■掲示板に戻る■ 全部 1- 101- 201- 301- 401- 501- 601- 701- 801- 901- 1001- 最新50



レス数が1000を超えています。残念ながら全部は表示しません。

djb有効活用スレッド

1 :djb信者@navi2ch :2001/01/07(日) 15:27
djbに関することなら何でもアリ。
- djb utilityの上手な使い方
- djbのcoding style
- ライセンス
- qmail、djbdns
- superscript
等々。

296 :名無しさん@お腹いっぱい。 :2001/05/21(月) 13:28
今日も大先生の25番チェクが…

297 :名無しさん@お腹いっぱい。 :2001/05/21(月) 22:52
svc -u age

298 :名無しの歌が聞こえてくるよ♪ :2001/05/22(火) 06:18
今日の大先生チェーック!!!って、mx引いて調べてるんだよね。
ひょっとして、priorityの低いmxまで見に来たのかなぁ。。。
ちょっと、不安。

299 :名無しさん@お腹いっぱい。 :2001/05/22(火) 22:34
SETI@homeってfghackでsupervise逝けるのか?


300 :名無しさん@お腹いっぱい。 :2001/05/24(木) 11:24
http://cocoa.2ch.net/test/read.cgi?bbs=unix&key=978848878&st=298&to=298&nofirst=true

おおおかやまちぇっかーのお蔭で、きょうもちきうの平和が保たれているのだ。


301 :abuse@お腹いっぱい。 :2001/05/24(木) 13:37
We detected a scan of tcp-25 ports in part of our
network. This incident appears to have originated
from 131.112.??.?.




302 :名無しさん@お腹いっぱい。 :2001/05/24(木) 17:08
>>299
dnetc にしなさい

303 :299 :2001/05/24(木) 18:28
>>302
ふんっ!
うちゅー人のほうがいーんだもん。(怒)
ぷんぷん!
うちゅー人にチップ埋めこんでもらって
RC5なんかホイホイといちゃうもんね。


304 :名無しさん@お腹いっぱい。 :2001/05/25(金) 11:06
大先生の25番チェク、だんだんヒートしてきた模様

305 :ロッソ :2001/05/25(金) 17:40
 〃
(中」中)ノ djbdns で SOA レコードの refresh とかの数字を全部無記入でデフォルトに任せると以下のようになりました。

16384 ;refresh period (4 hours, 33 minutes, 4 seconds)
2048 ;retry interval (34 minutes, 8 seconds)
1048576 ;expire time (1 week, 5 days, 3 hours, 16 minutes, 16 seconds)
2560 ;default ttl (42 minutes, 40 seconds)

2進数フェチ発見!
ちなみに、1048576 = 16 * 256 * 256 です。

306 :名無しさん@Emacs :2001/05/25(金) 18:42
ん?tinydnsでSOAを生成してるんですか?
ふつー .fqdn:ip:x:ttl だけ書いといて、自動生成に
委せるのが djb styleだと思いますけど。
.example.co.jp:192.168.0.1:a
みたいな感じ。

307 :名無しさん@お腹いっぱい。 :2001/05/25(金) 19:50
>>305

これなんだろうけど
uint32_pack_big(defaultsoa,st.st_mtime);
if (byte_equal(defaultsoa,4,"\0\0\0\0"))
defaultsoa[3] = 1;
byte_copy(defaultsoa + 4,16,"\0\0\100\000\0\0\010\000\0\020\000\000\0\0\012\000");
欝はいりそうだ


308 :名無しさん@お腹いっぱい。 :2001/05/25(金) 19:57
>>306
漏れメールアドレスのとこ変えたいときバラして書くよ
逆引きのとか、バーチャルドメインとか。

309 :名無しさん@お腹いっぱい。 :2001/05/25(金) 22:22
alias age='svc -u'
alias sage='svc -d'

310 :名無しさん@お腹いっぱい。 :2001/05/26(土) 10:14
25番ちぇっかログにある北大の
HINESって、 一瞬HINFOと読んでしまって混乱。


