java|windows - cles::blog

blogs:
cles::blog
NP_cles()

» ArchiveList (Tag for "java / windows"

)

«Prev || 1 · 2 · 3 · 4 · 5 ·... | | Next»

2023/03/25

OmniOS/ZFS サーバに wbadmin でイメージバックアップが取れない時に確認すべきこと

omnios

windows

以前、SMB 2.0 以降を使う Samba サーバの共有フォルダを対象にして Windows のイメージバックアップを取ろうとすると Sparse File の関係でバックアップが取れたり取れなかったりするという問題がありました。

同じような問題が OmniOS(illumos) でも発生していたので困っていました。
OmniOS は Open Solaris の系譜なので、ファイル共有は Samba ではなく Kernel 内蔵の smb です。
というわけで、Linux のSamba と同じテクニックは使えず、原因も Sparse File ではありません。

† まず、結論から

いつも通り、解決するための結論から書いて置きます。

以下のようなコマンドで zfs 共有の nbmand(Non Blocking mandatory locks)^*1^*2 プロパティを on にしてやります。

zfs set nbmand=on tank/share

どうもこの nbmand というプロパティが off だとクライアントがファイルをうまくロックすることができず、これが原因になっていたようです。

nbmand のデフォルトは off ですし、おそらくパフォーマンス等に対するペナルティもあると思われるので、今回はバックアップに使う共有でだけ on にしています。Open Solaris の時から nbmand は cross-protocol locking （例えば NFS と SMB を同時に使う）が必要な時だけ on にする必要がある^*3という認識だったのですが、どうやらちょっと僕の認識が間違っていたようです。これまで off でもファイルサーバとしては特に問題になる挙動に当たったことがなかったのですが、このあたり近日中に詳しく調べてみたいと思います。

† 実際に発生するエラー

実際にバックアップを取ろうとすると発生するエラーは以下のような感じです。

Microsoft Windows [Version 10.0.22621.1413]
(c) Microsoft Corporation. All rights reserved.

C:\Windows\System32>wbadmin start backup -backuptarget:\\192.168.0.1\path\to\dir -include:c: -allCritical -quiet
wbadmin 1.0 - バックアップ コマンドライン ツール
(C) Copyright Microsoft Corporation. All rights reserved.


注意: この保存先では、バックアップ データを安全に保護することはできません。
リモート共有フォルダーに保存されたバックアップは、ネットワーク上の他の
ユーザーによってアクセスされる可能性があります。バックアップは、信頼できる
ユーザーがアクセスする場所か、セキュリティ対策が実施されているネットワーク
にのみ保存してください。

ボリューム情報を取得しています...
これにより (EFI システム パーティション),(C:),(\\?\Volume{00000000-0000-0000-0000-000000000000}\) が \\192.168.0.1\path\to\dir にバックアップされます。
\\192.168.0.1\path\to\dir へのバックアップ操作を開始しています。
バックアップに指定されたボリュームのシャドウ コピーを作成しています...
バックアップに指定されたボリュームのシャドウ コピーを作成しています...
ボリューム (EFI システム パーティション) (100.00 MB) のバックアップを完了できませんでした。エラー: プロセスはファイルにアクセ スできません。別のプロセスがファイルの一部をロックしています。
バックアップ操作の概要:
-----------------------

バックアップ操作が完了する前に停止しました。
バックアップ操作が完了する前に停止しました。
エラーの詳細: プロセスはファイルにアクセスできません。別のプロセスがファイルの一部をロックしています。
正常にバックアップされたファイルのログ:
C:\WINDOWS\Logs\WindowsBackup\Backup-25-03-2023_15-08-17.log

バックアップに失敗したファイルのログ:
C:\WINDOWS\Logs\WindowsBackup\Backup_Error-25-03-2023_15-08-17.log

バックアップ セットのいずれかのボリュームのバックアップ イメージを準備しているときにエラーが発生しました。
プロセスはファイルにアクセスできません。別のプロセスがファイルの一部をロックしています。

