朝刊 amisu tag:ai.amisu.net,2008-07-11:/amisu-asa//3 2011-06-15T06:09:29Z Movable Type Pro 4.261 Samba のすべて tag:ai.amisu.net,2011:/amisu-asa//3.875 2011-06-15T06:05:15Z 2011-06-15T06:09:29Z 改訂されていた！Ver 3.5まで網羅しているという。これなら、LPIC 302... Ver 3.5まで網羅しているという。
これなら、LPIC 302に最適な1冊、になりうるだろうか。
でも、やっぱりこれが決定版だしね〜。
さて、入手する必要があるかないか。
まずは立ち読みだねぇ。
]]> 突如登場3.0 tag:ai.amisu.net,2011:/amisu-asa//3.845 2011-05-31T20:49:01Z 2011-05-31T21:02:39Z Linux Kernel が突如3.0へバージョンアップされた。現行の2.6.3... 現行の2.6.39から一気に3.0へ。

その理由ががっくり。
今年8月26日にバージョン1.0をリリースしてから20周年記念ということだそうだ。
いいのか？それで＾＾；

これまでKernelバージョンは1.0→2.0→2.2→2.4→2.6と進んできて、2.8になるであろうと予想されてきたが、kernel mailing listでは他に3.0へあげてしまえと言う意見もあった。
リーナス・トーバルズは今回のアップデートに関して、仕様に大きな変更はないとしている。20周年記念だから。というのが主な理由だとも。気になるところとしてrc版の現状3.0.0からstableのリリースの際には3.0とするという事だが、これから数値の付け方がどう変わっていくのか、興味あるところだ。
正式バージョンはやはり8月前後だろうと思われているが、以降3.1→3.2と進んでいく予定だそうだ。これは現行のバージョンの付け方からすると3.0.1、3.0.2に相当するという。

kernel.jpg
kernel.org.jpg
]]> バグかマニュアルの不備か tag:ai.amisu.net,2011:/amisu-asa//3.772 2011-05-03T16:00:07Z 2011-05-03T16:23:00Z 締め切り間近の執筆中にコマンドのバグらしき動作を発見するも、混乱するのみ。先月は...
先月はパーティションに設定可能なラベルを表示するコマンドの確認中に、発見。

とあるmke2fsコマンドは作成時のみラベル表示が可能だが、その後、確認だけ（-nオプション）ではラベル欄が空になる事を発見。ま、本来の使用法ではないので、致し方ないのだが。
特定の条件下のみで表示されるわけだが、表示されることに変わりなし。
今月は、極めて一般的なコマンドでreniceだ。実行中のコマンドの優先度を変更するこのコマンドは、引数として、ナイス値を指定する。範囲はPRIO_MINからPRIO_MAXまで。
問題はこの値が-20から20までになっているのだ。
20？19までのナイス値にはない値だ。
ところが、コマンド操作的にはこれが、実行出来てしまうのだ。
値は19までしか降りないが、エラーは起こらないのだ。これをどう説明しよう。
設定は-20から19までできる。指定は-20から20までできる。か？
いっそ、設定される値のみで止めておこう。

ほじくり返すと、結構こういうバグと言うほどでもない矛盾が見つかってしまうのだ。

覚書
psコマンドで、ナイス値の出力を見るには
ps -eo "%c %n" などと打つ。
ナイス値は%nで表示されるのだが、これだけだと、ナイス値のみが縦にずらっと並ぶことになる。（いや、ナイス値だけ表示されても・・・）
PIDも一緒の場合は""内に%pを追加すればよい。
（％cはコマンド名）
って、全部マニュアルに書いてあるのだが・・・

