Hitoyume

リモート会議の画面共有で完全に情報漏えいさせないためにやったこと

2023-05-25T13:43:00.007+09:00

めっちゃ気にするケースで

必要ないウインドウ・アプリは落としておく
デスクトップの整理

不要なアイコンは削除する
もしくは、新しいフォルダを１つ作っておいて、その中に移しておく

タスクバー・ツールバーのピン留めされているアイコンを削除しておく
通知される可能性のあるアプリを落とす
エクスプローラーのナビゲーションウィンドウを非表示
ブラウザのブックマークバーの整理

自分は新しいフォルダを1つ作って、その中に仮で移した

IMEの予測変換（サジェスト）で入力履歴からのサジェストを無効にする。

google IMEだとこんな感じ

ChatGPTを使って定型作業で使うようなスクリプトを生成する

2023-03-29T21:23:00.013+09:00

過去の記事でもいくつか紹介してきたような、定形的な作業で使うスクリプトをまた作ろうとしていました。

今までググりながら作ってましたが、ChatGPTだと簡単に生成できてびっくりです。

ここまではググって出てきたサンプロコードと同じなので、あまり変わりません。

大体困るのが、これを実際に使うケースで色々と試行錯誤するところ。

ただ、それすらChatGPTだとできちゃうんですね。

この例だと、スクリプトで利用する外部ライブラリは別途インストールが必要だったケースで、その処理すらスクリプトに追加してもらいました。

もう、こういうブログに作ったサンプルスクリプトも掲載する必要すらなくなりそうです。

家電製品の寿命が近くなったことに気づくために経過日数を自動計算する

2022-07-27T15:50:00.004+09:00

最近、大物家電の買い替えが立て続けにありました。

そのとき気になったのは、あの家電は買ってから何年経ったのか。

家電の寿命はそれぞれ違うので、買い替え時期をさっと見れるようにしたいなと思い、購入日からの経過日数をかんたんに見れるようにしました。

それっぽい機能をiPhone標準アプリでできないか探したのですが見つからず、Googleスプレッドシートを使ってみることとしました。

準備

スプレッドシートに対象の家電製品と購入日を書いていく。
経過年数と経過月数をDATEDIF関数で計算させる。
DATEDIF関数の引数はこんな感じにしました。

経過年数列 = DATEDIF([購入日を記載した列],today(),"Y")
経過月数列 = DATEDIF([購入日を記載した列],today(),"YM")

完成イメージ

こんな感じになりました。（家電以外も書いちゃってます）

E列（old）は１世代前の家電購入日も書いておくと、だいたいどんなサイクルで購入しているか分かる感じにしました。

ちなみに、経過日数を自動的に計算されるために、スプレッドシートの自動更新も有効にしました。

こちらも、スプレッドシートの設定から行えます。（意外と見つけられなかったのでメモを残しておきます）

Macを手放すときに忘れてしまいそうな初期化について

2022-03-21T15:56:00.000+09:00

先日、5年ぶりにiMacを買い替えました。（SSDになって起動時間が早くなって嬉しい！）

そこで、今まで使っていたiMacをどう処分するか。

まず、Appleの下取りプログラム（https://www.apple.com/jp/trade-in/）にお願いするのが正規のルートですが、古い機種ということもあり下取り価格は13,000円でした。

そんな中、メルカリで同じ機種の出品状況を調べるともうちょっと高い値段で売れそうだったため、今回はメルカリで売ることにしました。

出品にあたって必要な作業を整理しました。

基本的にはAppleのサイトに初期化までの手順が記載されているので、それに従い実施。

初期化するだけでOK。。と思っていたら思わぬところに落とし穴が。。。

それは、Bluetooth接続されるApple標準のマウス、キーボードについて。

昔のMacでセットアップした際、Bluetooth機器として登録名にMacで使用しているアカウント名が付与されているケースがあります。

どんな名前が付いているかは、Bluetoothの設定画面から確認できます。（例：↓の画像）

知り合いに渡すなら問題ないかもしれませんが、メルカリなどで他人にわたす場合は事前にこちらの名前も変更しておく必要がありますので、ご注意を！

名前の変更は、↑のBluetoothの設定画面で対象の機器を選択し右クリックし、[名前変更]を選択すると変更できます。

Nintendo Laboの入手方法（2022年2月）

2022-02-10T11:50:00.003+09:00

「Nintendo Labo Toy-Con 03: Drive Kit」を結果的に安く入手できた話。

普通に購入しようと公式サイトであるNintendo Storeを見てても、ずっと品切れ状態。

（おそらくもう販売されない？）

Amazonで買おうとしても割高です。

なので、どうしたか。

1. Nintendo Storeでダンボールキットだけ購入
（以下のスクリーンショットを撮ったときは品切れでしたが、こっちは定期的に再入荷されていました）

→公式サイトのURLはこちら

2. 中古ショップでソフトだけ購入

（自分は近所のブックオフで300円で買えました）

→メルカリにも売っていました。URLはこちら

自分の場合、結果的に3,500円程度で入手できました。

結構前から欲しかったのになかなか入手できず、ようやく買えて満足！

いわゆる日報ファイルを自動生成するバッチファイル

2021-10-29T09:26:00.007+09:00

定型的なOffice作業はどんどん自動化していきましょう。

今回作ったのは、いわゆる日報的なファイルの生成を自動化するスクリプト（バッチファイル）です。

こんなシーンを想定しています。

同一フォルダ上に日次でファイルを作成する
当日分のファイルは前日分のファイルをベースに更新する
ファイル名のプレフィックスに８桁数字（例：20211029）を付与する

ポイントは、前の日に作ったファイルをベースにするというところです。

コピー元のファイルを特定する方法としてファイル名で指定する方法もありますが、今回は更新日が最も新しいファイルを指定する方法としました。（for文とdirコマンドのオプションが勉強になりました）

targetdir変数で対象のフォルダパス、filepre変数でコピー先のファイル名を指定しております。また、copyコマンドでは拡張子を".txt"で特定しているため、任意の拡張子に変更してお使いください。

@echo off
rem 最新ファイルだけコピーする

set targetdir=hogehoge
set filepre=piyopiyo

set yyyy=%date:~0,4%
set mm=%date:~5,2%
set dd=%date:~8,2%
set filetail=%yyyy%%mm%%dd%

set filename=""
for /F "tokens=1 delims=" %%a in ('dir /b /O:D "%targetdir%"') do set filename=%%a

copy %filename% "%targetdir%%filepre%_%filetail%.txt"

