djb(4)

**名無しさん＠お腹いっぱい。** · 2006/05/20(土) 03:40:21

信者のみなさま、異端のみなさま、どうぞごゆるりとお語り合いください。

過去スレ
Part1 http://pc.2ch.net/test/read.cgi/unix/978848878/
Part2 http://pc.2ch.net/test/read.cgi/unix/1021727195/
Part3 http://pc8.2ch.net/test/read.cgi/unix/1047117464/

関連スレ
qmailいろいろ(7)
http://pc8.2ch.net/test/read.cgi/unix/1114157851/

総本山
http://cr.yp.to/

日本支部＠大岡山
http://qmail.jp/

お布施の受付先
http://cr.yp.to/donations.html

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 13:07:12

dnscacheの代替ってあります?

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 13:14:13

apacheとpublicfileは別ジャンル
windowsとBSDくらい違う

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 15:34:23

職場のメルサバがqmailなんだけど、鯖入れ替えが近いので、
「”posifix”にしません？」といったら、上司がノータイムで、
「できるものならやってみろ」との一言。

そんなにqmailからpostfixへの移行って難しいの？

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 15:41:05

>>116
自分もそろそろqmail→Postfixと移行したいので
手順をまとめてアップしてくれ

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 16:16:08

>>117
いあ、それができないからここに書いたわけだがｗ

**名無しさん＠お腹いっぱい。** · 2007/12/02(日) 16:31:01

>>114
PowerDNS recursur とかは？

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 09:00:10

>>116
上司の無理解にめげず　postfixに替えられるものならやってみよ。
というお言葉。　というか、動いているものを置き換えることの苦を
知れば自ずと成長もあると思われ

ということで、キミは　自分で言い出したことを、誰にも教えられず
成し遂げることが求められているのだ。　わかるかな？

**116** · 2007/12/03(月) 10:24:49

＞動いているものを置き換えることの苦
いあ、わかってますｗ
サーバごと入れ替えるので、qmailからqmailだって大変。

どうせ大事（おおごと）なので、MTA入れ替えしても、たいして
苦労は増えんのじゃないかと甘いことをｗ

マジで鯖管には向いてないわ＞ヲレ

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 15:25:48

拡張アドレスやvpopmailに頼りまくってると死ぬな。
postfixに移行したんだけど、delimiterを再帰的にチェックしてくれないと知って唖然としたよ。

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 15:40:44

特定のソフトでしか実現できない機能を使うのは将来への足かせになる
ほかの代替手段があるならば、RFCの規定に沿った機能だけ使うべき
サーバによって互換性のない拡張アドレス使うなんて腐った管理者の象徴

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 15:52:43

>>122
え？　Postfixって拡張アドレス（hoge-ext@...）ないんだ。やばいなぁ。
メールアドレスの流出元チェックの為に活用してるのに。

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 16:47:09

>>124
よく読め。拡張アドレスはあるが、再帰的にやってくれない。
vpopmailみたいに使えなくて今苦労してる。

**名無しさん＠お腹いっぱい。** · 2007/12/03(月) 21:06:11

vpopmail + qmailadmin + ezmlmでヴァーチャルドメインをMLも含めて管理している場合、
いまだに手軽にpostfixに移行することができないものなぁ。postfixadminは開発停止状態だし…

**名無しさん＠お腹いっぱい。** · 2007/12/04(火) 10:35:56

>>121
むしろ、サーバーごと入れ替える方が楽じゃね？
十分にテストできるし、なんかあったら元に戻せるんだし。

**名無しさん＠お腹いっぱい。** · 2007/12/04(火) 17:04:52

>>126
postfixadminは確かに長いこと更新されてなかったけど開発継続中だよ。
最近、2.2.0rc1がリリースされた。
ttp://sourceforge.net/project/showfiles.php?group_id=191583
Release Name: postfixadmin-2.2.0rc1
Notes: WARNING: THIS IS BETA QUALITY. This is a sneak peek of what will be
Postfixadmin 2.2.0. It contains improved vacation support, layout, translations,
a new installation and setup routine and more. This release was created from
subversion on the 11th November 2007. It contains an experimental .deb package
to make installation easier on Debian systems. (This is based on subversion revision : 207)

