infinity number » パソコンの話

セプキャン2010のチューターやります

あたがわ — Mon, 26 Jul 2010 15:13:28 +0000

先日、セキュリティ＆プログラミングキャンプ2010セキュリティコースのチューターに応募し、選考に通ったようでやることになりました。関係者の皆さん、どうぞよろしくお願いします。
本当に大丈夫か、若干不安なところもありますが、私ができることを精いっぱい頑張って来ます。
参加者はもう決まってしまっているので、今から広報してもどうしようもないですが、たぶんキャラバンとかがまたあると思うので、まだ参加していない興味のある対象者の方々は開催を期待してお待ちください。

それでは、関係者の皆さん、OVTAでお会いしましょう！

PSPを使ってネットワーク経由で音楽を聴く

あたがわ — Tue, 13 Jul 2010 16:04:51 +0000

私はPSPで音楽を聴くことがあります。持ち運びに便利なので、寝るときとかに聞きます。しかし、大容量のメモリースティックを買うことが難しい（金銭的な面で！）私にとっては、メモリースティックの容量だけでは聞きたい曲が全部入りません！そこで、ネットワーク経由で聞こうと思ったのです。

調べてみたらあるんですね！PSPのRSSチャンネル機能を使って、iTunesのデータを聞くことができるというものが。
しかーし、iTunesの入っているパソコンは寝るときは切ってしまう。どうにかして、常時稼働しているサーバでできないものか、ということでPHPでちょっと作ってみたのが続きに。

どうせなら、音楽データのID3タグを読み込みたい、というか都合上ファイル名にマルチバイト文字を使用したくなかったので、日本語のタイトルを表示するにはID3タグを取得するしかなかったのですね。
ちょっと調べてみたら、getID3()というものがありました。というわけで今回はこれを使用します。

そして、完成したPHPソース。

\n\n\n\n".SCRIPT_NAME."\n\n\n".SCRIPT_NAME."
\n\n";
  if ($handle = opendir(DATA_DIR)) {
    unset($files);
    while (false !== ($file = readdir($handle))) {
      if (ereg('[0-9a-zA-Z]*', $file)) {
        if (is_dir(DATA_DIR.$file) && ($file!=".") && ($file!="..")) {
          if (file_exists(DATA_DIR.$file."/info")) {
            $files[] = $file;
          }
        }
      }
    }
    closedir($handle);
    sort($files);
    if (isset($files)) {
      foreach ($files as $file) {
        $info = file(DATA_DIR.$file.'/info');
        $list_title = $info[0];
        $list_title = ereg_replace("\n", '', $list_title);
        $list_title = ereg_replace("\r", '', $list_title);
        echo ''.$list_title.''."\n";
      }
    }
  }
  echo "
\n\nReload
\n\n\n\n";
} else {
  require_once(GETID3_DIR.'getid3.php');
  if (is_dir(DATA_DIR.$list) && ($list!='.') && ($list!='..')) {
    if (file_exists(DATA_DIR.$list.'/info')) {
      $info = file(DATA_DIR.$list.'/info');
      $list_title = $info[0];
      $list_title = ereg_replace("\n", '', $list_title);
      $list_title = ereg_replace("\r", '', $list_title);

      header ('Content-Type: text/xml; charset=utf-8');
      echo "\n\n\n$list_title\n";
      echo "RSS 2.0 feed created by ".SCRIPT_NAME."\n".BASE_URI."\n";
      if ($handle = opendir(DATA_DIR.$list.'/')) {
        unset($files);
        while (false !== ($file = readdir($handle))) {
          if (ereg('[0-9a-zA-Z]*\.mp3', $file)) {
            if (!(is_dir(DATA_DIR.$list.'/'.$file)) && ($file!='.') && ($file!='..')) {
              $files[] = $file;
            }
          }
        }
        closedir($handle);
        sort($files);
        if (isset($files)) {
          foreach ($files as $file) {
            $getID3 = new getID3;
            $getID3->encoding = 'UTF-8';
            $ThisFileInfo = $getID3->analyze(DATA_DIR.$list.'/'.$file);
            getid3_lib::CopyTagsToComments($ThisFileInfo);
            $artist = $ThisFileInfo['comments_html']['artist'][0];
            if ($artist == '') { $artist = '不明なアーティスト'; }
            $title = $ThisFileInfo['comments_html']['title'][0];
            if ($title == '') { $title = ereg_replace('\.mp3', '', $file); }
            echo "\n".$artist." - ".$title."\n".BASE_URI.DATA_DIR.$list."/".$file."\n".gmdate('D, j M Y H:i:s')." GMT\n\n\n";
          }
        }
      }
      echo "\n\n";
    }
  } else {
    header('HTTP/1.0 404 Not Found');
    echo '404 Not Found';
  }
}
?>

