https://www.bravotouring.com/~yano/archives/2006/07/30/ Recent content in 2006/07/30 on Yano's digital garage Hugo en-us Sun, 30 Jul 2006 22:44:18 +0900 https://www.bravotouring.com/~yano/diary/it/20060730rnote.htm Sun, 30 Jul 2006 22:44:18 +0900 https://www.bravotouring.com/~yano/diary/it/20060730rnote.htm <p>いよいよ今朝の最低気温は<span class="Temperature">26.1℃</span>。昨日とは僅か1℃の差だが、格段に寝苦しく汗だくで目が覚めた。最高気温も<span class="Temperature">34℃</span>で特に風の無かった午前中は厳しかったが、なんとか<span class="Strong">エアコン運休</span>継続中。</p> <p>さて昨日から奮闘していた<a href="http://rinn.e-site.jp/rnote/" target="SubWindow"><span class="Tradename">rNote</span></a>のメール投稿スクリプトがひと段落。遅ればせながら、これでケイタイメールによる更新が可能になる。</p> <p>結局、メールから展開する部分は<span class="Software">Perl</span>で組み(<span class="Path">~/bin/rnote_mail_entry.pl</span>)、肝心要の<a href="http://rinn.e-site.jp/rnote/" target="SubWindow"><span class="Tradename">rNote</span></a>の更新は<span class="Path">rnote.php</span>のFORMによる管理者認証をバイパスする入口を作成し、<span class="Software">php</span>のコマンドライン版から呼ぶ形で実装。管理者認証の代替としては<span class="Path">~/bin/rnote_mail_entry.pl</span>からワンタイムパスワードに似たマジックナンバーを引数で渡すようにして、リモートからの歓迎しないアクセスをガードする。</p> <p>この手のツールで一番厄介なのがプロセスに依存するアクセス権限。普段<a href="http://rinn.e-site.jp/rnote/" target="SubWindow"><span class="Tradename">rNote</span></a>の更新は<span class="Software">apache</span>の権限で<span class="Software">php</span>が実行されるので、<span class="Software">php</span>コマンドライン版も<span class="Path">phpcli</span>という別名でコピーし、setuid/setgidビットをセットして必ず<span class="Software">apache</span>の権限で動くようにする。</p> <p><span class="Path">~/bin/rnote_mail_entry.pl</span>のポイントとしては、これまで<span class="Software">Jcode.pm</span>に頼っていたマルチバイト文字列変換モジュールを、<span class="Software">Perl 5.8</span>から標準として採用された<span class="Software">Encode.pm</span>に乗換え。毎度ながら<span class="Software">Perl</span>は欲しい関数がどのパッケージに入っているのか探すのが大変だ。画像のリサイズは<a href="http://www.imagemagick.org/" target="SubWindow"><span class="Tradename">ImageMagick</span></a>のconvertで対応。</p> <p>久々の<span class="Software">Perl</span>だった事もあり丸二日を費やしたが、結果的には200 step程と思ったよりコンパクトで済んだ。</p> <p class="Reference">【参照】 <br/>●情報処理推進機構セキュリティセンター <a href="http://www.ipa.go.jp/security/" target="SubWindow">http://www.ipa.go.jp/security/</a> <br/>◆<a href="http://www.ipa.go.jp/security///awareness/vendor/programming/" target="SubWindow">IPA ISEC　セキュア・プログラミング講座</a> <br/>┗<a href="http://www.ipa.go.jp/security///awareness/vendor/programming/b07_03_main.html" target="SubWindow">7-3. setuid は慎重に</a> <br/>●hiko.pkg <a href="http://www.hikoboshi.org/" target="SubWindow">http://www.hikoboshi.org/</a> <br/>┗<a href="http://www.hikoboshi.org/perl/doc/encode.html" target="SubWindow">Perl 5.8.x における日本語コード変換のメモ</a> <br/>●Tsuchiya Masatoshi's WEB Site <a href="http://www.namazu.org/~tsuchiya/" target="SubWindow">http://www.namazu.org/~tsuchiya/</a> <br/>┗<a href="http://www.namazu.org/~tsuchiya/perl/perl-5.8.html" target="SubWindow">Perl-5.8 覚え書き</a> </p>