買い物、自重。なバイク乗りの日記

先日 Firefox 2.0 がリリースされた。
で、いつものごとく「拡張どうよ？」となるのだが、やっぱりいくつか対応がまだの模様。
酷い場合は「これホントに今後対応予定あるの？」ってなくらい更新がされてないサイトもあったりする。

2.0 からは拡張の互換チェックが about:config でチェックしないように出来る。
方法は、ブラウザのロケーションバーに about:config と入力して開き、extensions.checkCompatibility で絞り込みを行う。
設定名が出てきたら設定欄をダブルクリックして値を false にして再起動する。
もし設定名が出てこなければ、user.js に user_pref("extensions.checkCompatibility",false); と書き加えればよい。
# 旧バージョンからアップグレードすると about:config に出てこないらしい。

ただ、これをやると互換性チェックが無くなるのでいざというときに原因追及が難しい。
そこで、xpi の install.rdf をちょっと書き換えて互換性チェックを無効にした状態でもインストールできるように変更した各種拡張を FTP に置いておいた。
ただし自分が使ってる物だけ。(ぉ

以下注意事項。

• Tab Mix Plus
  Dev-Build が有るのでそれを使うこと。
  セッションマネージャとクラッシュリカバリーが火狐実装機能とかぶってだぶって復元されるので、TMP 側の同機能を無効にしておくことをお勧めする。
  
• Clipboard Observer
  最新バージョン (1.2.2006100801) はなぜか URL を開いてくれないので、1.2.20060113 の MaxVersion だけを書き換えた物を置いた。
  もし最新バージョンで調子の悪い人はこれを試してみても良いと思う。
  # うちだけの現象だったらテラカナシス(´；ω；)
  # でも、まっさらな状態でインストールしても NG だったからなぁ・・・。
  

---

TIPS

• ロケーションバーの「移動」ボタンは about:config の browser.urlbar.hideGoButton を true にすることで消える。
  

apache 1.3.36 以前の mod_rewrite に root 権限奪取の脆弱性があるとのことで対応。

・・・しようとしたところ、httpd を起動させると core dump を吐く。
ここ数日これでずっと悩んでいたのだが、あきらめて gdb で走らせてみることにした。

(gdb) run
Starting program: /pub1/pub2/source/httpd/apache_1.3.37/src/httpd
(no debugging symbols found)...(no debugging symbols found)...(no debugging symbols found)...
(no debugging symbols found)...(no debugging symbols found)...(no debugging symbols found)...
(no debugging symbols found)...
Program received signal SIGSEGV, Segmentation fault.
0x281ce9d1 in bn_mul_add_words () from /usr/local/ssl/lib/libcrypto.so.0.9.8

半月前くらいにバージョンアップした OpenSSL が原因かよ。orz
ということで、OpenSSL 0.9.8d から 0.9.7l に降格。
その後 configure → make → gdb httpd で run したら問題なかったので make install。
現在無事に動いてるようです。

ここ最近、時々うちの Web サイトに接続できなかったのはそのせいです。スミマセン。orz

---

正常な httpd を起動させようとしたら

[Thu Oct 26 11:37:04 2006] [error] (28)No space left on device: MutexCreate(/var/spool/mod_watch/SharedHash.lock) failed
[Thu Oct 26 11:37:04 2006] [crit] (28)No space left on device: shCreate(810c00c, 991, /var/spool/mod_watch/) failed in watchInit()

というようなエラーが出た。
メモリもディスクも特に足りていないというようなエラーは出ていなかったので他に原因があるなと主って調べてみると、どうやらセマフォ絡みらしい。
ipcs -s で見てみるとセマフォがいくつか残っていたので ipcrm で削除したところ、無事起動に成功。
ふぅ、やれやれだぜ。

ニュース系 Web サイトに限らず、最近は Web サイト内に結構な大きさや数の広告が表示されたりする。
これが文字ベースならいいのだが、グラフィックベースだと変な広告が表示されたときに非常に気まずい。
で、これをどうにかしたかったのだが、userContent.css でこれをどうにか出来ることがわかったので設定してみたところ、綺麗に消えてくれて非常に満足。

