- blogs:
- cles::blog
OPEN IPv6 ダイナミック DNS for フレッツ・光ネクストを使って VPN を張ってみた
networking
ipv6
rtseries
flets
ngn NTT のフレッツ・光ネクストにはフレッツ・v6オプションという無料のオプションサービスがあり、これを使うと IPv6 アドレスによりフレッツ加入者間の通信を行うことができるようになります。
要はフレッツ網をイントラネットのように使うことができるようになるわけですが、問題になるのはこの IPv6 アドレスが DHCPv6 割り当てであるということ。半固定のようですが、工事等によって変更されることがあるんですね。この問題を解決するためにソフトイーサが OPEN IPv6 ダイナミック DNS for フレッツ・光ネクストという DDNS サービスをやっているので、今回はこれを使って VPN を張ってみました。
サービス概要・使い方 - OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト
フレッツを利用した、IPsec、Ether IP、L2TPv3 などを用いた拠点間 VPN の構築。
従来は、これらの VPN 機器を設置する際、フレッツ網内のエンドユーザー回線の IPv6 アドレスが突然変化する可能性があり、VPN 機器を安定設置できませんでした。
本サービスを利用すれば、VPN を構築する際に、対向側機器の IPv6 アドレスを指定する代わりに、本サービスにおける DDNS ホスト名を指定でき、IPv6 アドレスの変更時にも対応できます。
今回、対向で使ったルータは Yamaha の RTX1200 と RTX810。フレッツ網内なので IPIP でもいいかなと思いましたが、さすがにちょっと認証がないのはまずいだろうということで、IPSec にしました。設定については以下を参考にすればわかりやすいと思います。
- YAMAHA ルータでの使用方法 - OPEN IPv6 ダイナミック DNS for フレッツ・光ネクスト
- 【設定例7:IPv4 over IPv6トンネル接続 NGN網内折り返し、フレッツ・v6オプション契約】
基本的には上段の資料だけで大丈夫なのですが、この設定は「ひかり電話を契約していない場合(RAプロキシ)」の場合なので、回線でひかり電話を契約している場合には下段の資料の「ひかり電話を契約していない場合(DHCPv6-PD)」のところをよく読んで IPv6 の取得方法と経路設定方法の微妙に違うところを修正してやる必要があります。
3D XPoint(Optane)時代の幕開け?
intel
ssd インテルが 3D XPoint を利用した Optane シリーズとしては初となるストレージ用の製品 Optane SSD 900Pを発表*1していたのでメモ。
公称性能(シーケンシャルリード/ライト、 ランダムリード/ライト、TBW)は 480GB モデルの場合、2,500 MB/s、2,000MB/s、550,000 IOPS、500,000 IOPS、8,760TBWとなっています。コンシューマー向けの PCIe SSD としては Intel SSD 750 シリーズがありますが、これの公称性能(シーケンシャルリード/ライト、 ランダムリード/ライト、TBW)が、1.2TBモデルの場合でそれぞれ 2,400MB/s、1,200MB/s、440,000IOPS、290,000IOPS、219TBW だったので、これと比較しても性能は2割ほどアップしているだけでなく、耐久性については桁違いの20倍となっています。
これまで Optane はレイテンシーの少なさを利用して 16 GB や 32 GB といった小容量のキャッシュ用のものしか製品展開されていませんでしたが、やっと普通のストレージとして使うことができる容量になりましたね。価格も 480GB モデルが 599 USD と安くはありませんが、現在の高速タイプの SSD と比べてもそれほど割高感がないのが嬉しいところです。
† 参考
インテル、最大8760TBWのモンスターSSD「Optane SSD 900P」を発表 480GBで599ドル - 週刊アスキー
ついにインテルがOptaneテクノロジーを採用した、クライアント向けSSD「Optane SSD 900P」を発表しました。ボードタイプ(HHHL AIC)のPCI Express×4接続モデルが280GBと480GBの2モデル。2.5インチのU.2接続タイプが280GBの1モデルをラインアップ。
reCAPTCHA がとうとう破られる?
