2004-06-01 10402歩
λ 米マクドナルド コーヒーやけど訴訟の真相
おもろい。電子レンジ猫の真相も希望(嘘)
λ DoCoMo F900iT
正式発表だ。例によって指紋認証ユニットもついている。
λ 劇団☆新感線 公演 髑髏城の七人 (東京厚生年金会館)
膨らんだ期待の大きさを裏切らず、最高の舞台。テンポの良さというか間の取り方が絶妙で、目が離せない。サイコー
2004-06-02 10614歩
λ 六本木PIT INN 閉店
ここに足を踏み入れたのは、ただ1度きりだけど、あまりに思い出深いライブだっただけに寂しい。 大村憲司さんかっこよかったなあ。
λ よくわかる現代魔法 ガーベージコレクトちゃうし
不要なオブジェクトを回収するのがガーベージコレクトですが、 人間の記憶は weak reference だからあれでいいんです。たぶん。
「あの日を忘れたい」の続編は「あの日に戻りたい」と勝手に予想し、 次回作は『よくわかる現代魔法 Call/CC』 キボンヌ。
λ 東京ハートブレイカーズ
シンプルな舞台セットでもぐいぐい引き込まれる、こういう演劇もいいなあ。 1作目のDVDを申し込んでみよう。
2004-06-03
λ Windows上での Subversion
- .gifなファイルと*.GIFなファイルが混じっていて、激しくはまる。
- .GIF→*.gifにファイル名を変更すると作業ディレクトリ上でファイルを消しても update に失敗、
あらためてcheckoutすることにした。
λ TCP over DNS
これのミソは社内DNSキャッシュサーバが、hostnameを必ずThe Internetで解決することを期待しているわけだけど、 HTTPプロキシを立てて通信制限するような会社だったら社内DNSキャッシュサーバは社内のリソースしか解決しない、 というネットワーク構成はありえなくもないような…
あとHINFOを通さないDNSキャッシュサーバもあってもおかしくない。僕がもし実装するならMXとかSOA使うな。
まあしかし、port443で待ってる sshd だけで通常は十分じゃ。
2004-06-07 7535歩
λ lighttpd
稲妻のように速く、羽のように軽い(一部誇張)と主張しているhttpd。 ベンチマークによるとapacheも十分に速くて安定してるけどリソースの食い方が違うらしい。 ドキュメントに状態遷移図とかが置いてあるあたりで俺的信用度高い。
リソースの限られているOpenBlocksとかで使うと面白いかも。
λ [FreeBSD] perl 5.8.4 + qmail-scanner
perlを5.8.4にしてから SMTP経由のqmail-scannerが全然動かない。
漠然と心がPostfixに動きつつあるこの頃。
λ [FreeBSD] www/apache2
/usr/local/etc/rc.d/apache2.sh が rc.subr ベースになってくれた。 元々 daemontools 管理下にすることにしているので邪魔だったのが、やっと気にしないですむ。
λ Postfixの運用・管理 ウィルス対策
構成図を見てると、外部からのSMTPをamavisdで受けて、amavisdの出力を普通にMTAのSMTPで受ければいいように見える。 もしやqmail-scannerより素性がいいんじゃあ。後でやってみよう。
λ HP ProLiant BL30p
7Uで16ブレード=32CPUも搭載してしまう。 IBM BladeCenter HS20は14ブレードなので、さらに高密度。
それはいいけどXEON3.2GHzをそんなに搭載して空調とか電源とかの確保のが大変だ。PentiumM 2GHzで出してくれよう〜
2004-06-10 5768歩
2004-06-11 8380歩
λ Dropbear SSH Server
軽量SSHサーバ。最小オプションだと110KBとか言っている。
λ [Mac] バックスラッシュと円マーク
PowerbookG4で時折バックスラッシュの入力が出来なくて変な文字が入力されていた。
日本語キーボードからTerminal.appに入力すると円マークが入力される。しかも半角。 漢字コード設定をUTF-8にしていると半角円マークを見ることができるが、EUCだと?になってしまう。 この状態のまま外部のBluetooth英語キーボードから入力する分にはバックスラッシュが入力されるという。
DOSやWindowsを触っている時は「半角円マークとバックスラッシュは同じもの」と思っていたけど、これは常識なのかどうなのか。
λ ID,パスワード教え合う 小学生 (読冊日記)
加害者の少女は、被害者の少女のコトバを消去することにより、実際に刺す前からすでに被害者を何度も殺していたのだ。
他人の発言を無断で消したら確かに激しく険悪になりそうだ。
過去の蓄積の中に自分の恥も他人の恥も受け入れられるようになって、時空を超えるインターネットというメディアと向き合える。
λ 小さい書店への配本の話
フェアは抱き合わせ商法かもしれなくてけっこうなバクチ、というのが悩ましそう。
λ 東芝スピーチレコグナイザー SR-1
サポートプロファイルに A2DP (Advanced Audio Distribution Profile), GAVDP (Generic Audio/Video Distribution Profile) というのがあるけど、MacOSX はどういうプロファイルに対応しているのだろうか。
TILのどこかにはありそうだが…
Bluetooth Qualification Bluetooth Stack for MacOSX ここにあった、と思ったら version1.5 で増えた分は書いてない。
λ Subversion 1.0.5
svnプロトコル(svnserve)の修正。CVSのpserverといい独自プロトコルは駄目ですな!
