みなさんHTTPSしてますか？最近はSNSでもHTTPSが普通になってきましたが、VPS等を使った個人サイトでまともなCAの証明書を取得するにはちょっと敷居が高い。日本の代理店を通すにしても英語が必要になったりします。日本語のみで証明書を取得しようとすると今度はお値段が高いのです。
　大した情報は私のドメインには置いてないのですが、それでも気になるわけです。Free Wifiが普及した今日、悪意のあるスニッファーがいないとも限りませんし、ワイヤード接続であっても経路上でなにがされているかは分かりません。
　そんなセキュリティは気になる、でも英語ほとんどできない、お金もないという私のような人のために無料で、しかもほぼ自動でドメイン証明書を発行してくれる団体が現れました。それが「<a href=”https://letsencrypt.org/" target:”_blank”>Let's Encryptプロジェクト」です(<a href=”https://letsencrypt.jp/" target:”_blank”>日本語訳サイト)。
　このLet's Encryptで発行された証明書はアメリカの大手認証局「<a href=”https://www.identrust.com/" target:”_blank”>IdenTrust」とのクロス署名によっていわゆる「オレオレ証明書」ではなく現在主流のブラウザでなんの手続きもなくブラウザのアドレスバーに鍵マークが付きます。また、メールサーバーやftpサーバーにもこの証明書は使えるので、オレオレ証明書を使用するよりもとりわけ安全にデータをやり取りすることができます。
　能書きが長くなりましたが、今回はUbuntu15.10、apache 2.4.11での証明書の取得から設定を書いていこうと思います。

　証明書作成ツールのダウンロードは適切なディレクトリを作り
$ git clone https://github.com/letsencrypt/letsencrypt
　とし、スクリプトファイルを取得します。そしてletsencryptディレクトリに移動し
$ ./letsencrypt-auto –help
　とします。これで証明書に必要なツール類をインストールし、それが終わるとヘルプを表示します。パラパラと読んでおいてください。
　今回使用するOS、UbuntuはDebian系のOSであり、またバージョンも15.10ということで入っているapacheのバージョン等も新しいため、apacheプラグインが使用できます。なので
$ ./letsencrypt-auto –apache
　でほぼ自動的に証明書がインストールされます。聞かれるのはドメイン名と緊急連絡時のメールアドレス、HTTPでアクセスした時にHTTPSにリダイレクトするかくらいで、あとは利用規約への同意が必要です。
　スクリプトが終了したらすでにapacheではSSLを使ったHTTPS通信が可能になっています。

　さて、この作成された証明書の有効期限は90日間です。「短い！」と思われた方がほとんどでしょうけど、短いのには理由があって「1年とかだと更新するの忘れちゃったりする。短い期間だと自動で更新する手段を使うようになる」みたいな感じのことを書いてました。ということで更新の自動化です。
　あなたが考えたようにcronを使います。
>#!/bin/shif ! /path/to/letsencrypt-auto renew > /var/log/letsencrypt/renew.log 2>&1 ; then    echo Automated renewal failed:    cat /var/log/letsencrypt/renew.log    exit 1fiapachectl graceful　のようなシェルスクリプト(上記は公式サイトにあったシェルスクリプトの丸パクリ)を作って「/etc/cron.monthry」あたりに+xして置いておけば自動でそのうち更新してくれます。してくれるはずです。

　証明書は「/etc/letsencrypt/live/(ドメイン名)/」の配下にシンボリックリンクされてます。「サーバー証明書→cert.pem、秘密鍵→privkey.pem、中間証明書→chain.pem、サーバー証明書と中間証明書が一緒になったの→fullchain.pem」です。renewするごとに本体のファイル名は末尾の数字がインクリメントされていきますがシンボリックし直されているので、メールサーバーやftpサーバーに適用するときもこのシンボリックリンクされているものを使うのが簡単です。

　以上簡単に説明してきましたが、詳しいことは公式サイトの英語を読むなり「読むのも苦手」という人は日本語訳サイトを読んでください。

　AmazonのAndroidアプリにあるiMC Media Center。実態はKodiのクローンです。
　FireTV StickやFireTVがapkが直にインストールできるなら(実機を持ってないので知らない)Kodiのサイトでapkをダウンロードして入れればいいです。
　手間がめんどいという人はiMC Media Centerを購入すればいいです。言っても500円弱ですし。

