List of Install [text.Baldanders.info]

Ubuntu 26.04 LTS へのアップグレード

2026-05-19T03:40:42+00:00

先月の4月に Ubuntu 26.04 LTS がリリースされた。

急ぐ必要はないし，システムがなにか言ってくるまで様子見を決め込んでいたのだが，今朝ようやく通知が来た。

とりあえずパッケージを最新状態にしてから

アップグレード開始。

このウィンドウが出たときに脳内 BGM があの名曲になった（笑）

サードパーティのパッケージについてのアラート。

今はスクショ撮って AI に「何書いてあんの？」って聞けば教えてくれるので，ホンマ助かる。ここは大人しく「はい」を選択して続行する。サードパーティ・パッケージのリポジトリは一旦無効化されるが，アップグレード後に手動で回復させる。

アップグレード自体は特にトラブルなく完了した。

再起動も問題ないかな。

このウィンドウが出たときに脳内 BGM が（以下略）

このあと簡単な設定を行う。

んー。こんな感じかな。バージョン等を確認しておく。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 26.04 LTS"
NAME="Ubuntu"
VERSION_ID="26.04"
VERSION="26.04 LTS (Resolute Raccoon)"
VERSION_CODENAME=resolute
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=resolute
LOGO=ubuntu-logo

セキュリティ関連ツールもチェックしておくか。

$ gpg --version
gpg (GnuPG) 2.4.8
libgcrypt 1.12.0
Copyright (C) 2025 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

うーん。 GnuPG を 2.5 系に上げる気はなさそうだな。今ちょっと面倒くさいことになってるし，しょうがないか。

$ ssh -V
OpenSSH_10.2p1 Ubuntu-2ubuntu3.2, OpenSSL 3.5.5 27 Jan 2026

OpenSSH も OpenSSL も微妙にバージョンが古い気がするが… まぁいいか。

動作確認で Snap 版 Remmina を起動したら，こんなのが表示される。

あれ？これ設定がリセットされてる？念のためもう一度設定しておこう。

$ sudo snap connect remmina:audio-record :audio-record
$ sudo snap connect remmina:avahi-observe :avahi-observe
$ sudo snap connect remmina:cups-control :cups-control
$ sudo snap connect remmina:mount-observe :mount-observe
$ sudo snap connect remmina:password-manager-service :password-manager-service
$ sudo snap connect remmina:ssh-keys :ssh-keys
$ sudo snap connect remmina:ssh-public-keys :ssh-public-keys

サードパーティのパッケージを作業の覚え書きとして挙げておく。

PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
GitHub CLI
- Installing gh on Linux and BSD
NodeSource 版 Node.js
- Node.js Distributions
  - v24 LTS 版を選択
pgAdmin 4
- Download
VS Code
- Running Visual Studio Code on Linux
xtradeb applications
- Ungoogled Chromium
- KeePassXC

おー。全部 resolute バージョンに対応してるな。待ってた甲斐があったな（笑）

「ソフトウェアとアップデート」をインストールする

Ubuntu 26.04 LTS から APT リポジトリを GUI で管理できる「ソフトウェアとアップデート」がなくなってしまった。ただ，リポジトリにはあるらしいのでインストール可能。

「ソフトウェアとアップデート」のパッケージ名って何だっけ？よく分からないのでアプリセンターで検索したらあったよ。

ここからインストールして事なきを得た。

多分 Ubuntu 側はアプリセンターに統一したいんだろうけど APT リポジトリ管理が隠蔽されてるのは困るのよ。サードパーティのリポジトリ設定が正しいか確認するのに GUI の「ソフトウェアとアップデート」を使ってるし OS アップグレード設定もこれで行っている。

もうちょっと考えてほしい。少なくとも LTS 版でやることじゃないよなぁ。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

[Comment] 版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

[Comment] ブータブル USB 作成用に購入。ひたすらデザインで決めた（笑）以前に同じデザインの 32GB 版を買ったが，最小サイズで買い直した。現在は在庫切れ？状態。