311 :abuse@お腹いっぱい。 :2001/05/30(水) 03:37
25番チェックあげ

312 :匿名 :2001/06/08(金) 18:29
>>299
fghack はおそらく不要と思われます
こんな感じ(↓)でしょか
exec 2>&1
exec setuidgid sah /opt/sah/setiathome


313 :名無しさん@お腹いっぱい。 :2001/06/13(水) 19:02
tcpserver経由だと、なんでも遅くなるよね。。。。

314 :名無しさん@お腹いっぱい。 :2001/06/13(水) 19:55
>>313
余計な名前引きやident打ってるとかでなく?
-DRHl0 でどうよ

315 :名無しさん@お腹いっぱい。 :2001/06/13(水) 20:36
>>314
ident 打っているに50カノッサ。っていうか、なんで ident
なんて打つようにしているのか疑問だ。djb の哲学はわからん。

316 :名無しさん@お腹いっぱい。 :2001/06/13(水) 21:14
-D ってつけたほうがいいの?
オレはいつも -vRHl0 なんだけど。

317 :314 :2001/06/13(水) 22:04
>>316
自分はT1でもつけないけど、どのレベルで遅いいってんのかわからんから

318 :名無しさん@お腹いっぱい。 :2001/06/23(土) 00:58
alert udp 131.???.32.0/24 any -> $HOME_NET 53 (msg:"OOOKAYAMA CHECK!!"; content: "version|04|bind"; nocase; depth 30;)

319 :login:Penguin :2001/06/25(月) 15:46
debian2.2でdjbdnsの設定をしています。
ローカルDNSキャッシュサーバーを設定したいのですが、うまく動作しません。
制御はdaemonttoolsで行っています。
以下、設定内容。

#dnscache-conf dnscache dnslog /etc/dnscachex 192.168.0.***
#ln -s /etc/dnscachex /service
#touch /etc/dnscachex/root/ip/192.168.0
で、他hostの/etc/resolv.confを192.168.0.***
に設定し、nslookupしても
Can't find server name for address 192.168.0.***:No response from server
Default servers are not available
になってしまいます。

誰か助けてください!

320 :吉川洋太郎(仮名) :2001/06/25(月) 15:49
>>319
デフォルト対象となっている DNS ホストで
転送許可をしてないんでしょ

321 :login:Penguin :2001/06/25(月) 15:54
>>320
どこで設定するんですか?>吉川さん

322 :名無しさん@お腹いっぱい。 :2001/06/25(月) 16:27
>>320
「よしかわ」さんですか?
それとも「きっかわ」さんですか?

323 :login:bin :2001/06/25(月) 16:35
>>322
「よしかわ」が正解。通信技術板を参照すると良いぞ(藁

324 :名無しさん@お腹いっぱい。 :2001/06/25(月) 16:55
>>315
たしかにわからん。
「ident? 逆引き? んなもん信用できるか!」とか言いそうなのに。

325 :名無しさん@Emacs :2001/06/25(月) 18:17
自称 Linux 初心者は特にお断りします。

前野年紀

326 :名無しさん@Emacs :2001/06/25(月) 18:22
>>319
> debian2.2でdjbdnsの設定をしています。
> ローカルDNSキャッシュサーバーを設定したいのですが、うまく動作しません。
> 制御はdaemonttoolsで行っています。
> 以下、設定内容。
>
> #dnscache-conf dnscache dnslog /etc/dnscachex 192.168.0.***
> #ln -s /etc/dnscachex /service
> #touch /etc/dnscachex/root/ip/192.168.0
> で、他hostの/etc/resolv.confを192.168.0.***
> に設定し、nslookupしても
> Can't find server name for address 192.168.0.***:No response from server
> Default servers are not available
> になってしまいます。
>
> 誰か助けてください!

