2017年4月の記事 (97 本)

再インストールするしかないと思っていたが、パスワードを変更するソフトがあった。すごいな。作った人はハッカーだな。個人で買う気にはならないけど、中古を扱っている業者さんなら喜んで買うのじゃないかな。

VAIOが悪さをしているのではないかとWireSharkをインストールして調べた。するとネットワークインターフェースを認識せず動かない。WireShark legacyも同じ。こんなことは初めてだ。

しかたなくVAIOをシャットダウンしてmouseコンピュータのWindows10機を起動してネットワークを使ってみた。VAIOを起動したときはネットワーク速度が2Mbps以下に落ちるのに、mouseコンピュータでは90Mbpsを維持している。やはり犯人はVAIOだ。悪質なウイルスにでも感染しているのだろうか。VAIOをネットワークから切り離して、Microsoft Security Essentialsでフルスキャンしてみた。何も出ない。SONY謹製のVAIO用ソフトウェアが悪さしているのだろうか。nasne関係など怪しい。nasneは家の外からスマホで視聴できたりもする。外と何等かの通信をしているはずだ。とにかく、VAIOを使うのは止めることにした。このVAIOを使い始めたのは1年くらい前だが、使い始めた当時は通信速度が遅いなんてことはなかった。通信速度が遅くなったのは最近だ。最近アップデートされたソフトウェアが悪さをしているか、最近ウイルスに感染したかだろう。

そのうち時間ができたらスイッチングハブではないハブ（いわゆる馬鹿ハブ）を繋いで、別のマシンでWireSharkを動かしてVAIOの通信パケットを観測してみよう。怪しい通信がわかるはずだ。

例によって近所のスーパーにヨーグルトを買いに行った。とちおとめを売っていた。398円。そんなに安くないので今日は買わないでおこうとヨーグルトだけ買った。レジをすませて店を出ようとすると、レジの裏にある見切り品売り場にとちおとめが200円で並んでいた。色が濃く、日が経ったもののようだが、食べられるだろう。それを取って再びレジへ。帰ってから早速食べたが甘くておいしい。良い買い物をした。

ヒューレットパッカードのxw8200というタワー型PCをもらった．3.8GHzのXEONを2個積んでいる．私が持っているマシンの中では最大の発熱量を持つエコじゃないPCだ．過渡期のマシンらしく，PCIスロットは

• PCI-Express × 2
• PCI-X 133MHz × 1
• PCI-X 100MHz × 2
• PCI × 2

と何でも刺さる．ディスクインターフェースもすごくて

• Ultra SCSI 320 × 2
• IDE × 2
• SATA × 2

とこれまた何でもありだ．SCSIボードはハードウェアRAIDもサポートしている．つながっている記憶装置はSCSI 320のHDDが2台でRAID1を構成．IDEバスにはCD-RWドライブとDVDドライブ．SATAにはHDDだ．満艦飾だね．

インターフェースはPS/2のマウスとキーボード，USB，シリアルポート，パラレルポート，IEEE1394が付いている．これまたフル装備だ．

使い道を考えなきゃいけないんだが，とりあえずUbuntu 16.04LTSをインストールした．サクサク動くよ．

もうひとつ特筆すべき点がある。このマシンものすごくメンテナンスがしやすい。サイドカバーはワンタッチで開く。ディスクは工具なしで外せる。PCIスロットへ刺すボードもワンタッチでロックできる。さすがHPだ。

攻撃がDNS引きを使っていないのは実験で分かった．IPアドレスを変えてもすぐに攻撃が始まる．webサーバーを止めても通信速度低下は起こる．そのとき我が家のネットワーク内で動いているPCはWindows 7を動かしているVAIOだけだ．となると攻撃を引き込んでいるのはVAIOとしか考えられない．VAIO TV with nasneを使うためにクライアントPCはVAIOを使っているのだが，VAIOが予期せぬ通信をしているのかもしれない．WiresharkをVAIOにインストールして確かめてみよう．また，クライアントPCをVAIOではない自作機に変えてみよう．それで速度低下が起こらなければ犯人はVAIOで決定だ．

もうひとつ可能性があった．nasneだ．今録画している番組は週に1本だけで，そのときだけ電源が入る．それなら関係ないだろうと思えたが，よくよく挙動を見ていると，VAIOを起動するとnasneの電源が自動的に入るようなのだ．そのときに外部と通信している可能性がある．nasneが犯人かもしれない．

librettoばかりに頑張らせてはいられない．私もトレーニングを本格的に再開した．もう左肩は痛くない．故障する前に上げていた8割のウエイトを上げられる．治るまで5ヶ月かかった．その間に体重は1kg以上減った．減った分は全部筋肉だ．もったいない．筋肉量を元に戻すためがんばるぞ．ただ，今日ウエイトを上げたときに右ひじがビシっと痛んだ．危ないので，明日も無理はしないでおこう．年寄りは関節が弱いのだ．

今日も過負荷でlibretto20がフリーズした．20年以上前のマシンを何こき使っているんだと言われそうだが，squidを動かしているのだ．squidはキャッシングproxyサーバーなのでディスクアクセスが多い．老体のHDDにはきついことをやらせている．すまないが，我が家の光ファイバーがまともに戻るまでがんばってくれ．

適合率（precision）は正確性と訳した方が直感的に分かる．再現率（recall）は網羅性と訳した方が分かる．英語のprecisionはまんまなので分かるが，recallは分かりにくい．要するに日本語も英語も分かりにくい言葉を使っている．誰だよこんな言葉を使い始めたのは．アホだな．まあ，だいたい統計系の学問をする奴は頭が悪い奴が多いからな．

VAIO VGN-UX50にWindows7を入れて使っていたが，3つ不具合があった．

1. 右上のポインティングデバイスがちょっと触っただけでクリックになる
2. カメラが使えない
3. メモリスティックスロットが使えない

これらがひょんなことから解決した．これでWindows7は完全だ．

1.についてはWindowsXPで起動してマウスのプロパティでスティックを選んで，プレスセレクトを無効にすればよい

2.についてはドライバの更新でD:driversフォルダ（DはWindowsXPのシステムドライブ）を指定すればOK

3.についても同様

Windows7の32bit版はWindowsXPのドライバが使えるというありがたい仕様のおかげで，全てのデバイスがきちんと動くようになった．結局これらはWindowsXPとのデュアルブートにしておいたおかげで解決したのだ．

Windows7は起動直後はサクサク動くのだが，いったんスワップを始めると延々ディスクアクセスが始まってしまい，終わらない．せめてメモリが1GBあれば良かったのだが．

重い負荷をかけたらlibretto20がフリーズした．80486 75MHz，メモリ20MBのlibrettoにはきつい仕事だったようだ．再起動したが，fsckエラーで止まってしまった．ルートのパスワードを入れて手動でfsckをかけた．山ほどエラーセクターが出た．クリティカルなファイルが含まれていませんようにと祈りながらrebootしたら，なんとかまともに立ち上がった．やれやれ．

このlibrettoでuname -aをすると

Linux libretto 2.2.24-6.2.3 #1 Fri Mar 14 08:57:46 EST 2003 i486

と出る．14年前にmakeしたカーネルを使っている．懐かしいな．あの頃はソフトはほとんどソースからmakeして使っていた．何をするにしても見通しが良く，ソフト同士の依存性なんて気にしなくて良かった．ちょっとくらい脆弱性があっても，悪さをする輩はいなかったので問題なかった．良い時代だった．

