレスに数字を合わせてるんだと思います。
(たぶんISPさんがそういう管理をしているんでしょう。私は言われたアドレスをつけただけなので)
ちなみに、こんなかんじ。
# IPv6 stuff
ipv6_enable="YES"
ipv6_network_interfaces="em0"
ipv6_defaultrouter="2407:3000:6:175::1"
ipv6_ifconfig_em0="2407:3000:6:175::12 prefixlen 64"
で、該当サーバから 2407:3000:6:175::1 に ping6 が通るのは確認済みです。
%ping6 -c 3 2407:3000:6:175::1
PING6(56=40+8+8 bytes) 2407:3000:6:175::12 --> 2407:3000:6:175::1
16 bytes from 2407:3000:6:175::1, icmp_seq=0 hlim=64 time=0.557 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=1 hlim=64 time=0.551 ms
16 bytes from 2407:3000:6:175::1, icmp_seq=2 hlim=64 time=0.526 ms
--- 2407:3000:6:175::1 ping6 statistics ---
3 packets transmitted, 3 packets received, 0.0% packet loss
round-trip min/avg/max/std-dev = 0.526/0.545/0.557/0.013 ms
そんで、この IPv6 を JPIRR とかで whois とかしてみるとわかりますが、
どうやらこのアドレスブロックは /32 の中の一部分みたいなので、
ISPさんの外とは BGP4+ とか何かでつながないといけないんじゃないかなと、
手前勝手に推測しております。
どうやらこのアドレスブロックは /32 の中の一部分みたいなので、
ISPさんの外とは BGP4+ とか何かでつながないといけないんじゃないかなと、
手前勝手に推測しております。
2008/07/09(水) 07:37:44ID:dWsaJPNp0
遂に携帯隔離板作るんですね><
787む@出先
2008/07/09(水) 10:31:42ID:Gvcz8VQj0 US-CERT Vulnerability Notes
http://www.kb.cert.org/vuls/id/800113
というのが出ました。
djbdns, PowerDNSともにこの脆弱性からは逃れているので、
2ちゃんねる的には特にすることはないはず。
http://www.kb.cert.org/vuls/id/800113
というのが出ました。
djbdns, PowerDNSともにこの脆弱性からは逃れているので、
2ちゃんねる的には特にすることはないはず。
788む@出先
2008/07/09(水) 13:28:17ID:Gvcz8VQj0 複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning.html
TTL=300 は、ちょっと大きくしたほうがいいのかも。
とりあえずざっくり、1800あたりか。
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning.html
TTL=300 は、ちょっと大きくしたほうがいいのかも。
とりあえずざっくり、1800あたりか。
2008/07/09(水) 13:29:26ID:KyMMmLYc0
今更だが何故PIEに鯖設置してるんだっけか
790K ◆IPv6wunnd6
2008/07/09(水) 13:37:51ID:cZiAN61bP >>785
traceroute6 ipv6.google.com
とかやるとどうなるんすかね。
上流の設定ができる方とは連絡ついてるんじゃろかと気になる。
同じアドレスブロックで繋がるか気にしている客がこの鯖だけだったら
繋がってないか分からないっしょ。
traceroute6 ipv6.google.com
とかやるとどうなるんすかね。
上流の設定ができる方とは連絡ついてるんじゃろかと気になる。
同じアドレスブロックで繋がるか気にしている客がこの鯖だけだったら
繋がってないか分からないっしょ。
2008/07/09(水) 13:44:00ID:BH3+y6ZC0
ずっと手前でNETUNREACHが返ってるので、
そもそも経路広告さえしてないんだろう。
そもそも経路広告さえしてないんだろう。
2008/07/09(水) 14:01:40ID:iTtnVuKk0
>>788
ゾンビPC で手当たり次第にやられるとあっという間に陥落というか毒入り団子どうぞか…
国内 ISP の DNS(キャッシュ)サーバなんかは結構オープンに使えたりするけど、
それって the Internet の常識から見てどうなんだろ。大手 ISP の DNS が毒入りに
なると、あっという間に阿鼻叫喚になるような。
ゾンビPC で手当たり次第にやられるとあっという間に陥落というか毒入り団子どうぞか…
国内 ISP の DNS(キャッシュ)サーバなんかは結構オープンに使えたりするけど、
それって the Internet の常識から見てどうなんだろ。大手 ISP の DNS が毒入りに
なると、あっという間に阿鼻叫喚になるような。
2008/07/09(水) 14:07:41ID:WOarpcYp0
2008/07/09(水) 20:04:57ID:TmIollgY0
>>788
ちょうどWindowsの定期アップデートでパッチが出たが、一部のPFWが
DNSのリクエストを全遮断で接続出来なくなる奴続出らしいw
なんでも偽装返答に騙されない様に、ソースポートの範囲が変更されたとか。
ちょうどWindowsの定期アップデートでパッチが出たが、一部のPFWが
DNSのリクエストを全遮断で接続出来なくなる奴続出らしいw
なんでも偽装返答に騙されない様に、ソースポートの範囲が変更されたとか。
2008/07/09(水) 20:10:37ID:EFqadrqb0
DNSSECの早期導入を:BIND9のパッチ公開、DNSキャッシュポイズニング攻撃に対処
http://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html
>脆弱性は基本的にDNSプロトコルに内在するもので、BIND9特有のものではないとISCは解説。完全な解決策は、DNSセキュリティ強化のための拡張仕様であるDNSSEC導入しかないと指摘している。