あとは、このバッチファイルをどこかに保存しておき、タスクスケジューラに登録しておけば、自動的に当日のファイルが作成されます。

面倒な日報ファイル作成の手間が少しでも楽になりますね。

TOEIC 単語メモ

2021-09-14T17:27:00.004+09:00

よく出る英単語/熟語のメモです。

No.	単語	意味	備考（類語等）
1	complimentary	無料の
2	representative	担当者
3	respectively	それぞれの	each
4	available	利用可能、購入可能
5	approve	承認する、賛成する
6	inform	知らせる、影響を与える	influence
7	candidate	候補者
8	application	応募(書類)、申請
9	annual	年次、年間の
10	submit	提出する	turn in, hand in
11	enclose	同封する
12	hire	雇う
13	allow	許す、可能にする
14	exhibition	展示会
15	benefit	福利厚生
16	participate	参加する	attend, take part in
17	inquire	問合せる
18	brochure	パンフレット
19	distribute	配布する
20	warehouse	倉庫
21	avoid	避ける
22	temporary	一時的な
23	efficient	効率的な
24	opening	求人広告
25	travel expense	旅行経費
26	improve	改善する
27	expanding	拡大する
28	launch	開始する
29	meet demand	需要を満たす	meet the needs
30	complaint	苦情	"claim"は申し立て
31	be familiar with	よく知っている
32	alternative	代わりの
33	decade	10年間
34	obtain	得る	get, acquire
35	deposit	頭金
36	proof	証拠	evidence
37	recognize	認める、気づく
38	represent	代表を務める
39	complicated	複雑な
40	afford	~する余裕がない	can't afford : お金がない
41	locate	見つける	find
42	postpone	延期	put off
43	prove	分かる
44	promissing applicant	有望な候補者
45	least likely	最もしそうにない
46	sign up for	申し込む	register, enroll in
47	ensure	確実化する
48	prior approval	事前承認
49	be eligible	資格がある	be entitled
50	revise	修正する	modify
51	inventory	在庫
52	be valid	有効な
53	certificate	資格、証明書
54	appropriate	適切な
55	prior to	〜の前
56	itinerary	旅程(表)
57	expire	期限切れ
58	payroll	給与
59	competitive	競争する
60	questionnaire	アンケート	survey
61	promptly	迅速に
62	venue	開催地
63	acquire	得る	obtain
64	subscription	定期購読
65	utility	公共（電気、ガス）
66	implement	実行する	carry out
67	investigate	調査する	look into
68	modify	修正する	revise
69	prescription	処方箋
70	eliminate	取り除く
71	evidence	証拠	proof
72	reveal	明らかにする
73	beforehand	事前に	in advance
74	capable	能力がある、有能な
75	disappointing	期待はずれの
76	understaffed	人手不足の

ちなみに、表の入れ方は以下を参考にしました。

GOOGLE BLOGGERの設定：簡単に表を作成(横スクロール)【無料】

https://unknown-blg.blogspot.com/2019/07/table.html

無線LANの調子が悪くなったらルーターを再起動しよう＆予防のために再起動の定期スケジュールを設定しよう

2021-08-31T15:27:00.003+09:00

タイトルで結論出てます。

テレワークが増え、おうちでWi-Fiを利用する時間も増えてきたため、我が家のWi-Fi環境を強化しました。

やったこと↓

802.11acで宅内の通信速度を高速化
→対応するWi-Fiルータを購入しました（買ったもの：TP-LINK Archer C6）
メッシュWi-Fiで家中どこでも快適に繋がるように
→中継機を購入しました（買ったもの：TP-Link RE300）

おかげで、家中どこでも接続できるし、遅くなるケースも少なくなりました。

ただ、突然にインターネットに繋がらない現象がたまーに発生してました。

Wi-Fiルータのログも見たのですが、原因はわからず。。。

結局、マニュアル等を見て、「繋がらない場合は再起動しましょう」とのことだったので、再起動してみると直りました。何でも困ったら再起動ですね！

ということで、再起動も定期的に実行することで、繋がらないトラブルの抑止にもなると思い、設定してみています。

Wi-Fiルーターの設定画面から設定できるものが多いと思います。

参考までにウチのWi-Fiルーターの設定画面を貼っておきます。

Nintendo Switchとリングフィットアドベンチャーを定価で購入した方法（2020年5月）

2020-05-20T05:29:00.002+09:00

今日、AmazonからNintendo Switchが届きました。

また、先日リングフィットアドベンチャーもAmazonから届きました。

入手困難な中、探し始めて約1ヶ月・・・どうにか定価で購入できましたので、どうやって購入できたかまとめます。

先に結論から言うと、まず事前に以下2つを準備し、

・商品ページを開いておく＋自動再読み込みで商品ページを自動更新

・Twitterの入荷お知らせアカウントのフォロー＋通知ON

通知が来たら、商品ページから即購入です。3分間くらいが勝負です。

気づけなかったら諦めて、次の入荷を待ちましょう。

（そもそも夏には落ち着くとのことですので、気長に待てる人は待つのもあり）

以下、詳細な流れをご紹介します。

Twitterで入荷通知→即購入

Twitterで入荷を通知するアカウントをフォロー、通知の設定をしておきます。

通知が届いたら即購入します。

最初からフォローしていたのはこちらのアカウント

https://twitter.com/satonosn

しかし、5月7日のAmazon入荷時は確保できず。。。

通知が遅いかもしれないと思い、他のアカウントもフォロー＋通知設定。

結果的には、5/11の入荷通知では、一番早かったのはこちらのアカウントでした。

https://twitter.com/SwitchDetection

次はこちら

https://twitter.com/ninsoku7974s

そしてここの順番でした。

https://twitter.com/koiwai_checker

Amazonでの購入方法

Amazonで購入する場合のポイントを説明します。

何度も試す

これが大事です。

一度エラーが表示されたり、商品がなくなりました、と表示されても、

何度も繰り返すことで買えました。

おそらく小出しに在庫数を更新しているのでないかなと思います。

諦めずに何度も挑戦してみてください。

「カートに戻す」から購入

これで買えた気がします。

Twitterでもよく聞く話で、普通に商品ページから追加するよりも確度が高いのかもしれません。

出品者一覧からカート追加、購入

入荷しても、普通に表示されないことが多かったです。

その場合、出品者一覧から販売者：Amazonを選択してカート追加すればいけます。

Amazonアプリからも試す

PCからアクセスしてエラーが表示されて待ってしまう場合、スマホのアプリからも購入トライしてください。

おまけ、以下やったけど意味なし

AmazonのKeepaで監視

Chromeアドオンで、Amazonの掲載商品についての過去の価格がグラフで表示されるので、

今が買い時なのか判断できます。

また、価格が○○円以下になったら通知する機能もあり、これを活用しようとしました。

アドオンの紹介サイトはこちら

https://chrome.google.com/webstore/detail/keepa-amazon-price-tracke/neebplgakaahbhdphmkckjjcegoiijjo?hl=ja

詳細な使い方はこちらにあります

https://www.drwallet.jp/navi/28003/

ただ、この通知の検知がタイムラグがあったため、Switchのような即時売り切れてしまうものは不向きでした。大体５〜１０分くらい遅れて通知される感じです。

楽天ブックスやイトーヨーカドー等ののオンラインストアもチェック

Amazon以外にも入荷するオンラインストアはたくさんあるので、色々チェックしておくこととしました。

ただ、Amazonに比べ入荷数が少ないせいか、即完売となるような気がします。なので、人力で買うのはかなり厳しい気がします。

また、在庫が残っていたとしても、Amazonと比較し購入までの操作数が多いため、入力している間に完売となってしまう感じです。

ヨドバシカメラ、ビックカメラ、イオン、ジョーシン等の抽選申し込み

抽選申し込みもありますが、かなり倍率高いので、気長に待つしかない。。。（ヨドバシカメラで出てたのは１００倍とか？）

ただ、なかなか時間が取れない人は抽選しているところを探すしかないかと思います。

最後に、悩んだのは個人~~（転売屋）~~からの購入
一応、ヤフオクで相場を見ながら買うか迷ってました。

今は、大体中古なら40,000円、新品で42,000〜44,000円くらいな感じでした（新型モデル）

40,000円下回ったら買おうかなーとは悩んでました。

あと、メルカリは怪しいから見ない。
Twitterで時々見かける「譲ります」系も怪しいらしい。

あと、Amazonでも安く出品しているところがありますが、こちらも購入NGです。

一度リングフィットアドベンチャーを10,000円で購入しましたが、結局商品も届かず、マーケットプレイス保証で返金してもらいました。

個人情報が抜かれるだけらしいので要注意。

以上、ひさびさの投稿でした。

シムシティ(2013) がmacOS Catalina(10.15)で動作しない

2020-03-31T06:23:00.001+09:00

日本語の記事がなかったのでまとめ。

我が家のMacでSIMCITYを久々に起動しようとしたところ、起動できなくなってました。

この画面で固まってしまう。。。

思い当たるのは最近macOSを、Mojave(10.14)から最新版のCatalina(10.15)にバージョンをしたこと。

シムシティの製品ページを見ると、動作OSのバージョンがMojave(10.14)までであることが発覚。。。

https://www.origin.com/jpn/ja-jp/store/simcity/simcity#store-page-section-requirements

