自堕落な技術者の日記 : インターネット

インターネット

2012年04月08日10:05

カテゴリ: フリーウェア; インターネット

(小ネタ)Mac Book AirのWiresharkでフォントをいじったぞ

Mac Book AirにCocoa Packet Analyzerを入れてみたが、あまり使い勝手が良くなく、やっと暇になったので慣れているWiresharkを入れることにした。

この解説などを見ると、そのままではWiresharkは動かず、やれ、コピーしろだのChmodBPFをStartupItemsに入れろだの解説があったのでビビったが、最新の「OS X 10.6 (Snow Leopard) Intel 64-bit .dmg」で、何もせずに動作した。Intel 64-bitというのも特に問題ではなかった。GTkアプリなのでX Window上で動くのには感動した。

さて、Mac Book Airで使うにはフォントがデカすぎて一画面での情報量が少なくなっちゃうので、いくつかフォントをいじることにした。

まずはキャプチャ画面のフォントだが、これは普通にメニューの「Edit>>Preferences>Font」から設定すればよいがMacの固定幅フォントで「Menlo Regular 7pt」にしてみた。

GTkのフォントだがデフォルトの「Lucida Grande 13pt」ではどうもデカすぎるし、しっくりこない。この解説を見ると変えられるそうなのでやってみた。

具体的にはターミナルで

% cd /Applications/Wireshark.app/Contents/Resources/themes/(続く)
Clearlooks-Quicksilver-OSX/gtk-2.0
#　sudoでviやemacsなどでgtkrc, pre_gtkrcを変更する
% sudo emacs gtkrc
# 最後から4行目あたり
gtk-font-name="これを好きなフォントに変更"

すればよいが、ぼくの場合には「Arial 8」にしたらイイ感じで、オッケーな感じになった。

Mac OS X 10.6 Snow LeopardのSafari 5.1.5のOCSP要求はHTTP POSTとオーソドックスなことがわかったんだけども、 https://www.verisign.com/ のサイトを開いたらなんでocsp.godaddy.comにも聞きにいくんだろ？後で見てみる。

追記

2015.02.11
Wireshark 1.12.1 (on OSX) では、キャプチャ画面のフォントの設定は
Edit＞Preferences＞User Interface＞Font and Colors
になっちょります。MenloじゃなくてMS Gothicでいい気がしてきた。

タグ：: #wireshark; #osx; #macosx; #フォント; #フォント設定

2009年09月12日21:41

カテゴリ: インターネット

PuttyのSSHポートフォワーディングで自宅PCのリモートデスクトップ

自宅サーバーのリモートデスクトップを実家とか外出先からセキュアにアクセスできるようにSSHポートフォワーディングの設定をしたいと思ってたんですが、なかなか時間がなくて放置してました。

やんなきゃいけない事はいっぱいあったんですが、現実逃避で先週ようやく設定してみました。以下、備忘録として残しておきます。

サーバーはOpenSSHなんですが、クライアント側はどうすっかな～～と悩んだ挙句、設定が簡単そうなのでPuttyを使うことにしました。

1. まずサーバー側のOpenSSHの設定

今まで、cygwinのOpenSSHのサーバーは立ち上がっていたんですが、ポートフォワーディングができるように/etc/sshd_configに以下の設定を追加します。

AllowTcpForwarding yes

2. SSHの疎通確認

事前にSSHで外部から接続できるか確認しておきます。ブロードバンドルーターでは、SSH用のポート(デフォルトは22/tcpだけども、ポートスキャン避けに変更してある)をバーチャルサーバー機能で自宅内のOpenSSHサーバーのポートに転送するよう設定しておきます。

構成はこんな感じで、どなたの家でもこんなもんだと思います。(実際のIPとは異なる)

3. OpenSSH鍵形式からPutty用への変換

普段はcygwinのOpenSSHで繋いでるんですが、ポートフォワーディング用には設定が簡単なPuttyにしてみたので、普段使っているOpenSSH形式の秘密鍵をPutty用に変換しなければなりません。これには puttygen.exe(Putty Key Generator)を使います。起動して、メニューのConversions→Import Keyを選んで、OpenSSHの秘密鍵(~/.ssh/id_rsa等)を選んで、秘密鍵のパスワードを入力すると秘密鍵の情報が表示されます。
putty07_

そして「Save private key」ボタンをクリックして場所を指定すれば、Putty用の秘密鍵ファイル(*.ppk - Putty Private Key)が生成されます。

Puttyクライアントの接続先設定

Puttyの接続設定を行います。①にはインターネットから参照できる自宅ブロードバンドルーターのIPアドレスまたはホスト名、②には先ほど接続で確認した外部から参照できるSSHのポート(デフォルトは22/tcpだが変更してある)を指定します。
putty01_

