OpenBSDがOpenSSLの大掃除に着手、「OpenOpenSSL」サイトも立ち上がる | スラド オープンソース
OpenBSDがOpenSSLの大掃除に着手しています（slashdot）。 たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。 Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。 何年も前から 「OpenSSL はサルが書いてるんだろう」と揶揄していたとおり、OpenSSL コードの品質が低いことをOpenBSD開発者たちは知っていましたが、それが意識や責任感の問題だという確信はまだなかったのかもしれません。 OpenBSD にはメモリ防護機構がありますので、Heartbleed脆弱性があっても当初、malloc.confにJオプションを付ければfree済みメモリはシュレッダーにかけられ秘密は漏れないだろうと思ったそう
OpenBSD、怒りのコミット
OpenSSLのheatbeatバグの対応のため、OpenBSDはOpenSSLのheatbeatを無効にするコミットをした。ただし・・・ src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団が、超重要なプロトコルで64Kの穴をこしらえるとか、マジであきれてものも言えねーわ。奴らはマジこの問題を本気で検証すべきだろ。なんでこんなことをしでかしたのか。こんな事態を承認した責任ある連中を全員、意思決定プロセスから取り除く必要がある。IETF、てめーは信用なんねぇ。 このコミットは、Makefileの中で、OpenSSLでheatbeatを無効にするマクロを定義するよう、コンパイラーオプションを指定するものだ。ただし、無効にするマクロは、OPE
OpenBSDが資金難で開発停止の危機
'Re: Request for Funding our Electricity' - MARC OpenBSDが、資金枯渇で電気代が払えず、開発停止の危機が目前に迫っているようだ。 List: openbsd-misc Subject: Re: Request for Funding our Electricity From: Bob Beck <beck () openbsdfoundation ! org> Date: 2014-01-14 20:03:37 Message-ID: CAComcpM_hcqQuLnb=otudLjYjwaA5wMU14EyxLCdJWEXOJoLNQ () mail ! gmail ! com この問題に注目を集めるために取り上げる。 資金減少により、プロジェクトの経費を払うことができる資金元が必要だ。OpenBSD財団がプロジェクトの電気代を支払う
Linuxと挙動がちがってて使いにくいOS Xのコマンド(top/ps/netstat)の代替 - かみぽわーる
GNU/Linuxに慣れてると、よく打つtop/ps/netstatがOS X使ってるときにLinuxのそれと全然ちがう挙動で使いにくい。同じ挙動にするのman見ても無理そうなんで、なんとか同じように使えるのないか調べてみた。 top htopならLinuxとOS Xで同じように使えるのでhtopを使うとよさそう。 brew install htop-osx ps psのいい代替は見つからなかったけど、ps auxfのようにツリー表示したいときの代替はpstreeを使うとよさそう。 brew install pstree netstat netstatはnetstat -tnpaとかnetstat -tnplをよく使うけど、前者はlsof -nP -iTCP、後者はlsof -nP -iTCP -sTCP:LISTENで代替できそう。 $ sudo lsof -nP -i4TCP -sTC
2012年5月16日 BIOSを飛ばし高速再起動を実現するFreeBSD kload | gihyo.jp
developments Fast FreeBSD reboots with kload BSDCan 2012の初日はMicrosoftおよびNetAppからFreeBSDのHyper-Vサポートの発表があったことも印象的でしたが、この日最も印象的だったのはIsilon SystemsでFreeBSDカーネルコンサルタントを務めるRussell Cattelan氏が発表したkloadではなかったかと思います。 kloadはFreeBSDの終了前に新しいカーネルメモリイメージを作成し、現在実行中のカーネルメモリ領域を上書きし、ハードウェアのリセットを実施することなくシステムの再起動を実現するための機能です。BIOSやファームウェア、起動時における周辺機器の処理などを飛ばすことがき、再起動にかかる時間を大幅に高速化できるという特徴があります。 この機能はBHyVe向けに開発されたuserbo
NetBSD & Google's Summer of Code: Lourival Vieira Neto - Provide support for dynamic NetBSD kernel extensions using the Lua language - Lunatik/NetBSD (luakern)
NetBSD-SoC: Provide support for dynamic NetBSD kernel extensions using the Lua language - Lunatik/NetBSD What is it? This project has the goal to develop a kernel subsystem, called Lunatik, to provide support for dynamically extending the NetBSD kernel using the Lua programming language. We intend to allow the adaptation of the kernel for different purposes at runtime, through loading Lua scripts