確かに、Catalina(10.15)からは32bitのアプリケーションが動作しなくなくなるため、見事にはまってしまった感じでした。

じゃあ、Catalina(10.15)にバージョン後は遊べないのか調べてみましたが、

一応、サポートのページに記載ありました。

https://support.aspyr.com/hc/en-us/articles/360000214186-MacOS-Catalina-64-bit-32-bit-and-related-Questions

アップデート予定として以下が記載されてました。

Civilization V (Mac Steam) *Updated Nov. 14, 2019*
Command & Conquer: Generals
SimCity 4: Deluxe Edition (Mac Steam) *App Store version updated Feb. 19, 2020
SimCity: Complete Edition (App Store) *Updated Dec. 2019*
The Sims 2: Super Collection (App Store) *Updated Jan. 13, 2020*

この「SimCity: Complete Edition」なら移行できたのでしょうが、持っているのは通常版。。。

あきらめて買い直すしかなさそうです。（そこまでしてやるかは微妙ですが。。。）

https://apps.apple.com/jp/app/simcity-complete-edition/id955981476?mt=12

Logstash+Elasticsearch+Kibinaで自宅への不正アクセス状況を可視化してみる

2016-10-17T22:31:00.001+09:00

Elasticが流行り始めて久しいですが、自分も使ってみたい。
と言っても、よくあるようなsyslogの監視とかTwitterの解析とかつまらないので
あまり他にやっていないものを読み込ませようと思いました。

と言うことで、勉強にもなるかと思い、サイバー攻撃関連のデータを可視化してみようと思います。
自宅にFWとかProxyとかあれば、それぞれのログを突っ込んでみたいけど、そんな大層なことはやっていないので、外と繋がっている普通の無線LANルータにあるアクセスログを取り込もうと思います。
ちなみに、無線LANルータのログの取り出し方は別にまとめます。一気に書くと内容が多くなりすぎちゃうので。。

事前準備

Elasticで公開されている手順どおりにインストールを進めていく。

まずは必須なパッケージである、JavaとApacheをインストール

# yum install java

# yum install httpd

ちなみに、Web画面でApacheを使うので、 Firewallのポート空けるのを忘れずに。

Logstash,Elasticsearch,Kibanaのインストール

yumでインストールするため、リポジトリを追加する。
以下2ファイルを作成。

# cat /etc/yum.repos.d/Elastic.repo 
[elasticsearch-2.x]
name=Elasticsearch repository for 2.x packages
baseurl=https://packages.elastic.co/elasticsearch/2.x/centos
gpgcheck=1
gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch
enabled=1

# cat /etc/yum.repos.d/Logstash.repo 
[logstash-2.3]
name=Logstash repository for 2.3.x packages
baseurl=https://packages.elastic.co/logstash/2.3/centos
gpgcheck=1
gpgkey=https://packages.elastic.co/GPG-KEY-elasticsearch
enabled=1

まずは、ElasticsearchとLogstashパッケージをインストールする。

# yum install elasticsearch
# yum install logstash

Kibanaはインストール不要のため、yumは使わず、Webページから圧縮ファイルをダウンロードしてくる。

# curl -O https://download.elastic.co/kibana/kibana/kibana-4.5.4-linux-x64.tar.gz
% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
Dload  Upload   Total   Spent    Left  Speed
100 31.7M  100 31.7M    0     0  1013k      0  0:00:32  0:00:32 --:--:-- 2611k

解凍し、公開Webのフォルダに格納する。

# tar -zvxf kibana-4.5.4-linux-x64.tar.gz
# mv kibana-4.5.4-linux-x64 /var/www/html/
# mv /var/www/html/kibana-4.5.4-linux-x64 /var/www/html/kibana

セットアップ

まずは、Elasticsearchの設定をする。設定ファイルは以下。

# vi /etc/elasticsearch/elasticsearch.yml

以下の2箇所を修正、追記。
普通は0.0.0.0で公開されるので設定不要なのだが、VMなど接続するIPアドレスが変わる場合は、きちんと接続可能なIPアドレスを明記する必要あり。

# network.host: 192.168.0.1network.host: ***.***.***.***

# enable cross-origin resource sharing
http.cors.enabled: true

次にKibanaの設定。設定ファイルは以下。

# vi /var/www/html/kibana/config/kibana.yml

こちらもIPアドレスを記載。

server.host: "192.168.56.101"
elasticsearch.url: "http://192.168.56.101:9200"

最後にLogstashの設定。
ElasticsearchとKibanaはただ連携する設定しかしていないけど、
Logstashは対象のログファイルの読み込み設定とフォーマット、
Elasticsearchと連携する設定を行う。

以下ファイルを作成。

# vi /etc/logstash/conf.d/Security.conf

中身はこんな感じです。

input {
  file{
    path="/var/log/PR500MI/rSecurity.log"
    start_position = "beginning"
  }
}

filter {
  grok{
    match={
      "message" = "%{DATA:logdate} SRC=%{IP:srcip}/%{NUMBER:srcport} DST=%{IP:dstip}/%{NUMBER:dstport} %{WORD:protocol} %{DATA:action}\[%{DATA:actiondetail}\]"
    }
  }
  date {
    match = ["logdate", "YYYY/MM/dd HH:mm:ss"]
    locale = "en"
  }
  geoip {
    source = ["srcip"]
  }
}

output { elasticsearch {
    hosts = [  "192.168.56.101:9200" ]
  }
}

解説を入れておくと、
input{ file{ pathで指定するのが読み込む対象のファイル（今回は別で取り込んでいる無線LANルータのアクセスログ）
start_position〜の記載は、ファイルの読み込みを先頭から行うように指定。
（デフォルトだと末尾から読み込む？らしいので）

また、
filter{ grok{ matchは、読み込むログのフォーマットを指定する。
フォーマットは以下にまとまっている。
https://github.com/elastic/logstash/blob/v1.4.2/patterns/grok-patterns

また、フォーマットをチェックするために、以下のサイトを活用した。
http://grokdebug.herokuapp.com/

ここまででとりあえずはセットアップ完了。

起動

実際に起動してみる。
順番は、Logstash -> Elasticsearch -> Kibanaの順（なはず）

Logstashの起動

# service logstash start

設定ファイルの誤りでログの読み込みに失敗している、などの情報はログに残る。
/var/log/logstash配下に出てるので確認する。

次にElasticsearchの起動

# service elasticsearch start

こちらも同様にログをチェックして、エラーが出ていないか確認する。
こちらは/var/log/elasticsearch配下です。

最後のKibanaの起動

# /var/www/html/kibana/bin/kibana

Kibanaでログデータを確認

長かった準備はここまででKibanaでログデータが参照できるか確認してみる。
KibanaのURL（http://***.***.***.***:5601/）へアクセスする。
こんな画面が出てくるはず。

書いてある通り、ここではIndexを指定する。
Kibanaでは分析するログデータのIndexとなる列を指定することで、柔軟な分析が可能となる。

本来、ここのページではログデータ内のカラムを参照し、Indexとなる列を選択させる画面である。
こんな風に選択する画面が出てくるのが正しいはず。

じゃあ、今回は何故違ったかと言うと、ログデータが正しく読み込めていないためだった。
色々ログファイルを見てみると、Elasticsearchのエラーログに以下のエラーが出ていた。（一部いじっています）

