一昨日、iPhoneでAndroidを動かしたという猛者がblog記事を書いて話題になりました。Linux自体は以前から動いていたのですが、GUIまで動かしてしまうとなるとものすごすぎます。

ぶっちゃけ、iPhoneでAndroidが動いても何にも嬉しくはなかったりはするのですが、iPhoneで他のOSを動かしたという凄さだけに釣られて、なにはともあれ、動かしてみました。

必要なもの

• iPhone 2G (GSMのアレです。3.1.2で試しました)
• Ubuntu Linux 8.10 (32bit)の入ったマシン (私はVMware Fusionで使いました)
• iTunesの動くMacかWindowsマシン (Pwnするのに必要です。)
• レンガを恐れない気持ちと、Unixの知識少々

動かすための手順は、色々試行錯誤した結果、次のとおりです。

1. PwmageToolでjailbreak (bootneuterか何かが関係有るのか、blackra1nではダメでした)
2. SFTPなどでiPhoneの/private/varに、idroidのprebuiltディレクトリの中にあるものを転送する(ramdisk.img, system.img, ramdisk.img, userdata.img, cache.img, android.img.gz, zImage です。)
3. Ubuntuにlibusb 1.0を入れてやる
   (私はFirefoxで探したので、ここからブラウザでダウンロードしてダブルクリックでパッケージ追加しました。)
4. idroidをダウンロードしてきて、適当なところに解凍する
5. iPhoneをリカバリモードにして、Ubuntuマシンに接続
   (電源を切って、Homeを押しながら電源を入れる。リカバリの画面が出たらUSB接続する)
6. $  sudo ../utils/loadibec openiboot.img3 とコマンドを打つと、iPhoneでOpeniBootが立ち上がる
7. iPhoneのホールド(電源)ボタンを押してConsoleにフォーカスを移し、Homeボタンを押す
   (するとメッセージが流れ出します。)
8. すばやく、$ sudo ../utils/oibc とコマンドを打つ
   (iPhoneの画面と同じメッセージが、ターミナルにも表示されます)
9. “WELCOME TO OPENIBOOT”と表示された後に、 install とタイプする
   (OpeniBootのインストールが始まります)
10. “Done with installation!”に続いて”Refreshed image list”と表示されたら、 reboot とタイプする

これで完了です。次からiPhoneが起動すると、OpeniBootの画面が出てくるはずです。
さきほどと同じように、ホールドボタンで選択、ホームボタンで決定です。Consoleのほうを選んだ状態で、ホームを2秒くらい長押しすると、Android 1.6 (Donut)が起動しました。

ただ、ダウンロードしてきたイメージそのままでは、planetbeingさんのデモのように色々動きませんでした。そのうちidroidのアーカイブに入っていたREADMEの手順でAndroidをビルドして試してみようと思います。

なかなか気が向かず時間が取れず、記事が書けずにいましたが、Kindle DX Global Wirelessも出たことですし、Kindleに元から入っているフォントと好みの日本語書体を合体させて、Kindleで使う方法の説明を書きます。

全体の流れ

Kindleで使うために好みのフォントを作るのは、とても簡単だったりします。(FontForgeというソフトを使うだけです。)
とはいえ、Macで快適に使えるFontForgeなどを見つけ出すのはちょっと面倒だったりしますので、そういうコツを含めて書いていきたいと思います。

1. フォントの編集に使うソフトウェア、FontForgeをMac(PC)にインストールする。
2. Kindleから元々インストールされているフォントを取り出す。
3. フォントを好みに応じてマージ(合体)したり、太さの変更を行う。
4. Kindleにインストールする。

Mac編なので、Windowsの方は適宜読み替えをしてくださいな。
Windows版は、 http://www.geocities.jp/meir000/fontforge/ の非公式ビルドを使うと楽らしいです。(をぢの日記 で知りました。)

FontForgeのインストール

FontForgeは、OpenTypeフォントやTrueTypeフォントといったアウトラインフォント(ベクターフォント)を作成したり編集することができる、オープンソースソフトウェアです。
Mac版のバイナリも用意されていて、ここからダウンロードできます。ダウンロードしてzipを解凍すると、中にpkgが入っていますので、ダブルクリックするだけでインストールが可能です。ただ、これはちょっとだけ難点があって、メニューやダイアログが英語のままです。今試しに落として入れたら日本語で出ました。