　Linux等のNIXを遠隔操作するというと真っ先に思い浮かぶのはtelnetやssh等のCUI環境による操作です。また最近ではGUIで操作するにはVNCも対応しているのでそうしている人もいることでしょう。
　ですが今回は、NIX使いならば一度は憧れる「XserverをWindowsで動かしてGUI操作する」という感じの話を。
　Windows上で動くXserverと言えば、Software Design等に載ってる広告で有名な<a href=”https://www.astec-x.com/" target:”_blank”>ASTEC-Xですが、完成度が非常に高いもののお値段も高いのです。個人で遊びで使うにはちょっと出せないお値段。
　ということで今回はXmingが開発している「Xming X Server for Windows」をインストールして使ってみます。
　インストールは非常に簡単で、<a href=”https://osdn.jp/projects/sfnet_xming/releases/" target:”_blank”>https://osdn.jp/projects/sfnet_xming/releases/からセットアップファイルをダウンロードし、実行し、設定するだけです。PuTTyを入れるかどうかオプションがありますが、すでに入れている人は入れなくてて大丈夫です。
　最初の起動時に設定が行われますが、表示モードで便利なのはMultiple windowsモードです。アプリがあたかもWindowsアプリのように表示されます。ユーザ名とホストを設定します。最初に立ち上げるアプリはとりあえずxtermでいいでしょう(gnome-terminalがいい人はそれで)。sshで鍵認証してる場合は設定の最後の画面でPuTTyへの追加オプションのところで「-i 鍵ファイル(適宜置き換えて)」とする必要があります。
　これでできあがったアイコンをダブルクリックするとパスワードを聞かれ、ログインに成功するとxtermが起動します。
　私の家の環境ではVNCだとホストがハングアップすることが多いのでGUIでやらなきゃいけない場合はこちらを使っています。あんまり出番はないですが…。

　アイドルマスターつながりの友人たちとお話してるIRCのチャンネルにbotがいなくなりはや数年。Software DesignでHubotというものがあることを知り早速ためしてみることに。
　ただ、Software DesignではSlackやHip Chat、はたまた自家製のチャットツールとの連携でIRCはもう時代遅れな感じで書かれてました。でもWebを見渡せばやってる人はいるもので、それを参考にしながら(古い情報もありましたが)「Hubot＋IRC」環境を構築してみました。

・# apt-get install nodejs npm

　これでNode.jsとnpmをインストールします。まあNode.jsを入れる時点でnpmも入ると思いますが。IRCnetJP(ISO-2022-JPを使うIRCサーバー)の場合はここでZNCも入れておいてください。freenodeとかのUTF-8を使うサーバーの場合はZNCは基本的に必要ありません。

・# ln -s /usr/bin/nodejs /usr/bin/node

　とシンボリックリンクを張ります。Ubuntuはなぜかnodeじゃなくてnodejsで、そのまま進めるとあとあとめんどいのでここで解決しておきます(もしかしたらいらないかも)。

・# npm install -g yo generator-hubot

　でYeomenとHubotのインストーラーをインストールします。ここまで終えたら一般ユーザーに戻ります。

・$ mkdir -p /your/botname

　として適当な場所(いい加減な場所という意味ではなく)にディレクトリを掘り、そこに移動します。ディレクトリ名はあくまで例です。

・$ yo hubot

　でHubotのインストールが始まります。アダプターは「irc」を入力し、それ以外は自分の環境にあった文字列を入れていけばいいと思います。

・$ ./bin/hubot -n botname

　でまずは動くか試してみてください(最初の「.」を忘れずに)。もりっと文字が出たあとに「botname＞」と書かれたプロンプトが現れるはずです。

・botname＞ botname ping

　でHubotがPONGを返してきます。ピンポンですね。疎通完！これからIRCに接続するための設定をします。IRCに接続するためのもろもろの設定は環境変数として設定していきます。のちのち面倒がないようにシェルスクリプトにするのが手っ取り早いでしょう。例えば「runbot.sh」として、

–runbot.shここから–
#!/bin/bash

export HUBOT_IRC_NICK:”botname”
export HUBOT_IRC_SERVER:”irc.example.com”
export HUBOT_IRC_ROOMS:”#hogehoge”
export HUBOT_IRC_REALNAME:”Bot's Real Name” #optional
export HUBOT_IRC_PASSWORD:”serverpass” #optional
export HUBOT_IRC_USERNAME:”serverusername”  #optional

bin/hubot -a irc
–runbot.shここまで–

　こんな感じでいいでしょう。UTF-8を使うfreenodeなどのサーバーにつなぐならここまででOKです。runbot.shを立ち上げてHubotがチャンネルに入るかどうか試してみましょう。
　IRCnetJPなどのISO-2022-JPを使うサーバーはZNCを介してメッセージを相互に文字コード変換しながら通信することになります。ZNCの設定やらは「<a href=”https://blog.livedoor.jp/barippi/archives/31876131.html" target:”_blank”>Ubuntu Server 14.10でIRC Bouncer 「ZNC」をデーモン化して使う」あたりを見ていただくとよいです。で、繋がるようになったら「/var/lib/znc/configs/znc.conf」を編集します。Hubotが使う「Userセクション」に「LoadModule : charset -force UTF-8 ISO-2022-JP」を追加します。「クライアント側→サーバー側」の順に書けば例えばサーバーの文字コードがEUC-jpを使っていればISO-2022-JPをEUC-jpに書き換えればそのようになります。あとはrunbot.shをZNC経由でつなぐように編集するだけです。これで文字コードの問題をあまり気にすること無く使えるようになります。

