OSS EXPO

Ubuntu 10.10 + mozc

2010-11-10T17:54:00.000+09:00

Ubuntu 10.10では日本語入力はiBus経由なので、デフォルトではiBus + Anthyという
組み合わせになっています。

ちょっと使ってみたところ、いまいち安定してないなぁという印象だったので、
mozc(Google 日本語入力のOSS版)をいれてみることにしました。

パッケージはUbuntu標準で用意されているので、簡単にインストールできますが、
ひとつだけ罠がありました。

このリリースノートの一番最後に書いてありますが、mozcにすると、1つのCPUを
100%消費するというバグがあります。
http://www.ubuntulinux.jp/News/ubuntu1010-desktop-ja-remix

私のマシンでも再現しましたが、幸いにもCore 2 Duoだったので、もうひとつのCPUで
作業することができましたが、シングルコアのマシンだと大変だったかもしれません。

対策は、上記にも記載されていますが、パッチを当てると良いようです。
/usr/share/ibus/ui/gtk/panel.pyの66行目と67行目を直接修正しておけば
とりあえずは大丈夫でした。

参考までに。

Ubuntu10.10 + 日本語対応 unzip

2010-11-10T16:54:00.002+09:00

Ubuntu10.10では、シフトJISのファイル名が含まれるzipファイルをunzipコマンドで
展開したときに、ファイル名が文字化けする。

この問題を解消するunzipパッケージは下記から入手可能。
ftp://ftp.kddilabs.jp/pub/Linux/distributions/ubuntu-jp/archive/ubuntu/pool/main/u/unzip

64bit版 : unzip_6.0-5~5.52~ja1_amd64.deb
32bit版 : unzip_6.0-5~5.52~ja1_i386.deb

なお、Ubuntu 10.10 日本語Remix CDを使ってインストールした場合は、このunzipが
標準で含まれている模様。

Ubuntu10.10でKVM + ブリッジ接続

2010-11-09T17:47:00.000+09:00

Ubuntu10.10でKVMを使うときに、ネットワークのブリッジ接続を利用するために
/etc/network/interfacesを下記のように設定した。

-----
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual
up /sbin/ifconfig eth0 promisc

auto br0
iface br0 inet dhcp
bridge_ports eth0
bridge_stp off
bridge_maxwait 1
-----

設定後にネットワークを再起動しておく。
# /etc/init.d/networking restart

これで、eth0の代わりにbr0にDHCPのIPアドレスが割り当てられ、
仮想マシンをbr0で接続することでブリッジ接続で利用することが可能になる。

OpenLDAP 検索時のDNの正規化

2010-11-05T17:18:00.000+09:00

OpenLDAPに登録したエントリのDNに全角のアルファベットなどが含まれている時、
検索時に小文字のアルファベットでもマッチします。

例えば、「uid=テストＡ,dc=example,dc=com」 (Aは全角) が登録されている時、
「uid=テストA,dc=example,dc=com」(Aは半角)を登録することができません。

これは、検索時に検索条件として使われる「caseIgnoreMatch」や「caseExactMatch」などの
条件を処理する場合には、DNを正規化して処理するため、この2つが同一とみなされるためです。

例えば、caseIgnoreMatchは次のように定義されています。
servers/slapd/schema_init.c

        {"( 2.5.13.2 NAME 'caseIgnoreMatch' "
                "SYNTAX 1.3.6.1.4.1.1466.115.121.1.15 )",
                SLAP_MR_EQUALITY | SLAP_MR_EXT, directoryStringSyntaxes,
                NULL, UTF8StringNormalize, octetStringMatch,
                octetStringIndexer, octetStringFilter,
                directoryStringApproxMatchOID },

この「UTF8StringNormalize」が正規化処理を行う場合に呼ばれる関数です。

OpenLDAPが文字を扱う場合に利用しているUnicodeでは、「全角のA」と「半角のA」は
正規化すると、同じ「半角のA」として扱われます。

エントリの検索時にはUTF8StringNormalizeで正規化した結果でDNの比較を行うため、全角アルファベットと半角アルファベットは同じ文字として扱われます。

ただしエントリの登録時には正規化されていないDNが登録されるため、
先に登録したDNがそのまま登録されます。

CentOS 5.5 で rsyslogを使ってMySQLにsyslogメッセージを書き出す

2010-10-15T18:40:00.000+09:00

CentOS 5.5には、rsyslog、rsyslog-mysql、rsyslog-pgsqlなどのパッケージが
含まれており、syslogのログメッセージをRDBMSに簡単に記録することが可能になっています。
なお、RHEL6からは標準のsyslog機能がrsyslogになるようです。

以下はrsyslog-mysqlを利用するための手順です。
まず、rsyslogとrsyslog-mysqlパッケージをインストールします。
# yum install rsyslog rsyslog-mysql

標準のsyslogを停止し、自動起動を無効にします。
# /sbin/service syslog stop
# /sbin/chkconfig syslog off

mysql-serverパッケージがインストールされていない場合は、インストールします。
# yum install mysql-server

MySQLのサービスを起動します。
# /sbin/service mysqld start

MySQLに、ログ記録用のDBを作成します。
DB作成用のSQLは、/usr/share/doc/rsyslog-mysql-3.22.1/createDB.sqlに用意されています。

# mysql -u rootWelcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 3
Server version: 5.0.77 Source distribution

Type 'help;' or '\h' for help. Type '\c' to clear the buffer.

mysql> source /usr/share/doc/rsyslog-mysql-3.22.1/createDB.sql

Query OK, 1 row affected (0.00 sec)

Database changed
Query OK, 0 rows affected (0.04 sec)

Query OK, 0 rows affected (0.01 sec)

データーベースとして、「Syslog」が作成されます。
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| Syslog             |
| mysql              |
| test               |
+--------------------+
4 rows in set (0.00 sec)

syslogユーザー権限に、Syslogデータベースへの全権限を与えます。
mysql> grant all privileges on Syslog.* to syslog@localhost identified by 'password';
Query OK, 0 rows affected (0.00 sec)

mysql> flush privileges
mysql> quit

/etc/rsyslog.confをMySQLに全てのログメッセージを送るように、以下の内容に変更します。
-----
$ModLoad ommysql.so
*.*    :ommysql:localhost,Syslog,syslog,password
-----
上記の設定内容では、localhostサーバーのMySQLのSyslogデータベースに、syslogユーザー(パスワード:password)で接続するという内容になります。

パスワードが記載されていますので、ファイルのモードを変更しておきます。
# chmod 600 /etc/rsyslog.conf

設定完了後、rsyslogサービスを起動します。
# /sbin/service rsyslog start

loggerコマンドで、syslogメッセージを記録してみます。

メッセージを確認するため、DBの内容を確認します。

# mysql -u syslog Syslog -p
Enter password: ********   ← syslogユーザーのパスワード

mysql> select ReceivedAt,Message from SystemEvents;
+---------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| ReceivedAt          | Message                                                                                                                                                                                                                   |
+---------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
| 2010-10-15 09:39:04 | [origin software="rsyslogd" swVersion="3.22.1" x-pid="11773" x-info="http://www.rsyslog.com"](re)start                                                                                                                  |
| 2010-10-15 09:39:04 | WARNING: rsyslogd is running in compatibility mode. Automatically generated config directives may interfer with your rsyslog.conf settings. We suggest upgrading your config and adding -c3 as the first rsyslogd option. |
| 2010-10-15 09:39:04 | Warning: backward compatibility layer added to following directive to rsyslog.conf: ModLoad imuxsock                                                                                                                      |
| 2010-10-15 09:39:09 | TEST Messages                                                                                                                                                                                                            |
+---------------------+---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------+
4 rows in set (0.00 sec)

以上のように、rsyslogを使うことで、MySQLにsyslogメッセージを格納することができるようになりました。

Windows Server 2008をNTPクライアントとして設定する

2010-10-06T13:48:00.000+09:00

コマンドプロンプトから、次のコマンドで設定する。

以下の例では、NTPサーバーが192.168.10.1とする。
C:\> w32tm /config /manualpeerlist:192.168.10.1 /syncfromflags:manual
C:\> w32tm /config /update ← 変更を反映
C:\> w32tm /query /configuration ← NTPが設定されていることを確認

CentOS 5.5でiSCSI利用時のshutdown処理

2010-09-17T16:28:00.000+09:00

CentOS 5.5でiSCSIイニシエーターとしてiSCSIを利用すると、
shutdown時に、
Synchronizing SCSI cache for disk
のメッセージが出力されて、その後に電源断にいたらない。

ネットワークが切れているのに、iSCSIデバイスに対するsyncを実行しようとするための模様。
対策については、こちらが詳しいようだ。
http://www.asahi-net.or.jp/~aa4t-nngk/iscsi.html#cacheerronstdn

CentOS 5.5でGFS2を利用する

2010-09-10T16:00:00.002+09:00

前回の記事で2台構成でクラスタサービスを起動しました。

今回は、iSCSIで提供されているディスクをGFSとして利用するための設定を行います。
iSCSIディスクの設定方法は、このあたりの記事を参照してください。

OSS EXPO - CentOS5.5でiscsi targetの設定
OSS EXPO - CentOS5.5でiscsi initiatorの設定

iSCSIディスクをgfs2形式にフォーマットします。

# /sbin/mkfs -t gfs2 -p lock_dlm -t samba:gfs01 -j 8 /dev/sda1
This will destroy any data on /dev/sda1.

Are you sure you want to proceed? [y/n] y
Device:                    /dev/sda1
Blocksize:                 4096
Device Size                29.53 GB (7741436 blocks)
Filesystem Size:           29.53 GB (7741436 blocks)
Journals:                  8
Resource Groups:           119
Locking Protocol:          "lock_dlm"
Lock Table:                "samba:gfs01"
UUID:                      6AE99ED2-B077-F77B-1CB3-6D9E55DD7E74

