なんとなくSolaris/x86 part8
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん@お腹いっぱい。
2006/04/26(水) 23:47:52http://jp.sun.com/products/software/solaris/x86/
http://wwws.sun.com/software/solaris/
関連スレ(sparc版はこちら)
Solaris教えてスレッド 其の22
http://pc8.2ch.net/test/read.cgi/unix/1139155618/
過去スレ
なんとなくSolaris/x86 part7
http://pc8.2ch.net/test/read.cgi/unix/1132414671/
なんとなくSolaris/x86 part6
http://pc8.2ch.net/test/read.cgi/unix/1116513904/
なんとなくSolaris/x86 part5
http://pc8.2ch.net/test/read.cgi/unix/1110563961/
なんとなくSolaris/x86 part4
http://pc5.2ch.net/test/read.cgi/unix/1093517485/
なんとなくSolaris/x86 part3
http://pc5.2ch.net/test/read.cgi/unix/1075989947/
なんとなくSolaris/x86 part2
http://pc.2ch.net/test/read.cgi/unix/1051244080/
なんとなくFreeSolaris/IA
http://pc.2ch.net/test/read.cgi/unix/984486488/
なんとなくSolaris/x86な人にも、なんとなく幸せがやって来る…
そんなスレです。
0622名無しさん@お腹いっぱい。
2006/12/05(火) 15:27:40そのうち消えるから、って意味じゃないのかな。
ぜんぜん消える気配ないけど。
0623名無しさん@お腹いっぱい。
2006/12/05(火) 15:28:14なんで否定なんて話が出てきたんだ?
0624名無しさん@お腹いっぱい。
2006/12/05(火) 16:36:460625名無しさん@お腹いっぱい。
2006/12/05(火) 16:53:21ノムヒョンよりましだな。
0626名無しさん@お腹いっぱい。
2006/12/05(火) 18:41:20後日、原作者が模範解答を否定したという事件がなかったか?
作者の気持ちも主人公の気持ちも本人ですら知らなかったりするのが現実かと。
0627名無しさん@お腹いっぱい。
2006/12/06(水) 10:57:55TEAM AMERICA WORLDPOLICE
は好きだぞ。
0628496
2006/12/09(土) 13:01:23>567
で書いたCOMPAQマシンには、まだインスコできてなかったりしてますw
モニタの認識がうまく行きません。
DELL 1501FPってやつです。
画面がバグりながらも、最後(langのCD)まで入るんです。
でもGUIログインができないからってエラー吐いて、
rootのパスワードを入れさせられて、
kdmconfigで試行錯誤しても駄目なんです。
いまはThinkpadに入れて、ちんたらお勉強中です。
モバPen3 450Mhz 440BX(らしい) 40GB 384MB
XPとのデュアルブートも無事完了しました(たぶん)
実はsmpatch updateが半分くらいで止まっちゃうのにも
すこーし困ったりしてます。
自宅で勉強用なので、まずはコマンド手打ちですね。
SMCの裏で何が動いているのかが分かってないと、
トラぶったとき怖いですから。
0629名無しさん@お腹いっぱい。
2006/12/09(土) 23:20:360630名無しさん@お腹いっぱい。
2006/12/10(日) 02:32:38i810はXsunのIntel i810/i815 (4MB)だぞ
0631名無しさん@お腹いっぱい。
2006/12/10(日) 02:39:50諦めてWindowsをリカバリしてVMware Player上のSolarisで遊ぼうぜw
0632名無しさん@お腹いっぱい。
2006/12/12(火) 10:35:43Solaris10だったらアップデートパッチさえ当てれば
現在配布されてるインストールCDと同じ内容になりますか?
それともATOKやアートワークなどは古いままですか?
0633名無しさん@お腹いっぱい。
2006/12/12(火) 11:31:590634名無しさん@お腹いっぱい。
2006/12/12(火) 12:12:150635名無しさん@お腹いっぱい。
2006/12/12(火) 14:45:41ドライバパッチとセキュリティパッチ以外の非公開のパッチが欲しければサポート契約が必要、ということ
>>632
古いまま
0636名無しさん@お腹いっぱい。
2006/12/12(火) 14:52:03ありがと
こりゃ普及せんわな
なんだか体験版程度のサービスだな
0637名無しさん@お腹いっぱい。
2006/12/12(火) 15:02:24それにATOKなんてSolaris8から変わってないし。
0638名無しさん@お腹いっぱい。
2006/12/12(火) 15:04:09お前バカだろ。
0639名無しさん@お腹いっぱい。
2006/12/12(火) 15:06:170640名無しさん@お腹いっぱい。
2006/12/12(火) 15:14:03新しいイメージ落としてISO焼きすればおk
ちゃんと使う気なら1番安い保守も買ったほうがいいよ
0641名無しさん@お腹いっぱい。
2006/12/12(火) 15:56:51基本ヘッドレス運用なんだから仮想コンソールとか
いらないでしょ。
クライアント用途で使うつもり?
