さかにゃ日記[たまご たまご あとはごはん]編

そんなわけで、いざとんまさ。 もも兄たんに車を出してもらうことになったので、 そっち方面へ移動。 途中京阪守口市で「雪…積もってるよ」とかゆー人が発生したかどうかは内緒。

わし、Sparkさん、もも兄たんの3人で出発。 3人が3人ともiTAX-GPSCFを装備。変な人たちだ(笑

おお、衛星補足できたYO! ＜ じつはこいつここで初めて動作確認が取れた(汗;;

ちゃんと補足できてるYO! 軌跡がちゃんと残るYO! とか騒ぎながら奈良方面へ。

実際、地図があって、自分たちが通ってきた道がちゃんと残ってるってのは便利だと思う。 あんまり電池食うわけじゃなさそうだし。 いいおもちゃだ。 ＜ でもおもちゃ

だってー。Navigation機能がないんだもーん。

で、道間違える人たち(笑

近鉄郡山で吉田さんとあいぼを拾うことになってたんだが、 駅前の道があまりにも狭すぎて難儀する。 結局駅前をぐるぐると合計3周くらいしてしまうことに。

とんまさは、近鉄郡山から徒歩で多分15分くらい。そんなにかかんないかも。 車で行く場合もデカい駐車場あるから大丈夫だろ。

• 日本一でかいとんかつ
• とんまさ
• サンプルを信じないでください(笑
• で、そのサンプルはこれ

で、入店。 店の中に張り紙がいっぱい。 「若鶏大完食新記録15分女子高生」とかそんな感じで。 ぼっとのひとが若鶏並、あたしとすぱと鬼が若鶏大、 で、吉田さんが100匁キタ━━━━（゜∀゜）━━━━━ッ！

こちらでよろしいですか？と持ってきた肉は確かに600g超。 しかしこれは…………(汗;;

写真を撮る前に引っ込められたのが残念だ。

まず若鶏並が到着。 こんなの。………………並？ サンプルの右下にある若鶏定食はなに？(笑

若鶏大到着。 ……………… まぁ見れや。奥にお膳だけ2つあるけど、別に3人分を1皿に乗せたわけじゃないぞ。

何かと比べないとわかりにくいよね。 日記者にはメジャーなアレを一緒に写しておこう。 FIVAたんと一緒。

3人分到着。恐るべしはこのチキンタワーを崩さずに持ってくる店員(笑

これが100匁だ！

………つってもわかんないよねぇ。比較するものなさすぎるもの。

厚みはこんくらい。密かに写ってる電池は単５でもなければ単４でもない。 もう遠近感無視しまくりですな。

他の人がHyperHydeと比較して写真撮ったりしてるんで、 そっちを参照したほうがいいかも。

で、食う。食う。ひたすら食う。 衣の卵がいい感じでうまい。結構うまい。

最初はわいわい食していたが、次第に無口になる5人………

ぎぶあーっぷ。 こりゃとても完食できん……… GORRY先生あたりなら若鶏はいけそうな気がするが、 100匁は食いにくそうだったからどうなんかな。

で、食い散らかしてこんな感じ。綺麗に並べてみたけど、これから食うわけではない。 もう食えねーってくらい食ってこれ。 兵どもが夢の跡………

お持ち帰りパックをもらって帰る。 パックひとつに入り切らないんですが(笑

あいぼのひとは近鉄郡山に投棄。 他の4人でバシに向かってれっつごー。 ここでもGPSで遊ぶ。

いや、まじで面白いわ。GPS。 地図＆ナビソフト買おうよーとかそんな話を。

で、バシについてテクノランドでその手のソフトを漁る。 プロアトラスかmapfanかってところかね。 mapfan安すぎるんだよな。 これ地図だけあらかじめぜーんぶダウンロードしとくことってできるんかな……

プロアトラスの型落ち版が祖父で安売りしていた。なんてタイムリーな。 すぱの人が購入していた模様。レポートよろしく。

そんなこんなでDAパンツ買わんのー？とかいいながらじぇ。おつかれさまでした。 もう今日は晩飯はいらねー………

昨日のカツの残りを食おうと、 帰りにCoCo壱でカレー買って帰る。 ………なんか量のつりあいが取れない(汗;;

うぅ……9時まわって工事が始まったので寝られない…… 今の工事は前から続いてた「向かいの病院」とか「裏の空き地」とかでなくて 「同じ建物の1階」だからすげー響くんだよな……… *1

頭痛が再発してきた。泣きそう。 MOSO WASHI つーわけで、ミナ、ミナー WASHI ……………… WASHI 返事がない。ただの屍のようだ。 WASHI ではなく WASHI もう学校行ってもーたんか。うぐぅ

それでも無理矢理寝るしかないよな。

あまりにもうるさくてどーにもならんのでちと避難を兼ねて外出してみる。 近鉄百貨店とかで巻寿司売ってるのを見て、あぁ今日は節分だったかとか。 とりあえず買って帰る。

