<?xml version="1.0" encoding="utf-8" ?>
<rss version="2.0">
<channel>
	<title>はんかくさい日報</title>
	<link>https://www.basekernel.jp/basekrnl/</link>
	<language>ja</language>
	<description>弊社の作業日報や技術情報などを提供していきます。</description>
	<copyright>Copyright 2026</copyright>
	<pubDate>Tue, 02 Jun 2026 05:53:02 GMT</pubDate>
	<lastBuildDate>Wed, 01 Jul 2026 05:03:55 GMT</lastBuildDate>
	<generator>https://adiary.org/#3.51</generator>
	<docs>http://blogs.law.harvard.edu/tech/rss</docs> 
	<item>
		<title>Icecast 2.5.0 は FreeBSD ではまともに動作しないので「ダウングレード」した</title>
		<link>https://www.basekernel.jp/basekrnl/0798#rss-tm1780379582</link>
		<guid>https://www.basekernel.jp/basekrnl/0798</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Tue, 02 Jun 2026 04:37:36 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
自分メモ。表題通りです。<br>
</section>
<section>
<h3><a href="https://www.basekernel.jp/basekrnl/0798#icecast-2.5.0-%e3%81%a8-ezstream-0.5.6-%e3%81%ae%e7%b5%84%e5%90%88%e3%81%9b%e3%81%af-freebsd-%e3%81%a7%e3%81%af%e4%bd%bf%e3%81%88%e3%81%aa%e3%81%84%e6%a8%a1%e6%a7%98">Icecast 2.5.0 と ezstream 0.5.6 の組合せは FreeBSD では使えない模様</a></h3>
Icecast は、Webラジオをサービスするにあたって、<br>
おそらく最も使用されているサーバソフトウェアと思われます。<br>
ところが、 Icecast 2.4.4 を Icecast 2.5.0(FreeBSD Ports での最新版)にアップデートすると、<br>
こうなります　↓<br>
<figure><a href="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/20260602_2.jpg" title="20260602_2.jpg"><img alt="20260602_2.jpg" src="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/.thumbnail/20260602_2.jpg.jpg"></a></figure><figure><a href="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/20260602_1.png" title="20260602_1.png"><img alt="20260602_1.png" src="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/.thumbnail/20260602_1.png.jpg"></a></figure><br>
<br>
「404 File Not Found」という謎のエラー。<br>
動作ログを眺めると<br>
<pre>
EROR admin/admin_handle_request Error parsing command string or unrecognised command: \x21POKE
EROR util/util_http_select_best Input string does not parse as KVA. Selecting first option.
</pre>
というのが残っています。<br>
どうも、 '!POKE' (「\x21」は「!」の文字コードです)いうコマンド(?) が ezstream 側から発生しており、<br>
Icecast 2.5 側で「意味不明」として処理されているのが直接の原因らしいです。<br>
<br>
FreeBSD 14/15 で Webラジオストリーミングをする場合、<br>
<pre>
# pkg info | grep icecast

ezstream-0.5.6_11              Command line utility for streaming to icecast servers
icecast-2.5.0,1                Streaming mp3/ogg-vorbis audio server
</pre>
このバージョンの組み合わせで Ports/Package で提供されており、ezstream の古さが際立っている感はあります。(ezstream の最新バージョンは 1.0.2)<br>
<br>
おそらく、ezstream 1.0.2 を「ソースコードから適切にインストール」すればよいのでしょうが、<br>
どうも上手くいきません・・・・・・<br>
<br>
なのでIcecast 2.4.4 に「ダウングレード」することにしました。<br>
あまり経験がないので、以下はその手順です。他のPorts でも応用が利きます。<br>
</section>
<section>
<h3><a href="https://www.basekernel.jp/basekrnl/0798#icecast-2.5.0-%e3%82%92-%e3%83%80%e3%82%a6%e3%83%b3%e3%82%b0%e3%83%ac%e3%83%bc%e3%83%89">Icecast 2.5.0 を ダウングレード</a></h3>
まず、 Ports から、 ports-mgmt/portdowngrade と、devel/subversion をインストールします。<br>
<pre>
# cd /usr/ports/ports-mgmt/portdowngrade
# make install clean 
# cd /usr/ports/devel/subversion
# make install clean
# rehash
# cd
</pre>
実際、portdowngrade は、subversion が無いと動作しない(依存関係にある)のですが、<br>
自動で依存関係のインストールをしないため、手動で２つのPorts をインストールします。<br>
最後の cd は、ログインユーザのホームディレクトリに移動するためのものです。<br>
一連の動作は root ユーザで行うとトラブルなく進みます。<br>
<table>
<tbody>
	<tr><td colspan="2"></td></tr>
</tbody></table>
次に<br>
<pre>
# portdowngrade audio/icecast | more
　または
# portdowngrade audio/icecast &gt; (好きな名前のファイル名)
</pre>
として、更新リビジョン履歴を取得・表示します。<br>
通常、表示画面に収まらない分量なので、 上記のやりやすいほうでどうぞ。<br>
こんな感じで、リビジョン情報が取得できます：<br>
<pre>
Choose a revision from this list and run /usr/local/sbin/portdowngrade audio/icecast revision
------------------------------------------------------------------------
r514128 | bapt | 2019-10-09 19:20:58 +0900 (2019/10/09 (水)) | 2 lines

Drop the ipv6 virtual category for a* category  as it is not relevant anymore

------------------------------------------------------------------------
r508834 | mat | 2019-08-14 01:00:39 +0900 (2019/08/14 (水)) | 2 lines

Convert to UCL &amp; cleanup pkg-message (categories a-c)

------------------------------------------------------------------------
r484332 | sunpoet | 2018-11-07 06:09:42 +0900 (2018/11/07 (水)) | 8 lines

Update to 2.4.4

- Update MASTER_SITES
- Fix LIB_DEPENDS
- Use USES=gnome

Changes:        https://gitlab.xiph.org/xiph/icecast-server/raw/release-2.4.4/ChangeLog

------------------------------------------------------------------------
r483913 | sunpoet | 2018-11-04 07:15:38 +0900 (2018/11/04 (日)) | 5 lines

Move audio/icecast2 to audio/icecast

- Clean up Makefile
- Bump PORTREVISION for package change

------------------------------------------------------------------------
r478138 | sunpoet | 2018-08-27 03:41:03 +0900 (2018/08/27 (月)) | 2 lines

Update WWW
</pre>
上記は、最初の一部です。直前の Icecast リビジョンは r514128 のようなので、このリビジョン(バージョン)へダウングレードします。<br>
<br>
次に、該当リビジョンの Ports 取得を行います：<br>
<pre>
# portdowngrade audio/icecast r514128
</pre>
<span style="color:#FF0000;">コマンドを実行したカレントディレクトリに取得した Ports ディレクトリが作成される</span>ことに注意してください。<br>
/usr/ports ディレクトリツリー配下で、 portdowngrade コマンドを実行しないようにしましょう。 <br>
本例示の場合は、カレントディレクトリに icecast ディレクトリが作成され、これが Ports ディレクトリになり<br>
ます。<br>
<br>
その次に、いよいよダウングレード作業ですが、<br>
ここでの注意点は、<span style="color:#FF0000;">「現在のリビジョンを先ず消去すること」</span>です。<br>
以下のように手順を進めます：<br>
<pre>
# cd /usr/ports/audio/icecast
# make deinstall
# cd 
# cd icecast
# make install clean
</pre>
これで、icecast は 2.4.4 にダウングレードされ、ezstream 0.5.6 との組み合わせで不具合は解消しました。<br>
こんな感じ ↓<br>
<pre>
# pkg info | grep icecast

ezstream-0.5.6_11              Command line utility for streaming to icecast servers
icecast-2.4.4,1                Streaming mp3/ogg-vorbis audio server
</pre>
<figure><a href="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/20260602_4.jpg" title="20260602_4.jpg"><img alt="20260602_4.jpg" src="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/.thumbnail/20260602_4.jpg.jpg"></a></figure><figure><a href="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/20260602_3.png" title="20260602_3.png"><img alt="20260602_3.png" src="https://www.basekernel.jp/../../htdocs/adiary/pub/basekrnl/image/202606/.thumbnail/20260602_3.png.jpg"></a></figure><br>
<br>
この Icecast ストリーミングは、エンドレスで数十曲の音楽垂れ流しをしていますが、<br>
著作権上の問題があり非公開です。個人で聴取するためと、技術的検証目的で稼働させています。<br>
<br>
最後に、ちょっと気になるのですが、最近の Ports は、確か git による管理に移行していて、 subversion での管理は過去のものだったような？？<br>
</section>

