縦書きのサポート。

いままでの「OS XでUNIXを」的な書籍は、なぜかMac系ライターがUNIXを勉強して書いたエセ本が多かったけど。
これはUNIX系の人が書いているから安心。
という意味の記述を良く見かけるけど。本当かどうかを本屋で確かめにいこっと。

どうでも良いけど、タイトルが画像っていうのはどうしてなんだろうな。

櫻井氏は銀行のオンラインシステムのソースコードも公開せよというのだろうか。

十分な監査が入らない状況では「サラミテクニック」という古典的な方法で銀行システムから金を巻き上げる奴がいましたね。日本でもあったかどうかを確認するのは凄く難しいですが。
銀行のシステムをオープンソースで運用するってのも無理じゃない話だと思います。実際にやるかどうかは別として。

インターネットでは、私たちは24時間監視されている。私の出す電子メールは、すべてシステム管理者には読めるし、世界中のどこのサイトにアクセスしたかも追跡できる。この意味で、現代はすでに監視社会である。

同じインターネット技術を使って、解読するのに何十年もかかる暗号メールを簡単に使えたり、世界中のどこにアクセスしたか追跡できなくすることも簡単に出来ますよ。
情報が公開されているので、監視することも出来るし監視から逃れることも出来る。
問題なのは選択することが出来なくなることでは。

HostA <- (PPPoE tun0) -> BFlets_C <-> BFlets_D <- (PPPoe tun0) -> HostBなかんじで。
「BFlets_C」と「BFlets_D」はiijのAccess/FなのでIP固定状態。
まずHostAの/etc/ipsec.confに以下のように。

flush;
spdflush;

spdadd {ほげA}/26 {ほげB}/26 any -P out ipsec esp/tunnel/{BFlets_C}-{BFlets_D}/require;
spdadd {ほげB}/26 {ほげA}/26 any -P in  ipsec esp/tunnel/{BFlets_D}-{BFlets_C}/require;

ほげA・ほげBはHostA・HostBの所属しているサブネットね。
HostBの/etc/ipsec.confはinとoutを入れ替えただけ。

flush;
spdflush;

spdadd {ほげA}/26 {ほげB}/26 any -P in  ipsec esp/tunnel/{BFlets_C}-{BFlets_D}/require;
spdadd {ほげB}/26 {ほげA}/26 any -P out ipsec esp/tunnel/{BFlets_D}-{BFlets_C}/require;

んで/usr/local/etc/racoon/racoon.confを設定。
んーこのあたりでちょっと詰まる。
既存の資料のracoon.confが古い感じ。
HostAとHostBはお互いにIPSecで通信できているような感じだけど、route add -net ほげA HostAでルーティングしてもダメな感じ。
まずracoonしないで固定鍵で試してみるか。

シェルスクリプトが無いので自作。 /usr/local/etc/rc.d/socks5.shに

#!/bin/sh
[ -x /usr/local/bin/socks5 ] && /usr/local/bin/socks5 -b {バインドするIP} && echo -n ' socks5'

と書く。

ミリオネアのスペルがキャラ表にのっていなかったけど、多分「millionaier」で良いんだろう。