他のBSDユーザのためのOpenBSD管理入門
ストレージ、ファイルシステム関連 ディスク関連の設定はインストール時に行われるが、運用開始後に変更や増設をする時に、以下のノウハウを把握しておくと有用： OpenBSDでは、fdiskパーティションとdisklabelパーティションが個別に存在する。 fdiskパーティションとdisklabelパーティションの設定は連動しない。fdiskパーティションのOpenBSD領域とdisklabelパーティションのOpenBSD boundaryはセクタ単位で合わせておく必要がある(インストール時には自動で合わせられる。手動で合わせる場合はdisklabel -Eのbサブコマンドを使用する)。 disklabel -Eコマンドによるパーティション操作は、OpenBSD boundaryの範囲内でのみ可能。 ディスクパーティションは例えば /dev/sd0a のように命名される デバイス wd :
CVE - CVE-2019-19726
• CVSS Severity Rating • Fix Information • Vulnerable Software Versions • SCAP Mappings • CPE Information OpenBSD through 6.6 allows local users to escalate to root because a check for LD_LIBRARY_PATH in setuid programs can be defeated by setting a very small RLIMIT_DATA resource limit. When executing chpass or passwd (which are setuid root), _dl_setup_env in ld.so tries to strip LD_LIBRARY_PATH f
30分でできる OpenBSD 日本語デスクトップ環境
次の実行例では、テキストエディタで pkg_env.sh というスクリプトを作成し、 環境変数を設定し、パッケージ置き場のディレクトリを作成しています。 (この環境変数は、シェルの初期設定ファイル .profile .bashrc または .cshrc などに設定してしまっても構いません) $ mg pkg_env.sh $ cat pkg_env.sh export PKG_PATH="ftp://ftp.iij.ad.jp/pub/OpenBSD/4.9/packages/i386" export PKG_CACHE="$HOME/Downloads/OpenBSD/4.9-i386-packages/" $ $ . pkg_env.sh $ $ mkdir -p "$PKG_CACHE" fluxbox のインストール Window マネージャは GNOME(Metacity) や
iTWire - Handling of CPU bugs disclosure 'incredibly bad': OpenBSD's de Raadt
Disclosure of the Meltdown and Spectre vulnerabilities, which affect mainly Intel CPUs, was handled "in an incredibly bad way" by both Intel and Google, the leader of the OpenBSD project Theo de Raadt claims. "Only Tier-1 companies received advance information, and that is not responsible disclosure – it is selective disclosure," De Raadt (below, right) told iTWire in response to queries. "Everyon
OpenOpenSSL
the main OpenOpenSSL pageAbout OpenOpenSSL Project Goals Hardware Platforms Daily Changelog Security Crypto Events Papers Press Commercial Support Getting OpenOpenSSL CDs/T-shirts/Posters Getting Releases Installing OpenOpenSSL Getting Source AnonCVS CVSync Web OpenOpenSSL Resources Manuals FAQ Patches Reporting Mailing Lists Application Packages Books that Help Supporting Open
OpenBSD has started a massive strip-down and cleanup of OpenSSL
OpenBSD has started a massive strip-down and cleanup of OpenSSL Contributed by phessler on 2014-04-15 from the how-i-learned-to-stop-worrying-and-shine-the-turd dept. The denizens of lobste.rs (and no doubt you, eagle-eyed reader!) have made note of the ongoing rototilling of the OpenSSL code in OpenBSD, and Joshua Stein (jcs@) has chimed in with a quick breakdown of the action thus far: Changes s
CVS log for src/usr.bin/mg/Attic/theo.c
Up to [local] / src / usr.bin / mg Request diff between arbitrary revisions Default branch: MAIN Revision 1.153, Fri Sep 16 17:17:40 2016 UTC (7 years ago) by tedu Branch: MAIN CVS Tags: HEAD Changes since 1.152: +1 -1 lines FILE REMOVED like the sparc port, ancient wisdom is ancient. consign to the archives. ok beck Revision 1.152 / (download) - annotate - [select for diffs], Tue Aug 16 15:24:01
OpenSMTPD 5.3登場
The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. AsiaBSDCon 2013の最終日、セッションでの発表に合わせて「OpenSMTPD 5.3」が公開された。OpenSMTPDはOpenBSDプロジェクトの一環として開発が進められてきたSMTPデーモン。初の安定版となるバージョンで、プロダクションレディーな品質に到達していると説明がある。今後普及する可能性があり、注目しておきたいソフトウェア。 OpenSMTPDはSMTPプロトコルの実装系。OpenBSD、FreeBSD、NetBSD、DragonFly BSD、Linuxに対応。SMTPプロトコルを実装したソフトウェアはすでに代表的なものがいくつも存在するが、設定ファイルや仕組みが複雑すぎると指摘。
'CVS: cvs.openbsd.org: src' - MARC
[prev in list] [next in list] [prev in thread] [next in thread] List: openbsd-cvs Subject: CVS: cvs.openbsd.org: src From: Robert Nagy <robert () cvs ! openbsd ! org> Date: 2011-09-22 23:32:26 Message-ID: 201109222332.p8MNWQqE014096 () cvs ! openbsd ! org [Download RAW message or body] CVSROOT: /cvs Module name: src Changes by: robert@cvs.openbsd.org 2011/09/22 17:32:26 Log message: import of ngin
I, newbie » OpenBSDのrelaydでDSR
DSR(direct server return)でのキモは以下の2点。 load balancerがclientからvirtual IP address宛のパケットを、web serverにパケットを改変せず転送できること web serverでvirtual IP address宛のパケットを自分宛として受け取れること 前者はrelaydとpfが面倒見てくれるので、設定が必要なのは後者。これは各web serverでvirtual IP addressをloopback interfaceにaliasしてやればよい。10.0.0.12と10.0.0.13がweb serverで、10.0.0.14がload balancer。$VIPは対象のglobal IP addressに置き換えること。 load balancer上でIP addressを設定。UPDATE: reykがハマりど
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
'CVS: cvs.openbsd.org: src' - MARC
http://www.openbsd.org/papers/
Direct Server Return support in OpenBSD