clicklog

Mac OS X Security Configuration Guides
http://www.apple.com/support/security/guides/

を読む。

FreeBSD Technologies in New Firefox 3 Browser
http://www.prweb.com/releases/2008/6/prweb1042664.htm

Fx3 は「メモリ使用量が劇的に減った」「速くなった」と評判だけど、メモリ使用量が減った要因の一つに FreeBSD7 で採用された jemalloc が使われているということが挙げられるようだ。実際、Windows Vista で jemalloc を有効にしたところ 22% のメモリ使用量の低下があったとのこと。

他にも FreeBSD Update で使われているバイナリパッチ用の bsdiff を採用したことによってパッチの配布が速くなるという改善もあった。

なるほど。確かに Fx2 と Fx3 を比べるとメモリの使用量は劇的な変化があるからなぁ（特に長時間 Fx を起動しっぱなしにしてた場合）。しかし、jemalloc が採用されてるとは思わなかった。

長いこと「エレベーターの車椅子の方用ボタンは、普通のボタンと比べて何か違いがあるのか？」という疑問を抱えて生きてきたが、Google先生に聞いてはっきりした。違いはある！

毎年11月10日は「エレベーターの日」
エレベーターの福祉対応に関する知識と実態調査
http://www.meltec.co.jp/press/1172758_594.html

1. 11月10日は「エレベータの日」(!)
2. 車椅子用ボタンを押すと、ドアの開閉などがゆっくりになる (!)
3. エレベータの中にある鏡は、車椅子の人の乗り降り用 (!)

ぜんぜん知らなかった。もう少し広報されててもいいんじゃなかろうか。

Fx3 で browser.tabs.selectOwnerOnClose が false になってたため、Google Reader から v で開いた記事(タブ)を閉じても Google Reader に戻らなかった。true にして期待通りの動作に。すっきり。

うちの環境で Extended Cookie Manager :: Firefox Add-ons をインストールすると Fx3 がまともに起動しなくなる。他のPCに入れた Fx3 では問題なく動いてるから、当該PC固有の問題なんだろうとは思うけど、Cookie いじりの拡張機能が悪さするとは思わなかった。まぁ、Fx2 からアップグレードしてるからそのせいだろう。原因を追っかけるのも面倒なので、アイコンがかわいい Cookie Button in the status bar :: Firefox Add-ons にしといた。

ちなみに、Extended Cookie Manager のレビュー :: Firefox Add-ons を読むと同じような状況になってる人が複数いるらしい。なんらかのバグっぽいね。

すべての放送を光ファイバー1本で - 「スカパー！光」の新サービス
http://plusd.itmedia.co.jp/lifestyle/articles/0806/23/news070.html

「スカパー！光」って名前しか知らなかったけど(うちはGyaO 光 マンションVDSL100タイプなので)、なるほど同じ光ファイバを多重化して映像とインターネットに使うサービスなのね(てっきり映像 over IPなのかと思ってた)。しかしそのおかげでこんな感じに ONU x2 と アップコンバータ x1 が必要になってるみたい(これは鬱陶しいな)。

それがこの図にあるように、通信・映像両対応 ONU を出すことで ONU を削減、またこっちの図にあるように、局側の(放送を終端している)ヘッドエンドとTAを交換し広帯域化することでアップコンバータを削減している。

まぁ、本質はサービス提供構成がシンプルになったってとこかな(しかし、こうやってフレッツの共通インフラ化が進んでいけば、本当の意味での NGN になっていけるんじゃないかしらん)。

Nyquist Capital より

Cisco の中の人によると OC768/STM256 インタフェースがあんまり売れてないって話。また、Level3 の中の人も "As a reasonable supplier of wavelength services, we don't see a huge commercial market for 40G lambdas." と。

結局、コスト(40G > 10Gx4)が問題だよね。とっとと 100G 出て欲しいな。

How To Set Up DHCP Failover On Centos 5.1
http://www.howtoforge.com/how-to-set-up-dhcp-failover-on-centos5.1

ISC DHCP で failover を実現する方法が載ってた。前回、Google先生に聞いたところ、「DHCPサーバを冗長構成で運用する方法」しか教えてもらえなかったので、そういうものかと思ってたけど、やっぱりきちんと冗長をとる方法があるんだね。

設定の肝はここら辺かな (647 は DHCP failover 用の well known ポートらしい)

failover peer "home-net" { # fail over configuration
  primary; # This is the primary
  address 192.168.1.2; # primarys ip address
  port 647;
  peer address 192.168.1.3; # peer's ip address
  peer port 647;
}