0642名無しさん@お腹いっぱい。
2006/12/12(火) 15:57:250643名無しさん@お腹いっぱい。
2006/12/12(火) 16:07:37その理屈だとXすら要らない話になるが、JDSとか付いてくるのはなぜ?
あと、X無しで開発環境アリのインストール選択が用意されていないのも不満だな。
0644名無しさん@お腹いっぱい。
2006/12/12(火) 16:14:530645名無しさん@お腹いっぱい。
2006/12/12(火) 16:19:02そういうことじゃなくて、Solarisは基本的にクライアントとしては使わないOSなのに、
なぜクライアント用のXがデフォでインストールされたりとか、ちぐはぐなこと
してるのか、そのポリシーが理解できん、ということ。
0646名無しさん@お腹いっぱい。
2006/12/12(火) 16:22:10> Solarisは基本的にクライアントとしては使わないOSなのに、
決めつけんなよ。
0647641
2006/12/12(火) 16:25:32IPMIが普通に使える方がよっぽど幸せ
>>643
つ http://www.opensolaris.org/os/project/vconsole/
0648名無しさん@お腹いっぱい。
2006/12/12(火) 16:28:50その言葉、>>641 にも言えよ。
Solarisはクライアントとしては使わないと考えている人が大多数ってわけだ。
0649名無しさん@お腹いっぱい。
2006/12/12(火) 16:31:420650名無しさん@お腹いっぱい。
2006/12/12(火) 16:34:42フレームバッファなくてもXは起動できると思うし、X必須なプロダクトもあるだろうに。
0651名無しさん@お腹いっぱい。
2006/12/12(火) 16:50:120652名無しさん@お腹いっぱい。
2006/12/12(火) 16:58:45使わないXがインストールされていると、
X関係のpatchを当てるにも時間がかかる。
余分なものがインストールされていると
それだけセキュリティホールのリスクも高くなる。
HDDが大容量だからって、使わないものをフルインストールすればいい
というわけではない。
0653名無しさん@お腹いっぱい。
2006/12/12(火) 17:04:03漏れは無料でdtloginとcdeとatokが使いたいだけなんだ!
あとはSeaMonkeyや2chブラウザなどがビルド出来ればいいんだ!
0654名無しさん@お腹いっぱい。
2006/12/12(火) 17:14:46使ってないのにセキュリティホールになるようなら、とっくに別の穴から侵入されてるわけだが。
パッチ?当てなきゃいいだろ。使ってないんだし。
0655Sol10
2006/12/12(火) 17:21:320656名無しさん@お腹いっぱい。
2006/12/12(火) 17:27:29「使ってなければパッチ当てなくていい」
なんて、本気で考えてるならセキュリティ初心者。
0657名無しさん@お腹いっぱい。
2006/12/12(火) 17:30:34「時間かかるからパッチ当てたくない」バカよりまし。
自分で消すんだから問題ないだろ。
0658名無しさん@お腹いっぱい。
2006/12/12(火) 17:32:39「時間かかるからパッチ当てたくない」なんて言ってる香具師いたっけ?
「時間かかるパッチ当てたくないからインストールしない」と
言ってる香具師はいるけど・・
0659名無しさん@お腹いっぱい。
2006/12/12(火) 18:18:450660名無しさん@お腹いっぱい。
2006/12/12(火) 19:49:36他のパッケージも全部同じ理屈だろうが。
昔からいるんだよね、そういう馬鹿って。
0661名無しさん@お腹いっぱい。
2006/12/12(火) 20:07:47だが個人で使うならまあXはありじゃないかね
0662名無しさん@お腹いっぱい。
2006/12/12(火) 20:16:10Xはサーバー(デーモン)には不要。
Xを必要とするデーモンプロセスなんて見たことない。
0663名無しさん@お腹いっぱい。
2006/12/12(火) 20:58:060664名無しさん@お腹いっぱい。
2006/12/12(火) 21:08:440665名無しさん@お腹いっぱい。
2006/12/12(火) 21:13:21X上げなきゃ問題ないし。もっと言えば、必要なポート以外はIP Filterで
フィルタすれば問題ないし。仮にATOKやWnnに深刻なセキュリティホールが
発見されたとしても、shellにアクセスしなければroot権奪取も出来ないよね。
Apacheしか上げていないサーバならApacheだけ手当てすれば十分じゃないの?