paper
antispam
deeplearning AI で CAPTCHA を破る方法についての論文が Science に掲載されていました。
- D. George, W. Lehrach, K. Kansky, M. Lázaro-Gredilla, C. Laan, B. Marthi, X. Lou, Z. Meng, Y. Liu, H. Wang, A. Lavin, D. S. Phoenix, "A generative vision model that trains with high data efficiency and breaks text-based CAPTCHAs," Science, online, 26 Oct. 2017. (DOI: 10.1126/science.aag2612)
ただ、Google は CAPTCHA にリスクベースの考え方を取り入れており、Invisible reCAPTCHA のようにユーザーの操作なしに認証が完了するようなものに移行しています。現在、文字の入力を求められる CAPTCHA はコンピューターの可能性が高いと見なされたユーザーだけであり、この論文が扱っているような文字の入力ではなく「車が写っている写真を全て選択してください」というものが出題されるようになってきているので、今回の成果により直ちに spam が増える心配はなさそうです。
† 参考
「私はロボットではありません」AIで突破 他のディープラーニングより“300倍”効率的なモデルが登場 - ITmedia NEWS
結果として、1文字当たり5つの訓練サンプルを用意するだけでreCAPTCHA(CAPTCHAの一種)の文字画像を文字ベースで94.3%、単語ベースで66.6%の精度で正答することができた。
少ない訓練データでCAPTCHAを突破できることから、研究者らは「Webサイトはボットを弾くためにより強固なメカニズムに移行するべきだ」と述べている。
「D850」に 2 度目の供給不足のアナウンス
nikon 1 台 30 万円以上する高級機としては大ヒットとなっているニコンの D850 は発売前から供給不足のアナウンスが出ていました*1が、2 度目の供給不足のアナウンスが出ていたのでメモ。
もともとそんなにバカスカ売れない物なのでしばらく供給不足は解消しないのでしょうが、2回も供給不足のアナウンスが出るなんて珍しいですね。
「ニコン D850」逼迫状況に関するお詫びとお知らせ | ニコンイメージング
2017年9月8日に発売しました、ニコンデジタル一眼レフカメラ「D850」は、大変多くのお客様よりご注文をいただき、想定数量を大きく上回っております。順次出荷しておりますが、お客様のお手元に届くまでに、依然としてお時間をいただいております。
FFFTP 2度目の開発終了宣言へ
eol
ftp FFFTPについてだが、そろそろホストの設定をWinSCPへエクスポートする機能を実装し、開発を辞める予定…
— 川本優 (@s_kawamoto) October 13, 2017
開発を引き継ぎたい酔狂な人は多分いないだろうから最終バージョンは2.00にでもしようかな
FFFTP の開発終了宣言が出たことが話題になっていたのでメモ。
もともと2011 年の原作者の開発終了宣言があり、現メンテナの川本さんが OSS で復活させていたという経緯があるので、2度目の開発終了宣言ということになります。
FTPクライアント「FFFTP」ついに開発終了か 6年前に“引き継いだ”開発者が表明 - ITmedia NEWS
現行のバージョンは16年5月に公開した「1.99a」。川本さんによれば「ホストの設定をWinSCPへエクスポートする機能」を実装し、開発を終える予定。最終バージョンは「2.00」を検討しているという。
順当にいって移行先は Filezilla でしょうかね。
Firebug にサヨナラを
firefox
eol
firefoxquantum Firefox 上で動く開発者向けデバッグツールである Firebug が Firefox 57 から新しい内蔵の開発者ツールに置き換えられるため、使命を終えるとのこと。
僕も 2007 年から 10 年以上にわたってお世話になり、CSS や JavaScript, HTML のデバッグなどの際に何度も助けられました。ちなみに全ての機能は新しい開発者ツールに引き継がれるようなので、特に心配はないみたいです。
Saying Goodbye to Firebug ★ Mozilla Hacks – the Web developer blog
So it’s sad that Firebug is now reaching end-of-life in the Firefox browser, with the release of Firefox Quantum (version 57) next month. The good news is that all the capabilities of Firebug are now present in current Firefox Developer Tools.
