Motoyuki's Diary 2008年5月分

Motoyuki Konno <motoyuki@bsdclub.org>
[since Jan/22 1999] counter
Last-modified: Sun, 01 Jun 2008 18:39:45 JST


2008/5/3(Sat)

今日

_ 当直明け

連休後半戦初日は職場にて。

カシオペア 帰り道、上野駅の地平ホーム前を通るとちょうど寝台特急カシオペアが到着した ところだった。

_ meta-niku 宴会

koma2 さんの転職祝いを兼ねて meta-niku 方面で宴会@たん清。参加人数は 5 名とちょっと 少なめ。注文は「いつもの」で。

隣の席の団体さんが「いつもの」ではなく肉を個別に注文しているのを見て ちょっと違和感を感じてしまう (笑。

キムチと塩辛 キムチと塩辛。この 2 つだけで幸せな気分になってくる。
上タン塩 焼いたところ 上タン塩。やっぱりこれでないと始まらない。
はらみ 焼いたところ はらみ。この厚切りがいいのよね。
上ロース 上ロース。これで「いつもの」は終了。
レバー 追加注文でレバー。
ねぎタン塩 そしてねぎタン塩。
味噌タン 〆は味噌タン。麦飯を注文したら足りないとのことで約 3 人分を 5 人で。 肉でかなり満足したので量が少なくてもいい感じ。

以上で 1 名 8,000 円弱。


2008/5/5(Mon)

今日

_ 大掃除

連休ということで懸案だった大掃除を実行。前日午後から早朝 4 時頃まで (^^;。

終了後、車で八王子へ。

_

海苑にて昼食。昼のコースを注文。

前菜 前菜。一人分ずつ別の皿に盛ってあると寂しい。
ノンアルコールビール ノンアルコールビール。割と美味しい。
スープ 卵のスープ
酢豚 酢豚
大正海老のマヨネーズソース 大正海老のマヨネーズソース。この店で一番好きな一品。
海老春巻 以下 3 つの点心は追加注文したもの。海老春巻はなかなか美味しい。
三絲春巻 三絲春巻 (豚肉、シメジ、筍の春巻)。海老春巻きと比べるとちょっと落ちる感じ。
海老蒸し餃子 海老蒸し餃子
チャーハン チャーハン
デザート デザートはイチゴ味のプリン。

2008/5/6(Tue)

今日

_ 休養

ゴールデンウィーク最終日。実家でゆっくり休養。

_ spammer 認定

DVD-R ドライブ等に付属してきて数ライセンス持っている B'z Recorder GOLD がしばらく前に B.H.A から ソースネクストに譲渡された。その関係でソースネクストから新商品の案内とか「登録ユーザ限定 販売」とかのメールが頻繁に送られてくるようになった。

非常にうざいのでメール配信の停止手続きを何度も行ったのだが、相変わらず 送られてくる。 spam 業者と認定して sendmail レベルで叩き落とすことに決定。

_ 支払い

犬の散歩ついでにコンビニで自動車税納入。 58,000 円。

_ サーバメンテ

実家サーバ (この日記が動いている) の OS を FreeBSD 7.0-RELEASE-p1 に アップデート。すると、 日記アンテナが動かなくなってしまった。調査する暇がとれないのでそのままに。


2008/5/11(Sun)

FreeBSD

_ 日記アンテナ

5/6 の日記に書いた日記アンテナが動かなくなった件、 GORRY さん作の WDBを使っているのだが、調べてみると日記 www サーバへの connect(2) が いつも EAFNOSUPPORT (Address family not supported by protocol family) で 失敗するようになってしまっている。 perl を FreeBSD 7.0 で作り直しても 状況は変わらず。原因がよくわからない。

EAFNOSUPPORT ということで IPv6/IPv4 周りが原因だろうと検討をつけて、 WDB を IPv6 対応に書き直してみたらうまく動くようになった。

ということで WDB を IPv6 化するパッチ:

最新の開発版 (2007/10/07 版) 用ですが、リリース版の WDB 2.06 でもそのまま 使えるはず。

WDB 本体にマージされる見込みはなさそうなので、適当に持っていって使って ください。

以上の変更のため、私の 日記アンテナは IPv6 ready なサイトには IPv6 で調べに行くようになっています。

今日

_ 補完

4/19, 4/20の日記 (山中寮休寮式)、 5/3の日記 (meta-niku 宴会)、 5/55/6の日記を補完。

_

昼食は たくみへ。

たくみ 甲州街道沿い、新宿方面からだと高尾警察署のちょっと手前、道路左側にあります。
お通し お通し。私は車運転なので飲めないけど (^^;
天付けうどん 天付けうどん。今日は天ぷらの出来がいまいちだったかも。
デザート デザートにさくらのソフトクリームを注文。
犬 車の中で留守番していた Henri 君。

