Suchergebnisse

Hallo, wie in einem anderen Thread beschrieben, hatte ich mir vorgenommen ein "Masterjail" zu erstellen und mir meine anderen Jail dann immer aus dem Jail zu clonen. Hierzu habe ich folgendes getan: zfs snapshot zroot/usr/jails/masterjail@before_clone zfs clone...

Hallo TCM, wenn du "frische Release" erstellst du ein neues Jail und clonest es, dann führst du Konfigurationen und Installationen zentral mit Script aus ? Habe ich das richtig verstanden ? Du benutzt aber dann zum clonen "zfs clone" und "zfs promote" ? Gruß Mardor

Hallo, ich benutze Jails unter FreeBSD 10.3. Meine Idee zur Vorgehensweise wäre ein "Master"- Jail zu erstellen (in einem eigenen ZFS Dataset), welche die Grundeinstellungen hat die ich eigentlich in jedem Jail haben möchte. Dann hätte ich mir gedacht dieses Jail (so wie ich im Handbuch...

Hallo, eine fast schon Off-Topic aber wie geht Ihr mit der Updating Information um. Wann lest Ihr die Info ? Erst bei einer Fehlermeldung beim kompilieren oder immer vor dem Update ? Wenn Antwort zwei, wie findet Ihr schnell heraus was für euch zutrifft ? Gruß Mardor

Hallo, ich hätte noch eine generelle Frage: Ich würde gerne im Host meine Ports mit portmaster installieren, da ich beispielsweise spezielle Optionen beim Kompilieren habe jedoch in den Jails (nachdem ich ein paar Ports mit portmaster für mein Basissystem installiert habe) pkg benutzen. Macht...

Hallo sebast, danke für die Information. Sehr interessant. Vor allem existiert unter man pkg kein Hinweis auf die Option "-F". Auch wenn die Sicherheitslücke beseitigt wurde, wird es wahrscheinlich über kurz oder lang (eher kurz) notwendig sein perl5-5.24 zu nutzen. Ich weis nicht ob FreeBSD...

Hallo, also die Frage wie ich mir die Abhängigkeiten anschauen kann habe ich mir beantwortet: portmaster --list-origins | xargs -n 1 portmaster --show-work > /root/dependencies Die anderen Fragen 3 Posts zuvor habe ich leider noch nicht rausbekommen.

Bei mir baut er nichts, trotz dem gerade eben ausgeführten: portsnap fetch update, portmaster -a ===>>> Proceed? y/n [y] ===>>> Starting build for ports that need updating <<<=== ===>>> Launching child to install lang/perl5.20 ===>>> All >> lang/perl5.20 (1/1) ===>>> Currently installed...

Danke für den Hinweis. Ich habe jetzt in der /etc.make.conf folgendes eingetragen: DEFAULT_VERSIONS+= perl5=5.24 Danach mit portsnap fetch update und portmaster -a meine ports aktualisieren wollen, bekomme jedoch folgende Fehlermeldung: ===>>> All >> perl5-5.20.3_13 (1/1) ===> Cleaning...

Hallo Rob, die Antworten haben sich wohl überschnitten. Ich würde mich jetzt auch mit 022 anfreunden, dann bekomme ich ein 755. Gruß Mardor

Hallo, würde dies aber nicht erklären warum ich beim copy ein 0 für other erhalten habe ?! Gruß Mardor

Hallo Binfort, gehe ich richtig in der Annahme, dass "DEFAULT_VERSIONS+=perl5=5.24" eine globale Einstellung ist, ich diese aber für das eine tmux nicht benötige, wenn ich " portmaster -m DISABLE_VULNERABILITIES=yes -o lang/perl5.24 perl5.20" benutze. Liege ich da richtig ? Ich sehe eben das...

Hallo, seit eben gibt es Perl 5.20.3_15 aber auch hier hat sich an dem eigentlichen Problem nix geändert. Gruß Mardor

Hallo, Naja, soviel ich weis würde ich dafür in irgendeine Datei "'make DISABLE_VULNERABILITIES=yes" eintragen. Aber dann wäre ja das Security-Loch immer noch vorhanden. Das andere Problem ist ja, dass ich gar nicht weis ob denn tmux mit der aktuellen Version noch arbeiten will. Was ist denn...

Die umask wäre in meiner .cshrc auf: # A righteous umask umask 027 Was die Erklärung hierzu wäre. Was ist denn die Default umask für den root-User ? Gruß Mardor

Hallo, ich wollte heute tmux installieren. Beim installieren habe ich folgende Meldung erhalten ===> perl5-5.20.3_14 has known vulnerabilities: perl5-5.20.3_14 is vulnerable: p5-XSLoader -- local arbitrary code execution CVE: CVE-2016-6185 WWW...

Hallo Rob, das is jetzt nicht war. Oh man. Warum auch immer war die Berechtigung der /etc/resolv.conf auf 640 (root:wheel). Das ist absolut peinlich. Ich hatte so oft geschaut ob die /etc/resolv.conf vorhanden ist und hab dabei die Berechtigung total übersehen. Ich hab vor lauter Wald die...

Hallo, also ich habe jetzt den ktrace über kdump auslesen können. ... re-mail-ck 50/udp #Remote Mail Checking Protocol la-maint 51/tcp #IMP Logical Address Maintenance la-maint 51/udp #IMP Logical Address Maintenance xns-time...

Hallo, leider bringt postfix check keine Besserung. Weder beim eigentlichen Problem noch beim ktrace. Gruß Mardor

Hallo, ich bekomme trotzdem keinen Output im ktrace root@abc:~ # echo "ok" | mail -s test mail@<meine-mailadresse>.de root@abc:~ # ps aux | grep smtp postfix 73619 0.0 0.1 75676 9092 - SJ 8:37PM 0:00.01 smtp -l -t unix -u root 73631 0.0 0.0 18832 2236 7 S+J 8:37PM 0:00.00 grep...

Hallo Rob, Punkt 1 und 2 habe ich ausgeführt. Dann wollte ich die PID für den ktrace finden, aber der smtp prozess ist nicht sichtbar ps aux USER PID %CPU %MEM VSZ RSS TT STAT STARTED TIME COMMAND root 15993 0.1 0.1 69296 8816 - SsJ 8:51PM 0:00.01...

Hallo Rob, da läuft kein einziges Packet. Kein DNS Request. Ich hatte den PCAP auch schon ganz zum Anfang meiner Analyse/Problembehebung mit dem gleichen Resultat gestartet. Folgenden Filter habe ich auf dem Hostsystem laufen lassen. tcpdump -i re0 -vn -XX udp port 53 or tcp port 53 or tcp...

Hallo Rob, Der Output lautet: postconf inet_protocols inet_protocols = ipv4 Ich hatte jedoch noch keine Einstellung bzgl. deines letzten Eintrags vorgenommen. Gruß Mardor

Hallo, folgende Ausgabe konnte ich sehen: host -tmx abc.de 213.133.98.98 Using domain server: Name: 213.133.98.98 Address: 213.133.98.98#53 Aliases: abc.de mail is handled by 20 mx1.jpberlin.de. abc.de mail is handled by 10 mx0.jpberlin.de.

Hallo KobRhe Tilla, anbei der Output. root@abc:~ # procstat -f 74134 PID COMM FD T V FLAGS REF OFFSET PRO NAME 74134 smtp text v r r------- - - - /usr/local/libexec/postfix/smtp 74134 smtp cwd v d r------- - - -...