cles::blog

いまにも雨が落ちてきそうなあいにくの天気ですが、小松からやってきた第306飛行隊の F-15 は元気いっぱい。湿度が高いので、ちょっと旋回するだけでも盛大にヴェイパーが出て一瞬機体が見えなくなるという状況でした。

華麗な機動飛行を見せてくれた F-15 はお昼頃、一足先に帰投していきました。

百里基地は F-15 の第305飛行隊がいなくなってしまったので第7航空団（第301飛行隊, 第302飛行隊）の F-4EJ改 と偵察航空隊（第501飛行隊）の RF-4E, RF-4EJ という今となっては珍しいファントムだらけの基地になっています。

そんなわけで、航過飛行はファントムの９機編隊。ファントムもそろそろ寿命のはずなのでこのビックフォーメーションもいつまで見られるのでしょうか。

今年の百里航空祭は５０周年記念なので、百里所属の機体には「茨城県とともに 50 年 百里基地」というマークが入っている事に気づくと思います。

† 可愛いカエルマークが！

それ以外の見所としてはカエルマークの第301飛行隊がいることでしょうか。部隊マークといえばペガサスとか、ドラゴンとか、イーグルとか勇ましい動物が使われていることが多いですが、黄色いスカーフを巻いたカエルは勇ましいというよりもカワイイですね。

† このカエルは筑波山の「ガマガエル」

最近はゆるキャラブームなので、こういうのがあっても驚かないかもしれませんが、このカエルマークはずっと昔から使われているもので、由来は筑波山の「ガマガエル」。無事に「帰る」ということにかけているとのこと。

第301飛行隊は今年、新田原基地から異動してきましたが、もともとは百里基地にいた部隊で、31年ぶりの里帰りとなったようです。配置交代により代わりに梅のマークの第 305 飛行隊は新田原に移動しましたが、こちらも偕楽園の梅から取ったようなので、配置替えがあるとマークの由来が地元にないということも起こりえるわけですね。

昨年に引き続き百里基地の航空祭に行ってきました。今年度は百里基地創設５０周年記念航空祭ということで昨日が特別公開（招待日）、今日が一般公開となっていました。

† まさかの徒歩で会場入り

都内から石岡への始発である日暮里 5:13 発 ～ 石岡 6:28 着の電車に乗り、石岡で 6:35 分頃にシャトルバスに乗った所までは昨年と同じでしたが・・・・・・百里基地名物の渋滞にガッツリハマってしまい、昨年のシャトルバス到着時刻 7:20 頃に「陣屋」交差点付近で全く進まない状態になって困りました。

バスからは痺れを切らした乗客が続々と降りて歩いて行くので、自分でも念のため Google Maps で距離を確認してみたところ裏門まで 3.4 km ということが分かったので、雨が弱くなったタイミングを見計らって僕も徒歩で裏門を目指すことにしました。シャトルバスを途中下車して航空祭に向かうなんて前代未聞の経験です。

そんなわけで初っ端から百里基地創設５０周年記念航空祭は波乱の幕開けとなりました。

† プログラムの内容については以下のエントリで

• 31年ぶりに帰ってきたカエルマークの301飛行隊
• ファントムだらけの航過飛行
• 小松からやってきたイーグルの機動飛行
• F-4 のデモスクランブル＆模擬空対地爆撃
• 捜索救難展示
• 今日のブルーインパルスは完全な５区分
• 戦術偵察はヴェイパー特盛り
• F-4 の機動飛行で爆音浴
• 帰投を見届けて帰路へ

MS が公開した色覚障害者向けのカラーシミュレーションアプリ Color Binoculars が興味深かったので、自分の iPhone で試してみようとしたのですが、まだ日本の App Store では公開されていないようです。

• Color Binoculars, A Microsoft Garage Project on the App Store
• Color Binoculars, a new mobile app from Microsoft Garage, helps colorblind ‘see’ the world the way others do - The Fire Hose

