cles::blog

TLS を普及させるために無料で SSL 証明書を発行している Let's Encrypt プロジェクトがワイルドカード証明書 ( *.example.com のような証明書 ) の発行を来年からスタートさせることを発表^*1していたのでメモ。

Let's Encrypt の証明書発行はサーバの台数が増えてくると設定がいろいろと面倒なので、ワイルドカードに対応してくれるのは助かります。問題はどうやってドメインを認証するかですが、発表の中に「We will initially only support base domain validation via DNS for wildcard certificates, but may explore additional validation options over time.」とあるので、当初は DNS 認証でスタートして、その後追加の対応を追加していくことになるようです。

• ^*1: Wildcard Certificates Coming January 2018 - Let's Encrypt - Free SSL/TLS Certificates

写真に写る範囲はレンズの焦点距離とカメラに搭載されているセンサーのサイズによって変化するわけですが、これらの関係を簡単に計算できるサイトを見つけたのでメモ。

センサーのサイズが フルサイズや、APS-C 、マイクロフォーサーズであれば 35mm 換算するのは簡単ですが、それ以外のセンサーサイズだと画角がパッとは分からないので、カメラが好きな人はブックマークしておくと良さそうです。

• カメラの画角の計算 - 高精度計算サイト

先日の九州北部の記録的な豪雨に関連して、 Twitter による救助要請のポイントが話題になっていたのでメモ。

救助要請についてはＮＨＫ生活・防災のツイートが、救助要請を見つけた時の対応については Twitter のヘルプが役に立ちます。

救助要請 ー 電話が使えない時、Twitterで救助を要請 | Twitterヘルプセンター

救助要請を見つけた方は…
1.できればTwitterで被災者と連絡をとって状況確認
2.代理で電話で119などに救助要請をする
※むやみにリツイートして拡散せず、119番や地域の対策室などに連絡をしてください。

ことしも暑くなってきて、蚊も多くなってきたので例年の液体式蚊取りではなく、今年は話題のスプレー式蚊取りを使ってみることにしました。これならば、うっかりスイッチが ON のまま外出してしまう心配もないのでいいですね。

ちなみにこの手の商品はいつ頃からあるのかなと思って調べてみたら、2014 年頃には既に登場していたようです。

• ASCII.jp：蚊取り線香より効く！　殺虫最強はスプレー式＆伝説のアレ【後編】 (3/4)｜2014年決定版！　最強に効く蚊取りグッズはコレだ！

ケータイ各社からパプアニューギニアからの国際電話に関する注意喚起が出ていたのでメモ。

ちなみにパプアニューギニアの国番号は「＋675 」。国際電話宛に折り返し電話することはあまりないと思いますが、ドコモの場合 30 秒ごとに 68 円という結構高額な通話料が請求されるので注意しましょう。

• WORLD CALLに関するお知らせ（通信障害等） | サービス・機能 | NTTドコモ
• スマートフォン・携帯電話をご利用のお客さま | お知らせ | au
• 「＋675」から始まる不審な国際電話の着信に関するご注意 | 個人のお客さまへのお知らせ | お知らせ | モバイル | ソフトバンク

IPA が 2017 年版の情報セキュリティ白書を刊行していたのでメモ。
今年度は最近話題になることが多いランサムウェアの内容が盛り込まれているようです。

情報セキュリティ白書2017：IPA 独立行政法人 情報処理推進機構

本白書が対象とする2016年度には、2015年度に引き続き、標的型攻撃事案が旅行会社等の企業、大学等の研究機関で発生し、大規模な情報流出の危機が継続しました。金銭を狙うサイバー攻撃では、ランサムウェアの被害が急増し、国内外で問題となりました。更に、脆弱なIoT機器を乗っ取るウイルス「Mirai」により過去最大規模のDDoS攻撃が発生し、IoT機器のセキュリティ対策の不備が深刻な問題であることが明らかになりました。

