FreeBSDを語れ Part58

【凶】 · 2023/10/09(月) 00:12:59.49

https://www.freebsd.org/ja/

前スレ
FreeBSDを語れ Part57
https://mevius.5ch.net/test/read.cgi/unix/1682211057/
過去スレ
FreeBSDを語れ Part56
https://mevius.5ch.net/test/read.cgi/unix/1671084924/
FreeBSDを語れ Part55
https://mevius.5ch.net/test/read.cgi/unix/1649337763/
FreeBSDを語れ Part54
https://mevius.5ch.net/test/read.cgi/unix/1630061644/

関連スレ
初心者もOK! FreeBSD質問スレッドその125
https://mevius.5ch.net/test/read.cgi/unix/1632283136/
BSD/LinuxでのOffice/Desktop環境を語れ！　Part03
https://mevius.5ch.net/test/read.cgi/unix/1633521461/
RaspberryPiで稼働する*BSDを語れ
https://mevius.5ch.net/test/read.cgi/unix/1582471618/

##次スレは>>950を踏んだ人がたてませう

**名無しさん＠お腹いっぱい。** · 2024/08/08(木) 01:05:38.52

聞けまてんじやねえよ

**名無しさん＠お腹いっぱい。** · 2024/08/08(木) 01:06:03.36

にけわてゆじやわねえならはやくてわてこいよ

**名無しさん＠お腹いっぱい。** · 2024/08/08(木) 01:10:52.06

おうのまて..
.おうのまてわひとりえらき
こんさるてきるんだぼくはあたまがああんたわ
おもつわてそう
かああキュアしてけれiわ...

**>>640** · 2024/08/08(木) 23:05:47.44

あ・・・ありのまま今起こった事を話すぜ！
3GBを超えるスナップショットを削除したら、カーネルパニックした・・・

pkg upgradeし始めたらシステムプールの空き容量が140MBになったってデスクトップ通知があったからzfs destroy -Rを実行した途端にxorgが落ちた
数秒間うつっていたvtのメッセージの中にはDRMがどうたらってのとpanicって出てた

OpenZFSに問題があるのかDRMモジュールに問題があるのかわからんけど

一昨日drm-510-kmodが14.1でも利用できることに気づいてdrm-515-kmodから切り替えて様子を見ている最中だった
一応伝えておくとdrm-510-kmodに切り替えたことで数分間に渡るxorgのプチフリーズが解消されたかもしれない

【小吉】 · 2024/08/09(金) 00:19:25.59

SECURITY ADVISORIES

2024-08-07 https://www.freebsd.org/security/advisories/FreeBSD-SA-24:05.pf.asc
pfは状態テーブル内の異なるICMPv6と誤って一致することで、パケットのお漏らしをするかもしれない。

2024-08-07 https://www.freebsd.org/security/advisories/FreeBSD-SA-24:06.ktrace.asc
setuidプログラムとktraceを組み合わせると、非特権ユーザーが本来参照できないデータを読み取れるかもしれない。

2024-08-07 https://www.freebsd.org/security/advisories/FreeBSD-SA-24:07.nfsclient.asc
NFSクライアントは「/」を含むエントリを拒否しないため、マウントポイントから外れたファイルを好き勝手出来るかもしれない。

2024-08-07 https://www.freebsd.org/security/advisories/FreeBSD-SA-24:08.openssh.asc
sshdのシグナルハンドラは非同期シグナル安全ではない関数を呼び出すことで、リモートコードをrootとして実行できるかもしれない。
CVE-2024-6387とは別の問題。

ERRATA NOTICES

2024-08-07 https://www.freebsd.org/security/advisories/FreeBSD-EN-24:14.ifconfig.asc
ifconfigのネットマスク割り当てに間違いがあるため、正しい通信ができないかもしれない。

