Debian GNU/Linux スレッド Ver. 53

**login:Penguin** · 2008/04/17(木) 13:56:55

過去ログは多分>>2あたり

Debian GNU/Linux スレッド過去ログ検索 (namazuTamer 氏提供)
http://debian.dtdns.net/2ch-debian/

Debian のよくある質問や関連サイトはこちら (namazuTamer 氏提供)
スレ立て時のテンプレも以下にあります。
http://debian.fam.cx/

　　　　　* 質問の前には必ず参照の事 *

**login:Penguin** · 2008/05/14(水) 11:42:56

>518
あちゃ。
研究室の新人とかこれで鍵つくってる奴多そうだなぁ...

**login:Penguin** · 2008/05/14(水) 11:44:51

http://wiki.debian.org/SSLkeys
ここが一番まとまってる。

**login:Penguin** · 2008/05/14(水) 14:38:12

>>522
じつはホスト鍵を消した後
# dpkg-reconfigure ssh-server
で鍵を作って、しかもsshdを再起動してくれたりする。

**login:Penguin** · 2008/05/14(水) 19:42:20

かわいそうなDebian

**login:Penguin** · 2008/05/14(水) 21:39:48

DSA 1571てここ数年で一番ｱｲﾀﾀじゃね？

**login:Penguin** · 2008/05/14(水) 23:09:39

openssh-blacklistパッケージをインストールすると自動的にhost keyが書き換わるけど、
一人で管理しているわけじゃないサイト管理者にとっては、いつhost keyが変わったのか
わからないのでマヂ悪夢。

とりあえず、自分が管轄するホストは他人に変えられる前に変えちまえってことで、
全部インストールしてhost keyを書き換えたけど、漏れがあったら面倒だなぁ。

**login:Penguin** · 2008/05/15(木) 00:29:54

debian_ssh_scan.pyとdowkd.plなにがちがうの。

**login:Penguin** · 2008/05/15(木) 00:44:41

>>527
(this depends on dowkd.pl)ってあるんだから主従関係がある。
てか中見たらすぐわかるだろｊｋ
前者はネットワーク越しに確認できるぽい。(チラ見したかぎり)

**login:Penguin** · 2008/05/15(木) 01:32:52

perl dowkd.pl host 192.168.1.76
でもできるのでなんなんだろうっておもったのです。

**login:Penguin** · 2008/05/15(木) 10:43:54

うわ～～～
クラスタのホスト鍵全部チェックか…

**login:Penguin** · 2008/05/15(木) 11:25:04

>>530
リモートでできるんだからスクリプト回して終了でしょ。

**login:Penguin** · 2008/05/15(木) 11:58:52

で、放置するとどうやばいの？
盗聴される？ログイン破られる？

**login:Penguin** · 2008/05/15(木) 12:24:17

apt-getとaptitudeのどちらを使うべきか？
aptitudeの方が高機能といわれるけど・・・・

ttp://blog.goo.ne.jp/heartbreaker-_-/e/97b3ac8c5572b21c4f0c898c8e3dce07
ttp://blog.goo.ne.jp/heartbreaker-_-/e/f823ab8e69fd61d17194574b75edf64e

推奨パッケージは無条件に入れるものではないと思うよ。
自分で必要と思うものを手動で入れればよい。

**login:Penguin** · 2008/05/15(木) 13:38:48

「パッケージ選択時に自動的に依存関係を解決する」のチェックを外したらどうだろう。

「このオプションを有効にすると、aptitude は単純な経験則を使用して、インストール
対象としてフラグをつけた各パッケージの依存関係を直ちに解決するようになりま
す。こちらのほうが組み込みの依存関係解決ツールよりも遥かに高速ですが、場合に
よっては最適でない結果となったり、完全に失敗したりする可能性もあります。」
だそうだから。