>今回はDNSSECの早期導入がまだ現実的には期待できないとの判断からBINDをアップデートしたが、できるだけ早くDNSSECを導入することが望ましいと強く勧告している。
http://www.itmedia.co.jp/enterprise/articles/0807/09/news026.html
>脆弱性は基本的にDNSプロトコルに内在するもので、BIND9特有のものではないとISCは解説。完全な解決策は、DNSセキュリティ強化のための拡張仕様であるDNSSEC導入しかないと指摘している。
>今回はDNSSECの早期導入がまだ現実的には期待できないとの判断からBINDをアップデートしたが、できるだけ早くDNSSECを導入することが望ましいと強く勧告している。
2008/07/09(水) 20:49:53ID:EFqadrqb0
http://lwn.net/Articles/289206/
>The upstream kernel got source port UDP randomization (where no port is specified) in 2.6.24.
>You can see this in practice by testing distributions like Fedora 8 or 9 where the glibc stub
>resolver will use a different source port on each request, therefore mitigating this issue.
>Users of older kernels will either need a backported patch to add this functionality, or
>changes to glibc if they want UDP source port randomization.
>The upstream kernel got source port UDP randomization (where no port is specified) in 2.6.24.
>You can see this in practice by testing distributions like Fedora 8 or 9 where the glibc stub
>resolver will use a different source port on each request, therefore mitigating this issue.
>Users of older kernels will either need a backported patch to add this functionality, or
>changes to glibc if they want UDP source port randomization.
2008/07/09(水) 23:41:16ID:RaZ5v9vn0
2008/07/09(水) 23:52:01ID:8aRMcdki0
ナイナイ、d(ry
2008/07/10(木) 01:43:54ID:CJJs3UblP
>>797
( ゚Д゚)ポカーン
( ゚Д゚)ポカーン
2008/07/10(木) 02:04:31ID:g1bBjeQf0
そういう時代なのだよ...
2008/07/10(木) 02:20:24ID:6fT970wC0
私は、
・2004年5月以前
HE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch
・2004年6月以降
PIE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch
と認識しております。
PIE設立にはNTTec社長のJimさん自身もかかわっているので、
つまり、データセンタも自分でやることにしたという話なんではないかと。
それの遠因の一つとして、>>801 なんかもあるようです。
・2004年5月以前
HE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch
・2004年6月以降
PIE(データセンタ) ―場所・電源貸し→ NTTec ―サーバ貸し→ 2ch
と認識しております。
PIE設立にはNTTec社長のJimさん自身もかかわっているので、
つまり、データセンタも自分でやることにしたという話なんではないかと。
それの遠因の一つとして、>>801 なんかもあるようです。
803[03] ◆MUMUMUhnYI
2008/07/10(木) 12:33:06ID:SL1iQW3u0 自分→自分たち、かな。
自分たちがデータセンタもできたほうが、
自由度が高いですよね。
雪だるまや携帯で使っているようなネットワークもできるし、
サーバリブートやリモートハンドもやりやすくなります。
自分たちがデータセンタもできたほうが、
自由度が高いですよね。
雪だるまや携帯で使っているようなネットワークもできるし、
サーバリブートやリモートハンドもやりやすくなります。
2008/07/10(木) 12:56:40ID:iPRCW88U0
>>797
お前は情報不足過ぎる
お前は情報不足過ぎる
2008/07/10(木) 13:04:35ID:CAxVkhbD0
2008/07/10(木) 13:12:49ID:jjQt20kV0
he.net時代か、なにもかもが懐かしい・・・
807動け動けウゴウゴ2ちゃんねる
2008/07/10(木) 14:33:32ID:Y+MfB9AA0 遅レスだけど、
> ST3250410ASがSATA150で認識される
私ゃ同世代のHDD、Barracuda 7200.10を何台か持ってるんですが、
↓型番はこんな感じ。
ad4: 238475MB <Seagate ST3250820AS 3.AAD> at ata2-master SATA300
ad6: 152627MB <Seagate ST3160815AS 3.AAD> at ata3-master SATA300
ad8: 152627MB <Seagate ST3160815AS 3.AAD> at ata4-master SATA300
ad10: 152627MB <Seagate ST3160815AS 3.AAD> at ata5-master SATA300
私がバルク品で購入したこれらのHDDでは
購入時点でジャンパ設定によってSATA150モードになるよう
強制されていたんで、SATA300モードになるよう
ジャンパを引っこ抜いたらこのようにSATA300モードで
認識されるようになった事がありましたがこの辺どうでしょうか。
そういえば、このBSDマシンで今は7-STABLEを評価してるんですが
