DEERZ from bearpaw

HTMLのスナップショットが撮れるwkhtmltopdfをインストールして使ったら日本語が表示されなかったので日本語フォントをインストールしたときのメモ IPAexフォントをダウンロードする IPAexフォント/IPAフォント | IPAフォントのダウンロードサイトです ダウンロードして解凍したらインストール先のディレクトリを作成 # mkdir /usr/share/fonts/japanese # mkdir /usr/share/fonts/japanese/TrueType フォントをコピー # cp IPAexfont00301/*.ttf /usr/share/fonts/japanese/TrueType フォントキャッシュをクリア # fc-cache -fv フォントリスト # fc-list /usr/share/fonts/default/Type1/c059016l.pfb: Century Schoolbook L:style=Bold /usr/share/fonts/default/Type1/c059033l.pfb: Century Schoolbook L:style=Italic /usr/share/fonts/default/Type1/p052024l.pfb: URW Palladio L:style=Bold Italic /usr/share/fonts/default/Type1/d050000l.pfb: Dingbats:style=Regular /usr/share/fonts/default/Type1/s050000l.pfb: Standard Symbols L:style=Regular /usr/share/fonts/default/Type1/n021003l.pfb: Nimbus Roman No9 L:style=Regular /usr/share/fonts/default/Type1/a010013l.pfb: URW Gothic L:style=Book /usr/share/fonts/default/Type1/n019003l.pfb: Nimbus Sans L:style=Regular /usr/share/fo...

MacのSafariを使っていて、間違ってタブを閉じてしまった時に復活させる時 Cmd+Zで取り消しをすれば復元できますが直前だけなのでその後何かしてしまうと復元できませんでした。 FirefoxやGoogle Chromeなどには当たり前のようにあるのになぜSafariにはないんだと常々思っていたのですがそれらしい機能拡張を見つけました。

PHP7.0.2でWordpressを動かしてみた時にはまったところがあったのでメモ PHP7をソースからインストール。 コンフィグオプションにmysqlの指定が変わった。 --with-mysqlだったが変更されて、推奨設定が下記のように書いてあった。 --with-mysqli=mysqlnd --with-pdo-mysql=mysqlnd --with-mysql=mysqlnd と書いてあったが、--with-mysqlオプションがなくなっていてその代わりに --enable-mysqlnd が存在している。ので、 --with-mysqli=mysqlnd --enable-mysqlnd --with-pdo-mysql=mysqlnd こうしてmakeしてみた。 実際、Wordpressで使うなら--with-mysqli=mysqlndだけで動作した。 mysqlは、mariaDBをパッケージからインストール。 で、普通にWordpressをインストールしようとしたら、データベース接続で失敗。 wp-config.phpのmysql接続設定箇所で define('DB_HOST', 'localhost'); といつも書いていたが、それだと認識しない。 define('DB_HOST', '127.0.0.1'); と書いたら接続できた。 今のところエラーなく動作している。 また、PHP7にしたことで動作が速くなっている。 しかし、PHP7自体が以前のバージョンからかなり変更されているのでその当たりこれから問題が発生する可能性はあると思われる。

以前からときどきルータのＣＰＵ使用率が98%の状態で高負荷が続くことがあった。 アクセス数が多い為とも思っていたのだが今までルータが悲鳴をあげることはなかった。 問題の切り分けが難しく、何が原因なのかわからなかったが原因をつきとめることができた。 DNSのDDoS攻撃だったようだ。いわゆるDNSampというやつで数年前から猛威をふるっているやつです。 しかし、DNSampは、オープンリゾルバなDNSに対して小さなDNS要求パケットを送ってその何倍ものサイズのパケットを生成させるからDNSamp（アンプつまり増幅）といわれるわけなのだが、DNSサーバがオープンリゾルバになっていなければ大丈夫だと思っていたし、さらにファイヤーウォールでフィルタかけたり制限したりとやっておいたにもかかわらずだったのだが、実はそれだけではすまないということだった。 ログみてもRefusedしているのにぃ・・・ 使用しているルータはRTX1200でヤマハのサイトに オープンリゾルバー(Open Resolver)に対する注意喚起について のページがあったので対策することにした。 これは、ルータ自体がDNSの機能を持っている場合の対処だったのでオフにした。 いろいろ調べてるうちに QoSをかけるとか出てくるのでやってはみた。帯域制限とかであるが。 しかし、変わらない。というか効いてない。 ヤマハのルータの場合、Dynamic Class Controlというのがあってそれを使えみたいなことがよく出てくる。 そこでそれも設定してみた。だが、効かない。 根本的なところで間違っているような気がしたのだ。 設定したのは、LAN2(WAN)側だったのだが、それをLAN1(LAN)側にかけたらうまくいった。 普通に考えてppに対してDCCかけるんじゃないのかと思ったのだがどうもこのファームウェアでは、サポートされていないらしい。つまり、入り口のところで制限することはできないということらしい。 でも、これはこれで一度中に入ったものを処理するわけだからそれなりに負荷がかかるような気もするのだけど、とりあえず20%から30%くらいで落ち着いている。 最近だとRTX1210という機種が出ている、これはCPUがPowerPCになっていてRTX1200のMIPS 300M...

