Last-Modified: Mon Nov 27 06:17:27 2006
syncache/syncookies denial of service
DoS で済むとはいえ、結構激しいな。
……とか言ってたら、 正常なオプション付けたパケットで落ちた SunOS とかkusumoto先生に言われてしまう罠(w
一部で駄目烙印モノとして大人気の
BA-5000 Pro の最新ファームが出たらしい。
どうせ延期だと思ってたんだけどなぁ(笑)
■仕様変更
[1] Fragmentパケット転送の仕様変更
WAN側からのFragmentパケットを遮断していたものを、通過させるように仕様変更しました。
……(^^;
というか、起動後しばらくたつと管理画面にログインできなくなる問題……。
今日はメールということで、 saslpasswd をして回る。
GnuPG で鍵を作って署名を検証するところまで。 余計な部分に手間をかけすぎ、という感じを受けた。 時間超過で1.5倍ということもあるし、 もう少し作業内容をまとめるなりして時間の圧縮をしてもよかったかも。
というか、旧人が全然来ません。 STREAM の院生ばかり。 今日来てない人は pgp ぐらい余裕で使えるんだろうね、きっと(とか言う)。
もちろん、pgp が唯一解とも思ってないけど、 もう少し来ても良さそうなもんじゃないかなぁ。 毎回見てて、どれだけ言っても来ないのはよく知ってるんだけど、なんつーかやっぱり。
で、そのまま買い出し決行。
昨日ほとんど買ってしまったので、 残りはディスクとルータ(NetGenesis Opt50)だけ。 で、親父に車を出してもらう待ち時間に、 Akiba Cafe@秋葉原デパート3F に入ってみる。
勘弁してください。
正直、水でも飲んでたほうがましです。
まともそうなオレンジジュースを横目で見つつ、
こんな店でコーヒー系を頼んでしまった自分を悔やむ。
まぁ、クリームのおかげである意味飲めたともいえよう。
で。最低限以下の代物しか出せないのなら、 ネットワークや電源等のインフラを提供しないとだめだろ。 というわけで、きっと半年後にはつぶれてることだろう:)
で、親子の意思疎通に失敗した結果、 部品一式を摘んで直接品川に行ってしまった車を追いかけて(笑)、 そのままマシン組み立て。 さすがサーバケース、かなり爽快な眺め。 うちも、ディスク5本(うち1本は死亡中)入れてるけど、 外からは単なるのっぺらぼうマシンなのでわからないし。
なんか、FreeBSD 4.5-RELEASE が kernel でこけるんですが。
(後で家のマシンと比べてみるとディスクの認識の直前)
焼きミスを考え、品川にあった 4.2-Rel で試してみると起動する。
しかたないので、そのまま入れてみて、
あとで -stable に上げることを考える。
というわけで、cvsup 走らせてから撤収。
……と、その前に ssh だけ開けてから(w
もちろん、一瞬で取られる危険なバージョンなので、
hosts.allow と鍵認証で徹底的に絞る。
私信: 缶コーヒーは来週回収します(w
そして、-stable に上げるとやっぱり上がってこない罠。
4.4-Rel 前後で、デバイス依存なコードがたくさん入ったので、
どうやらそこらへんで良くないことが起きてる予感。