Trivial Tracks

家かえってメールチェックしたら6通ほどウイルス受信。
例のウイルス、送信元をどっかからとってきた適当なアドレスに入れ替えてるらしく、他人が感染してウイルスメール送るときに自分のプライベートのアドレスに偽ってさらに他人にウイルスメール送ったらしい。
「ファイル開けません」ってウイルスメールに返信してくる人や、「そんなアドレス存在しません」ってエラーメールがこっちに返ってきてた。。
詐称に使われたアドレス、今となっては使われていないのに・・・

Author yasu : January 30, 2004 8:37 AM | Comment (0) | Trackback (0)

今噂のウイルス。
これって普通のウイルスと大きく違う点は「はっきりした目的」を持っていること。
SCOに対してDDoS攻撃。
Unix業界相手に最近、著作権侵害で訴えてたけど、Linuxとオープンソースコミュニティにも牙をむいた。
LinuxはUnixのソースコードを使っている疑いがあると主張、
オープンソースは米国の輸出規制をかいくぐり安全を脅かすと訴え、また経済に悪影響を与えているとも言っている。
こんな馬鹿なことしてるもんだからSCOの株価は暴落するし攻撃のターゲットになってる。
そんな経緯もあり、今回のMyDoomはちょっと共感できるところもある。
が、ウイルスってのは駄目。会社のメールも遅延がひどくて1日遅れとかで届く。迷惑。

Author yasu : January 29, 2004 8:22 AM | Comment (0) | Trackback (0)

http://www.lysator.liu.se/~alla/dia/
これはいい
操作が直感的にできて、他同類ツールによくある「使い方が分からなくなって無駄に時間を使う」ってことがまったくないので作業が早い。また最初からプラグインとして用意されている図が豊富でいい、回路系とかUML、Network(+Cisco)、ER、Flowchart　etc.
もともとはUnixの世界で使われてたけどWindows版もあるしGPL。
ただ家のWindowsXPだとまだ落ちたことないけど会社のWin2000だと結構落ちる。ディスプレイ関係のSoftwareとGTKとで相性の問題があるのかもしれない。（一つあやしいのアンインストールしたら安定度よくなった）

ちなみに仕事で設計書かくのに今これ使ってます。
本当はVisio使うことになってるけど、WordにdiaからExportした画像を貼り付ければほとんど一緒かな～っと。
なんか言われたら書きなおす必要あるけど、それを考えてもdiaを使うメリットは大きい。

Author yasu : January 28, 2004 8:17 AM | Comment (0) | Trackback (0)

このサーバが攻撃(brute force attack)を数千回受けたようなので、アドレス調べたら韓国の大学。
全部韓国語で読めなかったけどwebmasterってのが読めたのでそこへメールｗ
被害まったくないけど迷惑なので。。
多分時間的に生徒いない時間だしCrackされてるだろうから調べてみてとの旨英文で伝えた。

それにしてもいまどきパスワードアタックなんて・・・　しかもWindowsで用意されてるアカウント名。
banner消したからUnixかWindowsかも分からんか:)

って書いたら客先からポートスキャンしてこないように・・ > yu-oka
99.99%以上のポートはDROPしてるから送信元ポートリソース消費するだけかも。
# じゃぁこの件も報告っと・・・ｗ

Author yasu : January 27, 2004 8:19 AM | Comment (0) | Trackback (0)

先月の電気代の請求書がきた。
なんと8600円！
一人暮らしなんですけど。。どうやったらそんなに使えるんだ？！
エアコン家にいる間結構つけてるけどいないとき消してるし、あんまり家いないしなぁ。

Author yasu : January 26, 2004 9:42 PM | Comment (2) | Trackback (0)

またまたスタイル変更。
http://www.movablestyle.com/
ここのサイトのStylesってところで選べるスタイルの中からひとつぱくらせていただきました。(GPL)

Author yasu : January 24, 2004 3:25 PM | Comment (0) | Trackback (0)

Butterfly Effect
不思議な力で過去に戻り死んだ恋人を救うはずが・・・

Win a Date With Tad Hamilton
バイト先の女の子に片思いしてる一般人と、彼女が憧れているハリウッドスターが奪い合う（？）。まったく勝ち目がないようだが、、

