うーむ、調べなきゃならない事が多いなぁ。

1. NetBSD Current + Xen4.1 Platform作成
2. MacOS-X Leopard Server + istgt でのiSCSI環境作成
3. NetBSD Current + netbsd-iscsi-initiator + patch でのiSCSI initiator環境試験
4. Xen4.1上でのNetBSD Currentの動作試験(DomU)
5. NetBSD Current DomU上での幾つかの試験
   1. pfsyncの試験
6. LoadBalancer試験 on NetBSD Current
   1. UltraMonkey 動かないと思われ
   2. UltraMonkey L7拡張版 動かないと思われ
   3. pound FreeBSDでは動くらしい。NetBSDでは動くかなぁ？
   4. balance NetBSDのpkgsrcにある。うまくいくかな？

うーん、どれだけかかるんだ？？

あとやっておきたいのが、

• IDS/IPS
  • AIDE
  • Bro IDS
  • OSSEC
  • Prelude
  • SAMHAIN
  • Snort
  • Suricata
• WAF
  • Guardian@JUMPERZ.NET
  • mod_security
  • IronBee

多すぎる….

参考URL

• Three Open Source IDS/IPS Engines: The Setup

ちょっと余裕かましてると、すぐに気になった記事が出てくるのは如何なものか。

• Security Incident
• WordPress.comに不正アクセス、ソースコードなどの情報が流出
  • 素早く公開されるのは良い事だ。でも、おかげで一気に作業が増えるのは悲しい…まぁ、しかたがないんだけどね。
  • しかし、今のCMSはよく出来ている。
• Major Dropbox security flaw discovered
  • Dropboxよ、お前もか。まぁ、ここまで大きな穴が見つかってなかったことを褒めるべきなんだろうなぁ。
  • でも、Dropboxから情報を引き上げかなぁ。（と釣られて踊ってみる）
• 社員の在宅勤務化は可能か？　節電列島で生き残るヒント
  • ふむ、普通のインタビュー記事だな。在宅勤務を行う際の一番の敷居は、情報統制だろう。でも、今の企業インフラでは難しいんじゃないか？
  • ISMSの本質も判ってない運用と、ベンダーに騙され続けた情報システムで何とかなるとも思えない。
• 夏の電力不足対策、待ったなし
  • でも、泥縄もいいところだよなぁ。まぁ、D(isaster)R(ecovery)をちっとも考えてなかったんだからしようがないよ。
  • ちなみに注目は表です。まぁ、この位はすぐに確認してないといけませんね。
• IIJと日本IBM、スマートデバイスを活用したクラウドサービス提供で提携
  • お、巨人どうしの連携か。ネットワークの先端技術と言えばやっぱりIIJだもんなぁ。
• 技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他)
  • 非常に良い記事。だが長い。半分しか読めなかった。ReadItLater行き。帰りの電車で読む。
• 「Mobageクラウド GMOプラン USデータセンター」を提供開始
  • GMOが本気だ。DeNAも本気か？凄いなぁ、これ。
• NTT東西のIPv6閉域網向けポリシーテーブル設定
  • この情報はイケてますね。でもこんな事しないといけないのはイケてませんね。
• Interop
  • 今年もやるんですね。
• Suricata 1.0.3 Available!
  • ほう、どの位イケているんだろう。試してみないといかんなぁ。検体込みで。

今日は、ちょっとSecurityばっかりだったかな。

気になった記事があったので。

• 当面の文化芸術活動について
  • 文化庁、正しい。
• JPCERT/CC WEEKLY REPORT 2011-04-13
  • JPCERT/CCの週次レポート。しまった、WordPressの更新をせねば…
• Sqoop SQL-to-Hadoop database import and export tool
  • MySQLのデータをHadoopにimport、HadoopのデータをMySQLにexportするユーティリティ。Apache License。便利かも。
• RHEL6 S390用チューニングパラメタ推奨値解説
  • ふむぅ。RHELのパラメータチューニングということは、CentOSでも使えるね。
• 安全なウェブサイトの作り方
  • 携帯向け記述が増えてますねぇ。