一番うっとおしいのがマピオン BB の右上に表示される中古車かなんかの広告。
普通の広告ならいいのだが、人の顔の絵が表示されてひっっっっっじょーーーーに目障り。
これだけ消せればよかったのでちょっと設定して消してやった。
以下の内容を火狐プロファイルディレクトリの chrome/userContent.css に記述してやると良い。

/* マピオン */
@-moz-document domain("mapion.co.jp") {
  td[width="468"][align="right"] {
    display: none !important;
  }
}

これであのうっとおしい顔の絵が消えてくれる。

早く気がつけばよかった・・・。orz

■[SA22091] OpenSSH Identical Blocks Denial of Service Vulnerability (2006-09-26) [Secunia]
>which can be exploited by malicious people to cause a DoS (Denial of Service).

悪意のあるユーザーから DoS 攻撃を受ける脆弱性有り。

>If ssh protocol 1 is enabled, this can be exploited to cause a DoS due to CPU consumption by sending specially crafted ssh packets.

SSH Protocol 1 が有効になっているならば、ってことは 1 を無効にすればいいのかな。
ということでとりあえず対策を。

▼/usr/local/ssh/etc/sshd_config

#Protocol 2,1
Protocol 2

sshd_config の "Protocol" 項目を 2 のみにする。
設定したら sshd を再起動 (kill してから sshd を実行)。
殺すプロセスを間違えない限りは ssh でログオンしていても大丈夫。
# ただし、殺した後に間違ってログアウトするとログオンできなくなるがｗ

早速確認。

% ssh -o Protocol=1 griffonworks.net
Protocol major versions differ: 1 vs. 2
% ssh -o Protocol=2 griffonworks.net
griffon@griffonworks.net's password:

Protocol=1 だと蹴られたのでおｋ。
レン鯖どうしよう、設定していいのかな。

TeraTermPro は SSH1 しかサポートしていなかったが、今は SSH2 もサポートしている UTF-8 TeraTerm Pro with TTSSH2 があるので、TeraTermPro ユーザーはこっちに乗り換えた方がいいかも。

続きはこちら。

リヴァ鯖の HDD 障害により、現在非常～～～～～～に重い状態になっております。

事の始まりは鯖で再生させていた MP3 が鳴っていなかったこと。
あれ？と思って mpg123 を起動させてみると、/dev/dsp can't read だかで再生できない。
デバイスファイルのパーミッションかな？と思って見てみると問題はない。
それならとりあえず再起動だ！ってんで再起動したら上がってこない。(;ﾟ;Д;ﾟ;)

コレは非常にヤバイんでないかい？と思いながらシリアルコンソールで繋いでみると、どうやら ad1 (Maxtor 33073H3:30GB) を fsck しようとしたとたんにずっとアクセスしっぱなしになり、時々 HDD が再起動する音さえ聞こえてくる。
もしかすると、時々聞こえてきた HDD 再起動音はこいつか？と思って ad1 を外してみると、なんとビンゴ。
しかたがないので、ad6 (Seagate ST380021A/3.05:80GB) のミラーにしようとしていた ad4 (Seagate ST380021A/3.19:80GB) を使うかという事で一度はパーティションを切ったものの、どうせログだけだったし 80GB ㌧だら怖いから、止めるついでにミラー構成にしてやれということで atacontrol で構築。
FreeBSD 4.6.2-RELEASE だからどうなることかと思ったが、スルスルっと構築完了して現状は

[root] /home/griffon>atacontrol status 0
ar0: ATA RAID1 subdisks: ad4 ad6 status: READY

な感じ。

で、ログだけだからどうでもいいやと思って mpg123 を起動すると音が出ない。

・・・・・・・・・！！！！！

ad1 に MP3
入ってたよ！！(;;ﾟ;Д;ﾟ;;)
現在 fsck でチェック中。
コレガ終わらないとマウントできない・・・。orz

---

その後。
リードオンリーでマウントしたら fsck いらないことに気がついた。orz
途中、応答が無くなって強制再起動を挟みながらも、必要なファイルを救出中。
この作業が終わったら ad1 は窓から投げ捨てよう。

