clicklog

aka today's click

2008年05月 72 件

IKEA VIRRA

ikea goods
IKEA FAN BOOK を眺めてて見つけた IKEA VIRRA。
これ欲しい！(けど、現在のカタログには載ってないからなくなっちゃったのかな…？)



IKEA FAN BOOK はこちら。(画像は河出書房新社のページより転載)
作者の方のブログはこちら。

IKEA FAN BOOK

Google Earth の地図帳

google map
図書館で借りた本。多少は興味を引かれる場所もあった。
ただ「雑学」はとくに無いような…。

面白かった場所は次のエントリで。

世界まるみえ地図帳 GoogleEarthで楽しむニュース・歴史・自然の雑学
世界まるみえ地図帳 GoogleEarthで楽しむニュース・歴史・自然の雑学
posted with amazlet at 08.05.23

アスペクト
売り上げランキング: 249774
おすすめ度の平均: 5.0
5 本当にほしい情報が載っているGoogle Earth本
Amazon.co.jp で詳細を見る


隠しスクリーンセーバー

Mac
Mac Tricks And Tips: Installing Hidden Screen Savers In Leopard
http://www.mactricksandtips.com/2008/03/installing-hidden-screen-savers-in.html

/System/Library/Compositions にあるファイルを、環境設定 - デスクトップとスクリーンセーバ - スクリーンセーバ のプレビューのところにドラッグ&ドロップ するとスクリーンセーバとして(「その他」の欄に)追加される。削除する時は右クリックで削除。

山ほどファイルはあるから、上記サイトのレビューが参考になるかも。個人的には Stix が気に入った。
XCode の方に入ってる ImageTV も面白いけど、スクリーンセーバとしては CPU を食いそうな気がする。

お、と思ったら Screen Savers のフォルダにある Security が面白いかも。iSight で何かが動いたら画像をキャプチャするみたい。4x4 で 16 枚まで表示されてる。
security_camera.png

ハードディスク

Mac HDD
Mac OS Xの不要ファイルを削除して空き領域を増やすには (1)
http://blog.goo.ne.jp/pcqanda/e/7b20b520b962ff3c7a1cc1ea542c547e

プリンタドライバとかフォントとかの削除で数GB削除できるっていう話。
確かに適当にハードディスクにためてくとあっという間にディスクって無くなるからなぁ。

(111GB 中すでに 104GB もつかっちゃってる。まぁ、VMware が大きいんだけど。)

Senebier

Mac
Witch がシェアウェアになってどうしようかと思っていたら、同じようなソフトで Senebier がリリースされた。まだ 0.5 で粗削りなところもあるけど、これからに超期待。Rubisco にもお世話になってます。(あ、ユーモア送らないと)

SafariTabconfig

Mac
SafariDrag ＆ SafariTabConfig Ver0.0.2 リリース
http://d.hatena.ne.jp/griffin-stewie/20080514/p1

最近リリースされた Safari のプラグイン2つ。インストール方法はこちら。

このうち SafariTabConfig は個人的に超欲しかったプラグイン。特に Google Reader で読んでる時に v で開くページが一番右に行ってしまうのが許せなかった(現在アクティブなタブ(Google Reader のページ)のすぐ右に開いて欲しかった)。しばらく追っかけてみよう。

SafariTabConfig.png

Speed Freak

Mac
Big Fat Stinking Software
http://home.comcast.net/~jeff.ulicny/software/utils.html#sf

たぶん nice 値を自動的に変更してくれるユーティリティ。とりあえず試してみる。

Macアプリを高速化する『Speed Freak』 | WIRED VISION
http://wiredvision.jp/blog/compiler/200707/20070712141004.html

とか、

Speed Freak | Macの手書き説明書
http://veadardiary.blog29.fc2.com/blog-entry-792.html

とか、

MOONGIFT:  アプリケーションの高速化に「Speed Freak」
http://www.moongift.jp/2007/07/speed_freak/

とか。

weak ssh/ssl keys

Linux Security crypto
http://blog.japan.zdnet.com/jla/a/2008/05/openssl.html

まずOpenSSHの公式な対応として、 openssh-blacklist というパッケージが容易されました。これは危険なバージョンのOpenSSLが生成する、 危険な乱数パターンの完全なリストです。

「完全なリスト」と書かれているけど、

Scope of the blacklists
http://wiki.debian.org/SSLkeys#head-6ccbd75e6885e7203ac8cc05e259bf33b361ec4d

にあるように、openssh-blacklist はあくまでデフォルトの設定で生成され得る脆弱な鍵のリストであって、たとえばユーザが意図的に鍵長を変更して鍵を生成していた場合はこのリストには含まれないんじゃないだろうか？