0666名無しさん@お腹いっぱい。
2006/12/12(火) 21:16:09要は外部からXにアクセスさせなければ良い。
0667名無しさん@お腹いっぱい。
2006/12/12(火) 21:17:12X のツリーのうちサーバー関連って何 % ぐらいだと思ってるわけ?
デーモンが X? 何言ってんの? X のツリーは普通に要るがな。
0668名無しさん@お腹いっぱい。
2006/12/12(火) 21:18:47存在するなんてのは言語道断で、/sbin/sh 以外のシェルも危険だから消してるんだよな?
つか、/usr ほとんど要らなくね?
0669名無しさん@お腹いっぱい。
2006/12/12(火) 21:19:370%
0670名無しさん@お腹いっぱい。
2006/12/12(火) 21:19:49だから、他にも不要なものはあるはずでしょ?
それらはちゃんと精査して除いてるの?
ちなみに X を必要とするのは例えば昔の Java があったな。
画像の出力が欲しいときは Xvfb 経由で描画したもんだ。
662 みたいなカスに管理させるとひどいことになるんだろうな。
ユーザがかわいそうだ。
0671名無しさん@お腹いっぱい。
2006/12/12(火) 21:20:22クライアント用途でもなかなかいいと思うけどね
0672名無しさん@お腹いっぱい。
2006/12/12(火) 21:22:39なんで画像の出力なんか要るねん。
0673名無しさん@お腹いっぱい。
2006/12/12(火) 21:24:15アホ。
0674名無しさん@お腹いっぱい。
2006/12/12(火) 21:26:450675名無しさん@お腹いっぱい。
2006/12/12(火) 21:27:32しかもどっちもXを飛ばすだけなら関係ないしな。
いまなら、sshのXフォワードを使うのが、便利。
単に通信路が暗号化されるだけじゃなくて、
sshのインバウンドだけ開いていればいいから、途中にあるFWを乗り越えやすくなるっていうメリットもあるな。
0676名無しさん@お腹いっぱい。
2006/12/12(火) 21:30:02管理なんかやったことないだろ? ププププ。
0677名無しさん@お腹いっぱい。
2006/12/12(火) 21:30:380678名無しさん@お腹いっぱい。
2006/12/12(火) 21:30:45CUIインストーラよりもGUIインストーラの方が楽だったりするじゃん。
NetBackupみたいなバックアップサーバではGUIの方が楽だったりするじゃん。
なので、意外とコンソールでX使っていたり、PCのXサーバからxdmでログイン
して管理していたりするサイトって多いと思う。
だからと言ってセキュリティが甘いわけではない。要するに使い分けでしょ。
そんなにセキュリティにうるさいのならダイナミックリンクもやばいしさ。
トラステッドOSでがちがちに固めないと不安だったりしないの?
0679名無しさん@お腹いっぱい。
2006/12/12(火) 21:32:18見つかっているし。OTP+telnetの方が安全じゃないかと思ったりもする。
0680名無しさん@お腹いっぱい。
2006/12/12(火) 21:32:36全部スタティックリンクで、カーネルしか存在しないんだろ。
0681名無しさん@お腹いっぱい。
2006/12/12(火) 21:33:44そういう意味の安全はともかく、DoS食らいやすくなんね?
0682名無しさん@お腹いっぱい。
2006/12/12(火) 21:34:54Xを一切インストールしていないから、Xクライアントもないのは当然。
CUIなんだから。sshは使うが ssh -Xはしない。(意味ない)
0683名無しさん@お腹いっぱい。
2006/12/12(火) 21:37:01gccは要るけど Xは要らない、という、需要の多いインストールが
普通にできないのは問題だよ。
0684名無しさん@お腹いっぱい。
2006/12/12(火) 21:40:11>>682 みんながみんな、そうするわけじゃないだろ。特殊な思想を
押し付けすぎ。おれはSIerに勤めているが、多くのサイトは、普通に
デフォルトインストールしているけどな。
ネットワークセキュリティはFirewallやルータ、OSのパケットフィルタ
等でACLかけて良しとしている。
0685名無しさん@お腹いっぱい。
2006/12/12(火) 21:45:09oracleなどインストールすると勝手に入ってくるXクライアントも後でわざわざ削除するわけだ、
ご苦労なことですw。
解析系なんかだと、サーバを共用して使うことはままある。
しかもXが必須だったりするし。
0686名無しさん@お腹いっぱい。
2006/12/12(火) 21:45:36危険だろう。コンソールにしかアクセス出来ない環境の方が安全だぞ?
