WSUSからパッチのステータスを取り出すスクリプト

WSUSからパッチのステータス一覧等々必要なデータを取り出すスクリプト.
これまでは, Management studioからRTPでデータを取り出して, RTPをCSVに変換するスクリプトを使っていたが, めんどくさくなったので, スクリプト化.

Windows Internal DatabaseへのPerlからのアクセス

WSUSのDBから必要なデータを直接引き抜きたかったので, いろいろと調べた結果のメモ

Nmap 5.00

いつの間にか, Nmap 5.00が出ていたね.
Zenmapはトポロジマップも出せるようになっているし,
すごく進化したものだ.

毎日のようにソフトウェアのアップデートを追いかけ,
アップデートの度に, どんなFixがあったのかチェックしていた
数年前が懐かしい.

Vimで中国語

VimをUTF-8化したけれど、中国語が表示できなかった。

「你」は表示できるが「吗」はできない。
フォントの問題。

NotepadにできてVimにできないなんてむかつく

VIMのUTF-8化

私はVIM使いである. Win32ではgVim, Cygwin上ではVim, Linux上でもVim
という具合である. (どれもバージョンは7.2)
最近, 中国語の勉強を再開したので, 中国語の文字を入力したくなった.
が, これまでは日本語と英語しか使わなかったので, VIMの設定はJISかCP932.
UTF-8化はしていなかった.
(もちろん, コード変換の設定はあるので, UTF-8も日本語としての表示は可能)

備忘録として, 設定内容をメモ

BATをExeに変換(Bat To Exe Converter)

PortableApps.comのランチャ作成 リトライ
こんどは, BATをEXEに変換するツールを使用

BATをExeに変換(iexpress.exe)

PortableApps.comのランチャを作るときに,
バッチファイルで一行ですむのに,
わざわざスクリプトを書くのはめんどくさい.

PortableApps.com

PortableApps.comを使っている.
自分でソフトを足し込むには, アプリ自体を呼び出すためのランチャが必要.
もし, exeファイルが一つしかなければ, ランチャはなくても何とかなる.

WSUS 3.0SP1用SQL その2

前に作っていたSQL文では, Excel等でホストの一覧と, 未適用パッチ一覧とを
リンクさせようとした場合に, ホスト名部分を使わなければいけなかった.
WSUS 3.0では, Windows updateのエージェントのIDが変わっても,
トラッキングしてくれて, ちゃんと元のエントリを指してくれるが, 念のため
ホスト個別IDを使用する文に変更

ついでに未適用パッチ一覧の重複行も削除するように変更

WSUS 2.0SP1用SQL その2

WSUS 2.0では, Windows updateのエージェントのIDが変わると,
管理コンソール上(データベース上)でエントリが別々になるので,
SQLを少し変更

さらに前に作っていたSQL文では, Excel等でホストの一覧と, 未適用パッチ一覧とを
リンクさせようとした場合に, ホスト名部分を使わなければいけなかった.
WSUS 3.0では, Windows updateのエージェントのIDが変わっても,
トラッキングしてくれて, ちゃんと元のエントリを指してくれるが,
WSUS 2.0ではだめなので, ホスト個別IDを使用できる文に変更

ついでに未適用パッチ一覧の重複行も削除するように変更

WSUSエージェント wuauclt.exeのオプション

WSUSのwuauclt.exeのオプションに関するドキュメントを探していて以下を見つけた

jwhois 4.0

動かないんですけど...

spamassassinのアップデート

sa-updateで下記のエラーが出たら

# sa-update
error: GPG validation failed!
The update downloaded successfully, but the GPG signature verification failed.
channel: GPG validation failed, channel failed

DKIM その3

昨日やったDKIMの設定, やっぱり変.
今度はPostfixの方で, 気持ち悪いログが出てる.

NOQUEUE: filter: RCPT from mrelay013.emnet.ne.jp[117.55.1.137]: <*******@emnet.ne.jp>: Sender address triggers FILTER smtp-amavis:[127.0.0.1]:10024; from=<*******@emnet.ne.jp> to=<*******@fukatani.org> proto=SMTP helo=<emnet.ne.jp>

確かにsmtp_sender_restrictionで設定しているので, Postfix内でキューが
生成される前の話だから, NOQUEUEでも正しい気がするけれど...
気持ち悪い.

ということで, 設定の方針を変えました.

DKIM その2

先日設定したDKIM, やっぱり署名は付けられていませんでした.
正確には, サーバ内で生成されたメールには署名はつくのだけれど,
ローカルLANのPCから送られてきたメールにはついていませんでした.

DKIM

最近, サーバのお守りができていない.
ブログを書いている暇もないけれど.
で, 久しぶりにいろいろとアップデートしたら, amavisd-newのアップデートがあった.
emergeのオプションでDKIMが目に留まったのでインストールした.

Movable Type 4.2

Movable Type 4.2がリリースされていました.
アップデートで, エラー出て焦った.

順調にいっているなぁ...と思ったたらいきなり....

AD group policy 適用状況の確認

グループポリシーでWSUSの設定をしている.
監査で, 適用されていることを証明する資料を提出しなければいけない.
セキュリティ関連の設定がgpedit.mscで見えるから, Administrative templeteも
見えるものだと思ったが, 見えない.
どれもこれも"Not configured". おい(--#)っ どうなってんだ.

S11HTのキー割り当て

Vim使いの俺にとっては, ESCキーがないのは大問題.
でも, S11HTにはそれがない.

ということで, 割り当てをしました.

Windows Mobile用のメールクライアント

S11HTにデフォルトで付いてくるメールクライアントは,
SMTP認証がCRAM-MD5認証に対応していない.
IMAP4の認証はOK
うちのメールサーバはLOGINやPLAINは禁止にしているので
メールの送信ができない!