]]></description>
	</item>
	<item>
		<title>dovecot 2.4.3 は FreeBSD15 で使える</title>
		<link>https://www.basekernel.jp/basekrnl/0796#rss-tm1780364945</link>
		<guid>https://www.basekernel.jp/basekrnl/0796</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Wed, 27 May 2026 05:54:08 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
dovecot 2.4.2 は、何故か構築自体が出来なかったが、dovecot 2.4.3 は大丈夫です。<br>
最近、旧バージョンからの入れ替えで運用開始しましたが、特に問題は起きていないようです。<br>
<br>
<span style="color:#FF0000;">[2026/06/02 追記]</span><br>
<span style="color:#FF0000;">dovecot 2.4.3 を SASL にしている場合、</span><br>
<span style="color:#FF0000;">認証形式のうち、DIGEST-MD5 が正常に機能しない場合があることを確認しています。</span><br>
<span style="color:#FF0000;">dovecot 2.4.3にて DIGEST-MD5 の実装に何かしらの変化か問題があるものと認識しています。</span><br>
<br>
因みに dovecot は、メールサーバにインストールし、POP3/IMAP4 サーバとして機能させる為のものです。<br>
<br>
ソースコードを /usr/local/src ディレクトリ上に置いた gz アーカイブから展開し、<br>
<pre>
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include'
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'
# cd dovecot-2.4.3
# ./configure --sysconfdir=/usr/local/etc/ --localstatedir=/var --with-ldap=yes --with-ssldir=/usr --with-lua --with-pcre2 --without-bsdauth
</pre>
として、<br>
<pre>
# gmake
# gmake install
</pre>
で大丈夫です。dovecot 2.4.1 からのアップデートでは、特に dovecot.conf 群の変更は必要無いと思います。<br>
一部、configure のオプションを変更していますが、Warning が出るので、適宜変更しています。<br>
<br>
また、gmake 進行途上で<br>
<pre>
*** Warning: Linking the executable test-smtp-client-errors against the loadable module
*** libssl_iostream_openssl.so is not portable!
</pre>
という、メッセージが時折出力されますが、FreeBSD14,FreeBSD15 上での dovecot 2.4.3 運用においては、特に支障ないという見解になっています。<br>
</section>

]]></description>
	</item>
	<item>
		<title>FreeBSD Ports における FLAVOR の件・・・</title>
		<link>https://www.basekernel.jp/basekrnl/0797#rss-tm1779864736</link>
		<guid>https://www.basekernel.jp/basekrnl/0797</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Wed, 27 May 2026 06:39:51 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
自分メモで記述。。<br>
この件について、正直なところ、まともな理解をしていなかった訳だが・・・<br>
<br>
FLAVOR (フレーバ) とは、簡単に述べると『構築選択メニュー』のようなものです。<br>
最も判りやすいのは 「X11 対応あり」か「X11 対応無し」かを、選択する感じです。<br>
<br>
例えば、ImageMagick 7.x を Ports にて　X11 対応無しでインストールする場合、<br>
<pre>
　# cd /usr/ports/graphics/ImageMagick7
  # make install FLAVOR=nox11
</pre>
でインストール出来ます。<br>
FLAVOR を指定しない場合、ImageMagick7 の場合は、「X11 対応あり」で構築が進んでしまい、<br>
X11 を使わない場合に、大量の不要ソフトウェアがインストールされてしまいます。<br>
<br>
また、アップデートする場合、<br>
多くの方々が使われていると思われる、portupgrade は、今だに FLAVOR 付き Ports には対応していません。<br>
手っ取り早く、FLAVOR 対応済の、portmaster を使用することになります。<br>
<br>
で、この FLAVOR は、Ports 毎に種別や有無があり、どのような FLAVOR があるのかを確認するには、各々の Ports ディレクトリ直下で<br>
<pre>
　# make pretty-flavors-package-names
</pre>
を実行します。ImageMagick7 の場合は、おもむろに上記を実行すると、<br>
<pre>
　x11: ImageMagick7-7.1.2.23
　nox11: ImageMagick7-nox11-7.1.2.23
</pre>
のように出力され、x11 と nox11 の２つのFLAVOR が確認出来ます。<br>
一方で　FLAVOR が設定されていない Ports の場合は、<br>
<pre>
　no flavor: perl5-5.42.2
</pre>
のように出力されます。<br>
しかし！！　これは覚えにくい！！<br>
何故、「pretty-flavors-package-names」・・・なんて、こんな長ったらしいのか！<br>
素直に make flavors とかにすればよいのに、、とか思ってしまう。 <br>
</section>

