最新 追記

ポケットを空にして。

1985|10|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|10|11|12|
2006|01|02|03|04|05|06|07|08|09|10|11|12|
2007|01|02|03|04|05|06|07|08|09|10|11|12|
2008|01|02|03|04|05|06|07|08|09|10|11|12|
2009|01|02|03|04|05|06|07|08|09|10|11|12|
2010|01|02|03|04|05|06|07|08|09|10|11|12|
2011|01|02|03|04|05|06|07|08|09|10|11|12|
2012|01|02|03|04|05|06|07|08|09|10|11|12|
2013|01|02|03|04|05|06|07|08|09|10|11|12|
2014|01|02|03|04|05|06|07|08|09|10|11|12|
2100|01|

「人の心に残るというのが大事」と言う話。

何か連絡がある場合はメールでどうぞ(過去の日記へのツッコミは基本的にみていません)
プレゼントは随時受け付けております :-) ここ最近のツッコミ/トラックバックリスト。

  1. hito (09-26)
  2. mizuno (09-26)
  3. ひゃまだ (09-25)


2008-09-01 [長年日記] この日を編集

未承諾広告しまくり

LC での BoF の告知を投げまくってみる。

本日のツッコミ(全5件) [ツッコミを入れる]

Before...

_ Henrich [いや?当日受付ですよ、多分…って自分も心配になってきたぞ!]

_ hyoshiok [弊社のメールシステムでは、YLUGからのメールが見事SPAM判定されていました。w]

_ takano32 [メールきましたー!ありがとうございます!! 今回は行けそうにないッスが、来年あたり何かネタがないかごそごそしてみまー..]


2008-09-04 [長年日記] この日を編集

via のぺーじ

先日話題になったvia の linux support なページにリンクミスがあったのでツッコミ入れたのと、Debian サポートに入れろをメールしてみた。

amazon の used で海賊版が送られてきた件について

せんせー、業者とメールのやりとりしてたら突如返金になりましたが、同じ業者が同じ品を同じような値段で出品していますよ!!

amazon と ビクターエンタテインメントには通報済みですが、はてどうなることやら。一方的に返金処理されたら、返品必要なんですかね? 今まで無かったことだからちゃんと読んでないや

poppler-data 0.2.0-2 MIGRATED to testing

Yes, you know that :)

ccspatch, ccstools updated

ccspatch はヘマをやっていたので、先に修正版を unstable に投げて、1.6.4 は experimental に放り込んでおく。

本日のツッコミ(全2件) [ツッコミを入れる]

_ jiangmin [amazon: 出品者評価の所に書いておけば当座の被害拡大は防げるかも。]

_ Henrich [評価には書いておきました。「輸入盤」かも、というはなしもあるんですが、これ著作権関係どうなってるんだろう…]


2008-09-05 [長年日記] この日を編集

gihyo.jp の FreeBSD 記事 9/2 版。よくこんなに更新できるなぁ…「Apache HTTP Serverのportがセキュリティ問題対策を施すためにアップデートされています。」…ふむ?あ、これっぽい。Fix CVE-2008-2939 とかあるし。

じゃ、Debian では?

apache2 (2.2.9-7) unstable; urgency=low
 
  * Fix XSS in mod_proxy_ftp (CVE-2008-2939).
  * Fix mod_proxy_http losing the query string with noescape (PR 45247).
  * Make the balancer manager work in Opera and MSIE (PR 45578).
  * Fix mod_headers "edit" removing multiple headers with the same name (PR
    45333).
  * Also describe how to get a backtrace from a running process in
    README.backtrace.
 
 -- Stefan Fritsch   Fri, 08 Aug 2008 19:27:40 +0200

だから気づかなかったのか。というか、CVE があるなら urgency=high の方が良くないか、これ。もう testing 入ってるような気もするが。


2008-09-07 [長年日記] この日を編集

Red Hat Enterprise Linux Openssh パッケージ汚染かも、話の続き。

えーとですね、よく調べてみたら、Red Hat の中の人の blog でRHEL5 からパッケージ署名用のハードウェアトークンを使うようにしているという話が出ていますね。

それなのに、RHEL4 の Openssh パッケージも更新されているって、どういうこと? RHEL4 と RHEL5 は全く別のキーで署名して、そもそも署名の仕組みに自体が別になってるはずなのに??

