2007-08-24(Friday) [長年日記]
[ツッコミを入れる]
[]
修善寺に帰る途中、岩地に一泊することになった。駿河湾フェリーで土肥まで行き、海岸線を行くコース。岩地→修善寺は婆娑羅峠がよいのか、410/411/127コースがいいのか思案中。婆娑羅経由ならば、少し足を伸ばせば河津によれる。
Telnet/SSHクライアントPuTTYのWindows CE移植版であるPocketPuTTYのDevelopment snapshot 2007-02-28:r13に、hdk氏によるPuTTY で ISO 2022 による日本語入力・表示を可能にするパッチ(2007/04/30版)の移植を行った。
このサイトはpapyが作成したフリーソフトウェアを公開しているサイトです。PDF関連ソフトと画像関連ソフトの「疾風-tokikaze-」がメインです。2003年ごろに作成した少し古いソフトですが少しでも皆さんのお役に立てると幸いです。
不要オブジェクト削除ツールなど面白いものが多い。
石川嘉延知事は２日午前、地滑りで路面が崩壊し通行止めとなった伊豆市土肥の国道１３６号の被災現場を視察した。
現場の方、ご苦労様。
簡単で使いやすい電子国土地図！ 日本全国 1/25,000の地図が見られます。
“いつでも、どこでも、だれでも、位置情報・地理情報を利活用できる社会の実現”
九日にいくのは行くのは、この辺。
2007-08-02 v0.61
Added : Support for Mozilla SeaMonkey (untested)
Update: Hiding the invite box now also hides the invite link in messages
Bugfix: Small bug when loading CustomizeGoogle options
Bugfix: Secure Google (http -> https) was slightly changed, should now work with Google Apps Mail
Bugfix: Prev/Next navigation was visible sometimes when using "Streaming search result pages"
Update: Links to news web sites should be visible again
Update: Locale cs-CZ - thanks to Tomas Marek
Update: Locale nl-NL - thanks to BudsieBuds
道路標識は、路面標示や信号機と有機的あるいは、補完的に設けられる道路交通の安全施設であって、道路利用者に対して一定の様式化された方法で、案内、警戒、規制又は指示の情報を提供することにより、道路における交通の安全と円滑な運行を図るとともに、道路構造を保全することを目的として設けられます。
「止まれ」は早く国際化したほうがよさそうだな。
X64なFirefoxの開発は、従来の Cygwin から MSYS に移行するらしい。これは、Cygwin の X64 対応がすぐにはできそうにないことや、ライセンスやランタイムの事を考えると妥当だと思う。
ただ、FreeBSD は普通に amd64 でもビルドできていることを考えると、Windows 環境の 64bit 移行の枠組みに問題があると思わざるを得ない。
心配していた雨もなく、生後４ヶ月弱の娘も含めて家族四人で新金谷・千頭の日帰り行ってきました。
新金谷駅は、地味にでも意思版効果的な藤棚のあたりが整備されていました。
ロコプラザでは、近所の高校の書道展をしていました。
昼食はいつもの丹味でザル・ぶっかけ・天ぶっかけでした。
静岡市と由比町の第１回法定合併協議会が３日、静岡市駿河区のホテルで開かれ、合併方式は由比町を静岡市清水区に編入する「編入合併」、新市の名称は「静岡市」とするなどの基本項目が決まった。合併期日は次回以降の協議会であらためて協議するが、望月俊明町長が目指していた「平成２１年３月」以前の「できるだけ早い時期」とすることで合意した。
ついに由比も合併かぁ、いま思うと蒲原を自治区にしておけば由比も自治区に出来て合併の混乱を少なく出来たと思う。もしかすると、特措法の適用外になってしまったかもしれないが、しばらく住所に残るというだけで心理的な障壁がだいぶ小さくなったと思う。
UnixやLinuxには山ほどコマンドがあるわけですが、それらすべてを覚えるのは至難の業。
これがないと使えない人は、適正ないと判断していいだろうな。
内容的にも最低限に達してないし、mkdir は -p しらないとつらかろう・rm/ln/mv/cp は -i・cp の -p も知らないと・more より less（そして less のキーアサイン；これは vi/ex に通じる）・cat は -n・tail は -r・kill のシグナルのニーモニック・chmod は８進でなく +/- 指定、それとマスクワーク・・・posixの範囲だけでもかなり基本的なとこがごっそり抜けてる。
自分でスクリプトを書き溜めているが nagios, netsaint あたりを使うとよいのか？
Nagios is an Open Source host, service and network monitoring program. Where can you get it? Right here. Can you get support for it? Yes!
