【Linux】カーネル総合3【Kernel】

これがチョン

情報を出せ
↓
出した（もしくはガキでもわかる自明）
↓
しーん・・・・


出さないなら出さないといってダダをこね
出したら出したで何も解決せず

こういうバカは放っとくに限る。

情報出せ
環境書け
こういうバカが有益な情報を提出することは120%ない。

>>576
いろいろ試したというカーネルは何?

最終的には、

情報なんざなくても自分でやってみれば容易に再現できた

だろ
頼むから頭の悪いイチャモンつける前に
本当にそれが必要なのか不可欠なのか
自分の考え整理してからモノしゃべれと

>>579
上げてる香具師は例外なく放置対象だが、
誰に怒ってるんだ、喪前は？

自分にもそういう経験があったことを思い出しただけだが

>>578
2.6.21のgentooとmm-r2です。
なぜかここの掲示板は書き込み拒否されるので
携帯から書き込んでいます。
なので詳しいことがなかなかかけなくてすみません。

キミは放置しないの？
君は魔術士？

>>580
http://pc11.2ch.net/test/read.cgi/linux/1178012340/949-
で暴れてた人だよ。
あんまり相手しない方がいい。

>>582
全然いろいろちゃうやん。
Gentoo以外にメジャーな最近の鳥はどうなのさ。
2.6.21はバニラ？ 2.6.21.1もでてるし。
2.6.20以前はどうなの？

>>494-512
復習

単に本当のことを言ってるだけなんだよな。


情報出せ環境書け
こういうバカが有益な情報を提出することは120%ない。


最終的には、情報なんざなくても自分でやってみれば容易に再現できた
つまり環境とかまったく関係がないのにあると思い込んでバカ披露してる

必要であるか否かの判断ができないバカに有益な解決策を出せというほうが無理ということだろうが、
それならバカは最初から黙ってろ、ということしかできない

>>587
以上、チラ裏より。

>>584
了解。kitty guyは放置に限る。

よほど悔しかったらしいｗ
惨め惨め

素人ながらカーネルコンパイルをしてみました。初めは上手くいきました、パッチをあてたらmakeの
最中エラーがでます。何がconfigOPTでもおかしいのでしょうか?ググっても英語の内容の記事は
あったのですがなんかよく解りませんでした。

ubuntu 7.04 i386 現在2.6.21.1パッチなしで稼働中。
CPU athlon64*2 4200　　チップ nforce4　ネットワークカード　内蔵mervelを現在sky2ドライバーで可動
2.6.21.1カーネルソースへpatch-2.6.22-rc1.bz2をあてた所下記のエラーでmake中断

CC [M] net/ipv6/tcp_ipv6.o
CC [M] net/ipv6/exthdrs.o
net/ipv6/exthdrs.c: In function ‘ipv6_rthdr_rcv’:
net/ipv6/exthdrs.c:390: error: ‘struct sk_buff’ has no member named ‘h’
net/ipv6/exthdrs.c:391: error: ‘struct sk_buff’ has no member named ‘h’
net/ipv6/exthdrs.c:391: error: ‘struct sk_buff’ has no member named ‘h’
net/ipv6/exthdrs.c:398: error: ‘struct sk_buff’ has no member named ‘h’
make[3]: *** [net/ipv6/exthdrs.o] エラー 1
make[2]: *** [net/ipv6] エラー 2
make[1]: *** [net] エラー 2
make[1]: ディレクトリ `/usr/src/linux-2.6.21.1' から出ます
make: *** [debian/stamp-build-kernel] エラー 2

>>591
patch-2.6.22-rc1.bz2は2.6.21に対するパッチですよ？

>>592
再挑戦してみます＾＾；

>>592
おかげさまで成功しました＾＾　ありがとうございました。

でもVMwareのインストールでなんかまた上記と似たようなエラーが。。。
Building the vmnet module.

Using 2.6.x kernel build system.
make: ディレクトリ `/tmp/vmware-config0/vmnet-only' に入ります
make -C /lib/modules/2.6.22-rc1/build/include/.. SUBDIRS=$PWD SRCROOT=$PWD/. modules
make[1]: ディレクトリ `/opt/kernel/linux-2.6.21' に入ります
CC [M] /tmp/vmware-config0/vmnet-only/driver.o
CC [M] /tmp/vmware-config0/vmnet-only/hub.o
CC [M] /tmp/vmware-config0/vmnet-only/userif.o
/tmp/vmware-config0/vmnet-only/userif.c: In function ‘VNetCopyDatagramToUser’:
/tmp/vmware-config0/vmnet-only/userif.c:630: error: ‘const struct sk_buff’ has no member named ‘h’
/tmp/vmware-config0/vmnet-only/userif.c:630: error: ‘const struct sk_buff’ has no member named ‘nh’
/tmp/vmware-config0/vmnet-only/userif.c:636: error: ‘const struct sk_buff’ has no member named ‘h’
make[2]: *** [/tmp/vmware-config0/vmnet-only/userif.o] エラー 1
make[1]: *** [_module_/tmp/vmware-config0/vmnet-only] エラー 2
make[1]: ディレクトリ `/opt/kernel/linux-2.6.21' から出ます
make: *** [vmnet.ko] エラー 2
make: ディレクトリ `/tmp/vmware-config0/vmnet-only' から出ます
Unable to build the vmnet module.

vmware が対応するのを待つ、かな。

いまのカーネルの目標ってなに？
たいして重要な課題がないなら、ちゃっちゃとReiser4を入れてほしい
mmカーネルにはsquashfsが入ってなくて愕然としてる

>>596
誰もupstreamにpushしてないから。
lkmlで誰もレビューに手を上げないから。
upstreamで誰もメンテする人がいないから。

どうすればpushできますか

>>598
カーネル開発者になれ。

ちなみにsquashfsがなぜバニラに入っていないかnewbieが質問したときの
lkmlでの反応がコレ。

> So Fedora uses squashfs, Ubuntu uses, squashfs, Gentoo uses squashfs... It
> seems like the only place I can get a kernel _without_ squashfs is
> kernel.org.
>
> Is there a reason for this?

Has anyone tried to merge it upstream? Do the squashfs developers
want to merge it?

希望すれば誰でもなれますか？

>>601
名乗るだけなら誰でも。

開発者のフリはやめろって言われました(^^;

希望しても開発者になれないなら、｢やるやつがいない｣というのは｢ゃなこった｣というのと同義ですね？
つまり、問題はどういう基準をみたせば開発者になれるかです。

著作権を主張しない開発者が知り合いに一人いれば誰でも

英語できなくてもなれますか？

どうやったらなれるか人に聞かないとわからない人は
なれないと思います。

つまり、｢ゃなこった｣ですね？

>>608
マジレスすれば、意味のあるLinux開発者になるということは他の開発者の信頼を得るという事。
なお、信頼を得る人間というのは1を聞いたら100を自分で調べる人間。よって >>607。
ちなみにコミュニケーション能力の無い人間は信頼されない。Linux開発者の共通言語は
英語。よって>>606への回答は「なれません」。

>>604

英語ができないやつは技術者じゃない。開発者の世界に存在してない。

開発者でもっとも大事なのは、コミュニケーション能力っていうからな
特にオープンソースで開発していく場合

http://primeserver.fujitsu.com/primequest/products/#primequest580
この辺とか

http://www.sgi.co.jp/servers/altix/4000/
この辺のItaniumの多コアのマシンにLinuxが採用されているけれど
相当メーカーで改良されているモンですか？

改良した場合はライセンス上、該当部分も公開しなければならない
のでしょうか？

>>613
GPLなら顧客に対しては公開する必要あるはず。

リーナスさんのインタビューでも見て、気持ちを新たに
http://www.computerworld.jp/video/player.html?video_id=4&video_name=20070507_02_linux_linus

>>613
内部で使う分には公開する必要はない。
バイナリ配る場合にソースも請求できる。

>>614
顧客が請求しなかったら必要ないんじゃない？
俺が顧客なら、んなもん見たくない。トラぶった時はそっちで調査しろ　と思う。

>>617
GPLv2 3-c の話なら商用利用には適用できない。
なので、3-a か 3-b の内容が実行される必要がある。

「メーカー」ってのはハードウェアベンダのことかしらん。
Itanium方面のことは全然知らないが、当然ベンダが直接手を入れているものだと
考えるべき事情があるんだろうか。

特になければ、適当なディストリビュータが出しているものをそのまま載せてしまった
ほうがベンダとしては楽で、商売のうまみがあると思うんだが。

Linux: Compacting Memory
http://kerneltrap.org/node/8292

>>565
既出かもしれないけど、cpufreq_ondemandだと動きが過激過ぎてママンとCPUと電源の組み合わせによってはママンがキレてSEGVが多発したり、最悪電源が落ちたりカーネルパニックしたりします。
こーいう場合はcpufreq_conservative の方が動きが緩やかな分ママンがキレる可能性が激減しますので、
/etc/cpufreqd.conf の
> performance = ondemand
ってなってる行を
> performance = conservative
としてみてcpufreqdを再起動して負荷を上下させてみそ。クロックが上下する時間はかなりかかるけど、手堅いです。

あれをlkmlに投げるのはどうなん？
つかマジでmergeするんつもりなんすかね、いくらGregが言ったって。

アラビア語訳が投稿されたらどうするよ？

>>622
どれ

>>622
ttp://lkml.org/lkml/2007/6/10/73 ?