因みにtopの出力はパイプでgrepに渡しても、下部表示を対象にできない。パイプやリダイレクト処理は基本的にテキストデータが対象になっているからだ。topの出力はほとんどバイナリだ。
]]> LPIC304日本語版 tag:ai.amisu.net,2011:/amisu-asa//3.557 2011-01-12T01:59:47Z 2011-01-12T02:16:10Z 1月15日から配信開始だそうです。その前に片付けたかったのですが、スケジュールが...
その前に片付けたかったのですが、
スケジュールがのびのびになって間に合いそうになりません。ＴＴ

やらなくてはいけないことはもちろんのこと、
やりたいことも確実にこなしていかないと、
いつまで経っても始まりもしません。
あ、始まる んじゃなくて 始める んですね。
時間は無限じゃありませんね。

そういえば、今年最初の朝刊への書き込みでした。
今年も頑張ってまいりましょう。＾−＾

ではでは
]]> IPsecのバックドアはあり得ない tag:ai.amisu.net,2010:/amisu-asa//3.531 2010-12-27T00:32:10Z 2010-12-27T00:43:12Z ということだそうだ。 まず、関係者として名前が挙がっていた人々が口々に関与の否定...
まず、関係者として名前が挙がっていた人々が口々に関与の否定（１・２）を表明しているし、なにより、このカテゴリのFBIの守秘義務期間は通常25年で、10年で切れることはないのだそうだ。
さらに名前が挙がっていたJason Wright氏によると、OpenBSD Crypt Frameworkの開発中、Gregory Perry氏はNETSECの業務には就いていなかったという。

都市伝説的なガセネタだったようだが、では、いったい誰が何のために？
やはり疑問は残る。

]]> OpenBSDのIPsecに多数のバックドアの影 tag:ai.amisu.net,2010:/amisu-asa//3.517 2010-12-18T16:16:24Z 2010-12-18T16:43:49Z FBIに報酬をもらって、10年前にOpenBSD実装のIPsecに多数のバックド... 告白している。

2000年から2001年あたりのIPsec初期コードだと言うことだが、FBIの非開示契約が最近切れたため、告白するに至ったということだ。

OpenBSDプロジェクトは以前、DARPAから補助金が出る話が急にキャンセルになったことがあったのだそうだ。その当時は理由がわからなかったようだが、どうも、DARPAがこのバックドアに気づいたことが原因ではないかとも言われている。

しかし、OpenBSDのIPsecは独自実装で、FreeBSDやNetBSDはKAMEによる実装が採用されている。MacOSやLinuxもKAME由来の実装やFreeS/WANから派生したOpenswanやstrongSwanなどだし、なんと言っても、すでにこの10年間にIPsecスタックやコードそのものがかなり変更・修正を経てきているので、どのくらい影響があるのか未知数のようだし、もしかすると、既に直接的な影響は無いのかもしれない。

いずれにしても、続報が待たれる注目すべきニュースだ。
]]> AutumnFesの解答・その他のお知らせ tag:ai.amisu.net,2010:/amisu-asa//3.463 2010-11-14T14:10:32Z 2010-11-16T07:30:12Z お待たせいたしました！Autumn Festivalにご参加いただいた方に追加情... お待たせいたしました！

Autumn Festivalにご参加いただいた方に
追加情報ダウンロードサービスのお知らせです。

まず、301講座にご参加いただいた方
　以下のリンクをクリックしてください。
　　ユーザ名はいつものユーザ名を、
　　パスワードは講座で配布したプリント2ページ目の3項目めの2つ目のコマンド名を
　　入力してください。

ダウンロードのリンク

次に、302講座にご参加いただいた方
　以下のリンクをクリックしてください。
　　ユーザ名はいつものユーザ名を、
　　パスワードは講座で配布したプリント2ページ目の2行目のパラメータ名を
　　入力してください。



ご注意）以下のとおり、ご了承いただける方のみご利用可能とさせていただきます。

１．アクセスできない時は、お手数でもあみすに直接お問い合わせください。
　　申し訳ございませんが、メールも電話もお受けいたしません。
２．講座で配布したプリントを無くした方は申し訳ございませんが、
　　このサービスはご利用いただけません。
３．このリンク先は2011年初頭をめどにアクセスできなくなる予定です。
　　必要なファイルは、早めにダウンロードしてください。

