2006-11-01
λ To BLOB or Not To BLOB
SQL Server の場合、256KB 以下のデータには BLOB, 1MB 以上ならファイルシステム(NTFS) に置くのが有利という話。 Webで表示するような画像は通常256KB以下なので、データベースに入れてしまった方がよい。
しかし「SQLServer 開発者もここまで言われて黙ってはいないだろう」って、Jim Gray はSQLServer 開発者で一番えらい人と思っていたのだが…
λ Microsoft Project Server 2003 のインストール 雑多なメモ
簡単使いこなしマニュアルに沿って設定しつつも、saアカウントの利用とかありえんだろ、と思ったので、 なるべくWindows統合認証にする方向で設定してみた。
SharePointServices 用のセキュリティアカウントの作成
- アカウント名: ローカルマシン\WSSAdmin
- 所属グループ: Administrators, IIS_WPG
OLAP(AnalysisServices)接続用のセキュリティアカウントの作成
- アカウント名: ローカルマシン\OLAPAdmin
- 所属グループ: Administrators
SharePointServices のインストールダイアログでは「サーバーファーム構成」を選ぶ。
StsAdminAppPool の識別を、WSSAdmin に変更する。
SharePointServices構成データベースサーバーの設定
- データベースサーバー名 : (local)
- SQL Server のデータベース名 : WSSDB
- データベース接続の種類 : Windows統合認証
ProjectServerからSQLServerへの接続は SQL認証にするしかない。この接続情報はクライアントマシンから直接SQLサーバへの接続する場合にも利用するのでマシン名を指定する必要がある。 すなわちProject におけるデータベースサーバー名指定は (local) ではいけない。 Projectの接続先をインストール後に設定するには、ConnInfo.exe を利用する。 (最初 local で設定してはまった。この情報は MSProjectUserでレジストリ検索、そのレジストリの位置を検索、で発見した)
TechNetの情報に従って、WSUS への影響を修正
同様に /CertSrv, /CertEnroll, /CertControl を除外パスに指定し、/CertSrv のアプリケーションプールを DefaultAppPool に変更して、証明書サービスへの影響を修正。
2006-11-02
λ There's more than one way to kill'em
プロセス名を指定してkillするだけだったら、ps+テキスト処理で困ってなかったんだけど、 「特定のjail IDも指定してkill」する時にpkillを使う。
まさにこのサイトがたまにService Unavailableあたりでこけた時に、pkill -KILL -j 1 httpd を実行している。
もちろんjail IDをpsコマンドで表示させてもいいんだが、特定のカラムの値を取出す、その「特定のカラムってどこだよ」を調べるのが面倒だった。
λ Project Server 2003 設定うまくいかん
ActiveDirectoryアカウントでの統合認証が通らん。 ProjectServer/SharePointServiceのサービスアカウントをドメインアカウントじゃなくてローカルアカウントで設定したのが敗因なのかしら。 統合認証でないProjectServer管理者として入って設定している間は動いていたのに…
TechNetにある構成計画ガイド、インストールガイドを読むことにする。
- ProjectServer から SQLServer へは ADO 接続。SharePointService から SQLServer へは ADO 接続。
- ProjectProfessionalクライアントからのプロジェクトを開く際には、ProjectServerへの http+XML 接続と、SQLSeverへの ODBC 接続がある
- プロジェクト発行時は、ProjectServer から SharePointService への SOAP(HTTP) 呼び出しが存在する。
Project Server やろうとしている概念はおおよそ理解したので、2003と戦うのはやめて2007βのインストールに切り替えようかしら。 今更.NETでないテクノロジーのアクセス権で悩むのはどうよ。 コンポーネントを複数のマシンに分割できるようにもなってるので、COM+を利用した分散WEBアプリケーション例として眺めると興味深いのだが。
2006-11-03
λ Postfix before-queue Milter support
複数のフィルターをかませる場合は、milter経由のがよさそうな気がしてきた。後で試してみる。
2006-11-05
λ YahooBB マシン変更
知人がYahooBBへの接続を1台から2台に増やしたいというので見てみた。YahooBBとまともに戦うのは初めてだったり。
BBPhone使えるトリオモデムというから、てっきりルータタイプかと思ったら、相変わらずPCにグローバルアドレスがDHCPで払い出されているブリッジ動作。 2台目のPCに接続し直してもすぐにはIPの割り当てをしてくれず(1台目で明示的に解放してもダメ)、 とはいえ以前のCATV経由接続の時の事を思い出して「きっと時間が経てば割り当ててくれるだろう」と昼ご飯を食べて戻ったら割り当ててくれた。 はっきりしたことは分からないが30分〜1時間の間と思われる。
まあグローバルアドレス直割り当てはセキュリティ上も良くないので、ブロードバンドルータ購入を強く勧めておいた。
しかしメインメモリ256MBではWindowsXPはまったくまともに動かない。SP2+WindowsUpdateだけで3時間以上かかったような。やってられん。
2006-11-07
λ 2007 Microsoft Office System RTM リリース
近いうちにMSDNでダウンロードできるようになりそう。もうProjectServer2003のことは忘れよう…
(追記)MSDNに行ったら7日以内には可能になるとのこと。
λ ネットカフェという現代ニホン
自分のテリトリーで言えば、便利すぎるコンピュータシステムを構築すると、そのユーザーは育たないっていうか、 何が問題なのかを気付くための手段がない、という奴だな。
