HDEラボ

Red Hat Enterprise Linux release 6.0 Beta を試してみた

2010-07-13T04:30:46Z

Red Hat Enterprise Linux release 6.0 Beta (Santiago) （以下RHEL6）を使用してみて気づいた点をメモ的に残しておきます。
なお、現時点（ベータ版）での検証結果であり、正式リリースでは以下の動作は保証されませんのでご了承ください。また、現在も検証の最中ですので、今後変更点など気づいた時点で、随時内容を追加、更新します。興味のある方はまたチェックしてみてください。
■変更点

- デフォルトのファイルシステムがext4になった。
- caching-nameserverパッケージがbindパッケージに統合された。
- vsftpdのデフォルト設定では、ローカルユーザはFTPログインできない
- portmapからrpcbindに変更された。
- RPMのSPECファイルの書式に若干の変更があった。rpm-4.8 以降の仕様変更

- dhcpの設定ファイル位置が変更された。
- rpmのデフォルトのビルドディレクトリが変更された。
- rpmbuildのpatchのオプションが変わった。

- lsコマンドの出力結果にACLの情報が付加された。
- shadowのデフォルトの暗号方式がMD5からSHA512に変わった。

■その他気づいたこと

- Beta現在のopenldap-serversパッケージのパッケージングに不具合らしきものがあり使えない。

- ntpの起動時、空のdriftファイルだとエラーが表示される

- authconfigでldap認証の設定が正しく書き込まれない

OpenSSL 1.0.0 がでました。

2010-03-30T01:43:21Z

2010年3月29日にOpenSSL 1.0.0 が出ました。
NEWSやCHANGESを見ると結構な量の変更がされています。
2010年3月24日にリリースされているOpenSSL 0.9.8nと比べて秘密鍵のデフォルトのフォーマットがPKCS#8に変更されたり、初期設定ではMD2が使えなくなるなどの変更が行われているようです。

また、makeのターゲットに新しくinstall_html_docsが追加されました。実行すると
/usr/local/ssl/にhtmlファイルがインストールされます。
コマンドの説明やオプションの解説、使用例などが載っているのでぜひ見てみてください。

リリースノート

OpenSSL 1.0.0 released

「karesansui-project.info １０万PV達成記念！マックポテト(L)100個を食べて祝う会」

2010-03-11T02:39:30Z

こんにちは、船ヶ山です。
今回も技術要素皆無の記事です。すいません。

さて3月某日HDE社内のIM会議室で、マクドナルドのポテトを100個を食べてみようという企画がだされました。

そこで、「Karesansui Project オフィシャルサイト」が10万PVを軽く超えていたので、そのお祝いもかねて「karesansui-project.info １０万PV達成記念！マックポテト(L)100個を食べて祝う会」を行いました。

]]> マクドナルド　ポテト（L）　@\150 ×　100個　= \15,000
調味料/ドリンクなど　 : \2,071
--------------------------------------------------------------------------
総計 \17,071

さてそれでは当日のレポートです。

■注文
マクドナルドさんに迷惑をかけてはいけないと、事前に電話予約をしました。
後で気づいたのですが、予約者の名前の確認もなく100個予約注文をしてくれました。（いたずらだったらどうするんでしょうね＾＾）
注文内容は当然ポテト（L）100個なのですが、前回の「マクドナルドの食べ放題に同僚数名で行ってみた！」の反省から、塩なしを50個、塩ありを50個にしました。
※塩ありポテト(L)を3つ以上食べると唇が痛くなるという方がいたのでその反省です。

■購入＋社内のリフレッシュルームでの準備
店内に入ると普通に準備されており待つことはなかったです。
ケチャップがついてなかったので「お願いします！！」と言ってつけてもらいました＾＾

流石に、トッピングがケチャップだけだと大変な事になりそうなので、寄り道して調味料/ドリンクを購入しました

調味料(トッピング)
「ヨーグルト」
「マヨネーズ」
「からしマヨネーズ」
「タルタルソース」
「ふりかけのりたま」
「焼肉のたれ」
「サワークリーム」

ドリンク
コカ・コーラ２L × ２

です。トッピングのおすすめは最後に評価します。

■とりあえず展開
せっかくですのでテーブルに並べてみました。
圧倒的なボリュームでびっくり！！
HDE社長はこれをみて「イケんじゃね！！」と言ってましたが.....