λ 野良ホットスポット
夕飯時PowerBookを取り出したら、coregaとかいうアクセスポイント発見。これ経由でメールを読んだ。 パスワードとか何もかかってなかったら不正アクセス法違反じゃない?
2004-06-12 23863歩
λ FreeRADIUSの認証の仕組み
基本的に属性と値(a/v pair)のかたまりをこねくり回す。それ以外の処理は何もしないと思っていれば間違いない。 radiusプロトコル的にはAcceptかRejectかの返事は a/v pair の例外だが、FreeRADIUSの内部的にはそれにも属性を割り当てているように見える。
- (プロキシなし) authorize → authenticate → post-auth
- (プロキシあり) authorize → pre-proxy → (リモートに問い合わせ) → post-proxy → post-auth
プロキシのありなしの分岐は、authorize終了時点で Proxy-To-Realm 属性に値が入っているかどうかで決まる 。 この挙動を理解すると、特定のデリミタでレルムを切り出す以外に、 自由に判断を行なってradiusプロキシを制御することが可能。
usersファイルを利用する場合は、User-Name属性をキーにする必要があるというキツい制限があるが、 SQL経由なら特別なモジュールを作成しなくても自由に認証をかけることができる。
TODO: ダイアルアップルータの電話番号認証をもうすこしスッキリさせる。＞俺
2004-06-13 13217歩
λ 京都ハートンホテル
客室のLANはプライベートIPアドレスが振られて、いきなりsshしようとしても外に出れなかった。 一度HTTPでアクセスすると途中のファイアウォールが何でも通してくれるようになる。
2004-06-14 11327歩
λ [FreeBSD] src/sys/contrib/altq/
FreeBSD-currentにして pf+ALTQ で遊びたくなる感じ。
単にファイルが追加されただけの状況で、まだ options ファイルとかにはパッチが当たってない。 今日のところは組み込むにはソースに手を入れる必要がある。
2004-06-15 5330歩
λ オムロン MR304DV
ざっと読んだところでは、MR104DVにIPv6機能が追加されたように見える。
IPv4overIPv6がIPSecトンネル(ハードウェア暗号化対応)で実装されてたりしたら死ぬほど欲しい。 MR104DVは自由度の無い中では最強だったが、どうなっていることやら。
λ NOKIA 7600
GSM/W-CDMA 世界どこでも電話機 が今日発売。NOKIAなのでもちろんBluetoothも対応! Bluetoothで送ったMP3音楽も再生可能! スケジューラにもなるっぽい。 しかしVodafoneには対応してると書いてあるけど、DoCoMo対応とは書いてないな。 FOMAカード挿して確認させてもらおうかな。
…どうも通話とSMSが使えるらしい。パケット通信は3GPP規格外か???
