い、

一か月御無沙汰でしt(ry 死ねばいいのに

いやぁ、早いね、一か月(正確には一か月半
そもそも、マメさの無いワタクシBLEND。たぶん向いてないんでしょうなブログ(今更
いや、辞める気は無いんですけど。


で、この一か月何があったかと言うと、
ワタクシ的には大事件だったPCの故障修理が完了しまして。半年ぶりに

そもそも半年前に電源がぶっ壊れて電源オンさえできなくなったマイPCの
電源交換をして、起動できるようにはなったんですけど、
10分程度で予期せずBSoDすら起こらず急停止する様になっちゃったんですよね。
うん。きっと買ってくる電源の電圧間違えた

で、しょうがないから電気食うビデオボード外して使用してたんですけど、
これがうまく動かない。って言うか15分に一度位フリーズして全く動かなくなる。で自然復旧
で、ちょっと深く見てみるとCドライブへのアクセスが100%べた張りになってる。
ドライブ、死にかけとるんやないかーい(古

という訳で、仕事もできないので、しょうがないのでシステムドライブ購入。
せっかくだから俺はこのSSDを選ぶぜ!
という訳でSSD購入。金7000円なり。

…でも治らなかったんです。
Cドライブにアクセス過多。飛んでいった7000円プライスレス。(いやそれは7000円です。

で、電源変えておかしくなったなら電源変えればもとに戻るかもと
本日、新電源購入。8500円也。


……
で、治らないのはどういう事!?

調べてみると、Windows8、乃至Windows8.1君
IPv6の設定を切らず、且つIPv6使っていないとシステムドライブに
アクセス過多となって、フリーズ状態となる現象が起こるらしい。
いや、Microsoftさん、これさすがにバグですよね? 仕様です

修正しましたところあっさりと直りました。はははは この野郎
Windows8.1はその間に10回以上は再インストールしましたし、
別OS入れるなりしていい加減気付けという事ですよ。
こんなんでもエンジニアできる世の中最高。

さて、そんなこんなで書くネタはたまっております。
足りないのは時間と根気。来月はもう少し書きましょうとも。

ポテトが食べたかったんじゃぁ!(唐突

と言う訳でみなさんこんにちは。完全に週末ブロガーBLENDです。


唐突なんですが、今朝、息子が「ポテト!」と言うもので
んじゃまぁマクドナルドでも行くかと。
ハッピーセットでも買うかと。
そしたら今回のハッピーセットはなんとプラレールが付いてくると。
さらに連休中に購入の方には「トミカ スペシャルDVD 2014」なるものが
ついてくると。

息子大興奮!

と言う訳でハッピーセット買ってきたんですが、
お子さんお持ちの諸兄はお分かりかと思いますが
ハッピーセット、良いですよね。

おもちゃが付いてきて、食べるの飽きた頃に
おもちゃで遊びたかったらちゃんと食べなさい!
って誘導出来るし、何よりおもちゃもついている事考えると
値段的にも比較的安い!
ウチはマクド産のおもちゃで割と溢れかえっています。
※さすがにジャンクフード、体壊さん程度にとは思いつつ。。。

で、なんですが経済的に考えると、その割安セット、
必ずどこかがパトロンとしてついているから成立するわけで、
今回は上記通りプラレールと言う事でタカラトミーが提供する訳です
と言う事は、言い換えるとタカラトミーも付属のDVDに豊富なCM入れて来る訳です

親はそんな事先刻承知なワケで、
まぁ、「プラレール飽きたならDVDでも見るかい」と
単純にDVDつけた訳ですよ。

前半は想像通り、プラレールとトミカのアピールムービーで、
上手い事出来てるなぁなんて見てまして、
息子も最近メロディのある物に大興奮する物ですから
「トミカトミカプラレール~♪」
先刻にも増して大興奮する訳ですよ。

で、一通り終わったらトランスフォーマーのCMが入って来まして
「おお、トランスフォーマー!、懐かしいなぁ」なんて言ってたら
↓これが入ってきまして。。。。


息子、歌に大興奮!
親、歌に大爆笑!