■実食
Karesansuiの話をした様なしない様な感じでみなさん黙々と食べました。

10分後
みんな爽やか・軽快に消化してました。
人数２０名ぐらい

30分後
トッピングにみなさんが走りだしました。
人数２０名ぐらい

60分後
ちょっと無言な時間があったりして苦しくなってきました。
人数１０名ぐらい

90分後(結果)
参加者全員が「敗北宣言」を納得し、会が終了しました。

grz

■結果
食べたポテト(L)の数　：　６１個
参加者へのおみやの数　：　２３個
残　：　１６個

総カロリー　：　571(kcal)　×　84　＝　47964キロカロリー
総重量　：　170g　×　84　＝　14280g(１４キログラム)

■After
残りは、会社の冷凍庫に保管し翌日以降にスタッフが美味しく頂きました。(まあ参加者なわけですが＾＾)

■総評
とりあえず残念の一言です。念密な計画で決行されたはずなのに...
ポテト(L)100個の総重量が１７Kｇというとんでもない重さにびっくり＾＾

さて、おすすめのトッピングはやはりマクドナルドのケチャップで間違いないです。
寄り道して買ったにわか仕込みトッピングはだめですね。

意外にヨーグルトがポテトを忘れさせてくれてびっくりでした。

■NEXT
さて次の企画はまだ検討中ですが、今回の反省で「炭水化物」以外のものが良いと結論づけられました。

■最後に
マクドナルドさんへ、「チキンマックナゲット」の特別価格キャンペーンをお願いします。m(_ _)m

■宣伝
Karesansui ProjectのオフィシャルTwitterを始めました。是非フォローをお願いします。
アカウント　：　karesansui_proj

マクドナルドの食べ放題に同僚数名で行ってみた！

2010-01-22T07:02:30Z

新年、明けましておめでとうございます。
船ヶ山です。

さて、一部で話題になっている「マクドナルドの食べ放題」ですが、同僚数人と行ってみましたのでレポートします。 ]]> 注文
普通にバリューセットLLを注文するとついてくるようです。
レシートには、「ｵｶﾜﾘｼﾞﾕｳｷｬﾝﾍﾟｰﾝ　１ｺ　\0　」と書かれてあります。
今回は「チーズバーガーセット \550」を注文しました。(一番安いのは多分ハンバーガーセットで\540です)
※飲み物は当然コーラ(ダイエットコーラもOKみたいです)

下が今回注文したチーズバーガーセットです。
※当然ながら普通です＾＾

おなかがすいてるので当然さくっと1つ目のポテトLを完食
回転が速いのかポテトがすこぶる熱いです。

2つ目のポテトでコーラLがなくなったので、同じものを注文
※レジにレシートと空になったコーラLを持っていく必要があるみたいです。（それで店員さんがチェックしているかは不明）

ちょうどおなかが膨れてきたぐらいで、ポテトLの2つ目を完食
せっかくなので、３つ目のポテトLを注文したついでに、ケチャップをGETし味を変更

さすがに3つ半で苦しくなってきたが、残すのはルール違反なので頑張りました。
※写真に撮り忘れましたが、ここでコーラLを再度注文

苦しいながらもポテトL３つコーラL3つを完食

最後に同僚のポテトLの空箱を重ねてみました。

感想
いつものマックで特に何もなかったですが、同僚とたまにはこういったイベントもいいのでは？？と思う正月明けでした。

補足
ホットコーヒーは飲み放題外ですのでご注意ください！！

OpenSSL 1.0.0 Beta5 が出ましたね

2010-01-21T03:13:44Z

こんにちは、しのはらです。

昨日(2010/01/20)OpenSSL 1.0.0 Beta5が出ました。
ダウンロードはこちらから。

2009/04/01 beta1
2009/04/21 beta2
2009/07/15 beta3
2009/11/11 beta4
2010/01/20 beta5

