Archive: 2006/05

5/3 愛媛県久万高原町にて

先週末までの曇天続きがウソのように、月曜日から気持ちの良い好天が続いている。

梅雨入り宣言をしなかった気象庁はさすがと言えよう。

難航していた問題の方もついに容疑者を突き止める事ができ、ようやく解決の糸口が見えた。

今思うと、先週もそんな気がしてたのだが詰めが甘かった。(笑)

やっぱり急がば廻れ、地道にコツコツやるのが一番の早道と言う事だ。

5/1 因島大橋入口にて

情報処理推進機構からTCP/IPに関する既知の脆弱性などをまとめた文書が公開された。

PDFファイルで128ページある報告書はラックによるもので、「ソフトウェアのプログラマ向けの実装ガイド、システムエンジニアやサーバ運用者向けの運用ガイドなども、個々のぜい弱性の問題ごとに記載しております」という事だ。

継接ぎだらけのTCP/IPにも関わらずこういう纏まった資料が無かった事もあり、開発ベースにおいて既知の脆弱性への対応をチェックするのは非常に困難だったのだが、ありがたく参考にさせて頂きたい。

【参照】
●日経ITPro http://itpro.nikkeibp.co.jp/
┗TCP/IPのセキュリティをまとめた文書，IPAが公開 2006年5月30日
●情報処理推進機構セキュリティセンター http://www.ipa.go.jp/security/
┗「TCP/IPに係る既知のぜい弱性に関する調査報告書」の公表について 2006年5月30日
★TCP/IPに係る既知の脆弱性に関する調査 http://www.ipa.go.jp/security/fy17/reports/vuln_TCPIP/
┗「TCP/IPに係る既知の脆弱性に関する調査報告書」

昨日、サーバーへの道が閉ざされたGLAN Tankだが、120GB-HDD2台でミラーリングNASの構成で使う事に。

マスターHDDをデスクトップPCに接続して添付のCD-ROMから起動。ミラーリング設定でインストールを行った後、HDDをマスター／スレーブ構成でGLAN Tankに接続して起動。画面が見えないのでそこはかとなく不安だが、30分程でガリガリ音も治まって無事にミラーリング構成が終わったらしい。

まずはwebブラウザで管理コンソール(http://192.168.0.201/)に接続。ビルトインのアカウントは"admin"だ。まずはtelnetを有効にした後、IPアドレスを192.168.199.2(=glantank)に変更して再起動。管理コンソール(http://glantank/)に接続出来る事を確認したら、telnetでログインする。

続いて追加パッケージの導入。何はともあれaptを使う為、/etc/apt/sources.listを変更する。YANOさんの最寄りのサーバーはring.airnet.ne.jpなので

#deb http://ftp.debian.org/debian sarge main
#deb-src http://ftp.debian.org/debian sarge main
deb http://ring.airnet.ne.jp/archives/linux/debian/debian sarge main
deb-src http://ring.airnet.ne.jp/archives/linux/debian/debian sarge main
deb http://security.debian.org/ sarge/updates main
deb-src http://security.debian.org/ sarge/updates main

な感じで。さっそく、取り急ぎ必要なsshやsamba等のパッケージをインストールする。

$ su
Password:
# apt-get update
# apt-get install gnupg gnupg2 less ssh samba swat

ちなみにでapt-getでインストールされたパッケージは/var/cache/apt/archives/にダウンロードされている。

お次ぎにユーザーアカウント。何はなくともyanoを追加。

# useradd -g users yano -d /home/yano -s /bin/bash
# mkdir /home/yano
# cp -pr /etc/skel /home/yano
# chown -R yano:users /home/yano

suで昇格できるよう/etc/groupのadm行を

adm:x:4:admin,yano

と変更。そうそう、visudoでも書いとかないと。

でもってサービス周り。sshもポート変更。既定の22だとアタックを受けやすいので、/etc/ssh/sshd_configのPortを2222にして再起動。この後はtelnetを止めてsshで。

