Shelties WebLog

３月７日のYum update

ＮｕＯｎｃｅがサポートをやめちゃったんだけど、なんと今日のアップデートで
nuonce-solarspeed-yumgui が削除されちゃいました。

が～～～ん、なんてこったい。

そんな訳で、便利なツールがなくなっちゃうと困るので再インストール。

とりあえず、今日のYum update。

Mar 6 08:00:59 sb yum: Installed: base-swupdate-locale-de_DE.noarch 1.2.0-1BQ5.centos4
Mar 6 08:00:59 sb yum: Installed: base-swupdate-locale-da_DK.noarch 1.2.0-1BQ5.centos4
Mar 6 08:01:04 sb xinetd[1543]: Starting reconfiguration
Mar 6 08:01:04 sb xinetd: xinetd -HUP succeeded
Mar 6 08:01:05 sb xinetd[1543]: Swapping defaults
Mar 6 08:01:05 sb xinetd[1543]: readjusting service ftp
Mar 6 08:01:05 sb xinetd[1543]: Reconfigured: new=0 old=1 dropped=0 (services)
Mar 6 08:01:05 sb yum: Erased: nuonce-solarspeed-yumgui

yumgui がなくなっちゃったので更新メールが来なくなっちゃったので、messagesから。(ーー;)

んで、とりあえずなくなっちゃったので　ここから取りに行ってきました。

wget https://www.compassnetworks.com.au/uploads/bq/nuonce-solarspeed-yumgui-2.0.4-1.i386.rpm

ちょっと、保存版だね。

そして、インストール。

yum localinstall nuonce-solarspeed-yumgui-2.0.4-1.i386.rpm

が～～ん、サインしてないからインストールしないって。
そうだよね。
で、repo作るのも大変なので、ここは一時期いんちき採用。
/etc/yum.conf　を修正

gpgcheck=1　を　0　に。

んで、再度インストールでＯＫ。

/etc/init.d/cced.init restart　とおまじない。

めでたく　yumgui　が立ち上がりました。
設定も以前の設定が残っていてそのままでメデタシメデタシ。

う～～ん、しかし　yumgui　ちょっと中身確認してみよっかな。(*^_^*)

ntp 4.2.0.a.20040617-8.el4_7

本日のyum updateは ntp security update です。

ntp security update
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0046J.html

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
ntp i386 4.2.0.a.20040617-8.el4_7.1 update 1.2 M

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 1.2 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : ntp ######################### [1/2]

Updated: ntp.i386 0:4.2.0.a.20040617-8.el4_7.1
Complete!

openssl 0.9.7a-43.17.el4_7.2とsquirrelmail 1.4.8-5.el4.centos.3

OpenSSLとまたまたsquirrelmailです。
OpenSSLはOpenSSL 0.9.8j 　では無いのがちょっと気になります。何でかな？

ちなみに、RHELでは、
opensslのセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0004J.html
です。

あと、squirrelmailは、
squirrelmailのセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0057J.html
前回の更新でセッション処理の欠陥があり、Webブラウザを再起動せずにSquirrelMailに再度ログインしたユーザに対して、固定のセッションIDが割り当てられていました。リモートの攻撃者がこの欠陥を利用して、ユーザのセッションを乗っ取ることが可能でした。(CVE-2009-0030)
と。

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
openssl i386 0.9.7a-43.17.el4_7.2 update 1.1 M
squirrelmail noarch 1.4.8-5.el4.centos.3 update 4.2 M

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 2 Package(s)
Remove 0 Package(s)
Total download size: 5.3 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : openssl ######################### [1/4]
Updating : squirrelmail ######################### [2/4]

Updated: openssl.i386 0:0.9.7a-43.17.el4_7.2 squirrelmail.noarch 0:1.4.8-5.el4.centos.3
Complete!

う～～～ん、OpenSSLはなんでだろう？
調べないとね。

おぉ、こっちにちゃんとありました。
openssl security updatehttps://rhn.redhat.com/errata/RHSA-2009-0004.html

RHEL AS4は、
IA-32:
openssl-0.9.7a-43.17.el4_7.2.i386.rpm eb2c11c634313ef375fa21bc6b9585f2
openssl-0.9.7a-43.17.el4_7.2.i686.rpm 9a286a7b7f1e10b14270e216231f6368
openssl-devel-0.9.7a-43.17.el4_7.2.i386.rpm e78c56807d2357fa2c293b35040c0e1b
openssl-perl-0.9.7a-43.17.el4_7.2.i386.rpm 6018190b19061438eff07ca7b31fb85c
openssl096b-0.9.6b-22.46.el4_7.i386.rpm bd73a09301b1b2059663f93715b97775

