脆弱性対策・セキュリティパッチに役立ちそうな参考資料

1. 脆弱性対策情報データベース(JVN iPedia)



2. マイクロソフト セキュリティ情報
United States (English)
日本 (日本語)



3. VMWare Security Advisories (VMSAs)
United States (English)
日本



4. Security Bulletins - Citrix Knowledge Center



5. Red Hat Enterprise Linux Server (v. 6) General Advisories



6. Critical Patch Updates and Security Alerts - Oracle



7. Security advisories | Drupal.org



8. Cisco Security Advisories, Responses, and Notices



9. MySQL Bugs



10. PostgreSQL: Security Information



11. Issues - memcached - Memcached - Google Project Hosting



12. Apache HTTP Server
Security Reports
Bug Reporting



13. Apache Tomcat
Apache Tomcat - Reporting Security Problems
Apache Tomcat - Reporting Bugs

情報セキュリティ設計に役立ちそうなPCI DSS（Payment Card Industry Data Security Standard）の参考資料

1. PCI (Payment Card Industry) DSS (Data Security Standard)とは

PayPalのサイトより引用




PCI (Payment Card Industry) DSS (Data Security Standard)とは
PCI DSSは、American Express、Discover Financial Services、JCB International、MasterCard Worldwide、およびVisa Inc. International によって規定された、支払いアカウントデータのセキュリティを強化するための一連の包括的要件です。これは、世界的規模で一貫したデータセキュリティ対策を普及するために開発されました。American Express、Discover、JCB、MasterCard、あるいはVisaの支払いカード情報を処理、保存、または送信するマーチャントはすべて、PCI DSSにしたがう必要があります。




2. 5分で絶対に分かるPCI DSS

＠ITの記事がよくまとまっていてわかりやすい。
クレジットカード情報や個人情報保護等、情報セキュリティに対する具体的な実装の基準として採用される傾向にある。



3. PCI Standards & Documents · Documents Library

本家サイトから以下の日本語ドキュメントがダウンロードできる。

Payment Card Industry（PCI）データセキュリティ基準 要件とセキュリティ評価手順 バージョン 3.0
PCI（Payment Card Industry）ペイメントアプリケーションデータセキュリティ基準 要件とセキュリティ評価手順 バージョン 3.0



4. IPA（独立行政法人情報処理推進機構）

IPAが公開しているドキュメントも参考になる。

脆弱性検査と脆弱性対策に関するレポート
ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）
※オープンソースの脆弱性検査ツールからタイプ別に「OWASP ZAP（Zed Attack Proxy）」「Paros」「Ratproxy」のツールの使い方や検査手順を紹介している。
大企業・中堅企業の情報システムのセキュリティ対策～脅威と対策～



5. JPCERT

JPCERTコーディネーションセンターが公開しているドキュメントはコーディングレベルで参考になる。

セキュアコーディング
HTML5 を利用したWeb アプリケーションのセキュリティ問題に関する調査報告書

VMWare vSphere 5.xで使用するネットワークポート番号

1. Network port diagram for vSphere 5.x (2054806)

上記からダウンロードできる「NetworkPortDiagram-vSphere5x-ReferenceTable-v2.pdf」が視覚的には一番わかりやすい。
2013/12/11現在、vSphere 5.1系までで、5.5には対応していない。


2. TCP and UDP Ports required to access vCenter Server, ESXi/ESX hosts, and other network components (1012382)

VMWare製品間の「Source/Target」がわかりやすい。
2013/12/11現在、vSphere 5.1系までで、5.5には対応していない。

日本語訳もあるが、更新日付（Updated）はだいぶ古いので、最新情報は英語版の記事を参照した方がいい。
vCenter Server、ESX ホスト、およびその他のネットワーク コンポーネントにアクセス用の TCP および UDP ポート一覧 (1000589)


3. ESXi および vCenter Server 5.5 のドキュメント - vSphere セキュリティ - vSphere ネットワークのセキュリティ強化 - ファイアウォールによるネットワークのセキュリティ強化

「VMware vSphere 5.5 ドキュメント センター」のファイアウォール環境下での「TCP および UDP ポート」の一覧。
vSphere 5.0、5.1、5.5間でも差異があるため、上記資料との差分を参照するといい。