-pオプションはロック形式として、「lock_dlm」を指定します。
-tオプションはロックテーブル名として、「クラスタ名:ファイルシステム名」を指定します。クラスタ名は、cluster.confに指定したクラスタ名と一致しなければなりません。ファイルシステム名が16文字以内で他のファイルシステムと重複しない名前を指定します。
-jオプションはジャーナル数を指定し、クラスタを構成するサーバー数以上の数値を指定する必要があります。

ファイルシステムが作成されたら、mountします。
# mount /dev/sda1 /opt/gfs2

2台目のノードでも同様にマウントしますが、作成したパーティション(/dev/sda1)を認識していない場合は、いったん、iscsiサービスを再起動します。
# /sbin/service iscsi restart
# mount /dev/sda1 /opt/gfs2

両ノードの/etc/fstabに以下の設定でGFS2のデバイスを追記します。
/dev/sda1        /opt/gfs2        gfs2    _netdev    0 0

今回の環境では、ディスクとしてiscsiを利用しているため、ネットワーク起動後にマウントする必要があるため、「_netdev」を指定しています。

両ノードのgfs2サービスを起動します。
# /sbin/service gfs2 start
GFS2 ファイルシステムをマウント中:                         [ OK ]

自動起動の設定として、cman、gfs2を有効にしておきます。
# /sbin/chkconfig cman on
# /sbin/chkconfig gfs2 on

以上でGFS2を利用する準備が完了です。

CentOS 5.5で2台構成のクラスタ(RHCS)

2010-09-10T15:59:00.000+09:00

CTDBによるSambaクラスタ構成を試すために、まずは、CentOS5.5のRHCS + GFSによるクラスタ構成を構築します。
なお、運用環境でRHELを利用してRHCSのサポートを受けるためにはいろいろ前提条件があるようです。
Redhat - Red Hat Cluster Suiteで始めるフェイルオーバクラスタ

RHCSを利用する場合は3台以上のメンバーサーバーで構成することが推奨されていますが、今回はテスト環境なので2台で構成します。

サーバー1: samba351.lan.osstech.co.jp
サーバー2: samba352.lan.osstech.co.jp

今回は、system-config-clusterコマンドで設定してみました。
# system-config-cluster &

初めてコマンドを起動すると、次の画面が表示されますので、「Create New Configuration」をクリックします。

続いて、クラスタ名を入力します。クラスタ名は、ネットワーク内に同一の名前が存在しないようにします。今回は、「samba」にしました。

クラスタの設定を行います。
「Cluster Nodes」の「Add a Cluster Node」をクリックします。

1台目のノードをクラスタに追加します。

「Cluster Node Name」には、クラスタ監視のプライベートネットワークに割り当てたFQDNを指定します。
また、DNSが停止した場合にクラスタが停止することを避けるため、関係するFQDNは/etc/hostsに全て記載しておきます。
「Quorum Votes」は、障害時にどのノードが正常動作しているのか決定するための値に利用されます。

詳しくはこちらのサイトが参考になります。
eyes blog - RedHat ClusterとQuorum

1台目を登録したら、続けて2台目も登録します。

登録が完了すると、「Cluster node」に2台が登録されている状態になります。

次に「Fence Devices」を登録します。Fence Devicesとは、簡単にいうと、障害が起きたノードを強制的に電源OFFするための装置のことです。

なぜ「Fence Devices」が必要かは、こちらのブログが詳しいです。
eyes blog - Fencingについて

Fence Devicesを登録するために、「Fence Devices」を選択してから、「Add a Fence Device」をクリックします。

今回はテスト環境なので、デバイス一覧から「Manual Fencing」を選択し、適当な名前を設定します。

作成したFence Deviceを各ノードに設定します。
「Cluster Node」のノード名を選択すると、右下に「Manage Fencing For This Node」のボタンが表示されますので、クリックします。

「Add a New Fence Level」ボタンをクリックします。

「Fence Level 1」が追加されますので、「Fence Level 1」を選択し、「Add a New Fence to this level」をクリックします。

Fence Deviceとして、先ほど作成したManual Fenceのデバイスが選択されていることを確認し、「OK」をクリックします。

Fence Deviceが登録されたことを確認し、2台目のノードも同じ作業を行います。

ここまでで、クラスタ構成に必要な最低限の設定は完了したので、メニューから設定を保存しておきます。設定内容は、/etc/cluster/cluster.confに保存されます。

作成したcluster.confは、2台目のノードにscpしておきます。

あとはクラスタを起動するだけですが、2台構成のクラスタの場合、1台目と2台目のcmanサービスをある一定期間内に起動する必要があります。

こちらのブログの説明が詳しいです。
eyes blog - Clusterを起動させましょう

なにはともあれ、1台目と2台目で次のコマンドを実行して、cmanサービスを起動します。

# /sbin/service cman start
Starting cluster:
   Loading modules... done
   Mounting configfs... done
   Starting ccsd... done
   Starting cman... done
   Starting daemons... done
   Starting fencing... done
                                                           [ OK ]

2台とも無事起動できたら、cman_toolsでクラスタの状態を確認しておきます。

# cman_tool status
Version: 6.2.0
Config Version: 2
Cluster Name: samba
Cluster Id: 3345
Cluster Member: Yes
Cluster Generation: 24
Membership state: Cluster-Member
Nodes: 2
Expected votes: 1
Total votes: 2
Quorum: 1
Active subsystems: 7
Flags: 2node Dirty
Ports Bound: 0
Node name: samba351.lan.osstech.co.jp
Node ID: 1
Multicast addresses: 239.192.13.30
Node addresses: 10.0.102.46

config-system-clusterの「Cluster Management」のタブに切り替えるとクラスタの動作状況を確認することも可能です。

CentOS 5.5でiscsi initiatorの設定

2010-09-10T13:51:00.000+09:00

最初にiscsi-initiator-utilsパッケージをインストールします。

# yum install iscsi-initiator-utils

iSCSIターゲットを実行しているサーバーを指定して、iSCSIディスクを探します。

# iscsiadm -m discovery -t sendtargets -p 192.168.0.10

192.168.0.10:3260,1 iqn.2001-04.com.rhel6sv-iscsi-vol1

発見したiSCSIターゲット名を指定して、iSCSIターゲットに接続します。

# iscsiadm -m node -p 192.168.0.10 -T iqn.2001-04.com.rhel6sv-iscsi-vol1 -l

Logging in to [iface: default, target: iqn.2001-04.com.rhel6sv-iscsi-vol1,

portal: 192.168.0.10,3260]
Login to [iface: default, target: iqn.2001-04.com.rhel6sv-iscsi-vol1,

portal: 192.168.0.10,3260]: successful

  * -lオプションで指定したiSCSIターゲットにログイン

  * -uオプションで指定したiSCSIターゲットからログアウト

dmesgでカーネルのメッセージを確認すると、次のようにディスクとして

認識されていることが分かります。

 scsi1 : iSCSI Initiator over TCP/IP
  Vendor: IET       Model: Controller        Rev: 0001
  Type:   RAID                               ANSI SCSI revision: 05
scsi 1:0:0:0: Attached scsi generic sg0 type 12
  Vendor: IET       Model: VIRTUAL-DISK      Rev: 0001
  Type:   Direct-Access                      ANSI SCSI revision: 05
SCSI device sda: 61931520 512-byte hdwr sectors (31709 MB)
sda: Write Protect is off

今回の場合、/dev/sdaとして認識されていますので、あとは通常のディスクデバイスと

同じように利用します。

Samba 3.0からSamba3.2へのアップデート

2010-07-23T14:56:00.000+09:00

Samba 3.0で構築したドメインコントローラーを、Windows 7やWindows Server 2008 R2対応などのために、Samba 3.2以降にアップデートする際の注意点。

Samba 3.0のドメインメンバーサーバーがある場合は、アップデートした、Samba 3.2サーバーのsmb.confの[global]セクションに"lanman auth = Yes"を追加する。
この設定を追加しない場合、Samba3.0のドメインメンバーサーバーの共有フォルダにアクセスすると、「現在、ログオン要求を処理できるログオンサーバーはありません」のエラーが表示されることになる。

Samba 3.2から、"lanman auth = No"にデフォルト値が変更されたため。

[Samba] Solaris10でsetgroups()

2010-07-09T15:18:00.000+09:00

先日のSambaで所属グループ数の上限を超えて、setgroups()をするとpanicする問題について、対策用のパラメーターを追加したパッチを作成してみた。
パッチはこのあたりをベースに作成してみた。
http://groups.google.com/group/mailing.unix.samba-technical/browse_thread/thread/6accbc4250ccbab5?pli=1

setgroups()に失敗したときのセカンダリグループの権限がどうなるかだけど、指定したグループ数が上限を超えていると、setgroups()が「Invalid argument」のエラーになる。
このときは、setgroups()呼ぶ前と一緒の権限の状態になっているので、グループ数の上限を超えたときは、セカンダリグループの権限はまったく付与されないことを確認した。

