ニュースやっぱりPHPは怖いですね。基本的にPHPって後付セキュリティでダメダメという認識なんで、本番環境で使うにはまだまだ時期尚早と思って居るんですが、PukiWIkiの便利さだけはどうしても捨てられないのでWiki専用としてしょうがなく動かしています。PukiWiki.orgphpスクリプトを狙った攻撃にて問題ないとのことなので一安心。導入しているプラグインに何か穴がある可能性が考えられるので一応grepしてチェックしてみましたが、こちらも問題なし。いうことでこの問題に関してはPukiWikiは影響を受けないようです。この気の抜けなさがやっぱりPHPがだめだなぁと思うところ。雑記]年末年始は更新サボると思うんで今のうちに書きだめ(笑)バッファロー、従来より25%小型化したUSBメモリバッファローのUSBメモリってどうもでかくて買う気が起こらなかったんですが、このサイズなら良さそうです。ネットワーク無線LAN:岐阜県庁でも半数のアクセスポイントで暗号化設定せず無線LANって痛し痒しなんですよね。MACアドレス程度は盗聴とアドレス書き換えが出来れば簡単に突破出来ますし、暗号化も最低128bitじゃないと意味無いですし。いって過去のリソースをばっさり切り捨てられないですし・・・っていうか、無線LANにセキュリティを期待するのはやめて無線LANの有線側にVPNルータ置いて、すべでそれにVPNで接続するのが最近正しい気がします。フリートーク]昨日の昼には一報を知っていましたが、予想通り未曾有の被害が出ているようですね。最初の一報時のマグニチュード8.5とその発生場所を見て、死者1万人を上回るだろうと直ぐに思いましたが、まだ情報が出そろって無いと思われる現状で、死者1万人以上という状態。壊滅した集落や、音信不通になっている地区などがあると思いますので、さらに多くの人命が失われたのではないかと思います。事件スマトラ地震:日本人570人以上の所在確認されずと500人以上も安否が判らない状況ですし、現地の人の状態は想像を絶するものがあります。サイエンスということで、観測史上4番目の強さの地震らしく、地震の規模を正しく反映すると言われるモーメントマグニチュードで9という超巨大地震です。セキュリティ]毎年のごとく年始にはウィルスに感染して酷いことになる企業がでますが、今年もでちゃいそうな雰囲気です。ページにアクセスしただけで、全自動で攻略ファイルをユーザのスタートアップに保存させることが可能だ、という指摘。ページ読み込み時に任意のメールを送れてしまう。つの欠陥なんて言う穴がある模様。ねたとKernel関連の穴があるようで、年末年始に既存のにこれらを追加した複合型でウィルスが出回っちゃうんじゃないかとちょっとびくびくしています。ハードウェア]キーボードには割合こだわりがあり、ノートのようにキーストロークが浅いキーボードが割と好きだったりします。メイン機ではELECOMの「TK-P2109JPCW」っていうキーボードを使ってます。調べてみると、このキーボードは富士通のOEMものらしくていろんなメーカーから全く同じ物が名前違いで出ています。富士通コンポーネント「PCP-FKB1424-T501」などがあるようですが、調べた限り個人で今新品が買えるのはオーディオテクニカの流通在庫だけになっているようです。(最後の富士通コンポーネントのヤツは企業相手の通販なら買えるようです。最近私が欲しい物ってこの手の企業間取引のみの通販が多いんで、仲介してくれるような知り合いが欲しいなぁ(笑))話が脱線しましたが、現状、このキーボードで何ら不満は無いんですが、技術とは常に進歩する物なので、そろそろもっといいキーボードが出てるかなぁとネットでコンパクトキーボードを探し回ってみたところ。̄|○キーボードにそんなに多くのことは望んでないんです。下の要件さえ満たしていてくれればいいんですが、それすらままならないのが現状。雑記]世間じゃクリスマスらしいですね。終わりましたか?そうですか。日本ビクター株式会社は、1層ブルーレイディスクと現行の2層DVDの3層を1枚のディスクとした「BD-DVDコンネーションROMディスク」を開発したと発表した。これちゃんと動くんなら非常に良いですね。