% svstat /service/dnscachex
% svc -u /service/dnscachex
% svc -d /service/dnscachex

327 :名無しさん@Emacs :2001/06/25(月) 18:23
>>319
> に設定し、nslookupしても
> Can't find server name for address 192.168.0.***:No response from server
> Default servers are not available
> になってしまいます。

nslookup を使ってる人の質問には答えません。

328 :大岡山標準時 :2001/06/27(水) 07:00
Subject: Re: tinydns/dnscache performance
From: "Maeno" <tmaeno-dnsj@hpcl.titech.ac.jp>
To: dns@jp.qmail.org
Date: 24 Jun 2001 15:22:48 +0859
Mailing-List: contact dns-help@jp.qmail.org; run by ezmlm
Mail-Followup-To: "Maeno" <tmaeno-dnsj@hpcl.titech.ac.jp>, dns@jp.qmail.org
User-Agent: Mutt/1.2.4i

329 :名無しさん@お腹いっぱい。 :2001/06/27(水) 07:12
朝はやくからご苦労さまです

330 :名無しさん@お腹いっぱい。 :2001/06/27(水) 11:57
うちもそうなるよ>標準時

331 :名無しさん@Emacs :2001/06/27(水) 13:09
環境変数 TZ のかきかたがわからん。
だれかおしえてくれ。
% man environ したけどむずかしかたね

332 :ロッソ :2001/06/27(水) 14:19
(中」中)ノ TZ=JST-9; export TZ とか?

333 :前野 :2001/06/27(水) 15:35
Subject: Re: tinydns/dnscache performance
From: Maeno <tmaeno-dnsj@hpcl.titech.ac.jp>
To: dns@jp.qmail.org
Date: Wed, 27 Jun 2001 15:29:24 +0900
Mailing-List: contact dns-help@jp.qmail.org; run by ezmlm
Mail-Followup-To: Maeno <tmaeno-dnsj@hpcl.titech.ac.jp>, dns@jp.qmail.org
User-Agent: Mutt/1.2.4i

djbdns関連の測定を続けています。

dnsfilterはdnscache経由でなくてもサーバに直接問い合わせる。
/etc/resolv.confを見るまえに、環境変数 DNSCACHEIP をみて、
あればそのサーバに問い合わせる。

dnscacheはけっこう重いことが分りました。

ローカルにwalldnsを動かしておいて、それに直接問い合わせると
65536件を 9秒で処理しました。

さらにリモートでwalldnsを動かして、それに問い合わせると
同、 4.2秒でした。 これから計算すると、
walldnsの処理能力、dnsfilterの問い合わせ処理能力は
15000 query/秒以上になります。

この他、tinydnsについても計っています。
また、比較のためにローカルのdnscache経由も測定しています。

http://djbdns.jp.qmail.org/djbdns/jp/dnsspeed.html

前野年紀
いまは節電警報でエアコンを落しているので、暑くてぼけてきました。

334 :名無しさん@お腹いっぱい。 :2001/06/27(水) 15:37
メール貼りつけ厨房うざい。

335 :名無しさん@お腹いっぱい。 :2001/06/27(水) 15:44
>>333
なつかしいな、節電警報。

336 :名無しさん@お腹いっぱい。 :2001/06/27(水) 16:03
RedHat7.1 で daemontools が下記手順でコンパイルできません。

$ tar xfz daemontools-0.70.tar.gz
$ cd daemontools-0.70
$ make

ここでエラーが出てしまいます。

conf-cc
conf-ld

を編集する必要があるのかな?と思ったのですが
具体的にどのように編集すればよいのかわかりません。

何か解決のヒントになるような事を思いついた方がいらしたら
ご教授ください。よろしくお願いします。

337 :名無しさん@お腹いっぱい。 :2001/06/27(水) 16:16
エラー書けや。

338 :名無しさん@お腹いっぱい。 :2001/06/27(水) 16:47
>>319
dnsname 192.168.0.***
してみ。恐らく名前解決出来ないと思われ。