いや、カッコイージーじゃないから!ダッセェから!
セットのコーラ吹きかけたw

P.S.
タカラトミー様、3歳児なりたての息子が
「かっこいーじー♪かっこいーじー♪」と延々歌っております。
どうしてくれる。おもしろすぎだ。
今回は少し論調激しいですが。気分を害す方いらっしゃったらスミマセン



あはははは
オイっ!!オバハン!(激怒

取りあえず、
 ・過去に脱税して国に金銭貢献もしてなかったオバハンが
 ・「仕事」と言うだけで命を懸けて災害等と戦う自衛隊に
 ・テレビやらラジオやらで言いたい放題
 ・挙句、自分が言っている意味判らず「いや死ねば?どうせ無理なんでしょ?プゲラ」


もうね、こいつ行かせろよ、ガスマスクとヘルメット被せて。

誰の主義や主張が別に赤だろうが黒だろうが紫だろうが感知しないし、
御嶽山で今も救助を待っている行方不明者は早く助けてあげて欲しい。
どういう状態だったとしても、家族の想いは慮れない。

けどね、
自衛隊がどんなけ凄まじい状況で頑張ってるか
判りもしないヤツが自分の主張や利己権益の為に
言いたい放題言っていい事じゃない!と思う訳ですよ


誰かが言っていた「火山は戦時法をまもるのか?」ってかなり的を得てると思う。

お前、福島第一で事故が起こった時、家族に別れを告げて
福島に飛んだ自衛官がいた事知ってんのか!
台風の発生時、増水した川に流されそうになりながら
土嚢を積み上げる人が今もいる事想像つかんか!


まぁ、脱税はするわ
所得が正常にあろうが不安定なら生活保障受けてもOKとか言うわ
挙句今回の自衛隊は死ね発言だわいう人に、
今更当たり前を唱えても意味は無いのかもしれないけど
色んな意味で責任を持って発言をして頂きたい。本当に
なぁああああにぃいいいい?!(古

昨日ニュース読み漁っておりまして
そこで見つけたこげなニュース
もはやもう騙された!捨てられた!って気分でイッパイ!

いや、ね、みなさんご存じかと思うのですが、少なくとも私にとって、
Yahooって言えばディレクトリサーチ、
ディレクトリサーチと言えばYahooな訳です。
何せ世界で初めて作られたディレクトリ型サーチエンジン
今じゃサーチエンジンだけではなくえろさいt…

で、そんな画期的なディレクトリサーチ
サーチエンジン黎明期にYahooに載れば検索上がる!って
皆一生懸命申請で熱いラブコール出していたんですけど

申請何度も出すんだけど軽くあしらわれて、
もう、高値の花な訳ですよ。
清楚な新体操部のマドンナな訳ですよ、弥穂さん(仮 なワケですよ(意味不明

そんな、新体操部のマドンナ、自分も大人になっちゃった今
「どうしてるかなぁ?」なんて思ってたら、
なんとスレちゃってて、清楚で可憐な感じが薄れちゃってて
聞いて見たら、昔、小暮くんとお付き合いしてたとか
ぐぬぬ、あんな悪魔的な奴と!(違

だめだ、君はこんな事してちゃ!
住むとこは何とか準備するし、当面の生活費も工面しよう
なに?お礼?そんなこと今はどうでもいいから!
でも、もし、俺の事ちょっとでも考えてくれるなら
ディレクトリサーチにうちのサイト登録s

って、何の話でしたっけ?(ぁ



そしてよくよく確認してみたら、ぼくの知っている弥穂さんではなく
どうやらアメリカ在住のお姉さんの話だったり。

何の話でしたっけ?(ぁ
先ほどの確認編がまずは状況確認として、

すでに出ているCVE-2014-6271修正では不十分だったらしいので
すぐにでも更新をする事が望ましい状態です。
現場、混乱してるんだろうなぁ…

で、前述通りyumが使えなかったのでこちらを参考にさせて頂き、
手動でインストールを試みる事にしました。

先ほどの参考元より、すでにパッチ番号が27まで進んでいるので、
パッチのダウンロード・パッチ適用はに関しては27番まで実行。

私の場合はdebian6.0だったのでこのやり方で。
結局パッチは見つけられなかった。ただ情弱なだけ

---------------------------------------------------------------------------------
①ダウンロード、コンパイルの準備
 こんな作業をされる諸兄はすでに準備完了の事かと思いますが、
 なぜか私の環境、gccすら入ってませんでした。
 configureしたらいきなり「cコンパイラも無ぇでやんす。確認してくれでやんす」
 作業をやめたマイdebian。… は、恥ずかしい!
 むしろこんな環境でよくもWEBサバ立ててたな。と構築当時の俺を小一時間問い詰めたい

