2010/02/05(金)FreeBSD バージョン別のサポート期限

2017/10/12 03:43 サーバ運営・管理
FreeBSD Security Officer によると、FreeBSD のバージョン別サポート期限は以下の通り。

6.x Release 2010/11/30
7.1 Release 2011/01/31 (Extented 扱いなので通常より1年程度長い)
7.2 Release 2010/05/31
8.0 Release 2010/11/30

7.2 Release のサポート終了期限が迫っていますが、5月末までに 7.3 Release を出すか、7.2 Release のサポート期間延長がされるのではと考えています。

6.4 Release 以前のバージョンは、2010/11/30 でサポート終了です。
外部公開サーバの場合は、なるべくサポート期間内のバーションを採用することをお勧めします。

2010/02/04(木)Apache 1.3系最後のリリース 1.3.42

2017/10/12 03:42 サーバ運営・管理
日本Apacheユーザ会によると、昨日あたりに 1.3.42 がリリースされた模様。

今は、主な Apache ユーザが 2.0/2.2 系に移行したこともあってか、1.3系は最後のリリースになるそうです。
以後、1.3系では重大な問題が出た場合、パッチ提供で対応するらしいです。

ウチでも3年ほど前に 1.3 から 2.0 に移行し、昨年 2.2 に移行しました。
2.0 系もサポート打ち切りが近い将来見込まれるので、 1.3 系から移行する場合は、特殊な事情でも無い限りは 2.2 系にしたほうが後々の負担は軽いと思います。

2010/01/27(水)SpamAssassin 3.3.0 リリース

2017/10/12 03:41 サーバ運営・管理
日本SpamAssassinユーザ会 の情報によると、本日、久々のアップデート版 SpamAssassin 3.3.0 がリリースされた模様です。

SpamAssassin は、メールサーバに組み込む spam メールフィルタとしてよく知られたものになっています。
ただ、まだ色々バグなどがあるようで、乗り換えるには人柱になる覚悟がいる様です。

最も注意点としては、 Perl 5.8.8 以前のバージョンでは動作保証外ということです。
(Perl 5.8.9/Perl 5.10.1 推奨)

ウチでももう少し SpamAssassin 3.2.5 で頑張ろうか、と思っています。
ただ、 CPAN で単純に install Mail::SpamAssassin として新規インストールすると、3.3.0 がインストールされてしまいますかね・・

2010/01/23(土)twitter 対応などしました。

2017/10/12 03:40 雑多なトピック
NHK第一のラジオ深夜便聞きながらの作業。(どうでもいい話だが)

spam なコメントやトラックバックが頻繁だったため、これらを受け付けることができず、めっきり参照者が減ってしまっていたorz のですが、このたび、使用ソフトウェアを coolnote2 から更新し、リニューアル図 りました。

同時に、投稿案内を自動的に twitter にツイートするようにしました。
#これがやりたかったのが大きいですつーか ヾ(^^;

去年の今頃、今年は週2~3回の投稿目指すことを明言した気がしますが、全く守れていませんでしたorz

ここは、元々は、技術的な話題などを中心に投稿する場として作りました。
努力はしますので、期待しないで見届けてやってください。よろしくおねがいします。

2010/01/08(金)FreeBSD に幾つかの不具合

2017/10/11 06:54 サーバ運営・管理
○FreeBSD 8.0のみ
・NFS クライアントの接続が変に遅くなる
・ZFS ファイルシステムがカーネルパニックを起こすことがある。
・マルチキャスト通信がカーネルパニックを起こすことがある。
・SCTP がカーネルパニックを起こすことがある。
・rename(2) システムコールがカーネルパニックを起こすことがある。

○ FreeBSD 8.0/7.2/7.1/6.4/6.3 共通
・BIND の DNSSEC にセキュリティホール
・ntpd mode7 にセキュリティホール
・ZFS 絡みでセキュリティホール(ZFS に関しては 7.x 以降の対応)

全て、最新版で対応済みのようです。
8.0-p2/7.2-p6/7.1-p10/6.4-p9/6.3-p15。

2009/12/25(金)こんな話が・・・

2017/10/11 07:05 注目の情報
LDH(旧ライブドア)は25日、旧経営陣に損害賠償を求めていた訴訟で、旧経営陣のうちの元社長の堀江貴文氏と和解したと発表した。

