http://blog.shelties.jp/ しぇるてぃのこと・なんでも。あと、このサーバのことや管理のこと。（Linux、BlueQuartz、RaQ、自宅サーバなどなど。）]]> ja 2009-03-07T23:59:40+09:00 http://blog.shelties.jp/archives/000486.html ＮｕＯｎｃｅがサポートをやめちゃったんだけど、なんと今日のアップデートで nuonce-solarspeed-yumgui が削除されちゃいました。 が〜〜〜ん、なんてこったい。 そんな訳で、便利なツールがなくなっちゃうと困るので再インストール。 とりあえず、今日のYum update。 Mar 6 08:00:59 sb yum: Installed: base-swupdate-locale-de_DE.noarch 1.2.0-1BQ5.centos4 Mar 6 08:00:59 sb yum: Installed: base-swupdate-locale-da_DK.noarch 1.2.0-1BQ5.centos4 Mar 6 08:01:04 sb xinetd[1543]: Starting reconfiguration Mar 6 08:01:04 sb xinetd: xinetd -HUP succeeded Mar 6... bluequartz hiro 2009-03-07T23:59:40+09:00 http://blog.shelties.jp/archives/000478.html 本日のyum updateは ntp security update です。 ntp security update http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0046J.html ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: ntp i386 4.2.0.a.20040617-8.el4_7.1 update 1.2 M Transaction Summary ============================================================================= Install 0 Package(s) Update 1 Package(s) Remove 0 Package(s) Total download size: 1.2... bluequartz hiro 2009-02-06T10:18:41+09:00 http://blog.shelties.jp/archives/000475.html OpenSSLとまたまたsquirrelmailです。 OpenSSLはOpenSSL 0.9.8j 　では無いのがちょっと気になります。何でかな？ ちなみに、RHELでは、 opensslのセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0004J.html です。 あと、squirrelmailは、 squirrelmailのセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0057J.html 前回の更新でセッション処理の欠陥があり、Webブラウザを再起動せずにSquirrelMailに再度ログインしたユーザに対して、固定のセッションIDが割り当てられていました。リモートの攻撃者がこの欠陥を利用して、ユーザのセッションを乗っ取ることが可能でした。(CVE-2009-0030) と。 ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: openssl i386 0.9.7a-43.17.el4_7.2 update 1.1 M squirrelmail noarch 1.4.8-5.el4.centos.3 update 4.2 M Transaction Summary ============================================================================= Install 0 Package(s) Update... bluequartz hiro 2009-01-25T11:09:50+09:00 http://blog.shelties.jp/archives/000474.html カーネルと、squirrelmailと、bindです。(-_-;) bindのセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0020J.html BINDがOpenSSL DSA_do_verify関数の戻り値をチェックする方法に欠陥が発見されました。DNSSECを使用しているシステムでは、悪意のあるゾーンが不正な形式のDSA証明書を提示して適切な検証をバイパスし、スプーフィング攻撃を行う可能性がありました。（CVE-2009-0025） ということらしいです。 squirrelmailのセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0010J.html クロスサイトスクリプティング（XSS）欠陥とユーザのセッションクッキーを取得することが可能だったことを対応しているそうです。 カーネルのセキュリティおよびバグ修正アップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0014J.html とこんなかんじ。 ============================================================================= Package Arch Version Repository Size ============================================================================= Installing: kernel i586 2.6.9-78.0.13.EL update 12 M Updating: bind i386 20:9.2.4-30.el4_7.1 update 582 k bind-chroot i386 20:9.2.4-30.el4_7.1 update 35 k bind-libs... bluequartz hiro 2009-01-16T10:40:30+09:00 http://blog.shelties.jp/archives/000466.html さてさて、問題のNuonce（ブライアン氏）のYumConfアップデートです。 ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: nuonce-yumconf noarch 2-0 NuOnce Networks 2.0 k Transaction Summary ============================================================================= Install 0 Package(s) Update 1 Package(s) Remove 0 Package(s) Total download size: 2.0 k Downloading Packages: Running Transaction Test Finished Transaction... bluequartz hiro 2009-01-14T19:42:50+09:00 http://blog.shelties.jp/archives/000458.html 昨日はアップデートされなかったdovecotですが、本日は無事アップデート終了。 ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: dovecot i386 1.1.8-0BQ3 BlueQuartz 3.5 M Transaction Summary ============================================================================= Install 0 Package(s) Update 1 Package(s) Remove 0 Package(s) Total download size: 3.5 M Downloading Packages: Running Transaction Test Finished Transaction Test... bluequartz hiro 2009-01-10T08:36:51+09:00 http://blog.shelties.jp/archives/000457.html 本日、yumupdateでdovecotのアップデートがありました。 内容は、coba-oにもありましたが、 Changes [dovecot] * Thu Jan 08 2009 Hisao SHIBUYA 1.1.8-0BQ2 - Upgdate to 1.1.8 * Tue Sep 02 2008 Michael Stauber 1.1.3.0BQ01 - New build based on Release 1.1.3 * Mon Jun 23 2008 Michael Stauber 1.1.1.0BQ03 -... bluequartz hiro 2009-01-09T08:50:17+09:00 http://blog.shelties.jp/archives/000459.html 本日のyumupdateはautofsでした。 