つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
仮想化システムに0-day攻撃
ついに仮想化システムにも攻撃が来ました。あーあ。
10万Webサイトがやられたってことは、結構大きな業者ですな。
しかし、やっぱりまだ仮想化システムは枯れてないなぁと思った今日でした。
Xenで組んだシステム、どうしよう。取りあえず母艦にアクセスできないようにしてあるから、今はまだ良いけど原因がわからないと怖いなぁ。
IPv6とICMP
今日、なぜかICMPv6がうまく通らないという状況に出会ってしまった。
原因は不明だが、上流のトンネルプロバイダーから家に繋がる部分でNeighbor Discoveryがうまく働いてない様にみえる。
ううむ、設定が間違っているみたいだなぁ。ちょっと確認が必要そうだ。
- 外部からtraceroute6してみる
- なぜか、稀に通る。でも基本Dropされているみたい。
- tcpdump -n -e -ttt -i pflog0 してみると
- あれ?deny all icmpで引っかかる。これってIPv6もicmp扱いか?
- というか、その前にpass in quick inet6 anyしてるんだけど…なず??
- man pf.confしてみる。
- もしかして、IPv6 over IPv4が「たまたま」うまく動いていただけ?
- そう言うわけでもないらしい。
- tunnelという文字列を探す
- pass quick on gif0 inet6とpass quick on $ext_if proto ipv6なんて文字列が見えた。
- Man pageには、どちらでもいけると書いてあるなぁ。というか、inet6なんて使ってないぞ?
- 取りあえず、pass quick on pppoe proto ipv6とかしたら?
- あ、動いた。
- それはそれで謎で、何でpass in quick inet6 anyでだめでpass quick on pppoe proto ipv6は大丈夫なん?
謎は深まるばかりですが、取りあえず、今は動いたと言うことで。
どうせ、ICMPv6のPacket Filterに関するメモ書くし、そのときにもう少し詳しく調べよう。
EDINET
知り合いがどうも会社を辞めるらしい。それはちょっと残念なんだけど、そこから仕入れた情報。
恐らく知っている人は多い筈なんだけど、僕は知らなかったので。
東京証券取引所のEDINETは、有価証券報告書などの情報を無料で公開しているけど、Safari等では見られなかった、
で、しょうがないのでIEを偽装すると情報が取れたので。
これで、データをダウンロードすると、csvファイルが取れる。これを加工すると、各種情報を処理できる。
そのうち scriptでも書こう。
子供が不調
家を出る前に、子供が吐いてしまった。 見た感じでは、顔色はそれ程悪くなかったし、どこか痛そうにする様子もなかったが、ここ数日ご機嫌斜めだったので、やはり心配。
会社に着いた後連絡があり、「いつものお昼寝の時間より早く寝てしまった」ということで、様子を見て病院に連れて行くかも」という連絡があった。
今日は早く帰ろう。