]]></description>
	</item>
	<item>
		<title>これぞ「はんかくさい」奴</title>
		<link>https://www.basekernel.jp/basekrnl/0795#rss-tm1777314230</link>
		<guid>https://www.basekernel.jp/basekrnl/0795</guid>
		<category>はんかくさい</category>
		<pubDate>Mon, 27 Apr 2026 16:32:23 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
・先ず、こういうことをやらかすのを「ハッカー」とは言わない。<br>
　「サイバーテロリスト」と称するほうが妥当。<br>
・チャットは全くやらない。メッセンジャー・・・何ですか。美味しいのかな？　使ってないし。<br>
・アダルトコンテンツサイトの熱心なサポータ？？　そういう趣味は無いかなぁ（笑<br>
<br>
まぁ言いたいことは判ります。「カネを脅して騙し取りたい」ということは良く判るね。<br>
でも、同じようなメールを受けて焦る方々は少数居られると思うので、この機会に注意喚起をしておきます。<br>
もし同じような電子メールを受けて不安であれば、警察に相談もありかと思います。<br>
万が一、千歩譲って事実だと仮定しましょう。ならば、これは誰が見ても脅迫罪ですね。<br>
電子メールというのは、構造上または技術的な面で詐称が比較的簡単なのは、知っておくと有益です。<br>
<br>
以下、「はんかくさい」メールをほぼそのまんま晒しておきます。<br>
<blockquote>
件名：「未決済分の支払いを御見逃しなく。今月分勤務の支払いを完了してください。」<br>
<br>
こんにちは！<br>
<br>
恐縮ながら、悲しいニュースをお伝えします。<br>
約１、２ヶ月前に、あなたがネットの閲覧にお使いのデバイス全てに対する、完全なアクセスの獲得に私は成功しました。<br>
獲得してからは、継続的にあなたのインターネット活動を観察し始めたのです。<br>
<br>
ご参考までに、下記に経緯を記載しておきますので、お読みください。<br>
まずは、メールアカウントの長いリストへの特別なアクセス権を、私はハッカーから購入しました。(最近では、ネット上で取り引きして普通に購入できます。)<br>
明らかに、あなたのメールアカウント（○○@○○）にログインすることは難しくありませんでした。<br>
<br>
次の行動は、同じ週に、メールへのログインにご使用されている全デバイスのオペレーションシステムにトロイの木馬をインストールしました。<br>
正直なところ、作業はかなりスムーズに進みました。（受信ボックス内のメールに記載されたリンクを、ご親切に何度かクリックしてくださったからです。）<br>
天才はあなたか私のどちらかですよ。 ('^')<br>
<br>
トロイの木馬のお陰で、デバイスの全コントローラー（あなたのビデオカメラ、キーボード、マイク等）へのアクセス権を私は獲得しました。<br>
その結果、写真、Webの閲覧履歴等、さまざまなデータを楽に自分のサーバーにダウンロードすることができました。<br>
さらに、メールやチャット履歴、メッセンジャー、連絡先リスト等を含む、頻繁にお使いのSNS全てに私はアクセスしています。<br>
独自性のある私のウイルスは常に署名を更新しているため、どんなウイルス対策ソフトでも検知されません。（ドライバーに作用するからです。）<br>
<br>
今回の連絡があるまでずっと私の存在が検知されなかった理由は、既にご理解いただけたかと思います…。<br>
<br>
あなたに関係する全てのマテリアルを集めている最中に、エッチなアダルトコンテンツを集めているサイトの熱心なサポーターであり、頻繁なユーザーだということが分かりました。<br>
AVサイトに訪問することも、刺激的な動画を見ることも、忘れがたい快楽に耐えることも、本当に大好きなようですね。<br>
事実、どうしてもあなたがメインで登場する卑猥な一人エッチの瞬間を録画して、あなたのマスタベーションと射精シーンを露わにする動画をあとから編集して作らずにはいられませんでした。<br>
<br>
もしまだ私の言うことが信じられないのなら、ただマウスを１、２度クリックするだけで、全ての動画をご友人、同僚、親戚を含む全てのお知り合いに送ることができます。<br>
さらに、この動画コンテンツを誰でも閲覧できるように、オンライン上にアップロードすることも可能です。<br>
普段見ていらっしゃる動画に、どんなに淫らなものが表示されているのか（私が言いたいことはお分かりのはずです）を考えても、公開なんてことは絶対に起きてほしくないことでしょう。面目丸潰れになるはずです。<br>
<br>
この問題を解決する方法は以下の通りです。<br>
私の口座に20万円 を送金してください。（送金日の為替率に応じた20万円相当のビットコイン）そうすれば、送金を受け取り次第、すぐに遅れることなく淫らな動画を削除します。<br>
そのあとは、何事もなかったかのように振る舞いましょう。さらに、トロイの木馬のソフトウェアを無効にし、お使いのデバイス全てから削除することを約束します。私は約束を守る人なので、何も心配は要りません。<br>
<br>
比較的値下げされた価格なので、本当に悪くない話のはずです。あなたのプロフィールとトラッフィックが、長期間ずっと監視されていたことを考えてみてください。<br>
もしビットコインの購入方法や取引方法が不確かな場合は、全てオンライン上で検索できます。<br>
<br>
ご参照用に私のビットコインウォレットは次の通りです： 17d54zhCxYjVDduY6uBK1Q1Eqy22jDK6dJ<br>
48時間（２日間）が猶予でカウントダウンはこのメールを開いた時点で開始します。<br>
<br>
下記には覚えておくべきこと、避けるべきことが記載されています。<br>
&gt; 私のメールに返信しても意味がありません。（このメールと返信アドレスは、あなたの受信ボックス内で作成されているからです。）<br>
&gt;<br>
警察や他の警備会社に通報しても意味がありません。さらに、この情報を絶対にご友人と共有しないでください。もし私がそれを知ると、あなたのエッチな動画はすぐに公開されます。<br>
（私のスキルを思い出してください。私はあなたの全てのシステムをコントロールし常に監視しているので、情報を共有しているかどうかを知るのは簡単です。）<br>
&gt; 私を探すのも無意味です。絶対に見つからないからです。仮想通貨の取引は完全に匿名で追跡不可能です。<br>
&gt;<br>
OSをデバイスにインストールし直したり、デバイスを捨てたりしても意味はありません。あなたがメインで登場する全ての動画はリモートサーバーに既にアップロードされているので、それでは問題解決にはなりません。<br>
<br>
気になっているであろう事について：<br>
&gt; 送金が私に届かないこと。<br>
ご安心を。私はすぐに何でも追跡できるので、送金が完了したことは必ず分かります。あなたが行ったすべての活動を断続的に追跡しているからです。（私のトロイの木馬ウイルスは、TeamViewerのように全てのプロセスを離れた場所から管理します。）<br>
&gt; 私のウォレットにお金を送った後でも、あなたの動画が散布されるかもしれないこと。<br>
お金を無事いただいた後も面倒をかける価値はないので、そこは信じてください。その上、散布することが目的なら、既に行なっているはずです！<br>
<br>
分かりやすく取引を行いましょう！<br>
<br>
最後に、１つおすすめしたいことがあります…今後、似たような不快なことには関わらないようにしてください！<br>
私から言えることは、全てのパスワードを頻繁に変更することは大切です<br>
</blockquote>
</section>

]]></description>
	</item>
	<item>
		<title>dovecot 2.4.2 がリリースされたが・・・・</title>
		<link>https://www.basekernel.jp/basekrnl/0794#rss-tm1762363418</link>
		<guid>https://www.basekernel.jp/basekrnl/0794</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Wed, 05 Nov 2025 17:21:21 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
どう頑張っても構築自体が出来ない。<br>
ソースコードを /usr/local/src ディレクトリ上に置いた gz アーカイブから展開し、<br>
<pre>
# setenv CPPFLAGS '-I/usr/local/include -I/usr/include'
# setenv LDFLAGS '-L/usr/local/lib -L/usr/lib'
# cd dovecot-2.4.2
# ./configure --sysconfdir=/usr/local/etc/ --localstatedir=/var --with-ldap=yes --with-ssldir=/usr --program-transform-name=gsed --with-libbsd --without-bsdauth --without-pam
</pre>
として、<br>
<pre>
# gmake
</pre>
を実行・・・　　数分後、<br>
<pre>
  CCLD     test-lib
gmake[4]: ディレクトリ '/usr/local/src/dovecot-2.4.2/src/lib' から出ます
gmake[3]: ディレクトリ '/usr/local/src/dovecot-2.4.2/src/lib' から出ます
Making all in lib-regex
gmake[3]: ディレクトリ '/usr/local/src/dovecot-2.4.2/src/lib-regex' に入ります
  CC       test-regex.o
  CC       regex.lo
  CCLD     libdregex.la
gmake[3]: *** 'test-regex' に必要なターゲット '-L/usr/local/lib' を make するルールがありません.  中止.
gmake[3]: ディレクトリ '/usr/local/src/dovecot-2.4.2/src/lib-regex' から出ます
gmake[2]: *** [Makefile:600: all-recursive] エラー 1
gmake[2]: ディレクトリ '/usr/local/src/dovecot-2.4.2/src' から出ます
gmake[1]: *** [Makefile:733: all-recursive] エラー 1
gmake[1]: ディレクトリ '/usr/local/src/dovecot-2.4.2' から出ます
gmake: *** [Makefile:575: all] エラー 2
</pre>
となるんです。<br>
当方の固有環境の原因か、FreeBSD 固有の環境要因か切り分けと調査を試みるも、色々試行錯誤しても判らない。<br>
コンパイルの最初のほうで出るので、全く構築になっていない。<br>
<br>
これとは全く別件事象で、Linux環境でもコンパイルエラーになるというのを、本家サイトで確認。<br>
どうも最新のＣコンパイラにて、 src/lib/unicode-transform.c　がコンパイルエラーになるということらしいです。<br>
<span>[<a href="https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/DJTESZXLEZS3WHDGSXX26GIRBGWTHN3Y/">https://dovecot.org/mailman3/archives/list/dovecot@dovecot.org/thread/DJTESZXLEZS3WHDGSXX26GIRBGWTHN3Y/</a>]</span><br>
<br>
ということで、現時点で FreeBSD にて dovecot 2.4.2 は『使えない』という事態になっています。<br>
</section>

