cles::blog

次期 Windows は 9 を飛ばして 10 になることが発表されました^*1。

さらに、テクニカルプレビューという開発途上版が公開されました。
これは時限的なパブリックベータ版のようなもので、来年4月15日には使えなくなりますが、それまでは Windows 10 を自由に試すことができます。

Windows Technical Preview - Microsoft Windows

Windows 10 Technical Preview が公開されました。PC に詳しいユーザーや IT プロフェッショナルの方は、このプレビューに参加して、これまでで一番の Windows を作り上げるためにご協力ください。

現在のところ日本語版は公開されていませんが、下記の手順でロケールを日本にすれば大概のことは問題なくこなせるようです。
このあたりは英語版の Windows で日本語を使うときと同じような感じですね。

【レビュー】「Windows 10テクニカルプレビュー」ファーストインプレッション ～内部バージョンは6.4 - PC Watch

インストールの手順はWindows 8とほぼ同じ。システムの言語は英語だが、ロケールとして日本を選ぶことができ、日本語キーボードおよびIMEも利用できるので、入力、表示面では日本人でも不自由なく扱える。

• ^*1: Announcing Windows 10

Windows 8.1 で は Explorer で .iso イメージファイルをダブルクリックすると、特に追加のソフトをインストールしていなくても仮想ディスクとしてマウントすることができるようになっています。

ところが今日、ファイルを整理していたら、古いバックアップディスクの中から .cue + .img 形式のイメージファイルが見つかりました。もしかしたらこれも Windows 8.1 だといけるかなと思ったのですが、残念ながらこれを直接マウントすることはできませんでした。中身のデータ自体は吸い出しておきたかったので、今後のことを考えて .cue + .img を .iso に変換しておくことにします。

いくつか変換用のソフトウェアがあるようですが、今回は ISO Workshop というソフトを使ってみました。

ISO Workshop | Glorylogic

ISO Workshop is a free application specifically designed to facilitate disc image management, conversion and burning operations. The program has a very simple user interface and enables you to make ISO images, extract files from disc images, create disc backups, convert and burn disc images.

インストール後、ボタンを数度押すだけで簡単に変換することができます。ファイルはすんなり Windows 8.1 でマウントできるようになりました。

本家では開発終了がアナウンスされていますが、日本チームでは粛々と開発が進んでいます。
先日の 3.66 に続いて、3.7 がリリースされました。

- Nucleus CMS Japan

英語圏で開発されているNucleus CMSは開発終了をアナウンスしていますが、日本のサポートチームが開発を引き継ぎたいという意向を表明しており、非公式ながら新しいバージョンの開発を続けています。

マルチバイト対応などを考えれば LMNucleus などのプロジェクトよりも日本チームの Nucleus の方が安心して利用できるはずです。
全く実行に移せていないのがもどかしいのですが、僕のプラグインも必ずバージョンアップさせたいと思います。

Firefox ではクッキー受け入れの可否をCookie フィルタという機能によって調整することができます。

あまりなじみのない機能かもしれませんが、僕は特定のトラッキングクッキーなどを拒否したりする際には「不許可」、利用が終わったら必ずログアウトしておきたいウェブサイトについては「現在のセッションのみ」に設定するうようにしています。「現在のセッションのみ」にしておくと Cookie は永続化されなくなるので、ブラウザを閉じると Cookie がなくなります。こうすることで Cookie に格納されているセッション情報がブラウザから削除されて、ログアウトしたのとほぼ同じような効果が得られます。

ついこなしてみると意外と便利な機能なのですが、今日突然このフィルタ設定が壊れてしまい、フィルタが空のまま、修正も追加もできない状態になってしまいました。設定自体はプロファイルに格納されているので、壊れたファイルをバックアップと差し替えてやれば良いはずということで、この Cookie フィルタが格納されているファイルを調べてみました。

プロファイル | Firefox ヘルプ

サイト別の設定: permissions.sqlite ファイルと content-prefs.sqlite ファイルには、多くのサイトごとの許可設定が格納されています (例えば、ポップアップの表示が許可されたサイトのリスト)。また、サイトごとのズーム表示の設定が格納されています。

ここでは permissions.sqlite ファイルと content-prefs.sqlite の2つが挙げられていますが、sqlite の中身を覗いてみると、Cookie フィルタは下記で説明されている permissions.sqlite に格納されていることが分かりました。ここまで分かれば、バックアップしてあるプロファイルと差し替えてしまえばＯＫ。無事、 Cookie フィルタを復旧させることができました。

Windows 8.1 にしたのも今春のことで、その前に Windows 7 や XP を使っていたときはクラシックテーマを利用していました。Windows 7 でこのテーマを選択するとデフォルトのデスクトップの背景色はくすんだ水色のような色になります。これと同じ色を Windows 8.1 でも使いたいと思ったのですが、単色の設定で出てくる標準のパレットにこの色は含まれていないみたいです。

そんなわけで Windows 7 の PC を久々に起動して、この色の詳細設定を調べてみました。設定は R:58, G:109, B:165 でした。これでちょっと落ち着いて作業できるようになりました。