**名無しさん＠お腹いっぱい。** · 2024/08/09(金) 05:20:26.57

>>738
スナップショットが何をやっているか理解してなかったね？ﾄﾞﾝﾏｲ

**名無しさん＠お腹いっぱい。** · 2024/08/09(金) 21:22:03.40

その時マウントしてたファイルシステムはどれも削除したスナップショットに依存してなかったけどなあ

**名無しさん＠お腹いっぱい。** · 2024/08/10(土) 02:17:26.50

いや、その状態はカーネルメモリ的にヤバヤバだったんじゃねーかなだわ

**名無しさん＠お腹いっぱい。** · 2024/08/10(土) 11:17:31.26

データ領域はNASに置いてNASの機能でスナップショット取れとあれほど(ry

**>>738** · 2024/08/10(土) 12:39:40.60

>>742
直近のtopだと10GB以上の空きメモリがあったし、>>537みたいな挙動もあったしメモリ不足っていうのは考えにくいと思ってる

>>743
システムドライブとユーザーデータードライブは物理的に別のものにしてる
システムドライブはSATA接続の240GBのSSDで120GB分を使ってるだけ
人力でスナップショット管理するのは無理って意見には賛成するけどツールの導入(学習)までがめんどくさくて・・・

**名無しさん＠お腹いっぱい。** · 2024/08/10(土) 23:30:52.53

>>744
10GB以上余りがあるって、それってスナップショット消す操作する前だろ？
操作中も見ていたならそう書いてくれ
それとスナップショットで使われていた容量も
少なくともスナップショットのメタデータは一旦ZFSのキャッシュに入る気はする
ZFSの初期設定は……まあそれは別にいいか

**名無しさん＠お腹いっぱい。** · 2024/08/10(土) 23:33:23.40

つーか240GBのSSDで120GB近いスナップショットの消去が走ったって話なんだな
結構きつい気はするぞ

**名無しさん＠お腹いっぱい。** · 2024/08/11(日) 00:08:54.64

>>745
> 10GB以上余りがあるって、それってスナップショット消す操作する前だろ？
うん
> 操作中も見ていたならそう書いてくれ
見てない

>>746
gpart addすれば120GB弱のパーティションが追加される状態ってこと
pkg addでインストールしてる最中に3GBのzfsスナップショットを削除したら、その瞬間に落ちた

**名無しさん＠お腹いっぱい。** · 2024/08/11(日) 00:12:00.56

こっちは確実に起きている筈なんで追記
240GBのSSDで残りが140MBだとすると残りは0.2%以下でいいんかな？
この状態でZFS上の大きめのファイル操作を行おうとするとシステムの処理が
極端に遅くなる
カーネル内の処理なんで周りに色々問題が出る可能性大

**名無しさん＠お腹いっぱい。** · 2024/08/11(日) 00:55:02.38

システムドライブの構成はすこーしだけ変則的な構成にしてて40GB×3のパーティションでraidz1にしてる
つまり正味80GBのプールで、デスクトップ通知があった時の空きは140MBだった

スナップショットを確認するためにzfs -rtall tank0/ROOT したときは、確か空きが80MBくらいにまでなってたと思う
スナップショットを整理した後の状態を↓にのっけとく

% zpool list -v tank0
NAME SIZE ALLOC FREE CKPOINT EXPANDSZ FRAG CAP DEDUP HEALTH ALTROOT
tank0 119G 48.3G 70.7G - - 23% 40% 1.00x ONLINE -
raidz1-0 119G 48.3G 70.7G - - 23% 40.6% - ONLINE
gpt/tank0a 40G - - - - - - - ONLINE
gpt/tank0b 40G - - - - - - - ONLINE
gpt/tank0c 40G - - - - - - - ONLINE

% gpart show -lp ada1
=> 40 468862048 ada1 GPT (224G)
40 984 - free - (492K)
1024 1024 ada1p1 boot0 (512K)
2048 1048576 ada1p2 uefi0 (512M)
1050624 30720 - free - (15M)
1081344 83886080 ada1p11 tank0a (40G)
84967424 83886080 ada1p12 tank0b (40G)
168853504 83886080 ada1p13 tank0c (40G)
252739584 216122504 - free - (103G)

