カテゴリー: 未分類

「OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ」ということで、
openssl 1.0.1から 1.0.1fが対象です。
SMAILはメールクライアントソフトで、サーバタイプではないのですが、
OpenSSLに脆弱性に該当するメールサーバに接続した場合に影響あるかも
ということで、openSSL 1.0.1gのライブラリーを組み込みました。
＊前バージョンSMAIL 4.17は、openSSL 1.0.1eを使用しています。

PHP Version 4.4.9 / oci8 Revision: 1.273 / Oracle Version  10.1
で oci_bind_by_name($stmt, ‘:dummy’, $dummy);
$dummy が NULLの時、oci_bind_by_nameはなぜかエラーとなります。

エラー内容：
Allowed memory size of 8388608 bytes exhausted (tried to allocate -153092211 bytes)

ググっても対策方法が出て来ないのでトライ＆エラーで対応。

$dummy = “”;
$dummy = null;
どれもだめで、以下にするとOK

$dummy .= “”;
空文字を連結するとなぜかOKとなる。多分変数$dummyのメモリー上に
何かがセットされて、oci_bind_by_nameの方で正しくNULLが認識された！？

$sql = “select sysdate from dual where sysdate > :dummy”;
if($dummy == “”){
          $dummy .= “”;
}
$stmt = oci_parse($Conn,$sql);
oci_bind_by_name($stmt, ‘:dummy’, $dummy);

「メモ」

1.tomcat7 ipv6無効及びrandamドライバー変更

 1) /etc/sysconfig/tomcat7に以下を追加。
  JAVA_OPTS=”-Djava.net.preferIPv4Stack=true -Djava.security.egd=file:/dev/./urandom”

 ※-Djava.net.preferIPv4Stack=trueは起動時のservlet50xエラー回避
   -Djava.security.egd=file:/dev/./urandom”は起動時に数十秒かかってしまう場合がある問題の回避

  起動中に乱数生成で、/dev/randomが使われると
　「エントロピープールが空の場合、/dev/random から読み出そうとするとブロックされ、環境ノイズの収集がなされるまで待たされる。」
　wikiより。http://ja.wikipedia.org/wiki//dev/random

　で、代わりにノンブロッキングのurandomを使う。
　http://wiki.apache.org/tomcat/HowTo/FasterStartUp
　

2.web.xmlチューニング

 1) /project/sysk/WEB-INF/web.xmlのweb-appの後にmetadata-complete=”true”を追加。

<web-app metadata-complete=”true”
        xmlns=”http://java.sun.com/xml/ns/j2ee”
        xmlns:xsi=”http://www.w3.org/2001/XMLSchema-instance”
        xsi:schemaLocation=”http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2e
e/web-app_2_4.xsd”
        version=”2.4″>

 ※WEB-INF/lib のアノテーションをVMがスキャンするのを無効にする。

　=============================
　1.ipv6そのものを無効にしたい時

 1) /etc/sysconfig/networkに以下を追加。
  NETWORKING_IPV6=no
 2) /etc/modprobe.d/disable-ipv6.confファイルを作成して以下を書く。
  options ipv6 disable=1
 3) ip6tablesサービスを起動している場合。
  chkconfig ip6tables off
 4) リブート
 ==============================

SoftbankのiPhone3GからDOCOMOのiPhone5S(16G)にMNPで乗り換えようとして9/21にMNP発行してもらってDOCOMOに予約。
=>
DOCOMOから昨日入荷TELがあり、MNPの有効期限が切れていたので、*5533にMNPをまた発行手続きすると・・・

乗り換え理由とかいろいろ聞かれて、最後にまあとりあえずDOCOMOに乗り換えますと言ったところ、お客様のTELに25,000ポイント付与が当たってますと言われました！！！
当たっている人は少なく、契約年数、使用料とランダム抽選でポイント付与されるらしい。

そんなキャンペーンなんて聞いてないし、前回のMNP発行でもなかったしネットで調べたところありました。

http://amazonews.org/225/
*5533からMNP手続きすると
5000,10000,15000ポイントの付与が場合によりあるらしい。
今回、私は25,000ポイント（機種変更のみに使える）なので上位の方です！

ということで、25,000ポイントもあればiPhone5S(64G)でもいけるので、
早速DOCOMOさんには悪いけど予約キャンセルしました。

会社より３日間出張で、Vidyo JapanにてVidyo 技術者認定トレーニング受講してきました。
今日最終日で、35問のQuiz TESTがあり29問正解で合格でした。
東京まで行ってきたので合格して何よりです。

Vidyoとは、最新の映像圧縮技術（H.264/SVC）を使用したテレビ会議システムです。
SVCアーキテクチャーとして特許も取得されている今時の技術なのです。＾＾
VidyoGatewayを使用すればPolycomとかレガシーな機器も接続できます。

グーグルのビデオチャット「Google+ ハングアウト」、
任天堂のWiiなどにもSVCが組み込まれています。すばらしい・・・

http://japan.vidyo.com/technology/
http://businessnetwork.jp/Detail/tabid/65/artid/2372/Default.aspx

Windows 7 で、VPN接続でL2TP-VPNを作成して接続を試みるも、「エラー789で接続できない。」

解決方法：
　1) regeditで、”HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent” を
　　 作成し２をセットする。

　　 ここを参考：
　　　http://network.station.ez-net.jp/client/remote/vpn/l2tp-win7.asp　

　　それでも、エラー789　＞＜

　2) サービスを眺めていたら、IPsec 関連のサービスが２つ無効になっていたので、
　　それを自動に変更した。
　　・IKE and AuthIP IPsec Keying Modules　無効→自動
　　・IPsec Policy Agent　無効→自動

これで動作しました。明日からのセミナーは自分のPCで操作できるかな。