リリース情報 [text.Baldanders.info]

Struct2pflag v0.2.0 をリリースした

2026-05-29T18:13:56+09:00

昨年 goark/struct2pflag の最初のリリースを行ったが，その後，骨折やら何やらでずうっと止まっていた。最近ようやくこれを使う機会があったが，いくつか機能が足りなかったので，それらを追加して v0.2.0 としてリリースした。

Release v0.2.0 · goark/struct2pflag

追加機能のひとつは環境変数をバインドする BindEnv() 関数である。こんな感じに使う。

type Env struct {
    TopN int           `env:"TOP_N" pflag:"top-n,n,number of top tags"`
    Wait time.Duration `env:"WAIT"  pflag:"wait,w,wait duration"`
}

func main() {
    env := Env{TopN: 10, Wait: time.Second}

    if err := struct2pflag.BindEnv(&env); err != nil {
        _ = fmt.Fprintln(os.Stderr, err)
        return
    }
    struct2pflag.BindDefault(&env)
    pflag.Parse()
}

本当は hymkor/struct2env を使いたかったのだが， string 型しかサポートしてないため泣く泣く自作した。コードを書いたのは AI だけど（笑）

もうひとつは Bind() および BindEnv() 関数で対応する型を増やしたこと。今のところ，対応状況は以下のようになっている。

Type	`Bind`	`BindEnv`
`bool`	✓	✓
`int`	✓	✓
`int8` / `int16` / `int32` / `int64`		✓
`uint`	✓	✓
`uint8` / `uint16` / `uint32` / `uint64`		✓
`float32`	✓	✓
`float64`	✓	✓
`string`	✓	✓
`time.Duration`	✓	✓

本当は []string もサポートしたかったが，キリがないので見送った。必要にかられれば対応する。 spf13/pflag がサポートしている型って物凄くあるので，全部カバーするのは面倒なのだ。いや，どうせコードを書くのは AI なんだけど。

参考図書

初めてのGo言語第2版 ―他言語プログラマーのためのイディオマティックGo実践ガイド: Jon Bodner (著), 武舎広幸 (翻訳); オライリー・ジャパン 2025-08-05 (Release 2025-08-05); 単行本（ソフトカバー）; 4814401191 (ASIN), 9784814401192 (EAN), 4814401191 (ISBN); 評価

第2版。 Generics の説明が大幅に改訂されたらしい。練習問題も追加されている。

reviewed by Spiegel on 2025-11-02 (powered by PA-APIv5)

Go言語 100Tips ありがちなミスを把握し、実装を最適化する impress top gearシリーズ: Teiva Harsanyi (著), 柴田芳樹 (著); インプレス 2023-08-18 (Release 2023-08-18); Kindle版; B0CFL1DK8Q (ASIN); 評価

版元で PDF 版を購入可能。事実上の Effective Go とも言える充実の内容。オリジナルは敢えてタイトルに “tips” という単語を入れるのを避けたのに邦題が「100 Tips」とかなっていて，原作者がお怒りとの噂（あくまで噂）

reviewed by Spiegel on 2023-08-18 (powered by PA-APIv5)

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

著者のひとりは（あの「バイブル」とも呼ばれる）通称 “K&R” の K のほうである。この本は Go 言語の教科書と言ってもいいだろう。と思ったら絶版状態らしい（2025-01 現在）。復刊を望む！

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

Hugo v0.162.0 がリリースされた【Security fix あり】

2026-05-27T16:01:18+09:00

Hugo v0.162.0 がリリースされた。

Release v0.162.0 · gohugoio/hugo

Go コンパイラおよび関連パッケージのセキュリティ・アップデートがあるのはいつものことなのだが，今回は注意すべき修正がある。

Security fixes and hardening in Hugo

The following changes either fix a concrete issue or reduce the default attack surface of hugo builds.

Disallow text/html content files by default (e41a064). A new security.allowContent policy gates which content media types may be used for pages under /content. text/html is denied by default; sites that rely on hand-authored or adapter-emitted HTML content can opt back in with security.allowContent = ['.*'].

Re-check security.http.urls on every redirect hop in resources.GetRemote (86fbb0f).

Reject symlinked entries in resources.Get (f8b5fa0).

via Release v0.162.0 · gohugoio/hugo

このうち，最初の項目にまんまと引っかかった。こんな感じ：

ERROR error building site: assemble: failed to create page from pageMetaSource 
/remark/2015/gnupg-2-1-8: "/path/to/content/remark/2015/gnupg-2-1-8.html:1:1": 
access denied: "text/html" is not whitelisted in policy "security.allowContent"; 
the current security configuration is:

[security]
  allowContent = ['! ^text/html$']
  enableInlineShortcodes = false
  ...