2004-06-16 9640歩
λ 遅延評価
「がんばらない宣言いわて」の中の人は、がんばらない方が(本質的な)仕事が進むのかもしれない。 遅延評価のキモは「やらなくていい仕事はやらない」ことである。
遅延評価(羊堂本舗)より。 たらいまわし関数へのリンクもある。
λ [FreeBSD] amavisd-new + ClamAV でウィルスチェック
AMaViS系でいろいろ検討した結果、amavisd-new をportsからインストールすることにした。
daemontools管理下に置けないのだけが難点だが、通常のFreeBSDの流儀で
/etc/rc.confに以下のように記述して起動する。
amavisd_enable="YES"
設定ファイル /usr/local/etc/amavisd.confは、ログの設定やIPアドレスの設定ぐらいで、細かいところはいじらなくても問題なかった。
デフォルトの状態で clamscan(clamdは使わない) を利用してくれる。その他色々モジュールを勝手に検出するようだ。なかなか賢い。
特に設定でいじったのは、bounceさせたくないところか。SPAMはここで検出したヘッダを追加してくれれば OSX のMail.appが迷惑メール行きしてくれるはず。
$final_virus_destiny = D_DISCARD; # (defaults to D_BOUNCE) $final_banned_destiny = D_DISCARD; # (defaults to D_BOUNCE) $final_spam_destiny = D_PASS; # (defaults to D_REJECT) $final_bad_header_destiny = D_PASS; # (defaults to D_PASS), D_BOUNCE suggested
うちのネットワークでは、基本的にファイアウォールで受けてからメールサーバに配送しているので、 メールサーバ上にamavisdを立ち上げて、amavisdの受け口を port10024, 送信先を port25 に設定。 あとはファイアウォールからの配送先を port10024 に変更するだけでウィルスチェックされるようになった。 この構成だったらQMAILQUEUEパッチも不要。というよりMTAを選ばない。 ユーザ権限も amavisd 内で完結しているのでsetuidとか不要で分かりやすい。
というわけで qmail-scanner はステ決定。
ちなみに clamd を使う時は clamd の実行権限を amavisd と同じにしろ、と書いてある。
λ どもー♪はじめまして☆
今日のSpamより。
「趣味は旅行以外では読書で、好きな作家は筒井康隆さんです」だそうで。 うちの日記からメアド引っこ抜いたんだったら「好きな本は現代魔法です」ぐらい書いてくれば返事するカモよ。
2004-06-17 7889歩
λ NBA finals の録画
いつもは編集済の試合を放映するBS1だが、NBA finals だけは生放送をしてくれる。
で、AX300は[NBA]のキーワードで自動録画をしているけど、例外なく試合時間は予定時間よりも長くて途中で途切れてしまう。このへんはアナログEPGの限界だな。 BSデジタルチューナー直結のHDDレコーダーはリアルタイムに放映時間延長に追随してくれるので、2試合目からはこちらの録画も併用するようにした。 操作性はAX300のが圧倒的に上なんだけどね。ファールがある度にちゃちゃっと15秒スキップ機能を使うとかなり視聴時間を短縮できるんで。
そんな生放送も結局第5戦で終了。ピストンズが強いというより、レイカーズのタフさが足りないという印象のThe finalsであった。
2004-06-18 7332歩
2004-06-19 0歩
λ [FreeBSD] Postfix
ググって調べるより、サンプル設定ファイルを読みながら設定する方が早かった。
TLS+SASL といったあたりもsample-tls.cf,sample-auth.cfを見ながらで設定そのものは楽勝。
認証関係のハマリポイントは
- CRAM-MD5の場合、PAM経由で認証はできない。生パスワードを sasldb2.db に登録してやる必要がある。
- PAMを使いたい時は、TLSにした上でパスワード(PLAIN)認証にする。
- saslauthd 経由でないと、PAMとはいえUNIXパスワード認証できない。postfixユーザ権限では master.passwd が見れないから。
設定時にちょっと役に立ちそうなMakefile
all:: virtual.db sender_access.db /usr/local/lib/sasl2/smtpd.conf
virtual.db: virtual
postmap virtual
sender_access.db: sender_access
postmap sender_access
svnignore:: .cvsignore
svn propset svn:ignore -F .cvsignore .
