Achillia MFG 技術ブログ

[PERL]Confirm Installed module on linux server

2023-01-30T17:05:00.003+09:00

■以下のコマンドを実行すること確認できる

find `perl -e 'print "@INC"'` -name '*.pm' -print

■grep で限定表示

find `perl -e ' print "@INC"' `-name '*.pm' -print | grep LWP

●＠INC

Perlの特殊変数

●LWP

Perlモジュール

[Panasonic]Got an internal photo of CF-33

2022-10-07T17:56:00.002+09:00

Got an internal photo of CF-33.

I need a disassembly report for it, maybe I need to write one myself.

It can not be analysis clearly. but it still uses SSD, sadly.

[Panasonic]CF-SV9 Bios Chip Locationパナソニック CF-SV9 バイオスチップ箇所

2022-10-07T03:03:00.004+09:00

This is for BIOS chip position of Panasonic Let's note CF-SV9.

赤い枠の下にあります。

SSDを先に外さないと見えない。

It is under the SSD module, so you have to remove SSD module then you can find it in the red area.

[JSP]EL式を用いて、JSP画面の表示

2022-09-16T17:25:00.002+09:00

今日から、製造に入りますので、EL式の使用を勉強し始めた。もっともっとEL式言語を利用するよていがないのに、結局コーデイングは簡単そうな感じで、利用することを決まりました。

Tomcatは直接で利用できなかったので、調べました。

JSPはELの利用は JSP2.0/servlet 2.4以後のバージョンが必要ですから、 web.xml には必ずそういうことを宣言しなければなりません。

＜web-app xmlns="http://java.sun.com/xml/ns/j2ee"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee
http://java.sun.com/xml/ns/j2ee/web-app_2_4.xsd"
version="2.4">

しかし、修正しても、効かなかった。

何度も試したから、やっと分かった。 JSPは必ず再コンパイルしなければなりません。

理由としては、JSPはELを利用する時に、コンパイルから解釈されたようです。

PS： JSPのなか、ELが表示されないの解決方法 EL式言語はJSP2.0から追加された。

EL式言語を通じて、データを取得し、scriptletコード语言を画面から分離できます。

だ、時に、EL式言語を利用できない場合があります。

1.WEB-INF/web.xml,ウェブアプリケーションはサーブレットの2.3またはもっとも古いバージョンであれば、EL式言語は自動的にウェブアプリケーションにおいて、停止されます。

だから、バージョンは2.4または以上を指定しなければなりません。

2.web.xmlにおいて、EL式言語を禁止されています。

＜jsp-property-group> ＜url-pattern>/legacy/*.jsp ＜el-ignored>true ＜/jsp-property-group>

この場合はtrueをfalseに変更します。

3.画面にはELの利用を禁じています。

＜%@ page isELEnabled ="false"%>

解決方法：コードは次のように変換

＜%@ page isELEnabled ="true"%>

[EC-CUBE] 受注納品書ロゴ変更

2022-09-16T17:24:00.003+09:00

ec-cubeの受注管理で発行される帳簿（納品書）ですが、デフォルトではec-cubeのロゴ画像になっています。ここはサイトのロゴ画像に変更したいところ。

画像を変更するだけだから簡単だと思っていたのですが、少しつまずいたのでメモします。

/html/user_data/packages/default/img/pdf/logo.png

の画像を変更したら良いと思っていたのですが、ec-cube2.41ではこちらではなく、/data/pdf/logo.pngを参照しているみたいです。

画像のサイズは横：286px、縦：38pxです。

[RASPBERRY Pi]プライベートクラウドを構築 Created a private cloud for file exchange

2022-09-14T11:37:00.015+09:00

プライベートクラウドが必要になったので、Raspberry Pi 3Bで構築してみました。

この機種は市販のものではなく、Google AIYのキットの一つになりますので、手順は少し違うところがございます。

オープンソースの軽量プライベートクラウドは主に３種類があります。

NEXT Cloud、Owncloud、？

結局、これを選びました。

１）Raspberry Piにおける、アップデートGoogle AIYキットリポジトリー。対応しないと、いつもキーエラーになります。

sudo curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key --keyring /usr/share/keyrings/cloud.google.gpg add -

しかし、これを使っても、エラーが出ますので、下記のコマンドを実行。

curl https://packages.cloud.google.com/apt/doc/apt-key.gpg | sudo apt-key add -

今回は問題なくサーバのアップデートとアップグレードができました。

sudo apt-get update

sudo apt-get upgrade

２）必要なパッケージのインストール。

今回はソースからコンパイルではなく、Owncloudの標準リポジトリーからインストールと考えております。

まずは必要なコンポーネントパッケージをインストールします。個人的に気がしていますが、必要ないものも混ぜっています。商用環境ではないので、分別まで時間かかるのが嫌ですから、とりあえず全部インストールしておきます。

SQLITE3はいらないです。最初にOwncloudで利用しようと思いますが、Owncloudの設定画面では推奨しないと堅く書いていますが、代わりにMariaDBを利用するようにした。

sudo apt-get install php7.3-gd sqlite php7.3-sqlite3 php7.3-curl

sudo apt-get install php php-gd php-sqlite3 php-curl libapache2-mod-php

sudo apt-get install php-mysql php-mbstring php-gettext php-intl php-redis php-imagick php-igbinary php-gmp php-curl php-gd php-zip php-imap php-ldap php-bz2 php-phpseclib php-xml

３）利用しているRaspberry PiのDebianバージョンを確認

lsb_release -a

デフォルトでインストールされている[lsb_release]コマンドを利用すれ良いと思います。万が一、該当パッケージがなければ、以下のコマンドで追加インストールも可能です。

sudo apt-get install lsb-release

まぁ、代わりに新規インストールなしで、以下のコマンドでもバージョン確認できます。

cat /etc/debian_version

４）先ほど取得したDebianのバージョンをベースに、Owncloudのオフィシャルサイトに従って、リポジトリーを追加します。

Owncloud オフィシャルサイト：https://owncloud.com

Owncloud オフィシャルダウンロードサイト：https://owncloud.com/download-server

Owncloud リポジトリー追加コマンド確認ページ：https://software.opensuse.org//download.html?project=isv:ownCloud:server:10&package=owncloud-complete-files

今回Raspberry Pi AIYキットで動いているのはDebian 10、Debian10用のリポジトリーを実施します。手動とバイナリーで取得可能です。お好みで対応していきましょう。

５）Own cloudをインストールする。

sudo apt install owncloud-complete-files

こちらの機器では既にApache2をインストールしており、そこのステップを省略します。

デフォルトインストールが完了後、[/var/www/owncloud] が作られます。

６）MariaDBをインストール。

sudo apt-get install mariadb-server

sudo apt-get install mariadb-client

クライアントのインストール必要性を疑っていますが、不足がないように、インストールしておこう。

７）Apache2の設定を修正します。

sudo nano apache2.conf

８）Apache2のModを修正し、起動します。

sudo a2enconf owncloud
sudo a2enmod rewrite
sudo a2enmod headers
sudo a2enmod env
sudo a2enmod dir

sudo a2enmod mime

Apache2を再起動します。

sudo systemctl restart apache2

９） MariaDB初期セキュリティ設定

sudo mysql_secure_installation

１０）自発行サーバ証明書対応

sudo apt install ssh

cd /etc/apache2/ssl

sudo openssl genrsa -des3 -out server.key 2048
sudo openssl rsa -in server.key -out server.key
sudo openssl req -new -days 3650 -key server.key -out server.csr
sudo openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650

sudo nano /etc/apache2/sites-available/default-ssl.conf

# SSLCertificateFile directive is needed.
#SSLCertificateFile /etc/ssl/certs/ssl-cert-snakeoil.pem　←（この二行をコメントアウトします。）
#SSLCertificateKeyFile /etc/ssl/private/ssl-cert-snakeoil.key　←（この二行をコメントアウトします。）
SSLCertificateFile /etc/apache2/ssl/server.crt　←（この二行を追記）
SSLCertificateKeyFile /etc/apache2/ssl/server.key　←（この二行を追記）

