実験的「実験的日記」

_ 元日の食卓

妹たちは東京タワーで初日の出を見るとかいうことで未明に出かけてしまったので例年通り三人で食卓を囲んだ。

（写真を後で貼る）

_ 天皇杯決勝

見なかった。見る気になれなかった。推しチームが準決勝で負けるとそんな気分になるものだとは知らなかったぞ。

_ 身分証明書

この「カード類の入った財布を落として再発行してもらう顛末」を読んで、運転免許証のほかにもう一つは身分証明書になるものを持っていたほうがいいのように思えてきた。

まずはその記事に書いてあるようにパスポートを取得するかなんて考えたけれど、海外に行く予定があるわけでもなくしまいこんでおくことになりそうなものに費用をかけられないから、そうなると今話題の個人番号カードを発行してもらうのがよさそうな気がしてきた。無料だし。

• 個人番号カード総合サイト

ただ、あんなに宣伝しちゃったから今から申し込んでももらえるのは数カ月先になるらしい。

_ 仕事初め

会社としての休み明けは火曜日なのだけど、明日から仕事をしたいという人がいてシステム管理者としてはその前に各種動作チェックをしておきたいから夕方に今年初出社。年末年始も社内サーバを動かしっぱなしだったから仕事納めも仕事初めもないような、いつもの生活だったといえばそうなのだが。

_ Windows Server 2012 R2 データ重複除去されたHDDを他環境へ引っ越すための方法

事務所の Windows Server 2012 サーバでデータ重複除去を使っているのでメモ。言われてみたら処理が必要なのは当たり前だと思えるけどもこれを読むまでぜんぜん気づいてなかったぞ。

_ だらっと

年末年始という感覚は薄い（昨日出社済みだし）中、一応最後の休日を何をしたのかよくわからない感じで浪費した一日。

_ 歯医者

クリーニングと定期健診が三ヶ月ごとなので本当は十二月末に予約を入れようとしたのだけど、希望日すべてが先生の出張とかに当たってしまってたから年明けにしたら驚くほど空いていた。受付をすませて椅子に腰掛けた途端に呼ばれるなんて初めて。

問題なしと言われたものの、何かをかけられた時に右上の奥歯がしみてちょっと痛かったことは記録しておこう。

_ 反動

昨日は歯医者の予約時間に間に合うように入眠時間帯を調整するのに失敗して二時間ほどしか眠れなかったら、案の定本日の睡眠時間が十二時間オーバー……

_ IE の互換表示設定での落とし穴

"Q. IEの互換表示を設定しています。しかし、うまく動作してくれない。どうしたらいい？ A. IE 終了時に閲覧履歴の削除機能を有効にしておくと消える"

何なの、それ（苦笑

追記: 代々引き継がれてきたものだったようだ。

• IE9 の互換表示設定が保存できない

_ Let's Encrypt - Free SSL/TLS Certificates

無料で SSL/TLS 証明書が取れるという例のアレを試しにこのドメイン（自分が所有してない）でも取れるのかと試してみた。結論から書くといとも簡単にできた。

まずは Let's Encrypt 総合ポータルや www.hsbt.org 向けに Let's Encrypt で証明書を作って https にしたを読んで、hsbt さんが書いている

$ ./letsencrypt-auto certonly -a manual -d ドメイン名 --email 自分のメールアドレス

で試すのがよさそうだと思えた。このコマンドを実行してみると ToS に同意したり、ドキュメントルートの下に .well-known/ ディレクトリを作成し指定された名前・内容でファイルを配置したり（これをあちらが確認してドメイン所有者と確認する様子。だから、ドメインを実際に所有していなくても Web サーバさえいじれるなら問題なく取得できる）するうちに

IMPORTANT NOTES:
- If you lose your account credentials, you can recover through e-mails sent to [メールアドレス].
- Congratulations! Your certificate and chain have been saved at /etc/letsencrypt/live/246ra.ath.cx/fullchain.pem. Your cert will expire on 2016-04-06. To obtain a new version of the certificate in the future, simply run Let's Encrypt again.
- Your account credentials have been saved in your Let's Encrypt configuration directory at /etc/letsencrypt. You should make a secure backup of this folder now. This configuration directory will also contain certificates and private keys obtained by Let's Encrypt so making regular backups of this folder is ideal.

