• Lynxでアクセスしたら逮捕された? - slashdot
• ACCS不正アクセス裁判、検察側は元研究者に懲役8カ月を求刑 - internet watch

アクセスした側が自分の行為をどう認識していたか，など，異なる点は多いのだけれど，ちょっと似た香りを感じます． 被アクセス側の意図に基づいて良い悪いを判断するのは，ずるいだろう． それじゃ後出しじゃんけん． 裁判全体としてどちらが勝っても構わないのだけれど，この「意図しないアクセスだったから」という根拠だけは認めてほしくない． いちいち相手の意図を確認しないと怖くてアクセスできなくなる．

裁判の結果如何で，今後「そのサイトで意図していること」を列挙して，それ以外の行為を禁じる契約に同意しなければ，閲覧すらできないようなサイトばかりになったりしたらすごい嫌だなぁ． 面倒だから，それは勘弁して．

「意図」に反したことを根拠にするのではなく「規則」に反したことを根拠に罰してください．

Mobable Type に，任意の宛先にメールを送られてしまう脆弱性が見つかったそうな．

• 【重要】 Movable Typeの脆弱性と対策について

対象は，すべての日本語版 Movable Type とのことですので，該当する方は早急にパッチを適用しましょう． ファイルを一つコピーするだけですのでいたって簡単．

いよいよ，いわゆる「愛・地球博」開会まで二ヶ月となりました．

• EXPO 2005 AICHI,JAPAN

ぼく個人としてはまったくもって盛り上がりも何も無いわけですが，ふと気になったのが「万博って何よ？」ということ． ぼくの知っている万博って（寡聞お恥ずかしいですが）パリ万博，ロンドン万博，大阪万博，つくば万博くらいなんですよね． 「万国」という割には世界各国で持ちまわり開催されている様子もみえないし，そもそも定期的に開催されているわけでもなさそう．

• 万国博覧会とは？ - 外務省

なんと．そもそも「万博」って俗称なんすか． 「愛・地球博」だぁ「愛知万博」だぁと言われていたので知りませんでしたが，正式名称「2005年日本国際博覧会」とのこと． 「万国」ではなく「国際」なんですね． 言葉の雰囲気は似ているけれど，意味合いがあまりにも違わないか？ 条約のl定義としては，二ヶ国以上参加していれば，国数の要件は満たすようです． うん．確かに二カ国でも国際． でも万国ではない，絶対．

今回の国際博覧会，外務省のページの最後にもあるようにその意義がかなり取りざたされての開催となります． さすがにもう中止は無いだろうけれど，素直に手放しで歓迎すべき催しというわけでもなさそうです． 例えばこんなサイト．

• 愛知万博中止の会

開催者側はキャラクターのアニメを放映したり，プロモーションをいろいろかけているようですが，果たして，盛り上がりはどのような感じなのでしょうね． 少なくとも身の回りでは殆ど「愛・地球博」という言葉を聞きません． 中身をみると，リニアモーターカー，ロボットなどなど面白そうではあるのですけどね． 行きたくないわけではないけれど，いかんせん場所が・・・．

余談だけれど，外務省の favicon がすごい． 良し悪しは別として，なんというか，何かの重さだけは伝わってきます． うちも「麦酒」ってやろうかしら．

ぼくは今まで，ひどい勘違いをしていたことに気付かされました．

サードパーティ製

ぼくはこの言葉は「互換品」「非純正」といった意味合いで使ってきました． しかし，それはどうやら大きな誤りだったようです．

• 日本サード・パーティ株式会社

そうです．世の「サードパーティ製」といわれる品々はすべてこの会社のプロダクトだったのです！ 換装したあの HDD も，モデムをつなぐの使ったあのケーブルも，PC の基盤に刺さっているあのメモリも，この会社が作っているのです．

しかし，すごい名前の会社だね．

以前，NTP サーバはなるべく近所のものを使ったほうが，精度と負荷分散の観点から良いと書きましたが，集中してしまった場合の弊害がこれ．

• 福岡大学NTPサーバの混雑解消にご協力を

900アクセス/秒だそうです． これは相当な数です． これだけのトラフィックが集中してしまったら，精度もかなり落ちるでしょう． リンク先にもありますが，伝送遅延が大きいと（さらにその変動が大きいと）原理上精度が落ちるのは必死です．