新しいメディアになっても買い直さなくても良いって言うのが、消費者のニーズをガッチリキャッチしそうな気がするので、ブルーレイのキラーソフトになるかもしれません。サイエンス「あ〜ぁ、やっちゃった」という感想。医療目的の臓器の人工培養とかならまだしも正直クローンをこういう方向で利用するのには反対です。個人BLOGを敵に回したゲートキーパーSonyのIPアドレスであり、うちにも週200アクセス程度あるゲートキーパーのお話。雑記]NTT-AT、窓の開閉に1万回以上耐えられる耐衝撃性に優れたLANケーブル値段は高めですが、かなり良いケーブルですね。1万回ということは、一日2回開け閉めしても10年は持つ計算ですね。部屋と部屋の間をどうやってケーブル這わせるかいつも悩むところですが、これを使えば、窓から表に出して外を這わせるなんて言う芸当も出来そうです。使うこともあると思うんで覚えておかないと。Hotwired衝突(イメージ図)は2005年7月4日に予定されている。NASAの彗星探査機『ディープ・インパクト』から衝撃弾を発射し、テンペル第1(周期)彗星と呼ばれる幅4キロメートルの彗星に激突させる。この時期にはテンペル第1彗星がちょうど地球に接近しているため、衝突の衝撃によって舞い上がる彗星の破片を地上から観察できる。宇宙でこれだけの実験をするとは久々に心湧くミッションです。計画よく見てないんですが成功したら流れ星とか地球に降り注いでシャワーのようにならないですかねぇ?なんにしても面白いデータが一杯取れそうなんで是非成功して欲しいところ。今年1月に火星に着陸した米航空宇宙局(NASA)の無人探査車オポチュニティーが最近、“洗車”され、砂塵(さじん)による太陽電池の電力低下から回復していることが明らかになった。風や霜などによる可能性もあるが、原因は不明。火星人だよっ!!!なっ、なんだってー!冗談はさておき、勝手に綺麗になるとは火星の自然現象では到底起こらないと思うんですが・・・。NASAはまだまだいろいろと隠し事があるようですね。Linux管理・運用]WebDAV+Subversionが落ち着いたので、今度はブラウザで簡単に履歴が追えるようにWebSVNを入れてみることにしました。公式サイトは↓websvn.tigris.orgダウンロード方法はいくつかありますが、私ははWebDAVで公開されているリポジトリからSubversionを用いてローカルに持ってきました<折角Subversion使ってるんですしね(笑)なお、このソフトはPHPで動作するため、これを動作させるサーバーにはphpのインストール先に行ってください。(Gentooでのインストール方法はこちら。RedHat系でソースから入れるならこちら)次はSubversionでローカルにエクスポートしたWebSVNの実行ファイル一式をapacheのドキュメントルートに展開→展開されたファイルのオーナーをapacheの実行ユーザーにchown。(今回はSubversion関連の専用鯖でSafemodeも切っていたので、面倒なことにならないようにこうしましたが、Safemodeが有効だったりする場合は各自の環境に合わせてやってください。)で、次にWebSVNの設定の書き換え。ここら辺は下記のサイトを参考にさせて頂きました。雑記]いい加減PCの廃熱暖房だけでは部屋が寒くてつらくなってきました。ストーブつけたいんですが、ストーブの周りのものを移動させる宛が無くてどうしようか悩み中。料金はシングルが1曲ごと200円〓350円程度で、アルバムが810円〓3,150円程度。サービス開始時には約6万曲を用意し、2004年度末には20万曲まで追加する予定だという。Storeでは、ポータブルオーディオプレイヤーへの楽曲転送は3回まで可能なほか、東芝EMIとワーナーミュージック・ジャパンの楽曲については、10回までの音楽CDへの書き出しに対応する。楽曲の数はまぁまぁでも値段といいコピーコントロール具合といい今更感炸裂のサービスです。個人的にはこの値段なら可逆圧縮か完全なコピーフリー、またはこのサービスなら1曲50円が許せる限界。要するにレンタル屋よりも便利か安価なサービスで無ければ流行っこ無いわけで。吉田メビサさん、涙で会見なんで定住資格を出し惜しみするのかさっぱり判らないんですが。