^*1: illumos: manual page: zfs.8

^*2: illumos: manual page: mount.8

^*3: Managing CIFS Shares (Task Map) (Solaris CIFS Administration Guide)

at 19:59 |

2022/12/05

File Locksmith でファイルをロックしているプロセスを探す

windows

windows11

File Locksmith - File Locksmith でファイルをロックしているプロセスを探す

以前、Windows でファイルをロックしているプロセスを調べることができる LockHunterというアプリについてのエントリを書きましたが、これと同じことをすることができる MS 謹製の File Locksmith というユーティリティをみつけました。PowerToys というユーティリティ群のひとつとして搭載されています。

導入する場合、以下の GitHub のリリースから PowerToys としてダウンロードすることになります。

Releases · microsoft/PowerToys

使い方はファイルを右クリックして「このファイルは何で利用していますか？」という項目を選択するだけです。PowerToys は File Locksmith に限らず便利なツールがいろいろ揃っているので、導入しておくと良いと思います。

PowerToysWindows 用の File Locksmith ユーティリティ | Microsoft Learn

エクスプローラー内の 1 つ以上のファイルまたはディレクトリを選択します。ディレクトリが選択されている場合、そのすべてのサブファイルとサブディレクトリもスキャンされます。がアクティブ化されると File Locksmith 、アクセスできる実行中のすべてのプロセスがスキャンされ、使用しているファイルが確認されます。

at 21:11 |

2022/07/18

HFS Explorer を使って Windows から HFS+ のディスクを読み取る

mac

java

hfs

HFS Explorer - HFS Explorer を使って Windows から HFS+ のディスクを読み取る

先日、発掘した HFS+ のディスクの内容を読み取るために HFSExplorer というソフトウェアを試してみました。

この手のソフトウェアにしては珍しく Java で書かれた OSS で GitHub でソースコードも公開（unsound/hfsexplorer）されています。ライセンスは GPLv3 。ディスクをローレベルに扱う処理が Java でどのように実装されているのか気になるので、あとでコードをちょっと覗いてみようと思います。

インストーラーを使えばセットアップは簡単ですが、Java 8 以降の JRE については別途インストールすることが必要です。

Catacombae - HFSExplorer

HFSExplorer is an application that can read Mac-formatted hard disks and disk images.It can read the file systems HFS (Mac OS Standard), HFS+ (Mac OS Extended) and HFSX (Mac OS Extended with case sensitive file names).
HFSExplorer allows you to browse your Mac volumes with a graphical file system browser, extract files (copy to hard disk), view detailed information about the volume and create disk images from the volume.

基本的な使い方はFile メニューから Load file system from deviceを選択し、表示されたダイアログにある Autodetect ボタンを押すと HDD 上の HFS+ のパーティションを選択することができます。選択すると右側のツリービューに HFS+ のパーティションの中身が表示されます。

そのままファイルを個別に操作することもできますが、Tools メニューの Create disk image... を使うとディスクを丸ごと .dmg ファイルに変換できるので、古いディスクからのデータをサルベージする場合にはイメージ化を行ってからファイル操作を行う方が、速度的にもディスクの負担的にも良いと思います。

at 20:49 |

2022/04/22

Java SE の脆弱性に注意（CVE-2022-21449）

java

cve

jpcertcc

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた^*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考

^*1: CVE-2022-21449: Psychic Signatures in Java – Neil Madden

at 19:03 |

2022/03/02

AI Suite III の代わりに使える「Fan Control」

windows

asus

Fan Control - AI Suite III の代わりに使える「Fan Control」

ASUS の AI Suite 3 の代わりに使えるファンコントロールユーティリティを見つけたのでメモ。

Rem0o/FanControl.Releases: This is the release repository for Fan Control, a highly customizable fan controlling software for Windows.