**login:Penguin** · 2008/05/15(木) 13:47:16

スナプテックなんぞ推奨されてもインスコしたくねぇ

**login:Penguin** · 2008/05/15(木) 14:09:39

# aptitude hold totem
# aptitude full-upgrade
# aptitude unhold totem
# aptitude search "~ahold"
ihA totem ...

unholdされないのはなぜでしょう？

**login:Penguin** · 2008/05/15(木) 15:04:48

OpenSSL問題その後
http://blog.japan.zdnet.com/jla/a/2008/05/openssl.html

**login:Penguin** · 2008/05/15(木) 15:40:04

>532

何を放置したかによって両方の可能性がある。

**login:Penguin** · 2008/05/15(木) 16:39:58

本当は2^1024パターンぐらいのランダムな鍵が
2^16パターンぐらいしかなかったってこと？
262,000パターンかな？

It looks likely that the only remaining source of entropy
in the generated keys comes from the PID of the process.
This is 16 bits, typically much less effective entropy.
So there may, in fact, be just a few thousand possibilities
for a specific key size. Looks like 'dowkd.pl' lists about
262,000 entries.

ttp://wiki.debian.org/SSLkeys#head-c109a5967f96e5e62d1587f3b3e561a3aa766289

**login:Penguin** · 2008/05/15(木) 17:03:16

>539

PIDってよっぽど長く使ってるホストでなければ若い方に偏ってるので、
エントロピーという意味ではさらに悪い。

**login:Penguin** · 2008/05/15(木) 18:11:52

>>531
チェックと鍵の再生成は出来たんだけど、その後が果てしなく面倒…
ユーザからの問い合わせに答えてくれるスクリプトが欲しいぜ。

**login:Penguin** · 2008/05/15(木) 18:23:37

人工無能にやらせればおｋ

**login:Penguin** · 2008/05/15(木) 18:24:50

>>541
sshに限っても、比較的手軽にやれるのはsshのhost keyだけで、
各ユーザの.ssh/known_hostをどうするのかや、ここ1～2年に
鍵を作ったユーザの鍵の作り直しにとなるとねぇ

しかも、SMTPやPOP/IMAP、web等も多くは鍵の作り直しをしないといけないわけで。

**login:Penguin** · 2008/05/15(木) 18:35:13

リポジトリの鍵は大丈夫なのか？

**login:Penguin** · 2008/05/15(木) 20:21:09

updateしておけばおk?

**login:Penguin** · 2008/05/15(木) 23:12:58

>545

おkともそうでないとも言えない。
そして、この問題の厄介なところは、他のOSの鯖管にスルーされかねないこと
だ。FreeBSDでもSolarisでも、Debian Userから質の低い鍵が送られてきてな
いかチェックしなければいけないのに。

**login:Penguin** · 2008/05/15(木) 23:54:48

>545
ほとんどの場合ＯＫではないです。
ダメバージョンのopensslで作った鍵は全部捨てて作り直さないとだめなので。
sshdいれてたらインストール時に生成された鍵がもうダメなわけだから。

**login:Penguin** · 2008/05/16(金) 00:39:12

>>547
updateすればopenssh-blacklistが入るので、host keyは作り直される。
各ユーザの鍵はssh-vulnkeyでチェックする必要があるけど。

**login:Penguin** · 2008/05/16(金) 12:01:50

各ユーザーがあちらこちらに置いてきた
authorized_keys のエントリを削除することは必要？

オリジナルの鍵の推測ができるならば、やらないとかなり危険そうだけれど、
これって、かなり面倒だな。
... ssh-vulnkey で authorized_keys のエントリがリストされるということは、必要っぽく思えるな。

**login:Penguin** · 2008/05/16(金) 15:53:08

なんだかopensslで大変な事になってるみたいですね。

ところで今日初めてdebian etchを入れてみたのですけども、
etchで使い易い音声加工ツールといったらどんなものがあるのでしょうか？

**login:Penguin** · 2008/05/16(金) 16:02:11

>>550
audacity はどうよ。
だめならやりたいことをもうちょい詳しく。

**login:Penguin** · 2008/05/16(金) 16:16:31

>>551
ありがとうございます。
早速audacityというのを調べてみようと思います。

実はLinux上で人力ボーカロイド的な作業が出来ないかな？と思っていたのです。

**login:Penguin** · 2008/05/16(金) 16:45:36

>>552
「人力ボーカロイド」って言われてもよくわからんな。
元の音声はどんなので、それをどう加工したいの?

