Linux Storage Filesystem/MM Summit 2014からの便り：Linux Kernel Watch（1/2 ページ） お久しぶりです、Linux Kernel Watchが帰ってきました。3月に行われた「Linux Storage Filesystem/MM Summit 2014」の主なトピックを紹介します。 皆さん、お久しぶりです。私は今ボストンで、米レッドハット常駐という立場でRed Hat Enterprise Linux（RHEL）開発に携わっています。 今回はサンフランシスコ近郊のナパバレーで2014年3月24～25日に行われた「Linux Storage Filesystem/MM Summit 2014」（以下LSF/MM）の中から面白かったトピックをピックアップしてお届けしたいと思います。 LSF/MMはLinux Foundation主催で行

解説 イベント・ログはWindows OSにおける基本的なログ・システムであり、システム中で発生したさまざまな事象（エラーや警告、情報など）はここに集中して記録される。イベント・ログの内容を確認すれば、例えばハードウェアにエラーが発生したことなどが分かる。Windowsシステムに何らかのトラブルが発生した場合、管理者は真っ先にこのイベント・ログの内容を確認することになる。 だがトラブルが起こった場合に、いちいちイベント・ログを開いて内容を確認するのではなく、エラー・イベントが発生したときに、メールなどで知らせてくれれば便利である。 トラブルの兆候をいち早く把握できるからだ。専用のシステム管理ツールでは、そのような機能を備えたものが一般的であるが、Windows OS標準のイベント・ログにはそのような機能は含まれていない。だがWindows Vista以降のイベント・ログでは機能が拡張され、

力率とは 電源ユニットの性能を表す指標として、もう1つ「力率（りきりつ）」がある。実は80PLUSプログラムを取得するためには、効率80％以上であるとともに、力率が0.9以上であることも求められている。ここではその力率について、理論的な説明はいっさい抜きにして簡単にまとめておく。 力率とは、電気工学的に言うと「有効電力」を「皮相電力」で割った値であり（それぞれの意味は後述）、0～1の値を取る。効率は、入力された交流電力から、どれだけ直流電力を取り出せたかを表す値だが、力率は、入力された交流の電力を、どれだけ無駄なく使用しているかを表す指標といえる。 ここに100Wの白熱電球があるとする。これを100V（100ボルト）の交流電源に接続すると、1A（1アンペア）の電流が流れ、100W（100ワット）の電力を消費する。この関係は、 電圧[V] × 電流[A] ＝ 電力[W] という式で表せる。こ

セキュリティ製品（ハード/ソフトウェア）およびシステムの開発や製造、運用などに関する国際標準であり、情報セキュリティ評価基準として、1999年6月に採択された。ITSEC（Information Technology Security Evaluation Criteria）やCC（Common Criteria）とも呼ばれ、同義で扱われる。 通信機器・セキュリティ機器に、セキュリティ対策を施す際には、セキュリティ機能を共通化することにより、セキュリティ機能要件を定義し、それを実装するための保証要件を定義されなければならない。この定義がなければ、どんなにセキュリティ強度を上げても、当該製品をして「セキュアである」とはいえない。その根本的な指標を与えるものが、このISO/IEC15408である。 この国際標準を設けることによるメリットは多くあり、 システム利用者が安全性を普遍的価値観の下に評

XML文書はテキストエディタなどで簡単にデータを追加できる分、1つのXML文書が大きなものになりがちです。しかし、メンテナンスのしやすさ、ドキュメント（データ）の再利用性という観点から見たとき、極力、個々のデータ単位を小さくしておいた方が有利なケースが少なくありません。 そこでここでは、DTD（Document Type Definition）の「実体参照宣言」を利用して、「DTDで属性リスト宣言を定義する」で使用したbooks.xmlを、<book>要素単位に分割する方法を解説しましょう。 「実体参照」とはその名のとおり、あらかじめ指定された文字列や外部ファイル（このようなリソース全般のことを「実体」といいます）を参照することをいいます。実体参照を用いることによって、XML文書中で共通に使用するリソースの使い回しなどがよりスマートに記述できるようになります。 それでは、具体的な例をみてみ