英語版であれば、「?lang=en」を
日本語版であれば、「?lang=ja」を
末尾につければ、言語を切り替えられるっぽい。

仮想化基盤のシステム設計の英語表記に使えそうなコンピューター略語／ドキュメント

仮想化基盤のシステム設計をする際に、英語の略称の統一感を出すのに迷うので、今後はこの辺を参考にしていきたい。



1. コンピュータ略語
List of computing and IT abbreviations
コンピュータ略語一覧
コンピューター略語・IT略語辞典 : 翻訳のためのインターネットリソース



2. VMWare - stencil
VMware View Visio Stencil Download
New VMware Icons Visio Stencil Download
Veeam Stencils for VMware and Hyper-V
The Unofficial VMware Visio Stencils



3. VMWare - 用語集・ドキュメント
VMware Technical Publications Glossary
VMware の主なドキュメント セット
VMTN Best Practices



4. AWS - stencil
AWS Simple Icons for Architecture Diagrams



5. AWS - ドキュメント
AWS アーキテクチャセンター
AWSクラウドデザインパターン
「Obama for America」のAWSのクラウドのアーキテクチャ



6. Citrix - stencil
Citrix Infrastructure Visio Stencil Set



7. Citrix - 用語集・ドキュメント
Citrix Glossary
Citrix eDocs



8. MS - stencil
Microsoft Visio シェイプ & ツール集
Windows Server 2012 Visio stencil
Hyper-V,SCVMM-Vision Stencil
SCCM 2012 Visio Stencils
Windows Azure Symbol/Icon Set



9. MS - 用語集
ランゲージ ポータル



10. RedHat - 用語集
Red Hat Glossary
Red Hat Enterprise Linux - Managing Smart Cards - Glossary

Windows7 64Bit上のVagrant＋VirtualBox＋CentOS6.4で、GitLabインストール

CentOS 6.4 用の GitLab 自動インストールスクリプトを書いた
で公開されている、以下のインストーラーを実行するだけで動作した。

Windows7 64Bit上でVMWarePlayer＋ESXiインストール

VMWarePlayer上で、ESXiを動かすことができることを知ったので、メモ。
自PC上で、手軽にVMWareベースの仮想環境の検証をするにはいいかも。



1. VMWarePlayer・ESXiの資材ダウンロード

My VMWare（要アカウント登録）にログインし、「My VMware Downloads All Downloads」から

VMware vSphere Hypervisor (ESXi)
VMware Player
VMware-PowerCLI

をダウンロードする。

VMware ESXi5.1検証 第2回目 ダウンロード編が参考になる。



2. VMWarePlayer・ESXiのインストール

何か記事を書こうと思ったけど、以下の参考資料を参照すれば、拍子抜けするほど簡単にインストールが完了した。

VMware ESXi5.1検証 第3回目 ESXiインストール編
"VMware vSphere Hypervisor 5.1(ESXi) on VMware Player"で、できたこと
【仮想】VMware vSphere 5.1環境を構築してみよう



3. PowerCLIのインストール・サンプル

コマンドラインから、ホスト（ESXi）・ゲスト（仮想マシン）の操作をしたい場合は、PowerShellベースのPowerCLIを使えばいい。

VMware PowerCLI で自動化を試す
第4回 PowerCLIを使った仮想化の自動運用
Sample Scripts for Managing vSphere with VMware vSphere PowerCLI
VMware vSphere PowerCLI Cmdlets Reference
VMware vSphere™ PowerCLI


4. OSインストールの自動化

OSインストールの自動化まで踏み込むのであれば、RHEL/CentOS系のLinuxであれば、kickstartを採用すればいい。

[[linux:インストール自動化:kickstart]]
■ Linux を自動インストールする方法 (Kickstart)
第32章 キックスタートインストール

selenium-webdriver（webdriver-firefox-esr-previous.dll）をrubyから実行時に、Norton Internet Securityのウィルス警告