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

OBS 合成映像を Zoom に出す

2026-04-27T09:47:22+00:00

この前の読書会のときに Zoom カメラの背景を gogh のスクリーンショットにしてたんだけど，どうせなら背景が動いたらいいよね。でも Zoom 単体の機能では Web カメラの背景を削除することはできるけど，背景として別の動画を合成するのは難しそう，というかできない？じゃあ OBS Studio の仮想カメラの機能を使って OBS の合成映像を Zoom に出せばいいんじゃないか？というわけで，実際にやってみることにした。

なお，今回のスペックは以下の通り：

PC: ショップブランド PC
- プロセッサ: AMD Ryzen5 PRO 4650G (6 Cores / 12 Threads with Radeon Graphics)
- メモリ: 32GB
- ストレージ: 512GB SSD
Web カメラ: サンワダイレクト 400-CAM086
OS: Ubuntu Desktop 25.10
OBS Studio: 32.1.2 (64 bit)

ゲーム PC 未満のスペックだが，日常的な作業では困らない程度。

Flatpak 版 OBS Studio に換装する

以前 Streamplace でゲーム配信した際は Windows 版の OBS Studio を使ったのだが（その前の gogh 内にストリーム配信したときは Windows 環境だったので），その後 Ubuntu に OBS Studio をインストールして Streamplace に配信できることを確認している。 Windows を入れているミニ PC はスペックが貧弱でゲームと OBS Studio を同時に動かすのは厳しいので OBS Studio は Ubuntu 環境で動かしたい。

いわゆるグリーンバック背景とかの設備無しで Web カメラ映像の背景部分を分離・透過させるには Background Removal (obs-backgroundremoval) プラグインを導入することがほとんど唯一の選択のようだ。 obs-backgroundremoval はバイナリ提供だが Linux 版も用意されている。

ただ，私の環境では obs-backgroundremoval のインストールに失敗してしまった。私は APT 版の OBS Studio をインストールしていて obs-backgroundremoval もダウンロードした .deb ファイルを使ってインストールしたのだが，ライブラリの互換性とか色々と面倒みたいで， Kagi Assistant にも「Flatpak 版を入れるのが一番確実」などと言われてしまった。

Flatpak の特徴

Ubuntu のパッケージマネージャーには主に APT, Snap, Flatpak の3つがあるが，それぞれにメリット・デメリットがある。 Kagi Assistant に簡単にまとめてもらった。

特徴	APT (deb)	Snap	Flatpak
管理主体	各ディストリビューション	Canonical社 (Ubuntu)	コミュニティ (非営利)
依存関係	システム共有 (競合のリスクあり)	自己完結 (独立)	自己完結 (独立)
更新速度	OSのサイクルに依存 (遅め)	非常に速い	非常に速い
サンドボックス	なし (システムに直接アクセス)	あり (厳格)	あり (柔軟に調整可能)
起動速度	非常に速い	やや遅い (圧縮解凍のため)	速い
主な用途	システムツール、基本ソフト	サーバー、CLI、GUIアプリ	デスクトップアプリ (GUI)
透明性	オープンソース	サーバー側がクローズド	完全オープンソース

Snap や Flatpak 版のアプリはサンドボックス内に隔離されているため Ubuntu システムの内部状態との競合を避けることができる（セキュリティ上もより安全）。この特徴は GUI アプリのほうが効いてくるだろう。だから Flatpak 版を入れろと言ってくるわけか。

上の表に対して「オープンソースと完全オープンソースの違いは何？」と訊いたらリポジトリ管理の違いを意図しているらしい。つまり APT の公式リポジトリ管理はディストリビュータの制御下にあるが， Flatpak は flathub も含めて完全にコミュニティによる管理である，ということらしい。なのでオープンソースの定義（Open Source Definition; OSD）とは関係がない。