と表示されて、/etc/letsencrypt の中にいろいろとできあがっていた。

だけど、引き続き実施した Apache の設定変更に何か不備があるようでこのサイトを https で見ることがまだできてない…… Apache は正常に起動しているし、443 ポートも LISTEN になってるのにな。

_ HTTPS で運用していくためにいろいろ対応

アクセスできないのは iptables の設定ミスかと思ってそっちばかり見ていたが、ふと思いついてルータのほうを確認したらそっちのパケットフィルタ設定が原因と判明した。同一 LAN 内にあるサーバに接続するのにルータのパケットフィルタを通っているとは思ってなかった……

そんなこんなでアクセスできるようになってみると、この日記は「安全でないコンテンツが含まれる」と表示されている。外部から読み込んでいる画像や .js ファイルなどがあるから当然そうなるわけで、Chrome のデベロッパーツールで確認してみたら意外といっぱいある。もうほぼ用をなしていない iframe で読み込むアフィリエイトリンクだとか、なんとなく入れたけど今となっては意味のないプラグインだとかを一つ一つ消したり外したりして地道な対応によりある程度すっきりさせた。あとは flickr.rb がどうにかできればというところだけど、最近はまた日記サーバにアップロードしてたりするからどうしたものかな。

_ 睡眠サイクル

今週は 1.5 日くらい起きて半日以上寝る、のサイクルになってた。よくないよな……

_ 証明書の自動更新

どうにか HTTPS で運用していけそうなので、先日に引き続き hsbt さんが書いているのを見ながら証明書の自動更新する仕組みを用意した。

.ini ファイルを書いて

$ sudo ~/letsencrypt/letsencrypt-auto certonly -c /etc/letsencrypt/letsencrypt.ini

と実行したら何の追加操作も必要なく待っているだけで更新は完了し（Debian 8 だからあっさりできたのかもしれないけれど）

$ sudo ls -lh /etc/letsencrypt/live/246ra.ath.cx/
total 0
lrwxrwxrwx 1 root root 36 Jan 10 09:43 cert.pem -> ../../archive/246ra.ath.cx/cert2.pem
lrwxrwxrwx 1 root root 37 Jan 10 09:43 chain.pem -> ../../archive/246ra.ath.cx/chain2.pem
lrwxrwxrwx 1 root root 41 Jan 10 09:43 fullchain.pem -> ../../archive/246ra.ath.cx/fullchain2.pem
lrwxrwxrwx 1 root root 39 Jan 10 09:43 privkey.pem -> ../../archive/246ra.ath.cx/privkey2.pem

と最新版は二番目のものだよと live ディレクトリ以下の内容が変更されるので Web サーバの設定は書き換える必要なく、更新後に再起動した時点で使用する証明書が最新のものに切り替わるのか。データバックアップのために毎朝再起動するようになっているからそこもクリアできてて、証明書更新のコマンドを crontab に書いておけば仕組みは完成。有効期間は三か月あるが、余裕を見て二カ月に一度更新するようにしておく。

_ HTTPS のみに

勢いあまって、HTTP でのアクセスも HTTPS に強制するようにしてみた。

<VirtualHost *:80>～</VirtualHost> の中に

Redirect permanent / https://246ra.ath.cx/

<VirtualHost _default_:443>～</VirtualHost> の中に

Header set Strict-Transport-Security "max-age=315360000; includeSubDomains"

と書き足して終了。

2016-01-15 追記: 参考にした記事

• cybozu.com を真に常時 SSL にする話

_ クローラ襲来

サイトの構成をごそっと変えると検索エンジンのクローラがいらっしゃることを忘れてて、このサーバには明らかに高負荷である、一秒ごとのアクセスを Googlebot と bingbot にしていただいた結果、サーバが音を上げた。無反応になったのでリセット。

robots.txt はどうなってたっけ ? と確認したら……なかった。たぶん jessie にした時のごたごたで削除してしまったんじゃないかと思う。気を取り直して robots.txt を作成し、Crawl-delay を設定してひとまず様子見。ちょうどこのサーバにログインしていじってる最中だったのですぐ対応できたけど、また高負荷で止まってしまったらどうしよう。

_ 成人式

二十歳の時のことを思い出してみようとしたけれど、地元に帰ってこなかったから成人式の記憶はないし、当日どうしてたかもまったく思い出せない。おそらく普通の休日としてだらだら大学周辺で過ごしてたんだろうな。

_ 雪 !

