tweet
つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
気になった記事(20090630)
-
- ううむ、人間は必ずミスするというのは常識だと思っていたんだけど、どうやらそうではないらしい。
-
- これもやっぱりミスだよね。でも、これは気持ちはよく判る。こんな小さいことが全ての原因だったりするんだよなぁ。
-
- うう、官公庁でこんなに簡単にサーバー立ち上げて良いのか?今時サーバーなんてすぐに見つけられてしまうのに。
-
- で、勘違いしている人が多い問題。というか、やっぱり基本的な知識がないと駄目だと思う。
-
- しかし、この種のおいしい話に引っかかる人が後を絶ちませんねぇ。本当においしい話は普通公開しないと思う。
- 特に不特定多数の公衆がいるインターネットで公開なんて、もうけるチャンスを自ら減らす行為だと言うことにどうして気がつかないんだろう?
なんか、今日は特にミスとか勘違い系の記事が多い気がするなぁ。
仮想化システムに0-day攻撃
ついに仮想化システムにも攻撃が来ました。あーあ。
10万Webサイトがやられたってことは、結構大きな業者ですな。
しかし、やっぱりまだ仮想化システムは枯れてないなぁと思った今日でした。
Xenで組んだシステム、どうしよう。取りあえず母艦にアクセスできないようにしてあるから、今はまだ良いけど原因がわからないと怖いなぁ。
IPv6とICMP
今日、なぜかICMPv6がうまく通らないという状況に出会ってしまった。
原因は不明だが、上流のトンネルプロバイダーから家に繋がる部分でNeighbor Discoveryがうまく働いてない様にみえる。
ううむ、設定が間違っているみたいだなぁ。ちょっと確認が必要そうだ。
- 外部からtraceroute6してみる
- なぜか、稀に通る。でも基本Dropされているみたい。
- tcpdump -n -e -ttt -i pflog0 してみると
- あれ?deny all icmpで引っかかる。これってIPv6もicmp扱いか?
- というか、その前にpass in quick inet6 anyしてるんだけど…なず??
- man pf.confしてみる。
- もしかして、IPv6 over IPv4が「たまたま」うまく動いていただけ?
- そう言うわけでもないらしい。
- tunnelという文字列を探す
- pass quick on gif0 inet6とpass quick on $ext_if proto ipv6なんて文字列が見えた。
- Man pageには、どちらでもいけると書いてあるなぁ。というか、inet6なんて使ってないぞ?
- 取りあえず、pass quick on pppoe proto ipv6とかしたら?
- あ、動いた。
- それはそれで謎で、何でpass in quick inet6 anyでだめでpass quick on pppoe proto ipv6は大丈夫なん?
謎は深まるばかりですが、取りあえず、今は動いたと言うことで。
どうせ、ICMPv6のPacket Filterに関するメモ書くし、そのときにもう少し詳しく調べよう。
tweet.txt · 最終更新: by seirios

