為せば成る・・・かもしれない: 2010年4月アーカイブ

サーバーが移転する前にやっていましたが、今回も立ち上げてみました。
https://ssl.atras.net/

# openssl genrsa -out ssl.atras.net.key 1024
# openssl req -new -key ssl.atras.net.key -out ssl.atras.net.csr -sha1
# openssl x509 -in ssl.atras.net.csr -out ssl.atras.net.csr -req -signkey ssl.atras.net.key -days 3650 -sha1

あれ。caがいらない・・・。
要確認＞＜；

client denied by server configuration

atLast (2010年4月27日 18:53) | コメント(11)

Apache 2.2.xで、上記エラーが出る場合
VirtualHostを使っている場合はそちらの。使ってない場合はDefaultの

を確認しましょう。
Apache2.2.xの場合は、デフォルトでDenyになっているので
明示的に
Allow from all
が必要です。

CSSハック(IEだけ特別に)

atLast (2010年4月27日 16:18) | コメント(6)

スターHTMLハック

属性の前に「*html」を記述することで、IEのみ読み込ませる方法。属性の前に記述するため、IE以外のブラウザはその属性のCSSは適用しない。

#header {
background: #ddd;
}

*html #header {
background: #ccc;
}

通常、CSSは上から下に読まれるため下に書かれた値は上に書かれた値を上書きする形となる。しかしこの場合、スターHTMLハックを使っているためIEのみ「background: #ccc;」が上書きされる（IEのみ背景色が#cccとなる。その他のブラウザは#ddd）。

アンダースコアハック

プロパティの前に＿（アンダースコア）を記述することでIEにのみ適用できる。プロパティの前に記述できるので、widthやfont-sizeといった一部だけ変更したい場合に使用する。

#header {
font-size: 12px;
_font-size: 80%;
}

ただし、IE7からはアンダースコアハックが使えなくなったので、代わりに
> (<)を使用する。

4/27 ぬーす

atLast (2010年4月27日 10:37) | コメント(7)

今日は曇り空・・・
昼過ぎから雨の予報です。
傘を忘れた方などいないですよね？
今からお出かけする方は傘をお忘れなく。

4/27 気になるニュースを取り混ぜます。

---

・尼崎で554人分の子供手当申請　「横浜、東大阪市でも」というデマ広がる
http://news.livedoor.com/article/detail/4740365/
やっぱり来たか。って感じです。
｢年2回以上、子どもに面会｣｢4か月に１度の継続送金｣｢来日前の子どもとの同居歴｣
これでいいのかなぁ？

続きを読む: 4/27 ぬーす

日大大炎上続報

atLast (2010年4月27日 10:25) | コメント(6)

http://news.livedoor.com/article/detail/4739899/

livedoor GJ
　　　　　　 /j^i
　　　　　 ./　 ;!
　　　　　/　 /_＿,,..
　　　　/　　`(_t＿,__〕
　　　 /　　　 '(_t＿,__〕　　GoodJob!!!
　　　/　　　　｛_i＿,__〕
　／　　　ノ　 {_i＿_⟩
／　　　　　　＿,..-'"
　　　　　　／

続きを読む: 日大大炎上続報

MT5 ダイナミックパブリッシング DBエラー

atLast (2010年4月27日 09:05) | コメント(10)

Cannot access protected property MT::$db in /home/atras/mt5/php/lib/MTUtil.php on line 1106

1106行目の

$mt->db;

を

$mt->db();

に変えればok。

このくらいテストしないのかなぁ＞＜；

CKEditor for MT

atLast (2010年4月27日 01:14) | コメント(5)

http://tec.toi-planning.net/mt/ckeditor/

早速インストールして使ってみてます。
使い勝手などは追ってレビュー入れていこうかなと。
MT4の頃に使っていたwysiwygはひどいのなんの。
よくバグってましたし。

日大大炎上！

atLast (2010年4月27日 01:06) | コメント(5)

[写真集][IV] karasawa(20100425-004951)のアルバム.zip 147,350,569 
 a662867xxxxxe6bfc8e906f1f22846ff35062ce [Share] 

