OpenBSD

Irytują mnie różne rzeczy. Między innymi występujący od czasu do czasu błąd 0x80072efd. Tym razem Microsoft Security Essentials nie jest w stanie pobrać aktualizacji z powodu tego właśnie błędu, ale czasami również Windows Update nie jest w stanie pobrać aktualizacji. Cóż, trzeba się przyjrzeć co właściwie się dzieje... Szybki rzut okiem na to, co się dzieje na kablu (Wireshark) i już wszystko jasne. Przepełnił mi się /var na obszczymurku, przez co squid się złożył (brak miejsca na logi), komputer nie może nawiązać połączenia z proxy, stąd błąd 0x80072efd. Głupie jest natomiast to, że nie korzysta z drugiej w kolejności opcji (konfiguracja proxy przez WPAD), czyli nie wykorzystuje połączeń bezpośrednich. Ech...

A więc jednak przed 1 listopada: OpenBSD 4.6 released! Więcej informacji na oficjalnej stronie wydania. No to już wiem, co będę robił w najbliższym czasie :)

Tradycyjnie 1 maja: OpenBSD 4.5.

Ostatnio mój obszczymurek kilka razy spanikował. Efekt ten jest związany ewidentnie z kartą sieciową opartą o chipset Ralink. Dotyka mnie problem opisany tu: ral(4) stops generating traffic, panic występował (nie zawsze) przy ifconfig ral0 down. Widziałem, że wpis dotyczący tego błędu istnieje w bazie błędów projektu, w związku z tym zaryzykowałem upgrade do wersji 4.5 (beta). Jak na razie panic się nie powtórzył, ale nadal występuje problem z wymianą klucza grupowego (o czym już pisałem). Ciężko też stwierdzić, czy problem z "zamierającą" kartą zniknął.

SSH Gets Attacked...

OpenBSD dorobiło się wsparcia dla WPA/WPA2, o czym zresztą już pisałem. Przeszedłem więc z połączenia WEP + IPSec na WPA2 z CCMP i to działa. Prawie.

Zgodnie z tradycją w dniu 1 listopada pojawiła się kolejna wersja OpenBSD 4.4. Właśnie jestem w trakcie upgrade. Kolejnym krokiem będzie przejście z WEP na WPA/WPA2.

Pojawiła się finalna wersja BSDanywhere, czyli LiveCD opartego na OpenBSD. Obecna wersja oparta jest na OpenBSD 4.3, ale wkrótce pojawić się ma nowa wersja oparta na OpenBSD 4.4, którego data premiery zbliża się wielkimi krokami.

Irytuje mnie, gdy logi mojego obszczymurka są pełne tego typu wpisów: (...) May 16 06:14:43 puffy sshd[16266]: Invalid user tester from 207.210.75.197 May 16 06:14:43 puffy sshd[30954]: input_userauth_request: invalid user tester May 16 06:14:43 puffy sshd[30954]: Received disconnect from 207.210.75.197: 11: Bye Bye (...) Wiem, że można sobie z tym radzić na różne sposoby, przenieść SSH na inny port, blokować uciążliwe IP, na Linuksie miałem kiedyś zrobione port-knocking...

Dzisiaj postanowiłem nieco utrudnić życie automatom, których aktywność może się nasilić choćby z uwagi na słynną już dziurę w OpenSSL i zestaw złych kluczy. Znów poszedłem po najmniejszej linii oporu i wykorzystałem to, co pf ma samo w sobie, czyli max-src-conn-rate (patrz pf.conf). Ciekawe jak sobie poradzą z limitem jednego połączenia na 30 sekund...

Tradycyjnie, 1 maja ukazała się kolejna wersja OpenBSD. Swoją drogą chyba sympatycy Stallmana nie będą zachwyceni piosenką i jej historią.