]]></description>
	</item>
	<item>
		<title>milter-manager は OpenDMARC を自動検出しない！</title>
		<link>https://www.basekernel.jp/basekrnl/0793#rss-tm1779860543</link>
		<guid>https://www.basekernel.jp/basekrnl/0793</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Tue, 03 Jun 2025 19:57:38 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
最近気づいたんですが、Postfix 側の milter インタフェースも安定してきていて、<br>
複数の milter を直感的に指定できるようになっていたり(当初から？)しているので、milter-manager を使う出番はそろそろ・・・<br>
という状況ですが、一度にあれもこれもカスタマイズ出来ないので、milter-manager を使い続けているわけですが・・・<br>
<br>
最初は、milter-manager 経由で動作させている OpenDKIM は機能しているのに、どう頑張っても OpenDMARC が付けてくれるはずのメールヘッダが一向に付かないので悩んでいました。<br>
OpenDMARC を milter-manager 経由で稼働させている実績はどうやら一般的に皆無で、マイナーな milter なのか、と思ってたりしましたが・・・<br>
<br>
そもそも、milter-manager に OpenDMARC milter が識別されているのかどうかになります。<br>
なので、おもむろに<br>
<pre>
# /usr/local/sbin/milter-manager -u milter-manager --show-config
</pre>
を実施すると・・・<br>
<pre>
# /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
define_milter("milter-opendkim") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:45
  milter.connection_spec = "local:/var/run/milteropendkim/dkim-milter"
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:38
  milter.enabled = true
  # default
  milter.fallback_status = "accept"
  # default
  milter.evaluation_mode = false
  # default
  milter.applicable_conditions = []
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:40
  milter.command = "/usr/local/etc/rc.d/milter-opendkim"
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:41
  milter.command_options = "start"
  # default
  milter.user_name = nil
  # default
  milter.connection_timeout = 297.0
  # default
  milter.writing_timeout = 7.0
  # default
  milter.reading_timeout = 7.0
  # default
  milter.end_of_message_timeout = 297.0
end
</pre>
は、出てくるが、milter-opendmarc は出てきません。つまり、<span>認識されていなかった。。</span>orz...<br>
ここから、自動認識させるための試行錯誤が始まります。<br>
<br>
先ず、/usr/local/etc/milter-manager/defaults/freebsd.conf を修正してみます：<br>
３３行目あたりに、<br>
<pre>
  ["clamav-milter", []],
  ["milter-dkim", []],
  ["milter-opendkim", []],
  [
    "spamass-milter",
    [
      "Remote Network",
      "Unauthenticated",
      "No Stress",
    ],
  ],
</pre>
とあるので、["milter-dkim", []] とある行の下に、  ["milter-opendmarc", []],　を追加し、<br>
<pre>
  ["clamav-milter", []],
  ["milter-dkim", []],
  ["milter-opendkim", []],
  ["milter-opendmarc", []],
  [
    "spamass-milter",
    [
      "Remote Network",
      "Unauthenticated",
      "No Stress",
    ],
  ],
</pre>
のようにします。これで、<br>
<pre>
# /usr/local/sbin/milter-manager -u milter-manager --show-config
</pre>
を実施すると、"milter-opendmarc" は識別されるようになりました。<br>
注意点としては、<span style="color:#FF0000;">FreeBSD の場合、/usr/local/etc/rc.d 配下のスクリプトファイル名を milter-opendmarc にし、実行権を与えておくようにしておくこと</span>が必須です。<br>
<br>
これで解決か？と思ったんですが、<br>
今度はメールを受信する度に /var/log/maillog に<br>
<pre>
milter-manager[53830]: [egg][error] must set connection spec: milter-opendmarc
</pre>
という、エラーが出て OpenDMARCは動作しません。再び、<br>
<pre>
# /usr/local/sbin/milter-manager -u milter-manager --show-config
</pre>
とすると、<br>
<pre>
# /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
define_milter("milter-opendmarc") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:45
  milter.connection_spec = nil　← 注目
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:38
  milter.enabled = true
  ・・・・
</pre>
要するに、milter-manager からは、接続先不明状態という状況。<br>
幸いにも OpenDKIM が機能しているので、これを手掛かりに 自動検出スクリプトの修正を行いました。。。<br>
<br>
先ず、/usr/local/lib/milter-manager/binding/lib/milter/manager にディレクトリを移動します：<br>
修正したのは、<br>
<pre>
detector.rb
freebsd-rc-detector.rb
</pre>
の２つ。新規に opendkim-config-parser.rb を参考に、 opendmarc-config-parser.rb を追加で作成しています。<br>
結構あちこち修正したので、差分を提示しておきます。<br>
１） detector.rb<br>
<span style="color:#FF0000;">※ [2026/05/27 追記] 例示の diff は milter-manager 2.2.7 のもので、 2.2.9 では数行前後しています。</span><br>
<pre>
--- detector.rb.old 2024-08-12 05:01:29.000000000 +0900
+++ detector.rb.new 2025-06-03 23:53:01.772724000 +0900
@@ -16,6 +16,7 @@
 require 'milter/manager/clamav-milter-config-parser'
 require 'milter/manager/milter-greylist-config-parser'
 require 'milter/manager/opendkim-config-parser'
+require 'milter/manager/opendmarc-config-parser'
 require 'milter/manager/rmilter-socket-detector'
 require 'milter/manager/rspamd-proxy-detector'

@@ -85,6 +86,10 @@
       opendkim_config_parser.socket
     end

+    def detect_opendmarc_connection_spec
+      opendmarc_config_parser.socket
+    end
+
     def detect_rmilter_connection_spec
       Milter::Manager::RmilterSocketDetector.new(rmilter_conf).detect
     end
@@ -138,6 +143,7 @@
       @clamav_milter_config_parser = nil
       @milter_greylist_config_parser = nil
       @opendkim_config_parser = nil
+      @opendmarc_config_parser = nil
     end

     def set_variable(name, unnormalized_value)
@@ -265,5 +271,14 @@
       end
       @opendkim_config_parser
     end
+
+    def opendmarc_config_parser
+      if @opendmarc_config_parser.nil?
+        @opendmarc_config_parser = Milter::Manager::OpenDMARCConfigParser.new
+        @opendmarc_config_parser.parse(opendmarc_conf)
+      end
+      @opendmarc_config_parser
+    end
+
   end
 end
</pre>
２）freebsd-rc-detector.rb<br>
<span style="color:#FF0000;">※ [2026/05/27 追記] 例示の diff は milter-manager 2.2.7 のもので、 2.2.9 では数行前後しています。</span><br>
<pre>
--- freebsd-rc-detector.rb.old  2024-08-12 05:01:29.000000000 +0900
+++ freebsd-rc-detector.rb.new  2025-06-04 00:05:45.417658000 +0900
@@ -55,6 +55,10 @@
       @script_name == "milter-opendkim" or @name == "milteropendkim"
     end

+    def opendmarc?
+      @script_name == "milter-opendmarc" or @name == "milteropendmarc"
+    end
+
     def detect_rmilter_connection_spec
       Milter::Manager::RmilterSocketDetector.new(rmilter_conf).detect
     end
@@ -92,6 +96,12 @@
         "/usr/local/etc/opendkim.conf"
     end