………あまり長時間でてるのもどうかと思ったので即帰ったら、 やっぱりまだうるさかった(;_;)

今日も早く寝るー…

追試してみた。 これ、「保護された音楽」が聴けないんだ。 WMP9で吸い出したwmaは保護かけてないから……… どーする？過去の遺産(汗;;

で、回線が復旧する頃にはだいぶ頭痛は治っていたので、 布団にくるまってマリみてでも読むことにする。

まずはOpenSSLの導入。FreeBSDには標準で導入されているが、 OpenSSH-portableを導入した際に依存関係で portsからもインストールされているのでこいつを使う。 ついでに最新版にしておこう。この時点でのports最新は 0.9.6h .

marino# portupgrade openssl

自前の認証局をたてる。 とりあえずは /usr/local/openssl あたりに openssl.cnf.sample とゆーのがあるので こいつを元にして openssl.cnf を作成。 いぢった場所は以下の通り。セクション＋diff書式。 実際のdiffは このあたりに投棄。

[ CA_default ]
< dir		= ./demoCA		# Where everything is kept
> dir		= /usr/local/openssl/chinmaiCA		# Where everything is kept
< default_md	= md5			# which md to use.
> default_md	= sha1			# which md to use.

[ req ]
> default_md = sha1

[ req_distinguished_name ]
< countryName_default		= AU
> countryName_default		= JP
< stateOrProvinceName_default	= Some-State
> stateOrProvinceName_default	= Osaka
> localityName_default		= Osaka-city
< 0.organizationName_default	= Internet Widgits Pty Ltd
> 0.organizationName_default	= Chinmai Network Service

[ usr_cert ]
< # nsCertType = client, email, objsign
> nsCertType = client, email, objsign
< nsComment			= "OpenSSL Generated Certificate"
> nsComment			= "OpenSSL Generated User Certificate"
> keyUsage = nonRepudiation, digitalSignature, keyEncipherment

> [ svr_cert ]
> basicConstraints=CA:FALSE
> nsCertType			= server
> keyUsage = nonRepudiation, digitalSignature, keyEncipherment
> nsComment			= "OpenSSL Generated Server Certificate"
> subjectKeyIdentifier=hash
> authorityKeyIdentifier=keyid,issuer:always

で、以下のコマンドを叩く。有効期限は3年にしてみた。

marino# pwd
/usr/local/openssl
marino# mkdir /usr/local/openssl/chinmaiCA/private
marino# openssl req -config ./openssl.cnf -new -x509 -newkey rsa:1024 \ 
? -keyout chinmaiCA/private/cakey.pem \ 
? -out chinmaiCA/cacert.pem -days 1095

pass phraseやら各種設定やらを聞いてくるのでてけとーに答えよう。

これでprivate認証局は完了。

次にhttpsサーバ公開用の鍵と証明書発行要求を作成する。

marino# pwd
/usr/local/openssl
marino# openssl req -config ./openssl.cnf -nodes -new -newkey rsa:1024 \ 
?  -keyout httpsd_key.pem -out httpsd_req.pem

ここでのpass phraseは空enterで。 よくない気もするけど、まぁkeyのpermissionに気をつければ大丈夫だろう。 違ってたらごめん。 Common NameはhttpsサーバのFQDNと同じにしておかないと、 IEで警告あがるようだ。 A challenge password とか An optional company name とか聞いてくるけど、 空でええと思う。よくなかったらごめん。 生成された鍵はpermissionを変更しておく。

marino# chmod 600 httpsd_key.pem

で、今作った証明書要求から証明書を作成する。 本来VeriSignとかの証明機関にやってもらうべきなんだろうけど、 今回はさっき作ったちんまいCAで。わしを信用しない人間にはサービス提供しない :D

まずはちんまい証明局の環境整備。 serialとか管理できるように。

marino# pwd
/usr/local/openssl/chinmaiCA
marino# touch index.txt
marino# echo "01" > serial
marino# mkdir newcerts

ちんまい認証局でさっきのhttpsd証明書要求から証明書を作成しよう。

marino# pwd
/usr/local/openssl
marino# openssl ca -config ./openssl.cnf -extensions svr_cert \
? -out httpsd_cert.pem -infiles httpsd_req.pem

これでhttps公開用の証明書ができた。 OpenSSLいぢりはここまで。

次、Apache2. Apache2系はmod_ssl込みで配布されてるので、有効にしてやればいい。 configure optionに

--enable-ssl --with-ssl=/usr/local/openssl

をつけてやるだけ。

んで、ssl.confの編集。 うちはIPv6含めてNameBasedなVirtualHostを運用してる関係で、 httpd.confも合わせて変更しておいた。 まずはhttpd.conf側で