訳文のリンク追加てなところじゃないかい。

>>624
> Please also note that the page is written in Japanese, but you can see
> a lot of results there.

何言ってるのか解らん。　こういう英語を書く人の和訳は読む気がせんな。

>>625
あれ投げた人と和訳した人は別ですがな。

入口だけ日本語にしてもねえ…最後は英語で議論せにゃいけないわけで。

ﾊｧ?

ﾊｧ?

ﾊｧ!

ｸｼｮｰﾝ!

ﾀﾞｲﾏｵｰ!

ｸｯｼｬﾐﾋﾄﾂﾃﾞ

あの世逝き

NATでルータ組む場合のIPフィルタリングの例で、よくWAN>LANにポート135,137-139,445を破棄する
フィルタを入れる例が載ってますが、これって意味あるんですか？
LAN>WANなら理解できるのですが・・・。

そこにアタックしてくる人が結構いたりするんですよ。

INPUT DROPをしてるから、"あえて"それをする必要があるの？
ってことが言いたいのかな？

悪質というか多いのは外からのDOSアタックなどでしょう。
中からわざわざ外へ出て行く悪質な物はPC内に仕掛けられたトロイとか
キーボード読み取りとか外にいる誰かさんの為に送信する。

外からくるのは開いているポートがあるか探したり、先程のファイル共有の
ポートなどに片っ端から色んなパスワードを連チャンして送ってくる。
繋がればラッキー状態でねw
だから外からのアタックに運悪く狙われた場合大量のパケットを受け取るハメになり
各PCの速度低下、ネット内のDHCP,DNSのパンクしたり、下手に変なセキュリティーホール
を突かれて入られた日には中にトロい系のバックドアや遠隔捜査プログラムを置いていか
れたり。。。要は怖いのはあくまでも外からですってことかな。

よく分からずにホイホイとクリックして
結果的に自殺する羽目に・・・
なんてのまでは面倒見切れないしな

>>636
いや、だからNATしてるからわざわざ通さない限りはデフォでDROPされるんだから、
なぜわざわざ冗長なDROPをするのか？　と>>634は聞いているのじゃまいか？

ありでしょう。NATだから恐らくは外の人はプライベート内のアドレスを参照出来ない
(P2Pとかやってれば別だけど)と思いますがそのポートをマスクしてないとルーターが
その都度NATのテーブルを見てルーター自体の速度や安定性には影響がでるかも。。

フールプルーフとかフェイルセーフということで。
本に書いてあるルールを良く考えずに設定して
それを試行錯誤していじり回す人がいることを想定しているのでしょう。

たとえば、traceroute が使えるように、ってことで
iptables -A -p udp ACCEPT

task_pt_regs (include/asm-i386/processor.h/2.6.22-rc4) についての質問です．
__regs__ = (struct pt_regs *)(KSTK_TOP(task_stack_page(task))-8);
となっていますが，コメントを読んでも-8の意図が分かりません．
同特権レベルの際のハードウェア割り込み時には確かにss/eipはスタックに
退避されませんが，__regs__ - 1; により，(ss/eipを含む)pt_regsの領域が確保されるため，
わざわざ余分に(ss/eipのための)8バイトを確保する意味はあるのでしょうか．

色々な意見ありがとうございます。
>>639さんの仰る通りの疑問だったのですが、言葉足らずで申し訳ありませんでした。

自宅での使用なので、P2Pは全く使う気ないので、考慮していません。
Web鯖1台とPC4台で使っているのですが、Web鯖で使うポートだけスタティックで組んで
後は全て破棄にしています。
どうせNATで破棄されるのなら、わざわざフィルターにごちゃごちゃ入れるのはどうかなぁと
疑問に思ったもので。
フィルターでハジくのと、NATで弾くのでは、どちらが動作軽いんだろう。

softdogって使ってる人いる？　ちょっと実験してみたのだが再起動しない。　modprobe softdogって
したら、/dev/watchdogに何も書かなければデフォでは１分後には再起動するはずだよね？

Software Watchdog Timer: 0.07 initialized. soft_noboot=0 soft_margin=60 sec (nowayout= 0)

CentOS 4.4の2.6.9とCentOS 5.0の2.6.18で試してみた。

>>644
ソース読んだら原因わかりマスタ。　/dev/watchdogを開いてないとtickしないのね。

>>642
entry.Sになんか書いてないか？

たぶん深入りしない方が無難。

>>646
レス，どもです．

解決しました．
割り込み/例外時に，カーネルスタックに積まれるレジスタについて
ring3からring0への場合)
内容: ss/esp,eflags/cs/eip+SAVE_ALLマクロで積まれるレジスタ
サイズ: sizeof(pt_regs)
ring0からring0への場合)
内容: eflags/cs/eip+SAVE_ALLマクロで積まれるレジスタ
サイズ: sizeof(pt_regs)-8
ここで，copy_thread()内では *childregs = *regs; (//struct pt_regs *childregs, *regs)
と親プロセスが退避したレジスタを子プロセスのカーネルスタックにコピーしており，
その際のサイズがsizeof(pt_regs)であるため，ring0からring0への場合，8バイト分足りません．
そこで，__regs__ = (struct pt_regs *)(KSTK_TOP(task_stack_page(task))-8); としてカーネルスタックの
底を，確保したものより8バイト分底上げしてthread_struct->esp0に保存しておくことで
この8バイト分を補っているものと考えられます．

fedora FC1 で
最新2.6.21.5のカーネルをコンパイルするとエラーになります。
2.6.20.2までこんなことにならなかったのですが。
もうFC1の環境ではダメなのでしょうか？

[root@colinux linux-2.6.21.5]# make
/bin/sh: -c: line 1: unexpected EOF while looking for matching ``'
/bin/sh: -c: line 2: syntax error: unexpected end of file
make: *** [include/config/kernel.release] エラー 2

Fedoraならまだ大丈夫だろう。
一回distcleanしてみるとか。

どうでもいいことだがそんなんでrootになるなよ。

>>647
ring3 -> ring0 のときは -8 するような参照（即ち task_pt_regs か）は使われることは
ないんだっけ?
あるいはこの場合も -8 しておいてオッケー?
copy_thread()はcopy_porocess()から、すなわちforkのときに呼ばれるようだけど。

Linux Kernel Watch終わっちゃったの？

>>650
全てのプロセスはinitの子孫としてfork経由で生成されるはずなので，どのプロセスもカーネルスタックの
底上げ(-8)はされると思います．(自信ないですが)

>allocateしたページにPG_slabを付ける必要があるのでは無いでしょうか。
なんか混じってる(w

>>653
あーやっちまったか。

いまいち自信がなくて日本語で下書きしたのを英訳してたんで、
日本語の方を消し損ねましたわ。

Kernel2.6のTCPの広告ウィンドウ（RWIN）を
Windowsみたいに固定にする方法ってありますか？

↓のどこかにあるとおもうんやけど・・・
ttp://www.linux.or.jp/JM/html/LDP_man-pages/man7/tcp.7.html

>>655
馬鹿じゃないの？

あらら、「固定」の説明をまちがった。スマソ。

Linuxの場合、RWINは5000あたりから自動的に増えていく仕組みだが、
Windowsの場合、レジストリいじって最初から65535とかからはじまる。

カーネルパラメータかソースいじってWindowsのようにしたい。

馬鹿には教えない

俺はアホやった

カーネル全部読破した人って何人くらいいるんだろう。

>>660
Andrew Mortonくらいじゃね？
Alan Coxでも無理だと思う。

>>660
ものすげー努力すれば全部読めるとは思うが…読み終わったころには
別物になっていて、無駄な努力に終わると思うわけです。

>>661
レビューで目を通す位じゃないかのう。

来年から某大手Linux企業に就職するんだけど…
カーネルのコード弄る事も多々あるって言われて。

学生の内に、カーネルのソース読んでおいた方が良いですか？

必要に応じていじるだけだから、読むのはごく一部分だよ。
独自ハードウェアに合わせてドライバを修正したりとか、
癖のある相手に合わせてネットワーク周りをチューニングしたりとか。

>>663
全体像くらいは把握しておいた方がいいのではないかと。
どこに何が入ってるかくらい。

>>663
会社の人に聞いてみたら?