どうも既定では HTML ファイルを拒否する設定になったらしい。それならば HTML を許可すればいいだろうと， “!” を取って

[security]
  allowContent = ["^text/html$"]

と hugo.toml に書いたら markdown ファイルが全拒否になってしまった（笑）。HTML と markdown のみを許可するには

[security]
  allowContent = ["^text/markdown$", "^text/html$"]

などとする必要がある。ちなみに Hugo では

Create your content using Markdown, HTML, Emacs Org Mode, AsciiDoc, Pandoc, or reStructuredText.

via Content formats

と多様なフォーマットに対応している。この中で HTML 形式を受け入れるのは（malware を埋め込まれたりとか）リスクが高いと判断して安全側に倒したものと思われる。実運用では security.allowContent に，実際に使用するドキュメントフォーマットのみを列挙するのが正しいのだろう。

エラーの出た gnupg-2-1-8.html はこのブログにおける最初の記事で，元々は Movable Type 用に書いた記事で「そのまま読み込ませてコンパイルできるかなぁ」と試してみた記事だった。記事本文の HTML 記述はともかく front matter を整えるのが面倒くさそうなので旧ブログからの移行は諦めたが。今なら変換ツールを AI に書かせたんだろうなぁ（笑）

最近は GitHub Copilot に Hugo のアップデートと redeploy をさせているのだが，今回の障害の分析と対処はすべてお任せで作業を完遂できた。「Hugo のマイナーバージョンアップは問題が出やすいから気をつけて」と指示に添えたのが功を奏したようだ。自力でやったら悩みまくって，ドキュメントを調べまくって30分くらい時間を無駄にしてただろう。いい時代になったものである。

Ubuntu 26.04 LTS へのアップグレード

2026-05-19T12:40:42+09:00

先月の4月に Ubuntu 26.04 LTS がリリースされた。

急ぐ必要はないし，システムがなにか言ってくるまで様子見を決め込んでいたのだが，今朝ようやく通知が来た。

とりあえずパッケージを最新状態にしてから

アップグレード開始。

このウィンドウが出たときに脳内 BGM があの名曲になった（笑）

サードパーティのパッケージについてのアラート。

今はスクショ撮って AI に「何書いてあんの？」って聞けば教えてくれるので，ホンマ助かる。ここは大人しく「はい」を選択して続行する。サードパーティ・パッケージのリポジトリは一旦無効化されるが，アップグレード後に手動で回復させる。

アップグレード自体は特にトラブルなく完了した。

再起動も問題ないかな。

このウィンドウが出たときに脳内 BGM が（以下略）

このあと簡単な設定を行う。

んー。こんな感じかな。バージョン等を確認しておく。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 26.04 LTS"
NAME="Ubuntu"
VERSION_ID="26.04"
VERSION="26.04 LTS (Resolute Raccoon)"
VERSION_CODENAME=resolute
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=resolute
LOGO=ubuntu-logo

セキュリティ関連ツールもチェックしておくか。

$ gpg --version
gpg (GnuPG) 2.4.8
libgcrypt 1.12.0
Copyright (C) 2025 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

うーん。 GnuPG を 2.5 系に上げる気はなさそうだな。今ちょっと面倒くさいことになってるし，しょうがないか。

$ ssh -V
OpenSSH_10.2p1 Ubuntu-2ubuntu3.2, OpenSSL 3.5.5 27 Jan 2026

OpenSSH も OpenSSL も微妙にバージョンが古い気がするが… まぁいいか。

動作確認で Snap 版 Remmina を起動したら，こんなのが表示される。

あれ？これ設定がリセットされてる？念のためもう一度設定しておこう。

$ sudo snap connect remmina:audio-record :audio-record
$ sudo snap connect remmina:avahi-observe :avahi-observe
$ sudo snap connect remmina:cups-control :cups-control
$ sudo snap connect remmina:mount-observe :mount-observe
$ sudo snap connect remmina:password-manager-service :password-manager-service
$ sudo snap connect remmina:ssh-keys :ssh-keys
$ sudo snap connect remmina:ssh-public-keys :ssh-public-keys

サードパーティのパッケージを作業の覚え書きとして挙げておく。

PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
GitHub CLI
- Installing gh on Linux and BSD
NodeSource 版 Node.js
- Node.js Distributions
  - v24 LTS 版を選択
pgAdmin 4
- Download
VS Code
- Running Visual Studio Code on Linux
xtradeb applications
- Ungoogled Chromium
- KeePassXC

おー。全部 resolute バージョンに対応してるな。待ってた甲斐があったな（笑）

「ソフトウェアとアップデート」をインストールする

Ubuntu 26.04 LTS から APT リポジトリを GUI で管理できる「ソフトウェアとアップデート」がなくなってしまった。ただ，リポジトリにはあるらしいのでインストール可能。

「ソフトウェアとアップデート」のパッケージ名って何だっけ？よく分からないのでアプリセンターで検索したらあったよ。

ここからインストールして事なきを得た。

多分 Ubuntu 側はアプリセンターに統一したいんだろうけど APT リポジトリ管理が隠蔽されてるのは困るのよ。サードパーティのリポジトリ設定が正しいか確認するのに GUI の「ソフトウェアとアップデート」を使ってるし OS アップグレード設定もこれで行っている。

もうちょっと考えてほしい。少なくとも LTS 版でやることじゃないよなぁ。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

ブータブル USB 作成用に購入。ひたすらデザインで決めた（笑）以前に同じデザインの 32GB 版を買ったが，最小サイズで買い直した。現在は在庫切れ？状態。

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Amazon PA-API 改め Creators API v0.16.0 をリリース

