cles::blog

昨年行こうとしていけなかったオランダ大使公邸庭園 特別一般公開に出かけてきました。

オランダ大使公邸庭園 特別一般公開 | オランダ大使館・オランダ総領事館, Japan

長い冬が終わり、春の到来を祝して、オランダ王国大使館はオランダ大使公邸内の庭園をご見学いただけるよう、特別一般公開いたします。

チューリップの国ということもあり、敷地内には色とりどりのチューリップが咲き乱れていました。植えられていたのは通常のチューリップだけでなく、花びらの先がぎざぎざになっているフリンジ咲きとよばれるものや、八重咲きのものもあって楽しめました。庭は日本庭園と洋風庭園の折衷された独特のもの。

公邸内も基本的には洋風なのですが、部屋の中をよく見ると日本語の書や達磨の絵が飾られていたりとこちらも和洋折中。オランダとは江戸時代から関係が続いているので、当時の朱印状なども飾られていてなかなか興味深かったです。

久しぶり^*1に研究室の LAN 配線をやることになったので、工具と部材を買いそろえました。加工する本数が多くなると工具のあるなしが、作業時間と不良率に大きく関わってくるので、大した工具でもありませんがLAN ケーブルの外皮むきは買うことにしました。

また、コネクタのカシメが面倒なのでケーブルはドラムのものをやめ、両端コネクタ付のケーブルを買って、それを半分に切ってそこにローゼットをつける作戦でいくことにしました。今回もローゼットはパナソニックのぐっとすシリーズ^*2を使います。

あとは来週 48 ポートの安いスイッチが届くのを待つだけです。

• ^*1: LAN配線を自作
• ^*2: ぐっとす 情報モジュラジャック （CAT6）（露出型） | ぐっとす6シリーズ[カテゴリー6対応] | 情報配線システム | 電設資材 | Panasonic

Applied Crypto Hardening PDF, p.8.

先日の Heartbleed Bug 騒ぎで、サーバを運用している人の中にはパッチ当てや証明書の再発行、PFS が有効になっているかどうか調べたりなど SSL の設定の見直しを迫られた人も少なくないと思います。

暗号化スイートはその時々によって最適な設定が変わるので、なにか良いドキュメントがないかどうか探してみたところ BetterCrypto.org に Applied Crypto Hardening PDF というドキュメントが公開されていました。

BetterCrypto⋅org

This whitepaper arose out of the need for system administrators to have an updated, solid, well researched and thought-through guide for configuring SSL, PGP, SSH and other cryptographic tools in the post-Snowden age. Triggered by the NSA leaks in the summer of 2013, many system administrators and IT security specialists saw the need to strengthen their encryption settings. This guide is specifically written for these system administrators.

フローチャートにもありますが、Practical Recommendations に使える例が満載です。例えば Webservers だと標準的な Apache に加えて、lighttpd, nginx, MS IIS などでの設定方法が詳細に（コピペできるようなレベルで）記載されています。

注意点としてはこの PDF はまだドラフト版であることと、このドキュメント自体をどの程度信用すべきかという問題は残っています。利用についてはもちろん自己責任で。

力の入ったミーティングが終わってすっかりお腹がすいてしまったので、国分寺の近くのレトロな洋食屋さんでガッツリ食べて帰ることに。何度も話は出ていたのですが、ここは水曜日定休なのでこれまで入店する機会がなかったのでした。

ここはちょっと派手なものをということで、デラックスセット（チキンカツ、ハンバーグ、コロッケ、目玉焼き）にしてみました。ご飯は普通盛りですがかなり量があります。大盛にもできるようですが、大盛にすると本当の山盛りを見ることが出来そうです。決して上品な感じではありませんが、洋食と味噌汁の組み合わせはお家で食べる晩飯のような感じなのがいいですね。完全に食べ過ぎました。。。。

NexentaStor 4.0 Community Edition がリリース^*1されました。

CE ( Community Edition ) は 18TB までにストレージ容量が制限されていますが、通常はこれで困る事はないと思います。
折りを見てインストールしてみようと思います。

オープンソースのソフトウェア定義ストレージ「NexentaStor 4.0」がリリース | SourceForge.JP Magazine

性能面でも改善が行われ、HA（高可用性）構成でのフェイルオーバー時間が50％削減されたほか、パフォーマンスが4倍向上したとも述べられている。ユーザーおよびグループ単位でのクォータ設定、データブロックとメタデータのチェックサム、コピー・オン・ライト（COW）による効率化なども加わっている。自動レプリケーション機能を再設計し、OpenSolarisのフォークである「Illumos」カーネルの統合も実現した。VMware、Windows、OpenStackとの連携も強化したという。

• ^*1: NexentaStor Project - NexentaStor 4.0 Community Edition Now Available! - NexentaStor Project

今日は仕事で国分寺に出張だったので、何か面白いお店はない物かとネットで検索してみたら住宅地のど真ん中に武蔵野うどんのお店があるらしいことが分かったので、ちょっと行ってきてみました。現地にたどり着いてみてびっくり、うどんののぼりが立っている以外は普通の民家です。ここで大丈夫だろうか・・・と、おそるおそる玄関の方に向かうと壁に「いらっしゃいませ　どうぞお入りください」という文字がかかっていて一安心。閉店してしまった足打ちうどん処 七もそうでしたが、こういう普通の民家で武蔵野うどんを出すお店をやっているという業態はこの当たりではメジャーなんでしょうかね。