情状酌量が出来ないなら人間が事務やる必要は全くないので早く全コンピューター化して公務員が浪費する金を減らして欲しいですね。Hotwired最高にイカサマくさいんですが(笑)そもそも全球カバーするほどの数は高解像度な可視画像が取得出来る衛星なんて飛んでいるわけ無いですし、それだけのデータを集めたとしても処理するのがまた一苦労。サイエンスこれまた画期的な発明ですね。最近クリスマスイルミネーションなんかで割とよく見掛けるようになった青色LEDですが、コストが安くなると言うことで報道されるということはまだ高いものなんでしょうね。(実はイルミネーションのは色を塗っただけのまがい物だったりして(^^;)また、DVDの高性能化にも貢献する可能性があるようなので、こういう研究はがんばって欲しい限り。(静岡県富士宮市)に譲与された。いうシンボリックな土地は国有地でいいと思うけどなぁ。バックグラウンドがわからないんであれですが。生は見る気が起こらず、今朝のワイドショーで概要を知りましたが、相変わらずお茶を濁すことに終始したようで。Felten教授が、わずか15行のソースコードで成り立っているP2Pファイル交換アプリケーション「TinyP2P」を公開した。サイエンスこういうのはどんどんがんばって欲しいと思います。(1/2)その一方で、特許を受ける自称「発明」の中には、当たり前すぎて特許に値しないものや、あまりに簡単なものであるため、(たとえ特許が付与されても)その発明を生んだ投資に対する富の可能性が全く不釣り合いなものもある。その通りなので、特許はもっと認可を厳しくすべきだと思います。フリートーク]fishighway.com最高にCoolです。こちらにある写真なんかを見ていると家に設置出来たら最高に幸せだろうなぁと思いますが、設置とか維持がものすごく大変そうですね。いうか初期設置はどうやるんですかね(^^;素人考えだと「アクリルパイプに注水してから両端を強力な蓋で密閉して立ち上げて水槽に両端を浸したところで蓋を除去」とか「全部巨大な水槽の中で組む」などしか思いつかないんですが、実はもっと手軽に組めたりするんしょうかね?(真空ポンプで吸い上げるとか?)あと、FAQによると水は常に二つの水槽の間を循環しているようで、パイプの中にも水流が出来ているようなのでそんなに頻繁な掃除はいらないみたいです。(笑)いや、全部入れるとタイトル長くて気持ち悪かったので。5.0.3リリース基本的にメンテナンスリリースとはされていますが、双方のバージョン共に複数の重要なセキュリティ問題に対する対処が為されているため、PHP開発チームは全てのPHPユーザーに対して可能な限り早くアップデートすることを強く勧めています。いうことで、懸案だったApache1.3.33と併せて手元の環境に入れてみました。2.8.22-1.3.33のソースを落として来て、mod_sslのtarボールからeapi.patchを取り出して書き換えて、いじりすぎて半分ぐらい自作になってしまったapache用のspecを修正してからrpmbuild。後は出来たファイルをインストールで簡単に入れ替え完了。思ったら、なんかデフォの設定ファイルに変更があったようでhttpd.confを差し替えられて偉く焦りましたが(笑)で、次にこっちの手順を使ってPHPもビルド→インストール。Error」を出して動かない。お知らせ]サーバメンテナンスのため11時55分から20分ほどサーバが見えなかったり繋がりにくい状態になりました。3の価格は、顧客の払える範囲を超えているというのがわれわれの考えだ」と述べた。確かにRHELは高すぎなんでRedHat系は廃れるだけだと思っています。Fedoraも開発版というスタンスである以上、ディファクトスタンダードにはどうやってもなれない定めだし、その他のディストリビューションは普及度でドングリの背比べだしでまだ当分先が見えないのが実状な感じです。(1/2)そろそろDVDドライブ買い換え時かなぁと思いました。今の家のドライブでも安定はしているのですが、どうしても使っている以上へたれて来るのはしょうがないので、データの焼きミスが出る前に差し替えようかなぁと。何かの機会があったら買ってみたいと思います。