[2016-09-23 23:40:03,346][DEBUG][action.bulk              ] [Cobalt Man] [logstash-2016.09.23][4] failed to execute bulk item (index) index {[logstash-2016.09.23][logs][AVdXfSraUEBq1amZMjWs], source[{"message":"/09/23 13:56:48 SRC=119.93.79.167/35125 DST=***.***.***.***/23 TCP 廃棄[パケットフィルタ]","@version":"1","@timestamp":"2016-09-23T14:40:02.635Z","path":"/var/log/PR500MI/Security.log","host":"centos.localdomain","logdate":"/09/23 13:56:48","srcip":"119.93.79.167","srcport":"35125","dstip":"***.***.***.***","dstport":"23","protocol":"TCP","action":"廃棄","actiondetail":"パケットフィルタ","tags":["_dateparsefailure"],"geoip":{"ip":"119.93.79.167","country_code2":"PH","country_code3":"PHL","country_name":"Philippines","continent_code":"AS","region_name":"53","city_name":"Muntinlupa","latitude":14.390299999999996,"longitude":121.04750000000001,"timezone":"Asia/Manila","real_region_name":"Rizal","location":[121.04750000000001,14.390299999999996]}}]}
MapperParsingException[failed to parse [logdate]]; nested: IllegalArgumentException[Invalid format: "/09/23 13:56:48"];
 at org.elasticsearch.index.mapper.FieldMapper.parse(FieldMapper.java:329)
 at org.elasticsearch.index.mapper.DocumentParser.parseObjectOrField(DocumentParser.java:309)
 at org.elasticsearch.index.mapper.DocumentParser.parseValue(DocumentParser.java:436)
 at org.elasticsearch.index.mapper.DocumentParser.parseObject(DocumentParser.java:262)
 at org.elasticsearch.index.mapper.DocumentParser.parseDocument(DocumentParser.java:122)
 at org.elasticsearch.index.mapper.DocumentMapper.parse(DocumentMapper.java:309)
 at org.elasticsearch.index.shard.IndexShard.prepareCreate(IndexShard.java:529)
 at org.elasticsearch.index.shard.IndexShard.prepareCreateOnPrimary(IndexShard.java:506)
 at org.elasticsearch.action.index.TransportIndexAction.prepareIndexOperationOnPrimary(TransportIndexAction.java:215)
 at org.elasticsearch.action.index.TransportIndexAction.executeIndexRequestOnPrimary(TransportIndexAction.java:224)
 at org.elasticsearch.action.bulk.TransportShardBulkAction.shardIndexOperation(TransportShardBulkAction.java:327)
 at org.elasticsearch.action.bulk.TransportShardBulkAction.shardOperationOnPrimary(TransportShardBulkAction.java:120)
 at org.elasticsearch.action.bulk.TransportShardBulkAction.shardOperationOnPrimary(TransportShardBulkAction.java:68)
 at org.elasticsearch.action.support.replication.TransportReplicationAction$PrimaryPhase.doRun(TransportReplicationAction.java:639)
 at org.elasticsearch.common.util.concurrent.AbstractRunnable.run(AbstractRunnable.java:37)
 at org.elasticsearch.action.support.replication.TransportReplicationAction$PrimaryOperationTransportHandler.messageReceived(TransportReplicationAction.java:279)
 at org.elasticsearch.action.support.replication.TransportReplicationAction$PrimaryOperationTransportHandler.messageReceived(TransportReplicationAction.java:271)
 at org.elasticsearch.transport.RequestHandlerRegistry.processMessageReceived(RequestHandlerRegistry.java:75)
 at org.elasticsearch.transport.TransportService$4.doRun(TransportService.java:376)
 at org.elasticsearch.common.util.concurrent.AbstractRunnable.run(AbstractRunnable.java:37)
 at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1142)
 at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:617)
 at java.lang.Thread.run(Thread.java:745)
Caused by: java.lang.IllegalArgumentException: Invalid format: "/09/23 13:56:48"
 at org.joda.time.format.DateTimeParserBucket.doParseMillis(DateTimeParserBucket.java:187)
 at org.joda.time.format.DateTimeFormatter.parseMillis(DateTimeFormatter.java:826)
 at org.elasticsearch.index.mapper.core.DateFieldMapper$DateFieldType.parseStringValue(DateFieldMapper.java:362)
 at org.elasticsearch.index.mapper.core.DateFieldMapper.innerParseCreateField(DateFieldMapper.java:528)
 at org.elasticsearch.index.mapper.core.NumberFieldMapper.parseCreateField(NumberFieldMapper.java:241)
 at org.elasticsearch.index.mapper.FieldMapper.parse(FieldMapper.java:321)
 ... 22 more

"[Invalid format: "/09/23 13:56:48"]"なんてのを見ると分かるけど、無線LANルータのログファイルのデータが正しく読み込めていないことが原因で、パースエラーが起こっている様子だった。
ログファイルには、ちゃんと"2016/09/23 13:56:48 ..."と記載されていたが、なぜかElasticsearchで読み込まれるときには"/09/23 13:56:48"となってしまっていました。。

まとめ

実は、この原因が解決せず、Elasticは諦めました。誰か原因わかれば教えてください。
次回、同じことをSplunkで行った結果をまとめます。

ファイルの中身を逆順にするRubyスクリプト

2016-09-24T11:36:00.002+09:00

ぐぐってみたけど、しっくりくるものが見つからなかったので、載せておきます。
プログラミング授業の課題でありそうなので、参考にしてください。

#!/usr/local/bin/ruby
require 'fileutils'

orgFile = "original.txt"
newFile = "new.txt"

File.open(newFile, "w") do |new_f|
  File.open(orgFile) do |org_f|
    lines = org_f.readlines # ファイルの中身を一行ずつ読み込み、配列に格納する
    lines.reverse!          # 配列の中身の順序を入れ替える
    lines.each do |s|
      new_f.puts(s)         # 配列の中身を一行ずつファイルに書き込む
    end
  end
end

実行すると、こんな感じになります。

# cat original.txt
1, aaa
2, bbb
3, ccc
# ruby  reverse.rb
# cat new.txt
3, ccc
2, bbb
1, aaa

もちろん、色々なやり方があると思いますが、自分は上のやり方がわかりやすいと思いました。

VirtualBoxのCentOS7入れて、sshでログインできるようにするまで

2016-08-28T18:44:00.001+09:00

今までVMware使ってたけど、Mac環境なのでVirtualBoxを入れてみた。
そして、CentOS7をインストールして環境準備したけど。。

ホスト→ゲストに繋がらない。。
WindowsでVMware使ってたときは、ゲストOSのネットワーク設定をブリッジにしたら、ちゃんと別のIPアドレスが割り当てられたのに、VirtualBoxだと別セグメントのIPアドレスが割り当てられている。

色々調べてみると、2種類のNICを準備する必要があることが判明。

NAT
ホストオンリーアダプター（ネットワーク）

NATのNICで、【VMゲスト(CentOS)】ー【インターネット】との通信を行う。
ホストオンリー〜のNICで、【VMゲスト(CentOS)】ー【VMホスト(Mac)】の通信を行う。
詳細は以下で行うが、ネットワークのイメージはこんな感じ。
（IPアドレス、NIC名はウチで試した結果なので、環境によって異なります）

ホストオンリーアダプターの作成

まずVirtualBoxの設定で、ホストオンリーアダプターを準備する。

VirtualBoxの「環境設定」メニューを選択
「ネットワーク」⇒「ホストオンリーネットワーク(H)」をクリック
右側にある一番上のボタンをクリックし、ホストオンリーネットワークを作成

仮想マシンにNICを割り当てる

次に、VMゲストの設定で、NICを2つ割り当てる。

VirtualBoxで作成したVMを選択し、「設定」ボタンをクリック
「ネットワーク」をクリック
（デフォルトでアダプター１にNATが割り当てられていることを確認、なければNATを割り当てる）
アダプター２を選択し、ネットワークアダプターを有効化を選択。名前は先程作成したホストオンリーネットワークを選ぶ

仮想マシン上のOSでNICを有効化

最後に、VMゲストのOS上の設定で、NICを有効化する。
ただ、うまく行ってれば、自動的に認識され、有効化されているはず。
確認はifconfigを実行してみる。

