2ch特化型サーバ・ロケーション構築作戦 Part20

このエントリーをはてなブックマークに追加
799root▲ ★
>>798
bbs.cgi に mod_cgidso な「皮」をかぶせるとかすれば、できなくないのかしら。

DoS自動検出・拒否機能を持ったmod_cgidsoなbbs.cgiを準備し、
ユーザはそれを叩くようにして、そこでDoS検知・拒否だけして、
DoSじゃない場合にのみ、bbs-speedy.cgi(仮名)を普通にCGIとして実行するとか。
800 株価【】 ▲ ◆cZfSunOs.U :2006/03/27(月) 02:31:09 ID:CnZazs6i0
>>798 DSO 版 bbs.cgi から internal redirect で bbs-speedy.cgi に振る
ってのはできそうですね.ただ,その bbs-speedy.cgi が直接外部から叩かれると
意味ないんで......そこをどうするかですね.
801root▲ ★:2006/03/27(月) 02:32:34 ID:???0 BE:4378368-#
>>800
public_html の上に実態を置けるようにするとか。
これだと internal redirect はできないかもですが。
802root▲ ★:2006/03/27(月) 02:33:30 ID:???0 BE:4925096-#
実態 => 実体 ですね。>>801
803 株価【】 ▲ ◆cZfSunOs.U :2006/03/27(月) 02:36:20 ID:CnZazs6i0
>>801 そうすると......speedy プロセスを直接呼ぶとかいう感じですか.
ただ,worker MPM だと fork() とかやるといろいろ問題ありそうですし,
どうやるのがいいのか,う〜む......
804 株価【】 ▲ ◆cZfSunOs.U :2006/03/27(月) 02:42:43 ID:CnZazs6i0
例えば

<Files bbs-speedy.cgi>
    Deny from all
    Allow from env=doschecked
</Files>

とかやって,bbs.cgi では doschecked という環境変数を設定する
とかすれば外から直接叩けず internal redirect だけ Ok ってできるかな......
805root▲ ★:2006/03/27(月) 02:45:15 ID:???0
>>804
なるほど。悪くないかも。
806root▲ ★:2006/03/27(月) 02:47:02 ID:???0
…ちと本日は、限界来ました。
PCたたんで寝床に移動するです。すんません。
807 株価【】 ▲ ◆cZfSunOs.U :2006/03/27(月) 02:48:48 ID:CnZazs6i0
>>806 乙です.お休みなさい.
808動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 02:54:27 ID:emc1bJcY0
>>806
乙!!。

>PCたたんで寝床に移動するです。すんません。
ノートでしょうか?w
809ピロリ:2006/03/27(月) 04:27:05 ID:ElBjrGPT0
布団たたんでPCに移動するです。
810動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 05:34:43 ID:o6g8ZGMFO
ファイヤーウォール

コネクション数規制

ファイヤーウォール鯖咬ます
811動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 06:18:39 ID:PvjnwT0j0
スパムのフィルタリングに使われてるベイズフィルタとか使えない…か。
会話してるスレしか機能しなくなりそうだもんなぁ。
812 ◆TWARamEjuA :2006/03/27(月) 07:18:37 ID:zknSZflW0 BE:1089252-#
bbs.cgiをBBQだけチェックするCプログラムにして、
通れば本体(documentrootの外に設置)を起動しちゃうとかとか。

自鯖のsmtpdは、spamを送りつけてきた発信元IPアドレスを拾ってtcprulesさせているんだけれどもども。。。
tcpserverが載っけられるといいのになぁ。。。
httpd -i は、Apache 1.*のみでしたっけ。
813reffi@報告人 ★:2006/03/27(月) 09:02:52 ID:???0
確かに100件オーバーだと通報では対応できる話ではありませんねぇ・・・・
(出来ないこともないですが連日続いたらさすがに持ちません)
暫定対策としてどうすればいいか考えてみたんですけどこんなのはどうでしょうか?
これで時間は稼げるとは思うんですが


・tmp6だけサーチエンジンから隠す
・その上でtmp6をtmp7に変更
814動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 10:12:55 ID:pOdgYdGQO
6を7に書き替える手間
くらいの時間はかせげそうですね(棒読み
815reffi@報告人 ★:2006/03/27(月) 10:25:28 ID:???0
>814
今回のウィルスはサーチエンジンを使っているので十分防御効果は期待出来ると
思います。
(サーチエンジン使っても見えなければ爆撃できない)
816水色@飛行石 ★:2006/03/27(月) 10:34:47 ID:???0
>>813
プロバイダ毎にまとめられないですかねー。
多分、20プロバイダもないと思うんですー。
2〜3日に1回でもいいと思いますしー。