† 参考
アインシュタインのメモがオークションで約2億円に
言葉 アインシュタインが大正 11 年に来日した際に帝国ホテルでベルボーイに渡したメモが約2億円で落札されたことがニュースになっていたのでメモ。
金額もさることながら、書いてあるメッセージが素晴らしいと思います。
アインシュタインがホテルのボーイに渡したメモ 2億円余で落札 | NHKニュース
このうち1枚はドイツ語で、「落ち着いた謙虚な生活は、絶え間ない不安を伴った成功の追求よりも多くの幸せをもたらす」と記されています。もう1枚には、「意志のあるところに道は開ける」と書かれています。
ドイツ語版の Yahoo にあったこれが原文でしょうか。
2つ目の文は Where there is a will, there's a way. のドイツ語版のようですね。
Handschriftliche Sinnsprüche von Albert Einstein werden versteigert
Auf dem Briefpapier des Hotels steht geschrieben: "Stilles bescheidenes Leben gibt mehr Glück als erfolgreiches Streben, verbunden mit beständiger Unruhe." Die zweite Botschaft ist eingängiger, sie lautet: "Wo ein Wille ist, ist auch ein Weg." Unklar ist, ob der beschenkte japanische Dienstbote mit diesen Sinnsprüchen etwas anfangen konnte.
日本はランサムウェアが少ない?
microsoft
report
malware 日本でランサムウェアに遭遇する確率は 0.012% というレポートが MS から公開されていたのでメモ。
- Microsoft Security Intelligence Report, Volume 22
- Microsoft Security Intelligence Report, Volume 22, Japan
これによると国内のマルウェア全体の遭遇率は 1.1% となっており、世界平均の 7.8% をかなり下回って推移しています。
国内のセキュリティはかなり甘い印象があるので、世界平均を下回っているというのはちょっと驚きです。
ちなみに最も遭遇率が高いマルウェアはトロイの木馬(Trojans)の 1.86% とのこと。
† 参考
ランサムウェアの遭遇率が最も低いのは日本: 最新マイクロソフト セキュリティ インテリジェント レポートから - News Center Japan
マイクロソフトでは、年に2回「セキュリティ インテリジェント レポート」を発行し、ソフトウェアの脆弱性、エクスプロイト、マルウェア、そして、ウェブベースの攻撃を中心とした、世界の脅威の現状に関する詳細なデータと洞察を提供しています。
MS IntelliMouse が復活?
mouse
microsoft オプティカルマウスが出た頃に、だれもが一度は使ったことがあると思われる MS IntelliMouse 。
これが最新技術で復活するようなのでメモ。
懐かしの「IntelliMouse Explorer」が3,200dpiで復活 - PC Watch
当初のIntelliMouse Explorerは独自の「IntelliEye」と呼ばれるセンサーを採用していた。メンテナンスフリーということもさることながら、IntelliEyeのトラッキング性能が高かく、長らく愛用していたゲーマーも多くいた。それから何回かのバージョンアップを経て進化してきているが、2006年に投入したモデルが最後となった。
以下のオフィシャルサイトでは $39.99となっていますが、これは国内でも販売してくれるんでしょうか?
台風第21号で地下神殿(首都圏外郭放水路)は稼働した?
typhoon
mlit 今回の台風21号は、関東地方の週末を潰し、月曜日の通勤を面倒にしてくれただけでした。埼玉県内も結構雨が降っていたので、春日部の地下神殿(首都圏外郭放水路)は稼働したのかなと思って、ちょっと調べてみたのでメモ。
やはりちゃんと稼働はしていますね。昨年の台風9号のときは50㎥/sでしたが、今回の運転は 100㎥/s と結構な出力で運転しているので、かなり活躍しているみたいですね。
実際に雨水が立坑に流入していく様子のムービーも公開されていて、なかなか興味深いです。
- 換気口に風よけカバーを設置 (2)
2 . 福岡銀がデマの投稿者への刑事告訴を検討中(1172)
3 . シャープの空気清浄加湿器のキュルキュル音対策は PTFE テープで(1042)
4 . svn でコミットしたらエラーが出たので(973)
5 . GitHub が全ての公開リポジトリへのシークレットスキャンを有効に(935)
Academic[574]
Book[155]
Diary[522]
Disaster[101]
Foodlogue[1425]
Game[284]
Goods[805]
Healthcare[341]
Hobby[32]
IT[1195]
Military[343]
misc.[1570]
Mobile[510]
Music[38]
Neta[106]
News[95]
Photo[391]
RealEstate[120]
Security[1178]
SEO Contest[36]
Software[634]
Tips[1886]
Travelogue[1238]
Web[675]
Work[193]





