SSLのwebページでフォームの値をPOSTで取得しようとしても値が取れないという謎事象。ついでにCSSが取れない、と。検索してもあまり情報当たらなかったから、メモだけ書いておきます。同じことで困った人いたら参考になれば。

環境

• apache 1.3.41  mod_ssl 2.8.31-1.3.41 openssl-0.9.8b
• 色々事情があって上げられないのです察してください

事象

• chrome/IE8  SSLのページでPOSTしてもPOST値が渡らない
• firefoxは大丈夫
• POSTリクエストの直後のGETリクエストが失敗する。apacheのerror_logを見ると、次のようになっている。

Invalid method in request hoge=&fuga=&…. GET /css/nantoka_base.css HTTP/1.1

推察

• この例だと、CSSにPOSTリクエストのパラメタを渡そうとしてしまっているが、CSSファイルはPOSTパラメタなんて受けないので、invalid methodと言ってる気がする（httpd.conf次第だけど)
• 原因はSSLの脆弱性対応でブラウザの動作が変わったこと。POSTデータの投げ方が変わった。このリクエストは受けられない方が標準から外れている。参考リンク
• httpsでバウンダリ文字列が分割されてpostされる (google groups forum)
• https ではじまる Plesk にログインできません。 (google groups forum)
• 通信を保護する「SSL／TLS」の脆弱性を突いたhttps攻撃、研究者が発表へ （セキュリティーホールmemo)
• MS12-006 SSL/TLS の脆弱性のちょっと詳しい解説 (Microsoft 日本のセキュリティチーム)
• たぶんこの、分割してPOSTっていうのに対応できてない。splitting とか fragment とか、その辺がキーワードっぽい。

対策

• chromeのフォーラムにあった「chrome に –disable-ssl-false-startを付けて起動」を試してみたところ、期待通りの動作になったので、この問題で間違いなさそう
• 可能ならApacheとかopensslとかその辺を新しくしちゃえばいい気がする
• やんごとなき理由により出来ない場合（だった）、Microsoftさんの記事の対策が僕の場合は参考になった
• サーバー側で RC4 を優先するよう設定する (Windows Server 2008, Windows Server 2008 R2)
• TLS 1.1 を使用する
• 今回はIE6を捨てられないので RC4のみを使えるようにapacheを設定したところ回避できた。以下のブラウザとりあえずOKぽい
• chrome 16.0.192.77
• IE 8.0.7601.17514
• Fx 3.6.16
• IE 6.0.2900.5512.xpsp_sp3_gdr.080814-1236 (@WindowsXP)

謎のメモ

[root@hagehgae conf]# openssl ciphers -v 'ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:-SSLv2:!AES:!3DES'
DHE-DSS-RC4-SHA         SSLv3 Kx=DH       Au=DSS  Enc=RC4(128)  Mac=SHA1
KRB5-RC4-MD5            SSLv3 Kx=KRB5     Au=KRB5 Enc=RC4(128)  Mac=MD5
KRB5-RC4-SHA            SSLv3 Kx=KRB5     Au=KRB5 Enc=RC4(128)  Mac=SHA1
RC4-SHA                 SSLv3 Kx=RSA      Au=RSA  Enc=RC4(128)  Mac=SHA1
RC4-MD5                 SSLv3 Kx=RSA      Au=RSA  Enc=RC4(128)  Mac=MD5

SSLCipherSuite ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM:-SSLv2:!AES:!3DES

ほか

• たぶん Lotus Notes も同じ対策ぽい
• CVE-2011-3389 で公開された Secure Socket Layer (SSL) への BEAST 攻撃に対する Lotus Domino の対応について
• みんな困ってない？こんな古いの使ってないって話かな

• もし誰かの役に立てばということでまあご容赦を.
• てか、とりあえずのワークアラウンドとしてはこれでいいと思うんですが、抜本的対策法(ARCFOURに絞らない)をご存じの方いらっしゃったら教えてください。

USBホストケーブルを接続

以前仕入れてカバンの中に放り込んで放置していたUSBホストケーブルの存在を思いだしたので、そこら辺にあるものを繋げてみようと思います。

そうなんです。Galaxy S2は、USBホストになれるのです。その筋の方には常識かと思いますが、USB On-The-Go というやつですね。面白いと思うんですけどねえ、流行らないかなあ。

それで、この機能を使用するためには、専用のケーブルが必要になります。今回、docomoから純正では発売されていないようなので、独自に手配を行う必要があります。といっても、難しい事は何もなくて、楽天でぽちっとするだけです。僕が購入したのはこれです。本体580円、メール便送料200円の780円でした。

USBホストケーブル

届いたのはこんな商品でした。秋葉原に行ける環境の方であれば、その辺の店でも手に入るのではないでしょうか。ちなみに、このケーブルの中身は難しい事は無いようで、自作の事例記事が掲載されています。このブログは特に電気的な部分に言及していてとても面白いので、Galaxy S2に興味がある方でご存じない方はご覧になると面白いと思います。

