- 拡張レスポンスヘッダの取得

拡張レスポンスヘッダは RawHeaders オブジェクトから取得する。

str := IdHTTP1.Response.RawHeaders.Values['X-SpecialResponse'];

- 拡張リクエストヘッダの設定

拡張リクエストヘッダは CustomHeaders.Add() を利用して設定する。

IdHTTP1.Request.CustomHeaders.Add('X-SpecialRequest: F-ZERO GX');

- CustomHeaders からは取得できない

レスポンスヘッダの取得は CustomHeaders オブジェクトでもできるかなと思ってアクセスしたが、Indy ver 9.0.0.10 では取得できなかった。IdHTTP1.Response.CustomHeaders.Count も 0 だった。マニュアルを読み試行錯誤した結果、RawHeaders でないとダメと言うことがわかった。RawHeaders だけでなく CustomHeaders でも取得できても良いと思うんだけどなあ。

以下の方法では取得できない。

// NG
str := IdHTTP1.Response.CustomHeaders.Values['X-SpecialResponse'];

procmail がエラーを出している。

/var/tmp/dead.letter にエラーが記録されていた。

Dec 16 16:01:03 pro procmail[15195]: Insufficient privileges to deliver to "root"
Dec 16 16:01:03 pro sendmail[15194]: QAA15185: QAA15194: DSN: Insufficient permission

Google で Insufficient privileges to deliver to で検索するとヒット。
[linux-users:82563] Re: sendmail and procmail help me
http://search.luky.org/linux-users.8/msg02563.html
要するに procmail は root 権限がないと正常に動作しないよ、ということか。

root 権限で動作させるためには、setuid などの仕組みを使う。sticky bit や setuid などは普段意識していないため調べてみた。

UNIXの部屋 検索結果 chmod
http://x68000.startshop.co.jp/~68user/unix/pickup?keyword=ch ...

4000 user s-bit を立てる (setuid・suid)
2000 group s-bitを立てる (setgid・sgid)
1000 sticky bit を立てる

というものがある。

% chmod 4755 file

あるいは

% chmod u+sx file

で setuid を立てることができ、

% chmod 2755 file

あるいは

% chmod g+sx file

で setgid を立てられる。setuid・setgid の意味については setuid の項を参照してほしい。
(用語集 setuid *)

sticky bit というのは、ディレクトリの下にあるファイルの削除に関する設定である。例えば /tmp ディレクトリを考えてみよう。/tmp は一時ファイルを作成するためのディレクトリで、誰でもファイル・ディレクトリを作成できる。しかし /tmp のパーミッションを 777 にすると、あるユーザが作ったファイルを他のユーザが消すことができてしまう。そこで /tmp のパーミッションを 777 にし、さらに sticky bit を立てる。すると、

誰でもそのディレクトリの下にファイル・ディレクトリを新規作成できる
しかし、それを消せるのは作成したユーザ (ファイル・ディレクトリのオーナー) のみ
となる。実際、/tmp は sticky bit が立っている。

% ls -ld /tmp
drwxrwxrwt 7 bin bin 1024 Oct 10 10:24 /tmp

最後の「rwt」の「t」が sticky bit を表している。

% chmod 1777 dir
% chmod a+rwxt dir

などで sticky bit を ON にできる。

setuid 特定の権限でコマンドを実行する仕組み (suid・s-bit・sbit)
http://x68000.q-e-d.net/~68user/unix/pickup?setuid

SoftEther.com - よくある質問と回答
http://www.softether.com/jp/qanda/
を読んでみたが、結局 HTTPS で CONNECT メソッド使ってトンネリングしてるだけ。
似たようなことは stone とかで可能。
http://www.gcd.org/sengoku/stone/Welcome.ja.html

ただ、レイヤ2をトンネリングしてるというところは新しい。
パフォーマンス的・セキュリティ的には心配だけど。