IT - Yano's digital garage

4月24日,27日で導入したPostfix。

アカウントとして存在するuucpやcron宛のspamを**“user unknown”**で返す為、/etc/postfix/aliasesに追記。

# See man 5 aliases for format
MAILER-DAEMON:  postmaster
postmaster:     root
webmaster:     root
**undisclosed-recipients: |"exit 67"
cron:           |"exit 67"
uucp:           |"exit 67"
news:           |"exit 67"
ntp:            |"exit 67"
nsd:            |"exit 67"
postfix:        |"exit 67"
dovecot:        |"exit 67"
**
root:           yano
mail:           mailbox

エイリアスを変更した後は、お約束のnewaliasesコマンドでインデックスファイルを再構築し、念の為Postfixをreload。

yano@www29117u:~$ sudo newaliases
yano@www29117u:~$ sudo postfix reload

メールアドレスとしてのmailアカウントも同じ/etc/postfix/aliasesでmailboxユーザに振り向けているのだが、拡張アドレス毎の.forwardが適用されない問題があった。どうやら拡張アドレス部分を切り捨ててmailbox宛になっているようなので、/etc/postfix/main.cfにてpropagate_unmatched_extensionsのalias設定を追加。

header_checks = regexp:/etc/postfix/header_checks
body_checks   = regexp:/etc/postfix/body_checks
spf-policyd_time_limit = 3600s
# for extended mail account by YANO
**propagate_unmatched_extensions = alias**

参照

VPS（仮想専用サーバ）のさくらインターネット http://vps.sakura.ad.jp/

ドコモの障害は「関東甲信越地域で通信障害」という話かと思ったが、関東甲信越地域で契約したFOMAおよびmova回線となるため、対象者は全国どこにいても影響を受けるし、MNPを利用して他社事業者へ転出したユーザーもまた影響を受けるそうだ。

MNP、そうなんだ。

参照

ケータイ Watch http://k-tai.impress.co.jp/

ドコモの関東甲信越契約者に通信障害、172万人に影響 2011年6月6日

ITmedia +D モバイル http://plusd.itmedia.co.jp/mobile/

関東甲信越で契約したドコモ端末に通信障害 2011年6月6日

せっかくの「World IPv6 Day」祭りですので、さくらの6rd（トライアル）で4ステップでWebサーバをIPv6に対応させる方法を試してみた。

さくらのVPSでサポートされるubuntu 10.04は残念ながら6rdに対応していないそうなのだが、kernel updateを含め6rdによるIPv6接続(Ubuntu10.04編)を参考にごにょごにょして

yano@vps:~$ ping6 www.kame.net
PING www.kame.net(2001:200:dff:fff1:216:3eff:feb1:44d7) 56 data bytes
64 bytes from 2001:200:dff:fff1:216:3eff:feb1:44d7: icmp_seq=1 ttl=58 time=19.0 ms
64 bytes from 2001:200:dff:fff1:216:3eff:feb1:44d7: icmp_seq=2 ttl=58 time=18.8 ms
64 bytes from 2001:200:dff:fff1:216:3eff:feb1:44d7: icmp_seq=3 ttl=58 time=19.1 ms
^C
--- www.kame.net ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 18.899/19.030/19.113/0.184 ms

てな具合になったので取り敢えず6rdの設定はOKっぽい。

続いてDNS方面で /etc/nsd3/bravotouring.com.zoneを

$TTL 3600
@ IN SOA ns1.bravotouring.com. postmaster.bravotouring.com. (
                201106031730 ; serial
                10800 ; refresh
                10800 ; retry
                604800 ; expire
                86400 ; default_ttl
        )
@          IN   NS     ns1.bravotouring.com.
           IN   NS     ns2.bravotouring.com.
           IN   A      49.212.38.155
           IN   AAAA   2001:e41:31d4:269b::1
           IN   MX 10  mail.bravotouring.com.
#@         IN   TXT    "v=spf1 a:mail.bravotouring.com ip4:218.219.101.229 ~all"
@          IN   TXT    "v=spf1 a mx ip4:49.212.38.155 ~all"
#mail.bravotouring.com. IN   TXT    "v=spf1 a ip4:49.212.38.155 ip4:218.219.101.229 -all"
ns1        IN   A      49.212.38.155
mail       IN   A      49.212.38.155
www        IN   A      49.212.38.155
ipv6        IN   AAAA   2001:e41:31d4:269b::1
vps        IN   A      49.212.38.155
ns2        IN   A      49.212.38.155