こんな長いものをここに書くなって感じですが（笑）。まあ、面倒だったので。
使い方はソースをみて分かってほしいなーとも思いますが、そんなことは面倒だと思うので軽く説明します。
まず、getID3()を取得して、ソースのGETID3_DIRで指定している場所に置きます。この指定はソースからの相対パスです。最後はスラッシュで。
次に、音楽データの置場を用意します。場所はDATA_DIRで指定します。GETID3_DIRと同じくソースの設置場所からの相対パスで、最後はスラッシュです。DATA_DIRの中には作りたいプレイリストごとにディレクトリを作ります。名前は適当につけてもらえればOKです。そして、その中にinfoというファイルを用意して、そのファイルにプレイリストの名前を書きます。文字コードはUTF-8で！infoと同じディレクトリにそのプレイリストに入れたいMP3の音楽ファイルを入れてもらえればOKです。
最後に、ソースの設置場所のURLをBASE_URIに入れて、そのソースをindex.phpなどで保存します。文字コードはUTF-8で！
設置方法の説明はこんな感じでしょうか。

その次にPSPでこのプレイリストを登録する必要があります。PSPのインターネットブラウザーから設置したURLへアクセスし、登録したいプレイリスト名を選択します。そうすると、「RSSチャンネルに登録しますか？」と聞かれるので「はい」を選ぶと、RSSチャンネルに登録され、再生の準備が完了します。
再生するときは、XMBのネットワークのRSSチャンネルから登録したプレイリストを選択すると、曲の一覧が表示されます。
使い方の説明はこんな感じでしょうか。

現在のところの問題点はAAC(m4a)ではうまく曲名などが取得できない（文字化けする、マルチバイト文字じゃなければ大丈夫）くらいだと思います。なので、今はMP3しか読み込まないようにしています。もし改善方法などがわかりましたら教えてくださると幸いです。
その他バグなどは・・・あるかもしれません。何かあったら教えていただけると幸いです。

これで、サーバのHDDが許す限りの音楽データが楽しめます。使用する際はくれぐれも様々な法律を遵守してくださいね。

え？Webサーバの構築してないと使えないじゃないかって？その通りです！

セプキャン2010開催決定

あたがわ — Mon, 14 Jun 2010 10:38:52 +0000

「今年もやります！セキュリティ＆プログラミングキャンプ2010！」

というわけで、私がやるわけではありませんが（笑）、今年も開催が決定したようです。
過去の参加者としてこれは広報しておくべきだと思ったので、書いておきます。
とりあえず、ウェブサイトが公開されていますので、リンクをはっておきます。

セキュリティ＆プログラミングキャンプ2010

このキャンプは素晴らしいですね。この内容の勉強会を無料でというのは、すごいです。
主催などに多少の変更があるようですが、毎年進化しているセプキャンですから、今年は去年以上に素晴らしいものになるでしょう。
少しでも興味を持った方はぜひ応募してください！（笑）

Muninで通信量を見る方法

あたがわ — Sat, 17 Apr 2010 12:31:47 +0000

こんばんは
Munin関連の記事は前にも書いたことがありますので、簡単にだけ説明します。
Muninとは、いろいろなデータをとり、それをグラフ化して表してくれる、サーバ管理なとにはとても便利なものです。プラグインの追加でさまざまなデータを観測をすることが出来ます。
もちろんネットワークの通信量をグラフ化することも出来るのですが、デフォルトで動いているif_プラグインは、いろいろと問題が・・・！

なんと、500Pbpsとかいう表示をしています！もちろん、そんなNICもネットワークも使っている覚えはありません（笑）。

これは再起動時に発生する問題で、何故こうなるのかはだいたい予想がついていますが、Munin側に問題があるのか、plugin側に問題があるのかはよく分かりません。ちなみに、環境はCentOS 5.4 64bitです。
とにかく、これは月間のグラフの方にも、年間のグラフの方にも多大なる影響を与えて、観測できなくなってしまいます。
以前は、自分でプラグインを書き換えて、うまく観測するようにしていたのですが、今回はif_プラグインの説明書きに従って、ip_プラグインという別のプラグインを使用してみることにしました。