LinuxやFreeBSDでCPUやメモリの情報を調べる - hamacoの日記
LinuxとFreeBSDでCPU情報とかの取得を良く忘れてしまうのでメモ。特にFreeBSDは/var/log/dmesg.todayでしか見れないと昔思っていたので、しょっちゅう忘れてしまう。 Linuxの場合 /procディレクトリの下にあるファイルに一通り入っている。CPUの場合はcpuinfoを見ればよい % cat /proc/cpuinfo processor : 0 vendor_id : GenuineIntel cpu family : 15 model : 4 model name : Intel(R) Pentium(R) 4 CPU 3.00GHz stepping : 3 cpu MHz : 3000.422 cache size : 2048 KB physical id : 0 siblings : 1 core id : 0 cpu cores : 1 f
LinuxとNetBSDのbridgeの違い
LinuxとNetBSDでは、bridgeの意味が違うようだ。 Linuxのbridgeは、複数のネットワークを一つのネットワークに見せるために使う。 例えばeth0とeth1をブリッジする時には、 ・eth0とeth1には、IPアドレスを割り当てない(0.0.0.0)。 ・bridgeに対して、IPアドレスを割り当てる。 このようにする事で、eth0とeth1が一つのネットワークに見え、Linuxは一つのIPアドレスを持つ事になる。 NetBSDのbridgeは、複数のネットワーク間でパケットを素通しするために使う。 例えばeth0とeth1をブリッジすると、 ・eth0に来たパケットは、eth1へ行く。 ・eth1に来たパケットは、eth0へ行く。 ・bridgeはIPアドレスを持たない。eth0とeth1はIPアドレスを持っている。 Linuxと同じように、eth0とeth1が一つの
HAST - TCP/IP 経由でのブロックレベル同期を可能に - BSDmad の日記
個人的には、ですが FreeBSD で久しぶりに興奮するニュースが流れてきました。FreeBSD-Announce のメールによると HAST プロジェクトが開始され、来年 2月の完了を目指しているそうです。 Pawel Jakub Dawidek has been awarded a grant to implement storage replication software that will enable users to use the FreeBSD operating system for highly available configurations where data has to be shared across the cluster nodes. The project is partly being funded by OMCnet Internet Servi
2011年6月24日 FreeBSD 9.0の新インストーラ「BSDInstall」報告 | gihyo.jp
2011Q1 FreeBSD Status Reportが公開されました。報告されている中から興味深い話題を紹介します。 New FreeBSD Installer FreeBSD 9-CURRENTに新しく導入され、sysinstall(8)に代わるデフォルトのインストーラとなったBSDInstallの話がNathan Whitehorn氏より報告されています。従来同様のシンブルなインストール操作を実現しつつ、さまざまな機能を提供しています。FreeBSD 9.0-RELEASEにおけるデフォルトのインストーラになる見通しです。 特徴的な機能として次の項目が紹介されています。 Live CDとしてインストールCDとしても利用できるメディアデータ 複数のディスクにまたがったインストールのサポート ワイヤレスネットワーク設定のサポート GPTディスクフォーマットのサポート Liveシステムか
/dev/random と /dev/urandom の違い
/dev/random は、 Unix 系オペレーティングシステムのスペシャルファイルの１つです。擬似乱数生成機として使われます。 /dev/random をはじめて実装したのは、Linuxのようです。 /dev/random は、エントロピープールにノイズのビット数を保持しています。/dev/randomを読み出すと、エントロピープールからノイズビット数予測から乱数のバイト列を返します。乱数をたくさん読み出すとエントロピープールが空にになります。この状態で/dev/randomを読み出そうとするとブロックされ、ノイズが集まるまで待たされます。 ブロックする目的は、真の乱数生成機として機能することで、暗号鍵の生成などにも安全に利用できることを意図しています。 /dev/random に対して、 /dev/urandom があります。 urandom は unlocked random so
The LiveCD List · The LiveCD List
Name Min Size Max Size Purpose Last Release Tails 1153 1153 [Secure Desktop] 2017-07 Kali Linux 1093 2934 [OS Installation] [Security] 2016-08 Arch Linux 742 742 [OS Installation] [Rescue] 2016-08 SystemRescueCD 83 466 [Rescue] [System Administration] 2016-07 Debian 417 1463 [Desktop] [OS Installation] [Rescue] 2016-04 Edubuntu 3015 3034 [Education] [OS Installation] 2016-02 Fedora Design Suite 18