/usr/local/lib/sasl2/smtpd.conf: smtpd.conf
(cd /usr/local/lib/sasl2; ln -s /usr/local/etc/postfix/smtpd.conf)
SMTP-AUTHこのサイトのパスワードファイルの作成のところは参考になった。
Postfixで複数ドメインの管理
最近のPostfixでは virtual_alias_maps を使う以外は全く同じ。 簡単なようで自由度がある分マニュアルは複雑な感じ。
とにかくユーザにマッピングするしかないqmail方式は好きなんだけどね。ただデータベースを使って解決したいとか思うとしょうがないか。
Postfixアドレス検証方法
SMTPのエンベロープFROMについて、DNSを引くだけじゃなくて、実際にSMTP接続して通るかどうかまでチェックする設定も可能。
とはいえ、やふメールに対しては効かないみたいな記述があるので、最近のSPAMがhotmailよりyahooが多いのにはそーゆー理由があるのかと納得した。
最終的なローカル配送のとこだとそう簡単に .qmail* を移行できないけど、中継点はPostfixに移行してみるかなあ。
2004-06-20 3626歩
λ [FreeBSD] saslauthd を daemontools 下で動かして大ダメージ
saslauthd をデバッグモードなら daemontools 下で動くなあとやってたら、
svc -d /var/service/saslauthd とサービスダウンしたところで
svscanまで巻き込んでプロセス終了。
ほとんど全てのサービスが落ちてしまってさあ大変。こんな時もリンクローカルIPv6で待ってるinetdが命綱でなんとかなったけど。 (Postfix+Courier+Amavis+saslauthd あたりはdaemontoolsと相性悪いということにしよう。)
その後そのマシンがpanicしたり、メモリが256MBのはずなのに192MBしか認識しないという事態発生。メモリが腐っていたらしい。
2004-06-21 9955歩
λ [FreeBSD] haproxy
サーバモニタ機能付きのHTTPまたはTCPプロキシ。ドキュメントを読んだところでのPoundとの違いはこんなとこかなあ。
- SSLには対応してない(TCP素通しならいけるだろうけど)
- サーバの生存チェックの時に任意のURLを指定できる
- 正規表現でHTTP Headerをいじれる
λ ロト6 最大キャリーオーバー時の期待値
キャリーオーバーがある状況下なら期待値が1倍を超えたりするのだろうか。
1等が最大の4億円になった場合で、2等以下がロト6申込書の裏面通りの当選金だった場合の期待値を計算してみた。 1口200円あたり期待値139.3円。
8億円までキャリーオーバーしてくれれば期待値が1倍を超えたのに。やっぱり宝くじは買うに値しない。
ちなみにこの計算をEmacsでやろうとしたら、(整数計算だと)桁あふれ。キャリーできなくてオーバーフローだ。 Windwosのxyzzy上で計算させた。Emacsでも浮動小数点計算にすればいけたかも。
λ Hikiの脆弱性
うちのHikiは事実上使われてないので、停止しました。
λ POCKET BIT USM-F
指紋認証付きUSBメモリ。だけど Mac OSX だと指紋認証に対応してないとかで、Windows側のドライバで対応してるらしい。 使えねえ。
λ NOKIA 7600 購入記
やはりFOMAだとパケット通信ができないらしい。F900iTしか選択肢がないか。
更に FOMAカード(緑SIM) SIM card not ready によると、緑FOMAカードにも世代があるらしく、GE(Gemplus)型番とDN(大日本印刷)型番で DNじゃないと電話帳にアクセスできんという話。
2004-06-22 7750歩
λ 画像差分ビューア がない
TortoiseSVNで拡張子ごとに差分ビューアを指定できる機能を見て、画像差分ビューアがあればいいのに、と捜したが ImageCompareぐらいしか見つからなかった。 ビューアはタダだけど差分ファイルを生成すると思われる本体は200万円もするよ。
作るとすると画像間で差のあるピクセルを「ぷよぷよ」に見立てて、「ぷよぷよ群」を丸で囲むとかそういう感じかなあ。
λ Lモードonフレッツ
流行るとも思えないが、通常のLモード加入に失敗してるので(?)導入の可能性ゼロではない。
でんえもん771BLCのBluetooth機能がヘッドセットに対応してればなあ… なんとなくBluetoothデータ通信でZaurusがぶら下がってる電話機っぽい。
2004-06-23 7221歩
λ 株主総会のＩＴ化
株主総会の召集を電子メールで行えるのは楽そう。
公的な文書の署名として電子署名が使えるらしいのだが、
ここで要求される電子署名は電子認証を受けることを要しない
ってなんじゃらほい。省令かなんかで指定されている証明機関の認証はいらんということかしら。 こういう場合に社内CA使うのも何だしなあ。
λ AX300 Dolby-AC3 音声
「AX連携ツールでPCに持ってこれない」という話があって、 てっきり発売当時AC3対応の廉価なオーサリングソフトが無いだけかと思って一応転送完了して安心してたら。 転送したファイルの音声は壊れていたorz