以下の構成で実行した際に、Symantecの検疫に引っかかった。
・Windows7 SP1 64Bit
・ruby 2.0.0p247
・Norton Internet Security（20.4.0.40）
・selenium-webdriver-2.35.1で、ブラウザ起動に「:firefox」を指定。

Symantecの検疫ログは以下のとおり。
Symantec公式に、2013/9/13時点で日本語の情報はまだ無い。
Suspicious.Cloud.7.EP

「Suspicious.Cloud」自体は、新種のマルウェアの脅威を検出するためのシリーズっぽい。
Suspicious.Cloud

「Selenium」のメーリングリストやチケットだと、既知事象のようだ。特に問題はなさそう。
Selenium Users › Suspicious.Cloud.7.EP
Issue 6120: Virus warning (Suspicious.Cloud.7.EP) in webdriver-firefox-esr-previous.dll

会社で使おうと思ったのに残念。
無害でも検出されると面倒なので、職場で試さなくてよかった。

Windows7 64Bit上でVeewee＋Vagrant＋CentOS6.4インストール

以下のサイトを参考にさせていただいた。
Veewee による Vagrant の Box 作成環境構築 Windows 版 その1
Veewee による Vagrant の Box 作成環境構築 Windows 版 その2


Vagrantの基本的な操作については、Windows7 64Bit上でVagrant＋CentOS6.4インストールで記載済みのため、割愛する。



1. VirtualBoxのインストール
Download VirtualBoxから、最新版（2013/9/10現在は「VirtualBox 4.2.18 for Windows hosts x86/amd64」）をインストールする。



2. Vagrantのインストール
Vagrant download siteから、最新版（2013/9/10現在は「v1.3.1/Vagrant_1.3.1.msi」）をインストールする。
インストール後、再起動を求められるため、CPUがAMDの場合、BIOS設定を確認する。



3. BIOS設定の確認
「BIOSセットアップユーティリティ」－「パワー」－「Virtualizationテクノロジー」が「有効」（Enabled）になっていることを確認する。
※「無効」（Disabled）の場合は、VirtualBoxから新しい仮想マシンを起動した際に、「AMD-V is disabled in the BIOS」というメッセージが出て起動しない。



4. 再起動後、コマンドプロンプトを立ち上げる。
Windowsのデスクトップから「Windows」＋「R」キー押下する。
「ファイル名を指定して実行」画面で「cmd」と入力し、「OK」ボタンを押下する。
以下、コマンドプロンプト上での作業。



5. 「vagrant -v」でvagrantのバージョンを確認する。



6. msysgitのインストール
msysgitから、最新版（2013/9/10現在は「Git-1.8.3-preview20130601.exe」）をインストールする。
「Adjusting your PATH environment」では、「Run Git and included Unix tools from the Windows Command Prompt」を選択して、コマンドプロンプト上で、unixコマンドを使えるようにした。
「find.exe」や「sort.exe」のように、windowsのコマンドと重複するものは、PATHの優先順序で置き換えられるので注意が必要。



7. rubyのインストール
RubyInstaller for Windowsから、最新版（2013/9/10現在は「Ruby 2.0.0-p247 (x64)」）をインストールする。
「インストール先とオプションの指定」では、「Rubyの実行ファイルへ環境変数PATHを設定する」を選択した。



8. bundlerのインストール
Gemのパッケージ管理ツール（bundler）をインストールする。



9. DEVELOPMENT KITの解凍
RubyInstaller for Windowsから、最新版（2013/9/10現在は「DevKit-mingw64-64-4.7.2-20130224-1432-sfx.exe」）を任意のフォルダ（例：「c:\DevKit-mingw64-64-4.7.2」）に解凍する。



10. DEVELOPMENT KITのインストール
コマンドプロンプトから以下のコマンドを実行する。



11. veeweeのインストール
コマンドプロンプトから以下のコマンドを実行する。



12. veeweeの雛形テンプレートの一覧を確認・作成
コマンドプロンプトから以下のコマンドを実行する。



13. veeweeの雛形テンプレートの編集
テキストエディタで「C:\work\veewee\definitions\centos64」配下に作成されたテンプレートを編集する。

