トップページ⇒linux
1002コメント278KB

CentOS Part 46【RHEL Clone】 [無断転載禁止]©5ch.io

■ このスレッドは過去ログ倉庫に格納されています
0001login:Penguin2016/09/01(木) 17:27:27.44ID:FhQmcrV6
CentOSはRed Hat Enterprise Linuxより同社の商標を削除して再コンパイルしたRHEL Cloneです。
Red Hatと無関係でもないコミュニティが無償配布してしますがRed Hatのブランドとサポートはありません。
Fedora Core 6≒RHEL 5≒CentOS 5
Fedora 13≒RHEL 6≒CentOS 6
Fedora 19≒RHEL 7≒CentOS 7
です。
FC やRHEL用のノウハウや野良RPM、レポジトリはCentOSでほぼ通用します。

前スレ
CentOS Part 44【RHEL Clone】
http://hayabusa6.2ch.net/test/read.cgi/linux/1439064954/

CentOS (The Community ENTerprise Operating System)
http://www.centos.org/

CentOS 配布ミラーサーバ
http://www.centos.org/download/mirrors/

Wikipedia CentOS
http://ja.wikipedia.org/wiki/CentOS
0237login:Penguin2016/12/18(日) 17:05:00.01ID:bO81A9TI
>>236
なんで route-eth2に書かないの？
0238login:Penguin2016/12/18(日) 17:22:34.94ID:x48t7tLs
あ。。。。
0239login:Penguin2016/12/18(日) 18:56:07.38ID:omA7ZnHQ
わろたw
0240login:Penguin2016/12/20(火) 17:23:47.25ID:vfi6/0ww
7.3にあげたらselinuxのsshのポート追加の設定だけ消えたんだけどバグかな？
他に消えてる設定ないか確認したが大丈夫のようだけど、ちょっと怖いな
0241login:Penguin2016/12/21(水) 01:31:41.91ID:Z9/1Xjly
yum installとかupdateとかやってから再起動すると必ずエマージェンシーモードになるのはなぜ？
0242login:Penguin2016/12/21(水) 06:09:24.25ID:Z9/1Xjly
>>241
愚痴みたいな感じで投稿しただけなので気にしないでください
0243login:Penguin2016/12/21(水) 23:50:12.24ID:us6iQJZn
>>240
こわ、そういうのやめてほしい
0244login:Penguin2016/12/23(金) 23:43:15.15ID:GQP1xmbO
wgetで--no-check-certificateつけずにSSLで繋ぐとエラー吐くようになったのいつだ？
気づかずにずっとcronで動かしてたんだがw
0245login:Penguin2016/12/23(金) 23:44:51.78ID:Mk8wNtJ8
ログ見れば
0246login:Penguin2016/12/27(火) 19:00:53.16ID:MROMxxUu
centosはselinuxが本体だと思っている
0247login:Penguin2016/12/27(火) 20:36:41.24ID:qJAomfl9
は？最初に切るのがselinux。というよりインストールからはずす。
0248login:Penguin2016/12/27(火) 20:42:18.04ID:/iCT8xX2
selinuxは難しいとは思わないけど、なんかめんどいのよねぇ。
ずっとdisable
0249login:Penguin2016/12/27(火) 22:19:27.56ID:Ls6/0uvR
とりあえずpermissiveにして，audit2allowでdenyが出なくなるまで
ルールを追加してくって運用をしてる。
0250login:Penguin2016/12/27(火) 23:01:06.71ID:PV/792ce
>>249
ルールを追加しまくっても、限界んじゃね?