まあ、電気がわかる！みたいな特技の無い平凡な庶民の僕としては、大人しく出来あいのケーブルを使うことにします。

まあ580円だし

だって短絡させてチップ殺しちゃったら泣くに泣けないもの。

ところで、今日のこのお題って各方面で散々試されていて、たとえばAndroid大好きっ子なら当然ご存じ、こむぎさんのとこでも既に紹介されているネタなんですよね。なのでまあ、日記にするの微妙だなあ、とか思ってたんですが、一応事例として簡単に書いておきます。

まずはUSBキーボード。dellのサーバか何かに付いてきたやつを繋いでみます。

kkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkkk

ちょｗｗｗｗまｗｗｗｗｗ

正直何が何だかわかりません。繋いでウンともスンとも言わなかったり、一回だけ押したキーのキーリピートが強烈に効いたり・・・？なんだろう。気になったので、ちょっとだけ見てみましたが、

このファイル何だっけなあ、/system/debug/.../ みたいなファイルだっけなあ

うん、ここは良さそう

あれ、insmod失敗する

/sys/module にそれっぽいのあったから、適当にinsmodとか打ってみたんだけど、なんか反抗された。なんでだろう。えーと、ここで # が出るような事をしちゃってるからなんですかね。と、ここまでちょっと見て、面倒そうなので追うのをやめました。だって、USBキーボードなんて、使わないし。

USBマウス

USBマウスは普通に認識できました。よかったよかった。ただ、USBキーボードでハマった後に接続しても認識してくれなかったので、再起動かけました。何が起こっていたのかは調べていません。

BF-01B

BF-01B(メルコのwifiルータ)は「ハイパワーUSBデバイスが接続されています」と言われてしまい、無理でした。そりゃね。

SDカード

SDカードも認識しました。先の「ハイパワーUSB云々」の警告出た後に接続しても認識しなかったので、再起動かけています。この辺はよくわかんない。認識してしまえば、何も問題が無い感じです。

中身が空のSD

うん。普通すぎてつまらないです。

IBM USB Serial Parallel Adapter PN:22P9035

これが使えたら嬉しかった、シリアル＆パラレルのインタフェース。さすがに無理でした。これが使えれば、ルータの設定ぐらいならGalaxy S2一台でできるのになー。

あとは、写真撮らなかったけど、USB CD-ROMドライブは何か認識してくれませんでした。もしかしたら本体を再起動したらイケたのかもしれないんですが、認識したところで使う事は絶対に無いので、それ以上追いませんでした。それから、skype用のショボいwebカメラも、ハイパワーUSBデバイスと言われてしまいました。意外と気難しいです。

大体こんなところです。結論としては、SDカード読めるからまあいいか、てなところでしょうか。Eye-Fiより面倒じゃないしね。本当は、USB FDDを接続してddでも出来たら熱いなあと思っていたのですが、この調子だと、どうせ「ハイパワーUSBデバイス」扱いになって終わってしまうことでしょう。外部給電のUSB FDDなんて、持ってないもんなあ。

そんなとこでした。Galaxy S2をお持ちの方は、このケーブル一本で夢が広がるので、ぜひどうぞ。あとは、こむぎさんとことか、Jashi’s ROOMさんとか、遊びに行くのが良いと思うよ！すごいなあ。

OpenOffice.org And Sylpheed running on Debian on Galaxy S2 (SC-02C)

前編は、IS01での挫折の顛末〜Bluetooth Keyboard + MEDIAS N-04C、そしてGalaxy S2(SC-02C)への道程についてでした。後編では、主にSC-02Cのお話が出来ればと思います。

ふつうにHIDとして使う

そんなわけで勢いで機種変更してしまったGalaxy S2、まずはHIDデバイスの使い勝手が気になります。

開封してすぐの状態でキーボードとマウスをペアリング

うん。大変快適でした。キーボードもマウスも認識するっていいよね。Androidをスマホ用OSとして認識している人にとっては、マウスポインタが表示されるという事それ自体が新鮮かもしれません。どちらかと言うと組み込み系の汎用OSという出自で捉えると納得しやすいかと思います。

リモートデスクトップクライアントにしてみる

標準状態のAndroidでも、キーボードとマウスが使えるなら、リモートデスクトップは大いに実用になるはず、と踏んでいました。

Windows7にリモートデスクトップで接続

早速試してみたところ、

• まあ普通に使える
• 画面解像度が合わないのが辛い。RDPは自由な解像度を許してくれないのだろうか、あるいはクライアントアプリの問題だろうか。
• キーボードもマウスも無い状態で使うRDPよりは100倍快適と思われる

という感触でした。概ね、思惑通りです。

そんなことより、とりあえずroot

で、買って半日もしないうちに、root権限を取るための作業を始めました。そもそも、rootedであることを前提として端末を買っているので、ごく自然な流れです。

※ここから先の話は、見よう見まねでやるとGalaxy S2がゴミになる（文鎮化する）可能性が非常に高い作業ですので、わかる人には参考になるであろう程度に大雑把に書きます。読んでも判らない人には、お勧めしません。このページだけ見てやろうとしても無理です。それでもやろうということであれば、その心意気はとても良いと思いますが、壊れたことを人のせいにするような人は絶対に手を出さないようにしましょう。ジコセキニンってやつです。

