cles::blog

極太の油性マジックで書いたような「たぬき油性マジック」というちょっと変わったフォントを見つけたのでメモ。
商用を含めて基本的にはフリーで使えるライセンスです。POPを作ったりするのにいいかもしれませんね。

フリーフォント『たぬき油性マジック』を公開しました。 | たぬきフォント

普通紙に油性極太マジックで書いた手書き文字から作成した無料日本語フォントです。
ひらがな・カタカナ・英数字・記号、JIS第二水準までの漢字及びシフトIBM拡張漢字を収録しています。
年賀状やポップなどで手書きっぽさを出したいときにお勧めです。 商用での利用も、無料でご自由にお使いいただけます

ほとんどは Honeyview で事足りていますが、シンプルな操作かつ、こちらは PDF 対応を求めるならば IV というビュアーが便利なことが分かりました。

Andantissimo

シンプル＆軽量な画像ビューア。多重圧縮ZIP内の画像を高速に読み込むストリーミングデコーダ搭載。
プラグインにより対応画像形式を増やす事も可能。(Windows版のみ、SDK＆一部プラグインソース同梱)

ケンコー・トキナーからスマホやデジカメの液晶面やメガネのコーティング剤としてフッ素できれい　FC150　ガラス面クリーナーが発売されました。これをカメラのレンズにつければ・・・と思ったのですが、残念ながら「※カメラレンズやフィルターには、ムラになりますので使用しないでください」という注意書きがついています。

フッ素できれい　FC150　ガラス面クリーナー | ケンコー・トキナー

スマートフォン・デジタルカメラの液晶画面やメガネレンズなどに付いた指紋、皮脂、ファンデーションの汚れをクリーニングし、コーティングできます。

ちなみに前にもこういう製品あったなぁと思って調べてみたら、ケータイ用ガラコ がありました。こちらもフッ素コートでしたね。

4/12 に Badlock Bug と名付けられたバグに対するパッチをリリースするようです。

詳細は不明ですが、Samba とマイクロソフトのチームが共同で作業を行っていることから Samba や Windows Server 固有のバグではなく、SMB のプロトコル上に関わる問題であって、第３者がすぐにでも攻撃が可能であるような深刻な問題であることが予想されます。新年度がスタートしたばかりでシステム管理者のみなさんは大変かもしれませんが、ファイルサーバの管理者になっている場合にはメンテナンスの日程を確保するなど事前準備をしっかりと行っておきたいところです。

Badlock Bug

Engineers at Microsoft and the Samba Team are working together to get this problem fixed. Patches will be released on April 12th.
Admins and all of you responsible for Windows or Samba server infrastructure: Mark the date. (Again: It's April 12th, 2016.)
Please get yourself ready to patch all systems on this day. We are pretty sure that there will be exploits soon after we publish all relevant information.

ssh には known_hosts というファイルがあって、これまでにアクセスしたことがあるホストの fingerprint が保存されるようになっています。

初めてアクセスするホストであったり、ホストのキーが変更されていると ssh はユーザーにプロンプトを出して確認をしようとするのですが、バッチなどで ssh を使う場合にはそこで永久にブロックしてしまったりするのでこれが何かと厄介。少し前まではホストのキーが変わるなんていうことはそれこそほとんどありませんでしたが、最近はクラウドや仮想化でホストも簡単に作り替えられるようになったので、そのたびに yes/no で答えたり、known_hosts から該当行を削除したりと、手動のオペレーションが面倒になってきたのでこれらをスキップするための方法をメモ。ちなみにセキュリティレベルは下がりますので、その点は注意が必要です。

使うのは StrictHostKeyChecking と UserKnownHostsFile という２つのオプション。
以下のような感じで使います。

StrictHostKeyChecking は known_hosts のフィンガープリントが変わっていても（警告は出ますが）そのまま上書きして処理を継続するためのオプション。UserKnownHostsFile は known_hosts ファイルの場所を指定するためのオプション。これに /dev/null を指定すると常にファイルが空になるので、そもそも known_hosts が作られなくなるというわけです。

コマンドラインでいちいち打つのが面倒という場合には ssh_config に以下を追加しておけば良いでしょう。

六義園の帰りに久しぶりにホワイトヒマラヤに寄ってネパール料理を食べることに。目立たない場所にあるのですが、店内は地元の家族連れでほぼ満席。

普通にカレーを食べても良かったのですが、折角のネパール料理店なのでネパール家庭料理ディナーセットにしてカレーっぽくない料理で攻めることにしました。手前の青菜炒めのようなものはチキンサグカレー、茄子とシメジの炒めもののようなものはサブジ、その奥の黄色いスープはダルスープ、そして奥の赤いのはネパールチキンカレーです。ネパールチキンカレー以外のものは所謂カレーではなく、中華料理の炒め物のような感じです。ネパール料理は、これをご飯と一緒にかき混ぜて食べるのが良いんですね。

