System House ACT Weblog

昨日 (2010/05/18) の 10:05 から 90 秒間隔で 11:06 まで、その後 14:06 から 15:00 にかけて himeka.tv からメールの送信が試みられていました。
taRgrey により、すべて再送要求を応答して拒否していたのですが、本日再送され taRgrey をパスして受信してしまいました。

以下が、そのメールの内容です。

【ゲスト】様
現在所持ﾎﾟｲﾝﾄ
【300140pt】
限定販売中
この度限定販売中の
【ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ】
を使えば所持ﾎﾟｲﾝﾄを現金化する事が可能!!
換金して頂いた金額分を銀行翌営業日に即お客様へお振込み致します!!
『ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ』をご利用になれば今お持ちのﾎﾟｲﾝﾄを現金化する事が出来るという大変お得なﾁｹｯﾄです
(100000pt以上お持ちのお客様が対象)
━━━━━━━━━
ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ
価格：pt5千円分
購入後合言葉
【ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ】
と24時間以内に
送信して下さい!!
↓↓↓
news@himeka.tv迄
━━━━━━━━━
僅か5千円のみで換金可能です!!更に100000pt対応!追加し過ぎて余ってしまった等のお悩みをお持ちの会員様にとって最高のｻｰﾋﾞｽです!!
≪ﾁｹｯﾄ購入方法≫
■ｽﾃｯﾌﾟ1■
【5千円分のﾎﾟｲﾝﾄ】をご購入
■ｽﾃｯﾌﾟ2■
news@himeka.tv まで
【ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ】
と一言ﾒｰﾙ送信して下さい
※お手続き全て完了後、お振込み先、銀行口座支店名等をお伺い致します♪
ﾁｹｯﾄ購入はｺﾁﾗ
┗http://pc.himeka.tv/auto_auth.php?pp=...<省略>...
【ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ】の購入方法がわからない場合は、お近くのｺﾝﾋﾞﾆｴﾝｽｽﾄｱにて「ﾋﾞｯﾄｷｬｯｼｭEX」と店員さんへ伝えれば簡単に入手可能です
「ﾋﾞｯﾄｷｬｯｼｭEX」ご購入後は｢ﾎﾟｲﾝﾄ追加」画面より手順に従うだけで【ﾎﾟｲﾝﾄ換金ﾁｹｯﾄ】を簡単入手
☆★☆★☆★☆★☆★☆★☆
受信中確認はｺﾁﾗ
　↓↓↓
【http://pc.himeka.tv/auto_auth.php?pp=...<省略>...&logingo=1】

～～～～～～～～～～～～

ご利用に当たりご不明な点・ご質問等御座いましても【info@himeka.tv】にてお答えしてますので、お気軽にご連絡ください☆
★姫華事務局★

☆★☆★☆★☆★☆★☆★☆

※ポイント換金チケットはご購入より24時間ご利用頂けます。換金できるポ
イント姫華内でご利用できる10万円以上のポイントです。譲渡より所持
されているポイントに関しては分割での換金が出来ませんので、一括での
換金をお願い致します。換金目的でご購入されたポイントに関しましては換
金対象外となりますのでご了承ください

騙されないようにしましょう！
手持ちポイントを換金とありますが、どこにも 1 ポイント 1 円とは書かれていません。
もしかすると、 1,000,000 ポイント 1 円かも知れません。（笑）

直近送信元の IP アドレス 180.189.51.0/24 を調査したところ、 シンガポールの Equinix Asia Pacific というデータセンターのものと判明しました。
この Equinix Asia Pacific をインターネットで検索してみると、迷惑メール送信業者御用達のデータセンターであることがわかります。
ということで、割り当てられている

180.189.0.0/18

を iptables で拒否します。

なお、今回 SPF が pass になっていたので、SPF レコードを調べてみたところ、驚いたことに

v=spf1 ip4:127.0.0.0/1 ip4:128.0.0.0/1 ~all

と定義しています。
これは、すべての IP アドレスについて pass にする設定です。
つまり、どのようなメール配信業者を経由させても SPF チェックには引っかからないということになります。
携帯電話のキャリア各社が、ここ最近ドメイン認証ということで SPF のチェックを行っていますが、それをスルーさせてしまう設定です。