beta3,beta4と比べて、少しスパンが短くなりましたね。

Beta 4 of OpenSSL 1.0.0

2009-11-11T04:13:30Z

HDEラボの桜井です。
今月はThinkIT様にセキュリティの連載をさせていただいております！！

それはさておき、OpenSSL 1.0.0 Beta 4 がでています。
さっそく、CentOS 5.4 (x86_64) でビルドしてみます。

$ tar zxvf openssl-1.0.0-beta4.tar.gz
$ cd openssl-1.0.0-beta4
$ ./Configure linux-x86_64
$ make
$ su
# make install

ビルド、インストールは問題なさそうです。
簡単な暗号処理をしてみましたが、問題なく動作してました。

さて、1.0のStableはいつ頃なんでしょうかね？

日経225のSPF対応状況（2009年10月）

2009-10-23T10:24:54Z

（本調査は、HDEが非公式に、1月、4月、7月、10月の20日頃、日経225採用銘柄のドメインに対し、SPFレコードが設定されているかどうかを独自調査し、主要企業の対応動向をレポートするものです）

　2009年10月22日時点での日経225採用銘柄におけるSPFレコード登録の状況は、全体で42件となりました。7月時点の40件から2件増加し、設定率は18.7%となっています。

＜主なトピックス＞

・クボタ、三菱UFJグループが新たにSPFレコードを設定しました（~all）

・シチズン、新生銀行、平和不動産、京成電鉄がSPFレコードの設定を変更しました（範囲追加）

・ソフトバンクが新たにSPFレコードの設定を変更しました（範囲縮小）

2009年7月の調査

CentOS 5.4 が出てましたね、昨日ぐらい

2009-10-23T00:58:38Z

HDEラボの桜井です。

今朝開発サーバーでyum upgradeしたら、CentOSが5.4になりました。リリースノートはこちらです。
私はCentOSの上で VMware Server 2 を動かしていないので問題ありませんが、 vmware-hostdと新しいglibc(2.5-42)がクラッシュを引き起こすそうなので、下のリンクを参考に対処してからアップデートされることをお勧めします。
0003884: CentOS 5.4 glibc causes crash of VMWare vmware-hostd process in VMWare 2.0.0 and 2.0.1 - CentOS Bug Tracker

何気にPerlとかPythonがバージョンアップしてるのが、ちょっと気になります...。

シングルユーザーモードで起動するには（Xenカーネルの場合）

2009-10-22T06:49:41Z

こんにちは、しのはらです。

GRUBでXenカーネルをシングルユーザーモードで起動する場合、
通常のカーネルと同じ手順ではシングルユーザーモードで起動しません。

通常のカーネルをシングルユーザーモードで起動する場合、 GRUBの最初の画面で、
「kernel～」の行の最後に「single」を追加して起動します。

root (hd0,0)
kernel /vmlinuz-2.6.18-128.el5 ro root=/dev/VolGroup00/LogVol00 single
initrd /initrd-2.6.18-128.el5.img

Xenカーネルをシングルユーザーモードで起動する場合、 GRUBの最初の画面で、
「module /vmlinuz～」の行の最後に「single」を追加して起動します。

root (hd0,0)
kernel /xen.gz-2.6.18-128.el5
module /vmlinuz-2.6.18-128.el5xen ro root=/dev/VolGroup00/LogVol00 single
module /initrd-2.6.18-128.el5xen.img

みなさまは、ハマらないでくださいね。

弊社HDE製品(メールセキュリティアプライアンス)「tapirus(タピルス) Mi 1000」にオープンソース「Karesansui」を採用

2009-10-15T03:00:00Z

お久しぶりです、船ヶ山です。

2009年10月7日に弊社HDEがプレスリリースしたメールセキュリティアプライアンス「tapirus(タピルス) Mi 1000」ですが、内部でオープンソースのKaresansui+Xenを採用しましたのでその紹介等を簡単にしたいと思います。

