jectClass: top
objectClass: organizationalUnit
ou: Group
# People, example.org
dn: ou=People,dc=example,dc=org
objectClass: top
objectClass: organizationalUnit
ou: People
: (以下略)
/usr/local/etc/nss_ldap.conf はうまくいくホストと同じものを
使っているんですよね？
--
---
r);
1110 printf("%s\n", pwbuf);
fflush(stdout);
1112 }
--
---
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
dapを使っていません。
pam_ldapで認証する際はパスワードが平文でネットワークを流れます。
もちろん、SSLでLDAPサーバーとの通信を行うことでこれは防げますが、
サーバーがSSLに対応していなかったために諦めて、Kerberosを使いました。
＃ tcpdumpで見てると普通にパスワードが見えてびっくりしたなぁ。
--
-------
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Comp
# cd ../..
# make
# pkg_delete -f /var/db/pkg/libiconv-1.11_1
# make install
# iconv -l |grep EUCJP
EUC-JP EUCJP EXTENDED_UNIX_CODE_PACKED_FORMAT_FOR_JAPANESE
CSEUCPKDFMTJAPANESE
--
-------
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical
://www.freebsd.org/cgi/cvsweb.cgi/ports/converters/libiconv/Makefile.diff?r1=1.41;r2=1.42;f=h
何かご存知の方がいらっしゃいましたら教えて頂ければ幸いです。
GNOMEのバージョンを上げるために日本語が切り捨てられたということ
なんでしょうかね。
--
---
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Computing Sc
柳澤です。
YAMANEKO/Mao さんは書きました:
> たびたびお世話になります、もりもとです
>
> DNSサーバにおいて、
> ipfwで limit src-addr の設定をしているのですが、
> そのため動的ルールが限界いっぱいまで出来ておりまして、
(snip)
> そこで、動的ルールの最大数を減らせばいいのでは、と思いつき、
動的ルールの使用率が高いのに最大数を減らすのは良くないと思いますよ。
しかし、検索の時間も馬鹿にならなくなってきているようなので、
この状況での解決策は必要最低限のものだけ動的ルールを使うように
することかと思います。
> net.ine
柳澤です。
Yoshiaki Uchikawa さんは書きました:
> つまりかなり最近までカーネル再構築なしでNATを使うにはnatdで行う
> のではなくipfilterのipnatを使うのが早かったのでした。
> 途中からはpfでもnatを行うことができたのにです。
> (本当かな? 誰か確認した/できる人います?)
あまり自信がないのですが、pfをportsで入れていた時代からnatに
対応していたように思います。pfが登場したのは4.8Rのころですね。
pfが本体に取り込まれた5.3RがNATに対応していたのは確実だと思います。
(対応していなかったらpfに乗り換えませんで
柳澤です。
masaya nakamura さんは書きました:
> どちらの方法を使用したらいいのか、あるいは大した違いは無いのか。
> カーネルの再構築は必要なのかどうなのか。
FreeBSDでパケットフィルタリングをする選択肢としては、
ipfw、IPFilter (ipf)、pfの3種類があります。
いずれもカーネルモジュールとして追加できますので、
再コンパイルは不要です。歴史はipfwが一番古く、
一番枯れた技術といえるでしょう。ipfilterはその次に古く、
pfは最近のパケットフィルタリングソフトです。
自分のお勧めはpfです。自分が使ったことがあるのは
IPv6対応
ntf("%s: %d buttons%s%s.\n", USBDEVNAME(sc->sc_dev),
> 308 sc->nbuttons, sc->flags & UMS_Z? " and Zdir" :"",
> 309 sc->flags & UMS_T?" and a TILT dir":"");
--
-
sc->flags & UMS_T?" and a TILT dir": "");
という行を消してコンパイルしたカーネルを使えばいいと思いますよ。
219行目で最初のvendor 0x15...を表示して、307行目で3 buttons...を
表示していると思いますので。
＃ ちゃらっとソースを見てみた程度なので外しているかも知れません。 (^^;
素朴に思うんですが、こういうのはベタ書きにせずsysctlあたりで表示するかを
選べる方が親切なんですかね。
--
---
にしてlisten addressの指定法がわかりません。
restrictで制限をかけて多少ましにはできると思いますが。
個人的にはdntpdのFreeBSDへの移植を待望しています。
sysctlが微妙に違うのが厄介そうですが。
--
-------
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information
すが、
NISだとホストでypservを動かす必要があります。
LDAPを使うときのはまりポイントですが、
LDAPが入ったjailではgroupファイルをLDAPで引かないよう設定しましょう。
もし、LDAPで引く設定だとLDAPの起動でgroupを見て、LDAPが起動してない
からgroupが引けないという状況になってLDAP (slapd)が起動しません。
もう一つのポイントはjail内部からNISやLDAPを引けるようにファイアウォール
を設定することです。
--
-------
Y
す。
http://www.mail-archive.com/freebsd-users-jp@jp.freebsd.org/msg01697.html
[FreeBSD-users-jp 90442]では、dnetcはFreeBSDのマルチスレッド機構を
ちゃんと使っていないと書きましたが、その状況が未だに改善されていない
ということだと思います。[FreeBSD-users-jp 90446]によると、
dnetcを2つ起動するというworkaroundはあるみたいですよ。
--
---
柳澤です。
Hiroki Kashiwazaki wrote:
> 以下のような環境を構築したものの，jail/www から外への通信 (DNSを引く
> など) が出来ません．route の規則が投入されていないせい ?