　Botと言えば最近は多機能なのが売りなものが多いですが、Hubotは多機能さでは群を抜いています。Coffee-ScriptやJavaScriptでプラグインを書ける手軽さや、もともとアプリ開発者向けだったBotなだけにGitHubにPushしたりPullしたりTravis-CIでBuildしたりデプロイしたりと開発関係はなんでもあります。運用系でもZabbix等の監視ソフトからアラートが出たらそれをチャットに流したりなどやはりいろいろあります。
　しかし、私は今は一般人なのでそういうのはとりあえず置いておいて、IRC Botの機能の花形であるOP権限配布のプラグインを探しました。「<a href=”https://gist.github.com/ConnorWGarvey/6089889" target:”_blank”>https://gist.github.com/ConnorWGarvey/6089889」にひな形とも呼べるものがあったのでこれをちょっといじってみました。元のプラグインでは「botname make me an op」と書かなければOP権限がもらえなかったものを「なるとちょうだい」で配るようにしました。またHubotインストール時ですでにそれなりのプラグインが入っていて「botname help」で使い方が出てきます。中にはGoogleのAPIコードが必要だったりするものもありますが<a href=”https://github.com/hubot-scripts/hubot-google-images#cse-setup-details" target:”_blank”>導入のヘルプもあるのでGmailアカウントがある方は挑戦してみてはいかがでしょうか。また、Software Designの2016/01号のChatOpsの特集の中でもIRCであっても使えるプラグインが紹介されています。合わせて挑戦してみるのも面白いでしょう。

※IRC接続時に「node-icu-charset-detector」のBuildでエラーが出ますが接続はできます。ソースファイルが無くてBuildに失敗しているようでしたら「# apt-get install libicu-dev」で解決するはずです。以上。

　Windows2000登場時に「ウインドウの半透明化なんて誰が使うんだ？」と思ってた私です。どうも。
　ここ最近半透明に目覚めまして、Windowsのコマンドプロンプトとかmintty(Cygwinのターミナルエミュレーター)を半透明化して使ってましたが、メインで使うPuTTY(sshの設定が簡単なので)も半透明化したい！と思いWebをさまよっていました。
　そうしたところ、「<a href=”https://ice.hotmint.com/putty/index.html" target:”_blank”>PuTTY PRIVATE PATCHES」というのを見つけました。リンクしているページはGDIでレンダリングするバージョンで、ページ内リンクにDirect 2D/Direct Writeに対応したバージョンもアップロードされています。Windows10でGlass効果を得たい場合はDirect 2Dバージョンを使うといいようです。
　私はGlass効果を使いたく、また今Windows10を使っていますのでDirect 2Dバージョンを使っていますが、非常にいいです。未来感があります。
　PuTTYはもともと素晴らしいソフトウェアですが、この半透明化対応パッチでさらに素晴らしいソフトウェアになったと思います。

余談：
　コマンドプロンプトの半透明化はコマンドプロンプトのタイトルバーを右クリック→プロパティ→画面の色→不透明度で設定できます。
　minttyの半透明化はminttyのタイトルバーを右クリック→Options→Looks→Transparencyから設定できます。Windows Vista、7ではGlass効果も設定できます。

