脱走事件などなかったかのように、山羊たちは今日も草を食んでいる。
どうも、このとこるまた、夜更かし+朝寝坊癖が戻ってしまい、散歩が出来ない分、なにやらまた体重が増加傾向。ちょっとまずいな・・・と思いつつも、ずるずると過ごしていたりする。そういえば、このところ自宅にいるときに、iPhoneとiPadからのFacebookとTwitterへのアクセスがうまくできなくなっていたのだが、その原因が意外なモノだと言うことが今日判明した。ある日突然おかしくなった(と思っていた)のだが、実はその前にネットワークのポリシーをいじっていたことを思い出したのである。しかし、本来それは影響するはずがないものだったので忘れていたのだが、試しに戻してみたら、あっさりと復旧した。先日、ポリシーをよく見ていたら、IPv6のアウトバウンドで、hhttp/httpsを制限し忘れているのを発見したので、フィルタを一個追加して禁止したのである。そもそも、squid が立っていて、すべてそれを経由するようにしているから問題ないはずだったのだが・・・。ちなみに、FBとTwitterは既に、IPv6対応になっているから、うちの環境だとIPv6でのアクセスとなる。本来、IPv6サポートをうたっていないiOSだが、ちゃっかりIPv6を喋ってしまうのは確認済みだった。しかし、やはりこれは意識して実装されたものではなく、一部のアプリではproxy設定を無視してIPv6でアクセスしてしまうことが、図らずも明らかになったのである。これは結構まずい話だ。これだけで「脆弱性」とまでは言えないかもしれないが、意図せずに動いているものならば、調べれば脆弱な点もあるかもしれない。そういう意味では、Androidについても気になるが、少なくともこちらのほうは、proxy設定は生きているようだ。一応、ステータスを見るとIPv6アドレスを取得していることはわかるから、多少は意識しているのだろう。問題は毒リンゴマークのほうである。ちょっと時間があったら詳細に調べてみたい。まさか、内部のサービスへのアクセスができてしまったりはしないだろうが・・・、今回の件ではかなり不安になった。公衆WiFiなどでは攻撃対象になりかねないので、メーカー(Apple)には、ちょっと真剣に考えてほしいのだが。(できれば、正式にサポートしてほしいのだけど、最悪止めてくれた方が安心できる)
さて、今日は某協会のイベントと総会があったので、午後から秋葉方面へでかけ、夜の懇親会までいて帰ってきた。8時前に会場を出て、こんな景色を見ながらヨドバシをちょっと冷やかしてから帰ってきた。
梅雨入りした関東地方だが、明日はちょっと一休みで青空が戻るらしい。明日から幕張でInteropなのだが、午前中はいつもの病院で眼科の検査があるので、午後から行ってみようかな。
コメントする