>
> <- the Internet
> bge0 ++ bge0 alias +--+
> ---+ host +-+ jail/www |
> 133.87.a.b ++ 192.168.0.2 +--+
ルーティ
を使えば速くなりそうです。
(*1) FreeBSD 6.2R /usr/src/bin/ls/ls.c
(*2) OpenSolaris 20050612 /usr/src/lib/libc/port/gen/getpwnam_r.c
--
-------
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Informati
.eucJP/articles/contributing/contrib-how.html
既にsend-prはしてしまい、freebsd-geomにネタふりされていますので、
ちょっとcurrentにもネタをふってみます。
http://www.freebsd.org/cgi/query-pr.cgi?pr=113790
ありがとうございました。
--
---
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathe
馬は1日にしてならずと言いますが、
＃ 1日もかけずできちゃいました。 (^^;
＃ 阿呆みたいに簡単なのでもう誰か作っているかも知れないですね。
＃ random(4)のyarrowアルゴリズムでCamelliaを使おうともしましたが、
＃ こちらはAESべったりなのでやりにくいです。
--
---
Yoshisato YANAGISAWA
<[メールアドレス保護]>
Dept. of Mathematical and Computing Sciences,
Gr
usr/portsに移動してmake searchです。
例)
% cd /usr/ports
% make search name=autoconf
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
/ipam.ttf
|min
|tmin
|nmin
|jis
|jis-v
|dm
|%/usr/local/share/texmf/dvipdfm/CIDFont/HiraKakuPro-W6.otf
|/usr/local/lib/X11/fonts/TrueType/ipag.ttf
|goth
| tgoth
| ngoth
|jisg
|jisg-v
|dg
--
Aゴシックなどが出てくるのでxdviだけ変なのは不可解なのですよね。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
: succeeded
余談ですが、.fonts.cache-1ファイルが作られなかったのですが、
xorg 7.2から.fontconfigにこういう情報を入れるようにしたんでしょうか。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Enginee
。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
にまかせますが、端的にいえば各々の
安定メジャーバージョンの最前線バージョンということになるでしょう。
ただ、メジャーバージョンを複数維持し続けるのはメンテナーに
大きな負担となりますので、現在では5-STABLEと6-STABLEしかメンテナンス
されていません。
http://www.freebsd.org/doc/ja_JP.eucJP/books/handbook/current-stable.html
--
-------
Yoshisato YANAGISAWA <[EMAIL
> You must set up a /boot/device.hints file first.
> *** Error code 1
/boot/device.hintsをバックアップした上で
/usr/src/sys/i386/conf/GENERIC.hintsをコピーしてみるとどうですか？
--
-------
Yoshisato YANAGISAWA <
れを入れてコンパイルしたカーネルだと問題なくaaccliが動きました。
4.xなんて古いバイナリは使わないと思って外していたのを
すっかり忘れていました (--;
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
00 in ?? ()
#10 0x in ?? ()
...(略)...
