朝刊 amisu http://ai.amisu.net/amisu-asa/ ja Copyright 2011 Wed, 15 Jun 2011 15:05:15 +0900 http://www.sixapart.com/movabletype/ http://www.rssboard.org/rss-specification Samba のすべて Ver 3.5まで網羅しているという。
これなら、LPIC 302に最適な1冊、になりうるだろうか。
でも、やっぱりこれが決定版だしね〜。
さて、入手する必要があるかないか。
まずは立ち読みだねぇ。
]]> http://ai.amisu.net/amisu-asa/2011/06/samba-no.html http://ai.amisu.net/amisu-asa/2011/06/samba-no.html Linux 覚え書き Wed, 15 Jun 2011 15:05:15 +0900 突如登場3.0 現行の2.6.39から一気に3.0へ。

その理由ががっくり。
今年8月26日にバージョン1.0をリリースしてから20周年記念ということだそうだ。
いいのか？それで＾＾；

これまでKernelバージョンは1.0→2.0→2.2→2.4→2.6と進んできて、2.8になるであろうと予想されてきたが、kernel mailing listでは他に3.0へあげてしまえと言う意見もあった。
リーナス・トーバルズは今回のアップデートに関して、仕様に大きな変更はないとしている。20周年記念だから。というのが主な理由だとも。気になるところとしてrc版の現状3.0.0からstableのリリースの際には3.0とするという事だが、これから数値の付け方がどう変わっていくのか、興味あるところだ。
正式バージョンはやはり8月前後だろうと思われているが、以降3.1→3.2と進んでいく予定だそうだ。これは現行のバージョンの付け方からすると3.0.1、3.0.2に相当するという。

kernel.jpg
kernel.org.jpg
]]> http://ai.amisu.net/amisu-asa/2011/06/30.html http://ai.amisu.net/amisu-asa/2011/06/30.html Linux 覚え書き Wed, 01 Jun 2011 05:49:01 +0900 バグかマニュアルの不備か
先月はパーティションに設定可能なラベルを表示するコマンドの確認中に、発見。

とあるmke2fsコマンドは作成時のみラベル表示が可能だが、その後、確認だけ（-nオプション）ではラベル欄が空になる事を発見。ま、本来の使用法ではないので、致し方ないのだが。
特定の条件下のみで表示されるわけだが、表示されることに変わりなし。
今月は、極めて一般的なコマンドでreniceだ。実行中のコマンドの優先度を変更するこのコマンドは、引数として、ナイス値を指定する。範囲はPRIO_MINからPRIO_MAXまで。
問題はこの値が-20から20までになっているのだ。
20？19までのナイス値にはない値だ。
ところが、コマンド操作的にはこれが、実行出来てしまうのだ。
値は19までしか降りないが、エラーは起こらないのだ。これをどう説明しよう。
設定は-20から19までできる。指定は-20から20までできる。か？
いっそ、設定される値のみで止めておこう。

ほじくり返すと、結構こういうバグと言うほどでもない矛盾が見つかってしまうのだ。

覚書
psコマンドで、ナイス値の出力を見るには
ps -eo "%c %n" などと打つ。
ナイス値は%nで表示されるのだが、これだけだと、ナイス値のみが縦にずらっと並ぶことになる。（いや、ナイス値だけ表示されても・・・）
PIDも一緒の場合は""内に%pを追加すればよい。
（％cはコマンド名）
って、全部マニュアルに書いてあるのだが・・・

因みにtopの出力はパイプでgrepに渡しても、下部表示を対象にできない。パイプやリダイレクト処理は基本的にテキストデータが対象になっているからだ。topの出力はほとんどバイナリだ。
]]> http://ai.amisu.net/amisu-asa/2011/05/post-16.html http://ai.amisu.net/amisu-asa/2011/05/post-16.html Linux 覚え書き Wed, 04 May 2011 01:00:07 +0900 LPIC304日本語版
その前に片付けたかったのですが、
スケジュールがのびのびになって間に合いそうになりません。ＴＴ

やらなくてはいけないことはもちろんのこと、
やりたいことも確実にこなしていかないと、
いつまで経っても始まりもしません。
あ、始まる んじゃなくて 始める んですね。
時間は無限じゃありませんね。

