No Such Blog or Diary

北九州から飛んで9時から明日のための最後の仕込み作業．

そして java (JVM) の挙動に悩む．GCをシリアルにしても JIT 周りが結構裏で動きまくるという．taskset でプロセスに割り当てる CPU 数を制御して time コマンドの real と user の時間を見てみたら，1 CPU では両者が一致，2 CPU では user が2倍，無制限で user が3倍．何をしてるんだ……

あとは -Djava.compiler=NONE のオプションつけてみるととても遅くなるってのも Java の頑張りが見れて面白い．

閑話休題．

中華街での夕食は辛かった……

Sandisk の方がやらかしてたらしいのだけど，幸いにして Extreme しか使ってなかったので問題なし．

これを機会に UHS-II な SDXC を買うのが正しいかも知れない．

ハスカップジャムが届いた．2びん×4セット．

まだ食べてないけど見た目はブルーベリージャムっぽい．

ようやく中の人から返事が返ってきた．結論：「脆弱性がないなら気にしなくていい」．

で，ついでに「ところで，パッチがあたってるという情報はどこにある？　教えろ下さい」とも．各種 Linux ディストリビューションのセキュリティ情報くらい知ってるのかなと思ったけれどそんな事もなかったということなのだろうか．もしくは試されているのだろうか．後者だとすれば中の人はなかなか優秀そう．

昼まで風邪で死んでたけれど何とか復活したので5000円分の参加費を回収するために忘年会へ．

そしてビンゴで Amazon ギフトカード3000円分を回収できてとても満足．

景品が軽かったのでそのまま 5.5キロ歩いて帰った．

「お前ンとこのサーバは脆弱性あるから対処しねーと2週間後にポート閉じるからなゴラァ」というメールが先週飛んできた．これはヤバイと思って諸々チェックしたのだけど，結局のところ存在しない脆弱性を指摘されてたというオチなのでどう対処すればいいんだか悩ましい．

とりあえず，上流の使ってるチェッカが apache の返すバージョン番号を見ただけで「脆弱性があるんじゃボケェ！」と出してくれるのが原因．チェッカのレポートに「注）実は脆弱性チェックしてないの．apache の返したバージョン番号を信じてるの．」とか書かれてる．なので，「脆弱性を持っていたバージョン＋セキュリティパッチ」という環境だとパッチで潰されてる脆弱性を指摘するレポートが作成されてしまう．無いものはどうのしようもないので対処できない．

とういことで，「apache がバージョン返さないように設定書けば対処になる？　もしくは問答無用でバージョンを上げるん？」という問合わせのメールを送るという対処をしてみた．

が，週が明けたのに返事がまだない．一応即座に「議論するから待ってて」との返信は来ていたのだけど……　その後応答なし．そんなに悩むことなのか？

閑話休題．

喉と鼻が風邪で死んだ……　痛くてうまく眠れず．