λ Oedipus

web application security analysis and testing suite

λ WebMatrixHosting

2ヶ月弱放置していたらサーバーエラー発生。(本当に2ヶ月放置するとアカウントがなくなるらしい) ASP.NETを v1.1 と v2.0 の間で変更したら直った。 認証が.NET Passport経由だと個別にアカウント覚えなくてよくて楽だ。

30日経過していたので、VWDHosting の方は案内通り消滅。

λ 防衛庁40億円でPC 5万6千台調達

1台あたり71428円。モニター込だろうからかなり安いなあ。 まあネットワークインフラやサーバはすでにあるものだろうし、そっちに比べたら恐らく大した値段ではないような。

むしろActiveDirectoryでグループポリシーの運用とかちゃんとやるのかとかに興味ある。

λ ファイアウォール不安定

最近sshが突然止まったりしてどうも不安定なファイアウォールを調査したところ、 ipfstat を取ったら、ipfilter の TCP state で 0/6 と中途半端になっている接続が大量に発見された。 特定のマシンからpop3s への接続のようだ。

IPFilterのステート保持時間の調整をしていないマシンだったので、 この調整値を投入しつつ、ipf -Fsコマンドで中途半端なセッションを一掃した。

λ Miredo

KDDI研究所6to4リレールータ の終わってしまった今こそ、IPv6体験するなら Teredo やろ! と思って調べてたら、 Miredo 発見。ぱっと見イケてる感じがする。

直接関係ないけど the experimental prefix will no longer be usable as of 6th June 2006. だそうだ。 もうすぐ 3ffe が使えなくなるってことかしら。使ってないけど。

λ [FreeBSD] Flets回線トラブル

FreeBSDマシンをルータにしている回線トラブルの調査でPPPoE(プロバイダ)側が悪いのかFlets側が悪いのかを調査するのに、 Flets.NET 経由での ping6 を利用した。

結果として通らなかったので Flets 側と判断。

局までの回線がどうなのかを調べるには、ping6 リンクローカルでの隣のノード とやるわけだが、 隣のノードが分からなければ ping6 -I インターフェース名 ff02::1 で調査。 こういう時のトラブルシューティングにIPv6便利。

Ethernetのフレームを直接扱う術もnetgraph使えばできそうな気はしてきたが。 man ng_ether より:

This command dumps all unrecognized packets received by the ``fxp0''
interface to standard output decoded in hex and ASCII:

      nghook -a fxp0: orphans

This command sends the contents of sample.pkt out the interface ``fxp0'':

      cat sample.pkt | nghook fxp0: orphans

These commands insert an ng_tee(4) node between the lower and upper pro-
tocol layers, which can be used for tracing packet flow, statistics,
etc.:

      ngctl mkpeer fxp0: tee lower right
      ngctl connect fxp0: lower upper left

ngctlコマンドに Graphviz用 dot ファイル生成機能があるのを発見。mpd で PPPoE やってる時のグラフ:

λ MCTS早期取得コンテスト

アップグレード試験を受ける気だったのでパスしようと思ってたら、 70-431 はアップグレードとは関係なく必須科目だったので受験することにした。

明日明後日でSQL2005無料トレーニング受けるので今月中にアタックぢゃ。 …今はプロメトリックでは提供されてないな。

λ 人の生と死はシステム化できない

以前のエントリで「見たくないものがある」という話があって、それって自分の死の事なんじゃないかなあと漠然と思ってたんですが。 日本の社会全般に、死ぬ事に対して正面から向き合わずに「誰かに押し付けて安心しようとする」傾向を感じていて、 ベンツを乗り回す坊さんはそれが職業だから置いとくとして(汗) 医者に押し付けるのは酷っていうか、 医者は神じゃないっつーのっていうか。

なんか話が逸れた。

俺は明日交通事故で死ぬかもしれないという思いをなるべく実感として持ちながら生きようとしてますわ。 まあ明日じゃないかもしれないけど100年後には死んでるわけでそこは受け入れないとね。

A4の紙一枚を1年分のカレンダーとして50枚床に並べてみて、この升目のどこかでたぶん死ぬ、 というようなことをやるとナカナカに現実感ありまふ。システムではないがそんなソリューション(?)