FreeBSD

Google検索エンジンで、調べた限りだと・・・ ハッシュ関数は登場していないようだが。 遂、先年までは、東京大学理学部数学科❓では、 www.u-tokyo.ac.jp ハッシュ関数の教鞭を教授陣はお執りになられたようだが・・・。 ja.wikipedia.org 私がGoogle検索エンジンで調べた限りだと 現在の最先端を走る暗号文を使ったり、試したりなさりたいのであれば。 ２０００年前後でも矢張り、その当時では最先端の暗号を使っていたが・・・ FreeBSD www.freebsd.org を利用なされてみるのが、実際の最新の暗号文を使えるのではないですかね。 更に、体感できるし・・・ …

今更ながらですが、リハビリを兼ねてfreebsd-updateを実行してみました。

ネットワークトラブルなどのとき、FreeBSD で tcpdump を使うとログに kernel: lo0: promiscuous mode enabled kernel: lo0: promiscuous mode disabled とか出てきてうるさいです。 重要なログを見落とすやろ…… という訳で、そんな時は /boot/loader.conf にこの１行を追加します。 net.link.log_promisc_mode_change="0" はい、静かになりました。 ちなみに、 /etc/sysctl.conf ではダメです。なぜなら $ sudo sysctl net.link.l…

以前の記事で、 daemon コマンドを使うとシェルスクリプトとかを簡単に デーモンとして常時稼働させられるねーこれ便利ねーみたいな話を書きました。 認証エラーログを見て ipfw で ban するやつ - ほっしーの技術ネタ備忘録 そのデーモン化したいプログラムから stdout とかに出力したデータを ファイルに残しておく話です。 やり方は簡単で daemon の引数に -o /var/log/hoge_console.log とか書くだけ。 簡単ですね。 （ちゃんと）ログローテートもする ただ、これだとログファイルが延々と増え続けて死にます（ストレージが）。 …いやイマドキなら死なないか…

長いことUnixを触ってないので、FreeBSDを実機にインストールして触ってみたくなりました。 たんなる作業メモで、特別な知見はありません。 環境 手元に使わなくなったNUC6CAYがあったのでこれを使います。 スペック 項目 内容 CPU Intel Celeron J3455 メモリ 8 GiB (拡張済み、もとは2 GiB) ストレージ 1 32 GiB eMMC (オンボード) ストレージ 2 Kingston SATA SSD 120 GiB (あとから追加) もとはWindows 10が入っていたのですが、さすがにスペック的にきつくなり、使用頻度がさがったものです モニターとして…

職場のSambaサーバー機のFreeBSD 13.1-RELEASE-p3から Windows 10 Pro 22H2機をWOLで起動する なお、Windows側のWOL設定は済んでいる前提で FreeBSD側で # pkg install wakeonlan # whereis wakeonlanwakeonlan: /usr/local/bin/wakeonlan /usr/local/lib/perl5/site_perl/man/man1/wakeonlan.1.gz /usr/ports/net/wakeonlan 起動できるかテスト # wakeonlan -i 192.168.0…

ついうっかり設定を忘れていたものがあったので、設定の手順をメモ。 まずは openntpd をインストールします。 $ sudo pkg install openntpd で、 /usr/local/etc/ntpd.conf を編集。 servers ntp.nict.jp もうこの１行だけでいいんじゃないかな。 次は /etc/syslog.conf を編集。 !ntpd *.* /var/log/ntpd.log 以前はコメントアウトを解除するだけでよかったのに、 いつの間にか消えてしまっていた…… ていうか最近は /etc/syslog.d/ に書くべきなのかもしれない。 $ sudo…

本日の内容 3月下旬にバックドアが仕組まれていることが判明して以降、半月にわたってxz-utilsの話題でもちきりでしたが、今回は現在までのxzバックドア問題の振り返りとこの先の予定についてわかっている事をまとめます。

Qubes OSではすべての通信をTorで行うWhonix(フーニクス)が利用可能です。Torを利用してIPアドレスを隠蔽したいのであれば WindowsやUbuntuなどでTorブラウザを使えば十分に思えます。Torブラウザ単独の場合とは違って、Whoinxは仮想環境の中にあるおかげで攻撃者に侵入されても IPアドレスを隠蔽し続けることができるという点がWhonixの最大のアピールポイントです。個別のキューブがハッキングされてもOS全体のセキュリティは何とか持ちこたえる Qubes OS と似たような発想ですが、ハッキングされてもプライバシーを保ちつづけることが Whoinxの設計思想なので…

DistroWatch Weekly, Issue 1064, 1 April 2024 から抜粋Questions and Answers (by Jesse Smith)（元記事） GNUのHurdカーネルの状況 The-thundering-herd asks: GNU Hurdの現在の状況は? まだ開発中ですか? DistroWatch answers: このプロジェクトに馴染みのない人々にとって、HurdはGNUのマイクロカーネル・プロジェクトの名前だと思われます： 「GNU HurdはGNUプロジェクトのUnixカーネルの代替です。Machマイクロカーネル上で動作し、ファイルシステ…