ただ、ML管理は含まれてないか。

**名無しさん＠お腹いっぱい。** · 2007/12/04(火) 21:21:02

しかも、ezmlmの生成するハッシュ値が32bit64bitで違ったりね！

**名無しさん＠お腹いっぱい。** · 2007/12/05(水) 01:35:53

>>128
何でも入れようとする悪い癖なり。

**名無しさん＠お腹いっぱい。** · 2007/12/05(水) 18:04:05

>>130
qmailadminの代替が欲しい場合、ML管理機能は必須だよ。

**名無しさん＠お腹いっぱい。** · 2007/12/06(木) 04:09:18

機能は分割
トラブルも分割
管理も分割
責任分界なり

**名無しさん＠お腹いっぱい。** · 2007/12/12(水) 17:53:15

なんかまぎらわしい。
ttp://cryp.to/

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 17:15:13

ucspi-tcpにmanが入ってないのはなぜですか？

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 18:56:06

womanだからさ

**名無しさん＠お腹いっぱい。** · 2008/01/06(日) 19:39:53

ソースコードは最良にして唯一のマニュアルである
　　　　　　　　　　　　　　　　　　　　りちゃーど・すっとるまん

**名無しさん＠お腹いっぱい。** · 2008/07/25(金) 23:59:59

ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能
ttp://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20377716,00.htm

これって、djbdns は関係無いの？

**名無しさん＠お腹いっぱい。** · 2008/07/26(土) 00:16:40

>>137
http://moin.qmail.jp/DNS
無いんじゃないの？

**名無しさん＠お腹いっぱい。** · 2008/07/26(土) 08:00:57

>>138
M野、物凄く嬉しそうだな

**名無しさん＠お腹いっぱい。** · 2008/08/01(金) 02:22:12

キャッシュサーバの汚染問題は、DJBがむかーしから突っ込んでいたもんだから、
何をいまさら騒いでいるのかと。

**名無しさん＠お腹いっぱい。** · 2008/08/01(金) 23:52:51

これ発見した(というか、昔から脆弱的なことは言われてた、それを今回どのようにやるか言い当てた)
人のブログでは、OpenDNS推めてるね

**名無しさん＠お腹いっぱい。** · 2008/08/02(土) 00:01:16

wikipedia

djbdns
http://ja.wikipedia.org/wiki/Djbdns
>DNSキャッシュサーバのdnscacheとDNSコンテンツサーバのtinydnsを2つの柱として構成されている。
>BINDとは違い非常にシンプルかつ堅牢な構造をしており、セキュリティホールは2004年11月現在、
>だ見つかっていない。

BINDは違いw

>キャッシュサーバとコンテンツサーバの分離が djbdns の大きな特徴である。BIND では、
>このふたつのサーバ機能を単一の named と呼ばれるデーモンで管理していた。

BINDはもす捨てよう

**名無しさん＠お腹いっぱい。** · 2008/08/02(土) 21:10:49

bindは9で8とは違って全く新たに作り直されたから良いって
聞いたことあるけど間違いだったのかね？
qmail使ってるから、dnscache使ってみようかな

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 01:00:08

qmailは捨てたほうがいいよ？

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 01:05:37

>>144
うるせーばか

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 01:11:05

>>144
俺の個人鯖はqmail で十分だわな

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 02:04:07

IPv6の件はどうなったんだっけ？

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 03:14:43

- オリジナルのqmailは現在の環境で運用するのに必要な機能を欠いている
- qmailにサードパーティのpatchをあてたら、それはsecureではない
→ qmailは捨てたほうがいい

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 10:35:17

>>148
前提から違っている。
わしは、サーバの中で、Gnus 派だし。

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 11:10:55

>>148
- qmailにサードパーティのpatchをあてたら、それはsecureではない

極論。

→ qmailは捨てたほうがいい

これも。

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 11:18:04

極論もなにもyamayaさんが前から言ってること

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 12:01:23

>>151
少しは自分のオツムを使ったらどうかな?

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 12:05:16

そうしたらそもそもqmailを選ばないとなるわけですね
わかりますよ

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 12:25:43

極論しかできない奴は阿呆。

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 12:36:52

>>153
ということにしたいのですね?

**名無しさん＠お腹いっぱい。** · 2008/08/03(日) 12:51:02

djbのThe qmail security guarantee は patch を当てられたqmailに対しては無効なのだから
極論でもなんでもない。

**名無しさん＠お腹いっぱい。** · 2008/08/04(月) 12:54:18

dnscache は性能が低すぎる。
遅いと言われていた BIND9 よりまだ遅い。

**名無しさん＠お腹いっぱい。** · 2008/08/04(月) 13:07:25

spam対策やらSMTPAUTHなんやらでpatch当てるんならPostfixのほうがよくね

**名無しさん＠お腹いっぱい。** · 2008/08/04(月) 14:36:58

>>157
ログ大杉とか?