Apache2を再起動します。

sudo systemctl restart apache2

１１）Owncloud設定ファイル修正

sudo nano /var/www/owncloud/config/config.php

プライベートクラウドにアクセスの際に、アクセス先制限できます。オープンソースのクラウドなので、セキュリティ強化の対策を取らないといけない。

'trusted_domains' =>
array (
0 => 'localhost',
1 => 'domain-name-from-your-company',
2 => '10.0.1.*',　　←これはこちらのLocal networkです、無視してください。
3 => '10.0.8.3',　　←これはこちらのLocal networkです、無視してください。
4 => '10.0.9.100',　←これはこちらのLocal networkです、無視してください。
),

[domain-name-from-your-company]を自社もしくは自身取得したドメインを記入。

他の項目は適当に入力してください。

Owncloudに運用について、VPNでローカルネットに接続してから、アクセスできることを望ましいので、基本的に外部開放をお勧めしません。

１２）Apache2のSSL設定ファイル修正

sudo nano default-ssl.conf

１３）SSL Moduleを有効化、これは重要なステップです

これについて一時間ハマりました。80で接続できたのに、どうしても443でhttpsに接続できなかった。

sudo a2enmod ssl

セキュリティのために、80から443へ強制リダイレクトします。

sudo nano /etc/apache2/sites-available/000-default.conf

以下のように編集します。

<VirtualHost *:80>
# The ServerName directive sets the request scheme, hostname and port that
# the server uses to identify itself. This is used when creating
# redirection URLs. In the context of virtual hosts, the ServerName
# specifies what hostname must appear in the request's Host: header to
# match this virtual host. For the default virtual host (this file) this
# value is not decisive as it is used as a last resort host regardless.
# However, you must set it for any further virtual host explicitly.
ServerName domain-name-from-your-company
RewriteEngine on
RewriteCond %{HTTP_HOST} ^example\.com
RewriteRule ^/(.*)$ https://example.com/$1 [R=301,L]

ServerAdmin webmaster@localhost
DocumentRoot /var/www/html

保存してから、サーバApache2の設定を再度読み込みします。

sudo systemctl reload apache2

１４）ネットワーク開放

ネットワークの開放は光ならONUもしくはルータにおける作業です。

機種によって、さまざまになりますが、主に外部からの443接続に対して、Local networkのサーバIPの443へPort forwardにするだけです。ネットワーク機器の設定に従って行う。

１５）Owncloud初期設定

Owncloudの初期設定には、DBとページ設定二つ部分に分けられています。

まずはDBからです、今回はSQLiteを利用しなくて、MariaDBを利用する予定です。

Root権限を持つユーザーで行いましょう。

sudo mysql -u root -p

初めて利用する際に、Passwordがないため、Returnキーで入れる。

root passwordの設定

update mysql.user set password=password('xxxxxxxxxxxxxxx') where user = 'root';
UPDATE user SET plugin='mysql_native_password' WHERE User='root';

DBユーザーを作成

create user AAAA@localhost identified by ‘xxxxxxxxxxxxxx’;

DBを作成

create database owncloud;

DBの権限をユーザーに付与する

grant all on owncloud.* to AAAA@localhost identified by 'xxxxxxxxxxxxxxxx';

flush privileges;

exit;

１６）利用開始、新規ユーザーを追加

Owncloudにログインしてから、右上の管理者アイコンをクリック。

Pulldownメニューに[Users]選択肢があります。

クリックすると、既存ユーザーリストの上に、新規ユーザー追加の項目がある。

[Username]に新規ユーザー名、[Email]にユーザーのメールアドレスを入力、[Groups]はユーザーの分類となり、最後に[Create]ボタンをクリックすれば、完了！

これまで基本情報しかできないため、下のリストにユーザーが表示されれば、ユーザーのFull名前とパスワードなどの詳細情報の追加ができます。マウス移動するたびに、該当項目の右にペンが出てきますので、それをクリックすれば、修正可能です。

以上となります。

[RASPBERRY Pi]ll コマンドを追加する, add [ll] as command to Raspberry Pi

2022-09-13T17:28:00.003+09:00

Raspberry PiはDebianですから、デフォルトに「ll」を対応しないので、利用するために、追加の対応が必要です。

# Custom aliases alias l='ls -a' alias ll='ls -l' alias la='ls -la'

簡単ですが、非常に役に立つコマンドですから、Linuxユーザーはぜひ覚えてください。

ついでに、再起動後でも自動的に反映できるよう設定しましょう。

1. [.bashrc]で設定しましょう。

vi ~/.bashrc

.bashrcが開いたら、以下のように追記しましょう。

alias ll='ls -al'

2. [.bash_profile]で[.bashrc]の設定を読み込みましょう。

vi ~/.bash_profile

.bash_profileが開いたら、下のように追記しましょう。

source ~/.bashrc

As Raspberry Pi is Debian based system, it doesn't have [ll] as default command.

For using [ll], additional step is necessary.

# Custom aliases alias l='ls -a' alias ll='ls -l' alias la='ls -la'

It is very simple, but useful. It was a [must] action for a Linux user, I think.

If you want to affect them even after server reboot, you have to proceed below.

1. Modify [.bashrc]

vi ~/.bashrc

Add below.

alias ll='ls -al'

2. Modify [.bash_profile] to run [.bashrc]

vi ~/.bash_profile

Then add below.

source ~/.bashrc

[LINUX]findコマンドを使ったらfind: paths must precede expressionとなったときの対応方法

2022-02-17T16:58:00.022+09:00

Get confused with find command in some way.

When I execute the [find ./ -name ice*], I got below expression error.

-find: paths must precede expression

Asked Mr. Google, it seems that just miss the word expression.

So the solution is to add "", double quotation for it.

Then it will work fine.

Document in Japanese:

findコマンドでファイル名を `*` で検索したら怒られた

環境
- RHEL 6.7
- Bash

$ find --version
find (GNU findutils) 4.6.0
Copyright (C) 2015 Free Software Foundation, Inc.
License GPLv3+: GNU GPL version 3 or later <http://gnu.org/licenses/gpl.html>.
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Written by Eric B. Decker, James Youngman, and Kevin Dalley.
Features enabled: D_TYPE O_NOFOLLOW(enabled) LEAF_OPTIMISATION FTS(FTS_CWDFD) CBO(level=2)

$ find . -type f -iname *3*
find: paths must precede expression: 30_hoge.sql
Usage: find [-H] [-L] [-P] [-Olevel] [-D help|tree|search|stat|rates|opt|exec] [path...] [expression]

理由 : `"`で囲んでいないから

対応方法 : `"`で囲む

$ find . -type f -iname "*3*"
30_hoge.sql

[SSD]Replace a Compaq EVO N410C SSD

2021-07-02T22:37:00.007+09:00

Replacement an SSD for an old enough PC, Compaq EVO N410C.

It is still working fine, only HDD was gone.

Take photos to have a memory.

Remember, it could be disassembled just by remove the screws from back panel, then get off the keyboard.

Sorry, forgot to rotate the pics.

[Mobile]It seems that Nokia is coming back

2021-06-30T10:02:00.008+09:00

It seems that Nokia is coming back. It is a cheap and vantage style phone.

This pic is from China Taobao.

And according to other route information, the price should be 199. And support for 4G and Alipay.

[SCRATCH]For my little son: How to add cloud variable to a scratch project.

2021-03-25T17:45:00.009+09:00

Son asked me how to add cloud variable to scratch project.

In fact, I have no idea about that. So just asked to Teacher Google.

In scratch community, it explains the cloud variable function was added to scratch project from 2013, Scratch2.0.

And if you want to use it, you have to be a scratcher. all new user will only be known as New Scratcher.

So the condition was below:

You need to be updated to “scratcher” status by the scratch team. To do this, share some projects, love a couple of other peoples' projects, and keep doing scratch! When you reach scratcher status, you will be able to use them in both your and other peoples' projects.

息子に聞かれて、どうやってScratchにクラウド変数が利用できるかとの質問です。

実は、私も知らなかった。まぁ、Google先生に聞いてみましょう。

Scratchのコミュニティに、クラウド変数はScratch2.０、2013年から利用可能になりました。

しかし、使いたければ、使用者はScratcherにならないといけません。新規ユーザーはNew Scratcherですから、利用不能です。

条件は以下のように書かられています。

Scratcherへアップグレードするために、自分のPJをシェアしたり、他の方のPJに「Love」（は？）したりしなければなりません。そして継続的にScratchの利用も必要です。ステータスに達成したら、自分と他の方のPJにクラウド変数を利用可能です。

なるほど...

