この現象は以前からよく報告されています。原因は、XREA の管理画面の記述がわかりにくいところにあると思います。XREA の管理画面には次のような記載があります。

この画面には「ページ入室の際はログ閲覧画面の認証パスワード(ユーザー名:*****,パスワード:****))をご利用下さい。」と書かれていますが、これは phpMyAdmin のログインパスワードでありません。次のような Basic 認証のダイアログボックスで入力する ID、パスワードのことです。

このダイアログボックスに入力するパスワードが、XREA の管理画面に書かれているパスワードです。phpMyAdmin にログインする際のパスワードは MySQL のパスワードですので異なります。特に管理画面から「自動」のリンクで飛んだときには Basic 認証のダイアログが飛ばされますので、わかりにくいと思います。

左から500mm/F4 G、24mm/F2 SSM ZA、α700後継機、次期エントリー機

α700 の後継機と、次期エントリー機はともに動画に AVCHD の動画機能に対応。ともにボディ内手ぶれ補正と内蔵フラッシュ有り。センサーには “Exmor APS HD CMOS” が採用されるとのこと。これは他社にも供給されそうです。

α700 後継機は前後ダイヤル、Fnボタン、クイックナビ、AF/MFボタンを継承したうえ、上部に液晶が新たに設けられる模様。詳しいスペックが分かりませんが、EOS 7D や D300S、K-7 クラスになったらおもしろそうですね。

さらに2本の交換レンズも発表。1本は昨年の PMA、PIE でも Super Telephoto Zoom として公開されていた 500mm/F4 G。シルバーボディにシナバーカラーのアクセントという個性のあるデザインです。ソニーが公式スポンサーを務めるワールドカップに間に合わせてきたという感じです。気になる値段は100万近くするのではないでしょうか。

もう１つは長らく「大口径広角単焦点」としてモックアップが用意されていたもので、Distagon T* 24mm F2 ZA SSM として登場します。噂されていたのは 24mm/F1.4 でしたが F2 にとどまっています。その代わり値段も抑えられてくるのではないかと思います。キヤノンやニコンの 24mm/F1.4 は 20万円近くしますからね。まずは描写が気になります。

ミラーレス機のモックアップ。3種類のレンズが登場予定という。

そして噂が先行していたソニーのミラーレス機のシステムがついに登場。残念ながらモックアップレベルですが、マイクロフォーサーズに対抗して参入することが明らかになりました。α700後継機と同様の Exmor APS HD CMOS を搭載し、動画が撮れるというところまでは分かっています。

スペックや機能が全く分かりませんので、手ぶれ補正がボディ側かどうかなども不明です。既存の α レンズはおそらくマウントアダプタを介して接続できるのだと思いますが、SAM、SSM 以外のレンズで AF 出来るのかどうかは不明です。発売が待ち遠しいですね。

さらに今回はサイバーショットやハンディカム、水中ハウジング用アクセサリーなども発表されました。さらに興味深いのは、業務用の写真印刷システムを発表したことです。ソニーはこれまで小型のフォトプリンターしかラインナップしていませんでしたが、これにより電気店などにプリント機を設置していく計画なのでしょう。プリンタ分野にどこまで切り込んでくるのかも注目です。

Wordpress 2.9.2 がリリースされました。日本語版もダウンロードできます。

今回はセキュリティに関する修正があり、複数のユーザを登録して使っている場合に、他人が削除した（ごみ箱に入れた）投稿記事が見えてしまうというバグの修正です。複数ユーザで運用している場合はすぐにアップデートしましょう。

CentOS 4.5 で Clamd の起動がどうしてもうまくいかない現象が発生しました。その影響で sendmail までメールを処理できなくなってしまいました。

/etc/init.d/clamd の中で、start 時に ulimit の値を指定している箇所を直したら起動するようになりました。ulimit の -f オプションは出力ファイルをブロック単位で指定して制限します。

start() {
        echo -n $"Starting $prog: "
        # Don't allow files larger than 20M to be created, to limit DoS
        # Needs to be large enough to extract the signature files
        ulimit -f 25600  ← 51200 にする。
        LANG= daemon $progdir/$prog
        RETVAL=$?

ulimt -f の値が 25600 になっていたので、倍の 51200 にしたところ起動するようになりました。この値は DoS 攻撃対策として 20M 以下にした方がよいようです。Linux で 1ブロックは 1024k (=1M) なので 51200 ブロックは 51M となっていてすでに限界を超えています。しかしこの値を低く設定すると clamd が起動しません。