そーゆー情報の整理してくれるボランティアさんも要りますかねー。

>・その上でtmp6をtmp7に変更

前にbbsmenuを変更した途端に爆撃再開したって事がありましたー。
人が目で見て追えるものは、いくらでも自動化可能かとー。

あと、ウイルス探索して通報してくれるボランティアさんとか、
すでにやってくれてますけど、改めているのかなー。

高速型は上で対応考えてくれてるよーですけど、
足の遅い亜種もいろいろ出回ってますしねー。
817reffi@報告人 ★:2006/03/27(月) 10:38:38 ID:???0
>816
う〜む、どうしたものか
とりあえず作業可能かどうか見てみたいので1時間程度のサンプリングログを
抽出してもらえないでしょうか? >rootさん
818動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 10:44:30 ID:pOdgYdGQO
十分間くらいの防御効果は期待出来るかもしれないですね(棒読み
819動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 10:47:37 ID:2DFnWcxl0
何処を縦読み?
820動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 10:53:43 ID:tJbqryxt0
荒らし対策の投稿コードすら潜り抜ける荒らしスクリプトがあるぐらいだしなぁ
加害者になったウイルス被害者に法適用した前例ってあったっけ
821動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 11:27:18 ID:o6g8ZGMFO
目に見えない工夫か。

書き込みのシステムで書き込み画面を別ウインドウにして・・・・いやなんでもないです
822動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 12:36:50 ID:nV5Sj1NN0
本サーバーに防御の処理をさせるのは痛いので、やはり前に振り分け専用機が欲しい感じですね
823stream ◆PNstream2s :2006/03/27(月) 17:17:53 ID:uUQKvXhf0 BE:624413669-
読み込みバーボンの改造でいける気がするけどなあ。

んでhtaccessじゃなくてmod_authz_iplistを使えば完璧。
824外野ァァン:2006/03/27(月) 17:21:33 ID:/XC2wMgb0
とりあえず「フェータルバーボン」っていう小難しい名称には反対しておく
825動け動けウゴウゴ2ちゃんねる:2006/03/27(月) 17:37:49 ID:2epuFuQP0
んだんだ
テキーラとかスコッチとかがいい
826 ◆garnetGnNk :2006/03/27(月) 18:28:45 ID:OmqMAvep0
>800
mod_cgidsoで呼ぶプログラムでreturn DECLINED;すると後ろにあるモジュールで残りを処理
なんてのは出来ないんですかねぇ?
そんなことするならフィルターにした方が早いかなぁ。
827 株価【】 ▲ ◆cZfSunOs.U :2006/03/28(火) 00:23:50 ID:eR5teIn80
モジュール追加できるんなら mod_netnice あたりが DoS には有効だろうと思います.
ただ >>797 を読むと,できるだけモジュール追加などせずに対処したいということなのかなぁと.


>>826 r->handler や r->filename などを変えて DECLINED するって感じですか.
mod_cgi(|d) が mod_cgidso より後ろに入ってくれないといけないのでその点注意が必要ですが.
828root▲ ★:2006/03/28(火) 00:29:24 ID:???0
>>827
んと、モジュールを追加しないでというか、
メンテナンスコスト低く、かつ有効な手段がいいかなと。

バーボン小改造 + mod_authz_iplist をまず試してみる感じかなと思っているです。
829root▲ ★:2006/03/28(火) 00:30:46 ID:???0
>>817
寝る前に、本件、別途メールします。
830 株価【】 ▲ ◆cZfSunOs.U :2006/03/28(火) 00:34:36 ID:eR5teIn80
>>828 なるほど,そういうことですたか.
831root▲ ★:2006/03/28(火) 01:44:47 ID:???0
>>829 done.

本日はこのへんで。
832root▲ ★:2006/03/28(火) 01:53:27 ID:???0 BE:6566898-#
c.2ch不具合報告総合スレ5
http://qb5.2ch.net/test/read.cgi/operate/1138289353/734-737

734 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:2006/03/28(火) 01:41:15 ID:SNDroSCmO
負荷監視所見てきたけど携帯鯖はいつもと同じ
だがメモリーズの8.45が気になるね。
収容板はなんでしたっけ?

735 名前:root▲ ★[sage] 投稿日:2006/03/28(火) 01:45:42 ID:???0
>>734
これも、見ないとなぁ。
たぶん、read.cgi の暴走。

736 名前:root▲ ★[sage] 投稿日:2006/03/28(火) 01:47:56 ID:???0
で、暴走プロセスを見ようと思っても、

%gcore 60655
gcore: read from /proc/60655/mem: Bad address

gcore が FreeBSD/amd64 では正しく動かないというのが、なんとも。

737 名前:root▲ ★[sage] 投稿日:2006/03/28(火) 01:52:32 ID:???0
apache2limits_enable="YES"
apache2limits_args="-e -t 1800"

を入れてみた。< memories

というか、スレ違いか。
あっちに貼っておこう。
833 株価【】 ▲ ◆cZfSunOs.U :2006/03/28(火) 06:24:23 ID:eR5teIn80
>>832 以前,主にメモリ節約の観点から「64-bit カーネル + 32-bit バイナリ」
のような話も出てましたが,gcore の問題もそれで解決したりとか......?


あと,mod_authz_iplist 使うとしたら,今のうちから root 権限なし鯖での
組み込みの手配をしておけば,後でスムーズに事が運ぶとか......?
834root▲ ★:2006/03/28(火) 11:52:42 ID:???0 BE:4469377-#
>>833
> あと,mod_authz_iplist 使うとしたら,今のうちから root 権限なし鯖での
> 組み込みの手配をしておけば,後でスムーズに事が運ぶとか......?

