[FreeBSD-users-jp 96478] Re: daily security run output について

[Yoshito Takeuchi]

垣内 様

お世話になります。
竹内です。

素晴らしい情報、ありがとうございました。
早速、

pkg check -r ほにゃらか

してみたら、daily security の checksums から消えました。
重ねてありがとうございました。
失礼します。

2019年11月14日(木) 19:17 "KAKIUCHI Masatoshi (垣内 正年)" <masato ＠ itc.naist.jp>:
>
> > ３．checksums の件
>
>   pkg check -qsa
> でチェックサムを確認しています。
> pkg-check の man を見てみると、
>   pkg check -r ja-nkf
> でインストール済みパッケージのチェックサムを再計算してくれるようです。
>
> > 2019-11-13 6:06、Yoshito Takeuchi <kinchan ＠ kinchan.com> のメール：
> >
> > daily security run output について
> >
> > 竹内と申します。
> >
> > ２０１９年１０月末まで、FreeBSD 11.2 を使っており
> > 同じく
> > ２０１９年１０月末に、FreeBSD 12.0 にアップデートし
> > FreeBSD 12.1 の 12.1-RELEASE-p1 が出たら
> > FreeBSD 12.1 にアップデートしようかなという
> > 環境で使用しております。
> >
> > さて、毎日の daily security において、
> > たいした事では無いのですが疑問、質問があります。
> >
> > １．daily security が送られてくる時間
> > 私の環境では毎朝 03:02 頃送られてくることが多いのですが
> > 時々、03:00 ～ 04:00 位の間に送られてくることもあります。
> > たまたま、その時間に起きていて、ps したら、たまたまその時は
> > daily security などが sleep 1800 などとされていました。
> > これって、午前３時位に何かチェックをして負荷が
> > 高かったら sleep しているのでしょうか？
> >
> > ２．security vulnerabilities について
> >
> > ちょっと過去メールをチェックしたら２０１９年９月頃までは
> > 毎日
> >
> > Checking for packages with security vulnerabilities:
> > Database fetched: Wed Nov  6 03:55:34 JST 2019
> > 0 problem(s) in 0 installed package(s) found.
> >
> > のようなリポートが毎日送られてきていたのですが、最近は
> >
> > Checking for packages with security vulnerabilities:
> >
> > １行だけだったり、
> >
> > Checking for packages with security vulnerabilities:
> > Database fetched: Wed Nov  6 03:55:34 JST 2019
> >
> > の２行だったりしてここ２ヶ月くらいは
> >
> > Checking for packages with security vulnerabilities:
> > Database fetched: Wed Nov  6 03:55:34 JST 2019
> > 0 problem(s) in 0 installed package(s) found.
> >
> > は見たことがありません。
> > これで、正しいのかも知れませんが、なんでなんだろうと
> > 不思議に思っています。
> >
> > ３．checksums の件
> >
> > セキュリティの観点から今のままが一番と思いつつ
> > 例えば
> >
> > Checking for packages with mismatched checksums:
> > ja-nkf-2.1.4,1: /usr/local/man/ja/man1/nkf.1.gz
> > ja-nkf-2.1.4,1: /usr/local/man/man1/nkf.1.gz
> > （これは、nfk のマニュアルが文字化けしていたのを直したため）
> >
> > 毎日見ていると、「もう、わかったよ～」との気分になります。
> >
> > これって、どこかに
> > ignore ja-nfk-2.1.4,1
> >
> > みたいな設定して表示させないように出来ないんでしょうか？
> > ちょっと調べたのですが解りませんでした。
> >
> > 以上、本当にたいした事では無いのですが
> > ご教示賜れると幸いです。
> >
> > どうぞよろしくお願い致します。
> > 失礼します。
> > _______________________________________________
> > freebsd-users-jp ＠ freebsd.org mailing list
> > https://lists.freebsd.org/mailman/listinfo/freebsd-users-jp
> > To unsubscribe, send any mail to "freebsd-users-jp-unsubscribe ＠ freebsd.org"
>
> ---
> 奈良先端科学技術大学院大学 総合情報基盤センター
> 垣内正年 <masato ＠ itc.naist.jp>
>