>>663
gccを使い込みなさい。さすれば、道は開けるでしょう。

>>663
Linuxが正解かは？だけど、時間が取れるうちにOSがどう実装されているか
一度は触れてみるのも良い経験と自信に繋がるのでは。
IA-32アーキテクチャなら詳細な仕様書も手に入るしね、学生さんなら英語でも無問題でしょ

>>664-668
レス、ありがとうございます。

ディレクトリ構造とMakeファイルくらいしか、見てないので
夏休みにゆっくり取り組んでみようと思います。

>>663
大手Linux企業ってどこだよ（笑
まさに数えるほどで、名前バレする日は近いと見た

ガンガレ〜（なんかドライバ一つ書いてみれば）

Redhat / Hitachi / Fujitsu / Unisys / Novel
NRI / NRI / SIOS / IBM / Turbo

他にあったっけ？

NECとかNTTとか

ぜったいTurboだ
TurboはバンバンkernelをハックしてLinuxに貢献してくれている。

ああ、ぜったいTurboだ
TurboはバンバンkernelをハックしてLinuxに貢献してくれている。

日本だとここに載ってる企業とか？
ttp://wiki.livedoor.jp/linuxfs/d/Japanese%20Linux%20hacker

>>671
NEC(ext3),VA(NFS), NTT-DATA(Tomoyo),Miracle,SRA(Postgre)

へー、慶應義塾ってつかってんのか

>>677
Usagi (ipv6)プロジェクトだろ

うわ、意外。家電屋の東芝とか、メインフレーム屋と
思ってたFujitsuが300もパッチ投げてるなんて。
Redhatと仲良さげな日立の方が、もっと上かと思ってた。

TURBOはlivedoor傘下から抜け出そうとｶﾞﾝｶﾞｯてるみたいだけど、
あそこの製品はイマイチ好きじゃないし。

お抱えLinuxハッカー数
NEC 12人
富士通 12人
NTT 8人
東芝 5人

パッチ数と比べてどこが一番クオリティーﾀｶｽ？

ふじつう:memory hotplugなのでメインフレームやさんつながり
ひたち:kprobe関係なのでそんなに投げるネタがない

ないすともがんばっとるのね

>>667
binutilsも使い込んでみるのもいいかも

>>680
Fはia64絡みもあるでよ。

http://ck.wikia.com/wiki/End_of_ck_patchset

ck パッチは 2.6.22-ck1 で最後になるってさ。

rawhideにはちょっと前からCFSが入った。
メインストリームに入る準備が整ったか？

CFSって昔のNFSサーバのふりする暗号化ファイルシステムとは違うの？

buslogicとpcnet32のドライバをデフォルトでオンにしてくれないかな
これをよく忘れてvmwareで起動できなくて困る。

mptとe1000を使え

>>667 >>682
gccやbinutilsの知識ってそんなに要るかね?
普通にプログラムを書くのに必要な程度では。すくなくとも日本の会社でやりそうな
ことに関しては。

>>689
普通のプログラムならそのとおりだが、ここは「カーネル総合」だぞ。

>>690
てゆうか「Linuxのカーネルに関する仕事をするかも」っていう話の場合、実際には
「カーネル総合」ではなくだいぶ限られることがほとんどだろ。
デバドラとか、カーネルのパラメータをいじったりするとか。

そもそも「gccやbinutilsの知識」というのもいろんなレベルがあるんで具体的に
何のことか書いてもらわないとアドバイスの意味がないような。
例えばコンパイラの最適化でハマる話、なんてのは入るんだろうか。

>>691
マイナーなアーキテクチャだと結構落とし穴があったり。

>>692
Opteron?

>>692
Mac?

Linux: 2.6.22 Coming Soon
http://kerneltrap.com/node/8475

armで頑張ってます。

Linux カーネルを解剖する
http://www-06.ibm.com/jp/developerworks/linux/library/l-linux-kernel/index.shtml

Linuxカーネル開発最新事情
http://www.atmarkit.co.jp/news/200707/10/linux.html

http://www.nicovideo.jp/watch/sm540150
動画で見るカーネル開発

なんという…

仮想NICドライバ開発ってLinuxの場合どうすればいいのですか？
Windowsだとそれっぽいサンプルがちらほら散見してるので
集めれば解かったのですがLinuxはどうすればいいのか見当がつきません。

デバドラ本見たら？

>>702
３版の2章だけでは仮想NIC作るには不十分なので質問をしてみました。

何が不十分なんだろうねぇ

サンプルも何も、kernelの適当なNICのドライバソース見ればいいじゃない。
これ以上のお手本はないでしょ？

Linux DDKダウンロードしたら
デバドラ3rd入ってるんだな。

今さLTTとSystemTapってどっち使ってるケース多いのですか？
モンタがSystemTapのマニュアルとかサンプルこっそり
リリースしてるけどあいつらは乗り換えた口なのか？

>あいつらは乗り換えた口なのか

これは、社員じゃないからわからんが、

カーネルメンテナおよび富士通、日立、HP、IBM、Intel、
NEC、Novell、NTT、RedHat、VA Linuxtoitta
といった企業はSystemTapを支持してるみたいだよ

SystemTapの日本語開設サイトない？

http://www.osdl.jp/uploads/staphowto-1107jp.pdf

>こっそり

人聞きの悪いw

Linux: Hibernation With Kexec
http://kerneltrap.org/node/11756

Proccessor type and featuresの、Proccessor familyとGeneric x86 supportは、
同時に設定しても問題ないですよね？

例えばProccessor familyを"Athlon/Duron/K7、Generic"にした上で、
x86 supportも有効にした場合、それぞれのオプションは有効になるのでしょうか？

>Instead of just including optimizations for the selected
>x86 variant (e.g. PII, Crusoe or Athlon), include some more
>generic optimizations as well. This will make the kernel
>perform better on x86 CPUs other than that selected.

x86 support入れたら最適化の度合が緩くなるってことだから同時に設定しても問題ないと思う。

その英文からは「x86 support入れたら最適化の度合が緩くなる」とは読み取れないが？

>>715
しょうがないから訳そう。

選択されたx86互換CPUのための最適化の代わりに、
もう少し汎用的な最適化を含めます。
これにより、選択外のCPUでの性能が少し良くなります。

K7特化の最適化は少し弱くなるかもしれないけど、
他のCPUで動かしたときの性能がよくなる、と解釈
できなくもない。

単にMakefile.cpuで-mtune=i686がつくかどうか、みたいな感じだけど。

選択されたx86互換CPUのための最適化だけを含める代わりに、
もう少し汎用的な最適化も含めます。

というように読める。

>>717
最適化オプションの指定が
-march=athlon
から
-march=athlon -mtune=i686
に変わるので、若干落ちる。

git3,git4は駄目だったけど、2.6.22-git5でXが起動するようになった。

じっとがまんするといいんだ

> Instead of just including ..., include some more

だから、「それ（指定プロセッサで十分な部分）だけでなく、追加（他の
x86互換プロセッサで役立つような）最適化＊も＊します」でFA。

FAwwwこんなことでなに熱くなってるんだか

FC6 2.20カーネルから2.22カーネルへ、そのまんま基本通りにビルドしたのみ。
動作が軽快になった。yum じゃなくて手動でやってみるもんだね。

ubuntuパッチあてるのうぜぇw

2.22にするの面倒w

ヤメ

>>723
DJは2.6.21はスキップするといってたから、
そのうちF7,FC6にも2.6.22が落ちてくるよ。

>>724
俺ckパッチしか当ててない。

>>724
gutsyから取ってくれば?

