2005/12/24(土)spam 管理機能のTips

2017/10/11 21:41 サーバ運営・管理
　学習機能で spam メールを学習させても、効果が出始めるまでに期間がかかりますが、
　そんな時は、送信元メールアドレスをブラックリストに載せてしまえば、
　殆どの場合、登録したメールアドレスと完全に一致さえすれば、確実に spam メールとして分離してくれます。
　これは、ブラックリストに登録したメールアドレスは +100.0 のスコアを付けるためで、
　spam 検出しきい値を 100.0 以上にしていなければ、確実に引っかかるわけです。
　同様にホワイトリストに登録したメールアドレスは、-100.0 のスコアをつけるので、
　こちらもほぼ確実に spam メールでは無くなります。（スコアが殆どの場合、ホワイトリストのおかげで負の値になる）
　ただ、spam メールは、送信元メールアドレスは偽装の上に頻繁に変えてくるので、
　ブラックリストでの対応は客観的にはあまり得策とはいえません。
　ホワイトリストの方は、有益な対策だと思います。
コメント（0件）

2005/12/22(木)2006年度の北海道新幹線建設に 60億円の予算配分

2017/10/11 21:42 地元(札幌)・北海道の話題
　今年度比で倍増。絶対額では、九州新幹線　博多～新八代間建設費の 10分の１以下。
　あちらの方は、2009年度くらいに竣工だから、この時期が土木建設のピークか。
　別件だが、北海道横断自動車道もここ数年が土木工事のピーク。
　年間で500億円以上は掛かってるかも。
　道路建設は、距離あたりでは鉄道建設より費用かかるんだが、新幹線ほど極端な叩かれ方は全く無い。
＃ま、マスゴミによる新幹線の叩かれ方が極端に異常なんですが。
コメント（0件）

2005/12/13(火)SpamAssassin 3.1.0

2017/10/11 21:44 ソフトウェア開発日誌・技術
　おそらく、もっとも知られている電子メール spam フィルタです。
　だいぶ改良はされてきたようですが、日本語の電子メールに関する spam 認識精度の評価はそんなに良くないようです。

　ですが、実際に実験（１８時間ほど経過しています 12/13 22:20）してみると、
　spam な電子メールの７割ほどは確実に spam として認識しています。
　すり抜けはありますが、誤認識(spam でないものを spam と認識する）は今のところ全くありません。
　SpamAssassin は、spamc/spamd のペアで動作する spam チェックデーモンとしての動作が可能なので、
　サーバ負荷（オーバヘッド）を減らすためにこれを採用。
　perl がシステムにインストールされていれば、

perl -MCPAN -e shell

　の後、

install Mail::Spamassassin
install Net::DNS
install Mail::SPF::Query

　で spamassassin 本体と一緒にインストールされます。
　Net::DNS と Mail::SPF::Query は spamd が必要とするようです。
　今回は、サーバ負荷軽減のため、spamd を使います。spamd は、こんな感じで起動。
　バーチャルドメインを扱う場合、このようにするとよいでしょう：

/usr/local/bin/spamd -u spamd -d -c -l -r /var/run/spamd/spamd.pid -x --virtual-config-dir=/var/mail/%d/%l/spamassassin/spamd


　SpamAssassin も完全な spam フィルタ（というか、完全なものはあり得ない）ではないので、
　spam なのに spam でないと判定されたり、その逆もあります。
　そのような場合、多くの Web サイトや blog には、

sa-learn --spam -u user@domain filename　（spam でないと誤認識したものを spam だと学習させる）
sa-learn --ham -u user@domain filename 　（誤ってspam と認識したものを spamでないと学習させる）

　 のような形式で、手動学習させるように man sa-learn には書かれていますが、実際は全く期待通りに機能しません。
　実際は、

spamc -L spam -u user@domain < filename　（spam でないと誤認識したものを spam だと学習させる）
spamc -L ham -u user@domain < filename 　（誤ってspam と認識したものを spamでないと学習させる）

　のようにします。これで、spam フィルタ機能盛り込みの目処が立ちました。
コメント（0件）

2005/12/12(月)Courier-Maildrop と バーチャルドメイン運用な Postfix の連携

2017/10/11 21:46 ソフトウェア開発日誌・技術
　基本はここです → Postfix + Maildrop Howto 〔Postfix のぺーじ〕
　ウチでは、FreeBSD 5.4上で稼働させ、LDAPでユーザ管理やっていますが、同じように応用できました。
　Maildrop は procmail 同様、ローカルメールサーバで使うメールフィルタですが、
　バーチャルドメインの扱いなどが、procmail よりやりやすいので、こちらを採用。