調べたところ、フィッシング対策として Calm AntiVirus で Google SafeBrowsing を有効にしている場合に、この値が大きくないと起動できませんでした。SafeBrowsing の定義ファイルである safebrowsing.cvd を削除してやると ulimit の値が 25600 (=26M) でも起動できるのを確認しています。

おそらく Google SafeBrowsing の定義ファイルが次第に肥大化して、clamd 起動時に /tmp ディレクトリに作成する一時ファイルの作成に失敗してしまっているのだと思われます。DoS の危険とフィッシング対策とどちらをとるか悩ましいところですね。

コニカミノルタからの発表、および、ケンコーかの発表によると、コニカミノルタのα製品のサポートはソニーに委託されていましたが、今春よりケンコーに移管されるとのこと。ソニーからも業務受託終了のお知らせが出ています。

これが意味するところがなんなのか、普通に考えれば経費削減のためにソニーからケンコーに移管と考えられます。しかし、ソニーとコニミノではほぼ共通するレンズなどもあることからユーザからしてみればサポートが悪くなることも懸念されます。

たとえば同じ設計のレンズでもソニーに部品があって、ケンコーには無いので修理不能というケース等です。私もミノルタ時代のαボディ、レンズは複数所有していますので結構気になるところです。

日経旧 関西コンシェルジュ｜関西特集の記事によると、ソニーはコニカミノルタオプトから堺の工場１棟を借りてレンズを生産しているということです。ソニーはα事業部を今春に大阪から品川に移す決定をしていますが、コニカミノルタとソニーの関係が薄くなると、生産拠点もどうなるかわかりませんね。

また、トキナーが AT-X 116 PRO DX の α マウント版を発売するというニュースがありました。トキナーはケンコーの子会社ですので、あわせて考えるとケンコー側がαマウントに力を入れだしたと考えることもできそうです。

もともとコニカミノルタがカメラ事業から撤退したときに、メーターと双眼鏡はソニーではなくケンコーに譲渡されていますからつながりとしては不自然ではありません。一応ケンコーはカメラボディも販売していますし、またトキナーというレンズメーカーもあるので修理などはできるのでしょうね。

日本では α シリーズの売れ行きは芳しくないようですが、今後はケンコー、トキナーが参入して盛り上がると良いですね。

Adobe から Flash Player の最新版 10.0.45.2 がリリースされました。10.0.42.43 とそれ以前のバージョンには、「ドメインサンドボックスを破壊し、権限のないユーザーによるクロスドメインリクエストを可能に」する脆弱性があり修正されている方です。

最近は Flash の脆弱性を狙うウィルスが増えていますので、Flash Player を使われている方はすぐにアップデートしましょう。Windows だけでなく Mac OS も同様です。IE と Firefox など複数のブラウザを使っている場合はそれぞれにアップデートが必要です。

また Adobe AIR 1.5.3.19301.5.3.9130 もリリースされています。こちらも同様の欠陥があるので使っている場合はアップデートしましょう。

2月16日には Adobe Reader、Acrobat のアップデートも予定されています。

2月17日追記

Adobe Reader のアップデートも出たようですね。9.3.1 がリリースされています。

Postfix で、特定の IP アドレスからの接続を拒否する方法です。/etc/postfix/main.cf を編集し、smtpd_client_restrictions に check_client_access を追加します。

smtpd_client_restrictions = permit_mynetworks, check_client_access hash:/etc/postfix/client_access, permit

次に /etc/postfix/client_access を作成し、IP アドレスの拒否設定を列記します。

123.124.21.70 REJECT
221.120.126.252 REJECT
95.154.210.20 REJECT

これらにはドメインも記述できます。作成したら、postmap コマンドで ハッシュDBに変換します。

# postmap /etc/postfix/client_access

これで client_access.db というファイルができますので、確認したら postfix をリロードしてください。

  # postfix reload

なお、hash:～　の代わりに regexp:～を用いることで正規表現が使えるようにする方法もあります。

Postfix でメールの送信量を制限するやり方です。/etc/postfix/main.cf を編集します。

まず1クライアントからの単位時間当たりの送信数を制限する方法です。単位時間のデフォルトは 60 秒で、送信数は無制限です。

# 単位時間は記述しなければデフォルトが60s
anvil_rate_time_unit = 60s
# 単位時間あたりの送信数を 100 通に制限
smtpd_client_message_rate_limit = 100

単位時間あたりの受信者数の制限もできます。単位時間あたりにこの数の宛先に達するまでメールを送信できます。人間の感覚で10通とか少なめにしすぎてしまうと、CGI やデーモンなどからのメール、メーリングリストなどで使っている場合に制限に簡単に引っかかりますので注意しましょう。

