cles::blog

2014/04/09 に Windows XP マシンを完全退役させてその後一度も起動していないのですが、何が良かったかと言えば電気代が劇的に安くなったんですよね。電気代の値上げにもかかわらず、最近はの請求が 4000 円を切るようになりました。

CPU の TDP は増えてますが、SpeedStep で普段はクロックがあまり上がらないですし、CPU 以上に電力を消費していたグラボを CPU 統合に切り替えたのが大きいですかね。

• AMD Athlon 64 X2 3800+ (65W) → Intel Core i7-4770K (84W)
• GeForce 7800 GT (85W) → なし(0W)
• HDD 7200rpm 5台 → 5400rpm 2台 + SSD

というわけで、古い PC を買い換えるだけでかなり節電になることが分かりました（笑。

都内は紅葉にともなうライトアップが始まっていますが、六義園は昨年、一昨年と出かけてそろそろ新しい場所に行きたくなったので、今日は小金井の江戸東京たてもの園の特別夜間開園 紅葉とたてもののライトアップに出かけてみました。

たてもの園は以前、昼間に出かけたことがありましたが、夜はまた全然雰囲気が違いますね。六義園と違って懐中電灯を貸してくれたり、入れるスペースが広かったりとかなりゆったりと園内を散策することができました。

特別夜間開園 紅葉とたてもののライトアップ│江戸東京たてもの園

色づく紅葉や木々が闇から浮かび上がり、
建物のシルエット、 窓のあかりがほのかに
感じられるような、やさしい光が園内を照らします。
いつもと違う、夜のたてもの園をぜひ体感してください。

これまで L2 スイッチではタグ VLAN を使っていたのですが、タグのつけ外しはすべて L2 スイッチ側で行っていたので、ESXi ではセグメント分の Ethernet ポートを用意していました。最近、セグメントが増えて VLAN の数だけポートを用意するのが難しくなってきたので、ESXi 側でもタグ VLAN を導入してみました。

導入にあたっていくつかのサイトを調べましたが、ESXi のタグ VLAN の使い方は以下の3つに大別されるようです。

1. Virtual Switch Tagging (VST)
2. External Switch Tagging (EST)
3. Virtual Guest Tagging (VGT)

現状の外部のスイッチがタグのつけ外しをする＆ ESXi 側はセグメントごとに物理ポートを準備するというアーキテクチャは、この3つでいうと EST と呼ぶようです。タグ VLAN を意識するが L2 スイッチの側だけなので、ネットワークの管理的には楽なのですが、今ひとつ柔軟性とリソースの効率に難があります。

今回導入したのは 1 の VST。これは ESXi マシンの物理ポートからタグ付きのフレームが出力されるようになるので、これを L2 のタグを解釈できるポートに差してやればセグメントが増えても物理ポートを増やす必要がなくなります。ちなみにタグは ESXi の vSwitch が剥がしてくれるので、VM はタグ VLAN であることを意識する必要がありません。つまり現実の L2 スイッチがやっていたタグのつけ外し動作を ESXi の vSwitch にやらせるというアーキテクチャです。設定方法はポートグループの設定の VLAN ID の欄に VLAN ID を入力するだけととっても簡単。デフォルトではここの値は 0（なし） になっているはずですが、設定すると画像のように VLAN ID がネットワーク構成に表示されるようになります。

3つめの VGT は VM 側までタグ付きのフレームが届く（VMがタグ VLAN を意識する）という方法。ESXi のネスト構成やタグ VLAN を解釈するルータを VM で構築するような場合を除いてあまり使いどころはなさそうです。設定方法は VLAN ID を 4095 にするだけ。有効な VLAN ID は 1 - 4094 までなので、0 の場合はタグ無し、4095 の場合はタグのパススルーという感じになっているみたいですね。

† 参考

• Mohammed Raffic Kajamoideen's Blog: VLAN Taggin... | VMware Communities
• にほんごVMware : 2014 : 2月 | VMware Communities
• (多分)わかりやすいVMwareのVLAN - uittie::blog

コマンドラインから vSwitch や VMkernel の MTU を変更する方法を調べたのでメモ。
なんでこんな作業が必要になったのかと言えば ESXi の MTU 設定を間違えてしまって ESXi にログインできなくなってしまったからです。

とりあえず以下ののコマンドで vSwitch と VMkernel の MTU の調整が可能なことが分かりました。
それぞれ list コマンドで、vSwitch や VMkernel の一覧が出るので、その結果に従って vSwitch0 や vmk0 の部分は読み替えてください。

† 参考

• VMware KB: ESXi/ESX のコマンド ラインから vSwitch または vNetwork Distributed Switch を構成する

米NSAや中国当局を初めとして各国政府がスパイウェアを使っているという報道がありますが、これに対抗するためにアムネスティ^*1や EFF^*2 等が協力してこれらに対抗するプロジェクト Resist Surveillance を立ち上げて、このようなスパイウェアを検出するための DETEKT というツールをリリースしました。

国際人権NGOのアムネスティ、スパイウェア対策アプリを提供--政府からの監視を検出 - CNET Japan

Amnesty Internationalが米国時間11月20日、ドイツのDigitale Gesellschaft、米国の電子フロンティア財団（EFF）、英国のPrivacy Internationalと提携し、政府による傍受を検出する「Detekt」アプリをリリースした。Detektは、コンピュータをスキャンして既知の監視スパイウェアを検索する無料のオープンソースソフトウェアで、ドイツ人のセキュリティ研究者Claudio Guarnieri氏が開発した。