**名無しさん＠お腹いっぱい。** · 2008/08/04(月) 21:20:59

djbdnsは、速度は遅いけど特に不都合無いし
qmailはパッチうんぬんより、設計が現状に則して無い
magic-smtpd必須とか、どーなのよ

**名無しさん＠お腹いっぱい。** · 2008/08/05(火) 05:40:04

>>158
5年ぐらい前からそういわれているね。

>>160
なので、新規にqmail導入したいという人には考え直すようにアドバイスすべきですな。
ただ、現状でqmail + vpopmail + ezmlm-idx + qmailadminで動いているシステムを
そのまんまpostfixに移行するのが無理なのが悲しいところ。postfixadmin使っても
ML周りがなぁ…。って、これも5年ぐらい同じ事言い続けている気がする。

**名無しさん＠お腹いっぱい。** · 2008/08/05(火) 09:43:33

結局人の作ったものにケチつけるしかできないレベルだから

**名無しさん＠お腹いっぱい。** · 2008/08/05(火) 15:40:29

ezmlm なり QuickML なりの代替物（postfixと組み合わせる用の）が
あればいいということか？

**名無しさん＠お腹いっぱい。** · 2008/08/05(火) 17:18:29

>>162
ろくな意見すら言えずに罵倒するだけの人、おつかれさまです。
postfixなら楽なところをqmail-sppを駆使して涙目になりながら
SPAM対策しましたがなにか?

>>163
です。MLに関しては色々試してみたけど、qmailadminのように
webインターフェースでバーチャルドメイン、ユーザ、MLとを統合管理
できるものは皆無。
それどころか、ML単体のインターフェースでもバーチャルドメインを上手く
扱えるものがほとんどなかった。

**160** · 2008/08/06(水) 00:43:51

ここってqmail話も良いの？
じゃぁ愚痴っちゃおうｗ
うちもezmlm-idxで難儀しとりますわ
プライマリなqmailはtcpserverで海外をぶったぎって
セカンダリMXにpostfixを用意して、そっち経由してねーでお茶濁してます
パッチ？怖くて（検証めんどうで）当てて無いｗ

**名無しさん＠お腹いっぱい。** · 2008/08/06(水) 01:40:29

qmailいろいろ(8)
http://pc11.2ch.net/test/read.cgi/unix/1163326021/

_ · 2008/08/06(水) 12:07:51

>>164,165
スレチだがこんな手もあるらしい
ttp://www.inwonder.net/~dayan/pukiwiki/index.php?qmail%A4%AB%A4%E9postfix%A4%CB%B0%DC%B9%D4%A4%B9%A4%EB%A4%C8%A4%ADvpopmail%A4%F2%A4%C9%A4%A6%A4%B9%A4%EB%A4%AB

**名無しさん＠お腹いっぱい。** · 2008/11/08(土) 19:42:41

昔あったdjb viのネタ頼む

**名無しさん＠お腹いっぱい。** · 2008/11/12(水) 21:03:32

djb viとは懐かしいネタ。
[24] 名前: 名無しさん＠お腹いっぱい。 [ ] 投稿日:2001/02/05(月) 13:53
djb viは一文字編集することにディスクへの書き込みを保証しますので
大変安全です。NFSとasyncは使ってはいけません。
コマンドはdjbvi:w,djbvi:wq,djbvi:r,djbvi:zz,djbvi:q,djbvi:q!
などの書くコマンドが受け持つため、大変シンプルです。
なお、root権限での動作を許さないためシステムファイルの編集には
使えません。この不便を解消するため一般ユーザで作成したファイルを
安全にコピーするdjbsuidcpがあります。