個人的にAthlonの真骨頂は64bit系にあると思っているので、XP-Mじゃ微妙な感じです。フィードの人気度と更新頻度を計測するメーターでうちのサイトを計ってみたらっていう感じ。意外と高評価な様です。́д`)ノまぁ、オリオン座が何とか判る程度しか星が見えないんでどっか山に行かないとダメそうです。::欲しいなぁと思ってたんですが、気がついたら売り切れてました(苦笑)まぁ、最初通販オンリーかと思ってた電子ブロックも今じゃ普通にそこら辺で買えるので、スペースワープもそうなるんじゃないかという希望的観測で、ひとまず様子を見たいと思います。ニュースまぁ、当たり前の事を言っているガイドラインですね。やって国として方針を示してくれると技術屋はやりやすいので助かるかと。0.00閏日入れても丸一年運転しました(笑)このマシン、グローバルIPを持っていて直接インターネットに繋がっているマシンなんですが、こんな環境でもLinuxって一度安定しちゃうと本当に落とす必要無くなりますね。このまま記録を伸ばしたいところですが、近々ハードウェアのメンテの予定があるので連続運転記録もそろそろ終わりになりそうです。Linux管理・運用]WavDAVで運用しているSubversionのリポジトリのルートに新たなディレクトリを掘ろうと思って、インポートをしようと思ったらなにやらエラー。allowed」らしい事が判明。mod_rubyの問題だったようです。アクセスの動作と書いて、”DAV”(大文字)をDAVのルートディレクトリに指定しています。IEのアドレス指定も「172.26.246.31/DAV/」としているのにもかかわらず、winXPSP1は、”dav”(小文字)でPROPFINDを発行しているのです。サポートしていなかったため特定のメソッドではじかれてしまった(たぶん)。̄|○で、30分ほどあれこれ格闘して、検索中に見掛けた日本語ファイル名の利用とバージョン管理(3/3)ちゃんと機能が利用できるかを確認するには、OPTIONSコマンドを発行するのが手っ取り早い。SP2を当てたらFTPでログイン出来るようになるまで時間掛かるようになった人向けのエントリ(笑)原因はFTPサーバが送付してくるIDENTポート宛のパケットをWindowsXPのファイアウォール機能がドロップ(無視)してしまう為。関してを参照して頂くことにして解決するためにはWindowsのファイアウォールでIDENTポートを開いてしまうのが最も簡単です。allowポート番号:113「TCP」にチェックあとは「OK」ボタンを押して設定を確定させてください。113番ポートが開いてしまうため、将来このポートに重大なバグがでた場合ハッキングされるおそれがあるので、ポートを開く場合は自己責任でお願い致します。サイエンスすでに寿命の尽きた気象衛星「ひまわり5号」の後継衛星「MTSAT—1R」を積む。現在アメリカから借りている代打衛星GOES9も元々不良品としてデブリ寸前だったものをもらってきて使っているだけあって、最近は盛大なライン抜けとかがありかなり厳しい模様です。サイエンスNASAはコロンビアの事故後、予定していた06年の改修を中止して、望遠鏡を引退させる姿勢を示した。議会や科学界からの反発で、同アカデミーが改修の是非を評価した。ハッブル宇宙望遠鏡って、とりあえず続投の方向になったんですね。サイエンスNASAのオキーフ長官は「彼こそ真の米国の宝だ。称賛に値するその業績は、将来の飛行士の励みになるだろう」とたたえた。米国といわず人類の宝ですな。「今日の職務質問で一番問題だったことは、ズボンのポケットの中のものを見せなさいといって、ズボンの上から強く触ったことである。見せる見せないは、あくまで私の意思でやることであって、これを強制する権限は君たちにない。『怪しいものがないのなら、見せてもいいじゃないですか』と君たちは執拗にいったが、それは根本が違うのだ。自由主義社会というのは、国家からの自由も、できるだけ保障する社会なんだ。私は自由主義者として、そういう社会を作ろうとして努力してきたのだ。怪しいものを持っていないのなら見せなさい。見せないからといって、怪しいものを持っているからだろうと疑うことは、とんでもないはき違いなのだ。