_ OpenSSL

今朝からネットでネタになり出したHeartbleed結構やばそう。

速攻で、OpenSSLを1.0.1gに更新。

リンクしてるファイルとか心配だったので、ちゃんとApacheも再コンパイルまでしておいた。

_ 対応

FreeBSDは昼過ぎにはportsツリーが更新されてた。

一方、RaspberryPiはapt-getで新しいの落ちてこない・・・・

(´-ω-`)

_ 出張準備

久しぶりのため、古くなった資材を整理とかしてたら思わず1時間も掛かってしまった。

今までだったら、海外でも2泊程度の準備なら30分もかからないのだが。

_ 台湾

今週後半に行ってきますよ。

海外出張も久しぶりだな。

_ 長らく

更新もなかったし、PGPも中途半端で対応しきれなかったIlohamailを捨ててroundcubeにしてみるなど。

IMAPS使えるし、プラグインもそこそこ豊富（結構有料が多いが）で楽しめる。

PGPはサポートされてないけど、完全に動きのないIlohamailよりはマシだろう。

一応Mobilecubeというスキンもあって、モバイル用のアカウントを別にすれば便利そうだったが、あまりメンテされて無くてイマイチ。

_ 昨年度

終盤から頻繁に行く事になった大阪出張。

残念ながら、富士山は雲がかかっており、今ひとつ。

お客さんのビルから見た某所の桜は満開でキレイだった(・∀・)

_ 新しく

来た人を迎えるなど。

人もずいぶん増えたなぁ。

今年度はどんな年になるのやら。。。

_ 新人

長男、桜満開の「あの研修所」で社会人初日。

オヤジも23年前に同じ風景を見たぞ。

まぁ、飲まれないように(,,ﾟДﾟ) ｶﾞﾝｶﾞﾚ!。

_ 交通事故

歓迎会の途中で、会社の一番エライ人ご一行が隣に来るというインシデント発生。

まぁ、交通事故ですね。

「んだぁ、うえくさー、酒出してやっから飲め～」って焼酎ボトルくれたけど、結局回収した上に割り勘にさせられるという体たらく。

今度会社で見かけたら「先日はごちそうしました(ﾟ∀ﾟ)」って言ってやるんだ。

_ 音量

それと、オサン達声でかくてうるさい。

歳で遠いのもあるかもしれないが、酔ってお互いにS/Nが低下してるからALC回路的に出力が上がる方向になるのは必然。

それにも増してタマ数が多い。

だれか、あのおさんににアドオンできる口数のトラフィックシェーパー開発してくれたら、いくらでも飲みに付き合う。

Juniperの帯域制限でいいか？BSDfirewallのdummynetがええんか？

ん？ん？

_ 桜

もう満開かな?

会社の前の隅田川沿い、花見readyですな。

_ 年度末

最終日、去る人もおり複雑な気持ち。

でも一生会えなくなるわけでもないので、「じゃぁね！」と言う気持ちで過ごすなど。

昔は、こういう事はオッサン達が想うのが仕事だと思って他のだけど、もうそう言う年代なのか。

_ 大入り

みんな、今年も頑張ったよ。

これは素直に感謝。

来年度は初心に返って基礎を固めるか。

あ、キックオフの死霊・・・・( ﾟДﾟ)＜呪呪呪呪呪呪呪呪呪

_ 証明書

あれこれお流儀が違うのはともかく、管理も複雑なので置き場所を固めて設定変更。

今後証明書を更新したときも使ってるアプリ探して逐一置き換えるの嫌だし。

_ 強度

とりあえず、本日現在のSSLの設定では及第点(A)である。

ApacheでもOpenSSLを1.0.Xにしたので、TLSが1.2まで使えるのが大きい。*1

_ 花見

天気いいし花見したかったのだけど、明日からの増員やレイアウト変更で結局gdgd。

そんなこんなで旧知の彼に色々と近況報告ついでに、「桜色のお魚で」花見(ﾟ∀ﾟ)

_ ついでに

更新中。

5.3.xから5.4.xにしようとしたが、どうせなので5.5系にした。

いつものごとく、apacheのモジュールは先にportsで入れた後のphp55/work/[ソースの場所]で

apxs2を見る様にconfigしてもう一回make install。

但し、前回のconfigオプションだとmake通らず。

「--with-ttf」

「--enable-force-cgi-redirect」

「--enable-mbregex」

「--enable-zend-multibyte」

が余分。

gdもパス指定無しで

「--with-gd」

のみ。

_ 【php55のconfigure用スクリプト】

#!/bin/sh
./configure --with-apxs2=/home/www/bin/apxs \
--with-openssl \
--enable-mbstring \
--enable-roxen-zts \
--with-zlib-dir --enable-calendar --with-jpeg-dir \
--with-png-dir --with-xpm-dir \
--with-gd \
--enable-gd-native-ttf \
--without-mysql \
--with-freetype-dir \
--with-regex=system \
--enable-cgi --disable-cli --without-pear \
--disable-embed

_ 慰労会

お疲れ様ですた。

さて、来年度は何すっかな(・∀・)

_ Rubyを新しくしたら？

「CGI::InvalidEncoding」でmod_fcgidが死亡→apache死亡の流れが多発してる。

多分、昨年の暮れにUTF-8にしたけどそれ以前のキャッシュを持ってるクローラーとかが日本語でcategory.rbを叩く事がきっかけっぽい。

fcgidはエラーでパイプが物故割れると、apache落としちゃう。

ログを見たら、携帯もしくは携帯の振りをして収集しに来るrobotなので、U/A見て.fcgiじゃなくて.rbにrewriteを設定。

クライアントから500エラーは変わらないけど、apacheが死なないだけまし。

_ 中間証明書

どうやらqpopperさん、中間証明書は自分の証明書の後ろにくっつけておかないとイカンらしい。

RapidSSLなので、GeoTrustまで繋げてやる必要がある。

.crtファイルを作り直して無事google様から認識されましたよ。

内部ネットワークで使ってるcourier-imapは、公開鍵の後ろに秘密鍵付けたpemファイルで、中間証明書ファイルは別とか、お流儀がバラバラで困る。。。