cles::blog

ちょうど昼になってしまったので、このあたりでは有名だという白笹うどん 多奈加でランチ。住宅地のど真ん中にあるお店ですが、駐車場が満車になるほどの盛況ぶり。中は民家というか親戚の家に遊びにいったような雰囲気です。

メニューいろいろありましたが、スタンダードな釜揚げを大盛りで。うどんが到着するまではしばし時間があったので、セルフのおでん（1本120円、昆布はサービス）を食べながら待ちます。太めというので武蔵野うどん的なものを想像していましたが、こちらは讃岐うどんなどと変わらない透き通った、コシが強い、ツルツルとしたうどんでした。シンプルかつ、力強い味わいがランチにぴったりです。

都内は都心の梅が満開ですが、今日は秦野からスタートして河津まで桜めぐりに出かけてきました。最初に立ち寄った今泉名水桜公園では、ちょうど寒桜が咲き始めたところでした。

この今泉名水桜公園^*1の池はなんと湧水。秦野は秦野盆地湧水群ということで、様々な場所に湧水があるようです。

• ^*1: 秦野市観光協会－観光スポット情報【今泉名水桜公園】

僕が千駄木に引っ越してきたときから、あんこが食べたいと思ったら偶に立ち寄っているのが、団子坂下の今川焼 千駄木。ちなみに僕はこの菓子を大判焼と呼ぶ派です。

今どき珍しい1個100円という価格で、この界隈のお店としては必要以上に並んでいることがないので、手軽に食べられるのが良いんですよね。味的には大きな特徴のない普通の大判焼ですが、こういう普段着のお店が近場にあるのは助かります。一時期お店が開いてないことが続いていて、閉店しちゃったのかなと思っていたのですが、ネットで調べてみたら夏場の7月下旬～9月中旬は休業しているようです。

千駄木の今川焼き店、今期の営業は7月下旬まで－「夏は暑いから」 - 上野経済新聞

休業については、「焼き物だからさすがに真夏は売れないし、こっちも暑くて大変。だから毎年7月末には店をいったん休業することにしている」と田村さん。

今日は所用でちょっとアキバまで行ったので、ヨドバシで少し時間を潰していたら、前々からちょっと気になっていたUSB メモリのような PC 「MS-NH1」^*1 が展示されていたのでちょっと触ってきました。

小さくて軽いので無線のキーボードとマウスを付けて、茶の間のテレビや、ミーティングスペースのプロジェクタに差しっぱなしのような使い方が良さそうですね。触ってみたところ、思ったよりも発熱が大きいのでそのあたりはちょっと心配。軽いブラウジングとか Office 作業などであれば、サーマルスロットリングされても問題なしという割り切りなんでしょうか。大きさもさることながら2万円台という価格にも驚きです。

• ^*1: スティック型PC 「m-Stickシリーズ MS-NH1」｜BTOパソコンのマウスコンピューター

curl を使うと手軽に FTP サーバの操作ができますが、ファイルの削除方法がわからずに困ってしまいました。
いろいろと調べたのですが、ファイルを削除するためには-X オプション^*1 を使って FTP コマンドを直に発行するしかないようです。

こんな感じで、DELE コマンドを発行してやるとファイルが削除されます。

ちょっとダサい気もしますが、マニュアルを読む限りではこれしかやり方がなさそうです。

• ^*1: cURL - How To Use

最近夕食は肉ばかり食べている気がしますが、今日も懲りずに室町の YUITO でしゃぶしゃぶ。ランチの時はちょっと変わった蒸ししゃぶでしたが、今日は普通のしゃぶしゃぶです。

牛肉は牛肉で美味しいのですが、肉の質は牛肉よりも豚肉や合鴨の方がわかりやすいかもしれません。今日は葱をくるんで、岩塩で食べるという合鴨がピカイチだったような気がします。久々にゆったりと食事ができました。

ESXi を使っていて先日ちょっと不可解な現象が起きたので、対処方法をメモ。

突然 ESXi 上の VM とホストにアクセスできなくなったので、ESXi が落ちたのかなと思って確認してみると、電源は入っていて ESXi のコンソールにはログインできるのですが、NIC のリンクランプが消灯しているという状態になっていました。とりあえずログインして esxcli network nic list コマンド^*1を打ち込んでみると、すべての NIC のリンクが Down 状態になっていてびっくり。