PuttyのSSHポートフォワーディングの設定

ポートフォワーディングは接続設定ダイアログの右側のツリーペインの箇所の接続→SSH→トンネルで行います。源ポートのフィールドには⑤のポートフォワーディングした際にSSHクライアントのPCから参照するポート番号を指定します。ローカルで使用されている他のポートと重複しなければどのポートでもかまいませんが、例えば13389としておきます。送り先のフィールドはポートフォワーディング先のサーバー側のマシン③とポート④を指定します。ポートはリモートデスクトップを対象にする場合にはそのポート3389を指定します。SSH接続先から参照できるHTTPなど他のサービスも転送したい場合には、追加でいくつでも指定できます。③はブロードバンドルーターを使用している環境では、LAN上のIPアドレスになることに注意してください。(私はこれでハマりました。)

送り先は例えば「192.168.25.6:3369」のように指定します。

putty02_

SSH秘密鍵の設定

PuttyのSSH接続で使う先ほど変換した秘密鍵を使います。設定は左側ツリーペインで接続→SSH認証で設定します。
putty03_

セッションの設定画面に戻って、接続の名称を指定して、保存しておけば今後も設定を簡単に利用できます。

以上で設定は終わりです。

自宅へのリモートデスクトップ接続

接続設定をロードして、接続します。秘密鍵のパスワードを聞かれるので入力するとSSHセッションが張られ、SSHポートフォワーディングも有効になっています。

先ほどの設定では、ローカルPCの指定ポートを使えば、自宅サーバーのリモートデスクトップが利用できるようになっており例えば

C:\> mstsc /v:localhost:13399

のようにすれば自宅PCのリモートデスクトップが開くはずです。

今日はこんなとこで、、、

ではでは

2009年08月27日07:17

カテゴリ: インターネット

Twitterの投稿ボタン

livedoor blogの記事のURLを引用してTwitterに投稿するための機能が追加されたというので、早速つけてみた。

カスタマイズ管理からブログのテンプレートを編集して

<$ArticleToolBox$>

↑がlivedoor clipなんかのボタンなので、これの横に

<$ArticleToolBox$><$PostToTwitter$>

↑みたいに変更すれば、

twitterbutton

Twitter投稿ボタンがつきます。

これクリックすれば、自分のtwitterで、当該記事に対して簡単につぶやけるという結構有難い機能かなと思います。よかったら利用してやってください。↓↓↓

2009年08月04日20:37

カテゴリ: インターネット; セキュリティ

OpenDNSSECのHSM Buyer's Guide

DNSセキュリティ拡張の実装を促進するオープンソースプロジェクトOpenDNSSEC - SourceForge.JP Magazine

　OpenDNSSECは、.ukドメインレジストラの英Nominet、オランダの研究組織SurfNetなど欧州のインターネット事業者が集まり、7月30日（英国時間）に発表したプロジェクト。このほか、DNSコンサルタントのJohn Dickinson氏、スウェーデンKirei、オランダNLnet Labs、スウェーデン.SE、オランダSIDNが参加している。

DNSSECのオープンソース実装のプロジェクト www.opendnssec.org というのが
あるそうなんですが、それは良しとして、このサイトをつらつらと眺めていたらHSM Buyer's Guideというページを見つけてしまいました。＾＾ｖ

HSMとはHardware Security Moduleの略で、認証局やSSLや共通鍵暗号の鍵なんかをハードウェアで安全に保管してくれて、権限がなければ持ち出せないようになっている箱みたいなもんです。(このページではスマートカードやUSBトークンなんかも含めています。)

で、このページなんですが、

・予算
・暗号アルゴリズムの種類
・鍵長
・機能
・鍵バックアップできるか？
・FIPS、コモンクライテリア
・インタフェース (PKCS#11, CryptoAPI, OpenSSL)

などの評価指標をリストアップしてOpenDNSSECで使うには、どんなのがいいんじゃない？と検討しています。

HSMの選定基準のまとめ方として、これは結構「使える」んじゃないかと思いました。

nCipherがThalesに買収されてからHSMが単なる一部門になっちゃったので、あまり反応が良くないような話も漏れ聞こえてきますが、Thalesにはガンバッてほしいなぁ、、、と思ってます。

2009年07月07日20:03

カテゴリ: インターネット

FireFox 3.5 のタブ復元機能はヤル奴！

お昼に、多分Norton君のせいでマシンがフリーズしてしまい、再起動した後、FireFox 3.5 を立ち上げたらタブの復元の画面を初めてみた。

復元したいタブを選択できるんだそうだ、、、、ありがたや、ありがたや、、、、

2009年06月23日00:41

カテゴリ: インターネット

Colasoft Capsa

Security Musings ? Blog Archive ? Colasoft Capsa vs. Wireshark

You’ve already been introduced to Wireshark and learned how to use it. We now consider another tool, Colasoft Capsa Enterprise Edition, which can be used for network sniffing as well. Colasoft Capsa offers many of the same features as Wireshark and introduces new features in analysis. Similar to Wireshark, Colasoft Capsa captures and decodes packets, and supplies a hex view of each packet. Below is a screenshot of the packet view in Colasoft Capsa. Both programs automatically color code protocols.