　さいたま新都心までさいたまクリテリウムを見に行ってきました。行きの電車が10分くらい止まったのは焦りましたがまあ京浜東北なんでいつものことです。売店行ってオフィシャルガイドブック買って、てくてく歩いてコース脇に着いたのは一般人コースライドが終わる頃。だいたいゴール前250mあたりに陣取りました。
<a href=”/images/cc875d49.jpg” title:”froome” target:”_blank”><img src=”/images/cc875d49.jpg” alt:”froome” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　2015年ツール・ド・フランス覇者、Team Skyのクリス・フルーム選手です。こっち向いてないのとちょっとブレてるのが残念ですがまあよく撮れたで賞。
<a href=”/images/3f161316.jpg” title:”fumy” target:”_blank”><img src=”/images/3f161316.jpg” alt:”fumy” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　先日のジャパンカップクリテリウムで優勝したTREK FACTORY RACINGの別府史之選手です。個人タイムトライアルでの一枚。コンデジのスポーツモードで撮りましたが真ん中にいない以外は割とイケてるのではないかと(笑。
<a href=”/images/98e0f345.jpg” title:”arashiro” target:”_blank”><img src=”/images/98e0f345.jpg” alt:”arashiro” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　TEAM EUROPCARの新城幸也選手(緑色のサイクルジャージ)。来季からはランプレ・メリダに移籍します。UCIプロコンチネンタルチームからUCIワールドツアーチームへの移籍ということで新城選手には大きなステップアップになります(ユーロップカーも1年だけワールドツアーチームになりましたが)。パレードランの時に手を広げてたので俺も手を出したらちょっと触れた！
<a href=”/images/70d4e2e1.jpg” title:”asada” target:”_blank”><img src=”/images/70d4e2e1.jpg” alt:”asada” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　日本ナショナルチーム監督の浅田顕さん(JAPANって書いてるの着てる人)。J SPORTSのサイクルロードレース中継でもおなじみですね。
<a href=”/images/1a55ce30.jpg” title:”sunada” target:”_blank”><img src=”/images/1a55ce30.jpg” alt:”sunada” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　サイクルフォトグラファーの砂田弓弦さん(バイクの後ろに乗ってる人)。ツール・ド・フランスでバイクに乗って写真を撮れる唯一の日本人です。サイクルロードレースでバイクに乗って近くから写真を撮るのは実績がある選ばれた人しかできないのです。
<a href=”/images/81ed3805.jpg” title:”ika” target:”_blank”><img src=”/images/81ed3805.jpg” alt:”ika” class:”pict” border:”0” width:”480” height:”360” hspace:”5”/>
　後ろの方にイカ娘。こういう格好してますが、レースになると速い(らしい)。
　時系列無視して写真を上げてみました。
<iframe src=”https://www.youtube.com/embed/7rgWmuKTxrs" allowfullscreen:”” width:”640” frameborder:”0” height:”480”>
　最後にクリテリウムレース最終250mあたりでのクリス・フルーム選手のアタックの瞬間です。
　まあ、興業レースなんでジャパンカップみたいにガチじゃないですが、それでも実際目のあたりにすると興奮しますね。来年も天気がよければ行こうと思いました。以上です。

　クリア1回めでジュエル50もらえるのでコンティニュー1回でプラマイ0。
　まあ、コンテニュー1回でもしちゃうともったいないのでまたライフが0になってもコンテニューしちゃうのですが。
　俺はガチ勢じゃないのでコンテニューしまくります！

　mpdをWindowsで動かすようになって最近はあまりやっていないのだが備忘録として書いておくことにする。
　PulseaudioはLinuxで動作するサウンドサーバーの一種である。一般的にはLinuxカーネルに含まれるALSAというサウンドサーバーを使うのであまり表立って出てこないがネットワーク転送でサウンドが出力できるので頭の隅に入れておくといざという時便利なソフトウェアである。
　簡単にこちらの環境を列挙しておく。
・Windows機のIPアドレスは192.168.1.201
・Ubuntu機のIPアドレスは192.168.1.250
　ということで具体的な設定を書いていく。
　Ubuntuには標準でPulseaudioが入っているがWindowsにはもちろん入っていないので https://www.freedesktop.org/wiki/Software/PulseAudio/Ports/Windows/Support/ からダウンロードし、適当なフォルダ(C:\app\pulse など)に展開する。
　「etc\pulse」フォルダ内の「default.pa」ファイルに変更を加える。
・load-module module-native-protocol-tcp auth-anonymous:1
　これはどこからでも、どのマシンからでも受け付ける書き方で、ルータでIPマスカレード設定等をしていると誰でもいたずらできてしまうので、
・load-module module-native-protocol-tcp auth-ip-acl:192.168.1.250
　などとしてIPアドレスの制限を行ったほうが良い。サブネット全体を受け付けるには
・load-module module-native-protocol-tcp auth-ip-acl:192.168.1.0/24
　などとすると良い。また、
・load-module module-waveout
　も追加する。そして「bin/pulseaudio.exe」を立ち上げると待ち受け体制に入る。
　Ubuntu側の設定は簡単で、「/etc/pulse/client.conf」に
・default-server : 192.168.1.201
　を追加しPulseaudioを再起動させる。これでPulseaudioに対応したソフトウェアはネットワークを通じてWindows機で再生される。


– 追記 2018/11/15 –
JACKだともっと簡単に出せるはずなんだけど上手く行ってない