セキュリティについて言い換えれば、セキュリティ向上を言い訳として不便すぎるシステムになるのは問題だが、便利すぎるのも問題で、 「ある種の不便さがセキュリティ意識を生む」といったところだろうか。
2006-11-08
λ IE7(x64) インストール
x64なOSだったら、32bit版と64bit版のIEが別々に存在するので、64bit版だけIE7に更新してIE6と共存ということが出来るんじゃねえかと入れてみたが、 32bit版もIE7になってしまった。
負けた…
2006-11-09
λ [FreeBSD] ports/databases/db42
BerkeleyDB4系は db42 で固めているのだが、今回portupgradeしたらtarballが checksum mismatch と言われた。
消してからやり直してみると oracle からダウンロードしようとしている。 バージョン番号全く同じアーカイブでも中身にoracle関係の何かを埋め込んだらしい。(未確認)
λ N903i ICカード認証
FeliCaのカードは国内に6,000万枚以上存在し、社員証・学生証として採用している企業・学校もあります。最大2枚まで登録できますので、会社では社員証を、自宅ではSuicaを鍵にする、という使い方もできます。
確かにこれはいいな。タッチするという手間は確かにかかるが、P903iのような単一デバイスだと持ち歩き忘れやすいし。 これでBluetooth対応だったらいいのに。
2006-11-10
λ 多分1度しか使われないメソッド名
最近はコードが30行ぐらいになったり、 長さがそうでなくてもif文やswitch文での分岐の場合、private method にして追い出すことが多い。
そういった場合、呼ばれるのは1度だけだったりするのだが、呼ぶ場所と呼ばれる場所が離れてしまうため、 メソッド名は「どういう状況で何をしたいのか」というのを全部盛り込む勢いの長さにしている。
例えば「除外するアドレスチェック_プロキシサーバの選択」とかそういう感じ。 単語・句の区切れ目をどうすればいいかは悩み中。少なくとも現時点でも メソッド名と引数を見れば何をしたいかは一目瞭然ぐらいの状況。 細かい境界条件はXMLコメントに書くという方針で。
この情報は外に公開する必要はないので、できればコンパイラはインライン展開で、 メソッド名とかは捨てちゃって欲しいぐらいなのだが、そういった制御については未調査だ。
2006-11-11
λ Windows Vista BitLocker
RC2を利用して新規インストール、BitLockerを試してみた。
初期手順のほとんどは、コマンドプロンプト内diskpartコマンドにてパーティション設定する話だった。 OS起動以前のシステムパーティション(Activeパーティション)として1.5G必要とのことだったので、2GBを割り当ててみた。 2つ目のOSインストール用パーティションは80GBにして、その2つ目にVistaをインストール。 パーティションの作成さえしてしまえば特に難しいことはない。
OSをインストール完了し、Vistaが起動してからBitLockerの設定をすることになるが、 TPMのないマシンでUSBメモリに鍵を保存する場合、グループポリシーで有効にする、というのが手順の一番のキモ。 グループポリシーで有効にしてやれば、コントロールパネル懼セキュリティのところから 「BitLockerドライブ暗号化」を選んでBitLockerをオンにする手順に従うだけ。 USBメモリではなくローカルハードディスクに鍵を保存しようとしても文句を言ってくるし、 間違わないようによく出来ている。
暗号化が完了してから、USBメモリを抜いて再起動してやると、「USBメモリを挿して再起動しろ」との指示。 鍵ファイルを紛失しても回復するためのパスワード文字列を入れて復元するモードもあるようだ。 OSが起動した後はUSBメモリを抜いてもよい。
鍵ファイルは拡張子がBEKで124バイト、回復パスワードを記載したテキストファイルが542バイト。 起動後にUSBメモリを抜いて安全運用をするという前提だと、 どう考えても昨今のUSBメモリだと超無駄。8MBぐらいの奴100円で売ってないかな懼��
あるいは、私の場合起動ドライブをeSATAにして差し替えてるので、 (使ってないeSATAドライブを紛失した場合に備えるというBitLocker用途であれば) 高速USBメモリを買ってきて ReadyBoost と兼用にするという手もあるかも。
(追記)SDカードのみのUSBメモリリーダーであれば利用可能だった。 なので以前デジカメのおまけでついてきた32MBあたりのSDカードを利用するというのがよさそう。 USBスロットも無駄にならないし。
2006-11-12
λ Vista + Live OneCare
基本的には良好なのだが、IPv6のデフォルトルートが消える。 RAパケットをブロックしてたりするのかしら(未確認)
ICMPv4受信、ICMPv6受信、IPSec、Kerberos、PPTP、IGMP、UPnP を許可してみた。
おそらくICMPv6受信のおかげでデフォルトルートが消える現象が解消した。
2006-11-13
λ ルート証明機関 期間終了
2001年から使っていた自前ルート証明機関の期間が終了した。 サーバ証明書はほぼ程度移行が完了していたが、クライアント証明書が各地に残存していた。
クライアント証明書の管理は大変だ。
λ PKCS#12 向けパスワードの生成
.subversion/servers ファイルにパスワードを記載してしまうようなパスワードの場合は
dd if=/dev/urandom count=1 | openssl dgst -sha1
で生成している。
2006-11-14
λ Office 2007 RTM ダウンロード中
ProjectServer はないのだった。残念。
λ Suica 壊れた
前回の改札利用時にすでになかなか認識しなくて怪しかったのだが、今日はどうがんばっても反応せず。 券売機に入れても認識しないので本格的にだめなようだ。2003年9月に発行してもらった奴なので3年か。
預けるのは通勤経路にしたいので、まだ預けてはいない。
2006-11-15
λ クアッドコアCPU 発表
SQL Server は4CPUコア以上最適らしいので、SQL Server 用には是非とも導入したいところ。 CPUライセンスだったら断然元が取れる。
λ Windows Vistaが出荷されたそうな...