ディープラーニングではCNN（Convolutional Neural Network）が基本になっているけど，なぜconvolutional＝畳み込みなのかをみんな直感的に理解しているだろうか．その答はココにあった．ポイントは

畳み込みにより点ではなく領域ベースでの特徴抽出が可能になり，画像の移動や変形などに頑健になる．また，エッジなど領域ベースでないとわからない特徴抽出も可能になる．

なのでした．

プレゼン用にVGN-UX50を維持していたが，ThinkPad X220を入手してそれをプレゼン用に割り振ったので，VGN-UX50は用無しになった．せっかく小さいのだから他の用途に使えるかもしれない．ちょっといじってみた．プレゼン用のpowerpointが入っていたので，WinXP側にディスクを30GB取られていた．これを減らしたい．Officeはサクッと全部削除した．プロアトラスとか使いそうにないプレインストールソフトも全部削除した．これでディスクが10GB空いた．無料パーティション編集ソフトEaseUSを使って，空いた10GBをWin7のディスクに割り振った．EaseUSは事前にデフラグをしなくてもパーティション編集ができる優れもののソフトだ．これでWin7側の空きが10GBになった．Win7では右上のポインティングスティックが使いずらいのは相変わらずだが，タッチペンを使えばなんとか使える．メモリは512MBしかないが，スレートPCのTW217A5とそんなに違わないレスポンスで動く．CPUがCore soloなのが効いているのだろう．何に使うかって．実は為替取引に使おうと思っている．

よく分からん内に確定拠出年金に参加させられていた．これって任意じゃないのか．他人が運用するファンドは全く信用していないので，全部定期預金に指定しておいた．タンス預金みたいなものになるが，仕方がない．世界のどんな凄腕トレーダーに比べても，私の投資成績の方が良い．株，商品先物，為替，オプションなどすべてをこなす．何が悲しくて自分の金の運用を他人に任せないといけないのか．

米海軍のツイッターで今日はP-8Aポセイドンのテスト飛行が初めて行われた日とツイートされた．P-8Aってなんだ？新手の攻撃機かと思って調べたら．ボーイング737の改造機だった．ボーイングは商売がうまいねえ．

我が家の近所は半径100m以内にポケモンのジムが6箇所あるジム密集地帯だ．その地の利を利用して，6箇所のジム全てに自分のポケモンを乗せて一気に60ポケコインを稼ぐ連中がいる．連中の活動時間は大体深夜0時から6時の間だ．活動時間から子供じゃないとは思っていた．その中でいちばん活動しているのが，レオクンチャンピオンという名前のプレイヤーだ．エミエミという相棒といつもいっしょに行動している．自分で自分のことをチャンピオンと呼ぶとはふざけた野郎だと思っていた．昨日の月曜日，私は休日出勤の代休で休みだった．午後3時頃ポケモンGOをしに出かけた．我が家に最も近いジムに行ったら，レオクンチャンピオンとエミエミのポケモンが乗っていた．確か12時頃には乗ってなかった．ということは12時から3時の間に乗せたということになる．昼間の仕事をしていないのか？しかし，普段は深夜に活動しているので，夜勤という訳でもなさそうだし．それで，おもいついた．こいつらは定年退職したじいさんとその嫁のばあさんではないかと．じいさんなら，自分のことをチャンピオンと呼ぶはずかしいネーミングもありうる．まったく，年寄りのくせによくやるよ．まあ，いいけど．

タブレットPC TW217A5のメモリ増設をした．ネットで検索すると，リヤカバーはネジ止めされておらず，マイナスドライバーでこじるだけで開けられることが分かったのでやってみた．もともと入っていた1GBメモリはソケットにささっており，それを抜いて2GBメモリを差し込むだけだった．作業は5分かからなかった．2GBメモリはSODIMMのDDR2だが，まだ売られていた．楽天で1500円だった．これまでは，たまに「メモリが足りません」と表示されていたが，これで改善するだろう．問題は休止状態に必要なディスクが1GB増えたことだ．ただでさえ少ないディスク容量がさらに圧迫された．

メモリ1GBだったときはスワップにディスクを1GB割り当てていたが，メモリ2GBならばスワップはいるまいと割り当てを解除した．これで休止状態に食われるディスクの分は捻出できた．メモリ2GBの威力はすごく，これまでchromeブラウザを立ち上げると他のタスクが出来なかったが，今は問題なく出来る．1500円でこの快適な環境が得られるとは，増設して良かった．

妻から「父親の認知症の進行を遅らせるのに暗算プログラムが欲しい」と言われた．義父は計算が好きなのだ．最初にiOS用のHAMARU きもちよすぎる脳トレをiPadにインストールしてみた．使ってみるとまあまあ面白いのだが，デコレーションが過度であるように思えた．また暗算の桁数を増やすのも面倒だった．そこで，窓の杜やベクターを探したら暗算の特訓を見つけた．これはシンプルで桁数を増やすのもワンタッチだ．義父だと3桁くらいでないとつまらないと言うだろう．動作OSはXP/2000だ．そういう古いマシンは山ほど持っている．いちばん程度が良くてディスプレイが大きくて（15インチ），解像度が低い（1024×768）マシンにインストールした．今，妻が義父に使い方を教えている．義父は麻雀も得意だというので，source nextのマイルで引き換えた麻雀の殿堂もインストールしておいた．これを使って，少しでも認知症の進行が遅くなれば良いのだが．

ちなみに解像度が低いというのは重要なのだ．私を含め老眼の人は高解像度の小さい文字は見難い．ディスプレイは大きい方がよいが，解像度は低い方がよい．そんな仕様は古いマシンでないと備えていない．近頃のはやたら解像度が高い．年寄りに優しくないのだ．

いつものスーパーにヨーグルトを買いに出かけた．今日は野菜売り場にとちおとめが298円で売っていた．とちおとめが298円はそんなに珍しいことではなく，他のスーパーでも298円で売ることもある．298円のとちおとめは当たり外れがあって，たまに甘くないのに当たることもある．今回のとちおとめは色があざやかでおいしそうだったので，買ってみた．帰ってから食べると，甘い．この間のスカイベリーにまけないくらい甘い．買って良かった．

相変わらずDoS攻撃を受けている。試しにルーターの電源を長く切ってIPアドレスを変えてみた。変えた直後は速度が回復する。しかし、しばらくするとまた2Mbps以下になる。そこでDDNSのIPアドレス更新を止めてから、IPアドレスを変えてみた。DNS引きでIPアドレスを特定して攻撃しているのなら、これで攻撃の矛先がずれるはずだ。

残念ながらしばらくするとまた速度が遅くなった？？？通信していないのにACTランプが点滅している。どうやって攻撃パケットの送り先を調べているんだ？

SSDPリフレクター攻撃の対策について調べていてDNSリフレクター攻撃というのも存在することを知った。これも加害者にならない対策は知られているが、被害者になった場合にどうすれば良いかが明確でない。ウェブを探すと、プロバイダーに頼んで攻撃パケットを遮断してもらうってのがあったが、これは大口ユーザーだから頼めるのであって、私のような個人ユーザーの頼みが聞いてもらえるか不明。ダメ元で頼んでみるか。今は家の光ファイバーがまったく使いものにならないので、MVNOのSIMを入れたスマホでテザリングしてネットワークを使っている。