2026-05-06T12:39:52+09:00

現行の Amazon Product Advertising API (PA-API) v5 が 2026-05-15 で廃止になるのに伴い Creators API への移行が必要なのだが，拙作の goark/pa-api パッケージのユーザの方に素晴らしい pull request をいただいた。これをマージして v0.16.0 としてリリースした。

Release v0.16.0 · goark/pa-api · GitHub

v1.x ならメジャーバージョンを上げなきゃいけないところだったけど v0 系なのでマイナーバージョンを上げるだけにした。まだ v1 に上げる勇気がない（笑）

パッケージ名がアレなのだが，パッケージ名を変えようとすると別リポジトリになってしまうので，README のサンプルコードに

import creatorsapi "github.com/goark/pa-api"

と書いてお茶を濁している。

完全に言い訳なのだが，私は今 Amazon Associate の API が使えないのよ。なんか月間で10アイテム以上売り上げないと API が使えないそうで，うちみたいにネットの端っこで細々と運営しているブログサイトじゃ無理だっての。 Amazon Associate の利用目的だって，単に書影を合法的に使いたいからという，超消極的なものだし。

というわけで Creators API の対応はほとんど諦めてたんだけど，まさか PR を貰えるとは。今回は貰った PR をそのままマージして GitHub Copilot にレビュー&修正を指示して¹， README とかのドキュメントも Copilot に直させて。私は1行もコードを書いてない。

ホンマこのパッケージは，文字通り皆さんの貢献（contributions）のおかげで成り立ってると実感できる。今後ともよろしくお願いします 🙇

利用者向けメモ

README にも書いてるけど，移行に関するメモを記しておく。

既存の PA-API v5 呼び出し箇所を移行する際は，この手順に従う:

インポートパスは github.com/goark/pa-api のままにする（必要であれば，例では creatorsapi としてエイリアス可）

クライアント認証情報を置き換える: AWS Access Key / Secret Key → Creators API Credential ID / Credential Secret

マーケットプレイスはサーバー／クライアント側で設定する（WithMarketplace）。クエリごとのマーケットプレイス引数には依存しないこと

V1 の offers 利用を OffersV2 に置き換える（EnableOffersV2。EnableOffers は互換エイリアスとして残している）

Merchant，OfferCount，PartnerType が効くという前提は外すこと。これらは無視される

Credential Version（2.1/2.2/2.3）が呼び出すマーケットプレイスグループと一致していることを確認する

429 および一時的な 5xx 応答に対して再試行とレート制御を追加する

PR を作成する前に，プロジェクトの標準的なテスト／リントのワークフローでローカル検証を実行すること

移行チェックリストより

ブックマーク

参考図書

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

Go言語 100Tips ありがちなミスを把握し、実装を最適化する impress top gearシリーズ: Teiva Harsanyi (著), 柴田芳樹 (著); インプレス 2023-08-18 (Release 2023-08-18); Kindle版; B0CFL1DK8Q (ASIN); 評価

reviewed by Spiegel on 2023-08-18 (powered by PA-APIv5)

Go言語で学ぶ並行プログラミング　他言語にも適用できる原則とベストプラクティス impress top gearシリーズ: James Cutajar (著), 柴田芳樹 (著); インプレス 2024-12-04 (Release 2024-12-04); Kindle版; B0DNYMMBBQ (ASIN); 評価

読書会のために購入。インプレス社の本は Kindle 版より版元で PDF 版を買うのがオススメ。「並行処理」について原理的な解説から丁寧に書かれている。 Go で解説されているが Go 以外の言語でも応用できる。

reviewed by Spiegel on 2025-01-25 (powered by PA-APIv5)

ちなみに PR に対して Copilot にレビューさせてみたんだけど，どうにも「分かってない」感じがして丸無視してしまった。今後もあるから copilot-instructions.md ファイルを作った。これで次回以降はもう少しまともなレビューにならないかなぁ。 ↩︎

作業支援ゲーム Gogh v3 がリリースされた

2026-05-03T15:03:51+09:00

日頃お世話になっている作業支援ゲーム Steam 版 gogh が発売1周年（おめでとうございます）を機に 3.0.0 をリリースした。

主なアップデート内容は以下の通り：

ルーム投稿
YouTubeの同時視聴 “Watch Party”
コーデ保存
髪型左右反転
フェイストラッキング機能
表情変更機能
回転くん
新アイテム、新ポーズ
新種のクロダ42「せぱたクロ」が登場
Steamフレンドをマルチルームに招待できるように！
ルームスロットの拡大

この中で今回は Watch Party 機能とフェイストラッキング機能を紹介する。

Watch Party 機能

アイテムに「Watch Party スクリーン」が追加され，マルチルーム・モードで YouTube 視聴が出来るようになった。サイズが S/M/L/XL とあり XL だとほぼ壁一面の大きさになる。

せっかくなので新しく YouTube 視聴用の部屋を作ってみた。

via gogh: Focus with Your Avatar

部屋つうか野外だけど。スクリーンは XL サイズ。違法建築（合法）で床面を拡張している。屋根もないようなところで YouTube 視聴とかファンタジーでいいよね。