日本での公開いつになるんだろ・・・邦題はなんだろ

Author yasu : January 23, 2004 10:33 PM | Comment (0) | Trackback (0)

RedHatが有料になったので新しいパッケージシステムを探すことに。
サポート打ち切るっていってもLinux。手動でいくらでも最新パッチ当てれる。けどめんどくさい。
RPMだと何かと楽だけど、どっかから落としてきたパッケージにTrojanが仕込まれていたらと思うとぞっとする。
ってことで探していたらOpenPKGという団体を発見。
これは色々なUnix上でRedhatのRPMライクのパッケージシステムを構築できる。
メジャーなコードは大体揃っているし、その団体がパッケージ作成しているので比較的改竄されている可能性低いし、セキュリティアップデートも早い。SolarisとLinuxが存在していても１つのパッケージ落としてくれば共有できる。
欠点は、このシステム、新しいファイルシステム上にOpenPKG用のツリーを生成するのもあって既存に動いてるサービスから移行するのは少々手間がかかる。
ので導入したけど途中でやめ。 -> 後日やっぱりサーバプログラムを中心にOpenpkgへ移行。

結局現状、マニュアル的にセキュリティニュース見て何かアップデートされていれば手動でパッチ当てるような作業。
http://www.linuxsecurity.com/
このサイト結構いいかも

Author yasu : January 23, 2004 8:22 AM | Comment (0) | Trackback (0)

昨日の深夜にメールでバグ調査依頼がきてたので朝から客先に直行。
原因は他の人のビルドミス。
メールの内容に上司からいちゃもんつけられ少々逆切れ。

うーん　最悪！

Author yasu : January 22, 2004 3:02 PM | Comment (0) | Trackback (0)

某Yahooニュースにのってたけど
「クレジットカード伝票に電話番号記入しなくていい」
っていうのは知らなかった。。
今までの自分の統計だと6,7割程度は電話番号も書いてくださいって最初に言われてる気がする。
今度から言われたら拒否しよっと。

Author yasu : January 20, 2004 8:09 AM | Comment (0) | Trackback (0)

Daemonのwelcomeメッセージというかbannerを消す設定方法。

Postfix
smtpd_banner = $myhostname ESMTP

Httpd
ServerTokens Prod

proftpd
ServerIdent off

sshd
Protocolの関係上消せない

※Httpdを更に修正

ページフッターに付く署名の削除
ServerSignature Off

TRACE / TRACKコマンドの無効化
RewriteEngine on
RewriteCond %{REQUEST_METHOD} ^(TRACE|TRACK)
RewriteRule .* - [F]

Author yasu : January 20, 2004 7:56 AM | Comment (0) | Trackback (0)

この先のリンクは家で一人で見ることをお勧めします。
人間のエゴってすごいものだと感心しました。　命の大きさは同じなのにね。
まあ最近もどこかの国で人間に対して同じような事、してたところもあるけどさ。

http://www.jyoto.jp/

Author yasu : January 18, 2004 12:03 PM | Comment (0) | Trackback (0)

freeのUnixで動作するantivirusソフトを発見。
http://www.antivir.de/
Workstation版で個人使用に限り無料。(サイトのどこにもUnix版もfreeって書いてないけど実はダウンロードしたUnix版ファイルのREADMEに書いてあった。 Windows版はでかでかと無料って書いてあるのに。)

金出して買うんなら下もいいかも
http://www.caj.co.jp/etrust/antivirus/

ちなみにLinux対応＋ICSA認定AntiVirusソフトってのは今のところ上の二つのみ。

Author yasu : January 18, 2004 10:33 AM | Comment (0) | Trackback (0)

Mozilla1.6 is out! (stable version)

Author yasu : January 17, 2004 3:06 AM | Comment (0) | Trackback (0)

DLL化も終わったことだしってことで帰ってまったり。

ABCnewsをぼーっと見ててきになったニュース。
・アルツハイマー症候群は心臓病が原因という研究結果
・ニューヨークの気温ー30度
・22歳の二児の母親が自爆テロ

Author yasu : January 16, 2004 10:04 PM | Comment (0) | Trackback (0)

