cles::blog

Parser を使ってプログラムを解析する場合によく使われるのが AST ですが、ちょっと AST が確認したい場合に Web で簡単に AST が確認できるウェブサイトを見つけたのでメモ。

• AST explorer

これが上手く使いこなせるとプログラムを解析するアプリの開発に役立ちそうです。

Youtube が収益に対する源泉徴収を開始することがニュースになっていたのでメモ。

ちなみに日米間は租税条約^*1が結ばれているので、手続きさえきちんと行えばそれほど大きな影響はないはずです。

YouTuberに源泉徴収　Google方針、各国で動揺: 日本経済新聞

動画投稿サイト「ユーチューブ」を運営する米グーグルは近く、米国外に住むユーチューバーへの支払いについて、税金を天引きする源泉徴収を始める。条約により日本居住者への影響は少ないが、インドなどユーザーの手取りが減る可能性のある国では反発も出ている。ネ

• ^*1: 租税条約に関する資料 : 財務省

オンライン授業で画面への書込がマウスだとやりづらいので、ペンタブレットを導入してみました。

最近は安いものもだいぶ出回っていますが、ハズレを引くのもアレなので鉄板の Wacom Intuos です。
Surface や Apple のペンとちがってペン側に電池が必要がなく、取り回しが楽なのが良いですね。

VMWare ですぐに使える Ubuntu のイメージが欲しかったので探してみたら osboxes というプロジェクトがあることが分かったのでメモ。

Ubuntu Server Virtual Machine images for VMware and VirtualBox

he server edition uses a screen-mode, character-based interface for the installation, instead of a graphical installation process. This enables installation on machines with a serial or “dumb terminal” interface without graphics support.

† デフォルトの ID/PW

導入は簡単なのですが、デフォルトの ID/PW の書かれている位置がわかり辛いのでメモを残しておきます。

Username: osboxes
Password: osboxes.org
Root Account Password: osboxes.org

svn のリポジトリにコミットしようとしたら以下のエラーが出てしまったので、対処方法をメモ。

Warning: post-commit FS processing had error:
sqlite[S8]: attempt to write a readonly database

原因は/db/rep-cache.dbに書込の権限がないことのようなので、chmod で書込ができるようにしてやればエラーは解消できます。ちなみにこのエラーが出てもコミット自体は問題なくされているようです。

† 参考

• ubuntu - SVN commit error says attempt to write a readonly database - Stack Overflow

国内では新型コロナの感染の広がりの押さえ込みが不十分なので、米国務省は日本への渡航中止を勧告することにしたようです。
この調子だとオリンピックはどうするんでしょうね。

米国務省、日本への渡航中止勧告　「新型コロナのレベルが非常に高い」 - ITmedia NEWS

米疾病対策センター（CDC）も同日、日本への渡航情報を更新し、感染状況を4段階で最高レベルの「Very High」に引き上げた。「日本の現状では、ワクチン接種を完了した旅行者でも新型コロナの変異株に感染し、広めるリスクがあるため、日本へのすべての旅行を避けるべきだ」としている。

ExifTool^*1*2 に脆弱性（CVE-2021-22204）が見つかっていたのでメモ。

特定の画像を処理すると任意のコマンドが実行できる^*3ようになってしまうという問題のようです。
普段からGPS データの書き込みなどに便利に使っているので、忘れずにアップデートしておきたいと思います。

• ^*1: ExifTool by Phil Harvey
• ^*2: exiftool/exiftool: ExifTool meta information reader/writer
• ^*3: CVE-2021-22204 ExifTool の任意のコード実行の脆弱性 - PwnWiki

新型コロナによる緊急事態宣言で酒類提供が制限されたことによる、いわゆる路上飲みが問題になっていますが、東京都の調査では若者の８割は路上飲みしたいと思っていないことが明らかになりました。
もともと酒やタバコなどは、限られたヘビーユーザーが消費のほとんど占めるという構造にあるので、全体としてはこのような結果でも特に驚きません。