CentOS 5.5でiscsiターゲットの簡単構築

2010-07-05T17:01:00.003+09:00

iSCSIを利用すると、複数ノードから同時に利用できる共有ディスクとして利用することが可能です。このときに、ディスク側のデバイスとしては、iSCSI対応のストレージを利用することもできますが、お手軽に試験などに利用したいときは、LinuxのiSCSIターゲット機能を利用することができます。そこで、CentOS5.5で、iSCSIターゲットをお手軽構築する手順を説明します。

1. OSのインストール
CentOSインストール時に、後でiSCSIターゲットとして公開するためのディスク領域を空き領域のパーティションとして、あらかじめ確保しておきます。

2. iSCSI用ディスク領域の準備
fdiskなどで、iSCSIディスクとして利用するためのブロックデバイスを作成します。今回は、「/dev/sda3」としてブロックデバイスを用意しました。

3. scsi-target-utilsパッケージのインストール

yumコマンドでscsi-target-utilsパッケージをインストールします。依存関係パッケージも一緒にインストールする必要があります。

# yum install scsi-target-utils

4. tgtdの起動
iSCSIターゲットの処理を行うtgtdを起動します。
# /sbin/service tgtd start

5. iSCSIターゲット用ディスクの設定
iSCSIターゲットのディスクは、tgtadmコマンドで設定しますが、より簡単に作成するためのコマンドとして、tgt-setup-lunコマンドが用意されています。tgt-setup-lunコマンドの詳細はmanで確認することができます。

# man tgt-setup-lun

今回は、/dev/sda3をディスクとして使用し、iSCSIイニシエーターとして、10.0.102.41と10.0.102.42から接続するため、次のコマンドを実行しました。

# tgt-setup-lun -d /dev/sda3 -n iscsi-vol1 10.0.102.41 10.0.102.42
Using transport: iscsi
Creating new target (name=iqn.2001-04.com.iscsifs-iscsi-vol1, tid=1)
Adding a logical unit (/dev/sda3) to target, tid=1
Accepting connections only from 10.0.102.41 10.0.102.42

6. 動作確認
tgt-adminコマンドの-sオプションで、ディスクがiSCSIターゲットとして認識されていることを確認します。

# tgt-admin -s

Target 1: iqn.2001-04.com.iscsifs-iscsi-vol1
    System information:
        Driver: iscsi
        State: ready
    I_T nexus information:
    LUN information:
        LUN: 0
            Type: controller
            SCSI ID: IET     00010000
            SCSI SN: beaf10
            Size: 0 MB
            Online: Yes
            Removable media: No
            Backing store type: rdwr
            Backing store path: None
        LUN: 1
            Type: disk
            SCSI ID: IET     00010001
            SCSI SN: beaf11
            Size: 153097 MB
            Online: Yes
            Removable media: No
            Backing store type: rdwr
            Backing store path: /dev/sda3
    Account information:
    ACL information:
        10.0.102.41
        10.0.102.42

8. /etc/tgt/targets.confの設定
再起動時に、自動的に上記の設定が有効になるように、/etc/tgt/targets.confに以下の設定を追加します。

<target iqn.2001-04.com.iscsifs-iscsi-vol1>
 backing-store /dev/sda3
 initiator-address 10.0.102.41
 initiator-address 10.0.102.42
</target>

7. tgtdの自動起動の設定
設定内容に問題が無ければ、マシン起動時にtgtdが自動起動するように設定しておきます。
# /sbin/chkconfig tgtd on

以上でCentOS5上でのiSCSIターゲットの構築は完了です。

[samba] 所属グループ数の制限を超えるとpanic

2010-07-02T16:53:00.000+09:00

最近のSambaでは、setgroups()が失敗するとpanicとなるように実装が変更されていた。

smbd/sec_ctx.c
        if (sys_setgroups(gid, ngroups, groups) != 0 && !non_root_mode()) {
                smb_panic("sys_setgroups failed");
        }

この理由について、こちらで述べられている。
http://old.nabble.com/sys_setgroups-:-migration-issues-from-3.0-series-to-3.2-3.3-series-td23103672.html

要約すると、「setgroups()に失敗したままだと、実際にはグループの権限を持っていないためアクセスできるはずのファイルやディレクトリにアクセスできなくなるのに、それが分からずに問い合わせが多発するから。」ということ。

これが問題になりやすいのは、Solaris10の環境だと思う。
デフォルトだと、最大16グループなので、ファイルサーバー的な利用においては、あっという間に16グループに達する。
とりあえず、OSの/etc/systemに「set ngroups_max=32」を書けば32まで増やせるが、これでも足りない環境だと対策のしようがない。

Solaris10 + ZFS + Sambaを薦めたいときの、一番の弱点。

Movable TypeからBloggerへの移行

2010-06-30T16:13:00.001+09:00

所有ドメインの更新時期が近づいてきたこともあって、レンタルサーバーに構築しているMovableTypeをどうするか考えた結果、GoogleのBloggerへ移行することに決定。

Bloggerを登録してから、次の手順で簡単にBloggerへ移行することができた。

Movable Typeのブログ管理画面から、「ツール」-「エクスポート」でMovable Typeのブログをテキストファイルのデータとして取り出す。
http://movabletype2blogger.appspot.com/に、取り出したテキストファイルをアップロードして、convertする。
できあがったblogger-export.xmlを、Bloggerのインポートでインポートする。

以上、15分ぐらいの作業だった。

PythonでPHPのopenssl_verify()相当の処理

2010-04-21T03:27:00.000+09:00

PythonでPHPのopenssl_verify()の処理を実現しようとしたが、RHEL5に入っているM2Cryptoのバグにヒットした。

https://bugzilla.osafoundation.org/show_bug.cgi?id=7973

EVP.verify_final()に署名の情報を渡せないので、署名の検証が行えないというバグ。
最新版のM2Cryptoなら直っている。 2行ぐらい直すだけだけど。

openssl_verify()はこんな感じの実装になった。


def openssl_verify(data, sig, pubkeyfile):
rsa = M2Crypto.RSA.load_pub_key(pubkeyfile)
pubkey = M2Crypto.EVP.PKey()
pubkey.assign_rsa(rsa)
pubkey.reset_context()
pubkey.verify_init()
pubkey.verify_update(data)
return pubkey.verify_final(sig)

PythonでPHPのopenssl_seal()相当の処理を実現

2010-04-09T05:02:00.000+09:00

PHPには、openssl_seal()が用意されていて、複数の受信者に対して、受信者ごとの公開鍵で暗号化したデーターを、一度に暗号化するインターフェースが用意されている。

これと同じことを、Pythonでやろうとすると、インターフェースが用意されていないので、M2Cryptoを利用してやる必要があるが、その方法がやっと分かった。

まず、opensslコマンドでテスト用に、公開鍵と秘密鍵を作成しておく。


$ openssl genrsa -out privatekey.pem
$ openssl rsa -pubout -in privatekey.pem -out publickey.pem

次にPythonの暗号化用のスクリプトで、データーを暗号化し、暗号化したデーターと、エンベロープキーをゲットする。


#!/usr/bin/python

import M2Crypto
import M2Crypto.Rand
import M2Crypto.RSA
import base64

PUBKEY = "publickey.pem"
message = "Hello World!"

pubkey = M2Crypto.RSA.load_pub_key(PUBKEY)
randdata = M2Crypto.Rand.rand_bytes(16)
msg = pubkey.public_encrypt(randdata,M2Crypto.RSA.pkcs1_padding)
print "== envelope key (Base64 encoded) =="
print base64.b64encode(msg)

cipher='rc4'
iv = ""
enc = M2Crypto.EVP.Cipher(cipher, randdata, iv, M2Crypto.encrypt)
data = enc.update(message)
data += enc.final()

print "== encrypted data (Base64 encoded) =="
print base64.b64encode(data)

これを実行すると、次のような結果が得られる。


== envelope key (Base64 encoded) ==
NIBGzm6ijGFjtruyVO4QDBGiWNu1bgJvJPlkY5kmCNLKEuabiBytsjRfOKZb7w4jsSnCrUREeCPHwa7SLMVceNQf6iWyE22RS6tAMVvzFBrKjXwNCZ+pU4v4pCQPTI+vZg7B/QcajR832hmBcG0NF8LRl1+9rSSvNpPMwJNTwos=
== encrypted data (Base64 encoded) ==
on5LIKdw1UxqfcYY

これらのデーターが復号化できることを、PHPのスクリプトでopenssl_open()を使って確認してみる。


$privatekey = file_get_contents("privatekey.pem");
$message= "";
$encrypted = "on5LIKdw1UxqfcYY";

$ekey = "NIBGzm6ijGFjtruyVO4QDBGiWNu1bgJvJPlkY5kmCNLKEuabiBytsjRfOKZb7w4jsSnCrUREeCPHwa7SLMVceNQf6iWyE22RS6tAMVvzFBrKjXwNCZ+pU4v4pCQPTI+vZg7B/QcajR832hmBcG0NF8LRl1+9rSSvNpPMwJNTwos=";

if (!openssl_open(base64_decode($encrypted), $message, base64_decode($ekey), $privatekey)){
echo "Failed decrypt\n";
die;
}
echo $message."\n";
?>