[ks.cfg]
ひとまず以下の変更を実施した。
・LANGを変更（「en_US.UTF-8」→「ja_JP.UTF-8」）
・キーボードを変更（「us」→「jp106」）
・タイムゾーンを変更（「UTC」→「Asia/Tokyo」）

[definition.rb]
ひとまず以下の変更を実施した。
・仮想メモリのサイズを変更（480MB→1024MB）
・ISO取得先を日本のミラーサイトに変更
・インストールの事後処理で「puppet.sh」を実行しないようにコメントアウト（chef以外に使う予定が無いため）




14. veeweeの雛形テンプレートのOSインストール
kickstartによるOSインストールを実行する。



15. 仮想マシンへのSSH接続
インストールされた仮想マシンにSSH接続する。
デフォルトで作成されているユーザ／パスワードは以下のとおり。

user/pass
veewee/veewee
vagrant/vagrant
root/vagrant



16. 仮想マシンのシャットダウン
SSH接続経由で仮想マシンをシャットダウンする。



17. 仮想マシンのエクスポート
仮想マシンをエクスポートする。



18. エクスポートしたboxを使用する。
エクスポートしたboxをvagrant経由で使用する。

Windows7 64Bit上でVagrant＋CentOS6.4インストール

1. VirtualBoxのインストール
Download VirtualBox>から、最新版（2013/9/3現在は「VirtualBox 4.2.16 for Windows hosts x86/amd64」）をインストールする。



2. Vagrantのインストール
Vagrant download siteから、最新版（2013/9/3現在は「v1.2.7/Vagrant_1.2.7.msi」）をインストールする。
インストール後、再起動を求められるため、CPUがAMDの場合、BIOS設定を確認する。



3. BIOS設定の確認
「BIOSセットアップユーティリティ」－「パワー」－「Virtualizationテクノロジー」が「有効」（Enabled）になっていることを確認する。
※「無効」（Disabled）の場合は、VirtualBoxから新しい仮想マシンを起動した際に、「AMD-V is disabled in the BIOS」というメッセージが出て起動しない。



4. 再起動後、コマンドプロンプトを立ち上げる。
Windowsのデスクトップから「Windows」＋「R」キー押下する。
「ファイル名を指定して実行」画面で「cmd」と入力し、「OK」ボタンを押下する。
以下、コマンドプロンプト上での作業。



5. 「vagrant -v」でvagrantのバージョンを確認する。



6. 「vagrant -h」でヘルプを確認する。
個別のコマンド「例：box」を調べたい場合は、「vagrant box -h」と実行する。



7. 「vagrant box add」でboxを追加する。
Vagrantbox.esのboxを指定してもいいが、
ryuzee.comで公開されていたboxの使い勝手の方が良さそうだったので、こちらを使ってみた。



8. 「vagrant box list」でboxの一覧を表示する。
boxの実体は、「C:\Users\%USERNAME%\.vagrant.d\boxes\」配下にある。



9. 「vagrant init」で「Vagrantfile」を初期作成する。
カレントディレクトリに作成されるため、複数バージョンのboxを切り替えて使用する場合は、任意のディレクトリ（例：CentOS6）を作成しておくといい。



10. 「Vagrantfile」をテキストエディタで編集する。



11. 「vagrant up」でVMを起動する。



12. 「vagrant status」でVMのステータスを確認する。
「vagrant status」の状態は、「running」になる。



13. Teraterm等のターミナルソフトでSSH接続する。



14. 「vagrant suspend」でVMを一時停止する。
「vagrant status」の状態は、「saved」になる。
「vagrant up」または「vagrant resume」で再開する。

「vagrant up」の場合
「vagrant resume」の場合



15. 「vagrant reload」で「Vagrantfile」を再読み込みする。
「Vagrantfile」を編集し、再度読み込む場合には、「vagrant reload」で再起動する。