**名無しさん＠お腹いっぱい。** · 2008/11/19(水) 14:21:34

元ネタ知らないけどわざわざスクリーンエディタを作るとは思えない
djbedの間違いでしょ

**名無しさん＠お腹いっぱい。** · 2008/11/19(水) 21:18:51

djbechoじゃないかな

**名無しさん＠お腹いっぱい。** · 2008/11/27(木) 05:16:12

結局dip.jpなんかが引けないのは
こっちでdip.jpの解決を別のdnsに投げるとかしないといけないの？

**名無しさん＠お腹いっぱい。** · 2008/11/30(日) 20:33:19

service/dnscache/root/servers$ dnsip ns1.ieserver.net > dip.jp
とか。

**名無しさん＠お腹いっぱい。** · 2009/01/18(日) 00:19:59

あけおめ
ことよろ
djb

**名無しさん＠お腹いっぱい。** · 2009/01/21(水) 09:51:55

dib
d-b
d#b
dhb
dmb
dwb

**名無しさん＠お腹いっぱい。** · 2009/02/19(木) 17:43:18

http://www.your.org/dnscache/
BIND9の1/100以下の時間でやられるっぽい

**anonymous** · 2009/02/19(木) 18:01:02

BIND9の1/100も存在してないから大丈夫。

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 10:25:32

dnscacheは利用者が大体わかってる向けのサービスだから

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 10:38:16

今なら素直にUnbound使えってことだな
しかしdjbdnsに比べるとなんであんなにでかいんだろうな、Unbound

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 10:50:22

とりあえずパッチの中身を精査して当ててみた。
色々他のパッチが当たってたけど、reject もなく問題なし。

>>179
その場合、コンテンツサーバは何を選択する？
キャッシュサーバだけ必要で今なら、ってのは確かに。

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 11:05:05

nsd
bind

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 11:35:07

>>181
それこそ今更BINDはねーんでないかい？

**名無しさん＠お腹いっぱい。** · 2009/02/20(金) 11:45:17

こまかいこと気にスンナよ

**名無しさん＠お腹いっぱい。** · 2009/02/22(日) 23:53:15

djbのほうが今更感がないか？メンテされてた時期（そんな時期あったか疑わしいが）ならまだしも。
今からコンテンツサーバならbindじゃないかと思うんだけど。
キャッシュサーバにunboundは同意。

**名無しさん＠お腹いっぱい。** · 2009/02/23(月) 10:22:40

unboundって1.2.1でようやっとネガティブキャッシュするようになったようだけど、
DNSラウンドロビンができないのは相変わらずでそ…

あと、キャッシュサーバにunbound使うのなら、コンテンツサーバは同じNLnet Labの
NSDにでもしちゃったほうがいいんじゃない?

**名無しさん＠お腹いっぱい。** · 2009/02/23(月) 23:03:54

あれ、NSDってラウンドロビン対応したの？

**名無しさん＠お腹いっぱい。** · 2009/02/28(土) 00:04:28

>>186
仕様って言いきっちゃってるから、対応しないでしょ。

**名無しさん＠お腹いっぱい。** · 2009/02/28(土) 18:52:47

同様にunboundでもラウンドロビンは対応しそうにない。

**名無しさん＠お腹いっぱい。** · 2009/06/28(日) 19:29:08

あれほどいたdjb信者はいまいずこ...

**名無しさん＠お腹いっぱい。** · 2009/06/28(日) 20:54:17

>>189
ほとんどが転向してしまったよ。
M野さん以外での生き残りは隠遁生活してこんなの書いてる人ぐらい。
http://tabesugi.net/memo/cur/cur.html

**名無しさん＠お腹いっぱい。** · 2009/06/29(月) 00:26:10

>>190
euskeさん宣伝乙。
機能も速度も劣等なpublicfileを未だに使ってるなんて、euskeさんは信者の鏡ですな。

**名無しさん＠お腹いっぱい。** · 2009/06/29(月) 00:38:25

qmail.jpを引くとループバックアドレス返すんだけど、
大先生が残したトラップ？

**名無しさん＠お腹いっぱい。** · 2009/06/29(月) 23:19:19

>>192
これはひどいw
$ dig qmail.jp

; <<>> DiG 9.6.1rc1-RedHat-9.6.1-0.4.rc1.fc11 <<>> qmail.jp
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 37601
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;qmail.jp. IN A

;; ANSWER SECTION:
qmail.jp. 86004 IN A 127.0.0.128

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 00:11:45

qmail.jpはゾーンであってFQDNではないという主張なんだよきっと。

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 00:48:58

でも昔はqmailのサイトのアドレス返してたよね

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 01:25:22

>>192
理由：spamが嫌いだから。

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 05:01:32

前野の知能じゃそうやってspam対策するしかなって事だ罠

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 08:36:08

ぎゃはは
悲惨だな

**名無しさん＠お腹いっぱい。** · 2009/06/30(火) 22:46:54

>>197
低能な俺ができるspam対策
・spamassassin
・RBLを使って送信拒否
ですら、spamが捕捉されないことなんて滅多にないのだけど、
大先生は一体何をやっているんだ？