+    def opendmarc_conf
+      @variables["cfgfile"] ||
+        extract_parameter_from_flags(command_args, "-C") ||
+        "/usr/local/etc/opendmarc.conf"
+    end
+
     def rmilter_conf
       extract_parameter_from_flags(command_args, "-c") ||
         "/usr/local/etc/rmilter.conf"
@@ -111,6 +121,7 @@
       spec ||= detect_enma_connection_spec if enma?
       spec ||= detect_clamav_milter_connection_spec if clamav_milter?
       spec ||= detect_opendkim_connection_spec if opendkim?
+      spec ||= detect_opendmarc_connection_spec if opendmarc?
       spec ||= detect_rmilter_connection_spec if rmilter?
       spec ||= detect_rspamd_proxy_connection_spec if rspamd?
       spec
@@ -141,6 +152,17 @@
           detector.detect
           detector.apply(loader)
         end
+      end
+      if opendmarc? and _profiles and !_profiles.empty?
+        _profiles.each do |profile|
+          detector = FreeBSDRCProfileDetector.new(@configuration,
+                                                  @script_name,
+                                                  profile,
+                                                  self,
+                                                  &amp;@connection_spec_detector)
+          detector.detect
+          detector.apply(loader)
+        end
       else
         super
       end
@@ -206,6 +228,10 @@
     end

     def detect_opendkim_connection_spec
+      super || @base_variables["socket"]
+    end
+
+    def detect_opendmarc_connection_spec
       super || @base_variables["socket"]
     end
</pre>
３）opendmarc-config-parser.rb<br>
　　opendkim-config-parser.rb をコピーし、下記の修正です：<br>
<pre>
--- opendkim-config-parser.rb   2025-05-26 02:31:08.119826000 +0900
+++ opendmarc-config-parser.rb  2025-06-03 23:47:40.989538000 +0900
@@ -16,7 +16,7 @@
 require "milter/manager/file-reader"

 module Milter::Manager
-  class OpenDKIMConfigParser
+  class OpenDMARCConfigParser
     def initialize
       @variables = {}
     end
</pre>
当方は、ruby は殆ど扱った経験は無いので、「見よう見真似」と「推測」で修正しており、実際はもっと小規模な修正で出来るかもしれませんし、更なる修正が必要かもしれません。<br>
<br>
上記の修正後、<br>
<pre>
# /usr/local/sbin/milter-manager -u milter-manager --show-config
</pre>
を実施すると、<br>
<pre>
# /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:37
define_milter("milter-opendmarc") do |milter|
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:45
  milter.connection_spec = "local:/var/run/opendmarc/socket"　　← 注目
  # default
  milter.description = nil
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:38
  milter.enabled = true
  # default
  milter.fallback_status = "accept"
  # default
  milter.evaluation_mode = false
  # default
  milter.applicable_conditions = []
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:40
  milter.command = "/usr/local/etc/rc.d/milter-opendmarc"
  # /usr/local/lib/milter-manager/binding/lib/milter/manager/detector.rb:41
  milter.command_options = "start"
  # default
  milter.user_name = nil
  # default
  milter.connection_timeout = 297.0
  # default
  milter.writing_timeout = 7.0
  # default
  milter.reading_timeout = 7.0
  # default
  milter.end_of_message_timeout = 297.0

</pre>
接続先も認識され、めでたく OpenDMARC が milter-manager で利用できるようになりました。<br>
<br>
これで、今年２月にやりたかった DMARC 対応が、設備移転で全く出来なかった状況を脱し、やっと準備完了となりました・・orz<br>
</section>

]]></description>
	</item>
	<item>
		<title>〔FreeBSD Ports〕glib、gobject-introspection のコンパイルエラー</title>
		<link>https://www.basekernel.jp/basekrnl/0792#rss-tm1778176090</link>
		<guid>https://www.basekernel.jp/basekrnl/0792</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Mon, 26 May 2025 15:05:45 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
FreeBSD の Ports を用いてソフトウェアの更新をする際、<br>
portupgrade コマンドを常用している方々はそこそこ居られると思うのですが、<br>
このコマンドを使用して glib と gobject-introspection をアップデートすると・・・<br>
<blockquote>
glib-2.84.1,2 depends on file: /usr/local/gobject-introspection-bootstrap/bin/g-ir-scanner - not found<br>
*** Error code 1<br>
<br>
Stop.<br>
make[1]: stopped in /usr/ports/devel/glib20<br>
*** Error code 1<br>
</blockquote>
のようなエラーとなって、構築不能となる。<br>
要するに構築に必要な g-ir-scanner 実行ファイルが見つからないので、どうにも出来ないという状況。<br>
<br>
この件の情報収集をしていると、「/usr/ports/UPDATING に記載がある」といいます。<br>
確かに、提起のテキストファイル内の 20250402: と記載がある行の下に記載があります：<br>
<blockquote>
20250402:<br>
  AFFECTS: users of devel/glib20 and devel/gobject-introspection building outside of Poudriere<br>
  AUTHOR: arrowd@FreeBSD.org<br>
<br>
  New versions of glib started to require gobject-introspection as a build<br>
  dependency, while gobject-introspection requires glib to build. This forms a<br>
  dependency cycle that is dealt with by introducing the @bootstrap flavor for<br>
  mentioned ports. This solution is suggested by the upstream as well, see<br>
  https://discourse.gnome.org/t/dealing-with-glib-and-gobject-introspection-circular-dependency/18701<br>
<br>
  When building devel/glib20 in Poudriere no manual intervention is required.<br>
  The devel/glib20@bootstrap gets built first and provides for<br>
  devel/gobject-introspection@bootstrap. This in turn provides for a normal<br>
  devel/glib20 build, which finally fulfills a dependency for normal devel/gobject-introspection<br>
<br>
  Users that are building outside of the isolated environments will be ending<br>
  up with useless glib-bootstrap and gobject-introspection-bootstrap packages<br>
  installed after each update. These can be removed with<br>
<br>
  pkg remove glib-bootstrap gobject-introspection-bootstrap<br>
</blockquote>
正直、「どう対処するのか？」という観点では非常に判りにくいです：<br>
Google翻訳をしてみました。<br>
<blockquote>
20250402:<br>
影響: Poudriere 以外で devel/glib20 および devel/gobject-introspection をビルドするユーザー<br>
作成者: arrowd@FreeBSD.org<br>
<br>
glib の新しいバージョンでは、ビルド依存関係として gobject-introspection が必須になりました。一方、gobject-introspection はビルドに glib を必要とします。これにより依存関係の循環が発生しますが、上記の port に @bootstrap フレーバーを導入することで対処できます。この解決策はアップストリームでも提案されています。詳細は、https://discourse.gnome.org/t/dealing-with-glib-and-gobject-introspection-circular-dependency/18701 を参照してください。<br>
<br>
Poudriere で devel/glib20 をビルドする場合、手動による介入は不要です。<br>
devel/glib20@bootstrap が最初にビルドされ、devel/gobject-introspection@bootstrap に提供されます。これにより、通常の devel/glib20 ビルドが可能になり、最終的に通常の devel/gobject-introspection の依存関係が満たされます。<br>
<br>
隔離環境外でビルドを行っているユーザーは、アップデートのたびに不要な glib-bootstrap および gobject-introspection-bootstrap パッケージがインストールされてしまいます。これらのパッケージは、<br>
<br>
pkg delete glib-bootstrap gobject-introspection-bootstrap で削除できます。<br>
</blockquote>
更に見ていくと、どうもこの「フレーバー」という仕組みが最近 Ports に組み込まれたらしく、現行のportupgrade (Ver 2.4.16) ではこの仕組みを解釈出来ないことが原因の模様。<br>
<br>
<span style="color:#FF0000;">(2026/05/08 追記)：</span><br>
<span style="color:#FF0000;">　この記事では「最近」と記述していますが、「フレーバー」の導入は 2017年に行われていた模様。。</span><br>
<span style="color:#FF0000;">　要するにこの仕組みを認知したのが、この記事を記述した直前ということで。。。</span><br>
<br>
この解決方法を記載されていたページを見つけたので、ここで肝の部分だけ引用してみます:<br>
<blockquote cite="https://kdeguchi.lsv.jp/2025/04/03/post-1338/">
1.    glibをglib-bootstrapに変更(glib-bootstrapはgobject-introspectionが必要ない)する。<br>
2.    gobject-introspectionをgobject-introspection-bootstrapに変更する。<br>
3.    glib-bootstrapをglibへ更新する。<br>
4.    gobject-introspection-bootstrapをgobject-introspectionへ更新する。<br>
<br>
具体的には以下のように実行します。<br>
<br>
# pkg_replace glib=/usr/ports/devel/glib20@bootstrap<br>
# pkg_replace gobject-introspection=/usr/ports/devel/gobject-introspection@bootstrap<br>
# pkg_replace glib-bootstrap=/usr/ports/devel/glib20<br>
# pkg_replace gobject-introspection-bootstrap=/usr/ports/devel/gobject-introspection<br>
<cite><a href="https://kdeguchi.lsv.jp/2025/04/03/post-1338/">glibとgobject-introspectionのアップデート | 出口の興味関心あるもの</a></cite></blockquote>
当方でもここで提示されている方法で、glibと、gobject-introspection を更新出来ました。<br>
しかしまぁ。。 /usr/ports/UPDATING を注意深く見ている人はそう居ないような気も、、、<br>
<br>
<span style="color:#FF0000;">※注意(2025/06/05 追記)：</span><br>
<span style="color:#FF0000;">　引用元サイトにて明記されていないので補足します。</span><br>
<span style="color:#FF0000;">　・pkg_replace は、予め Ports の ports_mgmt/pkg_replace　を別途インストールする必要があります。</span><br>
<span style="color:#FF0000;">　・どうやら、構築時に lang/python-3.11.12 以上のバージョンと devel/meson-1.7.0 以上のバージョンが依存するらしく、</span><br>
<span style="color:#FF0000;">　　少なくともこの２つが提起バージョン未満だと、上手くいきません。当方は、これでしばらく悩みました。</span><br>
</section>