この次のエントリのプロダクトキーの話も興味深いが、何より
マイクロソフトの及川卓也グループマネージャ（ウィンドウズ開発統括部ウィンドウズプラットフォームグループ）が10月末に退社したという話も耳に入ってきました。
えええええー
コンシューマーOSとしての未来はMacOSにしかないかもしれんな。(ダークホース:PS3) サーバサイドで暮らしている身としては、今のMS製品結構いけてると思うけどね。ま、MSの軸足が移動しちゃったってこった。
2006-11-16
λ Excel 2007
確かにぱっと見はどう扱っていいやら戸惑うな。
あと「ALT+何か」を使ったキーボードによるメニュー操作が出来ないなあ。個別の機能にショートカット割り当てされてるのかしら。 とりあえずCtrl+1でセルの書式設定は出て来た。
今のとこライセンスキーなしでインストール、Excel2003と同居状態。(Outlookだけは同居できないそうなので2007だけにした。メインで使ってないけど) 残り何回なのかの表示もないので、ライセンス認証の猶予期間がどうなってるのやら… ヘルプから探ってみたら25回だそうだ。ちなみに猶予期間が終了すると機能制限モード=ビューアとしての動作になるらしい。この仕様は悪くない。 ビューアとしてだけ動けばいいという状況も結構ありそうな。
ヘルプウィンドウがVisualStudioのようにくっついてくれないのは不便というか普通というか。VisualStudio2005はやっぱすごいなあ。 VisualStudioの1ウィンドウとしてExcelが動作するようになってくれたらにいのに。
λ [FreeBSD] RELENG_6_2
RELENG_6_2 タグ来た。6.1→6.2 作業開始。
- mergemaster -p は何もなし
- mergemaster は普通に。sshd_config を見て気付いたが、OpenSSH 4.5p1 ベースになってる。嬉しい。
- csup がシステム組み込みになった。
- buildkernel でこけた。device ath関係。 nodevice wlan にしていたのが原因なので、wlan関連をまとめて nodevice に設定。
- それ以外特段気を付ける点はない。ほとんど6.1でのセキュリティアップデートみたいな感覚だ。
buildkernel でこけた件は、GENERICの差分を確認した。wlan関係以外ほとんど修正ないな。 ついでなので nodevice stge も追加した。
% diff -u /tmp/GENERIC /sys/i386/conf/GENERIC === GENERIC-6.1 Thu Nov 16 19:41:02 2006 +++ /sys/i386/conf/GENERIC Tue Oct 10 03:41:36 2006 @@ -16,7 +16,7 @@ # If you are in doubt as to the purpose or necessity of a line, check first # in NOTES. # -# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.429.2.7.2.2 2006/05/01 00:15:12 scottl Exp $ +# $FreeBSD: src/sys/i386/conf/GENERIC,v 1.429.2.13 2006/10/09 18:41:36 simon Exp $ machine i386 cpu I486_CPU @@ -29,7 +29,6 @@ makeoptions DEBUG=-g # Build kernel with gdb(1) debug symbols -#options SCHED_ULE # ULE scheduler options SCHED_4BSD # 4BSD scheduler options PREEMPTION # Enable kernel thread preemption options INET # InterNETworking @@ -57,10 +56,6 @@ options SYSVSEM # SYSV-style semaphores options _KPOSIX_PRIORITY_SCHEDULING # POSIX P1003_1B real-time extensions options KBD_INSTALL_CDEV # install a CDEV entry in /dev -options AHC_REG_PRETTY_PRINT # Print register bitfields in debug - # output. Adds ~128k to driver. -options AHD_REG_PRETTY_PRINT # Print register bitfields in debug - # output. Adds ~215k to driver. options ADAPTIVE_GIANT # Giant mutex is adaptive. device apic # I/O APIC @@ -84,7 +79,11 @@ # SCSI Controllers device ahb # EISA AHA1742 family device ahc # AHA2940 and onboard AIC7xxx devices +options AHC_REG_PRETTY_PRINT # Print register bitfields in debug + # output. Adds ~128k to driver. device ahd # AHA39320/29320 and onboard AIC79xx devices +options AHD_REG_PRETTY_PRINT # Print register bitfields in debug + # output. Adds ~215k to driver. device amd # AMD 53C974 (Tekram DC-390(T)) device isp # Qlogic family #device ispfw # Firmware for QLogic HBAs- normally a module @@ -207,6 +206,7 @@ device sis # Silicon Integrated Systems SiS 900/SiS 7016 device sk # SysKonnect SK-984x & SK-982x gigabit Ethernet device ste # Sundance ST201 (D-Link DFE-550TX) +device stge # Sundance/Tamarack TC9021 gigabit Ethernet device ti # Alteon Networks Tigon I/II gigabit Ethernet device tl # Texas Instruments ThunderLAN device tx # SMC EtherPower II (83c170 ``EPIC'') @@ -229,7 +229,13 @@ # Wireless NIC cards device wlan # 802.11 support +device wlan_wep # 802.11 WEP support +device wlan_ccmp # 802.11 CCMP support +device wlan_tkip # 802.11 TKIP support device an # Aironet 4500/4800 802.11 wireless NICs. +device ath # Atheros pci/cardbus NIC's +device ath_hal # Atheros HAL (Hardware Access Layer) +device ath_rate_sample # SampleRate tx rate control for ath device awi # BayStack 660 and others device ral # Ralink Technology RT2500 wireless NICs. device wi # WaveLAN/Intersil/Symbol 802.11 wireless NICs.