ということで、ip_プラグインを有効化してみましょう。
まず始めに、ip_プラグインはiptablesを使用しますので、どうにかがんばってインストールしてください（笑）。標準で入っている場合が多いと思います。また、ファイアウォールやルータとして使っている場合もあると思います。

次に、iptablesを起動していない場合は起動します。起動したら、ip_プラグインの中の先頭に書いてある説明に従って、ルールを設定しましょう。

iptables -A INPUT -d 192.168.0.1
iptables -A OUTPUT -s 192.168.0.1

説明の例は上のような感じですが、これは、受信は192.168.0.1着、送信は192.168.0.1発のパケットをカウントするルールです。つまり自分自身が192.168.0.1の場合は自分発着のパケットカウントすると言うことです。ということで、このIPアドレスを書き換えれば良いわけです。
また、別の方法として下のようなルールもありだと思います。

iptables -A INPUT -i eth0
iptables -A OUTPUT -o eth0

これは、インターフェースで指定しているだけです。こちらの方が、IPアドレス変更時にルールやプラグイン名を書き換える必要がないかなと思います。

ルール設定が完了しましたら、iptables -L -v -n -xとでもやって、うまく設定されているか確認します。あとは、/etc/rc.d/init.d/iptables saveとでもやって、設定を保存しておきます。これをしないと再起動したときに・・・！！！（笑）
これで、iptables側の設定は終わりです。後はプラグインにシンボリックリンクを張って終了です。がんばりましょう（笑）。

プラグイン本体は/usr/share/munin/plugins/ip_にあると思います。そして、有効にするには/etc/munin/plugins/ip_にシンボリックリンクを張ります。

ln -s /usr/share/munin/plugins/ip_ /etc/munin/plugins/ip_192.168.0.1

こんな感じでOKだと思います。192.168.0.1の所は先ほどのiptablesの設定によって変えてください。インターフェースで指定した場合も同様です。

あとは、munin-nodeを再起動して終了！お疲れ様でした。
数分後にちゃんと更新されているか確かめましょう。

最後に、本当に再起動しても問題がないのか。下が同時刻のif_とip_のグラフです。

セプキャン2009実施報告

あたがわ — Mon, 08 Feb 2010 01:54:08 +0000

セキュリティ＆プログラミングキャンプ2009の実施報告が公式サイトに掲載されたようです。

セキュリティ＆プログラミングキャンプ2009実施報告 | セキュリティ＆プログラミングキャンプ2009

Twitterにも書きましたが、流れちゃうのでここにも書いておきます。
改めて見ると、やはり高倍率ですね。6倍ですもんね。その中で参加できたのだから、今後もいろいろやらないとだめですね。
来年は、もっと倍率上がるのかなー？

参加者のその後を見るとやはりすごい人ばかりですねー。私なんか足元にも及びません。
本当、いろいろ頑張らないとだめですね。
ま、でも、まずは大学合格目指します！

Adobe AIRのTwitterクライアント

あたがわ — Wed, 13 Jan 2010 10:13:44 +0000

「tC」と命名。OAuthのアプリケーション登録で空いてたから。ただそれだけ。twitterClientってことです。でも「twitter」が含まれる名前には出来ませんでした。
そして、今のところはこんな感じ。

タイムライン。

設定画面（OAuthの暗証番号入力する画面）。

OAuthはシグネチャの生成が非常に面倒でした。
as3corelib と as3crypto を使ってHMAC-SHA1とかやりました。たぶん、as3cryptoだけでも出来るんじゃないかな？とか思ったり。
なぜ両方使ったかと言うと、初めにas3corelibを発見し、HMAC-SHA1のダイジェスト値の生成には成功したのですが、戻り値がバイナリのHEXがStringで返ってくるので、それをバイナリにしてbase64encodeしないといけないので、そこでas3cryptoを使ったわけです。ついでにbase64encodeも、こっちのほうが扱いやすかったので、こちらのものを使いました。
で、シグネチャ生成部分のコードはこんな感じ。

// (OAuth)シグネチャ生成
private function oAuthCreateSignature(requestMethod:String, requestUrl:String, param:Array, secret:String="", token:String=""):String
{
	param = param.sort();
	paramString = "";
	param.forEach(createParamString);
	paramString = paramString.replace(/&$/g, "");
	var signatureHmac:String = Base64.encodeByteArray(Hex.toArray(
		HMAC.hash(secret + "&" + token, encodeURIComponent(requestMethod) + "&" + encodeURIComponent(requestUrl) + "&" + encodeURIComponent(paramString), SHA1)
	));
	return signatureHmac;
}
private function createParamString(element:*, index:int, arr:Array):void {
	paramString += element+"&";
}