**login:Penguin** · 2008/05/16(金) 17:02:45

>>552
人力ボーカロイド的なことをフリーウェアで実現した動画をニコニコで公開した人がいたが、
激しい労力のわりにはとても聴けるものではないシロモノが出来あがっていた。
素直にwineでボーカロイド動かしたほうがいいよ。

**login:Penguin** · 2008/05/16(金) 17:12:37

>> 554
初音ミクが Linux でも動いたらなぁとは思う。wine での実績あったりする？
外部の MIDI デバイスとも連携となるとなんか大変そうだけど。

**login:Penguin** · 2008/05/16(金) 17:14:00

>>555
wineのスレで動作報告があった気が。

**login:Penguin** · 2008/05/16(金) 17:21:44

セルフコンパイルしたカーネルにしてから、起動時のコンソールに、

modprobe: FATAL: Could not load /lib/modules/ (中略) No such file or directory

といった行が大量に出力されるようになってしまいました。今のところ起動後
は普通に使えているのだけど、これを出力させないようにするにはどうすれば
良いですか？

/etc/modprobe.d とか module-init-tools とかがキーワードっぽいとは思うの
ですが、起動時のメッセージが流れてしまうのでモジュールを特定できません。

/etc/default/bootlogd BOOTLOGD_ENABLE=Yes、/etc/default/rcS
VERBOSE=yes にしてみたけど、上記の出力が記録されてなくて、煮詰まってます。

**login:Penguin** · 2008/05/16(金) 17:22:21

>>556 thx! 除いてみます。

**557** · 2008/05/16(金) 17:58:39

連投スミマセン。バグ(?)っぽいですね…。
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=465760

**login:Penguin** · 2008/05/16(金) 18:05:52

もうOpenSSHのサーバ鍵を作り直しちゃったので、openssh-serverとopenssh-clientを
アップデートするときにopenssh-blacklistを入れたくありません。何か良い方法はないでしょうか。

**login:Penguin** · 2008/05/16(金) 18:37:17

最近休日が近づくたびにpackages.debian.orgの反応が悪くなる
んで、どういうわけかUbuntuのほうも連動して悪くなるときがあるんだよね
誰かcgiに猛烈アクセスでもしてるのかなぁ？

**login:Penguin** · 2008/05/16(金) 19:05:55

>>560
単なる疑問なんだけど、なんでopenssh-blacklistを入れたくないの？

**login:Penguin** · 2008/05/16(金) 19:30:30

とんでもない脆弱性が見つかったみたいだから急いで自鯖の鍵チェックして回ってるが中々しんどいな
幸いSSHログイン用のキーは件の0.9.8c-1が出る06-09-17以前に作ってた奴だから問題なかっただけマシだったが

**login:Penguin** · 2008/05/16(金) 22:04:04

>>562
openssh-blacklistを入れると、ホスト鍵が再生成されると勘違いしてました。
脆弱かどうかチェックして、危ない鍵ならホスト鍵を再生成するんですね・・・。

**login:Penguin** · 2008/05/16(金) 22:53:22

VMware Serverをvmware-packageでdebにしてインストールしていたけど
/etc/vmware/ssl/rui.keyがやっぱり駄目だった

postinstの鍵生成の箇所をコピーしたスクリプトで作り直し

**login:Penguin** · 2008/05/16(金) 23:05:14

PasswordAuthenticationをnoのまま公開鍵を作り直してしまったので、
鯖に入れなくなってしまったわけですが…

鍵入れ直しにいかねば。

**login:Penguin** · 2008/05/16(金) 23:08:00

ワロタ

**login:Penguin** · 2008/05/17(土) 01:22:22

鍵の更新の仕方わかんねー
勉強してくる

**login:Penguin** · 2008/05/17(土) 01:39:59

ばっちり更新できた

**login:Penguin** · 2008/05/17(土) 02:42:25

カギの更新で盛り上がっているところで、関係ない質問です。

別マシン(これもDebian)へのバックアップで、以下の条件がそろっているものを探しています。
・タイムスタンプやパーミッションを保持
・ディレクトリを再帰的にコピー
・削除されたファイルはバックアップ先からも削除
・毎バックアップごとに世代管理を行う
・複数世代で同じファイルはハードリンクとして容量節約