netsaint の後継。
あと、mrtg とその後継の rrdtools も候補か。
島田側がライブカメラで撮れた
手軽に、FreeBSD の ports/net-mgmt/nagios からインストール（ports/net-mgmt/nrpe2も）
ただし導入先が20台近くあるので、設定ファイルをそろえるだけでたいへん。
portinstall ports/net-mgmt/nagios ports/net-mgmt/nrpe2
/etc/rc.conf に、 nrpe2_enable="YES" を
/usr/local/etc/nrpe.conf の allowed_hosts= を修正
/usr/local/etc/rc.d/nrpe2 start で手動起動
/usr/local/libexec/nagios/check_nrpe2 -H localhost -c check_load で確認
を繰り返す。また、
・グローバルアドレスがないマシン
・ping に応答しないマシン
など死活確認だけで世話が焼けるマシンが多いので、レシピは試行錯誤。
_ nagios のコマンド
check_http をはじめ、単体でも何か使えそうなコマンド群だが、やはり特定の応用で機能的に足りないものがある。
例えば、
・あるサイトの特定の画像ファイルのタイムスタンプの更新頻度が監視（ライブカメラ）
・2つ以上のバックエンドの連携（重複するメッセージは集約するとか）
・nagios 自身の HTTP サービス化
このあたりは出来そうなので、きっと誰かやっていると思う。
あと、設定ファイルの文法はイテレタで表現できるとコンパクトになるに違いない。というか、Rake で作れそうな雰囲気。
ウェブUIは、よく考えてはいると思うのだけど、frame 使ってるし、サイドメニューを表示するだけなら CSS で十分だし、細切れの CGI にしたのは、あまりよくないと思う。このへんはバックエンドとは独立なので、書き換えるという手もある。
最後に、 mail のパスが /bin/mail になっているのは、ports で何とかしてほしいし、configure で guess 出来ると思う。
check_snmp_pkgvuln is a Nagios plugin that detects hosts that are running vulnerable ports based on the database of security vulnerabilities provided by portaudit. The plugin communicates with the host via SNMP using the HOST-RESOURCES-MIB::hrSWInstalledName MIB.
インストールしてみた。
Nagcon is a console application interfacing to Nagios which gives you an overview of all services with troubled services.
時間がないのに nagiosgraph を入れる。nagios のバージョンによって設定ファイルの内容が異なるので、導入記事はあまり当てにならず。配布ファイル中の INSTALL をよく読むのが吉。
nagiosgraph に限らず。nagios のレシピは癖がつよいので、時間があったら check_* を Rake でドライブするように置き換えよう。特に、command、service、host、hostgroupの関係を整理しないと、完全直行でない場合にとても乱数的になる、また完全直行のほうが稀。
妻の会社で以前斡旋のあった お楽しみ花火セット を昨晩やったが、２０ｍぐらい上がる打ち上げとか半径2ｍに火の粉をまき散らすドラゴンとか過激なものばかりだった
This post discusses a new feature contained in the Milestone 5 release of Aptana RadRails which is currently available as a beta.