たしかに。
まず、どっかのroot権限ありサーバで試してみます。
835 ◆garnetGnNk :2006/03/28(火) 16:48:41 ID:YX//mEvV0
>827
ap_hook_handler()の第4引数をAPR_HOOK_FIRSTにするとどうなんだろうとか。
mod_cgiではAPR_HOOK_MIDDLEになっているので、先に呼ばれるはず。
前にmod_cgidsoでDECLINEDできないので、ぷち改造したときにやったことがあるです。
836 株価【】 ▲ ◆cZfSunOs.U :2006/03/29(水) 06:17:49 ID:U3dBI2kH0
>>835 順序指定するとなるとそんな感じでしょうね.
837root▲ ★:2006/03/29(水) 14:21:01 ID:???0 BE:1460328-#
210.135.99/0/24 の逆引きの件:

p2.2ch.net不具合報告スレ Part10
http://qb5.2ch.net/test/read.cgi/operate/1141521195/368

管理人とブラジルの中の人にメールで状況を報告しました。
で、ブラジルの中の人に 210.135.99.7 を epg.2ch.net に設定してもらいました。
これで本件は作業完了ということで。
838root▲ ★:2006/03/29(水) 20:18:05 ID:???0 BE:5107687-#
「国内のDNSサーバーが攻撃の踏み台に,管理者は対策を」,JPCERT/CC
http://itpro.nikkeibp.co.jp/article/NEWS/20060329/233749/

ようは「どこからでも再帰検索を受け付け可能なDNSキャッシュサーバは、
DoS攻撃の踏み台として悪用されるおそれがあるから、
各DNSキャッシュサーバの管理者は、ちゃんとアクセスコントロールの
設定をしなさい」、という注意喚起。

2ちゃんねるでは、BIG-serverのサーバ・root権限ありサーバともに
すべてdjbdns(dnscache)で、dnscache はデフォルトでは外部からの
再帰検索を一切受け付けない設定なので、踏み台になるリスクは
かなり小さいですが、そんなわけで改めてここでも注意喚起をば。

ちなみに BIND だとデフォルト設定では「どこからでも再帰検索可能」で、
まさにこれに該当するので、注意が必要。
839動け動けウゴウゴ2ちゃんねる:2006/03/29(水) 23:41:38 ID:KVofpdq/O
俺はLANのなかしか返さないし全部鯖やってるけど馬鹿はハニーポットで報復攻撃
840動け動けウゴウゴ2ちゃんねる:2006/03/30(木) 22:54:19 ID:m0ILMzLf0
841root▲ ★:2006/03/31(金) 00:36:41 ID:???0 BE:4104195-#
>>840
うわあ、、、。

http://lists.freebsd.org/pipermail/freebsd-current/2006-March/062078.html
> I can only say that as a FreeBSD user and small scale contributor I very very
> very much appreciate all the work you've done. I hope you reconsider. FreeBSD
> needs people like you (well, they also need people like me but not as hard).

「very3つ」の表現を初めて見た。
でも、はげしくどうい。

http://lists.freebsd.org/pipermail/freebsd-current/2006-March/062102.html
> see above, I am in a bad mood, I don't know when I will return, wish you can
> work better without me, I beg pardon if some mistakes I made and some
> words I said here brought inconvince to you and all other people.

うーん、、、。
842動け動けウゴウゴ2ちゃんねる:2006/03/31(金) 00:56:40 ID:FlFaTq9L0
自己顕示欲の激しい人だね
843動け動けウゴウゴ2ちゃんねる:2006/03/31(金) 06:15:44 ID:v0uPgQvK0
アジア人的な礼儀やメンツを重視する価値観?
844root▲ ★:2006/03/32(土) 02:13:51 ID:???0 BE:1459744-#
質問・雑談スレ219@運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1143292533/613

in /usr/src/lib/libc/stdtime/localtime.c:

#define _MUTEX_LOCK(x) if (__isthreaded) _pthread_mutex_lock(x)
#define _MUTEX_UNLOCK(x) if (__isthreaded) _pthread_mutex_unlock(x)

time_t
mktime(tmp)
struct tm * const tmp;
{
time_t mktime_return_value;
_MUTEX_LOCK(&lcl_mutex);
tzset_basic();
mktime_return_value = time1(tmp, localsub, 0L);
_MUTEX_UNLOCK(&lcl_mutex);
return(mktime_return_value);
}

そうか、マルチスレッドセーフにする時って、
きちんとそういうこと(mutex lock/unlock)をしないといけないのね。

…いや、単にそうなんだなぁと思っただけで。
845動け動けウゴウゴ2ちゃんねる:2006/03/32(土) 06:41:23 ID:2Y+gFs7v0
まあ、tzset_basic()はタイムゾーンを設定するために、
staticな配列にstrcpy()したりしますしね。

あと、tzset_basic()とtime1()の呼び出しの間に他のスレッドがtzset_basic()を呼び出して、
別のタイムゾーンを設定すると、mktime()の結果が変なものになっちゃいますので。
846 株価【】 ▲ ◆cZfSunOs.U :2006/03/32(土) 12:00:00 ID:e2a7u/780
mktime() が本来のレンジ外の値も適切に処理してくれるおかげで
日付や時刻の加減算が容易に行えるんですよね.例えば
「何日後の日付」「何日前の日付」ってのを自力で計算するとなると
月や年への繰り上がり・繰り下がりなんかも考慮しなければならず
煩雑な処理になりますが,mktime() を使えば日の部分だけ
加減算して渡せばあとはよきに取り計らってくれますから.
847root▲ ★:2006/03/32(土) 16:31:11 ID:???0 BE:4378368-#
>>846
確かに、そうですね。
こんな発言もあったり。