てな感じに記述し、

2011年6月8日、日本時間の9時から24時間、全世界で220以上の企業・団体がIPv6でサービスを提供する「World IPv6 Day」が開催される。

GoogleやYouTube、Facebook、Bing、Yahoo! JAPAN、総務省などが参加を表明しているが、IPv6対応だからと言ってIPv4を止めてしまう訳ではないので、アナログテレビのように急にサイトに接続できなくなるわけではなく、普通に使っている人には普通に使えるはずだ。

但し、この時にNTTのフレッツ光の利用者においてインターネットへの接続ができなくなったり、遅くなったりする障害が発生する可能性があるという警告がアナウンスされている。

この障害は以前から知られているいわゆる「マルチプレフィックス」問題で、対応策も各方面で施されてはいるのだが、それがエンドユーザーを含めたネットワーク全体として期待通りに機能するかどうかが今回の実験で確認されるというわけだ。

まぁ、基本的には「やってみないとわからない」他の問題が出る可能性もあり、ワクワクドキドキな6月8日になりそうだ。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

6月8日実施の「World IPv6 Day」、フレッツ利用者は注意を 2011年6月2日

ITpro http://itpro.nikkeibp.co.jp/

迫る世界規模の実証実験「World IPv6 Day」 - 週末スペシャル 2011年6月3日

社団法人日本インターネットプロバイダー協会 http://www.jaipa.or.jp/

World IPv6 Day

Internet Society - World IPv6 Day http://www.worldipv6day.org/

あなたの IPv6 をテストしましょう。 http://test-ipv6.jp/

携帯電話の番号宛に送信できるショートメールSMS。

SMS相互接続の基本合意から1年と9ヶ月。ようやく7月13日からサービスが始まる模様。

気になる料金は、イーモバイルが1通2.1円で、大手3社は1通3.15円との事。ドコモの場合はショートメッセージサービスが1通5.25円だったので結果的に値下げする事になる。

蚊帳の外のウィルコムだが5月で終わるはずの「もう1台無料キャンペーン」が拡充された上で継続されて3台目も無料になるそうだ。通話をすると通話料か「誰とでも定額」の定額料金980円は必要だが、メールするだけならばホントにタダだから2,3台目を入手しとこうかな。

参照

ケータイ Watch http://k-tai.impress.co.jp/

GIGAZINE http://gigazine.net/

家具／インテリア／ソファ／ラグ等の販売を行うインテリアショップ[unico]。

Webサーバに外部から不正アクセスが行われ、利用者の個人情報が流出した可能性がある事が発表された。

2009年4月15日以降、2011年4月20日までの間に注文、板・生地見本のサンプル請求を行ったユーザの個人情報16,798件が流出した可能性があり、2010年1月29日以降、2011年4月20日までの間に弊社ウェブサイトにてクレジットカード決済した7,316件についてはカード情報が含まれる模様。

すでに不正アクセス対策を実施し「個人情報の保護に関して最高レベルの万全な体制が整った」としてはいるが、調査結果を公表するより前にオンラインショップを再開するというスタンスは企業の姿勢として疑問。

21時まで受け付けるフリーダイアルを設置しているのはいいが平日だけだし、そもそもカード会社から調査依頼があるまで気付かなかったというのはお粗末だよねぇ。

参照

ITmedia ニュース http://www.itmedia.co.jp/news/

インテリア販売サイトから最大1万6798件の個人情報流出の可能性 2011年5月27日

インテリアショップ[unico] http://www.unico-fan.co.jp/

不正アクセスによる個人情報流出の可能性についてのお詫びとご報告 2011年5月26日
5月30日までのお問い合わせの状況及び内容について 2011年5月31日

折しも年初にIPv4アドレスの枯渇が発表されてはや4ヶ月。

事ある毎にIPv6やんないとなぁ…と思ってたのだが、BBIQではまだIPv6サポートの話が聞こえてこないし、昨秋にIPv6対応予定を発表したauひかりもサービス提供エリアになったのだけれど、残念ながら地域的に戸建ては対象外との事。

どうしたもんかなぁという状況が続いていたのだが、ようやく横綱のNTTから「フレッツ光ネクスト」によるIPv6接続サービスの提供が発表された。

基本的に追加料金は不要らしいのは一安心だが、6月1日から始まるの「トンネル方式(IPv6 PPPoE)」は対応アダプタが必要なのでその分のコストは掛かる。そういう意味でYANOが本命と見ている「ネイティブ方式(IPv6 IPoE)」は7月開始予定との事。

