2005-10-04
λ Microsoft Project Server 2003
SharePoint Services + SQL Server に依存というパターンは Team Foundation Server と同じで、 今後このパターンはますます増えそうではあるが、それにしても setup.exe をたたくまでの前提条件が多くてめんどい。
その上最初インストールした後に何をしていいか分からず、さらに敷居を高くしている。
λ WSUS 自動更新を更新する必要がある
SharePoint Services と WSUS を同居させた場合、WSUSの自動更新で利用するパスを SharePoint の管理外にするよう手で設定する必要がある。
λ [FreeBSD] IPSec NAT Traversal
IKEのパケットと同じ UDP 500 で飛んでくるということは、 UNIX系OSの場合はIKEデーモンが中継する羽目になる。
racoon では isakmp_natt による指定で, OpenBSD の isakmpd でもなにやら NAT-T のサポートは入っている。 IKE自体の設定でNAT越えするところをどう書けばいいのかはまだ見えてない。 …IPじゃなくて名前で認証するとかそんな感じかな。
λ AOpen UX855GME FSB 533MHz化
ベアボーンについてきたマニュアルに FSB 533MHz にするためのジャンパーの位置が書いてなくて難儀した。 公式にFSB533対応と言って売ってるのにそれはないだろう。 AOpenの純正ベアボーン MZ855-II の EIG/DIY Guide をダウンロードしてやっとジャンパーの位置を把握。
AGPスロットに隣接していて、CPUソケットの近くのジャンパ。1-2(BackPanelに近い方) が 400MHz, 2-3 が533MHz。
当初このジャンパなしでBIOS設定でがんばろうとしてみたが、 CPUクロックに比例してその他さまざまなクロックが上がってしまうようで、Memtest+が通らなかった。
2005-10-05
λ 情処 NW 平成16年過去問 午後II 1問目
今風のバックアップシステムの話、というかいつも考えているようなシステムなんで、 あとは文中で構成に関するキーワードを見落さないかどうかだけの勝負。
30文字,40文字も一発でそれなりの分量の文章になるようになってきた。 大雑把には10文字1文節ぐらいのノリで単語をピックアップするとよい。
λ JavaScriptにおける高階プログラミング
「関数としてメソッドを利用する」のとこでthis をクロージャの中の変数に押し込める、 っていうところが目から鱗だった。
λ 俺的に欲しい リファクタリング機能
関数の定義内で、1回しか呼ばれないけど変数スコープを最小にするためにブロックを作成するのだが、 後からその部分を関数化したくなる場面がある。
名前をつけるのが一番面倒なわけだが、名前を変更するリファクタリング機能はVS.NET 2005につくようだし、 とりあえず親関数名+番号で作成しちゃってくれないかしら。
void tako(int a,int b,int c)
{
int d;
f1();
{
int x = g1();
f2(a);
}
f3();
{
int y = g2(b);
d = f4(c);
}
f5();
}
みたいのを、
void tako(int a,int b,int c)
{
int d;
f1();
tako__1(a);
f3();
d = tako__2(b, c);
f5();
}
void tako__1(int a)
{
int x = g1();
f2(a);
}
int tako__2(int b, int c)
{
int d;
int y = g2();
d = f4();
return d;
}
にしてくれるといいなあ。中での副作用によっては結構難しそうな。
λ 画像をアップロードする前にサムネイルを表示させる。
直接Ajax的にアップロードするわけではないが、それでも画像アップロードする際には役に立つ。
λ クマー
本日の夕食
2005-10-06
λ 情処 NW 平成16年過去問 午後II 2問目
おおざっぱな概念は分かるけど、 帯域制御関係をまじめに管理したことないので、用語で戸惑う。 が、特定のテクノロジを詳しく知らなくても問題を読めば想像できるような設問になっている。 このへんはベンダー試験と大きく違うところだな。
しかもコンテンツ配布サーバの構成の話は、モデルそのものはこれが午後II問題か!と思うぐらい超単純。 やっぱセキュリティに比べると圧倒的に楽だ…
λ SONY Xビデオステーション
AX300の後継としてちょっと興味を持ったが、 BS1の利用率が高い俺的にはBSチューナーがないのが激しくマイナス。 CATV帯域にBSがコンバートされている環境だったらベストなんだが。
しかしAX300のHDDが壊れたという話が増え始めてるので、AX300が本当に壊れたら買うやもしれぬ。
2005-10-07
λ 情処 NW 平成15年過去問 午前
PRIのDチャンネルが 64Kbps だったとは。BRIと同じ16Kbpsと思っていた。 PRIは 23B+D と 24B の構成があるんだから言われれば納得。
故障率関係の話で RAS と言ったら Reliability, Availability, Serviceability
λ ATL/WTLプログラミング
3年ぐらい前にあったら嬉しかったのに。
2005-10-09
λ AX300 HDD交換