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* I
ていたときにこれをぽっくり忘れていて
＃ はまったもので(--;;
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are a
いませんか？
portによって必要となるgccが違うので、gccという名前ではなく、
『gccバージョン名』というファイル名でgccを作るのだと思います。
敢えて置き換えるなら危険を承知でリンクを作ると良いでしょう。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Sci
10/1.06, addr 2
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
代遅れになって来ているのかも
知れませんが。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
naをインストールして、/etc/rc.confに
canna_enable="YES"を書き、rcで起動させることをお薦めします。
手順は次の通りです。
% su -
# cd /usr/ports/japanese/Canna
# make install clean
# cd /usr/ports/japanese/cannadic
# make install clean
# echo 'canna_enable="YES"' >> /etc/rc.conf
(ここで、今やっている全ての仕事を終了させる)
# reb
を書き換える必要があります。
以上のようにxorgcfgではなくnvidia-*コマンドを使って設定しないと
NVIDIA社製のドライバーを使うようにxorg.confが設定されないと思います。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engi
、
nvidia-settingsはXを立ち上げた後で雛形ではカバーできない細かい設定を
するのに使います。
この他、CapsをCtrlにする設定、フォントの設定は/etc/X11/xorg.confに自分で
書き加えます。 (xorgcfgを使えるかも知れません)
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Gradu
(*3)
http://www.intel.co.jp/products/processor/coreduo/product-brief.pdf
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institut
柳澤です。
Hirosi Osumi wrote:
> AMD 64x2 CPU を購入し、FreeBSD/amd64 6.2-RELEASE をインストールしたのですが、
> すこし疑問に思うところがありまして投稿しました。
>
> dmesg には以下のように CPU が二つ認識しているようですが
(snip)
> top コマンドを実行しても CPU 行が１行しか表示されません。
FreeBSDのtopコマンドはたとえSMPであったとしても、
昔(といっても、3.xの頃は知りませんが)からCPUは1行しか
表示されないようです。そして、すべてのCPUを最大で使うと
100%にな
るために作業しているうちに
サーバーの公開鍵が変更され、今度はサーバーの公開鍵が変更されたために
公開鍵の不一致でログインできないという状況を想像しています。
TTSSHユーザーではないので良くわからないのですが、
この場合はサーバー公開鍵を変更するか聞いてくれるんですかね。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
G
xxx.xxx.xx.jp
嘗て自分もアップデートを行って、/etc/ssh/moduliファイルが壊れていた
ためにこのようなログが出て、ログインできなかったことがあります。
同じ原因かはわかりません。
> どこか設定に間違いがあるのだと思うのですが，どの辺りを
> 調べれば良いかご教授お願いします．
sshdを-dddオプションつきで起動し、
sshも-vvvオプションつきで実行してみましょう。
そうすると、大量のログが出てきますが、その中に答えがあると思いますよ。
--
-----
Dカーネルの設計と実装--FreeBSD詳解』が
参考になると思います。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are a
柳澤です。
島田 増貴 wrote:
> ■fsck実行時のエラー
>
> fsck実行時にエラーが出ており困っています。
>
> fsckを実行すると
> SALVAGE? no
> のように表示されますが、これに対してYを入力するようにできません。
> 自動的にnoとなってしまいます。これを回避する方法はありませんでしょうか。
一瞬、シングルユーザーモードでfsckして勝手にnoと書かれるのかと
思って？となってしまいました。
状況を整理すると、こういう感じでしょうか。
- シングルユーザーモードでfsckすると複数回実行しても最初の1回で
修正されるらしく、2
から、
参考までに net/htpdate というのを紹介します。
htpdateの詳しい説明はウェブページにゆずりますが、HTTPが通れば使える
時間合わせソフトなので割と色んな環境で時間を合わせるのに使えます。
時間合わせ先は時間が合ってそうな近くのWebサーバーが良いですが、
それがダメな場合はnict.go.jpあたりにしておくと良いのでは
ないでしょうか。
頻繁にやり過ぎたら迷惑でしょうから適度に違うサーバーを使うよう
スクリプトを書いた方が良いでしょうけれど。
--
-------
柳澤です。
On Thu, 19 Oct 2006 15:59:23 +0900
Yoshisato YANAGISAWA <[EMAIL PROTECTED]> wrote:
> 時計としてはsysctlのkern.timecounter.hardwareで選ばれたものが
> 使われると思いますので (sys/kern/time_tc.c)、必ずしもi8254ではないと
これは sys/kern/kern_tc.c の間違いです。
申し
(1000)の理由はACPIに明るくないのでわかりません。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
と面白い例が
載ってます。ちなみに、geliだとロックファイルのようなもの無しでも
暗号化ディスクが利用できます。一人の独断で開錠できても良いという
運用でないとこれは使わないでしょうけれど。
geliは6.0Rから出現したので、5.xの黎明期からあるgbdeに比べると
聊か新し過ぎる感はありますが、gbdeで出来るようなことは全て
geliで出来ると思います。
＃ geliの読みってどうなんでしょうね...(--;
--
---
Yoshisato YANAGISAWA &l
rl-escでデバッガーに入り
発生箇所のアドレスから発生行突き止めて根本的な
原因を探るでしょうけど、あまりやりたくないですね。
＃ USBキーボードのためにWindowsのインストールに
＃ はまっている後輩を先日見たもので...
---
Yoshisato YANAGISAWA
Dept. of Information Sci. and Eng.
Tokyo Institute of Technology.