GUIdumpASN1で有名な(?!)米GEMINI社のブログでネットワークキャプチャツールColasoft Capsaの紹介記事がありました。有名なWiresharkよりもイイ感じなんだそうです。

Wiresharkは良いツールなんですが、GUIまわりがちょっと使いにくい。多分マルチプラットフォームにするためにGTkつかってるせいですかね？

でも、Colasoft Capsaってよく見ると有料(USD700～980)。うぅむ、ちょっと使うには高すぎますねぇ、、、

他にColasoft Capsaの情報はないかとググッてみたらこんなソフトウェア紹介記事が、、、、

教会の礼拝のプレゼンテーションソフトウェアです。複数のモニタをサポートしています。

何か、勘違いしていると思います、、、、、

2009年06月20日23:46

カテゴリ: インターネット

Nroff ID EDitor

AAA-sec Nroff ID EDitor

Nroff Edit is a simple Java application for writing and editing Internet Draft files using Nroff format
This application allows you to load any I-D nroff file, which then can be edited in the left window.

IETF PKIX WGの議長の一人であるStefan Santessonさんのサイトでインターネットドラフトを執筆するためのJavaでnroff形式のエディタが公開されました。(ETSI ESIでもアナウンスがありました。)

試しに起動してみて、アーカイブに含まれるempty.nroffファイルを開いて「Convert」ボタンを押すと、ホラこんなにちゃんと綺麗に整形されてる。IETFのツールを使うのもいいかもしれませんが、オフラインでもちゃちゃっと執筆できて綺麗に整形されるのがうれしいですね。

ちなみに、日本語は全く表示されなかったのと、汎用のnroffエディタではないのでインターネットドラフト用を想定したroffのテキストでないとエラーになってしまいます。

このnroff汎用版があったりすると、Unix用のオンラインマニュアルもマクロ付きのnroffなので書く必要のある人は有難いんじゃないかと思います。

私も未だにroffのシンタックスを覚えていて書けてしまうのには自分でもビックリ、、、

ちょっといじって日本語が表示できちゃったりすると、RFCの翻訳なんかを作るときにテキスト整形に非常に役に立つんじゃないかと思います。
(禁則処理が難しいからそうは簡単にはいかないかな、、、、)

＜追記 2009.06.21＞
ちょっといじって等幅フォントで日本語表示はできるようにはなりましたが、日本語だと改行処理、禁則処理が対応していなくてうまくフォーマットできませんでした。残念、、、、オープンソースでないし実装方法もちょっとアレなのでこれ以上の日本語対応は難しそう、、、

2009年06月03日22:48

カテゴリ: インターネット

UMLのシーケンス図をブラウザで描く

Web-Based UML Sequence Diagram / MSC Generator

Don't waste your afternoon drawing UML Sequence Diagrams. Just enter the description here, and click "draw". The SD/MSC Generator is an easy alternative to using mouse-centric tools like Microsoft Visio.
http://www.websequencediagrams.com/

こりゃ、マジすごい、、、、、

今までUML書くのに、専用ツール使ったり、結局使いまわしがしにくいのでPowerPointで描いたりしてたんですが、こりゃすげ～～～～～。

テキストでちょちょいっと数行書くと、UML図がPNG形式で自動生成されちゃうWebアプリです。有難い、、、、、

さらには日本語も使える、、、、、

田中->山田: 要求しちゃうよ
note right of 山田: ガンバレ日本
山田-->田中: 応答しちゃうよ

サイトのベージュのテキストエリアで上記のテキストコピペして、「Draw」ボタン押してみてください。

たった3行テキスト書くだけで、こんな絵がかけます。

com

epfのインポートがあまり一般的でなかった頃、TeXでも超メモリ喰うけど、絵がかけたような記憶がありますが、そんなのとちょっと似てますね。

私は職業プログラマーではないので、シーケンス図は久しく描いてないわけですが、、、、（－－；

＜追記 2009.06.04＞
そうだ、そうだ、TeXだと\begin{picture}だった。懐かしい、、、、昔はTeXの作図のGUIも無かったから、なんとなく頭で座標を想像したり、グラフ用紙に書いてからテキストエディタでお絵かきしたよなぁ、、、、、線とかはフォントに基づいているので自由な角度にはならず、斜め線はほとんど階段状にギザギザになっちゃうんだよなぁ、、、、確か、、、、

