B忘log - Hi-LoのBlog tag:www.fukatani.org,2010-01-16:/~hi-lo/blog//2 2012-05-18T18:24:32Z ネットワークセキュリティや, GENTOO Linuxによるサーバ運用を中心に, 身の回りの雑多なことについて書いていきます. Movable Type Pro 5.12 パスワード保護されたSEPをアンインストール tag:www.fukatani.org,2012:/~hi-lo/blog//2.1554 2012-05-18T18:21:19Z 2012-05-18T18:24:32Z Steps to remove Symantec Endpoint Protection 11 WITHOUT knowing the uninstall password: Click on Start -> Run (or Window Key + R if you don't have the Run menu item) Type smc -stop. If it prompts for a password, open regedit (Window Key + R; type regedit; hit ENTER) and then navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC. Look for the smcexit key, delete it, and then type smc -stop in the Run box again. Note: my key was called smcexit-test or something like t... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ Steps to remove Symantec Endpoint Protection 11 WITHOUT knowing the uninstall password:

Click on Start -> Run (or Window Key + R if you don't have the Run menu item)

Type smc -stop. If it prompts for a password, open regedit (Window Key + R; type regedit; hit ENTER) and then navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC.
Look for the smcexit key, delete it, and then type smc -stop in the Run box again.
Note: my key was called smcexit-test or something like that, but deleting it had the same effect.

Now, navigate to HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\SMC. Look for the smcinstdata key; delete it.

You should now be able to use Add/Remove programs (or Programs & Features in Vista & 7) to remove SEP 11 without supplying the uninstall password.

Quoted from http://andrewblock.net/2011/03/07/how-to-uninstall-symantec-endpoint-protection-11-without-the-uninstall-password

]]> android版Google日本語入力 tag:www.fukatani.org,2011:/~hi-lo/blog//2.1544 2011-12-15T23:30:48Z 2011-12-15T23:37:02Z 結構いいかも フリック入力は分からないけど、QWERTはIS03付属のものより入力しやい ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 結構いいかも
フリック入力は分からないけど、QWERTはIS03付属のものより入力しやい

]]> 否定疑問文 tag:www.fukatani.org,2011:/~hi-lo/blog//2.1543 2011-11-26T11:31:28Z 2011-11-26T11:35:25Z 子どもに「もう, ごはんたべないの?」と訊くと, 首を横に振る. 日本語の大人にとっては, 「たべる」に感じるが, 「たべない」の意. 特に下の子. 上の子は, その時期は終わったようである. 英語の表現に似ている. ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 子どもに「もう, ごはんたべないの?」と訊くと, 首を横に振る.
日本語の大人にとっては, 「たべる」に感じるが, 「たべない」の意.
特に下の子. 上の子は, その時期は終わったようである.
英語の表現に似ている.

]]> REGZAとsamba tag:www.fukatani.org,2011:/~hi-lo/blog//2.1528 2011-04-30T03:35:50Z 2011-04-30T04:13:16Z RegzaのLAN HDDの機能を使おうとしてかなり悩んだ. いろんなサイトに出ている情報として, Sambaに設定すべき項目は [global] map to guest = Bad User guest account = nobody unix extensions = No [regza] path = /path-to/regza read only = No public = Yes writable = Yes guest ok = Yes browseable = Yes がほとんど. あとは, chmod 777 /path-to/regza でできるはず. 動作テストは録画も同時録再もOK. でも, 録画できない. 録画を始めると, "録画機器のエラーにより録画を中止しました" ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ RegzaのLAN HDDの機能を使おうとしてかなり悩んだ.

いろんなサイトに出ている情報として, Sambaに設定すべき項目は

[global]
map to guest = Bad User
guest account = nobody
unix extensions = No

[regza]
path = /path-to/regza
read only = No
public = Yes
writable = Yes
guest ok = Yes
browseable = Yes

がほとんど.
あとは,
chmod 777 /path-to/regza
でできるはず.

動作テストは録画も同時録再もOK. でも, 録画できない.
録画を始めると, "録画機器のエラーにより録画を中止しました"

]]> もう少し調べて

[regza]
create mask = 0777
force create mode = 0777

を追加. でも, まだ同じ症状が出てできない.
もちろん, Regzaの設定でLAN HDDの登録を外し, Linux側では
rm -fr /path-to/regza/.toshiba* /path-to/regza/*
で全ファイルは消している.

もっと調べると, UbuntuでSambaのバージョンが上がったらできなくなったから
ダウングレードしたという話が散見されるが, 解決策がない.


もっとひねくり回して, 最終的に下記を追加.
きっかけは, force user = rootを入れたらできたという記事を見かけたから.

[regza]
directory mask = 0777
force directory mode = 0777

よくわからんが, .toshiba****とかいうディレクトリの内部のディレクトリの
パーミッションが755で, オーナ以外が書き込みができないからか....

