ぽっぺん日記@karashi.org

_ うつうつひでお日記 (単行本コミックス)(吾妻 ひでお)

同僚に借りるつもりだったのだが、本屋の店頭で見掛けたのでつい買ってしまった。

まぁ、1,000円ちょいだったし。

今度、俺が同僚に貸す番だな。

_ packageサーバでINDEXの自動生成に失敗していた

portindexでINDEXを生成しようとした時に、databaseの不整合でエラーが出ていた(cronで回している時のログは/dev/nullに捨ててしまっていたので気付かなかった)。

そう言えば、databases/dbのバージョンを43から44へ上げたんだった。

ということで、

# cache-init

をやり直してdatabaseを再生成して解決。

そろそろ、portsnapを使うことも考えてみるかなー。INDEXファイルも取得できるので生成いらずみたいだし。

_ portsnap導入について思案

packageサーバでpackageをbuildしている関係上、packageサーバと他ホストとで同じportsツリーを使いたい。ってことで、http://cvsup.pt.freebsd.org/cgi-bin/cvsweb/cvsweb.cgi/projects/portsnap/pmirror.shでportsnapミラーサーバを運用したいのだが、説明を読む限りではマスターサーバにバリバリ負荷をかけるらしいので、ちと躊躇してしまう。

定期的にportsnapをかけるホストを1台用意して、他のホストは、NFSでその/usr/portsを共有するなり、rsyncで同期するなりすればOKなんだろうけども、CVSupを使っている現状よりも、なんだかますます煩雑になって、portsnapを導入する意味がなさげな感じも。

_ activestate.comが落ちてるぽい

Perlの学習をしようかと思ったが、ppmでモジュールがインストールできず、ちと困り気味。

ppmアーカイブのミラーとかありそうなんだけども、まだ、そこら辺がよく分からん。

_ NHK『危機と闘う・テクノクライシス──「あなたの預金が狙われる　国境を越えるサイバー犯罪」』

とりあえず、気になったところ。

• 現探偵の元クラッカーという人、タイピングが遅くね？
• クレジットカード情報処理会社(アクワイヤってヤツ？)が代理店とのやり取りに80番ポートを使っていたって話だが、重要な情報をhttpで送受信するの怖くね？（追記：80番だからと言って、httpとは限らんか）
• botによるDoS攻撃で会社が機能しなくて倒産って怖いね。その前に色々と対策できそうな気がするけれど(俺の素人的な発想では接続IPアドレスを絞ってしまうとか)。まぁ、根本的にセキュリティに対する意識が低すぎ。
• ロシア人クラッカーの履歴書の技能欄(？)にFreeBSDやNetBSD、OpenBSDの名前が。
• 別のロシア人クラッカーの人は、コマンドプロンプトでテキトーな感じにhostやpwdを打っていた。たぶん、取材している人に「なんか、それっぽい操作をしてくれ」と頼まれたんじゃなかろうか。
• SQLインジェクション(とは明言していなかったが、画面ではそうだった)が多いってな話は、さもありなんって感じ。

ちと（追記：今考えると、かなり）煽りぽい感じもなきにしもあらずだけど、まぁまぁ面白かった。