λ [SSO] Apache2+mod_auth_ldap+ActiveDirectoryでLDAP認証
求めている情報とは違った…
ActiveDirectoryの場合、LDAPへの匿名アクセスが出来ないのは既知なんだけど、 LDAPへのアクセス用のアカウントとしてadminを指定するのはあんまりなので、LDAP専用アカウントを作りましょう、というのがどっかで見た記事。
最近Kerberosの側の kinit コマンドを見ていたら、keytabファイルを与えるとパスワードなしでTGTが取得できるのが判明。
apacheの実行ユーザにActiveDirectoryのアカウントを割り当ててkeytabファイルを発行して、cronでkinit --keytab=keytabファイルあたりを実行すれば、
パスワードを平文で記録することなく、AuthLDAPBindDN なしで行けるんじゃないかなーと想像しているところ。
2006-11-18
λ [.NET] log4net SmtpAppender
Log4J徹底解説 がわかりやすい。
log4netは1.2系であるもののEvaluatorは使える。でもCharsetは使えない。 その結果 .NET 2.0の呪いであるところのSMTPによる日本語送信は、相変わらず呪われたままで UTF-8 でやってくる。 現状ではSmtpAppenderの改造(または自作Appender)にしないと、一般的な日本語メールとして出すことは出来ない。
まあソースの分量は大したことないので、自分用のはCDO経由に書き換える予定。 CdoAppenderとかにすっかなあ。
appenderの設定の中に、利用条件として filter を書くことができる。 あるレベル以上ではなく、「特定のレベルのみ」にしたい場合、LevelMatchFilter を使うことになるが、 こいつはマッチしなかった場合次のフィルタールールにまかせて、最終的にデフォルトはacceptなため、 最後に DenyAllFilter を付けてデフォルトdenyに変更してやる必要がある。
＜appender name="InfoSmtpAppender" type="log4net.Appender.SmtpAppender"＞
...
＜filter type="log4net.Filter.LevelMatchFilter"＞
＜levelToMatch value="INFO" /＞
＜acceptOnMatch value="true" /＞
＜/filter＞
＜filter type="log4net.Filter.DenyAllFilter" /＞
＜/appender＞
上記のようにfilterの設定をしたのは WARN と INFO でメール送信先を変更したかったという理由だ。
2006-11-19
λ 日立、Wooo「DV-DH1000D」などのソフト更新に不具合があった
おそらく不具合バージョンに更新されていたんだと思うのだが、この記事が出ていた当時起動が10倍以上速くなっていた。
のだが、なんか元に戻っている。 多分初期化処理の早期にある程度操作できるようメインプロセスを起動したけど、 初期化処理が終わらないうちに電源切ると、問題のある状態になるとかそんな感じだろうか。
λ [SSO] apache2.2 mod_authnz_ldap から ActiveDirectory で認証 (失敗)
ldap-status をldap認証するという例がmod_ldapのマニュアルにあったので、 ActiveDirectoryに向かって認証の実験。
サンプル通りだと AuthType がないぞ、と文句言うので AuthType Basic を追加、さらに Basic認証の中で LDAP認証を確実に実行させるために、
AuthBasicProvider ldap を追加した。
tcpdump -vvv -X -s 1500 port 389 コマンドで通信を見ながら調査。
<Location /ldap-status> SetHandler ldap-status AuthType Basic AuthName ldapstatus AuthBasicProvider ldap AuthLDAPBindDN ldapuser@ad.example.com AuthLDAPBindPassword ******** # AuthLDAPURL ldap://dc1.ad.example.com/dc=ad,dc=example,dc=com?sAMAccountName?sub?(objectClass=*) # AuthLDAPURL ldap://dc1.ad.example.com/?sAMAccountName?sub?(objectClass=*) AuthLDAPURL ldap://dc1.ad.example.com/?userPrincipalName?sub?(objectClass=user) AuthzLDAPAuthoritative off require valid-user </Location>
AuthLDAPURLに dc=ad,dc=example,dc=comの部分を入れると次のような感じでServer Error が発生するので、そこは削除してドメイン全体を検索させることに。
[Sun Nov 19 08:32:14 2006] [warn] [client x.x.x.x] [72643] auth_ldap authenticate: user h authentication failed; URI /ldap-status [ldap_search_ext_s() for user failed][Operations error]
ブラウザのダイアログで入力するIDはuserPrincipalNameと比較することにした。 この場合、入力するのは "username@ad.example.com" とメールアドレスのような形式である。(まさにprincipalNameなわけだが)
一応LDAP経由でエントリを持ってくる部分には成功しているようなのだが、さらにブラウザで指定されたパスワードでバインドする部分が通らない。 distinguished name に日本語が入っているのが問題なのかなあ。 DNの日本語を止めるという選択をする気はないのでここで中断。
ちなみに、AuthLDAPBindDN を空にして、最初のLDAPエントリ持ってくる部分にKerberos認証を使ってくれるかどうかを確認してみたが、 Apacheの動作ユーザで kinit してTGTを取得していても、In order to perform this operation a successful bind must be completed on the connection. と言われる。 (この状態でApacheの動作ユーザによるldapsearchコマンドは成功する。) mod_authnz_ldap はKerberon認証によるLDAP接続に対応していないのかしら。
λ [SSO] apache22 mod_spnego から ActiveDirectory で認証 (Windows統合認証/IEのダイアログなしまで成功)
Apache2-SPNEGOを見ながらインストール作業。 対象マシンは FreeBSD-6.2RC1
fbopenssl, modgssapache はライブラリの作成だが、configureでもautomakeでもない状況。 俺は野良makeについては /local 以下に置くポリシーである。