今日の気になった記事。

最近、ニュース関連をTwitterからも仕入れているせいで、読む時間ばかりで書く時間がない事になってます。

しかし、これだけ内容がバラバラだと、整理しないとダメかなぁ？

• やっぱ衝撃だったのは「インターネットが狭い」という相談で相談の意味がわからずにPCみたらこんなだった、って奴が最強だったな。
  • いや、これは狭いでしょう。なかなかに衝撃的でした。
• SLAAC攻撃について
  • うーむ、気分的には「今頃かよ」と言う気もしますが。防御は十分にしないとダメです。特に最近では、defaultでIPv6受けとるので、なおのこと危険。
• Layer 2 DoS and other IPv6 Tricks
  • 最近では、IPv6での攻撃手法も普通にでるようになってきましたね。
• 人類とIE6の戦いについに終止符、マイクロソフト社が告知サイト「ie6countdown.com」をリリース
  • Final Countdown??
• ウイルスバスター2011 プログラムアップデートのお知らせ
  • おお、IPv6に対応したのね。
• Level 3 Surges on $1.9 Billion Deal for Global Crossing
  • おおお、Tier 1 ISPが減るのか。しかし2000億円か。その程度の価値しか無くなったと言うことなんだろう。インフラは受難の時代だな。
• Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat
• Yet another Adobe Flash/Reader/Acrobat 0 day
  • うー、もういい加減にゼロデイ多発は勘弁して欲しい。俺の手元からAdobeを駆逐するか？
• SSLにDNSSECを導入することの批判
  • 本質的には、個人を含めた認証基盤をどのようにオーソライズし、信頼できるようにし、運用するか、その場合の利便性が重要なわけで。PKIにDNSSEK入れたってちっとも解決しねーよ。
• 福島には原発が必要だった
  • こういう本音を書くと、自分で発信しない人が、勝手なことを勝手に言い出す。批評も批判も勝手にすればいいけど、言葉尻をとらえて揚げ足とるのはどうなの？
  • というか、blogを建てる時に、Discussionを生かすのは、少なくとも日本では、ろくなことにならないね。感情論ばっかりだもの。
• もし都知事選の投票率が100％だったら結果はこうなる
  • こういう分析は重要ですね。むしろ、単純計算すらしない人が多いということか。自分も含めて。
• 原発事故評価 最悪のレベル７に
  • これで原発が爆発したら、レベルはどうなるんだろう？
• グーグルが高速プロトコル「SPDY」をChromeブラウザで有効化。Gmailなどで利用を開始していた
  • ふーむ。着々と進んでいますねぇ。何故も何も、SPDYを広げる前に実証実験しているだけでしょう。
• Library - Xen
  • お、イケてるページ発見。まぁ、NetBSD/Xenな人にしか関係ないと思うけど。
• マイクロソフト、4月の月例パッチは「緊急」9件を含む17件
  • はい、さっさと当てて。って最近は3台も当てないといけないから面倒なんだよねぇ。
• Dropbox authentication: insecure by design
  • Dropboxの認証モデルが設計上安全で無い件について。直ちに認証が破られるわけではない(笑)
• 私的利用のため環境省花粉観測システムのブログパーツ化
  • ふむ、こんな情報が公開されているの、しらなかった。簡単にBlogパーツにできますねぇ。

取りあえず、istgtの最新版の試験を開始。

MacPRO + MacOS-X Leopard Server(そろそろsnow leopardも考えないでもないけど、今度後継がでたらかな)で取りあえず動作した。

まだ認証をためしていないので明確なことはいえないが、取りあえず、MacOS-X snow Leopard上にglobalSAN iSCSIを導入した環境では問題なくmountできた。

これがうまくいけば、netbsd-iscsi-initiator + patchで期待通りの動作をするか試験。

# 恐らくうまくいくと思うけど、XenのPlatformにするので、試験はしっかりやっておかないと。

Compileはちっとも難しくないので、もうしばらくしたらやったことをまとめておきます。