2ch特化型サーバ・ロケーション構築作戦 Part29

**動け動けウゴウゴ２ちゃんねる** · 2008/06/05(木) 20:31:33

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

前スレ:
2ch特化型サーバ・ロケーション構築作戦 Part28
http://qb5.2ch.net/test/read.cgi/operate/1208685863/

**その5** ◆hetarehWIU · 2008/07/11(金) 00:39:57

>>806
he.net時代
おお
何年前、いつごろじゃったか、、

**root▲▲ ★** · 2008/07/11(金) 00:52:54

きたく。ふらふら。

>>810
その5ですか、、、。＞へたれさん

もう4年前になるですね。< he.net

**モーマン☆鯛。** · 2008/07/11(金) 01:35:20

>>809
＞多分
＞～のはず
こういうのは一応確認するべし。
先入観を鵜呑みにすると失敗するのはよく有る話ですけん

>>810
おーお久しぶりでっす

**root▲▲ ★** · 2008/07/11(金) 01:38:18

>>812
はい、もちろんですね。

# 確認するのは私じゃないわけですが、、、。< 63日目の日記だったかな

**モーマン☆鯛。** · 2008/07/11(金) 01:50:08

そいえば('A`)さんだっけｗ
らじゃ

**807** · 2008/07/11(金) 11:12:27

おはようございます。

>809
まぁ、普通そうですよね…。
BIOSの設定におけるSATAモードの指定の仕方と
HDD本体でのモード指定以外が原因だったりしたら
結構珍しいケースのような気がするので
適当にわくわくしておく事にします。

カーネルソースを眺めていて気づいたんですが、
>>550
の > # ちなみにICH7はAHCIやRAIDには非対応ですね。これは、ちとざんねん。
についてですが、
>>551
のdmesg出力と
7.0-Rの /usr/src/sys/dev/ata/ata-chipset.c にある
{ ATA_I82801GBM_S1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_R1, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
{ ATA_I82801GBM_AH, 0, AHCI, 0x00, ATA_SA300, "ICH7M" },
この記述、(ICH7Mに関してはこれだけみたいです)
それと
http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
> インテル® 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。

# 元々7-STABLEなんてのを評価してたのは
{ ATA_ATI_IXP600, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP600" },
{ ATA_ATI_IXP600_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP600" },
{ ATA_ATI_IXP700, 0x00, 0, ATIPATA, ATA_UDMA6, "IXP700" },
{ ATA_ATI_IXP700_S1, 0x00, 0, ATIAHCI, ATA_SA300, "IXP700" },
こんな記述を見つけたので手元のPhenom一式でもAHCIで動くのかー？と。
まだmake world と適当にgnomeをportsでコンパイルさせてみた程度だけど
今のところ大丈夫そうだから 7.1 は(楽が出来る的に)ちょっと期待中。

**root▲▲ ★** · 2008/07/11(金) 11:14:52

>>815
>http://www.intel.com/jp/support/chipsets/imst/sb/cs-012304.htm
>> インテルR 82801GBM I/O コントローラー・ハブ (ICH7M) - AHCI のみ
>という事らしいので、RAIDは無いけどAHCIはいけそうな気がしまする。

おぉ、AHCIいけるんですか。
なら、なおさらBIOSで有効にすべきかと。
パフォーマンス相当違いますんで。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/11(金) 15:08:20

つssh-keysign ('A`)

このあたり
http://www.pinkdragon.net/doc_lib/contents/ja/freebsd_man/ssh-keysign.8.html

**root▲▲ ★** · 2008/07/12(土) 12:33:43

ssh_msg_send: write の件:

ためしに、/etc/resolv.conf で、
これまで使っていた外部のDNSキャッシュサーバの行を、
内部のよりも先に書いてみると、どうなるでしょう。

で、もし仮にそれでうまく立ち上がるようなら、
その立ち上がった状態で、ホスト内で動かしている
DNSキャッシュサーバの行を、改めて元に戻して
リブートしてみると、どうなるでしょうか。

**root▲▲ ★** · 2008/07/12(土) 12:34:42

>>818 はぐぐる前にあたりをつけて想像だけで書いたので、
違っているかもですが、まずは、とりあえず。

最終的にはGoogleしてソース追えば、
きっとなんとかなるんじゃないかなと。

**root▲▲ ★** · 2008/07/12(土) 12:36:16

>>818 は具体的には、

domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2

を、

domain maido3.com
nameserver 外部1
nameserver 外部2
nameserver 内部

に一度してリブートして、
それでもしうまくいったら、

domain maido3.com
nameserver 内部
nameserver 外部1
nameserver 外部2

に、再度戻してみる、という意味です。

**root▲▲ ★** · 2008/07/12(土) 12:51:01

http://lists.freebsd.org/pipermail/freebsd-questions/2007-October/159836.html

お、、、。まさかとは思いますが、
標準のではなくて、ports 版の ssh が間違って入っている、とか?