プロバイダーに問い合わせをしたら、日曜日だと言うのにすぐにていねいな返信が来た。なかなかサービスいいじゃないかと思ったが。内容は以下の通り。やっぱり個人ユーザーだと相手にしてくれないのね。ほぼ万事休す状態。

恐れ入りますが、弊社OCN側で、お客さまがご利用の回線の
パケットを調査することは行っていないことから、
攻撃パケットをフィルタリングすることはいたしかねます。

ご心配のDOS攻撃についてですが、一般的に
主にサーバー側のIPアドレスに大量パケットを送信し、
サービス不能に陥れるのが目的であり、個人の接続IPに
対しては行われないものと存じます

バーチャルマシンにWindows7をインストールして、IIS7を有効にして、httpパケットをそこへ飛ばした。Wiresharkでパケットを観測するとSSDPというプロトコルがやたら多い。SSDPとは何だろうと調べると、いきなり核心にヒットした（ように思った）。SSDPリフレクター攻撃を受けていたのだ。UPnPに関するプロトコルだった。対策としてはUPnPをルーターで無効にするか、UDPの1900番ポートを閉じればよいとのこと。早速対処した。

しかし、対処した後もネットは遅いまま。速度を測るとダウンロードが1.45Mbps、アップロードが1Mbps。おいおい、ADSLかよ我が家は。以前は50Mbps以上でていたはずだ。また原因探しをしなければ。

もう一度SSDPリフレクター攻撃の説明を読み直して、自分の間違いに気づいた。UPnPを無効にしたり、UDP1900番ポートを閉じたりすると「攻撃に加担することがなくなる」だけで、自分に対する攻撃の防御にはならないということだ。えー、どうしたら良いのだろう。

自宅サーバーに対するDoS攻撃がさらにひどくなった。Webを閲覧しようにもタイムアウトになって見られない。このwordpressブログは外のサーバーだから大丈夫だが、これを書くのもスマホのテザリングにたよっている。今日はDMZにサーバーを指定していたのをやめて、80と443だけをサーバーに回すようにルーター設定を変えた。しかし、状況は改善しない。いったいどういう攻撃なのだろう。やはりWiresharkで調べるしかないのか。

Windows10になって音声アシスタントCortanaが利用できるようになった．iPhoneのSiriみたいなものだと理解していたが，マイクがないので使うことはなかった．パソコンの部品を整理していたら，昔Skypeでさんざんお世話になったUSBハンドセットが出てきた．今はかけ放題のPHSを使っているので，もうSkypeを使うことはない．これをCortanaの入力用として使うことにした．USBポートに差し込むだけで，マイクとスピーカーとして認識された．USBハンドセットを持ち「コントロールパネルを起動」としゃべると，果たしてコントロールパネルが起動した．Windows10のスタートメニューはXPや7と違っていて使い難かったが，Cortanaを利用することによってその使い難さが少し緩和された．

Cドライブのルートに変な名前のフォルダがある．

ed3de4a8e67e069be059159abeb

という乱数のような名前だ．これはたぶん不要なのだが，システム属性になっていて簡単に削除できない．ネットで調べていたら教えてgooに答があった．そこから転載．

Windows7では自動Updateする際に勝手にHDDに一時ファイルを解凍して処理終了後に削除するのですが、Update失敗したときに処理が途中で停止し解凍ファイルが全て残ります。

突然バカみたいな長い名前のフォルダが突然作られていて、しかも管理付きなので削除も出来ない、フォルダの中身も見れない、気持ちの悪いことこの上ないですよね、これがその正体です。

マイクロソフトに問い合わせると対応してくれますが削除方法は下記です。
1. [スタート] ボタンをクリックします。

2. [すべてのプログラム] をクリックし、[アクセサリ] をクリックします。

3. [コマンド プロンプト] を右クリックして、[管理者として実行] をクリックします。

4. [管理者: コマンド プロンプト] 画面が開きましたら、次のコマンドをコピーし、黒い画面上で右クリックし、[貼り付け] をクリックし、コマンドを貼り付け後に Enter キーを押します。
※ドライブ名とフォルダ名は自分のを確認してね。

takeown /r /f  c:フォルダ名

5. 4. の作業が完了しましたら、同様に次のコマンドもコピーし、貼り付け後に Enter キーを押します。

icacls c:フォルダ名 /grant Everyone:F /T

6. [管理者: コマンド プロンプト] 画面は、右上の [X] ボタンをクリックし閉じます。

7. この状態で、問題のフォルダーを削除。

こことここに解説されていた．Thinkpad用トラックポイント付英語配列bluetoothキーボードを買ったのだが，ペアリングするとなぜか日本語配列として認識されてしまう．これを直したかった．

数学でいう畳み込みを調べていたら，東北工業大学情報通信工学科中川朋子教授の解説ページを見つけた．こんな分かりやすい，しかも原理にまで迫ってくれる解説は初めてだ．すばらしい先生だな．こんな先生に教わりたかったよ．私の大学時代の数学の授業は本当に悲惨な苦行だった．

以下解説ページからの抜粋

• 事件入力 f( τ ) に 忘却の度合い w( t-τ ) を掛けて
  最初から今までの人生分 積分したもの、
  それがたたみこみ。
• 電気回路なら、 一瞬一瞬の電圧 f( τ ) に対する
  回路の応答 w( t-τ ) を掛けて
  スイッチオンから今まで 積分したもの、
  それがたたみこみ。
• 地球磁気圏なら、 一瞬一瞬の太陽風入力 f( τ ) に
  磁気圏の応答 w( t-τ ) を掛けて
  太陽系の始まりから今まで 積分したもの、
  それがたたみこみ。

個人ページだが，ココもなかなか分かりやすい．

昨日「鯵のたたきごまだれかけ」という料理を食べた．ごまだれと鯵が良く合っておいしかった．たたきと言えばかつおのたたきをよく食べる．今回の鯵のたたきと同じ「たたき」という言葉を使っているが，調理法が違うように感じた．確かかつおのたたきは火で炙ってから冷水にくぐらせたものだ．今回の鯵のたたきは単に刺身を細かく刻んだだけに見えた．熱を加えた風には見えなかった．そこでネット検索だ．答はここにあった．以下はそこからの抜粋だ．

• たたきは、アジやイワシなどの青魚を美味しく食べるための調理法。
  新鮮な魚に、刻んだネギ・ショウガ・大葉・ニンニクや味噌などを乗せ、包丁で叩くように細かく切ることから「たたき（叩き）」という。
• これとは別に、牛肉のたたきや鰹のたたきのように、火で炙るタタキもある。
  鰹のたたきは、おろした皮付のカツオを金串に刺して表面を強火で炙り、手早く氷水にくぐらせてから刺身に切ったもの。名前の由来は、氷水で冷やす代わりに包丁の腹で叩いて身を締めていたことからや、薬味をまぶして包丁で叩いたことからなど諸説ある。

以前からときどき気になっていたのだが，windowsでブラウザにchromeを使っていると，ページによって描画がおかしくなることがある．描画位置が矩形単位でずれるというか，そんな感じ．他の人も困っているらしいが，解決策は見出されていない．chromeをバージョンアップしたらいつか直るだろうと期待していたが，バージョンアップを重ねても直る気配がない．そういえば，古いchromeだとこんな症状は出なかった．バージョンアップでバグが入ったようだ．困ったねえ．

