CentOS Part 25【RHEL Clone】
■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin
2010/08/31(火) 19:24:21ID:mPa3Mw8wRed Hatと無関係なコミュニティが無償配布しておりRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5です。
FC 6やRHEL 5用のノウハウや野良RPMはCentOS 5でほぼ通用します。
前スレ
CentOS Part 24【RHEL Clone】
http://hibari.2ch.net/test/read.cgi/linux/1273976033/
CentOS (The Community ENTerprise Operating System)
http://www.centos.org/
CentOS 配布ミラーサーバ
http://www.centos.org/modules/tinycontent/index.php?id=13
RPMforge (サードパーティのリポジトリ)
https://rpmrepo.org/RPMforge
Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0322login:Penguin
2010/10/24(日) 10:14:50ID:WdHiKrKf0323login:Penguin
2010/10/24(日) 11:31:00ID:TPgWtTYR0324login:Penguin
2010/10/24(日) 11:39:25ID:b3/+bV7zCentOS5.5のyumでbind入れると「BIND 9.3.6-P1-RedHat-9.3.6-4.P1.el5_4.2」が
最新として入るけど、下記脆弱性は対策できてるの?
ttp://jprs.jp/tech/security/bind9-vuln-dynamic-update.html
BIND 9.6以上じゃないと対応できないのかと思ったけど、BIND 9.3にディストリ独自の
パッチが当たっていて脆弱性対策ができているって理解でOK?
0325login:Penguin
2010/10/24(日) 11:49:16ID:3OhWaY+Bmake menuconfigが面倒じゃん
0326login:Penguin
2010/10/24(日) 12:05:13ID:/Z4xoj5d対策できてるかどうかはRHかCentOSのフォーラム辺りで情報収集してくれ。
どこかで見た気がするけど、情報追いかけるの面倒くさい。英語嫌い。
RH側の動きとしてはセキュリティパッチはちゃんとだしてる。
だからバージョンだけで脆弱性を判断するのは難しい。ということ。
0327login:Penguin
2010/10/24(日) 12:16:18ID:3vz+uCt8そのレベルの脆弱性修正もされてないbind持ってるディストリがあったとして、
企業ユースで大きなシェア持ってると思う?
0328login:Penguin
2010/10/24(日) 12:24:06ID:Va2K5lxZ0329login:Penguin
2010/10/24(日) 14:18:08ID:h8XACPzX企業っても、貧乏スキルなし中小企業だろ。
0330login:Penguin
2010/10/24(日) 14:33:39ID:WdHiKrKfあとは口から出任せで適当にチョロまかしてるだけ。
0331login:Penguin
2010/10/24(日) 14:48:23ID:tuk4zhJk企業のスキル云々は関係ないだろJK
0332login:Penguin
2010/10/24(日) 14:48:29ID:+HYZlJ7s金出して安心を買ってるんだと思ってたが
違うのか?
0333login:Penguin
2010/10/24(日) 15:06:23ID:Els9hKGIcentos使ってる所は、問題が発生しても自力で解決出来る自信があるスキルの高いところか、
何も考えてない、お馬鹿なところの、どちらかだろう。
0334login:Penguin
2010/10/24(日) 15:15:44ID:tuk4zhJkRHELとCentOSってそんなに違うものか?
単なるクローンなんだが
納品物には使わないけど、社内サーバになら。程度の信頼度はあると思うが。
0335login:Penguin
2010/10/24(日) 15:18:32ID:6WLvYMzU日本語読めないのかよ。
サポートの有る無しを言ってるんだろうが。
0336login:Penguin
2010/10/24(日) 15:31:44ID:nGGXx9Jl0337login:Penguin
2010/10/24(日) 15:35:45ID:Ak1hgbQ0お前らニートなのか?