さて、携帯電話のキャリア各社は、このように普通ではありえないような SPF レコードを SPF によるドメイン認証で拒否するような対応してくれるのでしょうか？

それにしても、金儲けがかかっていると、いろいろと考えること、感心です。（笑）

当サイトでは、オープンソースのリレーショナルデータベース管理システム（RDBMS）として MySQL を使用しています。

MySQL の管理や操作を Web ブラウザから GUI で行うため、phpMyAdmin をインストールしました。

インストールについての情報は

http://www.system-act.com/server/phpmyadmin.html

を参照してください。

2010/05/18 インストール情報の phpMyAdmin バージョンは 3.3.3 です

当サイトの POP3/IMAP サーバーは、SSL によるセキュア通信にも対応したオープンソースの Dovecot を導入、運用しています。
また、POP3/IMAP サーバー以外に、SMTP サーバー Postfix の SMTP-AUTH 用認証サーバーとしても使用しています。

ユーザー認証は MySQL サーバーを使用して、Postfix 用の GUI 管理ツールである PostfixAdmin のデータベースによるアカウント管理を行っています。

インストール方法、および MySQL の PostfixAdmin データベースによる認証方法は

http://www.system-act.com/mail/dovecot.html

を参照してください。

2010/04/13 インストール情報の Dovecot バージョンは 1.2.11 です

統合開発環境 Eclipse で PHP コンテンツの開発を行うにあたり、PHP 開発用プラグインとして PDT をインストールしました。

今までは、PHPEclipse を利用していたのですが、Eclipse プロジェクトの PHP 開発用プラグインということで、今回は PDT を選択しました。

インストール情報は、

http://www.system-act.com/eclipse/pdt.html

に記載しています。

ところが、PDT をインストールした後、UTF-8 で保存している既存プロジェクトの HTML ファイルを開くと文字化けしていました。

インターネットで検索すると、コンテンツ・タイプを設定すれば解決するという情報を得ることができました。
そこで、コンテンツ・タイプ HTML の *.html に UTF-8 を設定したのですが、変化はありません。

ファイルのプロパティを見ると、テキスト・ファイル・エンコードは『内容から判別する』となっていて、Shift_JIS と判断されているようです。
再び、インターネットで検索すると、UTF-8 と判断させるには BOM が必要という情報があります。
しかし、BOM なし UTF-8 ファイルすべてに BOM をつけるのは手間ですし、BOM をつけたことにより他の箇所で別の不都合が発生する可能性もあります。
他には、meta タグの Content-Type で charset=UTF-8 が指定されていればいいという情報もありましたが、当サイトでは共通ヘッダーとして別のファイルから include するように記述しています。
この箇所だけを、個別に *.html ファイルに記述し直すのも大きな手間です。

仕方ないので PHPEclipse に戻そうとも考えたのですが、試しにと コンテンツ・タイプ テキストに *.html を追加 したところ、文字化けについては見事に解決しました。
*.html のコンテンツ・タイプがテキストになることで別の不都合が発生するかもしれませんが、文字化けよりも深刻な不都合が発生するとも思えませんので、この方法で良しとしています。

（※ 2010/04/30 追記）
HTML エディタ EclipseHTMLEditor を別途インストールしていたので気づかなかったのですが、上記の対応ですと、PDT の HTML エディタが利用できなくなります。

2010/04/30 文字化け対応を訂正・加筆しました。

System House ACT では、SMTP サーバーにオープンソースのメール転送エージェント（Mail Transfer Agent）である Postfix を導入しています。

導入にあたっては、

MySQL サーバーによるアカウント管理
ClamSMTP と Clam Antivirus によるウィルスメール対策
taRgrey および SPF（Sender Policy Framework） による迷惑メール対策