やはりこの辺りのカレーではこのホワイトヒマラヤが一番のお気に入りであることを再確認しました。

毎年恒例となっていますが、今年も六義園のしだれ桜が見頃を迎えているというのでしだれ桜と大名庭園のライトアップ^*1に出かけてきました。ことしのライトアップ期間は3月17日（木）～4月3日（日）までで、この期間は2１時（入園は20時30分まで）まで開園しています。

内庭大門付近のしだれ桜はほぼ8分咲きくらいになっているので、週末としては今日が一番の見頃に間違いありません。園内は大混雑でしたが、うまく夕暮れ時に間に合ったので、面白い写真を撮ることができて大満足です。

• ^*1: イベント詳細｜公園へ行こう！

正月に帰ったときには Suica との相互利用ができなかった仙台市営地下鉄の icsca ですが、今日から Suica でも乗れるようになりました。

仙台市交通局　icscaレール＆カーシェア

◆3月26日からの主な変更点
　・icscaとSuicaとの相互利用が始まります。
　・高速仙台大衡線（ミヤコーバス）でもicsca等が使えるようになります。

これで帰ったときも Suica があれば大丈夫なので楽になります。

DHCP でアドレスを取得しているマシンにいちいち静的ルートを設定するのが面倒なので、DHCP サーバからルート情報をを配布する情報を調べてみたのでメモ。

† 1つめの罠

今回使っている DHCP サーバは Yamaha の RT シリーズに内蔵されたものなので高度なオプション設定ができました。RT シリーズで使える DHCP オプションの一覧は「DHCPオプション - FAQ for YAMAHA RT Series / TCP/IP」にあります。これによると、121 classless_static_route が使えそうな感じなのですが実はこのオプションは Windows には効きません。実際に効くのは 249^*1 の方というちょっとした罠があります。

† DHCP Option 249 の設定方法

2つめの罠はこのオプションの設定がバイナリ（16進数）であること。データの並びは「ゲートウェイのネットマスク長(1オクテット固定),ネットワークアドレス（0～4オクテット可変）,ゲートウェイアドレス(4オクテット固定)」を全て16進数にして順に並べる必要があります。ネットワークアドレスの部分が可変長なのがちょっとやっかいですが、オクテットが 0 になる部分が省略される^*2と考えればわかりやすいと思います。フォーマットが間違っているとうまく IP アドレスが取得できなくなってしまうので注意が必要です。

具体例を挙げると、192.168.200.0/24 へのゲートウェイが 192.168.100.254 の場合は 24.192.168.200.192.168.100.254 となるので、これを 16 進数変換して 18,C0,A8,C8,C0,A8,64,FE という感じです。また、10.0.0.0/8 へのゲートウェイが 192.168.100.1 の場合は 8.10.192.168.100.1 となるので、これを 16 進数変換して 08,0A,C0,A8,64,01 という感じです。
いちいち変換するのも面倒なので、ruby でワンライナーを書きました。

あとはこんな感じで DHCP オプション設定してやれば OK でした。

• ^*1: [MS-DHCPE]: DHCPv4 Option Code 249 (0xF9) - Microsoft Classless Static Route Option
• ^*2: RFC 3442 - The Classless Static Route Option for Dynamic Host Configuration Protocol (DHCP) version 4

先日、NISC が IT 初心者向けに「ネットワークビギナーのための情報セキュリティハンドブック」をリリースしていましたが、今度は IPA から小学生向けのセキュリティ啓蒙マンガ「サイバーセキュリティのひみつ」を公開しました。

サイバーセキュリティのひみつ ： IPA情報処理推進機構

『サイバーセキュリティのひみつ』は、インターネットを利用する上で大切なサイバーセキュリティの知識をマンガを通じて楽しく学べる子ども向けの学習マンガ書籍です。 本書籍は全国の小学校の図書室や公立図書館にてご覧いただけます。さらにインターネットから電子書籍版を無料でご覧いただけます。

教材自体の内容や無償ではあることはいいのですが、残念なのは学研のシリーズのせいか紙媒体は非売品で自由に手に入らないことに加えて、電子媒体は学研のストア経由でしかアクセスできないので、オフラインでの活用がほとんどできないことです。このあたりは NISC のセキュリティハンドブックが PDF 公開されていたことを見習って欲しいですね。