以下のメディアにも紹介されています。
CodeZine　「OSSの仮想化管理技術を活用した国産のメールセキュリティ専用サーバー「tapirus Mi1000」、HDEが発表」 ]]> ・仮想化(Karesansui)を採用した理由
アプライアンスに仮想化を採用した理由は非常にシンプルで、仮想化を使えばハードウェアを意識しない開発が可能ではないかという点で採用を決めました。

Karesansuiを作っている時は、まったくアプライアンス等を意識したわけではないです。＾＾

・Karesansuiが使われている場所(一部)
　アプライアンス製品によくある初期化機能で、Karesansui+Xenを利用しています。
具体的には初期化の実現方法は専用のROMや別ストレージを利用しての初期化が一般的だと思いますが、仮想化技術を使えばゲストOSのイメージを戻すだけですので非常に簡単に初期化機能を実現することができます。

・仮想化とアプライアンスをコラボした感想
　アプライアンス固有の機能を仮想化技術で抽象化できかつ、開発工数も削減できたと考えています。
　また、tapirus(タピルス)の機能はすべてゲストOS上に存在するので極端なことを言えば、ソフトウェア(パッケージ製品)にすることもできますし、Amazon EC2に乗っけちゃうこともできます。
要は1つのソフトウェアで、パッケージ、アプライアンス、ASP(Saas)を同時に展開することも可能です。
注）提供形態の違いにより求められる機能差異はあると思いますが。

PS. Karesansuiのカエルに引き続き、tapirus(タピルス)もバクのキャラクタを作りました。やっぱりキャラクタがいると開発のやる気もちょっとは上がります(個人的にはですが)
バナーも作りましたので、何かあれば使ってください。

tapirusバナー

謝辞
オープンソースソフトウェアを利用することでこの「tapirus(タピルス) Mi 1000」や「Karesansui」は出来ています。オープンソースソフトウェアに携わっているすべての方に感謝を。

RedHat Enterprise Linux 5 on Hyper-V 2.0 R2

2009-10-14T06:15:57Z

HDEラボの桜井です。
かなり夜は寒くなりました。

小ネタですが、以前HDEでHDE SecureMail シリーズのHyper-Vの検証レポートをリリースさせていただきましたが、10/7にHyper-V上でのRedHat Enterprise Linux 5.2、5.3、5.4が正式対応した旨が、マイクロソフト社のブログで発表されていました。
表現としては、「RedHatが認定するハードウェア環境としてHyper-V 2.0 R2が追加された」となっています。

Windows Virtualization Team Blog : Microsoft and Red Hat Complete Cooperative Technical Support

また、同ブログでは、VMBusドライバがkernel-2.6.32にマージされたことが報告されています。

機会を作って試してみたいと思います。

ペアプログラミングをやってみた。

2009-09-28T05:51:34Z

新製品の開発中にペアプログラミングにてコーディングを行ったので、やり方や効果や感想を書きます。

ミッション：

・開発中プログラムのメモリ使用率の削減と処理速度向上を行う。

やり方：

・１名がタイピング（いわゆるドライバー）、１名が確認（いわゆるナビゲーター）を担当。役割変更はなし。

・あらかじめ単体テストツールの整備や性能評価の方法を決めておく。

・流れは以下の通り

１．修正方針検討

↓

２．修正

↓

３．単体テスト・性能評価（Devel::NYTProf等を使用）

↓

４．考えられる限り２と３を繰り返し、最も良さそうな性能をだしたコードを採用

続いて効果と感想を書きます。

]]> ◎２人で一緒に作業をするので、さぼらず、集中して作業に取り組める。

○あらかじめやることを話し合うので、目標が明確化される。

○思い込みが排除できる。その結果スピーディーに進められる。

○スペリングミスなど些細なミスが少なくなる。

○コーディング方法についての知識が共有される。

×１人で作業しなければいけない場合に、モチベーションがかなり下がる。

エピソード：

Ａはドライバーで、Ｂがナビゲーターです。

Ａが１人だけで作業をしていた時、２時間かけてもあるバグが解決できなかったため、帰宅しました。

次の日の朝、Ａから話を聞いたＢがコードを見ると、

if ( $value eq '' ){

$value = '';