直接のハメは無いが、そこそこ可愛い彼女のヌード数十枚。 
別の女性の下着姿もあるし、こりゃ不倫だな。 

[殺人] karasawa(20100425-004951)のメール.zip 607,827,993 
 8bfcadaxxxxxe663ebf4d8c69829967e117 [Share] 
[殺人] karasawa(20100425-004951)のキンタマ.zip 19,580,195 
 27dfef7xxxxxxfdb0a6d069301439231ae4 [Share] 

キンタマに住所録や内部資料多数有り 
日本大学人事部のマル秘資料いぱいで、学部内のみの極秘資料もかなりある。 
日本大学内部の不正資料満載で公金横領とか誰がいくらやったとか事情聴取の聴聞記録とか 
細かく山ほどある 


前スレ：【つこうた】日大医学部人事のﾌｧｲﾙ流出！ﾊﾒ撮り、医療ﾐｽ、大麻もみ消し、ｾｸﾊﾗ、政治がらみの危険文書も 
http://tsushima.2ch.net/test/read.cgi/news/1272203657/

続きを読む: 日大大炎上！

MS EL5, SQLSrv2008R2

atLast (2010年4月26日 18:16) | コメント(6)

Microsoft Enterprise Library5

http://msdn.microsoft.com/en-us/library/ff632023.aspx

Microsoft SQL Server2008 R2

Microsoft SQL Server2008 R2 RTM - Express with Advanced Services - 日本語

Microsoft SQL Server 2008 R2 RTM - Express - 日本語

Microsoft SQL Server 2008 R2 RTM - Express with Management Tools

サポート掲示板を立ち上げました。

atLast (2010年4月26日 16:09) | コメント(6)

MT5にコミュニティ機能がついていたので、テストも兼ねて

http://blog.atras.net/bbs/

に、サポート掲示板を立ち上げました。

flv2mp3とかのツール系のサポート(と、いっても今は公開していませんが)も同時に

行って行こうかと思います。

現状、ログイン無しで投稿可能です。

(movabletypeのspam filterでどこまで追随できるやら。)

そして、いずれはDNSBLやURIBLなどもテストしていこうかな。と思っています。

宜しければお使い下さいませ。

MT5 ダイナミックパブリッシング設定

atLast (2010年4月26日 12:22) | コメント(12)

乗り換えついでにダイナミックパブリッシングに挑戦。

別に難しいことはなく。

1. 左メニューのデザイン -> テンプレートを開く

2. 開いたページ右下の「アクション」の中にある「公開プロファイルを設定」をクリック

3. 出力したい形式を選択(今回はアーカイブのみを選択)

で、終了・・・・なのですが、うちで使っているphpだと、eregが非推奨でエラーががんがんと。

なので、手作業で修正。

続きを読む: MT5 ダイナミックパブリッシング設定

MT5に乗り換えました！

atLast (2010年4月26日 10:58) | コメント(7)

以前、サーバーの移行をする際に、同時にMT5にしてやろうと思って失敗しまくってましたが

今回、ようやくMT5にすることが出来ました。

・・・・と言っても、何か変わるわけでもなく。

テンプレートも今まで通りです。

システム的には違うんだけどな。

upgrade自体は非常に簡単だったので、手順を残しておきます。

続きを読む: MT5に乗り換えました！

avast updateできない

atLast (2010年4月26日 10:19) | コメント(6)

avupdateをかけようとすると
Updating, please wait...
Error: No valid license was found
Error Updating

と言われた人のための簡易説明。

1. /usr/lib/AntiVir/ に移動して、hbedv.key が無いのを確認。
ある場合は、念のためバックアップを取っておく

2. http://www.free-av.com/en/download/download_servers.php
Linux, Solaris用のキーをダウンロードする。
たぶん、
http://dlce.antivir.com/down/windows/hbedv.key で大丈夫。
root@/usr/lib/AntiVir# wget http://dlce.antivir.com/down/windows/hdedv.key

3. avupdate --product='ProductName'
を試してみる。

iPhone3.1.2 Model MB702LL Mobile Safari サービス拒否攻撃　他

atLast (2010年4月23日 16:04) | コメント(9)

初っ端から笑いのネタ。

iPhone3.1.2 Model MB702LL Mobile Safari サービス拒否攻撃
http://www.exploit-db.com/exploits/12344
PoCを見て、吹き出さないように注意してください。
<s>これ、対応してなかったのか。 </s>