まあ保証は効かなくなってもしょうがないよね

作業自体は先達諸兄の足跡をなぞっただけですので、詳説はしません。要するにカスタムROMを書き込むことになります。Galaxy S2は、ht-03aのような状況で、カスタムROMはCPU電圧を調整したりディスプレイ輝度を調整したり、もろもろ手が入ったカスタムROMが何種類もある状況のようです。某巨大掲示板群の当該スレッドを読めば概ね把握できるのではないかと思います。というか僕はそこしか読んでいません。また、ROMイメージの転送方法については、ぐーぐる先生にお伺いを立てれば回答が得られる程度の難度ですので、各自で把握頂ければと思います。

それでどのイメージを転送するかという話になりますが、標準状態のGalaxy S2をちょっと触ってみて、パフォーマンス等々には全く不満を感じなかったので、あくまで標準ベースでrootだけ取れる、というイメージを書き込みました。最近は書き込みのことを「煮る」と言ったりするんでしょうか、それは一部だけでしょうか。その辺はついていけていません…。

カスタムROM制作にトライしている諸兄には篤く御礼申し上げます。

イメージ転送中。ICEとか使えないのは緊張感があるね。

※ところで、カスタムROMを取得して導入するのって、著作権的には違法になるんでしょうか。海外ではカスタムROMを書き込みできるように開放する、といった動きもあるようで、黙認なのかなあと思っているんですが(純正ROMの製造コスト自体は端末の料金に含まれているわけだし）、もし法に触れる（あるいは誰かの迷惑になる）ようであれば、本意ではないので、このエントリは削除します。

そんなわけで無事にrootを取得できました。

SuperuserはAndroidマーケットから入れたんだっけな

なんてお手軽なんでしょう、感動的です。ハックしてる感は、全くありません。ていうかハックしてません。

Debianイメージの作成

続いて、Debian の準備を行います。基本的なアイデアはここに説明されている通りです。ざっと見てもらえればわかると思いますが、要するに

• debootstrapでarm用バイナリを指定してextのイメージファイルを作る
• 作ったイメージファイルをloopback mountして、そこにchrootする

という、それだけの話です。その筋の方なら難しくも何ともないと思います。逆に、先のページの内容を理解出来ないようだと、苦労すると思います。とはいえ、やってみないといつまで経っても出来るようにはならないので、リスクを承知でトライするのは面白いと思います。root取るのさえ失敗しなければ、この作業は失敗したところでdebianが立ち上がらないだけで、Android環境までは壊さない・・・いや/system/ を書き換えて壊そうと思えば壊せるか・・・まあたぶん、よほどじゃなきゃ壊さないと思います。知らん。

で、おいらはdebianを普段使っていないので、ESXiにさくっとdebian環境作って作業しましたよ。CDブートでいいんじゃね？とか、なんか別にCentOS上でも何とかなるんじゃね？って気もしたんですが、debianのインストールって、いま、酷く簡単だし、仮想化のおかげで物理マシンも用意しなくていいし。ラクな方に流れました。

ESXiはホントにべんり。

debian.img の作り方はもう手引きの通りです。留意する点としては、

• おそらくSDカード上にイメージを配置しようと考えていると思います。ファイルシステムを確認してください。
• fat32であれば、１ファイルのサイズ上限は4GBまでです。
• 謎の数字で言うと 4194304000 ぐらいの感じです。

あとは特に何もなかった気がします。

ちなみに、armバイナリがあるディストリビューションでいまもアクティブに保守されてるのって、どれぐらい選択肢あるんだろうと思ってwikipediaを見てみたところ、うーん。Debianのほかには、GentooとSlackwareだけですか。さすがにクロスビルドする気合いはありません。

そう・・・玄箱にVineを入れていてね・・・アップデートできなくなって悲しい気持ちになってたんですよ。玄箱うぉううぉうさんのアレです。その玄箱も、半年ほど前、ものすごく忙しいさなかに華麗に逝きました。臭いからして、電源系のコンデンサとかそんな感じで。でも丸6年以上動いたのかな。彼はえらかった。

 Debianイメージを端末に持ち込んでchrootする

このステップさえ乗り越えてしまえば勝ったも同然ですね。とりあえず作ったdebian.imgをscpなりで作業端末経由でSDカードに書いてあげて、端末に置いてあげて、までは誰でも出来ると思います。問題は、先の手引きで”bootdebian”として紹介されているシェルスクリプトですね。

答えは載せませんが、要点だけ

• chrootコマンド自体は、Androidマーケットからbusyboxを導入することでわき出てきます。
• 僕はStephen(Stericson)さん作のBusyBoxというのを導入しています
• このアプリはBusyBoxのInstallerということらしく、起動すると導入するBusyBoxのバージョンを選べるのですが、最初導入を選択した1.18.xのバージョンでは、chrootが導入されませんでした。
• v1.17.1 を導入するとchrootのsymlinkが出来ていました
• chrootが無くてすんげーハマった。知らんがな
• まさかyaffs2そのままでやろうって人はいないよね。/dev/block/mtdblock3 とかそのまま使おうって人はいないよね。自分の端末のmountの結果見てから考えるよね。
• そういえばext4にびびった
• Galaxy S2は内蔵ストレージと外付けストレージ(micro SD)がある
• 内蔵ストレージ: /mnt/sdcard
• micro SD: /mnt/sdcard/external_sd
• /system に書きたければ、

mount -o remount,rw -t ext4 /dev/block/mmcblk0p9 /system

大体これぐらいの情報でいけるんじゃないかと思います。行けない人はやめといた方が（略）。いやだってさあ、ここを無理に進めたとしても、X11環境をイチから作ることになるんすよ。.Xresourcesとかxinitとか@im=とか、解ってないと相当辛いと思うんですよね。。。（やったことあっても苦労する）