質問・雑談スレ219@運用情報板
http://qb5.2ch.net/test/read.cgi/operate/1143292533/618
848root▲ ★:2006/04/03(月) 11:41:55 ID:???0 BE:6566898-#
2ちゃんねる画像掲示板(g2)はじめますた2
http://qb5.2ch.net/test/read.cgi/operate/1141282634/149-158

2テラバイトHDD搭載 NASU-Bananaサーバー
http://www.maido3.com/server/nasu-banana/
http://www.maido3.com/server/nasu-banana/spec.html

ふむふむ。
849動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 11:53:46 ID:OuzWmeR/0
>>848
bananaに

ttp://www.infrant.com/ja/learn_features.htm

にちかいものを接続したんでしょうか?
850動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 11:56:03 ID:OuzWmeR/0
>>849
物は示されていたんですね、スマソ

2ちゃんねる画像掲示板(g2)はじめますた2
http://qb5.2ch.net/test/read.cgi/operate/1141282634/153-

153 名前: ◆MUMUMUhnYI [sage] 投稿日:2006/03/31(金) 01:28:25 ID:s7r8W/F60 ?#
これかしら。

Polywell NetDisk 1004SA
http://shop.polywell.com/poly/product_info.php?products_id=290
. Hardware RAID 0, 1, and 5
. 4 Hot-plug 250GB SATA disks

154 名前:マァヴ ◆jxAYUMI09s [] 投稿日:2006/03/31(金) 04:23:32 ID:NxiKCHBK0 ?#

>153
ぴんぽーん(^_^;)正解です!
さすが。

155 名前: ◆MUMUMUhnYI [sage] 投稿日:2006/03/31(金) 04:33:22 ID:s7r8W/F60 ?#
>>154
うふふ。当たった。

851ひろゆき@どうやら管理人 ★:2006/04/03(月) 16:25:51 ID:???0 BE:510899-#
movie.2ch.netのCNAMEを2ch.n1e.jpに設定して欲しいですー。
852ピロリ:2006/04/03(月) 16:27:34 ID:1VGziyJJ0
はいはいー

と、安請け合いしてみる。
853動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 16:33:27 ID:yt9LMv6y0
なんだファイルマンファクトリーって
854動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 17:08:58 ID:MWOoi2W/0
今度は何を天
855動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 17:12:34 ID:MWOoi2W/0
今度は何を…ってファイルマンかい
856動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 17:14:45 ID:ibSyIr+20
今度は何を…
857動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 17:23:34 ID:MWOoi2W/0
ヽ( `Д´)ノ ウワーン
858ピロリ:2006/04/03(月) 18:03:06 ID:1VGziyJJ0
DNS情報の登録を確認しました。
movie.2ch.net. 1D IN CNAME 2ch.n1e.jp.

>>851
done
859動け動けウゴウゴ2ちゃんねる:2006/04/03(月) 19:36:23 ID:Su1IwLtB0
今度は何を天麩羅にするのでしょう。。。

と予想。>>854
860 ◆TWARamEjuA :2006/04/03(月) 20:05:42 ID:3IV4rCOI0 BE:1089825-#
Done @ 鯖監視係。
861通りすがりのシステム屋:2006/04/04(火) 09:46:06 ID:Pgzd6bMb0
>>797
遅レスですが、本気でやるならアクティブファイヤウォールでは無いでしょうか?
正式にはNetwork IDS+Firewallの組み合わせで動的に防御します。

用件次第ではありますが、サービス鯖が正常な動作をしている間に遮断できれば良いのであれば
Network IDSとか持ち出さなくても、10min毎にAccessLogチェックしてn回以上投げて来るIPをFWで
遮断するのはいかがでしょうか?(1weekとか1month等の一定期間で解除)

もう少し許容できるなら、検知周期を30min毎や1h毎で。
一瞬でサービス鯖が落とされるような環境では使用できませんが・・・。

いずれにしてもFW鯖を建てた方がよろしいかと思います。
レイヤが上がれば上がるほど防御能力が落ちてしまいますし、遮断役が過負荷で倒れると悲しいので。
切り札は、サービス鯖IPFW2/ipfという事で。



もし、FWに廻せるマシンが余っていれば・・・ですが。
862動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 13:10:29 ID:01MUU3Y10
>>861
それ以前に現状の2chのシステム構成上、その方法が取れるのはlive22系だけかも
863ひろゆき@どうやら管理人 ★:2006/04/04(火) 15:44:00 ID:???0 BE:302786-#
is.2ch.netのAレコードを210.135.99.39に変更してほしいですー。
864動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 15:55:38 ID:THAbM1qY0
>>863
雪だるまスレに転載しといた
865動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 15:57:39 ID:Cvwps7DG0
>>863
もしかして雪だるまスレのアドレス知らないとか
866む P061198250191.ppp.prin.ne.jp:2006/04/04(火) 16:02:58 ID:wtzGfeE+0
>>864
ここに書いておけば、そのうち伝わるかと。
210.135.99.0/24ということは、新しいほうの村かしら。
867動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 16:08:19 ID:DAa+8tmz0
>>865
http://qb5.2ch.net/test/read.cgi/operate/1143292533/925,928
のため、ここに書いたんでしょう。

ちなみに知ってはいると思うよ(前来たから
868ピロリ:2006/04/04(火) 16:13:23 ID:loybmcoL0
>>863
done

DNS情報の登録を確認しました。
movie.2ch.net. 1D IN CNAME 2ch.n1e.jp.