Windows PC で高度利用者向け緊急地震速報を受信できる SignalNow X が公開されていたのでメモ。

ストラテジー株式会社 - SignalNow X ダウンロード

SignalNow Xは、気象庁の高度利用者向け緊急地震速報を受信し、お客様ご指定の地点における震度、マグニチュード、予測震度、到達までの猶予秒数を計算します。

テレビやラジオで流れてくる一般向けの緊急地震速報との違いについては気象庁の以下の資料に記載があります。情報はいち早く届きますが、ノイズ等の影響で最終的にはキャンセルされることもあるのが特徴です。

緊急地震速報の仕組み等について

一般向けの緊急地震速報は、原則１回の発表であるが、高度利用者向けの緊急地震速報については、時間経過とともにより精度の高い震度を予測できることから、繰り返し発表している。

１地点の地震計で観測した場合にはノイズで緊急地震速報（予報）を発表する危険性がある。そのため、時間が経っても他の観測点で検知しない場合には、先に発表した緊急地震速報は誤報であると判断して、キャンセル報を自動的に発表する仕組みとなっている。

最近、都内はだいぶ地震も少なくなってきましたが、何もないときこそ地震への備えが重要なので常時起動している PC などに入れておいてもいいかもしれませんね。

NRI が健康経営と働き方改革するクルソグというサービスをスタートしていたのでメモ。
ちょっと興味がありますが、残念ながら丸の内エリアに本社もしくは営業所を構える企業の従業員ではないので対象外です。

野村総研他、働き方改革と健康管理を支援する「クルソグ」開始 | マイナビニュース

アプリは試験期間中、各種ウェアラブルデバイスと連動して、体重、血圧、食事、睡眠時間など日常の健康に関する就業者のデータを蓄積し、参加企業が提供する健診結果データ等を合わせてそれらの推移を可視化。また推移の傾向をもとにして、個人の健康状態に合わせて各種プログラムを案内する機能も搭載する。

個人的には中の人の健康と働き方がちょっと心配なんですよね。。。。。。

† 参考

• 三菱地所とNRIが中心となって、「健康経営と働き方改革」を支援するソリューションサービスを開始 | 野村総合研究所(NRI)

Omnios で作ったファイルサーバに新しい smb 共有を作成してアクセスしようとしたら、Windows マシンから共有フォルダは見えるのに、フォルダは開けない（開くと見つからないというエラーになる）という不思議な状態になってしまって困りました。

とりあえずログを見てみると /var/adm/messages に以下のようなエラーメッセージがたくさん出力されていました。

同様の事例がないか探し回ってやっと見つけたのが以下のアイオワ大学の解説。要は「親ディレクトリが everyone からアクセスできるようにしておかないと、 bad path というエラーが出ることがあるよ」ということだったので、試しに親ディレクトリのパーミッションを 700 から 711 にしてみたところ、無事アクセスできるようになりました。

OpenSolaris LDAP, Kernel CIFS-SMB for ZFS - ICTS Biomedical Informatics - UIowa Wiki

This can also be due to permissions on directories above the share. In order to properly share out a filesystem, all of its parent directories need to be readable to everyone, which is also another reason to not nest shares. In /var/adm/messages, this leaves a notice about "bad path"

zfs 便利なのですが、毎回くだらないところでハマっている気がします。

DELL のちょっと古いサーバに OmniOS をインストールしたのですが、そのままでは搭載されている PERC (PowerEdge RAID Controller, MegaRAID シリーズの OEM) の状態の監視ができなかったので、OEM 元のユーティリティである MegaCli をインストールしてみました。MegaRAID のメーカーは元々は LSI でしたが、Avago Technologies に買収され、現在は Broadcom にさらに買収されているようで、ダウンロードサイトを見つけるのに苦労しました。

いちおうインストール手順としてはこんな感じになります。

インストールは /opt/MegaRAID/CLI/MegaCli に行われるので、以下のような形で alias を切っておくと使いやすいと思います。