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/13(日) 02:30:42

ssh で外部に接続しようとすると

ssh-keysign not enabled in /etc/ssh/ssh_config
ssh_msg_send: write
ssh_keysign: couldn't send request
というメッセージが表示されることがある.
このような場合には, /etc/ssh/ssh_config に

EnableSSHKeysign yes
という一行を書き足すこと.

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/13(日) 02:39:45

追加

HostbasedAuthentication yes

の下に、EnableSSHKeysign yesという一行を新たに加えて設定終了

**aki** ◆...p2/2... · 2008/07/13(日) 03:15:21

rootさん、DNS変更の件、こちらに書きますー。

p2.2ch.netのIPを、
210.135.99.5（現行）
から
210.135.98.43（新）
へのDNS変更をお願いします。

タイミングは7/14（月）の午前2時以降のできるだけ早い時間を希望します。

◆TWARamEjuA · 2008/07/13(日) 09:05:23

先に埋め込んでおこう。。。@BBQ除外指定

**root▲▲ ★** · 2008/07/13(日) 09:09:09

>>824
了解です。

…今日の深夜ってことですね。
申請はその時間にしておきます。

実際の変更は中の人がするので、ラグが生じる可能性あるかもです。

◆TWARamEjuA · 2008/07/13(日) 09:15:57

>>825
どーん

**root▲▲ ★** · 2008/07/13(日) 09:21:01

ボボンハウス除外は既に済みです。>>824

**root▲▲ ★** · 2008/07/13(日) 09:21:51

>>817 >>822-823
ふうむ、今まで大丈夫だったものがどうしてそうなるのかしら。

**root▲▲ ★** · 2008/07/13(日) 14:25:59

ちなみに p2.2ch.net = TTL=86400 で登録されているようですので、
仮に14日午前2時きっかりにDNSが書き換わっても、
インターネット全体のDNSの切り替わりが完了するのは、
翌日の15日午前2時、となりますです。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/13(日) 22:37:06

945GM+ICH7Mな構成のマザーボードをいくつか調べていますが
工業用のマザーボードとかだと、SATA300ではなくSATA150のポートだと言い張っている製品がいくつかあります

おかしいと思い調べてみたら
http://www.intel.com/jp/support/chipsets/imsm/sb/CS-022304.htm
どうやら、モバイル用はオミット版ということで3Gbpsが出なくなっています。
というわけで、AHCIモードにできて、NCQも動くけど、1.5Gbpsという奇妙な事になるようです。

dmesgのメッセージはどうやら開発者の思い違いのようですね。
ドライバのソースコードの記述を直してもらう必要があるかもしれません。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/14(月) 01:24:39

SSH-KEYSIGN (8)
http://www.unixuser.org/~euske/doc/openssh/jman/ssh-keysign.html

**root▲▲ ★** · 2008/07/14(月) 02:00:32

「iPhone」というフォルダを持つ板が出来たようですが、
大文字が入っていると、専用ブラウザとか何とか、
そのへんは大丈夫なのかしら。

というか何より、削除とかのシステムは大丈夫なのかしら。

…ま、いっか、だめならだめでいろんなバグ出しができそう。

◆NAO/2MXDEk · 2008/07/14(月) 02:01:43

>>833
専ブラでOpenJane Doeでは問題ありませんでした。

**root▲▲ ★** · 2008/07/14(月) 02:01:55

>>831
> というわけで、AHCIモードにできて、NCQも動くけど、1.5Gbpsという奇妙な事になるようです。

ふうむ、、、。

**root▲▲ ★** · 2008/07/14(月) 02:04:22

さて、以下のDNS変更申請をします。
同じものをメールフォームでも送ります。

・公式p2の新サーバへの更新

(現状)
+p2.2ch.net:210.135.99.5

(変更後)
+p2.2ch.net:210.135.98.43

**番犬 ★** · 2008/07/14(月) 02:25:29

>>833

stats.2ch.net はDNSの仕組み使っているから
iphoneになっちった

入り口で置き換えするか、

**root▲▲ ★** · 2008/07/14(月) 02:29:03

>>836
> ご依頼されているDNS変更の件につきまして、
> 作業完了次第、担当の者よりご連絡させていただきます。
> ご了承下さいますようお願い申し上げます。

