月: 2018年10月

　WordPress用のセキュリティプラグインを提供しているWordfenceから，PHP 5.6セキュリティアップデート終了のアナウンスがありました。

　記事によれば，PHPの最新バージョンは7.2で，7.0のアップデートもあと一月で終了とのこと。一つのバージョン(Version x.x相当)につき3年のスパンでサポートしており，最初の2年が過ぎるとセキュリティアップデートのみ1年行ってサポート完全終了，という流れだそうです。

　で，慌てて自分の管理サーバも見ましたが，このblogのあるサーバはPHP 5.4という更に古い奴を使っており，もう一つの方も7.0系統でした。どちらもLinux distributionサイトからのアップデートが出ていないので，すぐにセキュリティの危機になるわけじゃありませんが，OSごとアップグレードしてやろうかという気分になってきましたが，そうなると，次のような手順でやりたいものです。

1. バックアップ用のサーバを一台用意し，そちらを更新時の新しいOS環境にセッティングする
2. 古いファイルを丸ごとバックアップ用サーバに移し，コンテンツがきちんと動くことを確認（特にWeb, MySQLサーバ)する。その後，現サーバマシンのDNS情報をバックアップ用サーバに書き換えておく
3. 現サーバマシンに新しいOS環境を構築し，バックアップ用サーバからコンテンツを書き戻す
4. きちんと動作することを確認したら，DNS情報を現サーバマシンに書き換え。

　現マシンのOS環境を毎書き換えるには時間がかかります（数時間程度）し，スッピンのOS環境を無法The Internet空間にさらし者にするのは避けるべきです。また，新しいOS環境構築の練習としてバックアップ用サーバを構築するのは役立ちます。使い終わったバックアップ用サーバの転用も考えていますので，初期投資として無駄になることはないでしょう。ちなみに，サーバ構築手順の解説は「ネコでもわかる！さくらのVPS講座」がお勧めです。

　ということで，来年3月ぐらいにはバックアップ用サーバを契約し，新年度に入る前にさっさと移行しようと計画しています。ま，見かけは変わらないでしょうが，本サーバの説明書きは大幅に変わりそうです。

　先週の「数値解析2」で，実習環境で使っているLinuxサーバのSamba（ネットワーク共有フォルダを提供するサーバソフト）に接続できない（「\\サーバIPアドレスが見つかりません」というエラーが出る）という現象が一部の受講生に出ました。不思議なのは，私やもう一人の受講生は普通に接続できること。接続できるグループとできないグループに分かれたことで，その時間内にはトラブルが解決できませんでした。TCP/IP接続には問題がないことは，Ping応答やTeraTerm接続ができることで確認済みです。

　後であれこれ検索してみたところ，実習用Linuxサーバの設定が古く（6年前に設定したまま放置状態），Windows 10 1709で無効化されたSMB 1.0プロトコルしか使えない状態になっていることが判明しました。Microsoftに言わせれば

---

SMBv1 のみをサポートする製品でこの問題を回避するには、製品の製造元に連絡し、SMBv2.02 以降のバージョンをサポートするソフトウェアまたはファームウェアの更新プログラムを依頼してください。

https://support.microsoft.com/ja-jp/help/4034314/smbv1-is-not-installed-by-default-in-windows

---

だそうで，ぐうの音も出ない正論です。

　ということで，Sambaの設定(/etc/samba/smb.conf)に”max protocol = SMB2″を追記して，SMB2接続ができるように変更しました。これで受講生全員が接続できるようになって一安心です。実際，PowerShellの管理者モードでGet-SmbConnectionコマンドを使うとSMB 2.0.2で接続されていることが確認できます。

　古くからSambaやNASを使っていたり，Windows 8以下から10にアップデートしたマシンはSMB 1.0が最初から有効になっているので，問題なく接続できたのはそれが理由でしょう。あるいはWindows Updateをサボっているか，です。

　ICT技術はすさまじい勢いで進化しており，セキュリティ確保のための基盤ソフトウェアやネットワークの更新も頻繁に行われます。更新に伴う不都合が起きた時には，古い環境をそのまま維持するのではなく，Microsoftが主張するように，新しい環境に適応していく方向でトラブル対処を行うようにしましょう。”Update or perish”（アップデートせよ，できなきゃ滅びよ）はICTの世界で生きていく技術者が肝に銘じておくべき格言です。

　台風24号の強風により，中部電力管内，特に静岡県西部地方の送電網が至る所で寸断され，早期の復旧作業のままならない状況に陥りました。本学もそれに巻き込まれてしまい，昨日は丸一日電気が来ず，全学休講にせざるを得なくなりました。幸い本日は朝8時から無事電力を回復し，正常業務に戻ることができましたが，復旧作業のため，本日も休講と相成りました。明日からようやく平常に戻ることができます。

　本学内のネットワークは切り替えたばかりでしたが，電力の回復と同時に無線も有線も平常通り使用することができるようになりました。また，メールやWebサーバはデータセンター，Office365，外部クラウドでの運用でしたので，the Internetを通じての伝達手段は本学の電力の有無に関わらず使うことができ，連絡を不自由なく行うことができたのは不幸中の幸いです。まぁこれが普通の組織のICT基盤なんですが。

　本サーバについても何の影響もなく起動し続けています。トラブルは日常的につきもの，いつでも平常業務出来るようにシステムやバックアップ体制を整えておく必要性を痛感した今回の停電騒動でした。