タグ: ソフトウェア

Dell Inspiron 15 7000 / Windows 8を購入し、いろいろWindows 7風に操作をカスタマイズして快適になった。（タブレットを意識した操作画面は、ノートPCには不向きで、ましてアプリの開発＆MMORPGにPCを使っている身にとってタイル画面や全画面表示なんて無用の長物です・・・）

今回、DELLから購入したPCにバンドルされているWindows 8は無印で、これだと、クライアントHyper-Vとかいろんなツール（例えばグループポリシーエディターgpedit)がありません。

そこで、BizSparkのMSDNをもっているので、Windows Proにアップグレードすることにしました。
作業は簡単で、コントロール パネル->すべてのコントロール パネル項目->システム
->「Windowsの新しいエディションで機能を増やす」でプロダクトキーを入力するだけで、アップグレードできます。（WindowsのUPDATEのような感覚でできます。）
アップグレード後、ライセンス認証リンクが有効になっていますので認証して終了です。
カスタマイズした環境はすべて引き継がれます。
（Windows8.1 proのメディアとか必要ありませんでした。）

3/13にVPS 大阪リージョンもローカルネットワークが追加されていました。
当方は、大阪リージョンで２台のVPSを借りていますので早速設定しました。
一つは、www.picolix.jpでCentOS release 6.5で、もう一つは、www.sco.jpでWindows 7 Ultimateです。（windowsはISOイメージでインストール）
www.sco.jpからwww.picolix.jpへ画像キャプチャーデータの転送をリアルタイムで行っているのですが従来だとインターネット経由（といっても上位のどこかのスイッチで折り返していると思いますが。）でしたが、これがローカルネットワーク経由（1Gbps　ベストエフォート）で転送できるようになります。（すばらしい！）

ということで早速設定することに。
１）管理画面からサーバを再起動すると、ネットワークアダプターが２個増えて全部で３個になります。
※サーバをリブートしても増えず、VPSコントロールパネルから再起動したら増えていました。

２）スイッチ（仮想）を追加します。１０個まで無料で追加できます。

５）サーバネットワーク設定
　■www.sco.jp/ Windows 7 Ultimate
  　ローカル エリア接続 2　： eth2
  　ローカル エリア接続 3  ： eth1
  　が生成されていますので、ローカル エリア接続 2は使わないので、無効にする。
  　※環境によっては、ローカル エリア接続 2がeth1,ローカル エリア接続 3がeth2に
　　　なる場合もあります。DOS窓で、ipconfig /allと打ってMACアドレスでどちらに割り当てられたかを事前に調べておきます。

　　ローカル エリア接続 3にIPアドレス 192.168.200.10を設定

　■www.picolix.jp / CentOS release 6.5
　　[root@www ~]# ifconfig -a
　　で、eth1,eth2が追加されていることが分かります。
　　[root@www ~]# cd /etc/sysconfig/network-scripts/
　　[root@www network-scripts]#
　　[root@www network-scripts]# cp ifcfg-eth0 ifcfg-eth1
　　viでifcfg-eth1を編集
　　[root@www network-scripts]# cat ifcfg-eth1
　　DEVICE=”eth1″
　　IPADDR=”192.168.200.11″
　　NETMASK=”255.255.255.0″
　　ONBOOT=”yes”
　　TYPE=”Ethernet”
　　ARPCHECK=no

　　ついでに、 ifcfg-eth0にARPCHECK=noを追加
　　どういうわけか、ARPCHECK=noを入れないと、eth1をifupした時に、
　　eth0が応答しなくなります。
　　[root@www network-scripts]# cat ifcfg-eth0
　　DEVICE=”eth0″
　　IPADDR=”YY.YYY.YYY.YYY”
　　NETMASK=”255.255.254.0″
　　GATEWAY=”XX.XX.XX.XX”
　　ONBOOT=”yes”
　　TYPE=”Ethernet”
　　ARPCHECK=no

    [root@www network-scripts]# ./ifup eth1
　　でeth1有効化
　　これで、www.sco.jp 192.168.200.10にアクセスできるようになります。

　　[root@www network-scripts]# ping 192.168.200.10
　　PING 192.168.200.10 (192.168.200.10) 56(84) bytes of data.
　　64 bytes from 192.168.200.10: icmp_seq=1 ttl=128 time=1.74 ms
　　64 bytes from 192.168.200.10: icmp_seq=2 ttl=128 time=0.826 ms