そしてsambaのWeb管理ツールswatをinetd経由で起動すべく、/etc/inetd.confの最後に一行追加。

#:OTHER: Other services
swat stream tcp nowait.400 root /usr/sbin/swat swat

管理コンソールからtelnetを起動・停止すると/etc/inetd.conf.startか/etc/inetd.conf.stopに置き換えられるので、こっちにも入れておいた方が良い。

ちなみにswatへのアクセスはhttp://glantank:901/。アカウントは"root"だ。まずは"Share Parameters"のhome設定を確認。"read only"が"yes"だったが、書き込みしたいので"no"にする。個別のユーザー追加も忘れずに。

【参照】
●ITmedia +D http://plusd.itmedia.co.jp/
┗112Mbpsを実現──ギガビット対応になったNASキット「GLAN Tank」のパフォーマンスをチェックする 2006年5月15日
●MYCOM PC WEB http://pcweb.mycom.co.jp/
┗【ハウツー】GLAN TankをHDDビデオレコーダーに仕立てる 2006年4月22日
●株式会社アイ・オー・データ機器 http://www.iodata.jp/
┗PCパーツブランド『挑戦者』GLAN Tank http://supertank.iodata.jp/
●ヨドバシ・ドット・コム http://www.yodobashi.com/
┗挑戦者 SOTO-HDLGW [USB2.0対応 GIGAbit LAN Linuxサーバ組立キット GLAN Tank] http://www.yodobashi.com/enjoy/more/i/48720528.html
●LANDISKで漕ぎいでな～♪ http://eggplant.ddo.jp/www/
┗GLANTANK

昨日ジャワ島中部でM6.2の地震が発生、これまでに死者が4600人超した模様。また今日はCNNによるとパプアニューギニアとトンガでも強い地震も報じられ、全地球的に活動期に入ったような雰囲気だ。

ちなみに昨年3月に発生した福岡県西方沖地震はジャワ島のそれより大きいM7.0。改めて震源が離れてて良かったと思う。

さっそく日本赤十字社の災害救援金募集と、日本ユニセフ協会の緊急募金が始まったそうだ。

週末に当った事もありまだ公式サイトにはアナウンスが掲載されて無いが、週明け早々にはインターネット緊急募金も含めて追加されるだろう。また日本ユニセフ協会では電子マネーでの募金も受け付けている。今のところWebMoneyとビットキャッシュだけだが、使い残った端数の電子マネーがあれば、ぜひ活用したい。

なお、義援金詐欺なども予想されるのでも、振込先口座等は面倒でも必ず各団体の公式サイトを参照して確認するように注意しなければならない。新聞記事やＴＶならまだしも、Webサイトは偽装しやすいので騙されてしまう危険性がある。

またユニセフも注意を促しているように、街頭募金を装った詐欺も横行している。極端な話だがもし犯罪者集団に渡るとテロの資金となる危険性もあり得るわけで、自分では良い事をしたつもりが逆の結果になるかもしれない。お金を出して自己満足で終わるのではなく、例え善意の募金でも結果にまで責任を持たなくてはいけないと思う。

【参照】
●NIKKEI NET http://www.nikkei.co.jp/
┣ジャワ島中部M6.2の地震、建物倒壊で死傷者 2006年5月27日
┗ジャワ島地震、死者4600人超す・救援活動難航 2006年5月28日
●日本赤十字社 http://www.jrc.or.jp/
┗ジャワ島中部地震災害救援金の募集を開始 2006年5月28日
●日本ユニセフ協会 http://www.unicef.or.jp/
┗ジャワ島地震 ユニセフ緊急支援活動を開始
◆注意◆街頭でのユニセフ募金活動、個別訪問に関する注意

4/22に買ったGLAN Tankだが、いろいろ弄っていると何となく遅い印象を感じるようになった。nx9030と比較してあまりにも遅いようだとサーバーとしては致命的なので、早めにパフォーマンスを比較する事に。

まずはLinux上でCPUがどう認識されているか確認してみる。glantankは

$ dmesg | grep ^CPU
CPU: XScale-IOP8032x Family [69052e20] revision 0 (ARMv5TE)
CPU: D VIVT undefined 5 cache
CPU: I cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets
CPU: D cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets
CPU: Testing write buffer coherency: ok