＃ ifconfig
enp0s3: flags=4163  mtu 1500
        ether 08:00:27:4c:ef:c2  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

enp0s8: flags=4163  mtu 1500
        inet 192.168.56.101  netmask 255.255.255.0  broadcast 192.168.56.255
        inet6 fe80::a00:27ff:fe8e:fbd2  prefixlen 64  scopeid 0x20
        ether 08:00:27:8e:fb:d2  txqueuelen 1000  (Ethernet)
        RX packets 48  bytes 7479 (7.3 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 42  bytes 7737 (7.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

一瞬、３つ認識されているから大丈夫かと思ったが、インターネットへの通信に失敗している。
よくみると、NATのNIC（enp0s3）がIPアドレス割り当てられていない。
NICの設定を見る。

＃ vi /etc/sysconfig/network-scripts/ifcfg-enp0s3

すると、「ONBOOT=no」となっており、有効化されていなかった。
「ONBOOT=yes」に書き換えてネットワークを再起動。

すると、今度はちゃんとIPアドレスが割り当てられており、インターネットへの接続も成功した。

＃ ifconfig
enp0s3: flags=4163  mtu 1500
        inet 10.0.2.15  netmask 255.255.255.0  broadcast 10.0.2.255
        inet6 fe80::a00:27ff:fe4c:efc2  prefixlen 64  scopeid 0x20
        ether 08:00:27:4c:ef:c2  txqueuelen 1000  (Ethernet)
        RX packets 2  bytes 1180 (1.1 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 9  bytes 1254 (1.2 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

enp0s8: flags=4163  mtu 1500
        inet 192.168.56.101  netmask 255.255.255.0  broadcast 192.168.56.255
        inet6 fe80::a00:27ff:fe8e:fbd2  prefixlen 64  scopeid 0x20
        ether 08:00:27:8e:fb:d2  txqueuelen 1000  (Ethernet)
        RX packets 578  bytes 51817 (50.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 334  bytes 57715 (56.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10
        loop  txqueuelen 0  (Local Loopback)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ちなみに、ルーティングテーブルはこんな感じになってるはず。

＃ netstat -rn
Kernel IP routing table
Destination     Gateway         Genmask         Flags   MSS Window  irtt Iface
0.0.0.0         10.0.2.2        0.0.0.0         UG        0 0          0 enp0s3
10.0.2.0        0.0.0.0         255.255.255.0   U         0 0          0 enp0s3
192.168.56.0    0.0.0.0         255.255.255.0   U         0 0          0 enp0s8

以上、VirtualBoxでVM作った際のネットワーク設定についてでした。

楽譜として使えるタブレットPCか電子書籍リーダーはないか

2016-07-24T23:04:00.000+09:00

楽器を演奏するときに譜面を見るけど、いい加減電子化したい。
大学の頃からPDF化しまくってて、弾きたい楽譜が3桁いっちゃってるのはどうにかしたい。

2年以上前にiPadを購入したときに試しにやろうと思ってPDFの楽譜を表示させてみたけど、全然小さくて使い物にならず。。
やはりA4サイズ以上は欲しいところと思って、A4サイズ以上のタブレットPCとか電子ペーパーを探そうと思った。

・・・ただ、ここで気になったのがA4サイズって何インチなんだろうってこと。
探す前に確認すると、A4は14.3インチだった。ちなみに、A3で20.3インチ。

戻って、タブレットPCを調べるために価格コムへ。
一番大きいサイズで20インチのP社タブレットPCが出てきたけど、30万もするのでボツ。
S社で15.6インチが9万弱だったので、これも高いなぁ。。。

ただ、P社タブレットPCは大体A3、S社タブレットPCはA4くらいのサイズなので、
これ以上小さいのは使えないだろうなぁ・・・なんて思って探すのを中断した。

ミュージシャンの皆さんどうしているんでしょう？やっぱりまだ電子化するには早いのかな。
もっと安く済ますことはできないのかな。。

ubuntuに/var/wwwディレクトリがない

2016-06-18T21:30:00.002+09:00

今までRedHat系ばっかり使っていてubuntuを食わず嫌いしてたので、最近触っています（大学生の頃には使ってたけど、そこまでOSに詳しくなかったし）

でもっていきなりはまったのが、「/var/www」ディレクトリが見つからない件。
デフォルトでapacheとかインストールされたりしないんだっけ。。

って思って調べてたら、やっぱりきちんとインストールが必要だったみたい。
デスクトップ版なせいか標準では入らないのかな。

$ sudo apt-get install apache2
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています 
状態情報を読み取っています... 完了
以下の追加パッケージがインストールされます:
apache2-bin apache2-data apache2-utils libapr1 libaprutil1 libaprutil1-dbd-sqlite3 libaprutil1-ldap
liblua5.1-0
提案パッケージ:
apache2-doc apache2-suexec-pristine | apache2-suexec-custom
以下のパッケージが新たにインストールされます:
apache2 apache2-bin apache2-data apache2-utils libapr1 libaprutil1 libaprutil1-dbd-sqlite3
libaprutil1-ldap liblua5.1-0
アップグレード: 0 個、新規インストール: 9 個、削除: 0 個、保留: 82 個。
1,532 kB のアーカイブを取得する必要があります。
この操作後に追加で 6,350 kB のディスク容量が消費されます。
続行しますか? [Y/n] y
取得:1 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 libapr1 amd64 1.5.2-3 [86.0 kB]
取得:2 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 libaprutil1 amd64 1.5.4-1build1 [77.1 kB]
取得:3 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 libaprutil1-dbd-sqlite3 amd64 1.5.4-1build1 [10.6 kB]
取得:4 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 libaprutil1-ldap amd64 1.5.4-1build1 [8,720 B]
取得:5 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 liblua5.1-0 amd64 5.1.5-8ubuntu1 [102 kB]
取得:6 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 apache2-bin amd64 2.4.18-2ubuntu3 [918 kB]
取得:7 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 apache2-utils amd64 2.4.18-2ubuntu3 [81.1 kB]
取得:8 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 apache2-data all 2.4.18-2ubuntu3 [162 kB]
取得:9 http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 apache2 amd64 2.4.18-2ubuntu3 [86.6 kB]
1,532 kB を 1秒 で取得しました (1,484 kB/s)
以前に未選択のパッケージ libapr1:amd64 を選択しています。
(データベースを読み込んでいます ... 現在 244131 個のファイルとディレクトリがインストールされています。)
.../libapr1_1.5.2-3_amd64.deb を展開する準備をしています ...
libapr1:amd64 (1.5.2-3) を展開しています...
以前に未選択のパッケージ libaprutil1:amd64 を選択しています。
.../libaprutil1_1.5.4-1build1_amd64.deb を展開する準備をしています ...
libaprutil1:amd64 (1.5.4-1build1) を展開しています...
以前に未選択のパッケージ libaprutil1-dbd-sqlite3:amd64 を選択しています。
.../libaprutil1-dbd-sqlite3_1.5.4-1build1_amd64.deb を展開する準備をしています ...
libaprutil1-dbd-sqlite3:amd64 (1.5.4-1build1) を展開しています...
以前に未選択のパッケージ libaprutil1-ldap:amd64 を選択しています。
.../libaprutil1-ldap_1.5.4-1build1_amd64.deb を展開する準備をしています ...
libaprutil1-ldap:amd64 (1.5.4-1build1) を展開しています...
以前に未選択のパッケージ liblua5.1-0:amd64 を選択しています。
.../liblua5.1-0_5.1.5-8ubuntu1_amd64.deb を展開する準備をしています ...
liblua5.1-0:amd64 (5.1.5-8ubuntu1) を展開しています...
以前に未選択のパッケージ apache2-bin を選択しています。
.../apache2-bin_2.4.18-2ubuntu3_amd64.deb を展開する準備をしています ...
apache2-bin (2.4.18-2ubuntu3) を展開しています...
以前に未選択のパッケージ apache2-utils を選択しています。
.../apache2-utils_2.4.18-2ubuntu3_amd64.deb を展開する準備をしています ...
apache2-utils (2.4.18-2ubuntu3) を展開しています...
以前に未選択のパッケージ apache2-data を選択しています。
.../apache2-data_2.4.18-2ubuntu3_all.deb を展開する準備をしています ...
apache2-data (2.4.18-2ubuntu3) を展開しています...
以前に未選択のパッケージ apache2 を選択しています。
.../apache2_2.4.18-2ubuntu3_amd64.deb を展開する準備をしています ...
apache2 (2.4.18-2ubuntu3) を展開しています...
libc-bin (2.23-0ubuntu3) のトリガを処理しています ...
man-db (2.7.5-1) のトリガを処理しています ...
systemd (229-4ubuntu6) のトリガを処理しています ...
ureadahead (0.100.0-19) のトリガを処理しています ...
ufw (0.35-0ubuntu2) のトリガを処理しています ...
libapr1:amd64 (1.5.2-3) を設定しています ...
libaprutil1:amd64 (1.5.4-1build1) を設定しています ...
libaprutil1-dbd-sqlite3:amd64 (1.5.4-1build1) を設定しています ...
libaprutil1-ldap:amd64 (1.5.4-1build1) を設定しています ...
liblua5.1-0:amd64 (5.1.5-8ubuntu1) を設定しています ...
apache2-bin (2.4.18-2ubuntu3) を設定しています ...
apache2-utils (2.4.18-2ubuntu3) を設定しています ...
apache2-data (2.4.18-2ubuntu3) を設定しています ...
apache2 (2.4.18-2ubuntu3) を設定しています ...
Enabling module mpm_event.
Enabling module authz_core.
Enabling module authz_host.
Enabling module authn_core.
Enabling module auth_basic.
Enabling module access_compat.
Enabling module authn_file.
Enabling module authz_user.
Enabling module alias.
Enabling module dir.
Enabling module autoindex.
Enabling module env.
Enabling module mime.
Enabling module negotiation.
Enabling module setenvif.
Enabling module filter.
Enabling module deflate.
Enabling module status.
Enabling conf charset.
Enabling conf localized-error-pages.
Enabling conf other-vhosts-access-log.
Enabling conf security.
Enabling conf serve-cgi-bin.
Enabling site 000-default.
libc-bin (2.23-0ubuntu3) のトリガを処理しています ...
systemd (229-4ubuntu6) のトリガを処理しています ...
ureadahead (0.100.0-19) のトリガを処理しています ...
ufw (0.35-0ubuntu2) のトリガを処理しています ...