…「内部犯行説」が一番説得力があるんですが…

There was no off-the-shelf solution available for hardware-based RPM key management, so we developed one internally ourselves. We used nCipher nShield hardware security modules (FIPS 140-2 validated) for the key protection along with custom patches I developed to interface RPM/GNUpg to the unit. At the same time we also introduced an extra layer of abstraction to the signing software, so we can authorize signers using their existing internal kerberos credentials.

とあるから、ログ改竄とかされていない限り、どのアカウントを使ったのかは一目瞭然だと思います。

本日のツッコミ(全2件) [ツッコミを入れる]

_ さっちー [/.Jでは、なぜか完全スルーされている件]

_ Henrich [整理して情報提供しないと単なる明後日の方向の言い争いに終わるだけですからね。難しい。]


2008-09-08 [長年日記] この日を編集

ようやく資料にする

OOo 久々に触るね。

package update

ttf-vlgothic done。 jd は先日。


2008-09-09 [長年日記] この日を編集

こんなん書いてみました。

メディアから普段見てくれない層に若干でもリーチすること重要、ということでITmedia さんに載せてもらいました。


2008-09-10 [長年日記] この日を編集

php5 @ FreeBSD 更新状況

ほぅ、早くて羨ましい限り。


2008-09-11 BoF な日。 [長年日記] この日を編集

Debian-Ubuntu BoF @ 中野サンプラザ

ということで、話をしてきました。一応無事に終わったはず、です。

「発言**能**力のある方に発言が固まった感があって、なんかもったいないなー」はまさにその通りで、次回以降はもうちょっと無茶ぶりしてみてもいいのかなぁ、と思ってます。

おもしろかったと言って頂けることは正直うれしいです :-)

あとメモ。

  • BlueQuarz のユーザからは「debパッケージが欲しい!」という声が多いらしい。でも debian 側の方ではそんな話を聞いたことがない。お互いに見えないところでユーザが叫んでいる。こんな状況を改善していきたい。
  • rawhide 好きな海外さんに unstable を使ってもらえるようにする
  • 小崎さんには岩松さんからカーネルのビルド方法を手取り足取り伝授する
  • はじめて VL ゴシック upstream であるところの鈴木さんにご挨拶できた。いつもお世話になっております。
  • そういや原田さんとは名刺交換とか出来なかった。残念、次の機会に。
  • ホールとか貸してもらえるかもーという話を聞いた。わーい
  • 学生だけど、勉強会参加してもいい?という話が。welcome :)
  • 勉強会の課題が、というか「Debian という言葉で難しいのかも、とか腰が引ける」という悲しい話。怖くないので一度来てくださいよー
  • Ubuntu-ja な repository に jd を置く方がいいのかも、ということで小林さんにアカウントお願い、かな。
  • Ubuntu-ja から Debian JP に参加せよ!ということで小林さん、吉田さんは確定ということで :-)
  • なんかylugでパッケージングについて話すことになった。来週火曜日(当然用意は0。大丈夫か>俺)

BoF さらに追記

  • 「英語苦手だから日本の開発元を中心にやってる」といったらすかさずkosakiさんから「ダメだー!」とツッコミが(笑) (いや、それなりにはやりとりしてますけど、今後の課題ですな)
  • 僕はハートマン軍曹大好きっ子ですが、勉強会は訓練キャンプではないので「Sir! Yes, sir!」と叫ばなくても大丈夫な様に調整されています :-)
本日のツッコミ(全5件) [ツッコミを入れる]

Before...

