cles::blog

VM のスナップショットを撮ろうと思って vCenter Server にログインしたら黄色い「ご使用中のパスワードはあと○○日で期限が切れます」という文字が出ていたのでびっくり。vCenter Server 6.5 の SSO のパスワードの有効期限はデフォルトで90日なので、３月頃にセットアップした vCenter Server のパスワードがちょうど切れる頃だったのでした。

† 今回はポリシーを変更して、パスワードの定期変更を無効に設定

もちろん本筋的にはパスワードを変えてもいいのですが、定期的に変更しなくてもいいという話もあるので今回はポリシーの方を変更してしまうことにします。

具体的な手順は以下の３ステップになります。

1. [ホーム] から [管理] を開く。
2. [Single Sign-On] > [設定] > [ポリシー] > [パスワード ポリシー]の順に開く。
3. [編集] を押して、[最長有効期間] を変更する。

普段 PC で絵を描いたりしないので、僕の PC には画像が扱えるソフトは標準のペイントくらいしか入っていません。

今日は PC でちょっとした画像加工をする必要があったので、これを機に GIMP をインストールしてしまおうかと思いましたが、もっと手軽に導入できるレタッチソフトがないものかと思って探してみたら Pixlr が提供している Pixlr Editor が思いのほか便利だったのでメモ。

Pixlr Editor は Flash で作られたオンラインで動作するレタッチソフトで、以下のリンクをブラウザで開くだけで手軽に画像編集を始めることができます。

• Pixlr Editor

なぜか Firefox だとレタッチ後の画像の保存ができなかったので、使う場合には Chrome を使った方が良さそうです。

今日は恒例のよこすかYYのりものフェスタ2017で、潜水艦「ずいりゅう」と護衛艦「いかづち」の一般公開が行われていたので、横須賀の海上自衛隊横須賀地方総監部に出かけてきました。

† ずいりゅうの上甲板に乗る

この潜水艦はずいりゅう（SS-505）。2009年から配備が始まったそうりゅう型潜水艦^*1の５番艦で 2013 年に配備されたばかりの最新鋭艦です。全長 84メートル、最大幅 9.1メートル、基準排水量 2950トンで、乗員数は約65名とのこと。少し前にオーストラリアに売却するかどうか話題になったのもこのそうりゅう型でした。

横須賀では潜水艦自体はあまり珍しいものではなく、ヴェルニー公園の対岸の米軍側に停泊しているのをよく見かけますが、こうやって間近で見ることができたのは始めてです。もちろん潜水艦内部は機密だらけということで公開されておらず、見学といっても上甲板を後部から前に向かって歩くだけですが、とても新鮮でした。

上甲板をよく見てみると艦の前から後ろまで続く溝が切ってあることに気づきました。ちょっと気になったので、上甲板にいた隊員さんに聞いてみたところ、命綱をつけるための溝とのこと。この溝に先端にローラーがついた命綱を引っかけて、上甲板での作業を行うんだとか。

今日は一般の見学者のために、上甲板には転落防止用の柵が張ってあり、綺麗に掃除されて乾いた状態でしたが、もちろん通常はそのようなことは一切あるあるはずもありません。しかも上甲板はよく見ると平らではなく、掴まれるような場所もないので、うっかり足を滑らすとすぐ海に落ちてしまうとのこと。実際にこれに助けられた人も多いのだとか。

† 「いかづち」は通り抜けるだけ

護衛艦 いかづち（DD-107）の公開にも行ってみましたが、こちらもたくさんの人を捌く必要があるためなのか、ブリッジ等の公開は無く、外周をひとまわりするだけの見学ルートになっていました。格納庫で公開されていた立入検査隊のフル装備は相変わらず格好いいですね。

† SH-60K は後部席を見学

対潜哨戒ヘリの SH-60K も公開されていましたが、コックピット見学は大行列だったので、後部席のみを見学。こちらは待ち時間はほとんど無しでしたが、後部席からもコックピットは見渡せました。自分で操縦席に座りたいのでなければ、写真は後席からの方が綺麗に撮れそうです。