そういえば、今年最初の朝刊への書き込みでした。
今年も頑張ってまいりましょう。＾−＾

ではでは
]]> http://ai.amisu.net/amisu-asa/2011/01/304.html http://ai.amisu.net/amisu-asa/2011/01/304.html 四角 Wed, 12 Jan 2011 10:59:47 +0900 IPsecのバックドアはあり得ない
まず、関係者として名前が挙がっていた人々が口々に関与の否定（１・２）を表明しているし、なにより、このカテゴリのFBIの守秘義務期間は通常25年で、10年で切れることはないのだそうだ。
さらに名前が挙がっていたJason Wright氏によると、OpenBSD Crypt Frameworkの開発中、Gregory Perry氏はNETSECの業務には就いていなかったという。

都市伝説的なガセネタだったようだが、では、いったい誰が何のために？
やはり疑問は残る。

]]> http://ai.amisu.net/amisu-asa/2010/12/ipsecno.html http://ai.amisu.net/amisu-asa/2010/12/ipsecno.html Security Mon, 27 Dec 2010 09:32:10 +0900 OpenBSDのIPsecに多数のバックドアの影 告白している。

2000年から2001年あたりのIPsec初期コードだと言うことだが、FBIの非開示契約が最近切れたため、告白するに至ったということだ。

OpenBSDプロジェクトは以前、DARPAから補助金が出る話が急にキャンセルになったことがあったのだそうだ。その当時は理由がわからなかったようだが、どうも、DARPAがこのバックドアに気づいたことが原因ではないかとも言われている。

しかし、OpenBSDのIPsecは独自実装で、FreeBSDやNetBSDはKAMEによる実装が採用されている。MacOSやLinuxもKAME由来の実装やFreeS/WANから派生したOpenswanやstrongSwanなどだし、なんと言っても、すでにこの10年間にIPsecスタックやコードそのものがかなり変更・修正を経てきているので、どのくらい影響があるのか未知数のようだし、もしかすると、既に直接的な影響は無いのかもしれない。

いずれにしても、続報が待たれる注目すべきニュースだ。
]]> http://ai.amisu.net/amisu-asa/2010/12/openbsdipsec.html http://ai.amisu.net/amisu-asa/2010/12/openbsdipsec.html Security Sun, 19 Dec 2010 01:16:24 +0900 AutumnFesの解答・その他のお知らせ お待たせいたしました！

Autumn Festivalにご参加いただいた方に
追加情報ダウンロードサービスのお知らせです。

まず、301講座にご参加いただいた方
　以下のリンクをクリックしてください。
　　ユーザ名はいつものユーザ名を、
　　パスワードは講座で配布したプリント2ページ目の3項目めの2つ目のコマンド名を
　　入力してください。

ダウンロードのリンク

次に、302講座にご参加いただいた方
　以下のリンクをクリックしてください。
　　ユーザ名はいつものユーザ名を、
　　パスワードは講座で配布したプリント2ページ目の2行目のパラメータ名を
　　入力してください。



ご注意）以下のとおり、ご了承いただける方のみご利用可能とさせていただきます。

１．アクセスできない時は、お手数でもあみすに直接お問い合わせください。
　　申し訳ございませんが、メールも電話もお受けいたしません。
２．講座で配布したプリントを無くした方は申し訳ございませんが、
　　このサービスはご利用いただけません。
３．このリンク先は2011年初頭をめどにアクセスできなくなる予定です。
　　必要なファイルは、早めにダウンロードしてください。

以上、よろしくお願いいたします。

*11月16日パスワードの指定が301と302で逆さまに記述されていたのを訂正いたしました。
 ご迷惑をおかけしました。

]]> http://ai.amisu.net/amisu-asa/2010/11/autumnfes.html http://ai.amisu.net/amisu-asa/2010/11/autumnfes.html IT特講 Sun, 14 Nov 2010 23:10:32 +0900 LPIC 302 Samba LPIC302はSambaの試験だ。

Mixed Environment 混合環境だというが、Sambaの試験だ。
以前からそういっていたが、はっきり言ってそのとおりだ。

さらにはっきり言えば、この試験。重箱のトリビアである。
おまけにWindowsのActiveDirectoryがうんたらかんたら・・・
だって、Windowsのネットワークって
ワークグループ→NTドメイン→ADドメインって変化してきて、
Sambaのサポートは未だNTドメイン止まり。