ちゃんとブラウザでも見れることをチェック。

続：自宅のデータ管理について考える（実はランサムウェア対策にもなっていた我が家の管理方法）

2016-04-03T22:39:00.001+09:00

過去の記事で、自宅のデータ管理を考えてみたが、今の我が家のやり方をまとめた。
と言うのも、半年近く前になるけど、メインPCを新型Mac（21インチ 4K）に新調し、デスクトップまわりをすっきりさせた。（今は他の書類とかでぐちゃぐちゃで見せれませんが・・）

なので、今はMac1台とデスクトップPC1台を使っている。
ただ、デスクトップPCがVM動かす用になっており、必要性が限りなく低い状況なので、メインで使っているMacのデータ管理方法を教えます。

ハードウェア構成

MacのストレージをFusion Drive 1TBにカスタマイズ
外付けHDDとして"KURO-DACHI/CLONE/U3"を使ってWDのHDD 2TBを接続

"KURO-DACHI/CLONE/U3"については、過去の記事でも書いたけど、常に2台のHDDを繋いでおくと、２つともドライブがマウントされてしまい、データの整合性が取れなくなる可能性があるため、メインHDDとバックアップ用HDDに分けておく。

次にソフトウェア（OSとか）設定です。

ソフトウェア設定

外付けHDDは常時USB接続して利用。
外付けHDDのパーティションを、通常利用向け（1TB）と、TimeMachineバックアップ向け（1TB）に分ける。
TimeMachineでバックアップとるとき、外付けHDDは除外。Fusion Driveのみバックアップを取る。

実際のイメージは以下のようになります。

あえてパーティションを分けたのは、外付けHDDの用途として「ディスク容量拡張用」と「バックアップ用」の2つがあって、それぞれを満たしたかったため。
また、TimeMachineの設定で外付けHDDを除外にしないと、自分のHDD内部の資源を同じHDDにバックアップすることとなってしまい、ディスク領域を無駄遣いするためです。

効果・メリット

HDDをUSBで常時接続することで、TimeMachineで毎時バックアップを取ることが可能
KURO-DACHIを利用することで、HDDのバックアップを定期的に取ることができ、RAID0のように安全なバックアップが取れること
バックアップHDDをバックアップ時以外は取り外しておくことで、HDDの故障時にはそのまま復旧が可能
さらにランサムウェア対策として必須である「オフラインのディスクへのHDDバックアップ」を実現

二種類のバックアップにより、例えば以下のパターンのように復旧の幅が広がるのが良いなと思った。

必要だったデータを誤って削除してしまった→【TimeMachineから復旧】
なんらかの問題でデータが破損してしまった→【TimeMachineから復旧】
HDDが壊れた→【別HDDのバックアップを利用して復旧】
ランサムウェアなどのウィルス感染してしまった →【別HDDのバックアップを利用して復旧】

他の人でがっつりバックアップ取ったりしてる人のも見るけど、手間がかかってめんどくさそうに思えたので、自分のできる範囲で結構しっかりとしてデータ管理ができるようになってよかった。
今後はデータの中身を整理しなきゃ・・・

写真AppとプレビューAppを使ってMacで証明写真を作る方法

2016-03-04T23:45:00.000+09:00

証明写真とか急遽必要になることってありますね。
Macとプリンタで、簡単＆スピーディに作る方法をまとめました。
（写真はプライベートのを使うのはアレなので、フリー素材の写真を使っています。http://mika-rika-free.jp/）

写真の準備、加工

証明写真で使えそうな写真を探します。
そして、編集で証明写真で必要なサイズ（例えば幅3cm、高さ4cmとか）で顔の部分のみ切り抜きます。
例えば、写真.appでは、編集ツールを使って切り抜き（トリミング）が可能です。（ウィンドウ右上の編集ボタン or 写真表示時にreturnキー）
トリミング時に、アスペクトの指定が可能なため、この時点で3*4に加工してください。

最後に、別の場所（デスクトップとか）にコピーを書き出してください。

サイズ縮小、印刷

出力した写真をサイズ調整して印刷します。
詳細な手順は以下の通り。

プレビュー.appで写真を開く
マークアップツールバーを表示する（工具箱アイコン or Shift+Command+A）
拡大縮小アイコンを選択（真ん中付近のアイコン）
幅3cm、高さ4cmに変換する
写真用紙（L版）で印刷する。

印刷した写真を切り抜く

用紙の真ん中に印刷されるため、ハサミとかでまっすぐに切ってください。
自分はそこで失敗します。。

こういった証明写真が必要なケースが時々あるため、なるべく楽な手順でできないか、まとめました。

自宅の情報セキュリティ対策を考える（前置き編）

2016-02-12T22:46:00.002+09:00

セキュリティ関係の仕事になってから、色々なことを勉強してきました。
とは言っても、技術的な部分しか勉強してないです。もともとネットワーク系知ってたから入りやすかったので。
# 規約とか法律とかは勉強する気になかなかなれず、だからNWも落ち続けてるんでしょうが・・・

そこで、今まで学んできたセキュリティ関連の情報を自分の中で整理し、自宅のセキュリティ対策を見直してみる。

そもそもセキュリティ対策の基準は？

今の日本におけるセキュリティに関するトップが内閣サイバーセキュリティセンター（NISC）である。
NISCがどんな組織なのかは本家のWebページなどを参照して欲しいが、日本政府が内閣官房に立ち上げた情報セキュリティの推進を行う団体である。
そんなNISCから様々な情報を公開しているが、セキュリティ対策に関して参考となる情報としては以下がある。