samba4で、テストじゃ出てなかったエラーが出たんだけど、そのためのディレクトリ書き込みの
ルールを追加できてなくて、問題になったことがあった
0251login:Penguin2016/12/27(火) 23:16:06.78ID:Cehbbwdd
audit2allowに食わせようにもログ出ない時あるしな
0252login:Penguin2016/12/28(水) 00:22:04.89ID:hj/J31V4
>>251
デフォルトでは一部記録しない設定になってる
0253login:Penguin2016/12/28(水) 18:02:47.99ID:FEdnGEBc
外部に公開するサーバーでSELinuxを外すような奴はすぐ消えてほしい
そういう連中が立てたサーバーが踏み台にされて迷惑を被る
0254login:Penguin2016/12/28(水) 18:36:14.60ID:AkFrFwoh
>>253
馬鹿はこれだから。
0255login:Penguin2016/12/28(水) 18:42:41.56ID:zJ6eO4Ie
とりあえず相手を馬鹿とは言うが馬鹿にした理由は答えられない奴っているよね
0256login:Penguin2016/12/28(水) 18:48:15.42ID:AkFrFwoh
>>255
selinixを入れなければ踏み台にされるという発想がも馬鹿だからだよ
0257login:Penguin2016/12/28(水) 18:53:04.22ID:zJ6eO4Ie
>>256
>>253はselinuxさえ入れれば踏み台にされないとは言ってないな
したがって馬鹿にする理由にはならない
0258login:Penguin2016/12/28(水) 18:59:01.28ID:AkFrFwoh
>>257
そう書いてあるじゃない。日本が不自由なのか？
それとも本人か？
馬鹿だからSELinuxを入れないといけないと思い込んでいるだけの馬鹿だろうが。
0259login:Penguin2016/12/28(水) 19:17:02.50ID:H6ok2URw
お前ら言い争うならロマンチックなレストランの窓際席でワインを傾けながら面と向かって2人で夜景が綺麗だねと囁きながらやれ
0260login:Penguin2016/12/28(水) 20:18:55.21ID:zJ6eO4Ie
>>258
どこに書いてあるんだよ
言ってみろ
0261login:Penguin2016/12/28(水) 20:35:47.93ID:bvPoQHIt
A:ながら運転するような連中が事故を起こして迷惑する
B:(Aについて)馬鹿はこれだから
C:相手を馬鹿とは言うが馬鹿にした理由は答えられない奴っているよね
B:ながら運転すると事故起こすって発想が馬鹿だからだよ
C:Aはながら運転しなければ事故を起こさないとは言ってないな
B:そう言ってるじゃない。日本が不自由なのか?
D:お前ら言い争うなら(略)
0262login:Penguin2016/12/28(水) 20:44:17.42ID:lJ//G5ap
ホワイトリスト方式であり、ルールが定義されていないすべてのアクセスは
「アクセスを許可せず、アクセスが試みられた場合監査ログに記録する」ことになっている。
ルールの設定は「どのドメインが、どのタイプの、どのクラスに、どの操作を」
という単位ごとに次の3種類の指定を行うことができる
難しいっす
0263login:Penguin2016/12/28(水) 21:33:36.57ID:1w684axL
dontaudit絶許
0264login:Penguin2016/12/28(水) 21:38:42.46ID:Nf9JKC8o
そこでTOMOYOですよ
0265login:Penguin2016/12/28(水) 21:41:16.77ID:7GaoWNcl
SELinuxを無効化するやつは絶対に許さんっていう奴いるけど
そいつら理解して使いこなしてるの?

