WORM_ZOTOB.A - 概　要_ を見て、とりあえずLAN端末のMS05-039アップデートが済むまでport 445,33333,8888を塞いどくかな。

TomsNetworking Product Reviews : TomsNetworking : News, reviews and how-tos for knowledgeable networkers._ から。
FreeBSD 4.9Rベースのファイアーウォール。
コンパクトフラッシュで起動したりCD-ROMで起動したりできる。
Floppy-1_CF版_ とコンセプトは同じだな。

[ports-jp]でチラッと話題になっていたのでちょっと検索してみたり。
[samba-jp:15951] Re: ｊａｉｌ環境でのsambaの使用_ で

個人的な意見としては、少なくとも「外部から見えなくする」ことだけを目的 としてjail内にsambaを構築するというのは、パフォーマンス的に見てあまり 妥当な選択とは言えない気がします。外部からアクセスできなくするだけなら、 ipfwのルール設定のみで十分だと思うので。

うーん。
ホスト環境のroot権限で動くデーモンを隔離できるというだけでjail化する意義は十分以上に有りそうな気がするんだけど。
やっぱ日本語patchがあたったSamba2.2日本語版用のWITH_JAILなローカルパッチは有ると良いかも。

やっぱり小学校で作文を教える時に、いきなり小論文の穴埋めをさせたほうが良いと思う。
まずルールと型にそって真似をするところからやらないと。
その後で情緒とかオリジナリティとかを考えればいいわけで。

2次元のアウトラインプロセッサーってないのかな?:

69,135,4444ポートのipfw deny logルールを書いて再起動したら、外からの22番を書き忘れて追い出された罠。
週明けに出社したらコンソールから作業しよう……。

textfile.orgの座談会場がリンク集になっている。

お待たせしました。森山和道氏のRFIDプライバシ議論の反論が半年ぶりに出て来ました_:

「本当の技術ってのは、便利になると同時に安全でもある」:

森山さんの日記への返事_:

sudo softwareupdate SecUpdSrvr2003-08-14-1.0
アップデートもろもろ。

3Dの小林さんから「ディスクリートからWIndows Updateをしたりpatchを当てたりするとMAXがクラッシュするというアナウンスが有った」 *1 という情報。
discreetのフォーラムを見てみると ALERT: MS Windows Update - file corruption with 3d_ というのが有った。
思いっきり

Discreet has confirmed that Hotfix 823980 contained in the Windows 2000 Service Pack 4 - causes the corruption of 3ds max and Autodesk VIZ (.max) files.

って書いてあるな。HotFix 823980はここ数日ですっかり見なれた数字。つまりMS03-026(823980)のRPC脆弱性patchのこと。
まさにblasterが感染する原因の穴じゃん。
また8月6日に Interim FIX available for 3ds max/file corruption_ で3ds max用に臨時の修正を作成する予定だよ。というアナウンスも出ている。
Studio MOMOや2chでざっと見たところ、8月末に臨時FIXは出す予定。つまり現時点では絵に書いた餅。
つまり3ds maxを使うマシンは

• Windows 2000 SP4を入れたマシンはSP3に戻す
• HotFix 823980をアンインストールする

して、ファイアーウォール設定で69,135,139,445,4444などを塞いで *2 対処するか DCOM を無効にする方法_ で対処するしかないか。
（でも3ds maxってDCOM使ってレンダリング指令を出したりプラグインインターフェースをコントロールしてなかったっけ?　検索してみよう）
MS03-026を防げない端末だけネットから外すと言う方法もありうるな。

ぼちぼちXserveの稼働のためにOpenLDAPを動かすつもり。
NetInfoでも良いんだけど、SambaとかWebDAVとかと同期することを見込んでLDAPで。
/usr/jail/openldap2にjailを作って動かそう。
MigrationTools_ に各種設定ファイルをLDAPファイルに変換するスクリプトがある。
migrate_common.phをしかるべき設定に書き換えて、ypcat hostsとかypcat passwdとかを整形して食わせる。

マンキンだとオーバーソウル処理が有るので、撮影からの指定でセル分け作画に成っていると思われるのだが。
これは版権でも同様で、1枚の作画用紙にキャラもシャーマンも一緒くたに描かれてしまうと、マスク分けしなくてはいけなくなる。
「可能なかぎりキャラごとにセル分け」というのが仕上げも特効も合成も一番綺麗で速く出来る方法。
しかし、作画さん的にはどうなんだろう？　版権みたいな止め絵でキャラ事にセル分けとかするとレイアウトが取りづらくて描きにくいとか有るのだろうか？
もしそうだとするなら、最低限オーバーソウルなど特殊効果がかかるキャラだけ分けてもらうようにするのがいいのかも？ 「組み」に関しては、デジタルで組んでしまうので多少はみ出し気味に作画してもらうのが良い。

どうもNS83820のギガベースNICの処理に間に合っていないみたい。
というわけで100BASEとして使用する。
安定中。

あれ？これBG無くてもいいんでしたっけ？

3Dの背景が来たので再合成。
なんかワザワザPhotoshop EPS形式でCD-Rに焼いてくれたけど。PSD形式で問題ないです。（というか重たいのでPSD形式で下さい）

ファイルサーバーからの転送速度が激遅という不具合。
ただ単に起動ディスクを入れ替えただけなので、GigaBASE-NICのドライバがなかったようだ。
システムを新規インストールして、しかるべきファイルを引き継いで対応。

サム・ロイドのパズルの話題で、マーチン・ガードナーが触れられていたりとヒデキ指数が高し。