Macでpgrepはどこ？ - komagataのブログ
BSD系ではpgrep, pkill, pfindはproctoolsというパッケージ名だそうです。 % brew install proctools % pgrep ruby 77785
FreeBSDでZFSを導入してみる - きのしのきょう
今まで、Dell CERC/SATA 1.5/6ch RAIDカードを使ってRAID5のディスクアレイを組んでいました。特に不満もなく今まで使ってきたのですが、最近どうもこのコントローラが不安定。壊れかけのようです。 こういうときはとっととRAIDカードを交換するのが定石なのですが、困ったことに今使っているRAIDカード、もともとDELLのサーバのオプション（しかもオークションで入手）なので、同じ物は簡単に手に入りません。 こうなるとハードウェアRAIDの困ったところ、もうそのまま復旧はあきらめるしかありません（実際はこのRAIDカード、AdaptecのOEMなので、AdaptecのRAIDカード買ってくればたぶん大丈夫なんだけれどもね）。本当はこういうときに備えて、同一カードを交換用として準備すべきなんだけれども、いかんせん個人では難しいですよね。 まぁ、ちょうど今のアレイも容量がいっぱ
Why I Left OpenBSD
I was a long-time OpenBSD user since the OpenBSD 2.7 days, and cut my teeth on Unix development there. I was attracted by its focus on security and conscientious coding practices. I was happy through the early 2.x days, but the more I got involved in developing for OpenBSD the more I was dissuaded from doing so. Part of the issue was this focus on security. After I began to use OpenBSD at home and
2010年6月16日 BSDライセンス版iconv、テスト求む | gihyo.jp
src CFT: BSDL iconv in base system current - Gabor Kovesdan氏がBSDライセンス版のiconv(1)実装をテストして欲しいという旨を報告しています。パッチはhttp://www.kovesdan.org/patches/にiconv_からはじまる名前で用意されています。主な特徴は次のとおりです。 NetBSDからCitrus実装を移植 GNU libiconvとの互換性を確保するための変換テーブル生成ユーティリティを追加 UTF16サロゲートのサポート 新しいエンコーディングの追加が容易になるようにリファクタリングを実施 新しいエンコーディングの追加 新しいエンコーディングエイリアスの追加 1→2、1→3、1→4マッピングのサポート GNU実装特有の関数iconvlist()、iconvctl()、iconv_canonicaliz
Mac OS X の ls で --color=auto オプションが使えない - yuyarinの日記
Mac OS X (10.6.3) の zsh で alias ls='ls --color=auto' として使っていたのだけれども，.zshrc の特に関係の無い部分を編集していると急にエラーが出るようになり使えなくなった． ls: illegal option -- - usage: ls [-ABCFGHLOPRSTUWabcdefghiklmnopqrstuwx1] [file ...]BSD 系の ls (/bin/ls) では --color=auto ではなく -G を使う．若干色使いが異なる． FSF 系 (Linux/GNU 系) の ls では --color=auto が使えて Mac OS X では，この ls は /sw/bin に存在する． なので PATH では /sw/bin を /bin より前に持ってこないと ls --color=auto が使用でき
BSDライセンスが抱える問題
リチャード・ストールマン著 自由ソフトウェアのライセンスは、コピーレフトとコピーレフトではないものの二種類に大別することができます。コピーレフトのライセンス、たとえばGNU GPLなどは、そのプログラムを改変した場合、改変後のバージョンも自由ソフトウェアにすることを要請します。コピーレフトではないライセンスはこれを要請しません。わたしたちはコピーレフトを勧めますが、これは、コピーレフトがすべてのユーザに対し自由を守るからです。しかし、コピーレフトではないソフトウェアでも、自由ソフトウェアとすることが可能であり、自由ソフトウェア・コミュニティに有益となりえます。 シンプルなコピーレフトではない自由ソフトウェアのライセンスには、Expatライセンス、FreeBSDライセンス、X10のライセンス、X11ライセンス、ふたつのBSD(Berkeley Software Distribution: バ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://support.freenas.org/ticket/60
UNIXの部屋 コマンド検索:シェバング (*BSD/Linux)