先月から調子悪かったのが、「ERROR FC05」という表示で動かなくなった。 2ch情報によるとDisk系エラーらしい。
別のAX300からシステム領域をddで引っこ抜いて新しいHDDにコピーしつつ、 HDD換装の手順 を参照して復旧。
ちなみに AX300 がデータ領域として利用している第4パーティション (/dev/hda4) はXFS。
λ XFS の fsck
return 0 だけかよ。
XFSの場合、 [xfs_check と xfs_repair による XFS ファイルシステムの整合性チェック] を使うものらしい。
xfs_check と xfs_repair には デバイスでなく、(ddで吸出した)ファイルを対象にした場合のオプションが設定されているのは好感が持てる。 今回は、本当にHDDが壊れていたのでコマンドを実行してHDDからの読み書きが途中でコケるのを確認して終了。 本気で回収したい場合は、dd で正常なHDDに転送してからコマンド実行という作業の流れになるだろう。
2005-10-10
λ Microsoft Project Server
ステップバイステップを流してみたが、やっぱり難しすぎ! 複数の場所に分かれて仕事をしているような環境で、本社がリソース利用状況やコストを管理するために役に立ちそうではあるが、
- 人ごとに生産性が違うという前提ではない
- プロジェクトマネージャが承認しない限り実作業時間は反映しないし、達成率にいたってはプロジェクトマネージャが判断して入れるもの
まあ、PM がいた方がいいとは思うのだが、 PMが「プロジェクトを管理する」という状況に対しては Project Server を立てる必要はないわけで。 (一人で MS Project Standard を使っていればよい)
結局大企業のトップマネジメント向け製品であって、 チームが生産性を上げるという方向性で作られているようには思えなかった。 むしろ製造業とか建設業とか単価・生産性が最初からある程度読める業界向きな感じがする。
やはり Team Foundation Server か…
λ ローカルPKIの2006年問題
2001年に5年有効な証明書で立てたローカルの root CA の期限が、残り1年を切ってしまった。 証明書の切り替え作業の手順も含めていい加減運用ポリシーを決めないといけなくなってきた。 今のとこ主な用途は開発用SubversionリポジトリにSSL通信する際のサーバ証明書なんで、 それほど大変ではないはず、なんだが。
やっぱ次回は20年以上有効なオフライン root CA を立てよう〜
2005-10-12
λ [FreeBSD] FreeBSD-SA-05:21.openssl
久々に(CLEAN付) make buildworld。OpenSSLはシステムの根幹になってしまっていて影響範囲が読めない。 特に今回はヘッダーファイルも変更になってるし。
λ 月刊 WindowsUpdate
再起動あり。DTCとCOM+の奴はちょっと怖いなあ。
2005-10-13
λ PFU、Cisco NACに対応した検疫ネットワークシステム
有線LAN でもこういうのが必要な時代になってきたのかなー。 Ciscoで覚えなきゃいけないことがどんどん増える。
2005-10-14
λ DoCoMo MTU blackhole
DoCoMo の FirstPass を使ったクライアント証明書認証が失敗するサーバ、 認証がどう、というより通信がコケている感じで ssl_request.log にもログが残ってくれず長いこと悩んでいた。
サーバのfxp0インターフェースのMTUを1200に減らしてみたら通信できるようになった! 携帯電話自体がSSLをしゃべるようになって、この辺の実装を少しサボってるのかもしれんなあ。 フレッツ回線にサーバをぶら下げている場合は注意ということで。
λ [FreeBSD] 最近の quagga (zebra) ospfd
そんな訳で fxp0のMTUを減らしてみたが、ospfd が文句言わなくなってる!! 以前はMTU違うぞゴラというメッセージで隣とネゴシエーションしてくれなかったのに。素晴らしい。
この際念のため zebra 本体に向かってスタティックルーティングを書いてから実験した。 zebra.conf:
ip route 0.0.0.0/0 192.168.1.1 200
distance は OSPF よりも優先度を下げるために200で設定。 バックアップルーティングという意味ではいつも書いておいた方がいいか。
λ DoCoMo FirstPass 用の設定
某グループウェアへの認証に FirstPass を使う設定。
ScriptAlias /groupware/ "/home/groupware/www/"
<Location "/groupware">
SSLRequire %{SSL_CLIENT_I_DN_CN} eq "Hoge CA" \
or ( \
%{SSL_CLIENT_I_DN_O} eq "NTT DoCoMo, Inc." \
and %{SSL_CLIENT_I_DN_OU} eq "DoCoMo Secure Network Secondary 1" \
and %{SSL_CLIENT_I_DN_C} eq "JP" \
and %{SSL_CLIENT_S_DN_CN} in {"01A23B4567CD8E9","01A23B4567CD8E0"} \
)
</Location>
