Month: March 2016

花粉がかなり飛んでいる

昨日は一日暑い日で，夜，室温が26℃にもなったので，窓を開けて冷やそうとしたら，それが失敗でした．外には花粉が大量に飛散していたようで，しばらく目の違和感にとらわれました．

しかたないので，窓は閉めて，エアコンを冷房運転することにしました．さすがにこの時期ほとんど電気を食わずによく冷えました．

で，本日は，昼から雨の予報でしたが，職場では朝から不調の極みです．目の違和感，鼻水．でも，ザイザル + エリザス以前に比べればずいぶん楽です．楽ですが花粉が大量に，職場内の空気に含まれていることは間違いないです．

予報通り昼から雨になりましたが，職場内の空気に浮遊する花粉は退勤時間までしっかり感じられました．

一昨日は額のあたりが痛かったので，エリザスの点鼻をする際には鼻の奥まで届くように，工夫しました．それが効いているかどうかは解りませんが，今日，額のあたりが特に痛いということはありません．

Thunderbird + Enigmail 再整備

最近，GPG/PGPで暗号化メールの送受信をすることはほとんど無くなってしまいました．非常にデリケートなファイルを，GPGで暗号化して保存する，という用途で使用しているくらいです．

セキュリティー的には，逆に昔よりも危うくなっているのですが，みんな危うさに慣れたようですね．正常性バイアスってやつです．

仕事でもパスワードをかけたPDF, DOCX, XLSXなどを送ってきて，次のメールに平文でパスワード送ってきます^^;

アメリカ政府だけでなく，イギリス首相なんかも，「政府に解読できない暗号はあってはならない」なんて，強権的なことを平気でいってます．

で，一番セキュリティーの高い暗号化法は，今も昔もGPG/PGPです．楽なのは，Apple Mail + Mac GPGなんですが，WindowsやLinuxでも同じように扱える環境といえば，Thunderbird + Enigmail + GnuPGしかありません．

プロバイダーのメールアドレスが変更になったので，PGPのsubkeyを修正して，久しぶりに動作確認をしてみました．

なかなか動かなくて往生しました．Windowsに関しては，gpg-agent.confが不適切で，pinentry(.exe)を正しく指していませんでした．これを修正して解決．

Linuxに関しては，以前Qt-5をインストールしようとしてぐちゃぐちゃになっていたようで，pinentryが動きません．そこで，Qt 4.8.3をbuildしなおし，libgpg-error 1.21, gnupg 2.0.29, pinentry 0.9.7をbuild & installしました．あとは，

を参考に，解決を図りました．三種のpinentryのうちどれでもいいんですが，結局，pinentry-qtを使うことにしました．

/libにlibgpg-errorの古いのがあって，ちょっと遠回りさせられました^^;

めでたし，めでたし．

主にプライベートなもの．
パスワードを知らせする必要がないという点では唯一無二です．

sendmailのIPv6設定

IPv6化は，完了していませんでした．

実は，IMAPのIPv6化を追求していたときに既に気がついていました．sendmailが，プロバイダーのメールサーバーにメールを送るときは，IPv6のアドレスで送るのですが，受け取るときは，いつもIPv4なのです．たまたまなのかと思っていましたが，LAN内のテストでも，IPv6で接続できないことが解りました．

で，まずは，何も考えずにネット検索です． “sendmail IPv6″で検索すると，sendmail.mcに，

DAEMON_OPTIONS(`Name=IPv4, Family=inet, Port=smtp')dnl
DAEMON_OPTIONS(`Name=IPv6, Family=inet6, Port=smtp')dnl

の2行を追加して，sendmail.cfを作成せよ，という回答が多数を占めます．で，何も考えずにやってみますが，

daemon IPv4: problem creating SMTP socket

というエラーが出てしまいます．

さらに何も考えずに検索で見つかったことを片っ端から試しましたが，上記のエラーが出ます．

そこで，自分の頭で考えてみることにしました．そもそも，STARTTLSに対応させるために，私のsendmail.mcには，

DAEMON_OPTIONS(`Port=smtp, Name=MTA')dnl
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

というDAEMON_OPTIONSがあります．これが前述の追記したDAEMON_OPTIONSとコンフリクトするのでしょう．ということで，両者を合体させた，

DAEMON_OPTIONS(`Port=smtp, Name=MTA, Family=inet6')dnl
DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s, Family=inet6')dnl

というのに書き換えてみて，makeしたら，うまく動くようになりました（つまりDAEMON_OPTIONSはこの2行のみにした）．

IPv4の記述(inet)はありませんが，なくても動くだろうという読みは当たりました（つまりデフォルトでサポートされているというか，IPv6に内包されている）．

しかし，IPv6を使おうって意識の高い人たちが，STARTTLSを使ってない（使っていれば上記問題に遭遇するはず）ってのは理解不能です．

これも，解ってしまえばこれだけの話なんです．これだけのことで半日つぶしましたとさ．めでたしめでたし^^;

関連記事