2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるl…

ちよ８号です。Raspberry PI。 「Raspberry PI OS Lite 64bit」をインストールしました。目的は「OpenMediaVault」のインストールです。 昔は「MS-DOS」や「Solaris」などを使っていましたが、CUIのOSは久しぶり。MS-DOSでは「SEDIT」でしたねぇ。SolarisのCUIでは「vi」でしたが、もう「vi」の使い方は「終了が大文字のZZ」以外を覚えてないわ(笑)。ちよちゃんが使うWindowsで使うエディタは基本「メモ帳」ですかね。必要に応じて「Peggy Pad」なんですけど、今ではもうダウンロードもできないですから。サポートも終わ…

ExcelVBAであれPythonであれ、プログラミングを行う際に、まずはプログラミングを行う環境を整えることは非常に重要です。その中でもプログラミング用のフォントをインストールすることは、開発環境の効率化における大きなポイントです。 まず、プログラミングフォントで一般的に必要だと思われる特徴は以下のとおりです。 １．等幅（とうはば／とうふく）フォントであること 等幅フォントの反対はプロポーショナルフォントです。プロポーショナルフォントは、一般的な文章記述などに最適化されたフォントで、文字ごとに横幅が違うフォントです。長い文章などを読む際にはプロポーショナルフォントが読みやすいと言われています…

いやー、色々書いてますね、笑えます。 だけど、結局、ガス抜きの場所に連れて行かれたかな、という感じですね。 まぁ、どんなに喚いていても、残念ながら、それまでなんですよ。 そうですね、名前は割れてますし、どんな仕事をしてたかも書いちゃいました。facebook覗けば学歴もわかります。投書のところで電話番号まで書いちゃったので、確かに電話もかかってきます。 自宅での作業に対しての圧力も強くなってしまいました（汗）。 そうですねぇ、発端（と思ってる）のは、ネットに対しての疑惑ですから、それを追及されるのはとても困るらしいです。まだ、原爆やサリン事件に対していちゃもんつけつけてる方が助かるって事のよう…

これは、なにをしたくて書いたもの？ Infinispan Serverにsystemdの設定ファイルが含まれていることに今更ながら気づいたので、せっかくなのでちょっと設定してみようかなと いうことで。 ついでに、設定可能な環境変数やシステムプロパティなども見ていってみようと思います。 環境 今回の環境は、こちら。 No LSB modules are available. Distributor ID: Ubuntu Description: Ubuntu 22.04.4 LTS Release: 22.04 Codename: jammy $ uname -srvmpio Linux 5.1…

これは、なにをしたくて書いたもの？ Amazon S3バケットをファイルシステムにマウント使いたいと思うことがあるのですが、s3fsをちょっと試しておこうかなと思いまして。 リモートのストレージをファイルシステムとしてマウントしていろいろ作業はしたい、という時の選択肢としてはNFSかなと思うのですが、 ちょっと面倒なので。性能や可用性が求められていなければ、Amazon S3互換のストレージをファイルシステムとしてマウントするのも ありかなと。 Amazon S3バケットをマウントする選択肢 Amazon S3バケットをマウントする選択肢としては、以下があります。 Mountpoint for…

Macbook起動時にいつもやってること なんだか気になるのでいつも見てます まず、コンソール。 何を表示させるかという問題があると思いますが、僕はとりあえず、時間とpid/thread id、タイプ、カテゴリー、サブシステム、ライブラリ。、メッセージ、程度でしょうか。 起動させたら、streaming/Nowで表示をさせておきます。 メッセージの種類は「全てのメッセージ」で。 それから、ターミナル。 このコマンドが全てのシステムに入っているかどうかは知りませんが、tcpdumpというのを使います。 ターミナルを起動させて、コマンドラインから sudo tcpdump -vvv と入力します。…

今日は主に例外にバックトレースを指定する時に Thread::Backtrace::Location の配列を受け付けるようにする変更や Dir.chdir のブロック内でさらに Dir.chdir を呼んだ時の警告に元の chdir の呼び元を表示するメッセージの強化などがありました。 [824e3e6c3d] Koichi ITO 2024-03-13 00:47:26 UTC prism の更新。 [5fa28ce015] Koichi ITO 2024-03-13 01:46:10 UTC prism の更新。 [2fc551e34e] Peter Zhu 2024-03-12 12:…

プログラミングにおいてコード内の特定の文字列を探すことは多いですが、特に大規模なプロジェクトでは、この作業が一筋縄ではいかないことがあります。 node_modules や dist といったディレクトリを含めたくない場合がその典型例です。 今回は, grep のオプションで解決する方法をメモしておきます。