ちなみに僕のbootdebianは、

export img=/mnt/sdcard/external_sd/debian.img

export home_img=/mnt/sdcard/external_sd/root_home.img

                :

losetup /dev/block/loop5 $img

losetup /dev/block/loop6 $home_img

                :

mount -t ext2 -o noatime,nodiratime /dev/block/loop5 $mnt

mount -t ext2 -o noatime,nodiratime /dev/block/loop6 $mnt/root

ということになっております。4Gじゃ足りなかったの。

debootstrap –second-stage する

いやもうここまで来ちゃえばね。

debootstrap --second-stage

眺めてるだけ。特に問題なく終了してくれました。

つまり、

debianなう

まるっとdebianな訳です！やったね！

環境構築

正直ここから先なんてどうでもいいっていうか、もうAndroid関係ないしおまけみたいなもんです。

• とりあえず # apt-get install gnome とかやってみました（←
• sslcert の導入でコケました。$TEMPDIRが定義されていないのが問題だったので、適当に.bashrcこさえました。

mtabが無いおかげでdfコマンドが使えません。ln -s /proc/mounts /etc/mtab という大味な回避策を取ってみました。いいのかこんなんで。

• Xのビデオドライバなんてあるわけないのでvncサーバを使う。
• tightvncserverしか選択肢がないので、それで。

何か残ってた謎のメモ文字列。

# export USER=root
# touch /root/.Xresources
# vncserver -geometry 800x480 -depth 24 :1 (なんかパスワード訊かれるから適当に)
# export DISPLAY=:1
# vncserver -kill :1 (tightvncの止め方)

gnomeは、使えなくはないんだけど重たいので、WindowManagerはXfce4に落ち着きました。あとはまあ、フォント関係(unifont ttf-kochi-gothic ttf-kochi-mincho ttf-vlgothic)導入したり、日本語入力環境整えたり、ですね。

• http://wiki.debian.org/JapaneseEnvironment
• http://www.softel.co.jp/blogs/tech/archives/2589
• http://www.h7.dion.ne.jp/~maruyosi/pasocom/debian_trial_52.html

意外と難しいのが、AndoroidアプリのVNCクライアントですね。試した中では「アンドロイドのVNC」というアプリが一番良かったです。難しさとしては、

• 2ストロークキーが入力されない
• 画面サイズが上手く指定できず全画面表示に出来ない
• マウスでアプリケーションのウインドウを掴む操作（移動、リサイズなど）が出来ない
• localhostへの通信なのに再描画が入ったりストレスを感じる

という類のモノがあると感じました。その中で一番バランスが良かったのが、アンドロイドのVNCという、直訳ロックなソフトでした。このアプリで不満なのは、Shift+Spaceが認識されないことだけです。（僕は10年前のkinput2の時代からimのスイッチをShift+Spaceでやっている。Windows/Mac環境下ではCtrl+SpaceでIMのスイッチをしている）これは、Shift+↑がなぜか認識されるので、とりあえずそっちに振り分けて妥協することにしました。いいの、非常用だし。Alt+Escとかそんな非人道的なキーよりはいいと思う。あれは指がつると思うんだ。

 現状のパフォーマンス

結局どんなもんか、見てもらうのが早いでしょうか。

ごめん、ちょっと作業環境が良くなくて、あまりきれいなビデオ撮れなかったんですが、大体どの程度の感覚なのかはつかめるかと思います。

まず、sylpheed を立ち上げています。キータッチが遅いのは、手前に漫画を積んで、その上にビデオカメラを置いているから。1分前後のあたりで受信箱を開いてから少し待ちがありますが、これは3GでIMAPアクセスをしているからです。通信は全てdocomo 3Gです。

1:30あたりから、firefox (iceweasel)を立ち上げています。これは普通に新聞社サイトを閲覧しています。3G待ちの時間が多い感じですね。

最後に、3:20あたりから、OpenOffice.orgを立ち上げている感じです。

正直、sylpheed とfirefox ぐらいなら全然イケちゃうなあ、という感想です。いや、そりゃ、画面の狭さは如何ともし難いものがありますが、体感的にはPentium2-400MHzよりは早いんじゃないだろうか、と思っています。

まとめ

どうですかね。普通のキーボードとマウスがあって。画面こそ狭くて小さいけれども、これぐらいの処理能力があるコンピュータが、常に携帯できるとしたら。結構魅力的じゃないかと思うんです。正直、F-07Cよりこっちの方がいいんじゃないかと思うんです。だって、Windowsモード時にbluetooth使えないって、あんまりだよF-07C。買う気満々だったのに。