ともあれ, 録画できるようになった.
おまけ. ファイルのオーナがnobodyは気に入らないので

[regza]
force user = regza

を追加して
chown regza:regza /path-to/regza
もやっておいた.

]]> 疎開 tag:www.fukatani.org,2011:/~hi-lo/blog//2.1524 2011-03-24T14:59:59Z 2011-04-24T12:54:57Z 福島原発がヤバいらしいけど、まだ大丈夫だと思ってた。 でも、東京の水がヤバいらしいので、延ばし延ばしにしていた疎開を決行。 ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 福島原発がヤバいらしいけど、まだ大丈夫だと思ってた。
でも、東京の水がヤバいらしいので、延ばし延ばしにしていた疎開を決行。

]]> 3月末で退職するので、有給消化中で良かった。

]]> UPS tag:www.fukatani.org,2011:/~hi-lo/blog//2.1519 2011-03-22T14:30:49Z 2011-03-22T15:02:35Z 計画停電に備えて, UPSを導入しました. 今後のことも考えて正弦波の出るAPC Smart-UPSにしました. さすがAPC. 管理ソフトもオープンソース(apcupsd)で対応できました. ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 計画停電に備えて, UPSを導入しました.
今後のことも考えて正弦波の出るAPC Smart-UPSにしました.

さすがAPC. 管理ソフトもオープンソース(apcupsd)で対応できました.

]]> 容量の大きいのにしておいたので, 3時間くらいの停電なら継続できるかも(無理ですね. せいぜい1時間弱ってところ).

/etc/portage/package.use
sys-power/apcupsd cgi usb

emerge -uDN apcupsd


usbをつけておいたけど, シリアルでつないでいるので,
apcupsd.confでは
UPSCABLE smart
UPSTYPE apcsmart
DEVICE /dev/ttyS0
にしてたりします.

]]> 最終出勤日 tag:www.fukatani.org,2011:/~hi-lo/blog//2.1526 2011-03-17T14:59:59Z 2011-04-24T13:02:45Z 地震、原発問題のため、明日が自宅待機になったので、 今日が突然最終出勤日になりました。 ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 地震、原発問題のため、明日が自宅待機になったので、
今日が突然最終出勤日になりました。

]]> 部長とは最終出社日でもめていつまでも決まらなかったけど、
こんな状況下だったので、今日何とか決まりました。

]]> 退職届 tag:www.fukatani.org,2011:/~hi-lo/blog//2.1525 2011-03-01T14:59:59Z 2011-04-24T12:59:15Z 出しました。 ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 出しました。

]]> 今回は非常に短かった。
この規模の会社なのに、IT本部内にセキュリティ部門がないんだね。
システム管理部門っていう何でも屋の中に、たった一人。。。。
学べるものがありませんでした。

]]> Contact Picker tag:www.fukatani.org,2010:/~hi-lo/blog//2.1509 2010-12-22T13:36:40Z 2010-12-22T13:39:31Z IS03でK-9 mailを使っていると、標準のiWnnでは電話帳からメール送信先を選択できない Shimejiに入っているContact Pickerと同じようなのがないかなと思ったら、ズバリそのものがあった。 http://www.appbrain.com/app/contact-picker/jp.narikitic.android.mushroom.contactPicker これで、覚えていないメールアドレスを入力しなくてもよくなった。... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ IS03でK-9 mailを使っていると、標準のiWnnでは電話帳からメール送信先を選択できない
Shimejiに入っているContact Pickerと同じようなのがないかなと思ったら、ズバリそのものがあった。
http://www.appbrain.com/app/contact-picker/jp.narikitic.android.mushroom.contactPicker

これで、覚えていないメールアドレスを入力しなくてもよくなった。

]]> DV-610AV リージョンフリー tag:www.fukatani.org,2010:/~hi-lo/blog//2.1507 2010-12-03T18:16:31Z 2010-12-03T19:04:10Z やってしまいました。 別に海外リージョンのDVDが見たかったわけではないけど、 画質が多少良くなるという話を見たから. DV-610AVって安いけど, 機能が豊富で良いんだよね. PALを自動でNTSCに変えてくれるところが一番のポイント. ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ やってしまいました。

別に海外リージョンのDVDが見たかったわけではないけど、
画質が多少良くなるという話を見たから.


DV-610AVって安いけど, 機能が豊富で良いんだよね.
PALを自動でNTSCに変えてくれるところが一番のポイント.