うーん。ホンマにそんな言い回しがあるのか？

Flatpak の導入

Flatpak は既定では Ubuntu にインストールされていない。ので，まずは Flatpak のインストールから。

$ sudo aptitude install flatpak

$ flatpak --version
Flatpak 1.16.1

よしよし。 OBS Studio を入れるには

$ sudo flatpak install flathub com.obsproject.Studio

とすればいいのだが， Flatpak インストール直後の状態でこれをやると

$ sudo flatpak install flathub com.obsproject.Studio
Looking for matches…
error: No remote refs found for ‘flathub’

と怒られる。そこで flathub リポジトリを参照する設定を加える。

$ sudo flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

これで準備OK。

Flatpak 版 OBS Studio に換装する

まず APT 版をアンインストールしておく。

$ sudo aptitude remove obs-studio

あとで分かったのだが， APT 版と Flatpak 版はユーザデータの格納場所（構造も？）が異なるため，そのままではデータを引き継げない（手動でコピー&ペーストすればいいのかもしれないが）。

APT 版のユーザデータ: ~/.config/obs-studio
Flatpak 版のユーザデータ: ~/.var/app/com.obsproject.Studio/config/obs-studio

APT 版のユーザデータをすっぱり諦めるのなら remove じゃなくて purge でもいいかもしれない。

改めて OBS Studio のインストールから。

$ sudo flatpak install flathub com.obsproject.Studio
Looking for matches…
Required runtime for com.obsproject.Studio/x86_64/stable (runtime/org.freedesktop.Platform/x86_64/25.08) found in remote flathub
Do you want to install it? [Y/n]:y


com.obsproject.Studio permissions:
    ipc                   network               fallback-x11       pulseaudio       wayland      x11      devices
    file access [1]       dbus access [2]

    [1] host, xdg-run/pipewire-0
    [2] org.a11y.Bus, org.freedesktop.Flatpak, org.freedesktop.Notifications, org.kde.StatusNotifierWatcher


        ID                                            Branch             Op        Remote         Download
 1. [✓] org.freedesktop.Platform.GL.default           25.08              i         flathub        141.4 MB / 142.4 MB
 2. [✓] org.freedesktop.Platform.GL.default           25.08-extra        i         flathub         25.6 MB / 142.4 MB
 3. [✓] org.freedesktop.Platform.Locale               25.08              i         flathub          1.7 MB / 379.0 MB
 4. [✓] org.freedesktop.Platform.codecs-extra         25.08-extra        i         flathub         14.1 MB / 14.3 MB
 5. [✓] org.gtk.Gtk3theme.Yaru                        3.22               i         flathub        139.3 kB / 191.5 kB
 6. [✓] org.freedesktop.Platform                      25.08              i         flathub        201.3 MB / 252.7 MB
 7. [✓] com.obsproject.Studio                         stable             i         flathub        192.3 MB / 202.8 MB

Installation complete.

再ログイン（または再起動）するとアプリの一覧（ダッシュボタンを押すとアイコンの一覧が表示されるやつ）に OBS Studio のアイコンが追加されているはず。アイコンをクリックして起動確認しておく。

Background Removal プラグインのインストール

obs-backgroundremoval のインストールも Flatpak で行う。

$ sudo flatpak install com.obsproject.Studio.Plugin.BackgroundRemoval
Looking for matches…


        ID                                                     Branch        Op        Remote         Download
 1. [✓] com.obsproject.Studio.Plugin.BackgroundRemoval         stable        i         flathub        111.8 MB / 112.0 MB

Installation complete.