Watch Party スクリーン設定画面（マルチルーム・モード）はこんな感じ。

via Setting Watch Party Screen

ちなみに映ってる動画は NASA の “NASA’s Artemis II Crew Launches To The Moon” である。この状態で「共有開始」ボタンを押すと他プレイヤーも同じものを見ることが出来る。

via Watch Party Screen

かなり無理やり映してる感じで，色々と制限がある。

Ubuntu/Proton 環境下では YouTube 動画が動かなかった。これは想定内
サインオフ状態での視聴なので，とにかく広告がウザい。つか，無料視聴だとこんなに広告が入るんだねぇ
動画の seek ができない（らしい）。基本的に流しっぱなし

制作側がアナウンスしている制限というか注意事項は以下の通り：

⚠️ 利用上のご注意

利用にはYouTube利用規約およびGoogleプライバシーポリシーが適用されます。

WatchPartyは、各参加者の端末でYouTube動画を再生し、goghが再生位置を再生開始からの経過時間で合わせる独自機能です。YouTubeが提供・保証する機能ではありません。

WatchPartyはマルチルームのホストのみが利用できます。他ユーザーと同期しないソロ視聴は全員が可能です。

WatchParty中にホストが再生位置をシークした場合、同期はされません。

技術上の制約により、再生停止・音量操作などはgoghのUIから制御できません。YouTube画面を操作してください。

技術上の制約により、一部の動画は再生できません。ご了承ください。

YouTube以外のURLは入力できません。

複数箇所に投影する場合も、同時に流せる動画は1つです。

gogh: Focus with Your Avatar－Major Update 3.0.0: ルーム投稿、YouTube Watch Party など新機能多数！！より

ぶっちゃけ，機能上の制限より YouTube のポリシーによる制限のほうがキツそう。 YouTuber (VTuber 含む) の配信をマルチルームで流すのはまず無理だよね（自分で作成したコンテンツなら問題ないだろうけど）。政府系の記者会見とか日食ライブとか公共性が高そうなものならなんとか行ける？と思って NASA live の ”Live Video from the International Space Station” を流そうとしたら，何かの制限に引っかかるらしく，できなかった。残念。

独りで見るのなら，既にある Stream 機能と OBS の仮想カメラを組み合わせたやり方のほうが融通がきく。

まぁ，せっかく部屋を作ったのでミラーリング可能な配信コンテンツがあればまた試してみよう。

フェイストラッキング機能

Web カメラ映像を取り込んで顔の動きを同期できる。

via face tracking

キャリブレーションはこんな感じ。

via face tracking

なんで身体が斜めってるのかは不明だが，別にカメラとの同期がおかしいわけではないらしい。

あれ？これってグリーンバックとかの配信部屋を作って OBS と組み合わせれば gogh のアバターで VTuber ごっこができる？やってみよう。

via OBS Studio

おー。できるぢゃん（笑）これはまたオモチャの要素が増えたねぇ。

ブックマーク

GnuPG 2.5.17 のリリース【セキュリティ・アップデート】

2026-01-28T16:02:53+09:00

セキュリティ・アップデートを含む GnuPG 2.5.17 がリリースされた。

[Announce] GnuPG and Gpg4win Security Advisory (T8044)

A crafted CMS (S/MIME) EnvelopedData message carrying an oversized wrapped session key can cause a stack buffer overflow in gpg-agent during the PKDECRYPT--kem=CMS handling. This can easily be used for a DoS but, worse, the memory corruption can very likley also be used to mount a remote code execution attack. The bug was introduced while changing an internal API to the FIPS required KEM API.

A CVE-id has not been assigned. We track this bug as T8044 under https://dev.gnupg.org/T8044. This vulnerability was discovered by: OpenAI Security Research. Their report was received on 2026-01-18; fixed versions released 2026-01-27.

via [Announce] GnuPG and Gpg4win Security Advisory (T8044)

2026-01-27 時点ではまだ CVE-ID は割り当てられていない。脆弱性の影響を受けるバージョンは以下の通り：

These versions are affected:

 - GnuPG 2.5.16          (released 2025-12-30)
 - GnuPG 2.5.15          (released 2025-12-29)
 - GnuPG 2.5.14          (released 2025-11-19)
 - GnuPG 2.5.13          (released 2025-10-22)
 - Gpg4win 5.0.0         (released 2026-01-14)
 - Gpg4win 5.0.0-beta479 (released 2026-01-02)
 - Gpg4win 5.0.0-beta476 (released 2025-12-22)
 - Gpg4win 5.0.0-beta395 (released 2025-10-22)

All other versions are not affected.

via [Announce] GnuPG and Gpg4win Security Advisory (T8044)

2.4 系は脆弱性の影響を受けない。なお 2.5 系は安定版に昇格している。さらに 2.4 系は 2026-06-30 でサポートが終了する。

Note that the 2.5 series is now declared the stable version of GnuPG. The oldstable 2.4 series will reach end-of-life in just 6 months.

