cles::blog

今日はちょっとマニアックな車両が公開されているということで、東鷲宮駅のすぐそばにある JR 東日本鷲宮保守基地の工事用車両特別公開に出かけてきました。地上にありますが、れっきとした新幹線用の保守車両の基地なのでレールは標準軌になっていますです。

展示されていたのは、架線延線車、道床交換作業車、レール削正車、高所作業車などの保守車両。特に架線延線車は、運転席に入ったり、上に登って実際に張られている架線を見学することができるようになっていました。トロリー線などは車両基地に行くとサンプルが置いてあることは珍しくありませんが、実際に張られている架線を間近で見たり触れたりできる機会はめったにありません。

至近距離からみるとヘビーコンパウンドカテナリ方式^*1の構造がよく分かりますね。ここは試験用の架線なので、周りを見渡すとトロリー線や、補助用吊架線のあちらこちらにつなぎ目があります。ちなみに新幹線では応急処置以外でトロリー線にはこのようなつなぎ目はないとのこと。

• ^*1: 鉄道・運輸機構 | 鉄道の建設 | これまでの実績 | 鉄道建設技術 | 電気 | 電車線

シマンテックが見つけた Linux.Wifatch というマルウェアが、ちょっと面白い動きをしていることがニュースになっていたのでメモ。

通常、マルウェアというと他人のリソースを勝手に使ったり、情報を漏洩させたり、攻撃の踏み台になったりするのが普通ですが、このマルウェアは一風変わっていて ルーターに感染して P2P ネットワークからセキュリティを高めるアップデートを受け続けたり、セキュリティの向上を促すメッセージを出したりするというもの。もちろん勝手に活動するので、マルウェアというくくりにはなりますが、これまでにないジャンルのマルウェアということになるでしょうか。

• Is there an Internet-of-Things vigilante out there? | Communauté Symantec Connect

1万台ものルーターを何者かが勝手にハックしてセキュリティを高めていたことが発覚 - GIGAZINE

2015年4月、Linux.Wifatchに関するさらなる情報を得たSymantecは、マルウェアがデバイスに及ぼすを影響を調査しました。当初の調査において、Linux.Wifatchは特に何の変哲もないコードのように見えていましたが、調査を進めていくうちにLinux.Wifatchは他のマルウェアのコードよりも精巧に作られていることが分かってきます。そしてコードの分析を行った結果、Linux.WifatchはPerl言語で書かれており、いったん感染するとデバイスがP2Pネットワークに接続してインターネット上の脅威に対抗するためのアップデートを受け続けることが判明しました。

Yubico などが出している U2F 対応の USB キーが GitHub の２段階認証で使えるようになりました。このキーは従来の Google 認証システムなどと違って、数値などを自分で入力する必要がないので使い勝手がかなり良いです。ただ、ちょっと残念なのはブラウザで対応しているのが現状では Chrome だけなこと。Firefox^*1 や Edge^*2 でも実装の議論はされているようです。

• GitHub supports Universal 2nd Factor authentication

GitHubがU2Fセキュリティキーをサポート、より強力な二要素認証を導入 | TechCrunch Japan

今日（米国時間10/1）GitHubは同社初のユーザカンファレンスGitHub Universeを開催し、その席で、Yubicoなどが提供しているセキュリティキーFIDO Universal 2nd Factor(U2F)のサポートを開始する、と発表した。それはUSBポートに挿入して使う文字通りの“鍵”デバイスで、挿入すると第二要素の認証コードを自動的に生成するので、Google AuthenticatorやAuthyなどの6桁のコードを手入力する必要がない。

† さっそく設定してみた

GitHub ではあらかじめ two-factor authentication が有効になっている必要があります。あとは Manage two-factor authentication ページを開くと、Security keys という欄があるので、ここから指示に従って登録するだけです。

• ^*1: 1065729 – Implement the FIDO Alliance u2f javascript API
• ^*2: Developer Resources : Microsoft Edge Dev

kakaku.com と並んで検索に良く出てくる比較サイト coneco.net が今月末で終了することになったようです。

コネコのきもち | コネコネット運営ブログ: 通販比較サービスconeco.net終了のお知らせ

平素より、ヤフー株式会社（以下、Yahoo! JAPAN）が運営する通販比較サービス「coneco.net」をご愛顧いただきまして、誠にありがとうございます。
2001年より運営してまいりました通販比較サービス「coneco.net」は、2015年10月31日（土）をもちまして、提供を終了することになりましたのでお知らせいたします。

運営会社が Yahoo! JAPAN と書いてあるので、えっ？と思って調べてみたら 、2013年8月に全株式を取得して完全子会社化^*1、2014年12月に吸収合併^*2されていました。これを見る限り、Yahoo! も買ってはみたものの PV などの指標の改善ができないので、もう Yahoo! に入れちゃえという感じになったんでしょうかね。

• ^*1: ヤフー、家電の価格比較「コネコネット」運営会社を買収 - ITmedia ニュース
• ^*2: コネコのきもち | コネコネット運営ブログ: 運営会社変更のお知らせ