}

といった何をしたいのか謎なコードが並んでいました。

ちなみに、バグは３０分程度で解決しました。

やってみた感想：

集中できることが１番の利点です。

１人だとさぼりってしまったり、思考停止してしまったりする時間が結構あったのですが、２人だとコミュニケーションをとりながらのため、テンションが上がってすごく集中できます。

また、他の人の考え方を知ることもできるので、とても勉強になります。

総合的に見て、かなりいい進め方だと感じました。

Tornado Web Server (Python用Webサーバフレームワーク)

2009-09-11T07:44:34Z

HDEラボの桜井です。
だいぶ涼しくなりました。

そういえば、9/10にFacebookがPython用Webサーバーフレームワーク「Tornado」をリリースしました。
FriendFeedの基盤となっていて、スケーラブルでノンブロッキングなWebサーバーだとか。

早速ですが、インストールして試してみました。
まず、ここからソースをダウンロードします。
ちなみに、Python2.5、2.6でしか動かないようです。CentOS5.3のPython2.4では文法エラーでビルドに失敗してました。
下記のように導入します。

# tar tornado-0.1.tar.gz
# cd tornado-0.1
# python setup.py install

さっそく、チュートリアルらしきものにしたがってプログラミング。
8888/TCPで待ち受けて、「HELO」と返すだけです。
面倒なのでPythonシェルで。

$ python
Python 2.6.1 (r261:67515, Mar 26 2009, 15:57:10)
[GCC 4.1.2 20071124 (Red Hat 4.1.2-42)] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import tornado.httpserver
>>> import tornado.ioloop
>>> import tornado.web
>>>
>>> class MainHandler(tornado.web.RequestHandler):
...   def get(self):
...     self.write("HELO\n")
...
>>> application = tornado.web.Application([(r"/", MainHandler),])
>>>
>>> http_server = tornado.httpserver.HTTPServer(application)
>>> http_server.listen(8888)
>>> tornado.ioloop.IOLoop.instance().start()

別のターミナルを立ち上げてアクセス。

$ telnet localhost 8888
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.
GET / HTTP/1.0

HTTP/1.0 200 OK
Content-Length: 4
Etag: "50d7c437b1b17589574e811d5085ed34a4b22340"
Content-Type: text/html; charset=UTF-8
Server: TornadoServer/0.1

HELO
Connection closed by foreign host.

感想としては...

Googleのwebappやweb.pyに似ている（と書いてあるし、その通り）
applicationを定義してる辺りはTwistedみたい
RESTやるならいいんじゃない？

ってところでしょうか？

もうちょっと細かいところを見てみないとわかりませんが、ちょっと楽しみなやつです。
ちなみに、ApacheLicenseです!!

Devel::NYTProfを使ってみた。

2009-09-11T02:07:53Z

perlライブラリのDevel::NYTProfを使ってみたので紹介します。

]]>

インストール方法

CPANからDevel::NYTProfを入手してインストールする。

使用方法

#perl -d:NYTProf test.pl

#nytprofhtml

nytprof/index.htmlに結果が記載されているので、Webブラウザなどで閲覧できます。

コードのどこで時間がかかっているかなどが容易にわかるので、とても便利です。

閲覧例１

閲覧例２

コマンドの結果を英語で出力したい！ソースコードを追ってみた

2009-09-09T03:00:00Z

こんにちは、しのはらです。

Linuxでコマンドの結果をパースするとき、言語を統一して取り扱いたい。
そんなときは、コマンドの先頭に「LANG=C」と書けば、コマンドの結果を英語で出力できます。

例)