つーか、FAQぐらい読めや。
http://djbdns.jp.qmail.org/djbdns/faq/tinydns.html#nslookup

339 :336 :2001/06/27(水) 18:38
失礼しました。
make した時のエラーメッセージは下記のとおりです。
---------------------------------------------------------------------
./compile tai64nlocal.c
tai64nlocal.c: In function `main':
tai64nlocal.c:54: warning:assignment makes pointer from integer without a cast
tai64nlocal.c:55: dereferencing pointer to incomplete type
tai64nlocal.c:56: dereferencing pointer to incomplete type
tai64nlocal.c:57: dereferencing pointer to incomplete type
tai64nlocal.c:58: dereferencing pointer to incomplete type
tai64nlocal.c:59: dereferencing pointer to incomplete type
tai64nlocal.c:60: dereferencing pointer to incomplete type
make: *** [tai64nlocal.o] エラー 1
--------------------------------------------------------------------

340 :名無しさん@お腹いっぱい。 :2001/06/27(水) 18:53
>>339
http://marc.theaimsgroup.com/?l=djbdns&m=98888156221752&w=2

You just need to change line 2 of tai64nlocal.c to

#include <time.h>

341 :otis.h1r.org :2001/06/27(水) 21:07
部屋であるきまわるのは「ヤモリ」だYO! > Sさん
ucd-snmpのsnmptrapdは-Pでdaemontoos使えた
cannaもデバッグモードで逝ける模様(ログとらないほうがよさそう)

342 :名無しさん@お腹いっぱい :2001/06/27(水) 22:11
tinydnsってクラスC以下(例えばOCNエコノミーとか)でもきちんと逆引き出来るの?
出来るんだったら使います。

343 :名無しさん@お腹いっぱい。 :2001/06/27(水) 22:12
おまえは使うな

344 :342 :2001/06/27(水) 22:30
>>343
おいらの事?

345 :名無しさん@Emacs :2001/06/27(水) 22:57
>>342
> tinydnsってクラスC以下(例えばOCNエコノミーとか)でもきちんと逆引き出来るの?
> 出来るんだったら使います。

できます。
130.158.36.64 から 130.158.36.127 までを tinydns を使って管理しています。

これをやってみてください。
#!/usr/local/bin/zsh
integer tekitou=0
while (( ( tekitou += 1 ) <= 255 )); do
dnsqr ns $tekitou.36.158.130.in-addr.arpa.
done

346 :名無しさん@Emacs :2001/06/27(水) 22:58
http://tehanu.hpcl.titech.ac.jp/zsh/

347 :342 :2001/06/28(木) 20:09
>>345
了解です〜。ありがと〜。
今度メンテで止めた時にやってみまーす。

>>346
見てたらなんか、zsh使いたくなってきた。

348 :336 :2001/06/28(木) 21:28
>>340
ご指摘のとおりでした。
すばやい解答ありがとうございました。

349 :名無しさん@Emacs :2001/06/29(金) 02:46
そーいえば、大岡山大先生の論文みたことある人いる?

350 :名無しさん@お腹いっぱい。 :2001/06/29(金) 22:56
qmail ソース stralloc_opyb.c にある
/* ``offensive programming'' */
って何なんでしょう。

351 :名無しさん@お腹いっぱい。 :2001/06/29(金) 23:01
わざと文字列を終端させないでおけば、
バグが混入した時に異常を発見しやすくなるってことじゃないのかね、
たぶん

352 :名無しさん@お腹いっぱい。 :2001/06/30(土) 23:56
このスレッド役に立ったぜ。
某邦訳ページから直られていたので飛んできたんだけどよ
あの管理者の翻訳読みにくいよな。直訳というか、もう少し他人に読んでもらう
って気持で訳してくれよな.あの管理者は以前メーリングリストに入れてくれって
いったら、おまえのような日本語もできんやつに俺様のメイリングリストに入りたいってか?
な〜んてぬかしやがったので、むかついていたところさ。
まぁ、djb 以外にもマイナー(?)なソフトがそれなりに紹介されているので
一応時たま読みに行くんだけどよ 藁W
俺自身はその邦訳ページでカスのごとく書かれている Postfix に浮気したところさ.
qmail の出来は認めるがデフォのヘッダがどうも気に入らなくて、そこまで RFC
にこだわって作らなくてもいいのによって思う。ただ、deamontools とかは
qmail を使わなくなった今でも御世話になっている。

