ほほほのほ - tweet:2024

新年

anonymous@undisclosed.example.com (Anonymous) — Sun, 31 Dec 2023 17:40:41 +0000

新年

謹賀新年

ここ数年、SNSというかFacebookにばかり色々投稿してきたが、そのおかげで全然こっちに記事を書いていなかった。

確かにSNSは「その場で簡単に」投稿するにはよいのだが、その分、全く手元に記録が残らないので、サービス終了やサービスを利用するのをやめる場合にどうしても残念なことになってしまうことが多い。こっちに記事を書けば記事が残るという意味では良いのだが、SNSと連動させないと今までのような議論はできないわけで、痛し痒しな部分がある。

突き詰めれば、「SystemのOwner」と「DataのOwner」に関して、もう少し考えていく必要があるということになるのだが、まぁ、新年早々いきなり議論するものでもないだろうが、「サービスを提供する」ということを考えた場合に避けて通れないものでもあるので、今年はこの辺を少し考えてみようかな。

それはそれとして、今年は、もう少しこっちに投稿する記事を増やしていこうかとは考えている。考えてはいるが、例によって自分のことなので、やれるかどうかはちっともわからない。

ともあれ、本年もよろしくお願いいたします。

取り急ぎのメモ

anonymous@undisclosed.example.com (Anonymous) — Sun, 31 Dec 2023 18:08:10 +0000

取り急ぎのメモ

今思いつくことを適当に書き殴っただけでこんなにあるのか… ちょっとサボりすぎたかな…

DataのOwnershipとSystemのOwnershipを切り離す方法やそのためのData管理
自分の子供向けSecurityやNetwork Literacyの教育用資料
- 利便性を最大限に受け取り、リスクを低減するための考え方や対応
Subversionからの移行先
- Gitea+Git or fossil or Redmine/svn
  - DSCM (Distributed Source Code Management)を利用する？利用するならどれ？どうせ自分しか使わないならsvn？あたりで迷っている
  - できれば「一つにまとめたい」気持ちもあるけど、「Gitはやだなぁ、難しすぎる」という気持ちもある。
UnboundをKnot Resolverにするかどうか問題
DNSの管理問題
- Internal DNSとPublic DNSの整理と管理問題
逸般の誤家庭のNetwork再構成
- BackboneのDualStack化、BGP+OSPF化、Leafの再構成
- 拠点間のWireguard VPN接続と経路制御
- Source Address RoutingとNAT、MultiFIB対応経路制御問題
NGINX with ModSecurityをやめて、Caddy with Corazaシステムを組む問題
Suricata on FreeBSD で IPS システムを組み、Log分析システムを作る問題
古いServerを一通りVersion Upする問題
System Monitoring問題
- FreeBSDに対する、System Configuration管理手法の確立とツールの再設計・再実装(CEoR)
- CEoRを利用したシステム監視(OSの各種状態取得とData化)
- 監視データを利用した状態分析および通知
- CEoRを利用したシステム運用支援ツールの再検討
各種システムの冗長化と分散の再検討
- Dataの同期、WAN環境におけるDB(PostgreSQL)の遠隔地Replication手法の確立
E-MailにおけるSPFやDKIM、DMARC、ARC署名への対応
- Postfix+RSPAMdで対応する？
認証系システムに関する検討と仮実装
- LDAP/OAUTH/PAM/Kerberos、２要素認証、２段階認証、など認証関連に関する情報の再整理
2025年の祭動画配信に向けた準備

Bird/ BGP

anonymous@undisclosed.example.com (Anonymous) — Sat, 06 Jan 2024 12:43:13 +0000

Bird/ BGP

APNICが公開している情報(BGP in 2022 - the rouuting table) による、2023年1月時点での情報

IPv4
- Number of Prefixes : 940K
- Number of Root Prefixes : 445K
- Number of More Specs : 495K
IPv6
- Number of Prefixes : 172.4K
- Number of Root Prefixes : 69.4K
- Number of More Specs : 103K

この情報と、同ページに記載されている成長率から見ると、大雑把にFull Route 1本毎に

IPv4で100万〜150万経路
IPv6で18万〜20万経路

があると考えて BGP Routerを作成するべきと考えられる。

BirdにおけるRouting TableはIPv4の場合、100K IPv4 Routeに対して約13Mとなる。したがって、1M Routeならば大雑把に130MほどMemoryが必要になる計算になる(ただし、BGPにおける全ての経路のNexthopが同一である場合)。以上から、Full Routeを1本持つBGP Routerに必要なMemory量は、RIB+FIBで(130*1.5*2)=400M Bytes以上となる。 BGP Peerをいくつ持つか、相手先のASは同一か別かによって変わるが、通常Peer相手が増加してもBGP的枝刈後の経路数はそれほど増えないことを考慮に入れると、Peerをn本持つとするならば、(130*1.5*(n+1))=200(n+1)MBとなる

