ProFTPd]ルータ越えでDMZを使わない場合やSSHにFTPのデータポートを通すような場合に使うPassivePortsのリファレンスのイカサマ日本語訳も載せておきます。【説明】PassivePortsはクライアントからPASVコマンドが送られてきた際に選択するポートの範囲を限定します。client.[訳自信なし(^^;]サーバは指定されているポート範囲の中から開けるポートが見つかるまでランダムに選択を行います。found.[訳自信なし(^^;]もしも指定されたポート範囲の中で開けるポートが見つけられない場合、カーネルによって割り当てられたデフォルトのポートを使用します。同時にログにメッセージを残します。logged.選択するポートは非特権ポート(1024以上)である必要があり、パッシブモードでの同時接続を十分処理することができる範囲を設定することを強く推奨します。Windows]メインのインターネット接続を用いながらISDN等で遠隔地のLANにアクセスしたいときがあります。LANのみに繋ぎたいのならTCP/IPの設定でデフォルトゲートウェイを手元のISDNルーターなどに設定してやればいいのですが、インターネットも同時にやりたいとなるとそうはいきません。いうときは、コマンドプロンプトから以下のようなコマンドを使うことで両方にシームレスにアクセスできる環境が出来るので覚えておくと訳にたつかもしれません。1例を挙げるとこんな感じになります。1なお、この設定は自分のマシンを再起動すると失われてしまいます。-p」のように「-p」オプションを追加してコマンドを打てば再起動後もずっと有効になります。この方法では、相手のLANのネットワークアドレスと自分のLANのネットワークアドレスが同じ場合うまくいきませんのでご注意ください。73/100へえ)てな感じでアイスには賞味期限がありません。製造年月日ぐらい書いてくれないものですかねぇというか、昨日食べたカップアイスが異様に苦くって捨てたんですが、開けたときからカップの中が氷まみれでいったいどれぐらい放置されていたのかと・・・(アイス自体は解けてなかったんで相当古い感じです)まぁ、そんな怪しいものを売る量販店で買ってくるのもいけないんですが、それにしても冷凍していてもどんどん食品に臭いが写って味が落ちるって事ぐらい知らなかったんでしょうかねぇ<アイスの賞味期限なしにした人もしくは、アイス嫌いだったんでしょうか?<喰わないからどうでもいいやとっていう気分でなんにせよ、もう地雷踏みたくないので製造年月日ぐらいは本当に入れてほしいです。日記そこで、最新鋭のホームセキュリティを見てきました。インターネットに繋ぐ機械に素のXPを使ってるって言う辺りが痛々しいですね。籠絡している辺りが泣けてきます。それは上記のページにいっぱい書いてあるのでおいといて個人的に気になったのは停電発生時は、安全性のために、すべてのドアを開放するという辺り。何でもそれはないだろ」と思ってちょっとぐぐって見るとそういうオートロックも中にはあるようです。(大抵はバックアップ電源や停電時は手動に切り替わるシステムのようですが・・・)にしても電線を一本裁ちバサミでちょん切っちゃえば無効になってしまうセキュリティなんて言うものが存在するなんて恐ろしい話ですね。MasqueradeAddressを用いるとPassive(PASV)モードの際にクライアントに知らせるサーバのIPアドレスを指定できます。(訳注:IPアドレスの他にダイレクトDNS(DDNS)などのホスト名も指定できますが、ホスト名はサーバ側でDNSやhostsを用いてIPアドレスに変換されてからクライアントに送られます。この設定が必要な人はおそらくルータを超えてFTPサーバにPASVモードでアクセスさせたい人でしょうから)前提条件としてそのサーバ(のFTPポート)がNATゲートウェイやポートフォワードによってネットワークから参照できる必要があります。Linux管理・運用]autofsを使っているマシンのIPを変更したら急に一部のホストにautofsでマウントできなくなる。それぞれを順に示しましょう。このページにある手順で確認してみました。ボリュームとクライアントが正しくリストされているか確認しましょう。完全なオプションのリストも得られます。リストにない場合は、正しく再エクスポートされていません。認識しているかを確認しましょう。サーバはこっちを見ているのかもしれません。名前解決の結果がドメインの別のマシンになっているかもしれません。ログインしてみましょう。サーバからどのような名前で見えているかがわかります。エントリに書きましょう。下層のネットワークの問題でしょう。passwd等を実行して見るも結果は順調。̄|○なんで、早速マスターの方を見てみます。「/etc/nodename」「/etc/hosts」「yp用のhosts」等を見回してみても全て正常。