jwhois 4.0

動かないんですけど...

spamassassinのアップデート

sa-updateで下記のエラーが出たら

# sa-update
error: GPG validation failed!
The update downloaded successfully, but the GPG signature verification failed.
channel: GPG validation failed, channel failed

DKIM その3

昨日やったDKIMの設定, やっぱり変.
今度はPostfixの方で, 気持ち悪いログが出てる.

NOQUEUE: filter: RCPT from mrelay013.emnet.ne.jp[117.55.1.137]: <*******@emnet.ne.jp>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<*******@emnet.ne.jp> to=<*******@fukatani.org> proto=SMTP helo=<emnet.ne.jp>

確かにsmtp_sender_restrictionで設定しているので, Postfix内でキューが
生成される前の話だから, NOQUEUEでも正しい気がするけれど...
気持ち悪い.

ということで, 設定の方針を変えました.

DKIM その2

先日設定したDKIM, やっぱり署名は付けられていませんでした.
正確には, サーバ内で生成されたメールには署名はつくのだけれど,
ローカルLANのPCから送られてきたメールにはついていませんでした.

CGEIT grandfathering provision 申し込み

grandfathering provisionで申し込んでみた.
どうなることやら.

DKIM

最近, サーバのお守りができていない.
ブログを書いている暇もないけれど.
で, 久しぶりにいろいろとアップデートしたら, amavisd-newのアップデートがあった.
emergeのオプションでDKIMが目に留まったのでインストールした.

CISM 試験

CISMの試験.
日本語訳が変. 英語だとこう表現するんだろうなと逆変換しつつ
回答していきました.
CISAの時ほど自信がない. どうだろう.

Gentooのe2fsprogs-libs

このあたり(http://bugs.gentoo.org/show_bug.cgi?id=234907)で結構前から
話題になっているsys-fs/e2fsprogs(-libs)-1.41あたりが
sys-libs/ssやsys-libs/com_errとBlockingしている件について.

新しいportageがでるとかでないとかで, いつまで経っても出ないので,
待つのをやめて, 自分でアップデートしました.
とはいえ, 最終的には, うちの環境では特に何もやらなくても問題なかったような
気がします.

液晶ディスプレイLCD-A173V修理

よく分からんが, いじくりまわしていたら直った.
電源を入れると一瞬画面が映り, すぐに消える症状.
IO-DATAのこの機種については, 同じ症状を訴える人が多いと
いう情報はネットで得ていた.

メッセかメールか

業務上, 香港と良くやりとりするが, 彼らはMSNメッセンジャーをよく使っている.
メールはレスポンスが遅い.
HKからきた同僚もよく使っている.

先日, 監査のために香港からやってきたErnst & Youngの人もMSN.

夏休み

遅ればせながら, 先週の金曜から今月いっぱい夏休みです.
こんな何もない時期に, 休み取ってどうすんのさってかんじですが.

カウンターボード

またしてもやられた. 千趣会のBlle Maison.
数ヶ月前に頼んだカウンターボードも, 立て付けが良くなかったり,
傷があったり, そもそも見た目が安っぽい.
7万くらいしたけれど, その価値が見いだせない. なので返品.

今回のものも, 7.5万くらいしたけれど, やっぱりだめ.

散財日記

買った買った, いろいろ買った.
カウンターボード, デジタル一眼レフ, デジカメ, ラジカセ, SDカードx2.
散財しました.

Hire new security officer

会社に訴え続けて3四半期, 新しくセキュリティ担当を雇うことを
HRと合意できました.

Movable Type 4.2

Movable Type 4.2がリリースされていました.
アップデートで, エラー出て焦った.

順調にいっているなぁ...と思ったたらいきなり....

AD group policy 適用状況の確認

グループポリシーでWSUSの設定をしている.
監査で, 適用されていることを証明する資料を提出しなければいけない.
セキュリティ関連の設定がgpedit.mscで見えるから, Administrative templeteも
見えるものだと思ったが, 見えない.
どれもこれも"Not configured". おい(--#)っ どうなってんだ.

