[過去ﾛｸﾞ] 初心者もOK! FreeBSD質問スレッド その121 [転載禁止]©2ch.net (1002ﾚｽ)
上下前次1-新
このｽﾚｯﾄﾞは過去ﾛｸﾞ倉庫に格納されています｡
次ｽﾚ検索 歴削→次ｽﾚ 栞削→次ｽﾚ 過去ﾛｸﾞﾒﾆｭｰ
305: 296 2016/03/06(日)16:35 AAS
偽物がいますねw
sshd_configは空です。つまり、鍵認証は少なくとも私は使っていません。
もうちょっと勉強してみますです…。
306: 2016/03/06(日)16:50 AAS
公開鍵認証: 秘密鍵を偽造するのはとてつもなく困難と考えられている
パスワード認証: パスワードの強度に依存 総当たりや辞書攻撃で攻略される
307: 2016/03/06(日)16:54 AAS
sshd_configはサーバーの設定で/etc/sshの下にある
最近のOpenSSHはパスワード認証がデフォルトでオフだったはずだが、
> Using keyboard-interactive authentication.
が、出てくるという事は、許可しているsshd_configがあるはず
308: 2016/03/06(日)18:43 AAS
嗚呼、射精寸前」男悶絶。「口内発射可？」
「不可」女曰。「貴殿射精場所即我膣内」
女舌技停止。萎縮物即硬直、聳立。先端、先走汁有。
「騎乗可？」女訊。男頷了解。
女、硬直物添手、潤滑繁茂地帯誘導。
「嗚呼」女悶。「我膣内、巨大硬直物挿入完了」
女下半身躍動開始。一、二、三・・・
「嗚呼」男短声。「謝罪」
女呆然、運動停止。「貴殿既射精！？」
「汝舌技巧妙故。御免」
「最低！！ 三擦半男！！」女絶叫。「亀頭鍛錬不足！！
貴殿包茎手術経験者！？」
「何故汝知其事実？？」 男墓穴。
以後、男、性交時避妊具二重着用
309: 2016/03/06(日)18:49 AAS
我思考上記書込自由悪魔基本軟物無関係話。
310(1): 2016/03/06(日)18:51 AAS
鍵認証のみにしてpw認証はoffかな。(ログインバナーを提示しない)
ちなみに鍵認証のみにしても、攻撃されたら「鍵持ってないヤツが来た」ログは残る。ので、
syslogは分離しとくのがよいよね。
311: 2016/03/06(日)18:55 AAS
あ、port変えとくとやっぱボットって減るもん？
312(2): 289,290,294,302 2016/03/06(日)19:10 AAS
X終了時っていうか、
ctl+alt+F1〜8したあと戻って来れないのと、
サスペンドから復帰出来ない(いずれも画面がクラッシュしてしまう)
のはやっぱ問題なので、おいおい解決せにゃ...
どうもdrmがアカンらしい、感じはしてる。
なんか判ったらまた書きます。
313: 2016/03/06(日)19:16 AAS
>>310
pw認証っても、ユーザー名のネゴは完了してるのでログインバナーはでないだろ
試せる環境ないから、記憶と憶測だが。
314: 2016/03/06(日)19:26 AAS
>>312
acpiconf -s4 とか出来ない件でなんかあったな
よく憶えてないが、どれかのカーネルモジュールかドライバと共存できないとかなんとか
315: 2016/03/07(月)06:05 AAS
>>312
＞X終了時っていうか、
＞ctl+alt+F1〜8したあと戻って来れないのと、
＞サスペンドから復帰出来ない(いずれも画面がクラッシュしてしまう)
＞のはやっぱ問題なので、おいおい解決せにゃ...