最近頻繁に日記更新できてたのに止めてしまった。。
原因は仕事の忙しさだけど、最近仕事でいいことあったのでよし。

今はVCで既存プロジェクトをスタティックリンクからDLL化へ移行する作業。
初のDLL作成が5才以上・11万行以上のサイズのモジュールって・・・　まぁいいか

Author yasu : January 16, 2004 12:46 PM | Comment (0) | Trackback (0)

デフォルトだと検索文字列の項目が文字化け。
なのでcronでwebalizerを実行する前に以下のスクリプトを実行。
スクリプトを実行した後は間違いなく一時ファイルを削除する。
ちなみに下のスクリプトの原型はどっかから拝借してきて、無理矢理UTF-8に対応させたもの。
なのでコードは無駄が多い・・・（きにしない

#!/usr/bin/perl

use Jcode;

open (IN ,$ARGV[0]);
while (<IN>){
$_ =~ s/%([a-fA-F0-9][a-fA-F0-9])/pack("C", hex($1))/eg;
$_ = Jcode->new($_)->euc;
print $_;
}
close (IN);
exit;

Author yasu : January 13, 2004 1:32 AM | Comment (0) | Trackback (0)

またちょっとこの日記のスタイルを変えてみた。ホームページは変更せずに・・・
背景が黒いと怪しいサイトな感じがでるけどこれはどうだろう・・

Author yasu : January 12, 2004 8:13 PM | Comment (0) | Trackback (0)

RealOnePlayerの最新版がリリース。
まだ使って間もないからそれほどコメントすることもないけど、バッファリングが改善してるような気がする。OnDemandクリップは「今どのくらいダウンロードできてて、その時点まで止まらずに再生できる」ってのが目に見えるようになってて再生中安心感がもてる。（いいところで止まらないでくれ・・・って）
SuperPassを契約してる人はメニューが見やすくなって、多少表示項目をカスタマイズできるようになってるのがいいかも。
気づいたのは今のところこのくらい。

それからあまり関係ないけど、Rhapsody（1曲単位・CD単位で曲を買ってダウンロードできるサービス）はアメリカ以外では今サービス提供していない。
でもrhapsodyの警告メッセージが微妙に以前と変わっていて、「もうすぐ米国以外でサービス開始できるようになる」といったメッセージになっていた。これは期待大。

Author yasu : January 12, 2004 5:26 PM | Comment (0) | Trackback (0)

定期検査のため今日は内視鏡検査（胃カメラ）を受けてきた。
鎮静剤も多めにうってもらったせいか千鳥足。
結構楽だったけど前回の検査よりちょっと辛かったかも・・
でも休憩室で思いっきり寝てられるし、看護婦さんが結構気遣ってくれるのでうれしい。
最初の胃カメラは市民病院だったけど今のかかりつけの病院に比べると天と地の差がある。
いい病院を見つけられるかどうかって重要だな〜と思う。

Author yasu : January 10, 2004 1:24 PM | Comment (0) | Trackback (0)

XPだと勝手に時計を合わせてくれる機能あるけど、その時間間隔って1週間。
1週間だと結構狂っちゃうし、なぜか失敗する確立が高いので無理矢理調整。
レジストリエディタ開いて、
HKEY_LOCAL_MACHINE \ SYSTEM \ ControlSet001 \ Services \ W32Time \ TimeProviders \ NtpClient
に "SpecialPollInterval"ってのがあるのでそこに秒数を入れる。
どんなに短くてもマナー的に3600以上の値がいいかも（10進数）
多分Firewallのある会社だったら同期失敗します。社内用NTPサーバをどうぞ。

ええと、レジストリの編集は自己責任で・・・　という決まり文句でお願いします。

Author yasu : January 7, 2004 7:32 AM | Comment (0) | Trackback (0)

うがい薬を買ったらこんなものがついてきました。
使い方としては　計量器　らしい。
カップを洗い終わったらいつもかばのヘルメットにしています。
息できてるのかな？

Author yasu : January 6, 2004 8:11 AM | Comment (2) | Trackback (0)

今までこの日記の設定間違えててまともに動いてなかったらしい;-)
本当はこんなスタイルだったんですね・・
# エラーログの整理してて気づいた

Author yasu : January 5, 2004 8:39 AM | Comment (0) | Trackback (0)