以上、よろしくお願いいたします。

*11月16日パスワードの指定が301と302で逆さまに記述されていたのを訂正いたしました。
 ご迷惑をおかけしました。

]]> LPIC 302 Samba tag:ai.amisu.net,2010:/amisu-asa//3.438 2010-10-28T02:43:09Z 2010-11-14T14:37:40Z LPIC302はSambaの試験だ。Mixed Environment 混合環境... LPIC302はSambaの試験だ。

Mixed Environment 混合環境だというが、Sambaの試験だ。
以前からそういっていたが、はっきり言ってそのとおりだ。

さらにはっきり言えば、この試験。重箱のトリビアである。
おまけにWindowsのActiveDirectoryがうんたらかんたら・・・
だって、Windowsのネットワークって
ワークグループ→NTドメイン→ADドメインって変化してきて、
Sambaのサポートは未だNTドメイン止まり。

今までは、「あぁ、面倒くさい。」とやる気が起こらず。

でもこの秋はちがうぞ。

新しい分野は楽しい！

だが、勉強が思うように捗らない。
いくら何でも、受験するからには受からないと・・・

で、昨日受験。
90分で58問、900満点
25分で退席。

]]> NetBIOSサフィックス tag:ai.amisu.net,2010:/amisu-asa//3.436 2010-10-27T01:39:52Z 2010-10-27T02:40:21Z "のすべて"ではわからんかった主要なNetBIOSサフィックスを覚書20 &nb...
主要なNetBIOSサフィックスを覚書

20       U    ファイル サーバー サービス（ファイル・プリンタ共有）
00       G    ドメイン名
1B       U    ドメイン マスタ ブラウザ
1C       G    ドメイン コントローラ
1D       U    マスタ ブラウザ

とりあえず。
]]> 認定証が届いた２ tag:ai.amisu.net,2010:/amisu-asa//3.427 2010-10-21T16:05:45Z 2010-11-14T15:13:43Z いやまさか、二日連続で配達されるとは。そこいらへんの柱の影であみすの独り言を聞い... そこいらへんの柱の影であみすの独り言を聞いていたのではないかと言うほどのタイミングで・・・

cisco.jpg
届いたのは4種
CCNA
CCNP
CCDA
CCDP
認定証のほか、カード。
以前のモノはラミネートだった。
せこかったが、かさばらず。
今回のモノは意味もなく分厚いカード。LPICと同等かそれ以上。
これは別のカード入れを考えなくては。

]]> 認定証が届いた。 tag:ai.amisu.net,2010:/amisu-asa//3.421 2010-10-20T05:17:27Z 2010-11-14T15:11:28Z とりあえず、３種そういや、Ciscoはどうしたのだろう。ただで認定証くれるってい... LPIC.jpgとりあえず、３種
そういや、Ciscoはどうしたのだろう。
ただで認定証くれるっていってたのに。

11/14追記
４種の写真に更新

]]> LPIC３ Core tag:ai.amisu.net,2010:/amisu-asa//3.397 2010-10-06T13:47:28Z 2010-10-06T14:13:44Z てな訳で、今日３０１を受験。２５分／９０分で終了。１分１０００円ちょいの試験。っ... ２５分／９０分で終了。
１分１０００円ちょいの試験。ってなんのこっちゃ。

]]> あのさ、こりゃ、２０２の方がよっぽどむづかしいぞ。
とはいえ、OpenLDAPはそれほどやさしい敵ではない。
構造的な理解が必要になるし、かなり、下調べが必要だ。

せっかく自炊した３xxx円のくろぼんは基本開かずじまい。
（この本、購入してから１年あまり？
　初めて開かれたらいきなりバラバラにされて災難でしたね。）
LPIのサイトに載っている範囲から問題を逆読みして、下調べしまくり。