]]></description>
	</item>
	<item>
		<title>初めて両面基板を作ってみた（両面感光基板を使用）</title>
		<link>https://www.basekernel.jp/basekrnl/0791#rss-tm1738689428</link>
		<guid>https://www.basekernel.jp/basekrnl/0791</guid>
		<category>電子工作</category>
		<pubDate>Fri, 08 Nov 2024 18:08:06 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
初めてですが、結構上手く行ったので、一部でも参考になればと考えています。<br>
今回は、サンハヤト社謹製の両面感光基板を使用しました。<br>
最初にお断りしておきますが、当方は、サンハヤト社の回し者ではありません。道具を売っている製造業者をこれしか知らないので・・<br>
<br>
○ 両面基板作成にあたって固有に必要と思われるもの<br>
<table>
<tbody>
	<tr><td>・両面感光基板</td><td>　感光基板でプリント基板作るのであれば、必然的ではあるが・・・</td></tr>
	<tr><td>・両面感光基板対応露光装置</td><td>　当方は、昔買ったこれまたサンハヤト社謹製の BOX-W9B というものを使っています。<br>　しかし、これはもう現在では製造自体していません。<br>　後継となる対応機種はなく、両面基板対応のものは BOX-W7000 しかない。<br>　しかもこれは２０万円以上するため、現実には、BOX-S3000 にて片面ずつ露光するか、BOX-S3000 も安くないため、各自の創意工夫が求められる部分であることがネックですね。</td></tr>
	<tr><td>・両面テープ<br><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_01.JPG" title="20241109_01.JPG"><img alt="20241109_01.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_01.JPG"></a></figure></td><td>　露光時、基板の位置固定に使用します。粘着力は弱いのものを選びましょう。<br>　撮影時、この粘着テープを使用しましたが、これでも粘着力が強すぎると感じました。<br><br><br></td></tr>
	<tr><td>・プリント基板の切れ端<br><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_04.JPG" title="20241109_04.JPG"><img alt="20241109_04.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_04.JPG"></a></figure></td><td><br>　両面テープと共に、基板の位置固定に使用します。<br>　プリント基板は1.6mm厚または1.0mm厚のものが多いので、<br>　現物と同じ厚みのものを２枚必ず用意しましょう。<br><br>　撮影時の不手際で、両面テープを張った状態の切れ端になっています。。</td></tr>
	<tr><td>・スルピンキット<br>（スルーホールを作る場合）<br><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_02.JPG" title="20241109_02.JPG"><img alt="20241109_02.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_02.JPG"></a></figure></td><td>　0.8mm用のものを用意しましょう。最も小径且つ最も多く使うのが 0.8mm穴。<br>　個人的にはこれでも太いと思う。<br><br>　ワンランク細いもの、例えば 0.7mm とか 0.6mm ものが欲しいですね。</td></tr>
	<tr><td>・はんだ吸引機<br>（スルーホールを作る場合）</td><td>スルーホールの生成時に必須なのです。詳細はスルピンキットの説明を参照お願いします。</td></tr>
</tbody></table>
次に、具体的な制作方法の要点です。<br>
<table>
<tbody>
	<tr><td><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_03.JPG" title="20241109_03.JPG"><img alt="20241109_03.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/.thumbnail/20241109_03.JPG.jpg"></a></figure></td><td>１）パターン作成<br>　先ずは通常通りパターンを作成します。<br>　この時、基板アートワークの外側にトンボ線を必ず入れておきます。<br>（いわゆる十字線とかトリムマークと称するもの）<br><br>　これが重要です。<br></td></tr>
	<tr><td><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_05.JPG" title="20241109_05.JPG"><img alt="20241109_05.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/.thumbnail/20241109_05.JPG.jpg"></a></figure></td><td>２）ポジフィルムの張り合わせ<br>　トンボ線に平行になるように２辺に両面テープで基板の切れ端を合わせ、<br>　裏面と表面のトンボ線を合わせつつ、貼り合わせていきます。<br>　この精度が裏表のズレの精度に直結しますが、トンボ線に合わせることで、<br>　意外と0.1mm以下の誤差にすることが可能です。<br><br>　裏表や上下を間違えないように、細心の注意を払いましょう。</td></tr>
	<tr><td><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_06.JPG" title="20241109_06.JPG"><img alt="20241109_06.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/.thumbnail/20241109_06.JPG.jpg"></a></figure></td><td>３）通常どおり、露光とエッチング<br>　両面基板ですから、<br>　露光もエッチングも片面基板２枚分の考慮が必要なことに注意しましょう。<br>　いつも片面基板ばかりで作業していると忘れがちなところです。<br><br>　過露光でごく一部のパターンが切れてしまいました・・・</td></tr>
	<tr><td><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_07.JPG" title="20241109_07.JPG"><img alt="20241109_07.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/.thumbnail/20241109_07.JPG.jpg"></a></figure></td><td>４）スルーホールの作成<br>　スルーホールにしたい穴にスルピンキットでスルーホールを作成。<br>　　― スルーホールを打ち込み、<br>　　― ハンダで埋め込み、<br>　　― ハンダ吸引機で余分なハンダを吸い取る・・<br>　という工程の繰り返しですが、<br>　慣れないので仕上がりがかなり汚くなってしまいました・・・<br>　ハンダ吸い取り機は小さいほうがいいかもしれません。</td></tr>
	<tr><td><figure><a href="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/20241109_09.JPG" title="20241109_09.JPG"><img alt="20241109_09.JPG" src="https://www.basekernel.jp/adiary/../../htdocs/adiary/pub/basekrnl/image/202411/.thumbnail/20241109_09.JPG.jpg"></a></figure></td><td>５）実装してみた<br>　一部部品の実装サイズ確保を誤ってしまい、<br>　更なる空中配線の部品が出てしまいました・・・ orz<br><br>　しかしながら、動作はしたので、これで完成としてしまいました。</td></tr>
</tbody></table>
</section>