SSLOptions FakeBasicAuth を使おうと思ったが、 このサイトは「ローカルCAで発行されたクライアント証明書からのアクセスはパスワードなしでpass」 で運用してるので、難しい。 これも DoCoMoのIP領域だけ Basic認証要求+FakeBasicAuth にすればいけるかなあ。
λ ポケモン不思議のダンジョン
ぐはあ。たぶん3年ぐらいは暇つぶしに困らない。
λ MOM2005 ちょっと使ってみる
- ウィザードに従ってインストール
- 対象マシンにエージェントのインストール
- 管理パックのインストール
- コンピュータグループに対象マシンを追加
- ルールグループにコンピュータグループを追加(追加する際、それっぽいコンピュータグループはリストの上にくる)
ここまでマニュアルなしでいけて、一応警告やらパフォーマンスやらを見れるようになった。
高い価格を出して ほにゃららEnterprise Edition を買うような環境だったら、 ついでにMOMを購入してもらうぐらいの価値はあるようには感じる。
2005-10-16
λ テクニカルエンジニア ネットワーク試験
某社速報で午前を確認すると、10問ミス。
PPPにおけるCHAPの説明のところ、 「一定の周期でチャレンジメッセージを送信することによってユーザ認証を繰り返すプロトコル」 の「繰り返す」が信じられなくてPAPの説明を選んでみたが、 RFC1994を見てみたら確かに
4. At random intervals, the authenticator sends a new challenge to the peer, and repeats steps 1 to 3.
と書いてあるわ。知らんかった…
あとはやっぱりVoIP周りが自分で構築したことないだけにョヮョヮなのを改めて確認。
2005-10-18
λ Web Application Security Reviews
高い権限を持つアカウントの全ての重要なパスワードは2人で分割して持っていなければならない
これを実装したことはないなあ。
CSRFについては、<script>alert('attack')</script> を入力する、ってのが分かりやすい。
λ [FreeBSD] CVS log for src/sys/fs/nullfs/null_vnops.c
今年の3月以降、主にファイルロック関係で修正が入っている感じ。
jail構成しているこのマシンは早めに FreeBSD-6.0 に上げるかな。 /usr/src/UPDATING を見た限りでは 5.x→6.x についてはいつもと同じ手順で特別な注意点はなさげ。
λ [FreeBSD] 6.0-RC1 に上げた
mergemaster -pで確認した結果、_dhcp をユーザ/グループに追加。/usr/src/share/examples/etc/make.confを見ながら/etc/make.confを調整。(NOGAMESがNO_GAMES になっていたりした)- mergemaster 本体の実行は
env PAGER=cat mergemaster -i。自動で適用しなかったのは newsyslog.conf, group, master.passwd, ssh/sshd_config, pf.conf portinstall misc/compat5x。あらかじめtarbollだけ持ってきてオフラインでインストールしようとしたら、misc/localedata も要求されて少し困った。- GENERICカーネルだとこのサイトだけ上がらなかった。それはssl.confに /dev/crypto 使うように書いてたから。隣のjailのapacheは上がってた。
make.conf が一番の山場だったが、大きな罠はない。
2005-10-19
λ 草津白根山までドライブ
碓氷軽井沢ICから西武王国な有料道路経由でアクセス。 万座温泉直前あたりは紅葉がちょうど見ごろで、すごくいい感じ。 平日で車もほとんどいなくて快適だった。 ただし白糸の滝のところだけは妙に混雑。
白根山では湯釜をちらっと見て、帰りは渋川伊香保ICに向かう。 こっちは車が多くて時間がかかった。遅いトラックやらバスやらにひっかかりまくり。
2005-10-21
λ ASP.NETにおけるデータキャッシング
データキャッシングという面から見るとほとんどOracle関係ないし。
しかしDataViewをキャッシングしてしまうというのは、なんか変な気分だ。 DataViewってDataTableに対するフィルターみたいなもんで、データの実体を持っているというイメージが個人的にはない。 (WebControlにバインドする際にとりあえずDataViewにしといた方が加工しやすいってのは分かるが…)
λ svn cleanup が効かない
Windowsのファイル共有に対してオフラインフォルダの設定をして自分のホームを構築していて、 そこに Subversion 作業ディレクトリを置いていたのだが、 何やら裏で不整合が起きて svn cleanup をしてもコミットできなくなってしまった。
まあリポジトリだけじゃなくて、作業ディレクトリもネットワークアクセスすると危険ということで。
あと cygwin で使っていて、オフラインフォルダは、オンライン状態の時には ntea(拡張属性) が効くのに オフライン状態の時には ntea が効かず、ssh 鍵のパーミッションが緩いぞゴラと怒られる。 これはオンラインの時に ssh-agent を仕掛けておけば大丈夫なのであんまり困ってないけど。
λ 「世界の豊かさ」で盗用問題を斬る!
