Yukiharu YABUKI の tDiary
このtDiaryを検索します。
2005-02-17
_ おひる
ウィステリアにて、洋風定食
_ Debian-doc
_ ばんごはん
指導を21:30ごろまでうけて、学術情報センターが閉館する直前(22:00)まで、いろいろ. その後、あびこのテコに22:15ごろ到着.ぶた焼きそば. ぶた玉をいただき満足する.
2007-02-17
_ 朝から洗濯
朝 6:30に起床。一週間してなかった雑事を順番にやっていく。
_ memo:ssh の brute force アタックパケットの制限 -- DOS 的パケットをフィルタリングする
(http://dsas.blog.klab.org/archives/50208645.html) iptablesのhashlimitを使う方法が紹介されている。
_ memo:写真補正ソフトLightZone――Linux版については無料で利用可能
(http://opentechpress.jp/developer/article.pl?sid=07/02/16/0117210&pagenum=3)有償にして得られるもの、無償にして得られるもの。
_ 自分の Web を更新
長い間、手をいれてなかったが http://www.netfort.gr.jp/~yabuki/のトップページを更新した。自分では、index.html.jaで見えちゃうので、 ln -s index.html.ja lndex.html するのを忘れてた。いま気がついて done.
_ memo:人間とのやりとりがあるプログラム(ユーザインタフェース プログラミング)についてのデザインパターン
インタラクションデザインパターン（1） 80年代のAppleに学ぶUIの部品化とガイドライン(http://www.atmarkit.co.jp/fwcr/rensai/design_pattern01/01.html) とりあえず、
は本屋で手にとってみようかと思った。
_ memo:FOSSコンサルティングの優位性と課題
さて、日本ではどうか。(http://opentechpress.jp/enterprise/article.pl?sid=07/02/07/0139206&from=rss)
_ 再会
ひさしぶりに、kbysさんに出会った。こんなところで会おうとは。
2009-02-17
_ メインフレームが向かう道
メインフレームには、いろいろなノウハウがある。メインフレームの周辺機器のプリンター一つを取ってみても、膨大な帳票を一括して出すための大きな車サイズのプリンターなど特別な機械があったりする。コンシューマー向けの帳票出力の量を嘗めてはいけない。
で、恐竜だとか淘汰すべしとかの話があるメインフレームだが、(http://www.atmarkit.co.jp/flinux/rensai/mf06/mf06c.html)のメインフレームが向かう道ってのはおもしろい視点だった。
_ memo:無いから作った人たち
ここで紹介されている人たちは、何がボトルネックか考えて、作ることを選択した。(http://itpro.nikkeibp.co.jp/article/OPINION/20090216/324752/)
_ IPsecを手動で設定する。
もちろん、実用というよりは自分で理解するためのステップ。Debian GNU/Linux Lenny なら、
aptitude install ipsec-tools racoonで下準備してから、JFの7.1. 入門編: 手動での鍵処理(http://www.linux.or.jp/JF/JFdocs/Adv-Routing-HOWTO/lartc.ipsec.intro.html)を読んで実践するのがよい。
Note:の部分については、
yabuki@yelona:~$ getent protocols 50
esp 50 IPSEC-ESP
yabuki@yelona:~$ getent protocols 51
ah 51 IPSEC-AH
で了解できると思います。また導入するパッケージがracoonであるのも、JFで指定してあるので使っているだけで、Debian GNU/Linux Lennyにおいいてapt-cache search IPsecでパッケージを検索すると
yabuki@yelona:~$ apt-cache search IPsec freeswan - IPSEC utilities transition package to Openswan freeswan-modules-source - IPSEC kernel modules transition package to Openswan ike - Shrew Soft VPN client - Daemon and libraries ike-qtgui - Shrew Soft VPN client - Connection manager ike-scan - discover and fingerprint IKE hosts (IPsec VPN Servers) ipsec-tools - IPsec tools for Linux isakmpd - The Internet Key Exchange protocol openbsd implementation kernel-patch-freeswan - IPSEC kernel support transition package to Openswan linux-patch-openswan - IPSEC Linux kernel support for Openswan openswan - IPSEC utilities for Openswan openswan-modules-source - IPSEC kernel modules source for Openswan pipsecd - IPsec tunnel implementation racoon - IPsec IKE keying daemon strongswan - IPSec utilities for strongSwan kvpnc - KDE 用 vpn クライアントフロントエンドのような結果になります。
自動鍵交換の部分で、IKE*1に必要なポートとして、500/udpを挙げています。自分のマシンでどうなっているか確認してみましょう。
yabuki@yelona:~$ getent services 500 isakmp 500/tcp yabuki@yelona:~$ getent services 500/udp isakmp 500/udpudpだけじゃなくて DNSみたいにTCPも使うことがあるのかも知れませんね。
*1 Internet Key Exchange
_ C++からCへのトランスレーター
昔はいっぱいあると思ったんだけど、いま探したら、C++のコンパイラーはあるけど、トランスレーターはないんだね。Software Preservation Groupという所が、「印刷物ベースで」cfrontを公開している。(http://www.softwarepreservation.org/projects/c_plus_plus/cfront)
Lightweight C++というのもあるけど、開発が止まっているように見えるってのも、つらい。
2010-02-17
_ サーバを運営していて届けが必要な場合 --- 自宅サーバを無届けで設置すると逮捕される？
埼玉県警浦和東署と生活安全企画課は１５日、電気通信事業法違反の疑いで、横浜市立大学２年生で、中国籍の同市南区浦舟町の范●（●＝貝２つ）容疑者（２７）を逮捕した。
浦和東署の調べでは、范容疑者は平成２０年１０月〜２１年７月までの間に、無届けで自宅にサーバー２台を設置し、運営した疑いが持たれている。
[産経ニュース：横浜市大中国人留学生 電気通信事業法違反容疑で逮捕より引用]
の事案の立件で、電気通信事業者法違反が適用されている。
この事案について問い合わせた人がblogを作っている。(slashdotにもストーリーになっていた)(http://blog.mobilehackerz.jp/2010/02/blog-post_8827.html)
ICT業界にいる人なら、電気通信事業者法(http://www.houko.com/00/01/S59/086.HTM)を見ておくのは良い機会なので、六法で身につける 荘司雅彦の法律力養成講座(荘司 雅彦)あたりを法律の読み方ガイドとしてサッと読んでから読むといいかと思います。
2013-02-17
_ カレンダーと連絡先リストの共有
ちょっと前に、Debian Usersで質問が流れていた Radicale は、python で書かれた、カレンダーと連絡先リストを共有するサーバである。http://radicale.org/
重たい仕組みは、ほかにも思いつくけど、軽量なのが強み?