[MAC]バッテリー交換

2021-03-08T21:34:00.010+09:00

今日はNet surfingの時に、これをよみました。

https://www.jungleocean.com/trivia/200218macbook-battery

あまり賛成できないので、一応引用して、Blogしました。

確かに、MAC 2015のバッテリーは最近寿命になっているものが多くて、自分で交換するか、アップルに頼むか、新品の入れ替えるか迷っている方がいっらしゃいます。実はその中に一番勧めたくないのがアップルにて新バッテリーをこうかんしてもらうことです。

まずはコストです。

アップルストアで交換してもらうには様々な利点がありますが、19980円のコスト自体が高すぎます。バッテリー技術とともにコストをどんどん下げてくる時代の中に、19980円のバッテリーは自動車バッテリーすら買えます。

二番目はセキュリティです。

アップルは信頼できると思いますが、従業員は信用できものがいるはずです。全てが悪いとは言えない、運がよくなければ、何か問題があるのか、予想外のことになります。

三番目は一番重要なのです。

自分ができることですから、なぜ他人に頼むのか。自分のMACを分解して、バッテリー交換の難易度を確かめましたが、テープ外すだけ技術（いや、手慣れだなぁ）が必要です。

自分自身でバッテリー交換するの唯一の難点では、純正のバッテリーが入手できないことです。純正と謳っても、電気回路が偽物（言い過ぎかもしれません、確かに機能を減らした充電回路であること）であり、残量が表示するものの、残使用時間が計算されない、表示されなくなることです。ただし、アップルストアより1/4の金額でMACの寿命を何年間に伸ばしていくのが美味しくないかと考えています。

iphone（アイフォン）で着信拒否をする方法（ZT）

2021-01-13T17:42:00.000+09:00

最近、知らない人からの電話が何度かあった。うっとうしいので着信拒否をしようと思ったら、なんとiphone（アイフォン）には着信拒否機能がない。

そこで、「着信拒否をする為に」いろいろ調べてみたところ 2つの方法がある事がわかった。 1つはiphone（アイフォン）らしくアプリケーションをいれて拒否をするらしい。

その名も、iBlackList 詳細はここに書かれているが、面倒なので、別な方法を探してみた。

どうしてもアプリでやりたい人は試してみるといい。

その他の方法は有料になるがソフトバンクのサービスで　「ナンバーブロック」というものがある。早速この方法を申し込んでみた。メッセージは9つ選べるようだった。

ちなみに月額100円かかる。

[CF-SZ5分解レポート][PANASONIC]面白いことを発見した Find an interesting thing

2020-12-05T21:51:00.022+09:00

CF-SZ5を分解したときに、面白いものを発見した。

ケースを開けると、キーボードの裏側に変な金属製のボードが発見した。

ネジを外すと、何も意味ないのものと考えています。

フレキブルケーブルを押さえるためのものだけだなぁ。

でも、フラットケーブルですから、押さえなくても全然問題ないと認識しています。

本来はキーボードの接点は中央にあるために穴が作られている、結局上の方に移動されて、設計の修正で残しているような気がします。

Just find an interesting thing in CF-SZ5.

When I repair a CF-SZ5, there is a strange metal board there, just after the keyboard.

I unscrewed it. Find that it means nothing.

Just get the flat cable of keyboard bond there.

What is that? A design miss? You can find the detail from below pics.

Hahaha...

[SPAM MAIL]"@apple.email.ne.jp"からメールが来ました

2020-12-02T13:04:00.016+09:00

今日、別の取引で[@apple.email.ne.jp]からメールが飛んできました。

一瞬で、あやしいメールであることが間違いないと思いました。アップルユーザーの私はすらそのメールをみたことがありませんでした。

調べると、[ne.jp]もドメインネームですから、[apple.email.ne.jp]は単なるSub Domainのことでした。

所有者は[ASAHI-NET]らしい、東京のプロバイダだった。

I got a mail from [@apple.email.ne.jp] domain.

Yes, I am sure it was a SPAM mail. As I never received a mail like that since 20 years ago I became a MAC user.

Just for fun to investigated it, [ne.jp] seems to be a domain name, and [@apple.email.ne.jp] just be a mail sub domain.

It was a SPAM whoever its owner is [ASAHI-NET], a net service provider from Tokyo.

[分解レポート] CF-MX5PF6VS

2020-11-08T22:03:00.009+09:00

[分解レポート] CF-MX5PF6VS

CF-MX5PF6VSは指紋認証とLTE付きの光学ドライブレスタイプです。もちろん基本的なMX5のタッチ系は備えています。

裏面を外したら、こうなります。

無線LANカードはINTEL製のAC-8260NGW。

LTEはSierra Wireless AirPrime EM7330.

BIOS ChipはWinbound製25Q128FV、Panasonic PC標準装備です。

メーカーの標準仕様サイトはこちらです。

https://panasonic.biz/cns/pc/doc/catalist/pdf/MX5P_Win10_dless.pdf

[SONY] SONY VAIO BIOS UNLOCK

2020-11-02T22:28:00.011+09:00

最近はあまりにも勉強したくないので、実用系に集中しています。

あるお客様はSONYのVAIOのBIOSパスワードの解除が依頼してきました。

VAIO系は主に二種類BIOSロックがあります。4x4型と7桁型。Dogbertはそれの解除方法を2009年にも公開していました。

http://dogber1.blogspot.com/2009/05/table-of-reverse-engineered-bios.html

それぞれの解除用のpython プログラムを公開していました。

そもそもメーカーはそれにも力を入れていないか、AMIの所有物ですから、メーカーでも手を出せないか、いまだに変更や改善をしていませんでした。

さらにオンラインツールも出てきました。簡単に任意のパソコンを解除できるようになります。データを呼び出されなければ、ハードウェアのハッキングはいかにしても意味がないみたいです。

https://www.biosbug.com/sony/

OPENソースで最高！

ちなみにYAHOOオークションで400円で出品されるようです。

https://auctions.yahoo.co.jp/search/search?va=VAIO+bios+パスワード&exflg=1&b=1&n=50&mode=2&auccat=&tab_ex=commerce&ei=utf-8&aq=-1&oq=&sc_i=&exflg=1&p=bios+パスワード&x=29&y=18

皆さんは困る際に、本当にグーグル先生に聞かないみたいです。

[PANASONIC] About unlock Panasonic Let's note and Toughbook PC BIOS LOCK

2020-11-02T22:14:00.003+09:00

It was supposed to open the Bios Unlock Method of Panasonic PC by many people on GitHub, but it is just unfair to the people who bought our kit before.

I am wondering if it is worth to do it.

There were many documents for similar cases, but just has no a completed tutorial. If you are smart enough, it will just show before you the answer.

Now, we can unlock CF-LX5, CF-LX6, CF-SZ5, CF-SZ6, CF-SV7, CF-MX5, CF-RZ5 without soldiering the BIOS chip. We also tried CF-LX3, but it has a so close place to memory module and chip clip can not reach it at a full access. we have to soldiered the chip and unlicked it.

Another thing we have to mention that chip clip can not recognize some old kinds of machine, like CF-19 and CF-SX4, without soldering the chip, mostly CF-19 before 2014 and some of CF-SX4EDHCS. We can not find the reason yet. Maybe some electric design is not match our method on PCB.

Anyway, one company said that only they can unlock the BIOS locked Panasonic PC in Japan. We did better than them with Github's help.

And, the most important thing, if you can soldering the chip, you can unlock most of Panasonic PCs' BIOS only if they use the AMI BIOS. BIOS lock is not an safe enough method for your data. So I can also see many companies are trying to use the bitlocker or anything else to guard their secret data.

Thank you.