表現の世界において「世界の豊かさ」をお金に変換してしまっているという状況だと、 必ずしも「その答えを多くの人が共有すること」は難しいような気がする。(同人誌も含めて)
「世界の豊かさ」の計測ができる、お金ではない何か、ってWinny事件のときにあったような。
2005-10-22
λ 今日の首都高
関越道を通っていた時に見た図形表示でずいぶんと赤いなーとは思っていたが、 文字表示で「三郷〜葛西 25km 高島平〜竹橋 16km」の表示。首都高でこんなすごい渋滞を見た記憶はない。
…なんだろうと思ったら、アレか。モーターショー一般初日か。幕張方面に行けねえどころではない。都心まで大混乱。
それとは全く関係なく、外環の料金所でETCゲートを通ろうとしたら、目の前のトラックが通過に失敗して立ち往生。 なにやっとんじゃー!
運転手は現金で払っていたが、隣のゲートから来た係員はお札を受け取った後に、おつりを取りにまた隣のゲートに戻っていたり。 なにやっとんじゃー!
2005-10-24
λ クエリアナライザによるストアドプロシージャのデバッグテクニック
ストアドプロシージャのデバッグ実行できるのは VisualStudio だけかと思ってた! クエリアナライザで出来たとは。
2005-10-25
λ tdiary 2.1.3
上げた。tdiary.conf, tb.rb, .htaccess, tdiary/rd_style.rb, plugin/htmlruby.rb, plugin/makehina-di.rb, plugin/navi-ssl.rb, plugin/rdsrc.rb , キャッシュのお掃除。
設定画面の基本設定のところを、以前の tdiary.conf を見ながらポチポチ設定。 CSRF対策については、自動更新スクリプトが自分でRefererを出すよう設定した。 Net::HTTP って post メソッドの第三引数で任意のヘッダーを書けたのね。
…2.1.3更新作業とは全く関係なく、SSLクライアント証明書の期限が Oct 24 07:50:00 2005 GMT で切れていて 日記の更新ができないのが判明。なんと。
makerss.rb については、https://mimori.org/... になるのが嫌という話を聞いたので、 出力されるRDF中の https を無理やり全部 http にするというパッチで逃げ。 ちょっとぐらいおかしくなってもいいや。
λ メール送信コケた
コケたのが今日の午前9時頃。
ci /usr/local/etc/clamsmtpd.conf とやって、設定ファイルを消えた状態にしたのが原因だった orz
この作業したのは昨日の午前8時で、今日の9時に何が起きたのかは不明。
2005-10-26
λ テクニカルエンジニア ネットワーク試験 午後
某社速報で答え合わせ。ま、大丈夫だろ。
個人的トピックとして、BGPを全然理解してないのが露呈した。早いところ CCNP BSCI をやっつけよう。 実務上は社内ネットワークの構築しかしないのでOSPFで今んとこ困ってないんだが、 もしかするとBGPを利用したマルチホーミング構築するかもしれんし。
2005-10-27
λ 日本語で書くプログラム
C# 2.0 で書く次回のプロジェクトでは積極的に日本語を投入してみる予定
λ Poderosa から cygwin 接続 設定あれこれ
Windows自体の環境変数設定で CYGWIN=ntea を設定(ネットワークドライブでのパーミッションを有効にするため)。
Poderosa のシェルとして以下を指定。
/usr/bin/env TERM=xterm /usr/bin/ssh-agent -t 86400 /bin/zsh -i --login
を指定した。
やはりzsh便利。
でも共用FreeBSDサーバはcsh生活なので、~/.login にこんなのを入れてタブ名のところに自動的にホスト名が出るようにした。
# xterm prompt
if ($TERM == xterm) then
printf \\033]0\;%s\\a `hostname`
endif
最初にどこにログインしたかにかかわらず、作業しているマシン名が表示され…ないや。 ログオフしたら戻るようにとか考えるとプロンプトに埋め込むのがいいのか? 他のタブに移動するときの目安であって、マシン名そのものはプロンプトに出てるからその程度はいいか。 /usr/bin/printf を使ったのは初めてかもしれぬ。
ローカルマシンに戻ってきた時だけは自動的になんとかしたかったので .zshrc にプロンプトの設定をしてみた。
unset PS1
local ES_GREEN=$'%{\e[1;32m%}'
local ES_BLUE=$'%{\e[1;34m%}'
local ES_WHITE=$'%{\e[1;37m%}'