たまたまアマゾンプライムで見られたので1話を見てみたのだが ミスターロボットってタイトルから想像してたのと違って 若きプログラマー、エリオット。昼はサイバーセキュリティ技術者として働き、夜はハッカーとして正義を守る。そんなエリオットに謎のハッカー集団のリーダーが参加を求めてくる。目的は、エリオットが仕事で守る大企業の壊滅だ。 という内容だ。細かい内容を知りたければ観てみることをおすすめする。 このドラマの中で出てくるコンピュータ用語は専門的で、知らない人が観てもわからないのではないかと思うほどである。 攻撃されているサーバに対処している場面などで ルートキットやDDoS攻撃、DNSの再起動、GNOME、KDEとかなどの言葉がいろいろ出てくるし、 端末の画面は、Linuxのターミナルでコマンド打ってたり表示されてたり状況がわかったりと内容的にはかなり本格的でその言葉を理解出来る人には面白いと思う。 ただ、主人公がハッキングしているのはただののぞき趣味じゃねーかと思うところはあるのだけど。 そこで出てくるコマンドで気になるものを見つけた。 しきりにastuとかastsuというコマンドが出てくる場面がある。データセンターがある場所に行って攻撃に対処しているところで出てくるのだが astsuでポート開いてたり、ifconfigしてたり astuでlsしてたりrmしてたりとまるでsudoのように使っている。 で、これなんだろと思って調べてみたらどうも独自のコマンドのようである。 このセキュリティ会社の名前がAllSafeという名前、つまり AllSafe Toolkit Super Userの頭文字を取ってastsuなのではないかということらしい。 astuはなんだろうね。 AllSafe Toolkit Userなだけかな。 このあたりのLinuxのコマンドラインスクリーンも面白いので見入ってしまった。 まだ、1話しか観ていないのだがどうもこれ以降こういった場面はさほどでないようで7話あたりから展開が変わってくるようなことがレビューとかに書かれていた。 主人公のラミ・マレックは、PS4の「Until Dawn・惨劇の山荘」に出ているらしい そのゲーム買ってもっているのに、まだやってないから知らなかったｗ...

いつも、puttyを使う場合は、ホストごとのショートカットを作って、それを直接実行していたので、気がつかなかったのだが、通常のputtyの設定画面がでる普通の起動の仕方をしたら、起動はしているのだが、画面が出てこない。はて？ タスクバーのアイコンになにやら斜めに線がついている。 どうやら、Ｗｉｎｄｏｗｓ Updateしたせいでなったようだ。 Windows Vistaだけなのかなぁ。

cronは、任意の時間ごとに実行させるデーモンですが よく使われる方法では、決められた時間に実行させます。 * 9 * * * $HOME/bin/xxxx 毎日9時に実行 */10 * * * * $HOME/bin/xxxx 10分おきに実行。*は、0-59なのでそれを10で割ると0,10,20,30,40,50となります。 そこで、中途半端にというか任意の時間から開始したい場合があります、

Windows用のターミナルエミュレータ　PuTTY 0.64リリース 2014年11月にリリースした0.64にセキュリティホールがあるのを修正したのと、いくつか細かい不具合を修正したようです。 本家 PuTTY: a free telnet/ssh client 既に日本語版やカスタマイズ版なども反映しているものが出ているようです。 日本語版 hdk の自作ソフトの紹介 | PuTTYjp iceiv+putty iceiv+putty

後、7時間くらいだから、日本時間0時ごろですね。 なんでしょ、カラーE-Ink？電池もちよくする？

CentOS7でのインストールでは、以前のバージョンとは多少違う部分があるのでメモしておく。 （mysqlからmariaDBに変更） Wordpressの必要環境 Apache  mysql PHP すべてをパッケージからインストール

最初は、とりあえず登録してみようと思ったのだがいつのまにかせっせとfrend登録しはじめてしまった。 tsu(tsū)とは mixiと同じような、招待制のSNSなのですが、もう新規で登録できますけどね。 機能は、Facebookなどと変わりませんが雰囲気的に軽くて取っつきやすい感じです。 最大の特徴は、報酬型ということで稼げるということですか。広告費の９０％を還元してくれるそうです。 現在は、みなさん友達登録やフォロワーを増やす作業をしている最中なので気兼ねなく登録を増やすことが出来る状態です。 報酬を得るにはページビューが増えないと話にならず、増やすにはFriendやFollowerを増やす必要がありますが、一番は、Childrenを増やすことだそうです。Childrenとは、自分が招待した人が子供として紐付けされ、その子供が稼いだ報酬の数パーセントがバックされます。ですが、そうそう子供を増やすのは難しいのでとりあえずFriend,Followerを増やす方をやりたいと思います。 登録は、 こちらtsu.coからどうぞ 。