̄;」→あわてて修正っていうことをマスター設定した人間がやったようで、そのせいで変になっていたようです。Solaris]下のエントリを試してIPの設定を間違えるとブート中に固まってしまってどうしようもならなくなるときがあります。いうときは[Stop]+[A]キーを押してOKプロンプトを出してから次のコマンドでシングルユーザモードに入れます。-sあと、もっとひどい状態の時やシングルユーザモードでもフリーズするような場合はCDからシングルユーザモードでブートしてみましょう。-sそれから、ついでに新規増設した機械を認識するときもOKプロンプトで以下のようにすれば認識できます。10.11.12.13という結果になりました。ProFTPd]アノニマスFTPでのデフォルトログイン先指定でこの前困ったので、イカサマ翻訳済みドキュメントを載せておきます。【説明】ログイン後にユーザが最初にアクセスするディレクトリを決定します。in.デフォルト値ではユーザは各人のホームディレクトリに設定されています。directory.(訳自信なし(^^;)ディレクトリはユーザのホームディレクトリから相対パスでも指定できます。directory.注:指定されたディレクトリーが利用可能でない場合、ユーザはログインすることができないでしょう。ハードウェア]先日量販店に買い物に行った際に液晶ディスプレイがだいぶ安くなっているのを発見・・・メインディスプレイはCRTじゃないとまだ信頼おけないんですが、サブディスプレイを増設して、そっちでガリレオで録画したものやDVD等を見ようかと前々から検討していたので衝動買いするかどうか迷ったけど、その日はお金もなかったので帰宅。結局一日悩んだあげく翌日購入してしまいました(笑)買ったのはIOデータのLCD-A15CE購入のポイントは縁の部分が少ないことと、値段です(笑)(諸々コミで30Kちょっと)あと、応答速度が25msな辺り<換算すると40FPS相当なんで、まぁ、シビアなゲームやらなければ大丈夫かなぁとで、家に帰って早速PCにつなげてみる。RADEON9600を使っているので、繋ぐだけでさっくりサブディスプレイには設定完了。つけてみて、早速ドット抜けの確認(笑)サブディスプレイにしているのでタスクバーが出ないので、壁紙外して背景色を調整するだけで確認できます。緑→ドット抜け1点(同一点)青→ドット抜け1点(同一点)という感じです。魔の常時点灯が無かったのでまぁまぁ当たり液晶だと思います。Linux管理・運用]rpmをビルドする際にどうしてもソースの書き換えが必要な場合patchを作成する必要があります。hoge-foo.patchパッチを作成するときは必ずリダイレクトさせて作成してください。コンソールに出てきた結果をコピーすると予期しない失敗をします。.foo順番が重要なんでよく考えて入れましょう。ハードウェア]前回の続きさて、設置場所も決まりましたし充電してみました。次の日の朝、早速朝に剃ってみましたがこれまでのへたれバッテリと違って小気味のいいモーター音と共にちりちりと普通に剃れました。新しいカミソリの感覚になれて無いせいかあんまり深剃りではありませんし、何カ所か血が出ました(^^;が、新しい網なのにもかかわらずカミソリ負けのヒリヒリ感は全くなく非常に良好な出だしでした。(去年だか古い電気カミソリの網を交換したときは二日ぐらいヒリヒリしてひどい目に遭った)で、説明書によると毎回クリーニングした方が良いというので、クレードルに乗せて早速クリーニング開始。最初に30秒ぐらいモーター音が聞こえてそのあとは黙り。「終わったかな?」と思ってみてみてもまだクリーニング中であるランプはついているので、そのまま出かける準備していると4分ぐらいしてから、また刃を動かすモーター音が前触れなく動きだしてすごくびっくりする(爆)で、そのあと、またずっと黙りになって結局15分後も終わってなかったので、その日はあきらめて出かける。やるなら夜にやった方が良いかも)で、次の日は連休だったので2日ほど剃らずに、休み明けの朝に延びた状態で剃ってみました。前の電気カミソリだと延びたヒゲはなかなか剃れなかったんですが、新しいのだとそれもどんどんそれて気持ちいい感じです。おまけにクリーニングで清潔な匂いもついてなんかヒゲを剃るのが楽しくなった感じです。(前のは手を抜いてたんでヒゲ臭くなってアレでした(苦笑))その後、力加減などに慣れてくると剃っても切れて血が出ることも無くなり、深剃りも古い機種とは比べものにならないぐらい剃れるようになって、現在は大変満足です。(たとえ切れて血が出ても刃が清潔なんで安心ですし)あと、毎日使用で5週間ぐらい。放っておいても8週間でダメになるみたいなんで、毎日使った方が衛生的にも精神衛生的にもよいようです(笑)それから、アルコールのカートリッジは3本セット1700円ぐらいです。