X
doas [無断転載禁止]©2ch.net
0002名無しさん＠お腹いっぱい。垢版2016/02/19(金) 16:13:27.40
Infinity
0009名無しさん＠お腹いっぱい。垢版2016/02/24(水) 12:54:22.96
>>8
アホ
00116垢版2016/02/26(金) 10:37:46.20
>>7

Hage% cat /etc/doas.conf
cat /etc/doas.conf
permit hage as root

本当だ。ラクだわ。
0014名無しさん＠お腹いっぱい。垢版2016/02/28(日) 13:34:01.13
OpenBSDは古いモノを新しいモノに置き換えていく思想が濃くていいね
cwmも仮想デスクトップを使わず、
ウインドウをグループ化するようにしてて、これに慣れると楽だわ
0015名無しさん＠お腹いっぱい。垢版2016/02/29(月) 01:05:31.12
>>14
>古いモノを新しいモノに置き換えていく思想が濃くていいね
セキュリティ上よろしくないものは、容赦なく切り捨ててより良いものに変えていく姿勢だな。
ipf→pf
apache1.3系→パッチだらけで魔改造されたapache1.3→OpenBSD謹製httpd
sendmail→OpenSMTPD
telnet→OpenSSH
OpenSSL→LibreSSL
sudo→doas(portsでオプションインスコ可)
bind9→NSD+unbound

portsに至っては、
MySQL→MariaDB10.0系
MariaDB10.1だと尚更良いんだが。
0017名無しさん＠お腹いっぱい。垢版2016/03/06(日) 18:51:01.16
プログラム自体、829行しかないんだよな。
無茶苦茶シンプルなプログラムだ。
0019名無しさん＠お腹いっぱい。垢版2016/03/06(日) 20:51:25.54
>>18
確かにそうだけど、こんなに行数の少ないプログラムならman読むよりか、中のコード読んだ方が手っ取り早いかも。
0021名無しさん＠お腹いっぱい。垢版2016/03/06(日) 22:58:30.87
>>20
OpenBSDのドキュメントは充実してる方だと思うよ。
充実してるだけでなく正確に書かれてる。

でも、OpenBSDは特に人的リソースが足りないんだろうな。
FAQやインストール方法、セキュリティアップデート情報のドキュメントは充実してる。

セキュリティ保持の観点から、バグ修正やマイナーアップデートに留めてメジャーアップデートには慎重なのは、(OpenBSDの監査が入った正確な)ドキュメントの維持管理が後手に回ってしまうということかもな。

サードパーティソフトウェアのポーティング一つとっても、ポーティングのガイドラインが基地外じみてるぐらい徹底してるからな。
NetBSDみたいな緩〜いインストールできて動けば良いやってもんじゃない。
0022名無しさん＠お腹いっぱい。垢版2016/03/07(月) 14:41:10.27
>>19
それだとmanの意味無いし
結構使うsudoの代わりとして、すんなり利用出来る必要があると思う
結局、よく分からないからsudo入れたひと多そう
0023名無しさん＠お腹いっぱい。垢版2016/03/08(火) 02:33:17.65
>>22
>結構使うsudoの代わりとして、すんなり利用出来る必要があると思う

sudoの代わりってのは、ユーザーに対してパスワード入力なしでシステムコマンド実行できるようにするってことかな？

だったら、/etc/doas.confで
permit keepenv nopass as root :wheel
一切のパスワード入力なしでwheel内のユーザーにrootとしてすべてのコマンドが、root環境で実行される。

もしくは、↓
permit keepenv オマエのユーザーネーム as root
これは、オマエのユーザーパスでrootとして実行する。

ただ分かってるだろうが、基本はrootパスの入力だけは極力避けるようにな。

あっ、今ピンポンなったよ。
誰だ？こんな時間に。
じゃあな。
0025名無しさん＠お腹いっぱい。垢版2016/03/08(火) 19:59:23.64
>>23
パスワード入力ありなしで(勿論rootパスの入力は論外)議論が別れるとこだが、

俺の場合は何かしらの重要なアクションを起こす際には、気を引き締める意味でユーザーパスの入力はあった方が良いと思ってる。
0026名無しさん＠お腹いっぱい。垢版2016/03/08(火) 20:00:00.77
あら、自分にレスしちゃった。
0027名無しさん＠お腹いっぱい。垢版2016/03/08(火) 21:12:45.52
doas(1)を行使して他のwheel内のユーザーに、パスワードなしで自分が知らないところでプログラムを実行されたくない。
でも、パスワードをその都度タイプするのが面倒なときは
別に管理者アカウント(例えばadminなんか)作って、