インストール後 OBS Studio を起動し直し [ツール] → [プラグインマネージャー] を開いて obs-backgroundremoval がインストール済みで有効になっていることを確認する。

プラグインマネージャーより

Windows 版 obs-backgroundremoval にはインストーラはなく zip 圧縮ファイルで提供されている。

インストールするには zip ファイルを展開し obs-backgroundremoval\ フォルダ以下をフォルダごと c:\ProgramData\obs-studio\plugins\ フォルダにコピーする。

Web カメラ映像の加工

まずは「ソース」に Web カメラを追加する。

ソースの追加より

ソースに追加したカメラの「フィルタ」を開いて「エフェクトフィルタ」から「背景除去（Background Removal）」を追加する（「音声/映像フィルタ」は弄らなくてよい¹）。

エフェクトフィルタの追加より

あとはパラメータをいじっていい感じにすればよい。

背景除去より

（緩く顔出し NG ってことでご容赦。まぁくたびれたオッサンの顔なんか見たくないやろw）

背景の gogh のゲーム画面と合わせるとこんな感じになる。

合成結果より

おー。ちゃんと部屋に居るっぽい（笑）

Zoom へ出力する

OBS Studio 側で「仮想カメラ開始」した状態で Zoom 側のカメラを「OBS Virtual Camera」に設定する。こんな感じ。

Zoom 設定ビデオとエフェクトより

おそらく Discord や Microsoft Teams なども似たような感じで行ける筈。

よし！じゃあ来月のオンライン読書会はこれで行こう。

ブックマーク

APT vs Snap vs Flatpak: Ubuntu Package Managers Explained (and When to Use Each)

他に参考にしたツール

Webcamoid はオープンソース（GPLv3）の製品で Linux を含むクロスプラットフォームでバイナリが提供されている。 Ubuntu では APT でインストール可能だが，専用のインストーラ（有料）が用意されているらしい？

$ aptitude search webcamoid
p   webcamoid                 - full featured webcam capture application
p   webcamoid-data            - icons and locale files for webcamoid
p   webcamoid-plugins         - full featured webcam capture application - plugins

多くのエフェクトを持ち仮想カメラ機能も備える。複数のカメラを同時に管理・切り替えできる。ただ背景除去についてはグリーンバックなどの設備があることが前提のようで（ChromaKey エフェクトなら不完全ながら可能らしいが），今回の用途には合わなかった。

Webcamoid のダウンロードと使い方 - ｋ本的に無料ソフト・フリーソフト
Webcamoid 8.5、Webカメラ用のシンプルなクロスプラットフォームアプリケーション : 現在は v9
ウェブカメラを最大限に活用するための6つの最高のLinuxカメラアプリ : Webcamoid 以外にもいくつかのカメラアプリが紹介されている。

参考

サンワダイレクト WEBカメラマイクなし画角60度フルHD 1080P 200万画素三脚対応 Zoom/Teams対応ケーブル3m 400-CAM086: サンワダイレクト; エレクトロニクス; B08TC3NR9L (ASIN), 4969887781586 (EAN); 評価

[Comment] マイクなんて飾りですよ。エラい人には分からんのです（笑）リモート会議で使うのなら必要十分な性能。

reviewed by Spiegel on 2022-02-05 (powered by PA-APIv5)

色々とググってみると「背景除去」を「音声/映像フィルタ」から追加するみたいな記述ばっかりで「そんなのねーよ！」とひたすら悩んだ。どうも古いバージョンでは，本当に「音声/映像フィルタ」から Background Removal を追加して抜いた背景の色を（緑などに）指定し，その上で「エフェクトフィルタ」の「クロマキー」で指定した色を透過にする手順だったようだ。 ↩︎

MPA for Linux でログイン検証（Linux で個人番号カードを読む 2）

2026-04-01T06:25:15+00:00

前回の続き。

myna のリポジトリによると，サブプロジェクトの MPA for Linux を使って Linux の Web ブラウザでマイナポータルや e-Tax のサイトに個人番号カードを使ってログインできるらしい。素晴らしい！

Rust ツールチェーンのインストール

事前準備として Rust ツールチェーンのインストールを行う。

Rust の基礎勉強をしてたのはもう6年も前で，仕事に結びつくこともなかったので完全に放置していた。しかも，あれから自宅パソコンを買い替えたりして開発環境もなくなったので，インストールからやり直すことに。

インストールページに従って，以下のスクリプトをダウンロード&実行する。

$ curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
info: downloading installer

Welcome to Rust!