>>727
ロマンがないからダメw
でもめんどうだw

カーネル再構築に初挑戦しているのですが、意味が分からない項目があります。
最新のカーネルに対応したパラメータ一覧ってありませんか？

ここはちょっと古かったです
http://itpro.nikkeibp.co.jp/members/LIN/LIN_CONTENTS/20030502/1/

>>729
make menuconfig
それともお前は自分が見つけたobsoleteなページの校正を
無料でやらせようとしているのか？

いや、その menu config 最中なんですよ。
分からないカーネルの項目がある為、知っておきたいのです。
知らずにYesにするのは気持ち悪いので。

ここの人ならどこかの解説サイト知ってるかなと。
ないのならでいいです。

>>731
項目を選択すると説明文出るけどそれじゃあダメなの？

ITproのは古くて項目が変わっているみたいなんですよ。
ちなみに 2.6.20 を make menuconfig してまふ。

>>731
英語なので初心者の私には理解しづらいです。

みなさんは全ての項目を把握してます？

>>733
最新情報は日本語じゃ得られないよ。

つーか、ほんとにカーネル再構築する必要あるの?

>>733
>英語なので初心者の私には理解しづらいです。
日本語で書いてあってもどのみち理解できんよ。

> 最新情報は日本語じゃ得られないよ。

そうでしたか、残念。
とりあえず make oldconfig を行い、分からない部分はデフォ にします。

> つーか、ほんとにカーネル再構築する必要あるの?

はい、必要があるのですよ。

> 日本語で書いてあってもどのみち理解できんよ。

そうですね。本でも一冊買ってきます。

しかし、OSを自分好みに makeできるなんてすごい事ですね。
windowsでは考えられない。
これぞLinuxの醍醐味ですね。素晴らしい。 (現在make中)

>>733
gentooでやってみたら

>>733
分かんない項目をここで聞いたら？

>>729
http://www.oreilly.co.jp/books/9784873113302/

>>733
何で最新にしないの?

insmodしたとき
irq関連のsymbolが見付からないって言われる原因探る場合って
straceしかないですよね？

modprobeすれ

modprobeしてもだめsymbolないって
カーちゃん怒ってきます。熱くてイライラしていたので
メモリ3枚外して帰ってきました。

symbolがソースのどこにあるか検索するとかじゃ駄目なの？

/linux/irq.hにあって読んでるはずなんだが
なぜか読みにいかない。

もう、マシンにかかと落としかましたくなってきた

symbolが外部定義されてないからとかじゃないの？

エラーメッセージも書かず、ただ愚痴るなら
雑談スレか日記すれでやれ。

>>747
そこまでいわんでも。可哀想じゃん。

メッセかけねーよw
NDAなんだよーたすけてよぉ

>>745
違うバージョンとかとか

>>741
おおかたドライバーのバージョンとカーネルのバージョンが合ってないんだろ。
あと、この場合、straceで何をどうやって見るつもりなんだ?

>>749
ヘッダーじゃなくて、Cのソースの方で外部定義されてるか確認してみたら？

だまされたと思って、ソースに次の１行を加えてみれ。(w

MODULE_LICENSE("GPL");

-mmとかxenとか、lguest、reiser4とか、さまざまな最新のパッチを一まとめにして配布してくれるところはないでしょうか？

>>754
それって、なんか意味あるの？

>>745
ソースコードに定義されていてもしょうがない。
その瞬間に動いているカーネルの中にシンボルが無いと。

>>745
そのsymbolって/proc/kallsymsにあるのか？

>>754
パッケージ？ftpサイト？

なんかでかいのが来たな。arch/x86

変えるのは自由だが、メジャーバージョン番号変えてほしいな。
ただ、それをやると、開発者が新しいバージョンに群がって
古いバージョンのバグフィックスが行われなくなるから、
リーナスは今のやり方をやっているんだろうけど。

商業プログラマとユーザが古いバージョンにしがみつき、
開発者は新しいバージョンに群がって、
両者が隔離されてしまうからな。

>>761
実際のところユーザーはそれでいいんだけどね。
ユーザーが必要と思った機能は、ユーザが金を出したディストリ屋が
バックポートすればいい。カーネルハッカーの価値とユーザの価値は
違うこともあるので、間のバッファ役がいてもいいかなと思う。

現実にそれが上手くいかなかった過去をふまえての今のやり方なわけだから。
この状況は囚人のジレンマに似ている。

この世界の全ての囚人たちへ

世界は巨大な牢獄なので、男同士でヤっちゃうのは必然

>>759
今のところ

反対
Andi (i386/x86_64メンテナ), Jeff
賛成
仮想化の連中、ppc,s390でマージを経験してる連中、RH関係者(w

>>729
ちょっと遅いけど，まじレスすると
http://itpro.nikkeibp.co.jp/article/MAG/20070719/277817/
にあると思われ。
第5章 　コンパイル時に設定できるパラメータ

Linux: 2.6.23-rc1, Merge Window Closed
http://kerneltrap.org/node/13981

Why I quit: kernel developer Con Kolivas
http://apcmag.com/6735/interview_con_kolivas

2.6.23-rc1-git1でやっとビルドと起動に成功した。

>>769
暇だったから読んだけど、これって苛められたんだな。可哀想に。

>>771
いやコミュニケーション不足。
インタビューで愚痴ってるぐらいが関の山。

要するにプラッガブルなスケジューラフレームワークとデスクトップ向け
スケジューラ書いたが「プラッガブルにするのは望ましくない」とリジェクトされて、
そのしばらく後のスケジューラ議論で結局別個に（ほとんど）同じものを
書かれて「お前こないだ言ったとの180度違うじゃん」とガクーリきたと。

いまは日本語の勉強するのがカーネルいじりに変わる新しい知的遊戯だとか。

CFSはplugableじゃないですよ？
4月の議論読んでこいや。

ちなみに今度はswap-prefetchがマージに足るかの議論をやってる。
ここでもCKは出てこない。
つまりはコミュニケーションの問題だよ。

>>773
| そのしばらく後のスケジューラ議論で結局別個に（ほとんど）同じものを
| 書かれて「お前こないだ言ったとの180度違うじゃん」とガクーリきたと。

そこで一言、「このインゴーオヤジめ！」と叫んだとか、叫ばなかったとか。

Linux: The 0.01 Release
http://kerneltrap.org/node/14002

>>776
そうそうついでに「もう二度とコン！」って怒っちゃったんだよね

>>773
まさか、amelがckとか言うオチではあるまいか。


いや、ないか。暑さで脳が機能してない・・・。

Linux: Linus On CFS vs SD
http://kerneltrap.org/node/14008

kernel2.4.20でepollって使えないよね？
pollとselectで引き回すしかないんだよね....?

>>781
そうなりますな。

sendto()システムコールを利用しないでraw socketを送信する方法
ってないのでしょうかね？

システムコールの発生が重いからなんとか改善したいのですが
諦めた方がいいのでしょうか？

Packet socket: mmapped IOってあるけど
これのサンプルが見付からない

af_packet.cを見るしかないんじゃない?
ちょっとみた限りだと、外からどうこうするものではない気がするけど。

Linux: Avoiding Pluggable Designs
http://kerneltrap.org/node/14019

>>784
Documentation/networking/packet_mmap.txt
は見たかい。

>>787
それ自分のディレクトリにないのですが
どこにあるのですか？

うーんあったごめんなさい。w

packet_mmapって受信だけしか
説明かいてないじゃーん

俺は送信したいのぉ

> I personally think that it's much better to find a setup that works 'well enough' for people, without having modal behaviour.