XOR.DDoS攻撃というのがあるそうだ．意味のない文字列を含めることでデータボリュームを巨大にしたSYNパケット送信することで，ネットワークに過度な負荷をかける攻撃だ．SYN Floodingはlinuxカーネル2.xの頃から対策されていたように思うが，最近になって新たなSYN Floodingの手法が発表されるということは，対策は完全ではないのだろう．

日本ロボット学会誌に「Google翻訳が深層学習バージョンにアップデートされた」とあった．へえー，そうなんだと思い，初めてGoogle翻訳を使ってみた．長い文章が一瞬で翻訳された．なぜにこんなに早いのか？できあがった文章は私が翻訳するよりずっと上手だ．もう市販の翻訳ソフトは買えないな．スマホにしゃべって翻訳してもらうというのも現実的になってきた．フランスとかノルウェーとか言葉のわからない国へ行っても大丈夫そう．ああそうだ，台湾で試してみようかな．たぶんまたすぐ遊びに行くことになりそうだし．

ネットで調べていたら，良さそうな分析方法を見つけた．

1. バーチャルマシンにWindows 7をインストール
2. Windows 7のプログラムと機能でIISを有効化
3. Windows 7にWiresharkをインストール
4. httpサーバーの代わりにバーチャルマシンでhttpパケットを受ける
5. Wiresharkで分析

解決方法が見つかる保証はないが，何かヒントは得られるかもしれない．

久しぶりにGMail Backupを使ったら，ログインできなかった．gmailが安全性の低いアプリとしてブロックしたらしい．設定で安全性の低いアプリの許可を有効にして，再度ログインしたら，今度はimapのコマンドエラーで動かない．gmailのimapはssl必須だからかな．GMail Backupは2009年版で更新が止まっている．もう古くて使えないソフトになってしまったようだ．

他にバックアップの方法がないか検索すると，googleアカウントにその機能があることが分かった．googleアカウントのコンテンツの管理に行けば，gmailもgoogleフォトもアーカイブできて，ダウンロードできる．なんだ，これを使えば良かったのか．

WinSCPは鍵を使えるのだが，PuTTY形式の必要がある．

id_rsaやid_dsaはWinSCPに同梱されているPuTTYgenプログラムでPuTTY形式に変換できる．

1. Load private keyでid_rsaかid_dsaを読み込む．パスフレーズを入れる．
2. Save private keyでPuTTY形式の鍵を保存する．

デフォルトのlsの色だとディレクトリの色が暗い青で見にくい．

.bash_profileに

export LS_COLORS="${LS_COLORS}:di=01;36"

を入れとくと明るい水色になる．

suのときの色は

/etc/DIR_COLORS

を編集して変えられる．DIRは変えておいた方が見やすい．

vpnbridgeの備忘録．

1. SoftEtherのサイトからvpnbridgeのtarファイルをダウンロード
2. /usr/local/srcにtar xzfで解凍
3. su
4. cd vpnbridge
5. make
6. インストールシェルスクリプトが走る．設問に答える．
7. vpnbridgeとvpncmdが出来る
8. ./vpnbridge start
9. /etc/rc.d/init.d/vpnbridgeファイルを作る．内容は
   

   #!/bin/bash
   # chkconfig: 2345 99 01
   # description: PacketiX VPN Bridge 3.0
   DAEMON=/usr/local/src/vpnbridge/vpnbridge
   LOCK=/var/lock/subsys/vpnbridge
   test -x $DAEMON || exit 0
   case "$1" in
   start)
   $DAEMON start
   touch $LOCK
   ;;
   stop)
   $DAEMON stop
   rm $LOCK
   ;;
   restart)
   $DAEMON stop
   sleep 3
   $DAEMON start
   ;;
   *)
   echo "Usage: $0 {start|stop|restart}"
   exit 1
   esac
   exit 0

10. /etc/rc.d/rcX.dにS95vpnbridgeを作る
11. ファイアウォールのvpnbridge制御ポートを開けておく
12. vpncmdで設定する
    1. ServerPasswordSet
    2. quit
13. Windowsのvpnsmgrでポートなどを設定する．vpnsmgrのバージョンにも注意．古すぎると接続できないことがある．

プログラミング用のlinuxマシン．sshのポートさえ開いていれば他は何も要らない．しかし，なぜか2207と2208のポートをリスンしている．2207と2208って何だよ？と調べたら，hpiod（とたぶんhpssd）が使っていた．hpのプリンタを使うときに必要になるものらしい．/etc/rc.d/init.d/hplipを起動している/etc/rc.d/rcX.dのファイルをSからKに変えれば無くなる．これでsshだけになった．すっきり．

日本ロボット学会誌の4月号のp.8～13に「深層学習による画像認識」という記事が載っている．これを書いたのが中部大学の藤吉弘亘氏だ．SIFT特徴量の解説で藤吉氏にはさんざんお世話になっている．その藤吉氏が深層学習にも深い知見を持っているとはさすがというしかない．すごいな．

この4月号は人工知能特集で，他にも深層学習に関する分かりやすい記事がたくさん載っている．お勧めだ．

twitterの北見淳ボットが面白くてフォローしている．たまにつぶやく次のセリフが気に入っている．「乗り手を選ぶ？奥が深い？リアルなスポーツカー？いやいや実はただの欠陥車だろ」

ASUSのzenfone2を使っている．プロセッサはintel atomだ．他にもatomを積んだPCとして，VAIO VGN-P90NSとタブレットPCのONKYO TW217，同じくタブレットPCのhp slate2を持っている．いずれも現役だ．そんな活躍中のatomだが，intelは開発を終了させていて，もう新しいモデルが出ることはないそうだ．省エネで良いプロセッサだと思うのだが，残念だ．

昔，アマチュア無線を始めたが，コールサインの交換だけってのがつまらないと思っていた．それでいて，誰とでも気軽におしゃべりするのも苦手だった．そんな訳で自然に交信することがなくなっていった．ところが，最近になって，なぜかまた始めてみようと思った．でも，おしゃべりは相変わらず苦手だ．そこでCWで出ようと思った．もう3級（昔の電信級）でも1級でも実技試験はないと聞く．それならすぐ免許が取れそうだ．実技試験はないけど，ペーパー試験はあるので，モールス符号を覚えなくてはならない．頑張れば2週間くらいで覚えられるそうだが，私は2ヶ月以上かかった．このサイトで練習した．符号を覚えればペーパー試験は受かるが，実際に交信するには20 words per minuteくらいの速度が必要だそうだ．私はまだその域に達していない．毎日少しずつ練習しているが，なかなか速度は上がらない．こればっかりは努力するしかないのだろうなあ．

近所のスーパーにヨーグルトを買いに行った．野菜売り場でいちごが売られていた．スカイベリーという聞いたことのないいちごだ．298円．いちごが1パック298円というのはなかなか安い．思わず買ってしまった．帰ってさっそく洗って食べてみた．甘くておいしい．ネットで調べると甘みと酸味のバランスが良いそうだが，確かにそうだ．明日も同じ値段で売っていたら，リピートしよう．

国外からのアクセスを止めたが，それだけでは足りないらしくDoS攻撃の影響は消えない．なんでもXSS（クロスサイトスクリプティング）とかHTTPヘッダインジェクションというDoS攻撃があって，それも防御しないといけないみたい．PHPは興味がないし，よくわからんのだが，対策しなければならないのだろうな．それ以外にも攻撃手段はあるのかもしれないし，困ったものだ．こんなことに頭使いたくないなあ．