The main features in the 2.5 series are improvements for 64 bit Windows and the introduction of Kyber (aka ML-KEM or FIPS-203) as PQC encryption algorithm. Other than PQC support the 2.6 series will not differ a lot from 2.4 because the majority of changes are internal to make use of newer features from the supporting libraries.

via [Announce] GnuPG 2.5.16 released

今回の脆弱性に関連して，以下のドキュメントも公開されている。

Responsible Disclosure Requires Accountability: Putting Recent GnuPG Security Reports into Context

これは

A talk at the 39th Chaos Communication Congress (39C3) presented several observations related to signature verification in GnuPG. These observations are documented on the accompanying website gpg.fail.

The way the findings were presented creates the impression that GnuPG is affected by serious security flaws and that we, as maintainers, are failing to meet our responsibilities.

In fact, we carefully reviewed each reported observation and provided timely feedback to the security researchers involved. However, this did not result in a constructive technical exchange.

via Responsible Disclosure Requires Accountability: Putting Recent GnuPG Security Reports into Context

ということで gpg.fail に対する公式な応答・評価となっている¹。詳しくはドキュメントを読んでもらうとして Kagi Assistant による要約は以下の通り。

GnuPG側は、39C3での発表に基づく gpg.fail の観察を文脈付きで評価し、指摘された問題の多くは実装上の致命的な脆弱性ではなく、使用方法やソーシャルエンジニアリング、検証不足に起因すると結論付けている

実際のバグは限定的で、既知の問題は過去に修正済みのものが多く、一部は互換性やUI安定性といった設計方針によるものであると説明している

全体として GnuPG は安全性と安定性を維持しつつ、透明なコミュニケーションと責任ある公開（responsible disclosure）が重要であり、悪用の可能性がある領域については利用者教育と適切な使用方法の周知を重視している

結論として、観察リストの大半は実装欠陥ではなく、適切な検証・運用の欠如や社会工学的リスクに起因するものとされている

ドキュメントで言及されているクリアテキスト署名（Cleartext Signatures）の問題については拙文でも言及しているので参考にどうぞ。

クリアテキスト署名の危険性

最近では GnuPG 以外にも様々な OpenPGP 実装が存在するので，それらについて調べてみてもいいかもしれない（というか調べなきゃなぁとは思っている）。

参考図書

暗号化プライバシーを救った反乱者たち: スティーブン・レビー (著), 斉藤隆央 (翻訳); 紀伊國屋書店 2002-02-16; 単行本; 4314009071 (ASIN), 9784314009072 (EAN), 4314009071 (ISBN); 評価

20世紀末，暗号技術の世界で何があったのか。知りたかったらこちらを読むべし！

reviewed by Spiegel on 2015-03-09 (powered by PA-APIv5)

暗号技術入門第3版　秘密の国のアリス: 結城浩 (著); SBクリエイティブ 2015-08-25 (Release 2015-09-17); Kindle版; B015643CPE (ASIN); 評価

SHA-3 や Bitcoin/Blockchain など新しい知見や技術要素を大幅追加。暗号技術を使うだけならこれ1冊でとりあえず無問題。

reviewed by Spiegel on 2015-09-20 (powered by PA-APIv5)

ドメインが gnupg.com となっているが，これは GnuPG を中核技術とした暗号製品の商用展開を行っている（主にドイツで）サイトである。つまり，このドキュメントは顧客へのメッセージにもなっているわけやね。 ↩︎

Web ページのメタデータを取得する goark/webinfo をリリースした

2025-11-28T19:26:26+09:00

私は自分が作ってる各プロダクトの中で特定の機能が3つ以上重複した場合は別パッケージとして切り出すことにしている。というわけで Web ページのメタデータを取得する機能をパッケージとして切り出した。

goark/webinfo: Extract metadata and structured information from web pages

要するに，完全に自分用のパッケージなので汎用性はあまり考慮していない。

使い方はこんな感じ。

package main

import (
    "bytes"
    "context"
    "encoding/json"
    "fmt"
    "io"
    "os"

    "github.com/goark/webinfo"
)

func errorOut(err error) {
    fmt.Fprintf(os.Stderr, "%+v\n", err)
}

func main() {
    ctx := context.Background()
    // Fetch metadata for a page
    info, err := webinfo.Fetch(ctx, "https://text.baldanders.info/", "") // empty UA uses default
    if err != nil {
        errorOut(err)
        return
    }
    // output metadata as pretty JSON
    b, err := json.MarshalIndent(info, "", "  ")
    if err != nil {
        errorOut(err)
        return
    }
    if _, err := io.Copy(os.Stdout, bytes.NewBuffer(b)); err != nil {
        errorOut(err)
        return
    }
    fmt.Println()
    fmt.Println()

    // Download main image to permanent file in current directory
    imgPath, err := info.DownloadImage(ctx, ".", false)
    if err != nil {
        errorOut(err)
        return
    }
    fmt.Println("image saved:", imgPath)

    // Download thumbnail to permanent file in current directory
    thumbPath, err := info.DownloadThumbnail(ctx, ".", 150, false) // 150px width
    if err != nil {
        errorOut(err)
        return
    }
    fmt.Println("thumbnail saved:", thumbPath)
}

encoding/json/v2 パッケージを使えば MarshalWrite() 関数で直接標準出力に出せるんだけど，まだ実験的実装なので，今回は従来の encoding/json パッケージを使っている。