キーボードとマウスが重たいじゃん一緒じゃん、という向きもあるかと思うんですが、考えてください。スマホはいずれにせよ常に持ち歩いてますよね。なので、重量増分は0グラム。僕の場合、AC-USB(iPhone用)と、USBケーブルも常に持ち歩いているので、充電分まで含めて重量増分ナシです。で、キーボードがRBK-2000BT3で、重量は電池含まず180g。電池は単4が2本なので、おおよそ20g、それにケースで20gを見てざっくり220gぐらいでしょうか。マウスがiBuffaloのBSMLB06NWHで、重量が18g。電池2本入れて40gぐらいでしょうか。キーボードとマウスの総計で260gを持ち歩くということになります。

いかにVAIO typePが軽いとはいえ、600gはあるんです。それに、ACアダプタが100gちょいでしたか。そのほかケースだケーブルだ、と考えると、なんだかんだで800gぐらいにはなるんじゃないでしょうか。そう考えると、500gぐらいは違うわけですよ。いつも500mlペット一本無駄に持ち歩く感じな訳です。重いって。普通のPC(レツノとかMBAとか)は本体だけで1kgを軽く越えちゃいますからねえ。ACアダプタまで入れたら1.3kgでもまあ軽いんじゃないでしょうか。1kg違うわけです。

もちろん、かなり制約は厳しいです。非力だし画面は狭いし字は小さいし。でも、最低限出来ないと困ることは提供してくれている、そこに価値があると思うんです。繰り返しになりますが、計算機を使うと解ってるなら、最初っからThinkPadなりTypePなり持参すれば済む話なんですよ。まず使わないけど、最悪の場合のために・・・という理由でPCを持ち歩く事情がある人には、理解してもらえるんじゃないかと思っています。

ところで、僕の中ではGalaxy S2いじりはまだ終わっていなくて、以下のネタがあります。

• USBホストケーブルを使って
• SDカードからデジカメ画像を取り込んでflickrに上げてみる
• セルフパワーのHDDをつなげてみる
• 無理だと思うけど手当たり次第USBデバイスをつないでみる
• HDMI出力ケーブルを使って
• OpenOffice.org の Impress、またはAdobe PDFの最大化表示を使ってプレゼンに挑戦
• qemu動いたりしないかなー
• ビデオとかどうでもいいからエミュレートだけ走ってくれればなあ
• XPをRDPサーバにできれば、描画はAndroidアプリのRDPクライアントを使えばいいよね
• まあ実用になるかというと、アレだけど。

特にqemuの件は先に検証してから日記を書きたかったわけですが、いかんせん最近忙しくなってしまい、まとまった時間を取るのが1ヶ月後ぐらいになりそうなため、pendingのまま日記を上げてしまおうと思います。どなたか時間ある方いらっしゃったら、試してみませんか。すごい面白いと思うんですけど、ダメっすかね。Galaxy S2でエロゲの一本でも動かせば、それなりにインパクトのある感じになると思います。

そんなわけで、Galaxy S2、すごくいいです。Android端末、特にdocomoのAndroid端末を使っている人は、spモードメールアプリの遅さにイラッ☆と来てるに違いないと思いますが、Galaxy S2で使うと超快適です。ブラウザもtwiccaもアホみたいに早いです。iPhone3GとiPhone3GSぐらいの違いがあると思います。きっと、来年あたりは、デュアルコアCPUが主流になるんだろうなあと予感せずにはいられない一台でした。あと、スマホに関して言えば、現時点では国産はダメかもしれない。いままでいいなと思った端末は全部洋物な気がしてきました。MEDIAS(N-04C)は、いつになったら2.3に更新してもらえるんだろう。

それではみなさん、よいモバイル・ライフを。

OpenOffice.org And firefox running on Debian on Galaxy S2 (SC-02C)

今回は、なんで唐突にGalaxy S2を買っちゃったのか、そこに至る経緯と、Android はそのままに、Debianのユーザランドを動かす話について書くよ。意外と長くなっちゃったので、前編はGalaxy S2(SC-02C)購入に至るまでのアレコレ、後編はSC-02Cを触ってのアレコレ、という構成になっています。

プロローグ

そもそも僕はハンドヘルドコンピュータが大好きなのです。今にして思えば、PC-9801NS/Tを背負って中学校に通ったあたりから僕のモバイルコンピューティングが始まりました。電子手帳やらpremini(初代)やらSigmarion3やらLibretto50やら、大好きなのです。Willcom D4も当然買いました。IS01も当然に乞食しました。

僕がモバイルに求めるのは、

• 何も考えずに常に持ち歩けること。
• いつ何時必要になるかわからない。
• 必要になると最初からわかっているなら、ThinkPadを持っていけばよい話でしかない
• フルコンピュータとして、一通りの事が出来ること。
• ssh接続して一通りのサーバ保守作業
• SDカード読みこんで画像をflickrに上げたりメール添付したりぐらいは出来ること
• 打ち合わせメモをストレスなく取れること
• メールを見られること。添付で付いてきた.xlsぐらいは読めること。
• I/Oは今ならUSB必須。有線LAN、外部モニタ出力は欲しい。RS-232Cあればなお可だがUSBで逃げてもよし。
• フルキーボード必須。
• マウスポインタはトラックポイント（または準ずるもの）が望ましい
• 最低電池駆動1時間