Windows 用の NTP クライアントの中には福岡大学の NTP サーバをデフォルト設定としているものがあるそうで，そういった背景もトラフィック集中に拍車をかけたのでしょうが，さすがにこの状況はまずいです．

ISP には NTP サーバを用意しているところも多いはずです． 面倒がらずに近所の NTP サーバを探して，これを機に一度お手元の NTP クライアントの設定を見直しましょう．

もう二週間ほど前になってしまいますが，国内ビール大手四社の2005年度事業方針が発表されました．

• ２００５年 キリンビール事業方針
• 2005年度 サントリー「ワイン＆スピリッツ」「ビール・RTD」カンパニー方針
• ２００５年度　サッポロビール　マーケティング方針
• ２００５年　アサヒビール事業方針

それぞれ色はあるけれど，基本的に何処もセグメント分けをはっきりさせてきていますね． 今年はビール業界何かと騒がしい年になりそうです． 既にそこここで扱われているキーワードだけれど．

• 価格のオープン化
• リベート制の廃止
• 所謂「第三のビール」市場の拡大
• 酒税改正

続きはまた後日．

麦酒堂でエジプトビールを取り上げるのは何回目？三回くらい？ とにかく，KIRIN 恒例の古代エジプトビール復元・試飲がまたも開催されるようです．

• 吉村作治教授による特別課外授業開催

今までことごとく抽選から漏れているからなぁ． 今度こそ．

日時・場所は，2005-02-27(Sun) 14:00-17:00，キリン横浜ビアビレッジ． お，ビアビレッジってスプリングバレーが飲めるところじゃないかな？ それも魅力．

2004-02-08 応募締め切り．

今日，同期に教えてもらったのだけれど，楽天のビールの品揃えがかなり充実しています．

• 楽天市場 グルメ＞ビール・地ビール

送料を考えたら微妙かもしれないけれど，Hoegaarden White が 199 円などお値段もお手ごろ． 最近，近所の酒屋さんの品揃えが悪くなってきたし，新たに開拓する余裕も無いのでこれはなかなか使えるかも．

ただ，本気でびっくりしたのが，masurai と mutta くんなら多分これで判ると思うけれど，あれがあるんですよ． いや，ほんとびっくり． さっそく注文しました． その同期曰く「時々出ているみたいだからチェックしておいたほうがいいかも」とのことです．

少し前の話なのですが，昼食にジンギスカンを食べました． 昨年末に赤坂見附駅のそばに新しくできたお店「カムイ」です． Web サイトはまだ無い模様． 場所は，SUBWAY の角を赤坂不動に向かい，みすじ通りを左に折れて100mほどです． 多分このへん．

ランチはマトンと野菜，ライスのセットで800円． +100円で味噌汁と御新香がつくけれど，ぼくは無くてよかったな． 肉は柔らかくてうまいし，野菜もたっぷり摂れてよい感じです． が，ランチを食べるには致命的ともいえる問題がありまして，なんと，店内は煙でもくもくしています． 一応換気設備はあるのかな・・・多分あるんだろうなぁ． でもあまり効果を見せる気配はなく，午後一杯は自分が煙くさいのが判りました． 食事はおいしかっただけに，ちょっと残念．

一部ちょっと問題ありつつも，概ねはなかなかよさげな店だったわけなのですが，加えて，なんとオホーツクビールを置いていました．

• オホーツクビール

オホーツクビールといえば，北海道は北見の地ビールです． 北海道一周ビールの旅の二日めに飲んだ，結構おいしいビール． カムイではヴァイツェンとエールを置いているそうです． スタウトが無いのがちょっと残念だなぁ． さすがに昼食では飲めなかったので，今度夜行って飲みます．

昨年末から続いた移行作業がひとまず一段落しました． エントリの数が多くなってしまったのでここで一旦整理しておきたいと思います． エントリの時系列は無視します．

• Fedora Core 3 を HDD からインストールする
• probe_partition_for_geom() faild
• rp-pppoe で ADSL 接続
• EveryDNS.net で Dynamic DNS
• Fedora Core 1 で Firewall 構築
• NV III を導入しました