 なので、使うコマンドを4つapt-getでインストール。

# apt-get install gcc make patch wget

 この項目必要か?!って位に常識なコマンド群をインストします。

②bashソースとパッチのダウンロード
 取りあえずこういう作業をする時に作る/srcディレクトリで作業開始

# mkdir src
# cd src
# wget http://ftp.gnu.org/gnu/bash/bash-4.3.tar.gz

後は全部のパッチをダウンロード。
# wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-001
# wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-002

# wget http://ftp.gnu.org/gnu/bash/bash-4.3-patches/bash43-027

001番~027番まで全部ダウンロードして下さい。

③ダウンロードしたソースにパッチを適用
 ダウンロードしたソースはまずは展開して、展開後のディレクトリに移動

# tar zxvf bash-4.3.tar.gz
# cd bash-4.3

 その後、ダウンロードしたすべてのパッチをソースに適用します。
# patch -p0 < ../bash43-001
# patch -p0 < ../bash43-002

# patch -p0 < ../bash43-027

④コンパイルとインストール
 あとはお決まりのmake、makeinstallでインストール完了
# ./configure
# make
# make install


さぁ、いざ、実行結果!

表示が正常になりました。


この方法の良い所はyumやrpmに比べて若干面倒なものの
Debian/GNU系のLinuxやgccが入っているその他の
PC-UNIXでも使えるだろうという点です。
え?保障?そもそもオープンソースは自己責任で使うm(ry(ぁ

まぁ取りあえず、これで自己対応ができる物で残るのはNAS 2台のみ。
早いとこファームが更新されることを祈る事としましょうか。。。
管理しているLinuxサーバが4台ほどあるけどな!

と、いきなり雄叫びを挙げてもしょうがないのですが。
不肖BLEND、現在腐ってもエンジニアをしております。腐敗度は鮒鮨レベル

そして、そんな業種で働いていると、入ってくる情報!
どうやらbashに致命的な脆弱性があるとか?
……オープン系メインの方々、休日出勤な方々…本当にお疲れ様です。。。

まぁ、ぶっちゃけこの手の話は、お遊び程度に
名前解決もしないサイトをいくつか持ってるだけの私にとって、
個人的には4月に発生したOpensslの脆弱性宜しく
「何それ?美味しい?」 ってレベルの話でしか無いんですけど
標準で入っている、且つ良く使われるシェルにバグ!ってことですからねぇ

案外笑い事じゃない。いや本気で

Windowsで言うと「Explorerに致命的な脆弱性!」ってレベルな話な訳で
……
あれ?よく聞く話な気が(ぁ

閑話休題。
ウチで管理しているLinux系サーバは下記通りです。

[外部公開]
 ・友人管理のWEBサーバ
 ・Linuxベースの組み込みのNAS(メイン)
 ・クラウド契約のVPS

[否外部公開]
 ・inuxベースの組み込みのNAS(サブ)

NASは製造元がファームが上げないと、
もはや無理矢理バージョン上げるしか無い状態
一度手動バックアップを取ろうと無理やり対応して
リストアテストしたら
取得バックアップごとデータ吹っ飛んじゃった
経験のある私には無理と判断します。

ええ、何故に本番データ入れてテストするんだって話ですよ
録り貯めたあれやこれやのアニメが消えたら俺、死ねる

で、友達管理のサーバは友達依存。
さすがにハッキングぶっこいたら、サーバが守られた代わりに
友情に重大な脆弱性が発覚するので
ええ、やりませんよ、bashを使ってちょちょいとなんて(不謹慎

で、となると、最後に残るのはVPSの更新なんですが
多くのサイトで紹介されている「yum update bash」や
rpmによる更新なんですが、これはデスクトップでよく使われている
ubuntu等、Debian/GNU系のLinuxでは使えません。

そこで、取りあえずソースコンパイルにて導入する事にしてみました。

ただ、ほら、まあ慌てるなって話ですよ。
もしかしたら「yumで出来るならapt-getでも出来るだろう、面倒だから全部upgradeしちまえ」
と実行したapt-get upgradeが効果を出しているかもしれないじゃないか!