]]></description>
	</item>
	<item>
		<title>OpenLDAP 2.6.8 では、Cyrus-SASL 抜きの構築は出来ない</title>
		<link>https://www.basekernel.jp/basekrnl/0790#rss-tm1718956416</link>
		<guid>https://www.basekernel.jp/basekrnl/0790</guid>
		<category>ソフトウェア開発日誌・技術</category>
		<pubDate>Fri, 21 Jun 2024 07:53:36 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
これも嵌ったので自分メモ：<br>
OpenLDAP をソースコードから構築する場合、configure で指定するオプションに --without-cyrus-sasl を指定して、Cyrus-SASL のサポートを外すことが出来ます。<br>
ところが、こうすると、 OpenLDAP 2.6.8 では、途中で下記のエラーを吐いて構築不能になるのです：<br>
<blockquote>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_host_connected_to' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_int_sasl_config' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_int_sasl_get_option' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_int_sasl_open' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_int_sasl_set_option' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_cbinding' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_cbinding_parse' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_install' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_mutex_dispose' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_mutex_lock' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_mutex_new' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_mutex_unlock' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_remove' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_secprops' failed: symbol not defined<br>
ld: error: version script assignment of 'OPENLDAP_2.200' to symbol 'ldap_pvt_sasl_secprops_unparse' failed: symbol not defined<br>
cc: error: linker command failed with exit code 1 (use -v to see invocation)<br>
</blockquote>
これは、Cyrus-SASL をインストールし、更に --without-cyrus-sasl のオプションを外さないとエラーが取れない。<br>
弊社の使用形態では Cyrus-SASL は使わないため、このオプションは必須の形で指定していたが、嫌でも Cyrus-SASL をインストールし、サポートさせないといけない状態に…<br>
<br>
このバージョンだけの問題なのか、<span style="color:#FF0000;">本来は Cyrus-SASL と OpenLDAP はセットで使う仕様である</span>ので、今後の強制的な方針なのかは判りません。<br>
メンテナンス・運用管理の観点からは、出来る限り余計なものは入れたくないんだけどね・・・<br>
</section>