fbopenssl のインストール作業は以下の通り
tar xzf fbopenssl-0.0.4.tar.gz cd fbopenssl env OPENSSLDIR=/usr/lib gmake CFG=release sudo mkdir -p /local/lib sudo install FreeBSD-release/libfbopenssl.a /local/lib/ sudo install FreeBSD-release/libfbopenssl.so /local/lib/ sudo pax -r -w include /local/
modgssapache 内の libspnegohelp のインストール作業は以下の通り
mkdir modgssapache cd modgssapache tar xzf ../modgssapache-0.0.5.tar.gz cd spnegohelp make "CFLAGS= -fpic -D__LITTLE_ENDIAN__" libs sudo install libspnegohelp.so /local/lib sudo install libspnegohelp.a /local/lib
mod_spnego のインストール作業は以下の通り(httpd.conf への反映は自分でやる)
/usr/local/sbin/apxs -c -i -DHEIMDAL -I/local/include -L/local/lib -lfbopenssl -lcrypto -lgssapi -lkrb5 -lasn1 -lroken -lcom_err -lcrypt mod_spnego.c
/local/lib に置いたライブラリをOSに認識させる作業。
/sbin/ldconfig -m /local/lib
httpd.conf に追加した設定。/server-status のところに認証をかけてみることにする。
LoadModule spnego_module libexec/apache22/mod_spnego.so Krb5AuthEachReq On ＜Location /server-status＞ SetHandler server-status Krb5KeyTabFile /usr/local/etc/apache22/http.keytab Krb5ServiceName http AuthType SPNEGO # Require user alice@FOO.COM bob@FOO.COM david@FOO.COM Require valid-user ＜/Location＞
ここからkeytabファイルを作成する作業。 WindowsServer2003 マシンで freebsd_http というユーザアカウントを作成した後、以下のコマンドで作成。
ktpass -princ http/freebsd.ad.example.com@AD.EXAMPLE.COM -mapuser AD\freebsd_http -pass * -out freebsdhttp.keytab
freebsdhttp.keytab をFreeBSDマシンに転送した後、以下のコマンドをFreeBSD側で実行して keytab ファイルを構築する。
ktutil copy freebsdhttp.keytab /usr/local/etc/apache22/http.keytab chown www /usr/local/etc/apache22/http.keytab chgrp www /usr/local/etc/apache22/http.keytab chmod 600 /usr/local/etc/apache22/http.keytab rm freebsdhttp.keytab
これでapache2側の設定は完了。apache2を再起動して IE6 から http://freebsd.ad.example.com/server-status にアクセスすると、
ダイアログが現われてアカウントとパスワードを入力する。ここでのアカウントはWindowsルールなので
AD\ユーザ名,ユーザ名@ad.example.com のいずれの形式でもよい。
さらにIE側の設定をするとWindows統合認証になる。すなわちダイアログなしで、ログオンしたユーザの情報を自動的に渡してくれるようになる。 設定方法は HTTP-Based Cross-Platform Authentication via the Negotiate Protocol に記載されている。
IE側の設定ポイントは以下の通り。
- イントラネットゾーン のサイトとして *.ad.example.com を追加する
- イントラネットゾーンセキュリティの設定の中のユーザ認証→ログオンで「イントラネットゾーンでのみ自動的にログオンする」を選択する。
- 該当のapacheへの接続においてはプロキシ経由にならないことを確実にする
- オプションの詳細設定で「統合 Windows 認証を使用する(再起動が必要)」を有効にする
こんなの一般ユーザにやらせるのは無理なので、運用においてはグループポリシーに設定することになるだろう。
最近Windows SharepointServicesがSPNEGO認証っぽくてダイアログ表示されるのがうざかったのだが、回避方法が分かって嬉しい。 ProjectServer2003で苦労していたのもこれで解決するような気が。
2006-11-20
λ IE7 トラブル
VirtualServer2005R2 への接続ができなくなった。IE6が入っている他のマシンからなら接続できるけど、1マシンで完結しなくなって不幸になった。
λ [FreeBSD compat5x の削除
ldd /usr/local/lib/*, ldd /usr/local/bin/*, ldd /usr/local/sbin/* で compat を参照している奴を探し出して portupgrade。
unzip,lha,gettext,iconv,jpeg,ja-less,gd,rrdtool,DJB関連 あたり。
2006-11-21
λ [.NET] ASP.NET MembershipProvider
昔のろくでもないデータ構造のテーブルに対して、MembershipProvider,RoleProvider,ProfileProvider を作ってASP.NET2.0のモデルに合わせる作業。 当初はSQLMembershipProviderを参考にしていたが、SQLServerとのやりとりはADO.NET DataSet+TableAdapterにしたら、 ソースの分量が半分ぐらいになったような。
ProfileProviderの作成において、SettingsPropertyValue に対して値を設定する方法が当初シリアル化した文字列だけなのかと思って四苦八苦したが、
SettingsPropertyValue prop = SettingsPropertyValueCollection[x]; prop.PropertyValue = 取得したオブジェクト;
とするだけだった。
SettingsPropertyValueクラスは、シリアル化表現文字列と内部表現へのポインタの相互変換を支援し、 無駄な変換を減らすためのキャッシュクラスという位置づけだ。 (という何のためのクラスかの説明がMSDNドキュメントにないから四苦八苦)
2006-11-22
λ ミクシィの伸びが止まった理由は...