IPv6の場合、Prefixが4倍になることを考えると(おそらく、実際には上位64bit分だけあればいいのだが、ここでは128bit全部あるものと考える)100K Routeに対し52M(つまり、20万経路ならば104M)あれば良いと考えられる。したがって、同様に、peer数をnとすると、110(n+1)MBあれば良いと考えられる。

以上の元となった数値はBGP Table sizeより引用した。

以上をBirdでBGP Router及びRoute Reflectorを構築する場合の算定根拠にする。

fluent-package

anonymous@undisclosed.example.com (Anonymous) — Wed, 10 Jan 2024 17:41:43 +0000

fluent-package

AlmaLinuxでfluentdを利用する際には選択肢が３つある。

RubyをInstallしてGemからfluentdを利用する
fluent-packageを利用する(v4まではtd-agentと呼ばれていたが、v5からfluent-packageになった)
calyptia-fluentdを利用する

正直、plainなまま利用するなら、どれでもほとんど差がないが、管理や更新の手間の問題からfluent-packageを利用した。

以下に、いくつかメモを記載しておく。

logを複数のfluentd serverに転送する

fluentdの設定のうち、外部出力はmatch blockに記載することが多い。問題は、２台（以上）のサーバーにlogを転送しなければならないときである。

通常のmatch blockはこんな感じ

modsec Tagがついているlogをsrv01(192.0.2.10):8514に転送する

sample.output

##### Output Descriptions.
<match modsec.**>
  @type forward
  <buffer>
    @type file
    path /any/where/fluent.modsec.srv01.buffer
    flush_at_shutdown
    flush_mode interval
    flush_interval 60s
    retry_forever
  </buffer>
  <server>
    name srv01
    host 192.0.2.10
    port 8514
  </server>
</match>

これを、

srv01, srv02に同じ内容のデータを送付する

##### Output Descriptions.
<match modsec.**>
  @type copy
  <store ignore_error>
    @type forward
    <buffer>
      @type file
      path /any/where/fluent.modsec.srv01.buffer
      flush_at_shutdown
      flush_mode interval
      flush_interval 60s
      retry_forever
    </buffer>
    <server>
      name srv01
      host 192.0.2.10
      port 8514
    </server>
  </store>
  <store ignore_error>
    @type forward
    <buffer>
      @type file
      path /any/where/fluent.modsec.srv02.buffer
      flush_at_shutdown
      flush_mode interval
      flush_interval 60s
      retry_forever
    </buffer>
    <server>
      name cust-bbf-wb2
      host 192.0.2.20
      port 8514
    </server>
  </store>
</match>

肝は

match blockで @type を copy にする
forward設定を <store> ブロックに登録する
fluentdのcopyは「storeブロックのどれか」で失敗すると、全部が失敗扱いになるので、ignore_error設定を <store ignore_error> として設定する

こと。もちろん、失敗したらErrorにしたい場合もある(「完全に同期させておきたい」かつ「logが多少欠けても良い」環境である場合）もあるから、それに合わせて設定すること。

Buffer 設定に関して

flush_at_shutdown: fluentd終了時にbufferをflushする
flush_mode interval: flush_interval毎にflushする
flush_mode immediate: Bufferが作成されたら即flushする
flush_interval: 設定した秒数ごとにflushを実施
retry_forever: retryが、retry_max_times(default: none)に達し、retry_timeout(default: 72h)に達した際、通常はchunkがdropされるが、dropせずに永遠にretryを繰り返す

DryRun(設定確認)

fluentd —dry-run -c /path/to/fluentd.conf

右足踵、怪我をした

anonymous@undisclosed.example.com (Anonymous) — Wed, 10 Jan 2024 18:00:00 +0000

右足踵、怪我をした

タイトルの通りなのだが、右足の踵（というかアキレス腱と踵の骨との接合部）に炎症ができて、歩くことも困難になってしまった。この症状は、2022年にMyanmarから帰ってくる際に左足に出た症状と同じ。

当時、Yangon International Airport隊に発Suvarnabhumi International Airport行きの離陸が遅れて、乗り継ぎまでの時間が1時間もなかった時、D2についてD4から出発することになっていたのだが、この乗り換えの距離が長くて移動に30分もかかり、脂汗を流しながら移動したのを思い出す。この時、杖をつき、休み休み必死に移動し、保安検査場を超え、最後のGateへの移動の階段を降りる際に、１段１段激痛に耐えながら歩くことになった。