869ピロリ:2006/04/04(火) 16:16:20 ID:loybmcoL0
あっ

なんか時空をストリップしていた

>>868 は無かったことにしてちょ
870ピロリ:2006/04/04(火) 16:17:10 ID:loybmcoL0
>>863
done

is.2ch.netのAレコードを210.135.99.39に変更しました。


DNSレコードが正しく変更されていることを
確認しました。

;; ANSWER SECTION:
is.2ch.net. 5M IN A 210.135.99.39
871動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 16:17:12 ID:qg5t9C440
ちょっとだけよ〜♥
872む@携帯:2006/04/04(火) 16:17:44 ID:RxzIDCAaO
>>868
その変更じゃないような、、、。
873動け動けウゴウゴ2ちゃんねる:2006/04/04(火) 16:18:31 ID:THAbM1qY0
時間をストリップ・・・
874む@携帯:2006/04/04(火) 16:22:37 ID:RxzIDCAaO
なるほどぬぎぬぎ。
875モーマン☆鯛。:2006/04/04(火) 16:44:34 ID:gNmEs5mW0 BE:2078944-
(*´Д`)ハァハァ
876root▲ ★:2006/04/05(水) 14:54:27 ID:???0 BE:547632-#
[FreeBSD-Announce] Fundraising for FreeBSD security development
http://lists.freebsd.org/pipermail/freebsd-announce/2006-March/001056.html

ちと日付経ってますが、
cperciva さんの名前を CVS log に見て「おー」と思い、
Portsnap を「便利だねこれ」と思っておられる各位は、ぜひに。

# やっぱ、すぱしーばさんってよむのかな。

## davidxu さん、何か CVS commit しているらしい。
877root▲ ★:2006/04/05(水) 15:08:22 ID:???0 BE:1277827-#
http://www.freebsd.org/releases/6.1R/schedule.html

>Apr 5RELENG_6_1 branch and build 6.1-RC1

おー。

http://www.freebsd.org/cgi/cvsweb.cgi/www/en/releases/6.1R/schedule.sgml?rev=1.7&content-type=text/x-cvsweb-markup

> Revision 1.7, Tue Apr 4 16:29:58 2006 UTC (13 hours, 26 minutes ago) by hrs

おーおー。
878● ◆ANGLERlqvM :2006/04/05(水) 17:51:26 ID:mIKUveCW0 BE:671832-#
お、6.1-RC1がもうすぐですか。
879動け動けウゴウゴ2ちゃんねる:2006/04/05(水) 21:57:51 ID:XDig+4Lz0
>876
slashdot.jpのBSDローカルセクションで紹介されてから、すぐに予定額に達したよ。
pair.comが太っ腹だった。
880root▲ ★:2006/04/05(水) 23:31:01 ID:???0 BE:3648858-#
>>879
おぉ、それはなにより。
881root▲ ★:2006/04/05(水) 23:35:39 ID:???0 BE:3283294-#
>>879
> pair.comが太っ腹だった。

http://www.pair.com/services/dedicated/

なるほど。どれもこれも(りゃ。

# maido3.com もここはひとつ(りゃ。
882動け動けウゴウゴ2ちゃんねる:2006/04/06(木) 00:03:56 ID:XDig+4Lz0
>880
あーごめん。commiterの人から聞いた別の寄付話と混じっているかも。


http://people.freebsd.org/~cperciva/funding.html
見たら、まだ達していなかった。
883root▲ ★:2006/04/06(木) 00:17:45 ID:???0 BE:1642829-#
>>882
> http://people.freebsd.org/~cperciva/funding.html
>
> Woah! Slow down!
> Assuming some pledged donations arrive, I will have reached my funding target.
> If you haven't already contacted me about sending a donation,
> please don't send me any more money.
> Instead, please consider donating to the FreeBSD Foundation,
> or buying something from the FreeBSD Developers Want List for a FreeBSD developer.