経営者が無自覚かどうかは知らんが、上場にあたって証券会社は βversion であることを気にしなかったのだろうか。
2006-11-23
λ FreeBSD 6.2 Release Process
1ヶ月遅れで Final package build starts。このままなら12月中旬にリリースされそうだ。
うちのFreeBSD-6.1で運用しているマシンは全部 RELENG_6_2 にしてしまった。普通の構成のマシンだったらもう更新作業してしまって問題ないと思う。
λ XBOX 360 カルドセプトサーガ
画面の動きが一瞬止まる現象がひんぱんに発生したり、今どき場面転換のローディングでいちいち待たされたり、 ゲーム機のスペックは上がってるのにプレイアビリティ激しく下がってる。 絵が綺麗なのは分かったからサクサクプレイさせてくれ…
あと予約特典のダウンロードが発売日当日は出来なかった。1日遅れでダウンロード。
2006-11-25
λ DCR-SR60
amazonですら64800円。リムーバブルメディアに映像を移転するにはDVD-R付きPCが必要 (単純にビデオにダビングという手もあるが)、という条件に納得できるなら非常によいビデオカメラだと思う。
ただし撮影中にチャプターは打てないので、タイミングを見計らって録画の停止/再開をやってやらないといけないのが操作上の注意点。 停止/再開をして開始点を作ってやれば後で見返すのがとても楽だ。
2006-11-27
λ [.NET] log4net SmtpAppender の代替 log4net.MyAppender.CdoAppender
SmtpAppenderのソースを元に、SendEmailのところを差し替えただけだけど。
using System;
using System.IO;
using System.Net.Mail;
using log4net.Layout;
using log4net.Core;
using log4net.Util;
namespace log4net.MyAppender
{
/// <summary>
/// log4net の SmtpAppender とほぼ同じ機能だが、Charset を指定することが可能な Appender
/// </summary>
public class CdoAppender : log4net.Appender.BufferingAppenderSkeleton
{
#region Public Instance Constructors
/// <summary>
/// Default constructor
/// </summary>
/// <remarks>
/// <para>
/// Default constructor
/// </para>
/// </remarks>
public CdoAppender()
{
}
#endregion // Public Instance Constructors
#region Public Instance Properties
/// <summary>
/// Gets or sets a semicolon-delimited list of recipient e-mail addresses.
/// </summary>
/// <value>
/// A semicolon-delimited list of e-mail addresses.
/// </value>
/// <remarks>
/// <para>
/// A semicolon-delimited list of recipient e-mail addresses.
/// </para>
/// </remarks>
public string To
{
get { return m_to; }
set { m_to = value; }
}
/// <summary>
/// Gets or sets the e-mail address of the sender.
/// </summary>
/// <value>
/// The e-mail address of the sender.
/// </value>
/// <remarks>
/// <para>
/// The e-mail address of the sender.
/// </para>
/// </remarks>
public string From
{
get { return m_from; }
set { m_from = value; }
}
/// <summary>
/// Gets or sets the subject line of the e-mail message.
/// </summary>
/// <value>
/// The subject line of the e-mail message.
/// </value>
/// <remarks>
/// <para>
/// The subject line of the e-mail message.
/// </para>
/// </remarks>
public string Subject
{
get { return m_subject; }
set { m_subject = value; }
}
/// <summary>
/// Gets or sets the name of the SMTP relay mail server to use to send
/// the e-mail messages.
/// </summary>
/// <value>
/// The name of the e-mail relay server. If SmtpServer is not set, the
/// name of the local SMTP server is used.
/// </value>
/// <remarks>
/// <para>
/// The name of the e-mail relay server. If SmtpServer is not set, the
/// name of the local SMTP server is used.
/// </para>
/// </remarks>
public string SmtpHost
{
get { return m_smtpHost; }
set { m_smtpHost = value; }
}
/// <summary>
/// Obsolete
/// </summary>
/// <remarks>
/// Use the BufferingAppenderSkeleton Fix methods instead
/// </remarks>
/// <remarks>
/// <para>
/// Obsolete property.
/// </para>
/// </remarks>
[Obsolete("Use the BufferingAppenderSkeleton Fix methods")]
public bool LocationInfo
{
get { return false; }
set { ; }
}
/// <summary>
/// The mode to use to authentication with the SMTP server
/// </summary>
/// <remarks>
/// <note type="caution">Authentication is only available on the MS .NET 1.1 runtime.</note>
/// <para>
/// Valid Authentication mode values are: <see cref="SmtpAuthentication.None"/>,
/// <see cref="SmtpAuthentication.Basic"/>, and <see cref="SmtpAuthentication.Ntlm"/>.
/// The default value is <see cref="SmtpAuthentication.None"/>. When using
/// <see cref="SmtpAuthentication.Basic"/> you must specify the <see cref="Username"/>
/// and <see cref="Password"/> to use to authenticate.