ゴミ出しのついでに近所のポータル巡りをしてたら空から白いものが舞い降りてきた。この冬一番くらいの寒さだと感じてたけど雪が舞うとはね。

_ 再びクローラにやられた

サーバがまた無反応になってた。Crawl-delay を指定して頻度は下がっていたもののそれでも Googlebot と bingbot の来訪に耐えきれなかったようだ。Googlebot は Search Console で対応することにして、bingbot は 来てもらわなくてもいいので 403 を返すようにした。これでどうだろう。

_ 新監督ミルトン・メンデス

リンク先写真の真ん中の人が新監督。というか、レイソルが instagram に公式アカウントを作成してたのか。それと、この写真のバックはメインスタンドのはずだけどこんなに鮮やかに黄色かったっけな。

_ DDNS の時間差攻撃にやられた

遠隔地の出張所の LAN 内 IP アドレス体系を変更しないといけなくなった。現地に行って作業するのが確実なんだけどせいぜい十五分ほどの作業のためだけに日帰り出張はしたくないので、VPN で接続して設定変更を実施することにした。

ルータの管理画面で設定変更して保存、の直前に作業 PC を shutdown /r /t 60 とかしておいて、保存した途端に IP アドレスが変更になっても PC がネットワークにつながらなくなって取り残されないように注意して、とやったのに、PC が再起動しただろうという時間を待ってから再接続しようとしても VPN そのものが接続できなくなってしまった。手順に間違いはなかったはず、と思いたかったけれど、typo していないと断言できるほどしっかり確認をしたわけでもないので不安な気持ちになりながらひとまず放置。

作業をしたのは真夜中だったので朝になってからもう一度接続を試みてみたもののやっぱりだめ。現地の人にメールを出しておいて、インターネットに接続できているか、例の PC は普通に動いているかなどを確認してもらったところ問題はないとの返信が昼ごろに届いた。この時点では VPN 接続できる環境を持ってなかったので試せなかった。

夕方に事務所に着いて、この時点ですぐに接続を試みていればたぶん解決してたのだろうけど、わけのわからないトラブルになっていると思い込んでしまっていて試してみることもせず、現地の人にはそれ以上の状況確認は頼めそうにないのでいよいよこれは現地に行かないとダメかと思って日程調整の電話をした後にふと気づいた。さっきの返信が例の PC から送られているからヘッダを見れば今回の設定変更が想定通りにできているか、そして向こうのルータの外側に割り当てられている IP アドレスがわかるじゃないか。気づくの遅いぞ > 自分

確認してみると IP アドレスは想定通りに変更できていることがわかり、VPN 設定を DDNS で割り当てたドメイン名から外側 IP アドレスを直に呼ぶように書き換えて接続してみたら問題なく接続できた。そして、DDNS の状況を確認してみるとその IP アドレスが返ってくるようになってるし。

ルータの設定変更でルータが再起動した時に IP アドレスが変わり、朝になってもまだ DDNS にそれがまだ反映されていなかったのだろう。そういうことだったことに気づくのにこんなに時間がかかるとは駄目すぎる。ホッとしたものの落ち込んだ。

_ SoftEther VPN 接続先の LAN 内にある PC を WOL で起動させる

そういう必要があったので遠隔地の営業所の人に電話で指示して BIOS の設定を変更してもらい、SoftEther VPN Server を動かしている PC に WOL ツールをインストールして……と用意してたら手伝ってくれてた同僚に「こっちの（SoftEther VPN Client を動かしている）PC で WOL ツールを使ってもマジックパケットを向こうに送れるんじゃないですか」と言われて、試してみたらその通りだった。仮想的にではあるものの LAN でつながっている状態を再現してるのだからそうできるのは当たり前なのに、物理的にルータの向こうにいるということですっかり惑わされてた。

そんなわけで、シス管以外に一名だけいる、遠隔地の PC にリモートデスクトップ接続する人にそんなに複雑ではない手順で、VPN 接続 → WOL で電源オン → リモートデスクトップ接続ということをしてもらえるようになった。めでたしめでたし、たぶん。