]]> 参考
http://members2.jcom.home.ne.jp/0440581501/dv610avr0.html
http://www.pioneerfaq.info/english/dv610.php?player=DV-610AV&question=Firmwares
http://www.pioneerfaq.info/dv600.php?player=DV-610AV&fraga=Firmwares

3つめのリンクから2つをダウンロード


  • YJC8919A_ORG_SWE.zip

  • YJC8919A_V23_SWE.zip

それぞれの中に入っているYJC8919A.BIN (ファイル名が同じ!)をCD-Rに焼く.
DiscのTitleは大文字で'PIONEER'とすることと言う記述を見かけたのでそうしたが, 別にPIONEERでなくても良いとのコメントもどこかで見た.

まずはV23のCDを使用


  1. 電源を入れ, トレーを開き, CDを載せて, トレーを閉じる

  2. 以下の画面になるので、リモコンの決定ボタンを押す
    DV-610AV_UpGrd_1_IMG_4627.jpg

  3. 上記の画面の枠下部にCopyingと一瞬出て、UPGRADINGの表示になる。そのころにはトレーが排出されているので、CDを取り除く。※まだトレーは閉じない

  4. 放置しておくと、トレーが勝手に閉じる

  5. Pioneerのロゴが変わる
    DV-610AV_Pioneer_Logo_IMG_4621.jpg

  6. 本体のLCDにNO DISCと表示される

  7. リモコンの決定キーを数秒間押し続けると、電源が切れる

ここまででアップグレードとリージョンフリー化ができている。
日本仕様に戻さないとPAL→NTSC変換ができないらしいので、日本仕様に戻すためにORGのCDを使う。



  1. 電源を入れ, トレーを開き, CDを載せて, トレーを閉じる

  2. 先ほどと同じようにアップグレードするか問われる画面になるので、リモコンの決定ボタンを押す

  3. 先ほどと同じようにCopyingと一瞬出て、UPGRADINGの表示になる。そのころにはトレーが排出されているので、CDを取り除く。※まだトレーは閉じない

  4. 放置しておくと、トレーが勝手に閉じる

  5. Pioneerのロゴがよく見かける赤字のロゴに変わる

  6. 本体のLCDにNO DISCと表示される

  7. 今回は、電源キーを押して電源を切る


]]> Windows Update のコンポーネントをリセットする方法 tag:www.fukatani.org,2010:/~hi-lo/blog//2.1503 2010-11-16T14:59:59Z 2010-11-15T19:02:52Z Windows Update のコンポーネントをリセットする方法なるものを見つけた kb971058 http://support.microsoft.com/kb/971058... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ Windows Update のコンポーネントをリセットする方法なるものを見つけた
kb971058
http://support.microsoft.com/kb/971058

]]> Gmailに送れない（SPFとDKIM） tag:www.fukatani.org,2010:/~hi-lo/blog//2.1500 2010-11-15T18:05:13Z 2010-11-15T18:26:24Z 家人よりGmailに送ったメールが届かないとのこと。 調査すると、迷惑メールに分類されてた。... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 家人よりGmailに送ったメールが届かないとのこと。
調査すると、迷惑メールに分類されてた。

]]> ネットで調べるとGmailはSPFを導入しているらしい。

確かにメールヘッダにSPF=neutralとの記述がある
Received-SPF: neutral (google.com: <送信元IP> is neither permitted nor denied by best guess record for domain of <メールアドレス>) client-ip=<送信元IP>;
Authentication-Results: mx.google.com; spf=neutral (google.com: <送信元IP> is neither permitted nor denied by best guess record for domain of <メールアドレス>) smtp.mail=<メールアドレス>


さっそくSPFの設定を導入。BINDのSOAレコードに以下の2行を追加。
本来であればSPFはSPF資源レコードに入れるべきらしいが、現在は対応できていないサーバも多いらしくTXTでやることが多いらしい。なので、両方を入れておいた。

IN SPF "v=spf1 a mx ip4:<プライマリMX IP> mx:<プライマリMX FQDN> mx:<セカンダリMX FQDN> ip4:<セカンダリMX IP> -all"
IN TXT "v=spf1 a mx ip4:<プライマリMX IP> mx:<プライマリMX FQDN> mx:<セカンダリMX FQDN> ip4:<セカンダリMX IP> -all"

エントリは、http://www.microsoft.com/mscorp/safety/content/technologies/senderid/wizard/ を使用して作成

http://www.espcoalition.org/senderid/ に記載のあるSPFテスト用のアドレス check-auth@verifier.port25.com に空メールを送るとテスト結果を返信してくれる。
見た感じ、SPFはOKっぽい。

でも、DKIMがうまくいってないという結果に。
いろいろと調べたが原因不明。テストをしてくれるサイトによってはOKと出ている。

調べていくうちに、DKIMのDNSエントリに以下2つを足しておくことに。
_domainkey.fukatani.org. IN TXT "o=-; r=postmaster.fukatani.org"
_adsp._domainkey.fukatani.org IN TXT "dkim=all"