# $FreeBSD: src/sys/amd64/conf/GENERIC,v 1.484.2.8 2008/07/04 01:29:12 delphij Exp $
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.474.2.8 2008/07/04 01:29:12 delphij Exp $
この時点で既にスケジューラー指定が
options SCHED_ULE # ULE scheduler
こうなっているので、7.1では本当にデフォルトになりそうですね。
※現在適当に評価中ですが確かに調子は良さげです
> ST3250410ASがSATA150で認識される
私ゃ同世代のHDD、Barracuda 7200.10を何台か持ってるんですが、
↓型番はこんな感じ。
ad4: 238475MB <Seagate ST3250820AS 3.AAD> at ata2-master SATA300
ad6: 152627MB <Seagate ST3160815AS 3.AAD> at ata3-master SATA300
ad8: 152627MB <Seagate ST3160815AS 3.AAD> at ata4-master SATA300
ad10: 152627MB <Seagate ST3160815AS 3.AAD> at ata5-master SATA300
私がバルク品で購入したこれらのHDDでは
購入時点でジャンパ設定によってSATA150モードになるよう
強制されていたんで、SATA300モードになるよう
ジャンパを引っこ抜いたらこのようにSATA300モードで
認識されるようになった事がありましたがこの辺どうでしょうか。
そういえば、このBSDマシンで今は7-STABLEを評価してるんですが
# $FreeBSD: src/sys/amd64/conf/GENERIC,v 1.484.2.8 2008/07/04 01:29:12 delphij Exp $
# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.474.2.8 2008/07/04 01:29:12 delphij Exp $
この時点で既にスケジューラー指定が
options SCHED_ULE # ULE scheduler
こうなっているので、7.1では本当にデフォルトになりそうですね。
※現在適当に評価中ですが確かに調子は良さげです
808K ◆IPv6wunnd6
2008/07/10(木) 17:27:16ID:a09L9ge+P ルーターの設定をする人からの連絡マダ〜 チンチン(AA略
蕎麦屋みたいなISPじゃ困るんじゃね?
蕎麦屋みたいなISPじゃ困るんじゃね?
>>807
他の T-banana サーバや A-tiger サーバは同じディスクで、
既に無事に SATA300 で動いているので、そのへんはたぶん問題ないはずかと。
> 7.1では本当にデフォルトになりそうですね。
のようですね。
で、FreeBSDのえろい人にちょっぴりだけ相談してみたら、
「そのサーバで SCHED_4BSD と比較してどうなのか確認できるか」
「vmstat 等の結果を送っていただけるか」等、いくつかアドバイスを受けますた。
ということで時間とれたところで、何かやってみるかも。
他の T-banana サーバや A-tiger サーバは同じディスクで、
既に無事に SATA300 で動いているので、そのへんはたぶん問題ないはずかと。
> 7.1では本当にデフォルトになりそうですね。
のようですね。
で、FreeBSDのえろい人にちょっぴりだけ相談してみたら、
「そのサーバで SCHED_4BSD と比較してどうなのか確認できるか」
「vmstat 等の結果を送っていただけるか」等、いくつかアドバイスを受けますた。
ということで時間とれたところで、何かやってみるかも。
そいえば('A`)さんだっけw
らじゃ
らじゃ
815807
2008/07/11(金) 11:12:27ID:cjdVrHiV0 おはようございます。
>809
まぁ、普通そうですよね…。
BIOSの設定におけるSATAモードの指定の仕方と
HDD本体でのモード指定以外が原因だったりしたら
結構珍しいケースのような気がするので
適当にわくわくしておく事にします。
カーネルソースを眺めていて気づいたんですが、
>>550
の > # ちなみにICH7はAHCIやRAIDには非対応ですね。これは、ちとざんねん。
についてですが、
>>551
のdmesg出力と
7.0-Rの /usr/src/sys/dev/ata/ata-chipset.c にある
{ ATA_I82801GBM_S1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_R1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_AH, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
この記述、(ICH7Mに関してはこれだけみたいです)
それと
http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
> インテル® 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。
# 元々7-STABLEなんてのを評価してたのは
{ ATA_ATI_IXP600, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP600" },
{ ATA_ATI_IXP600_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP600" },
{ ATA_ATI_IXP700, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP700" },
{ ATA_ATI_IXP700_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP700" },
こんな記述を見つけたので手元のPhenom一式でもAHCIで動くのかー?と。
まだmake world と適当にgnomeをportsでコンパイルさせてみた程度だけど
今のところ大丈夫そうだから 7.1 は(楽が出来る的に)ちょっと期待中。
>809
まぁ、普通そうですよね…。
BIOSの設定におけるSATAモードの指定の仕方と
HDD本体でのモード指定以外が原因だったりしたら
結構珍しいケースのような気がするので
適当にわくわくしておく事にします。
カーネルソースを眺めていて気づいたんですが、
>>550
の > # ちなみにICH7はAHCIやRAIDには非対応ですね。これは、ちとざんねん。
