cles::blog

docker-compose を使っていると、SSH 等でホストにアクセスできなくなることがあって困っていました。

タイミングとしては docker-compose up -d を行ったときに起きるので、この状態で何が起きているのかコンソールから確認を行ってみたらdocker のネットワークとして 192.168.###.### のネットワークが作成されてしまっていました。

docker-compose でコンテナの up/down を行うとネットワークがそのたびに作り直されることになりますが、そのときに/16 のようにかなり大きなネットワークが割り振られてしまうことは認識していいました。ただ、172.16.0.0/12 の範囲を使い切ってしまうと、192.168.0.0/16 の範囲を割り振りし始めるとは予想外でした。そして、運悪くこの割り振られるプライベートネットワークの範囲が、既存のプライベートネットワークと被ってしまうと通信できなくなるわけですね。

この挙動については daemon.json で default-address-pools を指定することで調整できるようです。
僕の使い方では /24 とかで十分（更にいえば 99% 以上 /28 で大丈夫）なので、こんな感じに設定変更することにしました。

/etc/docker/daemon.json

4 月 1 日から商品の価格表示の総額（税込み価格）表示が義務化になる^*1ようなのでメモ。

これは消費税が上がったときに、総額表示するとラベルの張り替え等で手間がかかるというのと、便乗値上げしたように見えるということで当時かなりすったもんだしたやつですね。そのため移行期間が長めに取られていたものですが、それがやっと終了するということになります。

4月から税込価格表示が義務化。998円＋税はNG - Impress Watch

2004年4月より実施されていたが、2013年10月に消費税の円滑かつ適正な転嫁の確保及び事業者による値札の貼り替え等の事務負担に配慮する観点から施行された消費税転嫁対策特別措置法により、2021年3月31日までは、税抜価格のみの価格表示も認められていた。

• ^*1: 令和３年４月１日以降の価格表示について : 財務省

MS Teams で会議中に管理者がチャットを制限することができるようになったようなのでメモ。
会社とかならともかく、初中等教育で使っているような場合にはこういう機能も必要でしょうね。

「Microsoft Teams」、主催者がチャットを無効にできる機能を追加 - CNET Japan

社のエンジニアは、Teamsユーザーのフィードバックフォーラムで、チャットを有効／無効にできる機能が利用可能になったと投稿した。またサポートページでは、主催者がミーティング中にチャットを管理する方法について説明している。

クラウドのパスワード管理ツール LastPass は 3/16 から無料版のサービス改定が行われ、 PC / モバイルのどちらか一方だけからしか利用できないようになります。
もともと Lastpass のモバイル版は登場当時は有料版（Premium）のみへの提供で、その後 2016 年に無料化された^*1という経緯があったので、昔の体系に戻るということになります。

パスワード管理「LastPass」の無料版、3月にスマホかデスクトップかの選択必須に - ITmedia NEWS

マルチプラットフォームのパスワード管理ツールを提供する米LastPassは2月16日（現地時間）、無料版「LastPass Free」で利用できるデバイスタイプを1つに限定すると発表した。3月16日から、モバイル端末かデスクトップWebブラウザかの選択を迫られる。

† 僕はしばらく Lastpass 使い続けます

僕が Lastpass を使い始めたのは 2012 年の話で、Premium に切り替えたのは 2013 年でした。Lastpass に不満がないとは言えませんが、当時の Lastpass は月額 $1というかなり攻めた価格設定（ちなみに現在は月額 $3）をしていたのですが、継続契約しているユーザーには価格の改定は適用されないので、今でも月額 $1 で使えてるんですよね。

そろそろいい加減に Basic 認証に対応して欲しいんですけどね。。。

• ^*1: LastPass on mobile is now free | TechCrunch

エンタープライズ用の M.2 SSD を手に入れたので、さっそくサーバに付けようとおもったら手持ちの PCIe コンバーターに入らないサイズでびっくり。

ちなみに今回手に入れたのはIntel SSD DC P4511^*1という Intel 製のものですが、Type 22110 （22mm x 110mm）というサイズでした。M.2 SSD の大きさとしてはデスクトップ用だと Type 2280 と言われる 22mm x 80mm サイズが一般的ですが、エンタープライズ用のものは Type 22110 だったりするので注意が必要なようです。

