2004/04/30
1: 1000Base-SX
別に、対抗している わけではないんだけど、 一式揃ったのでぺちぺち構築。
今回は、最低限(SX*4 の SW, SX NIC*2)しかないんで、
てけとーに private address な network を裏につくって Windows の生活マシンとファイル
サーバ間だけ光化。
これだけでもちゃんとスループットが出ればかなり幸せになれるな。
基幹に持ってくるのは NIC をもう一枚か、350-24T の SX モジュールをげとするか待ち。
あるいは光をそのまま食えるスイッチがもう一台だけど、
予算の都合でこれは無いね。
本当は、ファイル
サーバ側で bridge して既存のセグメントを持ちこもうと思ったんだけど、
bridge してるファイル
サーバの反対のホストは見えるのにそのファイル
サーバ自体と通信が出来ないとか謎な現象に見舞われて、
それほどモチベーションもないので放棄。
bridge しちゃうと上まで上がってこないなんて阿呆な仕様な訳はないしなぁ。
- CentreCOM GS904SX: \4,800
- PRO/1000 互換品(*2枚): \5,000
- SC-SC 5m (*2本): \1,000
まぁ、コストパフォーマンスはそんなに悪くない予感。
ここまで PC でやってくると、 いい加減サービス ホストとルータを分けたい今日この頃。
2004/04/27
1: widecamp-pc meeting
昼から東大江崎研でみーちんぐ。
まぁ、なんていうか、よくもまぁ集まったもんだ:D
で、kick-off 飲み。
やたら調子に乗って中生7杯くらい飲んでた気がします。
やっぱり、あの二回だったんだなぁ、と、思う。
酔っぱらい状態のまま帰りにどこか寄った気がしますが、 ありえないので忘れる方向で。
2004/04/25
2: というわけで
最近めっきり頻度の落ちた定例パセラ。
で、ひーちゃは車で帰るので、その後和民には行かず某ファミレスでのんびりだべり。
で、会計してたら謎遭遇イベント。
夜遅くまでお疲れ様です……。
1: 曲リスト
| 時間: |
場所: |
| 参加者: |
|
|
|
2004/04/23
1: もののけ占い
●こんな人がカッパかも！
「みずみずしい感じの人」●恋愛良好もののけ
「雪女・カマイタチ」●相性の良いもののけ
「カッパ・フランケン」●好きな言葉
「上を向いて歩こう」●嫌いな言葉
「急ぐ・緊急」●出会える場所
「暖かい場所・水のあるところ」
●カッパなあなたは
カッパのように優雅な時間を過ごすことを好むあなた。
別の言い方をするとポケーっとすることが好きなあなた。
何事も楽しくウキウキしながらする事を心がけています。
ポジティブな思考で行動する事でより良い方向に色々と進むでしょう。
恋は究極のロマンチストで相手にバラの花束を贈ってしまったり、
シチュエーションに 凝ることが多いのではないでしょうか。
恋愛をしていないと落ち着かない恋愛中毒者です。
2004/04/21
1: TCP プロトコルに潜在する信頼性の問題
各所から。
このあたりを読めば大体理解できるかと。
- 通信の両端の IP address と ポート番号が分かっている。
- 切断させたい相手までの間で適切なフィルタリング等が行われていない。
- これらの条件を満たす場合に、 通信の途中経路ではない第三者が有効な RST パケットを送信するのに必要な試行回数が windows size 分だけ少ない。
今までも、通信の途中経路に居る人は有効な RST 等を送信することが出来たわけですが、 第三者が攻撃を成功させやすくなったというわけです。 なので、TCP セッションの永続性に依存しているサービスが影響を受けるわけです。BGP とか IRC とか。
試行すべきシーケンス番号の範囲が 2^32 から 2^16 程度になったとはいえ、 一般的な実装では接続元の src port はランダムになっているし、 相当に狙われやすい場所以外であれば、それほど気にする必要は無さそう。
まぁ、身近によく狙われている IRC とかいうサービスがあったりしますが:)
個人的な感想としては、今頃何言ってるんだろう……
と思ったり思わなかったりします。
所詮両端の address/port と sequence number だけに依存しているわけで。