以前は自分で作ったヤツを使っていたのですが、そのスクリプトはバックアップしてなかったので消えてしまいました。

**login:Penguin** · 2008/05/17(土) 02:45:34

>>570
それだけの要件を揃えてるようなツールなんてまず無いと思うが
ミラーリングツールとバックアップツール足した様な感じのが欲しいんだろ？
多分自分で作り直した方が早いぞ

**login:Penguin** · 2008/05/17(土) 02:59:47

>>570
rsync でスクリプト組めばできるよ。
でもハードリンクって便利なようで意外とやっかい。

**login:Penguin** · 2008/05/17(土) 03:17:36

>>571
ないのかなー。
もう一度作るのも面倒なので、あるものならそれを使おうかと思って。

>>572
やっかいとは具体的に？
同じドライブでないとダメって意味？

**login:Penguin** · 2008/05/17(土) 03:20:26

>>570
http://tach.arege.net/software/pdumpfs-rsync/

**login:Penguin** · 2008/05/17(土) 03:52:20

>>570
rdiff-backupで結構いけるはず。

**login:Penguin** · 2008/05/17(土) 08:28:07

>>575
パッケージが用意されていたので、rdiff-backup を使うことにしました。

**login:Penguin** · 2008/05/17(土) 09:19:56

dumpじゃダメかな？

**login:Penguin** · 2008/05/17(土) 09:24:59

>>573
圧縮なしになるので意外と容量を食う。

それぞれの世代の容量を du で調べると
同じファイルを二重にカウントすることになる。
ディスクがいっぱいになったので世代数を減らそうとしても
容量が読みづらい。

**440** · 2008/05/17(土) 09:34:03

結論として、Power Managementに問題があることがわかりました。

バックグラウンドで重い処理（kernel compileなど）をすると、性能が
アップしたことから確信したものです。
スクリーンセーバーを立ち上げると性能upという書き込みもありましたね。

**login:Penguin** · 2008/05/17(土) 10:30:02

>>578
そっか。duでサイズが二重にカウントされるのは考えなかったな。

**login:Penguin** · 2008/05/17(土) 11:11:16

>>572, >>578
duで二重にカウントってどういこと？

$ sh -x ./xxx.sh
+ TGT=./hoge
+ test -f ./hoge
+ df -Th .
Filesystem Type サイズ使用残り使用% マウント位置
/dev/mapper/var
ext3 4.0G 869M 2.9G 23% /var
+ rm -rf ./hoge
+ mkdir -p ./hoge/one ./hoge/two
+ dd if=/dev/zero of=./hoge/one/x bs=1MiB count=1
1+0 records in
1+0 records out
1048576 bytes (1.0 MB) copied, 0.00467156 s, 224 MB/s
+ ln ./hoge/one/x ./hoge/two/y
+ find ./hoge -print0
+ xargs -0 ls -idlgo
114691 drwxr-xr-x 4 4096 2008-05-17 11:00 ./hoge
114692 drwxr-xr-x 2 4096 2008-05-17 11:00 ./hoge/one
114694 -rw-r--r-- 2 1048576 2008-05-17 11:00 ./hoge/one/x
114693 drwxr-xr-x 2 4096 2008-05-17 11:00 ./hoge/two
114694 -rw-r--r-- 2 1048576 2008-05-17 11:00 ./hoge/two/y
+ du -ac ./hoge
1028 ./hoge/one/x
1032 ./hoge/one
4 ./hoge/two
1040 ./hoge
1040 合計
$