0338login:Penguin
2010/10/24(日) 15:37:33ID:Els9hKGIソフトウェアの品質については、基本的には同じと考えて良い。
指摘のとおり、centosはredhatのソースrpmをビルドして作ったクローンなので。
ただ、redhatは大変質の高い仕事をしているが、まったくミスをしない訳でもない。
centosのビルド作業でもミスが入る可能性がある。
問題なのは、ディストリビューターのミスによって、自社のシステムに何らかの障害が発生した場合、
情シスが責任転嫁出来る手段を持つか、すべて自身で受け持つかだ。
ある程度の規模の会社なら、redhatの値段は高くは感じないだろうから、購入するはずだ。
で、>>333の2,3行目という事
0339login:Penguin
2010/10/24(日) 15:41:31ID:nGGXx9Jl0340login:Penguin
2010/10/24(日) 15:49:12ID:tuk4zhJkああ、どうやら想定してる会社が違うみたいね
100〜200人程度のソフトハウス想定してたわ
どこに問題があろうと最後は自分らで解決しなきゃならんから、社内サーバだけは妥協してるのよねうちの所
0341login:Penguin
2010/10/24(日) 16:11:04ID:b3/+bV7zサンクス。言ってる事はわかる。
自分自身は当時脆弱性に対応できてないのだと思って9.6を野良コンパイルしたので
問題無い。
が、これからリポジトリを利用する人が安心して使う為に>>319-321には、
この脆弱性が対策されているというソースを出してくれるとありがたい。
あと訂正。BIND 9.6系以上じゃなくて、BIND 9.4系以上で脆弱性に対応できると思ってた。
で、CentOS5のリポジトリにあるのはBIND 9.3系ね。
0342login:Penguin
2010/10/24(日) 16:21:55ID:PWBRWB3Qyum update を少し時間あけてすればいいだけだな。
0343login:Penguin
2010/10/24(日) 16:33:05ID:Wai7xsOrバカか?公式のErrata情報ページに載ってる
そのくらい自分で調べろよ
アホはもうどっか行ってくれ
0344login:Penguin
2010/10/24(日) 16:42:04ID:Y6j4z60V0345login:Penguin
2010/10/24(日) 17:05:49ID:Wai7xsOr> ttp://jprs.jp/tech/security/bind9-vuln-dynamic-update.html
bind-9.3.4-10.P1.el5_3.3
で対処済み。
調べちまったぜ、オレって優しいな
0346login:Penguin
2010/10/24(日) 17:09:09ID:ezK2pc4w0347login:Penguin
2010/10/24(日) 17:33:00ID:Va2K5lxZこいつバカじゃね?
このスレすら読んでねーくせに何がソースだよ
0348login:Penguin
2010/10/24(日) 19:19:39ID:IBrgqdWh0349login:Penguin
2010/10/24(日) 20:08:17ID:q+PNwCmV最後まで上から目線を崩さない
ID:b3/+bV7z がステキっ
0350login:Penguin
2010/10/24(日) 20:26:29ID:b3/+bV7zサンクス
アンカ付いてないから気づかなかったよ。
0351login:Penguin
2010/10/24(日) 21:49:34ID:s+Xn5l4N0352login:Penguin
2010/10/24(日) 23:49:05ID:Eg9vD/UX○無知な上に構ってチャン
0353login:Penguin
2010/10/25(月) 03:58:01ID:zBUzobSUまず、Red Hatは脆弱性の識別をすべてCVE番号で行っている。 で、>>324の記事では
CERT番号、725188が割り当てられているが、これをCVEの対応票で見てみる。
http://cve.mitre.org/data/refs/refmap/source-CERT-VN.html
そうすると、CVE-2009-0696が対応してると分かる。
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0696
で、これにRed Hatが対処しているかどうか調べる方法は色々あるが、簡単なのは
rpmの--changelog オプション。
# rpm -q --changelog bind | grep -B 1 CVE-2009-0696
* Wed Jul 29 2009 Adam Tkac <atkac redhat com> 30:9.3.6-4.P1
- fix CVE-2009-0696 (#514292)
で、対応されていると分かる。 さらにそこにbugzilla 番号が入っているから
Red Hatの対応の詳しい履歴も分かる。
https://bugzilla.redhat.com/show_bug.cgi?id=514292
で、履歴を見れば分かる様に、脆弱性が発表されてから2日でRed Hatは
パッチを発行している。 馬の骨が野良ビルドする余地なし。
0354login:Penguin
2010/10/25(月) 04:26:06ID:VOOmMeJN自分の雑然としたノウハウが綺麗に整理できた。大感謝!
