> jail_sysvipc_allow="YES" # INSECURE (shared memory isn't jailed)
え、まじで？
古い記事を見ているから今は大丈夫かもしれないが、あとで確認しよう。
@nya2510@mastodon.white-void.net FreeBSD？？ そのオプション無いとPostgreSQLはjail上で動かない気がしますー
@ityuki
YES、FreeBSDですね。
あちこちで必要になるので、INSECUREと書かれててびっくりしてるのです。
@nya2510@mastodon.white-void.net sysvIPCは、jail超えてシステムで共有されるので、セキュアじゃないって書いてあるのかと思いますー
jail1からjail2(で確保したと認識しやすい)共有メモリを書き換えられるので……！
@ityuki
情報thxです。
古くは空間が分離されてなかったのが、整備されたみたいですね。
古い情報で構築してひきずってたんで、いろいろ見なおさなきゃ、という感じです。
@nya2510@mastodon.white-void.net 共有メモリはjail使っててもシステムで共有される（どのjailからも同じデータが読み書きできる）と思ってますが、もし違ってたら教えてくださいー！
@ityuki SYSV semaphoreとmessageを使ってない場合はきっとそれでOKですね。
私は誰がどれを使ってるか把握してないので、これから検証してまわらないといけないかも……。
@nya2510@mastodon.white-void.net ひょぇ……大変だ……。お疲れ様です
@nya2510@mastodon.white-void.net 雰囲気、jail.confの設定が、sysvipc_allow="YES"ではなく、sysvshm="new"にしないと駄目な感じですかねー……？ FreeBSD 11からできたのかこの設定。。