これを実行するとこんな感じ。

$ go run sample.go
{
  "url": "https://text.baldanders.info/",
  "location": "https://text.baldanders.info/",
  "canonical": "https://text.baldanders.info/",
  "title": "text.Baldanders.info",
  "description": "帰ってきた「しっぽのさきっちょ」",
  "image_url": "https://text.baldanders.info/images/attention/site.jpg",
  "user_agent": "Mozilla/5.0 (Windows NT 6.1; rv:11.0) Gecko/20100101 Firefox/11.0"
}

image saved: site.jpg
thumbnail saved: site-thumb.jpg

ダウンロードした site.jpg がこれ。

site.jpg

site-thumb.jpg はこれ。

site-thumb.jpg

site-thumb.jpg は site.jpg を幅150ピクセルにリサイズして保存している。

README.md ファイルや godoc ページを見ると分かるけど，私にしてはドキュメントが煩い（笑）実はこれ，ほぼ GitHub Copilot (model: GPT-5 mini を選択) に書かせたものなのよね。今回，新規に書いたメソッドとテストおよびドキュメントは Copilot に丸投げしてみた。

閑話休題 (それはさておき)

前にも書いたけど，プロンプトさえ上手くハマれば7割以上は使えるコードを書いてくれる。でも結局のところ，残りの3割なり2割なり1割なりがインパクトの大きい部分だったりするのだ。案の定 lint にかけると，特に gosec あたりにがっつり怒られた。そんでチマチマ直したりする。

あとこれは感覚的なもの言いで申し訳ないんだけど，記述に一貫性がないんだよね。なんというか，面識のない複数の他人がバラバラに書き込んだような感じ。だからコードがちょっと読みにくいし，全体で見て合理的ではない記述もある。でも，記述が間違ってないか確認するためにはきちんと精査しないといけないわけで，そこも微妙なんだよな。

テストコードについては最初「動けばいいや」ということで，大きく間違ってない限り Copilot が書いたコードをそのまま採用していた。 Copilot に「○○のケースを追加して」って書くと，記述が面倒くさいケースでも律儀に書いてくれるんだけど（これは有り難い），書いてる様子を VSCode 上で眺めてると「あぁ，これは正しく動かんだろうな」みたいなテストコードを最初書いて，実際にテストを動かしたらやっぱりエラーになって，そんでまた修正を入れて… ってのを何度か繰り返してて「ずいぶん人間臭いことするなぁ」と思ったりした。

だいたい収束したところで PR を出して Copilot にレビューさせたのだが，テストコードをけちょんけちょんに貶された（笑）いや，同じ Copilot が書いたコードやろがい。で，やっぱり人間である私が改めてテストコードを精査し指摘部分を書き直す作業をチマチマと。

コメントやドキュメントについてはかなり助かった。最初に書いたように「ここまで要るか？」ってくらい詳細に書いてくれるので，逆に Copilot が書いたコメントやドキュメントが設計書代わりになっている。特に .github/copilot-instructions.md を Copilot が書き出してくれたのは助かった。私はそれを見て実装の過不足を確認できるし Copilot も作業の精度を上げることができる。仕様・設計上の変更についても，人間がコードを修正して Copilot に言えば実装に合わせてドキュメントも直してくれるので，実装とドキュメントが乖離するといった「あるある」なことは，ある程度緩和できるのだ。

Copilot の使い方も少しずつ分かってきたし，今回作ったパッケージを既存のプロダクトに組み込んだら，いよいよ新しいツールの制作に入るか。

参考図書

初めてのGo言語第2版 ―他言語プログラマーのためのイディオマティックGo実践ガイド: Jon Bodner (著), 武舎広幸 (翻訳); オライリー・ジャパン 2025-08-05 (Release 2025-08-05); 単行本（ソフトカバー）; 4814401191 (ASIN), 9784814401192 (EAN), 4814401191 (ISBN); 評価

第2版。 Generics の説明が大幅に改訂されたらしい。練習問題も追加されている。

reviewed by Spiegel on 2025-11-02 (powered by PA-APIv5)

Go言語 100Tips ありがちなミスを把握し、実装を最適化する impress top gearシリーズ: Teiva Harsanyi (著), 柴田芳樹 (著); インプレス 2023-08-18 (Release 2023-08-18); Kindle版; B0CFL1DK8Q (ASIN); 評価

reviewed by Spiegel on 2023-08-18 (powered by PA-APIv5)

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

hymkor/struct2flag から fork した goark/struct2pflag をリリースした

2025-11-23T18:33:12+09:00

以前 golang セクションで紹介した hymkor/struct2flag だが，これは標準の flag パッケージを使っている。他の類似の flag パッケージついては

オプション体系が GNU っぽくなってしまったり、"flag" の機能まで内包していて、そこまで要らないということで選定候補から外した

Goの構造体タグによるコマンドラインオプション・設定ファイル・環境変数の一元管理 - 標準愚痴出力より

とのことで，それはそれで妥当な選択だと思う。

ただ，私は GNU 拡張シンタックスに対応した spf13/pflag が使いたかったのよ。

というわけで，オリジナルの hymkor/struct2flag から fork して spf13/pflag を使うよう改造した goark/struct2pflag をリリースした¹。使い方は hymkor/struct2flag とほぼ同じ。以前書いた「struct2flag でコマンドライン解析」のコードを goark/struct2pflag を使って書き換えてみる。

package main

import (
	"fmt"
	"strings"