についてですが、
>>551
のdmesg出力と
7.0-Rの /usr/src/sys/dev/ata/ata-chipset.c にある
{ ATA_I82801GBM_S1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_R1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_AH, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
この記述、(ICH7Mに関してはこれだけみたいです)
それと
http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
> インテル® 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。
# 元々7-STABLEなんてのを評価してたのは
{ ATA_ATI_IXP600, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP600" },
{ ATA_ATI_IXP600_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP600" },
{ ATA_ATI_IXP700, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP700" },
{ ATA_ATI_IXP700_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP700" },
こんな記述を見つけたので手元のPhenom一式でもAHCIで動くのかー?と。
まだmake world と適当にgnomeをportsでコンパイルさせてみた程度だけど
今のところ大丈夫そうだから 7.1 は(楽が出来る的に)ちょっと期待中。
>>815
>http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
>> インテルR 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
>という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。
おぉ、AHCIいけるんですか。
なら、なおさらBIOSで有効にすべきかと。
パフォーマンス相当違いますんで。
>http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
>> インテルR 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
>という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。
おぉ、AHCIいけるんですか。
なら、なおさらBIOSで有効にすべきかと。
パフォーマンス相当違いますんで。
2008/07/11(金) 15:08:20ID:dlkgD9om0
つssh-keysign ('A`)
このあたり
http://www.pinkdragon.net/doc_lib/contents/ja/freebsd_man/ssh-keysign.8.html
このあたり
http://www.pinkdragon.net/doc_lib/contents/ja/freebsd_man/ssh-keysign.8.html
ssh_msg_send: write の件:
ためしに、/etc/resolv.conf で、
これまで使っていた外部のDNSキャッシュサーバの行を、
内部のよりも先に書いてみると、どうなるでしょう。
で、もし仮にそれでうまく立ち上がるようなら、
その立ち上がった状態で、ホスト内で動かしている
DNSキャッシュサーバの行を、改めて元に戻して
リブートしてみると、どうなるでしょうか。
ためしに、/etc/resolv.conf で、
これまで使っていた外部のDNSキャッシュサーバの行を、
内部のよりも先に書いてみると、どうなるでしょう。
で、もし仮にそれでうまく立ち上がるようなら、
その立ち上がった状態で、ホスト内で動かしている
DNSキャッシュサーバの行を、改めて元に戻して
リブートしてみると、どうなるでしょうか。
>>818 は具体的には、
domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2
を、
domain maido3.com
nameserver 外部1
nameserver 外部2
nameserver 内部
に一度してリブートして、
それでもしうまくいったら、
domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2
に、再度戻してみる、という意味です。
domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2
を、
domain maido3.com
nameserver 外部1
nameserver 外部2
nameserver 内部
に一度してリブートして、
それでもしうまくいったら、
domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2
に、再度戻してみる、という意味です。
http://lists.freebsd.org/pipermail/freebsd-questions/2007-October/159836.html
お、、、。まさかとは思いますが、
標準のではなくて、ports 版の ssh が間違って入っている、とか?
お、、、。まさかとは思いますが、
標準のではなくて、ports 版の ssh が間違って入っている、とか?
822(=`ー´=) ◆GuheheWiqY
2008/07/13(日) 02:30:42ID:0jwMRffn0 ssh で外部に接続しようとすると
ssh-keysign not enabled in /etc/ssh/ssh_config
ssh_msg_send: write
ssh_keysign: couldn't send request
というメッセージが表示されることがある.
このような場合には, /etc/ssh/ssh_config に
EnableSSHKeysign yes
という一行を書き足すこと.
ssh-keysign not enabled in /etc/ssh/ssh_config
ssh_msg_send: write
ssh_keysign: couldn't send request
というメッセージが表示されることがある.
