B-CASカードが書き換え可能なことが、いよいよ新聞で公になった。

有料放送事業者はB-CASと決別して、別のカード、といっても現行のテレビ受像器に使える仕様でなければならないが、に移行するしかないのではないか。
そうなったとき、利権の塊のような（株）B-CASは消え去るだろうか。

いよいよ終焉を迎えそうだ。
有料放送を見放題の台湾製のB-CASクローンが出現し、B-CASのセキュリティが根底から揺るがされていたが、韓国製のタダ見CASカードもまもなく発売される。
ところが韓国製カード発売前に、通常のB-CASカードを書き換えて有料放送をタダ見するワザが公開されてしまった。
すべてのB-CASカードで出来るわけではなく、東芝製B-CASの一部カードだが、マニアの間ではこの当たりカード探しがちょっとブームのようだ。方法としてはお試し視聴期間をMAXの2038/04/22にセットしてしまうというもの。

今後もB-CASのクラッキングは続くだろうし、東芝のチョンボカードだけどうにかしても、海外製クローンカードの問題は解決しない。
利権のために無料放送にプロテクトを付けたツケ、でもないが、もうB-CASシステムを維持し続けるのは難しいだろうね。

うーん、よくわからんなぁ。ギリシアがユーロ圏離脱したら円安ユーロ高になると思うんだが。と、いうより、最終的にドイツ高(通貨はユーロか、そのときにはユーロ圏は崩壊してマルクになっているかも知れないけど)になると思う。つまりユーロが崩壊してもしなくても、ドイツの一人勝ちではあるが、マルク高になればドイツの輸出産業は減速するから日本には有利だ。
それが今のようなユーロ安ではドイツの輸出産業は笑いが止まるまい。

経済力が大幅に異なる国々を一つの通貨でまとめるなんて、どだい無理だと思うんだけど。

日曜の午後、宮ヶ瀬ダム周辺にはフェラーリ、カウンタック、ランボルギーニ、……スーパーカーがごろごろ！
クラシックカーもちらほら。

いったいどんな人が買っているんだろうね。

試合は一週間空くので、この間にチームの立て直しを図って首位返り咲きを狙って欲しい。

	昨夜の月。トリミング。 EOS 60D + EF70-300L、ISO 200、F 8.0、SS 1/250。 今は地球−月間の距離が短いらしい。
	今日の太陽。トリミング。 ISO 400、F 8.0、 SS 1/125。 太陽観測用フィルターは高いので、太陽観測用下敷き(100均で購入)を切断してレンズフードにテープで留めて撮影。あ〜EOS 60Dでライブビュー撮影したのは初めてかも。 例え太陽観測用下敷きを付けても、直接ファインダーを覗くことは避けた方が良さそうだ。レンズは光を集めちゃうからね。

日食観測の最大の心配事は天気。もう一つ、観測場所も悩みの種だ。朝の７:３０頃といえば、普通なら通勤電車の中だ。さて、会社は午前半休または全休にしてしまうか、あるいは始発のバスで家を出て、どこかで観測するか。三脚や一眼レフを持って通勤するのもなぁ……

アメリカで、PORSCHE Cayman S は＄６２,１００.００から。日本円に直すと￥５,０００,０００程度となる。これが日本だと￥７,５４０,０００からと、アメリカの約１.５倍になっている。ポルシェに限らずドイツ車の日本での値付けはかなり高く設定されている。その理由は『高級車』イメージを維持するためらしい。
つまり、日本ではドイツ製高級車の価値はその値段の２／３程度しかないってことだ。ブランド大好きな日本人が、値段に見合った価値など無いにもかかわらず、有り難がってドイツ車を買うからこんな値付けになっている訳だ。クルマもｅＢａｙで買えればいいのにね。

	農地にミツバチの巣箱が置かれていた。 田舎の風景だね。
	ウシガエルは、この辺りではそれほど多くはない。
	ミシシッピーアカミミガメ。たくさん居る。

突然足下からキジが飛び出して驚いた。もう殆ど踏みそうなところまで近付いていた。

PENTAX Q + 01レンズ。

	歩道沿いの植栽のツツジが見頃だ。
	生麦の安養寺。立派な銀杏が見えている。が、時間がなくて立ち寄れず、入り口だけで失礼。
	手ぶれ補正をオフにして流し撮り。 背景は子安の遍照院の墓地(たぶん)
	平塚市八幡山の洋館。駅近くの八幡山公園内に移築された旧横浜ゴム平塚製造所記念館だ。 マニュアルモードで、F 1.9、 ss 1/125、ISO 400。もうちょっと暗めでも良かったか。