あの時、もしかすると「痛風？」と恐れ慄きながら帰国後に病院に行ったら、「原因はちょっと特定できません。湿布して様子を見てください」といわれ、さらに１週間くらい痛い思いをしたのであった。

今回、日曜日に発症したのだが、月曜日が祝日であったため、火曜日に病院に行って相談した。

自分：これ、痛風を疑っているんですけど… 医者：ああ、ここが痛むのは痛風だけではないです。むしろ痛風の可能性は低い。自分：では原因はなんなんでしょう？医者：これ、あなたの場合は、踵の部分の可動域が狭く、筋肉も硬いので、幹部に負荷がかかってたんですね。で、（レントゲン写真を示しながら）ここの部分に炎症ができているんです。無理しているうちに炎症ができてそれが爆発した感じですね。自分：これ、どのくらいで落ち着きますか？医者：人によって、あと負荷によっても異なりますが、まぁ、今週いっぱいはおさまらないでしょうね自分：…

まぁ、痛風でなかったのはありがたいのだが、ちょっと負荷かける（階段の上り下り、急足で歩くなど）だけで、アキレス腱に針を刺したような痛みが走るの、本当に辛い。とりあえず、湿布貼って、あまり無理をしないようにして治るのを待つしかない。

MacOS Sonoma と Virtualbox と USB Memory

anonymous@undisclosed.example.com (Anonymous) — Fri, 23 Feb 2024 06:07:16 +0000

MacOS Sonoma と Virtualbox と USB Memory

VirtualBoxで動かしているWindowsにUSB繋ごうとしたら Failed to create a proxy device for the USB device. (Error: VERR_SHARING_VIOLATION). だそうな。

何やってもうまくいかないから調べたら、Terminalから sudo virtualbox してVMを起動しろとさ。

要は権限かよ!!

なお、Ventula以降で出る模様。

こんなことで1時間潰すの馬鹿らしい…

KeyChron K5SEが届いた

anonymous@undisclosed.example.com (Anonymous) — Mon, 04 Mar 2024 14:43:38 +0000

KeyChron K5SEが届いた

今時の意識高いProgramming系の人は ANSI Keyboard を利用するのだろうが、自分のような年寄りはもう今更 ANSI Keyboardは辛い。もちろん、若い頃はANSI Keyboardを利用していたので、しばらく使えば慣れるのだろうけど、日本語入力モードの切り替えとか色々なところでイラつきが出てしまうので、あえてJISキーボードを入手した。

このキーボード、WindowsとMacの両方に対応しているのは良いのだが、切り替えが物理スイッチだったり、Aの左にCAPSがあったり、１の左に「全角・半角」キーがあったりで、ちょっと微妙な配列だった。

というわけで、自分の使いやすい配列にしようと Karabinar-Elementsを導入したのだが、その瞬間に、キーボードがANSI Keyboardとして認識されてしまったorz…

というわけでKarabinar-Elementの設定とともにいかにメモ書きを残しておく。

Karabinar-ElementsをInstall
設定 → プライバシーとセキュリティ → 入力監視に以下を追加（再起動すると登録される）
1. karabinar_observer
2. karabinar_grabber
3. karabinar-EventViewer
設定 → プライバシーとセキュリティで、追加されたDeviceDriverを許可する
再起動
karabinar-Elementsを起動
1. 左PainのSimple Modificationを選択
2. 中PainのKeychron K5SEを選ぶ
  1. Add Itemを押下し以下二項目を追加
  2. caps_lock → left_control
    1. A の左はCtrlじゃないと困る
  3. grave_accent_and_tilde(`) → escape
    1. 1の左はESCにしておかないとEmacs使う時に困る
3. 左PainのVirtual Keyboardを選択
  1. Country Code 0 をJIS(Japanese)に変更
karabinar-Elements を終了
システム環境設定 → キーボードから「キーボードの種類を変更」を押下し、JIS Keyboardに設定
再起動

Dokuwiki for PHP8

anonymous@undisclosed.example.com (Anonymous) — Sun, 19 May 2024 11:54:41 +0000

Dokuwiki for PHP8

PHPはversion 8以降、Codeのエラーチェックが厳しくなり、本番環境であってもWarningが表示される場合がある。

特にDokuwikiの場合、loginしている時に大量にWarningを出力する場合があり、ちょっと気になったので、修正を行なった。

筆者の環境の場合、blog pluginがあまりよろしくないCodeのようで、Undefined array keysが大量に出力された。

/usr/local/etc/php.iniにdisplay_errors = Offを記述すると、この Undefined array keys系のErrorが抑制される。