フリーソフトのAX10exporterを使えば大丈夫だったらしい。 しかしAC3対応で編集するにするにはどうせプラグインが必要なわけだし、 音声ぐらいはPC側でMP2→AC3エンコードするのがいいのかも。
2004-06-24 10749歩
2004-06-25 6973歩
λ ハガキの督促状
こんなハガキが来た。メールよりはハガキのが重みはあるけど、例えば「回収金額」10万円と仮定すると千人に一人ひっかかれば大儲けだしなあ。
この度、貴方様が以前ご利用された通信会社様での「情報通信料金未納分」についての御連絡になりますので、至急ご連絡をお願いします。 貴方様の未納料金につきまして、いまだお支払いの確認ができておりませんので受付期日までご連絡なき場合は「情報通信契約民法特例法」にもとずいて 誠に遺憾ですが、裁判発展となり執行官による給料差し押さえ及び、動産差し押さえになりますのでご了承下さい。 なお、法的手続きを拒む場合最寄の債権回収業者様からご自宅への料金の回収にお伺いさせて頂きます。 以上をもちまして最終通告となります。 最終受付期日6月25日 お客様コード ****-***** 担当者直通 (電話番号6つの羅列) 受付時間 平日9:00〜17:00 土、日、祝日休み (株)M.G.債権管理センター (と住所)
消印は6月23日の午前中八王子からだった。最終受付期日の前日に到着することを期待している。 そもそもこーゆーものは内容証明郵便で送るものじゃろう。そんなわけで無視…というか一応警察にタレ込んでみるか。 同じハガキを受け取った人への助けになるように書いたけど、googleで同じ文面を検索するような行動する人はあんまりいないかなあ。
ツッコミどころとしては「もとずいて」という言葉は「もとづいて(基いて)」の間違い。
2004-06-28 6432歩
λ [Mac] emacs-cvs でコンパイルエラー
最近CVSから更新した emacs-cvs をコンパイルすると以下のようなエラーが出ていた。
Symbol's function definition is void: tty-supports-face-attributes-p
そのうち直るだろうと思っていたら一向に直らないので調べてみたら、
lisp/faces.elc で使っているがソースのどこにも定義されていない状態。
要するに .elc ファイルを更新してないのが悪かったらしい。
改めて Makefile を調べてみたら make distclean より強い掃除命令として make maintainer-clean というのがあって、 これを実行すると *.elc を消してくれる。 そんなわけで作成手順は以下のようになった。
% make maintainer-clean % ./configure --prefix=/Applications/Emacs.app --without-x % make bootstrap % sudo make install
λ Be Silent M7000
PentiumMベースの小型PCだが、この価格だとノートPC特価品を狙った方がいいような。 Ethernetが3ポートあれば話は違うけど…1ポートじゃ意味なし。
2004-06-29 5753歩
λ Apple Cinema HD Display 30インチ
でかいのはいいけど GeForce6800必須とは厳しい要求じゃのう。 HD Display 23インチが普通のDVI端子になったのは嬉しい。VESAアーム対応になったのも嬉しい。
しかし絵の仕事してるわけじゃないし、DELLの20インチ液晶モニターで十分ではある。
λ [Mac] Mail.app でメッセージ一覧に色をつける
メッセージ一覧のところがアクティブな状態で、カラーパネルを表示させて色を指定すると、 カーソルのある行に色がついてそのまま保存される。 それを用いて検索ができるわけではなさそうだが目立つは目立つので何かの役には立ちそう。
λ [Windows] wstunnel
stunnelのWindows版で、Windowsシステムの証明書ストアも参照してくれる…らしいのだがどうもクライアント証明書の参照がいまいちうまくいかん。
.Net環境だと簡単に作れたりするのだろうか〜って昔も同じこと考えたような気がかなりする。 とにかく".Net"という単語がGoogleで検索の役に立たないのが腹立たしい。 日本語で"ドットネット"ならまだ役に立つのだが。
λ tDiary更新
前準備
- 変更になったプラグインを一度外す(output_rdf, recent_comment)
portsのインストーラを実行
- ruby /usr/local/share/examples/tdiary/tdiaryinst.rb --suexec --diarydir=tdiary200 --name="KAMIYA Satosi" --mail="mimoriso@anet.ne.jp" --lang="ja"
旧環境からファイルをコピー
- (cd ~/tdiary156; pax -r -w -v . ~/tdiary200) # データディレクトリをズバっとコピー.cacheは消した方がいいかも
- (cd ~/mimori.org/tdiary200; cp ../tdiary/.htaccess .)