[HW]NEC Lavie L600J/5のハードディスク交換

2020-09-13T17:44:00.000+09:00

最初は裏側にあると思いますが、実際にはキーボードのしただった。

ここに先に開けるのがつぼです。

ねじなども一切触らず、ハードディスクを見えます。マウントはこう言う風です。ねじをはずして、上にリフトすれば、マウントを取れます。さらにハードディスクを固定するのがねじ４つでしたが、端側の２つねじを外さないと、取れない。

[PROXY]PROXY overrideの確認

2020-08-31T08:15:00.002+09:00

最近会社PCでHorizonのVDIを使えるようになりました。

しかも、様々なサイトを制限されて、すごく不便です。担当部署に確認したら、PROXYを利用していないよと回答しかこなかった。

明らかにうそでしょう。

一方、IEのInternet OptionのConnectionはGPOで見えないようにされて、うそということを証明できなかったが、下記の内容を発見。これぞ！と思いました。

これを持って、再度担当部署と交渉しよう…

To check the proxy settings like ProxyOveride or if it is enabled or not:

1
Get-ItemProperty -Path "Registry::HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings"

To disable proxy from PowerShell:

1
Set-ItemProperty -Path "Registry::HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ProxyEnable -value 0

To enable proxy from PowerShell:

1
Set-ItemProperty -Path "Registry::HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" ProxyEnable -value 1

[PANASONIC] TOUGHBOOK タッフブック CF-19 BIOS ロック解除の話

2020-08-25T02:41:00.005+09:00

最近PANASONIC製のTOUGHBOOK CF-19のBIOS ロック解除にはまった。

症状から言えば、OSはネットワークデバイスを82875Vと認識していますが、CF-19は実際に82875LMを利用しています。これが原因で、OSは正しいドライバーをインストールしても、ネットワークデバイスを起動できませんとのエラーが表示されます。

なんでこんなことでしょうか。

確かに、頭を使いたくない、最初は技術なしのJumperショット方法でやっていこうと思いました。以下のリンクを拝見しました。確かにレスポンスには「か」さんの回答があり、CF-19ZE001CJのBIOS解除できたと記載しています。

https://ameblo.jp/maepen25/entry-12014018452.html

要は下記のBIOSチップの４、５足を起動時にショットさせて、Password認証を飛ばすことです。

ほとんどCF-19Zシリーズでは、BIOS CHIPはMX25L12835Fでした。

引脚４と引脚５はVSS（GND）とDQ0（SI0）となります。

よし、やっとこう。オークションで入手したCF-19で練習も重ねてショットしながら、起動したが、失敗した。よくよく見たら、電源入れてから、２秒を待つ、Panasonicの画面がでた瞬間にショットしないといけない。

実際に、かなり微妙な時間にショットしないといけないので、２、３時間かけて、失敗の汗はタオル濡れるまでして、やっと成功しました。おっと、やったぜ！

が、待って、有線LANネットワークはダメになったことを発覚しました。

どこかが間違えていたのか、調べるために二台目入手して、やはり同じIssueになりました。有線LANが繋がらなくなった。

これは問題だぞ。確かに無線LANもあり、使用には大した問題ではなさそうですが、元のブログにどこか間違えていたはずでした。

よくよく確認したら、元のアメボの記事で下記のIntel MEのところで問題もあったらしいです。

MEのファームウェアバージョンは「0.0.0.0」になります。つまり認識できなかったようです。

これが原因で、Windowsはネットワークデバイスを認識できなくなり、きちんとドライバもインストールできない原因です。

じゃ、Intel Meのバージョンアップすれば、OKとのことでしょうか。

いえいえ、そう簡単ではありません。ベンダーのFMをバージョンアップする際に、まず既存バージョンがアップグレード対象になるかどうかを確認しています。既存バージョンを確認する際に、エラーが出れば、アップグレードが中止してしまうんだ。

悩みの後に、やはり頭を動かさないといけないと分かって、EPPROMの中身を抽出し、BIOSの分析や修正を行なって、ROM焼きの方法で直りました。結構手間がかかりました。

性格上にこんな面倒なことを挑戦するのが嫌いです。

時に好奇心をやめた方がよい、と思いました。

[PYTHON]Youtube-DLの日本語オプション説明

2019-10-11T13:15:00.001+09:00

youtube-dl オプション一覧及びそのメモ

youtube-dlという物を覚えた。Pythonとかエンジンがいるのかよ使いにくいなあ思ったらちゃんとexeもある。これは便利。便利だがコマンドラインの説明が何処にもない。あるのは英語の公式リファレンスだけ。仕方ないので自分でまとめることにした。youtubeから1080pの動画を落としたいだけという動機の人間が書いた、自分さえ分かれば良いというメモである。決して完全な日本語訳を目指した訳ではないのでそのつもりで。
修正にあたって新たにエントリを起こすかとも思ったが同じようなエントリを何個も書いてもしょうがないので。

OPTIONS

-h, --help: ヘルプを表示する。
--version: プログラムのVerを表示する。
-U, --update: プログラムのupdateを実行する。
-i, --ignore-errors: ダウンロードエラーを無視する。プレイリストごとダウンロードするような時に使う。
--abort-on-error: ダウンロードエラーが発生したら以降の処理を中止する。
--dump-user-agent: userAgentを表示する。
--list-extractors: 対応サイト一覧を表示する。
--extractor-descriptions: 対応サイト一覧を説明付きで表示する。が、説明なしの物が殆ど。
--force-generic-extractor: 通常の方法でのダウンロードを強制する。
--default-search PREFIX: URLでない値をURLとして与えられた場合の処理方法。"auto"を指定したらyoutube-dlが適当に推測して処理しようとするが大抵巧くいかない。"error"を指定したらただエラーを返すだけ。"fixup_error"を指定したらURLとして与えられた引数を修正しようとするが巧くいかなかったらやっぱりエラーを返す。"gvsearch2:"を指定したらGoogleVideoでの検索結果から2つの動画をダウンロードする。1つでいいなら"gvsearch1:"となる。つまり数字部分がダウンロード数となる。他にも"ytsearch1:"など色々あるらしい。このオプションをあえて使うとしたら"gvsearch1:"類になるだろう。
--ignore-config: 設定ファイルを無視する。
--config-location PATH: 設定ファイルもしくはフォルダPATHを指定する。
--flat-playlist: プレイリスト展開のみで動画ダウンロードをしない。
--mark-watched --no-mark-watched: youtubeのみ。要するに再生履歴に残すか残さないかの事。当然ユーザ名パスワードを一緒に指定しないと意味ない。
--no-color: 結果にカラーコードを生成しませんとあるが何の事やらさっぱり。

Network Options

--proxy URL: プロキシを設定する。HTTP/HTTPS及びSOCKS。SOCKSはsocks5://127.0.0.1:1080/のような感じで指定する。
--socket-timeout SECONDS: タイムアウトの秒数を指定。単位は秒。
--source-address IP: 恐らくはクライアント側からのパケットのソースアドレス偽装。つまり--proxyと似たような機能だろう。公式の説明がシンプル過ぎて推測でしかないが。
-4, --force-ipv4 -6, --force-ipv6: IPv4, IPv6を強制それぞれ強制

Geo Restriction

--geo-verification-proxy URL: --proxyと違うのはサイトのアクセス時のみの適用で動画のダウンロード時は未適用と言う点。ChinaのProxyは回線が不安定な物が多いのでそういうときはこれを使う。
--geo-bypass --no-geo-bypass: X-Forwarded-For偽装による地域制限回避をするかしないか。それはいいのだが--no-geo-bypassはdefaltの挙動ではないのかと思うがどういう動作をするんだろうか。--geo-bypassのキャンセルとかなんだろうか。
--geo-bypass-country CODE: ISO 3166-2で規定されたコードを指定して地域制限を回避する。
--geo-bypass-ip-block IP_BLOCK 追加: CIDR表記で指定されたIPレンジを地域制限を回避する。

Video Selection

--playlist-start NUMBER --playlist-end NUMBER: 例えば2を指定するとプレイリスト内の2番目の動画から処理を開始もしくは処理を終える。
--playlist-items ITEM_SPEC: --playlist-items 1-3,7,10-13のように処理するプレイリスト内の番号を指定する。
--match-title REGEX --reject-title REGEX: 正規表現にマッチした物をダウンロードするかもしくは除外してダウンロードする。
--max-downloads NUMBER: 最大ダウンロード数を指定する。
--min-filesize SIZE --max-filesize SIZE: 最大最小ファイルサイズをそれぞれ指定する。
--date DATE: 動画のアップロード日時を指定する。
--datebefore DATE --dateafter DATE: 指定した日時より以前もしくは以後の物をそれぞれ処理する。
--min-views COUNT --max-views COUNT: 最大最小視聴回数をそれぞれ指定する。
--match-filter FILTER: ダウンロードする動画をフィルタする。「like_count > 100 & dislike_count < 50 & description」などと使う。
--no-playlist --yes-playlist: プレイリストを無視するかどうかのフラグ。
--age-limit YEARS: なんのこっちゃと思ったら年齢制限の事。
--download-archive FILE: このオプションで指定したファイルにダウンロードした動画のIDを自動で記録する。そして記録された動画は次回実行時にダウンロードをスキップする。
--include-ads 実験的: 広告もダウンロードする。

