2011-01-01から1年間の記事一覧

FreeBSD ports/packagesで導入したパッケージの脆弱性をチェックする。ついでにjailも。

FreeBSD Ports/Packagesの脆弱性をチェックするには、ports-mgmt以下にある、portauditと呼ばれるツールを使用すると良い。 # portaudit -Fda 脆弱性のあるパッケージの情報を取得し、表示する。これを導入すると、/usr/local/etc/periodic/security/410.jai…

afp(netatalk)サーバにインターネット越しに接続する

mac

$USERにユーザ名、$SERVERにサーバアドレスを指定。 $ ssh -l $USER $SERVER -L 10548:127.0.0.1:548 sleep 3000 次に、Finderの[移動]->[サーバへ接続] サーバアドレスを「afp://127.0.0.1:10548」として接続を行う。万歳ポートフォワーディング!……ssh越し…

Linux KVMでPT2パススルーは茨の道(未解決)

このエントリは未解決事件を取り扱っています。解決策をお求めの方は、一緒に謎解きしましょう。もし、有益な情報を持っていたらご連絡お願いします。 やりたいこと ゲストOSにPCIパススルーしてPT2環境を隔離したい! 材料 ハードウェア vt-d対応マシン(ML1…

libvirtで、仮想マシンごとに利用するエミュレータ(qemu)を変更する

libvirtを用いたvirshを管理ツールと利用した仮想環境を運用していて、kvmのバグかもしれない挙動に遭遇したとき、エミュレータであるqemuのバイナリを変更したいときがある。 ここでは、libvirtの設定ファイルを書き換え、仮想マシンごとにエミュレータ、つ…

ソフトウェアルータ触ってみている件。vyattaとpfsenseを比較して。

ちょっと触ってみたのは、Linuxベースで近頃話題のvyattaと、FreeBSDベースのpfsense。

sshの鍵認証の設定

sshサーバでパスワード認証を許可していると、非常に危険である。踏み台にされたりして、被害者ではなく加害者になる恐れもある。 パスワード認証を行うには、sshdの設定、sshd_configを編集し、以下のような設定にしてやればよい。 PasswordAuthentication …

macでホスト名固定 -- snow leopard

mac

macでは、接続するネットワークによってホスト名が変化してしまう。マシン名を指定しても、これは変わらない。 以前は/etc/hostconfigを編集していたのだが、こちらはそろそろ消え去る運命のようだ*1。 では、何を使ったらいいのか、ということだが、scutil…

RRDToolの文字化け

RRDToolを使ってみようと、emerge rrdtoolを実行。Rubyから使いたかったので、Rubyモジュールを有効にするため、package.useに記述。 net-analyzer/rrdtool ruby そして、Exsampleコードを実行してみるとこんなエラー。 $ ruby rrd_test.rb updating test.rr…