この月の画像一覧Hyper-V上のCentOSでカーネルアップデートをすると。](VB.Net)パラメタ使ったSQLで、NULL値を入れる。](Linux)ユーザ情報の確認とホームディレクトリの変更。]1Hyper-V上のCentOSでカーネルアップデートをすると。CentOSの更新情報が結構溜まっていたので、一気にupdateしました。その中にカーネルのアップデートも入っていました。リブートすると、、、Hyper-Vで追加してるネットワークカード(NIC)が認識しません。思って、Hyper-Vのドライバを再セットアップしました。RC1にLinux(CentOS)とLinux統合コンポーネントRC0を入れてみたを参考に。これで、認識しなおしました。カーネルを入れ替えると、ドライバも再度登録しないといけないようです。Linux(ネットワーク)無線LANのMACアドレスフィルタリングは意味がない?家の無線LANクライアントの一部がWEPしか対応していないので、仕方なくWEPにしてました。(ちなみに、WEPは脆弱性があり、ツールを使えば数分でクラックできてしまうことが広く知られています。)WEP単体ではまったく意味がないと思い、MACアドレス制限をかけていました。(あと、SSIDをステルスモードにしてますが、まあこれは気休め程度で玄人の前には意味がほとんどないのは理解してます。)これなら、接続できる機器が制限されるわけだから、大丈夫だろうと思っていましたが、無線LANのMACアドレス制限の無意味さがあまり理解されていないという記事を見つけて己の無知を思い知りました。無線LANですが、これは昔のダムハブのように無線LANクライアントを持ってるだけで、自分の周辺を飛んでる無線パケットはすべて傍受できます。その傍受したパケットのヘッダにはMACアドレスが記述されているのですが、ヘッダは暗号化されていません。MACアドレスは偽装が簡単にできてしまいます。後は、WEPキーをツールで解読し、攻撃用マシンのMACアドレスを偽装してしまえば簡単にその無線LANに侵入できることになってしまうのです。いうことは、MACアドレスが傍受できてしまう以上、MACアドレスの制限は悪意のある人間の前には意味がないということになります。上記のサイトにも下記のように書かれています。----------------------------------------------------------WEPを使用せざるを得ないときに、MACアドレス接続制限を加えることに意味があるかというと、全く意味がない。WEPの暗号をクラックする際には、同時にMACアドレスも見えているからだ。----------------------------------------------------------対策としては、WEPは使わず、WPA,WPA2で適切な鍵設定をすればいいだけですね。WEPをどうしても使いたいという場合はやはりあると思います。その点についても上記サイトに触れられていました。----------------------------------------------------------最近は、家庭向けの無線LANルータでも、「マルチSSID」「マルチAP」あるいは「マルチセキュリティ」などと呼ばれる、複数の無線ネットワークを提供して別々の暗号化設定を選べる機種が売られている。----------------------------------------------------------便利なものがあるんですね。これは知りませんでした。これで、無線のネットワークを別々にしてしまえばいいのです。利用率7割のWEPは「1分」で破られるにも、「MACアドレスでのアクセス制限やSSIDを秘匿する機能があったとしても、攻撃者はパケット・キャプチャなどによって容易に情報を入手できるため、本質的な対策にはならない。最近しばらくネットワーク系触ってなかったので、こんな基本的なことに気付きませんでした。(一応これでも国試の情報セキュリティと、情報セキュリティアドミニストレータ、ネットワークは持ってるんですが。豆知識(VB.Net)パラメタ使ったSQLで、NULL値を入れる。忘れてしまうのでメモ。SqlParameterを使って、値を入れるときにNullを入れる方法です。'StringBuilder使ったほうがStringでつなぐより速いらしい。'ここでNull値をパラメタにセット。'上記で作成しているパラメータは下記のようにインスタンス作成省略も可能。プロパティを入れるだけです。クラスであり、インスタンスは1つしか存在しないようです。(つまり開発者はこのインスタンスを作成できない。クラスとなるので、デザインパターンのSingletonパターンの実装のようですね。デザインパターンはまだまださっぱしなので、勉強しないといけないですな。前からもかる~く知っていた話ですが、同僚からWinXP(32bit)にメモリ4GB置いても4GBは認識されないとか聞いたので、詳しいことについていろいろ調べてみました。実はこれにはいろいろ深い話がついて回るみたいです。OSの制限、アーキテクチャ自体の制限、etc..アーキテクチャの制限まずアーキテクチャ自体の制限からです。前提として32bitアーキテクチャでは物理メモリは最大4GB、つまり物理メモリアドレスも4GBまでしかサポートされていません。ところで、データの入出力、保存(ビデオカードetc)などを行う装置はおおむねIOメモリと呼ばれるデータ置き場を持っており、CPUはその装置に何かして欲しい(とソフトに書いてあった)時は装置への命令やデータを書き込みます。(このMMIOが主流になったのはi386の時代からみたいです)MMIOはIOを行うデバイスごとにメモリ空間を消費します。MMIOは3-4GB付近のアドレス空間を予約して使用しています。(デバイスの数や種類等でどれくらい使われているかは変わってくるらしいですが...)つまりOS側から見ると3-4GB付近は既にデバイスへのIO用として使用されている領域になっているのです。確かにデバイスマネージャで各でデバイスのプロパティ->リソースからリソースの種類が"メモリの範囲"という部分の予約メモリアドレス見ると4GB付近を利用していることがわかります。