このような場合には, /etc/ssh/ssh_config に
EnableSSHKeysign yes
という一行を書き足すこと.
823(=`ー´=) ◆GuheheWiqY
2008/07/13(日) 02:39:45ID:0jwMRffn0 追加
HostbasedAuthentication yes
の下に、EnableSSHKeysign yesという一行を新たに加えて設定終了
HostbasedAuthentication yes
の下に、EnableSSHKeysign yesという一行を新たに加えて設定終了
824aki ◆...p2/2...
2008/07/13(日) 03:15:21ID:CNEro1RZP rootさん、DNS変更の件、こちらに書きますー。
p2.2ch.netのIPを、
210.135.99.5(現行)
から
210.135.98.43(新)
へのDNS変更をお願いします。
タイミングは7/14(月)の午前2時以降のできるだけ早い時間を希望します。
p2.2ch.netのIPを、
210.135.99.5(現行)
から
210.135.98.43(新)
へのDNS変更をお願いします。
タイミングは7/14(月)の午前2時以降のできるだけ早い時間を希望します。
先に埋め込んでおこう。。。@BBQ除外指定
>>825
どーん
どーん
ボボンハウス除外は既に済みです。>>824
ちなみに p2.2ch.net = TTL=86400 で登録されているようですので、
仮に14日午前2時きっかりにDNSが書き換わっても、
インターネット全体のDNSの切り替わりが完了するのは、
翌日の15日午前2時、となりますです。
仮に14日午前2時きっかりにDNSが書き換わっても、
インターネット全体のDNSの切り替わりが完了するのは、
翌日の15日午前2時、となりますです。
2008/07/13(日) 22:37:06ID:2fW+K6TB0
945GM+ICH7Mな構成のマザーボードをいくつか調べていますが
工業用のマザーボードとかだと、SATA300ではなくSATA150のポートだと言い張っている製品がいくつかあります
おかしいと思い調べてみたら
http://www.intel.com/jp/support/chipsets/imsm/sb/CS-022304.htm
どうやら、モバイル用はオミット版ということで3Gbpsが出なくなっています。
というわけで、AHCIモードにできて、NCQも動くけど、1.5Gbpsという奇妙な事になるようです。
dmesgのメッセージはどうやら開発者の思い違いのようですね。
ドライバのソースコードの記述を直してもらう必要があるかもしれません。
工業用のマザーボードとかだと、SATA300ではなくSATA150のポートだと言い張っている製品がいくつかあります
おかしいと思い調べてみたら
http://www.intel.com/jp/support/chipsets/imsm/sb/CS-022304.htm
どうやら、モバイル用はオミット版ということで3Gbpsが出なくなっています。
というわけで、AHCIモードにできて、NCQも動くけど、1.5Gbpsという奇妙な事になるようです。
dmesgのメッセージはどうやら開発者の思い違いのようですね。
ドライバのソースコードの記述を直してもらう必要があるかもしれません。
2008/07/14(月) 01:24:39ID:gNztL0jd0
SSH-KEYSIGN (8)
http://www.unixuser.org/~euske/doc/openssh/jman/ssh-keysign.html
http://www.unixuser.org/~euske/doc/openssh/jman/ssh-keysign.html
「iPhone」というフォルダを持つ板が出来たようですが、
大文字が入っていると、専用ブラウザとか何とか、
そのへんは大丈夫なのかしら。
というか何より、削除とかのシステムは大丈夫なのかしら。
…ま、いっか、だめならだめでいろんなバグ出しができそう。
大文字が入っていると、専用ブラウザとか何とか、
そのへんは大丈夫なのかしら。
というか何より、削除とかのシステムは大丈夫なのかしら。
…ま、いっか、だめならだめでいろんなバグ出しができそう。
>>833
専ブラでOpenJane Doeでは問題ありませんでした。
専ブラでOpenJane Doeでは問題ありませんでした。
さて、以下のDNS変更申請をします。
同じものをメールフォームでも送ります。
・公式p2の新サーバへの更新
(現状)
+p2.2ch.net:210.135.99.5
(変更後)
+p2.2ch.net:210.135.98.43
同じものをメールフォームでも送ります。
・公式p2の新サーバへの更新
(現状)
+p2.2ch.net:210.135.99.5
(変更後)
+p2.2ch.net:210.135.98.43
837番犬 ★
2008/07/14(月) 02:25:29ID:???0840番犬 ★
2008/07/14(月) 02:32:28ID:???0841動け動けウゴウゴ2ちゃんねる
2008/07/14(月) 03:15:38ID:ni22FCEw0 すずめのiphoneのリンクが http://.2ch.net/iphone/ になってるのは何
842807
2008/07/14(月) 17:19:30ID:G+p3R8Pi0 早速どくおさんから回答をお寄せいただいてますが、
どうも頭痛がひどいため、答え合わせなどはのちほど。
どうも頭痛がひどいため、答え合わせなどはのちほど。
2008/07/14(月) 22:31:02ID:FsTbitLI0
Seagate、世界で初めて1.5TBのHDD「Barracuda 7200.11」を発売
http://gigazine.net/index.php?/news/comments/20080714_seagate_hdd/
http://www.seagate.com/ww/v/index.jsp?locale=en-US&name=null&vgnextoid=19549a9dafc0b110VgnVCM100000f5ee0a0aRCRD
http://gigazine.net/index.php?/news/comments/20080714_seagate_hdd/
