今回説明を省略
参考: man gpg

公開鍵	人に見せて良い
秘密鍵	他の人に見せてはいけない	自分で使う時には passphrase が必要

鍵の種類と、使う時期

	署名	暗号化
公開鍵	検証時	作成時
	↑	↓
秘密鍵	作成時	復号時

同じことですが、ちょっと見方を変えたものも示します。

分類	作成時	表示時(検証または復号)
署名	秘密鍵	(相手の)公開鍵
暗号化	(相手の)公開鍵	秘密鍵

鍵の性質から、必ず、公開鍵は相手のもの、秘密鍵は自分のものを使います。
(自分で作成して、自分で確認する、というような練習の場合には、 その限りではありません)

1. ~/.address を暗号化しておく。操作例:

   gpg -e ~/.address
   

2. ~/.wl に次のように書いておく

   (setq wl-address-file "~/.addresses.gpg")
   

3. init file (~/.emacs 等)に次のように書いておく

   (setq pgg-default-keyserver-address "pgp.mit.edu")	; 一例
   (setq pgg-scheme "gpg")				; gpg or pgp5 の選択
   (setq pgg-messages-coding-system 'utf-8)	; gpg からのお知らせを読むため
   

以下では、他の都合により LANG 環境変数を ja_JP.UTF-8 で Emacs を起動している 場合とします。その方法の例 (以下のどれか一つ)

env LANG=ja_JP.UTF-8 emacs
export LANG=ja_JP.UTF-8 ; emacs
setenv LANG ja_JP.UTF-8 ; emacs

(これは実は、今回必要という訳ではなく、他の理由でそうなって いるということで、その時に、上記設定の最後の行が必要になるという話です)

起動

M-x wl RET または C-x m など
この 起動時に passphrase を聞いて来るので入力する

メールへの署名

1. w などでメールを作成中に、(Emacs 窓一番上の選択肢の)

   MIME-Edit -> PGP sign (C-c C-x v) 
   

   を選ぶ
2. Do you want sign ? と聞いて来るので YES を選択 → This message will be signed. と表示される
3. メール作成を続行
4. C-c C-c でメールの送信を指示 → GnuPG passphrase for your_mail@example.com: と表示される
   (作成したメール部分の文字が化けていることがありますが、構いません)
5. passphrase を入力
6. Send current draft? (y or n) と聞いてくるので y を入力 → Sending...done と表示される

署名されたメールの確認

メールを読んでいる時に、(大抵は一番最後の行に)

[2 <application/pgp-signaure (7bit)>]

というような行が表示されているので、その行に (j n と入力するなどして) カーサを持って行き v と入力 すると *MIME-echo* の窓が開き、「正しい署名」などと表示されているのを確認 する。(もし内容が署名後に改変されていると「正しい署名」とは表示されません。 以上の話で j n v に割当てられている関数名は次の通りです

j wl-summary-jump-to-current-message
n mime-preview-move-to-next
v mime-preview-play-current-entity

メールの暗号化

1. w などでメールを作成中に、(一番上の選択肢から)

   MIME-Edit -> PGP encrypt (C-c C-x h) 
   

   を選ぶ → Do you want to encrypt? (y or n) と聞いて来る
2. Send current draft? (y or n) と聞いて来るので y を入力

暗号化されたメールの復号

メールを読んでいる時に、(大抵は一番最初の行に)

[2 <application/pgp-encrypted (7bit)>]

の行があるので、そこにカーサを合せ、v を入力します。 v に割当てられている関数は上と同じ

v mime-preview-play-current-entity

です。これで passphrase を聞いて来るので、入力すると、 暗号化される前の元のものを見ることが出来ます。 q でその表示が消えて、解読前の表示に戻ります。
passphrase が間違っている場合には *Preview- *WL:Message* のバッファが表示されますが、何も見えないと思います。q で抜けて、 もう一度 v から操作します。

上記の通りにやったがうまく行かないという場合には、 OS, Emacs/APEL/FLIM/SEMI/Wanderlust の版名、等も含めてお知らせ下さい。
また間違いがありましたら、お知らせいただけると幸いです。 参考までに、上記を書いている時点の版名を挙げておきます。

Software	version	NickName or others
Emacs	24.0.50
APEL	10.7
FLIM	1.14.9	五条
SEMI	1.14.6	丸岡
Wanderlust	2.15.9	Almost Unreal
GnuPG	v1.4.10	(NetBSD)

次のようなメールの場合には、上の方法とは合わないようです(自明 ?)