• apache 2.0.52 + php 5.0.2
• PostgreSQL 7.4.6 セットアップ
• PostgreSQL 移行手順
• MT3.121 移行とパッチ幾つか

• qmail のセットアップ
• qmail で APOP
• qmail で POP before SMTP （未稿）
• IMAP サーバー dovecot のセットアップ
• SquirrelMail のセットアップ

• Oracle Database 10g 30日間トライアル版
• Fedora その後の各種作業
• 時刻同期の設定 - ntp
• CVS のリモート接続

出先から自宅のメールをチェック，返信する場合があるので Web メールシステムを導入します．

以前までは sqwebmail を使っていたのですが，C で書かれているためカスタマイズが面倒でした． そこで今回は，PHP で書かれた SquirrelMail を導入したいと思います．

• SquirrelMail
• SquirrelMail - 日本

1. ファイルのダウンロード

   2005-01-17 時点での最新版，1.4.3a-ja-20041014 をダウンロードします．

2. ファイルの展開

   ダウンロードしたファイルを展開します．後ほど Apache 経由でアクセスするので，それを考慮した位置に展開するのが良いでしょう．

   # cd /var/web
   # tar zxvf /tmp/squirrelmail-1.4.3a-ja.tar.gz

3. ディレクトリの作成

   設定を保存するディレクトリと，添付ファイルを一時的に保存するディレクトリを作成します．所有者，グループは apache を動かすユーザ，グループにします．

   # cd /var/spool
   # mkdir squirrelmail
   # mkdir squirrelmail/attach
   # cp -r /var/web/squirrelmail-1.4.3a-ja/data \
   > squirrelmail/
   # chown -R apache:apache squirrelmail
   # chmod 730 squirrelmail/attach

4. 設定ファイルの編集

   設定ファイルを編集するためのツールが用意されているので，それを利用します．

   $ cd /var/web/squirrelmail-1.4.3a-ja/config
   $ ./conf.pl

   設定項目が沢山あるのですべてを説明することはしませんが，一部書いておきます．

   Organization Preferences ＞ Default Language	ja
   General Options ＞ Default Charset	iso-2022-jp
   General Options ＞ Data Directory	/var/spool/squirrelmail/data/
   General Options ＞ Attachment Directory	/var/spool/squirrelmail/attach/

5. Apache の設定変更

   Web ブラウザからアクセスできるよう Apache を設定し，再起動します．

6. 設定確認

   http://www.example.com/src/configtest.php にて，squirrelmail の設定を確認することができます．何らかのエラーが表示される場合は修正します．

以上で設定は完了です． 使ってみたところ，メール文中の一部に文字化けが生じています． どのような文字で発生する問題なのかはまだ切り分けられていませんが注意が必要ですな． また，From ヘッダフィールドを設定できないのもイマイチなので，ここは今度手を入れることにします．

しばらく間が開きましたが，メール環境構築の続きです．

以前までは Courier-imap を使用していたのですが，バージョンが上がってなにやら事前にやるべきことがいろいろ増えたのと，わざわざ configure make しなくても FC3 には dovecot という IMAP サーバーが用意されていたのとで，こちらに乗り換えることにしました．

• dovecot

設定の方針は以下の通りです．

• 提供するのは IMAP のみ．POP は使用しない．
• 開くのはローカル側のみ．
• dovecot 専用のパスワードファイルを用意する．

1. 設定ファイルの編集

   設定ファイルは /etc/dovecot.conf になります．デフォルトからいじった箇所だけを書きます．

   protocols = imap
   
   imap_listen = 192.168.100.1
   #pop3_listen = [::]
   