http://www.seagate.com/ww/v/index.jsp?locale=en-US&name=null&vgnextoid=19549a9dafc0b110VgnVCM100000f5ee0a0aRCRD
2008/07/14(月) 22:53:52ID:kQpTwdbP0
ついにお気に入りに入れてしまった>ぞうさんぷろじぇくと
興味本位で、教えて君します。
1) iPhone って、買ったときに使えるプロバイダって、
ソフトバンクが用意してくれるんでしたっけ。
2) そのIPアドレスレンジとかって、公開されてるんでしたっけ。
あるいは、どこかにそのプロバイダの情報あるんでしたっけ。
1) iPhone って、買ったときに使えるプロバイダって、
ソフトバンクが用意してくれるんでしたっけ。
2) そのIPアドレスレンジとかって、公開されてるんでしたっけ。
あるいは、どこかにそのプロバイダの情報あるんでしたっけ。
>>846
とりあえず、これなのかな。
panda-world.ne.jp か。
【綻び】番犬 ★が管理人に軽く噛み付くスレッド【法廷】29
http://qb5.2ch.net/test/read.cgi/operate/1215136500/671
とりあえず、これなのかな。
panda-world.ne.jp か。
【綻び】番犬 ★が管理人に軽く噛み付くスレッド【法廷】29
http://qb5.2ch.net/test/read.cgi/operate/1215136500/671
で、126.254.10.195 が IP アドレスみたいだけど、
これってもともと、SoftBank BB 用なのか。
APNIC Whois には BBTEC としか登録がないなぁ。
その先の assignment 情報を見たかったのに。
これってもともと、SoftBank BB 用なのか。
APNIC Whois には BBTEC としか登録がないなぁ。
その先の assignment 情報を見たかったのに。
経路(IRR)的には /16 なのね。
内部でどうやってるか知らないけど。
%whois -h jpirr.nic.ad.jp 126.254.10.195
route: 126.254.0.0/16
descr: Yahoo BB CIDR BLOCK
origin: AS17676
mnt-by: MAINT-AS17676
changed: mkawano@bb.softbank.co.jp 20051030
changed: mkawano@bb.softbank.co.jp 20061016
changed: mkawano@bb.softbank.co.jp 20070402
changed: mkawano@bb.softbank.co.jp 20070718
source: JPIRR
内部でどうやってるか知らないけど。
%whois -h jpirr.nic.ad.jp 126.254.10.195
route: 126.254.0.0/16
descr: Yahoo BB CIDR BLOCK
origin: AS17676
mnt-by: MAINT-AS17676
changed: mkawano@bb.softbank.co.jp 20051030
changed: mkawano@bb.softbank.co.jp 20061016
changed: mkawano@bb.softbank.co.jp 20070402
changed: mkawano@bb.softbank.co.jp 20070718
source: JPIRR
2008/07/15(火) 00:13:38ID:hTdw6tDi0
http://pc11.2ch.net/test/read.cgi/php/1207013301/425-428
参考になるかどーか分かりませんが
参考になるかどーか分かりませんが
>>852
とりあえず 126.240.0.0/12 だったら iPhone にする、
ということにしました。
誤検出 and/or ソフトバンクモバイルからの情報公開があったら、変えていくということで。
とりあえず 126.240.0.0/12 だったら iPhone にする、
ということにしました。
誤検出 and/or ソフトバンクモバイルからの情報公開があったら、変えていくということで。
>>844
おー。
でもその下の、
東京大学、「光の粒」を使ってHDDの容量を5倍以上にする技術を開発 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20071107_u_tokyo_hdd/
の記事のほうが気になったです。
ひょっとしてまだまだいくのか。5T とか 10T とか。
おー。
でもその下の、
東京大学、「光の粒」を使ってHDDの容量を5倍以上にする技術を開発 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20071107_u_tokyo_hdd/
の記事のほうが気になったです。
ひょっとしてまだまだいくのか。5T とか 10T とか。
2008/07/15(火) 01:35:00ID:85KikNSi0
工学部9号館だから東大は東大でも浅野のほうだな
856番犬 ★
2008/07/15(火) 05:38:03ID:???0 ocn でも odn でも kddi でも iPhone は iPhoneっす
>>856
なるほど、であればもっとうまいやり方が必要そうですね。
iPhoneの3G経由は現在のパターンでいくとして、
Wifi経由だったら、I と表示するとかですかね。
偽装覚悟で、そうしてみますか。
・i は iPhone 3G経由っぽい
・I は iPhone Wifi経由「かもしれない」
ぐらいのかんじで。
なるほど、であればもっとうまいやり方が必要そうですね。
iPhoneの3G経由は現在のパターンでいくとして、
Wifi経由だったら、I と表示するとかですかね。
偽装覚悟で、そうしてみますか。
・i は iPhone 3G経由っぽい
・I は iPhone Wifi経由「かもしれない」
ぐらいのかんじで。
2008/07/15(火) 07:27:58ID:a9bnTF2P0
>>857
done.