_ haradats [そうそう。ケロロ軍曹でいうとギロロタイプが一杯集まっていてしごかれるというイメージが強いですね。]

_ kmuto [どっちかというとクルルとドロロじゃね]

_ kosaki [あ、オレも英語苦手ー。と発言した気がするのだが・・・]


2008-09-13 [長年日記] この日を編集

少しだけ更新

lintian 警告潰しと BTS チェック2個。


2008-09-15 [長年日記] この日を編集

Git for etch

backports.org に追加された模様

sidux and debian

joey の blogから。

I believe that a close relationship between the sidux people and the Debian project would be a benefit for both projects.

Marvell から arm buildd が寄付された模様

Marvell から寄付された模様。

Package   | Thecus | MV78100 | HPPA  | MIPS
linux-2.6 | 39h    | 11h     | 6h    | 17h
webkit    | 17h    | 5h      | 3h    | 4h
qt4-x11   | 59h    | 17h     | 7h    | 13h
xulrunner | 14h    | 4h      | 1.5h  | 3h

以前の buildd より3倍早い、って赤く塗ってるの?:-)

KDE 4.1.x for lenny

KDE 4.1.x backports for Debian Lennyが出来た模様。

本日のツッコミ(全1件) [ツッコミを入れる]

_ kinneko [たぶん、新しいSoCなのじゃないかな。 性能からすると、そんな感じ。]


2008-09-16 [長年日記] この日を編集

ylug カーネル読書会

行ってきました。「Debian パッケージ作成入門の入門」ということでさらっとやるつもり…でしたが、急遽決まったこともあり準備不足が祟って、ウギャーという状況だったり。

社会復帰のリハビリとはいえ、疲労困憊。

資料は例によって Debian Wiki にアップロードしてあります。

追記の巻〜

>ひゃまださん
「でき上がったパッケージをlennyやetchにインストールする際には、それぞれの環境で再度パッケージ化する必要があるのでしょうか?」…そのための pbuilder ですよ! sid のなかで簡易に lenny や etch の環境を chroot で作れて build まで出来ちゃうという優れもの。ちなみに、unstable 使うのは他の開発者の「ドッグフードを食べる」意味合いもあります。

本日のツッコミ(全4件) [ツッコミを入れる]

Before...

_ noritada [> ひゃまださん sidでパッケージを、というのは公式パッケージに持っていけるようにするという前提での話です。 安定..]

_ ひゃまだ [>noritadaさん、ご丁寧な解説ありがとうございます。解説くださったことが、資料に記載されていると、勘違いしなく..]

_ ひゃまだ [> henrich さん pbuilderってすごいツールなんですね。ご回答ありがとうございました。]


2008-09-19 [長年日記] この日を編集

第15回 オープンソーステクノロジー勉強会 @ gree

gree さんで開かれた第15回 オープンソーステクノロジー勉強会に参加してきました。内容について詳しいことは報告のページがあるので、皆さんのblogを見るのが吉。

直前まで申し込んだことを忘れていて、メールで思い出した事はここだけの話です。えぇ。しかし、リハビリとは言え、予定のなかった ylug まで含めてこんなに勉強会に行くことになろうとは…勉強会マニアの人にもそりゃ会う回数も増えるってもんですね。

台風がくるよーという中で、例によって漸く午後からうだうだ動き始めてジムで軽く運動した後六本木一丁目まで。
耳が痛くなるほどの虫の音…今年一番虫の音が聞こえたのが六本木というのは意外。そして、むかーし痛い目にあったサウジアラビア大使館横ビルなどすり抜け…迷いまくり orz

なんとか時間前に着いたら一番乗りでした。残念ながら受付していたお姉さんには懇親会費をまけてもらうことは出来ませんでしたが :-)

で、データセンタの話。排熱の改善など(アイルキャッピング等)にて、以前よりもサーバ集約性が高まっていること、以前はオリジナルのラックフレームを作ってやって…などは興味深かったです(でも、汎用じゃない部分はコスト的にどの程度違ってくるのだろう?見合うのかなぁ)

質問コーナーでは「グリーンIT」に噛みついて見ました ;-) (buzzword ちゃうの?どうやってこの点を顧客に対するメリットとして提示するの?という質問をしていたのが私です)。