　入手は → こちら のページの下の方から。現行最新バージョンは 2.0.1 です。
　Courier シリーズなソフトなので、他のソフト、例えば有名な Courier-IMAP と同様、
　一般ユーザでコンパイルまで行い、インストールを root ユーザで行います。
　こんな感じで作業を行います。必要ないオプションもあるかもしれません（爆）
　
　% setenv CPPFLAGS -I/usr/local/include
　% setenv LDFLAGS '-L/usr/local/lib -L/usr/lib -L/lib'
　% tar xvyf maildrop-2.0.1.tar.bz2
　% cd maildrop-2.0.1
　% ./configure --prefix=/usr/local/courier
                --with-etcdir=/usr/local/courier/etc
                --enable-maildrop-gid=mailuser
                --enable-trusted-users=vmail
                --enable-trusted-groups=mailuser
                --enable-syslog=1
                --disable-tempdir
                MAKE=gmake
　% gmake
　% su
　# gmake install-strip
　# gmake install-man
　# cd /usr/local/courier/bin
　# chmod 4755 maildrop
　# chmod 4755 lockmail

　
※注意：事前に courier-authlib と pcre ライブラリのインストールが必要です。
　　　　./configure の部分は見やすいように、複数行にて記述しているが、実際は、改行せずに１行で入力。
　　　　ユーザ名・グループ名・ディレクトリは実際のマシンに合わせて適切に変更すること。

　trusted ユーザＩＤの設定を行わないと、エラーになって配送しません。
　chmod にて setuid しておかないと、エラー 0x06 になり、これも配送されません。
　しかしまぁ、Courier シリーズはそこそこ造りの質は良いのに、日本語な情報が少なくて難儀しています。
コメント（0件）

2005/12/10(土)新幹線よりもだな・・・

2017/10/11 21:47 地元(札幌)・北海道の話題
　はるかに無駄なものは沢山ある。
　当サイトへの検索ワードに「北海道新幹線 不必要×３」(12/10 19:40 現在）とある。
　公共事業としては、最も経済効果を生むものですが、たぶん、現時点で反対やっているなら、100年経っても有用性は理解されないのだろうなぁと。
　正直、まだこんなこと言ってるのいるのか、と思ったわけです。ですから、
　羽田空港の拡張唱えるのは勝手だが、国際線乗り入れ要求を成田だけでは全く捌けず、
　羽田の拡張をやってもそれは尚も解決されないてのに、「北海道方面だけ発着枠優遇しろ」
　というのは状況から見て１兆円工面より困難。北海道方面だけに羽田空港は存在しているわけではない。
　それと、確かに飛行機に乗ってる時間は１時間半くらいだけれども、空港まで行くのに何時間かかるか考えて
　物事いってるのか？と逆に問いたい。
　更に、定時性があるようで無いので、どれだけビジネス取引に支障あるか判らんでしょうよ。
　北海道の経済活動をどれだけ足引っ張っているか考えたことあるのかな？
　現状でも東京より、東北はとっても行きにくい。
　故に北海道と東北の交流は希少。観光目的ならどうでもいい話ですね。
　更にCO2 削減必至の中で、航空からの一定量シフトは不可避。
　散々既出ですが、「無駄・無駄」と唱えるなら、年間だけで15兆（国と地方合わせて）に上る道路建設、
　社会保険庁の散財、天下りな官僚ＯＢがたった３年とか４年民間会社のお偉い方の立場やっただけで退職金数千万とか、
　桁が２つ違う議員年金とか、各地のお役所で発覚している公金横領とか、大企業に時々見られる脱税とか、
　それらをきちんと削減するなり、取り締まるなりすれば、５兆円や１０兆円くらいはすぐに出てきそうな感じですよ？
＃記述が長くなりすぎそうで大部分割愛した故、これでも意見の３割言えてませんですが。
コメント（0件）

2005/12/08(木)国勢調査 人口・世帯数速報値発表（北海道分）

2017/10/11 21:49 地元(札幌)・北海道の話題
　北海道の人口 5,683,062 人(2000/10/1) → 5,627,422 人(2005/10/1) 〔- 55,640人 (-0.98%)〕
　札幌市の人口 1,822,368 人(2000/10/1) → 1,880,875 人(2005/10/1) 〔+ 58,507人 (+3.21%)〕
　北海道の人口は、2000年調査で減少に転じてから、そのスピードが若干上がったような様相。
　1990年代までは、北海道の町村部の人口流出は、札幌でダムのようになっていた部分があって、
　北海道全体としては減少するということは無かったですが、もはや、札幌にその「人口流出ダム」の能力は無いようです。
　札幌市単独では、北海道の人口減少を上回る増加があることがそれを示します。
　おそらく、北海道の町村部から直接首都圏へ流出している割合が相当大きいことが予想できます。
　不景気なのに、札幌への人口流入ペースは余り衰えていません。
　増加ペースは恐らく地方の政令指定都市としては、高い方になります。
コメント（0件）