＞
＞どうもdrmがアカンらしい、感じはしてる。
＞なんか判ったらまた書きます。
xorg.conf なしにしたら？
あと、 kern.vty=vt は絶対あった方が良い。
うちはこれで無問題。10系だが。
316: 2016/03/07(月)13:37 AAS
もしかして、9.x には newcons は入ってないのかな？
317(2): 2016/03/07(月)23:54 AAS
kern.vty=vt にしたら (DRM/KMSな) Xorg で画面切り替えできるようになった。
289 じゃないけど、サンクス。
しかし、起動画面がなんか Linux っぽくなってしまった…。
318: 2016/03/08(火)22:15 AAS
Newcons=今の vt を知らない人も結構居るのかな。
俺は長い間KMSでの端末切り替え不能にイライラしてたから、ずっと注目してたし、入ってすぐに使い始めたよ。
319: 289,290,294,302,312 2016/03/11(金)11:41 AAS
i915がエラーを吐くので、i915でググったら、FreeBSDハンドブックに行き着いたw
(逆だろw>>オレ)
そしたらkern.vty=vtのくだりが。
ていうかそもそもvtって何よ...manすると、
「first appeared in FreeBSD 9.3」だって。道理で知らんワケだw
で、9.3ではGENERICにvtは無く、installer付属のXは非KMS版となっているが、
portsのXorgはKMS版であると判った。
はい、portsから入れましたw 今さら戻る気もない。
→vt入りのkernelにし、コンソールとXの行き来、Xからsuspend/resumeも無事動作。
(ちょっと壁紙が崩れるとかはあるけど)
マシンは複数機種と言ったけど、グラボは結局どっちもintelだったので、同時解決。
確かにlinuxみたい。へー、今こんななんだ。
でもなかなかいい感じに仕上がった。暫くこれで暮らそう。
(と、出来た東芝ノートから外出先から書いてみるテスト。)
320: 2016/03/11(金)14:28 AAS
やっぱり、vt は9系 generic に入ってなかったか。
まぁ、とにかく、おめでとう。
フォントが途中で変わるよな。最初はビックリした記憶があるが、もう慣れたよ。
321(1): 317 2016/03/11(金)18:02 AAS
起動直後のフォントの違和感がすごかったから hw.vga.textmode=1 して凌いでる。
X起動して解像度変わった後だと、意味がなくなるけど、起動時の違和感は減った。
本当は起動時からフォントを変えたいんだけど
デフォルトのフォントは kernel内でハードコードされてて (sys/dev/vt/font/vt_font_default.c)
切り替えるのにいちいち vidcontrol -f vgarom-8x16 とかやらないとダメなのが面倒…。
(kernel の再コンパイル以外で) 何かいい方法ある？
322(1): 2016/03/12(土)00:48 AAS
>>321
> 切り替えるのにいちいち vidcontrol -f vgarom-8x16 とかやらないとダメなのが面倒…。
> (kernel の再コンパイル以外で) 何かいい方法ある？
起動時だとloader.confに指定とかなると思うけど、man vtだと見当たらないね
rc.confには、
font8x16="NO" # font 8x16 from /usr/share/{syscons,vt}/fonts/* (or NO).
font8x14="NO" # font 8x14 from /usr/share/{syscons,vt}/fonts/* (or NO).
font8x8="NO" # font 8x8 from /usr/share/{syscons,vt}/fonts/* (or NO).
とかあるね
カッコいい、vt用のfontのports誰か作ってくれないかなぁ
323: 2016/03/12(土)16:16 AAS
コンソールのフォントなんてすぐに気にならなくなるよ。
324(3): 2016/03/14(月)01:34 AAS
pfでルーティングしたいんだけど、modulate state で遅くなるのはなぜ？
pass out quick on $ext_if route-to ($int_if $proxy) proto tcp to port 80 \
flags S/SA modulate state
pass out proto tcp all flags S/SA modulate state
１〜２行目のルールではSYN_SENTできっかり３秒待たされてしまう
これは相手先ポートが開いていようと閉じていようと変わらない
OSがルーティングする直接の接続（３行目のmodulate）は何も問題ない
２行目をkeep stateに差し替えれば解決するのだけど、理由が分からず
気になるので教えてください
なお10.3PRERELEASE(amd64)の他に10.0でも再現、他は未確認
325(1): 324 2016/03/15(火)18:10 AAS
3/8付けのvm imageで試したけど、10.3RC-2と11.0でも変わらないな
こんな具合で
[pf.conf]
rdr pass on lo0 proto tcp -> 127.0.0.1 port 1
pass out route-to lo0 proto tcp modulate state
[console]
# nc -Nl 127.0.0.1 1 < /dev/null &
# time telnet 1.1.1.1 1
Trying 1.1.1.1...