X-Pgp-Agent: GPGMail d55 (v55, Leopard)
X-Mailer: Apple Mail (2.936)

その時には X-PGP-Sig で PGP ?

USB につないでも、disk としては認識されない ;-(

/netbsd: umass0: Genesys Logic USB TO IDE, rev 2.00/0.33, addr 2
/netbsd: umass0: using SCSI over Bulk-Only
/netbsd: scsibus0 at umass0: 2 targets, 1 lun per target

そこで Firewire 箱で調べる。 これは元々の純正(のはず) の 60GB TOSHIBA MK6034GAX

ttyp0:makoto@mini 17:20:58/071117(~)> sudo fdisk sd0
fdisk: Cannot determine the number of heads
Disk: /dev/rsd0c
NetBSD disklabel disk geometry:
cylinders: 57231, heads: 64, sectors/track: 32 (2048 sectors/cylinder)
total sectors: 117210240

BIOS disk geometry:
cylinders: 1023, heads: 255, sectors/track: 63 (16065 sectors/cylinder)
total sectors: 117210240

Partition table:
0: NTFS, OS/2 HPFS, QNX2 or Advanced UNIX (sysid 7)
    start 63, size 41945652 (20481 MB, Cyls 0-2610), Active
1: NTFS, OS/2 HPFS, QNX2 or Advanced UNIX (sysid 7)
    start 41945715, size 68967045 (33675 MB, Cyls 2611-6903)
2: <UNUSED>
3: <UNUSED>

disk の外側にも 117,210,240 sectors と書いてあるから、これが全て。 もしかして UNUSED の flag を変更しておくといいのかな。

117,210,240 - (41,945,715 +68,967,045) = 6,297,480

これがリカバリ領域かな。写してあるけれど、見えていない ?

R4 の場合 リカバリ disk を 購入することが可能 なので、この辺はこだわらなくていい と思っている。

Hitachi IC25N060ATMR04-0

ttyp0:makoto@mini 18:46:03/071117(~)> sudo fdisk  sd0
fdisk: Cannot determine the number of heads
Disk: /dev/rsd0c
NetBSD disklabel disk geometry:
cylinders: 57231, heads: 64, sectors/track: 32 (2048 sectors/cylinder)
total sectors: 117210240

BIOS disk geometry:
cylinders: 1023, heads: 255, sectors/track: 63 (16065 sectors/cylinder)
total sectors: 117210240

Partition table:
0: NTFS, OS/2 HPFS, QNX2 or Advanced UNIX (sysid 7)
    start 63, size 41945652 (20481 MB, Cyls 0-2610), Active
1: NTFS, OS/2 HPFS, QNX2 or Advanced UNIX (sysid 7)
    start 41945715, size 68967045 (33675 MB, Cyls 2611-6903)
2: <UNUSED>
3: <UNUSED>

全く同じかな。外側には 16383 x 16 x 63 と書いてあるが、計算が合わない。 砂川さんの dmesg だと 116280 x 16 x 63 = 117210240 とある。

disk を元に戻したけれど、Google.com に 接続、というところで マウスが止ってしまう。 Ctrl+ Alt + Del (Task Manager の起動)もかなり時間がかる。 やはり Disk にも問題があるのだろうか。 しかし 上の dd 中には一度も問題が表示されなかったし、速度も普通だった と思う。でも実は、最初の時に、disk の音を聴いて、変だなと思ったので、今回 交換したのだった。

	窓を動かした時の軌跡
古い disk	残る
新しい disk	残らない

現在は、どちらの disk を使っても google desktop の索引を作るのに時間がかかる。 しかし古い disk は更に遅くなっているので、反応が極端に悪い。(と考えるのが妥当か)

実は特に心当りのある修正・操作はしていないが、正常に戻ったようにも見える。

/etc/dhcpd.conf に一応書いてから dhcpd と入れると、

** You must add a ddns-update-style statement to /etc/dhcpd.conf. To get the same behaviour as in 3.0b2pl11 and previous versions, add a line that says "ddns-update-style ad-hoc;" Please read the dhcpd.conf manual page for more information. **

というので、ddns-update-style ad-hoc; という行を加える。

No such file or directory というので touch /var/db/dhcpd.leases して見る

No subnet declaration for ne0 (192.168.48.254).
No subnet declaration for de0 (210.145.40.113).