Download Options

-r, --rate-limit LIMIT: ダウンロード速度を制限する(例 50K, 4.2M)。
-R, --retries RETRIES: リトライ数を指定する。infiniteという値も一応用意されているがこんな値使うな。
--fragment-retries RETRIES: fragmentのリトライ数。ただしDASHおよびhlsnativeのみ。
--skip-unavailable-fragments: 有効でないfragmentをskipする。ただしDASHおよびhlsnativeのみ。
--abort-on-unavailable-fragment: 有効でないfragmentがあるときダウンロード処理を中断する。ただしDASHおよびhlsnativeのみ。
--keep-fragments: ダウンロード後fragmentを消さずに残す。
--buffer-size SIZE: ダウンロードバッファを指定する。
--no-resize-buffer: ダウンロードバッファを自動調整しない。
--http-chunk-size SIZE 追加実験的: チャンクのサイズを指定する。サーバー側で指定されている帯域資源回避に役立つかもしれない。
--playlist-reverse: プレイリスト上の動画を最後からダウンロードする。
--playlist-random: プレイリスト上の動画をランダムにダウンロードする。
--xattr-set-filesize: not availableと言われて動かない。Python版では動くらしいので単純にexe版ではモジュール不足なんだろう。
--hls-prefer-native --hls-prefer-ffmpeg: HLSの処理方法のオプション。nativeは自前で処理する。HLSというのはHttp Live Streamingの事でストリーミング配信用のプロトコル。
--hls-use-mpegts: HLSでダウンロード中の再生の為にMPEG TSを使う。
--external-downloader COMMAND: 外部ダウンローダーを指定する。対応してるのはaria2c、avconv、axel、curl、ffmpeg、httpie、wget。
--external-downloader-args ARGS: 外部ダウンローダーに引数を渡す。

Filesystem Options

-a, --batch-file FILE: 動画URLを記述したファイルを指定してまとめてダウンロードする。
--id: ファイル名を動画IDのみとする。後述の-oと併用するとconflictで停止する。
-o, --output TEMPLATE: ファイル名を指定する。使用できる変数は後述のOUTPUT TEMPLATEを参照。
--autonumber-start NUMBER: %(autonumber)sの初期値を指定する。
--restrict-filenames: ファイル名をASCIIコードに制限する。
-w, --no-overwrites: ファイルを上書きしないというオプション。しかしデフォルトの挙動がこれなので付けても付けなくても一緒。むしろ必要なのは上書きするオプションだろう。
-c, --continue: ダウンロードのリジュームを強制する。
--no-continue: ダウンロードのリジュームをしない。
--no-part: .partファイルを使わないというからメモリ上に読み込むとかそんな事かと思ったら単にpart拡張子の話。
--no-mtime: HTTPのLast-Modifiedヘッダをファイルの更新日時に使わない。
--write-description: descriptionファイルを別途作成する。
--write-info-json: メタデータを記述したJSONファイルを別途作成する。
--write-annotations: アノテーションをxmlで作成する。
--load-info-json FILE: --write-info-jsonと逆でJSONファイルから動画情報をロードする。
--cookies FILE: ファイルからcookieをロードする。
--cache-dir DIR: キャッシュディレクトリを変更する。
--no-cache-dir: キャッシュファイルを作成しない。
--rm-cache-dir: youtube-dlの作成したキャッシュファイルを全て消す。

Thumbnail images

--write-thumbnail: サムネイルを作成する。
--write-all-thumbnails: サムネイルを全てのフォーマットで作成する。
--list-thumbnails: 利用可能なサムネイルを表示する。

Verbosity / Simulation Options

-q, --quiet: コマンドプロンプトにおける表示を最小限にする。別にコマンドプロンプトの起動自体を抑制する訳ではない。
--no-warnings: 警告を無視する。
-s, --simulate: 実行をシミュレートするだけで一切のダウンロードを行わない。
--skip-download: 動画のダウンロードを行わない。
-g, --get-url -e, --get-title --get-id --get-thumbnail --get-description --get-duration --get-filename --get-format: 指定の物を表示するだけで実行はしない。
-j, --dump-json: 実行をシミュレートするだけだが諸情報をJSON形式で表示する。
-J, --dump-single-json: 実行をシミュレートするだけだが与えられた引数ごとに諸情報をJSON形式で表示する。
--print-json: --quietで実行かつ動画情報をJSONで表示。
--newline: ダウンロードの進行状況を逐次表示。やってみれば分かる。
--no-progress: ダウンロードの進行状況を表示しない。
--console-title: コンソールのタイトルバーに現在の処理内容を表示する。
-v, --verbose: デバッグ用の諸情報を表示する。
--dump-pages: デバッグ用にリクエスト結果をbase64でエンコードして表示する。でも長過ぎてデバッグにならない。
--write-pages: デバッグ用に中間処理を表示する。
--print-traffic: HTTPトラフィックを表示する。
-C, --call-home: デバッグ時にyoutube-dlサーバーにアクセスする。
--no-call-home: デバッグ時にyoutube-dlサーバーにアクセスしない。

Workarounds

--encoding ENCODING 実験的: 使用する文字コードを指定する。
--no-check-certificate: 暗号化通信のデジタル証明書をチェックしない。
--prefer-insecure: 動画情報の取得に非暗号化通信を使用する。
--user-agent UA: userAgentを指定する。
--referer URL: refererを指定する。
--add-header FIELD:VALUE: カスタムHTTPヘッダを指定する。
--bidi-workaround: 双方向性テキスト。つまりアラビア語などは文章を右から左へと書くが数字は左から右へと書かねばならない。このような言語を扱うときに指定する。
--sleep-interval SECONDS: 単独で使用された時はそれぞれのダウンロード前に指定された秒数のインターバルを入れる。--max-sleep-intervalとセットで使われた時は--min-sleep-intervalとして機能する。互換性を考えたんだろうけどなにこの変な実装。
--max-sleep-interval SECONDS: それぞれのダウンロード前に指定された秒数を上限としたランダムな秒数のインターバルを入れる。ただし必ず--sleep-intervalとセットで使う事。

Video Format Options

-f, --format FORMAT: Video format codeを指定する。後述するFORMAT SELECTIONを参照。
--all-formats: 利用可能な全てのフォーマットをダウンロードする。
--prefer-free-formats: 特定のフォーマット指定がされない限りフリーのフォーマットを使用する。
-F, --list-formats: 利用可能な全てのフォーマットを表示する。
--youtube-skip-dash-manifest: youtubeにおいてDASH manifestsを無視する。
--merge-output-format FORMAT: 結合が必要な場合にコンテナフォーマットを指定する。

Subtitle Options

--write-sub: 字幕ファイルを生成する。
--write-auto-sub: youtubeで字幕ファイルを自動で生成する。
--all-subs: 使用可能な全ての字幕をダウンロードする。
--list-subs: 使用可能な全ての字幕を表示する。
--sub-format FORMAT: 字幕のフォーマットを指定する。
--sub-lang LANGS: 字幕の言語を指定する。

Authentication Options

-u, --username USERNAME: ログイン時のユーザー名を指定する。
-p, --password PASSWORD: ログイン時のパスワードを指定する。
-2, --twofactor TWOFACTOR: auth codeを指定する。
-n, --netrc: netrcファイルを指定。FTPで使うユーザー情報ファイルらしい。
--video-password PASSWORD: そのまんま動画のパスワード。どうも必要なサイトが複数あるらしい。