NameVirtualHost		*

となっていたのを

NameVirtualHost		*:80

に変更。各VirtualHostタグも全て

<VirtualHost *:80>

にしておいた。

それからssl.confの編集。

NameVirtualHost *:443
<VirtualHost	*:443>
DocumentRoot	"/where/to/DocRoot"
UserDir		secure_html
ServerName	chinmai.net:443
ServerAdmin	webmaster@chinmai.net
ErrorLog	logs/error_log
TransferLog	logs/ssl_log

こんな感じ。 で、同じVirtualHostタグの中で さっき作った証明書やら秘密鍵やら証明局やらを指定する。

SSLCertificateFile	/usr/local/apache2/conf/httpsd.crt
SSLCertificateKeyFile	/usr/local/apache2/conf/httpsd.key
SSLCACertificateFile	/usr/local/apache2/conf/chinmai.crt

httpsd.crt, httpsd.key はそれぞれさっきの httpsd_cert.pem, httpsd_key.pem へのSymLink. chinmai.crt は最初に作った cacert.pem へのSymLinkにしておく。

これで

marino# /usr/local/apache2/bin/apachectl startssl

したら稼働するはず。はず。はず。

………まぁ、ダメだったらそれから調べよう(ぉ

httpsにて参照できるUserDirをhttpのものと違う設定にしてるので、 最初は suexec-userdir との兼ね合いで寒いことになった。ちういだ。

ちゃあるさんトコからＪＲ快速“温情”の臨時停車、乗り間違えた受験生救う。ええ話やね。

………これ女子中学生だったからここまでしてもらえたんだろうなぁとか そんなことを考える腐った俺。 男だったら自力で車掌に嘆願すればなんとかってところか :D

で、しょーがないので布団にくるまってマリみて読む ＜ そればっかやな

や、それは………

• IE6は素直にSP1にあげろってことで
• IE5.5は素直にSP2にあげろってことで
• IE5.01はそもそも1回サポートが打ち切られたものをWin2k環境のみ特別サポートしてるから

なので、別にふつーかと。 てゆか、WindowsUpdateやっときゃそれでよさげ。 810847のIE6SP1累積修正ってのがそれのひとつですな。

や、それが今日の会議はあたし議事録用に引っ張りだされただけで、 内容さっぱりわからんのですよ。 知らん単語が飛び交ってるし。 困ったなー(笑 ＜ なら逃亡してくるなよ

うはは、みじゅぎみじゅぎーっ

シューゴ………お前マニアくんじゃなかったのか… ＜ それ原作ネタ

れれれ、れなたんはぁはぁ………

を、シューゴおまえ強くなったな。

まてーっ(汗;;

おいおい、投げっぱなしかよ(汗;;

とりあえずソース取ってこよう。 IPv6なソースはcvsでしか入手できない模様。 anonymous CVSでtag ipv6で持ってこれる。詳細略。 squid3系のほうにはまだtagが打たれてない。 Todoに

Commit to HEAD

とかあるけど、あんまやる気なさそう(ぉ

configureファイルがないので、とりあえず bootstrap.sh を実行する。 autoconf と automake はportsから突っ込んどけ。

で、 --enable-ipv6 つけて configure. それからごりごり make. そーすると、 src/wccp.c あたりでコケる。 解析するのがめんどくさかったし、 ちょうど --disable-wccp なんてオプションもあるようなので、 これもつけることにする。

osakana@serika:squid-ipv6> ./configure --prefix=/usr/local/squid-ipv6 \
?  --enable-ipv6 --disable-wccp

な感じ。 で、ごりごり make して、 make install.

てけとーにsquid.confを書いて cache dirを初期化してから起動したら、

commBind: Cannot bind socket FD 5 to ::ffff:255.255.255.255:0: (49) Can't assign requested address
FATAL: Could not create a DNS socket
Squid Cache (Version 2.5-DEVEL): Terminated abnormally.

とかエラーを吐いてコケる。 これでしばらく悩んだんだけど、 squid.confに

tcp_outgoing_address ::
udp_incoming_address ::
udp_outgoing_address ::

と書いておけばいいようだ。 IPv6的なaclの書式は

acl chinmaiv6 src 2001:2c0:40b::/64

とかそのまんまで問題なし。 今のところふつーに動いてるように見えるので、まぁこれでいいんだろう。多分。

とかいいつつ1100くらいから1345くらいまで沈没していた模様。 なんで一番うるさい部分を朝一でやっとるんだ、あいつらは…

おふとんきもちいいにゃあ

あー、でも2日連続でひっきーはイヤやなぁ……… 明日も外出できないし。 やっぱ出とく？

今日も引きこもることにする。 とりあえず近所で食い物と酒だけ補充。 うぅ……ダメ人間だ…

蘭花とガキってわりとよく絡んでるよな。

退治された(汗;;

てゆか、助かってねー

しかし蘭花かぁいいのぅ

一面薔薇の丘ってすごく気持ち悪いと思うぞ、おれ

おお、GAらしくなくていいぞ。ナイスだ。

………や、UPSがどこまで耐えられるかの実験もするつもりですがね(笑