会社の人に薦められたので、今さらながらに池袋ウエストゲートパークを読んでみた。

Amazon.co.jp のレビューにもあるけど、確かに「軽妙」っていう表現が言いえて妙かと。ただ、個人的には軽過ぎてイマイチついていけないところもある。そもそも短編集(っても登場人物は共通だし、時間の流れは意識されてるので、ショートストーリーの集合体と言った方がいいかもしれないが)なので、文体の軽さとあいまっていまいちノリ切れない感じがする。内容も基本的には、事件が起こって、主人公(もしくはその仲間たち)が活躍して、丸く収まる、という勧善懲悪(というほどには主人公を善としては描いてないけど)モノ。現代的な病理が背景として描かれてはいるけど、ある種ステレオタイプな描写にしかなってないため、背景装置として以上の役割は果たしてない。というわけで、個人的にはそんなに「面白く」は読めなかった。(映画とかマンガとかで表現される方が合ってるのかな、とは思わされました。)

とはいえ、まだ一作目しか読んでないので、とりあえずシリーズ二作目にあたる「少年計数機」も読んではみようかと。

VPLS: Is it Hot or is it Not?
http://blogs.nil.com/2008/06/19/vpls-is-it-hot-or-is-it-not/

どういう場合に VPLS を使うべきで、どういう場合にはべきでないか、についての短い考察。

ブロードキャストストームが起こりやすくなる、PEルータがパケットレプリケーションを激しく行わないといけない場合がある、というのには同意。他の危険性はそんなに大きな問題にはならない場合がほとんどだと思う。

ただ、L3 VPN -> P-to-P VPN -> any-to-any VPN の順で適応性を考えろ、というのは本当に正しいと思う。そもそも、アーキテクチャを考えずに値段で VPN の設計をすること自体が間違ってる。自分の求めてる VPN の設計をし、その設計に見合った構成を作り、その構成を実現できるサービスを適正な価格で買うべきでしょ？(って、誰に言ってるわけではないですが)

Cisco Datacenter Networks より



"I think the funniest thing i've ever sessn in a data center was, all the wiring going back to the core switches had a bunch of posted notes that had 'temporary patch' written on them from years before by people who had long since either left the company or moved up in the company at a significant levels."

あるあるwwww

銀行での EV SSL 採用状況を軽く調べてみたところ、たまたま高木さんも調べてた。どうやら地方銀行では多くの場合 NTTデータ の名前がでる模様。まぁ、確かに悪くはないか。

また、ルート証明書の更新をしとかないと検証ができない EV SSL があることにも言及されてる。そういえば、いままでルート証明書の更新ってどれくらいあったんだろうなぁと思い、ちょっとぐぐってみるとこんなページがあった。どうやら「Windows Update で提供されるルート証明機関の一覧は、最低でも四半期に1度は更新されます。」ということらしい。

なるほど。

http://sorry.google.com/sorry/misc/?continue=http://www.google.co.jp/setprefs%3Fsig%3Dxxxxxxxx%26hl%3Dja%26lang%3Dsome%26lr%3Dlang_ja%26safe%3Doff%26num%3D50%26q%3DPowerEdge%2B%25E7%25B4%2594%25E6%25AD%25A3%2B%25E3%2583%2587%25E3%2582%25A3%25E3%2582%25B9%25E3%2582%25AF%26prev%3Dhttp%253A%252F%252Fwww.google.co.jp%252Fsearch%253Fie%253DUTF-8%2526oe%253DUTF-8%2526q%253DPowerEdge%252B%2525E7%2525B4%252594%2525E6%2525AD%2525A3%252B%2525E3%252583%252587%2525E3%252582%2525A3%2525E3%252582%2525B9%2525E3%252582%2525AF%26submit2%3D%25E4%25BF%259D%25E5%25AD%2598%2B

っていうURLを開こうとした(表示設定 - 保存 - OK)ら、アクセス禁止(403)って言われた。

OCNがアップロード/日を30GBに制限
http://news.google.co.jp/news?hl=ja&ned=jp&ie=UTF-8&ncl=1230879913

1日30GBってことは、(30*1024*8)/(60*60*24) で約3Mbps でしょ？
平均 3Mbps 程度のトラフィックを一日流しただけで制限かぁ…。
世知辛い世の中だなぁ…。