16. 「vagrant halt」でVMを停止する。
「vagrant status」の状態は、「poweroff」になる。



17. 「vagrant destroy」でVMを除去する。



18. 「vagrant box remove」で不要なboxを削除する。



19. 「del Vagrantfile」で不要な「Vagrantfile」を削除する。
削除していない場合は、「vagrant init」を再度実行しても警告メッセージが出る。



20. 「Provisioning」の使用方法
VM起動後の後処理を「Vagrantfile」に、「config.vm.provision :shell」として記述する。
「Vagrantfile」に、以下の４行を追記した。
「provision.sh」は、「Vagrantfile」と同じディレクトリに、以下の内容で設置する。
「vagrant up」でVMを起動する。
「Running provisioner: shell...」の出力後、
「Running: inline script」で、「config.vm.provision :shell, :inline」の実行結果がでる。

「Running: C:/Users/%USERNAME%/AppData/Local/Temp/vagrant-shell20130903-6200-dm6b64」で、「config.vm.provision :shell, :path」の実行結果がでる。
VM上では、「/tmp/vagrant-shell」に設置されている。



21. 「vagrant package」の使用方法
VMからboxファイルをエクスポートする。


「vagrant package -h」でヘルプを表示する。
「vagrant package」でboxをエクスポートする。
起動中のVMは一度シャットダウンされるため、注意する。
デフォルトでは、「package.box」のファイル名で保存される。
出力ファイル名を指定する場合は、「--output」オプションで指定する。
「vagrant box add」でエクスポートしたboxを追加する。



22. 「sahara」の使用方法
「sahara」（スナップショットプラグイン）の使用方法は以下のとおり。



23. 「vagrant plugin install」で「sahara」をインストールする。
24. 「vagrant sandbox -h」でヘルプを表示する。
25. 「vagrant plugin list」でインストールされているプラグインの一覧を表示する。
「vagrant plugin uninstall」で「sahara」をアンインストールできる。

26. 「vagrant sandbox on」で「sandbox」を開始する。
「vagrant sandbox status」の状態は、「on」になる。

27. 「vagrant sandbox rollback」で、コミットしていない変更内容を破棄する。
28. 「vagrant sandbox commit」で、変更内容をコミットする。
29. 「vagrant sandbox off」で「sandbox」を終了する。コミットしていない変更内容は破棄される。
「vagrant sandbox status」の状態は、「off」になる。

RHEL系のNTP設定

とあるSIerの憂鬱のNTP設定の記事で紹介されていた、
富士通の『Linuxユーザーズマニュアル RHEL6編』がやたら詳しかった。

テキストファイルを任意の文字列で分割するcsplitコマンド

このコマンドは、知らなかった。便利。

以下、参考資料。
テキストファイルを任意の文字列で分割するには
csplitコマンド の使い方 csplit は区切り単語でファイル分割
csplit - コマンド (プログラム) の説明 - Linux コマンド集 一覧表

rubyでexcel操作

rubyでexcel操作するとしたら、今までは

VBA より便利で手軽 Excel 操作スクリプト言語「Ruby」へのお誘い (前編)
Win32OLE 活用法 【第 2 回】 Excel

を参考にしていた。

さすがに手間なので、書き込み限定で、

Ruby1.9でWriteExcelを試してみた。

りもしたけれども、 WriteExcel や spreadsheet みたいなライブラリは、
Excelで使える機能の代替が無いか散々調べたあげく、
結局、細かい設定やExcel依存の機能をwin32ole経由で処理することが多いわけで。

ちょっと凝ったことをやりたければ、イチからwin32ole経由でExcel操作するスクリプトを書いた方が早い。
とはいえ、vba/vbscriptで培ったwin32ole操作スキルなんて普段使わないと忘れるので、
いつも思い出すところからスタートするのも苦痛。

Excel操作の必要があるたびに、Excel互換ライブラリを探して、無ければvba/vbscriptの復習。
vba/vbscriptを捨てるためにrubyに移行しているのに、復習からスタートする必要があるのは、いつも釈然としなかった。

Excelの読み書きをしたいんであって、vba/vbscriptの復習をしたいわけじゃないんだけど、、
っと思いつつ、久々に「ruby excel」でググったところ、
上位で見つけたExcel用のモジュールがとても便利だった。