です。

これらの条件を満たすため、現在はVAIO typePを携帯しています。

VAIO C1(C1VR/BP)を使っていたこともありました

この子には基本的に何も不満が無いのですが、最近これですら「重たい」と感じるようになってきました。「いつ必要になるか判らないから常時携帯していたい」ので、常に持ち歩いている訳ですが、言い換えると「9割方使わない」わけで、やっぱり使わないとなると、無駄な重量だと感じてしまうのです。歳のせいにしておきたいと思います。

そんな折、IS01でDebianが使える、という記事を見かけました。VNCをXサーバとして使うことで、X11環境も構築できるようです。

IS01でX11 環境の夢を見た

「ほうほうこれは興味深い、では僕も早速・・・」ということで、購入後一度もファームアップしていない自慢のIS01を掘り出してきてですね

車載Androidとして、1.6検証端末として大活躍のIS01

MobileHackerzさん謹製「IS01 rooter」を

ふぁんです。再始動していただいてとても嬉しいです。

いやーなんてお手軽なんでしょう。もう、ハックなんて恥ずかしくて呼べないレベルまでお手軽になっちゃってます。ただの設定、ですね。だってもう、本スレのログ読む必要すら無いレベルですよ。

正直親切過ぎてびっくりしましたよ

ありがたや。指示通りに操作するだけで何の問題もなくroot取れました。あ、01.00.07 でも問題なく特権取れてます。留意点は、せいぜい、super userは別途導入してあげないといけない、ってぐらいでしょうか。とにかく簡単すぎて、もうあまり記憶がありません。

たぶん画面に表示できる情報量を変更しようとしてる

さて、まあとにかくrootは取れたので、次はdebianのイメージを作って。。。って、このキーボード、パイプ（｜）入力できないのかよ！！！！

ちょっとキーが足りないかな

あー、ごめん、無理。一時的にはソフトキーで逃げれるけど、、、

僕の目的は前述の通り、linuxのシェルぐらい操作出来ないと困るわけで、パイプがソフトキーとか、ちょっと考えたくないです。 ps -ax | grep hoge って入力するのに、ソフトキーボードは、ねえ。大体、外でターミナル開かないといけないってのは、割と平時な状況ではないわけでして、あんまりのんびりもしてられないわけで。

じゃあ、IS01にキーボードだけ外付けすればいいじゃん、と考えるわけです。Bluetoothキーボードをですね・・・って調べてみたら、IS01はHIDをサポートしてないんですね。そうですかそうですか。確かに、標準のキーボードとトラックボール、いいですもんね。外付けキーボードなんていらないですよね。

そんな理由でIS01にDebianを載せるのはやめちゃいました。IS01には、このまま主に車載マルチメディア端末として活躍していただこうと思います。彼がいないと、渋滞したときにNHKニュースすら見られなくて困るのです。

なぜかBluetoothキーボードを買ってMEDIAS N-04Cで活用してみる

ところで、Bluetoothの外付けキーボードを調べていくと、HID非対応、SPPプロファイル対応、という端末でも（無理やり）キーボードを使える製品というのがいくつかあるのですね。その中でも、リュウドのRBK-2000BT3あたりは、僕が使っているMEDIAS N-04Cも（非公式）対応しており、そこそこ安価なようです。打ち合わせメモぐらい取れるようになるといいなーと思い、ぽちったのが先々週？の話です。

インディーズ候補列伝はまだ読む時間が取れてない

到着したら、張り切って使うわけじゃないですか。

MEDIAS N-04C + Bluetooth Keyboard

そんなわけで打ち合わせメモをMEDIAS N-04Cで取ってみた感想は・・・

• とりあえず使える
• 使えないわけじゃない
• Androidスマホ単体で使う事を考えたら遥かに快適だ
• キータイプに微妙についてこない事がある
• やっぱ打ち合わせメモだけ取れても仕方ないかなあ・・・

というものでした。まあ、概ね予想通りというところですね。入力を実現するためにBlueKeyboard だっけな、そういったアプリを使うのですが、キーボードの切り替えを毎回意識しなければならないのが手間なのと、タイプについてこない事があるのとがストレスかなあ、と感じました。

ここでやめておけば良かった。「ちなみに、HIDをサポートしているスマホって何があるんだろう」と、docomoの公式をつらつらと見てしまったのが悪かった。圧倒的なスペックで話題のGalaxy S2のBluetooth欄には「HID」としっかり書いてあった。そして、Galaxy S2は、既に先達により、rootedだった。この状況で、僕が物欲を抑えることが出来るだろうか。

無理に決まってるんだそんなもん

結論から言うと、3回目のヨドバシカメラで、屈した。だって、デュアルコアだし。

書いてて思ったんですが、わりとココまで全てどーでもいい内容ですね。前後編に分けた方が、見る人にとって優しい気がしてきました。そんなわけで、全六部作は無理ですが、全二部作にしようかと思います。

つまり、後編に続きます。

AUTHが...