	"github.com/goark/struct2pflag"
	"github.com/spf13/pflag"
)

type Flags struct {
	N    bool   `pflag:"no-newline,n,omit trailing newline"`
	Sep  string `pflag:"sep,s,separator"`
	Strs []string
}

func NewFlags() *Flags {
	return &Flags{N: false, Sep: " ", Strs: []string{}}
}

func Echo(f *Flags) {
	fmt.Print(strings.Join(f.Strs, f.Sep))
	if !f.N {
		fmt.Println()
	}
}

func main() {
	f := NewFlags()
	struct2pflag.BindDefault(f)
	pflag.Parse()
	f.Strs = pflag.Args()

	Echo(f)
}

flag が spf13/pflag に hymkor/struct2flag が goark/struct2pflag に置き換わったほか，構造体タグのプレフィックスが flag: から pflag: に変わっている点に注目。ヘルプを表示させると

$ go run echo4a.go -h
Usage of /tmp/go-build2259633867/b001/exe/echo4a:
  -n, --no-newline   omit trailing newline
  -s, --sep string   separator (default " ")

てな感じに長いオプション名と一文字の短いオプション名が併記されているのが分かる。実際に動かしてみると

$ go run echo4a.go --sep / May the Force be with you
May/the/Force/be/with/you

$ go run echo4a.go -s / May the Force be with you
May/the/Force/be/with/you

と長いオプション名でも短いオプション名でも同じ動作になることが分かる。 spf13/pflag の挙動については拙文「標準 flag パッケージを pflag パッケージに置き換える」で簡単に紹介しているので，そちらも参考にどうぞ。

hymkor/struct2flag で使う構造体タグ flag: も受け入れるようにした（flag: と pflag: は混在可能）。

type Flags struct {
	N    bool   `flag:"n,omit trailing newline"`
	Sep  string `flag:"s,separator"`
	Strs []string
}

ただし，この場合は長いオプション名のみ定義されるため

$ go run echo4b.go -h
Usage of /tmp/go-build1365887832/b001/exe/echo4b:
      --n          omit trailing newline
      --s string   separator (default " ")

という感じに，あくまでも spf13/pflag のルールで構成されるのでご注意を。

一応 hymkor/struct2flag と同程度の機能は持たせている。今後は浮動小数点数や時間を指定できたらいいな，と思っている。他に spf13/pflag ではオプション値を格納する変数側を slice にすることで同じオプションを複数回指定できる機能もあるので，それもサポートしたいところ。まぁ，あくまでも私が使う際に必要に応じて拡張するということで。リクエスト等ありましたら PR いただけると助かります。

参考図書

初めてのGo言語第2版 ―他言語プログラマーのためのイディオマティックGo実践ガイド: Jon Bodner (著), 武舎広幸 (翻訳); オライリー・ジャパン 2025-08-05 (Release 2025-08-05); 単行本（ソフトカバー）; 4814401191 (ASIN), 9784814401192 (EAN), 4814401191 (ISBN); 評価

第2版。 Generics の説明が大幅に改訂されたらしい。練習問題も追加されている。

reviewed by Spiegel on 2025-11-02 (powered by PA-APIv5)

Go言語 100Tips ありがちなミスを把握し、実装を最適化する impress top gearシリーズ: Teiva Harsanyi (著), 柴田芳樹 (著); インプレス 2023-08-18 (Release 2023-08-18); Kindle版; B0CFL1DK8Q (ASIN); 評価

reviewed by Spiegel on 2023-08-18 (powered by PA-APIv5)

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

最初は GitHub の fork 機能をそのまま使っていたが自己 pull request の際に，うっかりオリジナルの hymkor/struct2flag の方に PR しそうになったため fork 関係を切り離した。やり方は「GithubでForkしたリポジトリをFork元から切り離して管理する」を参考にした。ありがたや 🙇 ↩︎

Typst 0.14 がリリースされた

2025-10-25T17:03:16+09:00

Typst 0.14 がリリースされた。

0.14 のハイライトは以下の通り：

Accessibility

PDF standards

PDFs as images

Character-level justification

Richer HTML export

Migrating to Typst 0.14

Community Call

via Typst: Typst 0.14: Now accessible

日本語での解説は以下の記事が参考になる。

Typst 0.14.0 の内容を早めに深堀り

個人的に気になるのは PDF/UA-1 (ISO 14289-1) をサポートした点かな。

タグ付き PDF の標準としては PDF/A があるけど¹， PDF/UA はアクセシビリティを重視したもののようで，米国の議会図書館では「望ましい文書形式」として PDF/A より PDF/UA のほうが優先順位が高いらしい。一方 PDF/A のほうは，アーカイブ用途での長期保存を目的としていてセキュリティ設定が禁止されている。この辺は使い分けが必要かな。