Adobe Pass Options

--ap-mso MSO: Adobe Pass(今はAdobe Primetimeという名称になっている)という配信プラットフォームの話でこのOptionはTV providerのidを指定する。有効なidは--ap-list-msoを見る事。
--ap-username USERNAME: Adobe Passのユーザー名を指定する。
--ap-password PASSWORD: Adobe Passのパスワードを指定する。
--ap-list-mso: Adobe PassのTV providerのid一覧を表示する。

Post-processing Options

-x, --extract-audio: 動画を音声のみに変換する。
--audio-format FORMAT: 音声フォーマットを指定する。best, aac, vorbis, mp3, m4a, opus, wavのいずれか。
--audio-quality QUALITY: 音声変換時のクオリティを指定。VBRなら0-9、CBRなら128Kなど
--recode-video FORMAT: 映像フォーマットを指定のフォーマットに変換する。
--postprocessor-args ARGS: ffmpeg/avconvに渡す引数なんだろうたぶん。
-k, --keep-video: ダウンロードした変換前のファイルを残す。
--no-post-overwrites: このオプションを指定するとフォーマット変換が必要でかつ変換後のファイルがすでに存在した場合処理をスキップする。指定しない場合はそのまま上書きする。
--embed-subs: 動画ファイルに字幕を埋め込む。
--embed-thumbnail: 音声ファイルにサムネイルを埋め込む。
--add-metadata: 動画にメタデータを書き込む。
--metadata-from-title FORMAT: 動画タイトルからtitle, artistのようなメタデータを取得する。使用できる変数は--output同様にOUTPUT TEMPLATEを参照。
--xattrs: 拡張ファイル属性にメタデータを書き込む。
--fixup POLICY: 既知のエラーを自動で修正する。
--prefer-avconv --prefer-ffmpeg: avconvとffmpegの指定された方を優先して使用する。
--ffmpeg-location PATH: ffmpeg/avconvのPATHを指定する。
--exec CMD: ダウンロード後コマンドを実行する。
--convert-subs FORMAT: 字幕フォーマットを変換する。サポートしてるのはsrt、ass、vtt、lrc。

CONFIGURATION

oオプション等のいつも使うオプションを設定ファイルとしてまとめておく事が出来る。便利っちゃ便利だがサイト毎に設定を振り分ける事が出来る訳でもなくscriptから実行させていると無用の長物ではある。Windowsは「%APPDATA%\youtube-dl\config.txt」か「C:\Users\\youtube-dl.conf」にファイルを置けと書いてあるがyoutube-dl.confの方はエラーが出てうまくいかなかった。

-x
--no-mtime
--proxy 127.0.0.1:3128
-o ~/Movies/%(title)s.%(ext)s
# Lines starting with # are comments

#から始まる行はコメントとして扱われる。なおoオプションのフォルダの区切りは\ではなく/である事に注意。\では認識しない。
.netrcにもちょっとだけ触れておこう。これはログインのユーザー名とパスワードをまとめておく物。中の書式は

machine  login  password

となるので

machine youtube login myaccount@gmail.com password my_youtube_password
machine twitch login my_twitch_account_name password my_twitch_password

みたいに書けば良い。しかしWindowsで使う上で問題が一つ。

On Windows you may also need to setup the %HOME% environment variable manually.

つまりWindowsは環境変数HOMEを手動で設定してねつー事らしい。確かに--netrcで実行すると$HOME not setというエラーが返ってくる。そもそもなんでこんな機能があるかと言うとコマンドラインの履歴にplane textでログイン情報を残すのが嫌という事らしい。

OUTPUT TEMPLATE

断っておくが以下の物が全て使える訳ではない。特定のサイトに特化したような物も多い。

id: 動画ID
title: 動画タイトル
url: 動画URL
ext: 拡張子
alt_title: secondary titleってサブタイトルでいいんだろうか
display_id: 動画IDと何が違うのか不明
uploader: 動画upload者のフルネーム
license: 動画のライセンス
creator: 動画の制作者
release_date: YYYYMMDDで表される動画のrelease日時
timestamp: 動画が公開されたtimestamp
upload_date: YYYYMMDDで表される動画のupload日時
uploader_id: 動画upload者のIDもしくはニックネーム
location: 動画が撮影された場所
duration: 動画の長さ
view_count: 動画の閲覧数
like_count: 動画のポジティブな評価数
dislike_count: 動画のネガティブな評価数
repost_count: 動画のrepostつまり引用の数
average_rating: 動画の平均評価数
comment_count: 動画のコメント数
age_limit: 動画の制限年齢
is_live: live streamつまり生放送なのかどうか
start_time: URLで指定されている再生開始時間とあるがyoutubeでたまに見る奴の事だろうか。
end_time: URLで指定されている再生終了時間。
format: 動画フォーマット
format_id: 動画フォーマットコード
format_note: 動画フォーマットの追加情報
width: 動画解像度の幅
height: 動画解像度の高さ
resolution: 動画解像度
tbr: 音声と映像の平均bitrate
abr: 音声の平均bitrate
acodec: 音声codec
asr: 音声のサンプリングレート
vbr: 映像の平均bitrate
fps: 映像のFPS
vcodec: 映像codec
container: 動画のコンテナフォーマット
filesize: ファイルサイズ
filesize_approx: 概算ファイルサイズ
protocol: http等のプロトコル
extractor: 要はyoutube等のドメイン
extractor_key: 上記と似ているがこっちはサービス名で微妙に違う
epoch: ファイル作成したUINX TIME
autonumber: ダウンロードごとに振られる連番
playlist: プレイリスト名もしくはID
playlist_index: プレイリスト内動画のindex
playlist_id: プレイリストID
playlist_title: プレイリストタイトル
playlist_uploader 追加: プレイリストupload者のフルネーム
playlist_uploader_id 追加: プレイリストupload者のID

チャプターもしくはセクションを持っているときに使用可能

chapter: チャプターのタイトル
chapter_number: チャプターの数
chapter_id: チャプターのID

シリーズもしくはエピソードを持っているときに使用可能

series: シリーズのタイトル
season: シーズンのタイトル
season_number: シーズンの数
season_id: シーズンのID
episode: エピソードのタイトル
episode_number: エピソードの数
episode_id: エピソードのID

音楽アルバム等で使用可能

track: タイトル
track_number: track number
track_id: トラックID
artist: Artist
genre: ジャンル
album: アルバム名
album_type: アルバムタイプ
album_artist: Album Artist
disc_number: Disc Number
release_year: YYYYで表される発売年

例えばこんな感じで使う。

-o %(title)s-%(id)s.%(ext)s

Windowsのbatch fileで使う場合は

-o "%%(title)s-%%(id)s.%%(ext)s"

と%をエスケープする。

捕捉

コメント欄で指摘があったがterminalでは

-o '%(title)s.%(ext)s'

としないとむしろ動かないらしい(コメント欄では-o '&(title)s.%(ext)s'となってたが&は%の打ち間違いだろう)。terminalだからLinuxかね。Accentさんありがとう。ようはpath部分を’で囲めって事だね。Linux環境を持ってないので確認不可能だが念のため。

FORMAT SELECTION

formatオプションで使用する。使用可能なformat codeは--list-formatsで確認できる。
format codeを指定する。

-f 22

こんな指定の仕方も出来る。best, worst, bestvideo, worstvideo, bestaudio, worstaudioがある。

-f best

細かく絞り込む事も出来る。

-f "best[height=720]"
-f "[filesize>10M]"
-f "[height <=? 720][tbr>500]"

カンマで複数指定出来る。

-f 136/137/mp4/bestvideo,140/m4a/bestaudio

優先順位を指定する。22がなければ17、それもなければ18をダウンロードする。

-f 22/17/18

映像と音声のformat codeを別々に指定する事も可能。指定方法はvideo format + audio format。ただしffmpegかavconvのどちらかが必要。