SQLiteのテストコードは4567万8000行！本体のコードは6万7000行
http://www.publickey1.jp/blog/10/sqlite45678000_67000.html
テストが重要なのはわかりますが、テストコードを追いかけるためのテストコードが必要なのでは。

ネットで得たものと失ったもの
http://slashdot.jp/it/article.pl?sid=10/04/22/0639220&threshold=-1
＞Twitterで増えたのは“最新・重要な情報”、減ったのは“睡眠”

Office2010のイメージキャラクター「冴子2010」企画サイト

atLast (2010年4月22日 15:56) | コメント(17)

http://www.saeko2010.tv/

Twitterでのフォローの中に
>お約束の「お前の消し方」を聞くのが最初で最後と思うけど
という文章があり、仕事中だというのに吹き出しました＾＾；

4/22 ニュース他

atLast (2010年4月22日 11:29) | コメント(8)

おはようございます。(こんにちわ。かも？)
最近、雨の日にニュースを書く確立が高い気がします。

GMailに集団ハッキングか？他人のアカウントを悪用
http://www.itmedia.co.jp/enterprise/articles/1004/21/news022.html
どこから漏れているのか分からない状態の模様。
自分のアカウントにアクセスし、「アカウントアクティビティの詳細」で、ログイン履歴を追ってみることを
おすすめします。

Mcafeeやっちゃった
http://www.us-cert.gov/current/index.html#mcafee_dat_5958_issues
C:\Windows\System32\svchost.exeを、「W32/Wecorl.a」として誤認識してしまう模様。
該当する人は、別のマシンからsvchostをコピーしてきて復旧の上
C:\Program Files\common files\mcafeeengine/extra.datを問題が起こらないバージョンに差し替えてください。

自動起動を無効にしても防げないUSB攻撃。ほとんどのOSが該当
http://journal.mycom.co.jp/news/2010/04/20/010/index.html
USBデバイスをキーボードとして認識させ、キー入力を仮想的に行うとか。
PC側からみると、人が入力してるのと同じらしいです。

トロイの木馬に脆弱性発見
http://blog.f-secure.jp/archives/50392381.html
被害者が加害者に反撃することが可能な穴をみつけたとの事。
※まず感染しないことが第一だとは思いますが＾＾；

続きを読む: 4/22 ニュース他

VisualStudio2010 日本語版リリース！

atLast (2010年4月21日 19:34) | コメント(8)

http://msdn.microsoft.com/ja-jp/subscriptions/default.aspx

MSDN会員向けのようですが、2010日本語版がリリースされました。
早速使ってみようかな。と思っています。

Happy Birthday to Me

atLast (2010年4月19日 00:00) | コメント(5)

はいはいおめすおめす。
晴れて三十路です＾＾

Asterisk1.6.2～ FoIP対応build

atLast (2010年4月16日 20:48) | コメント(13)

以前、CallweaverというAsteriskからわかれたFoIP用のパッケージを紹介しましたが
Asterisk1.6.2～であれば、Asterisk自体にFAX機能が組み込まれています。
今回は、AsteriskでFoIPの実装をしてみようと思います。
OSはBlueOnyx5.4を使いました(CentOS5.4ベース)

0. build準備
C Compilerが入っていないので準備
# yum install cpp gcc gcc-c++

1. SpanDSPのインストール
http://www.soft-switch.org/downloads/spandsp/
から、最新のsrcをダウンロードしてconfigure make
今回は、0.0.6-pre17 を使用しました。
configure中に、libtiffが無いと言われるので
# yum install libtiff libtiff-devel
libtiffはすでに入っており、develが無いと言われるはず。
$ ./configure
$ make
$ su
# make install
# /sbin/ldconfig

2. Asteriskのインストール
http://downloads.asterisk.org/pub/telephony/asterisk/
から、最新verをダウンロードしてconfigure make
今回は、1.6.2.7-rc2 を使いました。
configure中に、libxml2とtermcatpが無いと言われるのでインストール
# yum install libxml2-devel libtermcap-devel
$ ./configure
$ make
# make install

と、インストール完了まで確認したら、日本語化パッチをあてておきましょう。

続きを読む: Asterisk1.6.2～ FoIP対応build

4/15 ぬーす

atLast (2010年4月15日 12:24) | コメント(10)