このサイトにWindows 7でwinsxsフォルダの容量を減らす方法が書かれていた．システムツールにそんなものがあったとは知らなかった．

passwikiのコメント欄への迷惑書き込みをまとめて消したい．passwikiのコメントはcomment.txtというファイルに書き込まれる．

find /var/www/html/passwiki -name comment.txt -exec rm {} ;

とやれば問答無用で消える．

find /var/www/html/passwiki -name comment.txt -ok rm {} ;

とやれば，消すかどうかyかnで答えながら消せる．

.htaccessに国内のIPアドレスを羅列して，それ以外のアクセスを禁止してみた．果たして効果はあるだろうか．

自宅サーバーに対するDoS攻撃がさらに過酷なものになった．家族から「メールが読めない」「ウェブが見られない」と不満が出ている．とりあえずapacheは止めよう．それでダメならパケットをlinuxマシンへDMZで飛ばすのを止めよう．それでもダメなら今はお手上げだ．勉強しなくてはDoS攻撃に対する対策が分からない．

ニュースサイトで1日に1万歩歩くのは健康に悪いとあった．なんとなくそんな気はしていたんだが，朝トレーニングで3km（6000歩）歩いていた．日常生活の移動で4000歩以上歩いているので，合計1万歩だ．1日の歩数は4000～6000歩くらいが健康維持にちょうどよいのだそうだ．明日からはトレーニングでのウォーキングは1km（2000歩）におさえなくては．過ぎたるは及ばざるが如し．

エンジンのエンジニアが何をやっているんだと言われそうだが，Deep learningをFPGAで行うことに取り組んでいる．GPUはもう飽きたし，GPUのエネルギー効率の悪さは地球環境にとって悪だと思う．既に，amazonやgoogle，intelが同じ課題に取り組んでいる．学会レベルではいくつも研究成果が発表されている．この方向性が変わることはないだろう．日本の企業ではPALTEKとベクトロジーが頑張っている．負けてはいられない．

BluttoothマウスをペアリングしようとしたらPINコードを聞かれた．えっ？マウスにPINコード？ネットで調べたら0000を入れれば良いと分かった．無事にペアリングできた．

私が朝食を食べないなんて，1年に1回あるかないかなのだが，今朝はおなかの具合が悪く朝食を摂れなかった．そのまま外出したのだが，駅の階段を駆け上がった後，急に気が遠くなって気を失いそうになった．血液中の血糖が少なくなりすぎて，脳がピンチに陥ったのだ．やはり朝食を食べないのは身体に良くないなあ．少なくとも走るのは止めた方が良い．電車から降りた後，チョコレートを食べて一息付いた．チョコかキャンディはいつも持っていた方がよさそうだ．

しばらくおとなしかったが，昨日からまたDoS攻撃が活発になった．自宅からインターネットへのアクセスがほとんどできない．通信路が攻撃で占有されてしまっている．なんとかしたいのだが，技術がない．ブログの公開を止めてapacheを停止したら効果があるのだろうか．

ニュースサイトに載っていたので、google earthで見てみた。平壌の南の方だ。本当に張りぼてだった。google street viewで見ると確かにそこにビルがあるように見える。しかし、上から見ると、壁しかない。すごい。

今日ニュースサイトに論説が載っていた。2015年2016年と新築アパートが急増したのだそうだ。その裏にあるのが、不動産投資を勧める不動産業者と、サブリース問題。サブリースってのは家賃保証のことだ。家賃保証があるからアパート建てても安心ですよと甘い言葉をかけてアパートを建てさせる。しかし、サブリースの契約書を良く読むと、

• サブリースの期限が切られている
• 最初の入居者が決まるまでと定められている。その人が退去したら、後の入居者集めは自己責任
• 家賃はサブリース業者が自由に下げられる。下げるのを拒否したらサブリース契約解除

と、大家には不利な文言ばかり。アパートを建てても入居は進まず、当初の目論見は崩れる。2015年と2016年に建ったアパートの入居率は50％とも70%とも言われている。現在の日本の空室が1000万戸。2033年には空室が2000万戸に増えると予想されている。地震が来て家が倒壊したら、すべて大家の損。大家になるのはリスクばかりで何も良いことがない。そのうち、不動産業者に対する訴訟とか増えるのじゃないかな。

今日はさくらまつり。あと1時間経ったら水前寺清子さんが歌いはじめる。家の前から駅までは観光客で大賑わい。人混みはきらいなので、駅の反対側へ散歩にでかけた。途中のスーパーで買ったのが、Casillero del Diablo PINOT NOIR 2015。ディアブロはメルローばかり飲んでいたので、ピノノアールを買ってみた。八重桜はまだ満開。桜でも眺めながら一杯やろう。

違いを良く知らなかった。名前が付いているのだから、絹と木綿が製造工程に関わっているのかなと思っていたが、違った。ウィキペディアを読んで違いは分かったが、なぜ絹ごしと呼ぶのかは謎のままだ。

近所の首都高3号線で車両火災だそうだ。降りてきた車で六本木通りまで大渋滞だ。ニュースの写真を見るとロータス７に見える。他に車がいなかったし、壁にぶつかった様子もなかったから、自然に発火したようだ。さすがサーキット走行用に作られた車だ。燃えやすい性質まで備えている。

トラ技もＣＱ誌も図書館で借りて読んでいる．お金の節約と，本の置き場所の節約のためだ．概ね発売日に読めていたのだが，トラ技の3月号からおかしなことになった．書架にならんですぐ借りた奴が1ヶ月経っても返さない．4月号も見あたらない．図書館の本は貸し出し期限が決まっているが，延滞の罰則がないので，自分勝手な奴は延々借り続ける．迷惑である．図書館のカードも免許証のように，免停とか取消を制度化してもらいたいものだ．1週間延滞したら停止1ヶ月．1ヶ月延滞したら取消とかね．

近頃気温が上がってきた．メインマシンを夏仕様に変更する時期が来たようだ．冬はTDP130WのXEONを2個積んだ高発熱マシンを使っていた．部屋が暖かくなるのはウエルカムだからだ．夏にこのマシンを使うと暑くて困る．そこでTDP65WのCore2Duoを1個積んだ省エネマシンに変えた．涼しくなるまでは省エネマシンがメインマシンだ．マシンを組んだ直後は，これら2台で処理能力はほとんど変わらないと思っていたが，パッチ当てを繰り返した重いOSではデュアルXEONの方がサクサク動く．くさってもXEONか．

なんで内燃機関のエンジニアがVisual Studioを使わないといけないんだというぼやきは置いといて，これも宮仕えのならいなのだ．

ビルド->構成マネージャーで新規を選んでx64にする．

プロジェクト->プロパティで構成をすべての構成に変える．

C/C++下の全般を選び，追加のインクルードディレクトリにC:opencvbuildincludeを指定

リンカー下の全般を選び，追加のライブラリディレクトリにC:opencvbuildx64vc12libを指定

あとはビルドすれば良し．

またまたパソコンをもらった．今度はThinkpad X220だ．これもi7プロセッサだ．i7のマシンをもらうのはこれで5台めか．なんでもwindowsのパスワードが分からないので捨てるのだそうで．OSを上書きインストールすれば良いやともらってきた．立ち上げるとWindows7が立ち上がってログイン画面になる．まさかとは思いながら，ユーザー名と同じパスワードを入れたらログインできてしまった．しかも管理者で．自分のユーザーを作って，元のユーザーを消してしまえば設定は終了．外観はきれいでどこも壊れていない．惜しいのはキーボードが日本語配列という点．私の持っているパソコンは全て英語配列のキーボードなのだ．DECのHinoteもMac bookもみんな英語配列．デスクトップ用キーボードのM0116も英語配列．X220用の英語キーボードが手に入れば換装してみたい．