**名無しさん＠お腹いっぱい。** · 2024/08/12(月) 06:45:06.01

あやむらきくちさんの事を思い出してしまった
お盆だからかな
もうネット上に遺ってる情報が殆ど無いのが寂しいね

**名無しさん＠お腹いっぱい。** · 2024/08/12(月) 21:46:28.68

もう20年か

**名無しさん＠お腹いっぱい。** · 2024/08/13(火) 18:37:56.60

何をされていた方なの？

**名無しさん＠お腹いっぱい。** · 2024/08/16(金) 18:01:12.04

#pkg search firefox

no hit

quarterly の普通の人にはfirefox なしですか。ひどいなぁ。

**名無しさん＠お腹いっぱい。** · 2024/08/16(金) 18:08:10.06

おれはlatestにしてるけど、今週前半はpkgにkde5を削除される寸前だった

**名無しさん＠お腹いっぱい。** · 2024/08/16(金) 18:50:10.40

今インストールした新しい人がいたらFreeBSDはアプリがなくて使えないって去るんだろね。

**名無しさん＠お腹いっぱい。** · 2024/08/16(金) 18:56:12.57

昔はこんじゃなかったけどな

**名無しさん＠お腹いっぱい。** · 2024/08/16(金) 21:36:31.90

過去を美化すんなｗｗ

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 03:21:40.69

いや、昔はこんなじゃなかったよ。
upgradeでアプリが消える仕様ってどんなアホが考えたのか顔が見たいわ。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 12:43:37.02

建設的な意見でもしてきなさいよ
https://github.com/freebsd/pkg/issues/2235

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 14:58:09.79

removedが１つでもある時は問答無用でnが押される様に修正だな。あるいは y を2回押して進む様に修正か。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 17:15:09.20

>>760
パッケージのメジャーアップデートがあった時にうざったい質問が繰り返されるから大反対。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 17:23:29.60

いや、y 2回の意味はホントにupgradeして良いか？消えるアプリあるけど？、の念押し確認1回追加だ。何度も押すわけではない。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 18:17:26.97

それって何も見ないで[OK]ボタンを押すユーザーと何が違うのか
そういうユーザーを想定する場合はTUIを使って、削除されるアプリを個別に選択できるようにしたほうが良くないか？
それでも[すべてを選択する]ボタンを押して[OK]の後に実際に削除されてから騒ぎ出しそうなんだけど

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 18:44:08.00

そもそも、newerバージョンが無かったら入ってるバージョンをそのまま残すのが当然なのに、それが出来ないで消しちゃうアホ仕様だから、自分アホな事しますけどそれでも良いですか？の確認ぐらいしろって事。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 18:49:24.63

リポジトリ側も狂ってる。newerバージョンのbuild がコケて存在しないのに、古いバージョンをリストから外すなアホ。

**名無しさん＠お腹いっぱい。** · 2024/08/17(土) 22:14:50.39

おれ「pkg　うpgらで
pkg「削除するやつと更新するやつをリストしといた。続行しておk？
おれ「うるせーなさっさとやれ
pkg「削除と更新しといたお
おれ「くぁwせdrftgyふじこlp

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 00:00:12.23

リスト云々の前に削除するなってのアホ。
こっちが命じたのはupgradeだぞバカ。

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 00:37:37.10

pkg upgrade firefox ではダメなの？

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 08:09:05.30

pkg: No packages available to upgrade matching 'firefox' have been found in the repositories　だってさ

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 11:42:11.83

pkg lock -y firefox すれば upgrade によって削除されなくなる・・・
・・・んだけど、依存するライブラリがアップグレードされた場合 so ファイルが見つからなくなって結局動作しなくなることがある。