2005/12/07(水)今日は二十四節気でいう「大雪」ですが・・

2017/10/11 21:51 地元(札幌)・北海道の話題
　先ずは、 「今日は何の日」サイト (http://nnh.to/) で説明されている文章を引用...
　----
　大雪
　二十四節気の一つで、雪が激しく降り始める頃。
　天文学的には、天球上の黄経255度の点を太陽が通過する時。
　鰤などの冬の魚の漁が盛んになり、熊が冬眠に入り、南天の実が赤く色附く頃である。
　----
　二十四節気そのものは、中国から伝わったもので、多少日本の気候とずれがあるのですが、
　本州（特にかつての文化の中心だった西日本）では気になるほどでもないらしい。
　しかし、北海道の気候にはちょっと合わないのです。
　南天の実？　実のなる植物なんか、２ヶ月前の話か。
　熊が冬眠？　先月の話かな？
　鰤などの冬の魚の漁？　まぁ、これだけは理解できる（ばき☆）
　雪が激しく降り始める？　場所によってはすでに1m 超える積雪なんですけど。札幌は今日(12/7) 現在も積雪ゼロ。
　こんな調子です。
　去年の同じ日は、札幌の積雪は 30cm くらいあったと思いましたが、今年は少なくとも明日まで積雪ゼロらしいのです。
コメント（0件）

2005/12/06(火)FreeBSD 6.0 CD-ROM

2017/10/11 21:52 サーバ運営・管理
　前回、FreeBSD CD-ROM の送付先変えろと英文メール出して、
　本当に受理されたのかどうか一抹の不安でしたが、
　見事に住所変更されて届きました。
　苦手な英語が本当に通じてくれたようで、やれやれです。

　早速、空きのＰＣにクリーンインストールしてみましたが、
　5.4R より動きは少し軽い感じです。

　サーバ実機投入は安定かどうかを見極めてからになるので、
　もう少し先になります。
コメント（0件）

2005/12/05(月)某市長、札幌オリンピック招致の是非を問う

2017/10/11 21:53 地元(札幌)・北海道の話題
　国内での候補選定が３ヶ月前倒しになったので、ちょっと焦りのようなものも感じますが・・・

　今の札幌市長は、基本的に
「銭使いたくないので、オリンピック招致なんぞやりたくない」
　のです。
　ただ、そういう禁欲消極姿勢が、社会全体の活動を停滞させ、
　さらに経済的にも北海道そのものの地盤沈下に直結することを多少は判ってきたようで、
　今回は１万人の市民に未作為抽出アンケートだそうな。。

　＃ウチには来ていない模様

　札幌市の負担額は、2550億円程度だそうな。
　はっきり言って、思ったほどではなかった。
　市民１人あたりの負担は13万6000円。
　2550億を札幌市の2005年９月現在の人口187万5000人で単純に割り算すると、
　確かにそうなります。
　しかし、やりたくないが為の数字のカラクリが若干。
　30年返済で、毎年216億かかるとしています。
　2550億を単純に30で割り算すると、85億。金利含めて110億。金利負担が総額ベースで 30％か ？
　年間の維持費が106億円かかるということで、合わせて 216億。
　自治体なんだから、借り方・運営のやり方でどうにでも圧縮できるような気がするが。。

　絶対に夏季オリンピック招致すべきとは言わないが、
　招致しなかった場合のマイナス効果というものをきちんと認識していただきたいもの。


　「銭かけないオリンピック」を提唱して、誘致に乗り出すするくらいの気概が欲しいところ。
　でないと、現状では、アフリカや南米でオリンピックが開催されることは、金がかかりすぎるということで、永遠に来ないかもしれません。

　加えて最近の夏のオリンピックは、７月、８月といった一番暑い時期に行われることが多い。
　そうなると、既に立候補表明している東京や福岡は気候的に合わないのは確実。
　たとえ国内候補が東京か福岡に決まったとしても、ＩＯＣで開催地決めるときに、開催時期にこだわられてしまえば、かなり不利でしょう。
　札幌であれば、そこはかなり有利ですが。
コメント（0件）

2005/11/22(火)IE 5.5/6.0 に Javascript の脆弱性

2017/10/11 21:55 ソフトウェア開発日誌・技術
　参照 → http://www.jpcert.or.jp/at/2005/at050010.txt
　「脆弱性」とは何かというと、一言で言えば「貴方のコンピュータが乗っ取られる」ことです。
　実は、最近、拡販目的を視野に入れた、やや高機能なショッピングカートなＣＧＩ作ったんですが、
　そのときに Javascript を使うか、サーバサイドで CGI 使うか、で結構悩んでいたのです。
　どちらも一長一短があるので。
　結局、セキュリティ的な問題が小さくなると思われる、CGI 形式にしたのです。
　とりあえずは、良かったですつーか。
コメント（0件）