Intelのサイトにはこう書いています。インターフェイス用に確保されたアドレス部分のメモリー領域は、物理メモリー側では使用されません。---------------------------この制限があるために3GB以上のメモリがあっても3GB以上(環境によってしきい値は異なりますが)の領域は使用されない無駄な領域となってしまいます。悲しきかな32bitとIO周りの限界。Remap)、4GB以降のアドレス(/PAE)が可能となるようです。有効にしても結局無駄ということです。Vistaと同じでしょう。SP1でも3GBの壁問題は解決されないの記事を参照。PAE有効で実験の記事で書かれていますが、やはり無理だったようです。CPU,チップセット等の対応が必要です。よって32bitのXPやVistaには手がありません。(Vistaは不明)、仮想アドレス空間は2Gまではユーザモード、2Gから4Gまではカーネルが使用します。いうオプションを入れると3GBまでの空間がユーザモードで使えるようです。調査不足な面もあると思うんで、暇があったらじっくり調べてみたい論題ですね。Windowsのメモリ管理はなかなか扱っているところが少ないのが残念です。MMIOの説明が簡単にのってます。PAEやOSの内部メモリアドレス空間、/3GBスイッチについての公式な情報です。豆知識(Linux)vsftpdでWinのファイル共有使うときCentOSからWindows共有をマウントする方法でLinux側からWindows共有フォルダをマウントする方法を書きました。これを当初の要件どおり、FTP(vsftp)を経由してみるときの注意点です。下記の設定を追加する必要あるみたいです。use_sendfile=NOsendfile()システムコールを使用しない設定らしいですが、詳しいことは良くわかりません。言うエラーが出てきます。この設定を探すのにかなり手間取りました。Shine-up(そんな日常)。この方もなかなか苦労されたようで。Linux(Linux)ntpdateを使った時刻同期方法Hyper-V上のCentOSの時刻がかなりとち狂っていたので(1日で10分弱ほど)、定期的にNTPサーバに時刻補正することにしました。(おそらくβ版のSeLinux用統合コンポーネントをいれてるから、時刻が狂うのではないかと思います。前者はntpのクライアントの機能に加えサーバとしての機能もあります。時刻が狂っていれば、正しい時刻に徐々に近づけていく方式みたいです。(Windowsのドメイン環境のクライアントの時刻同期方法とほぼ同じ)後者は瞬時に指定したntpサーバの時刻に修正します。使ったほうがいいのですが、FWの設定にミスがあるらしく、時刻同期ができませんでした。いうことで、ntpdateをつかった補正の方法です。(ntpdを使った方法については、(Linux)ntpdを使った時刻同期方法を参照。exitingという風に、時刻同期できないようなので、サービスを落としておきます。offで、次回起動時に上がらないようにします。コマンドはいたって簡単で、引数に時刻同期したいntpサーバを指定するだけです。時刻同期するように、シェルスクリプトを作り、cronに登録するだけです。シェルスクリプトです。$ntpsvいたってシンプルなスクリプトです。詰まってしまいました。あと、cronに10分お気に実行するに登録します。cronの使い方はhttp://jehupc.exblog.jp/3063146/ハードウェアクロックのほうは仮想マシンということであんまり関係なさそうなので、今回は設定なしです。Linux(ニュース)ポストWindows「Midori」Windowsの後継とされているOS「Midori」についての情報が出てました。ITmedia:MSのポストWindows「Midori」の構想が明らかにこれ読むと、OS自体のほぼマネージコードで構成されているということですかね。「また、Midoriではコンカレンシーに重点が置かれる。」とあるように、開発者にとっても並列プログラミングがしやすい環境を提供してくれそうです。新しいものがでると必ず互換性という問題が発生しますが、それについてあまり触れられてないようです。これが実際にものとなるかどうかは今後の成り行きを見守っていくしかないようです。思ったこととかニュースとか。(Linux)ユーザ情報の確認とホームディレクトリの変更。FTP専用に作っていたユーザがあるのですが、そのユーザから「FTPにログインできない。パスワードが違うとかいわれる」というクレームが出たので調査してみました。ここはちとプロっぽっくLinuxマシンからコマンドでログインしてみます。することで、出回っているGUIソフトより詳しい情報がゲットできる場合があります。failed.これを見ると、パスワード入力後にそのユーザのホームディレクトリ(/home/eji)に移動しようとして失敗しているみたいです。ちなみにこのユーザはFTP専用なのでホームディレクトリは別の場所に指定しています。いうより、指定してつもりでした。ユーザ作成時のホームディレクトリ設定ミスのようです。(一応シェルスクリプトでユーザ登録は簡素化してるんですが、おそらく存在しないディレクトリを指定してしまったのでしょう。ftp用ユーザ生成スクリプトはいずれ公開する予定です)ということで、ここから今日の本題です。ユーザ情報を確認します。fingerコマンドを利用します。Plan.やはり、ホームディレクトリが想定していたのと違う場所になっていたので、修正ます。ホームディレクトリの修正はusermodを使います。eji.変更後なにやらエラーやら警告やら出ましたが、fingerで確認すると変更されていたのでよしとします。FTPクライアントからのログインも可能となりました。情シスで何でも屋の三流プログラマのコーディング、サーバ管理、PC生活関係のメモ書き。このメモが忘れっぽい自分とググってきた技術者の役に立ってくれれば幸いです。3031検索カテゴリ全体Linuxサーバがらみ.Net開発PHP開発C/C++開発JavaSQLツール思ったこととかニュースとか。メッセージを入力してください。