ハードウェア]これまで長年使ってきたブラウンの電気カミソリがついに電源から通電しない状態になってしまったので、あわてて↓を購入しました。Activatorで、一週間ほど使ったのでその感想をつらつらと。選んだ理由としては、第一にアルコール洗浄であること。無精なんで、刃の掃除なんで滅多にしないんですが、クレードルに指すだけなら、まぁ、そんなに苦じゃないかなぁと。あと、寝室でひげを剃ってるので水洗いは洗面所まで行くのが面倒なのでパス(笑)<水じゃ落ちないとか言う噂も聞いたしで、もう一つの理由は網のデザイン。アルコール洗浄ばかりが取りざたされていますが、この機種網のデザインが特殊で花柄のような編み目になってます。肌が荒れ気味でカミソリ負けしやすいので、刃よりも網に力を入れている辺りに好感を得て、購入となりました。ちなみに、価格は25K。́д`)ノこんなのどこに置けば良いんだっていうぐらいでかいです。似た大きさのものを上げるとしたらCD-Rとかの100枚入るスピンドルケースでしょうか?とりあえず、買う前に設置場所をよく検討するのがいいと思います<変なところに置いて転倒したりするとアルコールが密封されないで入っているのでひどいことになると思いますし・・・しょうがないので私はベッドの頭の部分の本を置いてあったところの本をどけてそこに置くことにしました。configuredといったエラーが残ってます。[Empty]]おっ、OpenSSL使えるじゃん。̄|○なんで、パッケージのリビルドを断行で、下記のサイトを参考にconfigure周りを書き換える。́д`)ノでも、場所によってはつながるのでどうも変。考えたらDNSの問い合わせってポートUDPの1024〜65535まで使うんだっけ・・・で、Windowsさんはどうも若いポートから順番に使ってクエリーを出すようで1100番以上のポートを使うようになるまでつながらないという単純なミスでした。SuperOPT90の簡易DNSの機能をONにして全マシンそこを参照しているで、なんでフィルタに引っかかるんだ?っていうか、もしかしてOPT本体ってフィルタリング上LANの中扱いですか?まぁ、その方が守りやすいような感じはしますが・・・まぁ、このルータ、FTPのポートフォワード辺りを中心にどうも挙動が怪しいのでこれ以上はつっこまないようにしますが、とりあえずこれ以上ダウンタイムを作れないので当分は各マシンごとに対応してなんとかしようと思います。雑記]昼間ちょっと外を歩いたら雪虫がちらほらと飛んでました。この辺りも初雪が近いのかもしれません。いえば、うちの辺りだけかもしれませんが最近金属製の電柱に置き換えるのが流行なんでしょうか。見ていると事故で折れた電柱が金属製のものに入れ替わっている気がします。゚)))ガクガクブルブルあと、昨日見たネタですがエンタープライズ:Belkinのルータ、Web接続乗っ取り機能で苦情続出その発想が信じられませんね。Belkinの製品だけは買わないように記憶の片隅に刻んでおきます。ProFTPd]ふる〜いディストリビューションのマシンの為に1.2.8のコンパイルで使ったspecファイルからProFTPd1.2.9のRPMを作ろうとビルドしてみたんですが、ビルド中に%{buildroot}/usr/sbin/proftpdが無いと怒られてしまいました。おやっと思って%{buildroot}に行くと/usr/sbinと/usr/binが無い。̄|○RPM作ってる意味無いやん(笑)手抜きしてrootでRPM作ったバチです(苦笑)しかも、ファイルが中途半端に置き換わったせいかftpもつながらなくなったので、作業を急ぐ。1」が数日遅れてリリースされたようです。ニュースこのリリースは、無償で提供され、テクノロジの開発プロセスに参加し、これを加速したいと望むコミュニティの開発者、テスター、テクノロジを追及する方などに向けたものです。Linuxを買った方が安心です。Hatはセキュリティホールやバグを修正するためのパッチを提供しないという点だ。Linuxの多くのバージョンに対するこの「エラータ」サポートを、2003年末までに段階的に中止していく考え。Linuxなど無料版でも保守を続けてくれるディストリビューションに移行する必要がありそうです。́д`)ノSRPMのspecを書き換えてリビルドしようかと思ったのですが、依存関係が多すぎて全部インストールするとシステムが相当汚くなりそう・・・。15748]JpGraphインストール上記を読んだところシステムに入っているgd1.8.4じゃダメでgd2.0.xじゃないとビルドも出来ないらしいので、あっさり断念。そこまでしないと動かないPHPを今更入れる価値を見いだせなかったのでPHPを使って何かやることは当分なさそうです。フリートーク]明日は衆議院選挙です。国政を決める大事な選挙ですので、選挙権を持ってる人は必ず投票に行きましょう。