---

復旧ｵﾜﾀ＼(^o^)／
この鯖へのアクセスでタイムアウトしていた場合は、十中八九 ad1 からのデータ吸い出しによる影響です。
80GB くらいでいいからもう1本ディスクが欲しいところ。
/pub1 の残量が 24GB なのでまだまだいけるが、ちょっと心配。

リヴァ鯖の温度計を設置してみた。
使用しているツールは mbmon + MRTG。
これを見てみると、筐体内温度は 45度程度で安定、CPU は 38度～45度くらい。
クーラー付けてないはずだから夏でもこの温度だと普通に乗り切れそうだ。

---

mbmon -T4 で見ると

39.0
46.0

と出るのだが、どうやらうちのﾏﾏﾝ板では上が CPU、下がﾏﾏﾝ板の温度になるようで、MRTG にこのまま出力すると緑の塗り潰しが CPU 温度になって見辛いような見やすいような。
そこで、ソースにちょっと書き加えて、温度の表示を逆にするようにして MRTG に吐かせてみたのが上のリンク。

どっちが見やすいだろうか？

2個目買っちゃった・・・。(・∀・；ﾃﾍｯ☆



以前から使ってる方は、手のひらが当たる部分の Logicool ロゴが消えかかってるわ。

最近あまりにも SPAM メールが多すぎるので、以下のような対策を実施。

• 某所はメールアドレスを一時的に変更。
  
• U-net は転送先を griffon から spam-reject 宛てに変更し、postfix の To: アドレス Reject で spam-reject を指定。
  これにより U-net 宛てメールを全て Reject すると共に、リヴァ鯖で U-net からのメールをロギングすることでどんなメールが来ているか監視できるように。
  
• 通常利用しているメールアドレスはそのまま。
  

自メールサーバー持ってると、そのメールサーバーで BLDB を参照させたり特定の条件下で「読まずに捨てた」が出来るので非常に便利。
昼頃から実施してるけど、今確認したところほっとんど来ていない。
つか、U-net 宛てと本家宛てが異様に多かっただけなんだが・・・。orz

本日昼頃発表だとかいう噂が。
でも値段が予想価格 198,000円って・・・。＿|￣|○

---

公式発表ｷﾀ━(ﾟ∀ﾟ)━!!!
オーナーメイド (否メード) の最弱モデル (CeleronM に 20GB HDD) で 144,000円か・・・。
これはマジで欲しいな・・・。
HDD は 20GB → 30GB で数千円だから 30GB に入れ替えるとして、OS はどうせ自宅のネットワークに繋ぐといっても頻繁には繋がないだろうから HOME で十分な気がする。
CPU も正直「モバイルでそこまでぱわふりゃな事するか？」と自問自答すれば CeleronM でいいんだろうが・・・CPU は載せ替え出来ないからなぁ。
下手に妥協すると後で泣きを見る。


・・・・・・・・・

ﾔﾊﾞｽｷﾞｗｗｗｗｗｗｗｗｗｗｗｗｗｗ
ﾎﾞｽｹﾃｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

---

それよりも、モバイルで使いまくるだろうからダイヤルアップでのセキュリティ (ファイアーウォールやウイルス対策) は LAN に接続するとき以上に気をつけないと駄目だろうね。
ダイヤルアップはルーターの後ろに隠れないので非常に気を遣う。
下手すりゃ一発感染だからね。

au.NET で繋いだら速攻 TCP-445/TCP-135 のポートアタックってどういう事ですか。orz

---

ちょっと気になったお知らせ。
現在開発中の「type U」フラッシュメモリー搭載モデルのご案内
つまりはアレか。
HDD の代わりに 16GB フラッシュメモリを実装すると。
ますますモバイルデバイスやね。