あと、ネット上の試験情報は基本信じちゃダメ。
なんだか、悪意を持って間違った答えを提供しているところもあったな。

かならず、実機で調べること。自分でコマンドを打ってみること。

あと、有言実行ということで自分に課題。
OpenLDAPの演習実習、一日完結型の連作でIT特講化を考えています。
ご意見ご要望、なんとなく受付してます。
きわめてゆる〜く。
ではでは。

PS　ちょっと壊れ気味です。すみません。mm
]]> OpenLDAP indexディレクティブ tag:ai.amisu.net,2010:/amisu-asa//3.395 2010-10-06T00:46:22Z 2010-10-06T00:54:08Z slapd.conf 内にて

index {<attrlist> | default} [pres,eq,approx,sub,none]
attrlist：属性リスト(対象が複数の場合、","で区切る。)

pres (presence)：存在
eq (equality)：等価性
approx (approximate)：近似
sub (substring)：部分文字列

指定されたそれぞれのインデックスを作成する。 ]]> LDAP TLSセッションにおける動作 tag:ai.amisu.net,2010:/amisu-asa//3.394 2010-10-06T00:13:03Z 2010-10-06T00:30:40Z クライアント証明書の処理における動作は TLSVerifyClient で設定す...
never ：デフォルト値 クライアントに証明書を要求しない。

allow ：クライアントに証明書を要求。証明書が与えられなくてもセッションは継続。
        不正な証明書が与えられても無視してセッションは継続。

try   ：証明書を要求。証明書が与えられなくてもセッションは継続。
        不正な証明書が与えられるとすぐさまセッション停止。

demand：証明書を要求。証明書が与えられなくても、不正な証明書が与えられても、
        すぐさまセッション停止

]]>
16.2.1.8 TLsVerifyClient { never | allow | try | demand }

This directive specifies what checks to perform on client certificates in an incoming TLS session, if any. This option is set to never by default, in which case the server never asks the client for a certificate. With a setting of allow the server will ask for a client certificate; if none is provided the session proceeds normally. If a certificate is provided but the server is unable to verify it, the certificate is ignored and the session proceeds normally, as if no certificate had been provided. With a setting of try the certificate is requested, and if none is provided, the session proceeds normally. If a certificate is provided and it cannot be verified, the session is immediately terminated. With a setting of demand the certificate is requested and a valid certificate must be provided, otherwise the session is immediately terminated.

ということだ。 ]]> LDAPの属性名(データ) tag:ai.amisu.net,2010:/amisu-asa//3.393 2010-10-05T21:27:24Z 2010-10-05T21:35:29Z 属性名を調べていたら迷路に迷いこんだ。せっかくだから、データとして保存。代表的な... せっかくだから、データとして保存。

代表的な属性

dn = distinguished name
dc = domain component ドメイン名
o = organization 会社（組織)名
ou = organization unit 会社（組織）の部署（部局）
l = 地域
st = 県
c = country 国
cn = common name 苗字
sn = surname ファーストネーム
uid = ユーザID
userPasswd = uidに対するパスワード

]]> (資料はOracle系のモノだが、RFC番号が参考になるのでとっておく)