私は当初、上記のパッケージを使っていましたが、MacPortsからインストールしたものだとメニューやダイアログが日本語化されるので、MacPortsでインストールしたものを使っています。しかし、MacPortsをインストールしたり使うにはXcodeなどのインストールもしなければいけませんし、Unixの知識を要しますから、MacPortsってなんじゃいと思った方にはオススメしません。

Kindleからオリジナルのフォントを取り出す

Kindleには大きく分けてSerif書体と、SansSerif書体、Monospace書体の3種類のフォントがあります。(他にSymbol書体もなどもあります。)
元々使われているのは、SerifとしてCaecilia、SansSerifとしてHelvetica、monospacedとしてKindleBlackboxという書体です。拙作のDX国際版用の「フォントはっく」をインストールすると、Kindle純正のフォントを/system/fonts/backupにコピーしてきます。
Kindleで主に使われているのは、本文にSerif (Caecilia)、タイトルバーなどにSans Serif(Helvetica)です。

これらをMacにコピーしてくることで、オリジナル(純正)のフォントのコピーは完了です。

フォントをマージする

ここでは、SerifのMediumにIPA P 明朝を結合させてみましょう。

元のフォントをFontForgeで開く

FontForgeのアイコンに、Caecilia_LT_65_Medium.ttf をドラッグ&ドロップするか、FontForgeを立ち上げた後に、 [ファイル] の [開く] からフォントファイルを選択して開いてみてください。

フォントの統合(マージ)

フォントファイルどうしを統合(いわゆるマージ)を行うのはとても簡単です。

まず、元フォントファイルを開いた状態で、 [エレメント(L)] の [フォントの統合(M)] を選択します。すると、ファイルを選択するダイアログが出ますので、日本語を含むフォントを選択します。僕はIPA P 明朝のファイルを選択しました。Filterという項目があるのですが、僕は”True Type”を選択してます。

フォントのkerning(カーニング)をどうするか聞かれますが、私は適当にYESを選択しています。

すると、フォントが結合できたことを確認できます。猜疑心の強いかたは、スクロールして漢字やひらがなが見えるのを確認してやってください。

True Type Fontの書き出し

[ファイル(F)] の [フォントを出力(G)]をクリックします。すると、次のようなダイアログが出ます。
ここでは、Serif_Regular.ttfとして保存しましょう。形式さえTrue Typeになっていれば、他に選択する項目はないはずです。

IPA P 明朝の場合、EMが1000と2の乗数でないという警告が出ますが、無視しても問題は特にありませんでした。

これで作業は完了です。FontForgeを終了しましょう。保存していないと警告が出ますが、書き出しを済ませてあるので、そのまま終了して大丈夫です。

フォントを確認する

念のために、True Typeフォントがちゃんと作られているかを確認してみましょう。
Macであれば、Finderでファイルを右クリックして、[このアプリケーションで開く] の [Font Book.app] を選択してみましょう。ちなみにHelveticaは、Kindleからコピーしてきた元々の状態でもちゃんと表示されないので、あまり気にしなくてもいいです。

フォントを太くする方法

IPA P 明朝などの明朝体をそのまま使うと、Kindleのスクリーンでは、かすれた感じで読みづらくなります。
こういった現象は、フォントをちょっと太くしてやることで解決したりします。
IPA P 明朝をFontForgeで開き、Ctrl-Aを押して全ての文字を選択します。選択されている文字の背景は黄色になります。

この状態で、 [エレメント(L)] の [Style] にある [Change Weight]を選択します。すると、次のようなダイアログが表示されます。

この”Embolden by”という項目の値分、フォントが太くなります。最初は50が入っていますが、文字によっては相当太くなってしまいますので、10〜20くらいの値が妥当だと思います。ここで、”OK”を押すと、書体を太くする作業が1文字づつ始まります。勝手にスクロールしないために進捗が見えず不安だとは思いますが、じっくり待ってください。この作業は意外と時間がかかります。

作業が終わったら、上のTrue Typeの書き出しと同様に、トゥルータイプ形式で書き出しをしてやってください。
ちなみに、この作業は、結合させたいフォント(この場合、IPA P 明朝のipamp.otfに対して行っておいてください。上のフォントの結合より先にすることがポイントだったりします。結合後に行うと、Kindleの元々のフォントまで太くなってしまいます。

IPAフォントなどフリーの、漢字を含むフォントの多くには標準書体しか用意されていないはずです。Bold書体は、この作業で作り出すことが可能です。Italicも、たぶんFontForgeで作ることが可能だと思うのですが、私は試していません。できたら教えていただけるとありがたいです。