普段は Store のリージョンを気にすることはほとんどありませんが、これは素直に残念。。。。。

仕事場のサーバにSmart-UPS 1500^*1を設置。

1500VA^*2タイプだと 900W くらいの機器をつないでも 5 分くらいの電源供給が可能なので、これ１台でサーバ４台分くらいのバックアップにはなります。最近の UPS は本体に液晶画面もついていて、だいぶ設定がやりやすくなりましたね。

• ^*1: APCのSmart -UPS 1500 LCD用100V - APC - Japan
• ^*2: W = VA × 力率。PC だと力率は 0.6 くらい。

Let's Encrypt は誰でも無料で利用できる SSL 証明書ですが、有効期間が90日しかない^*1ので定期的な更新の自動化が欠かせません。

これを行うためのクライアントとしてはオフィシャルな Certbot がありますが、実行に sudo を要求するので、レンタルサーバなどで root 権限を持っていない場合には利用することができません。その他にも Python が必要だったりと使い勝手があまりよくありません。というわけで、sudo がなくても実行できるクライアントを探してみたところシェルスクリプトベースの dehydrated(letsencrypt.sh) を見つけました。

自分のサーバやさくらのレンタルサーバでも以下の手順で動作させることができました。

WELLKNOWN ディレクトリの中身のファイルについては HTTPd 経由で外部からアクセスできる必要があります。
これらに問題なくアクセスできれば、 Let's Encript からの証明書が certs/(FQDN) に格納されます。
具体的には

• cert.pem（証明書）
• chain.pem（中間証明書）
• fullchain.pem（証明書＋中間証明書）
• privkey.pem（秘密鍵）

というファイル群ができているはずなので、メールやウェブなどの各種デーモンの設定ファイルから生成された証明書や秘密鍵を使うように設定すればOK。

† 更新の自動化

証明書の更新は cron などで定期的に dehydrated -c を実行してやるだけですが、例えば更新したあとに httpd を graceful したい場合には以下のような hook.sh スクリプトを作って、config の HOOK に設定してやれば、証明書が更新された時だけサービスを再起動するようなことができます。

また、qmail-tls のファイルは以下のような感じで更新できます。

† 2017/02/05 追記

• HTTP ではなく DNS を使った設定についてはこちらから。

• ^*1: 証明書の有効期間が90日間な理由 - Let's Encrypt 総合ポータル

先日、Chrome 56 から SHA-1 のサポート打ち切りが発表されたので、ウェブサーバの管理者は今のうちに証明書の状態をチェックしておく必要があります。もちろんサーバに入っている httpd の設定ファイルや証明書を確認しても良いのですが、公開されているサーバであれば Qualys SSL Labs の SSL Server Test を使うのが楽です。

SSL Server Test (Powered by Qualys SSL Labs)

This free online service performs a deep analysis of the configuration of any SSL web server on the public Internet.

使い方は Hostname の欄に調べたいサーバの名前を入力し、Submit ボタンを押すだけ。最終的な結果が出るまで２～３分かかるのでそのまましばらく待ちましょう。

SHA-1 の問題については Signature algorithm の欄を確認して SHA-1 がなければ OK。最近発行された証明書であれば　SHA256withRSA などになっていると思います。

CPUクーラーを外したのでグリスを塗り替え。
グリスの塗り替えを行う度にグリスを買うのもバカらしくなってきたので 20g 入りを買ってしまいました。

今回使ったグリスは Arctic Cooling MX-4^*1 という伝導率が 8.5W/mK で粘度が 870 poise のもの。以前のものは 11.2W/m, 3300 poise だったので、伝導率は控えめですが、粘度が小さいのでかなり塗りやすくなりました。

以前、「CPU のサーマルグリスはどう塗ったらいいの？」で調べたとおりグリスのグレードよりもちゃんと均一に塗る方が重要だということが分かりましたからね。

• ^*1: ヒートシンクとファンモーター　冷却専門商社ザワード　MX-4/4g