玄関で靴を脱ぎ、スリッパに履き替えてLDを改造したような席につきます。まるでうどん打ちを趣味にしている親戚の家に遊びに行ったような感じ。メニューを眺めますが、初めてなのでまずはスタンダードな肉汁（大盛）にしてみました。普通盛りでも大盛でも値段は変わらないとのこと。今日は常連さんがちょっとした差し入れを持ってきていらしてたので、うどんがゆであがるまでセリの天ぷらをサービスしていただけました。うどんは太すぎず食べやすい太さと、心地よいモチモチ感がたまりません。肉汁のつけだれも辛すぎず美味しくいただけました。

営業日が飛び飛びなのでそこだけは気をつけた方が良さそうです。

今日で正式に Windows XP のサポートが終了しました。
最後の Windows Update を見るためだけに旧マシンを起動してスクリーンショットを撮ってみました。

まだ移行が済んでない人は速やかにアップデートの準備をしましょう。

Windows XP、Office 2003 サポート終了の重要なお知らせ | Microsoft

日頃はマイクロソフト製品をご愛顧いただき、誠にありがとうございます。2014 年 4 月 9 日（日本時間）をもちまして、Windows XP、Microsoft Office 2003、Internet Explorer 6 のサポートを終了させていただきます。よくあるご質問を、日本マイクロソフト公式ブログにも公開いたしました。Windows XP サポート終了については米国時間 2014 年 3 月 8 日より Windows Update からの通知および 3 月にデータ移行ツールの提供も開始しております。詳しくはこちらをご覧ください。

ダイナミック DNS の黎明期には無料で登録できる DynDNS がその代名詞という感じでしたが、2014年5月7日をもってフリーで使えるサービスは廃止^*1されることになりました。少し前からフリーのアカウントが取得できなくなったりと、着々と廃止の準備が進んで来ていたので、廃止にされることに不思議はありません。

Free User Discontinuation FAQs - Dyn

Q: When are you making this change?
Beginning Monday, April 7th through Wednesday, May 7th, current DynDNS Free hostnames will remain active. After May 7th, any free accounts that have not upgraded their accounts to VIP by purchasing an upgrade to Remote Access (DynDNS Pro) will have their DynDNS free services disabled. Several email notices detailing the changes being made will be sent out during this 30-day period.

ちなみに僕は昨年 Route53 を使って同じことをできるようにしたので、既に Dyn からは卒業しています。まだフリーのアカウントを使っている人は終了日に気をつけた方が良さそうです。

• ^*1: Why We Decided To Stop Offering Free Accounts | Dyn Blog

昨日から OpenSSL の Heartbleed Bug が騒ぎになっています。
この脆弱性は秘密鍵を盗まれる可能性がある深刻なもの^*1*2なもののようです。

TLS heartbeat read overrun (CVE-2014-0160) OpenSSL Security Advisory [07 Apr 2014]

A missing bounds check in the handling of the TLS heartbeat extension can be used to reveal up to 64k of memory to a connected client or server.
Only 1.0.1 and 1.0.2-beta releases of OpenSSL are affected including 1.0.1f and 1.0.2-beta1.

詳細については NVD や JVN 、JPCERT/CC などのアドバイザリにまとまっているので一読しておいた方がよいでしょう。

• National Vulnerability Database (NVD) National Vulnerability Database (CVE-2014-0160)
• JVNVU#94401838: OpenSSL の heartbeat 拡張に情報漏えいの脆弱性
• OpenSSL の脆弱性に関する注意喚起

以下、個人用の作業メモ。

• ^*1: [ビデオ]OpenSSLのバグ“Heartbleed”ってどんなの？ | TechCrunch Japan
• ^*2: 該当する場合はアップデートとサーバー証明書の再発行を：OpenSSL 1.0.1／1.0.2系に脆弱性、秘密鍵漏えいの恐れも - ＠IT

最近、ニュースで話題に上ることが多い実験ノート。僕も研究機関の一員なので、もちろん研究についてのアイディアや打ち合わせの内容を書き留めるノートは持っています。ところが、実験ノートというのはどうやら単なる記録帳ではないようなのです。

ネットで調べてみると、きちんと製本されていて、中抜きが出来ないように連番が降られており、ボールペンや万年筆などの消えないペンで書くことが想定されていて、証拠として使えるようにサイン欄が設けられているという特殊仕様のノートになっています。

情報工学分野では自分の周りでこういうノート持っていて、記録する習慣を持っている人に会ったことはありません。もちろん、そうするようにという指導も受けたこともありません。ソフトウェアの場合は、自分のアイディアを形にしていくのが研究なので、実験系と違って「これは自分の方が早く見つけた」ということがないのがその理由かもしれません。

ちなみに下記のコクヨのノートはソフトカバー版が 1,400円、ハードカバー版は 2,800円と結構イイお値段です。

リサーチラボノート - コクヨS&T

ラボノート（実験ノート）とも言い、研究者等が実験データやアイデア等を随時記録し、第3者による確認をとるという体裁にしたもので、発明がいつ、誰によって生まれたかを証明するためのノートです。研究分野では一般的に認知されているノートです。