# 単位時間あたりの受信アドレスを 200 通に制限
smtpd_client_recipient_rate_limit = 200

つぎに1クライアントからの同時接続数を制限します。デフォルトは50ですが、これは Postfix 全体の接続数のデフォルト 100 の半分となっているのでこれを少なくします。

# 1つのクライアントからの同時接続数を 10 にする。
smtpd_client_connection_count_limit = 10

また、1クライアントからの単位時間当たりの接続数を制限することもできます。単位時間の初期値は 60s です。

# 1つのクライアントからの単位時間当たりの接続数を 20 にする。
smtpd_client_connection_rate_limit = 20

これらの値の変更機能は、正当なメールトラフィックを規制・制御するためではなく、不正使用を制限するために用意されています。

また、これらの値を大きくしたり 0 (=無制限) にしても、Postfix が実際に送受信できるメールの量、サーバの性能などにより限界があります。

たまにしか使わないのですが、毎回調べるのが面倒なのでメモしておきます。

Postfix のメールのキューは postquere コマンドで確認できます。

  # postqueue -p
  E30BC18707BE*    3094 Mon Feb  8 04:10:13  hogehoge@example.com

これによりキューの ID がわかります。この ID を postsuper（postqueue ではない）コマンドに -d オプション付きで渡してやります。

  # postsuper -d E30BC18707BE

さて、あるサーバでアカウントが不正利用され、大量のスパムメールがスプールに溜まってしまったことがありました。その際 Postfix を停止し、以下のコマンドの組み合わせで対処しました。（もっとスマートなやり方はあるかもしれません）

postqueue コマンドの結果から、不正な送信アドレスをキーに grep して、 ID を postsuper コマンドに渡します。postsuper で削除する際に – を指定すると標準入力から ID を受け取ります。

# postqueue -p | grep 'example.com' | cut -d ' ' -f 1 | replace '*' '' | postsuper -d -
postsuper: Deleted: 13975 messages

Sony のα350 を凍らせて撮影したところ、ISO3200 の高感度で驚くほどノイズが低減されたとのことです。上が通常時、下が凍らせた場合の画像ということですが見事にノイズが低減されていますね。α350 は 1420万画素の CCD 機で最高感度は ISO3200 です。

もともとは 4chan というサイト（海外の画像投稿掲示板）なので信憑性が疑われますが、天文写真や医療機器の分野では CCD を冷却して撮影するというのは実際に行なわれていることなので、このような結果でも不思議ではないと言えます。

また、撮像素子に大きなヒートシンクを搭載したニコンの一眼レフカメラは高感度に強く、手ぶれ補正機構のためにヒートシンクを搭載できないソニーの一眼レフは高感度ノイズに弱いというのも頷ける話です。

実際に追試できればよいのですが、さすがに凍らせるというのは故障の恐れがあり気軽にはできませんね。たとえばミラーやシャッターユニットなどを凍ったまま動作させると破損の恐れがあります。

結露による故障も心配ですので、寒い屋外の撮影などでは、カメラをカイロで暖めたりするくらいですので。試したい方はくれぐれも自己責任で。

そういえば天文ファン向けにペルチェ素子を使った冷却起稿を組み込んだ Canon のデジタル一眼レフも販売されていますが、なかなかいいお値段だったと思います。確か 40D あたりを韓国の企業が改造して販売していました。

それにしても今の高感度対応 CMOS センサーを強制的に冷却できる仕組みがあれば、より高画質な画像が得られるのでしょうね。そのうちペルチェ素子搭載とかも当たり前になるときが来るかもしれませんね。

まあ一太郎を利用している人は少なくなってきていると思いますが、POP文字作成なんかも Word だといかにもという感じのワードアートっぽいものしかできませんが、一太郎だとかなりまともにポップ文字がアレンジできて便利なんですよね。今回の一太郎2010はその POP 文字作成機能も大幅に強化されています。

しかも特典としてオリジナルソフトが3本付いてくるそうです。グラフ作成ソフト「魅せる！グラフメーカー」、スケジュール図作成ソフト「かんたん！スケジュール図」、画像加工ソフト「差がつく！写真アレンジ」だそうで、さすがは開発の幅が広いジャストシステムらしい特典です。

それだけではなく一太郎25周年記念起動スプラッシュとして、一太郎の起動時に初代一太郎から一太郎2010までのスプラッシュ画面がランダムに表示されるという機能を搭載しているそうです。……これって、筋金入りの一太郎マニアしか喜ばなそうな機能なんですが……。