「情報システムに係る政府調達におけるセキュリティ要件策定マニュアル」の策定について

http://www.nisc.go.jp/active/general/sbd_sakutei.html

名前の通り、本来は情報システムにおけるセキュリティ要件を策定するための指針となるマニュアルであるが、上記の中で情報システムにおけるセキュリティの基準がまとめられている。

それによると、セキュリティ対策は大きく8つの区分となっている。

侵害対策（AT： Attack）
：外部からの攻撃をされないようの防御策

不正監視・追跡（AU: Audit）
：外部からの攻撃を検出できるようにするための対策

アクセス・利用制限（AC: Access）
：正規のユーザーのみ利用できるようにするための対策

データ保護（PR: Protect）
：データの盗聴や改ざん、不要なアクセスの制限などの対策

物理対策（PH: Physical）
：物理的な情報漏えいや不正侵入への対策

障害対策（事業継続対応）（DA: Damage）
：障害時の事業継続するための構成管理や可用性対策

サプライチェーン・リスク対策（SC: Supply Chain）
：委託や調達における対策

利用者保護（UP: User Protect）
：システムの利用者のセキュリティ水準の低下や、個人情報の漏えいへの対策

また、それぞれの区分における具体的な対策は以下となっている。
対策の詳細や想定された脅威などは、元ネタの資料に細かく書いてあるので
勉強したい人は一度目を通されたら良いです。

侵害対策（AT： Attack）
・通信回線対策
・不正プログラム対策
・脆弱性対策

不正監視・追跡（AU: Audit）
・ログ管理
・不正監視

アクセス・利用制限（AC: Access）
・主体認証
・アカウント管理

データ保護（PR: Protect）
・機密性・完全性の確保

物理対策（PH: Physical）
・情報窃取・侵入対策

障害対策（事業継続対応）（DA: Damage）
・構成管理
・可用性確保

サプライチェーン・リスク対策（SC: Supply Chain）
・情報システムの構築等の外部委託における対策
・機器等の調達における対策

利用者保護（UP: User Protect）
・情報セキュリティ水準低下の防止
・プライバシー保護

ここまで前フリでした。
次回、自宅向けのセキュリティ対策でまとめてみます。

ToDo管理/タスク管理/リマインダーなどの使い分けについて考える

2016-01-17T22:26:00.003+09:00

やりたいことがいくつもあるのに全然できていないことに気づき、

あとから後悔することもしばしば。

自分の中で整理するために、ツールを活用しようと試行錯誤しました。
最初はテキトーに使ってればいいかー、って思っていたけど、いまいち使い勝手が悪い。。
いろんなアプリをダウンロードしては使ってみてはイマイチ、、を繰り返し。。

ちゃんと考えてから使わないと意味がないので、振り返ってみた。

以下のジャンルで分類されたリストを管理したい。
・（いつか）やりたいこと
・やらないといけないこと
・毎日（定期的に）やりたいこと

それぞれ役割が違ってくるから、ツールの使い分けが大事となる。
各ツールの使い方をあらためて考えた。

・リマインダー
　→通知するためのもの
・タスク管理/ToDoリスト
　→やることをリスト化するもの
・カレンダー
　→スケジュールを決めるもの

こう見ると、時間基準で管理するツール（「リマインダー」や「カレンダー」など）と、
やること基準で管理するツール（「タスク管理」や「ToDoリスト」）の2通りがあると考えた。

ただ、どちらのツールもどちらの機能も持っていて、
1つにまとめられないかなーと思って試行錯誤したけど、
なかなかきれいにまとまらなかった。

結局どんなツールを使っているか、まとめは次の記事にまとめます。

Windows10にしたらゲームが起動できなくなって、さらにWindows7に戻してもゲームが起動できなくなって、対処した話

2015-09-15T22:58:00.002+09:00

学生の頃からWinning Post6をちまちまやってました。
WindowsXPからWindows7にアップグレードしても、そのまま起動できてたので、最近までちまちまやってました。

先日別の記事で書いたとおり、Windows10に変えたら、なぜか起動できなくなってしまいました。

現象

起動すると「管理者権限のある正しいログインでもう一度試してください」とされて起動できなくなりました（画面はWindows7のもの）

なんとなく、「Windows10にしたら管理者権限に厳しくなったのかな」と思い、管理者権限で起動してみたところ、今度は何も表示されず、起動もされなかった。
（タスクマネージャーでみても、該当のプロセスがすぐに落ちてしまっていた。）

色々調べたけど解決できなくて、結局Windows7に戻しました。
またWindows10に上げられることと、そこまで10にこだわらなくてもいいなと思ったので。
（まぁゲームができなくなるのが内心イヤだったというのもあるけど）

ところが、Windows7に戻してしばらくすると、また同じ現象が起こりました。
そこで、本腰いれて調べてみることにした。

対処

結論から書くと、管理者権限で起動したコマンドプロンプトで、以下のようなコマンドを実行することで、ゲームを起動することができるようになった。

> sc config secdrv start= demand
> sc start secdrv

何をしたのかというと、secdrvを有効にして起動しただけ。
詳細は以下を参考に

　SecuROM･SafeDisc 関連の古いアプリ・ゲームが作動しなくなります。
http://freesoft.tvbok.com/cat97/2015-2016/2015_09_windows_update.html

Windows10ではもともと無効となっていたが、Windows7ではWindows Update（KB3086255）を適用することで、無効となるため、今回のような現象が起こった。

また、以下のようなものも見つけたため、これを使えばWindows10でもゲームが起動できるのではないかと推測しているが、まだ調査中。
誰か試しているなら教えてほしい。

　Windows 10以降で、「管理者権限のある正しいログインでもう一度試して下さい」と出てエラー
　http://天翔記.jp/?page=nobu_mod_the_digital_sign_index

"KURO-DACHI/CLONE/U3"を使ったバックアップでハマったことと運用

2015-09-05T01:22:00.002+09:00

前々から使ってはいたんだけど、最近HDD2台目を買ってようやくclone機能を使い始めてみた。

そもそもの簡単な使い方はここに書いてある。

http://matome.naver.jp/odai/2142230275540989801

cloneして使ってみた時にハマったことを書く。

ディスク2台つなげたままPCへの接続

ディスク２台つなげた状態でPCに接続すると、ディスク2台分接続されているように見える。（当たり前だけど）
PCと接続したどちらのディスクも中身が同じため、同じドライブ名で接続されてしまう。OS的に説明すれば、片方のディスクはマウント先が***_1のように、もともとのマウント名と別の名前になる。

これの何が問題となったかというと、自分はこのディスクにiTunesライブラリを指定して使ったいたんだけど、iTunesを起動すると何故かセカンダリのディスクにあるライブラリへアクセスしてしまう現象が起きてしまった。
（パスはどっちも/HDD/~だからね。。）

回避策のその後の運用

これはディスクを抜いてマウントさせないことしか思いつかなかった。
それによって、こんな感じで運用していくことにした。

通常（PC接続時）

プライマリのディスク1台だけ接続した状態で利用

クローン時

プライマリとセカンダリ療法のディスクを接続し、起動。cloneボタンを押してバックアップ。

正直、ディスクの抜き差しを頻繁にやりたくないけど（壊れそうだから）
しばらくはこうやってバックアップを取っていこう。

Windows10にしたらVMware PlayerでVMが起動できなくなって、対処したはなし

2015-08-04T22:30:00.002+09:00

Windows10にしたら、もともと使っていたVMが起動できなくなったので、対処メモ。
２つの現象が起きたので、その対処。

VM起動時に内部エラーが出て起動できなくなった

VMを起動しようとすると、以下のエラーメッセージが出て、起動できなくなっていた。

「パワーオン中にエラーが発生しました：内部エラーが発生しました。」

調べるとサービスが起動できていないことが原因らしく、確認すると以下のサービスが起動できていなかった。

VMware Authorization Service

起動したらあっさり解決しました。

参考：http://yaplog.jp/ceres_2323/archive/46

VM起動時にブリッジ接続のネットワークへ接続できなくなった

VMが起動できるようになったが、次の問題が。
起動時に以下のエラーメッセージが出て、起動するがネットワーク接続ができなくなっていた。

「ネットワークをブリッジに変更できません。ブリッジされていないホストネットワークアダプタはありません。」

VMの設定で、ネットワークアダプタの種類を「ブリッジ」にしていて発生した。
こっちも調べると、PCの「ローカルエリア接続の設定」にあるはずの「VMware Bridge Protocol」サービスがないことが原因らしい。
インストール→サービス→VMware Inc.→VMware Bridge Protocolを選択し、OKを押せば追加された。
そのあとVMを起動したら、無事にブリッジ接続されていました。一安心。