done.
再び、教えて君で。
iPhoneで3G経由でアクセスした時、
例の 126. なんちゃらというIPアドレスになるわけですが、
このIPアドレスって、
1) 従来の携帯のように、セッションごとに毎回変わってしまう(従来の携帯風味)
2) VC(?)張られている間は変わらない(AIR-EDGE風味)
の、どっちなんですかね。
# 確保しているIPアドレス帯域が広そうだから、2) かしら。
# 根拠ないですけど。
iPhoneで3G経由でアクセスした時、
例の 126. なんちゃらというIPアドレスになるわけですが、
このIPアドレスって、
1) 従来の携帯のように、セッションごとに毎回変わってしまう(従来の携帯風味)
2) VC(?)張られている間は変わらない(AIR-EDGE風味)
の、どっちなんですかね。
# 確保しているIPアドレス帯域が広そうだから、2) かしら。
# 根拠ないですけど。
862番犬 ★
2008/07/15(火) 13:34:58ID:???0 >>862
そうなんですが、、、。
とすると、1) なんですかね。
あるいは、 2) が「超短い間隔で」起こっているのか。
もう少しリサーチが必要そうな感じですね。
SoftBankMobileのWebには、まだ何の技術情報も出ていないみたいですし。
そうなんですが、、、。
とすると、1) なんですかね。
あるいは、 2) が「超短い間隔で」起こっているのか。
もう少しリサーチが必要そうな感じですね。
SoftBankMobileのWebには、まだ何の技術情報も出ていないみたいですし。
2008/07/15(火) 15:27:57ID:T7ncZdl10
http://qb5.2ch.net/test/read.cgi/operate/1214288955/351-352
の件に目を通していただけると
の件に目を通していただけると
2008/07/15(火) 22:35:51ID:a9bnTF2P0
2008/07/16(水) 15:43:46ID:+spRt6np0
2008/07/16(水) 17:24:48ID:4VkQ4sF90
ハードウェアの脆弱性って昔から言われてるよね。
でも被害に遭ったって聞かないのは何でだろー
でも被害に遭ったって聞かないのは何でだろー
2008/07/16(水) 17:42:45ID:okjv/lLt0
可能性があるってだけでかなりヤバいから、
現実性にかなり難があるネタでも結構騒ぎになるので、
相対的にそう見える。
初代PentiumがLOCK CMPXCHG8B EAXで固まるバグなんかは、
実証プログラムも広く出回ったし。すごく簡単だったから。
現実性にかなり難があるネタでも結構騒ぎになるので、
相対的にそう見える。
初代PentiumがLOCK CMPXCHG8B EAXで固まるバグなんかは、
実証プログラムも広く出回ったし。すごく簡単だったから。
2008/07/16(水) 18:45:04ID:uimqz5uh0
鯖側で任意のjavaを動かせるのでない限り関係ないだろJK
2008/07/16(水) 22:56:52ID:6lXUEfZ00
つうか最近のCPUだとBIOS起動時のマイクロパッチで大半が修正可能だけどな。
マイクロパッチ使えないOSとかBIOSとかだと悲惨だが。
マイクロパッチ使えないOSとかBIOSとかだと悲惨だが。
872(=`ー´=) ◆GuheheWiqY
2008/07/19(土) 07:41:38ID:rqjKJdeA0 質問・雑談スレ275@運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1214880089/848
848 :ひろゆき@どうやら管理人 ★ :2008/07/19(土) 06:57:48 ID:???0 ?
http://touch.xrea.jp/janetouch/
バーボンハウスに送らないようにしたいんですけど、
どうすればいいんすかね?
http://qb5.2ch.net/test/read.cgi/operate/1214880089/848
848 :ひろゆき@どうやら管理人 ★ :2008/07/19(土) 06:57:48 ID:???0 ?
http://touch.xrea.jp/janetouch/
バーボンハウスに送らないようにしたいんですけど、
どうすればいいんすかね?