80と443しか通さないプロキシを経由してsshを使う方法の備忘録．.sshの下にconfigというファイルを作って

Host myhost
Hostname myhost.dyndns.org
ProxyCommand /usr/local/bin/proxytunnel -p proxy.abc.co.jp:1234 -P my.name@abc.co.jp -r myhost.dyndns.org:443 -d 192.168.77.222:9999 -H "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Win32)"

sshサーバーはポート22では受けていない．

myhostのwebサーバーの設定はココ参照．

これでssh -X myhostとやれば，X windowも使える．

掃除機などの電源コードは巻き取りで収納されている．電源コードを引っ張ると，黄色テープが見えてきて，さらに引っ張ると赤テープが見える．赤テープは「これ以上引っ張ったらダメだよ」という印だ．黄色テープは「もうじき赤テープが見えるから注意」だと思っていた．信号機と同じだ．ところが，これが違うという意見を読んだ．黄色テープは「ここまで引き出して使いましょう」なのだそうだ．電源コードを束ねたまま使うのが良くないように，電源コードが掃除機の中で何重にも巻き取られている状態で使うのは良くないという理由だ．うーん，本当かな．

JCBカードで買い物をするとOki Dokiポイントが貯まる．しかし，これを使うのが難しい．500ポイント貯めないと使えないのだ．1000円で1ポイントだから，500ポイントってことは50万円分．海外旅行にでも行かない限り，50万円もカードで使わない．そんな訳で，数十ポイントを貯めては，期限切れでポイントが無効になることを繰り返していた．ところが，amazonでOki Dokiポイントが1ポイントから使えることを知った．amazonの支払い方法にJCBカードを登録し，パートナーポイントプログラムに登録するとOK．これはお得だ．

私のMac BookはLate 2006で，ぎりぎりMountain Lionの対象外となっている．しかたないので，OS X Lion 10.7.5で使っている．キーボードの下に付いているタッチパッドではタッチジェスチャが完全には使えない．しかし，Magic Mouseをつなげると，Mouseの背でタッチジェスチャができるようになる．これはなかなか快適．

mac OS用のドライバーはBUFFALOのサイトにあるが．linux用のドライバーはチップのメーカーサイトにあった．linuxでのドライバーインストール方法はこのブログに書いてある．

使っているタブレットPCが2台ある．ONKYO TW217はatom Z530搭載，hp slate2はatom Z670搭載だ．Z530のTDPは2.2W，Z670のTDPは3Wだ．TDPがすごく小さいのでプロセスの微細化がさぞ進んでいるのだろうと思ったら，どちらも45nmだった．これらが開発された当時は45nmが最小のプロセスだったのだ．すごいね．45nmでTDPが2～3Wのものを作るとは．Windows7や10がそれなりのレスポンスで動くよ．

知らなかったよ．以下，日本機械学会誌4月号（1131号）p.39より抜粋．

黒鉛は層状構造をしているので，劈開しやすい面を持つ．ブレーキをかけた時に，摩擦によって，パッドとディスクが少しずつ劈開して，細かい粉になる．物理的・科学的作用などで，粉の一部がパッドとディスクの摩擦面にくっつく．その付着したものが圧力と熱で，徐々に摩擦面に安定した被膜を形成する．この膜がパッドとディスクの摩耗を防ぐ役目をする．

かなり古いONKYOのタブレットPCをもらった．SSDは32GBで，空きは500MBしかない．これでは不便なので不要ソフトをアンインストールすることにした．不要ソフトの中にVisual Studio 2010 Professionalがあった．これのアンインストールを始めたら，3時間経っても終わらない．ハングアップはしておらず，タスクマネージャーで見てみると何かはしているみたい．通信もしているようだ．ネットで調べると時間がかかるのが普通みたい．でも，これって嫌がらせにしか思えない．時間がかかるのを問題と認識して改善を指示する奴はいなかったのか．スティーブジョブズなら怒っているところだ．ほんっとビルゲイツは嫌らしい奴だよ．こんな問題を放っておけるなんて，少なくともバカだね．

今日は父母が楽しみにしていた花見会の日だ．残念ながら雨降りになった．雨降りのときは近くの公民館でお弁当を食べるのだそうだ．花見会は町内会が企画してくれて，80歳以上の夫婦なら無料で参加できるというものだ．お弁当とお酒も出る．なかなか良い企画だったのに雨降りとはねえ．企画してくれた人おつかれさま．来年もよろしくお願いします．

虫除けにスパイスのクローブを愛用している．これがけっこう高い．20gで500円とか，50gで1000円とか．ところが昨日，インド料理店が100gを500円で売っていた．安い．仕入れすぎたのかな．買おうと思ったが，メール便は非対応で送料が700円．むむむ，送料入れても安いから買おうと思ったのだが，念のためgoogleで商品を検索してみた．するとamazonで同じ店のクローブがヒットした．amazonだと100gが550円で送料無料．これはいい．amazonで注文した．amazonがやたら送料が安いのは，例のクロネコが困っているアレなんだろうな．クロネコちゃんごめんなさい．利用させてもらいました．

CentOS5.11のサポートが3月31日に終了した．yum updateをするとほとんどのサイトがnot foundエラーになる．本当にサポート終わったのだな．ちょっと困るんだが．いやかなり困るか．どうしたものかな．

良い日本酒を紹介しているサイトを見つけた。昔は日本酒をたまに飲んでいた。おいしいものは高価だったような気がする。最近は違うのかな。飲んでみようかな。でも、日本酒って高GIじゃなかったっけ。どうしようかな。迷う。

ディアブロのメルロー。前回飲んだのはいつだっけと調べたら2年半前だった。

かなり前に、リヤタイヤを交換したときにドラムに油が付いたらしく、ドラムブレーキが鳴くばかりで効かなくなった。バラすのが面倒なので「そのうち油もきれるだろう」と放っておいた。それが今日、自転車を使ったときリヤブレーキがぐぐっと久しぶりに効いた。やっと油が切れてくれた。ありがたい。最近、いろいろいじるのが面倒になってきた。年かねえ。

株でゲーム系の会社をウォッチしている。その中にバンダイナムコホールディングスがある。私が使っているクリック証券ではこの会社がバンナムHDと表示される。最初にこれを見た時「えっ？つぶれたはずのパンアメリカン航空がなぜ東証に」と本気で思った。文字が小さいので、ハの濁点が半濁点に見えた。何度も間違えて最近は慣れたはずだが、たまーに見るとやはりパンアメリカン航空が頭に浮かぶ。これってあるあるだったらいいけど、私だけだろうな。

最近i7のパソコンを立て続けに4台もらってうれしいのだが、なぜみんながこう気前良くくれるのか不思議だった。ネットで調べて理由が分かった。捨てるのにはお金がかかるからだ。私はパソコンを捨てたことがないのですぐには思いつかなかったのだが、デスクトップでもノートでも最低3000円かかるようなのだ。購入のときにこの料金を払ってしまっているパソコンもあるらしい。3000円かかるのなら、引き取ってくれるという人にタダであげた方が得だ。私もいつかは捨てるときがくるだろうから、そのときはお金を払わないといけないのだろう。しかし、libretto20とかlibretto70みたいなチョコレートの箱くらいの大きさのパソコンなら、燃えないゴミでも良いような気がする。mz80k（完動品）も2台あるが、これは博物館に寄付した方が良いかな。1978年12月発売のZ80マイコンだ。