もうねー。AUTHランプ消灯、だからね。こっちには、出来ることなんて、電源を抜き差しすることしかないわけですよ。１回抜き差しして、ダメで、諦めてiPhoneでついったったー各位とわいわいやりながらNTTの障害受付に電話するも、留守電対応っていうね。一応伝言吹き込んだけど！僕は今ネット繋ぎたいんだよ！おあずけかよ！っていうね。個人的にはガスよりIPの方が重要なライフライン。

そんなこんなでやってたら、ある人が「電源再投入した？」って言ってくれて。いやもちろんやってるんだけど、念のため何回かやってみるか…とやってみたら、３回目でまさかのAUTH点灯っていう、びっくりの展開。その日は、気持ち悪いながらも、まあ落ち着いたんだけど。

寝て起きたら、やっぱりAUTH消えてる訳ですよ。もう、さすがにね。ひかり電話だから、電話もつながらないし。やっぱメタル線最強だよなーとか思いつつ、ケータイでNTTの障害窓口に電話して（←そもそも障害窓口にメッセージ録音してるのに折り返しが来ないのは何故なんだぜ）、午後イチでつうけんさんが来てくれました。

ONU

さっそくONU開けて、光のレベル見てくれたのですが、リンクするのに十分なレベルではないらしく。結局なんだかんだで、問題は電柱の上のケーブルにあったようです。近隣の家にも影響していたはず、て感じみたい（Bフレッツは相乗りだから）。今日の札幌って、風速30mとかだったんですよね。ほんとインフラの保守をなさっている方には頭が下がります。おつかれさまです。

さてさて、ところで。僕、i-revoとbb.exciteを使用しています。どちらもバックボーンはIIJ。はい、宗教的な理由でIIJを使いたいので、という事で理解してもらえればと思います。ざっと特徴を挙げると、i-revoは固定IP & up5GB/day で500円/月。bb.exciteは動的IP & up15GB/day で、500円/月というところです。

バックボーンが同じなんだから、速度も変わらないだろう、と思うじゃないですか。ぼくも、さっきまでは当然そうだろうと思っていました。でもまあついでだから、と思って、ちょっとルータのconfig書き換えて、比較してみたのですが、これがまた意外な結果に。その模様をお伝えしようと思います。誰得感満点。

実験は、Windows7(GbE接続)の端末から、chromeで、よくあるブロードバンドスピードテストに対して行っています。時間帯は25時台。プロバイダの切り替えはルータの経路設定をちょろっと書き換えるだけ(policy routingで切り替え)なので、同じベンチマークサイトに対して、5分以内にプロバイダを切り替えて再試行をしていると思ってください。複数回試行をして、平均的と思われる値をキャプチャしています。極端に高い、低い、は無視しています。

bb.excite * bspeedtest

bb.excite * bspeedtest

i-revo * bspeedtest

i-revo * bspeedtest

bb.excite * goo

bb.excite * goo

i-revo * goo

i-revo * goo

bb.excite * BNR

bb.excite * BNR

i-revo * BNR

i-revo * BNR

簡単にまとめてみると、

• bspeedtest
  • bb.excite: 59Mbps / 15Mbps
  • i-revo: 48Mbps / 19Mbps
• goo
  • bb.excite: 27.21Mbps
  • i-revo: 23.1Mbps
• BNR
  • bb.excite: 46.944Mbps / 11.37Mbps
  • i-revo: 41.716Mbps / 11.04Mbps

という結果です。さてさて、皆様はどのように見るでしょうか。

上りに関しては、ちょっと判断材料的に微妙かな、という気がするのですが（もっとサンプルを取らないと判らない気がする）、下りに関しては、10%～20%ぐらい、bb.exciteの方が早いような気がします。これが有意なのかどうか、とか言いだすと、検定が～とかになるので、やめておきます（よくわからないから）。

しかし不思議です。同じバックボーンなのに、なぜ。ということで、経路を見てみました。設定変えるの面倒だったので、i-revoの経路はlinuxから見ています。ので、スクショが違う雰囲気になっています。気にしないでおいてください。方法としては、あるIPアドレス(IIJ外)へのtracerouteを取っています。

bb.excite -> 某所

bb.excite

i-revo -> 某所

i-revo

1hop目は、自宅のアドレス空間判っちゃうんで、ご容赦を。別にいいっちゃいいんだけど。で。10hop目でIIJ外に出たので、そこで切りました。5hop目以降は一緒ですので、注目すべきは2-4hop目、ということになると思います。

なると思います、っていうか、うん。それ以上、わかないんですけどね。判ったこととしては、i-revoとbb.exciteで、札幌市内での経路が違うらしい、というところでしょうか。そこで、10%～20%の速度差が出ている、と理解するしか、ないのかなあ、という気がします。あるいは、可能性があるとすれば、IX2015(ルータ)のInterface FastEthernet0/0.1 に書くか Interface FastEthernet0/0.2 に書くか、とか、default route となっているか、policy routing されているか、というあたりですが、、、それで、そこまで変わるかなあ。ちなみに、ベンチマークを取っていた時点では、0/0.1がi-revo 0/0.2がbb.excite で、default route がi-revoとなっていました。bb.exciteのベンチを取るときは、Windows7端末のIPをsource address で引っかけている感じです。