こんにちわ。
まｔまお生憎の雨ですががんばっていきませう。

私事で更新できませんでした・・・。見ている方いたらごめんなさい。

では、気になったニュースから。

ウィルスセキュリティをお使いの方へ重要なお知らせ
http://www.sourcenext.com/vs/support/deal_100413/
AHCIドライバを隔離しちゃったと。。なんてこったい＾＾；
ひっかかった人いたら、上記ページに起動ディスクの作り方などが載っていますのでご参考までに。
※メインマシンで引っかかった人いたらどうすんだろ・・・。これだからAntiVirus系は・・・

月刊170万PVあるよなサイトがJavaExploitのターゲットに。
http://wepawet.iseclab.org/view.php?hash=db7a92fc81bfd174f1adba1fdadbecd1&t=1271254714&type=js

MS-IMEが御馬鹿になっていく・・・
http://furukawablog.spaces.live.com/blog/cns!156823E649BD3714!9079.entry

続きを読む: 4/15 ぬーす

Apache enable-mods-shared=allでbuildされるモジュール一覧

atLast (2010年4月12日 11:43) | コメント(48)

http://d.hatena.ne.jp/shimooka/20070129/1170062065

mod_rewriteが2.2.15でできていなく、mtが妙な動きをしていました・・・。

mods-shared=allの場合、mod_rewriteも作られるハズなのに・・・＞＜；

4/12 ニュース + メッセサンオーのカートシステムを納品していたWEBインベンターの暴挙

atLast (2010年4月12日 09:57) | コメント(14)

おはようございます。

4/12(月) 東京は生憎の雨ですが。
はりきっていきましょう。

まずは表題にもなっているWEBインベンターの暴挙から。

WEBインベンターがCookieを使うようになった

管理パスワードをGETで引き回すのではなく、Cookieに格納するようにしましたよと。
パスワード1234(デモ用)で認証した後JavaScriptでCookieを見ると

KanShaDa=1234; ENTRY_DATA=%3C%3EPASSWORD%3C%3E%82%A8%96%BC%91O%3C%3E%3C%3E%3C%3E%93s%93%B9%95%7B%8C%A7%3C%3E%3C%3E%3C%3E%3C%3E%3C%3E%8Cg%91%D1%93d%98b%3C%3E%3C%3E%3C%3E%3C%3E%3C%3E%3C%3E%3C%3E%3C%3E

上記データをDecodeすると
<>PASSWORD<>お名前<><><>都道府県<><><><><>携帯電話<><><><><><><><>
もうね。アホかと馬鹿かと。
Cookieごときでセキュリティ確保できるとか思ってるのかと。
ハッシュ化もしない、暗号化もしない。これは結局Crackしてくださいって言ってるんですかね。

WEBインベンターの関係者の方がこのBlogを見ることがあったら

・パスワードのHash化か
・パスワードは引き回しせず、セッション管理をするように
(この場合も、セッションハイジャックには十分注意するように！)

の2点を最低限でもやっていただきたいです。
メッセサンオーは漏れるべくして漏れたんだな。と実感します・・・。

なんというか。同じエンジニアとして恥ずかしいです。

続きを読む: 4/12 ニュース + メッセサンオーのカートシステムを納品していたWEBインベンターの暴挙

Apache 2.2.15インストール

atLast (2010年4月10日 12:50) | コメント(32)

今まで2.2.14つかってたんですが、ようやく2.2.15をインストールすることに。
と言ってもconfigureの内容変えずにmake installするだけなので、すぐ終わりました。

次はAsterisk入れて遊ぼうかな。

続きを読む: Apache 2.2.15インストール

avast4をdebian lennyにインストール -> 動かないorz

atLast (2010年4月 9日 17:21) | コメント(44)

avast: can not initialize avast! engine: Invalid argument
最後の部分は日本語だと「引数が正しくありません」かな。

というエラーが出て、avastが起動しない件。

avastは以下のようにインストール。

1. Avast Linux Homeダウンロード
http://www.avast.com/ja-jp/linux-home-edition
wget http://files.avast.com/files/linux/avast4workstation_1.3.0-2_i386.deb
※この時に、ライセンスキーもとっておく。

2. # dpkg -i avast4workstation_1.3.0-2_i386.deb

3. # avast

4. # avast: can not initialize avast! engine: Invalid argument

という残念な感じでした・・・・が、海外フォーラムで解決策を見つけてきました。

続きを読む: avast4をdebian lennyにインストール -> 動かないorz