cles::blog

CentOS 6.5 で /etc/init.d/network restart とやって network をリスタートすると、いつの頃からか下記のようなエラーメッセージが表示されるようになりました。

実害はない・・・というか、自分のインターフェースについている ip が既に使われているというエラーを出すのも気持ちが悪いので、「CentOS6.5における「Determining if ip address is already …」の解決方法: はて？ここはどうしたっけ？」を参考にこのチェックをスキップするようにしてみました。

具体的には /etc/sysconfig/network-scripts/ifcfg-eth# に ARPCHECK=no という行を追加するだけです。

† 参考

ifcfg-eth# 内で使えるオプションはいろいろとありますが、下記のドキュメントにまとまっているようです。
改めて読んでみると知らないオプションが結構ありますね。

/usr/share/doc/initscripts-9.03.40/sysconfig.txt

CentOS 6 では SELinux がデフォルトで有効化されていますが、設定が面倒なのでインストール直後に disabled に変更していました。今回立てるサーバはちょっとセキュリティに気を使いたいので、一念発起して Enforce モードでの運用できるように、デフォルトの状態かに許可設定を追加する方法を調べてみました。

使い方についての詳細は Redhat が公開しているマニュアル「Security-Enhanced Linux」などを参照すればよいのですが、「EZ-NET： SELinux に新しい許可設定を追加する (CentOS 5.4) : SELinux の使い方」で紹介されているように、とりあえず今回はシステムを Permissive モード（Enforce モードでは拒否されるような操作を行っても、ログだけを記録するモード）にして、そのログを元に許可属性を再構成するというお手軽な方法をとります。

昔、Tripwire を設定したときも同じような方法でルール変更を行っていたことを思い出しますね。
以下、作業メモ。

今月も Windows Update の水曜日がやってきました。
内容は緊急が3件、重要が6件の計9件となっています^*1。

JPCERT/CC からも注意喚起が出ているので早めに適用を済ませておきたいですね。

2014年5月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起

マイクロソフト社から 2014年5月のセキュリティ情報が公開されました。 本情報には、深刻度が「緊急」のセキュリティ更新プログラムが 3件含まれて います。 この脆弱性を使用された場合、結果として遠隔の第三者によって任意のコー ドを実行される可能性があります。

† 参考

• 2014 年 5 月のセキュリティ情報 (月例) - MS14-022 ～ MS14-029 - 日本のセキュリティチーム - Site Home - TechNet Blogs
• 2014 年 5 月のセキュリティ更新プログラムのリスク評価 - 日本のセキュリティチーム - Site Home - TechNet Blogs
• 2014 年 5 月のマイクロソフト ワンポイント セキュリティ ～ビデオで簡単 - 日本のセキュリティチーム - Site Home - TechNet Blogs

• ^*1: 2014 年 5 月のマイクロソフト セキュリティ情報の概要

Nikon が新しいヨンニッパこと AF-S NIKKOR 400mm f/2.8E FL ED VR と AF-S TELECONVERTER TC-14E III を発表^*1しました。

AF-S NIKKOR 400mm f/2.8E FL ED VR はレンズとしては最高級品の一角をなすだけあって、Amazon の現在価格は133万6,500円。重さは前モデルから約820g軽い約 3800g となっています。166万6,980円の AF-S NIKKOR 800mm f/5.6E FL ED VR に比べれば幾分マシかもしれませんが、どちらにせよお値段的にも、重さ的にも逆立ちしても手が届きそうにありませんね。

テレコンも TC-14E II を昨年買ってしまったのでこちらも見送りの予定です。

• ^*1: Nikon | ニュース | 報道資料：焦点距離400mm、開放F値2.8の大口径超望遠レンズ「AF-S NIKKOR 400mm f/2.8E FL ED VR」を発売

とあるウェブアプリがちょっと不便だったので、jQuery を使ったちょっとしたアプリを書いてみたのですが、それをブックマークレットから呼び出せるようにしようとしたらいろいろとハマってしまったので忘れないうちにやり方のメモを残しておきます。

例えば下記のような body の末尾に hoge! という文字列を追加する jQuery を使った処理があるとします。

これを参考にあるブックマークレットで jQuery をロードする処理をテンプレートにして、処理を埋め込んでいきます。

合体させるとこんな感じになります。これをブックマークの URL 欄に登録するとブックマークレットとして動作させることができました。

† 参考

• ブックマークレットで jQuery を使う魔法の 210 文字 - Qiita

Twitter が公式ミュート機能をアナウンスしました。

これまで Twitter には特定のユーザーのツイートを TL で非表示にするいわゆるミュート機能がなかったので、ミュート機能を実現するために公式 Web に greasemonkey を仕込んだりしていましたが、公式のモバイルアプリは手の出しようもなく、困っている人が多いような状況でした。そんな状況ともやっとおさらばできますね。いつどおり、じわじわロールアウトされるようなので、僕のアカウントではまだミュートは出てきていませんでした。

