りんけーじ - 日記 - 2007年4月24日の日記

先に言っておきますが、これはApple のセキュリティパッチに問題があることを示すものではありません。使い方っていうか、運用を間違えてなったものです。

今日、luna に最新のセキュリティパッチ (Security Update 2007-004) を当てたら起動しなくなって焦った。

起動開始直後の、Apple ロゴのしたでインジケータがくーるくーる回りっぱなしというもの。Cmd+V を押しながら起動させて、ログを見ると、

kextd_watch_volumes: couldn't set up diskarb sessions
diskarb isn't ready yet; we'll try again soon

だそうで。以下、約２時間の奮闘記録。

• とりあえず Cmd+S で Single User Mode で起動。
• 適当に叩けば直るかなーって思ったけど、sh /etc/rc が上のエラーで失敗。orz
• とりあえずパッチを当てなおそうと思って、WinXP を使って Apple から dmg をダウンロード、mount_ntfs を使ってファイルを移動。
• しかし、hdiutil mount SecUpd2007-004Univ.dmg ってやってもマウントできない。あはー…。
• よくわからないから、wisp に頼んで dmg から pkg を引っこ抜き、tar+gz して転送。また WinXP+NTFS 経由。
• installer -pkg SecUpd2007-004Univ.pkg -target /ってしてみるも失敗。というか返ってこない。
• gdb してみたら、diskarbitrationd あたりに依存した動作の模様。じゃぁ、って思って diskarbitrationd を起動したらエラーの山。世の中甘くない。syslog はとってもしょっぱいことに。（ぁ
• もういい。自分で当てちゃえ。

  mkdir /insttmp
  cd /insttmp
  cp /SecUpd2007-004Univ.pkg/Contents/Archive.pax.gz .
  gunzip -d Archive.pax.gz
  pax -r -f Archive.pax

  で、展開されたファイル群に変なのがないのを確認してから、

  cd /
  pax -r -f Archive.pax

このあと reboot して、無事起動成功。１回目の起動はめっちゃ重くて焦ったけど、あとはいつも通りに。ふぅー。

さて、今回は Security Update を当てたあと、再起動の要求を強制終了、さらにスリープ２回くらいを含みつつ半日稼動、smbfs のマウントでエラーが出て渋々再起動したら〜、という、なんとも自業自得な流れでした。

しかしまぁ、最低限のユーティリティさえ動けば復帰も可能なことがわかって安心。hdiutil とか installer が動かないのはちょと困るけど、まぁ、今回はちょっとダメージでかかったってことで。

ちなみに、この作業のあと、また smbfs のマウントでエラーが出たんだけど、これは pax で解凍したせいで setuid/setgid フラグが mount_smbfs から消えたのが原因だった模様。DiskUtility のアクセス権限検査＆修復で一発。初めてこの機能が役に立ちました（笑