/// When using <see cref="SmtpAuthentication.Ntlm"/> the Windows credentials for the current
/// thread, if impersonating, or the process will be used to authenticate.
/// </para>
/// </remarks>
public SmtpAuthentication Authentication
{
get { return m_authentication; }
set { m_authentication = value; }
}
/// <summary>
/// The username to use to authenticate with the SMTP server
/// </summary>
/// <remarks>
/// <note type="caution">Authentication is only available on the MS .NET 1.1 runtime.</note>
/// <para>
/// A <see cref="Username"/> and <see cref="Password"/> must be specified when
/// <see cref="Authentication"/> is set to <see cref="SmtpAuthentication.Basic"/>,
/// otherwise the username will be ignored.
/// </para>
/// </remarks>
public string Username
{
get { return m_username; }
set { m_username = value; }
}
/// <summary>
/// The password to use to authenticate with the SMTP server
/// </summary>
/// <remarks>
/// <note type="caution">Authentication is only available on the MS .NET 1.1 runtime.</note>
/// <para>
/// A <see cref="Username"/> and <see cref="Password"/> must be specified when
/// <see cref="Authentication"/> is set to <see cref="SmtpAuthentication.Basic"/>,
/// otherwise the password will be ignored.
/// </para>
/// </remarks>
public string Password
{
get { return m_password; }
set { m_password = value; }
}
/// <summary>
/// The port on which the SMTP server is listening
/// </summary>
/// <remarks>
/// <note type="caution">Server Port is only available on the MS .NET 1.1 runtime.</note>
/// <para>
/// The port on which the SMTP server is listening. The default
/// port is <c>25</c>. The Port can only be changed when running on
/// the MS .NET 1.1 runtime.
/// </para>
/// </remarks>
public int Port
{
get { return m_port; }
set { m_port = value; }
}
/// <summary>
/// Gets or sets the priority of the e-mail message
/// </summary>
/// <value>
/// One of the <see cref="MailPriority"/> values.
/// </value>
/// <remarks>
/// <para>
/// Sets the priority of the e-mails generated by this
/// appender. The default priority is <see cref="MailPriority.Normal"/>.
/// </para>
/// <para>
/// If you are using this appender to report errors then
/// you may want to set the priority to <see cref="MailPriority.High"/>.
/// </para>
/// </remarks>
public MailPriority Priority
{
get { return m_mailPriority; }
set { m_mailPriority = value; }
}
public string ContentTransferEncoding
{
get { return m_contenttransferencoding; }
set { m_contenttransferencoding = value; }
}
public string Charset
{
get { return m_charset; }
set { m_charset = value; }
}
#endregion // Public Instance Properties
#region Override implementation of BufferingAppenderSkeleton
/// <summary>
/// Sends the contents of the cyclic buffer as an e-mail message.
/// </summary>
/// <param name="events">The logging events to send.</param>
override protected void SendBuffer(LoggingEvent[] events)
{
// Note: this code already owns the monitor for this
// appender. This frees us from needing to synchronize again.
try
{
StringWriter writer = new StringWriter(System.Globalization.CultureInfo.InvariantCulture);
string t = Layout.Header;
if (t != null)
{
writer.Write(t);
}
for (int i = 0; i < events.Length; i++)
{
// Render the event and append the text to the buffer
RenderLoggingEvent(writer, events[i]);
}
t = Layout.Footer;
if (t != null)
{
writer.Write(t);
}
SendEmail(writer.ToString());
}
catch (Exception e)
{
ErrorHandler.Error("Error occurred while sending e-mail notification.", e);
}
}
#endregion // Override implementation of BufferingAppenderSkeleton
#region Override implementation of AppenderSkeleton
/// <summary>
/// This appender requires a <see cref="Layout"/> to be set.
/// </summary>
/// <value><c>true</c></value>
/// <remarks>
/// <para>
/// This appender requires a <see cref="Layout"/> to be set.
/// </para>
/// </remarks>
override protected bool RequiresLayout
{
get { return true; }
}
#endregion // Override implementation of AppenderSkeleton
#region Protected Methods
/// <summary>
/// メールを送信する。SMTPサーバ名は "smtpserver" 固定
/// </summary>
virtual protected void SendEmail(string messageBody)
{
// スタックフレーム上のローカル変数を捨ててからGCを起動したいので
// 別サブルーチンとして定義した
int gcGeneration = SendEmailSub(messageBody);
try
{
// 実際にメール送信するのは、iMsg が消滅する直前。
// GCを行うとすぐにメール送信できる
GC.Collect(gcGeneration);
}
catch (System.Runtime.InteropServices.COMException)
{
throw;
}
return;
}
virtual protected int SendEmailSub(string messageBody)
{
int gcGeneration = 0;
CDO.MessageClass iMsg = new CDO.MessageClass();
CDO.ConfigurationClass iConf = new CDO.ConfigurationClass();
gcGeneration = GC.GetGeneration(iMsg);
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/sendusing"].Value = 2; // cdoSendUsingPort
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpserver"].Value = m_smtpHost;
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpserverport"].Value = m_port;
switch (m_authentication)
{
case SmtpAuthentication.None:
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpauthenticate"].Value = 0;
break;
case SmtpAuthentication.Basic:
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpauthenticate"].Value = 1;
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/sendusername"].Value = m_username;
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/sendpassword"].Value = m_password;
break;
case SmtpAuthentication.Ntlm:
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpauthenticate"].Value = 2;
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/sendusername"].Value = m_username;
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/sendpassword"].Value = m_password;
break;
}
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpusessl"].Value = false; // SSL(TLS) は使わない
iConf.Fields["http://schemas.microsoft.com/cdo/configuration/smtpconnectiontimeout"].Value = 30; // タイムアウト30秒
iConf.Fields.Update();
iMsg.Configuration = iConf;
iMsg.To = m_to;
// if (m_bcc != "") { iMsg.BCC = m_bcc; }
iMsg.From = m_from;
iMsg.Subject = m_subject;
iMsg.TextBody = messageBody;
iMsg.TextBodyPart.ContentTransferEncoding = "7bit";
iMsg.TextBodyPart.Charset = "ISO-2022-JP";
iMsg.Send();
return gcGeneration;
}
#endregion // Protected Methods
#region Private Instance Fields
private string m_to;
private string m_from;
private string m_subject;
private string m_smtpHost;
// authentication fields
private SmtpAuthentication m_authentication = SmtpAuthentication.None;
private string m_username;
private string m_password;
// server port, default port 25
private int m_port = 25;
private MailPriority m_mailPriority = MailPriority.Normal;
// default ContentTransferEncoding is 8bit
private string m_contenttransferencoding = "base64";
// default charset is UTF-8
private string m_charset = "utf-8";
#endregion // Private Instance Fields
#region SmtpAuthentication Enum
/// <summary>
/// Values for the <see cref="SmtpAppender.Authentication"/> property.