permit :wheel as admin
permit nopass as admin

すれば、wheel内のユーザーは一回のユーザーパスワード入力だけで、adminになれて以降は(元のユーザーに戻らない限り)パスワードなしでコマンドが実行できる。
0028名無しさん＠お腹いっぱい。垢版2016/03/08(火) 21:28:43.99
829行(コメントやコピーライトコメント除いたら正味740行くらい？)のプログラムだけど、あまり細かい緻密な設定しない大抵のユーザーはsudoからdoasに切り替えても問題ないでしょ。
むしろ、シンプルなsudoはヒューマンエラーの回避はしやすいし、sudoみたいなデカいプログラムだとセキュリティ上exploitされる可能性は高いし、
実際にsudoの深刻な脆弱性(OpenBSDのせいじゃないが)はあった。
0029名無しさん＠お腹いっぱい。垢版2016/03/08(火) 22:14:28.68
doasも全くないとは言い切れないが、こんなにシンプルなプログラムなら、OpenBSDの鬼のような監査があれば、ある程度のセキュリティは担保される。
デフォルトで/usr/bin/doas
と、
事実上格下げとなった
/usr/local/bin/sudo

大きな違いじゃないか？
これからはdoasのコードがsudoよりOpenBSDの監視がより強くなるんじゃなかろうか？
0032名無しさん＠お腹いっぱい。垢版2016/03/08(火) 23:02:05.27
OpenSSH、LibreSSL、HTTPD(OpenBSD版)、pfみたいに、
監査の行き届くOpenBSD謹製のdoasに移行するだろうな。
以前、portsの件でOpenBSDにメール送ったことあるけど彼等は異常なまでにライセンスにうるかったな。
移植するプログラムのみならず、makeした時に依存性のあるプログラムのライセンスまでチェックしろとか凄かったぜw
途中で挫折したけどw


最近になってなるほどと思ったよ。
これが真の意味で、FREE(自由な)オープンソースなんだなって。
0035名無しさん＠お腹いっぱい。垢版2016/03/24(木) 12:59:19.72
>>30
もう既に
/usr/bin/sudoから
/usr/local/bin/sudo
に格下げだよ。

portsには残しとくだろうけど。
doasが普及して誰もsudo使わなくなったら(使い分けるメリットなくなったら)、情け容赦なく削除だ。
0036名無しさん＠お腹いっぱい。垢版2016/04/08(金) 12:47:15.58
>>33
ガチガチになるかどうかは分からんが、こういうUNIXベンダーが一つぐらいあっても良いだろ。
0037名無しさん＠お腹いっぱい。垢版2016/04/17(日) 16:32:31.17
パナマペーパーをリークしたスーパーハカーなら
doasなぞ無効だろうな
タックスヘイブンのセキュリティは世界最高レベルなのに凄いね
0039名無しさん＠お腹いっぱい。垢版2016/07/28(木) 19:37:47.93
>>37
世界最強のセキュリティは、タックスヘイブンでもNSAでもモサドても公安でも宮内庁でもない。

バチカン市国のローマ法王庁だよ。
0040名無しさん＠お腹いっぱい。垢版2017/07/16(日) 00:45:22.32
お前らのdoas.confを見せて下され
0042名無しさん＠お腹いっぱい。垢版2017/11/30(木) 16:33:44.82
結局当時ちょっと話題になっただけか
0044名無しさん＠お腹いっぱい。垢版2017/12/29(金) 06:51:39.99
誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

1OKBSKCNWI
0045名無しさん＠お腹いっぱい。垢版2018/05/22(火) 06:41:13.28
知り合いから教えてもらったパソコン一台でお金持ちになれるやり方
時間がある方はみてもいいかもしれません
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

VMPI2
0046名無しさん＠お腹いっぱい。垢版2018/05/26(土) 20:18:35.22
https://www.freshports.org/security/doas
FreeBSDには移植済みっぽいね。
GNU/Linuxにも……と思うけど、カーネルも何もかも違うOSに向けては厳しいかな。
0047名無しさん＠お腹いっぱい。垢版2018/06/04(月) 20:17:07.43
age
0048名無しさん＠お腹いっぱい。垢版2018/06/05(火) 17:13:07.26
>>46
FreeBSD で使って見たけど、11.1-RELEASE の doas は実行の度に
パスワード要求してくるんで消した。OpenBSD の doas は sudo 並みに
記憶力があるのになんでだろう。
0053名無しさん＠お腹いっぱい。垢版2024/03/27(水) 19:55:52.42
スクエニ企画でOKして出演したんだよ。
バンドルって作るより動かす、動かすより直す方が大変だって
なんなんだよこれ
フリー直近下抜けるかな
0055名無しさん＠お腹いっぱい。垢版2024/03/27(水) 21:03:43.40
腸が煮えくりかえる
新着レスの表示
レスを投稿する

ニューススポーツなんでも実況