若者へのオンラインアンケート調査（2062報）｜東京都

「路上飲み・公園飲み」をやったことがあるのは約1割。約8割は「経験がなく今後もやらない」と回答。

「Run Non-SSL Protocols on the Same Port as SSL in NGINX 1.15.2」という記事を読んで、$ssl_preread_protocol を使うと 1 つのポート ( 443 ) で複数のプロトコルを扱う Proxy を nginx で実現できることが分かったので試してみようとしたら、そんなに単純にいかなかったので顛末をメモ。

結局のところ、設定ファイルは以下のような形になりました。

鬼門だったのは PROXY Protocol^*1 の設定の部分。この設定は proxy_pass された先のサーバがクライアントの IP を知るために必須の設定ですが、SSH のように PROXY Protocol に対応していないサービスの場合には、そのままローカルの 22 に proxy_pass してしまうとプロトコルエラーになってしまいます。

分かってしまえば単純な話なのですが、nginx では proxy_protocol on;で proxy_pass した場合、飛ばし先の listen に proxy_protocol をつければよいので、ssh の場合には stream の定義のところに proxy_protocol がついた server をもうひとつ定義してあげる必要がありました。

• ^*1: NGINX Docs | Accepting the PROXY Protocol

Git for Windows で Pageant を使った認証をやろうとしたら意外と面倒な作業になってしまいました。

† [失敗] plink.exe は簡単だけど・・・

Git for Windows で ssh の公開鍵認証をしたい場合には、最も単純な方法として環境変数 GIT_SSH に PuTTY の plink.exe のパスを設定する方法があります。さっそく試してみたところ、以下のプロンプトが出たときに y を入力することとができないので、この方法は断念。ネットで検索^*1するとそれなりの件数がヒットするので、良くあるハマりパターンのようです。

Store key in cache? (y/n)

† Windows 10 付属の OpenSSH + wsl-ssh-pageant + Pageant (PuTTY) の組み合わせ

僕は普段、SSH は TeraTerm + Pageant (PuTTY) という環境で使っていて、公開鍵の管理も Pageant に寄せてあります。最近の Windows 10 には OpenSSH が標準で搭載されていますが、これは Pageant にはもちろん対応していないので、これまで使うことはありませんでした。

単純な方法としては .ppk を OpenSSH 形式に変換して鍵自体を OpenSSH に合わせてしまうという方法もありますが、これは秘密鍵をもう一式持つことになるという欠点がありませす。鍵のファイルが増えると管理が面倒なので、今回は OpenSSH と Pageant の仲立ちをしてくれる wsl-ssh-pageant というユーティリティを使う事にしました。この方法も結構面倒ですが、鍵の管理に比べたらマシです。

• benpye/wsl-ssh-pageant: A Pageant -> TCP bridge for use with WSL, allowing for Pageant to be used as an ssh-ageant within the WSL environment.

† wsl-ssh-pageant のセットアップ

wsl-ssh-pageant のリポジトリから wsl-ssh-pageant-amd64-gui.exe のバイナリを取得します。
適当なところに配置したら、バイナリと同じ場所に以下のような bat ファイルを作成します。

wsl-ssh-pageant-start.bat

ファイルができたら、あとはこの bat をダブルクリックすると wsl-ssh-pageant を起動することができます。
うまく起動できればタスクトレイにオレンジ色の鍵のアイコンが見えるはずです。

次回以降は自動起動するように、スタートアップにショートカットを放り込んでおくと良いと思います。

† OpenSSH と Git for Windows の設定

あとは Git for Windows に Windows 10 標準の OpenSSH を使うようにすることと、Windows 10 標準の OpenSSH に ssh-agent の代わりに wsl-ssh-pageant を使うように設定をしてやれば、頭書の問題は解決できます。前者は GIT_SSH 環境変数を設定することで、後者は SSH_AUTH_SOCK 環境変数を設定することでそれぞれ実行することができます。

GUI からやっても良いのですが、打ち間違えが怖いのでコマンドで直接レジストリを書き換えることにします。
ユーザー環境変数で十分なので、以下のコマンドは管理者権限で実行する必要はありません。

これで Git for Windows でも Pageant による公開鍵認証ができるはずです。

• ^*1: Store key in cache? (y/n) - Google 検索