/// </summary>
/// <remarks>
/// <para>
/// SMTP authentication modes.
/// </para>
/// </remarks>
public enum SmtpAuthentication
{
/// <summary>
/// No authentication
/// </summary>
None,
/// <summary>
/// Basic authentication.
/// </summary>
/// <remarks>
/// Requires a username and password to be supplied
/// </remarks>
Basic,
/// <summary>
/// Integrated authentication
/// </summary>
/// <remarks>
/// Uses the Windows credentials from the current thread or process to authenticate.
/// </remarks>
Ntlm
}
#endregion // SmtpAuthentication Enum
}
}
configはこんな感じで書いている。
<log4net debug="false">
<appender name="InfoSmtpAppender" type="log4net.MyAppender.CdoAppender">
<to value="info@example.com" />
<from value="info@example.com" />
<smtpHost value="smtphost" />
<bufferSize value="512" />
<lossy value="false" />
<evaluator type="log4net.Core.LevelEvaluator,log4net">
<threshold value="INFO" />
</evaluator>
<subject value="log4netからのインフォメーション" />
<contenttransferencoding value="7bit" />
<charset value="ISO-2022-JP" />
<layout type="log4net.Layout.PatternLayout,log4net">
<conversionPattern value="%property{log4net:HostName} :: %level :: %message %newlineLogger: %logger%newlineThread: %thread%newlineDate: %date%newlineNDC: %property{NDC}%newline%newline" />
</layout>
<!-- INFOレベルの時だけここのメールを出す -->
<filter type="log4net.Filter.LevelMatchFilter">
<levelToMatch value="INFO" />
<acceptOnMatch value="true" />
</filter>
<filter type="log4net.Filter.DenyAllFilter" />
<!-- LevelMatchFilter はマッチしなかった場合、次のルールに行く。デフォルトは accept なので最後にDenyAll を書く必要がある -->
</appender>
<root>
<!-- ログの蓄積はすべてのレベルで行い、メール送信のタイミングだけAppenderで制御する -->
<level value="DEBUG"/>
<appender-ref ref="InfoSmtpAppender"/>
</root>
</log4net>
2006-11-28
λ [.NET] Web サービスの間接的な接続の表現
dllとして提供しているクラスライブラリの設定項目を Web.config に記載する方法を探していてみつけた。
2006-11-29
λ Remote Desktop on Vista
Vistaのキーボード処理まわりが変更になっているのはXKeymacsが使えない時にも気付いたが、 言語として[米国 - Dvorak] を追加するのでは、 日本語入力がDvorak配列にならなくて嬉しくなく、結局昔通りにレジストリに書き込んでDvorak生活していたらば。
Vistaにリモートデスクトップ接続したら、二重にマッピングされるという恐ろしい事態発生。 手元のマシンのレジストリによるマッピングとリモートマシン(Vista)のレジストリによるマッピングが行われているらしい。 デバイス仮想化のレイヤーを変更したということか。ハードウェア寄りの方がアプリケーションによっては問題が減るかもしれんが…
俺がリモートデスクトップで入るためのマシンとしてVistaを使うことは近い将来はないと思う。 Vistaの売りはセキュリティだと思ってるので、手元のマシンをVista化し、据え置きマシンをWindowsServer2003またはXPという 体制にしようというのが当面の流れになりそう。 可能ならその手元マシンはTabletPCにしたいところ。
λ 携帯電話向けJavaブラウザの最新版「Opera Mini 3.0」
SSLサポート!
2006-11-30
λ [.NET] Increasing query time-outs with TableAdapters
TableAdapter での CommandTimeout 値の増やすためのメソッドを追加する方法が書いてある。
using plugin: amazon calendar2 category html_anchor makelirs makerss recent_comment3 recent_trackback3 squeeze tb-send tb-show recent_list
Copyright(C) 2003-2007 by KAMIYA Satosi (上美谷 智史) All rights reserved.
無断リンク上等! ただし自動的に捕捉されます。