そちらはないけれどいいのと言われる。

という訳で今使っているのは次のもの

ddns-update-style ad-hoc;
subnet 210.145.40.112 netmask 255.255.255.240 {
}
subnet 192.168.48.0 netmask 255.255.255.0 {
}
subnet 192.168.60.0 netmask 255.255.255.0 {
  range 192.168.60.100 192.168.60.200;
  option domain-name-servers ki.nu, ml.ki.nu, ns.e.nu ;
  option domain-name "ki.nu" ;
  option routers 192.168.60.1;
  option subnet-mask 255.255.255.0;
  option broadcast-address 192.168.60.255;
  default-lease-time 7200;
  max-lease-time 86400;
}

makoto@cis2-macppc  9:51:03/011117(/home/makoto)# dhcpd
Internet Software Consortium DHCP Server V3.0rc10
Copyright 1995-2001 Internet Software Consortium.
All rights reserved.
For info, please visit http://www.isc.org/products/DHCP
Wrote 0 leases to leases file.
Listening on BPF/ne0/00:e0:25:10:0a:ac/192.168.48.0/24
Sending on   BPF/ne0/00:e0:25:10:0a:ac/192.168.48.0/24
Listening on BPF/de1/00:a0:cc:6a:40:69/192.168.60.0/24
Sending on   BPF/de1/00:a0:cc:6a:40:69/192.168.60.0/24
Listening on BPF/de0/00:00:f8:04:55:cd/210.145.40.112/28
Sending on   BPF/de0/00:00:f8:04:55:cd/210.145.40.112/28
Sending on   Socket/fallback/fallback-net

つないで見るがうまく行く

Nov 17 11:17:21 iBook366 dhclient:
  DHCPREQUEST on gm0 to 192.168.60.1 port 67
  DHCPACK from 192.168.60.1
  bound to 192.168.60.200 -- renewal in 3452 seconds.

なんとか動いているような気がする。ちょっと不思議だけれど。

# traceroute 210.145.255.76
traceroute to 210.145.255.76 (210.145.255.76), 30 hops max, 40 byte packets
1 iBook366.ki.nu (210.145.40.125) 0.462 ms 0.317 ms 0.293 ms
2 192.168.1.1 (192.168.1.1) 5.854 ms 2.333 ms 6.708 ms
3 211.122.24.2 (211.122.24.2) 15.682 ms 15.549 ms 15.666 ms
4 211.122.24.1 (211.122.24.1) 16.258 ms 15.563 ms 17.947 ms
5 211.16.15.57 (211.16.15.57) 21.275 ms 17.858 ms 19.700 ms
6 210.190.160.195 (210.190.160.195) 17.892 ms 20.443 ms 19.506 ms
7 210.254.187.194 (210.254.187.194) 19.939 ms 17.584 ms 19.829 ms
8 210.254.187.45 (210.254.187.45) 89.024 ms 18.172 ms 19.625 ms
9 210.254.187.42 (210.254.187.42) 19.767 ms 17.863 ms 17.772 ms
10 210.163.253.117 (210.163.253.117) 25.564 ms 26.582 ms 25.431 ms
11 211.122.1.37 (211.122.1.37) 25.348 ms 26.984 ms 32.562 ms
12 211.122.1.54 (211.122.1.54) 27.946 ms 27.000 ms 25.374 ms
13 211.6.3.62 (211.6.3.62) 25.300 ms 27.061 ms 25.306 ms
14 210.163.253.180 (210.163.253.180) 26.392 ms 26.327 ms 28.223 ms
15 ntp-os01.ocn.ad.jp (210.145.255.76) 26.920 ms 27.170 ms 28.370 ms

1 は本当は iBook ではない。

255.255.255.240 が効かないか
いや何も(global address を)振る必要がない ?
振らなくてもいいが、その時は router からは 外へ ping などは出来なくなる (当然のことなのに結構はまった)
これで ping に答えないようにすれば、不思議が見えなくなるのだけれど
外からは見えないらしい。当然か。

...
10  211.122.24.2  6 ms  11 ms  6 ms
11  * * *
12  * * *
13  210.145.40.114  24 ms  21 ms  21 ms
...
 9  211.16.15.58  4 ms  4 ms  3 ms
10  211.122.24.2  6 ms  5 ms  6 ms
11  * * *
12  210.145.40.113  21 ms  22 ms  25 ms

情報処理の月刊誌の方に 高林さんの記事 が載っている話は 高林さん御自身が namazu-dev に書かれている が、その隣に Mule を捨てて Emacs を使おう という記事があって、 その中で ftp://ftp.ki.nu/pub/emcws/ が(表の中のたった一行だけれど)紹介されている。
これだけで結構うれしい。
( kose さんの日記 を見て LINK を追加)