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 16:59:41.09

早くLinuxにおいでよ
捗る

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 17:35:44.35

レポジトリが狂ってるのが元凶。
しかもquaterly。なんでquaterlyでアプリがぽこぽこ頻繁に消えるんだよ。意味分かってないだろこのメンテナ。

**名無しさん＠お腹いっぱい。** · 2024/08/18(日) 19:19:38.74

パワー不足でボロボロ崩壊しつつあるんだろう

**名無しさん＠お腹いっぱい。** · 2024/08/19(月) 05:47:10.78

お金も人も足りてないのかな

**名無しさん＠お腹いっぱい。** · 2024/08/19(月) 19:24:02.43

>>767
.pkgsaveで残ってない？

**名無しさん＠お腹いっぱい。** · 2024/08/19(月) 21:58:10.71

残ってるわけあるか。

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 07:25:49.29

ふーん、うちのは残ってるけどね

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 10:48:02.77

問題が分かってない奴いるな

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 13:58:25.25

>>771
ちょっと調べたけどdebianやopensuseでも特定のバイナリパッケージが一時的に利用できなくなることがあるみたいだぞ

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 16:20:51.63

でもupgradeで既に入ってるのを消したりしないぞ

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 18:58:30.14

バージョンアップした依存ライブラリに置いてかれて起動しなくなったりするだろう

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 19:14:51.70

FreeBSDを語れよ　他のOSはどうでもいい

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 19:58:38.26

だからこうなった

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 20:38:03.49

かつての PC-BSD は依存するライブラリを含めたバイナリパッケージを提供していた記憶がある。
システムに別口でインストールされるライブラリとは独立してるから実行するのに支障はなかったような。
だけど共有オブジェクトファイルを共有するわけではないからその分だけインストールサイズもパッケージファイルサイズも大きくなりがちだった気がする。

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 21:20:29.12

libxxx-2と古いlibxxx-1の共存ってできなかったっけ

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 22:04:46.46

FreeBSDの4か5あたりで障害時でも使う必須コマンドはスタティックリンク化させる動きあったな

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 23:36:57.50

先輩！
/rescueに[っていう怪しいファイル名があったので削除しときました！

**名無しさん＠お腹いっぱい。** · 2024/08/20(火) 23:58:29.81

今どきどのshでも[はビルトインだろうし実は困ること無くね…？？

**名無しさん＠お腹いっぱい。** · 2024/08/21(水) 00:17:52.62

なぜか
# rm [
で消えなかったので
# rm -r /
ってやってみました！

**名無しさん＠お腹いっぱい。** · 2024/08/21(水) 01:10:28.94

FreeBSDはrm -r /が実行できるのか怪しく思っています。
以前、スクリプトの不具合か何かで実行されたことがありましたが、警告文が表示されて私の金玉が竦み上がったものの、特に害はなかったようです。

**名無しさん＠お腹いっぱい。** · 2024/08/21(水) 15:55:30.15

ゴミみたいなのが湧いてるな

**名無しさん＠お腹いっぱい。** · 2024/08/22(木) 07:01:28.05

まだshared objectで消耗してるの？
メモリ潤沢何だからstatic link当たり前今時はコンテナっしょ

**名無しさん＠お腹いっぱい。** · 2024/08/22(木) 13:02:08.61

firefox129.0.2.2にupgrade出来た
pkg install 出来るんじゃね

**名無しさん＠お腹いっぱい。** · 2024/08/22(木) 19:13:56.53

anthy に preference が開かないバグ

**名無しさん＠お腹いっぱい。** · 2024/08/22(木) 22:29:13.73

バグ報告してこいって

**名無しさん＠お腹いっぱい。** · 2024/08/22(木) 23:45:29.27

static linkじゃ急な脆弱性の修正に対応出来ないな

【中吉】 · 2024/08/23(金) 00:18:20.36

FreeBSD第2四半期ステータスレポート
https://www.freebsd.org/status/report-2024-04-2024-06/

オーディオスタックの改善
CapsicumのRust言語バインディング
bhyveも制御できるようになるサービスjail
仮想環境(jailやbhyve)を想定したOpenZFSのためのレート制限

その他も合わせて全20本。

**名無しさん＠お腹いっぱい。** · 2024/08/23(金) 07:55:21.16

>>796
ずいぶん急いでるんだね

**名無しさん＠お腹いっぱい。** · 2024/08/23(金) 11:36:44.15

オーディオってどう改善したのかな？
未だに4スピーカーには非対応な見たいだけど。

**名無しさん＠お腹いっぱい。** · 2024/08/23(金) 11:38:59.01

うちのThinkPadが4スピーカーなんだが2つからしか音が出ない。

**名無しさん＠お腹いっぱい。** · 2024/08/23(金) 21:51:49.90

>>796
pkg丸ごと入れ替えないの？

**名無しさん＠お腹いっぱい。** · 2024/08/24(土) 12:26:00.91

丸ごと入れ替えるpkg upgrade がソフトを消すと言う話し。

**名無しさん＠お腹いっぱい。** · 2024/08/24(土) 15:29:55.64

そんなこと言ってない

**名無しさん＠お腹いっぱい。** · 2024/08/24(土) 18:37:30.94

あ、そう。じゃあ、いいや。

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 01:48:08.59

static linkを敢えてしたいというのは、使ってるライブラリーのバージョンを固定したいということだ
で、ライブラリーに脆弱性が発見された場合は、修正パッチは普通最新版向けになるけど、static linkしたものはどのバージョンか分からないので、パッチが上手く当たれば良いが、そうじゃない場合には面倒な事になる
要するにそんな面倒な事をメンテナーがするか分からず放置される可能性もある
そういうことだ