「君たちの中では、一体、誰が一番の大将なんだ。誰が現場において臨機応変な措置をすることになっているんだ。犯罪の現場だろうが、今日のような警邏であろうが、一つひとつの現場は決してマニュアル通りにはいかないのだ。そこで、経験と臨機応変さが必要になるのだ。これからは“はぐれ刑事純情派"の藤田まこと(正式には、安浦刑事)のような刑事を大切にしていかなければならないといい、そのよう制度を作らせた。それは、そういうことをいいたかったのだ。それなのに、今日の君たちの対応は一体なんだ。副署長、これは、このような編成で警邏させる方に問題があるんじゃないかな」...などなど。元代議士の先生が街角で違法に近いしつこい職質を喰らって、身分が明らかになった後しっぺ返しをするお話。興味深く読ませて頂きました。「今日、私が体験したことは、私のWebサイトに書くつもりだ。君たちもインターネットを見るんだろう。副署長は「今日のことはこれ限りにしてほしい」と頭を下げました。人のいい彼には申し訳ないことですが、私はこれには応ずることはできませんでした。MovableType]前々から予想していたとおりトラックバックスパムが増加の一途をたどっているようです。みうらまこと:【ブログ】ブロガーの心を踏みにじって、何も感じないのか?なんだか酷いことになっているようですね。うちには幸いまだ連投レベルでは来てませんが、ほとんど関係ない記事なのにGoogleでヒットしたからというレベルで送ってくるトラバもあって、割と迷惑な事が多くなってきています。この手のの対策として「うちのURLがトラックバック元のサイトに無かったらエラーにする」という仕掛けを検討していたらpsychic.goo:1008:スパムTB元がついに槍玉に「はてな」がやっているような、記事中にTB先への言及リンクがないTBを受け付けない仕様が理想的ではある。はてなでは導入済みでしたか<みんな考えることは一緒ですね(笑)あと、PukiWikiで自動Trackback機能を有効にしている人からのゴミも絶えないので、相手がPukiwikiぽかったらエラーにする仕掛けも導入しないとなぁと思っています。なんにせよ、性善説で作られたBlogのシステムは大幅な見直し時期が来ていることに違いないので、うちでも時流に乗り遅れないうちに守りを固めたいと思います。ドメインは閉鎖されました。サーブルくんはもう本コンテンツを更新することができませんが、友人一同としても彼の活躍の片鱗を少しでも残したく、また多くの読者の方からいただいたご要望にお応えして、ご遺族のご了解を頂いた上で、ミケネコ研究所の一部コンテンツに限って復活掲載することになりました。サーブルくんのご冥福をお祈りいたします。́д⊂)ミケネコ研究所さんには困ったときに割とお世話になっていただけあって非常に残念な限りです。試作のたびに同級生と近所の自販機で使えるかどうか試し、11月初旬に初めて成功した。その後も紙質や色調などを変えるなど試行錯誤を重ね、同月中旬にはほとんどの自販機で使える「精巧品」を約100枚つくり、同級生に配ったり、自分で使ったりしたという。中学生程度の知識と財力で、普通に使える偽札が作れてしまうものなんですね。中学生だから時間があっていろいろ試せたと言う感もしますが。サイエンスむしろまだ実用化されてなかったことに驚きました。いう技術で検査が楽になればそれだけ早期に病気が見つかる可能性も上がるのでどんどんがんばって欲しい限り。戦争は最初自分の筋力で相手を「殺す」という作業が必要なものでしたが、それが引き金を引くだけになって、ついにコントローラーで安全なところからボタン操作で殺せてしまう時代が来そうです。Linux管理・運用]Gentooに入れたSubversionを適当にApache2のWebDAVから使ってたんですが最新版に入れ替えてetc-updateをかけたら見事に設定ファイルを消されてしまいました(苦笑)(気をつけていたつもりだったんですが、見落としたようで・・・)本当etc-updateは百害あって一利無しなんでもう実行パーミッション落としておくことにします。