• ^*1: 海上自衛隊：ギャラリー：潜水艦（艦艇）：そうりゅう型 （SS "SOURYU"Class）

航空機でのリチウムイオン電池の扱いが７月１日からまた変わることがニュースになっていた^*1のでメモ。

以前「モバイルバッテリーは必ず機内持ち込みで」「ICAO がリチウムイオン電池の手荷物預けを禁止に」で取り上げたとおり、現在、リチウムイオン電池については手荷物への預け入れが禁止されていますが、今後は電源を完全に切り、損傷しないようにスーツケース等で梱包すれば手荷物預けができるようになる方向のようです。

報道発表資料：携帯型電子機器を航空輸送する場合の基準の変更について、本日からパブリックコメントの募集を開始します - 国土交通省

平成29 年７月１日以降、リチウム電池を内蔵した携帯型電子機器を受託手荷物として貨物室で輸送する場合には、以下を実施することを旅客等に義務付け。(別紙参照) 　

• 電源を完全オフ(スリープモードは不可）
• 偶発的な作動や損傷を防止するための措置（例えば強固なスーツケースへの梱包又は衣類等による保護など）

• ^*1: リチウム電池内蔵機器、機内預け入れ時に梱包義務化 - ITmedia NEWS

EdgeRouter X でリモートメンテナンスを行うための Site-to-Site VPN を構築してみたのでメモ。

本当はハードウェアオフロードが効く IPSec を使いたかったのですが、ネットワーク構成がちょっと特殊で UDP がうまく通らない環境だったので、泣く泣く OpenVPN しかも TCP を使うというちょっと特殊な設定をする羽目になりました。UDP の場合だと OpenVPN の設定は対称にできるのですが、今回は TCP なので一方が発呼側（tcp-active）、もう一方は着信側（tcp-passive）に設定する必要があります。

通常、Site-to-Site VPN の場合には双方向に通信が可能になりますが、今回はメンテナンスのための構成なので、原則として site01 → site02 の方向（とその戻りパケット）にしか通信を許さないようにフィルタ( VTUN0_IN )を設定してあります。例えば自分の家から実家にはアクセスできますが、実家から自分の家には入ってこられないようなイメージになります。このフィルタはどちら側にも設定出来ますが、信頼できる側に設定するのが筋なので、今回は site01 側に設定してあります。

まとめるとこんな感じでしょうか。

• site01:
  • OpenVPN 発信側（tcp-active）
  • メンテナンスをする側（site02 側にアクセスできる）
  • LANのアドレスは 192.168.100.0/24
  • vtun0 のアドレス 192.168.111.1（このアドレスは他と重複しなければ何でも良い）
• site02:
  • OpenVPN 着信側（tcp-passive）
  • メンテナンスをされる側（site01側には原則としてアクセスできない）
  • LANのアドレスは 192.168.200.0/24
  • vtun0 のアドレス 192.168.111.2（このアドレスは他と重複しなければ何でも良い）

例のごとく、以下のサイトに大変お世話になりながら設定しました。

• EdgeRouter X - 7. 自宅と実家の２つの LAN を拠点間 VPN でつなぐ ( OpenVPN ) | yabe.jp
• EdgeRouter: OpenVPN Site-to-Site – Ubiquiti Networks Support and Help Center

以下、具体的な設定になります。

数日前に MS から「Microsoft Office サービスの通知: アクションが必要」という見慣れないメールが届いているなと思ったら、2017 年 12 月 15 日にサービスが終了するというお知らせでした。

アニメーション再生の再現度などを考えると PPT の公開にベストなだったのですが、MS の戦略としてスライドショーの共有は SlideShare に一本化することになったようです。すでにアカウントの新規登録は終了しており、これから移行期間が始まるようです。

Docs.com サービスの終了についての重要なお知らせ - Office サポート

Microsoft が LinkedIn を買収したため、SlideShare が Microsoft ファミリに加わりました。SlideShare は、7,000 万人のプロフェッショナルを対象に Word、PowerPoint、PDF コンテンツを公開できるだけなく、多数のコンテンツ ライブラリを利用できる理想的なプラットフォームです。カスタム共有のために、OneDrive では、データとコンテンツを共有および保護するために役立つ追加のツール、アクセス許可設定、セキュリティを用意しています。