まともに基礎から書いてある本だと
洋書のRHCSA/RHCE本くらいしか分かりやすいのが無かった
0266login:Penguin2016/12/28(水) 22:09:38.84ID:bPt5+jna
CentOSってなんでつかってるの？
0267login:Penguin2016/12/28(水) 22:10:37.65ID:CjNE/yEk
遷都が好きだから
0268login:Penguin2016/12/28(水) 22:45:42.09ID:98bBqZlq
>>253
無効にしてることでどんな被害与えてるの？
加害者認識自覚出来ないとｼﾛｰﾄが動く理由無い気がするで
0269login:Penguin2016/12/28(水) 23:15:38.46ID:C/BHrSmy
鯖がどこにあろうと大体まず間違いなくルーターで区切られて、ファイアウォールになってるからね。
0270login:Penguin2016/12/29(木) 00:02:15.84ID:TFg/0EgZ
> ルーターで区切られて、ファイアウォールになってるから
だからSELinuxは別に要らないって事？
0271login:Penguin2016/12/29(木) 00:14:42.77ID:yaPcS3PX
SELinuxって脆弱性衝かれたときに被害を低減するためのもんだと思ってたけど
どうしてもゼロデイ攻撃に対しては受け身にならざるを得ない部分がある
0272login:Penguin2016/12/29(木) 00:18:18.05ID:eIjuBj1O
新しいバージョンはどんな感じ?
様子見したほうがいい?
0273login:Penguin2016/12/29(木) 00:43:12.64ID:xgTDJbc3
受け身じゃないゼロデイ対応ってどんなだろう？
おまじないとか念仏とかかな？
0274login:Penguin2016/12/29(木) 02:32:30.33ID:0xAxhnsr
SELinux入れないといけないと主張するようなアホはプラズマクラスターとか水素水を信じているようなアホ
0275login:Penguin2016/12/29(木) 03:04:06.96ID:ZKR/Armp
>>270
っとそう言われるとビビルがw ファイアーウォールとパケットフィルタリングとアクセス制御ぐらいかな。
selinuxも悪くないが、ちょと面倒ってのが本音です。
0276login:Penguin2016/12/29(木) 06:58:11.21ID:yaPcS3PX
>>273
そらもうCVE公開と同時にサービス停止よ
0277login:Penguin2016/12/29(木) 09:06:46.90ID:eIjuBj1O
鯖管するならselinuxくらい使いこなせよ
0278login:Penguin2016/12/29(木) 10:35:17.08ID:RHO7uljd
>>277
セキュリティ関連の設定がまともにできない奴が管理してるから
毎年どこかしらで不正侵入許して大騒ぎするんだよな
0279login:Penguin2016/12/29(木) 13:27:25.14ID:CVSfSLIv
SELinuxの参考書かドキュメントで
まともに運用できるレベルまで持ってけるやつってあるの?
少なくとも邦書だと見たことない
0280login:Penguin2016/12/29(木) 13:45:03.48ID:j+JQ9trs
そのレベルまでなれた気にさせることが重要なんだ
0281login:Penguin2016/12/29(木) 15:24:26.80ID:ZKR/Armp
なんか動かなくなる時があったような。　まぁ自分の責任かも。
0282login:Penguin2016/12/30(金) 15:03:21.64ID:km0qjauc
デスクトップ用途でも十分使えるなこれ
0283login:Penguin2016/12/30(金) 23:23:04.71ID:u4OD+m/5
CentOSを使う時、トラブルに悩まされないように必ず先に、SElinuxをdisabledにしている。
0284login:Penguin2016/12/30(金) 23:28:13.28ID:yOlbUiXE
>>282
Xfce4オススメ
0285login:Penguin2016/12/31(土) 01:18:29.55ID:BRGlvOyb
>>283
SELinuxから逃げたらあかん。
0286login:Penguin2016/12/31(土) 01:23:42.88ID:83Kybrud
>>282
つ http://hayabusa6.2ch.net/test/read.cgi/linux/1479089662/
0287login:Penguin2016/12/31(土) 02:10:30.31ID:f+QdsII5
setseboolだっけか
あれの説明文が端的すぎて本当にそれでいいのか迷う時がある
0288login:Penguin2016/12/31(土) 02:49:36.41ID:ThUPK8KW
SELinuxはNSA専用のバックドアだと思うの
0289login:Penguin2016/12/31(土) 06:54:39.62ID:tKlR69Pw
根拠もなしにそういうこと言うもんじゃない
0290login:Penguin2016/12/31(土) 11:19:41.34ID:GZk4sPmZ
オープンソースだしなぁ
その理屈だとAESも同じ
0291login:Penguin2016/12/31(土) 11:39:26.69ID:5bm/Qtny
Linuxはリーナスのスパイウェアだよな
0292login:Penguin2016/12/31(土) 12:06:45.39ID:Hp/hCg7Z
あのやろう　ぶっとばしてやる
0293login:Penguin2017/01/05(木) 10:48:46.31ID:ptLH8f5m
よくオープンソースだからバックドアとか心配しなくてもいいって話があるけど
開発者がわざと仕込んだものが長らく発見されなかった前例はあるしな
0294login:Penguin2017/01/05(木) 15:10:50.25ID:vcwQZhVZ
発見して欲しかったんだろうね。
それでスキルを見たかったのかも。
0295login:Penguin2017/01/05(木) 20:53:26.15ID:KBoXdj45
そもそもソースなんていちいち見てる奴はいない
バックドアが仕込まれたバイナリパッケージしか使ってなかろう

gccだって、どんなバイナリを吐いているのやら
0296login:Penguin2017/01/05(木) 21:23:15.24ID:VShxevFD
そりゃ状況によるでしょ
結果のための"アプリ"が欲しいだけならそうだろうけど
自分で作るより楽なものが具合よくあった時には有り難くダウンロードしたあと
後学のためにソース眺めるのでは
0297login:Penguin2017/01/06(金) 03:11:39.38ID:MIY5wNZi
わざわざバックドア仕込むみたいなリスキーなことしなくても発見しにくいバグを見つけて黙っておくほうが効果的だろうに
Heartbleedみたいに
0298login:Penguin2017/01/06(金) 08:04:56.86ID:eR8nRV2v
普通はバグに見せかけて仕込むんだよ
正直オプソに中華系が多く関わってるのが不気味だわ
0299login:Penguin2017/01/06(金) 10:28:35.75ID:vcrPn81A
バッファオーバーフローで全権限奪取できたり自由にコードが実行できたりはわざと組み込んでると思うよ
バレてもバグ扱いで疑われる心配ないもんね
その手のバグの多さも異様だよね
0300login:Penguin2017/01/06(金) 17:17:49.71ID:RIIUsmAQ
バッファオーバフローなんて試行回数数万回必要な効率悪い方法仕込むかアホ。
リモート環境だと何時間掛かると思ってんだ。
0301login:Penguin2017/01/06(金) 18:16:19.77ID:vcrPn81A
効率の良い方法なんて発見されるリスクが高まるだけで意味が無いからね
0302login:Penguin2017/01/07(土) 02:08:30.81ID:Adj16nc1
>>300
そんな程度のニワカな知識で仕込むだの仕込まないだの語られても
変な誤解が広まるだけで、困る
0303login:Penguin2017/01/07(土) 07:36:16.23ID:IFchOxrZ
>>302
ではバッファオーバフローで任意のコードが実行できる確率を言ってみろ。
selinuxの制限は考えなくていいぞ。
0304login:Penguin2017/01/07(土) 09:00:28.05ID:Adj16nc1
>>303
昔は当てずっぽうで試行錯誤してコードを埋め込んだりしていたものだったけど、
今は分かってる人間が、狙って仕込むものなんだから100%なんだよ