重い重い重い重い重い重い重い×55@運用情報
http://qb5.2ch.net/test/read.cgi/operate/1215443197/63-66
・暴走しているのは read.cgi (が組み込まれたhttpd)
・旧フォーマット(コンマ区切り)のdatを踏むと暴走すると思われる
・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある
・古いバージョンのread.cgiは、旧フォーマットと新フォーマットを自動判別できる
http://qb5.2ch.net/test/read.cgi/operate/1215443197/63-66
・暴走しているのは read.cgi (が組み込まれたhttpd)
・旧フォーマット(コンマ区切り)のdatを踏むと暴走すると思われる
・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある
・古いバージョンのread.cgiは、旧フォーマットと新フォーマットを自動判別できる
とりあえず対症療法として、
うまい棒サーバの read.cgi を、これから旧バージョンに入れ替えておきます。
うまい棒サーバの read.cgi を、これから旧バージョンに入れ替えておきます。
>>874
done.
done.
ちょっとしくってました。
再配布中。
再配布中。
>>876
done.
done.
>>873
> ・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある
1999, jbbs, kitanet, piza, piza2, pyon, saki
今回これに加えて、すべてのうまい棒サーバも古いバージョンに追加
caramel.2ch.net, cheese.2ch.net, choco.2ch.net, cocoa.2ch.net, corn.2ch.net, curry.2ch.net,
ebi.2ch.net, kaba.2ch.net mentai.2ch.net, natto.2ch.net, piza.2ch.net, piza2.2ch.net,
saki.2ch.net, salad.2ch.net, salami.2ch.net, tako.2ch.net, teri.2ch.net, ton.2ch.net, yasai.2ch.net
> ・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある
1999, jbbs, kitanet, piza, piza2, pyon, saki
今回これに加えて、すべてのうまい棒サーバも古いバージョンに追加
caramel.2ch.net, cheese.2ch.net, choco.2ch.net, cocoa.2ch.net, corn.2ch.net, curry.2ch.net,
ebi.2ch.net, kaba.2ch.net mentai.2ch.net, natto.2ch.net, piza.2ch.net, piza2.2ch.net,
saki.2ch.net, salad.2ch.net, salami.2ch.net, tako.2ch.net, teri.2ch.net, ton.2ch.net, yasai.2ch.net
879輝春 ◆LoveRuxFFY
NGNG 過去ログ&●(2chビューア)情報スレ 05
http://qb5.2ch.net/test/read.cgi/operate/1207479061/346
この件・・・・板移転と関係あるのですか??
どうなるでしょうか?
http://qb5.2ch.net/test/read.cgi/operate/1207479061/346
この件・・・・板移転と関係あるのですか??
どうなるでしょうか?
2008/07/20(日) 14:11:00ID:Cige/EK4P
なんでここで聞くの?
■ このスレッドは過去ログ倉庫に格納されています
ニュース
- 【札幌】ライブのため…小学生の息子を約3日間自宅に放置 脱水症・低血糖にさせた疑い 母親(34)逮捕 [煮卵★]
- 【スクープ】中居正広が女性との間に重大トラブル、巨額の解決金を支払う 重病から復帰後の会食で深刻な問題が発生 ★29 [Ailuropoda melanoleuca★]
- 日本の家どんどん狭く ステルス値上げで30年前の水準に [蚤の市★]
- 178万円まで引き上げで、自民・小野寺氏「何で税源穴埋めするか提案して欲しい」国民民主に要請 ★10 [お断り★]
- 【テレビ】M-1視聴率 関東は18・0%!瞬間最高は21・4% 令和ロマンが史上初の連覇 [冬月記者★]
- 閉店間際のスーパー「半額シール品」に猛ダッシュ 賞味期限に消費期限、気になるけれど大丈夫? [少考さん★]
- 「独身男性は狂う」嘘だった。一番キツいのは妻と子供に捨てられた離婚男性 [811796219]
- 【悲報】ゲーセン、もうだめそう [821395612]
- 🏡【躊躇】須磨都民👶、泣き叫ぶ「助けて!もう毎日毎日すこられるのイヤなの!!!!」
- 愛子さま体調不良 [256556981]
- 小錦、腎不全を公表。妻から移植手術 [256556981]
- 【正論】自民・小野寺「178万に引き上げる財源はなんだよ!言えるもんならな!」国民・古川「地価税の課税を再開すればいいよね?」 [918057362]