Kindleにインストール

あとは、KindleをUSBでMacに接続してコピーをするのみです。何度も言うようですが、上書きでなければダメです。
入れ替えたあと、Kindleを再起動すれば、お望みの書体が手に入るはずです。

実用になるか「Linux上でWindowsアプリ」—ターボリナックスが次期版に搭載へ
http://itpro.nikkeibp.co.jp/article/NEWS/20050921/221528/

ターボリナックスは9月21日，フィリピンSpecOps Labsが開発したソフトウエア「David」の独占販売権を締結したと発表した。Davidは，Microsoft OfficeやInternet ExplorerなどのWindowsアプリケーションをLinux上で動作させるソフトウエア。オープンソースのWineをベースにしている。ターボリナックスは11月に発売するデスクトップLinuxの次期版にDavidを搭載する。

という記事が出ていた。
Turbolinuxのプレスリリース
日経産業新聞にも同じ様な内容の記事が掲載されており、これのコードネームは”FUJI”らしい。
Wineは知っていたが、Davidというのは初耳だ。
日経産業の記事によると、価格は1万5千円前後の予定でオフィスユースやプレインストールを狙う
といったことが書かれていたと思うのだが、この価格じゃ売れないだろうなぁと思うことしきり。
#1万5千円ではMicrosoft Officeを同梱して販売できないだろうという前提で考えている。
Turbolinuxには知っている方も居るので、ぜひ苦言を呈してみようと思うのだが、
Windows XPがパッケージで2〜3万円、OEMだと1〜2万円で買えるのにわざわざOfficeしか
動作しなさそうなものを一般ユーザが購入しようと思うのだろうか。
一方で、Linuxいじるのが楽しい人、Linuxをデスクトップに使おうと思う人はWineを自分で
インストールしてしまうだろうし、わざわざ1万5千円出してまでLinuxでOfficeをという人は少数派だろう。
と考えると、新しい需要を大きく喚起できるとは到底思えないし、ぱっとしないまま終わる気がする。
じゃあ、いくらなら売れると思うかと聞かれれば、私なら2,800円かなぁ。
ネタで買って使ってみる気がする値段ですね。技術書1冊分ということで。
でも、Linuxなのでちょっと…

某氏のblogで紹介されていた、RedHatの「スキルチェックテスト」なるものをやってみた。
http://www.jp.redhat.com/training/camp_assess.html
FreeBSDラブで、Linux嫌い暦ウン年の私のスキルはどんなもんだろう。
こんなん出ました。

Red Hat Linux 基本コース(RH033)

あなたのテストの得点結果は 37Point です。
［診断］:
その技術レベルの内容を十分に理解しています
［おすすめのコース］:
システム管理コース(RH133)の受講を検討して下さい。RH133 の診断テストを受け、ご自分のスキルを再度ご確認下さい。

Red Hat Linux システム管理コース(RH133)

あなたのテストの得点結果は 32Point です。
［診断］:
その技術レベルの内容に関するかなりの知識を持っていますが、さらに上を目指しましょう
［おすすめのコース］:
*RH133コースをお薦めします。
*RH253 の診断テストを受け、その結果が24点以上であった場合はRH300コースの受講を検討するのも良いでしょう
*RH253コースを受講する場合は、ご自身でRH133の内容を学習して下さい。

Red Hat Linuxネットワーク サーバ構築およびセキュリティ管理(RH253)

あなたのテストの得点結果は 30Point です。
［診断］:
その技術レベルにおけるあなたの知識は偏りがあります。
［おすすめのコース］:
Red Hat Linux システム管理の診断テストを受けて下さい。その結果が
*24点以下だった場合
RH253コースを受講する前にRH133コースを受講することを検討して下さい。
*24-35点だった場合
システム管理の内容とネットワーク管理の内容を再確認するためにRH300コースの受講を検討してください。
*36点以上だった場合
RH253コースをお薦めします。

六本木をぶらついていたら、RedHatを発見！
へーこんなところにあるんだと驚きました。意外とちゃちぃビル。
会社概要見ると、やはりここですね。

SE Linuxのせいか、いつのまにやら、普通にuseraddしたときにuser directoryのパーミションがdrwx——になっていた。
おかげでapacheから/~hoge/といった感じでmod_userdir使ってpublic_htmlを公開しようとすると、
(13)Permission denied
とかerror_logに残って怒られるようになった。
おかげで10分ほど無駄にしたではないか。
ポリシは分からなくもないが、勝手に変更してくれるなと言いたい。