この関数にMethodとURL、パラメータ、secretを渡してやればいいわけです。
なんか、引数の定義のところでtoken:Stringとか書いてますが、これは私の勘違いですね（汗）。両方ともsecretです。TwitterならConsumer secretと、oauth_token_secretって感じでしょうか。Request token取得時にはoauth_token_secretはいらないですね。Consumer secretは絶対に入るはずなので secret:String=”" とやる必要もないかもしれません。
Arrayで渡されたパラメータをソートして、&でつないでます

// シグネチャ生成
var consumerKey:String = "123aBc456DeF"; // Consumer key
var consumerSecret:String = "ABC987def654"; // Consumer secret
var oAuthToken:String = "ABC987def654"; // OAuth token
var oAuthTokenSecret:String = "ABC987def654"; // OAuth token secret
var unixTime:String = (Math.floor(new Date().getTime()/1000)).toString();
var nonce:String = MD5.hash(MD5.hash(unixTime) + MD5.hash((Math.floor(Math.random()*4096)+1).toString()));
var param:Array = new Array();
param.push("oauth_consumer_key="+consumerKey);
param.push("oauth_nonce="+nonce);
param.push("oauth_signature_method=HMAC-SHA1");
param.push("oauth_timestamp="+unixTime);
param.push("oauth_token="+oAuthToken);
param.push("oauth_version=1.0");
var signatureHmac:String = oAuthCreateSignature(METHOD, URL, param, consumerSecret,　oAuthTokenSecret);

どっかから関数をこんな感じで呼び出してやればOKです。Nonce（一意の文字列）は乱数と時間でMD5でHash化して適当に生成してます。
HTTP Request時のパラメータが増える場合は param.push() してやればOKです。関数側でソートしているので、pushする順番はあまり気にしなくてもOKです。

シグネチャを生成した後もいろいろ苦労しました。が、いろいろやっているうちにできたので、よしとします（笑）。
意見やわからないことなどがありましたら、コメント or メールで。

追記(’10/1/14）
最新の状態の Screen Shot 追加

SeagateのHDDをRMAで交換してみる

あたがわ — Wed, 13 Jan 2010 08:50:14 +0000

1年ちょっと前に購入したSeagateの500GBのHDDですが、大量に代替済みセクタが発生し、とうとうクラッシュして、その後BIOSでの認識すら危うくなったので、RMAで交換してみることにしました。このHDDは5年間なので期間的には余裕ですね。

ということで、梱包。

まずは、下にスポンジを置きます。

そして、周りをちょっと硬めのスポンジで囲んだHDDを置きます。

HDDの上にスポンジを置きます。オーバーフローしてますが気にしません（笑）。

無理やり封をして完成です。箱はどっかで見たような箱です。

宅配便で千葉に送ってから、4日ほどで代わりのHDDが来ました。

こんな感じ。

Certified Repaired HDD と。よく見ると画像の右下にも何か書いてますね。

ということで、無事にRMAに成功しました。ががが、梱包費用と送料だけで3,000円ほどかかってしまいました。ネット上で探してみると台所用スポンジでも結構大丈夫そうなので、それがいいかもしれません。わざわざ1,400円もする波々なスポンジを買う必要はないかもです。
送られてきたHDD、今のところは大丈夫です。

Adobe Flex Builderを使ってみた

あたがわ — Sun, 20 Dec 2009 06:24:12 +0000

最近、Webアプリケーションのプログラミングが多くなってきたので、デスクトップで動くプログラムも作りたいなーと思い、この間、アカデミックライセンスを取得した、Adobe Flex Builder 3を使ってみました。

6時間程度、ちょっと真剣に、いじってたらこんなものができました。

名付けて、「Twitterクライアントのようなもの」（笑）。Adobe AIRで動きます。
残念ながら、TLを見ることしかできないので、Twitterクライアントではないんです。しかし、そのうち完成予定。自分で使うために（笑）。