_ 督促手続・少額訴訟手続を悪用した架空請求

架空請求であっても公的な手段を使ってきた場合には無視してはいけないという話。悪い奴らは本当にいろいろと考え出して手を変え品を変えで生き延びるんだな。

_ プリンタとごちそう

友人がプリンタを買い替えるので買い物につきあってくれないかということで同行した。ヤマダ電機に行くとプリンタコーナーにいた店員さんが陳列されているキヤノン・エプソン・ブラザー（家庭用市場から hp は脱落したのね）の特徴をまさに立て板に水で話してくれて、売れ筋のプリンタは各社の方向性がまるで違うようになっていることを知った。あと今は複合機が当たり前だというのも知らなかった。ボクがインクジェットプリンタを探すのは事務所のを買い替える時がほとんどだから複合機は眼中にないのでね。

彼はキヤノンを選び、持ち帰ってセットアップ。ネットに接続していないのでまだ現役で使っている XP 機が SP2 でこのプリンタは非対応とかちょっと悲しいこともあったけれども無事に作業完了。夕飯を食べて行ってよ、と（あらかじめ言われてたことだけど）お誘いいただきまたもやすごい肉を見せられて、彼が台所に行っちゃったところで彼のお母さんがまずこれを食べててくださいなとパックの寿司が出てきた。一抹の不安がよぎる。そして予想通り、サラダやチーズ、ポテトサラダなどなどが追加された。そして、友人が作ったパスタも。肉が出てくる前に満腹なんですが……

やっと肉が出てきた頃には焼いた肉の匂いすらもうきついくらいで、彼が「お袋に君が来ることを話したらあんなにいろいろ買ってきちゃってさ……」と不満顔だったのが気の毒で申し訳なく思いつつ、それでも楽しい時間を過ごして帰宅した。残しちゃった肉はお土産にもらってきたので、明日にでも温めなおして美味しくいただく予定。

_ プリンタの話

せっかくだから覚えていることを書き残しておこう。あくまで陳列されていた機種の話ということになるのだろうけど。

エプソン

• 写真対応の画質でインクの数が多い
• コンパクトサイズ

キヤノン

• 同じく写真対応の画質だけど、顔料インクの黒を入れている分インクの数がエプソンより少ないので出力解像度を上げて対抗している
• カラーバリエイションが豊富
• 一番下の機種はインクタンクが一体型なので一色なくなっただけで全交換（まだ残っているのか、そんなタイプ）

ブラザー

• 四色インクなので写真を出力する時の画質は確実に落ちるが、ランニングコストはその分安くなる

エプソンとキヤノンでは写真の色や明暗の出し方の傾向が違うのでその辺はサンプルを見て比較して好みで選んでほしい、なんてことも言ってたかな。もし我が家のプリンタを買い替えるなら、写真印刷にはこだわらないからランニングコスト優先でブラザー一択になりそう（今もブラザーだけど）。それにしてもインクの値段が高く感じるな、相変わらず、というよりは昔よりずっと割高感がある。全色セットで六千円くらいしてたもんね。

_ 276.9km/13.70L

20.2km/L なり。レギュラーガソリンが 102 円/L まで下がっていた。原油価格はまだ下落傾向にあるようなので 100 円/L 割れもあるんじゃないかと思い始めてる。

_ バッテリー上がり……

昼過ぎに出かけようとしてツインに乗り込み、キーを回す……が、何も起きない。クラッチを踏み忘れたかと左足を確認したけれど、踏むのは体に刷り込まれているので忘れているはずもない。もう一度キーを回して、やっと気づいた。バッテリー上がりだ。ライトつけっぱなし ? と確認してみると、よりによってヘッドライトがオンのまま。

今朝は日の出で明るくなりかけた頃に一度車を動かしていて、家に帰り着いたらもうすっかり明るくなっていて消し忘れたらしい。駐車スペースの関係で助手席から降りないといけないので警告ブザーも役目を果たしてくれずこうなったわけだ。助手席からの乗り降りはもう十年以上になるけれど初めてのミス。こういうもの忘れをやらかす年齢になってしまったのかとかなりガックリきた。

