cles::blog

千石に前から気になっているカレー屋さんがあったのですが、営業時間が11:00～16:00という中途半端な時間だったので、これまで来訪する機会に恵まれなかったのですが、今日はちょっと移動の合間で時間が取れそうだったのでランチをしてきました。ランチタイムからは外れていたので先客はいませんでした。

初めてなのでオーソドックスにフクコラカレー（牛すじをチキンスープで煮込んだもの）とスパイシーハーブカレーが同時に楽しめるハーフアンドハーフを頼んでみました。机の上の薬味はチリのみで、福神漬けとサラダがついてきます。サラダはカリフラワーの入ったマリネのようなものですが、これがさっぱりしていて美味しかったです。

肝心のカレーはメニューと店の構えからはもうちょっとお家のカレー風のものを想定していましたが、予想以上に本格的なカレーでした。フクコラカレーは具はなく肉の旨みを生かしたカレー、それに対してスパイシーハーブカレーは野菜の味を生かしたカレーというコントラストが良かったです。ご飯はおかわり出来るようですが、今回は軽くランチするのが目的だったのでゆっくりカレーを味わってお店を後にしました。今度はグリーンカレーに挑戦したいですね。問題は時間をどう作るかということでしょうか。

久し振りに Google カスタム検索のコードをアップデートしてみたのですが、知らないうちに機能が強化されていていろいろなことが出来るようになっていて驚きました。

元々、ハードウェアとして販売されているGoogle 検索アプライアンスではファセットによる絞り込みができることは知っていたのですが、知らないうちに Google カスタム検索でもファセットのサポートが追加されていたようです。具体的には画像のように画面の上部に絞り込みのためのタブを表示して、簡単に検索結果をある属性に従って絞り込み（もしくは、順位の変更）をすることができます。そのほかにも色々とチューニング出来る項目が増えています。

ウェブからも色々と設定することができるのですが、最終的にはXMLでアノテーション（URLのタグ付け）とコンテキスト（カスタム検索の設定）を指定するのが一番簡単なようです。今回はそれぞれ cse.xml と cse_annotations.xml というファイルを作って設定してみました。画像とか、個別ページのみの絞り込みが一撃で出来るようになったのでかなり便利になりました。速度もローカルの MySQL にやらせるよりかなり速いです。

とある手続きのために半壊した実家の罹災証明書が必要になったので、実家に頼んで取り寄せました。罹災証明書というのを目にするのは初めての経験。ひとまず実家は先日再建が完了し、両親は既に新居に入居しているので当面の心配事がなくなったのがせめてもの救いです。ちなみにこの半壊認定については、再調査済みの印が押されている通り、認定までに一悶着あったらしいので、きちんとした定義はあるのかなと調べてみたら、下記のように定義されていました。

内閣府（防災担当）, "災害に係る住家の被害認定基準運用指針," p.1, 平成21年6月.

半壊
住家がその居住のための基本的機能の一部を喪失したもの、すなわち、住家の損壊が甚だしいが、補修すれば元通りに再使用できる程度のもので、具体的には、損壊部分がその住家の延床面積の２０％以上７０％未満のもの、または住家の主要な構成要素の経済的被害を住家全体に占める損害割合で表し、その住家の損害割合が２０％以上５０％未満のものとする。

こういう認定基準なんですね。合理性がありそうな感じですが、ここで指している主要な構成要素ってモロに柱とか基礎だったりするわけで、築３５年だけど頑張れば直せるよねとか言われても実際問題困るわけです。このあたりの指針も少しずつ見直されていくんでしょうね。

以前から机上用のホワイトボードの代替として考えていたBoogie Board は、記録を取るためにカメラを別途持ち歩くのが面倒、ということで実戦投入に至っていなかったのですが、いつの間にか PDF による保存がサポートされた新バージョンがリリースされていました。
　→ BB-3 | ブギーボード | KINGJIM

これはちょっと導入に弾みがつきそうです。演習授業の時にはこれでちょっとした解説をしてあげたりすると良さそうな感じですね。

３年前に取得した^*1 RapidSSL の証明書の有効期限が月末で切れてしまうので更新することにしました。

† ３年前よりもさらに安く

SSL 証明書の更新自体はこれまで何度も仕事でやっているので、特に難しくもなんともない作業ですが、プライベートサーバの更新作業というのは初めてです。前回の購入時は３年で8000円ちょいという価格でしたが、改めて業者を探してみるといまや有効期限5年で5000円ちょいの業者を見つけてしまったので安さに釣られて代理店を切り換え^*2ました。ちょっと前は個人用のサーバはオレオレ証明書でもいいかなと思っていましたが、この価格帯になってくると断然買うメリットの方が大きいですね。

代理店を変えたので申込時には新規で申し込んで進めていたのですが、最終的に情報が RapidSSL に到達することには変わりないので RapidSSL 側で勝手に更新手続きに切り換えられており、早期更新サービスが適用対象にされていました。

† ３年前よりも鍵長は長く

最近の鍵長は 2048bit が標準になっているようなので、鍵を生成するときのパラメーターで2048を指定する必要があります。

openssl genrsa 2048 > server.key

† やっぱりマニュアルを作っておかないと厳しい

作業に当たって困ったのは、プライベートのサーバということでドキュメントがなく、サーバ内のどのサービスが証明書を使っているのかが良くわからないということでした。とりあえず netstat -nlp とやって、開いているポートからサービスを逆算して１つずつ各個撃破するというやり方になってしまいました。今回は Apache2 (HTTPS) , dovecot (imaps), qmail (smtps, pops), proftpd (ftps) の設定を変更したのでひとまず問題ないと思います。