落ち着いて VMWare の KB から NIC の UP 方法を調べ、すべての NIC を UP に設定すると VM 側のネットワークは復旧させることができました。

VMware KB: esxcli network nic down/up コマンドで NIC の再起動に失敗する

物理インターフェイスのリンク状態を up に変更するには、次のコマンドを実行します。

esxcli network nic up -n vmnicX

これで一安心と思ったのもつかの間、vSphere クライアントからは接続できないことが判明。
こちらも KB を使って VMkernel 管理インターフェイスをコマンドラインから再構成^*2してやることで復旧させることができました。

初めての症状でちょっと驚きましたが、何かのバグを踏んでしまったのでしょうか。

• ^*1: vSphere 5.5 ドキュメント センター
• ^*2: VMware KB: ESXi/ESX のコマンド ラインから vSwitch または vNetwork Distributed Switch を構成する

Firefox で通常ウェブアクセスに使われないポート（というか、他のサービスのために予約されているポート）にアクセスしようとすると下記のようなメッセージが出ることがあります。これの回避方法を調べてみたのでメモ。

このアドレスへの接続は制限されています
通常 Web ブラウズ以外の目的で使用されるネットワークポートがこのアドレスでは使用されています。ユーザを保護するためにリクエストをキャンセルしました。

これを回避するためには about:config で network.security.ports.banned.override という項目を作り、必要なポートを設定してやる必要があります^*1。

† ○○s の証明書の検証に

これを何に使ったかというと、○○ over SSL の証明書の確認です。例えば imaps の証明書がきちんと設定されているかどうかを確認するためには、コマンドラインから openssl を使って openssl s_client -connect server.example.com:993 のようにすれば良いのですが、無精をするためには https://server.example.com:993/ とするのが簡単だったりするんですよね。

• ^*1: Network.security.ports.banned.override - MozillaZine Knowledge Base

昨年くらいから SSL の界隈はいろいろな脆弱性が見つかっていて Heartbleed, POODLE という形で話題になりましたが、今度は FREAK (Factoring attack on RSA-EXPORT Keys)^*1 という問題が見つかったようです。

1996年まで、アメリカはテロや犯罪に暗号化が使われないように強度の高い暗号化を行うソフトウェアについてはかなり厳しい輸出規制が行っていたので、ブラウザもUS版（アメリカ国外からのダウンロードは違法）と国際版という2つのバージョンが配布されているのが普通でした。輸出規制を回避するために、本拠地をアメリカ以外に置いたり、 PGPi などのソフトウェアは本には輸出規制が逆手にとって、ソースコードを本として出版して、輸出した後、国外で OCR をかけてソフトウェアに戻す^*2ということが行われていたりしました。

FREAK に出てくる RSA-EXPORT （輸出用 RSA） というのはそのときの名残です。鍵長 40biｔ とか 56bit というやつですね。最近は 128bit や 256bit が普通になっていることを考えるとかなり強度が低い暗号化ということになります。デフォルトで無効になってくれるといいんですが、「mod_ssl の適切な設定を簡単に作る」などの方法で、Cipher Suite を適切に設定するようにするしかないですね。

† 参考

• 米輸出規制に起因するTLS/SSLの脆弱性「FREAK」が発覚 - ITmedia エンタープライズ
• SSLの深刻な脆弱性「FREAK」が明らかに--ウェブサイトの3分の1に影響か - ZDNet Japan
• FREAK についてまとめてみた - piyolog

• ^*1: State Machine AttACKs against TLS (SMACK TLS)
• ^*2: 暗号化ソフトのソースコードを6000ページもの本12冊にして合法的に輸出した壮大なプロジェクト「PGPi scanning project」 - GIGAZINE

ちょっと思うところがあって Raspberry Pi 2 を買ってみました。本当は今日セットアップしていろいろいじり倒す予定だったのですが、残念ながら忙しすぎて今日は開ける暇なし。

近日中に持ち運べる実験ツールになる予定です。