「高くてグリーンITが進んだデータセンターよりも、安くてグリーンITの進んでいないデータセンターに頼みかねない」というのはありえることで、言ってみればコーヒー飲むのにフェアトレードコーヒーとかを好んで買うかどうか、ですかねぇ。個人の好みならいいんですけど、「はっきり言って Buzz word でしかないと思っている」と会社のお金を出す層とかに思われちゃうと、グリーンIT言うだけでアウトになりそう。
個人的には以前の爆熱 Pentium4 と Atom とか見ちゃうと「Intel が頑張るだけでだいぶ違うんじゃねぇの?」とか身も蓋もないことを思ってしまいます、はい。
(まぁ、サーバ用途とかに使う話になると、マーケティング的なポジションとして既存プロセッサ群どうすんのよ、とかになるんだろうなぁとも思うけど。そうなると…政府的な規制とか税制とかのプレッシャーとかかなぁ。既存市場論理では難しそうだし…それともあれか、あまり電力の良くないところで展開するために Atom のようなものを必要とする環境を作り出す、かな)。

懇親会では、またたわいのないことを喋りまくってました。お付き合いくださった方々、とくに最後まで面倒を見てくださった gree の方々ありがとうございました。


2008-09-20 [長年日記] この日を編集

Debian 勉強会に行ってきたよ

朝一のチケット争奪戦で全く取れなかったので、脱力して寝込んでいたら時間を過ぎてしまいました…岩松さんすいません

今回、私がお話ししたのは「Debian パッケージメンテナというお仕事」というあまり技術的ではない部分でのメンテナとしての決まりごとやそれを取り巻く環境などでした。資料は例によってPDFファイルで公開されています。LaTeX 初挑戦で間違っているところもありますが、それはご容赦ください。

あとは、小林さんの po4a の話。これは使い込めば良さそうなことがたくさんありそうです。man の保守が滞っているので、これを突いてみるのに使えるかな :-)

  • あぁ、ちょっと誤解が。購読権やマシンの利用権限は「公式開発者 (Debian Developer)」だけです。パッケージメンテナや Debian Maintainer には与えられません。
  • お、お初の方が。次回以降もよろしく :-)
  • そう、場合によってはライセンスは大変です。そう言えば、さっそく mini-dinstall のネタを書いてますね、すばらしい。

2008-09-25 [長年日記] この日を編集

amazon の used で買ったら海賊版じゃねーの、が送られてきた件続き

読んでくれてる人がいるかどうか不明ですが、本件は amazon さんから「うちに送ってくださいな」のメールが来ました。
さすがに着払い指定。某Axx(もうAxxじゃなくなったのか)と違ってまともですね。(某社は「給料払いすぎたから、差額振り込め!手数料そっち持ちでな!」というとんでもないこと言ってきましたからねぇ…。そっちのミスでなんで払いこまなあかんねん、と言ったもののやり取りの携帯代金の方がかかってしまうのと新しい仕事で忙しくバカらしくなって屈しましたが。はぁ。)

リハビリ中

体も心も動かないんですが、とりあえず BTS 眺めて放置されてる簡単なのから腑分け開始。ホントは priority 順にやるのがセオリーですが、ちょっと気力が続きません。なんか数年前と比較して気力体力ともに落ちまくりで(´・ω・`)ショボーンという感じです。

contribute する一歩目は「自分で呪縛しないこと」

いくらでもあると思うんですよね。contribute、つまりは貢献というか協力、かな。
自分で自分に「こうせねばならない」という呪縛をかけて、「閉鎖的だ」とか「敷居が高い」とか言うのは勘弁願いたいです。実際何をしたのか、しかるべき相手にしかるべきチャンネルで相談をしたのか、と。
例えば、マクドナルドのバイト店員にマクドナルドの業績予想とか聞いても仕方がないわけで、そんなのはIR窓口とかに聞くべき事柄。自分が活動時間中だからといって、夜中にかけて繋がらないのも当たり前。しかるべき相手にしかるべき方法/チャンネルで話をするのが筋。