MBA前期終了!!

やっと前期科目の課題が全部終わったー!!
全部合格したら26単位. 必要要件分, 全て取り切ったことになります..

CISM申し込み

6月のCISAに引き続き, 当初の予定どおり12月はCISMの受験です

ブレーキレバーの修理

折れたブレーキレバーの修理に行ってきました.
談合でもくんでるんじゃないかと思うほど, どこの自転車屋も休み.
4件回って, ちょっと離れたところにあるホームセンターの自転車屋に
いきました.
990円くらいのブレーキを入れて, 修理代計1295円だったかな.
そんなのでやっていけるのかな...という値段.

ブレーキレバー

大学から帰ってきたら, 駐輪場に駐めてあった自転車の左ブレーキレバーが
おれていた.
自転車に乗って駐輪場から出ようとしたら, "あれっ, ブレーキが...."で気づきました.
あり得ないんですけど...

CISA 試験結果

昨日 7/22 11:13 pm頃, "Your ISACA Member Benefits"なる件名で
ISACAから怪しいメールが届いた. まだ, 先日の結果が来ていなかったので,
もしや...と思ったが, 内容は違うかった.

Finding SQL Injection with Scrawlr by HP

hackademix.netからの情報
http://hackademix.net/2008/06/25/got-sql-injections-free-hp-tool-tells-you/

HPがSQLインジェクションのチェックをするフリーのツールを出しているようです.
http://www.communities.hp.com/securitysoftware/blogs/spilabs/archive/2008/06/23/finding-sql-injection-with-scrawlr.aspx
https://download.spidynamics.com/Products/scrawlr/

金融数学が分かりません

1回目の講義は集合論の走りでわかりましたが,
その後がさっぱり...
問題を見ても, 日本語で書いてあるんだけど, 何が言いたいのか全く分かりません.
講義で当たっても, 先生に誘導尋問してもらって答えられている(?)状況.

サロンパスの説明

って, 英語でなんて説明したらいいんだ?
香港から来た同僚に説明できません.

宿題に追われて

ブログがかけません...
週末は早めに寝てるときがありますが,
AM2時前に寝ることがあまりない状況...

講義はおもしろいのですが, バカみたいに講義を取れるだけ
取っているので, 宿題が自転車操業です.

CISAの試験 当日

ついにこの日を迎えてしまいました.
なんとか, 問題集(含 追加問題集)が一通り終わりました.
でも, 問題集の最初の方は, かなり前にやったから覚えてないです.

ともあれ, この試験, 他の試験に比べて朝が早い.

CISAの試験 前日

明日はCISAの試験です.
が, 今朝の時点で問題集がまだ一通りも終わっていません.
(追加問題集は手つかず!!)
もちろん, レビューマニュアルなんかは開けてもいません.
やばい!

S11HTのキー割り当て

Vim使いの俺にとっては, ESCキーがないのは大問題.
でも, S11HTにはそれがない.

ということで, 割り当てをしました.

Windows Mobile用のメールクライアント

S11HTにデフォルトで付いてくるメールクライアントは,
SMTP認証がCRAM-MD5認証に対応していない.
IMAP4の認証はOK
うちのメールサーバはLOGINやPLAINは禁止にしているので
メールの送信ができない!

Postfix + TLS

うちのPostfixをSMTPS対応にさせることにした.
先日購入したS11HTでメールを送信させるために...

uw-imap用の電子証明書

uw-imap用の電子証明書の作り方.

uw-imapのデフォルトメールボックス

uw-imapは, デフォルトのメールボックスがユーザのホームディレクトリ直下.
Windows Mobileに付いてくるメールクライアントはメールボックスの
ディレクトリを定義できないので, そのまま使うと, ホームディレクトリ全体を
メールボックスとして見なしてしまう.

S11HT (EMONSTER)

買ってしまった...
といっても, 今まで使っていたauからのMNPで.
最近のauって, 機種の機能が他の3社に比べて出遅れている感じ.
俺はフルキーボードの機種が欲しかったんだい.