個人的には一太郎よりも花子2010をよく使いますので、統合パッケージである JUST Suite 2010 を購入しています。

私も Just Suite のうち、正直なところ三四郎や Agree とかはまず使わないのですが、ATOK と 花子に加え、PDF 作成ソフトも入っています。それぞれ単体で買うよりも8つのソフトを搭載していて安いので JUST Suite 2010 を買っています。私は Shuriken を使っていませんが、知り合いの評価はなかなか良いソフトです。

今回は2WAYインストールということで、パッケージ購入してユーザ登録すれば、付属の DVD だけでなくWeb からダウンロードしてインストールもできますので、DVD-ROM ドライブのないネットブックのような PC でも問題なくインストールできますね。USB メモリ版 ATOK といい、いろいろ考えていますね。

さらにユーザ登録の特典として、POPフォントがダウンロードできたり、10000名に一太郎25周年記念切手シートがあたるキャンペーンなどもあります。既存バージョンのユーザはお得にバージョンアップができますので、WIndows 7 ネイティブ対応版の JUST Suite 2010、一太郎2010 をぜひゲットしてください。

このファイルを修復してインデックスを附加するには動画編集ソフトを使ったり、MS 謹製の Windows Media Encoder を使っても良いのですが、簡単にできるフリーソフトがありましたので紹介します。

WMVConcat というツールで、名前の通り WMV ファイルを結合するためのツールですが、インデックスの修復にも使えます。

コマンドラインツールと GUI ツールが含まれており、利用するにあたっては .NET Framework 1.1 が必要です。一時配布元は閉鎖されてしまったようですが、SoftWare/WMVConcat – Yoshichika’s wiki life…にて、作者了解の元で再配布されています。ソースコードもあります。

mp3 のファイルを aac ファイルに変換する方法のメモです。GUI アプリケーションでやる方法は色々探せば出てきますが、QuickTime が必要な場合がほとんどです。個人的には QuickTime はお行儀がいまいち宜しくないので避けたいところです。

そこでオープンソースの無料で使えるソフトウェアを使い、コマンドラインによる方法を紹介します。コマンドラインなので様々に応用が利きます。またこの方法は Windows、Linux 問わず可能です。mp3 から wav への変換を mpg123 で、wav から aac への変換を faac で行ないます。

Windows での方法

まず mpg123のサイトから Windows バイナリファイルをダウンロードします。この記事を書いている時点の最新版は1.10 です。static-x86 版をダウンロードします。

次に RareWares のサイトから FAAC Binary for Win32 をダウンロードします。

ダウンロードしたら解凍して出てきた mpg123.exe と faac.exe をパスの通ったフォルダに入れます。次のようにコマンドラインで変換します。

C:\>mpg123 -w temp.wav example.mp3
C:\>faac temp.wav -o example.aac
C:\>del /q temp.wav

Linux の場合

CentOS の場合、yum で RPMforge のリポジトリを利用すれば、mpg123、faac ともに RPM でインストールできます。

  # yum install faac mpg123

使い方は次のようになります。

  $ mpg123 -w temp.wav hoge.mp3
  $ faac temp.wav -o hoge.aac
  $ rm temp.wav

Windows、Linux とも標準入力を使う方法がうまくいかないため、temp.wav という作業ファイルを介しています。

Linux だと xmms を使う方法もあるようなのですが、mpg123 の方が簡単です。また ffmpeg はライセンスの関係で libfaac を使わないでビルドされる様になったため、mpg123 の方法を紹介しました。

AT-X 116 は焦点距離11～16mmの超広角ズームで、ズーム倍率を1.45倍にとどめる代わりにF2.8 の大口径を実現しています。α純正レンズでもDT11-18mm/F4.5-5.6 というレンズがありますが、これはタムロンの OEM ですし、暗いレンズでした。それにくらべてAT-X 116 ならば、αのDT16-80ZA や DT16-105mm という16mm 開始のズームレンズと組み合わせれば焦点域が被らない上、明るい開放しぼりを活かした室内の撮影などにも活躍しそうです。

対抗馬となるのは シグマ 10-20mm F3.5 EX DC HSMでしょうか。こちらはズーム域が10mmから20mmと広いですが、開放F値は3.5とやや暗いですし値段も高めですね。タムロンの 10-24mm (B001) という選択肢もありますが描写についてはあまりいい評価を聞きません。いずれも円形絞りではありませんが、AT-X 116 PRO DX は絞り羽根が9枚と多めになっています。

個人的には 11-16mm よりもフィッシュアイズームAT-X 107 DX の方が欲しいです。こちらをαマウント対応してくれたらよいのですが。今後が楽しみです。