賛成だけど、結局どこまでが骨組み（交換不可能）で、どこからが
肉付け（＝肉襦袢の付け替えはOK）なのかっていうだけの話のような。

そうは言ってもファイルシステムやデバイスドライバをWindowsのように
フィルタドライバ入れられるようにしてくれたっていいじゃないか（サード
パーティによる機能拡張の広がりがでるし）と思いつつも、上の信念も
わからんでもないというか。

Linux: The 0.02 and 0.03 Releases
http://kerneltrap.org/node/14037

まだ続くのかえ？

遅ばせながらlibataのPATAサポートを試したのだが。

IDEのmasterに繋いでるHDドライブは認識されるけど
slaveに繋いでるCD-ROMドライブを認識してくれない。
PIIX_IDEでは無問題だったのだが、ata_piixでは未対応なんじゃろか？
繋がってるのはLGのCRN-8241Bとかいう化石。

>>793
さて、試したkernelのバージョンを聞こうか。

>>794
えーと、今んとこ
2.6.21.{3,4,5}
2.6.22-rc{4,5,6,7}
2.6.22
2.6.23-rc{1,2}

>>795
君のいるべきところはここではないと思う。

linux-2.6.git
2.6.23-rc2-mm2
を試したのち、Tejun, Alan にコンタクトをとりたまえ。

void smp_wmb(void)ってカーネル空間のAPIだから
普通のユーザ空間のプログラムじゃコールしないほうが
いいの？

>>796 みたいなアホって、どうしてこう黙っていられないのかね。
分からないことに一々レスすんなって。マジで。
つか、何も分かんねえ癖して、知ったかでレスを止めんなよ。

大体 >>793 も >>793 だ。どう考えたって情報不足だろ。
その手のことを聞きたいのなら、まず最初に

・チップセット
・ハードウェア構成
・試したこと

した上で、何でも質問スレにでも書き込むべきだ。
因みに俺は、PATAは、915Gのプライマリマスタのみに、
松下製DVD-RAMドライブを繋いで運用しているが何の問題もなく認識している。

>>798
邪魔

Q&A: Torvalds on Linux, Microsoft, software's future
http://www.linuxworld.com/news/2007/080907-torvalds-on-linux-ms-softwares.html

Linux: The 0.10 Release
http://kerneltrap.org/node/14165

[PATCH] [xxx/2many] MAINTAINERS

LinusTorvalds: I Have Never Really Talked To Microsoft!
http://www.efytimes.com/efytimes/21160/news.htm

kernel: [206652.240000] EIP: 0060:[resume_userspace+16/32] Tainted: P V

これどうゆう意味？エラーなのかな？

>>804
そこから得られる情報は、

* カーネル内部で何らかのエラーまたはパニック(続行不可能)が発生した。
　発生位置は resume_userspace 関数内。
* プロプライエタリ(ソースコードが非公開)なモジュールがロードされている
　("Tainted: P")

Linus Torvalds talks future of Linux
http://apcmag.com/7012/linus_torvalds_talks_about

ANNOUNCE: Japanese language kernelnewbies list
ttp://www.uwsg.iu.edu/hypermail/linux/kernel/0708.3/0845.html

あんま人数いない過疎になる悪寒だが、とりあえずROMることにした

なんかすごく初歩的な話かもしれないんだけど、クラッシュダンプをデバッガに
かけるとローダブルモジュールの所のシンボルがごっそり落ちるのってどうやって
対応するんでしょう？

　$ gdb vmlinux vmcore.kdump
　warning: Couldn't read module name
　Cannot access memory at address 0xc4813424
　#0 crash_kexec (regs=<value optimized out>) at kernel/kexec.c:1064
　1064 machine_crash_shutdown(&fixed_regs);
　(gdb) bt
　#0 crash_kexec (regs=<value optimized out>) at kernel/kexec.c:1064
　#1 0xc010effc in panic (fmt=0xc481305a <Address 0xc481305a out of bounds>)
　 at kernel/panic.c:88
　#2 0xc4813032 in ?? ()
　#3 0xc481305a in ?? ()
　#4 0xc238dfb0 in ?? ()
　#5 0xc0125ce0 in sys_init_module (umod=0x0, len=0, uargs=0x0)
　 at kernel/module.c:2066
　#6 0xc0125ce0 in sys_init_module (umod=0x804b018, len=62401,
　 uargs=0x804b008 <Address 0x804b008 out of bounds>) at kernel/module.c:2066
　#7 0xc0103ba4 in syscall_call () at bitops.h:246

と、#5でモジュールをロードして、その結果 #1 で panic() したことまでは
判るものの、#2, 3, 4 の肝心のモジュール内アドレスがデコードできません。

これはわざと panic() するモジュールを使ってやったダンプ解析のテストなので
喫緊の問題というわけではないんですが、こういう場合、抜けてるアドレス部分の
シンボルってどうやって別供給できるんでしょうか？

ちなみにkgdbで実行中の上記カーネルをブレークして止めた場合はきっちり
シンボルデバッグできています。なのでクラッシュダンプでも見れるものと
思っていたのですが・・・

すみません、事故解決しました。crashのmodで〜終了〜でした。
gdbだとloadなのかな？

お騒がせしました。粘りがちょっと足りない・・・

CentOS4, (2.6.9-42.0.10.EL, i386) のシステムがハングしました。 pingには応答するのですが
既存のシェルはフリーズ、ssh、コンソールからも入れません。　SysRqでShow Regs
を何回もやるとこのshプロセスではまっているようです。

SysRq : Show Regs

Pid: 11210, comm: sh
EIP: 0060:[<c0114934>] CPU: 0
EIP is at delay_pmtmr+0x7/0x13
EFLAGS: 00000287 Not tainted (2.6.9-42.0.10.EL)
EAX: 0001ffdd EBX: 000f4611 ECX: ead9bb04 EDX: 000045c9
ESI: e3dc81d0 EDI: 00000202 EBP: f59d3fbc DS: 007b ES: 007b
CR0: 8005003b CR2: b7f43ec4 CR3: 23861000 CR4: 00000690
[<c01ea881>] __delay+0x9/0xa
[<c0123f0b>] panic+0x140/0x142
[<c014a375>] kprobe_flush_task+0xce/0x11a
[<c031670b>] schedule+0x4cf/0x5f1
[<c0318f8a>] work_resched+0x5/0x16

このコールスタックは
arch/i386/kernel/entry.S: work_resched
kernel/sched.c: schedule
-> finish_task_switch (inline)
kernel/kprobes.c: kprobe_flush_task

までは終えたのですが、そこからは深くインラインが絡み込んでて
どこから"panic"が呼ばれているのかが見つかりません。　どこなんでしょう？
ちなみにこれだけ見てどういう状況か分かるでしょうか？

panicしたときの見ないとわからん。

[ANNOUNCE/RFC] Really Fair Scheduler
ttp://www.ussg.iu.edu/hypermail/linux/kernel/0708.3/2189.html

次は Truly Fair Schedulerと予想

いやいや、次は extremely だね

>811
/boot/ にある System.map でc0123f0bあるいはc014a375の近傍を探してみればどでしょう？

少なくともどこでpanicが呼ばれているかわかるから、その界隈のソースをここにコピペ。

Linux: Relicensing Code
http://kerneltrap.org/Linux/Relicensing_Code

[ANNOUNCE/RFC] Really Simple Really Fair Scheduler
ttp://www.ussg.iu.edu/hypermail/linux/kernel/0709.0/0317.html

8月版　リグレッションやChangeLogは不要？
http://www.atmarkit.co.jp/flinux/rensai/watch2007/watch08a.html

ｷﾀｺﾚ

やはりarch/x86はマージされる方向で。
Andiはi386/x86_64のメンテナのままで、arch/x86は
メンテしないって。
ソースはKS2007

bsdのsocketのzero-copyに相当する
ものってありますか？

SIOCDEVPRIVATEも呼べないドライバで
困ってる助けてくだされ

I/OAT DMA driverてどうやって使うの？

全然困ってなさそうだな。ggrカス。

Don't fork Linux because of Linus
http://www.linux.com/feature/119256

bsdのsocketのzero-copyに相当する
ものってありますか？

以下の状況では ECP は有効と考えてよいのでしょうか:

/usr/src/linux/.config:
#
# Parallel port support
#
CONFIG_PARPORT=y
CONFIG_PARPORT_PC=y
CONFIG_PARPORT_PC_FIFO=y
CONFIG_PARPORT_PC_SUPERIO=y
# CONFIG_PARPORT_GSC is not set
# CONFIG_PARPORT_AX88796 is not set
CONFIG_PARPORT_1284=y

`dmesg`:
parport0: PC-style at 0x3bc (0x7bc) [PCSPP,TRISTATE]
parport0: irq 7 detected
lp0: using parport0 (polling).