_

母の日ということで、夜は 新屋鮨へ。今日は予約でいっぱいになったらしい。

下足焼き つまみ用に、イカの下足焼 (塩) とアジのたたきを注文。
ちらしスペシャル ちらしスペシャル。通常メニューに載っていない特別注文だったりする。
手巻き 最後に手巻きを注文。握りたてでパリパリした海苔がいい感じ。
甘味 甘味で〆。今日も大変美味でした。

2008/5/20(Tue)

今日

_ 休み

職場の開設記念日で休み。

平日に休みをとれることは滅多にないのでどこかに行こうと思っていたけど、 朝から暴風雨なので断念。非常に残念。

いろいろ

_ Debian の鍵問題

詳しくは DEBIAN JP Project が公開している OpenSSL パッケージの脆弱性と脆弱なパッケージを含まない他の環境への影響について (Q & A)を参照するとして、この問題はけっこう深刻な気がする。

SSH でのリモートアクセスを許可しているサーバを運営している場合、 現在サーバにある鍵をチェックするだけでは不十分。ユーザが新たに問題のある鍵を 置く可能性は否定できないので、今後 10 年とか 20 年、現在の SSH 鍵のシステムが 使われている限りは (詳しくは後述) 定期的に鍵をチェックする必要がでてくる。

SSH の実装そのものに手を加えて問題のある鍵を排除する仕組みをつくるか、 チェックするスクリプトを cron(8) で回すなどとして定期的にチェックする必要が あるだろう。

前者については既に Debian で実装があるが、これが OpenSSH 本体にマージされるのか 見守っていきたい。 FreeBSD などでこうしたローカルパッチを当てた OpenSSH を 保守するのは嫌な感じだし。

_ SSH の実装の問題

現在の SSH の実装にも問題がある。 SSH の公開鍵システムは非常に便利なのだが、 生成される鍵に有効期限の概念がない。仮に問題のある鍵の発行が止まったとしても *1、既にある脆弱な鍵はいつまでたっても無効にならない。

_ Debian の対応

にも疑問がある。前掲した DEBIAN JP Project の資料には

Q. では、どうやって私のサーバが影響があるのか確認すれば良いのですか?

A. Debian OpenSSL Weak Key Detector (dowkd)を利用してください。

これは perl で書かれたスクリプトで、 OS / ディストリビューションを問わずに 実行できます。実行前のファイルの正当性の確認には OpenPGP 署名を確認してください。なお、このスクリプトは随時更新されていますので、 適宜チェックしてください。

とあるが、どういう更新がされているのか履歴が追えない。更新するだけの理由、 具体的には以前のバージョンではチェックし切れなかった部分があるのか、 がわからないというのは非常に嫌な感じ。そのあたりを「適宜チェック」などという 表現で済まされてはね。

私が直接管理している範囲では Debian な鍵を使うユーザがいるサーバはないので とりあえず様子見。


*1:現実には問題の部分が動いているマシンが全て更新され、脆弱性のある鍵がこれ以上 発行されなくなるのを期待すること自体が無理ではあるが。


2008/5/30(Fri)

今日

_ 夕方

18 時過ぎに抜けられたので、久しぶりに秋葉原へ。 JR で秋葉原を経由するルートの 定期券を持っているのだけど、実際に駅で降りるのはほとんどない。

_ 買い物 (1)

ツクモ Ex 館にて

しばらく前に会員券を紛失してしまったみたいなので、新しいのを発行してもらう。

_ 夕食

秋葉原 UDX に寄って、鳥つねで夕食。

ビール ブラウマイスターのグラスとお通し。
サラダと揚げもの サラダと揚げもの。サラダには鶏肉と玉ねぎを和えたものが乗せてある。
親子丼 親子丼。

金曜日の夜 19 時前後という時間帯なのに、客は私だけ。店内が静かで良かった けれど、こんな客の入りで大丈夫なのかな?

_ 帰宅

ヨドバシ秋葉に寄ってゴールドポイントカードの再発行手続き。ツクモのカードと 一緒になくしたみたい。


2008/5/31(Sat)

今日

_

5 時起床。またしても週末に雨。嫌な感じ。

シャワーと洗濯を済ませてから、八王子へ。

_

小比企町の「そば処 大むら」へ。ここは実家のところまで配達してくれるので 出前を頼むこともあるけれど、今日は店へ。

蕎麦やうどんを食べたいときには椚田の通りにある「どんぐりの里」を よく利用していた ( 1/4 の日記参照) のだけど、少し前に閉店してしまって寂しい。小学校時代の同級生 (クラスは 別だった) がやっていたのだけど、どうしているんだろうか。

かつ丼セット カツ丼ともり蕎麦のサービスセット (店内のみ、 950 円)。
Henri 帰宅して Henri 君と。

_ 午後

日産のディーラーへ行って新車 6 ヶ月点検。燃料タンクのリッドが開きにくくなって いたので修正してもらう。これでも調子が悪いようであれば交換を含めて修理して もらえるみたい。

小倉屋で日本酒を購入してから北野のスーパーオートバックスへ。 GPS 対応の レーダー探知機とカーシャンプーを購入。


以上、7日分です。