なので「完全なリスト」と書いてしまうのは少しミスリーディングではないかと感じる。

あくまで安全かどうかの判定には、
http://wiki.debian.org/SSLkeys#head-d841ac769390d013577ce3fd2be24b8cf5a74cfb
にある、
  • Generated since 2006-09-17
  • Generated with Etch, Lenny or Sid (Sarge is not vulnerable)
  • Generated using 'openssl', 'ssh-keygen', or 'openvpn --keygen' (GnuPG and GNUTLS are not affected)
にもとづくべきだろう。

(まぁ、疑わしきは罰する、で鍵を置き換えちゃうのが妥当だろうとは思うけど)

ちなみに問題のバグはこれ。

2008/05/25 14:32 追記

日本ベリサイン、Debian系Linuxの脆弱性対策で電子証明書再発行
http://opentechpress.jp/security/08/05/21/103256.shtml

やっぱり証明書の再発行があるんだ。これは結構根が深い問題になるんじゃ…。

5/12-5/16

life
今週は激しかった。

5/12 グローバルミーティング + POPミーティング + V + 二次会 + 三次会 + 終電
5/13 フォーラム + パーティ + 二次会 + 終電
5/14 POPミーティング + カルネ + 二次会 + 終電(京浜東北)
5/15 PEミーティング + 配線 + 二代目 + 五大陸 + 終電(京浜東北)
5/16 SLAミーティング + 特盛カルボナーラ + ミーティング + uki 飲み

ただ、徹夜は無いので昔より弱ってる感じ。悲しい。

ipv6.google.com

IPv6 google Network
Google が IPv6 に対応したらしいけど、途中の NS が IPv4 にしか対応してないから結局 IPv6 だけではたどり着けない…。
>dig ipv6.google.com aaaa

; <<>> DiG 9.3.2rc1 <<>> ipv6.google.com aaaa
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 12
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 7, ADDITIONAL: 7

;; QUESTION SECTION:
;ipv6.google.com.               IN      AAAA

;; ANSWER SECTION:
ipv6.google.com.        10749   IN      CNAME   ipv6.l.google.com.
ipv6.l.google.com.      276     IN      AAAA    2001:4860:0:2001::68

;; AUTHORITY SECTION:
l.google.com.           46086   IN      NS      b.l.google.com.
l.google.com.           46086   IN      NS      c.l.google.com.
l.google.com.           46086   IN      NS      d.l.google.com.
l.google.com.           46086   IN      NS      e.l.google.com.
l.google.com.           46086   IN      NS      f.l.google.com.
l.google.com.           46086   IN      NS      g.l.google.com.
l.google.com.           46086   IN      NS      a.l.google.com.

;; ADDITIONAL SECTION:
a.l.google.com.         47083   IN      A       209.85.139.9
b.l.google.com.         47700   IN      A       64.233.179.9
c.l.google.com.         47083   IN      A       64.233.161.9
d.l.google.com.         47083   IN      A       66.249.93.9
e.l.google.com.         47700   IN      A       209.85.137.9
f.l.google.com.         47083   IN      A       72.14.235.9
g.l.google.com.         47083   IN      A       64.233.167.9

youtube.com のその後

routing Security DNS bgp
YouTube 話のオチ。

YouTube Diversifies DNS; Google Next?
http://asert.arbornetworks.com/2008/05/youtube-diversifies-dns-google-next/

その後、youtube.com には別々のネットワークに NS が導入されました。めでたしめでたし、っていう話。
>dig youtube.com soa | grep youtube.com
; <<>> DiG 9.3.2rc1 <<>> youtube.com soa
;youtube.com.                   IN      SOA
youtube.com.            3474    IN      SOA     sjl-ins1.sjl.youtube.com. dns-admin.youtube.com. 2008050504 10800 3600 604800 86400
youtube.com.            3166    IN      NS      dns2.sjl.youtube.com.
youtube.com.            3166    IN      NS      dns3.sjl.youtube.com.
youtube.com.            3166    IN      NS      ash-ns1.ash.youtube.com.
youtube.com.            3166    IN      NS      dal-ns1.dal.youtube.com.
youtube.com.            3166    IN      NS      mia-ns1.mia.youtube.com.
youtube.com.            3166    IN      NS      nyc-ns1.nyc.youtube.com.
youtube.com.            3166    IN      NS      dns1.sjl.youtube.com.
dns1.sjl.youtube.com.   30266   IN      A       208.65.152.201
dns2.sjl.youtube.com.   109072  IN      A       208.65.152.137
dns3.sjl.youtube.com.   65950   IN      A       64.15.123.241
ash-ns1.ash.youtube.com. 154409 IN      A       64.15.126.183
dal-ns1.dal.youtube.com. 71251  IN      A       208.117.225.50
mia-ns1.mia.youtube.com. 71251  IN      A       64.15.115.114
nyc-ns1.nyc.youtube.com. 71251  IN      A       64.15.114.114

ところで google.com はどうなってるの？ってところだけど、こっちは同じ /19 に含まれてはいるものの、別々の /24 が使われてる。経路制御にセキュリティが欠けてるから、わざわざこういう more specifics を使わないといけないんだよね…、という感じの記事になってる。