が行えるようにしています。

ソースファイル（tar.gz）からのインストール情報を

http://www.system-act.com/mail/postfix.html

に記載しました。

2010/03/29 インストール情報バージョンは 2.6.5 です

もともと、ファイアーウォール iptables によるブラックリストに登録しておいた業者なのですが、迷惑メールのチェックのため 2 週間ほど前から登録を解除していました。

本日になって、from アドレスのドメインが icomi.jp となっているメールの送信を todoke.jp のメールサーバーが試みてきました。
taRgrey により再送要求を出したのですが、この todoke.jp も cyber-mailer.com と同じように 203.183.248.4 ～ 203.183.248.63 のなんと 60 の IP アドレスを使い、ほぼ 1 分間隔で接続してきます。
ログによると、途中インターバルを 10 分 に変えながら、14:07 から未だに接続を繰り返しています。

ちなみに、icomi.jp を調べてみると、 『あどしょっぷ』というサイトになります。
ネットで検索してみると、悪質出会い系サイトであることは間違いありません。
検索するまでもなく、勝手にメールアドレスを登録してメールを配信しているのですから悪質と判断できます。

todoke.jp は、相変わらず悪質な手段でメールを配信しているようですので、再び

203.183.248.0/24

を iptables で拒否します。

いい加減に取り締まって欲しいものです。

新年度前ということで、私の周りの仲間たちも次年度の契約更新が終わったようです。

先日、半年ぶりくらいに情報交換という名の飲み会で話をする機会がありました。
そのときに出た話題です。

技術者の人件費は、会計処理的には費用（経費）でしょう。
そのため、多くの SI 企業は利益を確保するために経費削減の名のもと、技術者の人件費を減らしているようです。
しかし、IT 不況からなかなか脱することのできない原因の大きな理由の一つがここにあるように思えます。

技術者の人件費は、経費ではなく『投資』と考えるべきです。
当然のことながら『投資』ですから、すぐに結果は出ないかも知れません。
また、結果的に『損』をするかも知れません。

しかし、経費として考える限りにおいては『将来の利益を生む』ことはありません。
投資と考えることによって、初めて『将来の利益を生む』ことが可能になります。

思えば、派遣業者が技術者派遣を行うようになって、この投資という考えがますますなくなってきています。
派遣業者にとって、技術者は投資の対象ではなく『商品』だからです。

ただ、逆の見方をすれば、技術者の人件費を『投資』だと考え、今の時点で人に投資することのできる IT 企業はチャンスです。
優秀であろうとなかろうと、一律に経費としてしか評価されない技術者の中から、優秀な技術者を見つけだすことができれば、将来大きな利益を生むはずです。

設備投資を行わない製造業の会社が衰退していくように、技術者に投資しない IT 企業も衰退していきます。

今も昔も IT 企業にとっては人が財産だったはずです。
財産を散財（人材の流出）することにもっと危機感を持って欲しいものです。

話は脇道にそれますが、私が取引させていただいているある企業は、人材を『人財』と表現しています。
何となく、未来を感じるのは私だけでしょうか？

OS の再インストールやパソコンの買い替えで、使っていたソフトウェアを再インストールすることがあります。
そのときに、インストール CD や DVD にいつのまにかキズがついていて、インストールができなくなった経験はありませんか？

そんなときに重宝するのが、サンワダイレクトで販売している

サンワサプライのディスク自動修復機 CD-RE1AT

です。

この製品は、ディスクを研磨するのではなく、修復液でキズを埋めるタイプであるため、安心して使用することができます。
研磨で削られてしまったものは元に戻せませんが、その心配がないわけです。