• ^*1: インテル® SSD DC P4511 シリーズ (1.0TB、M.2 110mm PCIe* 3.1 x4、3D2、TLC) 製品仕様

SBI ネット銀行が「飲食店の時間帯別クレジットカード決済取扱高調査」の概要を公表していました。
プレスリリース以上の詳細な内容が公開されていないのが残念ですが、コロナ禍で綺麗に夜の時間帯の決済が減っているのが分かりますね。

住信SBIネット銀行による「飲食店の時間帯別クレジットカード決済取扱高調査」について | プレスリリース | NEOBANK 住信SBIネット銀行

2020年12月の飲食店時間帯別取扱高構成比は、夜間（20時～0時）が54％、深夜（0時～4時）が4％となり、合計で58％、前年同月の72％（夜間：67％・深夜：5％）から大きく減少しているものの、依然として1日の売上の半数以上を占めるお客さま（加盟店）が多い、という結果となりました。

2020年12月の飲食店時間帯別取扱高構成比は、午前中（8時～12時頃）が4%、日中（12時～16時頃）が16％、夕刻（16時～20時頃）が21％となり合計41％、前年同月の27％（午前中：1% 日中：10％・夕刻：16％）から増加しました。午前中の取扱高構成比が増えており、消費者の行動変化が表れています。

久しぶりに vSphere の管理画面にログインしようと思ったら、Exception in invoking authentication handler User password expiredというエラーが。

root アカウントのパスワードの有効期限が切れたということなのですが、この場合の対処方法はコンソールか SSH からログインして passwd コマンドでパスワードを更新してやる必要があります。

「認証ハンドラの呼び出し中に例外が発生しました。ユーザー パスワードが期限切れです (Exception in invoking authentication handler User password expired)」というメッセージが表示されて、vCenter Server または Platform Service Controller の管理インターフェイス (VAMI) へのログインが失敗する (75107)

アプライアンス シェル（SSH または 仮想マシン コンソール）へのログインは機能します。

設定でパスワードの有効期限は無期限に設定できるみたいなので、次回からは新規インストールの際に設定変更を忘れないようにしたいと思います。

Adobe がオンラインかつ無料で PDF の編集ができる Acrobat Web をスタートさせていました。

この手のオンラインで使えるツールはいろいろあるものの、怪しいサイトが多くて、重要なファイルをアップロードするのはちょっと・・・という場合も多かったので、Adobe がオフィシャルにこういうサービスを立ち上げてくれるのは助かります。

アドビ、ブラウザー上でPDFを操作できるツールを提供開始　＃AdobeAcrobat | Adobe Blog

Acrobat webでは、ブラウザー上で多くのPDFタスクを簡単に処理することができます。ファイルのPDF変換、圧縮、電子サインの依頼などの操作は、だれでも簡単に無料で試すことができます。またPDFのパスワード保護やページの分割、複数のPDFの結合といった重要なタスクをオンラインで迅速かつ簡単に処理することができます。デスクトップソフトウェアもアプリケーションのダウンロードもいらず、ファイルをドラッグ＆ドロップするだけで完了します。

緊急事態宣言の中、株価だけは上がり続けていて 30 年ぶりに日経平均株価が 3 万円を回復していました。
金余りのためだと思いますが、実体経済は良くないっているとは思えないので、この先がちょっと心配です。

東証、一時3万円突破　バブル期以来30年半ぶり ｜ 共同通信

週明け15日午前の東京株式市場で日経平均株価が大幅反発し、一時3万円の大台を突破した。取引時間中として3万円を上回るのはバブル経済期の1990年8月3日以来、約30年半ぶり。日米欧が新型コロナウイルスを受けた景気対策で進める大規模な金融緩和や財政出動が追い風となった。

Let's Encrypt の証明書と OpenSSL 1.0 系の組み合わせで使っている場合には 6 月以降に問題が出るようなのでメモ。
最近のディストリビューションだと OpenSSL は 1.1 系だと思いますが、CentOS 7 とかだと要注意ということですかね。

OpenSSL Client Compatibility Changes for Let’s Encrypt Certificates - API Announcements - Let's Encrypt Community Support

There is one notable exception: OpenSSL versions 1.0.0 through 1.0.2 will reject the Android-compatible chain, regardless of whether they have ISRG Root X1 in their trust store. If you do nothing, your ACME client will choose the Android-compatible chain by default, which we think is the right choice for most sites. If you know your site or API has to support devices running OpenSSL 1.0.x, you'll want to choose the alternate (shorter) chain that supports OpenSSL instead of Android (and then update to the latest OpenSSL). We think the OpenSSL issue is most likely to affect IoT devices that aren't getting updates from their manufacturer.