先日からの bash の脆弱性は "shellshock" と呼ばれるようになったようです。
今日情報を改めて確認してみると、ちょっとずつアップデートがあるようなのでメモ。

• GNU bash の脆弱性に関する注意喚起
• JVNVU#97219505: GNU Bash に OS コマンドインジェクションの脆弱性

先日までは CVE-2014-6271, CVE-2014-7169 の話でしたが、いつの間にか CVE-2014-7186, CVE-2014-7187, CVE-2014-6277, CVE-2014-6278 の4つが追加されてます。 CVE のサイトだと今のところ RESERVED になっているだけで、詳細は出てこないですね。JPCERT/CC のドキュメントを見ると想定される影響が「不明」と書かれていたりとちょっと分かりづらいです。ただ、CentOS が配布しているバージョンではすべてが防げる状態ではあるようです。

詳細は RedHat の bugzilla のこのあたりが参考になるんでしょうかね。
ちょっと添付されているパッチを読む時間もないのですが。

• Bug 1146791 – CVE-2014-7186 bash: parser can allow out-of-bounds memory access while handling redir_stack
• Bug 1146804 – CVE-2014-7187 bash: off-by-one error in deeply nested flow control constructs
• Bug 1147189 – CVE-2014-6277 bash: untrusted pointer use issue leading to code execution
• Bug 1147414 – CVE-2014-6278 bash: code execution via specially crafted environment variables

昨年開始された渋谷～六本木間の終夜バスですが、予定より早く試験運行を終了することが発表されました^*1。
知事が替ったので止めやすくなったというのはあるのでしょうが、ちょっと中途半端な感じでしたからね。予想以上に利用者が伸びなかったようです。

渋谷～六本木間の終夜バス、利用者低迷で試験運行終了へ （産経新聞） - Yahoo!ニュース

都によると、試験運行は金曜日深夜から土曜日未明にかけ、運賃４００円（消費増税後４２０円）で週１日４往復走行。だが、今年１～９月の１日平均利用者数が約７５人、１便につき９人以下にとどまっていた。
都担当者は「このまま（年末まで）続けると、赤字が３４０万円くらいに達する。期待された周辺地域などへの経済波及効果もなかった」と説明した。

• ^*1: 終夜バスの試験運行終了について ｜ 東京都交通局

久しぶりに PHP でちょっとしたウェブアプリを書いたのですが、どうやっても DB に繋がらないので困ってしまいました。
しばらく考え込んでしまいましたが、SELinux が有効化したままだったことを思い出したので、DB への許可属性を追加してみました。

以前、試したように audit2allow を使う方法もありますが、audit2allow で調べてみたところ httpd_can_network_connect を使うことができるよ！という表示が出てきたので、setsebool を使って httpd_can_network_connect を有効化してみました。不思議な感じもしますが、 PHP -> DB 接続も考えてみたら httpd からのネットワーク接続に入るんですよね。

今度からは何か不思議な現象が起きたときは /var/log/audit/audit.log もチェックするのを忘れないようにしたいと思います。

カメラバックは INCASE Ari Marcopoulos Camera Bagというスリングタイプのものを使っていたのですが、D600 本体とレンズを3本を同時に持ち運んで一日歩き回ったりすると、片掛けのせいか左肩が痛むのが難点でした。バックパックタイプのカメラバックはいろいろありますが、その中でも一番廉価と思われるAmazonベーシック デジタル一眼レフカメラ用バックを導入してみました。Amazon ベーシックの一眼レフ向けバックパックは2種類ありますが、サイズが小さい方です。

価格は日々変動しているようですが、僕が買ったときは2,444円でした。ファスナーについているAmazon ベーシックのロゴが若干気になりますが、値段を考えれば仕方のないところ。収納量も十分で D600 + Sigma 35mm F1.4 DG HSM + AF-S NIKKOR 80-400mm f/4.5-5.6G ED VR + AF-S NIKKOR 16-35mm f/4G ED VRが楽に持ち運べます。肩への負担はスリングタイプのものよりもかなり軽減されました。難があるとすれば、メインの収納部が背面開きでないので、出し入れがちょっとしづらいことと、左右のファスナーをあわせる位置に気をつけなければならない（中央でファスナーを合わせると内容物の自重で勝手にファスナーが開いてしまうことがある）ことくらいでしょうか。

耐久性については使いながら見ていきたいと思います。

昨日の巾着田に続いて今日は幸手の権現堂公園の曼珠沙華まつりに出かけてみました。
巾着田と同じく、既にピークは過ぎてしまっている感じですが十分楽しめました。

幸手市観光協会･･･イベント「曼珠沙華まつり」

秋の訪れとともに土手一面に咲く曼珠沙華。市民ボランティアが大切に育て現在では約100万本にまで増えました。緑の中に赤く咲く曼珠沙華は、まさに癒しの空間です。

園内を散策していると、ピンク色の花が咲いている場所を発見。赤と白以外にも色があったんですね。
ここは巾着田よりも通路が広いので、散策しやすいのが良いですね。