なんていうか、もう少しコストカットできる余地があるんじゃなかろうか？

半年くらい前からまったく同じ症状が出てた。
http://denden.sakuraweb.com/diary/?date=20071126#p05

てっきり、PCが ThinkPad X31 + Windows2000 だから遅いのかと思い、原因究明をしてなかったけど、同じように sessionstore-#.js を削除(sessionstore.js も含め 10,000個)したところ、普通に軽くなった。
まぁ、常用してなかったとはいえ、長いこと胸につかえていたものがとれて、非常に晴れ晴れした気分だ。

(あと、表示したページの履歴が残らなくなってた(チェックボックスにチェックをつけても、オプションのダイアログを閉じ、再度開いて確認するとチェックが消えてる)件も、prefs.js で明示的に 0 じゃなくて 90 とかの値にしたら、残るようになった。(もしかしたら、同時に TabMixPlus の設定を削除したのも関係あるかも))

P.S. 「おもい」を変換した際、真っ先に「想い」が出てくると少し照れる

むー、と思う点。

• やっぱり月々6,000円の定額パケットは高い
• しかも、それが必須なとこ (実質約100,000円/年の買い物)
• USIMが専用なのはなぜ？
• メールアドレスはやっぱり変わるのかぁ (でも、i.softbank.ne.jp じゃないのはなぜ？)
• いまのメールアドレス宛てのメールを転送してくんないかなぁ…
• ソフトバンク内SMSは無料？
• Buletooth の使えなさっぷり
• 電話番号宛てMMSの扱いは？
• (追記)やっぱりソフトバンクモバイル解約するとただの板になるの？
• (追記)PCからのデータ通信は？PCサイトダイレクトに含まれるの？
• (追記)ホワイト家族は？

HiroIroより
これ、本物の映像なのかな？ (っていうか GATORADE の CM かぁ)

Awesome Catch by Ball Girl - video powered by Metacafe

Firefox3でhttpsサイトを青く視覚的に表示させるより良いやり方
http://d.hatena.ne.jp/dacs/20080622/1214129809

で紹介されてる「browser.identity.ssl_domain_display」なんだけどどういう意味があるんだろう。単にドメインを表示するだけなら URL を見ればいいし…。てっきり証明書の CN を表示してるのかとおもったらそういうわけでもなかった(わざと CN と FQDN が違うサイトに接続して、例の警告を通り抜けて表示したところ、青い部分に表示されたのは単なる FQDN だった)。

まぁ、ファビコンの部分がちょっと青くなるだけなのと違って、青くなる部分が大きくなるから目立つ、という意味では「browser.identity.ssl_domain_display」を 2 にする意味はあるかもしれないけど…。

ただ「共にセキュアなウェブサイトではあるが、片方は非常に目立つのに対して、もう片方は辛うじて見えるという感じで随分違う。」というのはちょっと違う気がしてる。そもそも同サイトの記事からもリンクされているBugzilla の議論にあるように、URLバーの背景を黄色くしなくしたのは「SSL を使ってる = 安全なウェブサイト」ではない、ということを明確にするためであったと理解している。個人的にも DV SSL を利用したサイトはどちらかというと、EV SSL を利用したサイトより、素の HTTP のサイトに近いんじゃないかと思う。

そういう意味で Firefox3 では DV SSL サイトの表現が、ファビコンの背景を青くするだけという控え目な表現に変わったんじゃないだろうか。(というか、上記 Bugzilla の議論をそう読みました。)

政府「役人出張時のマイル共通化を」、航空会社「無理」
http://news.google.com/news?hl=ja&ncl=1228668475

無理www

っていうか、うちの会社もこういうこと言い出しそう…。
こういう毒にも薬にもならないけど、お手軽になんとなく「ちゃんとやってます」感の出るくだらないこと。

もっと労力を割かないといかん個所が星の数ほどあるでしょ？

Catalyst 6500: The End Isn't Nigh...
http://www.networkworld.com/community/node/29142

多くの人が思ったであろう「Nexsus 出たってことは 6500 あぼーん？」という疑問に対する回答(っても、筆者は別に Cisco の人間ではなさそうだけど)。

結論から言うと、一応 2012年 まで 6500 の開発計画はあるらしい。それで開発が終わったとしても、その後も5年程度サポートされるだろうとのこと。結局のところまだ 6500 がサポートしてて Nexsus がサポートしてない領域(レガシープロトコルサポート、MPLS、L4-L7 サービス)がある限りにおいては 6500 は延命されるでしょう、って話ですな。