とのこと。

**root▲▲ ★** · 2008/07/14(月) 02:30:28

>>837
なるほど、そういうの出ましたか。

# フォルダを小文字に作り直す、というのはないのかしら。＞信者さん

**番犬 ★** · 2008/07/14(月) 02:32:28

http://stats.2ch.net/suzume.cgi

できた

>>839
あまりにひどかったら、

**動け動けウゴウゴ２ちゃんねる** · 2008/07/14(月) 03:15:38

すずめのiphoneのリンクが http://.2ch.net/iphone/ になってるのは何

**807** · 2008/07/14(月) 17:19:30

>>831
むー。「珍しいケース」そのままズバリっぽいとは。
いかにも過渡期ですよって仕様ですね。
古い基盤とか鯖使うときは気をつけよう。

**root▲▲ ★** · 2008/07/14(月) 22:25:09

早速どくおさんから回答をお寄せいただいてますが、
どうも頭痛がひどいため、答え合わせなどはのちほど。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/14(月) 22:31:02

Seagate、世界で初めて1.5TBのHDD「Barracuda 7200.11」を発売
http://gigazine.net/index.php?/news/comments/20080714_seagate_hdd/
http://www.seagate.com/ww/v/index.jsp?locale=en-US&name=null&vgnextoid=19549a9dafc0b110VgnVCM100000f5ee0a0aRCRD

**動け動けウゴウゴ２ちゃんねる** · 2008/07/14(月) 22:53:52

ついにお気に入りに入れてしまった＞ぞうさんぷろじぇくと

**root▲▲ ★** · 2008/07/15(火) 00:01:50

興味本位で、教えて君します。

1) iPhone って、買ったときに使えるプロバイダって、
ソフトバンクが用意してくれるんでしたっけ。

2) そのIPアドレスレンジとかって、公開されてるんでしたっけ。
あるいは、どこかにそのプロバイダの情報あるんでしたっけ。

**root▲▲ ★** · 2008/07/15(火) 00:03:43

>>846
とりあえず、これなのかな。
panda-world.ne.jp か。

【綻び】番犬 ★が管理人に軽く噛み付くスレッド【法廷】29
http://qb5.2ch.net/test/read.cgi/operate/1215136500/671

**root▲▲ ★** · 2008/07/15(火) 00:06:04

で、126.254.10.195 が IP アドレスみたいだけど、
これってもともと、SoftBank BB 用なのか。

APNIC Whois には BBTEC としか登録がないなぁ。
その先の assignment 情報を見たかったのに。

**root▲▲ ★** · 2008/07/15(火) 00:07:47

経路(IRR)的には /16 なのね。
内部でどうやってるか知らないけど。

%whois -h jpirr.nic.ad.jp 126.254.10.195
route: 126.254.0.0/16
descr: Yahoo BB CIDR BLOCK
origin: AS17676
mnt-by: MAINT-AS17676
changed: mkawano@bb.softbank.co.jp 20051030
changed: mkawano@bb.softbank.co.jp 20061016
changed: mkawano@bb.softbank.co.jp 20070402
changed: mkawano@bb.softbank.co.jp 20070718
source: JPIRR