どうかご教授願います。

bsdのsocketのzero-copyに相当する

どうかご教授願いま

bsdのsocketのzero-copyに相当する

どうかご教授願いま

>>825
「ご教示ください」の間違え

>>828
調べてみたところ、確かにそちらの方が相応しいようです。
大変為になりました。わざわざ御指摘戴きありがとうございます。

はいはい自演乙自演乙

おいこら

futexの使いかた教えてください

おねがいしましる

rc8か
難産だな

IntelはBIOSベンダーと大手OSメーカーに詳細なフィックスを提供しており、
オープンソースOSはおおむね蚊帳の外に置かれているようだ。
ttp://www.itmedia.co.jp/enterprise/articles/0707/05/news023.html
これ今でもパッチ提供されてないの？

>>834
ここからいくらでもどうぞ。
http://www.urbanmyth.org/microcode/

パッケージングするかはディストリビュータ次第。

2.8っていつでるんですか？

まだ開発系統の2.7も出てないでしょ

次のバージョンは「Linux8」になる予定

カーネル空間で初期値として
初期時間と待ち時間を与えると

以後、初期時間＋待ち時間になると
イベントが上がってくるような処理を
作りたいのですがどうしたらいいのですか？

waitqueueにつっこめ

IA-32 上で動いている Linux で Segmentation Fault が出る時って、
いわゆる 386 プロテクトモードにおけるセレクタによって指定
されたセグメントの境界からはみ出た、あるいはその他のアクセス
制限に違反したという理由で例外が発生しているのでしょうか？

もはやフラットメモリモデルだと base/limit による
セグメント境界の指定などは一切使っていないのでしょうか？

使ってるけど、フラットじゃほぼ意味ないですな。
not presentなページさわって落ちる方が多いと思ふ。

なるほど、セグメントの base/limit や読み書き実行属性による
例外を期待しているわけじゃなくて、プロセスごとに用意されている
ページテーブルの読み書き属性や非存在を示すフラグが例外を
発生させているのか。

ページテーブルには読み書き可能属性は設定できるけど
実行可能か否かは設定できないからこれがバッファオーバーフロー
などの脆弱性の根本ということ？NXビットってその解決のため？

せっかく IA-32 にはセグメントという保護機構があるのに
使ってないのかなぁ。セグメントディスクリプタテーブル
（グローバル＆ローカル）を参照するコストが高い？

>>843
セグメントの機能を使わなくても、ページングの機能だけで
仮想メモリの管理ができて、冗長だからじゃね？

・他のプラットフォームへの移植性の問題
・あまり使われてないのでCPUのチューニングがされてないから遅い?
とかその辺?詳しく知らないけど。
まーNXビット使った方がスマートなんだろ。

ttp://lkml.org/lkml/2007/10/1/376
ついに始まるらしい。

イヤッホーウ
よしきた！


で，何が？

9月版　ユーザー空間でのデバイスドライバ作成に道開ける
http://www.atmarkit.co.jp/flinux/rensai/watch2007/watch09a.html
Kernel Summitを経て2.6.23リリースへ進む
UIO：ユーザー空間でデバイスドライバ作成が可能に
公平なスケジュールって何？
メモリアロケータに新たな選択肢
メンテナンスの頻度は二極化？　-stableの進捗

>>846
we've had more changes since -rc8 than we had in -rc8
相変わらずこんな状態なのか。

>>841
「セグメント」って言ってもIA-32の機能のことじゃなくて、
Linuxが管理しているメモリ領域って意味の「セグメント」だと思う。
そこからはみだしてフォールトと。

セグメント機能を持つCPUの方が珍しいからOSでは余り活用されてない。
セグメントは、スピードが速い、セキュリティが柔軟とかのメリットは
あるけど、断片化にとても弱い、スワップで不利なのもある。
結局、x86-64ではセグメントは廃止されてる。

セグメントにあってページングにない実行属性、それがNXビット。

でも結局、NXビットもページエントリに用意されているんだよね？
今じゃページングでも実行可否を制御できるってことでおｋ？

mprotect()とか

まだまだrc9にマージが進行してるね。　rc10も出すのかな？

http://kerneltrap.org/FreeBSD/Threading_Benchmarks_NetBSD_versus_FreeBSD
glibcがmt/mp環境でスケールしない話が再び浮上。
tcmallog(通称google malloc)使ったら辛うじてトップのTPSに立っているが標準ではガタガタだな。
Solarisとの比較も見てみたいもんだ。

デバイスドライバやその周辺もロッキングの排除を突き詰めているおかげで、
NetBSDは結構パフォーマンス良くなってきたみたい。
まーカーネルハッカー達の動機付けになればいいのう。
glibcってそもそもlinux専用でもないし見直し進んでないんかな。(最近ではほぼ専用になっているけど)

The 67th kernel reading party
ttp://video.google.com/videoplay?docid=2914803742593360351

>>854
MySQL/sysbenchが糞で話はついているが。< glibcのスケールの問題
過去ログ嫁や。

いや最近の記事だし。

>>857
過去ログはおろか、引用した記事すらよんでねーだろ。

なんで切れてるんだこの人w
追加の話としては22-rc7では問題なくなったらしい、と書いてあるけど。
libc回りの話は関係なしにね。

>>859
jeffr_tech journal読んでるんなら、無理解なFUDを垂れ流す前に、
事の起こりから経緯を追ってはどうかね？

>>859
全部追うのがめんどいなら、>>855 の講演と
ttp://mkosaki.blog46.fc2.com/blog-entry-336.html
をどうぞ。

ユーザースペースが糞だからカーネル自体とは関係ないつーことであんま興味ないらしいね。
他のスレでやったほうがよかったのか。

NetBSDスレで悦に入っていればよかったものを。

Linux 2.6.23
ttp://www.ussg.iu.edu/hypermail/linux/kernel/0710.1/0498.html

さていよいよi386/x86_64→x86マージ開始か。
SUSEとRedHatで別の道を歩むのか、それともAndiが折れるか。

>>864
kwsk!

ディスオリビュータにとっちゃ、どっちが手間になるんだろうな

ディスオリビュータ に一致するページは見つかりませんでした。

[GIT PATCHES] V4L/DVB changes for 2.6.24
ttp://www.ussg.iu.edu/hypermail/linux/kernel/0710.1/0815.html

また不穏な空気が...
Markusってこんなヤツなの？

せっかくのMortonたんのアドバイスも右から左...
ttp://www.ussg.iu.edu/hypermail/linux/kernel/0710.1/0860.html

>>868
ここで言ってるbinary blobって何の事？　デバイスのファームウェアの事ではなさそうな
感じなんだけど良く分からん。

>>870
多分out-of-treeのベンダードライバーのことじゃないかな。
デバイスのファームのことかもしれないけど。

>>870
ドライバがデバイス側に流し込むファーム。

>>872
そういうのって前からありませんでしたっけ？　ちょっとKconfigを"firmware"でgrepすると
こんな感じなのが色々と散在しているようにみられますが。

config ATM_FORE200E_PCA_DEFAULT_FW
　 bool "Use default PCA-200E firmware (normally enabled)"
　 depends on ATM_FORE200E_PCA
　 help
　 Use the default PCA-200E firmware data shipped with the driver.

　 Normal users do not have to deal with the firmware stuff, so
　 they should say Y here.

>>873
もうちょっと Linusの発言とかKernelTrapの記事読もうな

lshwのcapabilitiesに出てくるemulatedってハードの機能?
それともソフトの機能?

pci expressの既存ソフトウェアのためのエミュレーション機能ぽいことを書いてあったけど、
pci-eついてないからよく分からんw

Update maintainers file
ttp://git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commitdiff;h=8bd0983e05757e5c1f7a3342cd09badae93c167d

折れたというより、降りた？

sparse-0.4ってのが出てた。

intel の4ポートNIC用のigb-1.0.8.tar.gz

って普通のe1000と何が違うの？よーわからない

Linuxで
Intel I/O Acceleration Technology

利用するための必要十分条件ってなんですか？

5xxx系のﾏﾏﾝ？
Core2 Xeon?
あと何？

SELinux sparks tussle over Linux security model
http://www.gcn.com/online/vol1_no1/45236-1.html

なんか、ピカってきたのかな

ようやく24-rc1付いたけど、23-git17くらいまで行ったのは何だったんだ。
かなりでかいパッチセットになってるね。

Linux 2.6.22 で dirty なページキャッシュの生成が速いプロセスがいると
システム全体のレスポンスがもっさりする感じがするのだが、2.6.22 で入った
vm.dirty_ratio, vm.dirty_background_ratio のデフォルト値の変更って
関係あるかな？

>>884
git-bisect

Linux Kernel Watch　10月版
あんなコアいいな、吐けたらいいな
http://www.atmarkit.co.jp/flinux/rensai/watch2007/watch10a.html
2.6.23のリリースは遠かった
「欲しいメモリ領域だけ」、コアダンプのフィルタリング
コマンドラインの長さ制限を拡大？
セキュリティフレームワークの追加が議論を呼ぶ
-stableの進ちょくにも方針の違い

Linux Kernel Watch番外編
http://www.atmarkit.co.jp/fsecurity/special/103kernelwatch/kernelwatch01.html
LinusもキレたセキュアOS論争
セキュリティをやってるやつらは狂っている？！