なお Typst は PDF/A もフルサポートしている。

他に注意点としては関数名やシンボル名の一部が deprecated になってるので “Migrating to Typst 0.14” を確認したほうがいいだろう。

ブックマーク

参考文献

Typst完全入門: LaTeXより簡単、Markdownより強力、美しいドキュメント作成術: doitsu (著); 2024-12-08 (Release 2024-12-08); Kindle版; B0DPXBNTRS (ASIN); 評価

マークアップ言語および組版ツールである Typst についての解説。 Kindle 版のみの提供。固定レイアウトではないためレイアウトが崩れまくって読みにくい。この手の技術解説書は固定レイアウトの Kindle 版か，いっそ PDF で出してほしい。でも Typst についてまとまった解説のある日本語の本は他に見当たらなかったのでありがたい。

reviewed by Spiegel on 2025-02-20 (powered by PA-APIv5)

PDF/A については，拙文「LuaLaTeX で PDF/A を構成する」を参考にどうぞ。 ↩︎

Java 25 LTS がリリースされた

2025-09-17T09:55:46+09:00

予定通り Java 25 LTS がリリースされた。

Java のサポート期間

以下は Oracle が定めるサポート・ロードマップ¹。

Release GA Date Premier Support Extended Support

17 (LTS) 2021-09 2026-09 2029-09

21 (LTS) 2023-09 2028-09 2031-09

24 2025-03 2025-09

25 (LTS) 2025-09 2030-09 2033-09

26 2026-03 2026-09

27 2026-09 2027-03

Release	GA Date	Premier Support	Extended Support
17 (LTS)	2021-09	2026-09	2029-09
21 (LTS)	2023-09	2028-09	2031-09
24	2025-03	2025-09
25 (LTS)	2025-09	2030-09	2033-09
26	2026-03	2026-09
27	2026-09	2027-03

via Oracle Java SE Support Roadmap

これによると Java 25 は 2030-09 までのサポートとなる。なお 2025-09 時点で Premier Support が終了しているものは除いている（Java 24 は今月（2025-09）でサポートが切れるので注意）。

いまだ需要のある Java 8 等については Adoptium や Canonical などで最新バイナリを取得可能である。

OpenJDK のアップデート

ここでは OpenJDK の実行バイナリをリリースページから直接ダウンロードして配置する方法を挙げる。以下は完全手動でインストールした場合（笑）

$ cd /usr/local/src
$ sudo curl -LO "https://download.java.net/java/GA/jdk25.0.1/2fbf10d8c78e40bd87641c434705079d/8/GPL/openjdk-25.0.1_linux-x64_bin.tar.gz"
$ cd ..
$ sudo unlink java # 以前のバージョンの Java 環境がある場合
$ sudo tar xvf src/openjdk-25.0.1_linux-x64_bin.tar.gz
$ sudo ln -s jdk-25.0.1 java
$ java -version # すでに PATH が通っている場合
openjdk version "25.0.1" 2025-10-21
OpenJDK Runtime Environment (build 25.0.1+8-27)
OpenJDK 64-Bit Server VM (build 25.0.1+8-27, mixed mode, sharing)

私としては PlantUML が動けばいいので，試しておく²。

Factory Method Pattern

よーし，うむうむ，よーし。

ブックマーク

参考図書

Spring Data JPAプログラミング入門: 溝口賢司 (著); 秀和システム 2017-08-03 (Release 2018-04-23); Kindle版; B07CKHR8C1 (ASIN); 評価

JPA のお勉強用に購入。紙のほうはプレミアが付いてるっぽいが Kindle で買えるよ。固定レイアウトだからブラウザの Kindle Cloud Reader で読めるし。真面目に基本を押さえて書いていて分かりやすい。

reviewed by Spiegel on 2021-08-26 (powered by PA-APIv5)

Effective Java 第3版: Joshua Bloch (著), 柴田芳樹 (翻訳); 丸善出版 2018-10-30; 単行本（ソフトカバー）; 4621303252 (ASIN), 9784621303252 (EAN), 4621303252 (ISBN); 評価

再勉強中。 Kindle 版のほうがちょっと安いが，勤務先でも使いたかったので紙の本にした。

reviewed by Spiegel on 2021-03-17 (powered by PA-APIv5)

Spring Boot 2 入門: 基礎から実演まで: 原田けいと (著), 竹田甘地 (著), Robert Segawa (著); 2020-05-22 (Release 2020-05-22); Kindle版; B0893LQ5KY (ASIN); 評価

Spring Boot を勉強することになって急遽買った本。めっさ分かりやすかった。 PDF 版が欲しいくらい（笑） Spring Boot 3.2 対応にアップデートされていた。素敵！

reviewed by Spiegel on 2024-03-20 (powered by PA-APIv5)

記事で挙げたロードマップは Oracle Java によるものであり， OpenJDK のサポート期間についてはディストリビューションによるが，大抵の場合 LTS 版であれば Oracle Java より長くサポートされることが多い。 ↩︎
2025-09-09 に PlantUML v1.2025.7 がリリースされている。 PlantUML の使い方等については拙文「真面目に PlantUML」シリーズを参考にどうぞ。 ↩︎