と言う事で、まずは該当バージョンかどうか、チェックをしよう!と言う事で
RedHatが公開している下記コマンドを実行します。

#env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

下記の通り表示されたら「あなたの公開サーバやべえよ」って話らしいです。


はい、ビンゴ(’Γ‘)(吐血
※この時、問題が無い場合は2行目が「echo this is a test」と表示されます。
 正しくは1行目が表示されない状態となります。コマンド内容確認して、後で気が付きました…
 要は「環境変数に取り込んだコマンドとして機能する文字列をコマンドとして実行できてしまう」
 と言うバグの確認であり、該当箇所を変更するだけで実行ユーザーの権限に合わせて
 コマンド実行が出来てしまうと言う訳です。
 rmコマンド等でシステムファイル消されたらアウトですね。

となると、次に対策をしなければなりません。
まずは対策確認としてで、次行ってみよう!
あれから8年も経てば、
そりゃおっさん化しとるわな


と言う訳でお久ぶりです皆さん。
BLENDです。

いやぁ気づけば8年。空白の8年。
何やってたって、ねぇ。そりゃほら…


学生兼社員になってルータ売ってた挙句
会社が潰れて、本格的就職の為、中退生にクラスチェンジ(親不孝)

更に不良社会人に2次転職の後、
…いい加減結婚して子供出来てローン組んで今に至ってます。

いやぁ、見事に何やってんだ俺!
イヤー!私の青春返して(大昔、元カノに吐いた迷言:「俺は一生ガキンチョ」痛っ!

いやぁ、考えてみれば8年。
時代は小泉チルドレンから民主、そしてまたアベノミクスと
移りに移り変わってますからね。杉村太蔵も今や最早タレント…

そう、そしてそれだけ時間がたったからには
必ず変わる生活環境!いろいろあるぜ!一発いこうか!



1.株投機について
 いやぁ、ライブドア事件の前後からいろいろやってた株ですが
 直後にとある株に手を出しまして。いやはや下がるなぁ、塩漬けだなぁ
 …なんて思ってたんですけどね。

 8年も経つと社名から変更になりまして、
 当時1株価約2万円だったものが、現在はなんと285円!!
 総資産は当時なけなしの10万円が今やなんと1400円程!
 痛っ!

2.住居について
 当時は大阪市内、駅徒歩1分、家賃3.7万円の物件に住んでました
 (事故物件だと会う人全てに脅されてた。コンチクショー。もっと値切ればよかった)

 現在までに賃貸マンションを経由して、ローン組んで中古物件買っちゃいました。
 購入、引っ越ししてから約1年。まだ全然片付いていません
 いやぁ、明日やるよ。明日(一生片付かんなこりゃ…。)

3.仕事について
 前述した通り、社会人と言われるやつになっちゃいました。
 ほら、妻子いる身ですからね。頑張って働いちゃいますよ!
 (職場の仲間にまで妄想妻子?とか言われるけど。違うから。ホントだから。2次元も嫌いじゃないけど。)

 ただ思うところもあり、就職活動もしております。
 先立つ物はもっと稼げるところに行きたいよね。業務内容的に構築もしたいし。

4.家庭について
 朝になると、もれなくミゾオチの真上で飛び跳ねる高性能目覚まし時計息子と
 嫁が出来ました。だから2次元じゃないってば

おかげで我が日常は目まぐるしく、退屈しているひまがない。

5.金欠病について
 治らないから病と言う。。・゜・(/Д`)・゜・。うわぁぁぁぁん

働けど働けど楽にならないこの暮らし。明日はどっちだ。



とまぁ目まぐるしく変わりに変わったBLENDの生活ですが、
順次ネタやら技術やら書いていきますぜよ。主に自分が何やったか思い出す為に(物忘れ激しい

出張でした。長期無更新のイイワケ



ということでまた行ってまいりましたよ。名古屋



大阪から名古屋まで。新幹線で約一時間早いねっ!