• ^*1: RapidSSLの証明書をとった
• ^*2: 今回使ったところは「ディファイン」というところ。サイトの造りがちょっと怪しい感じがしますが、PayPal による決済から、証明書発行まではスムーズで特に問題はありませんでした。

少し前に国内ではカレログや AppLog が話題になりましたが、今度はアメリカで Carrier IQ がスマートフォンの情報を勝手に収集しているということで話題になっているようです。

国内の状況については「国内キャリアのCarrier IQ対応状況（12/2 18:00 update） - WirelessWire News（ワイヤレスワイヤーニュース）」によると、今のところキャリアはインストールされているとは認識していないものの状況を調査中というステータスのようです。今回の件は後から入れたノではなく、最初から入っているソフトウェアらしいので根が深そうな感じですね。

AndroidとiOS、プライバシーを丸裸にするソフトが仕込まれていたことが発覚 -INTERNET Watch

多数のスマートフォン端末にプライバシーを丸裸にするソフトが仕込まれていたことを、米国のセキュリティ研究者が発見し、その動作する様子を撮影した約17分の動画をYouTubeに投稿した。これがきっかけとなり、端末を販売する携帯キャリアや、このソフトの製造元である米Carrier IQへの批判が高まっている。
Carrier IQの目的は「携帯端末とキャリアサービスの品質管理のため」とされる。しかし、収集されているプライバシー情報の質・量が判明。Instapaperの開発で知られる著名プログラマーのMarco氏は、「品質管理のためと称して、新築の家のバスルームにカメラを設置するようなもの」と事態の重大さを例えた。

RHEL5 や CentOS5 系で運用されているサーバはまだまだ沢山あると思います。
これらのディストリビューションに BIND をインストールしようとして、単に yum install bind とやると、 bind-9.3.6 が導入されるのですが、 DNSSEC について調べていたら、これとは別に bind97 というパッケージ名で BIND 9.7 系が提供されていることが分かったのでメモ。

リリース5以前のRedHat Enterprise Linuxおよびその互換OSをセカンダリサーバとして用いるゾーンへのDNSSECの導入にあたっての注意喚起 « DNSSECジャパン

RedHat Enterprise Linux およびその互換 OS のリリース6では bind という名称の RPM パッケージでは BIND 9.7 が提供され、また 5.6 でも bind とは別に bind97 という名称の RPM パッケージで BIND 9.7 が提供されている

ということで、さっそく古いバージョンを削除して、新しい BIND をインストールしてみました。

そろそろいろいろなサーバを SL6 に乗り換えていかないといけませんね。

いよいよ節電の冬がスタートするようです。
政府の節電ポータルサイト「節電.go.jp」なんていうのもできているみたいです。

今冬の節電のお願いについて｜節電アクション 【経済産業省】 家庭向け節電サイト

今冬、関西電力・九州電力管内を中心に電力不足が懸念されます。
政府、電力会社においては、引き続き供給力の確保に努力をして参りますが、それでもなお電力需要と供給力にはギャップが発生することが懸念されます。
電力不足による停電の発生を回避するため、無理のない範囲で自主的な節電にご協力をお願いいたします。

夏は電力使用制限でなにかと大変でしたが、とりあえず関東については数値目標を定めない節電ということになっています。
３月の震災直後には暖房を節約しすぎて体調を崩したりしたので、無理の内範囲で節電につとめていこうと思います。
とりあえず、ＰＣについているＨＤＤ５台を３台に集約するくらいはやりたいですね。。。。

今日は帰りにちょっと一杯ということで仁というワインバーへ。比較的最近オープンしたお店で、１階が立ち飲み、２階がテーブルになっています。早い時間の入店だったので、お店には一番乗りという感じでした。

蒸し料理が中心ということですが、メニューをみるとバーニャカウダから焼売までと節操がなかったりするので何でかなと思いましたが、帰りにカードをもらって納得。近くにある 日本橋焼餃子 系列のお店ということのようです。僕はアルコールがダメなのでジンジャーエールで行きましたが、ここのジンジャーエールはウィルキンソンでした。バーニャカウダやあさりの白ワイン蒸は意外とボリュームがあって楽しめました。

立ち飲みだとだらけて長時間にならないのがイイですね。

† GX1の今日の気づき

AWBの判定が賢くなったのか、手動でホワイトバランスを設定しなくても極端に暖色系で写ってしまうことはなくなりましたね。

これまでも簡易ナビとしてモバイル Google マップはかなり重宝していましたが、駅構内などの道ではない場所を表示する機能が追加されていたのでメモ。

Google Japan Blog: モバイル Google マップの新境地、構内地図が見られるようになりました。

これまで、屋外であれば世界中のほとんどの場所をモバイル Google マップで見ることができましたが、本日、新たに構内図が見られる「インドア Google マップ」が登場しました。
複数階の建物でも、どのフロアかを自動的に判別して、その階の地図とMy Location の青いアイコンが表示されます。違う階を見たい時には、右側に表示されている階の番号をタップして表示する階を切り替えることができます。

試しに近くの西日暮里駅を検索してみたら、こんな感じで構内が表示されるようになっていました。脇に出ている「１」「２」というのがフロア切り換えになっています。この分野としてはナビタイムに駅構内ルートを表示する機能^*1がありましたが、 Google がこの分野に進出してくるとは思いませんでしたね。知らない場所に出かけるときにはますます手放せなくなりそうです。

• ^*1: 駅構内ルート - 機能詳細｜ナビタイムジャパン