Ruby: Win32OLEでの Excelの操作

これぐらい小さいモジュールであれば見ればすぐ思い出せるし、拡張や応用も楽。

（いい意味でvba/vbscriptよりも使いやすい）独自文法で、
（vba/vbscriptよりは落ちるけど比較的）多機能な
凝ったExcel互換ライブラリを無理に探す必要はないなぁ…っと、
目から鱗が落ちる思いでした。

以下、参考資料。

Ruby による Win32OLE プログラミング

JBoss Tattletaleでjarの依存関係を解析する

1. Tattletale
jarの依存関係を調査するのに使ったが、なかなか便利そうだった。


2. 参考資料
Java class依存関係 jar依存関係 解析ツール
[Java]JBoss Tattletaleを使って依存関係を調べよう

さくらVPS CentOS6.2にsystemuをインストール ruby-2.0.0-p0

1. systemuのインストール
rubyから実行した外部コマンドの出力結果が EUC-JP なのに、端末の表示は UTF-8 の場合、当然ながら文字化けする。
リダイレクトでファイルに書き込んで、「iconv -f euc-jp -t utf-8」で文字コードを変換するのも何か微妙な気がしたので、
systemuを使用することにした。

サンプルスクリプト（test.rb）のイメージは、以下のような感じ。

2. Rubyから外部コマンドを実行する場合の参考資料
Rubyで外部コマンドを実行して結果を受け取る方法あれこれ systemu で外部コマンドを実行する
systemu を使用して Ruby から外部コマンドを実行する

.NETの逆コンパイラ「ILSpy」

試してみたところ、自作のC#のEXEは解析できた。

無償の逆コンパイラ「ILSpy」を利用するには？［C#］

さくらVPS CentOS6.2にraccをインストール ruby-2.0.0-p0

1. raccのインストール
Racc でおてがる構文解析を見て、raccを使ってみたくなった。

ヘルプを表示する。


2. 【補足】「--no-ri --no-rdoc」オプションをつけなかった場合。
でインストールした場合に、

っと、以下の警告が出ていた。

ひとまずgemのインストール場所を探す。

16進数の制御コードでgrepしてみる。

16進数の制御コードでgrepしても見つからない。。


こういうときは、「--no-ri --no-rdocオプションをつけて、ドキュメントをインストールしない対処でいいんだろうか。
「/usr/local/lib/ruby/gems/2.0.0/gems/racc-1.4.9/lib/racc」ディレクトリ配下に格納されているファイルで「cparse.so」だけバイナリファイルで、「*.rb」じゃないのが原因な気もする。

さくらVPS CentOS6.2でインターネット公報SGMLをOpenjadeを使ってHTML変換

1. インターネット意匠公報のダウンロード
2. 電子署名検証（TARP7→TAR形式）
インターネット利用による公報発行サイトにも書いておいたが、Windowsのクライアント上で、あらかじめ、


電子署名検証方法について（「特許庁公報電子署名検証プログラム」のダウンロード）


に従って、プログラム本体のダウンロードと電子署名検証を一度は試しておき、取得した以下のファイルをインターネット意匠公報（TARP7形式）と同一ディレクトリに格納する。


・電子署名検証して取得したルート証明書（例：JPT_2013006_01-01_root.der）
・p7verify.jar


TARを解凍する。



3. OpenJadeのインストール



4. CATALOGのファイルの用意
「./JPD_2013006/SOFTWARE/CATALOG_BASE.FIL」（Shift-JIS）を元に、ファイル名を小文字にしておく。


Linux（CentOS6.2）でデフォルトがutf-8エンコーディングのため、以下の加工をしておく。

・「＊１＊:\」、「＊２＊」の文言を削除しておく。
・ファイル名を小文字にしておく。
でvimの文字コードを「Shift-JIS」に変更して編集できる。


5. SGMLDECLファイルの用意
「./JPD_2011048/GAZETTE.SGM」を元に、ファイル名を小文字にしておく。




6. DTDファイルの用意
「./JPD_2011048/DES.DTD」を元に、ファイル名を小文字にしておく。




7. ENTITYファイルの用意
「./JPD_2011048/SOFTWARE/*.ENT」を元に、ファイル名を小文字にしておく。




8. 公報（SGML 文書）を閲覧するための編集形式について
「公報仕様　意匠、商標、公開・国際商標、審決 第8版について」－「第3編 公報文書の詳細」－「1．意匠公報」－「1.5. 公報編集形式」に以下の記載がある。