このPHPスクリプトを実行して、"Hello World!"が表示されれば、正しく復号化できたということ。

Python から Cを利用

2010-04-06T03:46:00.000+09:00

PythonからCのライブラリを利用するときに、Pythonのリストオブジェクトをどのように利用するか調べてみた。

リストオブジェクトに入っている文字列を表示し、リストオブジェクト内のオブジェクト数を返却するCプログラムを、test2モジュールとして作成してみた。


#include <Python.h>

static PyObject *
test2_listnum(PyObject *self, PyObject *args)
{
PyObject *list;
PyObject *item;
char *itemstr;
int num;
int i;
if (!PyArg_ParseTuple(args, "O", &list)){
return NULL;
}
num = PyList_Size(list);

for (i=0;iitem = PyList_GetItem(list, i);
itemstr = PyString_AsString(item);
printf("%s\n", itemstr);
}

return Py_BuildValue("i", num);
}

これをビルドするためのMakefile。


CC = gcc

.c.o:
$(CC) -fPIC -I"/usr/include/python2.4" -c $<

all: test2

clean:
rm -r *.o; rm -r *.so

test2: test2.o
$(CC) $(OPT) -Wl,-soname,$@.so -shared -o $@.so $^

そして、テスト用のPythonプログラム。


#!/usr/bin/python

import test2

a = []
a.append("test1")
a.append("test2")
num = test2.listnum(a)
print num

Perl CPAN::Siteの仕様変更

2010-04-01T19:20:00.000+09:00

ネットワークアプライアンスのInfobloxで提供されるPerl APIを利用するために、マニュアルに従って、Perl CPAN::Siteの最新版(1.05)をインストールした。

ドキュメントに従って、
# perl -MCPAN::Site -e shell
を実行すると、何も起きずにすぐ終了してしまう。
straceをかけてみたが、エラーらしきエラーもなし。

いろいろ調べていくうちに、CPAN::Siteのドキュメントに、1.01から仕様が大幅に変更されたとか書いてある。
もしやと思って、ちょっと古い CPAN::Site 0.26に入れ替えてみたら、ドキュメント通りに動作するようになった。
ありがちな罠だけど、これは一般人には解決できない気がしたので、メモを残しておく。

[Google Apps更新情報] Gmailを複数ユーザーでメールアカウントを共有

2010-03-16T22:45:00.000+09:00

GmailのDelegate機能を利用して、秘書がマネージャーのメールを操作するような使い方ができるようになった。

http://googleappsupdates.blogspot.com/2010/03/contact-delegation-available-in-gmail.html

リンク先にある動画を見るとわかりやすい。
顧客対応のメールアドレスなどを、複数人で利用する場合などにも活用できそうかな。

Ubuntu 9.04 の Firefox 3.5 に Flash Player 10をインストール

2010-03-11T19:46:00.000+09:00

Ubuntu 9.04のデフォルトのWebブラウザをFirefox 3.5に変更したものの、Flash Playerがインストールされていなかったので、Yahooの天気予報とかが見れずに不便だったので、Flash Player10をインストール

http://get.adobe.com/jp/flashplayer/

ここからdebパッケージをダウンロードしようと思ったけど、どうやらdebはまだ無いようなので、tar.gzファイルをダウンロード。
展開すると、libflashplayer.soができたので、このファイルを ~/.mozilla/plugins/ディレクトリにコピーしてやるとFlashが使えるようになった。

Linuxのスケルトンファイルをコピー

2010-03-06T01:19:00.000+09:00

cpコマンドで/etc/skelなどのスケルトンファイルを一括コピーしたいときのコマンド。


# cp -r /etc/skel/. /home/takeda

1年前も悩んだので、忘れたときのために記録。
正規表現とかでやろうとするとはまる。

Samba4をドメインコントローラーとしてドメインに参加させる手順

2010-03-02T23:50:00.000+09:00

http://wiki.samba.org/index.php/Samba4_joining_a_domain

1つのApacheに複数のDjangoアプリ

2010-02-23T00:47:00.000+09:00

Djangoで、1つのApacheに複数のDjangoアプリを載せたいときは、
PythonInterpreterの設定をしておかないと、動作が異常になる。

http://djangoproject.jp/doc/ja/1.0/howto/deployment/modpython.html

アプリAにアクセスしたのに、アプリBのエラーが出力されてびっくり。

[python-ldap] 64bit環境でpage resultコントロールを利用するとエラー

2010-02-21T04:51:00.000+09:00

CentOS5のpython-ldapを使って、LDAPの検索をするときにpage resultコントロールを利用するとエラーになる。

http://www.mail-archive.com/python-ldap-dev@lists.sourceforge.net/msg00458.html

RedHatにバグ登録もされているけど、修正版はまだ無いらしい。
https://bugzilla.redhat.com/show_bug.cgi?id=490343

パッチはそんなに難しくなかった。
RHEL5のpython-ldapは、LDIFの扱いの問題とこの問題の2つの問題に遭遇したので、アップデート必須。

SambaのTDBファイルの削除の可否

2010-02-21T02:41:00.000+09:00

SambaのTDBファイルには、永続的に利用するファイルと、一時的なキャッシュのファイルがある。
TDBファイルをクリーンアップしてよいかどうかは、ソースのstate_path()、lock_path()、cache_path()のどの関数でディレクトリ名を取得しているかで判別できる。

state_path()でdb_open()しているTDBファイルは削除してはダメ。

http://lists.samba.org/archive/samba-technical/2004-December/038250.html

Windows Server 2008 + クラスタサービスだとsmbmountで接続できない

2010-02-19T03:50:00.000+09:00

こんな問題があるなんて、普通の人は気づかないと思う...。
しかもクラスタソフト導入の時だけとか...。

http://support.microsoft.com/kb/975512/ja

[Python] Active Directoryにグループを登録

2010-02-17T21:27:00.000+09:00

備忘録。


#!/usr/bin/python

import ldap, ldap.modlist

ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
ldap.set_option(ldap.OPT_REFERRALS, 0)
conn = ldap.initialize("ldaps://adserver.example.com")
conn.bind_s("Administrator@example.com","password")

groupname="testg1"
desc="test description"
groupdn = "CN=%s,CN=Users,DC=EXAMPLE,DC=COM" % groupname
attrs = {}
attrs['objectClass'] = ['top','group']
attrs['sAMAccountName'] = groupname
attrs['cn'] = groupname
attrs['description'] = "testgroup"

ldif = ldap.modlist.addModlist(attrs)
conn.add_s(groupdn, ldif)

[Google Apps更新情報] Message Securityでメールログの検索機能に対応

2010-02-09T19:24:00.000+09:00

http://googleappsupdates.blogspot.com/2010/02/message-security-for-google-apps.html

Google AppsのPostiniを利用して、メールログの検索ができるようになったらしい。
どこからメールが来たとか、どこへメールを送信したかとかが確認できるようになった模様。

[Python] IPアドレスを32bit整数に変換

2010-02-09T19:18:00.000+09:00

こんな感じかな。


import socket, struct
def main():
ip = "192.168.0.1"
print struct.unpack('I', socket.inet_aton(ip))[0]
return

main()

OSSの認証基盤に関する調査報告 2007年版

2010-01-30T00:28:00.000+09:00

OSS によって構築可能な認証基盤構成技術の現状と事例調査

ちょっと古いので最新の技術情報は含まれないけど、概要としては十分。
http://www.ipa.go.jp/software/open/ossc/download/PKI_Research.pdf

ロゴがORACLEに

2010-01-29T23:10:00.000+09:00

Sunのサイトのドキュメントを見に行ったら、ロゴがORACLEになっていて焦った。

http://docs.sun.com/

ccccでソースコードの行数をカウント

2010-01-26T02:51:00.000+09:00

Cのソースコードの行数をカウントするのに、ccccを使ってみた。
http://sourceforge.net/projects/cccc/

Ubuntu 9.04(x64)でccccを使うと、次のエラーで終了してしまった。


terminate called after throwing an instance of 'std::out_of_range'
what():  basic_string::substr
Aborted

仕方ないので、CentOS5(i386)で試してみたところ、問題なく動作した。
もしかしてccccって64bit対応していない？？

CentOS5でNISクライアントの設定

2010-01-23T01:51:00.000+09:00

10年ぶりぐらいにNISクライアントの設定を行ったけど、微妙に昔と違うので、覚書。

1. domainnameの設定
/etc/sysconfig/networkにNISDOMAINとして、domainnameを設定


...
NISDOMAIN=example

2. /etc/yp.confの設定
yp.confの最後に、NISサーバーを指定するために、次の設定を追加


domain example server server1.example.com

3. ypbindを起動


# /sbin/service ypbind start
# /sbin/chkconfig ypbind on

4. /etc/nsswitch.confにnisのエントリを追加


passwd: files nis
shadow: files nis
group: files nis

LDAPエントリ内の時刻表記

2010-01-22T03:49:00.000+09:00

OpenLDAPのエントリに時刻を格納したい場合、「Generalized Time syntax」と呼ばれる書式で、時刻情報を格納することができる。
Generalized Time syntaxはRFC4517の「3.3.13 Generalized Time」で定義されている。
http://www.ietf.org/rfc/rfc4517.txt

Generalized Time syntaxの利用例としては、エントリの更新時刻を表すmodifyTimestamp属性だが、その時刻情報の最後には、「Z」が付いている。


modifyTimestamp: 20100121093114Z

このZは、GMTを表しているので、JSTで動作しているサーバーの時刻とは9時間ずれることに注意が必要。

inotify-toolsとpyinotify

2010-01-09T00:13:00.000+09:00

Linuxで、あるディレクトリ内にファイルが作成されたり、削除されたりといったイベントを検知したい場合、inotifyと呼ばれる仕組みが利用できる。

inotifyを簡単に利用するためのツールとして、Fedora12にはinotify-toolsパッケージがあるので、CentOS5用に再ビルドして利用することが可能。
使い方はこのサイトがわかりやすそう。
http://www.usupi.org/sysad/157.html