LDHは08年、粉飾決算事件で業績に損害を与えたとして、堀江氏を含む旧経営陣ら7名に対して総額363億円の支払いを求める損害賠償請求訴訟を起こし係争していたが、堀江氏がLDHに総額約208億7千万円相当の資産を引き渡すことで和解が成立した。

LDH は「引渡しを受ける資産は、堀江氏の資産ほぼすべてに相当するものであり、当社の損害回復を迅速に最大限果たした事になります。当社の責任において、旧経営陣らのうち、核心となる堀江氏への責任追及を完遂できた事に大変満足しております。」とコメントしており、残る旧経営陣に対しても引き続き責任を追求する方針としている。

〔livedoorニュース 2009/12/25 17:50〕 ( http://news.livedoor.com/article/detail/4522092/ )

 ま、堀江くんのあの性格ではいつまでもズルズルとくすぶるのが嫌だったんだろうと。しかし、時価(?) 200億円以上も資産あったら、それを自分の私腹肥すのに使うのではなく、最低限社会活動に使え、と 思いたくなる。最近は、許容以上に私腹を肥すと、必ず何らかの制裁を受ける。不思議なことですが、そういうことが健全な世界です。

 それにしても、堀江くんは、今後どう生きるのだろうか。
 面識は全く無いですが、そっちが心配だ。

2009/12/23(水)JR東日本もか。

2017/10/11 07:08 はんかくさい
北海道新聞の Web 記事から:
JR東HPに不正アクセス 一部の運用停止 (12/23 12:33)

 JR東日本のホームページ(HP)に何者かが不正アクセスし、プログラムの一部が書き換えられていたことが23日、分かった。JR東は同日未明、電車の運行状況や新幹線の空席状況などのコンテンツを除き、HPを停止した。

 同じURL(ホームページアドレス)で管理している八王子、秋田、長野の各支社、JR東京総合病院などのHPも停止している。復旧のめどは立っていない。


 似たようなことが、当方で認識しているだけで、今年は3件発生しているようで。
 去年はJR北海道でもあったなぁ。。半年くらいサイトの運用が事実上、止まっていた。
 共通しているのは、上がってきた報告を見る限りは「ガンブラー」と呼ばれる種類のコンピュータウィルスが関係しているようです。
 あと、コンテンツにPHP を活用していて、zencart を使っている場合に、脆弱性を突かれた改ざんが1件報告されています。
 zencart は、脆弱性をふさいだものに改版することで済みますが、「ガンブラー」は厄介です。基本的に何らかのアクセス制限をして対処する必要があります。
 弊社管轄サーバでは、一部サーバに抜本的対策を講じていますが、それは大手ISPには顧客サポートのコストを考えるとかなり難しい内容です。

2009/12/17(木)FreeBSD 8.0R リリース

2017/10/11 07:14 サーバ運営・管理
昨夜付けにてリリースされた模様。
http://www.FreeBSD.org/releases/8.0R/relnotes.html
http://www.FreeBSD.org/releases/8.0R/errata.html

意味不明な機械翻訳ですが、以下 8.0R のTopics:
・vimage という新しい仮想化コンテナ。jail コマンドで作成可。
・netisr というフレームワークの再実装。SMP(マルチプロセッサ環境のこと)にて、性能向上がなされた。
・TTY (端末)機能の性能向上を図るため、新しくした。
・Linux エミュレータを 2.6.16 に対応した。
・Trusted BSD MAC 機能を GENERIC カーネルに標準提供するようにした。
・USB サブシステムを、最近の機器に対応するように再実装した。
・CAM SCSI サブシステム (cam(4)) は、ATA/SATA/AHCI を試験的にサポートした。
・vfs(9) は改良された。
・ZFS ファイルシステムをバージョン13 にバージョンアップした。
・NFS サブシステムは、RPCSEC_GSS認証クライアント・サーバを両方共に実装した。
・NFS サブシステムは、NFSv2,NFSv3 に加え、NFSv4 を試験的に実装し、サポートした。
・無線LAN機能にて、複数のBSSインスタンス識別をサポートした。
・Layer2 アドレス変換テーブル周りの各種機能を再実装。
・IGMPv3 と SSM に IPv6 SSM と MLDv2 を追加した。
・ipsec(4) サブシステムは、NAT トラバーサル(RFC 3948) をサポートした。
・GCC スタック保護機構を FreeBSD のベースシステムに組み込んだ。
・GNOME を 2.26.3 にアップデートした。
・KDE を 4.3.1 にアップデートした。

その他、MIPS プラットフォームの新たなサポートとか、細かい点で色々改良されたようです。