VAIO Zノートパソコンを捨てるというのでもらってきた。型番から検索すると2010年発売のものだった。あら、けっこう古いのね。プロセッサはi7-620Mだった。wikipediaで調べるとこれはWestmereマイクロアーキテクチャのモバイルでは第2世代のものだ。TDPは35Wとなかなか優秀。プロセッサは優秀なのだが、ヒンジのところがひび割れている。開けたり閉めたりするとバリバリっと割れてしまいそうだ。やっぱり捨てるのだから、それなりの理由があるのだな。ヒンジを開け閉めしないサーバー用途なら、生きる道があるかもしれない。何か使い道を考えてみよう。

もらってきたPCにi7が使われていた．型番を調べると3770Sだった．wikipediaで調べるとこれは第3世代のi7でコードネームはIvy Bridgeだった．i7はもう第7世代まであるそうだ．Pentium3-Sで自作（組み立てパソコンの意味）が止まっていた私はi7が7世代も存在するなんて知らなかった．i7用のソケットもプロセッサが置いてない状態のものを見たことはない．3770SはTDP65Wと省電力タイプだ．通常クロックは3.1GHzだが，ターボブースト時には3.9GHzまで上がる．この3.9GHzは省電力でないCPUも含めてIvy Bridge系では最大だ．つまり3770Sはかなり高性能なCPUということになる．プロセスは22nm．第7世代でも14nmだから，かなり微細化が進んでいる．

メルカリで買ったDDR3-1600メモリを刺してメモリを8GBにした．問題なく認識した．内蔵グラフィックスはHD Graphics 4000で，display portの出力もある．面白いのはアナログRGBの出力もある．家にはdisplay portのディスプレイはないので，アナログRGBのディスプレイを繋げた．1600x1200がきれいに映った．さて，この高性能機を何に使おうかな．楽しみだ．

トランプがシリアのアサド政権側にミサイルを撃ち込んだ．アサドは私利私欲のために，国民を犠牲にしているとんでもない悪党だ．北朝鮮の金日成と同じだが，無差別に自国民を殺さない分，金日成の方がマシかもしれない．まあ，50歩100歩だな．ロシアはアサド政権に協力している．ロシアと対立することを承知でミサイルを発射したのだから，なかなか大したものだ．トランプの無茶を強行する姿勢が今回は良い方向に働いた．このまま攻撃を続けてアサド政権を瓦解に追い込んでほしい．

面白いので，絵も載せようかと思ったが，著作権違反になるのでリンクだけ．

アドビとトネガワのコラボ

と，思いつつも載せないのも惜しいのでヘッダーに入れてみた．こんなブログ誰も読んでないから大丈夫だろ．

今年も桜が咲いた．今は7分咲きくらい．つぼみもちらほら．しかし，今晩雨が降るそうだ．散らないといいな．

38年前の運動靴を発見したとき，ちょっとだけ不思議に思った．「なぜこんなきれいな靴を履くのをやめてしまいこんだのだろう」と．自分のやったことだが，昔のことなのですっかり忘れてしまっている．その靴を履いてしばらく歩いてみて，理由が分かった．ソールのかかととつま先だけがひどく減っているのだ．横からソールを見ると半円形になっている．これで歩くと，着地のときに違和感がある．これを履いて走れば，きっとフォームをくずしてしまうだろう．練習に使えなくなったから履かなくなった．しかし，きれいなので捨てるには忍びなく箱にしまいこんだのだろう．なるほどねえ．ちなみにソールを眺めたときにメーカー名と靴の名前を見つけた．ASICS TIGERと書いてあった．アシックスは昔っからアシックスブランドだったんだね．

今日スーパーに行った．レジは3台が稼働していたが，どのレジも列が出来ていた．一番短い列に並んだのだが，これが失敗だった．レジのおばさんが愛想よくしゃべるばっかりで全然レジ打ちが進まないのだ．他の2つのレジはどんどん人が流れていくのに，私の並んだレジは停滞したまま．これはたまらんと隣のレジの列に移った．結果的にはこれが正解で，早く支払を終えられた．早い2つのレジのおばさんとおにいさんは最小限のおしゃべりで，後は黙々と品物のバーコードを読ませていた．この3つのレジを見て，有能なのは誰ですかと尋ねたら，誰でも（早い）おばさんとおにいさんと答えるだろう．無能なのは愛想はよいが，しゃべるばかりで仕事をしないおばさんだ．当たり前だ．この当たり前のことが，会社や学会でも通用するだろうかと考えると，意外にできていないことに思い当たる．おしゃべりがうまいだけの奴が重用されることがままある．全く情けない．上に立つ者は，黙って早くレジ打ちをする人としゃべるだけの人を見分ける目を持たなくてはならない．そうでないと，組織が腐敗する．

株や商品を売り買いするときは，トレンドラインと水平線しか使わない．それで十分に用が足りている．しかし，トレンドラインにしても水平線にしても過去に引いたものが未来を規定するってのが不思議でしょうがない．今日も午前中に引いたトレンドラインが午後になったら，きっちりレジスタンスやサポートとしてワークしている．なぜこうなるのか？実は直感的には理解していない．ただ，長年の経験からこれらがワークするのを学んだので使っているだけだ．これを説明できる人はいないのか．いたらぜひ理由を聞きたい．

先々週から今週にかけて，外資が先物も現物も売り越している．1兆円に届こうかという売りだ．国内機関投資家は静観している．外資に敢然と立ち向かっているのが個人投資家．ひとり気を吐いて買い越している．外資と個人投資家が戦ったら，普通は資金力に勝る外資が有利だ．しかし，日本株には売られる理由がない．業績は良い．買うのが自然で合理的だ．いくら外資が売っても，日本株は上がるだろう．この勝負，個人投資家が勝つと見た．もし，日本株が下がるとしたら，それは東日本大震災のような大事件が起こったときだけだ．北朝鮮のミサイル？いや，たぶん狙ったところに当たらないだろうと世界中の人が思っているので，それは心配じゃあない．がんばれ！個人投資家．外資に打ち勝て．

今年になって一本もかかってこなかったのだが，今日不動産投資の勧誘電話がかかってきた．話し方はていねい．内部の人でないと知らない本社の呼び方を使って，いかにも本社組織からお墨付きをもらってかけている風を装っていた．おもしろいので，話を聞いた．「年金が心配ですよね」と聞かれたので，「年金が一銭ももらえなくてもかまわないくらいたくさんお金を持っているので心配ありません」と答えた．そこで話が終わった．つまらん，根性なしだった．

箱の中から運動靴が出てきた．陸上部に所属していて，練習のときに履いていたものだ．38年前のものだ．ぱっと見はきれい．アッパーの布は痛んでいない．ソールのスポンジも柔軟性を失っていない．ちょうど今履いている運動靴がくたびれてきていたので新しいのが欲しかったところだ．履いて歩いてみた．足のサイズは変わってないのでぴったりフィットする．歩き心地も良い．これは良いものを見つけた．38年経っても劣化しないとはさすがメイドインジャパンだ．