ＳＧＭＬ文書より、表示例のごとく表示するための編集形式を以降に示す。
公報（SGML 文書）を閲覧するための閲覧ソフトウェアは以降の編集形式にしたがって、公報データを表示すること。


公報ビューアでの編集形式が記載されている「./JPD_2011048/SOFTWARE/DES.CSV」（euc-jp）が参考になる。


9. DSSSLスタイルシートの用意
DSSSLスタイルシートを「euc-jp」で作成する。

でvimの文字コードを「euc-jp」に変更して編集できる。




10. SGMLの準備
何かいいサンプルが無いかとGoogleで探したら、意匠登録第1429489号が任天堂の「Wii U」の意匠らしいので、それをサンプルに使ってみる。



11. マルチTIFFの解凍
ImageMagickのconvertコマンドを使用する。
詳細はさくらVPS CentOS6.2でインターネット公報SGMLのマルチTIFFを分割で解説済みのため、割愛する。


convertコマンドで分割する。
IMGファイル（マルチTIFF形式）に格納されている順序が以下のため、convertコマンドで抽出順序順に連番を付与すると、残念ながらファイル名がずれてしまう。

ということで、RMagickを使ったRubyスクリプトを作成した。

IMAGEタグのORIGINAL-FILE-NAMEに設定されているファイル名で書き込みをしているため、マルチTIFFに格納されているイメージがJPEG/TIFFかどうかを判定する必要もない。

スクリプトを実行する。




12. HTMLへ変換
openjadeでHTML変換し、iconvで文字コードを「utf-8」に変換する。



13. HTMLをブラウザで表示
「Internet Explorer 9（以下IE9）」から、デフォルトでTIFF表示できる。TIFFプラグインを考えたくないなら、IE9でOK。









14. 公報ビューアで元SGML表示
公報ビューアで表示した場合と比較しても、特に問題ないように見えるので、ひとまずは満足した。








15. SGML/DSSSL/JADEの参考資料
SGML/DSSSL/JADEについては、以下を参考にした。

「SGML」

The SGML/XML Page

「DSSSL」

DSSSL入門
DSSSLへの手引き
The DSSSL Cookbook

「2013/04/09追記」
文書スタイル意味指定言語 (DSSSL)

「JADE」

フォーマッターJADE
OpenJade

DSSSLは、Lisp Schemeを手本にしているので、細かい表現はSchemeが参考になる。

「Scheme」

もうひとつの Scheme 入門
逆引きScheme
scheme Programming
Gauche ユーザリファレンス
「2013/04/09追記」
Scheme演習

RubyでOffice2007/2010のExcel/Word/PowerPoint/VisioファイルをPDF変換する際の注意点

1. PDF/XPSドキュメントの作成について
Office2010から標準でPDF/XPS ドキュメントを作成する機能が組み込まれている。
※Office2007では、2007 Microsoft Office プログラム用 Microsoft PDF/XPS 保存アドインをインストール必要がある。


基本的には、指定した形式のファイルにエクスポート（ExportAsFixedFormatメソッド）を使用すればいい。



2. ExportAsFixedFormatメソッドのパラメータについて
Document.ExportAsFixedFormat Method (Word)
Workbook.ExportAsFixedFormat メソッド (Excel)
Presentation.ExportAsFixedFormat Method (PowerPoint)
Document.ExportAsFixedFormat Method (Visio)


出力先のパスを指定するキーワード名レベルで、各Officeドキュメントで指定方法が変わるので注意が必要。微妙な相違で落ちるため、コピペ対応をしようとして少しはまった。。
例：Word…「OutputFileName」、Excel…「Filename」、PowerPoint…「Path」、Visio…「OutputFileName」