]]></description>
	</item>
	<item>
		<title>FreeBSD 13.3R で dovecot 2.3.21 はそのまま構築できない</title>
		<link>https://www.basekernel.jp/basekrnl/0789#rss-tm1718971052</link>
		<guid>https://www.basekernel.jp/basekrnl/0789</guid>
		<category>サーバ運営・管理</category>
		<pubDate>Fri, 21 Jun 2024 07:36:31 GMT</pubDate>
		<author>たかはし＠札幌</author>
		<description><![CDATA[<section>
先日、ちょっと嵌ったので自分メモ<br>
FreeBSD 13.3 では、clang が Ver 17 になった影響か、dovecot 2.3.21 ではこんな感じで、コンパイルエラーになる：<br>
<pre>
test-mail-index-transaction-update.c:633:14: warning: comparison of function 'timezone' equal to a null pointer is always false [-Wtautological-pointer-compare]
  633 |         test_assert(timezone == 0);
      |                     ^~~~~~~~    ~
../../src/lib-test/test-common.h:20:8: note: expanded from macro 'test_assert'
   20 |         if (!(code)) test_assert_failed(#code, __FILE__, __LINE__); \ 
      |               ^~~~
test-mail-index-transaction-update.c:633:14: note: prefix with the address-of operator to silence this warning
  633 |         test_assert(timezone == 0); 
      |                     ^ 
      |                     &amp; 
../../src/lib-test/test-common.h:20:8: note: expanded from macro 'test_assert'
   20 |         if (!(code)) test_assert_failed(#code, __FILE__, __LINE__); \ 
      |               ^ 
test-mail-index-transaction-update.c:648:42: warning: arithmetic on a pointer to the function type 'char *(int, int)' is a GNU extension [-Wgnu-pointer-arith]
  648 |                 hdr.day_stamp = tests[i].old_day_stamp + timezone; 
      |                                                        ^ ~~~~~~~~ 
test-mail-index-transaction-update.c:648:17: error: incompatible pointer to integer conversion assigning to 'uint32_t' (aka 'unsigned int') from 'char *(*)(int, int)' [-Wint-conversion]
  648 |                 hdr.day_stamp = tests[i].old_day_stamp + timezone; 
      |                               ^ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
test-mail-index-transaction-update.c:650:49: warning: arithmetic on a pointer to the function type 'char *(int, int)' is a GNU extension [-Wgnu-pointer-arith]
  650 |                 mail_index_update_day_headers(t, tests[i].now + timezone); 
      |                                                               ^ ~~~~~~~~ 
test-mail-index-transaction-update.c:650:36: error: incompatible pointer to integer conversion passing 'char *(*)(int, int)' to parameter of type 'time_t' (aka 'long') [-Wint-conversion]
  650 |                 mail_index_update_day_headers(t, tests[i].now + timezone); 
      |                                                  ^~~~~~~~~~~~~~~~~~~~~~~ 
./mail-index-transaction-private.h:127:77: note: passing argument to parameter 'day_stamp' here
  127 | void mail_index_update_day_headers(struct mail_index_transaction *t, time_t day_stamp); 
      |                                                                             ^ 
test-mail-index-transaction-update.c:654:63: warning: arithmetic on a pointer to the function type 'char *(int, int)' is a GNU extension [-Wgnu-pointer-arith]
  654 |                 test_assert_idx(new_hdr.day_stamp == tests[i].new_day_stamp + timezone, i); 
      |                                                                             ^ ~~~~~~~~ 
../../src/lib-test/test-common.h:26:9: note: expanded from macro 'test_assert_idx'
   26 |                 if (!(code)) test_assert_failed_idx(#code, __FILE__, __LINE__, i); \ 
      |                       ^~~~ 
test-mail-index-transaction-update.c:654:37: warning: comparison between pointer and integer ('uint32_t' (aka 'unsigned int') and 'char *(*)(int, int)') [-Wpointer-integer-compare]
  654 |                 test_assert_idx(new_hdr.day_stamp == tests[i].new_day_stamp + timezone, i); 
      |                                 ~~~~~~~~~~~~~~~~~ ^  ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ 
../../src/lib-test/test-common.h:26:9: note: expanded from macro 'test_assert_idx'
   26 |                 if (!(code)) test_assert_failed_idx(#code, __FILE__, __LINE__, i); \ 
      |                       ^~~~ 
5 warnings and 2 errors generated.
gmake[3]: *** [Makefile:916: test-mail-index-transaction-update.o] エラー 1
gmake[3]: ディレクトリ '/usr/local/src/dovecot-2.3.21/src/lib-index' から出ます
gmake[2]: *** [Makefile:573: all-recursive] エラー 1
gmake[2]: ディレクトリ '/usr/local/src/dovecot-2.3.21/src' から出ます
gmake[1]: *** [Makefile:704: all-recursive] エラー 1
gmake[1]: ディレクトリ '/usr/local/src/dovecot-2.3.21' から出ます
gmake: *** [Makefile:548: all] エラー 2
</pre>
軒並み、timezone 絡みのようで、この件に関するパッチが３つ公開されています：<br>
その１　<a href="https://github.com/dovecot/core/commit/e983ead775671186b3c8567d59973d2e52b678c7">https://github.com/dovecot/core/commit/e983ead775671186b3c8567d59973d2e52b678c7</a><br>
その２　<a href="https://github.com/dovecot/core/commit/1a7b1f66fe4b86cb642dbcfe5a0192c1b77d0e17">https://github.com/dovecot/core/commit/1a7b1f66fe4b86cb642dbcfe5a0192c1b77d0e17</a><br>
その３　<a href="https://github.com/dovecot/core/commit/867a37fa7b74f798a931fb582214b5377f57610e">https://github.com/dovecot/core/commit/867a37fa7b74f798a931fb582214b5377f57610e</a><br>
<br>
〔その１　src/lib/ioloop-notify-kqueue.c を修正〕<br>
<table style="background-color:#fff;"><tr><td style="width:3em"> </td><td style="width:3em">  </td><td style="width:1em">  </td><td style="font-family:monospace;">@@ -11,6 +11,7 @@<br></td></tr><tr><td>11</td><td>11</td><td> </td><td>　</td></tr><tr><td>12</td><td>12</td><td> </td><td style="font-family:monospace;"> #include "ioloop-private.h"</td></tr><tr><td>13</td><td>13</td><td> </td><td style="font-family:monospace;"> #include "llist.h"</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>14</td><td>+</td><td style="font-family:monospace;"> #include "time-util.h"</td></tr><tr><td>14</td><td>15</td><td> </td><td style="font-family:monospace;"> #include &lt;unistd.h&gt;</td></tr><tr><td>15</td><td>16</td><td> </td><td style="font-family:monospace;"> #include &lt;fcntl.h&gt;</td></tr><tr><td>16</td><td>17</td><td> </td><td style="font-family:monospace;"> #include &lt;sys/types.h&gt;</td></tr></table><br>
〔その２　src/lib-index/test-mail-index-transaction-update.c を修正〕<br>
<table style="background-color:#fff;"><tr><td style="width:3em"> </td><td style="width:3em">  </td><td style="width:1em">  </td><td colspan="2" style="font-family:monospace;">@@ -6,6 +6,7 @@<br></td></tr><tr><td>6</td><td>6</td><td> </td><td style="font-family:monospace;"> #include "test-common.h"</td></tr><tr><td>7</td><td>7</td><td> </td><td style="font-family:monospace;"> #include "mail-index-private.h"</td></tr><tr><td>8</td><td>8</td><td> </td><td style="font-family:monospace;"> #include "mail-index-transaction-private.h"</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>9</td><td>+</td><td style="font-family:monospace;"> #include "utc-offset.h"</td></tr><tr><td>9</td><td>10</td><td> </td><td>　</td></tr><tr><td>10</td><td>11</td><td> </td><td style="font-family:monospace;"> #include &lt;time.h&gt;</td></tr><tr><td>11</td><td>12</td><td> </td><td>　</td></tr><tr><td> </td><td>  </td><td>  </td><td colspan="2" style="font-family:monospace;">@@ -630,7 +631,9 @@</td></tr><tr><td>630</td><td>631</td><td> </td><td>　</td></tr><tr><td>631</td><td>632</td><td> </td><td style="font-family:monospace;">　　　　/* daylight savings times were confusing these tests, so we'll now</td></tr><tr><td>632</td><td>633</td><td> </td><td style="font-family:monospace;">　　　　　 just assume that TZ=UTC */</td></tr><tr style="background-color:#ffebe9;"><td>633</td><td> </td><td>-</td><td style="font-family:monospace;">　　　　test_assert(timezone == 0);</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>634</td><td>+</td><td style="font-family:monospace;">　　　　time_t now = time(NULL);</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>635</td><td>+</td><td style="font-family:monospace;">　　　　struct tm *local_time = localtime(&amp;now);</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>636</td><td>+</td><td style="font-family:monospace;">　　　　test_assert(utc_offset(local_time, now) == 0);</td></tr><tr><td>634</td><td>637</td><td> </td><td>　</td></tr><tr><td>635</td><td>638</td><td> </td><td style="font-family:monospace;">　　　　hdr.messages_count = 10;</td></tr><tr><td>636</td><td>639</td><td> </td><td style="font-family:monospace;">　　　　t = mail_index_transaction_new();</td></tr></table><br>
〔その３　src/lib-index/test-mail-index-transaction-update.c を修正〕<br>
<table style="background-color:#fff;"><tr><td style="width:3em"> </td><td style="width:3em">  </td><td style="width:1em">  </td><td colspan="2" style="font-family:monospace;">@@ -648,13 +648,13 @@ </td></tr><tr><td>648</td><td>648</td><td> </td><td style="font-family:monospace;">　　　　　　　　i_zero(&amp;hdr);</td></tr><tr><td>649</td><td>649</td><td> </td><td style="font-family:monospace;">　　　　　　　　for (j = 0; j &lt; N_ELEMENTS(hdr.day_first_uid); j++)</td></tr><tr><td>650</td><td>650</td><td> </td><td style="font-family:monospace;">　　　　　　　　　　　hdr.day_first_uid[j] = 8-j;</td></tr><tr style="background-color:#ffebe9;"><td>651</td><td> </td><td>-</td><td style="font-family:monospace;">　　　　　　　　hdr.day_stamp = tests[i].old_day_stamp + timezone;</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>651</td><td>+</td><td style="font-family:monospace;">　　　　　　　　hdr.day_stamp = tests[i].old_day_stamp;</td></tr><tr><td>652</td><td>652</td><td> </td><td style="font-family:monospace;">　　　　　　　　memcpy(t-&gt;post_hdr_change, &amp;hdr, sizeof(hdr));</td></tr><tr style="background-color:#ffebe9;"><td>653</td><td> </td><td>-</td><td style="font-family:monospace;">　　　　　　　　mail_index_update_day_headers(t, tests[i].now + timezone);</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>653</td><td>+</td><td style="font-family:monospace;">　　　　　　　　mail_index_update_day_headers(t, tests[i].now);</td></tr><tr><td>654</td><td>654</td><td> </td><td>　</td></tr><tr><td>655</td><td>655</td><td> </td><td style="font-family:monospace;">　　　　　　　　struct mail_index_header new_hdr;</td></tr><tr><td>656</td><td>656</td><td> </td><td style="font-family:monospace;">　　　　　　　　memcpy(&amp;new_hdr, t-&gt;post_hdr_change, sizeof(new_hdr));</td></tr><tr style="background-color:#ffebe9;"><td>657</td><td> </td><td>-</td><td style="font-family:monospace;">　　　　　　　　test_assert_idx(new_hdr.day_stamp == tests[i].new_day_stamp + timezone, i);</td></tr><tr style="background-color:#d1f8d9;"><td>  </td><td>657</td><td>+</td><td style="font-family:monospace;">　　　　　　　　test_assert_idx(new_hdr.day_stamp == tests[i].new_day_stamp, i);</td></tr><tr><td>658</td><td>658</td><td> </td><td style="font-family:monospace;">　　　　　　　　test_assert_idx(memcmp(new_hdr.day_first_uid,</td></tr><tr><td>659</td><td>659</td><td> </td><td style="font-family:monospace;">　　　　　　　　　　　　　　　　　　　 tests[i].new_day_first_uid,</td></tr><tr><td>660</td><td>660</td><td> </td><td style="font-family:monospace;">　　　　　　　　　　　　　　　　　　　 sizeof(uint32_t) * 8) == 0, i);</td></tr></table><br>
これらのパッチを手動で当て、いつもの手順でコンパイルすることで、いくつか Warning が出るものの、通常通りの使用可能となるようです。<br>
バージョンアップで、この不具合が解消されることを期待したいところ。<br>
</section>

]]></description>
	</item>
</channel>
</rss>