-f bestvideo+bestaudio

こんな指定の仕方も可能。この場合高さ480以下のmp4とwebmをダウンロードする。

-f "(mp4,webm)[height<480 pre="">

FAQ

ただしどうでも良い項目は省略

using output template conflicts with using title, video ID or auto numberというエラーが出る。: --idと-oを同時に指定するなど矛盾がある。
402エラーが返ってくるけどこれは何。: YouTubeへのアクセス過多。ブラウザでCAPTCHAをクリアする事。
他に何かプログラムはいるのか。: 単独で動きはするがffmpegもしくはavconvはあった方が良い。rtmpdumpもあればRTMP プロトコルを扱えるようになるが正直出番はあまりない。
URLに&が含まれているとエラーが返る。: &は特殊文字扱いなのでURLを""で囲む事。
429または402エラーが返る。: アクセス過多でIPがブロックされている可能性が高い。サービス管理者に問い合わせるか--proxyや--source-address等を使う事。
HLSは--hls-prefer-nativeと--hls-prefer-ffmpegのどちらがいいのか。: youtube-dlは最適な方を自動で選ぶようになっているそうな。しかしnativeじゃないと使えないoptionもある。

NTT西日本フレッツ光プレミアムCTUのファイアウォール設定メモ

2019-09-13T17:40:00.000+09:00

SPIを有効にしていれば、

１）ESTABLISHEDを通過させるルールを明示しなくてよい

２）IPSecはスルーされるルール設定では、個別のファイアウォールルールを設定します。

ファイアウォールルールは、ルール番号の小さい順番に優先して適用されます。ルール設定を行っていない通信については、WAN→LAN（外部から内部）への通信は拒否され、LAN→WAN（内部から外部）への通信は許可されます。

また、WAN→LAN（外部から内部）で拒否された通信はログとして保存されます。 CTU自身ではICMP Echo Replyを返してくれないらしい。

一秒間にあるポート宛のSYNをある回数まで受け付ける、なんて設定ができればいいのにな。

[ORACLE]ブロックテーブルのブロックセッションをキル Kill the block session which blocked tables

2019-06-28T09:09:00.024+09:00

For example, we have a table named foobar. We need to find the block session.

例えば、テーブル名はfoobarのテーブルにブロックセッションがあります。まずそれを探し出す。

SELECT
  object_name,
  oracle_username,
  s.sid,
  s.serial#,
  s.logon_time,
  sql_address
FROM v$locked_object l,
  dba_objects o, 
  v$session s
WHERE l.OBJECT_ID = o.OBJECT_ID
  AND l.SESSION_ID = s.SID
  AND object_name = 'foobar'
;

If we find the block session, then we can kill it.

ブロックセッションを見つければ、キルことができます。

ALTER SYSTEM kill session 'sid, serial';

Simple, is it right?

シンプルでしょうか。

Anyway, we have other samples as below.
When you know what locked your table exactly...

無論、もう一つサンプルがあります。

テーブルがブロックされたことを確実にしているであれば、

select s.sid, s.serial#, s.username, s.osuser, s.machine, s.terminal, s.program
from v$session s, v$locked_object l, dba_objects o
where s.sid = l.session_id
and l.object_id = o.object_id
and o.owner = 'KDDI2'
and o.object_name = 'm_com_busines_id';

If you dont know who did this.

やり方がわからなければ、下記のSQLを実行することも可能です。

select s.sid, s.serial#, s.username, s.osuser, s.machine, s.terminal, s.program, o.object_name
from v$session s, v$locked_object l, dba_objects o
where s.sid = l.session_id
and l.object_id = o.object_id;

Then also we can go to kill.

そして、キルこともできます。

alter system kill session 'session ID, serial';

[Linux]DBUSの説明_Dbus-Daemonの設定ファイル

2018-02-02T10:54:00.016+09:00

dbus-daemonの設定ファイル

１）dbus-daemonの設定ファイルの概要
　
・メッセージバスデーモンは、ある特定のアプリ用に定義した設定ファイルを持つ。
・systemwideメッセージバス（/etc/dbus-1/system.conf）とper-user-login-sessionバス（/etc/dbus-1/session.conf）でそれぞれ専用の設定ファイルを持つ。
上記ファイルは通常、system-local.confまたはsession-local.confをインクルードする。
　
メインの設定ファイルを変更しないようにするため、ローカルのファイルを用意してオーバーライドする。
　
●デフォルトの設定ファイル
　
①/etc/dbus-1/system.conf

  system
  dbus
  
  /lib64/dbus-1/dbus-daemon-launch-helper
  /var/run/messagebus.pid
  
  EXTERNAL
  unix:path=/var/run/dbus/system_bus_socket
  system.d
  system-local.conf
  contexts/dbus_co
ntexts

②/etc/dbus-1/session.conf

"http://www.freedesktop.org/standards/dbus/1.0/busconfig.dtd">
session
unix:tmpdir=/tmp
session.d
session-local.conf
contexts/dbus_co
ntexts
1000000000
1000000000
1000000000
120000
240000
100000
10000
100000
10000
50000
50000
50000

２）doctype宣言、Root要素、type

①doctype宣言

・設定ファイルはXML文書

　 “http://www.freedesktop.org/standards/dbus/1.0/busconfig.dtd”>

②Root要素

③タイプ　type

・メッセージバスのwell-knownタイプ。

・現状は、知られているのは”system”と”session”

・上記以外が設定された場合は、D-Busのspecificationまたはnamespacedに追加される。

・複数設定された場合は最後が優先。

・この要素は、有効にされたクライアントでどのメッセージバス環境変数がセットされたかのみ管理する。

ポリシーは他の要素で管理される。

○”session”の場合に設定される環境変数

DBUS_STARTER_BUS_TYPE　”session”

DBUS_SESSION_BUS_ADDRESS　セッションバスのアドレス

○”system”の場合に設定される環境変数

DBUS_STARTER_BUS_TYPE　”system”

DBUS_SESSION_BUS_ADDRESS　システムバスのアドレス

３）include、includedir

①

・指定したファイルをインクルード。

・相対パスの場合は、このインクルードしている設定ファイルを基準

・ignore_missing=(yes|no)

デフォルトはno。ファイルが存在しない場合にエラーにならないようにする。

②

・指定したディレクトリ内でファイル名が”.conf”で終わるファイルをインクルード

③デフォルト設定

○/etc/dbus-1/system.conf

< includedir>system.d

< include ignore_missing=”yes”>system-local.conf

< include if_selinux_enabled=”yes” selinux_root_relative=”yes”>contexts/dbus_contexts

○/etc/dbus-1/session.conf

< includedir>session.d

< include ignore_missing=”yes”>session-local.conf

< include if_selinux_enabled=”yes” selinux_root_relative=”yes”>contexts/dbus_contexts

４）user、fork、keep_umask

①

・そのデーモンを実行するユーザーアカウントを指定。

・起動時にそのUIDに変更できなかった場合は、exitする。

・指定されていない場合は、UIDを変更せず関知しない

・ユーザーは、そのBusが初期化された後に変更される。

従ってソケットなどはユーザー変更前に生成され、クライアントからデータを読まれることもない。

　逆に言うとソケットとPIDファイルはroot権限でないと書き込みできない場所で生成される。

・/etc/dbus-1/system.confでのデフォルト値はdbus。

②

・指定されている場合は、そのbusデーモンは真のデーモン（バックグラウンドでfork）となる。

・/etc/dbus-1/system.confでは、デフォルトで指定されている。

③

・forkする際、オリジナルのumask値を維持する。

・/etc/dbus-1/session.confでは、デフォルトで指定されている。

５）listen

●

・そのbusがリッスンするアドレスを追加する。

・形式は下記のようにトランスポート層の名前とパラメータ、オプションを指定する。

unix:path=/tmp/foo

< listen>tcp:host=localhost,port=1234

・複数の要素を指定する事も可能で、複数のアドレスをリッスンする。

busは起動されたサービスなどに最後に指定されたアドレスから順に渡す。

・tcpソケットは、IPv4アドレス、IPv6アドレス、ホスト名を受け取る事が出来る。

ホスト名が複数のアドレスに名前解決される場合は、すべてがバインドされる。

・IPv4、v6を明示的に指定する場合は、下記のようにfamilyオプションを使用する。

tcp:host=localhost,port=0,family=ipv4

・portが0の場合や指定されていない場合は、OSが利用可能なポート番号を割り当てる。

・bind=hostnameオプションを使うと、busによってレポートされるアドレスを変更せずに、tcpのhostオプションでバインドしたアドレスをオーバーライド出来る。