ひとまずバスででかけることにして、帰宅してから JAF を呼んだ。あっさりエンジンはかかって、すごく話好きの人でこっちが尋ねてもいないことをずっと話し続けてくれて（興味深い内容ではあった）十五分くらいアイドリングのまま立ち話をして、その時点でいったんエンジンを止めてからかけなおしても問題なかったので一安心。毎日それなりの距離を乗るようなら充電の回復ができるかもしれないけれど、充電器で充電するほうがいいです、ただヘッドライトを四時間強つけっぱなしだとバッテリーがダメになっているかもしれません、というアドバイスをもらった。

明日の明け方は冷え込むらしいので今日のうちに手を打っておきたかったけれど、さらに少し近所を走り回ってみるくらいしか時間が取れなかったので今日はここまで。一昨年の五月の車検時に交換したものらしいから、少なくとももう一度車検を通すつもりだし充電で済ますのではなくてバッテリーを交換してもいいかもしれない。

_ バッテリーの交換に行った

が、交換しなかった。交換する前提でイエローハットに行き、まずは無料点検ができるというのでそれをお願いした。けっこう混んでいて作業まで三十分以上待ったが、結果を知らせに来てくれた整備の人の第一声は驚いたことに 「まったく問題もないですよ。何かありましたか ?」だった。こっちも戸惑いながら昨日ヘッドライトの消し忘れでセルモーターが微動だにしないくらいのバッテリー上がりになったこと、JAF の救援を呼んでエンジンがかかった後アイドリングと近所を走行して一時間くらいはエンジンを回したことを説明したものの、あちらの言うことは変わらず「満充電にはちょっと足りないのでさらに三十分ほどエアコンはかけずにエンジンをかけっぱなしにして充電すれば十分だと思いますよ」といううれしいものだった。正確には「エアコンはかけずにエンジンをかけっぱなしにして、あ、エアコン付いてますよね ?」「エアコンは付いてますｗ」「ラジオも付いてないからもしかしたらと思って」というやり取りが挟まってたのだけど（苦笑

その人が言うには、バッテリーがまだ新しいのと、あの車は電装品がほぼ付いてないから暗電流（エンジンが停止している時に流れる電流）も少なくてバッテリーが弱っていなかったのがよかったのかもしれない、とのこと。結局お店には一銭も払わず、おまけに待ち時間にサービスで温かいものを一杯いただいてしまった。ワイパーブレードを交換しないといけないことを思い出したからそれはあの店で買うことにしようかな。

_ PowerShell スクリプトを無理やり動かす

• 実行ポリシーを変更せずにスクリプトを実行
• 管理者権限なしで PowerShell スクリプトを実行する方法

こんなことができてしまうなら、ExecutionPolicy 設定には何の意味があるのかいな ?

_ リモート管理作業は辛い

遠方の営業所の Windows NAS が向こうの LAN 内からも通信を受け付けなくなってしまったので、電話して電源ボタンちょい押しでのシャットダウンを試みてもらったけどダメで、しかたなく長押しして強制シャットダウンしたら問題なく起動はしたものの管理ツールに「RAID 再同期中」と出てた……

半日くらい放置してからおそるおそる確認してみたら、システムボリュームの再同期に約一時間、データボリュームには約六時間かかったようだが、無事に「正常」になってたのでホッとした。

何かあってもちょっと行ってくるという距離じゃない上に、有事の際に対応してくれそうな人を結局あっちでまだ見つけてないようだから、トラブルこわいと思いつつ早幾年。

_ Microsoft のサポート情報を読む時に

グループポリシーについての記事を眺めていて「英語のドキュメントを日本語で読む裏ワザ」というコラムを見かけたのだけど、そこには

URL に「en-us」の文字列があったら、それを「ja-jp」に書き換えてみよう。すると、自分が調べようとしていた Web サイトの日本語版がそのまま表示されることがある

と説明されてた。これは知ってたけど、むしろ逆のパターン、機械翻訳の日本語がひどすぎて英語原文を見たほうがわかりやすいから「ja-jp」 を「en-us」に書き換えることのほうがずっとよくあるんじゃないかな。少なくともボクはそういうことのほうが圧倒的に多いぞ。

_ AFC U-23 選手権 2016 準々決勝

ここだけはとにかく負けが許されない（三位決定戦にまわることになればそれもだけど）という試合で 0-0 で延長戦に突入したものの 3-0 で勝利という気持ちのいい勝ち方だった。このまま勢いに乗って準決勝も一気に勝ち抜いてぜひこの世代も世界大会に行ってほしいぞ。