この解決法は本来のCodeの品質を向上させ、Bugを減らすという意味では全く解決されておらず、ただの一時凌ぎだが、blog pluginを書き直すのはちょっと面倒なので、今回はこれで諦める。

FreeBSDでlua54でsysctl

anonymous@undisclosed.example.com (Anonymous) — Mon, 20 May 2024 15:38:13 +0000

FreeBSDでlua54でsysctl

あんまりにもあまりだったのでmemoを。

いつか luaで色々書きたい。

LUA用のFreeBSD-sysctl moduleはすでに開発されていて、GitHUBにえて公開されている。

https://github.com/kaworu/lua-sysctl

これをinstallするなら、pkgから

pkg install lua54-sysctl

で終わり。

以下にsample codeを

local sysctl = require("sysctl")

local ip_address, err = sysctl.get("net.inet.ip.forwarding")
if err then
    print("Error reading sysctl value:", err)
else
    print("IP forwarding enabled:", ip_address)
end

Bing CoPilotが優秀すぎた…

気になった記事(20240805)

anonymous@undisclosed.example.com (Anonymous) — Mon, 05 Aug 2024 03:35:53 +0000

気になった記事(20240805)

久しぶりに気になった記事を。続けるかどうかはわからない。

Computer関係

無料で自動文字起こし＆テキストで音声編集も可能な「audapolis」を使ってみた
- Macで動く、音声からのDictationつーる。Linux/Windows/Mac(Intel/M1)で動作する。
- https://github.com/bugbakery/audapolis
ChatGPTが書いた文章を99.9％の精度で検出できる技術をOpenAIが開発している、AIで宿題をこなす学生への対抗策か？
- まぁ、生成AIに宿題のReportを書かせるのはちょっとどうかとは思うけど、どこまで、どうやって縛るか？という問題は残る。
祝🎉 POSIX.1-2024 (Issue 8) 改定！16年ぶりの大幅改定でシェルスクリプトはどう新しくなるのか？
マインクラフトのプログラミング学習環境構築方法（Mac編）
- 記事的にはすでにやっていることだけど、メモとして
IPA 情報セキュリティ白書 2024
- これだけは毎年読んでいる
Upgrading postgresql database from 11 to use Postgresql 15
- Upgradeって大変だよねぇ。
10Gb Ethernet NIC PCIe recommendation

その他

人生は取説を読むには短すぎるのか？
- 昔からRTFM(Read the F**king Manual)なんて言うけど、やっぱり人生は取説を読むには短すぎるんだろうな(笑)
プロセス置換のエラー処理、終了ステータスをシェルスクリプトで取る方法
「住所は英数字もすべて全角で入力してください」はなぜそうなったのか
エンジニアを10年以上やって視力2.0を保つ秘訣
- これ、昔から何回か似たような記事を見かけているんだけど、本当に効果あるんだろうか？
- とは言いながら、自分でも時々はやっているんだけど

flet'sとFreeBSDとIPv6

anonymous@undisclosed.example.com (Anonymous) — Thu, 12 Dec 2024 10:51:46 +0000

flet'sとFreeBSDとIPv6

気になったので、Flet'sでIPv6 addressを受け取り、通信時のPacket Sizeを調べてみる。

tcpdumpの結果、FreeBSD VM で Flet'sでIPv6を利用している場合、

Payloadサイズを1232でICMPを飛ばすと、

# ping6 -s 1232 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488
PING(1280=40+8+1232 bytes) yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:d0d6 --> xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488
1240 bytes from xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488, icmp_seq=0 hlim=56 time=4.873 ms
19:19:55.947744 IP6 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488 > yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:d0d6: ICMP6, echo request, id 14679, seq 0, length 1240

となるのに対し、Payloadサイズを1233でICMPを飛ばすと、

# ping6 -s 1233 xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488
1241 bytes from xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488, icmp_seq=0 hlim=56 time=5.144 ms
19:25:22.080256 IP6 yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:d0d6 > xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488: frag (0|1232) ICMP6, echo request, id 13461, seq 0, length 1232
19:25:22.080273 IP6 yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:yyyy:d0d6 > xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:xxxx:1488: frag (1232|9)

となる。

これをみる限り、Flet'sでIPv6を利用している時、IPv6のMTUは1280 (1280-48)になっているように見える。

今度 https://github.com/kazubu/netmap-tcpmss を作った理由聞かないとな…