修復だけではなくクリーニングもできますので、いざというときに 1 台あると心強い製品です。

残念ながら、インストール不可になるようなソフトウェア CD や DVD が手持ちで存在しませんので、映像 DVD で修復効果を確かめてみました。

キズによる読み込みエラーでモザイクパターンが現れ、再生が止まってしまう映像 DVD を修復させてみたところ、見事に再生できるようになりました。
ただ、キズが深い場合は修復できない場合があるとのことですので、この製品があるといって安心することなく、保管には注意する必要があります。

消耗品である修復液やクリーニング液もサンワダイレクトで購入可能ですので、消耗品が手に入りづらいということもなく、安心して使用できます。

（※2010/03/25追記）
クリーニングヘッドに『REPAIR』の文字が刻印されていますが、気にしなくていいようです。
箱や説明書のとおり、『青』のヘッドがクリーニングヘッドで間違いないとサンワダイレクトから回答がありました。

迷惑メール対策のひとつとして、SPF（Sender Policy Framework）によるドメイン認証があります。

当サイトでは SPF によるドメイン認証として、SMTP サーバー Postfix の Policy Daemon 機能を使用した policyd-spf-fs をインストールしています。

インストール情報は

http://www.system-act.com/mail/policyd-spf.html

を参照してください。

以前は、policyd-1.0.1 を使用していたのですが、JPCER/CC の 2008-11-06 付セキュリティ関連情報で、バージョン 1.2.8 以前の libspf2 にバッファオーバーフローの脆弱性があることが判明したため、その対応で libspf2 をバージョン 1.2.9 にしたところ、コンパイルができなくなりました。
セキュリティ面の問題であるため、libspf2 のバージョンは落とせませんので、policyd-1.0.1 から policyd-spf-fs に変更しました。

サンワダイレクト で販売している 時計＋USBハブ 400-HUB002


を購入しました。

最近は、USB で充電できる情報機器が増えてきましたので、充電でも使用することを考慮してセルフパワーであることを第一条件に、仕事先のデスクの上に置いて実用的なものということで見つけたのが、この商品です。

結構多きめの LCD 液晶画面に時刻が表示されますし、USB 2.0 のポートが 4 つ搭載されています。

購入後、使い始めて、まず驚かさせられたのが、時刻設定をするときです。
突然、流暢な（笑）英語で 時刻の読み上げ音声 が出ました。
それも、静かなオフィスでは、かなり大きな音声です。
時刻の設定ボタンを押すたびに、大きな声でしゃべってくれるものですから、周囲の注目を浴びてしまいました。（苦笑）
また、連続でボタンを押すものですから、しゃべり終わらないうちに次の時刻の読み上げが始まり、大爆笑です。（汗；；）

次に、商品写真では液晶の背面が透けてはいませんが、実際は透明パネルであるため、黒の USB ケーブルを背面ポートに接続すると、画面表示とかぶってしまい時刻が見づらくなってしまいます。
せっかく透明なのですから、背面に張り付けるカラーシートを何色か同梱することによって好評価に変わっただけに残念です。
今は、大きめの付箋を裏に張り付けて使用しています。

あと、温度が表示されているのですが、その箇所に 1 ヶ月カレンダーが表示されていればベストでした。

と、いくつかの問題点を挙げましたが、USB ポート本来の機能にはまったく問題はありません。
手持ちの USB 機器をいくつか接続してみましたが、問題なく認識しました。

デザイン的にもお洒落ですので、入学祝いや入社祝い等のプレゼントにも最適です。
10 点満点とは言えませんが、7 点には十分に達している製品だと思います。

購入はしませんでしたが、入学祝いや入社祝い等のプレゼントとしては、

携帯電話ホルダー（充電・カードリーダー・USBハブ）


も気になる商品です。
USB ポートを 3 ポート搭載していて、さらに Micro SD カード等 21 種類のメディアカードに対応したカードスロットも搭載しています。
デジタルカメラ等の携帯機器は、メディアカードが記録媒体であることが多いため、メディアカードの情報をパソコンに取り込む際にカードスロットがあると便利です。

もしメディアカード用のリーダー/ライターを既に持っていなかったら、こちらを購入していたかもしれません。