参考：http://www.teradas.net/archives/12033/

あと、USB温度計が繋がらない問題も発生中。
こっちはじっくり直すか・・

HerokuでJavaを動かそう

2015-06-15T23:36:00.001+09:00

やったのはチュートリアル分だけです。
https://devcenter.heroku.com/articles/getting-started-with-java#introduction

まずは前提条件で、JavaのインストールとMaven3のインストールがあったので、
インストールしてなかったMavenのインストールを。

$ brew install maven
==> Downloading https://www.apache.org/dyn/closer.cgi?path=maven/maven-3/3.3.3/b
==> Best Mirror http://ftp.kddilabs.jp/infosystems/apache/maven/maven-3/3.3.3/bi
######################################################################## 100.0%
🍺  /usr/local/Cellar/maven/3.3.3: 92 files, 9.3M, built in 7 seconds

ちゃんとMaven3が入ってるのをチェック（気にするならインストール時にバージョン指定しろ）

$ mvn -v
Apache Maven 3.3.3 (7994120775791599e205a5524ec3e0dfe41d4a06; 2015-04-22T20:57:37+09:00)
Maven home: /usr/local/Cellar/maven/3.3.3/libexec
Java version: 1.7.0_21, vendor: Oracle Corporation
Java home: /Library/Java/JavaVirtualMachines/jdk1.7.0_21.jdk/Contents/Home/jre
Default locale: ja_JP, platform encoding: UTF-8
OS name: "mac os x", version: "10.10.3", arch: "x86_64", family: "mac"

まずはサンプルをclone。

$ git clone https://github.com/heroku/java-getting-started.git
Cloning into 'java-getting-started'...
remote: Counting objects: 56, done.
remote: Total 56 (delta 0), reused 0 (delta 0), pack-reused 56
Unpacking objects: 100% (56/56), done.
Checking connectivity... done.

フォルダ移動して、
場所の準備

$ ./java-getting-started
$ heroku create
Creating calm-bayou-2127... done, stack is cedar-14
https://calm-bayou-2127.herokuapp.com/ | https://git.heroku.com/calm-bayou-2127.git
Git remote heroku added

資材をpush

$ git push heroku master
Counting objects: 49, done.
Delta compression using up to 2 threads.
Compressing objects: 100% (36/36), done.
Writing objects: 100% (49/49), 6.27 KiB | 0 bytes/s, done.
Total 49 (delta 18), reused 0 (delta 0)
remote: Compressing source files... done.
remote: Building source:
remote: 
remote: -----> Java app detected
remote: -----> Installing OpenJDK 1.8... done
remote: -----> Installing Maven 3.3.1... done
remote: -----> Executing: mvn -B -DskipTests=true clean install
remote:        [INFO] Scanning for projects...
remote:        [INFO]                                                                         
remote:        [INFO] ------------------------------------------------------------------------
remote:        [INFO] Building helloworld 1.0-SNAPSHOT
remote:        [INFO] ------------------------------------------------------------------------
remote:        [INFO] Downloading: https://repo.maven.apache.org/maven2/org/apache/maven/plugins/maven-clean-plugin/2.5/maven-clean-plugin-2.5.pom
...
...（長すぎなんで省略）
...
remote:        [INFO] ------------------------------------------------------------------------
remote:        [INFO] BUILD SUCCESS
remote:        [INFO] ------------------------------------------------------------------------
remote:        [INFO] Total time: 54.123 s
remote:        [INFO] Finished at: 2015-06-15T14:18:05+00:00
remote:        [INFO] Final Memory: 22M/431M
remote:        [INFO] ------------------------------------------------------------------------
remote: -----> Discovering process types
remote:        Procfile declares types -> web
remote: 
remote: -----> Compressing... done, 50.3MB
remote: -----> Launching... done, v5
remote:        https://calm-bayou-2127.herokuapp.com/ deployed to Heroku
remote: 
remote: Verifying deploy... done.
To https://git.heroku.com/calm-bayou-2127.git
 * [new branch]      master -> master

$ heroku ps:scale web=1
Scaling dynos... done, now running web at 1:1X.

$ heroku open
Opening calm-bayou-2127... done

するとブラウザが開かれます。
ちゃんと起動できてるようです。

今どきの自宅サーバの構築のメリットって

2015-06-15T22:32:00.002+09:00

なんでしょうね
あるとしたら、こんな感じかね。

ブログとかのWebサーバ
ファイルサーバ
独自ドメインのメールサーバ
独自Proxyサーバ、ファイアウォールサーバ
自宅のカメラ/センサとかとつないで自宅監視サーバ
その他、ネットワークとかで遊びたい変態向け（語弊あり）

大抵、上２つくらい？なのかなって思ってるけど、正直今どき自宅サーバ作る必要ないよね。
ブログもファイル保管も腐るほどサービスあるし、無料でもなんとか使う範囲でしょ。

メールサーバとかProxyサーバとかやりたい人もいるんだろうけど、AWSとかGCPとか十分でしょ。
さすがに無料では使えなくても、月500円としても、1年で6000円、5年で30000円。
5年もしたら自宅サーバもHDD交換とか、壊れた/拡張したいPCパーツの交換代でお金かかるし、借りるのと大差ないんじゃないのかな。

# それ以降のはさすがにクラウドサービスではムリだろうけど。
# 好きに構築してくださいｗ

「クラウド怖い、自宅サーバなら安全」とか考えてる人は、どれだけ自分がセキュリティ対策してるか考えてみよう。よっぽとサービス提供してる企業の方が考えてると思う。

まぁ、ゲームするとか動画編集するとか特別な用途が無い限り、こんなごっついPCなんで不要な時代だよね。
#要は自分も早く捨ててしまいたいってことだけです

リスト化しておくべきものとその管理方法

2015-05-24T22:47:00.002+09:00

リスト化しておくといい９つをどこかで見たことがあるのでメモ。

ほしいもの
贈り物アイディア
ちょっと時間が余った時にやっておくこと
気になる映画・本・音楽
困難で大胆な目標
死ぬまでにやっておきたいこと
忘れそうなこと
仕事のアイディア
買い物メモ

これをどうやって管理するのがスマートか、自分流を紹介（を兼ねてちゃんと整備した）

大事なのは、

いつ
どこで
どうやって
何をするか

だとまずは思う。
この条件だけだと、結構どのツール（アプリ）でも機能を満たしているので、
まずは定番だけどEvernoteを使って試してみる。
使ってく上で課題が見えてくると思うし。

今のところ、Evernoteを使ってみた感想は以下

◆よかった点

リスト作成が容易にできる
メモ帳なので自由なフォーマットで書ける
指定日時のアラート通知が可能

◆気になる点

定期的なアラート通知はできない。
定期的に通知する設定ができない。他のアプリを使えばいいんだろうけど。。

リストは作れるけど、その機能しかない。
例えば、リスト内で内容ごとに分類しているが、メモ帳として工夫して書くことしかできない。それ用のツールのほうが使いやすいかも。

まずは、今日から一週間使ってみて、どう管理するのが最適なのか見つけてみますー