**login:Penguin** · 2008/05/17(土) 11:27:29

>>578
全然読んでなかった、それぞれの世代の容量を du ってことね。
スレよごしスマソ。

**login:Penguin** · 2008/05/17(土) 11:51:50

debian ssh 脆弱性対策完了しますたｗｗｗ

http://www.debian.or.jp/blog/openssl_package_and_its_vulnerability.html

**login:Penguin** · 2008/05/17(土) 15:27:32

とっととphpからsuhosinパッチはずせよカス。

**login:Penguin** · 2008/05/17(土) 15:56:36

あのTime MachineをLinuxで? - バックアップツール「FlyBack」が登場
http://journal.mycom.co.jp/news/2007/11/12/003/index.html
FlyBackとか

**login:Penguin** · 2008/05/17(土) 16:57:49

必要な事をその都度ポチポチ調べるのも良いですが、
土台を固めるために、体系的にまとめられた入門書を買おうと思っています。
Linux 入門などの単語でぽちぽちーっと検索した結果、
独習Perlでお世話になった武藤さん執筆の本がよさそうな感じでした。

Debian GNU/Linux徹底入門第3版 Sarge対応
ttp://www.amazon.co.jp/dp/4798102865

これです。
この本どうでしょうか？
・Sarge対応というのがちょっと古くさい。
・あと値段がちょっと高い。というか高い。
という点が気になっています。

よろしかったらこの本に対する意見や、
他にオススメする入門書などがあればお話を聞かせてください。

**login:Penguin** · 2008/05/17(土) 17:12:56

>>586
debianに特化した設定の仕方等を知りたいなら悪くないよ。
古さは気にならないと思う。
基本は変わってないですし。
でも、linuxの基本を知りたいと言うなら他のほうがいいかもね。

**login:Penguin** · 2008/05/17(土) 17:14:55

技術書で720ページ5000円、高くねぇよ。
内容の充実も考慮するとむしろ安い。

**login:Penguin** · 2008/05/17(土) 17:17:05

>>584
そういう意図の元に読むのならムトゥ神の徹底入門は良書だと思う。
値段が高過ぎる気がするのなら同じムトゥ神のDebian辞典でも良いのでは？
どっちも内容は古いけども基本的な部分はそんなに変わらんし。

**login:Penguin** · 2008/05/17(土) 17:37:19

>>589
本当に自分で買って読んで、良書だと思った？
人が良書と言っているから、自分も良書と言っているわけじゃないよな？

**login:Penguin** · 2008/05/17(土) 17:43:23

>>590
自分で読んで良書だと思わなかったの?

**login:Penguin** · 2008/05/17(土) 17:50:51

>>591
設定拾い読みにはいいけど、通して読むようなもんでもないと思う。
良書となるか否かは目的次第。

**login:Penguin** · 2008/05/17(土) 18:01:49

>>586

要するにこの本ほしいが値段が高くてちょっとということだろ。
こうゆう場合はママに理由を説明してお金を援助してもらいな。

**login:Penguin** · 2008/05/17(土) 18:08:28

どっちも水準は越えているが、概念と技法本の方が１冊だけ買うのならよいかも。

**login:Penguin** · 2008/05/17(土) 18:59:06

>>591
自腹で買って読んでみたが、可もなく不可もなくという感じで、神と絶賛され
るほどのものか疑問だった。個人的には、debian.fam.cx と
https://help.ubuntu.com/8.04/serverguide/C/index.html
のほうがよっぽど役に立った。

**login:Penguin** · 2008/05/17(土) 21:36:03

>>595
いくらなんでもオンライン情報と比較するのは反則。
常に最新情報なオンラインの一時情報源が役に立つのは当たり前。
再読や年月に耐える「たった役に立つ」以上の内容があれば良書。