Python経由でinotifyをハンドリングしたい場合は、pyinotifyを利用すると良さそう。
http://pyinotify.sourceforge.net/

Mac OS X 10.4(Tiger)でWindows2003R2にCIFS接続

2010-01-06T02:00:00.000+09:00

いまさらながら、Mac OS X 10.4 (Tiger)のCIFS接続機能で、Windows 2003 R2のファイル共有に接続する必要が生じたので、接続を試してみたところ、「パスワードが一致しない」エラーになって繋がらない....。

Mac OS Xはほとんど使ったことないので、いろいろ調べたところ、Mac OS X 10.4では、Windows Server 2003 に接続するときに、ドメインセキュリティポリシーを変更する必要があるという情報を発見。
http://allinthehead.com/retro/218/accessing-a-windows-2003-share-from-os-x

Windows Server 2003の「管理ツール」-「ドメインコントローラーセキュリティーポリシー」-「セキュリティの設定」-「ローカルセキュリティ」-「Microsoft ネットワークサーバー:常に通信にデジタル署名を行う」を無効に設定することで、接続できるようになった。

最初、「ドメインメンバ: 常にセキュリティで保護されたチャネルのデーターをデジタル的に暗号、または復号化を行う」を無効にして、繋がらずに悩んだ...。文言が似ていて、有効になっていたので、最初に目に入ってきて勘違いした。

Google Appsのカレンダーで日本語検索がきちんと動かない...

2009-12-19T02:59:00.000+09:00

最近、発生するようになった模様

http://www.google.co.jp/support/forum/p/calendar/thread?tid=6ceef15c3d26db41

結構、みんな困っている。
Premier EditionもEducation Editionも発生することを確認した。

Active DirectoryのユーザーのパスワードをLDAPS経由で変更する

2009-12-18T01:38:00.000+09:00

Active Directoryに登録されているユーザーのパスワードを変更するときに、unicodePwd属性をreplaceしてしまうと、パスワード履歴のポリシーが効かないことを知った。

http://support.microsoft.com/kb/269190/ja

ここを参考に、unicodePwd属性をDELETE + ADDで処理すると、きちんと履歴のポリシーも反映されることが分かった。
ちなみに、複雑性のチェックは、REPLACEでも問題無かったので気づかなかった。

Pythonのテストプログラムはこんな感じ。



#!/usr/bin/python

import ldap

oldpassword = "pass12345"
newpassword = "newass"

def unicodePassword(plainpasswd):
return ('"%s"' % plainpasswd).encode("utf-16le")

ldap.set_option(ldap.OPT_X_TLS_REQUIRE_CERT, ldap.OPT_X_TLS_NEVER)
ldap.set_option(ldap.OPT_REFERRALS, 0)
conn = ldap.initialize("ldaps://win2008")
conn.bind_s("Administrator@example.com","adminpass")
username = "testuser1"
filter = "(sAMAccountName=%s)" % username
rt = conn.search_s("dc=example,dc=com", ldap.SCOPE_SUBTREE, filter)
for (dn,attrs) in rt:
if dn:
userdn=dn

print userdn

unipass = unicodePassword(newpassword)
oldunipass = unicodePassword(oldpassword)
mod_attrs = [(ldap.MOD_DELETE, 'unicodePwd', oldunipass)] + [(ldap.MOD_ADD,'unicodePwd',unipass)]
# mod_attrs = [(ldap.MOD_REPLACE, 'unicodePwd', unipass)]
conn.modify_s(userdn, mod_attrs)

Firefoxの携帯ブラウザExtension

2009-12-15T02:59:00.000+09:00

自分で作成しているWebアプリが携帯の画面でどう見えるのか調べる必要ができたので、携帯シミュレーターを探したところ、FireMobileSimulatorというのがあった。

http://firemobilesimulator.org/

FirefoxのExtensionになっていて、インストールして、「ツール」-「FireMobileSimulator」-「端末設定」で、簡単に携帯モードになってくれた。
Webアプリのちょっとした見栄えの確認ぐらいなら、これで十分で、携帯アプリの素人さんとしては、とても助かった。

[Google Apps更新情報] AppsがGoogle Groupに対応!!

2009-12-11T21:22:00.000+09:00

http://googleappsupdates.blogspot.com/2009/12/google-groups-launched-in-google-apps.html

これまでGoogleドメインで提供されていたGoogle Groupsの機能がGoogle Appsの独自ドメインでも利用可能になった。

Google Appsの独自ドメインのGroupsは、一般公開にするか、ドメイン内のユーザー限定にするか、設定可能。
Groupsにグループを作成できる人も、誰でも可能にするか、ドメイン内のユーザーのみにするか、管理者のみにするか選択可能。

これで、メーリングリストとしての機能は十分果たせると思う。

Google Apps Provisioning API グループ機能対応

2009-12-02T00:35:00.000+09:00

Googleが提供しているGoogle Apps用のProvisioning APIの中身を調べていたら、
いつの間にか、グループ機能用のAPIが追加されていることに気づいた。

日本語の解説ページにはグループ用のAPIは記載されていなくて、昔からのメーリングリストのAPIが載っている。
http://code.google.com/intl/ja/apis/apps/gdata_provisioning_api_v2.0_reference_python.html

英語のページはきちんと更新されていて、メーリングリストのAPIの代わりにグループのAPIが載っている。
http://code.google.com/intl/en/apis/apps/gdata_provisioning_api_v2.0_reference_python.html

ということで、調べるときには英語のページで。
少し動かしてみたところ、メーリングリストのAPIでもグループを作成できるけど、メンバーの役割を指定する機能を使いたければ、グループ用APIを使わないといけない。

[Google Apps更新情報] Google Apps Connectorアップデート

2009-11-28T02:31:00.000+09:00

http://googleappsupdates.blogspot.com/2009/11/new-version-of-google-apps-connector.html

Google Apps Connector for Blackberry Enterprise Serverがバージョンアップ。

１サーバーで500人まで利用可能になった

64bit版 Windowsで利用可能になった

Blackberry Professional Softwareのサポート

1サーバーで複数の組織に対応可能になった

ログ機能の改善

Solaris10 + Apache 2.2.14でSegmentation Fault

2009-11-28T02:14:00.000+09:00

Solaris10で、Apache 2.2.0～2.2.13を動かすと、CVE-2009-2699の脆弱性の影響範囲に該当する。
インターネットにつながっているサーバーだと、どうやらIPアドレス総当たり?で順番に攻撃を受けることがあるようで、何週間かに1回ほど、Apacheがストール状態に陥る状況に遭遇した。

対策として、Apacheのアップデートということで、2.2.14にアップデートしたところ、いきなりSegmentation Fault連発で使い物にならなかった。
調べてみたところ、下記の問題のようだった。
https://issues.apache.org/bugzilla/show_bug.cgi?id=48029

ということで、apacheのソース中のsrclib/aprディレクトリに、上記の報告の一番最後に記載されているパッチを適用したところ、問題無く動作するようになって安堵した。

http://svn.apache.org/viewvc/apr/apr/branches/1.3.x/poll/unix/port.c?r1=807269&r2=829803

まさかのSegmentation Fault連発で少し焦った。

Djangoでmodels.pyを分割する

2009-11-19T00:22:00.000+09:00

Djangoでは、アプリケーションのモデルをmodels.pyにclassとして定義するけど、
1つのファイルに定義するにはあまりにも大きくなりすぎたので、分割しようと思った。

いろいろ調べたところ、次の方法で実現できた。

最初は次のような構成になっている。


- project
- app
- models.py
- views.py

このmodels.pyに、demo1クラスとdemo2クラスがあるとすると、
次のようにして分割することができた。


- project
- app
- modelsディレクトリ
-  __init__.py
-  model1.py
-  model2.py
- views.py

model1.pyに含まれるdemo1クラスは次のようにMetaクラスを定義し、app_labelに「app」の名前を定義する。


from django.db import models
class demo1(Models.model):
class Meta:
app_label = 'app'

... 通常の定義 ...

model2.pyに含まれるdemo2クラスは、demo1クラスと同じようにMetaクラスの定義とapp_labelの設定を行う。


from django.db import models
class demo2(Models.model):
class Meta:
app_label = 'app'

... 通常の定義 ...