吹いたw

やーーーーっと終結したのか
ほんと妨害工作しまくるRed Hatの馬鹿共は氏ね

「セキュリティをやってるやつらは狂っている？！ 」の記事読んで思ったが、やっぱりLinuxはLinus頼みの所が大きいな。
今回の話しも、普通ならもっともらしい理論でLSMが排除され、SELinuxがOnlyOneWayとして採用されるシナリオも十分有り得た。
そうなれば、SELinux陣営の影響力は増し、例え間違った方向性に進んだとしても、あるいはSELinuxに代わる新たなより優れた
技術が現れたとしても、Linuxに組み込むことが難しくなる。デファクトスタンダードによる、暗黙の支配を排除するというのは
Linuxのテーマの一つでもあるわけだから、Linusとしては譲歩できないところだろうな。

もし、そんなことしたら、Linuxの存在意義がなくなる
SELinuxやAppArmarの件では、Linusの言うことに概ね同意だな、俺個人としては

kmallocについての質問です。

普通のプログラムをカーネルモジュール等を使ってカーネル内で
動作するように変換したいのですが、その場合mallocをkmallocに
置換すればそのまま動くものでしょうか？

unable to handle kernel NULL pointer…や、
unable to handle kernel paging request…が出てしまって
動かないのです…。
チェックすべきところがありましたらご指摘ください。

っと、スレ違いでしたかね。
申し訳ないです。
質問スレ行ってきます。

キツイ言い方になってゴメン
正直なところ、
unable to handle kernel NULL pointer
このあたりのエラーをハンドリング出来ない人は、カーネル空間をさわるべきではないと思うよ

>>893
いや、もっともです。
ただ、出来る出来ないに関わらずやらなくてはならないので…。

まぁさすがにエラーの意味はわかっているつもりなのですが、
置き換えただけなのにエラーが出る(しかも実行ごとに変わる)のは
システム領域では何か特別なメモリ処理が行われてるのかなと思いまして。

ユーザー空間で動いているコードを
#define malloc(x) kmalloc(x,GFP_hoge)
#define printf(x,...) printk(x,__VA_ARGS__)
:
とかやってモジュールにしようなんてのが間違っていると思うわけですが。

>>886
真に重要なのはその記事での紹介の直後の部分で、定量的かつ追試験での
検証可能性がないものは単なる信条の相違の枠を抜けることができないので
単一ポリシで固めることは絶対にありえない、という宣言ジャマイカ？

>>891
まず、その「普通のプログラム」がきちんと動くようにします。
unable to handle kernel NULL pointer…や、
unable to handle kernel paging request…が出ているようでは
まともには動いていないように思えます。

>>891
今の2.6系のLinuxカーネルで、ユーザスペースで動かすレベルのプログラムをカーネルモードに移植するメリットって、あるの？
ConnectorとかUserlinkとか使えばリアルタイム性などで多少制約が付くとはいえハードウェアをユーザスペースから叩けないことはないんだけど。
逆に言えばPCIなどのMPU直結のバスや物理メモリを直接叩いたりカーネルにある割り込みハンドラではやれないようなシビアな割り込み処理とか言った
泥臭いあたりのカーネルモードドライバを直接呼び出す必然性がある処理だけカーネルモードにして他の部分はユーザモードで動かすと言う方法自体現実的になりはじめてるんですけど。
2.4系はここ数年コードすら見ていないからどうなってるか分からないけど、2.6系についてはドライバ自体を強く抽象化出来るインフラが出来上がってるから、「ITRONやVxWorksでもないのになんでそんな真似を今更？」と素朴に疑問視するんですが(^^;

廃人になりたいから、質問してるんだよ。

Linuxカーネルの移植性ってどーなのよ

>>895
問題があるというのは承知しているのですが、動かない理由が見つけられなくて。
やはり単純に置換できる類のものではないのですね？

>>897
ユーザ空間では正常に動作しています。

>>898
今パケットを扱っているのですが、iptablesのようなことをする場合、
カーネルモジュールを用いて直接バッファにアクセスするメリットはあると
思うのですが･･･。
この場合、検査もカーネル内で行わなければ結局バッファのコピーが発生して
しまうので、結局全てのプログラムをカーネル空間で動かすことになると
考えています。

>>900
$ ls linux-2.6.24-rc1/arch
alpha avr32 cris h8300 ia64 m68k mips powerpc s390 sh64 sparc64 v850 x86_64
arm blackfin frv i386 m32r m68knommu parisc ppc sh sparc um x86 xtensa

>>902
おぉ、カーネル自体は結構portされてるのねん
�d

>>901
さすがに kmalloc が NULL を返してるかぐらいはちゃんと調べてるのかな。
kmalloc はあまりでかいサイズを確保するようにはできてない。
ちなみに割当可能なサイズ自体もとびとび。スラブアロケータって聞いたことある?

最近のカーネルには、危険ながらもカーネルを動的に変更(他のカーネルに切り替える)機能があったような気がするのですが、、
気のせいでしょうか？ 気のせいでなければその機能名とか、何で検索すれば良いか教えていただければと思います。

kexec？
切り替えっつーより高速リブートだが

>>906
あぁ、それです。(kから始まることしか覚えてなかった..orz)
ありがとうございました。

kexecってakmemとどう違うの？

対応アーキテクチャが違う

>>904
チェックはしています。
kmallocも2.6は32MBまで確保できるようで、とりあえず十分です。
スラブアロケータは今回の事で調べなおしました。
素人目に見て問題無く確保できていそうなので、動かない原因は別にあるのかと思い始めています。

と、ここで更に謎な現象が発生しました。
途中までは正常なのですが、ある場所を過ぎるとprintkが同じ値しか出力しなくなります。
その「ある場所」でprintk("hoge\n");を実行しているとその後はプログラム中のどこでprintkを
してもhogeが出力され、printkをしていないと常に一定の謎のバイナリが出力されます。
メモリ破壊が起きるとこんな現象が現れるものなのでしょうか…？

カーネルとは関係ないかもしれませんが・・・

このスレは強者揃いと見たので質問させていただきます。
Redhat ES3で/etc/security/limits.confを編集して
ファイルディスクリプタの数を増やしたのですが、rootのみ初期値の1024に制限されてしまいます。
どこか他の設定ファイルで制御されているのでしょうか。
pamの設定ファイルなどを調べましたがどうしても解りません。
ご教授宜しくお願い致します。

# /etc/security/limits.conf

---　中略 ---

#* soft core 0
#* hard rss 10000
#@student hard nproc 20
#@faculty soft nproc 20
#@faculty hard nproc 50
#ftp hard nproc 0
#@student - maxlogins 4
* soft nofile 11000
* hard nofile 11000

limit?

>>910
謎は君のコードの中にあるんだよ

>>897
　　　　　　　　　　　　　｜||　｜| |
　　　　　　　　　　　　　｜||　｜| |
　　　　　　　　　　　ｶﾞｯ　　　ｈ
　　　　　　　　　　　　∧冊冊冊冊
　　　　　　　　　　　 （　｀Д´）つ
　　　　　　　　　　　/　　_ノ⌒⌒⌒`〜、_
　　　　　　　　(￣⊂人　//⌒　　 ノ　　ヽ）
　　　　　　　⊂ニニニニニニニニニニニニニニ⊃

IPパケットを受信したときにルーティングできなかったパケットを取り出したいのですが、簡単な方法があるでしょうか？

今まではNF_IP_LOCAL_INでパケットを見て自分宛でなければルーティングできなかったと判断するつもりだったのですが、自分宛しか入ってこないことが実験してわかりました。
NF_IP_PRE_ROUTINGで全てのパケットについて自前でルーティングテーブルを検索してヒットするかを見るのはあまりやりたくないのですが、、、

再構築したカーネルで起動すると
lsmodにそれらしいものがなく、
ネットワークや音が鳴らないのはどうして？
menuconfigでそのあたりは初期設定のままビルドしたんだが・・

moduleにしてないから？

>>915
それで最終的に何をやりたいんだ？

>>916
何をどうやったのかきちんと手順を書け

$ sudo apt-get install linux-source
$ cd /usr/src
$ sudo tar jxvf linux-source-2.6.20.tar.bz2
$ sudo ln -s linux-source-2.6.20 linux
$ cd /usr/src/linux
$ sudo cp /boot/config-2.6.20-15-generic .config
$ sudo make oldconfig
$ sudo make menuconfig
$ sudo make-kpkg clean
$ sudo make-kpkg -initrd --revision=test1 kernel_image kernel_headers
$ cd ..
$ sudo dpkg --install *.deb

これでmenuconfigでは初期設定のまま（ubuntuデフォルト）ビルド。
GRUBでビルドしたカーネルを選んで起動したものの、
ネットワークとサウンドが認識せず。

ネットワークとサウンドのドライバを選ぶ。

>>910
>スラブアロケータは今回の事で調べなおしました。
すごく簡単に書いてあるが、単にググっただけか?