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 07:30:00.55

コンテナにしなはれ
捗る

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 07:32:14.28

もう今の時代ライブラリのバージョンが何とか管理するの流行らないよね
そういうのちまちまアプデする時代は終わった
顧客もITベンダもやりたがらない

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 09:16:15.59

build 成功してない時期にquaterlyのリポジトリを軽率にupdateするメンテナが分かってないだけ。

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 18:09:48.15

まぁそういうことですな

**名無しさん＠お腹いっぱい。** · 2024/08/25(日) 19:39:25.24

コンテナにしようがネットワークに繋がってる限りは何らかの悪意のある攻撃にさらされるのは全く一緒
コンテナは被害をその中だけで済ませられるというメリットがあるだけだ

【大吉】 · 2024/08/26(月) 00:13:18.36

>>799
>>800
https://man.freebsd.org/?sound には7.1chまでを正式対応してるって書かれてるからドライバが対応してないか設定に問題があるかじゃないかな。

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 14:11:00.16

FreeBSDで機械学習環境を作ろうとしても
初心者には難しいかもしれない
pythonを入れた後に
> python
とか
> python3
とかやっても何も反応が無い

/usr/local/binを見てみると

/usr/local/bin> ls |grep python
python3.11*
python3.11-config*
python3.9*
python3.9-config*

が転がっているので、手動でシンボリックリンク作ればいいだけなんだろうけど、これは氷山の一角
pipもよくわからない。numpyを入れたい場合は
pkg install py311-numpy
の方が早い

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 15:09:42.42

lang/pythonとlang/python3をインストールしよう

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 17:55:26.28

pipとか危ないから使うなよw
puenv
pipx
poetryが
の組み合わせがいいぞ

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 17:55:44.61

pyenv

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 19:32:04.22

動くのならこれで遊びたい
https://akiba-pc.watch.impress.co.jp/docs/news/news/1617584.html

**名無しさん＠お腹いっぱい。** · 2024/08/27(火) 20:19:53.95

>>816
amd64版FreeBSDだとsshdを走らせる最小構成でも80MB超えるみたいだし、32ビットARMだとしても64MBはきついかもしれない
とはいえ128MB以上のモデルもあるみたいだし面白そう

【中吉】 · 2024/08/29(木) 00:02:46.61

FreeBSD終了のお知らせ。

https://www.phoronix.com/news/FreeBSD-Q2-2024-Improvements
https://www.phoronix.com/news/Sovereign-Tech-Fund-FreeBSD

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 00:32:34.87

Cortex-A7だからラズパイ２相当で結構厳しいな
まあ周辺頑張ればなんとかなるかもね

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 12:50:59.62

未だにApach2+modSecurity2使っているけど、auditlogtypeがSerialだとaudit_log書き込むタイミングでcore dumpするようになった。
auditlogtype がConcurrent だと問題ない。

Apach2-4.62, modSenurity2ともソースからbuild。
modSecurity2も、2.9.7なら問題なくて、githubから取得したソースだとだめ。