散歩していて、なんとなくパソコン屋に行ったら、玄箱のGbEモデルがあったので衝動買い。
ちょっとあるネタを実現したくて、玄箱を購入しようと思っていたので、丁度よかったです。
んで、さっそくハックするために、Debian化を。
いろんなWebに情報が落ちていたので、Debian化まではすぐだったんですが、カーネルをいじりたいという要望はなかなか難しそうです。
ただでさえLinuxのkernelの再構築の方法を良く知らないのに、flashに書かれているっぽいので、工夫が必要ですね。
とりあえず、ssh上げるとこまでやったので、またぼちぼちといじってみます。

既にあちこちで話題になっているiPod Linux。
たぶん動くだけだろうなぁ、と思いつつも使ってない5Gの初代iPodが転がっていたのでinstallしてみた。
画面を撮影したのはこんな感じ。
ふつーに立ち上がって、ふつーに動いているけど他にすることないっす。

ちょいと仕事の案件でRed Hat Linux 9でしか動作が確認されていないブツがあるので、RedHatいじることに。
しかし、なんでもうサポートされてないOSをがんばって触ってるんだろ。私。
ということで、installしてみたのだが、いろいろと不都合があるのでメモしていく。
まず、Xはsetupしてないっす。ということで、GUIな管理ツールはまだ使えません。
で、install時にfirewallのセキュリティレベルを中にしたのだが、外からなんも繋げれないっぽい。
sshもできないので、困る。ということで、いろいろ調べた結果firewallについて判明。
JFによると、いわゆるfirewallには ipchains と iptables があるらしい。
んで、/etc/sysconfigを見てみると、iptablesというファイルがあるのでiptablesを使っているっぽい。
こいつを編集してみることにして、中を覗くがややこしいので、ぐぐった結果、こう書き足すと良いっぽい。
-A FORWARD -j RH-Lokkit-0-50-INPUTという行の下に
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 22 –syn -j ACCEPT
んで、書き換えたら、 service iptable restart とする。
up2dateができない。
up2dateを実行すると、GPGのkeyがないと言われる。
rpm –import /usr/share/rhn/RPM-GPG-KEY
としろと出るので、素直に従う。
さらに、有名な話だが、Red Hat Networkクライアントに入っているSSL証明書の有効期限が切れているためである。
ということで、ここを見て対処。
up2date-3.1.23.2-1.i386.rpm – MD5 Checksum: 3faabcb9cc610627fe378b88d0b2b928
up2date-gnome-3.1.23.2-1.i386.rpm – MD5 Checksum: 733d0aca17c15af0b1fa709ba86337dc
この2点を落としてきて、 rpm -Fvh up2date-*.rpm とする。
で、up2dateを実行すると、RHNのアカウントを入力させられるので入力。(私は持ってた。)
んで、up2date –updateを実行すると、ごりごりと新しいrpm取ってきてくれます。すごい時間かかるけど。

数時間かけてやっとこさup2date終了。
kernelまわりはdefaultではupdateされないので、up2date –configで除外を外してやるべき。
待っている間、暇だったので、新しいversionが欲しかったApache,PHP,PostgreSQLをコンパイル。
80番ポートへのアクセスを許容するように上記のようにiptableの設定を書き換えてやる必要がある。
-A RH-Lokkit-0-50-INPUT -p tcp -m tcp –dport 80 –syn -j ACCEPT
運用しているシステムでは、勝手にメジャーバージョンを上げて欲しくないので、同じままのバージョンでpatch当ててくれるのはありがたい。
しかし、RedHatの人たちはがんばってpatch当ててrpm作ってるのだろうか。

最近よく耳にするSoftEtherだが、セキュリティリスクが大きいということでセキュリティポリシーで使用を認めていない企業も多いと聞く。
噂によると、某F通は社内で使うと解雇だとか…（本当かどうかは知りません）
んで、最近ちょっとかんでいる仕事がらSoftEtherのセキュリティリスクについても話題になることがあったのだが、気づいたらこんなもんがでていました。
SoftEther AlertとBlockである。
AlertはWindowsとLinux上で動くIDS的な動作をするものだそうで、BlockはLinux上で動くL2 proxyみたいなものらしいです。
しかも無償だということで、ありがたい話です。
SoftEther対策製品を販売していた企業様などはいい迷惑だろうけど。
（Safariでこのエントリーは書いているのだが、ボタンが表示されなかった…）