以上、根も葉もないうわさ話でした。みんな、こんなの信じちゃいけないよ。自分で判断してね。

会社に居るときに、なんか家のネットワークがおかしいというメールが来て。家に帰ってきて、とりあえずコンソール見てみるじゃないですか。

Kernel panic

あー＞＜

こりゃ、どーもこーも。はいリセットボタンぽちっとな→復旧。

うーん、そういえば2週間ぐらい前にも、こうなったんだよなあ。ということでちょっと様子を見てみますか。といっても、

Sep  1 03:23:29 neumann last message repeated 3 times
Sep  1 03:35:05 neumann last message repeated 3 times
Sep  1 03:47:34 neumann last message repeated 3 times
Sep  1 20:46:38 neumann syslogd 1.4.1: restart.
Sep  1 20:46:38 neumann kernel: klogd 1.4.1, log source = /proc/kmsg started.
Sep  1 20:46:38 neumann kernel: Linux version 2.6.18-128.1.10.el5 (mockbuild@builder16.centos.org) (gcc version 4.1.2 20080704 (Red Hat 4.1.2-44)) #1 SMP Thu May 7 10:39:21 EDT 2009

はい、/ver/log/messagesは情報なし。

あと気軽に見れるのはmuninぐらいかね

CPU usage

CPUよゆー。当然Load Ave.も

Load average

超よゆー。プロセスの数も

Number of Processes

安定してるねえ。IOもネットワークも

IOstat

eth0 traffic

Netstat

何の問題もないよねえ。っていうかどんだけヒマなんだよこのサーバてレベル。

こんなんだもん、メモリだって

Memory usage

こんなにいらねえよ、てレベルで余ってるもの、

Swap inout

swapなんて使うはずもなく。

うーーーーーーぬ。超健全なんだけどなあ、何だこの突然死。なんか、これ、仕事でなったら一番ヤなパターンなんだけど、ここは自宅鯖最強のソリューション「気にしない」でいきましょう。こういうの真面目に相手するのは仕事だけでいいよ。

つーか、アレなんだ、真面目に見るだけ無駄なんだ、これ。だって、swd.cc 札幌第一DCが

swd.cc 札幌第一DC

こんなんだからねえ。（誰が何と言おうとswd.cc札幌第一データセンタである。決して書斎ではない。ていうかこーゆーことやるために賃貸を脱出したのである）

肝心のサーバが、何年使ってるかわからないケースに、ヨメの以前のＰＣのマザー＆メモリ、容量の不明な電源ユニットを組み合わせて大気開放でエコ冷却運用。ファンとかとーぜん無し。電源容量、メモリ、温度管理、、、疑うところ多すぎて、もうね。いいんだ、遊びなんだし。特に電源が怪しい。250W電源じゃこのCPU起動できなくて、その辺にあったジャンクから剥がした容量不明の電源に換えたら起動したからそのまま使ってるっていうレベル。それに、このOS、違うマザーで導入したやつなんだよね。最初はCel1.3Gぐらいの環境で動かしてたんだけど、Cel2.8Gが余ったからそのまんまdiskだけまるっと持ってきて、そのまま動かしているっていう豪気な感じだったり。

とはいえ、何も対策しないのは芸がないということで、

/etc/sysctl.conf に

kernel.panic=30

を書いて、

# sysctl -p

と。この辺でまあ良しとしとくべ(@CentOS)。  何やってるかは、まあいいと思うんですけど、この辺すかね。

ところで、kernel panicでgoogle画像検索した結果がイヤすぎる。セーフサーチ、無力すぎ。これこそ「セーフサーチ：中」でマスクするべきではないだろうか（とか言う

ということで、swd.cc は、ベストエフォートでお送りしていますので、たまに落ちてると思います。生暖かく見守ってあげてください。所詮足回りＢフレだし、丁度良いサービスレベルかなあと。安定させたくなったら、ちゃんとしたサーバ室に置いて運用してるやつを使うことを考えようと思います…。

環境

• iPhone 3G (not 3GS) 3.0.1   (Bluetooth=OFF)
• 無線AP  メルコ WHR2-A54G54 (F/W Ver: 2.23)  (A無効, Gのみの運用)
• ルータ NEC IX2015 (←全く関係ないけど。)

事象

• iPhoneのネットワーク設定を行い、何の問題もなく画面左上に無線アイコン表示
• しかしパケット全然通らない。メールもIRCもtwitterも無理ぽ
• 結局無線LAN切って3Gネットワークのみで使ってた

やったこと

• 事実: ANY接続禁止→許可　で何の問題もなくなった
• 事実：WEP→WPA ANY接続→禁止 で現在問題なく使えている
• 予想:  WEP + ANY接続禁止　が地雷っぽい（わからない、真偽の判断はご自分で）

とりあえず今は快適になったので満足しています。でもWEP + ANY禁止でダメなの、iPhoneだけなんだよね。ノートもWiiも大丈夫なんだけどな。なんでかな。

「つか、お前なんでWEPなんてショボいもん使ってたんだよ」とか言うの禁止。気づいてた。めんどくさかったんだ…。当時確かどーしてもWEPまでしか使えない何かのデヴァイスが残ってて…それで…ずるずると今まで…。あるじゃん、そーゆーの。人間だもの。