最後にapp/models/__init__.py に、次の設定を追加する。


from model1 import demo1
from model2 import demo2

これで、manage.py syncdbしたときに、それぞれのモデルのテーブルが作成される。
注意点としては、ForeignKey()を利用するときには、対象のクラスを忘れないようにimportしないといけない。importを忘れると、syncdbしたときにエラーにならないけど、テーブルは作成されていない。

python-ldapでpaged controlのsearch処理

2009-11-13T02:15:00.000+09:00

Active Directoryからエントリを検索するときに、検索結果が1000件を越えると、
size limitのエラーになってしまう。
このような場合に備えて、paged control付きのsearchをpython-ldapでどのように
実装するか調べてみた。
python-ldapのsampleに入っているらしいけど、次のようなコードでできた。


#!/usr/bin/python
import ldap
from ldap.controls import SimplePagedResultsControl
url = "ldap://adserver.example.com"
base = "dc=example,dc=com"
filter = "sAMAccountName=*"
page_size = 1000
conn = ldap.initialize(url)
conn.simple_bind_s("Administrator@example.com","password")
lcon = SimplePagedResultsControl(ldap.LDAP_CONTROL_PAGE_OID, True, (page_size, ''))
msgid = conn.search_ext(base, ldap.SCOPE_SUBTREE, filter, serverctrls=[lcon])
pages = 0
while True:
pages += 1
print "============ Get page %d ==============" % (pages,)
(rtype, rdata, rmsgid, serverctrls) = conn.result3(msgid)
for item in rdata:
print item[0]
pctrls = [
c
for c in serverctrls
if c.controlType == ldap.LDAP_CONTROL_PAGE_OID
]
if pctrls:
print pctrls
(est, cookie) = pctrls[0].controlValue
if cookie:
lcon.controlValue = (page_size, cookie)
msgid = conn.search_ext(base, ldap.SCOPE_SUBTREE, filter, serverctrls=[lcon])
else:
break
else:
break

Samba4の初パッチ投稿

2009-11-12T01:49:00.000+09:00

Samba4のRPMパッケージを作ってみたところ、最近の変更にmake installが追随できていなかったので、パッチを登録。無事commitされた。

https://bugzilla.samba.org/show_bug.cgi?id=6887

[Google Apps更新情報] Gmailのオフライン機能の改良

2009-11-06T20:30:00.000+09:00

http://googleappsupdates.blogspot.com/2009/11/download-options-for-offline-gmail.html

Gmailのオフライン機能利用時に、どのメッセージをオフラインでも読めるようにダウンロードするか選択するオプションが追加された。

[Google Apps更新情報] カレンダー機能の改善

2009-10-28T03:02:00.000+09:00

http://googleappsupdates.blogspot.com/2009/10/enhancements-to-google-calendar.html

イベント通知のポップアップをスヌーズ動作することが可能になった。

特定のカレンダーの表示を隠すことが可能になった。

カレンダーのタイムゾーンが、表示のタイムゾーンと同期するようになった。

LinuxからWindowsのコマンドを実行する

2009-10-28T02:58:00.000+09:00

LinuxからWindowsに用意されたコマンドを実行したかったので、winexeを使ってみた。
http://eol.ovh.org/winexe/

最新版をビルドしてみると、samba4.0.0tp4のソースを利用していた。
実質的にはsmbclientの亜種みたいなものだった。使い方もそっくり。

$ winexe -U tatsuya //hostname "ipconfig /all" | iconv -f cp932 -t utf-8

コマンドの実行結果は当然ShiftJISなので、Linux上で正常に表示しようと思うと、文字コード変換が必要なのが玉に傷。
でも、これなら、いろいろ改造できそうだ。

MicrosoftのCIFSプロトコルの仕様書公開

2009-10-15T01:45:00.000+09:00

http://msdn.microsoft.com/en-us/library/ee442092(PROT.13).aspx

CIFSプロトコルの仕様書が公開された模様。

[Google Apps更新情報] DocsでDrawing機能の強化

2009-10-14T05:01:00.000+09:00

http://googleappsupdates.blogspot.com/2009/10/new-features-for-drawings-in-google.html

Google Docsで、文書に入れるシェープの作成機能が強化された。

カスタムシェープを作成する機能

シェープを揃えたり、リサイズすることが簡単に

線を何本も描くのが簡単に

[Google Apps更新情報] Googleサイトで、RSSフィードとテンプレートカスタマイズ対応

2009-10-14T04:54:00.000+09:00

http://googleappsupdates.blogspot.com/2009/10/enhancements-to-google-sites.html

Googleサイトで、次の2つの機能がサポートされた。

Googleサイトの新着情報をウォッチするためのRSSフィードの配信ページ

Googleサイトのテンプレートとして、ユーザーがカスタマイズしたテンプレートを登録可能

[Google Apps更新情報] Docsのスプレッドシートに翻訳機能が付いた

2009-10-05T19:56:00.000+09:00

http://googleappsupdates.blogspot.com/2009/10/translation-functions-in-google.html

スプレッドシートのセルの関数で、翻訳機能がサポートされた、
言語コードを指定すると、翻訳前のワードのセルを入力すると、翻訳後のワードが別のセルに出力されるみたい。

各OSの補助グループの最大グループ数

2009-10-02T21:02:00.000+09:00

http://wuhai.wordpress.com/2008/11/13/ngroups_max/

RHEL系はRHEL4以降で65536まで利用可能。

Solaris10は最大32というのがSambaを使うときは厳しい。

[Google Apps更新情報] Google Videoの最大サイズが16GBに

2009-10-02T00:47:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/increased-upload-limit-for-google-video.html

Google Gearを入れておくと、アップロードできるビデオファイルの最大サイズが16GBまで対応可能になるとのこと。

ちなみにEducation Editionでは、1ユーザーあたり年間１０ドルらしい。
http://www.google.com/support/a/bin/answer.py?hl=jp&answer=106620

[Google Apps更新情報] Google Docs ViewerでPDFやPPTを埋め込み表示

2009-09-29T04:37:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/view-online-files-using-google-docs.html

Web上に掲載しているPDFファイルやPPTファイルのURLを、Google Docs Viewerのページに入力して得たHTMLを、Webページに埋め込むと、埋め込みドキュメントとして表示できる機能を利用することが可能になった。

Google Docs Viewerは、以下のサイト。
http://docs.google.com/viewer

INTERNET WATCHの以下の記事も参考に。
http://internet.watch.impress.co.jp/docs/news/20090925_317553.html

[Google Apps更新情報] Google Site Data APIの新バージョン

2009-09-29T04:20:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/new-api-for-google-sites.html

Google Site Data APIが新しくなって、Google AppsのSiteに作成したデーターの操作がいろいろ可能になった。
管理者はAPIを通じて、次の操作が可能。

ページ、コメント、添付、その他コンテンツに対するデーター取得、作成、更新、移動、削除など

サイト全体の更新履歴の取得

サイトに対する追加、更新、削除などのアクティビティの監視

添付ファイルなどのアップロード、ダウンロード

ユーザー向けにカスタマイズしたガジェットの作成

http://itpro.nikkeibp.co.jp/article/NEWS/20090928/337888/

Google Apps Provisioning APIの仕様変更

2009-09-25T00:31:00.000+09:00

Google Appsで、パスワード変更の際にProvisioning APIを使っている場合に、平文パスワードを利用している場合、これまで6文字以上が必須だったのが、2009年11月18日からは8文字以上が必須になるとのこと。

MD5などにハッシュ化している場合は、これまでどおり6文字以上で大丈夫のよう。
それにしても、切り替えまで2ヶ月も無いとかスケジュールがいつも厳しい。もうちょっと早くアナウンスしてほしい。
http://groups.google.com/group/google-apps-apis/browse_thread/thread/5c28321a691d03f5?hl=en

[Google Apps更新情報] iPhoneとWindows Mobileに対するpushメールサポート

2009-09-24T19:35:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/push-mail-on-iphone-and-windows-mobile.html

管理者がコントロールパネルで、モバイル設定のGoogle Syncを有効にすると、
Google Syncを利用して、ユーザーがiPhoneやWindows Mobileでpushメール機能を利用可能になった。

[Google Apps更新情報] Docsのファイル共有対象に公開オプション追加

2009-09-24T19:29:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/additional-sharing-feature-in-google.html

管理者が、ユーザーに対してDocsによるファイル共有を許可できるレベルとして、インターネットに対して自由に公開できるオプションを追加。

http://www.google.com/support/a/bin/answer.py?hl=en&answer=60781

ここに記載されているけど、次の4つのオプションから選択することが可能になった。

ドメイン内のユーザーとのみ共有可能

共有時の警告ありで、ドメイン外のユーザーと共有可能

ドメイン外のユーザーと共有可能

共有することなく、インターネットに対して公開可能

Windows Server 2008R2をSambaドメインに参加させる

2009-09-19T01:32:00.000+09:00

Windows Server 2008R2は、中身的にはWindows 7と同等なので、Sambaドメインに参加させるときは、Windows 7と同じような手順が必要となるみたい。

http://lists.samba.org/archive/samba-technical/2009-September/066829.html

[Google Apps更新情報] サイトで、自身のアクセス権を削除可能になった

2009-09-14T21:41:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/remove-access-privilege-in-google-sites.html

Googleサイトのアクセス権の設定で、ログインしているユーザー自身のアクセス権を削除可能になった。

Windows7をSambaにJoinさせたときのエラー

2009-09-14T21:35:00.000+09:00

Windows 7をSambaドメインに参加させたとき、「DNSのプライマリサフィックスが見つからない」みたいなメッセージが出る。
で、Windows7のDNS プライマリサフィックスを変更するために、結局レジストリを修正すればよいらしい。

http://lists.samba.org/archive/samba/2009-September/150492.html

Ubuntu 9.04(AMD64)でVMware workstationの/dev/rtcに関する警告

2009-09-10T18:25:00.000+09:00

Ubuntu 9.04でVMware workstationを動かすと、次のメッセージが表示される。

The host high-resolution timer device (/dev/rtc) is not available (Operation not permitted). Without this device, the guest operating system can fail to keep time correctly. For more information, see http://www.vmware.com/info?id=34.