・日本語

# df -k
Filesystem           1K-ブロック    使用   使用可 使用% マウント位置
/dev/mapper/VolGroup00-LogVol00
                     147282220  45936656  93743388  33% /
/dev/sda1               101086     13429     82438  15% /boot
tmpfs                   901640         0    901640   0% /dev/shm
none                    901552       176    901376   1% /var/lib/xenstored

・英語

# LANG=C df -k
Filesystem           1K-blocks      Used Available Use% Mounted on
/dev/mapper/VolGroup00-LogVol00
                     147282220  45936660  93743384  33% /
/dev/sda1               101086     13429     82438  15% /boot
tmpfs                   901640         0    901640   0% /dev/shm
none                    901552       176    901376   1% /var/lib/xenstored

（環境はCentOS5.3です）

でも、そんな「LANG=C」でもコマンドの結果を英語で出力できないコマンドを発見したので、ご紹介します。

]]>

「LANG=C」でコマンドの結果を英語で出力できないコマンド、それはINITスクリプトです。

INITスクリプトとは、/etc/rc.d/init.d/*以下のデーモンを起動停止するスクリプト達です。

例)

# /etc/init.d/ntpd status
# /etc/init.d/ntpd status
ntpd (pid 16185) を実行中...

# LANG=C /etc/init.d/ntpd status
# /etc/init.d/ntpd status
ntpd (pid 16185) を実行中...

ソースコードを見てみると、INITスクリプトのライブラリの/etc/rc.d/init.d/functionが悪さをしていました。
/etc/rc.d/init.d/functionで読み込まれている/etc/profile.d/lang.shに、以下のようなコードが記述されています。

# LANG=C /etc/init.d/ntpd status
for langfile in /etc/sysconfig/i18n $HOME/.i18n ; do
    [ -f $langfile ] && . $langfile && sourced=1
done

/etc/sysconfig/i18nのファイルには「LANG="ja_JP.UTF-8"」と書かれており、強制的に設定したLANGが変更されるようになっていました。

~~ですがその下のコードには、以下のようなコードが記述されていました。~~

if [ -n "$GDM_LANG" ]; then
    sourced=1
    LANG="$GDM_LANG"
    unset LANGUAGE
    if [ "$GDM_LANG" = "zh_CN.GB18030" ]; then
      export LANGUAGE="zh_CN.GB18030:zh_CN.GB2312:zh_CN"
    fi
fi

~~どうやら、GDM_LANGを設定すれば、LANGが変更されるようです。~~

# GDM_LANG=C /etc/rc.d/init.d/ntpd status
ntpd (pid 16185) is running...

思った通り、コマンドの結果が英語になりました！

INITスクリプトのコマンドの結果を英語にするには、コマンドの先頭に「GDM_LANG=C」を書けばよいようです。

【埋め草】
INITスクリプトのほかに、/sbin/serviceコマンドでもデーモンの起動停止ができますが、 /sbin/serviceコマンドは、「LANG=C」でも「GDM_LANG=C」でもコマンドの結果を英語にすることができませんでした。

ソースコードを見てみると、以下のようなコードが記述されています。

env -i LANG="$LANG" PATH="$PATH" TERM="$TERM" "${SERVICEDIR}/${SERVICE}" status

最終的に、設定した環境変数を無視しているのでした。。。

【2009.09.10修正】
もう一度ソースコードを読み返すと、NOLOCALEに値を設定すれば/etc/profile.d/lang.shを読み込まなくなり、INITスクリプトのコマンド結果を英語にすることができました。

if [ -f /etc/sysconfig/i18n -a -z "${NOLOCALE:-}" ] ; then

  . /etc/profile.d/lang.sh

fi

# LANG=C NOLOCALE=1 /etc/init.d/ntpd status
ntpd (pid 2714) is running..

また「GDM_LANG」はGDM（Gnome Display Manager）が使う環境変数なので、INITスクリプトのコマンドの結果を英語にするには、コマンドの先頭に「LANG=C NOLOCALE=1」を書くほうがよいようです。

ちなみに、/bin/serviceコマンドは「LANG=C NOLOCALE=1」でも無理でした。

LangDetectja>en YahooC

NOLOCALE