Aptana -- 多機能方向に成長中。なんか古い木造の温泉旅館風でもある。
パーソナライズ net-snmp FreeBSD の検索結果 約 238,000 件
_ ports/net-mgmt/nagios-snmp-plugins
nagios / nagiosgraph を介して rrdtools と連携
パーソナライズ munin FreeBSD の検索結果 約 543,000 件
ノルウェー
RDBMやphpへの依存がなくクリーンな感じ（perl で書かれているので、変更は簡単::なので設定でなくコードをいじりそうで予め自戒）。
/usr/local/share/munin/munin-html が /usr/local/libexec/munin/munin-html だったらもっとよかった。
パーソナライズ ZABBIX の検索結果 約 743,000 件
ラトビア製
mysql/postgresql/sqlite のいづれかの RDBM が必要（なので最小限の SQL の知識が必要）
php がウェブインターフェースに必要
munin は、ヨサゲしかし用途が微妙に（激しく）異なる。
zabbix と bixdata は、専任の運用スタッフがいる環境なら考えるが、死活確認・性能管理を行うサーバがあまる複雑になるのに疑問があるので、 nagios をリプレースするにはちょっと二の足を踏む。とはいえ、RoR 上に nagios 程度のシステムを構築するのであれば、それはやはり魅力的。
遠隔で portaudit を行うイメージ。頻度は最高でも2時間に1回ぐらいにしたい。
監視ホストの portaudit -Fda を頻繁に行う必要がある。
以前にGIGAZINEで紹介した「Munin」はMRTGに比べて劇的にインストールが簡単、なおかつシステムを監視していろいろな値を取得してグラフ化してくれるわけですが、今回はMuninで有効化されていないプラグインを有効にする方法と、有効化されているのにグラフが全く表示されない場合の対処方法、それから追加でプラグインを使う方法です。
この記事を参考に apache の性能管理用の設定をするが、プラグイン apache_accesses apache_processes apache_volume が、 www/p5-libwww を必要としているのに ports はインストールされずしばし悟りを開く。
個々の plugin の依存関係についてはパッケージングでも悩むところ。
明らかに機能が重複しているので、プロトコルの翻訳を行えば相互運用が可能だと思う
_ /usr/local/etc/munin/plugins/hddtemp_smartctl
ports/sysutils/smartmontools をインストール。
_ mail/postgrey
gmail に頼らず、自助努力も必要か？
_ DELL SC1435 のディスクは、smart で観れない
２つを束ねて da0 として見えているからなぁ
よいかも、ただ温度計とかつながってなければ無理にしゃべらんでもよいような。・・・設定どこだ。
An Windows client for the Munin monitoring system. Supports getting disk usage, HDD temperatures, memory usage, and uptime. If you have Motherboard Monitor installed and running, munin-node-win32 can query it for system temperatures, voltages, and fan speeds.
ソースついているのだけど、見た限り設定ってないらしい。
Writing a Munin plugin is astoundingly simple. If you know where the data is and know a minimum of scripting in perl/shell/awk/sed or something like that you can do it.
Debugging Munin plugins
最初に読むべきだった。あらかたソースを読んでしまった。。perl 嫌い。
check_munin.pl can check various modules of a server running munin-node.
nrpe を置き換えることが出来そうに思える。
また、munin-cron と nagios(本体) もデータを共有できそうだ（muninのタイミング設計の改良待ち）。
また、5min 固定間隔でグラフを律儀に生成し続けるのは無駄なので、画像は動的に生成する事もオプションとして可能になるとよいだろう。
なんという名前なのだろうか？RFCになってもよいはず。
コマンドはシンプルで、list, nodes, config, fetch, version と quit ６つ
telnet や netcat でつついても判り易いので、PDA からの監視にも向いている
nodes が nodes なのが気にかかる。下位ノードの代返とか出来るのか？ノードの選択は見当たらないが。
2007年08月22日 静岡(シズオカ)
北緯： 34 度 58.5 分 東経： 138 度 24.2 分 標高： 14 m 昨日の観測データ 最低・最高気温
このページの24時の欄は入力されることなく、翌日の白紙のページに遷移するらしい。
読みたい場合は、昨日の観測データの最後の行を読むことになる。
気象観測では 1時〜24時 という表現をとることが多いが、時々運用に問題を起こすことがある。
delay だけまとめて表示したほうが良い気がする。（ntp サーバを指定しすぎという話も・・・）
あと、ntp.nict.jp や ntp.ring.gr.jp は alias をリストアップして ntp.conf に書き込むスクリプトを用意したほうが良いかも。
The rsync utility is prone to an off-by-one buffer-overflow vulnerability. This issue is due to a failure of the application to properly bounds-check user-supplied input.