解決策はこちら。
https://bugs.launchpad.net/ubuntu/+source/udev/+bug/252924/comments/5

[Google Apps更新情報] Docsでフローチャート用のシェープ20種類の追加、他

2009-09-10T02:49:00.000+09:00

http://googleappsupdates.blogspot.com/2009/09/new-flowchart-shapes-and-multi-line.html

フローチャートに利用できる新しいシェープが20種類追加された

シェープ内のテキストを改行できるようになった

slapxxxコマンドの実体

2009-09-09T19:33:00.000+09:00

OpenLDAPのslapcatとかslapaddとかのコマンドは、slapdへのシンボリックリンクだったとは。

slapcatの代わりに

# /usr/sbin/slapd -T cat

も同じ結果を得ることができる。

Ubuntu 9.04(AMD64)にIPAフォントをインストール

2009-09-09T18:41:00.000+09:00

訳有って、ノートPCのUbuntuをAMD64版として再インストールしたので、IPAフォントをインストールしなおした。
desktop-ja版ではないので、レポジトリを追加したりしたので、備忘録。

$ wget -q https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -O- | sudo apt-key add -
$ wget -q https://www.ubuntulinux.jp/ubuntu-jp-ppa-keyring.gpg -O- | sudo apt-key add -
$ sudo wget https://www.ubuntulinux.jp/sources.list.d/jaunty.list -O /etc/apt/sources.list.d/ubuntu-ja.list
$ sudo apt-get update
$ sudo apt-get ttf-ipafont

Googleドキュメントの英語メニューが日本語にならない

2009-09-09T03:14:00.000+09:00

http://www.google.com/support/forum/p/docs/thread?tid=0cb1cd882d774326&hl=ja

ここに同じ症状があったので、Googleドキュメントでファイルの作成・削除を行ってみてから、言語を日本語に変更すると、日本語メニューが表示されるようになった。

同じGoogle Appsドメイン内の別のユーザーでは、一回目の変更できちんと日本語メニューになったので、何が違うのだろう...。
たぶん、言語設定を反映するフラグが動作するタイミングがあるんだと思うのだけど、不明。

Samba3.0でパスワードの有効期限の処理

2009-09-03T20:17:00.000+09:00

昔のSamba(3.0.24ぐらいまでかな)は、sambaPwdMustchange属性に、パスワードの有効期限が書かれていた。

これは、パスワードを変更するたびに、アカウントポリシーと合わせて計算された結果が記録されていた。そのため、ユーザーがパスワードを変更しないと、パスワードの有効期限を更新することができなかった。そのため、管理者がパスワードの有効期限のポリシーを変更しても、パスワードを変更しないユーザーには新しいポリシーが適用できなかった。

そのためかどうか分からないけど、最近のsambaは、「sambaPwdLastChangeの値 + パスワードポリシーの有効期限」が、パスワードの有効期限として扱われるようになっている。
そのため、sambaPwdMustChangeは使われなくなった。

ということで、下記にあるように、PDC(3.0.24) + BDC(3.0.35)みたいな構成にしていると、パスワードの有効期限の処理に問題が出てしまうので、ドメインコントローラーのsambaのバージョンは合わせましょうというお話。
http://lists.samba.org/archive/samba/2009-September/150256.html

ちなみに、古いsmbldap-toolsあたりも、このあたりの処理がsambaPwdMustChangeを利用するようになっていて、最新のsambaと組み合わせるとうまく動作しなかったりしたはず。

RHEL5.4リリース?

2009-09-03T04:29:00.000+09:00

RHEL5.4のものと思われるパッケージアップデート情報がだいぶ飛んできた。

まだ、アクセスできないけど。
http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5.4/html/

Gmailが一時障害

2009-09-02T18:31:00.000+09:00

当然、Google AppsのGmailも影響を受けていたので、Google Appsのstatus dashboardでステータスを確認してみる。

http://www.google.com/appsstatus#hl=ja

[Google Apps更新情報] サイトのコピー機能などの改善

2009-08-31T19:56:00.000+09:00

http://googleappsupdates.blogspot.com/2009/08/copy-your-site-more-search-options.html

Googleサイトの機能の改善。

サイト全体のコピー機能に対応

更新情報のガジェットで、表示行数のカスタマイズ、画像のサムネイル表示に対応

複数サイト間での検索機能の対応

全てのエディションでのサイトの「スタートページ」テンプレートの対応

[Google Apps更新情報] Google Videoの再生速度を変更可能になった

2009-08-27T18:49:00.000+09:00

http://googleappsupdates.blogspot.com/2009/08/speed-selection-in-google-video.html

Google Videoの再生時に、再生スピードを変更することが可能になった。

[Google Apps更新情報] BlackberryからGoogle Appsへのアクセスが可能になった

2009-08-25T20:22:00.000+09:00

http://googleappsupdates.blogspot.com/2009/05/google-apps-connector-for-blackberry.html

Google Apps Connector for BlackBerry® Enterprise Server を利用することで、Blackberry標準アプリから、Google AppsのGmailやカレンダー、連絡帳にアクセスできるようになった。

[Google Apps更新情報] Google グループのメールアドレスによるドキュメント共有

2009-08-25T20:17:00.000+09:00

http://googleappsupdates.blogspot.com/2009/08/sharing-with-groups-in-google-docs.html

Google AppsのDocsでファイルを共有するときに、Google groupsに登録したグループのメールアドレス単位で、アクセス権を設定できるようになった。
これまでAppsはグループ単位の管理が面倒だったけど、これでGoogle Groupsのメンバーを管理することでグループ単位の管理が簡単にできるようになった。

[Google Apps更新情報] Google Apps Scriptを利用可能になった

2009-08-25T20:08:00.000+09:00

http://googleappsupdates.blogspot.com/2009/08/google-apps-script-available-from.html

Google DocsのスプレッドシートからGoogle Apps Scriptでいろいろなタスクの実行が可能になった。

[Google Apps更新情報] Docsのプレゼンテーションでsnap in grid可能に

2009-08-18T23:24:00.000+09:00

http://googledocs.blogspot.com/2009/08/getting-your-ducks-in-row-with-snap-to.html

Google Docsのプレゼンテーション作成時に、テキストなどのオブジェクトを簡単に整列できるようになった模様。

[Google Apps更新情報] Docsのスプレッドシートの機能改善

2009-08-18T23:08:00.000+09:00

http://googleappsupdates.blogspot.com/2009/08/email-as-attachment-and-updates-to.html

メールにスプレッドシートを添付して送信する機能に対応した。
- http://docs.google.com/support/bin/answer.py?hl=en&answer=58225

スプレッドシートの内容をxls形式でエクスポート可能になった。
- http://docs.google.com/support/bin/answer.py?hl=en&answer=40609

スプレッドシートの合計計算の機能を改良
- http://docs.google.com/support/bin/answer.py?hl=en&answer=139704

[Google Apps更新情報] 一定期間経過後のメールの強制削除

2009-08-14T23:14:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/email-retention-in-gmail.html

Premier Editionのみ
Google Appsのドメイン内で一定期間が経過したメールを一括して削除する機能に対応。
リーガルポリシーなどで、一定期間が過ぎたメールを削除するように定められている組織などで利用するためのもの
拡張版コントロールパネルのメール設定の「Email Retention」で設定可能

[Google Apps更新情報] 他のアカウントからの代理メールが可能になった

2009-08-06T19:20:00.000+09:00

Premier Editionのみ。
http://googleappsupdates.blogspot.com/2009/08/mail-delegation-in-gmail.html

秘書が社長のメールを見て対応するための機能。もちろん他の使い方もあるだろうけど。

Google Apps管理者は、最初にコントロールパネルのメール設定で、「Mail Delegation」の設定を有効にしておく必要がある。
ユーザーの利用手順はここ。
http://mail.google.com/support/bin/answer.py?hl=en&ctx=mail&answer=138350

Google Appsのカレンダーに連絡帳のユーザーの誕生日カレンダー機能が追加

2009-08-05T02:38:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/contacts-birthday-and-events-calendar.html

カレンダーの「設定」-「カレンダー」タブ-「カレンダーのインポート」-「一覧から探す」-「連絡先の誕生日と予定」を登録するだけ。
連絡先のユーザーの予定も表示されるみたい。

Google Appsのカレンダーでグループを招待可能になった

2009-08-05T02:34:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/invite-groups-and-print-tasks-in-google.html

Google Appsのカレンダー機能で、ゲストを招待するときに、グループも招待できるようになった(らしい)。
あと、カレンダーでタスク(Todoリスト?)も表示可能になった...らしいけど、まだ確認できない。

Google AppsのSitesのナビゲーションバーにカスタムリンク作成可能など

2009-08-03T20:25:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/tags-in-gadgets-navigation-bar-links.html

Google AppsのSitesのナビゲーションバーに、カスタムリンクを追加できるようになった。
他、2本。

Google AppsのGmailでFrom変更時に送信SMTPサーバーの指定が可能になった

2009-08-03T20:18:00.000+09:00

http://gmailblog.blogspot.com/2009/07/send-mail-from-another-address-without.html

Gmail利用時にメール送信者の情報として、Gmailのアカウントに割り当てられたメールアドレスの代わりにFromを変更することがこれまでは可能だった。
この場合、メール送信時のSenderフィールドには、プロトコル上、Fromアドレスではなく、Gmailのアドレスが含まれていた。受信者が利用しているOutlookなどのいくつかのメーラーでは、このSenderフィールドを表示するため、送信者が意図したメールアドレスが伝わらないことになる。

そこで、Gmailのオプションで、Fromに割り当てたメールアドレスで利用可能なSMTPサーバーを指定するオプションが追加された。
このオプションを設定すると、Fromに指定したアドレスでメールを送信することが可能なため、Senderフィールドも変更され、受信者が受け取るメールにもGmailのアカウント情報が含まれないことになる。