ともあれ、Gmailにメールを送ってみると、迷惑メールには分類されなくなった。

Received-SPF: pass (google.com: domain of <メールアドレス> designates as permitted sender) client-ip=;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of <メールアドレス> designates as permitted sender) smtp.mail=<メールアドレス>; dkim=pass header.i=@fukatani.org

よく見るとDKIMもpassと出ている。。。

]]> Squirrelmail "SEARCH CHARSET ISO-2022-JP ALL UNDELETED TO" tag:www.fukatani.org,2010:/~hi-lo/blog//2.1499 2010-11-12T16:22:43Z 2010-11-12T16:28:18Z 久しぶりにemergeをしたらSquirrelmailで エラー: ERROR: Could not complete request. 問合せ： SEARCH CHARSET ISO-2022-JP ALL UNDELETED TO {9} ikiikinet 理由： [BADCHARSET] Unknown charset が出た... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ 久しぶりにemergeをしたらSquirrelmailで

エラー: ERROR: Could not complete request. 問合せ： SEARCH CHARSET ISO-2022-JP ALL UNDELETED TO {9} ikiikinet 理由： [BADCHARSET] Unknown charset

が出た

]]> 一応、直しておいた
/usr/lib/gconvをldconfigに見させるのが肝みたい。

# pwd /etc/ld.so.conf.d

# ls
gconv-x86_64.conf

# cat gconv-x86_64.conf
/usr/lib/gconv

# ldconfig

#


デフォルトではldconfigで/usr/lib配下が読み込まれてない？？？
そういえば、glibcのアップデートをしたなぁ。。。。

]]> CygwinのcronをWin2008で tag:www.fukatani.org,2010:/~hi-lo/blog//2.1518 2010-11-11T14:59:59Z 2011-01-20T13:41:45Z CygwinのcronはWin2008で動かそうとしても, そのままでは動かないんだな. ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ CygwinのcronはWin2008で動かそうとしても, そのままでは動かないんだな.

]]> crontabや, run-cronsはGentooからいただくことに.
crontabは/etc/crontabへ. 実行権限はcron_adminに変更
run-cronsは/usr/sbin/run-cronsへ

cd /etc/
mkdir cron.hourly cron.daily cron.weekly cron.monthly
cd /var/cron/
mkdir -p lastrun/lock

chown -R system:root /bin /etc /home /lib /sbin /usr /var
chmod -x /etc/crontab

ここからが, Cygwin特有だね.

net user cron_admin <パスワード> /add /yes
net localgroup administrators cron_admin /add
editrights -a SeAssignPrimaryTokenPrivilege -u cron_admin
editrights -a SeCreateTokenPrivilege -u cron_admin
editrights -a SeIncreaseQuotaPrivilege -u cron_admin
editrights -a SeServiceLogonRight -u cron_admin
mkpasswd -l -u cron_admin >> /etc/passwd

editrights -a SeDenyInteractiveLogonRight -u cron_admin
editrights -a SeDenyNetworkLogonRight -u cron_admin
editrights -a SeDenyRemoteInteractiveLogonRight -u cron_admin

cygrunsrv.exe --remove cron
cygrunsrv -l cron -d "Cygwin cron" -p /usr/sbin/cron.exe -u cron_admin -w <パスワード> --args -n

rm /var/log/cron.log

cygrunserv.exe --start cron
cygrunserv.exe --query cron

]]> Windows 2008 R2にSubsystem for Unix Applicationが入らん！ tag:www.fukatani.org,2010:/~hi-lo/blog//2.1502 2010-11-10T18:46:51Z 2010-11-15T18:56:43Z どうなっとんのやねん。 SUAが入らんぞ。 インストールプロセス途中で、応答なしに。 いろいろやってみると、何とかプロセスにアクセスできんとか何とか、文句を言いよる。 おまけに、UNIX ベース アプリケーション用サブシステムだけインストールして再起動させたら、上がって来んくなった。 F8で前回正常起動時を選んだら上がってきたが、怖くて再挑戦できゃーせん。 も1つおまけに、ダウンロードするときによく説明読まないとX64がamd64のパッケージを使うことがわかりにくい。 もうダメ。。。。あきらめた。 CygwinのCron使お。 ... ::Hi-Lo:: http://www.fukatani.org/~hi-lo/ どうなっとんのやねん。
SUAが入らんぞ。
インストールプロセス途中で、応答なしに。

いろいろやってみると、何とかプロセスにアクセスできんとか何とか、文句を言いよる。
おまけに、UNIX ベース アプリケーション用サブシステムだけインストールして再起動させたら、上がって来んくなった。
F8で前回正常起動時を選んだら上がってきたが、怖くて再挑戦できゃーせん。


も1つおまけに、ダウンロードするときによく説明読まないとX64がamd64のパッケージを使うことがわかりにくい。
もうダメ。。。。あきらめた。

CygwinのCron使お。

]]> 参考
http://suacommunity.com/SUA.aspx

]]>