0356login:Penguin
2010/10/25(月) 10:18:20ID:sbqO+Rud質問にちゃんと答えてくれるまともな人居たんだ
0357login:Penguin
2010/10/25(月) 10:25:19ID:V2hAhPNFこんなの常識だよ……。
これわからなかったやつはちょっと反省した方がいい。
>>324からリンクたどれば>>328に行けるし。
0358login:Penguin
2010/10/25(月) 10:31:35ID:KDqQM7N4結局のところ5系列なら5.5に対してだけってことなのかな。
0360login:Penguin
2010/10/25(月) 21:10:24ID:GaUgmPDxまたアホが…
0361login:Penguin
2010/10/25(月) 21:11:54ID:BlkR61Sh一寸公式見てくるといいと思うよ
0362login:Penguin
2010/10/25(月) 21:26:19ID:+DRffPpYつか最近は鯖の脆弱性より上に載ってるアプリの脆弱性が多くてかなわん。
0363login:Penguin
2010/10/25(月) 21:27:51ID:BlkR61Sh0364login:Penguin
2010/10/25(月) 22:55:45ID:E8tzfJLT無知な人は
バージョンナンバーが古い
というだけで
不安で不安でしょーがない
とゆー話をしてると思うんだが?
RHELを選ぶ脳があったら
CentOSでも実質不安なし
0365login:Penguin
2010/10/25(月) 23:56:11ID:wyfCyF6Lここで答えが帰ってくるとも限らないし
答えが帰ってきてもその答えが合っているか判らないしね
サポートならちゃんと答えてくれるでしょ
0366login:Penguin
2010/10/26(火) 03:24:53ID:8WFYrauz高い金を「払ってから」サポートで聞くのか?
どういう状況を想定してるのか理解できん。
古いバージョンしか採用してないからダメ
と考える人はそもそも買わないと思う。
よくわからんが取り敢えず買う、という商品でもないだろう。
0367login:Penguin
2010/10/26(火) 04:35:44ID:t29Emj/Gまあ、君みたいな人間は買っておいたほうがいいかも。
0368login:Penguin
2010/10/26(火) 04:41:54ID:GrWbtSAu公式のどのあたりみればいいですか?
Debianなら、セキュリティフィックスは対応期間なら
バージョンごとにリリースされるんで、
CentOSはそういうことはないのかなあと。
0370login:Penguin
2010/10/26(火) 08:57:17ID:27DLGNrNttp://www.centos.org/sm_e.php
または
ttp://www.centos.org/search.php
これで解らなかったらここに池。
ttp://chiebukuro.yahoo.co.jp/
0371login:Penguin
2010/10/26(火) 11:30:47ID:5vv90wHK対応する人によるかもしれんけど。
CentOSで不安な人ってやっぱ何かあったときに「聞く」ことが出来ないから不安ってことなの?
それともフリーだから不安ってこと?
0372login:Penguin
2010/10/26(火) 11:39:33ID:w16w6j4W「RH に聞いたけど答えてくれないんですよ」
とか言えば言い訳になる。
客が納得してくれる確率が高い。
CentOS だとそういうところがなくて
「お前らでなんとかしろ」と言われてしまう。
社内用サーバなら言い訳してもしょうがないので CentOS でいける。
0373login:Penguin
2010/10/26(火) 11:53:10ID:0kuNOL7v> とか言えば言い訳になる。
> 客が納得してくれる確率が高い。
俺が客なら絶対に納得しないね。
0374login:Penguin
2010/10/26(火) 11:59:15ID:O6NRu0pw0375login:Penguin
2010/10/26(火) 12:17:04ID:w16w6j4W確率って言ってんのに特例を出されても。
0376login:Penguin
2010/10/26(火) 12:17:33ID:55HsZ8wU>>372みたいな言い訳したら普通に債務不履行で損害賠償を求められる、そんなレベル。
「動かないのは分かってるから何とかしろよ、そのための保守契約だろ」が客の言い分。
0377login:Penguin
2010/10/26(火) 12:20:37ID:rvSZd0h9言ってくるよ。
0378login:Penguin
2010/10/26(火) 12:30:24ID:55HsZ8wU契約内容確認して、場合によっては保守料の減額要求しとけ。もったいない。
0379login:Penguin
2010/10/26(火) 13:53:10ID:w16w6j4W契約によるね。
うちではそんなレベルの仕事やってない。
0380login:Penguin
2010/10/26(火) 13:56:53ID:yLZ4/MNY信じられん
0381login:Penguin
2010/10/26(火) 14:23:35ID:oi+xypi/高い契約料なら契約料なりのサポートは要求されるだろうが
違う場合もあるだろう
どの程度の価格でどの程度のサポートが必要なのかは
客の側が決めることだな
0382login:Penguin
2010/10/26(火) 15:31:59ID:5vv90wHKWindowsはまぁ例外としてUbuntuとかFreeBSDでそういうのあるって聞かないけど。
0383login:Penguin
2010/10/26(火) 15:39:30ID:w16w6j4Whttp://www.turbolinux.com/support/support_navi.html
http://vinecaves.com/vinesupport.html
とかはある。
どっちも使ったことないけど。
0384login:Penguin
2010/10/26(火) 15:48:39ID:w16w6j4W海外だけど。
http://www.canonical.com/enterprise-services/ubuntu-advantage
0385login:Penguin
2010/10/26(火) 15:52:54ID:0kuNOL7vここの人たちは知恵袋以下なんすか?