**動け動けウゴウゴ２ちゃんねる** · 2008/07/15(火) 00:13:38

http://pc11.2ch.net/test/read.cgi/php/1207013301/425-428
参考になるかどーか分かりませんが

**root▲▲ ★** · 2008/07/15(火) 00:16:16

http://pc11.2ch.net/test/read.cgi/php/1207013301/426

126.240.0.0/12 か、、、。

ずいぶん広いかも。

**root▲▲ ★** · 2008/07/15(火) 00:17:08

>>850
あ、どうもです。
今私も見つけました。

UAでやるのはあまりにもあまりなんで(未承諾さんに一発で破られているようだし)、
bbs.cgi をむぎゅってきます。

**root▲▲ ★** · 2008/07/15(火) 00:35:23

>>852
とりあえず 126.240.0.0/12 だったら iPhone にする、
ということにしました。

誤検出 and/or ソフトバンクモバイルからの情報公開があったら、変えていくということで。

**root▲▲ ★** · 2008/07/15(火) 01:10:23

>>844
おー。

でもその下の、

東京大学、「光の粒」を使ってHDDの容量を5倍以上にする技術を開発 - GIGAZINE
http://gigazine.net/index.php?/news/comments/20071107_u_tokyo_hdd/

の記事のほうが気になったです。
ひょっとしてまだまだいくのか。5T とか 10T とか。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/15(火) 01:35:00

工学部9号館だから東大は東大でも浅野のほうだな

**番犬 ★** · 2008/07/15(火) 05:38:03

ocn でも odn でも kddi でも iPhone は iPhoneっす

**root▲▲ ★** · 2008/07/15(火) 07:23:32

>>856
なるほど、であればもっとうまいやり方が必要そうですね。

iPhoneの3G経由は現在のパターンでいくとして、
Wifi経由だったら、I と表示するとかですかね。

偽装覚悟で、そうしてみますか。

・i は iPhone 3G経由っぽい
・I は iPhone Wifi経由「かもしれない」

ぐらいのかんじで。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/15(火) 07:27:58

＞FOMAでべっかんこ( http://u.la/ )経由が i

これと被ってるんだが↑は廃止って事でいいのかな

**root▲▲ ★** · 2008/07/15(火) 07:31:43

>>857
done.

**root▲▲ ★** · 2008/07/15(火) 07:33:06

>>858
iモードIDの取り扱い仕様確定後、
bbs.cgi 的にその仕様は廃止されているようです。

**root▲▲ ★** · 2008/07/15(火) 12:57:49

再び、教えて君で。

iPhoneで3G経由でアクセスした時、
例の 126. なんちゃらというIPアドレスになるわけですが、
このIPアドレスって、

1) 従来の携帯のように、セッションごとに毎回変わってしまう(従来の携帯風味)
2) VC(?)張られている間は変わらない(AIR-EDGE風味)

の、どっちなんですかね。

# 確保しているIPアドレス帯域が広そうだから、2) かしら。
# 根拠ないですけど。

**番犬 ★** · 2008/07/15(火) 13:34:58

>>861
変わりまくりの予感
しょっちゅう同意ボタンを押している気がする

**root▲▲ ★** · 2008/07/15(火) 13:56:26

>>862
そうなんですが、、、。
とすると、1) なんですかね。
あるいは、 2) が「超短い間隔で」起こっているのか。

もう少しリサーチが必要そうな感じですね。
SoftBankMobileのWebには、まだ何の技術情報も出ていないみたいですし。

**root▲▲ ★** · 2008/07/15(火) 14:03:09

> そうなんですが、、、。

そうなんですか、、、。

の間違いですた。>>863

**動け動けウゴウゴ２ちゃんねる** · 2008/07/15(火) 15:27:57

http://qb5.2ch.net/test/read.cgi/operate/1214288955/351-352
の件に目を通していただけると

**動け動けウゴウゴ２ちゃんねる** · 2008/07/15(火) 22:35:51

>>860
ども
某wiki修正しときます

**動け動けウゴウゴ２ちゃんねる** · 2008/07/16(水) 15:43:46

http://namidame.2ch.net/test/read.cgi/news/1216189040/

あららららら

**動け動けウゴウゴ２ちゃんねる** · 2008/07/16(水) 17:24:48

ハードウェアの脆弱性って昔から言われてるよね。
でも被害に遭ったって聞かないのは何でだろー

**動け動けウゴウゴ２ちゃんねる** · 2008/07/16(水) 17:42:45

可能性があるってだけでかなりヤバいから、
現実性にかなり難があるネタでも結構騒ぎになるので、
相対的にそう見える。

初代PentiumがLOCK CMPXCHG8B EAXで固まるバグなんかは、
実証プログラムも広く出回ったし。すごく簡単だったから。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/16(水) 18:45:04