This will download and install the official compiler for the Rust
programming language, and its package manager, Cargo.

...

   default host triple: x86_64-unknown-linux-gnu
     default toolchain: stable (default)
               profile: default
  modify PATH variable: yes

1) Proceed with standard installation (default - just press enter)
2) Customize installation
3) Cancel installation
>

今回はこのまま Enter キーを押して続行。

info: profile set to default
info: default host triple is x86_64-unknown-linux-gnu
info: syncing channel updates for stable-x86_64-unknown-linux-gnu
info: latest update on 2026-03-26 for version 1.94.1 (e408947bf 2026-03-25)

...

Rust is installed now. Great!

To get started you may need to restart your current shell.
This would reload your PATH environment variable to include
Cargo's bin directory ($HOME/.cargo/bin).

To configure your current shell, you need to source
the corresponding env file under $HOME/.cargo.

This is usually done by running one of the following (note the leading DOT):
. "$HOME/.cargo/env"            # For sh/bash/zsh/ash/dash/pdksh
source "$HOME/.cargo/env.fish"  # For fish
source "~/.cargo/env.nu"  # For nushell
source "$HOME/.cargo/env.tcsh"  # For tcsh
. "$HOME/.cargo/env.ps1"        # For pwsh
source "$HOME/.cargo/env.xsh"   # For xonsh

これで ~/.rustup/ および ~/.cargo/ ディレクトリ以下にツールチェーンがインストールされた。 PATH 設定が ~/.cargo/env ファイルに記述されていて ~/.profile と ~/.bashrc が ~/.cargo/env を読み込むよう書き換えられている。必要に応じて内容を調整する。

とりあえず，今すぐ PATH を通したいなら

$ . ~/.cargo/env

とすればよい¹。

起動確認しておこう。

$ rustc --version
rustc 1.94.1 (e408947bf 2026-03-25)

うんうん。問題なさそうやね。 Rust の勉強もやり直すかなぁ。

MPA for Linux のインストール

いよいよ MPA for Linux をインストールする。

適当なディレクトリに github.com/jpki/myna リポジトリを clone する。

$ git clone https://github.com/jpki/myna.git

リポジトリ内の mpa ディレクトリに移動して cargo install を実行する。

$ cd myna/mpa
$ cargo install --path .
  Installing mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Updating crates.io index
     Locking 107 packages to latest Rust 1.94.1 compatible versions
      Adding der v0.7.10 (available: v0.8.0)
      Adding generic-array v0.14.7 (available: v0.14.9)
      Adding sha1 v0.10.6 (available: v0.11.0)
      Adding sha2 v0.10.9 (available: v0.11.0)

         ...

   Compiling myna v0.6.4 (/home/username/path/to/myna)
   Compiling mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Finished `release` profile [optimized] target(s) in 16.86s
  Installing /home/username/.cargo/bin/mpa
   Installed package `mpa v23.0.0 (/home/username/path/to/myna/mpa)` (executable `mpa`)

これで ~/.cargo/bin/ ディレクトリにホストアプリケーション mpa がインストールされた。

次に同ディレクトリにある install.sh を実行してホストアプリケーションをブラウザに登録する。ブラウザのプロファイルが既定の場所にあるのであれば，引数なしで起動すればよい。

$ ./install.sh
=== Installing Native Messaging Host manifests ===
Host path: /home/username/.cargo/bin/mpa

Installed: /home/username/.config/google-chrome/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.config/chromium/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.mozilla/native-messaging-hosts/com.github.jpki.mpa.json

