;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
;; かんなの設定
;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;;
(if (and (boundp 'CANNA) CANNA) ; 『かんな/emacs』であることを確認
        (progn
            (load-library "canna")
            (canna)

            (setq canna-use-color t)

            (global-set-key "\C-_" 'canna-undo) ;アンドゥの設定。
            (setq canna-save-undo-text-predicate ;アンドゥバッファへ入れる条件
                        '(lambda (s) (> (length (car s)) 2)) )
            (setq canna-undo-hook ;アンドゥ＋α。
                        '(lambda () (message "再変換します....")
                              (canna-do-function canna-func-henkan)) )

            ;;かんなの変換中に BS & DEL を使う
            ;;(define-key canna-mode-map [backspace] [?\C-h])
            ;;(define-key canna-mode-map [delete] [?\C-h])

            ;;かんなの変換中に C-h を使う (with term/keyswap)
            (define-key canna-mode-map [?\177] [?\C-h])

            ))

まあ、以前からIRCnet自体がアレゲなので、今さらという話もあるのだが、北欧の人が日本のIRCサーバの管理者(oper)を探してるので、何の用?って聞いたのが運の尽き。

彼曰く、

日本のIRCサーバはopen http proxyのチェックしてないので、踏み台にされまくりだぜ、なんとかしてくれべいべー

ということらしく、某管理者もさっぱり連絡が取れないので、技術的興味もあったので、対策などを聞いてみたり。

ircdに含まれるiauthプログラムに、mod_webproxyというモジュールを追加して、open http proxyからの接続をチェックして弾く、というパッチが出回っているらしい。(+hemp patchと彼らは呼んでいた)

パッチの在り処はここ

まあ、確かに日本(に限らないが)はセキュリティの甘いマシンが沢山ネットワークに繋がっているので、open http proxyだのopen SOCKSだのがごろごろしていて、かつ日本のIRCnetサーバ群がDDoSで簡単に海外サーバとのリンクを落としてくれるので、IRCで好き放題したい連中には天国のようなところらしい。

open http proxyの穴をみつけて、いちいち管理者と連絡取って対策してもらうのは、実に骨の折れる仕事なので、とりあえず上記パッチの有効性を検証中。

昨日辺りから Andy Sporner's Clustering Tools for FreeBSD なるものをいじり始めてみた。

今まで商用のクラスタシステムとしては、SunCluster2.xとSafeCLUSTERをいじった事があるのだが、ちょろっと触ってみた感触ではまだまだ荒削りで機能がまだ足りなかったり、クラスタに登録するサービスについてのドキュメントが不足していたり、なかなか大変そうではある。

とりあえず本体は動いたっぽいのだが、サービスの登録が上手くいかん(汗)。SysV系のrcスクリプトを書いて、/usr/local/cluster/etc/rc.d 以下に置くらしいのだが、試しにapacheなどを置いてみたが、起動する気配なし。

しょうがないので、ドキュメントの翻訳などへ逃避。

はぅ～、ようやく自宅サーバのlibc入れ替え完了～(FreeBSD-4.5Rと4.6R)。ここ2週間くらいは、OpenSSH祭やらApache祭やら、セキュリティ関連のイベント多すぎ。Apache-wormも出てきたし、さてこれからの半年はどういう展開になるものやら…。

Apacheの脆弱性とOpenSSHの脆弱性の検証及びシステムの入れ替えテスト～。ぜえぜえ。

自分でもタレこんだ通り、Apacheは攻撃に利用出来るコードが複数で回っているので、自分で使っているプラットフォーム(今はFreeBSDだけ)について、実際に有効かどうかの検証。結論:やっぱだめだこりゃ。

OpenSSHについては、継続して調査～。しんど。

日経の記事を見て、ふーんボーナスが今まで3回も出てたのかとびっくり。ボーナスの時期になると、民間との格差がどうのこうのとか騒がれた時期もあったが、6月12月3月と3回も出てて、一般的に2回しか出ない民間企業と比較してたんじゃなかろうかと訝ってみたり。民間を基準にするんだったら、このご時世だと0回でもいいんじゃないか?とかいう意見も。

あと、最近たまに情報を追っかけてるのが、高級官僚のべらぼうな賃金。googleしてみたらこんなのが出てきて改めてびっくり(笑)。時給で47万ていうのは、退職金も換算した値らしいが、まあ民間企業から考えてもべらぼうというか出鱈目というか、非常識な金額であるのは疑いが無さそう。

一体この国は何処に向かっているのやら。ため息しか出ないね。