対してnx9030は

$ dmesg | grep ^CPU
CPU 0 irqstacks, hard=c0447000 soft=c0446000
CPU: After generic identify, caps: a7e9f9bf 00000000 00000000 00000000 00000000 00000000 00000000
CPU: After vendor identify, caps: a7e9f9bf 00000000 00000000 00000000 00000000 00000000 00000000
CPU: L1 I cache: 32K, L1 D cache: 32K
CPU: L2 cache: 512K
CPU: After all inits, caps: a7e9f1bf 00000000 00000000 00000040 00000000 00000000 00000000
CPU: Intel(R) Celeron(R) M processor 1300MHz stepping 05

という表示だが、物差になるものが無いのではっきり言ってよくわからない。

違法駐車に対する取締まりが強化された、改正道路交通法が6月から施行される。福岡県警のWebサイトにも情報がアップされているが、誰もが気になるトピックスとしては「確認事務の民間委託」と「短時間駐車違反」かな。

「確認事務の民間委託」に関しては駐車監視員資格者証を保持する駐車監視員が行うが、彼らは放置車両の写真を撮って警察署に報告したり確認標章を貼ったりするだけで、金銭の徴収はもちろんレッカー移動や反則告知をする権利すら持たないらしい。つまり確認標章を貼られたら最後、その場に駐車監視員が居ても警察署に出頭しなければならないという事か。

駐車監視員に大して権利は与えれていないように思えるものの、「みなし公務員」とされているので確認業務を妨げるような事をすると「公務執行妨害」になるし、見逃しを目論んで金品を渡すような愚行に出ると「贈賄罪」に問われる可能性がある。違反は違反、人間諦めが肝心だ。

5/25 朝倉郡筑前町にて この距離だと駐車かな？

逆に駐車監視員が「見逃してやるから金をよこせ」みたいな話をしてきたら駐車監視員を装った街頭詐欺と思って間違いない。駐車監視員は駐車監視員資格者証を保持して二人一組で活動しているし、そもそも彼らには金銭の徴収の権利は与えられてない事を憶えておこう。

ちなみにTV報道によると福岡県で本年度委託される駐車監視員は意外に少なく24名との事。確認事務の民間委託を行う地域によると、福岡の中央・博多・早良、北九州の小倉北の４警察署管内となっているので、単純計算で各署あたり3チーム6名だ。なお駐車監視員が実際に活動する区域は駐車監視員活動ガイドラインとして公開されているので目を通しておくとよいだろう。

また「短時間駐車違反」では「運転者が車両を離れて直ちに運転することができない状態」にあれば短時間でも駐車違反とみなされる。例えば幼稚園の送迎で子供を下ろす時でも運転者が車両を離れてしまえば駐車違反になるという事だ。エンジン始動の有無も関係無い。

これによって最も影響を受けるのが宅配便を始めとする運送業者ですでにコインパーキングを起点に台車で配達するような対策を取っているという。ただ今後は路上駐車をしていたクルマがコインパーキングが避難してくるのは避けられないし、コインパーキングの場所取りも安泰とは言えないので頭が痛いところだろう。

「放置車両に係る使用者責任の拡充」という強化策は、通告に応じなかったり何度も違反を繰り返すような悪質な常習者に対して、運転者だけでなく運行管理責任のある使用者にもペナルティが課せられるものだ。最終的には車検が受けられない事になるが、そんなに質の悪い輩だったら車検受けなくてもクルマ使っちゃうような…？

【参照】
●福岡県警 http://www.police.pref.fukuoka.jp/
┣改正道路交通法による違法駐車対策
┗駐車監視員活動ガイドラインの公表について

朝から梅雨終盤を思わせるような纏まった雨。日中の気温も20℃に満たない程度で肌寒く、引篭りを余儀なくされた一日だった。なお梅雨入りが発表されたが、驚いた事に九州南部のみだ。九州北部はまだですか？