色々日記（ざ・めも）

package uses Breaks; not supported in this dpkg 

• "Breaks"ヘッダはdpkg1.14.6からサポートされました。
• それ未満のVer.のdpkgでは"Breaks"ヘッダを持つパッケージをインストールできません。
• そのためdpkgのVerUPの必要がありますが、最新のdpkg1.14.16パッケージにも"Breaks"ヘッダは使われています。
• 従って、1.14.6未満のdpkgのVerUpには「卵が先か鶏が先か」という問題が起こります。

dpkg --force-depends -i /var/cache/apt/archives/dpkg_1.14.16.6ubuntu3_i386.deb

map archive (S)
このパラメータは、DOSのアーカイブ属性を UNIXの所有者(owner)実行権ビットに割り当てるかどうかを決定する。 DOSのアーカイブ属性は、バックアップを行なった後でファイルが修正されると設定される。 このオプションの副作用として、Samba マシン上にあるファイルを修正した際に、UNIX 上で実行可能になってしまうことがあげられる。 これは共有のソースコードやドキュメントなどに関して、非常に悩ましい事態である。

このパラメータを利用する場合は、 所有者実行権ビットがマスクされないように(100というアクセス権が含まれるように)、 create mask パラメータを設定することが必要となることに注意。 詳細は、create mask パラメータを参照のこと。

デフォルト: map archive = yes
http://www.samba.gr.jp/project/translation/2.2.5/manpages/smb.conf.5.html#MAPARCHIVE

map archive = no

#umount /mnt

# mount -t smbfs -o username=hoge,password=piyo //foo/bar /mnt/win

#aptitude install imagemagick

#aptitude install perlmagick

Searching for OBSD rk v1... /usr/lib/security
/usr/lib/security/classpath.security

rootkitじゃないよ。RTFM!
これ読め→　/usr/share/doc/chkrootkit/README.FALSE-POSITIVES

below is a (non-exhaustive) list of packages that are known to cause false
positives.
[...]
contains specific files
asp: Ramen Worms contain the file /usr/bin/asp
libgcj-common: the 'OBSD rk v1' contains
/usr/lib/security,
/usr/lib/security/classpath.security
/usr/lib/security/libgcj.security.  

#dpkg -l |grep libgcj-common
ii  libgcj-common  4.1.1-21  Java runtime library (common files)

#aptitude install whois

# nslookup dt8.jp ns1.everydns.net

Server: ns1.everydns.net

Address: 208.76.56.56#53
Name: dt8.jp

Address: 218.41.53.186

# nslookup dt8.jp ns2.everydns.net

Server: ns2.everydns.net

Address: 204.152.184.150#53
Name: dt8.jp

Address: 121.2.160.125
ns1とns2で返ってくるアドレスが違う！

今現在EveryDNSとZoneEditをそれぞれダイナミックDNSでDNSサーバとして割り当てているのだが、バックアップとして２つのダイナミックDNSを使う意味は一方が落ちたときの予備、であるわけだ。けれども、いずれかのサーバで更新をミスするだとかサーバ内での整合性がとれていないだとかの可能性があるならば問題の切り分けを容易にするという意味合いにおいても統一した方が良い気がする。

さてZoneEditとEveryDNSどちらに寄せるかなのだが、５年使ってきた経験として、Diceで更新をミスしやすいのがZoneEdit、サーバそのものが落ちたり変なことになったりしやすいのがEveryDNSと。

ということでZoneEditに統一することにした。

ns1.everydns.net

ns2.everydns.net

ns18.zoneedit.com

ns8.zoneedit.com
から

ns18.zoneedit.com

ns8.zoneedit.com
に変更。

さてどうなりますか。

# aptitude install pppoeconf
pppoeconfを使ってpppを設定。以前はrp-pppoeだったので、最初ちょっとやり方がわからなかった。接続はpon,切断はpoff。接続テストをして問題ないようなら、最後にもう一度iptablesの設定などを確認し、local IPアドレスなどを運用用のものに書き換えてリブート。

あー疲れた。

サーバは書いてない部分でもできるだけ締めたつもり。今後は、侵入検知の導入とログの採り方＋報告をうまいことがんばる。あとできればinetdの中に入れられるものは入れてしまう。

# aptitude install linux-igd
debianのパッケージだと、今インストールするのはこれだけでいい。ReAIMとかはもう不要というか、入れても状況が変わらないようだ。