† AI Suite 3 は一旦インストールしてしまうと微妙なので・・・

ASUS のマザーボードには専用のユーティリティとして AI Suite 3 というものがあるのですが、これがちょっと曲者で、アンインストールしてもファイルやサービスが残ってしまったり、一旦構成が壊れると再インストールしても動かなかったりでどうしようもありません。

もちろんファンスピードは UEFI から調整できるのですが、いちいち UEFI を起動するのも面倒なので Windows 上からファンコントロールできるサードパーティ製のアプリがないかと思って探してみたら、なんとか見つけることができました。今後は AI Suite 3 ではなく、こっちだけを使っていこうと思います。

at 22:42 |

2022/02/20

Windows 上で .pfx/.p12 の中身を確認するには

ssl

windows

Windows 上で .pfx の中身をチェックするためには certutil -dump (cert.pfx) のようにコマンドを使えば確認できますが、面倒なのでドラッグアンドドロップで確認できるスクリプトを書いてみました。

show_pfx.bat

@echo off
cd /d %~dp0

for %%f in (%*) do (
  echo "%%~nxf"
  certutil -dump "%%~dpf%%~nxf"
)
pause

† 実行例

以下のような感じで証明書の中身が表示できます。
ちなみに PFX のパスワード入力はエコーバック（画面表示）されないので注意しましょう。

"www.example.com.pfx"
PFX パスワードの入力:
================ 証明書 0 ================
================ 開始入れ子のレベル 1 ================
要素 0:
シリアル番号: 00
発行者: OU=Security Communication RootCA2, O=SECOM Trust Systems CO.,LTD., C=JP
 この日以降: 2009/05/29 14:00
 この日以前: 2029/05/29 14:00
サブジェクト: OU=Security Communication RootCA2, O=SECOM Trust Systems CO.,LTD., C=JP
署名は公開キーと一致します
ルート証明書: サブジェクトと発行者は一致します
Cert ハッシュ(sha1): 5f3b8cf2f810b37d78b4ceec1919c37334b9c774
----------------  終了入れ子のレベル  1  ----------------
キー プロバイダー情報がありません
暗号化の解除のための証明書と秘密キーが見つかりません。

================ 証明書 1 ================
================ 開始入れ子のレベル 1 ================
要素 1:
シリアル番号: 22b9b154f33c5e5e00
発行者: OU=Security Communication RootCA2, O=SECOM Trust Systems CO.,LTD., C=JP
 この日以降: 2018/08/22 16:41
 この日以前: 2028/08/22 16:41
サブジェクト: CN=FujiSSL Public Validation Authority - G3, O=SECOM Trust Systems CO.,LTD., C=JP
非ルート証明書
Cert ハッシュ(sha1): e659885ddd3fd3e36b3a29ff6f94585e0b40de40
----------------  終了入れ子のレベル  1  ----------------
キー プロバイダー情報がありません
暗号化の解除のための証明書と秘密キーが見つかりません。

================ 証明書 2 ================
================ 開始入れ子のレベル 1 ================
要素 2:
シリアル番号: 99999999999999999999999999999999
発行者: CN=FujiSSL Public Validation Authority - G3, O=SECOM Trust Systems CO.,LTD., C=JP
 この日以降: 2099/99/99 99:99
 この日以前: 2099/99/99 99:99
サブジェクト: CN=www.example.com.pfx
非ルート証明書
Cert ハッシュ(sha1): 9999999999999999999999999999999999999999
----------------  終了入れ子のレベル  1  ----------------
  プロバイダー = Microsoft Enhanced Cryptographic Provider v1.0
暗号化のテストに合格しました
CertUtil: -dump コマンドは正常に完了しました。
続行するには何かキーを押してください . . .