ことの発端 CentoOS7にしたサーバの環境を整えていて、vimを整備しているときに、vimの日本語manの見栄えが崩れていたので、pagerなのかmanファイルが悪いのかと調べていたら。そういえばless（manのpagerはlessね）って以前カラーじゃなかったっけとかふと思い出し、シンタックスカラー化しようかと思って、設定しててカラースキーマーが気に入らなかったのでカスタマイズしようとかやってたら、pagerって他のでもよくね？と脱線。・・・あ、viewもカラーに・・・

iPhoneやiPadなどのケーブルの被膜が破けることがあります。 断線までいかなくてもかなり皮膜がぼろぼろになってたりします。 それを直す？というか保護するためにsugruという粘土状の補強パテを使ってみました。

脱獄した後にCydiaと一緒にPanguアプリが入っています。（気がつかなかったｗ） そのアプリでパスワードなどを設定できます。 また、日本版、韓国版iPhoneの場合、マナーモードのスイッチでシャッター音が消せないのを対応させることができる設定もあります。 SSPatcherを入れて対処してたのがいらなくなってしまった。

脱獄ツールのPangu for iOS8 version1.1.0が出ている。 最初、1.0.1でやったのだが、失敗してpangunewというアプリが出来てそのままであり、 起動してもすぐ終了してしまった。で、何度か繰り返したがかわらず。 復元してから再度やろうと思ったところに、1.1.0が出ていたので早速そちらで やってみた。英語になって文字化けせずにわかりやすい。

CentOS7.0からsystemdに変わったことで起動スクリプトを今までとは違う記述をしないといけなくなった。サービス制御ファイルを作らないといけない。 PostgreSQLをソースからインストールした最に今まで用意されていたinit.d以下にコピーするスクリプトが使えないので、いろいろ参考にしながら書いたのでメモっとく。

POODLE(Padding Oracle On Downgraded Legacy Encryption)という名前だそうで。 SSL3.0を有効にしているサイトとの通信において、クッキー情報が漏洩する可能性があるようです。 銀行系サイトが結構使っているようですね。 でも、実際のところ実害は出ないと思いますけどね。

Codebird-phpで認証しようとすると下記エラーがでている。以前にも出たがエラーの種類が違う。 以前のは、まだtwitter APIも1.0が混合して使えた時だったので完全にhttpsでやりとりしなくても平気だったようだが それぞれのバージョンが上がってりとしてちゃんとcallbackをhttpsにしないとだめなようだ。 Fatal error : Uncaught exception 'Exception' with message 'Error 77 while validating the Twitter API certificate $constants = array( 'CURLE_SSL_CERTPROBLEM' => 58, 'CURLE_SSL_CACERT' => 60, 'CURLE_SSL_CACERT_BADFILE' => 77, 'CURLE_SSL_CRL_BADFILE' => 82, 'CURLE_SSL_ISSUER_ERROR' => 83 ); これ見ると77は、 CURLE_SSL_CACERT_BADFILE らしい。 で、原因は、oauth_callbackの設定でhttpsでないとだめだったのだが、それをやってもエラーが出るのではてと思ったら、初歩的なミスでファイヤーウォールでポートを開けてなかったｗ 要は、httpとhttpsで接続しようとしていたので怒られたということかな。 $reply = $cb->oauth_requestToken(array( 'oauth_callback' => 'https://' . $_SERVER['HTTP_HOST'] . $_SERVER['REQUEST_URI'] )); Codebird-php (2.4.1)でエラーが出てツイートできない

いつもは、PHPをソースから構築するのだが、ものによってはパッケージをインストールして済ませてしまうことがある。 その際に何かをやろうとしたときに必要なものが入っていない場合がある。 今回は、posix関連のものがデフォルトでは入っていなかった。 パッケージのconfigの内容をphpinfoで見てみるとposixがdisableされてmakeされているようだ。 './configure' '--build=x86_64-redhat-linux-gnu' '--host=x86_64-redhat-linux-gnu' '--target=x86_64-redhat-linux-gnu' '--program-prefix=' '--prefix=/usr' '--exec-prefix=/usr' '--bindir=/usr/bin' '--sbindir=/usr/sbin' '--sysconfdir=/etc' '--datadir=/usr/share' '--includedir=/usr/include' '--libdir=/usr/lib64' '--libexecdir=/usr/libexec' '--localstatedir=/var' '--sharedstatedir=/var/lib' '--mandir=/usr/share/man' '--infodir=/usr/share/info' '--cache-file=../config.cache' '--with-libdir=lib64' '--with-config-file-path=/etc' '--with-config-file-scan-dir=/etc/php.d' '--disable-debug' '--with-pic' '--disable-rpath...

どこかでアップデートが完全に終了してないままになっていたようだ。 アップデートサーバを理研のサーバに固定にしていて、ちょっと前に騒動のせいなのかサーバへのアクセスが不安定だったため、途中までやって終わっていたようだ。 yum updateすると以下のメッセージがでた。 There are unfinished transactions remaining. You might consider running yum-complete-transaction first to finish them. yum-complete-transactionをしろということなのでしたら、 There are 2 outstanding transactions to complete. Finishing the most recent one なんか２つも未処理があるのか、一度だけでは再度でたのでもう一度やったらクリアされました。