ブラウザのプロファイルが既定のの場所にない場合は

./install.sh --user-data-dir /path/to/datadir

のように指定できるらしい。今回は既定のままでOK。

次にブラウザのほうほうにも拡張機能をインストールする必要があるのだが，正規ルートからはインストールできないようなので Developer mode で強制的に行う。手順は以下の通り。

Chrome

chrome://extensions/を開く

右上のディベロッパーモードをON

パッケージ化されていない拡張機能を読み込むで./mpa/extensionを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

Firefox(一時的)

about:debuggingのこのFirefoxを開く

一時的なアドオンを読み込むで./mpa/extension/manifest.jsonを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

ブラウザ拡張のインストールより

メインで使ってる Firefox に入れるのは怖いので，サブとして使ってる ungoogled-chromium で試した。やり方はたぶん Chrome と同じでいいよね。こんな感じ？

ちなみに Developer mode を OFF にするとこの拡張機能も無効になる。これがあるからオススメしにくいんだよなぁ。

これで MPA for Linux の導入は完了。上手くログインできるかなぁ。

マイナポータルサイトにログインする

マイナポータルより

左サイドにあるログインボタンを押してログイン画面に移動する。

ログイン | マイナポータルより

ここで暗証番号の入力を求められる。

暗証番号入力より

利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。ボタンをクリックせず Enter キーを押すとなにも起こらず処理が止まってしまうので注意（困るなぁ）。

ホーム | マイナポータルより

よし。上手くいった！

e-Tax サイトにログインする

e-Tax サイトのログインは個人用と法人用がある。私は個人用からログインする。

個人ログイン | e-Taxより

下の方にスクロールすると

個人ログイン | e-Taxより

「ICカードリーダーで読み取り」ボタンがあるので，これをクリックする。あとは前節と同じように暗証番号の入力を求められるので，利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。

TOP | e-Taxより

こちらも問題なく入れた！

これで Linux 機で確定申告できる！

マイナポータルおよび e-Tax の両サイトへのログインを確認できたので，ブラウザ拡張機能の Developer mode を OFF に戻しておく。

これで来年は自宅 Linux 機で確定申告できるな。もうスマホで確定申告するのは嫌なのよ。スマホは入力端末としては向かないっスよ。

ミニ PC の Windows 機はますますゲーム専用機になっていくな（笑）まぁ，それはそれで重宝しているからいいか。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

コマンドの . は source と同じ意味で，指定したファイルを現在の shell で実行する。 ↩︎

Linux で個人番号カードを読む

2026-03-31T11:23:14+00:00

自宅の Ubuntu 機に IC カードリーダーを接続し，個人番号カードの内容を読み取る。

事前準備

今回は IO DATA の非接触式 IC カードリーダー USB-NFC4 を使用する。

USB-NFC4 | ICカードリーダーライター | アイ・オー・データ機器 I-O DATA

昨年の夏頃に Amazon で安売りしてたのを買ったのだが，そのまま放置していた。いざ確定申告で使おうとしたら Windows 機で認識できなくて使えなかった。そのまま捨て置くのはもったいないので Linux で使えるか試そうという話である。

Ubuntu 側で必要なのは以下のソフトウェア

OpenSC/OpenSC: Open source smart card tools and middleware. PKCS#11/MiniDriver
デバイスドライバ : CIR315A 用のドライバで代用
jpki/myna: マイナンバーカード・ユーティリティ・JPKI署名ツール · GitHub

では早速はじめよう。

インストール

Wiki によると Linux 版の OpenSC は自前でビルドしろとあるが， Ubuntu であればバイナリが提供されているっぽいのでそちらを使う。

$ sudo aptitude install opensc opensc-pkcs11 pcscd pcsc-tools libpcsclite1 libusb-1.0-0 libpcsclite-dev libusb-1.0-0-dev
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
以下の新規パッケージがインストールされます:
  libccid{a} libeac3{a} libintl-perl{a} libintl-xs-perl{a} libpcsc-perl{a} libpcsclite-dev libusb-1.0-0-dev libusb-1.0-doc{a} opensc 
  opensc-pkcs11 pcsc-tools pcscd 
更新: 0 個、新規インストール: 12 個、削除: 0 個、保留: 0 個。
アーカイブの 2,824 kB を取得する必要があります。展開後に 12.8 MB のディスク領域が新たに消費されます。
先に進みますか? [Y/n/?]