ですね。m(_ _)m

kernel 2.6.9-78.0.13.ELとか、

カーネルと、squirrelmailと、bindです。(-_-;)

bindのセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0020J.html
BINDがOpenSSL DSA_do_verify関数の戻り値をチェックする方法に欠陥が発見されました。DNSSECを使用しているシステムでは、悪意のあるゾーンが不正な形式のDSA証明書を提示して適切な検証をバイパスし、スプーフィング攻撃を行う可能性がありました。（CVE-2009-0025）
ということらしいです。

squirrelmailのセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0010J.html
クロスサイトスクリプティング（XSS）欠陥とユーザのセッションクッキーを取得することが可能だったことを対応しているそうです。

カーネルのセキュリティおよびバグ修正アップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2009-0014J.html

とこんなかんじ。

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
kernel i586 2.6.9-78.0.13.EL update 12 M
Updating:
bind i386 20:9.2.4-30.el4_7.1 update 582 k
bind-chroot i386 20:9.2.4-30.el4_7.1 update 35 k
bind-libs i386 20:9.2.4-30.el4_7.1 update 568 k
bind-utils i386 20:9.2.4-30.el4_7.1 update 142 k
squirrelmail noarch 1.4.8-5.el4.centos.2 update 4.2 M

Transaction Summary
=============================================================================
Install 1 Package(s)
Update 5 Package(s)
Remove 0 Package(s)
Total download size: 18 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : bind-libs ####################### [ 1/11]
Updating : bind-utils ####################### [ 2/11]
Updating : bind ####################### [ 3/11]
Installing: kernel ####################### [ 4/11]
Updating : squirrelmail ####################### [ 5/11]
Updating : bind-chroot ####################### [ 6/11]named を停止中: [ OK ]
named を起動中: [ OK ]

Installed: kernel.i586 0:2.6.9-78.0.13.EL
Updated: bind.i386 20:9.2.4-30.el4_7.1 bind-chroot.i386 20:9.2.4-30.el4_7.1 bind-libs.i386 20:9.2.4-30.el4_7.1 bind-utils.i386 20:9.2.4-30.el4_7.1 squirrelmail.noarch 0:1.4.8-5.el4.centos.2
Complete!

さて、カーネル君のアップデートです。
いつ、リブートするかな。(-_-;)

nuonce-yumconf.noarch 2-0

さてさて、問題のNuonce（ブライアン氏）のYumConfアップデートです。

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
nuonce-yumconf noarch 2-0 NuOnce Networks 2.0 k

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 2.0 k
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : nuonce-yumconf ######################### [1/2]

Updated: nuonce-yumconf.noarch 0:2-0
Complete!

確かにアップデートできました。
が、これは、Ｎｕｏｎｃｅでサポートを打ち切るためのアップデートのようで、

Error: Bad repository file ///etc/yum.repos.d/NuOnce.repo, no repo
stanzas.

なんてエラーになっちゃいます。
なかなか、オープンソース系のビジネスは難しいんですね。

で、Cronにエラー吐きっぱなしになっちゃうので、悲しいですがブライアン氏とはお別れのおまじないをして終了。

yum --erase nuonce-yumconf
お？eraseだめ？

rm /etc/yum.repos.d/NuOnce.repo
仕方が無いので。(-_-;)

dovecot 1.1.8-0BQ3

昨日はアップデートされなかったdovecotですが、本日は無事アップデート終了。

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
dovecot i386 1.1.8-0BQ3 BlueQuartz 3.5 M

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 3.5 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : dovecot ######################### [1/2]

Updated: dovecot.i386 0:1.1.8-0BQ3

※無事終了ですね。

でも、メールの受信ができなくなっていました。
dovecotが立ち上がっていないようなので、マニュアルで立ち上げ。

何でかな？

/etc/init.d/dovecot start

受信できているのでよしと。(ぉぃぉぃ)