Google がパーキンソン病などの振戦（不随意な手の震え）を軽減する Liftware という機能性スプーンを国内発売するようなのでメモ。

Google Japan Blog: 手の揺れを軽減させるスプーン「リフトウェア」、発売を開始します

原因が不明の手のふるえ（本態性振戦）や、パーキンソン病、脳梗塞などによる手の震えに悩んでいる方々は、日本国内だけでも数百万人いるといわれています。「リフトウェア」は、手の揺れを止めるのではなく、センサリング技術等で揺れを制御することで、もう一度、食事を楽しんでいただくことを目指した機能性スプーンです。

身近にパーキンソン病の人がいますが、自分で自分のことができないというのはかなりストレスが溜まるようです。こういうのがあると本人のストレスも少しは軽減されるかもしれません。原理的にはカメラの流し撮り対応した手ぶれ補正と同じようのな感じでしょうかね。

パーキンソン病については Google だけではなく、 Intel もビッグデータを駆使した研究に取り組んでいますし、早く有効な治療法が見つかることを願っています。

「行ける工場夜景展」は結局予定が合わず行かずに終わってしまったのですが、この写真展にも出展されている方が撮った美しい工場夜景が盛りだくさんの「HDR Technoscape」というサイトを見つけたのでメモ。

掲載されている工場夜景の写真の独特な美しさは圧巻ものです。これは長時間露光ではなくて、HDR なんですね。HDR 合成はまだやったことがないので、そのうち挑戦してみたいものの一つです。

HDR Technoscape

工場・コンビナートのHDR写真をこちらにまとめていきます。

仕事場にまともに使える NTP サーバないので困っていたのですが、窓際に GPS レシーバーを置いて、その信号で NTP サーバを作れば、（GPSは原子時計なので）簡単に Stratum-1な NTP サーバになることに気づいてしまったので、Raspberry Pi 2 と組み合わせて NTP サーバを作ってみました。

† 材料

今回は PC ではなく Raspberry Pi 2 Model B を使いました。OS は導入が楽な Raspbian (Jessie, 2015-09-24) を使います。組み合わせた GPS レシーバーは SiRFstarIV が搭載された、GLOBALSAT BU-353S4 という USB 接続タイプのもの。

以下、構築メモ。

ねんどろいど マルス 新・紋章の謎エディションの予約が今日から始まったようです。
出来が良さそうなので、これは人気が出そうですね。

ねんどろいど マルス 新・紋章の謎エディション

大人気ゲーム『ファイアーエムブレム 新・紋章の謎 ～光と影の英雄～』より、シリーズ25周年を記念して、アリティア王国の王子「マルス」がフル可動仕様のねんどろいどとなって登場。顔は優しいマルス王子ならではの「通常顔」と勇ましい「攻撃顔」、オプションは「鉄の剣」、「レイピア」、「神剣・ファルシオン」が付属し、様々な武器を駆使して戦うゲーム中の姿を再現できます。また、斬撃用のエフェクトも付属しますので、フル可動の特性を活かした自由なポージングでお楽しみください。

半年くらい前から Yamaha の RTX1200 とさくらのクラウドの VPC ルータを使ってサイト間接続して使っています。

設定初期の頃には複数の対向Prefixを設定すると接続が不安定なったりと、いろいろ苦労させられました。これについては機転を利かせて Prefix を集約することで対応しました。事の顛末についてはサポートにも質問のメールを投げたので、現在では FAQ にもほぼそのままの解説が追加されています。

• VPCルータのサイト間VPN機能で複数の対向Prefixを設定した場合、一部のPrefixで通信できないことがあります。改善する方法はありますか?

そのまま半年くらい使っていたのですが、シルバーウィークの頃から特定の通信だけが上手く通らなくなる（具体的には ssh 接続はできるけれど、MySQL からは繋がらなくなった）という原因不明の症状に悩のまされるようになりました。仕方がないので上記 FAQ にも記載されている @sitetosite-se-vti 特殊タグを設定してみたところ、あっさりと解決してしまいました。

個人的には RTX1200 とさくらのクラウドの VPC ルーターのサイト間接続の時は何も考えずに @sitetosite-se-vti 設定しようとおもいます。というのも、さくらのクラウドの VPC ルーターのマニュアル「サイト間VPN設定」では、特定機種との複数Prefixでの接続時、IKEの相互接続性が改善とだけしか書かれていないんですよね。特定機種などとぼかさずにここに具体的な機種名を入れてくれると嬉しい人も多いのではないかと思うのですが。

ちなみに複数 Prefix と VTI の関係については VyOS と YAMAHA RT/RTX シリーズとの接続ですが、以下のような事例を見つけたので、さくらのクラウド側がどのような実装かは分かりませんが、同様の症状だったりするのかなと推定しています。

• VyOSのIPSec site-to-site VPNでVPN対向先の別セグメントに対してルーティングする方法 - Qiita

DI コンテナの先駆けだった Seasar2 のメンテナンス終了がアナウンスされています。
メールで名指しされているのは Seasar2、S2JDBC、SAStruts の３つです。

• [Seasar-user:22107] Seasar2メンテナンス終了
• Seasar2から卒業しよう - DJ HIGAYASUWO (元ひがやすを)

OSS なので使い続ける自由もあるんじゃないかと思いますけどね。
個人的には S2 を使って D論になったシステムを構築したのが良い思い出です。