・bind=*を指定するとすべてのローカルアドレス(INADDR_ANY)をリッスンする。

tcp:host=localhost,bind=*,port=0

●デフォルト設定

○/etc/dbus-1/system.conf

< listen>unix:path=/var/run/dbus/system_bus_socket

○/etc/dbus-1/session.conf

< listen>unix:tmpdir=/tmp

６）auth、servicehelper

①

・使用が許可された権限メカニズム。

・この要素が指定されていない場合は、すべての既知のメカニズムの利用を許可。

・複数設定されている場合はすべて許可される。順番は意味を持たない。

●デフォルト設定

○/etc/dbus-1/system.conf

< auth>EXTERNAL

②

・システムデーモンを代替ユーザーを使って起動するのに使用されるsetuidヘルパーを指定する。

・libexec内のdbus-daemon-launch-helperが代表的。

・この要素はper-system busデーモンでのみ意味を持つ。

●デフォルト設定

○/etc/dbus-1/system.conf

< servicehelper>/lib64/dbus-1/dbus-daemon-launch-helper

７）servicedir

①

・.serviceファイルをスキャンするディレクトリを追加する。

・複数のディレクトリがある場合は、設定ファイル内の後ろにあるディレクトリが先にスキャンされる。

・サービスファイルはプログラムを自動で起動する方法をbusに示す。

・主にper-user-sessionバスで使用される。

②

・サービスファイルを探すディレクトリを指定。

・/etc/dbus-1/session.confで定義されたper-user-session bus daemonでのみ意味を持つ

●デフォルト設定

○/etc/dbus-1/session.conf

< standard_session_servicedirs />

③

・サービスファイルを探すディレクトリを指定。

・/etc/dbus-1/system.confで定義されたper-system bus daemonでのみ意味を持つ

・デフォルトは、/usr/share/dbus-1/system-services

●デフォルト設定

○/etc/dbus-1/system.conf

< standard_system_servicedirs/>

８）limit

limitでresourceのリミットを設定できる。

●デフォルトの設定例

○/etc/dbus-1/session.conf

< limit name=”max_incoming_bytes”>1000000000

< limit name=”max_outgoing_bytes”>1000000000

< limit name=”max_message_size”>1000000000

< limit name=”service_start_timeout”>120000

< limit name=”auth_timeout”>240000

< limit name=”max_completed_connections”>100000

< limit name=”max_incomplete_connections”>10000

< limit name=”max_connections_per_user”>100000

< limit name=”max_pending_service_starts”>10000

< limit name=”max_names_per_connection”>50000

< limit name=”max_match_rules_per_connection”>50000

< limit name=”max_replies_per_connection”>50000

●limitで設定できる名前

“max_incoming_bytes”、”max_outgoing_bytes”、”max_message_size”、”service_start_timeout”、”auth_timeout”、”max_completed_connections”、”max_incomplete_connections”、”max_connections_per_user”、”max_pending_service_starts”、”max_names_per_connection”、”max_match_rules_per_connection”、”max_replies_per_connection”、”reply_timeout”

※注意点

・incoming/outgoingのmax以下であれば新しいメッセージをキューイングできるので”max_message_size”を超過する事もできる。

・”max_completed_connections”を”max_connections_per_user”で割った値がDOS（denial-of-service）によって他のユーザーがシステムワイドバス上ですべてのコネクションを使い果たしても利用できるユーザー数。

９）policyエレメント

①エレメントの概要

・バスに対する特定の接続に適用するセキュリティポリシーを定義する。

・ポリシーは、allowとdenyエレメントを使って定義する。

・ポリシーは通常systemwideバスで使用され、ファイアーウォールと似た役割。

・現在システムバスは、メソッドコールの送信とバスの名前を所有する事を禁止するデフォルトのポリシーを持つ。

< deny send_type=”method_call”/>

・一般的には、システムバスは出来るだけ小さく、プログラムはそれ自身のプロセス内で実行され、一つのバス名を提供する事がベスト。

・エレメントは下記４つの属性のいずれかを持つ。

context=”(default|mandatory)”

at_console=”(true|false)”

user=”username or userid”

group=”group name or gid”　

●デフォルト設定

○/etc/dbus-1/system.conf

< policy context=”default”>　

○/etc/dbus-1/session.conf

< policy context=”default”>

②policyエレメントのdeny、allow

●と

・denyは、policyエレメントのすぐ下で設定し、禁止するアクションを設定する。

・allowはその前に記述したdenyの設定に対して許可する設定をする。

・上位に記述したdenyの要素がマッチしたらそのアクションは拒否され、下位のルールは無視される。

・設定できる属性は下記の通り。

send_interface=”interface_name”

send_member=”method_or_signal_name”

send_error=”error_name”

send_destination=”name”

send_type=”method_call” | “method_return” | “signal” | “error”

send_path=”/path/name”

　

receive_interface=”interface_name”

receive_member=”method_or_signal_name”

receive_error=”error_name”

receive_sender=”name”

receive_type=”method_call” | “method_return” | “signal” | “error”

receive_path=”/path/name”

send_requested_reply=”true” | “false”

receive_requested_reply=”true” | “false”

　

eavesdrop=”true” | “false”

　

own=”name”

user=”username”

group=”groupname”

③デフォルト設定

○/etc/dbus-1/system.conf

< allow user=”*”/>

< deny own=”*”/>

< deny send_type=”method_call”/>

< allow send_type=”signal”/>

< allow send_requested_reply=”true” send_type=”method_return”/>

< allow send_requested_reply=”true” send_type=”error”/>

< allow receive_type=”method_call”/>

< allow receive_type=”method_return”/>

< allow receive_type=”error”/>

< allow receive_type=”signal”/>

< allow send_destination=”org.freedesktop.DBus”/>

< deny send_destination=”org.freedesktop.DBus”

send_interface=”org.freedesktop.DBus”

send_member=”UpdateActivationEnvironment”/>

○/etc/dbus-1/session.conf

allow send_destination=”*” eavesdrop=”true”/>

< allow eavesdrop=”true”/>

< allow own=”*”/>

Achillia MFG 技術ブログ

[PERL]Confirm Installed module on linux server

[Panasonic]Got an internal photo of CF-33

[Panasonic]CF-SV9 Bios Chip Locationパナソニック CF-SV9 バイオスチップ箇所

[JSP]EL式を用いて、JSP画面の表示

[EC-CUBE] 受注納品書ロゴ変更

[RASPBERRY Pi]プライベートクラウドを構築 Created a private cloud for file exchange

[RASPBERRY Pi]ll コマンドを追加する, add [ll] as command to Raspberry Pi

[LINUX]findコマンドを使ったらfind: paths must precede expressionとなったときの対応方法

findコマンドでファイル名を * で検索したら怒られた

理由 : "で囲んでいないから

対応方法 : "で囲む

[SSD]Replace a Compaq EVO N410C SSD

[Mobile]It seems that Nokia is coming back

[SCRATCH]For my little son: How to add cloud variable to a scratch project.

[MAC]バッテリー交換

iphone（アイフォン）で着信拒否をする方法（ZT）

[CF-SZ5分解レポート][PANASONIC]面白いことを発見した Find an interesting thing

[SPAM MAIL]"@apple.email.ne.jp"からメールが来ました

[分解レポート] CF-MX5PF6VS

[SONY] SONY VAIO BIOS UNLOCK

[PANASONIC] About unlock Panasonic Let's note and Toughbook PC BIOS LOCK

[HW]NEC Lavie L600J/5のハードディスク交換

[PROXY]PROXY overrideの確認

[PANASONIC] TOUGHBOOK タッフブック CF-19 BIOS ロック解除の話

[PYTHON]Youtube-DLの日本語オプション説明

OPTIONS

Network Options

Geo Restriction

Video Selection

Download Options

Filesystem Options

Thumbnail images

Verbosity / Simulation Options

Workarounds

Video Format Options

Subtitle Options

Authentication Options

Adobe Pass Options

Post-processing Options

CONFIGURATION

OUTPUT TEMPLATE

捕捉

FORMAT SELECTION

FAQ

NTT西日本フレッツ光プレミアムCTUのファイアウォール設定メモ

[ORACLE]ブロックテーブルのブロックセッションをキル Kill the block session which blocked tables

[Linux]DBUSの説明_Dbus-Daemonの設定ファイル

findコマンドでファイル名を `*` で検索したら怒られた

理由 : `"`で囲んでいないから

対応方法 : `"`で囲む