ミュート機能を追加、Twitterの使い方が広がります | Twitter Blogs

ミュート機能はその反対に、ちょっとボリュームを抑えたい時に役立ちます。ミュート機能をオンにした人からのツイートやリツイートはタイムライン上には表示されなくなり、モバイル通知を受け取ることもなくなります。一方、ミュートされた人はミュートされたということは気づきません。もちろん、またツイートが見たくなった時にミュート機能をオフにすることも簡単です。

† 参考

• Twitter Help Center | Twitterユーザーのミュート

しばらく前から Google と Oracle が Android に使われている Java API に対して著作権が「ある」「ない」という話で2010年から裁判で争っていました。
一審は API は著作権の保護対象ではない^*1としていましたが、今回の控訴審でそれがひっくり返ったということのようです。個人的にはあまり嬉しくない展開です。

Google対Oracle裁判、Java APIの著作権を認める判決 - ITmedia ニュース

米OracleがJavaに関する著作権を米Googleに侵害されたと訴えている裁判で、米連邦巡回控訴裁判所は5月9日（現地時間）、対象となっているJava APIは著作権によって保護されているとする判決を下した。
Googleが主張する「フェアユース（公正利用）」については、カリフォルニア州北部地区連邦地裁に差し戻した。

• ^*1: ニュース - Oracle対Google裁判、陪審がAndroidにおける一部著作権侵害を認める：ITpro

NEC から新しく発売される AtermWF300HP2 という無線 LAN ルータが面白い機能をウリにしているようなのでメモ。

テレビゲームの黎明期にはゲームの時間を制限したいという親も多く、高橋名人の「ゲームは１日１時間！」という名言により、自分の家でもキッチンタイマーでゲームの時間をカウントダウンされるのが日課でした。時は変わって、今や親が利用を制限したいのはネットだったり、ケータイだったりするわけですね。時代の移り変わりを感じますね。

多分自分が親になったときは、本気をだして迷わず UTM^*1 を買うと思いますけどｗ。

ネットの接続時間をコントロールできるWi-Fiホームルータ「AtermWF300HP2」を発売 (2014年5月12日)：プレスリリース | NEC

昨今、中高生のスマートフォン所有率や自宅でのWi-Fi接続率が急伸し、ネットの利用時間が増加（注1）しています。これに伴う勉強時間縮小の懸念から、中高生をもつ保護者の間では「子供のネット利用時間を制限したい」というニーズが拡大（注2）しています。
新商品は、新規に開発した「こども安心ネットタイマー」の利用により、スマートフォンやゲーム機等のネット接続時間をWi-Fiホームルータ側でコントロールできるため、家族でルールづくりをしながら、安心してネットを利用することが可能です。

• ^*1: Networkキーワード - UTM とは：ITpro

春バラのシーズンになったので、バラを見に出かけてみました。

近くにある旧古河庭園は昨年の春に行ったので、今日はさいたま市にある与野公園のバラ園に行ってみました。旧与野市の市民の花がバラなのはこの公園にちなんだものだったはずです。ちなみに与野市は合併で現在はさいたま市中央区になっていますがこちらの区の花もバラになっているようです^*1。

園内には約170種類、約3,000株のバラが植えられています。さすがに神代植物公園の409品種、5200株には及びませんが、普通の公園なので特に入園料等は必要なく、誰でも無料でバラを楽しむことができます。毎年恒例のばらまつりは来週開催です^*2が、早咲きのバラは既に最盛期を迎えていました。ここは起伏があまりない庭園なので、上からバラを眺めることができないのがちょっと残念ですね。

• ^*1: さいたま市／区の花がバラに決まりました
• ^*2: ばらまつり2014 | 公益社団法人さいたま観光国際協会

EMET の 4.1 Update 1 が公開^*1されていたので更新しました。5 はまだプレビュー版なので、普段使うマシンにインストールするのはちょっと怖いですからね。

下記のような変更点があるようです。

山市良のえぬなんとかわーるど: EMET 4.1 Update 1 提供開始

ざっと見た感じ、変更点は...
以前は既定でオフだった追加の緩和策「Deep Hooks」が既定でオンになりました。例の IE の脆弱性への対応として、「Deep Hooks」を既定で有効にしたのかな？
また、推奨設定で構成されるアプリの緩和策も変更されているものがあります。例えば、Acrobat.exe と AcroRd32.exe の MemProt が以前のオフからオンに変更になっています。

• ^*1: Enhanced Mitigation Experience Toolkit 4.1 の更新プログラムについて (2014 年 4 月)