History of EBUG勉強会/20190525_FuguIta65 (No. 4)

• History
• View the diff.
• View the diff current.
• View the source.
• Go to EBUG勉強会/20190525_FuguIta65.
  • 1 (2019-05-21 (Tue) 22:10:30)
  • 2 (2019-05-21 (Tue) 22:17:37)
  • 3 (2019-05-22 (Wed) 14:06:53)
  • 4 (2019-05-24 (Fri) 00:54:42)
  • 5 (2019-05-24 (Fri) 12:05:49)
  • 6 (2019-05-24 (Fri) 16:53:51)

---

河豚板6.5†

OpenBSD 6.5†

2019年5月1日リリース (実際には4月24日)

What's new†

主なもの

• デフォルトコンパイラ変更(mips64): GCC → clang

• デフォルトリンカの変更(i386, amd64): GNU binutils ld → lld

• スタックプロテクタRETGUARDの改良

• openrsync(1), rdsetroot(8), unwind(8)の追加

• OpenBGPD, OpenSMTPD, LibreSSL, OpenSSH等の改良

• CVE-2018-14665対策として、Xorg(Xサーバ)のsetuidビットが落された。そのため、xenodm*1の使用が推奨されている。

• etc...

大きな変更はない模様

河豚板6.5†

リリース

• 2019年5月2日 - i386, amd64
• 2019年5月8日 - arm64

今回のハマりどころ†

インストール容量の増大
amd64でインストール直後のディスク容量が1.2GB → LiveCDの容量(700MB)に収まらない！

• 主な原因
  • KARL (Kernel Address Randomized Link)用のオブジェクトファイルが大きい
  • コンパイラがGCCとLLVMの２つ入っている (LLVMが特に大きい)

• 対策
  • KARL用オブジェクトファイルを削除 → Live SystemではKARLは意味をなさないため
  • プロファイラ用ライブラリ(lib*_p.a)を削除
  • 動的ライブラリがある場合は静的ライブラリを削除
  • ほぼ全ての共有ライブラリ、実行バイナリをstrip

Xの起動方法変更
OpenBSD 6.5の"What's new"で挙げたように、Xサーバのsetuidビットが落されたため、一般ユーザがstartxやxinitでXのセッションを開始できなくなった。
河豚板はLive Systemであるため、起動モード0, 1, 2の"Fresh Boot"で使用されることが多い。よって、起動スクリプト/boottmp/rc内にてログイン画面の選択を行うこととした。

Do you login with Console or X Window System?
[default: Console] -> 

ASLRの処理方法変更
OpenBSDでは、起動時にASLR (address space layout randomization)という処理が行われ、libc.so.*, libcrypto.so.*, ld.soの３つの共有ファイルについてオブジェクトファイルがランダムに配置し直された上でリンクされる。
OpenBSD 6.5では、ASLRの処理が変更されたため、河豚板の起動時に不具合が生じるようになった。

• FFSがマウントされている場合にのみASLR処理が行われる
  • 河豚板の起動モード0, 2ではFFSではなくTMPFSがマウントされているためASLR処理が行われない
    →FFSまたはTMPFSがマウントされている場合にASLR処理を行うよう変更

• read onlyでマウントされている場合、mount -uwでread/writeに変更してからASLR処理が行われる
  • 起動モード1ではCD9660内のイメージファイルをvnconfigを用いてFFSとしてマウントしているためmount -uwしてもファイルの書込みは不可能
    →起動モード1ではASLRを行わないように変更

実際には、変更を行った/etc/rcを直接配置するのではなく、差分ファイル/boottmp/etc.rc.diffを用意しておき、河豚板の初期化時にpatchを適用するようにした。

ミラーサイト変更・増設†

河豚板の配布を行っているミラーサイトの変更・増設を行った。

• 経緯
  • 河豚板6.5のリリース直後にOpenBSD開発者のSolene Rapenne氏から以下のメールを受領

    Subject: FuguIta mirror
    From: Solene Rapenne <solene@openbsd.org>
    To: kaw@on.rim.or.jp
    Date: Fri, 3 May 2019 07:42:36 -0600 (MDT)
    
    Hello,
    
    I could host FuguIta releases as a host, I have a server
    in Europe with high bandwidth. Tell me what you need me to
    do to make the mirror happening :)

    河豚板は、ヨーロッパからのダウンロードがかなりの割合を占める(後述)ため、Rapenne氏からのお申し出をありがたく受け、ヨーロッパに河豚板のミラーを増設することとした。

• これに併せて、従来より運用していた国内２ヶ所のミラーのURLを変更した。

  旧	新	所在地	備考
  http://mirror.ginzado.ne.jp/pub/FuguIta/	https://jp1.dl.fuguita.org/	新潟	サーバ移行+SSL化
  http://livecd-mirror.ebug.jp/LiveCD/	https://jp2.dl.fuguita.org/	東京	CNAME変更
  -	https://eu.dl.fuguita.org/	オランダ	新設

• 転送方法の変更
  今回新設されたeu.dl.fuguita.orgでは、先方が作成したアカウントはSFTPによるアクセスのみが可能となっていた。
  そのため、SFTPによるミラーリングが可能なFTPクライアントであるlftpを用いてマスターとの同期をとることとした。

  #!/bin/sh
  unset LANG
  set -x
  [ -r $HOME/FuguIta/0_README.txt ] || exit 1
  cd $HOME/FuguIta || exit 1
  lftp -c 'open sftp://srv.ebug.jp/home/fuguita/pub && mirror -Rev'
  lftp -c 'open sftp://perso.pw/pub                 && mirror -Rev'

  従来より運用していた国内２ヶ所のミラーは、定期的にミラーからマスターにrsyncで接続し、同期をとっていたが、jp1.dl.fuguita.org (旧mirror.ginzado.ne.jp)については、lftpによる同期に変更した。

以上の体制で5月11日より運用を開始した。

• (参考)ダウンロード統計 (2018/01/01 - 2019/05/10)
  • 地域別割合

    地域	割合(%)	備考
    ヨーロッパ	35.2	ロシアを除く
    北アメリカ	31.2
    アジア	19.3	ロシアを除く
    南アメリカ	4.2
    ロシア	4.0
    中央アメリカ	3.1
    オセアニア	1.4
    アフリカ	0.9
    中東	0.6

• 国別・上位30位

  順位	国コード		順位	国コード		順位	国コード
  1	US		11	PL		21	FI
  2	JP		12	NL		22	UA
  3	DE		13	CN		23	AR
  4	FR		14	ES		24	CZ
  5	RU		15	AU		25	KR
  6	CA		16	HU		26	SE
  7	IT		17	GR		27	CH
  8	BR		18	TR		28	AT
  9	GB		19	RO		29	IN
  10	MX		20	ID		30	PT

---