まあでも
http://www.centos.org/modules/smartfaq/faq.php?faqid=34
で最新マイナーバージョンに対してしかアップデートはないということはわかった。
0387login:Penguin
2010/10/26(火) 16:59:04ID:EHBw95uD無印用とSP1用とSP2用とSP3用の、全てのバージョンのセキュリティパッチが
別々に出ると思ってるわけだよね。
そういうアタマの悪いヒトだから、相手にされてないんだけどさ。
0388login:Penguin
2010/10/26(火) 17:06:32ID:20cwK3qfなんか勘違いしてるな。
例で言うと、5.1に5系の最新アップデートを全部当てれば5.5になるよ。
0389login:Penguin
2010/10/26(火) 17:25:52ID:rOqyxlZj0390login:Penguin
2010/10/26(火) 17:29:25ID:20cwK3qfDebian は 5.0 をアップデートしていくと
5.0→5.0.1→5.0.2→5.0.3→5.0.4→5.0.5→5.0.6
って上がるよね。
CentOS は 5 をアップデートしていくと
5→5.1→5.2→5.3→5.4→5.5
と上がる。
0391login:Penguin
2010/10/26(火) 17:35:10ID:JbkDwUkn0392login:Penguin
2010/10/26(火) 17:52:43ID:uH66B2HKどんな回答をされようが、一応君は質問者なのだから、
最後まで真摯に対応すべきじゃないかな?
0393login:Penguin
2010/10/26(火) 19:23:23ID:pbYuEn400394login:Penguin
2010/10/26(火) 19:55:49ID:jQ1jhipQ> で最新マイナーバージョンに対してしかアップデートはないということはわかった。
もうバカはどっか行けよ
0395login:Penguin
2010/10/26(火) 20:36:30ID:9hq4crS80396login:Penguin
2010/10/26(火) 21:06:23ID:OWaY+ePc構ってちゃんは調子に乗らせて一気に堕とすのがいいんじゃないか
0397login:Penguin
2010/10/26(火) 21:55:59ID:6wN6Bjleそんなにバカでもないと思うけどな。 マイナーバージョンのアップデートは
機能追加であってバグフィックスだけではない。 5.4を使ってたら5.4のセキュリティー
アップデートだけを受け取り続けて5.5にはアップデートしたくないなという気持ちは分かる。
実際自分は5.4 -> 5.5でまぎれこんだカーネルバグのせいでカーネルは5.4のままで
固定している。
そういうポリシーも需要が十分あればありだと思うし、おそらく大口顧客にはそういう
ホットフィックスも提供しているはずだとおもうが、 コスト的にそれを一般の
リリースでは行えないというのがRed Hatのビジネス判断であるというだけ。
0398login:Penguin
2010/10/26(火) 22:00:18ID:jQ1jhipQそうだよ。
SP2のままパッチ当てられるし、
いまはSP2に対してはもう出なくなったわけでしょ。
>>390
この説明はすごくわかりやすかった。ありがとうございます。
バージョン2桁目がそのレベルの扱いだという発想がなかったよ。
でもやっぱりDebianとは違うよね。
Debianはフィックスだけだけどそうじゃないし。
>>397
自分の要求もそういうことです。
フィックス以外を入れるのは、運用として堅くないだろうと思ってるので。
0400login:Penguin
2010/10/26(火) 22:40:27ID:YzCIa6bd0401login:Penguin
2010/10/26(火) 23:19:04ID:jnf8SsJV0402login:Penguin
2010/10/26(火) 23:23:17ID:PSL7pbn20403login:Penguin
2010/10/26(火) 23:24:04ID:LpjudTA1> バージョン2桁目がそのレベルの扱いだという発想がなかったよ。
CentOSについて「その程度」の知識すらない
はっきり言って何も知らない
ということは明らかなのに
エラソーな態度を取り続けるってのは…
ID:b3/+bV7zと同一人物か?w
0404login:Penguin