   #imaps_listen = [::]
   #pop3s_listen = [::]
   
   disable_plaintext_auth = no
   
   #login = pop3
   
   auth_userdb = passwd-file /etc/dovecot.passwd
   
   auth_passdb = passwd-file /etc/dovecot.passwd

2. パスワードファイルの作成

   設定ファイルで設定した通り，/etc/dovecot.passwd に dovecot 専用のパスワードファイルを作成します．パスワードファイルの形式は次の通りです．

   user:password:uid:gid:::::maildir

   デフォルトの設定では uid と gid の範囲に制限があって，uid は500以上，gid は root と wheel 以外を選択しなければなりません．また，password は MD5 で記述しておく必要があります．perl を使って以下のように生成できます．

   cat | perl -e 'while(<>){ print crypt("$_","\$1\$01234567\$")."\n";}'
   （実際は一行）

   実行すると入力待ちの状態になるので，パスワードを入力してください．終わるときは ^D や ^C で抜けてください．

3. 起動
   # /etc/rc.d/init.d/dovecot start

01/17 から情報処理技術者試験の申込み受付が開始されます．

• 情報処理推進機構 情報処理技術者試験センター

今回の申込みは 04/17 実施の平成17年春季試験になります． 春季に実施される試験区分は以下のとおり．

• ソフトウェア開発技術者試験
• テクニカルエンジニア（データベース）試験
• テクニカルエンジニア（システム管理）試験
• テクニカルエンジニア（エンベデッドシステム）試験
• 初級システムアドミニストレータ試験
• システム監査技術者試験
• 基本情報技術者試験

最近，新たに何かを学ぶっていうことに対する意識が下がっている感があるので，いっちょ受けてみようかなと考えています． Web から申込みができるので，以前に較べてお手軽だしね． ネスペを受けたときは，確か旅行中に京都郵便局で振込みをした記憶があります． まぁ，それはギリギリまで申し込まなかった自分が悪いんだけれど，振込みは窓口が開いていないとダメだから案外面倒でした．

Web 申込締切は初級シスアド，基本情報処理が 02/23，それ以外が 02/22 だそうです． いずれも 20:00 までなのでご注意．

諸事情で USB 接続のキーボードが必要になったので，買ってきました．

• Happy Hacking Keyboard Lite II

これの USB 接続，日本語配列かな無刻印タイプの白です． どうも黒いキーボードがなじまないんだよね． ぼくの場合はデスク上の他のデバイス（マウス，ディスプレイ，スピーカーなど）が白だからというのもあるかもしれないけれど，感覚的に黒はちょっと・・・．

購入したお店は Plat’Home です．

• Plat'Home

ここはエンタープライズ向けなどの割とかっちりした感じの商品が揃っています． また，以前の orbiTouch のときもそうだったんだけれど，ちょっとかわった入力デバイスなんてのも良く扱っています．

思えば HHK を最初に触ったのは大学の計算機センターでした． 二年生も終わりに差し掛かったころに設備の刷新があり，その際に導入されていたのが HHK です． 当時はまだ廉価版もなく，ぼくにとって HHK は高嶺の花です． それがずらり百数十台．壮観でした． ただ，キータッチは良いけれど，よく使うキーがいろいろ足りなかったため使い勝手はそれほど良いとは感じなかったなぁ．

今回キーボード購入にあたって最初に gadget に HHK を薦められたときも，
「End と Home を多用する自分には向かないと思う」
といったのだけれど，実際触ってみたところ Fn キー + 矢印キーで End, Home, Page Up/Down はまかなえることが判明． しかも Fn は矢印のすぐ隣にあって，これは以前使っていた Dynabook と同じ． これならいける． また，Professional のキータッチも素晴らしくて（でも手が出なくて）結局前言撤回で Lite II を購入するに至りました． 副次的効果としてデスクが広く使えるようにったのもかなり大きなメリットです．

ただ，幾つか問題も発生しました． ファンクションキー (F1～F12) が Fn キーと組み合わせる必要があるので，Alt + F4 , Ctrl + F4 の入力がなかなか大変です． こればっかりはキーバインドの変更では対処できないので，今後は「キーボードにからだを合わせる」という前近代的な営みが，ある程度必要そうですな． 「敷居は高いけれど，ある水準まで到達すれば大きなメリット」というのは嫌いじゃないので，そんな前近代的営みも案外楽しみなんですけれどね．

新年いきなりネットワークが落ち，ご迷惑をおかけしました．

2005-01-01 の正午過ぎくらいから ADSL 回線がつながらなくなり，NTT に問い合わせたところ「01-04 以降でないと対応できない」旨知らされました． 正月三が日をポケッと過ごし，本日 2004-01-04 16:00 過ぎに無事回線復旧しました．