あぁ、それと、
warning: /etc/dovecot.conf created as /etc/dovecot.conf.rpmnew
ということなので、暇見てチェックしておかないとだめですね。

dovecot-1.1.8-0BQ2.i386.rpm

本日、yumupdateでdovecotのアップデートがありました。
内容は、coba-oにもありましたが、

Changes
[dovecot]
* Thu Jan 08 2009 Hisao SHIBUYA 1.1.8-0BQ2
- Upgdate to 1.1.8

* Tue Sep 02 2008 Michael Stauber 1.1.3.0BQ01
- New build based on Release 1.1.3

* Mon Jun 23 2008 Michael Stauber 1.1.1.0BQ03
- New build based on Release 1.1.1

ということで、本日のアップデート。

が、

Package dovecot-1.1.8-0BQ2.i386.rpm is not signed

ということで、インストールはされず。

Dependencies Resolved

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
dovecot i386 1.1.8-0BQ2 BlueQuartz 3.5 M

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 3.5 M
Downloading Packages:

と、ここで終了。
渋谷氏のコメントでsingし忘れたとのことで、明日再リトライです。

autofs.i386 1:4.1.3-234.el4.1

本日のyumupdateはautofsでした。

autofsのバグ修正および機能拡張アップデート
https://www.jp.redhat.com/support/errata/RHBA/RHBA-2008-0702J.html

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
autofs i386 1:4.1.3-234.el4.1 update 291 k

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 291 k
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : autofs ######################### [1/2]

Updated: autofs.i386 1:4.1.3-234.el4.1
Complete!

と、無事終了。

vim-minimal.i386 1:6.3.046-1.el4_7.5z

本日のyumupdate。

vimのセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0617J.html

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
vim-minimal i386 1:6.3.046-1.el4_7.5z update 252 k

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 1 Package(s)
Remove 0 Package(s)
Total download size: 252 k
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : vim-minimal ######################### [1/2]

Updated: vim-minimal.i386 1:6.3.046-1.el4_7.5z
Complete!

と、無事終了。

libxml2.i386 0:2.6.16-12.6他

今日のyumupdate。

libxml2のセキュリティアップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0988J.html

=============================================================================
Package Arch Version Repository Size
=============================================================================
Updating:
libxml2 i386 2.6.16-12.6 update 622 k
libxml2-python i386 2.6.16-12.6 update 440 k

Transaction Summary
=============================================================================
Install 0 Package(s)
Update 2 Package(s)
Remove 0 Package(s)
Total download size: 1.0 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : libxml2 ######################### [1/4]
Updating : libxml2-python ######################### [2/4]

Updated: libxml2.i386 0:2.6.16-12.6 libxml2-python.i386 0:2.6.16-12.6
Complete!

とめでたく終了。

kernel 2.6.9-78.0.8

本日のyumupdate。

カーネルです。　２．６．９－７８です。
いつ、再起動しようかな。(-_-;)
早目がよいです。ね。

カーネルのセキュリティおよびバグ修正アップデート
https://www.jp.redhat.com/support/errata/RHSA/RHSA-2008-0972J.html

=============================================================================
Package Arch Version Repository Size
=============================================================================
Installing:
kernel i586 2.6.9-78.0.8.EL update 12 M

Transaction Summary
=============================================================================
Install 1 Package(s)
Update 0 Package(s)
Remove 0 Package(s)
Total download size: 12 M
Downloading Packages:
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Installing: kernel ######################### [1/1]

Installed: kernel.i586 0:2.6.9-78.0.8.EL
Complete!

無事終了。
あとは、再起動。

munin の日時

ｍｕｎｉｎをインストールして、グラフの日時がＧＭＴでちょこっと不便だったんですが、なんとか修正成功したみたいです。

/etc/init.d/munin-node

RETVAL=0
PROCNAME=munin-node
TZ=TZ-9

とＴＺを追加したらうまくいきました。
めでたしめでたし。

DNS

Domain Nameの設定がなんかおかしかったんですが、
外から見えない、、、

原因はルータでした。
静的NATの設定でPort ５３(domain)がTCPのみの設定でした。
ちゃんと、UDPの設定もしなきゃいけなかったようで、これを追加。
そとから、nslookupが通るようになりました。
めでたしめでたし。

が、、、
server can't find ｘｘｘ: NXDOMAIN
なんて、エラーが！

調べてみると、DNSのプライマリ設定に「jp」なんてものが登録されていました。(ーー;)
どうも、先月の障害復旧でwebを再登録した時に、shelties.jpの登録でDNS自動登録で勝手にできちゃったみたいです。(失敗失敗)
そんなわけで、ｊｐドメインを全部自分で解決しようとしていたようです。
そりゃ、無いって答えますね。
「jp」のプライマリ全部削除でメデタシめでたし。

あとは、ｊｐｒｓへ変更届を出さないとね。