Gmailの「設定」-「アカウント」-「情報を編集」から設定可能とのこと。
# 私のGoogle Appsのアカウントだとまだ有効ではない様子。

Google AppsのユーザーアカウントでOpenID対応サイトにログイン可能になった

2009-07-31T23:22:00.000+09:00

Google Appsに登録されているユーザーアカウントを利用して、OpenID対応サイトにログインすることが可能になった。
ユーザーは各Webサイトにユーザー登録せずに、Google Appsのアカウントを使って、他のWebサイトにシングルサインオンすることが可能になる。

ということは、企業や学校内のディレクトリサーバーに登録されているユーザーアカウントをSAML認証してGoogle Appsにログイン。そして、Google Apps以外の他のWebサイトにはOpenIDで認証という組み合わせが可能になるのかな。

http://googleappsupdates.blogspot.com/2009/07/google-openid-federated-login-api-for.html

Google Apps Directory Syncで同期できる項目が増加

2009-07-31T23:18:00.000+09:00

Google AppsとLDAPのエントリを同期するGoogle Apps Directory Syncで次の機能がサポートされた。

連絡帳のデーターとして、Google Appsのユーザー以外に関する情報も同期可能となった。

複数の電話番号など、連絡帳に関して、より多くの項目を同期できるようになった。

http://googleappsupdates.blogspot.com/2009/07/enhancements-to-google-apps-directory.html

OpenLDAP 2.4は2.3より遅い

2009-07-30T20:39:00.000+09:00

http://www.openldap.org/lists/openldap-devel/200907/msg00025.html

slamdによる計測結果だと、3割近く遅いらしい。
パッチで少し改善したみたいだけど、まだまだ2.3のほうが速い模様。

Google Appsのコントロールパネルの設定がAPIで設定可能に

2009-07-30T03:24:00.000+09:00

http://code.google.com/intl/ja/apis/apps/admin_settings/docs/1.0/admin_settings_developers_guide_protocol.html#CreatingAccount

とうとうAPI経由でGoogle Appsのコントロールパネルの設定内容まで設定できるようになったらしい。
これを使えば、基本的なGoogle Appsの管理機能をカスタマイズして提供することができるなぁ。
機能の追加が多すぎて付いていけないおそれがあるけど。

Ubuntu 9.04 の eth0とeth1を入れ替える

2009-07-29T19:53:00.000+09:00

T105にオンボードのGigabitに加えて、NICを追加してからOSをインストールしたところ、
オンボードがeth1になってしまった。
eth0とeth1を入れ替えたいので、/etc/udev/rules.d/70-persistent-net.rulesのeth0とeth1を書き換えた。

Google Appsのユーザー名が変更可能になった

2009-07-29T19:10:00.000+09:00

これまでGoogle Appsに登録したユーザーのアカウント名を変更することができなかったので、アカウント名を変更したい場合は、別のユーザーを作成して、メールデーターを移行するような方法で、回避するしかなかった。

これが、Provisioning API v2.0を使うことで、アカウント名の変更が可能になったとのこと。
http://code.google.com/intl/ja/apis/apps/gdata_provisioning_api_v2.0_developers_protocol.html#Rename_Account_Example

他にもグループ管理系のAPIも追加されたみたい。
またいろいろ試さねば。

T105にUbuntu 9.04(AMD64版)をインストール

2009-07-28T02:58:00.000+09:00

会社設立時に購入した検証用サーバーも3年の月日を経て、少し非力さを感じることが増えてきたので、新しくDellのT105を購入してもらった。購入時のスペックはこんな感じ。

AMD Opteron 1354(Quad Core)

DDR2 4GB

SATA 250GB HDD

DVD-R/W

これにバルクで購入した1TB HDDと、家のML115と相性が悪くて余っていたメモリを1GB追加した。

T105のビデオチップは、オンボードのATI ES1000だけど、サーバー用ということで、かなり低スペック。いちおう、開発環境として利用するので、液晶ディスプレイに繋いだときに、VGA接続だと目が疲れる...。
ということで、最近発売されたELSA GLADIAC 584 GS LPx1を先週末買ってきた。
このビデオカードはPCI Express x1接続用という、ちょっと特殊なビデオカード。
T105でぐぐると、PCI Express x16のビデオカードは動作させるのがハードルが高いようだったので、無改造で利用できそうなこのカードにしてみた。

さっそく、Ubuntu 9.04(AMD64)をインストールしてみて、問題ないことも確認。
プロプラのnVidiaドライバもすんなりインストールできた。(まだ再起動してないから動作確認はこれから)

とりあえず旧サーバーの/homeをUSB経由でコピー中だけど、全然終わらない...。

あと、SATAのHDDを1台追加したときに、デフォルトではSATAのport2とport4がoffになっていることに気づかずに、HDDが認識されなくてちょっと焦った。
今回は通常のセール価格だったけど、冬の時みたいに1万円台でセールがあったら、追加で購入してしまいそうだ。

Google AppsのDocsのプレゼンテーションで表を利用可能に

2009-07-24T04:44:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/add-and-edit-tables-and-automatic-play.html

Google Docsのプレゼンテーションで、表を利用可能になった。
PowerPointに表が組み込まれている場合も、Google Docsで編集可能になったらしい。

あと、プレゼンテーションの自動再生機能がサポートされたとのこと。

Solaris ZFSでユーザー・グループQuota

2009-07-17T23:49:00.000+09:00

SolarisのZFS v4、zpool version15以降で、ユーザーQuota、グループQuotaが利用可能となるらしい。

http://docs.sun.com/app/docs/doc/819-2240/zfs-1m
userquota@user、groupquota@groupの項を参照。

zpoolのバージョンは、

# zpool upgrade -v

で分かる。

ちなみに、Solaris10 U6(11/08)、U7(05/09)はzpoolバージョンが10なので、まだ利用できない。
OpenSolaris2009.06のzpoolバージョンは14なので、これもまだダメみたい。

これはSambaで必要なので、早く使えるようになってほしい。

OpenLDAP 2.4.17のschemacheckコマンド

2009-07-17T02:22:00.000+09:00

OpenLDAP 2.4.17でスキーマをチェックするslapschemaコマンドが追加されたみたい。

Ubuntu 9.04のPDFで日本語が表示されない

2009-07-17T00:45:00.000+09:00

最近、Ubuntu 9.04のAcrobatで日本語が表示できないPDFファイルを受け取ることが増えたので、表示する方法を探してみた。

とりあえず、evinceであれば、poppler-dataパッケージをインストールすると、表示されるようになることが分かった。
$ sudo apt-get install poppler-data

ちなみにLinux版のAcrobat 9には日本語ボールドフォントが入っていないということで、
Acrobat 8のをコピーしてみたりもしたけど、やっぱり今のところ表示できないまま。
全然日本語表示できないわけではなくて、特定のPDFファイルのみ。
pdffontsコマンドで見ると、こういうフォント情報が含まれているっぽい。

$ pdffonts xxx.pdf
name type emb sub uni object ID
------------------------------------ ----------------- --- --- --- ---------
MS-Mincho CID TrueType no no no 5 0
MS-Gothic CID TrueType no no no 6 0
MS-PMincho CID TrueType no no no 21 0
MS-Mincho CID TrueType no no no 22 0
ArialMT TrueType no no no 23 0
MS-PGothic CID TrueType no no no 24 0
MS-PGothic CID TrueType no no no 36 0
MS-PGothic CID TrueType no no no 37 0

Google AppsでGoogle Calendar Labs機能が有効になった

2009-07-16T01:26:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/google-calendar-labs-and-new-api.html

Googleカレンダーで、ユーザーの「設定」画面から、言語を「英語」にすると、設定画面に「Labs」の項目が追加される。
http://internet.watch.impress.co.jp/docs/news/20090715_302358.html

また、Google AppsのカレンダーAPIが拡張されてカスタマイズが可能になった。
http://googlecode.blogspot.com/2009/07/sidebar-gadgets-coming-soon-to-calendar.html

Google Appsで「Todoリスト」機能が利用可能になった

2009-07-16T00:34:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/tasks-in-gmail.html

Gmailの画面左側の連絡帳の下に、「ToDoリスト」の項目が追加された。

ToDoリストをクリックすると、Webブラウザの右下にポップアップでToDoリストの画面が表示される。
http://internet.watch.impress.co.jp/docs/news/20090715_302341.html

Google AppsのサイトにカスタマイズしたGoogle Mapを掲載可能に

2009-07-14T23:53:00.000+09:00

http://googleappsupdates.blogspot.com/2009/07/customized-google-maps-can-now-be.html

Google AppsのGoogleサイトに、Google Mapを掲載可能になった。
Map登録時に、検索などから指定した目印を地図上に載せることができるみたい。

ldapsam:editposix=yesでpassdb backendの設定

2009-07-14T04:49:00.000+09:00

Samba 3.3.4でldapsam:editposix機能を確認するためにいろいろテストしていたところ、以下のエラーに遭遇。

# /opt/osstech/bin/net sam provision
Checking for Domain Users group.
Adding the Domain Users group.
[2009/07/16 06:24:18, 0] lib/smbldap.c:smb_ldap_setup_conn(626)
ldap_initialize: Bad parameter to an ldap routine

いろいろ調べた結果、passdb backendをダブルクォートで囲んでいると発生することが判明。
NG: passdb backend = ldapsam:"ldap://127.0.0.1"
OK: passdb backend = ldapsam:ldap://127.0.0.1

これは普通の人は気づかないと思う...。バグかなぁ。