NTT の担当の方のお話では「交換局のモジュール故障．そうめったにあることではない．」とのことでした． 運が悪かった．

年末の作業で，サーバーはバックアップ機を準備して縮退運転できる状態になっていたのですが，さすがにバックアップ回線は用意していませんでした． 「そうめったにあることではない」との言葉を信じて，今後はこのような状態にぶつからないことを祈ります．

ぼくの使っている PHS，AH-K3001V は MUA が載っています． こいつを使って自宅サーバに接続してメールチェックができるのだけれど，POP はパスワードもプレーンテキストで垂れ流なのでさすがに気持ち悪い． そこで，APOP の導入です．

APOP は RFC1939 で定められていて，メールの受信に OTP （One-time password) を使用するものです． qmail はそもそも POP のパスワードチェックを自前で持っていなくて，checkpassword を併用していました． これを APOP 対応のものに差し替えることで，簡単に APOP による認証を導入することができます．

qmail と併用できる APOP 対応ツールとしては qmail-vida というものもありますが，今回はもっとシンプルな vucheckpw を採用します．

1. ソースの入手と展開

   以下のページから vucheckpw-1.01.tar.gz を入手します．

   • Project: checkpw: File List

   展開を行います．

   $ cd /tmp
   $ tar zxvf vucheckpw-1.01.tar.gz

2. インストール先の設定

   コンパイル前に幾つかのファイルを変更することで，インストール先を変更することができます．付属の INSTALL より抜粋します．

   • The vucheckpw home directory, normally /var/qmail/alias. To change this directory, edit conf-home now.
   • The qmail home directory, normally /var/qmail. To change this directory, edit conf-qmail now.
   • The maildir directory, normally Maildir. To change this name, edit conf-maildir now.
   • The password file, normally .password. To change this name, edit conf-password now.

   ぼくの環境ではデフォルトで問題がないので何も設定を行いません．

3. コンパイル

   make 一発です．

   $ cd vucheckpw-1.01
   $ make

4. インストール

   インストール先が ~alias なので alias に su して行います．

   $ su alias
   Password:
   $ ./install
   $ ./instcheck

   instcheck はインストール状況をチェックするのですが，こいつが WARNING を吐く場合があります．パーミション関連の場合は以下のようにしてみてください．

   $ su
   Password:
   # chmod g+s ~alias/bin ~alias/rc
   # ^D
   $ ./instcheck

   参考までに，現在の設定状況です．

   $ ( cd ~alias ; ls -ld bin rc )
   drwxr-sr-x  2 alias qmail 4096 12月 31 23:57 bin
   drwxr-sr-x  2 alias qmail 4096 12月 31 23:57 rc

5. tcpserver の設定変更

   AH-K3001V からアクセスできるよう，tcpserver の設定を変更します．

   /etc/tcprules/pop3.rules

   192.168.100.:allow
   :allow

   次に設定ファイルを tcpserver が使用する形式に変換します．

   # cd /etc/tcprules
   # /usr/bin/tcprules pop3.cdb pop3.tmp < pop3.rules

6. 起動スクリプトの変更

   vcheckpw により認証を行うために，起動スクリプトの pop3d に関する部分を以下のように書き換えます．

   # Starting pop3d/tcpsrver
   echo "Starting pop3d/tcpserver..."
   /usr/local/bin/tcpserver -HR \
   -x /etc/tcprules/pop3.cdb \
   0 pop3 \
   /var/qmail/bin/qmail-popup mizba.net \
   /bin/vucheckapoppw \
   /var/qmail/bin/qmail-pop3d Maildir \
   2>&1 | /var/qmail/bin/splogger pop3d 2 &

7. qmail の再起動

   qmail-pop3d を再起動します．

8. ユーザーの追加

   ユーザーの追加は以下のように行います．

   # ~alias/bin/adduser newuser
   # ~alias/bin/passwd newuser pass

   この手順で追加されたユーザーは OS ユーザーとしては存在せず，メール受信のみのユーザーとなります．