今までは、「あぁ、面倒くさい。」とやる気が起こらず。

でもこの秋はちがうぞ。

新しい分野は楽しい！

だが、勉強が思うように捗らない。
いくら何でも、受験するからには受からないと・・・

で、昨日受験。
90分で58問、900満点
25分で退席。

]]> http://ai.amisu.net/amisu-asa/2010/10/lpic-302-samba.html http://ai.amisu.net/amisu-asa/2010/10/lpic-302-samba.html 四角 Thu, 28 Oct 2010 11:43:09 +0900 NetBIOSサフィックス
主要なNetBIOSサフィックスを覚書

20       U    ファイル サーバー サービス（ファイル・プリンタ共有）
00       G    ドメイン名
1B       U    ドメイン マスタ ブラウザ
1C       G    ドメイン コントローラ
1D       U    マスタ ブラウザ

とりあえず。
]]> http://ai.amisu.net/amisu-asa/2010/10/netbios.html http://ai.amisu.net/amisu-asa/2010/10/netbios.html Linux 覚え書き Wed, 27 Oct 2010 10:39:52 +0900 認定証が届いた２ そこいらへんの柱の影であみすの独り言を聞いていたのではないかと言うほどのタイミングで・・・

cisco.jpg
届いたのは4種
CCNA
CCNP
CCDA
CCDP
認定証のほか、カード。
以前のモノはラミネートだった。
せこかったが、かさばらず。
今回のモノは意味もなく分厚いカード。LPICと同等かそれ以上。
これは別のカード入れを考えなくては。

]]> http://ai.amisu.net/amisu-asa/2010/10/post-15.html http://ai.amisu.net/amisu-asa/2010/10/post-15.html Security Fri, 22 Oct 2010 01:05:45 +0900 認定証が届いた。 LPIC.jpgとりあえず、３種
そういや、Ciscoはどうしたのだろう。
ただで認定証くれるっていってたのに。

11/14追記
４種の写真に更新

]]> http://ai.amisu.net/amisu-asa/2010/10/post-14.html http://ai.amisu.net/amisu-asa/2010/10/post-14.html Security Wed, 20 Oct 2010 14:17:27 +0900 LPIC３ Core ２５分／９０分で終了。
１分１０００円ちょいの試験。ってなんのこっちゃ。

]]> http://ai.amisu.net/amisu-asa/2010/10/lpic-1.html http://ai.amisu.net/amisu-asa/2010/10/lpic-1.html 四角 Wed, 06 Oct 2010 22:47:28 +0900 OpenLDAP indexディレクティブ slapd.conf 内にて

index {<attrlist> | default} [pres,eq,approx,sub,none]
attrlist：属性リスト(対象が複数の場合、","で区切る。)

pres (presence)：存在
eq (equality)：等価性
approx (approximate)：近似
sub (substring)：部分文字列

指定されたそれぞれのインデックスを作成する。 ]]> http://ai.amisu.net/amisu-asa/2010/10/openldap-index.html http://ai.amisu.net/amisu-asa/2010/10/openldap-index.html Linux 覚え書き Wed, 06 Oct 2010 09:46:22 +0900 LDAP TLSセッションにおける動作
never ：デフォルト値 クライアントに証明書を要求しない。

allow ：クライアントに証明書を要求。証明書が与えられなくてもセッションは継続。
        不正な証明書が与えられても無視してセッションは継続。

try   ：証明書を要求。証明書が与えられなくてもセッションは継続。
        不正な証明書が与えられるとすぐさまセッション停止。

demand：証明書を要求。証明書が与えられなくても、不正な証明書が与えられても、
        すぐさまセッション停止

]]> http://ai.amisu.net/amisu-asa/2010/10/ldap-tls.html http://ai.amisu.net/amisu-asa/2010/10/ldap-tls.html Linux 覚え書き Wed, 06 Oct 2010 09:13:03 +0900 LDAPの属性名(データ) せっかくだから、データとして保存。

代表的な属性

dn = distinguished name
dc = domain component ドメイン名
o = organization 会社（組織)名
ou = organization unit 会社（組織）の部署（部局）
l = 地域
st = 県
c = country 国
cn = common name 苗字
sn = surname ファーストネーム
uid = ユーザID
userPasswd = uidに対するパスワード

]]> http://ai.amisu.net/amisu-asa/2010/10/post-13.html http://ai.amisu.net/amisu-asa/2010/10/post-13.html Linux 覚え書き Wed, 06 Oct 2010 06:27:24 +0900