aliasedObjectName       RFC 2256
applicationEntity       RFC 2256
associatedDomain        RFC 1274
associatedName          RFC 1274
audio                   RFC 1274
authorityRevocationList RFC 2256
authPassword            RFC 3112
bootFile                RFC 2307
bootParameter           RFC 2307
businessCategory        RFC 2256
c                       RFC 2256
caCertificate           RFC 2256
carLicense              RFC 2798
certificateRevocationList
                        RFC 2256
cn                      RFC 2256
co                      RFC 1274
crossCertificatePair    RFC 2256
dc                      RFC 2247
deltaRevocationList     RFC 2256
departmentNumber        RFC 2798
description             RFC 2256
destinationIndicator    RFC 2256
displayName             RFC 2798
dITRedirect             RFC 1274
dmdName                 RFC 2256
dNSRecord               RFC 1274
drink                   RFC 1274
dSAQuality              RFC 1274
employeeNumber          RFC 2798
employeeType            RFC 2798
facsimileTelephoneNumberRFC 2256
gecos                   RFC 2307
gidNumber               RFC 2307
givenName               RFC 2798
homeDirectory           RFC 2307
homePhone               RFC 1274
homePostalAddress       RFC 1274
host                    RFC 1274
initials                RFC 2256
internationalISDNNumber RFC 2256
ipHostNumber            RFC 2307
ipNetmaskNumber         RFC 2307
ipNetworkNumber         RFC 2307
ipProtocolNumber        RFC 2307
ipServicePort           RFC 2307
ipServiceProtocol       RFC 2307
javaClassName           RFC 2713
javaClassNames          RFC 2307
javaCodebase            RFC 2307
javaDoc                 RFC 2307
javaFactory             RFC 2307
javaReferenceAddress    RFC 2713
javaSerializedData      RFC 2713
janetMailbox            RFC 1274
jpegPhoto               RFC 1488
knowledgeInformation    RFC 2256
l                       RFC 2256
labeledURI              RFC 2079
lastModifiedBy          RFC 1274
lastModifiedTime        RFC 1274
loginShell              RFC 2307
macAddress              RFC 2307
mail                    RFC 2798
mailAlternateAddress    RFC 2256
mailHost                RFC 2256
mailPreferenceOption    RFC 1274
mailRoutingAddress      RFC 2256
manager                 RFC 1274
member                  RFC 2256
memberNisNetgroup       RFC 2307
memberUid               RFC 2307
mobile                  RFC 1274
nisDomain               RFC 2307
nisMapEntry             RFC 2307
nisMapName              RFC 2307
nisNetgroupTriple       RFC 2307
nisPublicKey            RFC 2307
nisSecretKey            RFC 2307
o                       RFC 2256
oncRpcNumber            RFC 2307
organizationalStatus    RFC 1274
otherMailbox            RFC 1274
ou                      RFC 2256
owner                   RFC 2256
pager                   RFC 1274
personalSignature       RFC 1274
personalTitle           RFC 1274
photo                   RFC 1274
physicalDeliveryOfficeName
                        RFC 2256
postalAddress           RFC 2256
postalCode              RFC 2256
postOfficeBox           RFC 2256
preferredDeliveryMethod RFC 2256
preferredDeliveryMethod RFC 2377
preferredLanguage       RFC 2798
presentationAddress     RFC 2256
protocolInformation     RFC 2256
ref                     RFC 3296
registeredAddress       RFC 2256
roleOccupant            RFC 2256
roomNumber              RFC 1274
searchGuide             RFC 2256
secretary               RFC 1274
seeAlso                 RFC 2256
serialNumber            RFC 2256
shadowExpire            RFC 2307
shadowFlag              RFC 2307
shadowInactive          RFC 2307
shadowLastChange        RFC 2307
shadowMax               RFC 2307
shadowMin               RFC 2307
shadowWarning           RFC 2307
sn                      RFC 2256
st                      RFC 2256
street                  RFC 2256
subtreeMaximumQuality   RFC 1274
subtreeMinimumQuality   RFC 1274
supportedApplicationContext
                        RFC 2256
telephoneNumber         RFC 2256
teletexTerminalIdentifier
                        RFC 2256
telexNumber             RFC 2256
textEncodedORaddress    RFC 2377
title                   RFC 2256
uid                     RFC 2253
uidNumber               RFC 2307
uniqueIdentifier        RFC 1274
uniqueMember            RFC 2256
userCertificate;binary  RFC 2256
userClass               RFC 1274
userPassword            RFC 2256
userPKCS12              RFC 2798
userSMIMECertificate    RFC 2798
x121Address             RFC 2256
x500UniqueIdentifier    RFC 2256

あー、たいへん。
]]>