>メモリ破壊が起きるとこんな現象が現れるものなのでしょうか…？
起こりうるね。printkで無茶なことしてんじゃねえの。

gdgdなやり取りは無駄だから、コード晒してみ。

>>910
仕事だったら、さっさとやめたほうがいいよ。
泥沼が見える。

趣味なら、がんばれ！

>>918
ほぼルータなんだけど自分がルーティングできなかったパケットは別のルータに渡したい。
が、そのままじゃなく加工して渡す必要がある。

>>923
ipコマンドでip rule とか　ip route tableとかで出来るような気がする
tcコマンドも必要かな
iptableもごにょごにょいるかな

もっと簡単にできるかな？

>>923
IPネットワークの仕組み上「自分がルーティングできなかったものをありのまま
他人に転送する」のは望ましくないよ。データリンク層のアドレス(今回の場合は
PCのEthernetアドレス)とネットワーク層のアドレス(ソースIPアドレス)が食い違う
ことになるので、実質偽装パケットを送信しているのと同じ意味になってしまうため。

ICMP net unreachableをPC側に返してPC側に別のルータを使うよう指示するのが適切。
(というかほとんどのルータにはこの仕組みが備わっているが)

>>924
ありがとう。調べてみます。

>>925
言ってることは間違ってないけど、そんなレスは欲しくない。

別の言い方をするとデフォルトルートに渡す時はパケットを加工(例えばIPカプセル化)したいという趣旨。
あるセグメントを出るにはそのルータを使うしかなく送信元のPCにICMPを送ってもどうしようもないという場面を想像してください。

>>926
加工が具体的になんなのか知らんが、それをその経路とは関係のないルータ側で
やらせようというのであればますますおかしな話だぞ。

ネットワークまわりを大きく誤解してると思われ。

>>927
俺の文章が悪いのか?

加工するのは経路上のルータ。
同じセグメント内の別のルータに中継するのではない。

>>926
普通そういうことやるときはそういうtunnel end pointの仮想インターフェース（例えばipsecのインターフェース）
を作ってそこにデフォルトルートを指しておくってしないか？　っていうか、他のルーターに投げるのだったら
ルーターがサポートする標準的なカプセル化をするんでないの？　それは既にLinuxで実装されてない？　

質問です。

カーネル内で任意のユーザプロセスのメモリ空間を読み書きするにはどうすればよいのでしょうか。

自分なりに調べてみた結果、__copy_from_user関数や__copy_to_user関数ではそれを呼び出した時点
でプロセッサを握っているプロセスのメモリしか触れないようでした。

まったくとんでもな質問をしているかもしれませんが、どなたかご教授下さい。
よろしくおねがいします。

ｘご教授
○ご教示

http://www.tt.rim.or.jp/~rudyard/torii009.html

ご教授という表現もありますよー

何を作るつもりなのかな？

>>933
ユーザプロセスのメモリを壊してどうなるか観察したいのです

そういうことはひっそりとやりなよ。足つくぞ。

>>935
いや別に悪いことをするためではないですw

>>ID:3X1sLgjt
教授してもらいたいなら授業料払ってもらおうか。
前期12回後期12回で授業組むぞ。


ということになるが、よろしいのかな？

>>937
・・・・・・・・・・・・

>>930
/proc配下を扱っているコードを参考にすればいいと思う。

なんでこう「教授する」という言葉を知らないで
自分が正しいと思い込んでる厨が未だに沸くんだ？
しかも質問にも答えないで誤った揚げ足取りとは

頭がおかしいとしか思えん

自演乙

>>939
なるほど。調べてみます！

普通に、知ってる方いたら教えてください、でいいだろ
教授だの教示だのとw

＞知ってる方いたら教えてください
＞ご教授ください
＞ご教示ください　（等）

↑各個人の好みで好きなの使えばいいだけだろ。
>>943みたく主観押し付けは見ていてアホなだけ

ああいう場面では教授は間違い。「教え授ける」のだからまさに前期12回後期12回だ。
教示の方がまし。「教え示す」程度の指導をさす。
しかし「知ってる方いたら教えてください」でいいと思うがな。
意味も分かっていない言葉をなんとなく使うよりは。

や、なんか「ご教授」が間違ってると思ってる人が
最近増えてるみたい

>>946
自演乙

>>932 に全部書いてあるだろ。
そんなひっぱるネタじゃない。

つーか、>>932は本当にリンク先を読んだのか、頭が悪いのか、何かの冗談なのか

ヒント：今夜も大漁

同じハードに刺さってるNIC間で
kernel内でパケットコピーしたんだけど

どうやってsk_buff取ってくればいいのかな？

64bitLinuxでページサイズ変更を変更する場合どっちがいいの？
(kernel 2.6.19以降限定）

huge page
カーネル再構築

どっちだろう？

2.6.26.1 で apache 2.2.6 が oom-killer くらって
死ぬことが一週間で二度あったんだけど、これ
2.6.26.2...8 で直ったんだろか？changelog 真面目
に読まないで質問ごめそす。

もう２６まで行っているのか！

2.6.23.x の間違いでありんす。

吉原でもLinuxが使われているとは！

45478794 Nov 16 16:22 linux-2.6.23.2.tar.bz2
45478886 Nov 16 16:28 linux-2.6.23.3.tar.bz2
45476064 Nov 16 16:41 linux-2.6.23.4.tar.bz2
45475400 Nov 16 17:29 linux-2.6.23.5.tar.bz2
45477413 Nov 16 17:35 linux-2.6.23.6.tar.bz2
45477172 Nov 16 17:45 linux-2.6.23.7.tar.bz2
45480538 Nov 16 18:16 linux-2.6.23.8.tar.bz2

>>955
鳥はGNU OIRAN/LINUXですか

>957
確かに驚いた。
2.6.23.1から2.6.23.8まで一度に上がったからね。

なんか2.6.22.14らしいが、.13あったっけ？

適当にまとめて出すようになるのかねえ。

>>957
なんだか節操がないなあ。　

>>957
開発陣営のあせりが伺える...............

きっと、いいことがあったんだよ。

http://lwn.net/Articles/258938/
パッチが多かったから、レビューを簡単にするために
.2(コアの変更),.3 (アーキテクチャ特有の修正),.4 (ネットワーク),.5 (ネットワークドライバ),
.6 (その他のドライバ), .7 (ファイルシステム), .8(セキュリティのみ)に分割した。

http://lwn.net/Articles/258948/
.22.13もセキュリティ修正ででてる。

>964氏
情報ありがとうございます。

2.6.23.xは目に見えてデスクトップの応答性が劣化してるよな
昔みたいに裏でmakeしてるだけでカクカクしやがる

2.6.24ﾑｧﾀﾞｰ?

Linus発狂したかとオモタ＞2.6.23.[2-8]

Linus沸点低いからあんまり苛めるな

次は素直に2.6.23.9らしい。

>>967
Stableの保守は下請けです。

>>966
CFSのせいかな?
.24(年末あたり?)でグループスケジューリングがマージされても、グループをちゃんと設定しないとだめな気はする。

CFS Scheduler -v24 Backports
http://kerneltrap.org/Linux/CFS_Scheduler_-v24_Backports

試してみたら？

ページサイズってどうやって大きくするぉ？

gitの追っかけやってたら、radeonのDRIが効かなくなってしまった。

>>974
fedoraのrawhideのdrmのパッチがよくなかったみたい。

1coreのcpu使ってる場合って、smpのサポートはずして再構築したほうがいいの？

趣味の問題じゃないかい。
SMP用のコードがなくなるので微妙に速くなるはず。

そろそろ次スレを用意したほうがいいのかな？

>>976
x86だったら2.6.17以降SMPで構築しても、起動時にSMP関係のコードをUPに書き換えるから
大丈夫。　

SMP alternatives for i386
http://lwn.net/Articles/163810

>>977、>>978

レスサンクス！
となると、CPUの数によって再構築する意味ってあんまり無いってことか。
ありがとう、勉強になった！！