nagios の SNMP_PKGVULN プラグインから多量の警告を頂く
静岡市は、同市内の小学校において個人情報を保存したUSBメモリを紛失する事故が発生したと発表した。
8月14日に同市葵区の小学校校長が他資料とともに誤って個人情報を含むデータをUSBメモリにコピーし、その後紛失したもの。本来必要としていたファイルと個人情報を同じフォルダで管理していたため、そのまま一緒にデータをコピーし、持ち出してしまったという。
USBメモリには、教職員の勤務評定など17人分の個人情報が保存されており、氏名や年齢、勤務状況など個人情報が含まれる。
他資料というのが何なのだろ。ごちゃ混ぜにしてるのが問題なので結果だけで問題の大小を語られても困る。
"２４日、焼津市の国道１５０号バイパス上り線で東海地震に関するラジオの緊急放送が誤って流された問題で、２５日、道路を管理する県は再発防止策を発表しました。２４日午後２時１０分ごろ、焼津市の国道１５０号バイパス新日本坂トンネル上り線で４６分間、「東海地震に関する地震判定会が、召集されました」などという内容のラジオの緊急放送が、人為的ミスから誤って流れてしまいました。道路を管理する県島田土木事務所では、２５日、一連の作業手順の操作確認の徹底、システムの改善の２つを再発防止策として発表するとともに、「２度と同じことが起きないよう管理徹底に努めます」とコメントしました。"
http://www.digisbs.com/newsilocal/20070825000000000063.htm
最初の報道だと「数分間」だったのでは？
試してみたが、あまりに Ruby っぽくない。
だいたい graph メソッドだけシングルトン（クラスメソッド）ってのがなんとも。
.rrd な DB を操作するクラスにするのがよかったんじゃないだろか。
開発基盤選定における考慮事項の例
(1) プログラミング言語の選択
1) 例えば、PHPを避ける
短時日で素早くサイトを立ち上げることのみに着目するのであれば、PHPは悪い処理系ではない。しかし、これまで多くの脆弱性を生んできた経緯があり、改善が進んでいるとはいえまだ十分堅固とは言えない。
PHPを名指しでつるし上げて、後で Java や .Net を推奨するというのはなんとも。
OSS .vs. 商用プロダクトという比較に見えてしまうし。
寝て起きても充電不足
Provides a ruby interface for Nagios's status_file data via a custom event broker module which outputs yaml and an interface class. Suitable for use in creating quick ruby addons with your Nagios data.
YAMLかぁ。
ruby で書いたら、数十行でかけてしまった。
munin-main 側も書いたら面白いかも。日報／月報／週報みたいな昨日を追加したいけど、munin-cron いじるのかなり厳しそうなので、完全置き換えを狙うかも。munin-node ⇔ munin-main 間のプロトコルと rrd のデータ形式は再利用価値があると思う。
それを nagios と融合させるかは微妙。
だいぶネットワークインストールに慣れてきた
トレンドマイクロが提供する ServerProtect の一部のモジュールには、バッファオーバーフローの脆弱性が存在します。
目的と正反対の結果に・・・
パーソナライズ mod_accounting の検索結果 約 680 件
munin-node-configure-snmp --debug 192