- (cd ~/mimori.org/tdiary200/plugin; ln -s 必要な自分用プラグインへのリンク)
トラックバック有効にする作業については、インストーラに組込みたいなあ。
- (cd ~/mimori.org/tdiary200; cp misc/plugin/trackback/tb.rb; chmod +x tb.rb)
ここまでやったら、以前の環境とディレクトリを入れ替え。特に大きなトラブルもなく移行完了した。
λ NEC Univerge IX2015
きた。一般向けには全く売る気のないパッケージだった。
マニュアルを一読したところでは、access-listやらroute mapやらあるあたり、大体CISCOな流儀。あとIKEはWIDE製らしいのでたぶんracoonで、 OpenSSLも使っているところを見るとNetBSDベースなのかもしれぬ。でもBSDの表示はなかったな。
2004-06-30 7221歩
λ [FreeBSD] ports/sysutils/daemontools の更新
rc_subr化されたので /etc/rc.conf に
svscan_enable="YES"
を各地に追加。すぐにはportupgradeしないホストにも、将来のupdate時に忘れると激しく危険なので /etc/rc.conf だけは書換えておく。
λ Deltachrome S8 Pro
ハイビジョンテレビへのD4出力をまともに出来るとするとかなり注目のカード。ファンレスではないものの比較的低消費電力らしい。
しかし今となってはTV側にDVI端子があったりするしなあ…
λ デゼニランドの「柱を磨く」
サーバ運用って、確かにテキスト入力式アドベンチャーだと重いながらやってるな。 昔と違うのはgoogleっつー攻略本があるところだ。
λ apache2 で特定のCAで発行されたクライアント証明書を要求するサイト
.htaccessに以下の2行を書く。ika CA な証明書を提示したら蹴ってくれるのは確認した。
SSLRequireSSL
SSLRequire %{SSL_CLIENT_I_DN_CN} eq "tako CA"
λ WWDCの基調公演関係
ツボキーワードが同じなのでありがたい。
SUSはMacOSXの大規模運営をうちではしてないから今のとこ関係ないけど、サーバーファーム立ててるとこなんかは大変だったろうなあ。 ACLがWindowsと同じ流儀で定義できるようになると、ActiveDirectoryと仲良し度アップ。たぶん。
2ノードでアクティブ/スタンバイってのは、ルータで言うとVRRPみたいな感じかな。IP failoverという単語もそういう方向を示唆している。 Windowsでこの手のソフトは(SAN構成よりは安いんだろうけど)結構な値段するので、 ACLと合わせて無限ライセンス耐障害性ファイルサーバとして結構イケるかもしれない。
ついでにWindowsで言うところのボリュームシャドーコピー機能も付けてくんないかな。 バックエンドはUFS2のsnapshotなんで、あとはWindows Explorerとの連携の作り込みだけのはず。
using plugin: amazon calendar2 category html_anchor makelirs makerss recent_comment3 recent_trackback3 squeeze tb-send tb-show recent_list
Copyright(C) 2003-2007 by KAMIYA Satosi (上美谷 智史) All rights reserved.
無断リンク上等! ただし自動的に捕捉されます。
λ ヤッピー [うちにも、同じ葉書が着ました。消印は八王子南局午前の投函でした。 ツッコミ�仝凌涌犬任靴拭覆个�ダネ！） �¬�..]
λ 上美谷 [メールアドレスを消しておきました。 少しは役に立ったようでよかったです。]