RedHatでNET-SNMPが5.0.6 から 5.0.9になってから、snmptrapdの出力形式が変わった。というよりバグ。
時間・アドレス・ポートなどなどやっぱり文字としてみたいのが人間なので無理矢理変更。

/etc/init.d/snmptrapdの
OPTIONS= の先頭に
-Oa　をつけるだけ。

すごい、マニュアルにも載ってないオプション。

Author yasu : January 4, 2004 6:50 PM | Comment (0) | Trackback (0)

仕事で必要にかられてWeb上でグループウェアみたいに情報を共有できるものを探してみた。
めんどくさいのでsourceforgeで検索。
http://www.egroupware.org/

これはすばらしい。。
インストールはウィザード形式で勝手にやってくれるし、いきなり日本語が使えて文字化けもなし。
セキュリティも結構考えて作られているらしく、brute force attack（パスワードアタック）にも強い。
ただHTTPじゃなくてHTTPSを強制的に使わせる設定が見当たらないので自分で変更する必要があるかも。

難点としては、
日本語メールを受信するともちろんJISコードなので文字化けしてしまうことや
設定の仕方がプラグインごとにばらつきがあること、
たまに表示されないといったバグみたいなものが起こる、
どうせwikiが使えるならexportとかできるとうれしい、
個人的にPocketPC使ってるのでOutLookのデータインポートをサポートしてほしいとか。

これ以外では非常に満足しているので全体としてみれば完成度が高い。
DB使うからバックアップと管理がらくちんだし。

Author yasu : January 4, 2004 11:18 AM | Comment (0)

openssl genrsa -rand /etc/hosts -out ssl.key 2048
openssl req -days 365 -new -key ssl.key -out ssl.csr
openssl x509 -req -days 365 -in ssl.csr -signkey ssl.key -out ssl.crt
chmod 400 ssl.*

VirtualHostをSSLで有効にするには、VirtualHostごとにIPアドレスかポートを変えなければうまくいかないかも。

SMTPやIMAPなどでpemファイルを作成する方法は、
openssl req -new -x509 -nodes -out imapd.pem -keyout imapd.pem -days 365
こんなかんじ

Author yasu : January 4, 2004 10:28 AM | Comment (0)

普通はFreeのX.509証明書って、大抵ブラウザ/メーラが知らないCAが発行してたりするからいちいち「この証明書を許可しますか?」とか警告がでたり、OutLookだと警告表示がいかにも「警告!」って感じででてしまうので受信した人にしてみればアセルことまちがいなし。(＝つかえない)

そこで無料かつブラウザなどに最初から組みこまれているCAをさがしていたところ、ようやく発見。
http://www.thawte.com/
このthawteで発行するPersonal email certificate というものは完全にFreeで、しかも受信側に警告を出させずにサインすることや暗号化することができる。（最初の状態だと警告がでる）

ちなみに最初に発行してもらった直後は信頼されていない証明書。とみなされている。
#信頼されていないとメーラーで警告で出たりする。
これを信頼されているものとしてもらうには、すでに十分周りから信頼されている人が直接会って、免許証とかパスポート(公的証明書)を確認したあとに信頼ポイントなるものを加えていくというコミュニティーベースの証明モデルを実践している。
日本にもごくわずかに他人に信頼ポイントを与えられる人がいる。(というようなことは上記サイト上に検索サービスのようなものが用意されているのですぐに分かる)

このサービスを推めたい理由は無料ということ以外に、非常に面白い信頼モデルであり、これを推進していくことでS/MIMEという技術をメールを利用する人全てに広められる可能性を持っているからである。

# 実は後日他のCA探した結果
http://www.instantssl.com/ssl-certificate-products/free-email-certificate.html
上記のページで完全な個人用証明書が無料で作れる。ただし商用じゃない。
経営してるのはcomodogroupでbaltimoreと提携してるから高いブラウザ認識率を持ってるのかな？適当。

Author yasu : January 3, 2004 4:51 PM | Comment (1)

なにか大きな変化をおこそうと企んでいます。
もっと勉強したり、人のネットワークを大切に...

そんな感じでこの日記も個人的なことかいたり、訳の分からない技術的なことかいたりしてますが、またこの調子でつづけていこうと思ってます。

ではでは

Author yasu : January 1, 2004 8:33 PM | Comment (0)