ええ人や。
884動け動けウゴウゴ2ちゃんねる:2006/04/06(木) 05:44:12 ID:4mvJaNGv0
OpenSSH は、MF が 1000USD の寄付を決定した様で (/.JP)
885動け動けウゴウゴ2ちゃんねる:2006/04/06(木) 10:22:39 ID:V8wMKEpI0
しかし、これだけで15000ドル集まるってことは、
Theoは文句言うだけでいかに努力してないかが分かるな(>>848からみで)

ってそんな雑談するスレじゃないですね。すみません。
886動け動けウゴウゴ2ちゃんねる:2006/04/06(木) 22:55:37 ID:+xFpp90N0
RELENG_6_1 is branched.
887root▲ ★:2006/04/07(金) 00:54:46 ID:???0
>>886
CVSup 更新中の模様。
888 ◆Reffiz2Zh. :2006/04/07(金) 00:59:11 ID:VxHYuk9H0
6.1RC1ようやくですか


※バージョンアップ作業は今のところ土日の早朝が最適だと思います。
889root▲ ★:2006/04/07(金) 01:05:53 ID:???0 BE:5837388-#
終わりました。

cvsup.peko.2ch.net

無茶しない範囲で、お使いいただければと。
890root▲ ★:2006/04/07(金) 01:08:37 ID:???0 BE:4378368-#
今後の予定:

・今日やりたいけど、make update までにしておく予定
・まずは cvsup.peko.2ch.net そのものを更新
・いろんなパッチがどこまで適用されているか調査
・live22系、ex14、ex11 あたりでぼちぼちと

といったかんじで。
891root▲ ★:2006/04/07(金) 01:56:56 ID:???0 BE:1824645-#
make -j 4 buildworld buildkernel 流し始めた。

本日は、このへんで。
892● ◆ANGLERlqvM :2006/04/07(金) 04:47:09 ID:pgKqlmg40 BE:1119825-#
>>889
RELENG_6_1来ましたか。
では、無茶しない範囲で使わせていただきます。
893root▲ ★:2006/04/07(金) 17:28:30 ID:???0 BE:1642436-#
>>890
> ・まずは cvsup.peko.2ch.net そのものを更新

%uname -a
FreeBSD banana273.maido3.com 6.1-PRERELEASE FreeBSD 6.1-PRERELEASE #0: Fri Apr 7 01:06:35 PDT 2006 [email protected]:/var/src/sys/i386/compile/I386_BANANA_61 i386

特に問題なしの模様。
894動け動けウゴウゴ2ちゃんねる:2006/04/08(土) 08:17:50 ID:Cd7h065Q0
ジンギスカンで、板設定変更がメモリ上しか反映されず、
鯖落ちで消えちゃうのは解決してなかったんだっけ、
895 株価【450】 ▲ ◆cZfSunOs.U :2006/04/08(土) 19:44:32 ID:+nTAPbGB0
6.1 で live22 とかも robust になるといいですね.
Apache の方も遠からず 2.2.1 が出そうな感じですが.
896動け動けウゴウゴ2ちゃんねる:2006/04/08(土) 20:56:32 ID:QtIhoLHG0
xreaが(りゃ
897root▲ ★:2006/04/08(土) 23:13:27 ID:???0 BE:4925096-#
>>896
> whois -h whois.internic.net xrea.com

Whois Server Version 1.3

Domain names in the .com and .net domains can now be registered
with many different competing registrars. Go to http://www.internic.net
for detailed information.

Domain Name: XREA.COM
Registrar: ENOM, INC.
Whois Server: whois.enom.com
Referral URL: http://www.enom.com
Name Server: NS1.VALUE-DOMAIN.COM
Name Server: NS2.VALUE-DOMAIN.COM
Name Server: NS3.VALUE-DOMAIN.COM
Status: REGISTRAR-LOCK
Status: REGISTRAR-HOLD
Updated Date: 07-apr-2006
Creation Date: 24-jul-2001
Expiration Date: 24-jul-2009

ううむ。
898root▲ ★:2006/04/08(土) 23:20:54 ID:???0 BE:2462393-#
%dig -t ns xrea.com

; <<>> DiG 9.3.2 <<>> -t ns xrea.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 27575
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;xrea.com. IN NS

;; Query time: 0 msec
;; SERVER: 127.0.0.1#53(127.0.0.1)
;; WHEN: Sat Apr 8 07:19:38 2006
;; MSG SIZE rcvd: 26

うむむむ。DNSあぼーんしてますね。
.com のゾーンからデータが消えています。< xrea
899root▲ ★:2006/04/08(土) 23:22:53 ID:???0 BE:3284249-#
>>895
2.2.1 ですか。

いろんなパッチが RELENG_6_1 にアプライされているかとか、チェック中。
概ね入っている様子。
900▲ ◆SANUKI/VII :2006/04/08(土) 23:26:13 ID:UKaMqp5CP BE:10872746-#
ホールドされちゃったしねぇ、
901root▲ ★:2006/04/08(土) 23:32:17 ID:???0 BE:729942-#
で、>>897-898 の原因ですが、、、。

> Status: REGISTRAR-LOCK
> Status: REGISTRAR-HOLD

なので、VeriSign(レジストリ)側ではなくレジストラ側の都合で
(例えばENUM, INC.の顧客が金を払わなかった等)、あぼーんになったみたいですね。

VeriSign … レジストリ、.com の DNSに実際に登録する人

ENOM, INC. … レジストラ、.com の DNS に登録を依頼する人
今回ここが「xrea.com の登録を切ってくれ」と VeriSign に言った

VALUE-DOMAIN … リセラ、ENUM, INC. のドメイン名を再販する人

XREA.COM … 顧客
902root▲ ★:2006/04/08(土) 23:33:18 ID:???0 BE:4378368-#
>>900
これか。

「法的問題」ということは、何か揉めているっぽいですね。
http://www.value-domain.com/info.php?action=press&no=20060408-1