	ボディはこんな感じだ。
	バインディングは表裏両方に黒を巻いた。

さて、ネックと指板も作らなくちゃ。

	PENTAX Qの貼り革を赤に変えてから、どうも茶色のケースが合わないような気がしていた。 で、黒に赤糸でステッチが入ったコイツを買った。『New HorusBennu Camera Half Case Bag for Pentax Q(3 color) 』＄２８.９９、およそ￥２,４００ほどだ。 ｅＢａｙで、色は今回買った黒に赤糸のほか、茶色に金糸、クリーム色に白糸が選べるので、注文時にどれが欲しいか書いておけば良い。 下はすっきりしたが、ケースを外すのにコインが必要になった。 メーカーの『ホルスベンヌ』は、以前に買ったアクセサリーシューカバーのメーカーだ。 前に買った中国製の茶色のケースは上カバーとストラップが付いて＄１５.９９だったので、それに比べると割高だ。出来具合は、あまり変わらない。中国製カバーの出来が思ったより良かったと言うことで、韓国製が悪いという意味ではない。

メーカーのホームページの価格は２４,０００ウォン(たぶん)だから、￥１,７００くらい。安いけど、韓国語(ハングル)じゃ注文できない

04/23にSynapseのバージョン 40 が公開された。39ではDelphi XE2でLdapSendが機能しなかったのだが、40になって使えるようになった。
ただしHPで見ると、XE2のサポートはベータ版のみとなっている。でもまあ、LDAPサーバーに繋いでデータを取得する程度ならStable Releaseでも問題はなさそうだ。

今朝は他にヒバリ、アオジ、ウグイス、タシギなど。

	今朝は、かなりくたびれた感じのチョウゲンボウが出てきた。天気が悪かったので、あらかじめISO=1600に上げておいたため、画質悪し。その上、トリミングだし。
	ソメイヨシノが終わり、今は八重桜が見頃だ。

LMIで購入したPRIMAVERAという材を曲げてみたが、まあ曲がりやすいがスプリングバックも激しい。形を固定しておけるベンディングの型枠が欲しい。

OpenVPNの標準設定では、クライアント側に認証ファイルが必要になる。ナンタラ.crtやナンタラ.keyといったファイルだ。これを各アカウント別に作ったり、管理したりするのは大変なので、ユーザーＩＤとパスワードで認証できるようにしてみた。
ユーザーＩＤとパスワードはActiveDirectoryに登録されたものを使い、LDAP認証させる。ActiveDirectoryに登録があれば誰でもVPN接続可能だが、アカウントの一元管理が出来るので管理の手間は省ける。本格運用の際には、パスワード認証とは別にVPN接続の可否を確認するロジックを組むことになるだろう。

テストした環境はちょっと古くて、サーバー側は
CentOS 5.3
OpenVPN 2.0.9
クライアント側にはWindows7を使用した。

まず、サーバー側の設定ファイルを書く。基本的には認証ファイルを使う方式と同じだが、以下のディレクティブを追加する。

;script-security 2
client-cert-not-required
username-as-common-name
tmp-dir /dev/shm
auth-user-pass-verify /etc/openvpn/auth.rb via-file

[script-security 2]は、OpenVPNのバージョン2.1以降で必要になるらしい。外部スクリプトを使うためのおまじないだ。今回はOpenVPNのバージョンが古いのでコメントアウトしている。
[client-cert-not-required]は、クライアント認証ファイルを使わない設定。
[username-as-common-name]は、入力されたユーザーＩＤをCommon Nameとして使用するもの。
[tmp-dir /dev/shm]は、次の行で指定している via-file のファイルを書き出す場所を Ram Disk に設定している。tmp-dirで指定した場所に書き込み権限がないと、当然ながらエラーになる。
[auth-user-pass-verify /etc/openvpn/auth.rb via-file]は、認証に/etc/openvpn/auth.rb スクリプトを使うという設定、via-file を指定すると、1行目にユーザーＩＤ、２行目にパスワードが書かれたファイルが作られ、スクリプトにはそのファイル名がパラメータとして渡される。

認証スクリプトは、パスワードＯＫなら０、ＮＧなら１を返せば良い。
今回はサンプルスクリプト等は一切無視して、rubyで書いてみた。

#!/usr/local/bin/ruby

require ‘ldap’

user = “”
pass = “”
open(ARGV[0]) {|file|
　user = file.gets.strip
　pass = file.gets.strip
}

n = 1
begin
　conn = LDAP::Conn.new("LDAPサーバーのIP”, LDAP::LDAP_PORT)
　conn.set_option(LDAP::LDAP_OPT_PROTOCOL_VERSION, 3)
　dn = “cn=” + user + ”,OU=Users,DC=Kestrel,DC=Jp"　# 環境に合わせる
　conn.bind(dn, pass)
　n = 0
　print “[auth.rb] Authentication for ”, dn, ” passed.(”, n.to_s, “)\n”
rescue LDAP::ResultError
　print “[auth.rb] Authentication for ”, dn, ” failed!(”, n.to_s, “)\n”
ensure
　conn.unbind
end
exit(n)

こんな感じだ。まあ、サンプルだが、とっても簡単。
スクリプトを /etc/openvpn 以下に入れて実行属性を付けておく。

クライアント側設定ファイルも基本は認証ファイル方式と同じだ。ただし、cert と key の設定が不要になり、代わりに
auth-user-pass
ディレクティブを追加する。
なお、クライアント側にクライアント認証ファイルは不要だが、 ca.crt ファイルは必要だ。