353 :名無しさん@お腹いっぱい。 :2001/07/01(日) 00:20
大岡山大先生のところで昨年あたりか一年前あたり前まで,FreeBSD で
連続運用一年を越えました(Powered by FreeBSD)とかなんとか書いてあったので
気になってたんだが、あの連続運用というのはカーネル再構築で
リブートしたときは、中断としてまた1からカウントし始めるのかな?
連続運用って意味がよく分かんなかったので、大岡山大先生の弟子の方教えてくれない?
(一応当時の文脈からすると停電もなんのその、カーネル作りかえるような
ダサイことはしない、CVSUP も ports だけって感じに読めたんだが・・・(根拠無))

354 :名無しさん@お腹いっぱい。 :2001/07/01(日) 00:38
>352
 その Postfix について書かれていいるページ見てきたよ。
 http://www.jp.qmail.org/postfix/comparison.html だろ?
「ドキュメントを見た段階で、securityに関しては疑問が多いので、
インストールして確認する気になりません。」
 意見からすると、どうも何かの新興宗教の信者らしい。
 > 某邦訳ページから直られていたので
 ってのは邦訳ページからたどれる別のページからのリンクだよな?

 ちなみにオレ自身は最近何を血迷ったか sendmail8.11 を入れた。
あの cf を作るのが実は好きなんだよ 藁
でも、大岡山大先生にはボロカスいわれるだろう。
 で実際のところ、sendmail と他のヤツとの利用者割合はどんなもんなんだろう。

355 :名無しさん@お腹いっぱい。 :2001/07/01(日) 00:59
            ∩
          | |
          | |
     ∧_∧  | |   / ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄ ̄
     ( ´Д`)//  <先生! このスレに偏差値30以下がいます
     /    /    \____________
     / /|    /
 __| | .|    |
 \  ̄ ̄ ̄ ̄ ̄ ̄ ̄\
  ||\           \
  ||\|| ̄ ̄ ̄ ̄ ̄ ̄ ̄|| ̄
  ||  || ̄ ̄ ̄ ̄ ̄ ̄ ̄||
    .||        ||

356 :名無しさん@お腹いっぱい。 :2001/07/01(日) 03:16
qmailの話なんだけど、配送時にヘッダを追記したいんだが、
QMAILINJECTに値渡して...みたいな感じで出来るんだろうか?
具体的には、配送時に自動的にBCCが付く様にしたい。
いや、恐らく猿もびっくりな位低レベルな事を言ってるんだろうけど。
誰か、こういう事やってる人居ない?

357 : :2001/07/01(日) 03:22
>>356
ビックリ!

358 :名無しさん@お腹いっぱい。 :2001/07/01(日) 03:35
bcc: は MUA がひっぺがすんでしょ
なんでそれをまた MTA が付けるんだよ

359 :356 :2001/07/01(日) 03:44
>>358
おっしゃる通り!!猿語を喋ってしまった、ごめん。
要は、何らかの形で送信メッセージのコピーを取りたいって事なの。

360 :356 :2001/07/01(日) 04:10
ごめん、QUEUE_EXTRAで何とかなりそう。
完璧猿だな、俺。鬱だ...とも言ってられないので作業するか...
ホントごめん。

361 :名無しさん@お腹いっぱい。 :2001/07/01(日) 04:16
qmail-injectは、MTAじゃなくってMUAなの。
BCC:をつけることはしなくて、逆にBCC:をMailから削るの。