**名無しさん＠お腹いっぱい。** · 2009/07/27(月) 23:46:58

ttp://exploit.blog.so-net.ne.jp/2009-05-15
ちょっと古いネタだけどコレって概出じゃないよね？

あと、今 NIST で公募してる新しいハッシュ関数 SHA-3 の選考で、
djb 考案の CubeHash が、めでたく第二ラウンド候補の 14 候補の中に残ったようです。
本業では活躍されてるようで。

**名無しさん＠お腹いっぱい。** · 2009/08/25(火) 00:07:22

「BIND 10」では、named.confが無くなる？
JPRSに聞く、次期DNSソフト開発の意義＜前編＞
ttp://internet.watch.impress.co.jp/docs/special/20090820_309622.html

> また、権威DNSサーバーとキャッシュDNSサーバーを完全に分離し、
> 機能のオン・オフを簡単に切り替えられるようにする構想もあります。

djbdns の真似をやるとは口が裂けても言えないらしいｗ

**名無しさん＠お腹いっぱい。** · 2009/08/25(火) 11:07:11

djbdns の真似じゃないでしょ。
機能ごとにモジュール分割するって話だから、
いっしょくたに実装する方がむしろ不自然。
むしろ apache の真似か。

つーか、結局のところ両方のモジュールを組み込めば
同じプロセスで両方使えるんじゃね？

**名無しさん＠お腹いっぱい。** · 2009/12/16(水) 14:39:57

tinydnsの設定を　webインターフェース経由でいじりたいのだけど
なんかお手軽なツールないでしょうか？

**名無しさん＠お腹いっぱい。** · 2009/12/16(水) 17:25:46

shell.cgi

**名無しさん＠お腹いっぱい。** · 2010/04/02(金) 16:02:01

http のredirectorはどこにありますか?

見つけられないんだけど

**名無しさん＠お腹いっぱい。** · 2010/04/02(金) 16:46:41

>>205
http://www.superscript.com/shttpd/redir-httpd.html

**名無しさん＠お腹いっぱい。** · 2010/11/06(土) 22:39:04

daemontoolsで、アプリケーション起動用のsuperviseはできるのにlog用のsuperviseができないんだけど原因は何でしょうか。
FAQによればsticky bitが立ってないと駄目ってかいてるけど、立って無くてもできるときもあるし、立てても出来ないときもあって混乱中です

**名無しさん＠お腹いっぱい。** · 2010/11/08(月) 14:06:06

>>207
> FAQによればsticky bitが立ってないと駄目ってかいてるけど、
それは情報が古い。
http://cr.yp.to/daemontools/upgrade.html

**名無しさん＠お腹いっぱい。** · 2010/12/13(月) 19:01:28

tinydnsで hoge.example.com みたいなのにIPアドレスを9個以上割り振っても、8個しか出ないのですが、
全部出すにはどうすればいいんでしょう。

9個以上にラウンドロビンしたいだけなんですが。

LVSでDSRとかやればいいんでしょうけど、時間なくて。

**名無しさん＠お腹いっぱい。** · 2010/12/13(月) 19:16:02

いまだにdjbdnsかよ、というのは、まあ置いておいて。

その8個はいつも同じなんじゃなくてランダムになってないか？
どうせ使われるのは1個だけなんだから全部リストされる必要はないと思うが。

**名無しさん＠お腹いっぱい。** · 2010/12/14(火) 04:53:44

>>210
すいません。

ランダムです。大量にアクセスがあるので、ラウンドロビンしてるつもりです。
8個書いてあれば、8つにアクセスが来たので、全部リストされればと思いました…

**名無しさん＠お腹いっぱい。** · 2010/12/14(火) 09:49:03

9個書いて9台のサーバにアクセスが来てるなら
それでいいんでは。

**名無しさん＠お腹いっぱい。** · 2010/12/14(火) 15:49:27

TTLを60秒にしているので、分散しているように見えるだけで全部に一度は来ないです。
なのでサーバがお休みしている間がどうしてもできてしまいます。

9個以上返すDNSサーバを使うのがいいのかなぁ…

mbga.jpとか9個以上出てくるみたいなので。