6月8日の「World IPv6 Day」に向けていい景気づけにでもなるといいのだが。

取り敢えずさくらの6rd（トライアル）で4ステップでWebサーバをIPv6に対応させる方法を試してみようかしら。

参照

World IPv6 Day 2011年6月8日 IPv6トライアル http://www.attn.jp/worldipv6day/

IPv6対応の接続サービスを導入

INTERNET Watch http://internet.watch.impress.co.jp/

「フレッツ光ネクスト」のIPv6接続サービス、トンネル方式は6月1日開始 2011年5月26日

ITpro http://itpro.nikkeibp.co.jp/

代表ISP3社がNTTと接続，NGNのIPv6マルチプレフィックス問題解決策に第4案が浮上 2009年2月16日
IPv6マルチプレフィックス問題，代表ISPが“独占”など大きな誤解だ 2009年2月25日
IPv6マルチプレフィックス問題とは 2009年7月7日
NGNのIPv6インターネット接続に新たな火種、ネイティブ方式ユーザーに追加料金の懸念 2010年8月16日
NTTコムが6月にNGN上でトンネル方式のIPv6サービス開始、既存IPv6サービスの無償化も 2011年5月26日
NTT東西がIPv6ネイティブ方式のエンド-エンド通信を活用業務として認可申請、開始は7月メド：ITpro 2011年5月26日
NTT東西のNGN上のIPv6接続、トンネル方式が6月1日、ネイティブ方式が7月26日スタート 2011年5月26日
IIJ、6月1日からNGN上でトンネル方式のIPv6接続サービス開始 2011年5月26日

＠IT http://www.atmarkit.co.jp/

4ステップでWebサーバをIPv6に対応させる方法 2011年5月19日
フレッツ光ネクスト、6月1日からトンネル方式によるIPv6接続を開始 2011年5月26日

さくらインターネット http://www.sakura.ad.jp/

IPv6接続テストサービス「さくらの6rd」（トライアル）提供のお知らせ 2011年3月1日

さくらインターネット研究所 http://research.sakura.ad.jp/

6rdによるIPv6接続(概要編) 2011年1月11日
さくらの6rd（トライアル） 2011年3月1日

ＮＴＴソフトウェア http://www.ntts.co.jp/

テクノロジーコラム：IPv6とNGN 2011/05

フレッツ光｜NTT西日本 http://flets-w.com/

「フレッツ光ネクスト」におけるIPv6アドレスによるインターネット(IPv6 PPPoE)接続への対応について 2011年5月26日

auひかり（auの光ファイバーサービス） http://www.auhikari.jp/

auひかりホームにおけるIPv6に対応したインターネット接続サービスの提供予定について 2010年11月30日

BBIQ(ビビック) : 九州の光ブロードバンドインターネット http://www.bbiq.jp/

最近、GT110bにログインすると、ttyに

Linux GT110b 2.6.32-31-server #61-Ubuntu SMP Fri Apr 8 19:44:42 UTC 2011 x86_64 GNU/Linux
Ubuntu 10.04.2 LTS
Welcome to the Ubuntu Server!
 * Documentation:	http://www.ubuntu.com/server/doc
 **System information disabled due to load higher than 2.0**
10 packages can be updated.
0 updates are security updates.

というメッセージが出るようになった。

調べてみたところ、これはUbuntu 10.04.2でアップデートされた/etc/update-motd.d/50-landscape-sysinfoの仕業で、CPU負荷が高い時にlandscape-sysinfoを行わないように考慮したものらしい。

…のだが、以前は問題無かっただけになんとなく気持ち悪い。ウチのようにSETI@homeを走らせてる状態だと常時閾値を超えちゃうだけの問題なので、以前のように

#!/bin/sh
#cores=$(grep -c ^processor /proc/cpuinfo 2>/dev/null)
#[ "$cores" -eq "0" ] && cores=1
#threshold="${cores:-1}.0"
#if [ $(echo "`cut -f1 -d ' ' /proc/loadavg` < $threshold" | bc) -eq 1 ]; then
    echo
    echo -n "  System information as of "
    /bin/date
    echo
    /usr/bin/landscape-sysinfo
#else
#    echo
#    echo " System information disabled due to load higher than $threshold"
#fi

てな具合にloadavgのチェックを省略してlandscape-sysinfoが起動されるようにしといた。