この話題は、あとは雪だるまスレにでも持っていくかな。
903 ◆Reffiz2Zh. :2006/04/08(土) 23:35:10 ID:pz/CY2MS0
これどう落とし前着けるのかなぁ
まさか夜(ry


※イオナズンの指令原理の解析が進んでちょっとやばい事態になる可能性が。。。

【春雷】 イオナズン対策スレッド
http://qb5.2ch.net/test/read.cgi/sec2chd/1144136159/140-
904動け動けウゴウゴ2ちゃんねる:2006/04/08(土) 23:57:57 ID:uzNY90ll0
6.1-RCきたよ
905動け動けウゴウゴ2ちゃんねる:2006/04/09(日) 00:06:33 ID:HWq+i0PG0
906root▲ ★:2006/04/09(日) 03:46:33 ID:???0 BE:1642436-#
>>904
Running
Updating collection src-all/cvs
Edit src/sys/conf/newvers.sh
Add delta 1.69.2.11 2006.04.08.14.42.23 scottl
Shutting down connection to server
Finished successfully

newvers.sh だけみたいですね。
907root▲ ★:2006/04/09(日) 13:07:24 ID:???0 BE:912252-#
6.1R のテストは、ex11 ではじめるかな。

来週前半あたりに、バージョンアップ作業の予定。
908動け動けウゴウゴ2ちゃんねる:2006/04/10(月) 00:41:42 ID:Ol1dreK10
>>907
やるときは狼にスレ立てて事前報告してね
909動け動けウゴウゴ2ちゃんねる:2006/04/11(火) 10:36:44 ID:VPCARk4R0
増やすしかない
910動け動けウゴウゴ2ちゃんねる:2006/04/11(火) 16:12:22 ID:V1K4Io340
911root▲ ★:2006/04/11(火) 16:30:14 ID:???0 BE:365322-#
portsnap のミラーを立てようかなと思って、ごにょごにょしてたら、
こんなものが。ふむむ。

http://cvsup.pt.freebsd.org/cgi-bin/cvsweb/cvsweb.cgi/projects/portsnap/pmirror.sh
912root▲ ★:2006/04/11(火) 17:32:25 ID:???0 BE:6567089-#
>>885
こんなのみつけた。

japan.linux.com | インタビュー:OpenBSDのTheo de Raadtに聞く
http://japan.linux.com/desktop/06/03/31/0137249.shtml

正論を喋っているわけですが、
これだと、広範に好かれる方向ではないですね、、、。

などと、雑談をしてみたり。
913動け動けウゴウゴ2ちゃんねる:2006/04/11(火) 18:25:40 ID:vc98kb9iO
イオナズンはスゴかった
914root▲ ★:2006/04/11(火) 23:38:03 ID:???0
サーバダウン(鯖落ち)情報 part99
http://qb5.2ch.net/test/read.cgi/operate/1144376259/906-910

フロントエンドが落ちたら、matd の仲間から切り離すのを入れないと。
915動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 00:23:43 ID:DoPEtNal0
やいrootやるならもっと遅い時間にしろヽ(`Д´)ノ
なんで狼が一番人多い時間にやるんだよヽ(`Д´)ノウワァァン!!
916 ◆boot//5v0I :2006/04/12(水) 00:26:46 ID:0/e//gtB0 BE:303813656-
>>915

今作業中だっけ?
917root▲ ★:2006/04/12(水) 00:28:15 ID:???0
>>916
あと3分。

>>915
ごめんなさい。
ちと、眠気に勝てそうもないので。
918 ◆boot//5v0I :2006/04/12(水) 00:28:48 ID:0/e//gtB0 BE:101271825-
919root▲ ★:2006/04/12(水) 03:31:59 ID:???0 BE:3648858-#
作業ログはこのへんに。

サーバダウン(鯖落ち)情報 part99
http://qb5.2ch.net/test/read.cgi/operate/1144376259/917-965

・/md のバックアップを忘れずに
・/md の mount を /etc/fstab でやっているとはまる
に加えて、
・Apache 2.2 のローカルパッチを適用するのを忘れずに
・make delete-old-libs すると libc も古いのが消えるので注意(offlaw.cgi とか)
・/etc/libmap.conf を設定すること (libpthread → libthr)
920動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 16:14:06 ID:dZ/m/VhIO
/mdに昨日との差分dat
/dev/sdaから昨日までのdat
ととったらかえって遅くなるか。

datダウソが面倒になるだけか。
921動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 16:30:05 ID:80n1+Dcn0
じっけんはほかでやれカス
922動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 17:16:53 ID:dZ/m/VhIO
実験は思いの他やらかす?
923動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 17:36:03 ID:OIY9ejmi0
ex鯖とtmp鯖は実験鯖じゃなかったの?
前者は板は少ないけど人多め
後者は板多いけど前者に比べると人少なめ
だし鯖に突っ込まれてる板もアレなものばかりだし
924 ◆XejmK2zG7E :2006/04/12(水) 18:11:45 ID:GS8/gJr80
突然のご連絡失礼致します。
株式会社jig.jpの菊池と申します。