(替わりにdispatch-confを使えばバックアップ取っておいてくれるらしいので、時間があるときにこっちの使い方をちゃんと勉強しておかないと)で、設定がまっさらになったんで、折角だからGentooのApacheの設定のお行儀に乗っ取って設定をしてみることにしました。RedHat等ではApacheの設定ファイルは/etc/httpd/conf/httpd.confなんて言うファイル一つに詰め込まれていますが、GentooのApache2の設定ファイルは「/etc/apache2/conf/apache2.conf」が起点となり、「/etc/apache2/conf/commonapache2.conf」に全般的な設定、「/etc/apache2/conf/modules.d」以下にモジュール毎の設定、「/etc/apache2/conf/vhosts」以下にバーチャルホスト毎の設定を書くような構成になって居ます。消える前は面倒だったので「/etc/apache2/conf/apache2.conf」に必要な設定を全て書いて居たんですが、今回は極力お行儀に従うために、「/etc/apache2/conf/modules.d/47_mod_dav_svn.conf」にSubversion用の設定を書き換えます。valid-user</Location>外部には一切公開されないサーバなので認証は省きました。PukiWiki]こちらで作成したPukiWiki用のリンクを作成するスクリプトですが、さすがに「スクリプトによる貼り付け処理の許可」を有効にしているのに自分で耐えられなくなったのでもうちょっとまともな動作をするスクリプトを作成しました。コードをここに記述してください。null;使い方は前のスクリプトと一緒なのでインストール方法などはそちらを参照してもらうこととして、実行するとクリップボードを操作せずSleipnirに新しいタブを表示して、そこにPukiWikiでのリンク用の文字列を表示します。PFC」との比較をワットチェッカーで行ったので表にまとめてみました。テストを行ってます)一つ一つ比べてみるまでも無くSS-400FBの方が圧倒的に高性能ですね。ハードとしては興味あるんですが、欲しいゲームがない・・・う〜ん。-高機能タブブラウザ-PR1がでてたので使ってみました。今の段階での感想では、路線は良いけど完成度がいまいちな感じ。使いやすそうな印象はあるんですが、全体的にもっさりしてたり細かいカスタマイズが簡単にできなかったりともうちょっと精錬して欲しい印象です。目玉のGeckoエンジンもIE、FireFoxで問題の無いページで最後まで読み込めなかったりとこっちも今ひとつ。元が良いんでちゃんと育てばメインブラウザとして使えそうな感じです。ハイパーファミリータイプは、最大1Gbpsの通信が可能な光ファイバ回線を複数ユーザーで共有する上下最大100Mbpsのサービス。月額料金は4,725円で、最大100Mbpsの光ファイバ回線を共有する既存の「ニューファミリータイプ」と同額。ハイパーファミリータイプなんていつの間にか始まるんですね。今のニューファミリーで全く問題ないんで乗り換える気はさっぱり無いですが、これから新規で入るんならハイパーの方が良さそうですね。SP1は最短4分で侵入・改竄〓米AvantgardeのPC放置実験そんなに速攻で落ちると言うことは未パッチの状態ということですかね?まぁ、初回ネットワークアップデートするために接続するときは未パッチなんでそういう状態で検査するのはある意味正しいでしょうが、OS云々で論ずるよりはルーターを1台かませるのが適切な対処だと思います。Japanフィンランド政府、IEの使用中止を勧告--MSのBofra対策急がれる日本でも勧告してくれないですかねぇ。(1/3)のケースの色を変えてHDを5GBにしただけのようなので購入躊躇中・・・フォントはまぁ一緒で良いのでダメ文字が無くて255Byteまでのパスが使用可能なら買い無いんですがこれもとりあえずレビュー待ちです。時事通信サッポロ、サントリー、「第3のビール」増税反対=キリンとアサヒは静観サントリーの方の第3のビールは飲んだんですがおいしくないですね(苦笑)焼酎とビール(若しくは発泡酒)を混ぜたチューハイなんですが、ビール系特有の泡はさっぱり残らないし気が抜けたビールの味がしてダメ。トラックバック(0)。