最新版ダウンロードは以下のURLから。

• https://github.com/botherder/detekt/releases/latest

ダウンロードしたファイルを管理者権限で起動するとスキャンが始まります。スキャンの前にあらかじめインターネットからマシンを切り離しておく必要があるようです。しばらく待つと結果が表示されます。問題がなければ画像のような Looks good. という表示が出るようです。ここでもし、DANGER! という表示が出てしまったら、ネットを切断し、別のコンピューターを使い、別の場所から専門家の支援を受けることが推奨されています。

• ^*1: New tool for spy victims to detect government surveillance | Amnesty International
• ^*2: Detekt: A New Malware Detection Tool That Can Expose Illegitimate State Surveillance | Electronic Frontier Foundation

デジカメの RAW 画像を軽快に閲覧できる FastRawViewer というツールが紹介されていたのでメモ。インストールして試しに Nikon の NEF ファイルを開いてみましたが、問題なく表示することができました。確かに動作も軽いので、RAWファイルのプレビューツールとして便利そうです。

【レビュー】軽快にデジカメのRAW画像を閲覧できるビューワー「FastRawViewer」 - 窓の杜

本ソフトは、そうしたRAW画像の閲覧を軽快に行える。試用した範囲では、一般的な画像ビューワーを使ってJPEG画像を開く際と変わらない俊敏さで次々とRAW画像を閲覧できた。使い方は簡単で、開きたい画像を指定するか、閲覧したい画像が含まれるフォルダを指定する。画像が開かれたらスペースキーで次のファイル名の画像へ進んだり、［BackSpace］キーで戻ることが可能だ。また、主要なカメラメーカーのRAW形式に対応しているので、撮影したカメラごとにビューワーソフトを切り替える必要がないのも特長。

STREAM X （GL07S）のシステムアップデートが公開されていたのでアップデートしてみました。アップデート内容は「まれに通話音量が最小化」とあるのですが、B215 にしてから、通話音量自体がかなり小さくなったような感じがするので、そのあたりも元に戻してくれるとありがたいんですけどね。

Y!mobile、「STREAM X GL07S」でソフト更新 - ケータイ Watch

ワイモバイル（Y!mobile）は、ファーウェイ製のAndroidスマートフォン「STREAM X GL07S」の不具合を修正するソフトウェア更新サービスの提供を開始した。今回の更新では、まれに通話音量が最小化する事象が修正される。

ローランドの MIDI 音源 SC-88Pro、通称ハチプロが iOS 版になって復活するようです。発売当時の PC 環境は音が出ないのが当たり前でサウンドカードど自分で買う必要があったわけですが、現在となっては iOS 版の方が音質が良いという事実に驚かされますね。久しぶりに当時かき集めた MIDI コレクションを発掘したくなりました。

DTM黎明期の銘器「SC-88Pro」が復活！ローランドが「SOUND Canvas for iOS」を発表 | Digiland (デジランド) 島村楽器のデジタルガジェット情報発信サイト

ローランド株式会社が、DTM黎明期の音源モジュール「SC-88Pro」をiOS上で復刻した「SOUND Canvas for iOS」を発表しました。
SC-88Proは、DTM1996年に発売され一世を風靡したローランド社の音源モジュールです。32パート、64音ポリ、1117音色内蔵、インサーション・エフェクト搭載の非常にバランスの良いPCM音源搭載のMIDI音源でした。YAMAHAのMUシリーズとライバル関係（？）にもあったDTM音源の草分け的な存在です。

現在、サーバを SSL 対応させるためには証明機関から証明書を買う必要があります。

コマースサイトなどで実在性認証が重要な場合は別ですが、単に暗号化通信が使いたいだけの場合に個人が年間数千円～数万円を負担するとなると、サイトの年間のホスティング代よりも証明書代の方が高くなってしまいます。オレオレ証明書を使うこともできますが、その場合はブラウザから警告が出るので、このような証明書は一般公開するような用途には向きません。

このような問題を解決する無料で使える証明機関を作ろうという Let's Encrypt というプロジェクトが始まるようです ^*1。

やっと、ついに、誰もが無料でHTTPSを使えるようになる！…MozillaやEFFが共同プロジェクトを立ち上げ - TechCrunch

でも、このままでよいわけではない。もうじき、MozillaとCisco、Akamai、Electronic Frontier Foundation(EFF)、IdenTrust、およびミシガン大学の研究者たちが作った研究グループInternet Security Research Groupが、Webのドメインを持っている者なら誰もが無料で利用できる証明機関を創設する。サービスの供用開始は、来年の夏を予定している。

登場は 2015 年の夏なのでちょっと先のことになりますが。楽しみですね。

• ^*1: Launching in 2015: A Certificate Authority to Encrypt the Entire Web | Electronic Frontier Foundation

今月の定例アップデートで配布されていた Schannel の脆弱性 (MS14-066) に関するパッチは早期の適用が強く求められていました^*1が、環境によっては深刻な問題が発生することが判明^*2したため、パッチが再リリースされました。影響を受けるのは Windows Server 2008R2 と 2012 のようです。

Microsoft、セキュリティパッチ「MS14-066」を再リリース - ITmedia エンタープライズ

MS14-066の更新履歴によると、当初の更新プログラムに含まれていた新しいTLS暗号スイートに関連して少数のユーザーに問題が発生したため、この問題に対処した。Windows 2008 R2とWindows Server 2012のユーザーは、再リリースされた更新プログラムを適用し直す必要がある。

• ^*1: MSの月例パッチ「MS14-066」の適用急いで！　米国機関が強く勧告 - ITmedia エンタープライズ
• ^*2: マイクロソフト、Schannelの脆弱性に対するセキュリティアップデートに一部問題 - ZDNet Japan