入学式

今日から学生です.
首都大学東京ビジネススクール (大学院 社会科学研究科　経営学専攻
高度職業人養成プログラム)にこれから2年間通います.
卒業までこぎ着けられるかなぁ.

WSUS 3.0SP1用SQL

さてさて, 先日WSUS3.0をSP1にアップグレードしようとしたら,
最後でこけてしまって, 再インストールになってしまったWSUSサーバちゃん.
今まではDBにWMSDEを使用していたと思っていたのだけれど,
再インストール後に確認すると, DBはWindows Internal Databaseに
なっているようでした.
ということは, 管理コンソールから接続できるんじゃん?

Microsoft SQL Server Management Studio Express
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=c243a5ae-4bd1-4e3d-94b8-5a0f62bf7796

WSUS 3.0SP1用 (Windows Internal Database)
Server name: \\.\pipe\mssql$microsoft##ssee\sql\query
Authentication: Windows Authentication

WSUS 3.0SP1

WSUS 3.0SP1 出てますね.
http://support.microsoft.com/kb/948014

インストールでは, システムディスクに1GB以上の空きが必要だそうです.

CISAの申し込み

6月のCISAの試験に申し込んでみた.
土曜日なので, MOTの授業とかぶってしまうんだけど, そんなこと
言っていたら, 今後2年間は受けられなくなってしまうので, 思い切って.

CISSP用職務経歴書・推薦状

先日, 試験をパスしたCISSPの職務経歴書と推薦状をSubmitしました.
推薦状は上司にサインで. Certification #が分からなくて, 明日でもいいです
と言っていたのだけれど, 過去メールの中から見つけてくれました.

CISA・CISMのレビューマニュアル・問題集

本日, 先日注文したCISA・CISMのレビューマニュアル・問題集が
届きました. CISAのレビューマニュアル, 分厚い.
とりあえず, CISAから受けようか.

ドライヤー

ドライヤーを購入.
昨夜, 風呂上がりに髪を乾かしていたら, 内部の電熱線が
真っ赤になっていて, 危ないなぁと思いながら使っていたら,
急に黒くなり, 冷たい風しかでなくなった.
ついに壊れたようです.

Cactiのアップグレード

Cactiを0.8.6jから0.8.7kにアップグレードした.
polerスクリプトを回してもrraが更新されない.
ハマった.

LinkedIn

最近, 身の回りで流行っていること.
一昨日(正確には一昨昨日), 突然, お客さんからInvitationメールがおくられてきて,
何これ? スパムか?と思った所から始まったものです.

送られてきたInvitationメールはLinkedInというSNSへのもの.

CISSP 試験結果

先ほど, (ISC)2からメールが来ました.
先日受けた試験の結果がなかなか来ないので, メールは結構頻繁に
チェックしてました.

結果メールについて聞いていたのが,
- 合格ならCongratulations!で始める英文メール
- 不合格ならCongratulations!では始まらず, 点数も記載されている
というものでした.

が, もらったのが日本語のメールで, しかも携帯では文字化けして読めない...
受かったの? 滑ったの?って感じでした.

pidgin + skype

Skype API Plugin for Pidgin
http://myjobspace.co.nz/images/pidgin/
と言うのがありました.

skypeのチャットをpidgin上から行うことができます.
pidginから音声チャットを開始することができます.

でも, skypeも常駐させておかなければいけないんですけどね.

UTF-16とSubversion

Subversionでsvn:keywordにidを設定しても$Id$が展開されない.
なんで?
mime-typeがoctet-streamになっていたのでtext/plainにしてもダメ.

ISACAに登録

ISACA(Information Systems Audit and Control Association)の会員登録をした.
近々, CISAかCISMを受けようと思って.
会員だと, 割引が結構あるので登録したほうがお得.

CISSP 受験

CISSPを受験してきました.
セミナーを受けたけど, それ以外に何にも勉強していないから,
受かったかどうか心配.