/bin/shの実体としてはash（dash）、bash、kshの採用例が多い。どのシェルもBourne shellの機能に加えて、拡張機能を提供する。 FreeBSDなどの＊BSD系のOSは、ashを/bin/shとして使っている。ashはPOSIX.1（POSIX:2008）にいくらかのBSD拡張機能を取り込んだシェルだ。メモリをあまり消費せず、高速に動作し、ほかのライブラリに依存することが少ない。従って、rootやレスキューシステムのインタラクティブシェル、システムのシェルスクリプトといった場面で採用されている。 Mac OS Xはbashを/bin/shに採用している。FedoraやopenSUSEなどのLinuxディストリビューションもbashを/bin/shに採用している。LinuxディストリビューションでもUbuntuやDebian、Linux Mintなどは、高速に動作する

WebFontsとは WebFontsを利用すると、Web上にあるフォントファイルを読み込んでフォントを表示できます。これまではクライアントPCにインストールされているフォントのみが利用できましたが、WebFontsではクライアントにインストールされていないフォントを表示できるようになります。 以下のサンプルはGoogle Web Fontsで提供されるWebFontsを利用しています。サンプルは IE 9／Firefox 6／Chrome 12／Opera 11.5／Safari 5.1 で動作確認済みです。 このようにWebFontsを利用することで、さまざまなフォントによる表示や表現ができます。 それぞれのフォントにはライセンスがあります。サーバにフォントファイルを格納する場合は、再頒布に該当するため、注意が必要です。フォント提供サービスを使う場合も、ライセンスをしっかり確認しただし

解説 古い業務アプリケーションの中には、参照するサーバーのコンピューター名やFQDN（完全修飾ドメイン名）ではなく、IPアドレスを直接プログラムに埋め込んでいるものがある（ハードコーディングという）。IPアドレスがハードコーディングされていると、参照先サーバーのリプレイスや複数サーバーの統合がスムーズに行えず問題となる。業務アプリケーションを変更するのが正道ではあるが、移行期の過渡的な措置として、統合先のサーバーに複数のIPアドレスを用意せざるを得ない場合がある。 このような場合、必要数のネットワークインターフェースカード（NIC）をサーバーにインストールし、固定IPアドレスをそれぞれに設定して複数の固定IPアドレスを用意するという方法がある。しかし、統合する業務アプリケーションのサーバー数が多くてNICを物理的にインストールできない場合、NICのハードウエアにコストをかけたくない場合、電

しばしば「パスワードは○日ごとに変更しましょう」といわれるけれど、それで本当にクラックの危険性は減るの？ ペネトレーションテストの現場から検証します（編集部） ※ご注意 本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。 今回は久しぶりに、ペネトレーションテストの現場の話から始めよう。 ペネトレーショ

ラトビア共和国はバルト海に面した国だ。国土はおよそ日本の6分の1、公用語はラトビア語で、ロシア語を話す人々も多い。首都は、「バルト海の真珠」と呼ばれる美しい港町、リガ。ここに、オープンソースの総合監視ソフトウェア Zabbixの開発元、Zabbix SIAがある。 「まさか、自分が海外、しかもラトビアで働くことになるとは思ってもみませんでした」 こう打ち明けるのは、Zabbix SIAで働く唯一の日本人エンジニア、ZABBIX-JP代表の寺島広大氏だ。寺島氏はミラクル・リナックスでエンジニアとして働いていたが、2011年4月に同社を退職。その後すぐにラトビアに移住し、Zabbix SIAのエンジニアになった。 ラトビアに転職――実に大胆なキャリアチェンジである。日本人が20人程しかいないという異国の地で、エンジニアとして働くことになった経緯は何だったのだろうか。寺島氏の答えは簡潔である。「