at 19:11 |

2022/01/19

Oracle のクリティカルパッチアップデートに注意（2022 年 1 月）

oracle

java

Oracle のクリティカルパッチアップデートが出ていました。
Java 関連だと JDK 17.0.2, JDK 11.0.14, JDK 8u321 あたりが問題になるところでしょうか。
MySQL や VirtualBox　を利用している場合にこれのアップデート確認しておきましょう。

Oracle、2022年1月「Critical Patch Update」を実施～497件のセキュリティパッチをリリース - 窓の杜

米Oracleは1月18日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で497件の脆弱性が修正されている。

at 21:09 |

2021/12/19

全角スペースが入りのファイルを bat にドラッグアンドドロップする

bat

windows

昔、作ったドラッグアンドドロップでファイル名に日付を追加する .bat ファイルですが、全角スペースが含まれたファイルが上手く扱えないので、使えるように改良してみました。

bat ファイルでの全角スペースの扱いは、半角スペースの扱いと違うのでみんな苦労しているようです。
今回は一度違う文字（___）に置換してから、ループ内で逆に置換するようにしました。
作成時の注意点は文字コードを Shift-JIS にして保存する必要があるということだけです。

@echo off
cd /d %~dp0

set args=%*
set args_escaped=%args:　=___%

echo args: %*
echo args_escaped: %args_escaped%

setlocal enabledelayedexpansion
for %%f in (%args_escaped:"=%) do (

set fname=%%~dpnf
set fname_org=!fname:___=　!
echo fname_org!fname_org!
echo --------

)
endlocal
pause

こんな感じで、全角スペース入りの複数のファイルをドラッグアンドドロップしても大丈夫になりました。

args: D:\hoge\い　う.txt D:\hoge\あ　あ.txt
args_escaped: D:\hoge\い___う.txt D:\hoge\あ___あ.txt
fname_orgD:\hoge\い　う.txt
--------
fname_orgD:\hoge\あ　あ.txt
--------
続行するには何かキーを押してください . . .

at 22:21 |

2021/09/15

3 年ぶりの LTS となる Java 17 が登場

oracle

java

Java 11 のリリース以来、3 年ぶりの LTS となる Java 17 がリリース^*1されていたのでメモ。

ライセンス問題で Oracle の JDK を使っている人はかなり減っていると思われるので、Oracle の JDK の新しい LTS がリリースされたと言ってもあまり関係がない人が多いかもしれません。基本的には OpenJDK をベースとしたEclipse Adoptium や　Microsoft Build of OpenJDK、Amazon Corretto など自分が使っているディストリビューションの対応にあわせていくことになると思います。

Oracle、「Java 17」を発表～3年ぶりの長期サポートリリース（LTS） - 窓の杜

米Oracleは9月14日（現地時間）、プログラミング言語「Java」の最新版「Java 17」を発表した。Java開発キット「Oracle JDK 17」の提供も開始されている。「Java 17」は3年前にリリースされた「Java 11」に続く長期サポートリリース（LTS）で、「Oracle JDK 17」には2029年9月までセキュリティやパフォーマンス、不具合修正のためのアップデートが提供される。

^*1: Oracle Releases Java 17

at 17:51 |

2021/06/23

任意のタイミングで Java アプリケーションの HeapDump を取る

java

Java 11 からは hprof がなくなってしまったので、OOM の時以外の任意のタイミングで^*1ヒープの内容を簡単にするダンプ方法を調べてみました。

どうやら、HotSpotDiagnosticMXBean^*2を直接呼出すしかないようです。

メソッドとして実装するとこんな感じでしょうか。

public static void dumpHeap(String filePath) throws IOException  {
	Files.deleteIfExists(Paths.get(filePath));	
	MBeanServer server = ManagementFactory.getPlatformMBeanServer();
	HotSpotDiagnosticMXBean mxBean;
	mxBean = ManagementFactory.newPlatformMXBeanProxy(server, "com.sun.management:type=HotSpotDiagnostic", HotSpotDiagnosticMXBean.class);
	mxBean.dumpHeap(filePath, false);
}

† 参考