clicklog

http://ya.maya.st/d/200712c.html#p20071225_1_1

確かに (笑)

自分の PC で Gyao が見られなかった、正確には、「Play」をクリックした直後の認証(というか、クッキーの確認？)をしてるサーバ( https://reg2.gyao.jp/ )に接続できなかった、のでちょっと調べてみた。

実は答えは分かっていて、SSL のハンドシェイクが失敗してるから。



というのも、使ってるPCでは「特定の暗号化アルゴリズムと Schannel.dll の特定の暗号化プロトコルの使用を制限する方法」を参考に MD5 の使用を制限してるから、MD5 必須なサイトが見られなくなってる。(あとは single DES、RC2、RC4 128bit 未満 も無効にしてある。RC4 も無効にしたいところだけど、そうするとわりと多くのサイトが見られなくなる。)
レジストリの設定はこう。

[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\DES 56/56]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\NULL]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 128/128]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 40/128]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC2 56/128]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 40/128]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Ciphers\RC4 56/128]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Hashes\MD5]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Client]
"Enabled"=dword:00000000
[HKLM\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\SSL 2.0\Server]
"Enabled"=dword:00000000

上のようにレジストリで設定すると、SSLv3 の時に IE が出す「サポートする暗号スイート」は次のようになる。



ちなみに Firefox は自分で暗号スイートを実装してるので上のレジストリの設定とは無関係。(about:config したあと、フィルタで security.ssl3 とすると、各暗号スイートの有効・無効を設定できる。IE と違って、個々の暗号アルゴリズムの有効・無効ではなく、組み合わせ単位での設定になる。)



ここで不思議なのが、Wireshark で見ると Firefox の SSLv3 が SSLv2 と表示されてるところ。SSLv2 は(デフォルトで)無効になってるから使われるはずはないんだけど…。



SSLv3 の実装の方針に SSLv2 互換の実装とかがあるのかしら？

yebo blog: NetFlowがルータに与える影響
http://yebo-blog.blogspot.com/2007/12/netflow.html

Ciscoが自身のルータ(2600から12000まで)でNetFlow使った場合のCPUに与える影響について、ホワイトペーパ "NetFlow Performance Analysis" を出している。

よく言われる「NetFlow を使うと、どれくらいパフォーマンスに影響あるの？」という素朴な質問に対する答えを Cisco が出してくれたって話。でも、6500/7600 とか CRS-1 が対象になってない…。

UNIXの部屋 検索:リダイレクト
http://x68000.q-e-d.net/~68user/unix/pickup?%A5%EA%A5%C0%A5%A4%A5%EC%A5%AF%A5%C8

そもそも「2>&1」という書き方は「2 の出力先を 1 にマージする」というイメージで捉えている人が多いのではないだろうか。「2>&1」の本当の意味は「2 の出力先を、1 の出力先と同じものに設定する」である。

% command 1>file 2>&1
% command >file 2>&1 (1 を省略してもよい)

は正しく、

% command 2>&1 1>file
% command 2>&1 >file (1 を省略してもよい)

が誤りな理由、分かってなかった… orz。

Building Google's 'Insane' Infrastructure
http://www.datacenterknowledge.com/archives/2007/Dec/21/building_googles_insane_infrastructure.html

That last statement caused Farber to double-check. "In less than six months?" he asked. Yes, Taylor confirmed, less than six months.

6ヶ月でデータセンター作っちゃうんですって、Google。自作ってだけでもたいしたもんなのに…。(むしろ、自作だからこそのスピードなのかもしれない)

404 Blog Not Found:プロットよしキャラよし終わりよし
http://blog.livedoor.jp/dankogai/archives/50958963.html

まぎれもない傑作であり、デビュー作としての完成度の高さは「パラサイト・イヴ 」以来というあとがきの文句は嘘じゃない。

とのことなので、図書館で借りて一気に読んでみた。いろいろなところで言われているように、登場人物がキャラ立ちしており、読み進めるのが楽しかった。ただ、じゃあ小説として楽しいかと言われると、残念ながら僕の好みではなかったかも。昼行灯の主人公が実は優秀で、のらりくらりと事件を解決していく、っていうプロットなのかと思ったらさにあらず、途中から登場するもう一方の主人公がまさしく「嵐のように」事件を解決していっちゃう。まぁ、「昼行灯プロット」もよくある形式だからイマイチだけど、そのあとの怒涛の解決劇も、僕にはなんだかジェットコースター過ぎた(もう少し積み重ねが欲しいところ)。確かに読む楽しみはあったかもしれないけど、面白いというには厚みというかひねりというか、が足りなかった。
ぜひ読んだ方がいい、っていうほどにお薦めではないけれど、何か読むものを探してる、っていう場合には読んでみるとよいかも。

yebo blog: Cisco IOSのType 7暗号パスワードの解読はツール不要
http://yebo-blog.blogspot.com/2007/12/cisco-iostype-7.html

ほへー、IOS だけで復号できるんだ…。奥が深いな。

弟に Dell Vostro 1400 ノートブック を買った。標準構成で 59,980円。これに送料無料と 5,000円引きクーポンで、送料込み 54,980円。安っ。(Vostro 1000 にしなかったのは、2ch で質感がアレだって評判だったのと、無線が標準じゃなかったから。ディスプレイのサイズが少し大きいけど、14.1インチ(Vostro 1400)あればよいかな、と。)