の案内も無いのです。
こう言うと、敵を沢山作りそうですが、
IPアドレスが変わったタイミングで送信したメールは良くて再送、
悪くてロストするのでIPアドレスが固定的に決まっていないホストで
MTAを動かすのは良くないと思うのですよね。
さりとて、連絡無しに設定を変えるというのは良くないと思いますが。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Compu
どで接続して調査することになると
思います。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
でバグが露呈したんでしょうか。
あるいは、9月9日にTSOのサポートが入ったのでそのときからバグが混入
していたんでしょうか。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/* If you are an *BSD user, let's join http://bsdstats.org/ */
柳澤です。
On Sun, 3 Sep 2006 20:20:32 +0900
Norikatsu Shigemura <[EMAIL PROTECTED]> wrote:
> On Sun, 3 Sep 2006 19:59:43 +0900
> Yoshisato YANAGISAWA <[EMAIL PROTECTED]> wrote:
> > ＃ http://bsdstat.org/ 参加中 (sysutils/bsdstats)
>
> signatureに反応してしまうのもなんなのですが,
&
al/etc/rc.d に作って、その中で
『ldconfig -m /usr/local/lib/mysql』
を実行する等していましたが、これを是正するもののようです。
ldconfigでライブラリーパスを通していないと、ディスクにはあっても
存在しないライブラリーになってしまいますからね。
まあ、その場合でも個々人でLD_LIBRARY_PATHを設定して凌げますが。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of
柳澤です。
NISHIMATSU Shingo wrote:
> fwe0 Firewire Ethrernet emulation
> sl0 SLIP interface on device (COM1)
> ppp0 PPP interface on device (COM2)
横に説明が書いてあるとおりで、EthernetのI/Fは一つもありません。
fwe: Firewireを使ってネットワークを構成する
sl : SLIPで接続する (海外でプロバイダに接続するのによく使われる)
ppp: PPPで接続する (日本でプロバイダに接続するのによく使われる)
>
してみてください。もし、linux のプログラムが起動するときに何か問題が
起きて、上記で述べたような LD_* 変数を設定していないなら、全部の linux
関連の port を全て削除し、 /compat/linux を何のファイルも残さないように
完全に削除し、再インストールしなおすしか解決策はありません。御愁傷様。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Co
で十分かと思います。
6.1Rベースのもので手頃にインストール出来る点ではPCBSDあたりが
お勧めです。
http://www.pcbsd.org/?p=download
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
ます。
この原因はgroup_compatやpasswd_compatを使っていることにあると
考え、下記のようにこれを使わないようにしました。
その結果、上記の問題もなく使っています。
group: files ldap
passwd: files ldap
参考までに。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate Schoo
(*1)
http://www.freebsd.org/cgi/cvsweb.cgi/ports/devel/gnu-libtool/Attic/Makefile
> 2.supfileの設定が悪いのか？ または、取得するにはどのようにすればいいの
> か？
上記のcvswebから拾って来ることは出来ると思いますが、
libtoolに乗り換えた方がよろしいかと思います。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
うです。
個人的なサイトに設置してみた感想としてはinetdを使って規制していたのと
状況は同じですが、低レベルなところで拒絶するのでinetdからsshdを
起動していた分のコストを軽減でき、多少高速にログインできるようになる
気がします。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of
。 X-I
(*1)
http://www.freebsd.org/cgi/query-pr.cgi?pr=ports/96245
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
p/06/02/15/0538200.shtml
＃ 余談ですが、件の署名運動にも署名をしてあります。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
/hyperthreading-considered-harmful/
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
c/sbin/mdmfs/mdmfs.cがそれにあたります。
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
ook/makeworld.html
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
けではなく
キューに繋がない場合にプロセスの状態をSSTOPなどに変更すると良いかも
知れません。
やろうとしておられることは抽選型スケジューリング(lottery
scheduling)に近い感じがしますが、こちらのコードも参考にしてみては
いかがでしょうか。
http://www.hypersurface.net/dpetrou/research.html
--
-------
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept.
1.56&r2=1.57&f=h
> 自分でも RAID1 で 1台組みたいと考えていているのですが、AAR-1420SA
> なんかが使えると安価でいいなとか、3Ware の 8006-2LP (こっちは
> リストに載っています)なのかなぁ、とか色々考えています。
1420SAも探してみましたが、こちらは見付けられませんでした。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
planet.com/isp-linux/0110/msg00545.html
使っているlinux_baseの種類を変えると言うことになるかも知れません
が、試してみては如何でしょうか。
--
---
Yoshisato YANAGISAWA <[EMAIL PROTECTED]>
Dept. of Mathematical and Computing Sciences,
Graduate School of Information Science and Engineering,
Tokyo Institute of Technology.
63 matches
Mail list logo