**login:Penguin** · 2008/05/17(土) 22:12:33

linux始めたころにその類の本で買ったのは
「Linuxネットワーク」（plamoCDがおまけで付いてるやつ）
ぐらいだなぁ

あとは、ネットを見て各ディストリの違いとか調べてってな感じ

**login:Penguin** · 2008/05/18(日) 00:39:05

専門書を古本屋もってくとﾑﾁｬｸﾁｬ安いのな

**login:Penguin** · 2008/05/18(日) 00:41:09

>>598
技術書専門の古書店にいかないとだめだべ。

**login:Penguin** · 2008/05/18(日) 00:47:13

黄色い店はだめだよ。
学び舎近くの専門店だと中身で値がつくけど。

**login:Penguin** · 2008/05/18(日) 01:54:21

>>586
Debian GNU/Linux徹底入門第3版 Sarge対応
これも持ってます。
あまり呼んでないけど。

古いけど
秀和システム
Red Hat Linux7 で作るネットワークサーバ構築ガイド。
これは、未だ捨てられない。

Linux World 2006年4月号

その他は、調べたサイトをローカルに保存している。
自分でメモ書きを残したりとか。

**login:Penguin** · 2008/05/18(日) 08:00:41

どの本が自分に適しているかなんて結果論だし
ネットで情報取得するスキルが無いなら
値段は勉強代だと思って買うしかないと思う

**login:Penguin** · 2008/05/18(日) 09:41:51

>>596
古くて未だに使えるのは雑誌の付録のコマンド逆引き大全だったりする
>>602
本は便利だよ

**login:Penguin** · 2008/05/18(日) 12:33:13

>>598
逆に言うと、黄色い古本屋さんに持っていってくれる人が極たまーにいるから、
黄色いお店でもあの本がこんな格安で！！！www っていうことがあった！！！
Debian sarge のあの太い本が 3 桁でねwww しかも先頭の数字が 5 wwww

**login:Penguin** · 2008/05/18(日) 13:44:31

マジかよｗｗｗ
買ったかどうかはしらんが、そりゃお前ラッキーだったなｗ

**login:Penguin** · 2008/05/18(日) 14:13:32

openssh-blacklistを入れようとしたら↓だと。

W: Failed to fetch http://ring.airnet.ne.jp/pub/linux/debian/debian/dists/testing/main/binary-i386/Packages.bz2 Hash Sum mismatch

W: Failed to fetch http://ring.airnet.ne.jp/pub/linux/debian/debian/dists/testing/main/source/Sources.bz2 Hash Sum mismatch

E: Some index files failed to download, they have been ignored, or old ones used instead.

**login:Penguin** · 2008/05/18(日) 15:19:59

aviやoggといったファイルのコンテナ情報を取得する
コマンドラインツールってあるのでしょうか？
あったとしたらどういうのがお薦めでしょう？

**login:Penguin** · 2008/05/18(日) 15:30:27

>>607
スレ違いだけど
ffmpeg やmplayerでファイルのプロパティは表示される
同一ディレクトリ内にtemp.aviを作っておいて
ffmpeg -i niconico.avi temp.aviすると
Input #0, avi, from 'niconico.avi':
Duration: 01:14:14.0, start: 0.000000, bitrate: 1310 kb/s
Stream #0.0: Video: mpeg4, yuv420p, 854x480, 29.97 fps(r)
Stream #0.1: Audio: mp3, 48000 Hz, stereo, 128 kb/s
File 'test.avi' already exists. Overwrite ? [y/N]
という表示
mplayerの場合はスペースキーで再生を一時ストップさせて
コンソール見ると
Playing niconico.avi.
AVI file format detected.
VIDEO: [XVID] 854x480 12bpp 29.970 fps 1170.4 kbps (142.9 kbyte/s)
...................
Opening audio decoder: [mp3lib] MPEG layer-2, layer-3
AUDIO: 48000 Hz, 2 ch, s16le, 128.0 kbit/8.33% (ratio: 16000->192000)
Selected audio codec: [mp3] afm: mp3lib (mp3lib MPEG layer-2, layer-3)
...................
と表示される
自分でやってみ

**608** · 2008/05/18(日) 15:36:35

訂正
×同一ディレクトリ内にtemp.aviを作っておいて
○同一ディレクトリ内にtest.aviを作っておいて

**login:Penguin** · 2008/05/18(日) 15:38:33

ttp://www.debian.or.jp/blog/openssl_package_and_its_vulnerability.html
これのとおりに鍵を再作成したんですが、何度作り直しても
ssh-vulnkeyでCOMPROMIZEDとでて虚弱なキーしか
作られません。ちなみにstableです。upgradeもしてるので
sshは最新なんですが。
dokwd.plでチェックしても虚弱キーみたいなんですが、
何がいけないんでしょう。