いうか、行かない人は次回の国政選挙まで政治に文句言う資格ありません。白票でもいいですし、塗りつぶしてもいいですし、ドラえもんを書いて来てもいいです。選挙に行って投票してきましょう。Ruby]CPANを使ってperlのモジュールを追加しようと思ったのですがftp://ftp.kddlabs.co.jp/CPAN/につながらない模様。̄|○なので、さっくりリストを追加してみました。conf」と打ったときに一番上の行に出てくる「Config.pm」ファイルを修正しましょう。時事通信ボイジャー1号、太陽系の縁に=打ち上げ後26年、「未知の航海」続くついにボイジャーが人工物として初のヘリオスフィアの脱出を行いそうだというニュースです。それ自体はめでたいことなんですが、ボイジャーが飛び立ってからもう26年も経つんですね。26年で思い出しましたが、コンコルドも就航27年で先日引退しました。BIGLOBEニュース:コンコルド引退、24日で大空に別れコンコルド引退、24日で大空に別れまぁ、こちらは燃費異様に悪いとか一度に乗せられる人数が少ないとかいろいろと問題もあったようですが、1961年に始まったアポロ計画といい81年に初打ち上げのスペースシャトルといい60年代から70年代の技術ってすごいなぁと関心させられます。技術は進歩してますがバイオとかナノとかそっち方面ばっかりで宇宙や航空関係がどうもおざなりになっている気がしてなりません。おかげでコンコルドを超える超音速旅客機は出てこないし、問題だらけのスペースシャトルはいつまでも飛び続けるし、その後別の天体に人を連れて行く国も現れないし、日本の衛星は落ちまくるし・・・(笑)中国みたいに有人宇宙飛行をやれとは言いませんが、日本ももう少し宇宙関係にお金割いてもらえないものでしょうかね。お知らせ]本日早朝から先ほどまでこのサイトにつながりにくい状況になっていました。現在は回復しているようです。name=123>といった数字で始まるオブジェクト名を持つ要素をいじろうと思ったんですが、いざ使ってみるとエラーになります。(".")で始まらなければなりません。(".").どうも使っちゃダメのようです。WEB・Network]他の人が繋がるというのに自分が見に行くと「サイトが見つかりません」とかになるときがあります。いうときは自分のプロバイダのDNSが腐っていることが多いので、自力でDNSを設定して使いましょう。プロバイダ側で予備のDNSをちゃんと用意してある場合は良いですが、予備も含めてダメだったり、予備自体無かったりするところもあるので、ここでは別のプロバイダのDNSを借りる方法を書いてみます。DNSの設定方法ですが、OS毎の設定変更方法は下記のサイトがよくまとまっているのでそちらを参照してください。特定のページが表示できないで、まず変更するDNSアドレスですが、ここでズバリ書いてしまうとそこが使えなくなったり、そのプロバイダから苦情が来たりしたとき困るので探し方から書いておきます。MovableType]ウェブログがスパムの新たな標的にやっぱりコメントスパムが流行っているようですねぇ・・・ベイズフィルタは積んでみましたがそれでも機械的にspamが送られてくるのはなんだかいやな感じがしてならないのでもう一枚対策を入れてみました。方法を簡単に説明すると、コメント投稿用のフォームをスパム投稿ボットが認識できないようにする方法で、具体的にはフォームのオブジェクトの名前をアクセスIPごとのハッシュにすることでオブジェクト名を決め打ちでpostしてくるボットは完全にはじけます。フォームの順番でメッセージを入れてくるボットもあるかもしれませんが、その場合、テンプレートでダミーを用意したり順番を入れ替えれば人間の手が入らない限りは100%はじけます。この方法だとコメントの入力には必ず別ウィンドウを開く必要がありますし、ケースによってはspamされる可能性もありますので、実装する際はよく検討してから行ってください。フリートーク]先日の話。打ち合わせの席で「ブーン・ブーン」という音が聞こえてきました。自分のもマナーモードにしてありましたがふるえてないし、誰の携帯だろうと目線だけで見回すも特にあわててる人はいない。今話している人かな?でも、その人が話し終わっても確認する様子もなければ、そもそもまだ散発的に「ブーンブーン」いっている。Linux管理・運用]新規にLinuxを入れるとErrataがごっそりあって当てるのが面倒になります。その際にごっそり落としてごっそり当てるときのrpmのオプションをよう忘れるのでメモ代わりに手順を書いておきます。*.rpm-Fが肝で、これはすでにインストールされて居る場合のみアップデートするオプションです。どっかにErrataを溜めるディレクトリを作って定期的に上のコマンドを打つとセキュリティは良くなるかもしれません。トラックバック(0)。