弊社は携帯電話からPCサイトを閲覧するサービス「jigブラウザ」及び「jigブラウザWEB」を
運営しております。

jigブラウザ:http://br.jig.jp/
jigブラウザWEB:http://bw.jig.jp/

現在、公開プロキシ規制により弊社サービスから2ちゃんねる掲示板への書き込みができなくなっております。
お客様より2ちゃんねる掲示板への書き込みに対応して欲しいという要望が多数きておりますので
規制の解除方法を伺いたくご連絡させていただきました。

このスレッドの464の方法により弊社同様のサービスで書き込みが可能になったようですが、弊社も同じような対応
をすることにより書き込みを可能にしていただくことはできますでしょうか。

大変お手数ではございますが、ご返答宜しくお願い致します。
925root▲ ★:2006/04/12(水) 18:19:52 ID:???0 BE:1642436-#
>>924
> このスレッドの464の方法により弊社同様のサービスで書き込みが
> 可能になったようですが、弊社も同じような対応
> をすることにより書き込みを可能にしていただくことはできますでしょうか。

>>723 にも書いたように、可能と考えています。
>>464 の条件を満たしていただければ、私としては問題ありません。
926root▲ ★:2006/04/12(水) 18:47:28 ID:???0 BE:1459182-#
別のところで聞かれたので、補足しておこうと。

雪だるま作戦のスレを待ち続けるスレ Part6
http://aa5.2ch.net/test/read.cgi/nanmin/1144142021/303-304

ということで、2ちゃんねるで動く CGI で正しい情報が入手できるのであれば、
携帯側情報の受け渡しは、User-Agent: ヘッダ経由でなくても OK です。
927 ◆XejmK2zG7E :2006/04/12(水) 19:16:19 ID:GS8/gJr80
株式会社jig.jpの菊池です。早速のご返答ありがとうございます。
464の対応すすめて参ります。
対応後、技術情報を公開致します。

補足の件も了解致しました。

分からない部分などご質問させていただくことがあると思いますので、宜しくお願い致します。
928動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 19:27:16 ID:SJ2bhQq20
UAで行くならこんな感じ?

Mozilla/4.0 (jig browser 0.0.0; ip210.188.205.91; ser0123456789ABCDE)
929動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 19:31:20 ID:SJ2bhQq20
間違えた。こっちか。

Mozilla/4.0 (jig browser 0.0.0; ip210.153.84.0 ser0123456789ABCDE)
930root▲ ★:2006/04/12(水) 20:00:01 ID:???0 BE:1276872-#
>>927
了解です。よろしくお願いします。
931動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 20:38:52 ID:dZ/m/VhIO
あ、opera mini ver2.0出てたんだ。
932動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 20:41:06 ID:pDjpFQYd0
端末を特定可能であればIPは必要無いんじゃないか?
933動け動けウゴウゴ2ちゃんねる:2006/04/12(水) 20:48:26 ID:dZ/m/VhIO
個体弾けるから入らないかもね。
934動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 00:00:29 ID:kb8q5+UvP
jigGJ
935動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 00:07:23 ID:vXJStRoo0
>>932
>>464の2)をちゃんと嫁
936動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 00:16:01 ID:vXJStRoo0
あと>>530以降に同じ質問がある
937動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 01:24:00 ID:WIi5ukpAO
>>931
もう、ダウンロードできます?
938root▲ ★:2006/04/13(木) 10:55:05 ID:???0 BE:3831067-#
サーバダウン(鯖落ち)情報 part99
http://qb5.2ch.net/test/read.cgi/operate/1144376259/974

やはり、Apacheへのパッチは必要と。

974 名前:動け動けウゴウゴ2ちゃんねる[sage] 投稿日:2006/04/12(水) 21:49:30 ID:2Dg4QT0W0
>>973
ここに書くのも何ですが、

http://qb5.2ch.net/test/read.cgi/operate/1140540754/458

のとおり、6.0ではlibpthreadでもlibthrでも駄目で、libthrはlibpthreadよりもさらに駄目でした。
6.1ではlibthrに変更が入り、libpthreadと同じ程度駄目までにはなりました。
でもやっぱり駄目であることには変わらないので、どちらを使おうともパッチは必要です。
939root▲ ★:2006/04/13(木) 14:00:38 ID:???0 BE:4469377-#
jig.jp さんとの件をすすめることについて、管理人に報告&連絡しました。

> はいはい。了解ですー。>jig

とのこと。
というわけで技術情報の準備ができましたら、よろしくお願いいたします。
940動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 15:03:29 ID:kb8q5+UvP
rootたん乙
941動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 15:58:41 ID:jdOnNAFwO
末尾は何だろう。
0
O
Q
G?
942動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 16:03:04 ID:5UgFteSE0
>>941
Qになる予定とのこと
943 ◆XejmK2zG7E :2006/04/13(木) 16:42:59 ID:w4qSWLqT0
>>939
管理人様への報告・連絡ありがとうございます。

技術情報の準備ができ次第公開いたします。
宜しくお願いいたします。


944動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 21:45:47 ID:kb8q5+UvP
QよりJのがいい奴手をあげろ
945動け動けウゴウゴ2ちゃんねる:2006/04/13(木) 22:27:09 ID:egtNQzHz0
ノシ
946動け動けウゴウゴ2ちゃんねる
まだ実現してないのに調子に乗ると白紙になるぞ
実現してからにしな