cles::blog

折角なのでサーバにインストールしてあるProFTPDもFTPS対応にしておくことにします。
とりあえず「FTPS(FTP over SSL)環境構築」の解説を参考に設定ファイルを下記のように変更して、デーモンの再起動しました。
ココまではスムーズでした。

ところが、FileZillaから接続しようとすると "GnuTLS error -9: A TLS packet with unexpected length was received." と言われてコケてしまいます。どうやらFileZillaの実装の問題のようで、ProFTPDでも最新のバーションであればfixされているという情報を見つけたので、ProFTPDのアップデートをしたところ正常に接続できるようになりました。

最近のFFFTP関連の騒ぎの関係で、使い安いSFTP/FTPSクライアントがないかという話がいろいろ来るようになりました。相手がエンジニアならば、正直「コマンドラインから"scp"と"rsync -e ssh"が使えればこと足りるよね」という感じだと思うのですが、普通のユーザー向けにはちょっと敷居が高すぎるので、FFFTPから乗り換えやすそうなクライアントを探してみました。

この辺の王道といえばWinSCPかなと思っていましたが、FileZillaが思ったより使いやすそうな感じです。同じような需要を見越してか、SourceForge.JP MagazineにもタイムリーにFileZillaの解説が上がっていますね。

暗号化通信により安全にファイルを転送できるFTPS/SFTP/FTPクライアント「FileZilla」 - SourceForge.JP Magazine

最近、FFFTPなどのFTPソフトからログイン情報を取得するマルウェアが話題になっている。しかし、FTPはもともとパスワードやファイルを暗号化せずに送受信するため、ほかのクライアントでも盗聴などにより情報を盗まれる可能性がある。そのため、SFTPやFTPSといったより強固なセキュリティを備えるプロトコルを利用することをおすすめしたい。今回紹介するのは、これらに対応する高機能FTP/FTPS/SFTPクライアント「FileZilla」だ。

これまで知らなかったのですが、FileZillaはSFTPを使う場合にpageant認証が使えます。なので、SSHでpageantを使っている場合には、FileZillaにパスワードを記憶したり、入力することなくファイル転送を行うことができるようになります。僕のSFTPの設定項目は画像のようにとってもシンプルになりました。もっと早く移行しておけば良かったなぁ。

Twitterのタイムラインに「FFFTPと8080系が・・・」みたいな話が流れていたので、ちょっと気になって調べてみたのですが、GumblarがFFFTPのレジストリ情報を攻撃対象にしているということのようです。

FFFTPの作者sotaさんのサイトには下記のようなアナウンスがアップされていました。

GumblarによるFFFTPへの攻撃について

FFFTPはパスワードをレジストリに記録しております。簡単な暗号化をかけてありますが、FFFTPはオープンソースであるため、暗号の解除はプログラムソースを解析すれば可能です。Gumblarウイルスの亜種は、レジストリに記録されているパスワードを読み取り、サイト改竄に使用しているようです。上記理由により、以下のいずれかの対策をお取りください。

ただ、この問題はそもそもパスワードをPC上に記憶させることによって発生する一般的なリスクと考えるべきで、FFFTPが責めを負うべき欠陥ではないと思います。よって、あくまで対策の第一選択はウィルス感染を防ぐことであり、ダメージコントロールとしてFFFTPにパスワードを記憶させない、もしくは使用中止を検討するというのがあるべき姿でしょう。よって、FFFTPを使うのをやめればよいと言う安直な発想は避けるべきだと思います。

HpricotのXPathの実装が完全でないことは薄々気づいていたものの、新たなライブラリを探すのも面倒だと思ってそのままにしていたのですが、とうとうちゃんと処理できない事例にあたってしまいました。

今回処理をしようとしたのは下記のコード中のようなHTMLから「<h2>aaa111</h2>の直後の<div class="a">の中身のテキストを取り出す」というもの。取り出したいdivにidなんかがついていればいいのですが、ちゃんと構造化されていないHTMLなのでどうしようもありません。

とりあえずノードを指定するXPathである //h2[text() = 'aaa111']/following-sibling::div[@class='b'][1]/text() はすぐに書けたのですが、Hpricotだと結果がきちんと帰ってきません。どうやらfollowing-siblingが使えないようです。ちなみに同じXPathをNokogiriに食わせるときちんと結果が帰ってくることが確認できたので、これを機にNokogiriに乗り換えてしまうことにしました。