FreeBSDのバージョンを14.1から13系列に変えたらauditlogtypeがSerialでも正常動作するかなぁ。

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 13:23:50.46

ラズパイZEROのRAMが512MBだからね

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 19:28:21.22

>>811
サンクス。原理的には対応可能なのか。今度調べて見る。

xyinn.org/md/freebsd/x1c7

この人と同じ症状で、彼のとりあえず対策を私もお借りしている。

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 19:28:52.07

上はhttps ね。

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 19:31:39.01

h抜きという愚鈍で醜悪な省略をしなかったことは評価するが、プロトコル相対のURLなら
//xyinn.org/md/freebsd/x1c7
と書きたまえ

**名無しさん＠お腹いっぱい。** · 2024/08/29(木) 19:55:40.21

何度か「この板に書き込めません」になったんだよ。理由が不明だけどさ。

**名無しさん＠お腹いっぱい。** · 2024/08/30(金) 08:26:08.36

FreeBSDはUNIX業界(Linuxを除く)ではがんばってる方

**名無しさん＠お腹いっぱい。** · 2024/08/30(金) 12:06:29.38

ホンマに？
貢献してるのはOpenBSDでは

**名無しさん＠お腹いっぱい。** · 2024/08/31(土) 04:09:03.35

意味のない批判は辞めなはれ

【だん吉】 · 2024/09/01(日) 00:25:10.62

FreeBSD 13.4はRC2が出るからリリースは1週間延期になりますた。
RC1からRC2への変更点: https://github.com/freebsd/freebsd-src/compare/700ff8f05f...faf94e22a3

さて、FreeBSD 14.1がリリースされて3ヶ月たちます。
14.0は9月いっぱいで寿命を迎えるので、まだ14.0を使っている人は14.1へのアップグレードか15-CURRENTへ移行しましょう。
なお14.2は今年の12月にリリース予定です。

**名無しさん＠お腹いっぱい。** · 2024/09/04(水) 22:23:30.85

>>738以降ひと月の間drm-510-kmodを使い続けてきたけど、drm-515-kmodであったような1時間あたり数回頻発してた数分間のプチフリーズもなくなって快適
あとPebble JameのCLASSICモードでモアイ消しを達成してスコア7143点に更新できた

【ぴょん吉】 · 2024/09/06(金) 00:31:39.96

SECURITY ADVISORIES

2024-09-04 FreeBSD-SA-24:14.umtx (回避策なし)
　　スレッド間同期オブジェクトの不備によってカーネルパニック、Capsicumサンドボックスの回避、解放後の使用などの発生が予期されそう。
2024-09-04 FreeBSD-SA-24:13.openssl (回避策なし)
　　OpenSSLの不備によってアプリケーションがぬるぽでガッ。
2024-09-04 FreeBSD-SA-24:12.bhyve (回避策なし。"bhyve -s xhci"を使わなければ影響なし)
　　仮想USBコントローラの不備によってゲストOSからホストOSのユーザ空間で好き勝手できそう。
2024-09-04 FreeBSD-SA-24:11.ctl (回避策なし。iscsiを使わなければ影響なし)
　　ctlサブシステムの不備によってbhyveやctld経由でリモートコードの実行が出来るかも。
2024-09-04 FreeBSD-SA-24:10.bhyve (回避策なし。TPMパススルーを使用しないゲストは影響しない)
　　bhyveがエミュレートするデバイスのMMIOハンドラの不備によってホスト上のbhyveユーザプロセス(普通はroot)でリモートコードを実行できるかも。
2024-09-04 FreeBSD-SA-24:09.libnv (回避策なし)
　　libnvの不備によって特権昇格やカーネルパニックを起こすかも。

ERRATA NOTICES

2024-09-04 FreeBSD-EN-24:15.calendar
　　非rootユーザのログインセッションでcronとperiodicが実行されるかもしれない。

13.4リリース直前のこのコミット数は不安になる。
pfの修正も入ってるしRC3が来るかも。

**名無しさん＠お腹いっぱい。** · 2024/09/07(土) 11:26:58.10

>>830
drm-510-kmod とか drm-515-kmod とか言ってもこれらは meta ports だから、中のどれが使われているのか言わないと全くの無意味。

**名無しさん＠お腹いっぱい。** · 2024/09/12(木) 19:14:38.03

おまいらパッチあてたか？

**名無しさん＠お腹いっぱい。** · 2024/09/12(木) 21:43:14.15

>>832
drm-515-kmodにはAMD GPUで発生する問題があるようだわ
https://github.com/freebsd/drm-kmod/issues/311
https://forums.freebsd.org/threads/amd-gpu-driver-has-a-serious-bug-introduced-in-14-1.94338/

ちな、kldstatするとamdgpu_raven_*_bin.koが読み込まれてるのがわかる

>>833
もちろんよ