自分の好きな時だけ好きなことやりたいって、別に継続的にやらなくても BTS なりパッチ作るなり、サイトを作り直したければモックアップ作るなりで出きると思うんだけどなぁ。何で自分で自分を呪縛するんだろう。

評判という財産を加味しないなんて愚かしいこと。google は忘れてくれない ;-) し、限られた情報のなかで権限移譲するならその判断根拠を示さないといけないわけで、評判というのは大きな要素なんだと思う。自分はすごーく小さなことから始めてる。今も小さいけど。

本日のツッコミ(全2件) [ツッコミを入れる]

_ mizuno [やまねさんが小さかったら私なんて orz まずは模倣から始めろと言います。なのでとりあえず髭を伸ばすことから始めよう..]

_ hito [たぶん世慣れてないんですよ、あの状態。自分で動いたことがないから、階段になってる部分が高ーーいガケに見えてる。 無限..]


2008-09-26 [長年日記] この日を編集

日本版ポリティカルコンパス

政治的な右・左度(保守・リベラル度)		-0.2
経済的な右・左度(市場信頼派・政府介入派)	-0.56
あなたの分類は	
リベラル左派	です。

中道じゃないの?

揮発性なので忘れないうちにメモ

  • フリーなフォントの重要性
  • フリーなフォントの歴史
  • フォントの作成の仕方(programable なものとそうでないもの)
  • いわゆる「フリーフォント」が実はフリーではないことについて
  • 「フリーフォント」の利用許諾の欠点
  • フォントにはライセンスが適用されないのか?

2008-09-29 [長年日記] この日を編集

情報セキュリティ技術動向調査(2008 年上期)by IPA

Debian OpenSSL の件について書いてあるそうなので読んでみた。

まとめ ソフトウェアの変更は、対象のコードを正しく理解して行う必要がある。あいまいな理 解のもとに、検査ツールが警告を出したという理由だけで変更を行うのはかならずしも望 ましい結果をもたらさない。また、コードの変更無しに要求される効果が得られるのであ れば変更すべきでない。変更を行わなければ、少なくとも新しい問題を発生させることは ない。 以上

…何の結論だ、これは…orz 意味がほとんど無いような…

というか、そもそも OpenSSL 開発元では -dev のメーリングリストとは別に開発用のメーリングリストがあって、web 上のどこにもその記載が無く、存在をほとんどの人が知らなかった(チャンネルが違っていてミスコミュニケーションが発生していた)とか、そういう点も論及すべきではないかなぁ…

あとはパッケージ側で変更を加えたとしても、テストケースを用意して十分な性能が出るかどうかをチェックできるようにすべき、とか、重要なパッケージについてはチーム制で相互チェックしてからアップロードすべき、とか言えることは色々あるだろうに「理解しない限り変更してはならない」って…。うーん、そりゃそうだろうけどさ、それを結論に持ってくるのか…という感じ。これ、報告書作るのにお金発生しているのだよね?これで報告としてOKなの?…普通、ミーティングとかに持っていったら、ど突かれそうな結論だと思う。

pkg-fonts-devel

コミットし忘れてた…done。ライセンス訳も手をつけてなかったが、とりあえずのレベルでコミット。

フォントのチェック

たまーに一部の文字が太字で逆に細くなる、などの問題があるが、切り分けとしては gucharmap で手軽にできる。「どうやって貢献したらいいのか分からない」という人は、VLゴシックなどのフリーなフォントで太字にしたりして問題が無いかどうかなどチェックしてみてほしい。


2008-09-30 [長年日記] この日を編集

OpenSUSE、GPL じゃないカーネルモジュール排除へ

LWN から。Debian だけじゃないわけで…ということで、皆認識間違いすぎ。

acroread パッケージ

まだ Linux 版の Adobe Reader 9 は出てませんね。

とりあえず、8.1.2 su1 に依存するような形にならないかを確認メール出してみるかな。