実際、セキュリティ界隈って、もうそのレベル
手始めに、CTFなんかに向けて勉強でもしてみたらどうか
0305login:Penguin2017/01/07(土) 12:26:02.70ID:rhemXUh9
>>303
確率ww
0306login:Penguin2017/01/07(土) 14:57:23.60ID:s2f/B8Q/
あてずっぽうで任意のコードが実行できるとか w
0307login:Penguin2017/01/07(土) 15:18:16.98ID:V/Q1OTuG
猿がタイプライターをランダムに叩きつづければ、シェイクスピアの作品を打ち出すことだってありえる
0308login:Penguin2017/01/07(土) 15:23:16.30ID:B9SJhZlz
そこまでランダムな話でもないでしょ多分
猿も数撃ちゃ棒に当たる程度のあてずっぽうさかと
0309login:Penguin2017/01/07(土) 15:25:22.16ID:WGucfdCN
そして猿ダーツの方が，株式投資に関してはヘッジファンドに任せるより分がいい
0310login:Penguin2017/01/07(土) 15:42:14.48ID:tXfjwiED
最近は、ネタを仕込んだバイナリに改変、みたいな手口だね

何度も試行するなんてのはもう時代遅れなんだよなー
0311login:Penguin2017/01/07(土) 15:54:47.56ID:7kyJ/5tB
>>303
確率って

バッファオーバーフローを突いてコードを実行するってことが
サルがシェイクスピアを書くとかそういうレベルの話だと思ってるんだ
0312login:Penguin2017/01/07(土) 15:58:25.49ID:7kyJ/5tB
>>310
実行したいコードなんか一意だよ

どの部分に脆弱性のある環境がどこで動いているかわからないから、
当てずっぽうで、いろいろなサーバーに対して、特定の脆弱性を仮定して、いろいろ試行するだけ
0313login:Penguin2017/01/07(土) 16:03:55.26ID:7kyJ/5tB
「バッファオーバーフローの脆弱性」ってのは、

「バッファ内に適当なプログラムを置いて暴走して実行してくれることを祈る」なんてものでは無くて
「リターンアドレスを書き換えることで、自分の希望するコードを実行する」だから
オーバーフローさせる量とリターンアドレスの部分を変えるだけで、他は同じものを流用するもんじゃないのかな
0314login:Penguin2017/01/07(土) 18:50:48.55ID:s2f/B8Q/
>>312
脆弱性を含んだサーバーを探す話と脆弱性を利用して任意のコードを実行する話を混同してる奴がいるよね
0315login:Penguin2017/01/07(土) 18:53:17.94ID:V/Q1OTuG
バッファーオーバーランって、それ単独だと攻撃が成立しないんだと思ってんだけど、違うの？
0316login:Penguin2017/01/07(土) 19:22:10.02ID:tXfjwiED
>>312
もっと前段の、その「特定の脆弱性」を、どうやって仕込むかという話なのだが
0317login:Penguin2017/01/07(土) 19:50:10.59ID:s2f/B8Q/
>>315
任意のコードが実行できるんだから単独でなんでもありありだけど？
0318login:Penguin2017/01/07(土) 22:35:50.23ID:V/Q1OTuG
任意のコードは別途送り込む必要があるのかと思ってたんだけど甘い？
0319login:Penguin2017/01/07(土) 23:23:00.13ID:s2f/B8Q/
>>318
別途？
バッファーオーバーランのためのデータの一部だよ？
てかこの辺りでも見た方がいいんじゃね？
https://www.ipa.go.jp/security/awareness/vendor/programmingv1/b06_01.html
0320login:Penguin2017/01/07(土) 23:39:27.19ID:Adj16nc1
>>312
脆弱性を持つサーバはデータベース化されているので、そういう意味での当てずっぽうはもうしてないよ