Connected to 1.1.1.1.
Escape character is '^]'.
Connection closed by foreign host.
3.02 real 0.00 user 0.00 sys
ところで11.0になってもpfのバージョンは4.5なのね
書式が変わるからだそうだけど、いつになったら更新されるのやら
326: 324 2016/03/15(火)20:56 AAS
河豚板5.8を拾ってきて試してみた結果……全く同様に今度は6秒待たされた
[pf.conf]
pass in on lo0 proto tcp rdr-to 127.0.0.1
pass out proto tcp modulate state route-to lo0
これはつまりpfのバグないし仕様なのかな？
無条件に modulate state > keep state ではなかったということなのか
ともあれpfのスレがあれば移動した方がよいかも
確かIPFilter関連スレとやらが…って、最終書き込み３年前w
327: 2016/03/17(木)23:31 AAS
>>325
r295683のcurrentでやってみたら、確かに3秒待たされた
普段pfは使ってないけど、これ何だろうね
328: 324 2016/03/18(金)22:22 AAS
おぉ、少なくとも反応してくれる人は残っていたか
過疎りすぎて返事すらないのかと切なくなってきたところだったわ
接続確立の待ち時間が決まって3秒というあたり、初回のパケットが迷子になって
再送された次のパケットから正常に通信できるようになっているんだろうか？
3wayハンドシェイクの様子をモニタしてソースを追っかければ何か分かるかもだが、
残念ながらそんな能力はないので出来るひとにお任せしたい
OpenBSDでも同じ症状だから、たぶんpfの問題ではあるんだろうけれど
pfのログはtcpdumpを使って調べるんだったかな
大したことはできないけども、ログに何か残っているかどうかだけでも見てみるか
329: 2016/03/18(金)22:44 AAS
今更見てはいないだろうけど、適切な回答が出てなかったようなので
>>266-269
「pf マルチホーム」あたりで検索すると吉
pass in on $toD_if reply-to ($toD_if $D_addr) proto tcp from $viaD_addr to $forD_addr port $forD_port
Dに振り分けるために、着信するif, address, portまたは発信元などのうち、いずれかでもって
Bから着信するパケットと区別すれば、上記の様なルールでルーティングすることができるよ
どこか一ヶ所でもBと区別するポイントさえあれば、その他のBと共通な部分は省いてOK
330: 317 2016/03/22(火)00:48 AAS
ちょっと間あいたけど vt の話、蒸し返してごめん。ちょっと聞いてほしい。
>>322
rc.conf に書いても残念ながら ttyv0 しか変わらない。(rc.d/syscons で vidcontrol してるだけだから)
しかもフォントのロードは hw.vga.textmode=1 にしてると効かないから、一度 X に行くと ttyv0 も標準フォントになる。
それで、どうしてもどうしてもどうしてもどうしても、別のフォントにしたかったからこういうの書いた。
外部ﾘﾝｸ:gist.github.com
kernel は GENERIC のままで、最初から好きなフォントに差し替えられるようになった。
loader.conf で vtfont_load="YES" とするとOK。 無理やり上書きしてるから、ちょっと危ないかも。
331: 2016/03/23(水)02:21 AAS
見た。強引w
デフォルトフォントを変更可能にする修正を提案すれば入れてくれるんじゃないか
332: 2016/03/26(土)12:17 AAS
Skype4.3.0.37 を使っていて、カメラとスピーカーは使えているのですが、
マイクが使えない状況です。
サウンドデバイスの設定は PulseAudio server のみで、他は選択できません。
デフォルトのデバイスを設定するとかかと思いますが、やり方がわからず、
ご教示お願いします。
hw.snd.default_unit はスピーカーに設定してあります。
333: 2016/03/26(土)15:16 AAS
JNetHackってまだ作ってるんですね。
334: 2016/03/26(土)15:31 AAS
ですなあ。最近本家nethackが更新したからねえ。
外部ﾘﾝｸ:jnethack.osdn.jp
上下前次1-新書関写板覧索設栞歴
あと 668 ﾚｽあります
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ
ぬこの手 ぬこTOP 0.016s