**608** · 2008/05/18(日) 15:38:35

訂正
×ffmpeg -i niconico.avi temp.aviすると
○ffmpeg -i niconico.avi test.aviすると

**login:Penguin** · 2008/05/18(日) 15:54:57

>>611
教えていただきありがとうございます。
ffmpegやmplayerで出来たんですね。

**login:Penguin** · 2008/05/18(日) 15:57:34

>>610
どうやって作り直しをしましたか？手順を出していただけると分かるかもしれません。

upgrade をしているということですが、openssl のバージョンは幾つでしょうか。
dpkg -s openssl

**login:Penguin** · 2008/05/18(日) 18:15:27

>>613
opensslは 0.9.8c-4etch3 です。

やった手順は、
sudo aptitude update
sudo aptitude dist-upgrade
sudo rm /etc/ssh/ssh_host_*_key*
sudo dpkg-reconfigure openssh-server
rm ~/.ssh/id_rsa*
ssh-keygen
sudo ssh-vulnkey

すると、
root@localhost と
~/.ssh/id_rsa.pub
がCOMPROMIZEDになってます。

**login:Penguin** · 2008/05/18(日) 19:00:13

スレッドテンプレのコンソールまわり弄ってきた。
なぜか vga16fb 推奨してたけど、 vesafb 推奨にしておいたよ。
何か問題あればよろしく。

>>607
ogg は vorbiscomment が王道だが avi は知らん
どうでもいいが俺も mp3 の ID3 v2.3 編集ツールを探しているんだがね。
まあ今のところ easytag のバッチ処理で代用しているけど。。。

>>614
# dpkg -l libssl0.9.8
はどうなっとる？

**login:Penguin** · 2008/05/18(日) 19:26:47

玄箱　(debian-PPC) 対策したんですが、
キー生成につかった

独自ドメイン申請に使ったopensslは
やりなおしきかないので、痛いな

**login:Penguin** · 2008/05/19(月) 01:03:56

>>616
今回の OpenSSH のキー騒動が世間に正しく理解されたら、
申請を受け付けたとこからキー作り直しの依頼が来ると思うよ。

どうも debian specific な問題として片付けられていて、誤解されてる帰来がある。
debian etch なマシンから authorized_keys を受け取ったマシンは、
debian どころか、Linux に限らず全ての OS でキーのチェックをしなくてはならないのに。

**login:Penguin** · 2008/05/19(月) 01:15:47

つーことで、他の OS でもキーをチェックできる Perl スクリプトを紹介しておこう。

dowkd.pl
http://security.debian.org/project/extra/dowkd/dowkd.pl.gz

**login:Penguin** · 2008/05/19(月) 01:34:16

鍵長デフォルトの SSH 証明書はすぐチェックできるけど、
X.509 証明書が安全かどうかってチェックする方法ないよな。。。

結局安全かどうかよく分からなかったから、
全 PID で証明書の秘密鍵を再生成してみるというチェック方式を取ってみたよ。
そしたら、まったく同じ鍵が生成される PID 番号が判明w 不思議な気分だ。

**login:Penguin** · 2008/05/19(月) 05:08:37

fuse 2.7.3-3とsmbfs 3.0.24-6etch9で
マウントしてるWindowsマシンのファイルが、ファイル属性は
root:root -rwxr-xr-xなのに一般ユーザから書き替えできてしまうんだけど
俺だけ？玄箱proでfuse-moduleがビルドできなくてカーネルソースから
一部切り貼りしてしまったせいかも。

**login:Penguin** · 2008/05/19(月) 10:14:34

>614

ここ誤解している人が多いね。無理からぬことだが。

作りなおしてくれるのはhost keyだけで、今回vulnkeyに怒られているのは
ユーザの秘密鍵。秘密鍵はそれぞれのユーザで ssh-keygen で作りなおせば
いいと思うよ。

それよりも、その鍵でログインできるように設定したリモートサーバが
やられちゃってないかおお急ぎで確認したほうがいい。