>>683 みんな気にしていないと思うぞ。だって、どうやってXのセキュ
リティホールを突くんだ? 普通はFirewallでXへのアクセスは出来ない
ようになっているよな。シェル経由か? 社内のセグメントからか?
それもセキュリティポリシーと運用次第でセキュアに出来るよな?
0687名無しさん@お腹いっぱい。
2006/12/12(火) 21:46:07選択肢がないから、とりあえず「デフォルトインストール」
してるだけだろ。で、いじるの面倒だからそのままになってるだけ。
X無しの選択肢が用意されていればそちらを推奨して、
それを選ぶサイトも増えるはず。
0688名無しさん@お腹いっぱい。
2006/12/12(火) 21:47:54Perl なら GD を使うような用途で、Servlet から画像生成したいこともある。
Solaris なら Java を使うのは普通だ。
俺は X の要否だけをネタにしているんじゃない。
X だけ目の仇にするよりちゃんとやることがあるだろうと言いたいだけだ。
お前みたいなゴミはもう要らないから消えろ。目障りだ。
0689名無しさん@お腹いっぱい。
2006/12/12(火) 21:48:48UPS関連とか、監視モノで結構多いよな。
0690名無しさん@お腹いっぱい。
2006/12/12(火) 21:52:55当然、必要なライブラリやヘッダファイルもなかったりするので
サーバの環境構築は他のマシンで整えてから、動かさないとなら
ないけどね。セキュリティ重視なら当然の作業だよな?
Solaris10 11/06ではTrusted Extensionsが追加されているが、
当然使うんだよな?
ログだってテキストのログじゃ不安だろ? root権奪取されれば
どうにでも詐称出来る。当然、Auditでカーネルレベルのログを
専用のDiskに保存して定期的に監査しているよな?
0691名無しさん@お腹いっぱい。
2006/12/12(火) 21:54:53・Xアリ、開発環境アリ
・Xアリ、開発環境ナシ
・Xナシ、開発環境ナシ
みたいに分類されてる。
だったらなぜ、
・Xナシ、開発環境アリ
って分類を作らないの?って言いたいわけ。
>>688
Xだけを特別扱いしてるわけじゃなくて、
SolarisのインストーラがXのありなしで選択区別されてるから、
それについて言ってるだけ。
>>688 が言ってることは論点がずれてる。
0692名無しさん@お腹いっぱい。
2006/12/12(火) 21:58:52おそらく需要が無かったんだろう。
でもさ、詳細にパッケージを取捨選択する事は出来るぞ。
その選択が面倒と言うのなら、一回カスタマイズした後に、
パッケージの一覧を取って、JumpStartでインストールする。
もしくはFlashアーカイブに取って雛形インストールする手も
ある。Diskもでかくなったんだし。いいんじゃね?
0693名無しさん@お腹いっぱい。
2006/12/12(火) 21:58:52だから、X 入れといて後から消してるんだろ?
十分 X だけ特別扱いしてるじゃねーか。アホか。
0694名無しさん@お腹いっぱい。
2006/12/12(火) 22:00:100695名無しさん@お腹いっぱい。
2006/12/12(火) 22:02:32ちがうだろ。逆に、そういう選択があるとXを入れないサイトが続出したので、
Xを入れて欲しいがためにわざとその選択をなくしたんだと思う。
0696名無しさん@お腹いっぱい。
2006/12/12(火) 22:02:320697名無しさん@お腹いっぱい。
2006/12/12(火) 22:04:32陰謀論 キタ━━━━━━(゚∀゚)━━━━━━!!!
0698名無しさん@お腹いっぱい。
2006/12/12(火) 22:06:44全部入れるのが普通だよ。
0699名無しさん@お腹いっぱい。
2006/12/12(火) 22:08:16で、FreeBSD or Linuxで鯖構築するときは Xなしをよく選ぶ。
SolarisだけX押しつけなのは否定できないな。
0700名無しさん@お腹いっぱい。
2006/12/12(火) 22:08:38今湧いてる厨なら、意味も分からず「Xだから危険だ!」と言い出すからダメ。
0701名無しさん@お腹いっぱい。
2006/12/12(火) 22:11:26で?FreeBSD でも Linux でも、危険なバイナリ(プはいくらも存在するけど?