autofsのバグ修正および機能拡張アップデート http://www.jp.redhat.com/support/errata/RHBA/RHBA-2008-0702J.html ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: autofs i386 1:4.1.3-234.el4.1 update 291 k Transaction Summary ============================================================================= Install 0 Package(s) Update 1 Package(s) Remove 0 Package(s) Total download size: 291 k Downloading Packages: Running Transaction Test Finished... bluequartz hiro 2008-12-24T08:35:12+09:00 http://blog.shelties.jp/archives/000460.html 本日のyumupdate。 vimのセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0617J.html ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: vim-minimal i386 1:6.3.046-1.el4_7.5z update 252 k Transaction Summary ============================================================================= Install 0 Package(s) Update 1 Package(s) Remove 0 Package(s) Total download size: 252 k Downloading Packages: Running Transaction Test Finished... bluequartz hiro 2008-11-28T08:45:50+09:00 http://blog.shelties.jp/archives/000461.html 今日のyumupdate。 libxml2のセキュリティアップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0988J.html ============================================================================= Package Arch Version Repository Size ============================================================================= Updating: libxml2 i386 2.6.16-12.6 update 622 k libxml2-python i386 2.6.16-12.6 update 440 k Transaction Summary ============================================================================= Install 0 Package(s) Update 2 Package(s) Remove 0 Package(s) Total download size: 1.0 M... bluequartz hiro 2008-11-24T08:43:25+09:00 http://blog.shelties.jp/archives/000462.html 本日のyumupdate。 カーネルです。　２．６．９−７８です。 いつ、再起動しようかな。(-_-;) 早目がよいです。ね。 カーネルのセキュリティおよびバグ修正アップデート http://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0972J.html ============================================================================= Package Arch Version Repository Size ============================================================================= Installing: kernel i586 2.6.9-78.0.8.EL update 12 M Transaction Summary ============================================================================= Install 1 Package(s) Update 0 Package(s) Remove 0 Package(s) Total download size: 12 M Downloading Packages: Running... bluequartz hiro 2008-11-21T08:34:55+09:00 http://blog.shelties.jp/archives/000420.html 今朝は大量の更新がありました。 インストール２件にアップデート１００件。 先週まで、RHELから大量にメールが来ていたんですが、ＣｅｎｔＯＳもいっぱいきましたね。(*^_^*) とりあえず、チェックしましたが大丈夫そう。(多分) カーネルからいろいろ。ＳＳＬ関連もだしね。 個人的にはImageMagickがアップされたからちょっと気になるところだし、MySQLもね。 bind関連も問題ないし(BQからのメンテナンスはテストしてないけど)、、、 sendmailは、メール届いてるから大丈夫だと…(笑) coba-eで、なんか問題になってないし。ＯＫということで。 (結構あばうとな性格だし。他力本願。(爆)) sb2も次のお休みには立ち上げてアップデートしないと。ね。 おぉ、そういえば、 　　Minimum password length to 6 from 8 と。 パスワード変更する際には８文字以上にしてください。 あと、 　　Ajax based password check ということなので、簡単なのははじかれちゃいます。 　ちなみに、こパスワード関連は、１１日にアップデートされてます。 　(sausalito-palette.noarch 0:0.5.1-0BQ12.centos4) あんまり気にしてませんでした。^_^; パスワードが変更できなかった方ごめんなさい。... RaQ hiro 2008-09-14T08:52:36+09:00 http://blog.shelties.jp/archives/000419.html ＲＡＩＤ構築でめんどくさくなってしまったので、もう一台サーバをビルドアップ。 今度は最初からディスク２台でインストールしたので、RAID1設定で終了。 今度はRaQ4で、AMD　K6-III+の550MHz。 Memory: 512 MB CPU: 1 processor(s) detected CPU 0: AuthenticAMD 547MHz (5.5 x 100MHz host bus) [BSP] んで、 Initializing CPU#0 Detected 547.814 MHz processor. Calibrating delay loop... 1094.45 BogoMIPS こんなかんじ。 150BogoMIPSぐらい速くなったのかな？ StorongBolt 1.06をインストール後、ｙｕｍのアップデート。 munin入れて見ました。(笑) 既存のsbサーバのコンテンツをバックアップ(Export)し、sb2へリストア(Inport)作業です。 これは、CMUがあるので楽かな？ sbサーバにて... RaQ hiro 2008-09-07T21:26:01+09:00 http://blog.shelties.jp/archives/000418.html ｍｕｎｉｎをインストールして、グラフの日時がＧＭＴでちょこっと不便だったんですが、なんとか修正成功したみたいです。 /etc/init.d/munin-node RETVAL=0 PROCNAME=munin-node TZ=TZ-9 とＴＺを追加したらうまくいきました。 めでたしめでたし。... bluequartz hiro 2008-09-06T12:26:06+09:00 http://blog.shelties.jp/archives/000414.html う〜〜ん、昨日の再起動から調子が悪くなったｈｄｃ。 　RAID1構築前に死んじゃうのかな？ --------------------- Kernel Begin ------------------------ WARNING: Kernel Errors Present hdc: drive_cmd: error=0x04 { DriveStat...: 55 Time(s) hdc: drive_cmd: status=0x51 { DriveReady SeekComplete Error }...: 55 Time(s)... Server hiro 2008-08-27T10:46:01+09:00