[FreeBSD-users-jp 96477] Re: daily security run output について
"KAKIUCHI Masatoshi (垣内 正年)"
masato @ itc.naist.jp
2019年 11月 14日 (木) 10:17:57 UTC
> 3.checksums の件
pkg check -qsa
でチェックサムを確認しています。
pkg-check の man を見てみると、
pkg check -r ja-nkf
でインストール済みパッケージのチェックサムを再計算してくれるようです。
> 2019-11-13 6:06、Yoshito Takeuchi <kinchan @ kinchan.com> のメール:
>
> daily security run output について
>
> 竹内と申します。
>
> 2019年10月末まで、FreeBSD 11.2 を使っており
> 同じく
> 2019年10月末に、FreeBSD 12.0 にアップデートし
> FreeBSD 12.1 の 12.1-RELEASE-p1 が出たら
> FreeBSD 12.1 にアップデートしようかなという
> 環境で使用しております。
>
> さて、毎日の daily security において、
> たいした事では無いのですが疑問、質問があります。
>
> 1.daily security が送られてくる時間
> 私の環境では毎朝 03:02 頃送られてくることが多いのですが
> 時々、03:00 ~ 04:00 位の間に送られてくることもあります。
> たまたま、その時間に起きていて、ps したら、たまたまその時は
> daily security などが sleep 1800 などとされていました。
> これって、午前3時位に何かチェックをして負荷が
> 高かったら sleep しているのでしょうか?
>
> 2.security vulnerabilities について
>
> ちょっと過去メールをチェックしたら2019年9月頃までは
> 毎日
>
> Checking for packages with security vulnerabilities:
> Database fetched: Wed Nov 6 03:55:34 JST 2019
> 0 problem(s) in 0 installed package(s) found.
>
> のようなリポートが毎日送られてきていたのですが、最近は
>
> Checking for packages with security vulnerabilities:
>
> 1行だけだったり、
>
> Checking for packages with security vulnerabilities:
> Database fetched: Wed Nov 6 03:55:34 JST 2019
>
> の2行だったりしてここ2ヶ月くらいは
>
> Checking for packages with security vulnerabilities:
> Database fetched: Wed Nov 6 03:55:34 JST 2019
> 0 problem(s) in 0 installed package(s) found.
>
> は見たことがありません。
> これで、正しいのかも知れませんが、なんでなんだろうと
> 不思議に思っています。
>
> 3.checksums の件
>
> セキュリティの観点から今のままが一番と思いつつ
> 例えば
>
> Checking for packages with mismatched checksums:
> ja-nkf-2.1.4,1: /usr/local/man/ja/man1/nkf.1.gz
> ja-nkf-2.1.4,1: /usr/local/man/man1/nkf.1.gz
> (これは、nfk のマニュアルが文字化けしていたのを直したため)
>
> 毎日見ていると、「もう、わかったよ~」との気分になります。
>
> これって、どこかに
> ignore ja-nfk-2.1.4,1
>
> みたいな設定して表示させないように出来ないんでしょうか?
> ちょっと調べたのですが解りませんでした。
>
> 以上、本当にたいした事では無いのですが
> ご教示賜れると幸いです。
>
> どうぞよろしくお願い致します。
> 失礼します。
> _______________________________________________
> freebsd-users-jp @ freebsd.org mailing list
> https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp
> To unsubscribe, send any mail to "freebsd-users-jp-unsubscribe @ freebsd.org"
---
奈良先端科学技術大学院大学 総合情報基盤センター
垣内正年 <masato @ itc.naist.jp>
freebsd-users-jp メーリングリストの案内