個人的には、必須／任意オプションをオンラインドキュメントで確認しつつ、vbaの「マクロの記録」や「オブジェクトブラウザー」でコード値を調査し、試行錯誤していくのがやりやすかった。
Office2010だと、開発タブが無いため、Office 2010 のリボンに「開発」を表示させたいを参考にして、「マクロ」や「Visual Basic」エディタから「オブジェクトブラウザー」を使用する。



3. rubyスクリプトでPDFに変換する方法について
以下の記事が参考になった。
Word,Excel,PowerPointをPDFに一括変換
WordファイルやExcelファイルを一括でPDFに変換するRubyスクリプト


プリンタドライバへの印刷と違い、ファイル名を指定して保存とほぼ同等な処理のため、PDF変換速度が速いのにびびった。
なお、PowerPointだと、「ExportAsFixedFormat」が落ちるため、「SaveAs」メソッドで回避する必要がある。これではまった。。

さくらVPS CentOS6.2でインターネット公報SGMLのマルチTIFFを分割

1. インターネット意匠公報のダウンロード
2. 電子署名検証（TARP7→TAR形式）
インターネット利用による公報発行サイトにも書いておいたが、Windowsのクライアント上で、あらかじめ、


電子署名検証方法について（「特許庁公報電子署名検証プログラム」のダウンロード）


に従って、プログラム本体のダウンロードと電子署名検証を一度は試しておき、取得した以下のファイルをインターネット意匠公報（TARP7形式）と同一ディレクトリに格納する。


・電子署名検証して取得したルート証明書（例：JPT_2013006_01-01_root.der）
・p7verify.jar


TARを解凍する。



3. ImageMagickのインストール
さくらVPS CentOS6.2にImageMagick + RMagickをインストールでインストール済みの前提のため、割愛する。


4. マルチTIFFの解凍
ImageMagickのconvertコマンドを使用する。
「参考」
ImageMagickの使い方は、このサイトがわかりやすい。


「分割後の拡張子がTIFFの場合」 以下のように表示される場合は、分割後のイメージファイルはTIFF形式。




convertコマンドで分割する。


tiffsplitコマンドで分割した場合も、正常にファイル分割される。


「分割後の拡張子がJPEGの場合」 以下のように表示される場合は、分割後のイメージファイルはJPEG形式。




convertコマンドで分割する。


以下の警告が出るが、分割後のファイルをイメージビューアで見ることは出来る。


tiffsplitコマンドで分割した場合は、警告が出た上で、ファイル分割が行われない。




イメージファイルの詳細仕様については、公報仕様書を参照。2013年2月現在は、第8版が最新。
公報仕様　意匠、商標、公開・国際商標、審決 第8版について
第2編　各ファイルの詳細
5.イメージファイル


(2013/03/10修正)
これによると「tag 293」は、「T6 エンコードオプション(圧縮)」の模様。
Tagged Image File Formatに以下の記載がある。




JPEG圧縮
TIFF6.0で導入されたJPEG圧縮については、仕様上の不備が指摘されており、後に発行されたAdobe Photoshop Technical Notesによって大幅な変更が加えられた。この変更では、従来のTIFF6.0でJPEG圧縮のために定義されていたCompression=6および関連タグを廃止し、代わりに新しくCompression=7およびそれに関連するタグが導入されている。これによって様々な問題点がクリアされ実装も容易になったことから徐々にこの形式への移行が進んでいるが、互換性などの問題から従来のCompression=6も引き続き使われている。なおCompression=6ではタグの記述方法が難解なことなどから、TIFF6.0の仕様にさえも準拠せず独自の解釈でエンコード/デコードを行うアプリケーションソフトウェアも少なくない。そのため、JPEG圧縮のTIFFファイルの中には著しく互換性の低いものがある。



公報仕様書によるとCompression=6（カラー）を使っているので、JPEG圧縮の互換性関連で警告が出ているっぽい。
convertコマンドのファイル分割結果に特に問題はないようなので、当面気にしないことにする。