>何らかの形で送信メッセージのコピーを取りたいって事なの。

で、クライアント(Win/Mac)がSMTPでMTAに接続してくるような
環境、つまりローカルユーザではなく、リモートユーザからの
メイルを受け取るのはqmail-smtpdなの。
で qmail-smtpd -> qmail-queue -> [略] -> qmail-remote
とメッセージは流れちゃうから、そのままではちょっと無理なの。

recordio でDATA のログ取ると、いいことあるかも知れない。

362 :名無しさん@お腹いっぱい。 :2001/07/01(日) 22:36
>>361
つうかFAQなんだってば (w

363 :名無しさん@お腹いっぱい。 :2001/07/01(日) 23:56
おもしろい会話が続いているようで、割り込んで恐縮ですが
djb の publicfile で php だけ動くようにしたいのですが
そういうパッチってあるのですか?
それらしき噂は耳にしましたが、私には自作するリキキがありません。
(そんなモノ動かしたら publicfile の意味がないとかいう議論はおいておいて)
持ってる人、作った人、知ってる人は公開してもらえんでしょうか?
ちなみに djbdns.jp の日本版サイトには意味不明なリンク切れがありました。

364 :名無しさん@お腹いっぱい。 :2001/07/02(月) 00:23
publicfile だと面倒でしょう。
http://www.superscript.com/ に shttpd というのがあるので、これに含まれ
ている cgi-httpd で試してみてはどうでしょうか。
djbware にこだわりがなければ thttpd なども試す価値ありです。

365 :名無しさん@お腹いっぱい。 :2001/07/02(月) 00:27
>>363
publicfile では CGI のように動的に変化するページは
作れません。shttpd なら suidexec もどきをやる
ラッパがありますが、使いますか? まだ公開はしてないんですが。

366 :名無しさん@お腹いっぱい。 :2001/07/02(月) 00:57
>364
まだ試していないので何も言えないのが申し訳ないのですが
cgi-httpd は日本語訳のページにリンクがあったのでひととおり見てきました。
私の投稿にレスがつかなければ試そうと思っていました。
紹介いただいた thttpd も試したいと思います。

>365
>動的に変化するページは作れません
日本語訳のページにphpマニュアルのリンク切れがあったので、一部の人の間
でそれらしきパッチが出回っているものと期待していました。
私はphpをフル活用しているわけでもなく、html に毛が生えた
程度ですんで動的なものを期待しているわけではないです。
>ラッパがありますが、使いますか?
つかいます。ぜひ公開してください。

367 :名無しさん@お腹いっぱい。 :2001/07/02(月) 05:57
プライマリネームサーバー(djbdns)から
セカンダリーネームサーバー(BIND)に
ゾーン転送を行うため axfrdns を使用しています。

特定のIPアドレス(10.20.30.40)の場合だけ
ゾーン転送要求を受け付けるようにしたいのですが、
tcpserer を使わずに、xinetd を使って設定する
方法を教えていただけないでしょうか。

368 :ばかかおまえ :2001/07/02(月) 11:40
#!/bin/sh
exec 2>&1
exec envdir ./env sh -c '
exec envuidgid axfrdns softlimit -d300000 tcpserver -vDRHl0 -x tcp.cdb -- "$IP" 53 /usr/bin/axfrdns
'
これみてがんばりな
それよりは tcpserver をつかうことをおすすめしますが

369 :名無しさん@お腹いっぱい。 :2001/07/02(月) 11:55
そう思うのなら放置しなくちゃ…

370 :dns@大岡山 :2001/07/03(火) 17:22
BINDが想像以上に早くて大岡山大先生ショック

371 :名無しさん@お腹いっぱい。 :2001/07/03(火) 17:34
実はqmailもdjbdnsもpublicfileもたいして速くない
という現実を見せつけられてしまった大先生の
今後の動向に要注目(藁

372 :名無しさん@お腹いっぱい。 :2001/07/03(火) 18:07
大岡山って誰よ

373 :ロッソ :2001/07/03(火) 18:08
(π」π)ノ 詳細求ム!! >>371

374 :名無しさん@お腹いっぱい。 :2001/07/03(火) 18:25
(・∀・) uketa! >>372

375 :名無しさん@お腹いっぱい。 :2001/07/03(火) 19:25
>>371
djb ware は speed よりも security 重視だから気にしない
ってことにするに一票。

376 :名無しさん@Emacs :2001/07/03(火) 19:57
>>372
> 大岡山って誰よ
tehanu.hpcl.titech.ac.jp があるとこ

377 :名無しさん@お腹いっぱい。 :2001/07/03(火) 22:19
>>372
ドキュソ・厨房の天敵 (w

378 :名無しさん@お腹いっぱい。 :2001/07/03(火) 23:44
オフやったらおもしろいかなあ?
だれくるかなあ?