Airbnb の普及で勝手に解禁されたような感じになっていた民泊ですが、住宅宿泊事業法案が国会で可決^*1されたので、2018年1月に正式に民泊が解禁されることになったようです。

法案を眺めてみると、年１８０日を越えないことや、都道府県知事への届出制であること、罰則が定められていることが目につきます。近隣とのトラブル関連については、適切かつ迅速に対応するように定められています。

（定義）
第二条
・・・・・
３　この法律において「住宅宿泊事業」とは、旅館業法（昭和二十三年法律第百三十八号）第三条の二第一項に規定する営業者以外の者が宿泊料を受けて住宅に人を宿泊させる事業であって、人を宿泊させる日数として国土交通省令・厚生労働省令で定めるところにより算定した日数が一年間で百八十日を超えないものをいう。

（届出）
第三条　都道府県知事（保健所を設置する市又は特別区（以下「保健所設置市等」という。）であって、その長が第六十八条第一項の規定により同項に規定する住宅宿泊事業等関係行政事務を処理するものの区域にあっては、当該保健所設置市等の長。第七項並びに同条第一項及び第二項を除き、以下同じ。）に住宅宿泊事業を営む旨の届出をした者は、旅館業法第三条第一項の規定にかかわらず、住宅宿泊事業を営むことができる。

（苦情等への対応）
第十条　住宅宿泊事業者は、届出住宅の周辺地域の住民からの苦情及び問合せについては、適切かつ迅速にこれに対応しなければならない。

• ^*1: 住宅宿泊事業法案：参議院

Amazon.com の Amazon Drive からUnlimited ストレージ（容量無制限プラン）が無くなっていることがニュースになっていたのでメモ。
写真を無制限にアップロードできる Prime Photo は廃止されていないようなので、写真を主にアップロードしている人はそれほど影響を受けなさそうです。
米Amazon.com、容量無制限オンラインストレージを廃止 - ITmedia NEWS

写真ファイルだけを無制限に保存できる「Prime Photo」はサービスを継続する。

Amazon が容量無制限のサービスを開始したのは 2015 年 3 月のことだったので約１年半しか持たなかったということになります。
既にサービスを停止している Bitcasa を始めとして、オンラインストレージの容量無制限は予想以上に長続きしませんね。

Amazon.jp の Amazon Cloud Drive は今のところ、プランに変更はないようですが、バックアップ等に使っている場合には要注意かもしれません。

はてなダイアリーの新規開設受付が７月３１日で終了するようなのでメモ。

はてダはブログという言葉ができる前からある老舗のサービスですが、最近は Twitter や Instagram などのマイクロブログの方が優勢ですからね。
時代の流れとしては当然なのかもしれません。
現在のはてダがいつまで維持されるか分かりませんが、有益な内容も多いので、個人的にはなるべく頑張って欲しいと思います。

はてなダイアリーの新規開設受付を2017年7月3日をもって終了します - はてなダイアリー日記

はてなダイアリーでは2017年7月3日（月）をもって、新規開設の受付を終了いたします。2013年1月にはてなブログを正式サービスとしてからも、新たにはてなダイアリーを開設したい新規利用者に向けた窓口を継続して用意しておりましたが、現在のはてなダイアリー新規開設の状況を鑑み、受付を終了することといたしました。

ウェブのアクセシビリティについて調べていて総務省が miChecker というアクセシビリティ評価ツールを公開しているのを見つけたのでメモ。

このツールはウェブのアクセシビリティの規格である JIS X 8341-3:2016（高齢者・障害者等配慮設計指針－情報通信における機器，ソフトウェア及びサービス－第3部：ウェブコンテンツ）に対象のウェブページが準拠しているかをチェックすることができるツールです。このツールも aDesigner と同じく Eclipse ACTF(Accessibility Tools Framework) を使っているので、見た目はそっくりですが、チェックできる内容が異なるので場合によって使い分けるということになりそうでうｓ。

• 総務省｜情報バリアフリー環境の整備｜みんなのアクセシビリティ評価ツール：miChecker (エムアイチェッカー)Ver.2.0

ちなみにこの miChecker の公開ページ自身をチェックしてみると、アクセシビリティ上の問題が検出されるというなかなかシュールな状態になっています。総務省は自分で自分のページのアクセシビリティを評価していないんですかね。