…まぁ、その、新幹線と聞いて妙にハイテンションになっている同僚はとにかくは無視の方向で…







閑話休題



名古屋といえば味噌カツ、名古屋といえばきしめん、名古屋といえば甘口抹茶スパですが



俺にとっては名古屋といえばパチンコだったりします。だって発祥の地なんだもん



ええ、賭け事は負け戦を想定して行うもんですからね、



大丈夫。二万円くらいは痛くはないさっ!(to自分



とはじめた所、勝っちゃいました。ビバっ!名古屋!



そもそもこの名古屋出張に向けての一週間で実は極度にパチンコ大はまりしてましたんで。



というのも一週間前の月曜の夜、あまりに仕事疲れたんで頭が馬鹿になってまして



なけなしの生活資金2.6万円を元手にパチスロ行ったんですよ。



狙うは北斗の拳。異常に当たり率が悪く、回収率も低いあの台。



何せ目的はストレス解消面白ければオッケーとばかりに53回当たり、700回転台をゲット



打ち始めたら1000円で即大当たりゲット!



しかもそのまま98回目の大当たりまでほぼノンストップ。正直震えた そんな学生無職






そして手元に残った約10万円。おそろしやパチスロ



結局翌日それを元手にPC購入。新PCは早くて丈夫、力持ち(何



そしてさらに余ったお金でまたパチスロ 死んでしまえ



……で勝っちまうんだもん。



結局また適当に勝ってまた持ち金10万オーバー。 俺は明日死ぬかもしれん



で、そんなこんなで行った名古屋出張。出張最中豪遊してきましたよ。



今手持ち金が2.5万。遊びすぎだろう俺。これからの生活が正直心配です






あ、そうそう、こんな生活の間も着々と行われてるトレード。株式ですが



大盛工業、木曜日に63円で10万円分全力で買いましたよ!



金曜日と月曜日の日経平均の推移の影響モロに受けて、一時資産が75000円まで下がった



仕事中気が気じゃない俺。ミスも連発。解雇したほうが良いと思うよ、社長様



結局水曜日60円に復帰したところで損切り、92000円まで回復。損益大なのにうれしい俺が憎い



で、昨日代わりにストップ高付近でハナテン購入。コレが大正解だったのよ!



本日午前10時過ぎ、219円で+20円で300株売却。+8000円確定!



そして味を占めた俺、19650円でSDホールディングスを全力購入。



コレであがれば来週はもうちょっと楽な暮らしができそうですよ。かくかく

回転回転回転回転ライブドアオート~♪


ってワケで朝から98725円分だけ買って100000円で売り抜けました。ビバっ!


1275円しか儲けないけどな





そもそも与信枠がまだ無いんで、現状変わり行く株価をだまって指咥えてみてるしかない現状


でもとにかく246円(始値245円)で買った400株を250円(高値252円)で売ったので


かなり幸先良いスタートは切れたかと。




勿論与信枠あれば今買い増ししてるから多分今すごい勢いで心臓が打ってるだろうけど。焦りで



現在239円也

本日ようやく仕事終了。明日から暫くデイトレ三昧BLENDです。


そんなに潤沢な資金があるわけじゃないけどね。貧乏人だし




で、今日目を付けた株はライブドアオート


昨日の時点でライブドア離脱を明言してたから、昨日はすでにストップ高


今日はあがるぞ!!


午前引け値結果→ +35円


正直焦った!スゲーよ!


何せ始値が242円でかいです。利率


かなりもうウハウハ♪…買ってたら






_| ̄|○  買い損ねた…






いや、ね?ほら、なんて言うかさ。株式口座にお金入れ忘れてた…


残金0。○| ̄|_ せめてもの3万円がなかった


入金したのは今朝。午前に間に合うはずがありません




で、でもですよ?!まだ時間はある!チャンスは残ってる!



我らが楽天証券はすごい!何せ携帯から証券取引が出来る!



仕事先でもどこでもかんでも株式注文が出せる。ビバ!楽天バンザイヤッホーっ♪(混乱

今日はこんだけの上がり調子!行ける、今日は行けるっ!!



全力買い、もしも下がってダメなら売りさばけば良いさっ!(☆∀☆)/








→終値215円、高値277円(午前引値)、-22.4%

撃沈




本日だけで資産の二割を失いました。


でも懲りないもんね、はは、はは、はははははははh…(半壊