djb(4)
FAQ FAQ ttp://cr.yp.to/export/donors.html 意外と男前 FAQ >>13 DJBSSSSSHSSS. publicfile使ってる方に質問 http://www.21coe.chuo-u.ac.jp/security/index.html dnscacheでmultilogが大変CPUを使うので、ログ取りをやめさせたいのですがどうすればいいでしょうか？ multilogへパイプしないで/dev/nullにでも捨てたら？ 先生質問です！ clockspeedを動かすにはPowerPCは対象外ですがPatchなんか出ていませんか？ そういや >>43 netqmail + ezmlm-idx の環境から Webサーバ界隈では、Apacheのアンチテーゼとしてpublicfileとかwnといった小さいサーバソフトがいろいろ出た末に 挑発ってわけでもないと思うが。単に理由を問いてるだけっしょ。 ttp://www.mri-security.jp/wiki.cgi?page=2006.04.13+sendmail%2C+postfix%2C+exim+and+qmail エスパー解釈すれば、 qmailそのものは終わってるのは言うまでもないよね。qmailを十年以上使ってて >>55 http://www.superscript.com/trigger/intro.html >>57 >>34 自宅サーバで自分専用にdnscache動かしてるんですが、 >>62 router# dnsqr ns dip.jp >>64 dnsqr は、キャッシュサーバ経由だから。 >>66 >>64 リスト構造にするなら、徹底して双方向リストにしてあれば良かったのに、 この場合の対策法は ipが32bitしかないんだぞ いま、無人の荒野であるIPv6は、実験場としてはいいかも知れないが、 >>70 うわー、ごめんなさい >>70 は>>62 さんへの解決策を提示したわけじゃないんです… >>72 >>74 どのみち、まともな方法ではipv6 <-> ipv4ができないんだから、 >>72 みたいに、いっせのせでやるか、別立てでやるしかない。 あなた、実際に使ってみて言ってます? >>78 無知なのと、知ってて使うことの違いもわからないとはいやはや。 なぜか標準設定がipv6になってて名前解決に失敗するソフトすらあるんだぞ ntpdate ntp1.sakura.ad.jp >>81 >>86 daemontools にバグみつけた。 >>88 FreeBSD # /packages/admin/daemontools/package/compile 切れた・・・ >>91 >>93 qmailってdjbが27のときかよ。もっとずっと上だと思ってた。 qmailスレから誘導されてきました。 http://cr.yp.to/djbdns/tinydns-data.html すんません、自己レスです。 DJB Releases All Source to Public Domain http://linux.slashdot.org/article.pl?sid=07/11/30/0430201 http://cr.yp.to/qmail/dist.html 素性の知れない奴がいじくったqmailって無価値な気がするが とはいうものの、DJB toolsで今なお有意義なものって ソフトウェアは、ぶくぶくやらなきゃいけないってもんでもあるまい djbdnsは普通に使ってるが CPUもメモリも潤沢な昨今、パフォーマンスはBINDのほうが圧倒的に上。 もともとdjbdnsはパフォーマンス低いとか パフォーマンスは困った事無いなぁ スケーラビリティを追うなら、ふぇりっくす@fefe.de 頼みだな。 ２ちゃんねるへの書き込みのほとんどでBB*規制の問い合わせにdjbdnsを利用しているけれども重いと感じたことはないです。 apacheとpublicfileは別ジャンル 職場のメルサバがqmailなんだけど、鯖入れ替えが近いので、 >>116 >>117 >>114 >>116 ＞動いているものを置き換えることの苦 拡張アドレスやvpopmailに頼りまくってると死ぬな。 特定のソフトでしか実現できない機能を使うのは将来への足かせになる >>122 >>124 vpopmail + qmailadmin + ezmlmでヴァーチャルドメインをMLも含めて管理している場合、 >>121 >>126 しかも、ezmlmの生成するハッシュ値が32bit64bitで違ったりね！ >>130 機能は分割 なんかまぎらわしい。 ucspi-tcpにmanが入ってないのはなぜですか？ ソースコードは最良にして唯一のマニュアルである ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能 キャッシュサーバの汚染問題は、DJBがむかーしから突っ込んでいたもんだから、 これ発見した(というか、昔から脆弱的なことは言われてた、それを今回どのようにやるか言い当てた) wikipedia http://ja.wikipedia.org/wiki/Djbdns bindは9で8とは違って全く新たに作り直されたから良いって - オリジナルのqmailは現在の環境で運用するのに必要な機能を欠いている >>148 >>148 >>151 そうしたらそもそもqmailを選ばないとなるわけですね djbのThe qmail security guarantee は patch を当てられたqmailに対しては無効なのだから dnscache は性能が低すぎる。 spam対策やらSMTPAUTHなんやらでpatch当てるんならPostfixのほうがよくね djbdnsは、速度は遅いけど特に不都合無いし >>158 >>160 結局人の作ったものにケチつけるしかできないレベルだから ezmlm なり QuickML なりの代替物（postfixと組み合わせる用の）が >>162 >>163 ここってqmail話も良いの？ >>164 ,165 djb viとは懐かしいネタ。 元ネタ知らないけどわざわざスクリーンエディタを作るとは思えない 結局dip.jpなんかが引けないのは service/dnscache/root/servers$ dnsip ns1.ieserver.net > dip.jp dnscacheは利用者が大体わかってる向けのサービスだから 今なら素直にUnbound使えってことだな とりあえずパッチの中身を精査して当ててみた。 >>179 >>181 djbのほうが今更感がないか？メンテされてた時期（そんな時期あったか疑わしいが）ならまだしも。 unboundって1.2.1でようやっとネガティブキャッシュするようになったようだけど、 >>186 同様にunboundでもラウンドロビンは対応しそうにない。 >>189 http://tabesugi.net/memo/cur/cur.html >>190 qmail.jpを引くとループバックアドレス返すんだけど、 >>192 qmail.jpはゾーンであってFQDNではないという主張なんだよきっと。 前野の知能じゃそうやってspam対策するしかなって事だ罠 >>197 ttp://exploit.blog.so-net.ne.jp/2009-05-15 「BIND 10」では、named.confが無くなる？ djbdns の真似じゃないでしょ。 tinydnsの設定を webインターフェース経由でいじりたいのだけど http のredirectorはどこにありますか? daemontoolsで、アプリケーション起動用のsuperviseはできるのにlog用のsuperviseができないんだけど原因は何でしょうか。 >>207 http://cr.yp.to/daemontools/upgrade.html tinydnsで hoge.example.com みたいなのにIPアドレスを9個以上割り振っても、8個しか出ないのですが、 いまだにdjbdnsかよ、というのは、まあ置いておいて。 >>210 9個書いて9台のサーバにアクセスが来てるなら TTLを60秒にしているので、分散しているように見えるだけで全部に一度は来ないです。 そんな規模のシステムなら djb 勝ち誇りかよｗ https://www.isc.org/software/bind/advisories/cve-2011-4313 >”東工大ＨＰが中国国旗で埋め尽くされる サイバー攻撃で情報流出” http://sankei.jp.msn.com/affairs/news/120919/crm12091914250025-n1.htm ttps://twitter.com/beyondDNS/status/271791591918796800 djbdnsは長いこと更新されてないけどフォークはあるんだろうか? >222 誰でも簡単にパソコン1台で稼げる方法など 知り合いから教えてもらったパソコン一台でお金持ちになれるやり方 スノヲタマジでそう思ってるよ ビットコインを10秒くらいチラ見することに打ち勝とうとする健気さが大事にね いねええええええええええええええええええええええええ 