レイソルからは山中が招集されててなかなかいい活躍をしているので、いい結果を残して自信をつけて戻ってこられますように。

_ 該当してた

• Surface Pro の電源コードに発火・感電のおそれ、Pro 2 / 3 含め自主回収。使用を控えるよう呼びかけ

遠方の営業所に Surface Pro 2 が一台あるのでシリアルナンバーを知らせてもらって手配しないと。

_ またすごく寒い

昨日からの全国的な大雪の中、この辺りは降雪はなかったけれども気温はぜんぜん上がらず。夜は氷点下になって水道凍結とかあるんじゃないかと心配になったけれど、翌朝起きてみたら特にどうということなくてよかった。暑すぎるのも寒すぎるのももちろんどちらも辛いな。あと散髪に行きたいんだが寒さが緩むまで待つべきか。

_ NFL 漬けの一日

昨日の夜に飲み物とつまむものをしっかり買いこんで、朝からカンファレンス・チャンピオンシップ二試合を見る計画だったが寝坊して NE＠DEN の後半から五時間ほど NFL をテレビ観戦。こんなに NFL 漬けの日を過ごしたのは初めてじゃないかな。

NE＠DEN は NE が前半にポイントアフタータッチダウンでキック失敗して失った一点に泣いた接戦。どちらかというと NE を応援してたのでちょっとがっかり。ARI@CAR は ARI がターンオーバーで自滅してしまい大差がついてしまったけれど、実に楽しそうにプレイするニュートンの様子を見てたらこっちもいい気分になってた。アルコールの影響もたぶんあるけど（苦笑

今シーズンも残すはプロボウルとスーパーボウルだけ。NFL はプロスポーツとしては試合数が少ないからシーズンが過ぎるのが早く感じるよな。

_ AFC U-23 選手権 準決勝 日本 2-1 イラク

終了間際の劇的なゴールでオリンピック出場権獲得。アディショナルタイムでのゴール、そして開催地と対戦相手の組み合わせから「ドーハの悲劇」を打ち破ったと言われるわけだけど、あれから二十二年以上経っているということに時の流れの早さを感じる。あの日の試合後のどよーんと落ち込んだ雰囲気は今でもはっきり記憶にあるからなぁ。

_ レギュラーガソリン 100 円/L に

じりじりと値下がりが進んでいたガソリンがついに 100 円/L まで到達。原油価格の下落が経済全体にどんな影響を与えてるのかはさっぱりだけど、一消費者としてはありがたい。

_ 腰痛

車を運転している最中にちょっと姿勢を正そうとしたかなにかの瞬間にピッと来てしまって、その後だんだん痛みが出てきた。これまでにやってしまった中では軽い部類なので無理をして動くことなければ大丈夫じゃないかな。

_ Java で将来プラグインが廃止 ?

• Java 9 では Web ブラウザ用の Java プラグインを廃止。オラクルが発表（追記あり）

Oracle plans to deprecate the Java browser plugin in JDK 9. This technology will be removed from the Oracle JDK and JRE in a future Java SE release.

それが実現してしまった時に電子入札などがどうなるのか心配だ。だけど、「JRE のリビジョンを上げたら動かなくなるかもしれないから自動アップデートは止めてください」と今ですら言ってたりするから、その時が来ても古い JRE を変わらずに使い続けさせそうな気もする（苦笑

_ 続・腰痛

三日目でかなり軽くなった。そんな中、一時間ほど出歩く必要があったので油断はせずサポーターをして出かけたらやっぱり正解だった模様。悪化させずにすんでよかった。

_ AFC U-23 選手権 決勝 日本 3-2 韓国

前半の終わりと後半の開始直後に失点した 0-2 からの後半二十分過ぎ、あっという間に二点を取って追いつき、さらに浅野がもう一つゴールをあげて見事に逆転勝利。後半は録画を何度も見直しちゃった。

この世代は最後までアジアを勝ち抜けないんじゃないかとボクも思ってたんだけど、そんな風に思ってて本当にすみませんという気持ちになるくらいに勝負強さを見せてくれた。そんなチームで中心選手の一人だった山中にはレイソルでもいい仕事をしてくれたらいいな。