---

さて、一通り Web 散歩して頭を冷やしてよく考えてみた。


俺に使うシーンってある？


X22 もそれと同じ理由で結局売り飛ばしているわけで。手を出さない方がいいのかもしれん。

ブツは Roland UA-1D。
USB による光/同軸に対しての入出力変換だけを行う USB 音源でお値段 \1,980。


いや、前から同軸デジタルの USB 音源探していたら、パッケージ汚れ B級品が \1,980 であったからつい。


で、買ってきたのが 5月5日なのだが、大神のおかげさまでまだ箱から出してもいない。
今日、家に帰ってから PS2 の電源入れる前に確認したいなぁとささやかな希望。
WindowsXP だとドライバいらずで刺せば ok らしいし。

ユーザープロファイルが読み込めなくて「あれ？」と思って再起動してみたら、ユーザープロファイル読み込むときに

じゃりっじゃりっじゃりっじゃりっ

さようなら DTLA。
こんにちは Seagate U5。(ぉ

---

Acronis True image Personal でバックアップ
↓
起動 CD で起動
↓
待てど暮らせど起動しない ('A`)
↓
ついでに録画ディスクの中身全部あぼーん (　ﾟДﾟ)＜・・・・・。

いつものごとく、トラブルに次ぐトラブル発生中。
なんでこう、俺の場合はトラブルにトラブルが重なるかね？

とりあえず Windows2000 インストールしないと。

簡単に表にするとこういう感じになるらしい。

	Pro	Home	MCE
マルチプロセッサのサポート	○	△(*1)	○
リモートデスクトップ	○	×	○
多言語の対応	○	×	○
ドメインネットワークへのログオン	○	×	△(*2)
オフラインフォルダ	○	×	○
ダイナミックスディスク	○	×	○
ファイル単位のセキュリティ	○	×	○(*3)
グループポリシーエディター	○	×	○
Administrator 表示	○	×	○

*1:複数の物理的 CPU は NG だが、複数の仮想的 CPU (Pen4 の HT) もしくは複数の物理的コア (Athlon64 X2) は OK。
*2:インストール時のみ設定可能
*3:ネットワークドライブなどのパスワード保存機能は無い。

Pro と Home の違う部分 (オフィシャル) はこちら。

注文していた 90枚 (5枚パック x18) がやっと届いた。

　　

このうち半分の 45枚は俺の分だが、残りは親父や妹の分。
もうちょっとほしいかな～とか考えてたりする。(ぉ

こないだから、初回起動から一定時間で必ずハングしているメイン PC、最近余計に酷くなってきたので以下の手順で障害切り分け。


メモリ 1GB + 512MB のうち、メーカー不詳の 512MB を抜く。
↓
まだハングするので某所で相談したところ、Memtest-86 を実施してみては？との事で 4周ほど実施するもメモリエラー無し。→メモリは無罪？
↓
これでもまだハングする (頻度増えてきた？) のでグラフィックカードを G400MAX から G550 に交換、ドライバ再インスコ。
↓
症状極悪悪化。ログオン後 10分しないうちにハングするように。
↓
Ｇ兄ブチギレ
↓
BIOS の設定で AGP FastWrite の disable と ApatureSize を 128MB から 64MB に。
↓
症状変わらず。
↓
BIOS の FailSafe 設定を読み込み、追加で AGP FastWrite の disable に。
↓
ログオン後まだハングしてない　←いまここ


なんか不幸にさいなまれてる・・・。

---

その後。

やっぱりハングしまくり、というか G550 にしてからハング率上がってる
↓
G400MAX に交換
↓
MC3DVD がまた起動しなくなる
↓
何度か起動を試みるとハング ('A`)
↓
しかたがないので MC2DVD 入れる
↓
今のところハング無し　←いまここ

もう何が原因かわからなくなってきた・・・。

勘弁してやろう。



追加で 18パック頼んじゃったり。（ぉ

内訳：1パック 5枚入り

• 自分用：9パック
  
• 妹用：3パック
  
• 家用：6パック