2009年04月16日21:51

カテゴリ: インターネット; スマホ

@niftyモバクシーが素晴し過ぎる件

最近、ウェブサイトをケータイブラウザで見なきゃいけないことがあるんですが、ケータイ専用のコンテンツだと情報が不足していたり何だりで結局使い物にならず、PC用サイトを見に行くと容量オーバーで見られないという始末、、、、

そんなとき、PC用のコンテンツをケータイ用に変換してくれるプロキシーサービスを使っていたんですが、どのサービスもいまひとつ使い勝手が悪くてあきらめてたんです。

ところが、最近 @nifty のモバクシーを使い始めまして、これはスゴすぎる！！！！

ケータイでユーザ登録さえしておけば無料で利用することができます。

ブログやWikiなんかにもモバクシーで変換されたURLを貼ることができ、大変重宝しております。

これのすごいのは、

・とにかく最高の見やすさ
・画像ほとんど欠かさず縮小して対応してくれる
・大きなページも分割してくれる

ってところです。

モバクシーで他のサイトを見るためのURLは

http://ptom.nifty.com/index.php?_ucb_u=エスケープされた対象サイトURL

で例えば、行き着けのスーパーマーケットでテレビ東京のケンタロウとTOKIO国分太一がやっている料理番組「男子ごはん」のレシピをケータイで見て食材揃えたり、料理したりする場合には、

元URL
http://www.tv-tokyo.co.jp/danshigohan/
変換後URL
http://ptom.nifty.com/index.php?_ucb_u=http%3A%2F%2Fwww.tv-tokyo.co.jp%2Fdanshigohan%2F

を開けばいいわけです。

URIエスケープは代表的なものだととりあえず、こんなところを変換しておけはいいのでは、、、、

文字	エスケープ後
:	%3A
/	%2F
?	%3F
&	%26
=	%3D

外出先でパソコンの電源が心もとないときにモバクシーで電源を快く貸してくれるルノアールの店舗の住所や地図表示させたりできますし、、、、

ただ、唯一残念な点あります。モバクシーのトップページにも外部サイトのURL入力フォームがあるんですが、かなり下の方にあるんで面倒くさいなぁ、、、と、、、、

超軽量のURL入力フォームだけのページがあるといいんですけどね、、、、フォームで移動した先でも広告は表示されるので、それでもいいのではないかと、、、、、

試しに、パソコン用電源を心よく貸してくれて長時間粘ってもほうじ茶を出してくれちゃう「喫茶室ルノアール」の各路線毎の店舗一覧をモバクシーで見るページを作ってみました。モバイラーな方には為になるページだと思うのでケータイでブックマークしておくと幸せになれるかもしれません。

自堕落な技術者のヰキ:喫茶室ルノアール店舗路線別リンク集
URL:http://www9.atwiki.jp/kurushima/pages/79.html

しかし、ルノアールのページでは、何で区毎に店舗一覧出すんでしょうねぇ、、、、同じ駅なのに区が別れちゃってるために探しにくかったり、「何区にあるか」見てお店行くんじゃなくて、「どこの駅にあるか」見てお店行くと思うんですけどね、、、、

2009年03月30日20:16

カテゴリ: インターネット

米国のDVDレンタルRedBox

米国の友達のブログを見ていたらRedBoxというDVDレンタルのサービスが始まって、ウォルマートや大きなショッピングセンターなどでサービスが始まったんだそう。

TSUTAYAのネット予約、宅配でポストに届き、ポストで返却みたいなのと似てるんですが、サービスレベルを落とすことで値段を安くしているみたい。

利用フローはこんな感じ、、、、

手順１：ウェブでDVDを探す
手順２：ウェブでDVDを予約し、受け取りボックス(全米12,000箇所)を指定
手順３：受け取りボックスでDVDをゲット
手順４：受け取りボックスに返却

TSUTAYAのように宅配してくれるんじゃなく、自動販売機みたいな赤い箱「RedBox」に取りに行くらしいです。全米12,000箇所っていうのがどれくらいお手軽なのかっていうのがわかりかねるんですが、一本一泊最新作でも「たった1ドル」っていうのが安いじゃないですか～～～～。クーポンとか様々な割引もあるそうです。

でも、最新作とかどんなのあるんだろうと探してみたんですがＢ級映画ばっかなような気がします、、、、高いのか安いのかもよくわかりません。見たい映画もちっとも見つからない、、、、、

日本の映画とかはどうなんだろうと思ったら宮崎作品なんかとんでもなくて「スキヤキウエスタンジャンゴ」とかありました（Ｔ＿Ｔ）ぱっと検索してみるとハリソンフォードのエアフォースワンとか出てきました。これまた有難くない、、、、

最近映画観に行ってないなぁ、、、、少年メリケンサックは観たかったけど終わっちゃったかな、、、

記事一覧(手作り)

はてなブックマーク
された記事