2010/10/27(水) 00:01:12ID:FmsJM3K00405login:Penguin
2010/10/27(水) 06:30:07ID:MzQyodzv0406login:Penguin
2010/10/27(水) 10:18:26ID:kABr/Iy9それに金払う客も客
0407login:Penguin
2010/10/27(水) 10:48:48ID:W7/5+8a3セキュリティも考慮して運用できるようになったら普通
ネットワーク設計とかFWとかもあわせて構築+運用できるようになったら中堅
もうなんか色々と出来たりする雲の上の人が凄腕っていう勝手な認識持ってる。あとキーボード叩く音がうるさい。
なので俺は初心者と普通の中間。
0408login:Penguin
2010/10/27(水) 12:03:28ID:IdZsmkxaiptablesは見た目ほど難しくないと思うけどな
0409login:Penguin
2010/10/27(水) 12:46:21ID:2AnnT5xCなぜ、web、dns、mailが初心者で、
ネットワーク設計が中堅なのか?
>なので俺は初心者と普通の中間。
まあ、こんな事思ってるようじゃ何時までたっても君は初心者だね。
0410login:Penguin
2010/10/27(水) 13:44:29ID:W7/5+8a3確かにiptablesは簡単だけど勝手なイメージだしな。
今扱ってるところはiptablesは使わないな。
FWはCISCOとかF5あたりのものを使えるってイメージ。
>>409
そうそう初心者でOK。
あんまし偉くなると仕事増えるし。
餅は餅屋じゃないけどセキュリティは専門のヤツに任しといた方がいいしな。
0411login:Penguin
2010/10/27(水) 14:59:15ID:S1nVP1Wb勝手なイメージ
勝手なイメージ
0412login:Penguin
2010/10/27(水) 16:18:01ID:2AnnT5xC>>410読む限り、>>ID:W7/5+8a3の程度が知れる。
これ以上のレスは不要かと
0413login:Penguin
2010/10/27(水) 17:33:46ID:W7/5+8a3なにわざわざレスなんてしてんのさ。
0414login:Penguin
2010/10/27(水) 17:37:47ID:Q+C0Ocyk>>413読む限り、>>ID:W7/5+8a3の程度が知れる。
これ以上のレスは不要かと
0415login:Penguin
2010/10/27(水) 19:13:19ID:EgNMV4kR0416login:Penguin
2010/10/27(水) 19:21:52ID:8q0utd5T0417login:Penguin
2010/10/27(水) 23:58:24ID:AvXrCYcH0418login:Penguin
2010/10/28(木) 01:25:42ID:BW6S/urP>セキュリティは専門のヤツに任しといた方がいいしな
こんなこというヤツに限ってユルユルのサーバしか作れないんだよ。
「任す」んじゃなくて「諦めてお願いする」だろ?
0419login:Penguin
2010/10/28(木) 01:59:04ID:wEQxFZfC0420login:Penguin
2010/10/28(木) 07:32:36ID:vpewDz7B0421login:Penguin
2010/10/28(木) 07:52:07ID:bzBpVHuiつまんないと思うけど、せっかくだから
CentOS5.5で、起動直後はSSHでのアクセスが正常に行われるのですが、
一晩経つと受け付けてくれなくなります。
解決するためにはどのへんのログを見ればいいでしょうか?
--------------------- SSHD Begin ------------------------
SSHD Killed: 1 Time(s)
SSHD Started: 1 Time(s)
Users logging in through sshd:
root:
192.168.1.2: 1 time
**Unmatched Entries**
Exiting on signal 15 : 1 time(s)
---------------------- SSHD End -------------------------
時折上のようなログがルート宛のメールに来てます。
■ このスレッドは過去ログ倉庫に格納されています