379 :名無しさん@お腹いっぱい。 :2001/07/04(水) 00:16
そんなトラブルのネタ作り場みたいなのに逝くわけねー

380 :名無しさん@お腹いっぱい。 :2001/07/04(水) 01:45
BIND 9が遅くって、大先生ちょっと復活(w

381 :名無しさん@お腹いっぱい。 :2001/07/04(水) 01:52
>>377
ドキュソ・厨房は問題外として、普通以上のスキルのある
管理者でさえ、投稿を躊躇してしまうようなMLの主催者として
大先生は君臨中だよね。

最近は、大先生以外じゃM下さんしか書いてないような気がするぞ。

>>378
MLとここで人格が違うのがばれるとヤなひとが多いんじゃないの?

382 :名無しさん@お腹いっぱい。 :2001/07/04(水) 03:06
おい、ここは大岡山観察スレッドじゃないぞ(w

383 :名無しさん@Emacs :2001/07/05(木) 12:49
>>353
> 大岡山大先生のところで昨年あたりか一年前あたり前まで,FreeBSD で
> 連続運用一年を越えました(Powered by FreeBSD)とかなんとか書いてあったので
> 気になってたんだが、あの連続運用というのはカーネル再構築で
> リブートしたときは、中断としてまた1からカウントし始めるのかな?
> 連続運用って意味がよく分かんなかったので、大岡山大先生の弟子の方教えてくれない?
> (一応当時の文脈からすると停電もなんのその、カーネル作りかえるような
> ダサイことはしない、CVSUP も ports だけって感じに読めたんだが・・・(根拠無))

国立大学は定期点検で停電が絶対あるはずなんだけど、大岡山は例外なのかな?

384 :名無しさん@お腹いっぱい。 :2001/07/05(木) 13:02
>>370
>>380
ソースきぼーん。
大岡山系 ML はうるさくて unsubscribe してしまったんで。

385 :名無しさん@Emacs :2001/07/05(木) 13:08
>>384
> >>370
BINDを動かして、データを取りはじめました。
BIND 8.2.4 をインストールしました。
192.168.0.0 - 192.168.255.255 についてのPTRだけを定義したzoneを作りました。
recursion noで動かしています。

(tinydnsのときは A + PTRでしたから、ちょっと条件は違います。)

このBINDサーバにdnsfilterで65536件の逆ひき検索をします。
結果は予想外の健闘で、4.7 秒でした。(14000 query/秒)

所要メモリは 9MBちょっとです。
tinydnsで時間を使っているところを調べなくては。:-)

BIND 9.1.3rc3もftpしてあって、make は終わっています。

前野年紀


> >>380
BIND 9.1.3 rc を同様の方法で計りました。

> 192.168.0.0 - 192.168.255.255 についてのPTRだけを定義したzoneを作りました。
> recursion noで動かしています。
A + PTR zoneにしました。
BIND 8.2.4 では PTR だけのときと大差ありません。

> このBINDサーバにdnsfilterで65536件の逆ひき検索をします。
> 結果は予想外の健闘で、4.7 秒でした。(14000 query/秒)
16.2 秒と非常に遅くなっています。 (4000 query/秒)

> 所要メモリは 9MBちょっとです。
所要メモリは 16MBを超えています。

前野年紀
> ソースきぼーん。
> 大岡山系 ML はうるさくて unsubscribe してしまったんで。

386 :名無しさん@お腹いっぱい。 :2001/07/05(木) 13:16
>>385
TNX.
あんまりかわらん、っちゅーことやね。
http://djbdns.jp.qmail.org/djbdns/jp/dnsspeed.html