　後はwww.sco.jpの自前のアプリで、www.picolix.jpに転送しているところを192.168.200.11
　に書き換えて終わり。

「OpenSSLに脆弱性、クライアントやサーバにメモリ露呈の恐れ」ということで、
openssl 1.0.1から 1.0.1fが対象です。
SMAILはメールクライアントソフトで、サーバタイプではないのですが、
OpenSSLに脆弱性に該当するメールサーバに接続した場合に影響あるかも
ということで、openSSL 1.0.1gのライブラリーを組み込みました。
＊前バージョンSMAIL 4.17は、openSSL 1.0.1eを使用しています。

PHP Version 4.4.9 / oci8 Revision: 1.273 / Oracle Version  10.1
で oci_bind_by_name($stmt, ‘:dummy’, $dummy);
$dummy が NULLの時、oci_bind_by_nameはなぜかエラーとなります。

エラー内容：
Allowed memory size of 8388608 bytes exhausted (tried to allocate -153092211 bytes)

ググっても対策方法が出て来ないのでトライ＆エラーで対応。

$dummy = “”;
$dummy = null;
どれもだめで、以下にするとOK

$dummy .= “”;
空文字を連結するとなぜかOKとなる。多分変数$dummyのメモリー上に
何かがセットされて、oci_bind_by_nameの方で正しくNULLが認識された！？

$sql = “select sysdate from dual where sysdate > :dummy”;
if($dummy == “”){
          $dummy .= “”;
}
$stmt = oci_parse($Conn,$sql);
oci_bind_by_name($stmt, ‘:dummy’, $dummy);

「メモ」

1.tomcat7 ipv6無効及びrandamドライバー変更

 1) /etc/sysconfig/tomcat7に以下を追加。
  JAVA_OPTS=”-Djava.net.preferIPv4Stack=true -Djava.security.egd=file:/dev/./urandom”

 ※-Djava.net.preferIPv4Stack=trueは起動時のservlet50xエラー回避
   -Djava.security.egd=file:/dev/./urandom”は起動時に数十秒かかってしまう場合がある問題の回避

  起動中に乱数生成で、/dev/randomが使われると
　「エントロピープールが空の場合、/dev/random から読み出そうとするとブロックされ、環境ノイズの収集がなされるまで待たされる。」
　wikiより。http://ja.wikipedia.org/wiki//dev/random

　で、代わりにノンブロッキングのurandomを使う。
　http://wiki.apache.org/tomcat/HowTo/FasterStartUp
　

2.web.xmlチューニング

 1) /project/sysk/WEB-INF/web.xmlのweb-appの後にmetadata-complete=”true”を追加。

<web-app metadata-complete=”true”
        xmlns=”http://java.sun.com/xml/ns/j2ee”
        xmlns:xsi=”http://www.w3.org/2001/XMLSchema-instance”
        xsi:schemaLocation=”http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2e
e/web-app_2_4.xsd”
        version=”2.4″>

 ※WEB-INF/lib のアノテーションをVMがスキャンするのを無効にする。

　=============================
　1.ipv6そのものを無効にしたい時

 1) /etc/sysconfig/networkに以下を追加。
  NETWORKING_IPV6=no
 2) /etc/modprobe.d/disable-ipv6.confファイルを作成して以下を書く。
  options ipv6 disable=1
 3) ip6tablesサービスを起動している場合。
  chkconfig ip6tables off
 4) リブート
 ==============================

会社より３日間出張で、Vidyo JapanにてVidyo 技術者認定トレーニング受講してきました。
今日最終日で、35問のQuiz TESTがあり29問正解で合格でした。
東京まで行ってきたので合格して何よりです。

Vidyoとは、最新の映像圧縮技術（H.264/SVC）を使用したテレビ会議システムです。
SVCアーキテクチャーとして特許も取得されている今時の技術なのです。＾＾
VidyoGatewayを使用すればPolycomとかレガシーな機器も接続できます。

グーグルのビデオチャット「Google+ ハングアウト」、
任天堂のWiiなどにもSVCが組み込まれています。すばらしい・・・

http://japan.vidyo.com/technology/
http://businessnetwork.jp/Detail/tabid/65/artid/2372/Default.aspx

Windows 7 で、VPN接続でL2TP-VPNを作成して接続を試みるも、「エラー789で接続できない。」

解決方法：
　1) regeditで、”HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesPolicyAgent” を
　　 作成し２をセットする。

　　 ここを参考：
　　　http://network.station.ez-net.jp/client/remote/vpn/l2tp-win7.asp　

　　それでも、エラー789　＞＜

　2) サービスを眺めていたら、IPsec 関連のサービスが２つ無効になっていたので、
　　それを自動に変更した。
　　・IKE and AuthIP IPsec Keying Modules　無効→自動
　　・IPsec Policy Agent　無効→自動

これで動作しました。明日からのセミナーは自分のPCで操作できるかな。