脆弱性を利用するにあたっては、オーバーフローさせるバイト数、仕込むコードを調整する
のだけど、それは設定やパッケージのマイナーバージョン等により少しかわる
でもその調整は、ある程度パターンが絞れるものなので、その数パターンから当てずっぽうで
試してみることで、成功する攻撃を探る
攻撃っていうのはそういうもの

>>318
脆弱性により、攻撃手法は変わる

任意のコードでバッファをオーバーフローさせるだけで済む脆弱性もあるし、
バッファをオーバーフローさせて別途送り込んだコードへとリターンアドレスを
書き換えることで攻撃が成功する脆弱性もある

なんにせよ、脆弱性とはソースを見て初めて気づくもので、クラッカーはゼロデイ攻撃ネタを
探すために一生懸命ソースを見るけど一般人はソースなんて見てないし、
バイナリがhacked版になっててもやっぱり誰も気づかないのだから、
オープンソース体制でバックドアを防げるという言い分には、疑問だね
0321login:Penguin2017/01/08(日) 02:24:15.76ID:Efpv7xhn
よくもまぁSELinuxがNSAのバックドアだという妄想からここまで来られるものだ
0322login:Penguin2017/01/08(日) 07:50:58.64ID:aA6JkJYu
SELinuxにバックドアがあるとすれば、それはNSAが仕掛けたもんじゃなくてNSAに対して仕掛けたものじゃね？
0323login:Penguin2017/01/08(日) 09:15:05.91ID:6f7gEOh8
NSAが主導してるのに？
0324login:Penguin2017/01/08(日) 09:47:19.48ID:aA6JkJYu
>>323
あんな大規模な組織で、しかも内部まで秘密主義で風通し悪そうだし、そんなところで一般向けにバックドア仕込んだとして、自分らのシステムに影響無いように管理するのは不可能だろ
0325login:Penguin2017/01/09(月) 14:01:06.83ID:VQv1sr7C
ここまでCentOSの話題なし

i686版マダー？

※カーネルのコンパイルに手こずってるらしい
0326login:Penguin2017/01/09(月) 15:32:23.86ID:fjosHC0B
今更選ぶ理由もあるまい
0327login:Penguin2017/01/09(月) 18:24:04.09ID:qZ6F+wDS
３２bit は捨てればよろし
0328login:Penguin2017/01/09(月) 22:22:12.60ID:gX9l/NlN
>>325
意図して作っていないわけじゃなかったのか
0329login:Penguin2017/01/09(月) 23:24:00.08ID:yU7F1imb
Redatに32がないのに、
CentOSが作る必要もなかろう
32でやりたいなら、他でやればよい
0330login:Penguin2017/01/10(火) 09:49:49.28ID:yyJ8lR+B
そういや1511のままか
ttp://mirror.centos.org/altarch/7/isos/i386/
0331login:Penguin2017/01/10(火) 09:53:16.88ID:yyJ8lR+B
ttp://mirror.centos.org/altarch/7/updates/i386/Packages/
カーネルはkernel-3.10.0-327.36.3.el7.i686が最新とな
0332login:Penguin2017/01/17(火) 22:29:51.65ID:rHqDoxoB
enpXXXXXのインターフェースにIPエイリアスの設定をしてるんですけど、
tcpdumpでセカンダリに来たパケットのみ監視したいと思っています。

eth0のときはeth0:0のようにしてセカンダリを指定できていましたが、
enpXXXXXではどのようにすればようのでしょうか？
0333login:Penguin2017/01/18(水) 08:59:24.97ID:NZ77aVUc
>>332
セカンダリIPでフィルターかけるのではダメなの？
enp* でも enp*:0 のようなインターフェイス名を付けられたと思う。
0334login:Penguin2017/01/21(土) 11:07:56.86ID:9ZR1gxnx
セカンダリIPつけてる時点でlayer3以上確定なんだから
host <ip-addr> でフィルタすれば済む気がするが。
bondingしてても効くし。
0335login:Penguin2017/01/23(月) 00:52:50.19ID:A/XjMDXi
platex とか uplatex とか、日本語の latex 環境は公式の yum からなくなった？
tlmgr とか使ってlatex の日本語環境を入れないとダメ？
0336login:Penguin2017/01/23(月) 00:53:14.03ID:A/XjMDXi
>>335
centos7の話です
■ このスレッドは過去ログ倉庫に格納されています