鯖側で任意のjavaを動かせるのでない限り関係ないだろJK

**動け動けウゴウゴ２ちゃんねる** · 2008/07/16(水) 22:56:52

つうか最近のCPUだとBIOS起動時のマイクロパッチで大半が修正可能だけどな。
マイクロパッチ使えないOSとかBIOSとかだと悲惨だが。

**(=｀ー´=)** ◆GuheheWiqY · 2008/07/19(土) 07:41:38

質問・雑談スレ275＠運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1214880089/848

848 ：ひろゆき＠どうやら管理人 ★ ：2008/07/19(土) 06:57:48 ID:???0 ?
http://touch.xrea.jp/janetouch/
バーボンハウスに送らないようにしたいんですけど、
どうすればいいんすかね？

**root▲▲ ★** · 2008/07/19(土) 14:36:27

重い重い重い重い重い重い重い×55＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1215443197/63-66

・暴走しているのは read.cgi (が組み込まれたhttpd)
・旧フォーマット(コンマ区切り)のdatを踏むと暴走すると思われる
・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある
・古いバージョンのread.cgiは、旧フォーマットと新フォーマットを自動判別できる

**root▲▲ ★** · 2008/07/19(土) 14:38:33

とりあえず対症療法として、
うまい棒サーバの read.cgi を、これから旧バージョンに入れ替えておきます。

**root▲▲ ★** · 2008/07/19(土) 14:53:08

>>874
done.

**root▲▲ ★** · 2008/07/19(土) 15:02:02

ちょっとしくってました。
再配布中。

**root▲▲ ★** · 2008/07/19(土) 15:03:20

>>876
done.

**root▲▲ ★** · 2008/07/19(土) 15:48:56

>>873
> ・一部サーバ(別記)はこれを防ぐため、古いバージョンのread.cgiをわざと入れてある

1999, jbbs, kitanet, piza, piza2, pyon, saki

今回これに加えて、すべてのうまい棒サーバも古いバージョンに追加

caramel.2ch.net, cheese.2ch.net, choco.2ch.net, cocoa.2ch.net, corn.2ch.net, curry.2ch.net,
ebi.2ch.net, kaba.2ch.net mentai.2ch.net, natto.2ch.net, piza.2ch.net, piza2.2ch.net,
saki.2ch.net, salad.2ch.net, salami.2ch.net, tako.2ch.net, teri.2ch.net, ton.2ch.net, yasai.2ch.net

