巻き戻し中

googleで
サイト内検索

このブログ
を検索！　　help

巻き戻し中。

Tweet
Follow @RC31E

2010-01-09(土) いろいろ [長年日記]

_ 試してみた

まずはFreeBSD8.0から。

VMで7.2Rを起動してfreebsd-updateから-rでやてみた。

色々動いた状態で試したら、見事に失敗。

そりゃそうだな、kernelはGENERICじゃないから他のバイナリだけ先に置き換わる。

途中でエラー続出。

結局CDイメージで起動して普通にアップデート完了。

デバイス周りはsioやらUSB周りがちょっと変わってるので要注意。

おうち鯖のアップデートの時に気を付けよう。

_ FreeNAS

試しにVMこしらえて入れてみた。

ふーん、確かに入れるの簡単。

設定画面の日本語も結構使える。

SMBはCP932やUTF-8も使えるので問題ナス。

UPnPは一瞬便利かとオモタけど、メディアファイルの曲名とかプロパティの日本語が化けるのでダメだなぁ。

って、どうするつもりなんだ？わしゃｗ

[ツッコミを入れる]

2010-01-08(金) 新年？ [長年日記]

_ ぷち

新年会みたいなもの。

お疲れでした。

[ツッコミを入れる]

2010-01-06(水) おっと！ [長年日記]

_ FreeBSD8.0

出てるのは分かっていたけど、Japanのページだけいつまでも更新されないなぁ。

X.0でいきなりは生贄っぽいし、本番鯖は8.1ぐらいまで待つか。

それまではISOイメージをVMにmountしてVerUpの実験でもしてるかな。

_ NAS

ネットワークビデオプレーヤを考えながら、逆に共有用のNASも欲しいなぁと思う。

でも出来合いは高い。

Mini-ITXにAtomのN330/D510辺りとFreeNASでどうじゃろか？

これもFreeBSDベース。

[ツッコミを入れる]

2010-01-05(火) カレンダー [長年日記]

_ 今年は

カレンダー通りだから、あまり休んだ気がしない。

昨日から仕事だけど「まだ５日かよ」って感じもする。

ま、今週頑張ったら三連休だ。

＼(^o^)／

_ 風邪

年末からの咽の腫れはだいぶ退いたが、まだ完治しない。*1

寝るときも含めて、マスクしてると湿気が逃げないのでかなり楽。

*1 相変わらず医者には行かない訳だが。。

[ツッコミを入れる]

2010-01-03(日) 宿題 [長年日記]

_ 思い出した

ので、夜中にゴソゴソ。

_ 年賀状

もう、出すの止めてから何年か経つ。

でも結構来るなぁ。

出してくれた人、ありがとうございますた。

(*^ー^)ノ♪

生存と居所確認には良い手段だよなぁ。

自分のバヤイは、whoisすれば判るかと。。(^^ゞ

[ツッコミを入れる]

2010-01-02(土) 始動 [長年日記]

_ まずは

親父の墓参りと初詣。ハイハイ、初詣ｗ

毎年恒例の千葉神社。

今年は前厄らしいので御札が増量された。

去年散々だったのでこれ以上酷くはならないことを願うｗがらんがらん！

_ あらら

アメブロ正月からお祭りですな。

「不正アクセスで被害届」って以前に情報管理がおかしい気がするんだけど。

そもそも自身が持っている非常に大きな問題を、被害者という立場を取ってウヤムヤにしようとしてる感じがありあり。

あー、昔某大手通販でそんなことがありましたな、「サイバーノーガード戦法（爆）」ってのが。

_ 疑問？

いや、某ｎ氏もTwitterに書いてたけど、何でユーザの生パスが一覧で存在するのかとかさ。。。。

俺んち鯖だって家族のパスワードは（゜⊿゜）シラネ。

用事があれば断ってsuするし、忘れちゃったら本人が再設定。

こっそり代行で書き込むなら管理者権限からsuすりゃいいじゃん。

そんな仕組みもねぇって事?

[ツッコミを入れる]

2010-01-01(金) あけまして [長年日記]

_ おめでとうございます

今年はどうなることやらｗ

_ 風邪

ようやく少し声が出るようになった。

あと二日で治さねば。

[ツッコミを入れる]

2009-12-31(木) はぁ [長年日記]

_ 今年も

終了。

まぁロクでもない年ではあったな。

ダメージ回復にはもう少しかかりそうだ。

_ DHCP

内部DNS立てたついでに、dhcpdと連動でddnsにしてみた。 dhcpd側は

ddns-updates on;
ddns-update-style interim;
key "key.hoge.jp" {
	secret "hogehogehoge";
	algorithm hmac-md5;
	}
# Internal
zone in.hoge.jp. {
	primary 192.168.0.x;
	key key.hoge.jp;
	}
# 192.168.0
zone 0.168.192.in-addr.arpa. {
	primary 192.168.0.x;
	key key.hoge.jp;
	}

で、対応するbindも内側のviewに

view "localnet" {
	notify no;
	match-clients { localnet; };
	recursion yes;
	allow-query { localnet ; };
	allow-transfer { localnet ; };
	zone "0.0.127.IN-ADDR.ARPA" {
		type master;
		file "/etc/namedb/localhost.rev";
		allow-update { none ; };
	};
	zone "in.hoge.jp" {
		type master;
		file "/etc/namedb/in.hoge.jp.hosts";
		allow-update{ key "key.hoge.jp"; };
	};
	zone "0.168.192.in-addr.arpa" {
		type master;
		file "/etc/namedb/private-net.rev";
		allow-update{ key "key.hoge.jp"; };
	};
};

と、globalな所に

acl localnet {
                192.168.x.0/24;
                127.0.0.0/16;
};
key "key.hoge.jp" {
	algorithm hmac-md5;
	secret "hogehogehoge";
	};

でおｋ。

_ でもって

Webminの設定から覗いていて大体見当は付くんだけど、ちゃんとマニュアルみましょうｗ

TSIGkeyのsecretは「dnssec-keygen」で作って突っ込むんだけど、Webminの入力欄だとちょっとイミフ。

allow-updateはkeyで縛るか同じホスト上だから127.0.0.1/自分のIPで縛るかだなぁ。

SourceAddressを詐称される可能性も含めてどっちが安全なんだろう。

[ツッコミを入れる]

2009-12-30(水) うへへ・・・ [長年日記]

_ 脆弱性

スキャン完了。鯖はガッチリ固めるとして、「色物たち」のOS検出状況ワロタ。

[HPのプリンタ：C5175]
Operating System : 	HP JetDirect Printer
[東芝のDVR：RD-XS46] 
Operating System : 	VAX/VMS 7.1
[LinkSysのAP：WAP54G-JP] 
Operating System : 	Linux Kernel 2.4.20
[みかかのルータ：RT-S300NE] 
Operating System : 	FreeBSD 3.4 FreeBSD 3.5 FreeBSD 4.2 FreeBSD 4.3
[DSi] 
Number of vulnerabilities
Open ports : 	2
Low : 	3
Medium : 	0
High : 	0
Remote host information
Operating System :
[Wii] 
Number of vulnerabilities
Open ports : 	2
Low : 	3
Medium : 	0
High : 	0
Remote host information
Operating System :
[PSP] 
Number of vulnerabilities
Open ports : 	3
Low : 	4
Medium : 	0
High : 	0
Remote host information
Operating System :