387 :貧乳マニア :2001/07/05(木) 18:00
うちのサイトに導入したdnscacheが遅かったので、設定をいぢってみた。

---- /service/dnscache/env/CACHESIZE ----
10000000
----

---- /service/dnscache/log/run ----
#!/bin/sh
exec setuidgid dnslog multilog t -'*' +'* stats *' /var/log/dnscache
----

# svc -t /service/dnscache/log

CACHESIZE=1MB(デフォルト)が小さいのと、全てのqueryをlogに書き出すのが過負荷だったのであらう。
かなり速くなった。

388 :名無しさん@お腹いっぱい。 :2001/07/05(木) 21:03
>>353
>>383
オレも当時そのページ見て連続運用なんたらかんたら書いていたことを
覚えているけど、久し振りに行ってみたら当時 FreeBSD + Apache が
OpenBSD + publicfile + その他もろもろになってるみたいだね。
連続運用何タラは今は書いていないみたいなので、よく分からないけど、
たぶん当時としてはリブート無しの UPS かなんかで停電対策ばっちりの
って感じでセキュアなサーバってことをアピールしたかったみたいだよ。
つまり uptime の表示が連続運用時間だとの意味にとれた。
記憶では使っていた FreeBSD も 2.2 系列の枯れたものを使っていたようだ。
当時、大岡山先生のところにメイルをぶち込もうとプロバイダのメアドで
メイルしようとしたことがあるが、使用したプロバイダの設定がかつて
オープンリレーになっていた時期があり、スパムホストに登録されて
しまっていたからだろうが、届くことはなかった。
この時、われながらセキュリティにこだわりすぎてしまうと、
受けられる利益も制限されると感じたものだ。

389 :nanasi :2001/07/06(金) 14:40
>>383
> 国立大学は定期点検で停電が絶対あるはずなんだけど、大岡山は例外なのかな?

大学に限らず一定規模以上の建物なら停電は間違いなく年2回はあるはずだが。
自主的にまかなう電源と併用しているなら話は別だが。

390 :名無しさん@お腹いっぱい。 :2001/07/06(金) 14:46
>大岡山関係者
「節電警報」のときってマシンは落とさなくてもいいんだっけ?

391 :OpenBSD :2001/07/06(金) 15:42
>>387
一日近く持つ UPS ってあるのかな?

392 :みぽりそ派 :2001/07/06(金) 16:04
>>391
うるせぇのが来るからそれは禁句なのに
小型のUPSにテキヤの発電器でも噛ませておけ

393 :名無しさん@お腹いっぱい。 :2001/07/06(金) 20:23
停電時でも shutdown しなくてもいいように、resume
していたりして。

394 :名無しさん@お腹いっぱい。 :2001/07/06(金) 21:23
大岡山先生を甘く見ては行けません。
あの方達は自己発電でもなんでも使ってサーバを守ります。
枯れたシステムを使っているのでカーネルの再構築などはいらんのです。
まともなメアドでも設定が甘いプロバイダだと、ハカーもどきとみなされます。
セキュリティには大変関心が深く、対して注目もされていないサイトなのに
米国国防省並みの対策を心懸けています。その中でも特に好きなのは
その議論です。そこらの ML では djb 系以外のツール利用者には
ワキが甘いとか散々罵声をいただき、djb 利用者にはその背景にある考え方を
理解していないので使いこなせないのだよと,大変ありがたい忠告をし
てくれるのです。はっきり申し上げて、私のような小心者にとっては
先生は理解を超える人物なのであります。

395 :名無しさん@お腹いっぱい。 :2001/07/06(金) 21:37
>>391
djbups
ttp://djbups.jp.qmail.org/


掲示板に戻る 全部 前100 次100 最新50

read.cgi ver5.26+ (01/10/21-)