輝春 ◆LoveRuxFFY · NG

過去ログ＆●(2chビューア)情報スレ 05
http://qb5.2ch.net/test/read.cgi/operate/1207479061/346

この件・・・・板移転と関係あるのですか？？

どうなるでしょうか？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/20(日) 14:11:00

なんでここで聞くの？

NG

>>880
その貴方の質問はサーバと何か関係がありますか（笑）

WWWWWWWWWWWWWWWWWWWWWWWWWWWWｗｗWww↑→

馬鹿じゃねえの♪

**動け動けウゴウゴ２ちゃんねる** · 2008/07/20(日) 14:22:09

質雑スレで訊いてもNGされててスルーだからｗｗ　アワレｗｗ
rootたんから「●のことはわからないです」ってレスほしいかーｗｗ

スレ違い。

輝春 ◆LoveRuxFFY · NG

そんなことで喜べる幸せそうな>>882こそ哀れで不憫だ・・・・ご家族はカナシス

**動け動けウゴウゴ２ちゃんねる** · 2008/07/20(日) 14:37:14

>>883
life9.2ch.netを新しい鯖に変えてみ

輝春 ◆LoveRuxFFY · NG

http://changi.2ch.net/test/read.cgi/yume/1212765045/

一緒なのですよ～（笑）

**動け動けウゴウゴ２ちゃんねる** · 2008/07/20(日) 14:40:11

●の有効期限が切れただけとか

**stream** ◆PNstream2s · 2008/07/20(日) 14:41:50

ここじゃなくて元の過去ログ&●スレでやってね

**root▲▲ ★** · 2008/07/20(日) 14:48:42

>>879
私の環境(JaneView、壺)からは、ともに正常に読めました。
offlaw.cgi の動作には異常ないようです。

life9 の read.cgi も正常に「過去ログ倉庫」を示しました。

結果として、特に異常は発見されませんでした。

輝春 ◆LoveRuxFFY · NG

８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８　８８８

>>887
わかりましたです～（笑）　なんか、違うJaneを起動したら

http://life9.2ch.net/yume/kako/1212/12127/1212765045.html

で、取得出来ました～！　今使ってるJaneでは、上記アドレスへ飛びません・・・・

ボードメニューが悪いのか、他の設定が違うのか・・・・

少し弄ってみますです～♪

あ～りが～とで～した～！

輝春 ◆LoveRuxFFY · NG

>>888
忙しいところわざわざすみませんでした～！

当方環境の問題と言う事で了承居致しましたです～♪

ありがとでした～ですよ～♪

**root▲▲ ★** · 2008/07/21(月) 08:22:56

携帯→2ch運用情報スレッド76
http://qb5.2ch.net/test/read.cgi/operate/1215708125/940-978 あたり

2chにおけるauの不調はいまだ続いている
2ch以外の海外サイトへのアクセスも不調らしい
Abovenet経由の経路の不調はまだ続いているっぽい?
PIE→auはAboveを通っておらず、特に問題はないように見える(★重要)
au→PIEの経路は?

**削除車 ★** · 2008/07/24(木) 01:12:17

いつもお世話になっています。どちらで聞こうか迷いましたが、こちらに書きます。

■ご相談事項
復帰依頼スレには、復帰作業の目安としてload averageの数値が記載されています。
サーバの構成も大きく変わったと思いますが、現在の目安となるような数値はありますでしょうか？

サーバによって数値に大きく幅があったり、マルチコアなサーバではload averageの数値が
正しく出力されない問題があったり(確か)、負荷の目安を把握するのが難しくなっていると思います。
もし、復帰作業の目安となるような数値の表現が可能でしたら、復帰スレに記載して参考としたいです。
もし表現が不可能でしたら、作業前に読み書きをして負荷を直接体感する事にします。
それとも、もしかしたら、現在のサーバは処理が圧倒的に速くなっているので、
復帰するのにサーバ負荷は気にしなくて良いですよー、な状況になっているのかもしれません。

ご意見よろしくお願いいたします。

http://qb5.2ch.net/test/read.cgi/sakud/1132416758/616

**root▲▲ ★** · 2008/07/24(木) 01:17:31

>>892
一般論を書きます。

FreeBSD ではコアが2つならLAが倍で、
コアが4つならLAが4倍で判断されることになります。
(そういう作りのはずです)

ということで、T-bananaなら2倍勘定、
A-tigerなら4倍勘定でよいことになります。

また、SCHED_ULEを採用している一部サーバでは、
LAが負荷の割に高く記録されることもあるようです。

あくまで一般論と経験論からですが、
T-bananaならLA=10、A-tigerならLA=20ぐらいまでであれば、
作業上安全圏と考えていただいて、差し支えないと思います。

**削除車 ★** · 2008/07/24(木) 01:43:41

>>893
丁寧でわかりやすい説明をありがとうございます。
教えていただいた目安を参考にします。

新型サーバが導入されたり、サーバ構成が大きく変わった時に
また相談をお願いするかもしれません。その時はよろしくお願いいたします。

**root▲▲ ★** · 2008/07/24(木) 17:01:09

ううむ、、、。

(緊急)複数のDNSソフトウェアにおけるキャッシュポイズニングの脆弱性について(続報)
http://jprs.jp/tech/security/multiple-dns-vuln-cache-poisoning-update.html

**root▲▲ ★** · 2008/07/24(木) 18:16:29

>>895
ということで自分のプロバイダで、

Web-based DNS Randomness Test | DNS-OARC
https://www.dns-oarc.net/oarc/services/dnsentropy

を踏んでみて、もし万一「POOR」って表示されたら、
そのプロバイダのDNSはセキュリティ的に「もうだめぽ」ということで、
すぐにパッチを当てろﾓﾙｧって、メールとか連絡とかしたほうがよさげ。

**root▲▲ ★** · 2008/07/24(木) 18:21:01

っていうか、そうでもないのか。

「Test My DNS」を踏んでみてわかるのは、
自分の家のブロードバンドルータのDNSキャッシュサーバ機能が
安全かどうか、だったりするかも。

今自宅の環境で試したら、両方とも「GREAT」って出た。
プロバイダは Sakura Internet だけど、自分で dnscache 使って
DNS キャッシュ立ててるから、参考にならないですね。