ここからが非常に実装していくのが難しい場面かなーって感じですかね。
勉強の合間を縫って、ちょこっとずつ作りたいと思います。

それにしても、面白いな。

XMLは扱いやすいし、自分のTLとるのに試しにやったBasic認証もすぐできるしで、案外簡単かなーとか思っていましたが、最も苦労したのは、前のデータに次のデータを「追加」していくこと。
新規に読み込むのは簡単なんだけど、どうも追加していくのはスマートにはいかないようで・・・。本当、6時間のうち半分くらい使ったんじゃないかっていうくらい大変でした。
結局、ググって、「E4Xを使ってXMLをマージする – yoshizu’s log」、こちらの方のコードを利用させていただきました。簡単にできて、素晴らしいです。

え？自分で解決してないだろうって？そんなはずは・・・（笑）。

ということで、皆さんもAdobe Flex Builderを楽しんでみてください。
学生の方は申請すれば、タダで利用できるんですよ。製品版は、さすがAdobeと言わんばかりの驚きの価格ですから（笑）。

これって、そのままWeb上でも動かせそうですね。

久しぶりのシステムクラッシュ

あたがわ — Sun, 13 Dec 2009 05:09:40 +0000

こんにちは
昨日、久しぶりにメインマシンがクラッシュしました。なぜだかデータの破壊が起きたようです。

システムファイル含め、いろいろなファイルが壊れてます。
以下、やったことを適当に。

事の発端は、昼に目が覚めると、録画予約しておいたテレビの録画が終わっていない。で、録画のスケジューラ見たいなやつがエラーを強制終了させられていたこと。
これが、原因ではないと思いますが、何かが起きてこのスケジューラが強制終了させられたのだと思います。
で、とりあえず、再起動すると、上の画像の1枚目のエラー。どうのこうのがんばって起動しようと思っても無理。セーフモードでも上の画像の2枚目のエラー。結局、システムファイルがかなり壊れていた？

もうどうしようもないので、Windowsの修復セットアップを実行して、散髪へ（笑）。
帰ってきたら、地域の設定だかの画面で止まっていたので続きを。
そして、非常に重く、いろんなソフトがエラー吐きまくる非常に不安定な状態ながら、Windowsが起動。

とりあえず、普段使っているバックアップソフトでバックアップを開始するが、CRCエラーで無理。
しかたないので、手動で必要なファイルのみをバックアップし（ここでも一部のファイルがCRCエラー）、どうにかこうにかファイルを救出。
CRCエラーでだめだったものは、以前のバックアップから取り出し。

Windows再セットアップ。AHCIに仕様と思ったのと、ほかにもいろいろやろうとごにょごにょしたせいで、一時BIOSすら起動しなくなる事態に。かなり焦った。
けど、どうにかこうにかBIOSが起動したので、設定リセットして、何とかWindows再セットアップ完了。

そして、環境をある程度復元して、今。

なんという土日でしょうか。復旧に24時間かかった。
1ヵ月後には、あれがあるのにね。こんな時期にクラッシュするなよー（笑）。
ま、すごく短い文字列しか書いていないBSODとかいろんなエラー見れたし、楽しかったです。しかし、原因がわからないから、今後が不安。

続・WebDAVで拡張子によって・・・

あたがわ — Thu, 01 Oct 2009 13:52:00 +0000

WebDAVで拡張子によって制限したいの続きっぽいものです。

前回はブラウザでIndexが403になるという微妙な感じ（セキュアとは言ったものの　笑）だったので、いろいろやってみました。
実はウェブブラウザで見ても、WebDAVクライアントで見ても、ファイル一覧を取得するときに403を大量に吐いている（DirectoryIndexの数だけ）ことが分かりました。
と、言うことは・・・？

DirectoryIndexの設定をクリアすればいいのかも・・・。

DirectoryIndex None

図星（笑）。見事Indexが表示され、エラーも出ていません。
で、その後いろいろいじって最終的にこんな感じの設定に。

DirectoryIndex None
Order deny,allow
Deny from all

	Allow from all

英数字と一部の記号のファイルしかアップロードできないようにしています。
ただ、ファイルとディレクトリはファイル名的（？）に同じ扱いなようで、拡張子とかそこら辺も同じです。うまく説明できないのでお察し下さい（笑）。
あと、標準だとHEADER.htmlとかREADME.htmlとかあげられるとアレなので、HeaderNameとReadmeNameを使うとか、rootでもともと作っておくとかで防ぎましょう。
AllowOverrideもNoneにしておくのが無難かなーと。

最後に。WebDAVはやっぱり公開して使うものではないなと（笑）。しっかりダイジェスト認証とかSSLとか一緒に使うのが無難です。（もしくは非公開なURLとか　笑）
適当なことしていてサーバに侵入されたら・・・。怖いですねー。