ベンチプレスのウエイトを昨日より5kg増やしてみた．持ち上げると左肩にピリっと来た．うわっ，危ない危ない．また痛めてしまうと何ヶ月も棒に振ることになる．ウエイトを増やすのは極力ゆっくりにしよう．

昨年の10月に左肩を痛めて以来，上半身のウエイトトレーニングが出来ずにいた．そのため最近，肩こりがひどい．もともと肩こり対策のためにベンチプレスを2010年に始めたのがウエイトトレーニングの始まりだった．それができないのでまた肩がこるようになってしまった．マッサージに週1通っているが，改善するのはそのときだけ．早くベンチプレスを再開したい．今日，おそるおそる通常の半分のウエイトを持ち上げてみた．左肩は痛くない．大丈夫かもしれない．明日もやってみよう．肩がなんともなければ少しずつウエイトを増やしてみよう．

在日米海兵隊のtwitterに「F-35が太平洋に展開を始めました」とあった．あれ，まだだったんだ．空母いぶきとか読んでいるから，もう配備されていると思っていたよ．中国への牽制になれば良いけど，最近はチャンコロもロシア製のスホーイやそのコピーを持っているからね．まあパイロットの技量は日米に遠く及ばないけど．

TeXで2段組の文章（信学会のレターなど）を書いているとき，tableの位置設定に[htbp]を使うと，そのtableが右側のカラムに来たときはhtbが機能せずpが必ず選択されてしまう．必ず改ページになってしまう．これはバグだと思う．バグを回避するには位置設定に[htb]を使えば良い．うーん，なんだか変なバグだなあ．

日経新聞4月2日付け紙面に「優待バブル」について書かれていた．企業が株主を集めるために優待を新設することが増えていること，個人株主が優待をもらうためにクロス取引をしていること，欧米の企業には優待がほとんどないことなどが解説してあった．私はこの記事を読んで，バブルになるなんて杞憂だと思った．だって日本株の取引金額の6～7割は外資なのだ．外資は優待なんて気にしない．残りの3～4割が国内投資家だが，そのうちの3割を機関投資家が占める．機関投資家も優待を気にしない．個人投資家は国内投資家の7割．全体に対する割合は2～3割である．個人投資家がいくら優待目当ての取引をしたって，株価に影響するようなことがあるはずがないと思った．しかも，使っているのはクロス取引．これでは株価に影響しようがないじゃない．

コーヒーが身体に良いだの悪いだの様々な研究成果が発表されている．最近の研究結果を総括すると「1日3～4杯までなら身体に良い」ってのが結論だった．ところが，先日また新たな研究結果が発表された．1日3～4杯までってのは同じだが，コーヒーを飲んで身体に良いのは女性だけっていう内容だ．えー，男性はダメなのかー．これが本当ならちょっと残念だ．飲んだら身体に悪いという結果ではないのが救いだが．

今日は通信が普通にできるなと思ったら，passwikiのコメント欄に迷惑書き込みがあった．なんとなく分かった．迷惑書き込みを消去すると攻撃が起こるみたいだ．自分がせっかく書き込んだURLを消されて立腹しているということなのかも．と言うことは攻撃を防ぐ手立てがない間は，迷惑書き込みを放置した方が良いかも．消極的だが仕方がない．

問題の通信パケットは，httpプロトコル的には正しくてルーターを素通りしている．サーバーマシンのSELinuxが弾いているが，通信自体は成立していて通信パケットは全て受信しているみたいだ．この通信が通信路を占拠している．ルーターにはIPを指定して弾く機能はない．ファームウェアアップデートすれば，知られているDoS攻撃の対策は自動でやってくれるみたいだが．

自宅の通信環境が心配だが、先にしなければならないことがある。マンションの会計業務だ。3月末で会計年度が終わったので、総会での報告に向けて決算資料の作成だ。通帳の記帳は4/1に銀行のATMで済ませてある。あとは書類の作成だ。朝から始めて13時までかかった。妻が手伝ってくれなかったら夕方までかかっていただろう。妻に感謝。6ケタの足し算引き算をするのだが、私は電卓で、妻は暗算でやった。妻は珠算をやっていたので暗算が得意だ。私はと言えば、6ケタの暗算は昔はできたかもしれないが、今はできない。こういう暗算をやった方が認知症にならずに済むような気がする。どうでも良い計算（買い物のレシートとか）をこれからは暗算でやるようにしようかな。

ルーターのログを見てみた。match access list packet discardedってのが2秒に1回記録されていて、udpの137番のパケットが廃棄されていた。これは犯人ではない。だって廃棄されているのだから。それに2秒に1回では問題ない。じゃあ、ルーターのファイアウォールが理解できないか、ルーターを素通りしているパケットが原因だ。

サーバーの/var/log/messagesを見ると、1秒間に3回SELinuxが警告を出していた。

Apr 2 08:41:59 xxxxxx setroubleshoot: SELinux is preventing the httpd from using potentially mislabeled files (/var/www/html). For complete SELinux messages. run sealert -l 61c4d152-ffcd-4125-ab87-4a4b0e2c4432
Apr 2 08:41:59 xxxxxx setroubleshoot: SELinux is preventing the httpd from using potentially mislabeled files (./passwiki.php). For complete SELinux messages. run sealert -l 5ddae690-835a-43d3-bdd6-e0c3f25cd7b6
Apr 2 08:41:59 xxxxxx setroubleshoot: SELinux is preventing the httpd from using potentially mislabeled files (./64696172792F3230313030xxxxxx). For complete SELinux messages. run sealert -l 495c6b67-4104-4a40-bba7-36e9fc17db34

どうもこれが犯人っぽい。httpdのアクセスログやエラーログを見るとこれに関するログは記録されていない。どうやらSELinuxが破棄してくれているようだ。1秒に3回は多いのだろう。

sealert -l 61c4d152-ffcd-4125-ab87-4a4b0e2c4432を走らせろって書いてあるので、やってみたらSELinuxのメッセージが（ありがたいことに日本語で）出てきた。しかし、読んでも内容が分からない。

First Seen Sun Nov 13 14:04:09 2016
Last Seen Sun Apr 2 09:43:36 2017

とあるので、この攻撃は去年の11月から始まったようだ。passwikiのコメント欄への迷惑書き込みが始まったのも去年の11月だ。これはpasswikiをターゲットにした攻撃のようだ。SELinuxが弾いてくれているが、ルーターは正常なhttpアクセスと思って通している。サーバーの負荷は上がっていないので、SELinuxが弾く労力は問題ではないのだろう。通信が遅くなっているので、通信の量が問題だ。

うーむ、元のIPを指定して弾くことがルーターの機能にあるだろうか。なければお手上げなんだが。今もルーターのACTランプは点滅を続けている。通信もひどく遅い。

自宅の光回線がめちゃくちゃ重い。何もアクセスしてないのにルーターのACTが点滅し続けている。httpdのログを見るとAhrefsなるbotが異なるIPアドレスからアクセスしているようだけど、毎分1回くらいで、これが原因で重いのではなさそうだ。うむむ、ネットワークのことをあまり分かっていないので、TCP/IPより低いレイヤーのこととなるとお手上げだ。ルーターのログを見てみれば何か分かるのかな。まさかDDoS攻撃を受けているのではないよな。面倒だけど、wikipediaで勉強して対処するか。そのwikipediaも回線が遅くてまともに見られないのが辛い。スマホでアクセスするか。ああ、情けない。