　　

Firefox 3.6 リリースノートによれば、3.5 からの変更点のもっとも大きな変更は、Personas と呼ばれるツールバーなどの外見を変化させられる機能でしょう。Personas を使うと、テーマほど複雑なことはできませんが、リアルタイムに変更を確認できます。気分次第で簡単に変えられるのは良いですね。

また、3.5.7 ではアップデート通知の方法が改善されましたが、今回は手動アップデート実行時にその機能を確かめることができました。

今回はメジャーアップデートなので、3.6 に更新するかどうかを選択できます。この時にアドオンの最新バージョンがチェックされ、対応していない（互換性がない）拡張
テーマの一覧が表示されます。

ここで必須のプラグインが 3.6 に未対応であれば、キャンセルを選択することもできるようになりました。このため、アップデートしてからアドオンの未対応に嫌気が指して元に戻すなどといったことを避けられるようになりました。

セキュリティの修正は最高レベルのものが3つで、いずれも昨年の段階で見つかっていたものです。Firefox では 3.5.6 ですでに修正されていました。Thunderbird 3.0 をお使いの方はすぐにアップデートしましょう。

Internet Explorer に未パッチの脆弱性があり、ゼロデイ攻撃が確認されているようです。米国で14日で攻撃が確認されているとのことです。

日本のセキュリティチーム : Internet Explorer 6の悪用事例を確認 やマイクロソフト セキュリティ アドバイザリ (979352): Internet Explorer の脆弱性により、リモートでコードが実行されるによると、影響するのは IE の 6, 7, 8 とのこと。

DEP（データ実行防止機能）を有効にすることで任意のコードの実行を防止できるとのことです。DEP は NX ビットに対応した CPU で、Windows XP SP2 以降で使用できますが、IE6、IE 7 は初期状態では無効になっていますので注意が必要です。手動で有効にしましょう。

あとはアクティブスクリプトを無効にするという対策も示されていますが、使えなくなるサイトがたくさんあるでしょうから現実的な対策ではありませんね。最新版の Firefox や Opera、Safari、Google Chrome などを使用した方が良さそうです。

1月22日追記

マイクロソフトから定例外の修正パッチがリリースされました。MS10-002 Internet Explorer 用の累積的なセキュリティ更新プログラム (978207)です。

すぐに適用しましょう。

Wordpress 2.9.1がリリースされました。日本語版もダウンロードできるようになっています。2.9 での細かいバグフィックスなどが行なわれているということです。

あと、SimpleTag プラグインの 1.7.1 rc1.2 が出ていますね。これで前回の記事のような書き換えはせずに、2.9 系列でも利用できるようになりました。

2.9 からは、MySQL の 4.1.2 以降が必須となっています。まあ MySQL 4.0 系列のサポートはすでに打ち切られているので、いつこうなってもおかしくありませんでしたが、一部のレンタルサーバなどではまだ 4.0系列を使っているところもあり、バージョンアップしようとするとエラーが出てしまいます。

また、バージョンアップすると、プラグインとして利用してる “Simple Tags” が動かなくなっしまいました。次のようなメッセージが出ます。

Simple Tags can't work with this WordPress version !

暫定的な回避策として、プラグインを編集して、

if ( strpos($wp_version, '2.7') !== false || strpos($wp_version, '2.8') !== false  ) {

の部分を

if ( strpos($wp_version, '2.7') !== false || strpos($wp_version, '2.8') !== false || strpos($wp_version, '2.9') !== false ) {

に変更することで対応できました。

使い方は簡単で、キーボードの s をタイプし、続けて数文字打つと、移動先のフォルダが候補として表示されますので、選んで Enter キーです。また、s のあとに上下キーで最近使った候補が表示されます。続けて同じフォルダへ移動させたいときは、メッセージを選んで大文字の S を押すだけです。

またメッセージを移動ではなくコピーしたい場合は c（またはC）です。メッセージの移動ではなく、閲覧しているフォルダを移動したい場合は、g キーでできます。

フォルダ名が日本語のみだとタイプするたびに入力するのが面倒なので、私は「MLメーリングリスト」とか「1仕事」「2趣味」のように必ずフォルダ名に英数字を入れるようにしています。

リリースされたばかりの Thunderbird 3 にはまだ正式対応していませんが、開発版では対応済みで、開発者のサイトからダウンロードできます。

このアドオンを入れて困ることは、ショートカットキーの衝突で、cキーで既読にできなくなります。Thunderbird 3 では s でスターをつける（または外す）という動作をしますが、それができなくなります。その点は注意してください。