＊ vpnux Connector Liteはflymanが試した限りではWindowsXP、Windows7環境ともエラー頻発でマトモに使えなかった。

死んじゃった会社のサーバーは、金曜の午前にHDDを交換したものの、OSブートせず。修理に来た技術員も『よく分からない』。ミラーリングの意味なし。
それからの悲しいお話は省いて、――結局、代替機を用意してしのいでいる状況だ。つまり、復旧できていないということだ。
まあ、こっちのハナシは置いといて。

別のはなし。

自作のLDAP管理ソフトではユーザー情報の変更時にはアカウントをバッサリ削除してから新規に追加している。
が、今回、パソコンの大量入替があったので[host]属性の値だけを複数アカウントにわたって一括して入れ替える必要が出て来た。新旧パソコンの情報はCSVで供給できる。
ということで、特定の属性値だけを変更するルーチンを作った。

Function LdapAttrUpdate(userID, AttrName, AttrValue : String) : Boolean;
var
　ldap: TLDAPsend;
　Attr : TLDAPAttribute;
　obj : String;
begin
　ldap:= TLDAPsend.Create;
　try
// LOGINのために必要な情報は予め設定しておく //
　　if ldap.Login then begin
　　　if ldap.Bind then begin
　　　　obj := ‘cn=’ + userID + ‘, ou=users,o=flynet’; // 環境に合わせる
　　　　Attr := TLDAPAttribute.Create;
　　　　try
　　　　　Attr.AttributeName := AttrName;
　　　　　Attr.Add(AttrValue);
　　　　　if trim(AttrValue)<>‘’ then begin
　　　　　　Result := ldap.Modify(obj, MO_Replace, Attr);
　　　　　end else begin
　　　　　　Result := ldap.Modify(obj, MO_Delete, Attr);
　　　　　end;
　　　　finally
　　　　　Attr.Free;
　　　　end;
　　　end else begin
　　　　Result := False;
　　　end;
　　　ldap.Logout;
　　end else begin
　　　Result := False;
　　end;
　finally
　　ldap.Free;
　end;
end;

複数の属性を変更する場合は[ldap.Modify]ではなく[ldap.ModifyDN]を使った方が便利そうだ。

いやもう、会社のサーバーが一台死んじゃって、ワヤですわ。メーカーのＣＥは明日まで来ないし。
それにモロモロの不幸が重なって、一時はｅメールの受信にも障害が出て胃がキリキリ。まあ、そっちダケは何とか対策して(出来てる？)、後は開き直るしかない状態。

さて数学女子学園が終わってしまった。といっても、flymanも終わりの数話しか見てないんだけどね。やりたい放題のアイドル・ドラマだけど、やっぱり田中れいなは可愛いし、最終回のボスキャラが石川梨華だったのも良かったぞ。flyman的には矢島舞美と中島早貴の出番を増やして欲しかった。

ツクシはもう終わりだ。

flymanの自宅PCのM/Bは、ASRock P5B-DEだ。これは前のM/Bが故障したために買い換えたことは、前に書いた。
最近、なんだかメモリが不足しているような強迫観念にとらわれていた。というか、2BGしか実装していないので、メモリ不足だったわけだが。
で、本日+4GBを増設して計6GBになった。M/Bの仕様が古いため、対応メモリがDDR2というところがちょっと悲しい。

ところが、確認してみると『実装メモリ(RAM): 6.00GB (3.44GB 使用可能)』という悲しい表示が。
これ解消するには、BIOS設定でMemory Remap FeatureをEnabledにすれば良い。
設定変更後、無事6GBを使用できるようになった。メデタシメデタシ

制限ユーザーでも使えるWindows用OpenVPNクライアントとして、vpnux Connector Liteを試しているのだが、WindowsXPでは機能してくれない。『管理インターフェイスに接続できません。』と表示されてしまうのだ。sp2でもsp3でも、サーバー側がtcpでもudpでもダメだ。が、なぜか有線LANでは接続できないPCを無線LANでネットワークに接続させると正常に動作するのだ。
さてどう考えれば良いのか。

この時期、桜をはじめ、写真は花が多くなる。

いいねぇ、なでしこジャパン。まだ修正できるところも多そうだけど、オリンピックで戦える目途はたった感じだね。
さて湘南ベルマーレが強い！といっても、シーズン序盤は比較的楽な相手と当たっているかも。このままＪ１まで走り続けて欲しい(まだ早い )

帰宅指示が出て、なんとか電車が止まる前に帰宅できた。平塚では１６:３０頃から風が強くなり、２０:３０頃にはおさまってきた。とはいえ、今も時々強風で家が揺れる。雨はさほど降らなかった。

先週末から風邪気味で、もう花粉症なのか風邪なのか、ボロボロな体調だったが、ようやく治りかけてきた。