官報を全文検索できるサービスKanpoo.jpが公開されたようです。

官報を全文検索できる「Kanpoo.jp」 - ITmedia News

1カ月以内に発行された官報を対象に全文検索できる。キーワードやメールアドレスを事前に登録すれば、指定キーワードが含まれる官報が発行された場合に、メールで通知する機能も備えた。同機能は、当日発行分が対象。

役所のサービスは義務的で、得てして使い勝手が決して良くない場合が多いので、そういうところを捕らえて新たなサービスを作ると言う方向性は面白いと思います。全文検索エンジンも今はオープンソースで良いモノが手に入りますし、改正著作権法が施行されて検索エンジンのキャッシュも合法化されているので、アイディア次第でいろいろなサービスが作れそうですね。

メモリ^*1が届いたので増設。
一万ちょっとの追加投資で、メモリが最大搭載容量にできるのだから本当にイイ時代になりました。

• ^*1: <%Amazon(B001FHQ3ZS|||text)%>

ヤマトが受取人本人の希望に合わせて配達してくれるサービスをはじめるみたいです。

「宅配から“個配”へ」　ヤマト運輸、受取人が日時と方法を指定できる新サービス - ITmedia News

新サービスでは、宅急便を配達する前に受取人あてにメールで配送予定を通知する。ユーザーは希望の受け取り日時と、受け取り場所を自宅やヤマトの直営店、勤務先などから指定する。

厳密な本人確認はありませんが、実現したい事としては郵便局の本人限定受取の簡易版みたいなイメージでしょうか。元々、クロネコはメンバー登録をしておくと、お届け前にメールが届いて配達日が指定出来るサービスは元々あって（画像参照）、これはなかなか便利な仕掛けだと思っていたのですが、これがさらに拡充されるんだろうと思います。

急にアクセスが通常の倍以上になったので、何事かと思ったらDSドラクエ６の発売日だったのですね。リファラを確認すると「回避 パッチ」とか、「ROM ダウンロード」がかなり多いのはちょっとどうかと思いますけど。

ちなみにSFC版が発売された１５年前は自分はちょうど高校生で、まだインターネットよりもNifty Serveのフォーラムの方がゲームの攻略情報は充実していた時代だったことを懐かしく思います。ただ、個人的にはそこまでハマれた作品ではなかったので、これは見送りかなぁ。

先日、汎用のDBフロントエンドをExecute Queryに切り換えたので、ついでにSQLiteのフロントエンドも見直しをすることにしました。

元々、SQLiteをさわりはじめたのがTrac LightningのデフォルトDBだったから理由なので、これまではTrac Lightningに同梱されていたSQLite Database Browserというツールを使っていました。

いろいろ調べて見ると、SQLite Studioと言うツールがSQLにコード補完ができたりとなかなか便利そうなので、しばらくこれを使ってみることにしました。

ただ、動作にはTclが必要なので、Windowsの場合はあらかじめActiveTclをインストールし、環境変数 TCL_LIBRARY を C:\Tcl\lib\tcl8.5^*1 のように設定しておかないと起動出来ないことに注意が必要です。

• ^*1: デフォルトの場所(C:\Tcl)にインストールした場合。

ノートパソコンがX200になりました。
例によって、研究費（＝大学からの貸与品）なので私物ではありませんが。

これまで使っていたX60は2006/6に買ったものだったので、約３年半ぶりの買い換えということになります。これまでよく頑張ってくれましたが、やっぱり開発用途としては厳しい感じでした。

特徴的な事としては、WindowsXPダウングレードモデルなので、リカバリCDはWindows7、WindowsVistaが付属していて、さらにユーティリティからWindowsXPのリカバリディスクを自分で作れるようになっていることでしょうか。画面は若干小さくなっていますが、解像度がXGA^*1からWXGA^*2になったことと、指紋のセンサーの感度がだいぶ改善されてるところは素直に嬉しいです。あと、IBMのロゴのライセンスが切れてしまっているので、IBMロゴがついていないのはちょっぴり寂しいですね。

来週くらいには増設のメモリとSSD (Intel X25-M) が届くので、足りないモノは大容量バッテリーくらいでしょうか。
あとは以前にメモしておいた、PC移行のエントリを参考に粛々と移行を済ませたいと思います。

• ^*1: 1024×768
• ^*2: 1280×800