local ES_XTERMTAB=$'%{\e]0;%m\007%}'
local ES_DEFAULT=$'%{\e[1;m%}'
PROMPT=$ES_XTERMTAB$ES_WHITE'[%n@%m] %(!.#.$) '$ES_DEFAULT
RPROMPT=$ES_GREEN'[%~]'$ES_DEFAULT
setopt PROMPT_SUBST
λ namazu検索復活
portupgradeで本体が更新されてるのに、namazu.cgi を更新してなかっただけ。
suexec環境だとシンボリックリンクは使えないので、/usr/local/etc/pkgtools.conf に記述して自動更新するようにした。
AFTERINSTALL = {
'databases/namazu2' => 'sudo -u h cp /usr/local/libexec/namazu.cgi /home/h/mimori.org/namazu/namazu.cgi',
}
λ CVS log for src/sys/ufs/ffs/ffs_snapshot.c
6.0のカーネルには突然ロックする問題に対する対処が組み込まれているようだ。 定期 snapshot を復活させてみるか。
その前に cacti でとっていたグラフのうち、ネットワーク以外全滅していたのを復活させて、 ディスク利用状況が分かるようにした。
2005-10-31
λ [FreeBSD] UFS Snapshots Management Environment
6.0-RC1 で運用し始めて4日目。たまに snapshot を取るのに失敗しているが、固まってしまう事態には到っていない。 amdの設定も昔のまま置いてあったので、ls /snap/home:daily.0 とかやると前回の午前0時の時点のホームディレクトリを参照することができる。いい感じ。
今 /usr/sbin/snapshot list / /var /usr /home した結果はこんな感じになっている。
Filesystem User User% Snap Snap% Snapshot / 103MB 20.9% 752KB 0.1% daily.0 / 103MB 20.9% 768KB 0.2% weekly.0 /var 1334MB 46.0% 59MB 2.1% daily.0 /var 1334MB 46.0% 8MB 0.3% hourly.0 /var 1334MB 46.0% 10MB 0.4% hourly.1 /var 1334MB 46.0% 11MB 0.4% hourly.2 /var 1334MB 46.0% 27MB 1.0% hourly.3 /usr 2232MB 57.6% 74MB 1.9% daily.0 /usr 2232MB 57.6% 104MB 2.7% weekly.0 /home 7277MB 11.1% 137MB 0.2% daily.0 /home 7277MB 11.1% 179MB 0.3% daily.2 /home 7277MB 11.1% 172MB 0.3% weekly.0
λ KDDI Security Pass
DoCoMo の FirstPass そのまんまのサービス。利用料無料なのも同じ。 証明書をSIMカード内に格納して、端末間で移動できるのも同じ。
ただし、現時点での対応端末は W32H, W32S だけというのが敷居が高い。
Security Pass ご利用規則（リポジトリ）にCRLが置いてあるな。 CA証明書も一応置いてくれればいいのに。ケチ〜 (最低限申し込んだ時に fingerprint の郵送してもらうのは必須だが)
λ CD DVD Burning
WinCDRだとどういうわけか焼かせてくれないDVD-R用ISOファイル。 DVDShrinkでもだめで、CD DVD Burning とかいうのを使ってみることにした。
書き込み中に、更に書き込み指示をすると明らかにオカシイ動作をするし、終了時にトレイ出してくれないし不親切ではあるが、 焼けるには焼けるので当面をしのげた。
using plugin: amazon calendar2 category html_anchor makelirs makerss recent_comment3 recent_trackback3 squeeze tb-send tb-show recent_list
Copyright(C) 2003-2007 by KAMIYA Satosi (上美谷 智史) All rights reserved.
無断リンク上等! ただし自動的に捕捉されます。
λ 川上みけ [成る程。それでRSS配信本文では「httpを��httpにする」という意味不明な文になっていたのか。 理解理解です。 ..]