そもそも開発ツールなんて入れたら、クラックされた時コンパイラとか使われて危険だろうが。
結局、ディスク節約したい以外の理由は思いつかないのか?
0702名無しさん@お腹いっぱい。
2006/12/12(火) 22:13:34ルート権限奪取されると危険だから、ルートをパスワードから消せば良いんだ!
0703名無しさん@お腹いっぱい。
2006/12/12(火) 22:13:35いる様に、Xだけ外すのはあまり意味が無い。開発者用のパッケージが
入っている事だって危険だろ? 不要なコマンド、不要なライブラリが
満載なわけだ。どれにセキュリティホールがあるか分からない。
だったら、教科書通り、カーネルと必要なコマンドのみ。使うプログ
ラムは静的リンクされた物だけ。サーバプログラムも同様。って風に
しないとダメなんじゃね?
suidやsgidなんか論外だし、書き込み不要な部分はうまくファイル
システムを分割してリードオンリーにしなきゃならないし。大変だよ?
0704名無しさん@お腹いっぱい。
2006/12/12(火) 22:16:20ゼロデイアタック?何それ?おいしいの?
0705名無しさん@お腹いっぱい。
2006/12/12(火) 22:24:48でもさ、数台なら1日放置しておけばいいんだから。しかも、それは
業者にやらせるだろ? 管理者的には特に手間かからない。
自分で、しかも、大量にサーバを作らなければならない。
そんな時は、1台だけがまんして好きな環境を手間かけて作る。
しかる後、flar createですよ。
でもって、JumpStart+Flashインストールで展開だ。
インストールは、ok boot install - net 一発でOK。
0706名無しさん@お腹いっぱい。
2006/12/13(水) 00:42:080707名無しさん@お腹いっぱい。
2006/12/13(水) 02:22:52ttp://blogs.sun.com/gbrunett/entry/new_solaris_secure_by_default
インストールした後からも有効に出来る。勿論、X11 もオケ。
0708名無しさん@お腹いっぱい。
2006/12/13(水) 10:00:42> でもさ、詳細にパッケージを取捨選択する事は出来るぞ。
あれがまたどれが何だかわかりにくいんだよな。
一度やろうとしたけど挫折して
もう全部入りにしちゃった。
0709名無しさん@お腹いっぱい。
2006/12/13(水) 11:28:23それって単にsshd以外のほとんどのサービスを
デフォルトで無効またはローカルアクセスのみ
受けるようにするだけって認識でおk?
0710名無しさん@お腹いっぱい。
2006/12/13(水) 23:41:00Miniroot もね。
0711名無しさん@お腹いっぱい。
2006/12/14(木) 13:47:420712名無しさん@お腹いっぱい。
2006/12/14(木) 13:51:190713名無しさん@お腹いっぱい。
2006/12/14(木) 13:56:040714名無しさん@お腹いっぱい。
2006/12/14(木) 20:30:120715名無しさん@お腹いっぱい。
2006/12/14(木) 20:36:140716名無しさん@お腹いっぱい。
2006/12/15(金) 08:03:20UpdateManegerで出来る限り無料Updateしたんですが、
最新にはほど遠い状態です。
有料の契約を結ばないと最新にならないんでしょうか?
それとも11/06をインストールした方がいいんでしょうか?
それともsunfreewareのgccを使ったほうがいいんでしょうか?
0717名無しさん@お腹いっぱい。
2006/12/15(金) 09:16:08自分で make すりゃ良いじゃん。
0718名無しさん@お腹いっぱい。
2006/12/15(金) 15:07:27途中省略。
そして最新のgccをmakeした後は。。。
以下省略。
そして新しいマシンを買うことを決意することとなる。
0719名無しさん@お腹いっぱい。
2006/12/15(金) 20:58:43お金払ってもgccは最新のにならないと思うよ
0720名無しさん@お腹いっぱい。
2006/12/15(金) 22:57:09インスコ時に従来通りのアンセキュアもといinsecureな設定も選べるよ
0721名無しさん@お腹いっぱい。
2006/12/16(土) 02:10:58のネットワークインストールって出来ますか?
色々試行錯誤していますが、
WARNING:NFS server inital call to xxx.xxx.xxx.xxx failed: Not owner
って出てしまい、マウントがうまくいきません。
■ このスレッドは過去ログ倉庫に格納されています