最大6時間までの試験で, 5時間半粘りました.
最後は疲れ切ってしまって, もういいやって気持ちになったくらいです.

wsus 2.0用SQL文

WSUS 2.0のバックエンドのMSDEは3.0のWMSDEと違い,
DBに直接アクセスできる.
おすすめのソフトはMicrosoft SQL Server Management Studio Express
http://www.microsoft.com/downloads/details.aspx?displaylang=ja&FamilyID=c243a5ae-4bd1-4e3d-94b8-5a0f62bf7796

MSDEへの接続に使用する設定は
Server name: ホスト名\WSUS
Authentication: Windows Authentication

で, 適用されていないパッチの一覧をホスト毎に取得するSQL文などを
作ってみた.

脆弱性を見つけても金にならないのか?

"セキュリティ調査と「恐喝」の差"より.
http://slashdot.jp/security/article.pl?sid=08/02/12/010245

ロシアのセキュリティ調査企業GlegがRealPlayerに脆弱性を見つけたが
詳細は最低10,000ドル以上払わないと出さないとのこと.

"ユーザを人質に取った「恐喝」ではないかと批判"している所も
あるらしいけれど, どうかなぁ.

我々は無駄な時間を割いているのか?

"セキュリティ部門は無駄な時間を割いている"より.
http://slashdot.jp/security/article.pl?sid=08/02/12/035237

セキュリティ部門が行っている仕事の1/3程度は時間の無駄との記事が
あるらしい.

XSS練習サイト

XSS Challenges
http://xss-quiz.int21h.jp/

時間があるときにやってみたいです.
結構難しそう.
UTF-7 XSSとかあるらしいです.

2009年には第2ゴールデンウィーク有り?

官報 平成21(2009)年暦要項
http://kanpou.npb.go.jp/20080201/20080201h04759/20080201h047590025f.html

2009年の敬老の日は9月第3月曜日の9/21,秋分の日が9/23.

PHPでプログラムを書くな

Ruby開発者のまつもとゆきひろさんの日記より.
http://www.rubyist.net/~matz/20080126.html#p04

• いろんなものがfalseだったりするせいで、新たな比較演算子「===」が必要
• hashやlistがobjectが区別できない
• オブジェクト指向機能が壊れている
• lambda(無名関数)がない。create_functionはlambdaじゃない
• short_open_tagsやらsafe_modeやらregister_globalsがonになってるかもしれない
• 引数の順番がわかりにくい(in_arrayとかstrposとか)
• strpos('abcd','a')は0を返すが、0は偽である
• PHPで書かれたたくさんのアプリがあるがどれもHTMLとロジックが分離されてない(本当？)
• 「PHPは初心者に学びやすい」と言われる。確かにそうかもしれないが、 おかげでどれだけのSQLインジェクションやらXSS脆弱性やら、 ひどいコードが放置されていることか
• グローバル。使うんじゃないってば。

MOTビジネススクール

今日, 会社の上司に4月からMOTのビジネススクールに行くことを話しました.
今日は別の部署の人が車を出してくれるとのことで, ちょっと離れた所にある
神戸屋レストランに行くことに.
お迎えが来て, "さぁ, 行こうか"となったとき, ちょうど上司と別件の話を
していたので, 一緒に行きますか?となって, 一緒に行くことに.

wsus 2.0

WSUS 2.0の入ったサーバをアップグレードしたら, エラーが出るようになった.
管理画面を見ても....
error connecting to the windows server update service database
と表示されるだけ.

Office 2003 SP3の罠

Office 2003 SP3では, Officeの古いバージョンのフォーマットを含め,
昔使われていたいろいろなフォーマットが非対応になるらしい.

Office 2003 Service Pack 3 のインストール後にブロックされる特定のファイル形式に関する情報
http://support.microsoft.com/?scid=kb%3Bja%3B938810&x=16&y=12

UNIXプロセスの一時停止

Linuxのプロセスを一時停止するためのメモ.

Unix時刻とExcel時刻

Unixの時刻をExcelの時刻に変換する用があったので, 調べたときのメモ.