Base64 Encode/Decode

anonymous@undisclosed.example.com (Anonymous) — Fri, 10 May 2019 02:27:06 +0000

Base64 Encode/Decode

OpenSSLがあれば、Base64 Encode/Decodeのためのツールは不要。

BASE64 Encode
- echo "Strings" | openssl enc -base64
- echo "Strings" | b64encode b64
- echo "Strings" | openssl enc -base64
Base64 Decode
- echo "Strings" | b64decode -p ただし、b64encodeなどでEncodeされたHeaderがある場合。-pは標準出力に出力する
- echo "Strings" | b64decode -rp ただし、Headerがなく、いわゆる壊れたBase64の場合。
- echo "Strings" | openssl enc -base64 -d

Bluetooth keyboard のセットアップ

anonymous@undisclosed.example.com (Anonymous) — Fri, 07 Apr 2023 12:28:29 +0000

Bluetooth keyboard のセットアップ

Bluetooth 経由で keyboard を使用する方法についてまとめます。

loader.conf の設定

USB の Bluetooth ドングルを指すと Bluetooth オーディオ向けにアイソクロナス転送 (isochronous transfer) の割り込みが非常にたくさん発生します。systat -vmstat で xhci の割り込みを確認すると毎秒 1000〜2000 の割り込みが発生している様子を観察することができます。ehci の場合は比較的穏やかなので気にならないでしょう。

Bluetooth オーディオを使わないのであれば、システムに余計な負荷をかけるだけですので、OFF にすることができます。

FreeBSD 13.1 以降であれば、loader.conf に以下の設定を書き、再起動するとアイソクロナス転送を無効にできます。

net.bluetooth.usb_isoc_enable=0

sysctl でも設定できますが、その場合は sysctl で設定後に Bluetooth ドングルを挿してください。既に挿してある場合には一度抜き差しする必要があります。

暗号化の設定

デフォルトの設定では Bluetooth の通信は暗号化されていません。うっかり root のパスワードをキーボードから打ち込み、それが盗聴されていた場合、パスワードの流出に繋がります。

Bluetooth デバイスのデフォルトの設定は /etc/defaults/bluetooth.device.conf にあります。これを使用するデバイス毎に設定を上書きすることができます。

Bluetooth のドングルが ubt0 として認識されている場合、/etc/bluetooth/ubt0.conf を作成して、以下の設定を書き込みます。

authentication_enable="YES"
discoverable="NO"
encryption_mode="P2P"

この例では認証を有効にして、ホストアダプタを検出されないように設定し、データ通信を暗号化します。

もし、Bluetoothドングルが複数ある場合にはその分のファイル (ubt1.conf, ubt2.conf, …) を作成します。

デーモン起動

Bluetooth キーボードを使うために必要なデーモンを起動します。

service bthidd enable
service bthidd start
service hcsecd enable
service hcsecd start

bluetooth-config

Bluetooth のペアリングを簡単に行うためのスクリプトが FreeBSD 12.1 から用意されています。rootで bluetooth-config scan を実行すると、ペアリングモードのデバイスを検索し、対話的に必要な設定を行ってくれます。

以下に動作例を示します。

<予め bluetooth キーボードをペアリングモードにしておく>

# bluetooth-config scan
Scanning for new Bluetooth devices (Attempt 1 of 5) ... done.
Found 2 new bluetooth devices (now scanning for names):
[ 1] b8:f6:b1:00:e7:97  "AppleWirelessKeyboard" ()
[ 2] 28:c1:3c:6e:ce:2f  "AQUOS-4KTVJ17" ()
Select device to pair with [1-2, or 0 to rescan]: <1 を入力>

Adding device b8:f6:b1:00:e7:97 to /etc/bluetooth/hosts.
Enter friendly name. [AppleWirelessKeyboard]:  <リターンキー入力>
Notice: Using sanitized name"AppleWirelessKeyboard" in /etc/bluetooth/hosts.

Writing pairing information description block to /etc/bluetooth/hcsecd.conf.
(To get PIN, put device in pairing mode first.)
Enter PIN [nopin]: <pin 番号入力>
Stopping hcsecd.
Waiting for PIDS: 3027.
Starting hcsecd.

<ここで bluetooth キーボードから pin を入力しリターンキーを押す>

This device provides human interface device services.
Set it up? [yes]: <リターンキー入力>
syntax error in line 1
Writing HID descriptor block to /etc/bluetooth/bthidd.conf ... success.
To re-read its config, bthidd must be restarted.
Warning: If a Bluetooth keyboard is being used, the connectionmight be lost.
It can be manually restarted later with
 service bthidd restart
Restart bthidd now? [yes]: <リターンキー入力>
Stopping bthidd.
Waiting for PIDS: 1813.
Starting bthidd.

もし、エラーが発生した場合は bluetooth-config scan を再度実行する、もしくは bthidd や hcsecd を再起動するなどしてください。機器との相性によってはこれらを複数回行うこともあるかもしれません。

接続確認

Bluetooth ドングルが ubt0 で認識されている場合、以下のコマンドで接続を確認できます。

$ hccontrol -n ubt0hci read_connection_list
Remote BD_ADDR    Handle Type Mode Role Encrypt Pending Queue State
AppleWireless_        71  ACL    2 MAST     P2P       0     0 OPEN

Encrypt が P2P になっていれば、データ通信が暗号化されています。

Dovecot/Postfix/FreeBSD Password Scheme

anonymous@undisclosed.example.com (Anonymous) — Sat, 01 Jun 2019 11:46:34 +0000

Dovecot/Postfix/FreeBSD Password Scheme

2019/04現在。

Target	MD5	Blowfish/BLF	NT-Hash	SHA256	SHA512	Argon2	DES	PLAINTEXT
Indicator	$1$	$2$	$3$	$5$	$6$	$argon2i$ $argon2id$
FreeBSD	O	O	O	O	Default	X	O	X
Dovecot	O	O	X	O	O	O	X	O
OpenSSL	O	O	X	O	O	O(at v1.1.1)	O	-
Memo	Week	Strong but some linux not implemented	Weak	Strong	Strong	Very Strong @2015 Need more memory	Weak	too Weak OpenLDAP:CLEARTEXT

FreeBSDにおけるunameの挙動

anonymous@undisclosed.example.com (Anonymous) — Tue, 14 Jan 2020 05:33:23 +0000

FreeBSDにおけるunameの挙動

Facebookにある FreeBSD研究部で話題になった話を転載。

amd64カーネルで、i386バイナリのjailを動かしてて気づきましたが、i386バイナリのunameはアーキテクチャにi386を返すのですね。ま、良いんですが、、。
% uname -a
FreeBSD fw2 11.3-RELEASE FreeBSD 11.3-RELEASE #0 r349754: Fri Jul 5 04:45:24 UTC 2019
root@releng2.nyi.freebsd.org:/usr/obj/usr/src/sys/GENERIC amd64
% /export/jail/jail1/usr/bin/uname -a
FreeBSD fw2 11.3-RELEASE FreeBSD 11.3-RELEASE #0 r349754: Fri Jul 5 04:45:24 UTC 2019
root@releng2.nyi.freebsd.org:/usr/obj/usr/src/sys/GENERIC i386

に関して以下のような返答が出ていました。

jail 環境かどうかは特に関係なく、デフォルトは実行しているバイナリのABIに対応するアーキテクチャ名を返します。
この挙動が困るようなら、sysctl debug.adaptive_machine_arch=0 を設定してください。
こうすると、ネイティブなアーキテクチャ名を返すように変わります。

Share FreeBSD based information - tips

Base64 Encode/Decode