N043063.ppp.dion.ne.jp(^_^;) ◆jxAYUMI09s · 2008/07/24(木) 18:21:46

210.196.5.106 Source Port Randomness: POOR
210.196.5.106 Transaction ID Randomness: GREAT
210.196.5.107 Source Port Randomness: POOR
210.196.5.107 Transaction ID Randomness: GREAT

**root▲▲ ★** · 2008/07/24(木) 18:24:32

>>898
典型的な「だめぽ」の例ですね、、、。

今回のセキュリティパッチはまさに、
> 210.196.5.106 Source Port Randomness: POOR

を GREAT に変えるためのものなので。

**root▲▲ ★** · 2008/07/24(木) 18:34:01

ちなみに、
世の中には「だめぽ」なDNSキャッシュサーバが、たぶんまだかなりあると思います。

今現在もいろいろと情報を仕入れつつありますが、
今回のはとても緊急度が高そうなので、対応は必須でしょう。
あえて誤解を恐れずに言うなら、
DNSというプロトコルの今後の存亡にかかわるぐらい大きな問題のようです。

本文中でも少し触れられていましたが、
既に、攻撃をするためのサンプルコードも公開されてしまっています。
わかる人が見れば、何をしようとしているかもわかるでしょう。

DNSの脆弱性に対する攻撃コードが公開される：スペシャル - ZDNet Japan
http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

ちなみに 2ch で使っている djbdns (dnscache) や powerdns-recursor には
今回の脆弱性は該当しませんが、それは単に「やられる確率が低い」というだけです。

p7241-ipad66marunouchi.tokyo.ocn.ne.jp ※ ◆QS1LouL6pU · 2008/07/24(木) 19:14:23

60.37.13.73 Source Port Randomness: POOR
60.37.13.73 Transaction ID Randomness: GREAT
60.37.14.74 Source Port Randomness: POOR
60.37.14.74 Transaction ID Randomness: GREAT

だめなのかな？

**root▲▲ ★** · 2008/07/24(木) 19:26:14

JPCERTからも注意喚起が出たようです。
http://www.jpcert.or.jp/at/2008/at080014.txt

>>901
だめぽですね。

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 19:54:53

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377690,00.htm

隠してたのはカミンスキーさんか・・・
カミンスキー・・・
仮眠好きー・・・

なんでもないｗ

◆TWARamEjuA · 2008/07/24(木) 20:21:40

そもそも繋がらない(´･ω･`)＠Test My DNS

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 20:43:35

>>904
んだねぇ… 混んでいるのかな？
dns-oarc.net. の NS は返事するけど、td.dns-oarc.net. が返事をしない。

-----
ウチの RT58i もセキュリティアドバイザは出ていて、ファームの更新予定ですよに
なっているけど、まだ対応ファームは出ていない。しばらくはルータの DNS サーバ
じゃなくて、ISP の DNS サーバを指定しないと… 念のため。

◆TWARamEjuA · 2008/07/24(木) 20:46:47

うぅむ、、、やっぱりRT58iかしら。。。
今日もまた暑さ？でBA8000PRO昇天(´･ω･`)

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 21:28:09

>>905
td じゃねぇや… et.dns-oarc.net. だ。間違って console に入力したものを、そのまま
コピペしちまった orz

以下スレ違＆チラ裏
>>906
ウチは自宅鯖なんてハードな使い方はしていないから何とも言えないけど、ドバっと
アクセスが集中してセッションを使い切るなんて事がない限り大丈夫なんじゃないかと。
暑さの方はわからない、こっちも今年から使い始めたから。

いっそ事、業務用系の中古品を狙ってみるとか？

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 21:44:53

あと気をつけて欲しいのはdjbなら確実に大丈夫という話でもなくて、
キャッシュサーバにdjbdns使っていようがBINDを使っていようが、
DNSクエリのソースポートを制限されていたらもうだめぽ、ってことなんですよ。

あとWeb版Test My DNSが使えない方は、こちらをどうぞ:
$ dig +short porttest.dns-oarc.net TXT

**動け動けウゴウゴ２ちゃんねる** · 2008/07/24(木) 23:22:40

>>906
少なくともACアダプタはすっごくぬるくて小さいですRT58i