OS	WindowsXP Home Edition SP2
CPU	Celeron 540 (1.86GHz, 1MB L2, 533MHz FSB)
Display	14.1-inch WXGA TFT
Memory	1GB DDR2-SDRAM
HDD	120GB SATA HDD
Optical	DVD/CD-RW
Graphic	Intel GMA X3100
Wireless	Intel PRO/Wireless 3945ABG

10月に受けたテクニカルエンジニア(ネットワーク)試験に合格してた。よかった。(やっと受験できた。でも、割と点数が低めで、かつ午後Iは700点を切ってるのがしょぼい…。)

Wiiリモコンでなんでもホワイトボードに変える魔法のような動画
http://www.gizmodo.jp/2007/12/wii_44.html

すげー。売って欲しい！「ライトペンの作り方」みたいのが流行らないかなぁ…。

2007.12.20 22:36

いたっ！

Wii(リモコン)を買ったよ！ - /tmp
http://d.hatena.ne.jp/takabow/20071216

はばむとふぐどん。小伝馬町。量は少なくはない。ただ、淡泊。飲み会には向かないかも。味は普通においしい。お通しがなかなかイケてた。お店はそんなに広くない。本日は一人3,500円。帰りは馬喰横山から神保町。

火曜日

朝から晩まで打ち合わせ。午前。ビジネスターゲットとかキツイ。昼はロッジ(と高田屋) 午後。次世代箱とアーキテクチャ。なかなか中庸な箱が、ね。あと、結局は財務モデルがちゃんと作れてるか、評価できてるのか、がすべてだろう、って感じ。ま、そりゃそうだ。夜は牛角。途中から飲み放題へ。doug にありがとう。二次会は一瑳。最近は弱くなったので、ここで解散。

水曜日

火曜日に同じ。午前。東京の構成と、責任者を迎えての議論。正論を言われまくる。たじたじ。昼食はモスバーガーとがんや。ちなみに自分は午前中のトラブルで食べ損なう。午後。英国話。興味深い。それからまた東京話。完全に把握してる人がおらず、中途半端に。ちなみに午前中のトラブルはまだ尾を引いていた(っていうか、夜中まで) 夕食は鳥元。1対5。少し切ない。でも、ましなテーブルだったのでよかった(し、メニューに英語があるのが素晴らしい！) todd ありがとう。みんな疲れてるっぽかったので(三人は翌朝のフライトだし)一次会で解散。その後、送別会に合流する。笑笑で二次会後、タクシー帰宅。終電逃したの久しぶり。

首都高中央環状線トンネルウォークで世界最先端のトンネルを体験！
http://ascii.jp/elem/000/000/091/91862/

新しい中央環状線(C2)を歩けるイベントがあったらしい。くぅ～、羨ましい。こういうイベントの情報ってどこで仕入れればいいんだろう…。

久しぶりに秋葉原に行きました。(最後の二つは秋葉原じゃないけど)

WD5000AAJB	11,600	1	T-ZONE
Toshiba micro SD 1GB	1,400	1	あきばんぐ
PQI mini SD 1GB	1,000	1	あきばんぐ
La Fonera+	1,000	2	TSUKUMO
GW3.5MM-U2/LAN	5,000	1	EC CURRENT
Softbank 816SH (ピンク)	17,800	1	Yahoo! Auction

Growth of P2P leads IETF to debate "fair" bandwidth use
http://arstechnica.com/news.ars/post/20071205-growth-of-p2p-leads-ietf-to-debate-fair-bandwidth-use.html

These applications may use as many as 40 to 100 TCP sessions at the same time, while a browser uses two to four.
[...]
Case in point: Comcast's efforts to send TCP reset packets for BitTorrent uploads.
[...]

P2Pアプリケーションが 40-100 の同時セッションを使う中、普通のブラウザは 2-4 のセッションを使う。だから、普通のユーザが 7.1MB のダウンロードをする間に P2P アプリケーションは 3.6GB をダウンロードする、っていう議論。(でも、最近は普通のユーザも動画とか見るから、必ずしもこの計算は正しくないんじゃ。)で、IETF が p2p アプリケーションがもっと fair に振る舞うような TCP を作ってくれるといいのに、と言いつつ作ってもすべてのユーザが自発的にしたがうってのは無理だよね、って結論になってる。(個人的には P2P ぐらい普通にキャリーできるインフラであって欲しいな…)

ところで、それはともかく、Comcast は SCE じゃなくて、Sandvine を使ってるっぽいな ;)

水男爵
- スエズ 1億1500万人(仏)
- ヴィヴェンディ 1億1000万人(仏)
- テームズ・ウォーター 5100万人(英)

(数字は水供給対象者数)

選択 2007年9月号より

/.J の「Maple再始動とUsagiProjectとのコラボ」を見て「USAGI Project」を思いついた人はそこそこいるようだ > コメント

- AutoID Lab はすごかった。およそ藤沢っぽくない空間が広がってた。
- HDDの故障はいつも最悪のタイミングで発生する
- SimRouting や 線形計画法 による信頼性評価は勉強する価値ありそう
- 鳥・ゴボウ・納豆のせ はおいしかった
- 帰りはやっぱり二時間。遠い。
- 何年かぶりにメディアセンターに入った。だいぶ様変わりしてた。
- 大学院生相手は微妙に物足りない

今日は久しぶりに藤沢へ。

月曜
朝9時 から 27時 までトラブル対処。二人羽織りの辛さと、コンソールの重要性を再認識。あと、ある程度統一された機器を使わないと、OPEXが大変なことに。

火曜
朝7時 からメンテナンス。こっちはさくさく終わる。結局なんだかんだと22時まで。ちなみに、太平洋が大変(50G)だった。あと、久しぶりに新人さんが来た。