起動確認だけしておく。

$ opensc-tool -i
OpenSC 0.26.1 [gcc  15.2.0]
Enabled features: locking zlib readline openssl pcsc(libpcsclite.so.1)

問題はなさそうかな¹。

CIR315A の製品ページから「USB Linux インストーラ」をダウンロードする。

CIR315A関連ファイルのダウンロードより

ダウンロードしたファイルの内容は以下の通り：

Circle_USB_Linux_Installer_v2.2.2_(driver_v.2.2.2).zip (2025-07-25 時点)
- Generic-Debian
  - libabcccid_2.2.2-1_amd64.deb

この libabcccid_2.2.2-1_amd64.deb をインストールする。

$ sudo dpkg -i libabcccid_2.2.2-1_amd64.deb

myna は GitHub のリリースページからバイナリをダウンロードしてインストールする。

myna-v0.6.4-x86_64-unknown-linux-gnu.zip (2026-03-12 時点)
- myna

ファイル myna を PATH の通ってるディレクトリに置く。こちらも起動確認だけしておこう。

$ myna help
Usage: myna [OPTIONS] <COMMAND>

Commands:
  text     券面入力補助AP
  visual   券面確認AP
  test     Test card reader
  jpki     公的個人認証
  pin      Pin operation
  unknown  謎のAP
  help     Print this message or the help of the given subcommand(s)

Options:
  -v...          
  -d, --debug    
  -h, --help     Print help
  -V, --version  Print version

個人番号カードを読み込む

まずは USB-NFC4 を繋いだだけの状態で IC カードリーダーが認識されているか確認する。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    No              Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

USB-NFC4 から「ピッ！」って音がする。やっと認識してくれたよ。

ではカードリーダーに個人番号カードを乗っけてみる。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    Yes             Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

Card 項目が Yes になっている。よしよし。

次に PIN 情報を取得する。

$ pkcs15-tool --list-pins
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
PIN [User Authentication PIN]
	Object Flags   : [0x12], modifiable
	ID             : 01
	Flags          : [0x12], local, initialized
	Length         : min_len:4, max_len:4, stored_len:0
	Pad char       : 0x00
	Reference      : 1 (0x01)
	Type           : ascii-numeric
	Tries left     : 3

PIN [Digital Signature PIN]
	Object Flags   : [0x12], modifiable
	ID             : 02
	Flags          : [0x12], local, initialized
	Length         : min_len:6, max_len:16, stored_len:0
	Pad char       : 0x00
	Reference      : 2 (0x02)
	Type           : ascii-numeric
	Tries left     : 5

鍵は取り出せるかな。

$ pkcs15-tool --read-certificate 1
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

ありゃ。暗証番号がなくてもいいのか。でもちゃんと取り出せてるみたい。

もういっちょ。

$ pkcs15-tool --read-certificate 2 --verify-pin --auth-id 02
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
Please enter PIN [Digital Signature PIN]: 
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

こちらもちゃんと取り出せてるようだな。

“Please enter PIN” には署名用パスワードを入力する²。正しく入力すると以下のポップアップが出る。

myna のほうも動かしてみよう。

$ myna pin status
券面入力補助AP 暗証番号: 3
券面入力補助AP 暗証番号A: 10
券面入力補助AP 暗証番号B: 10
券面確認AP 暗証番号A: 10
券面確認AP 暗証番号B: 10
JPKIユーザー認証用 暗証番号: 3
JPKIデジタル署名用 パスワード: 5

これでパスワード入力を失敗できる（ロックアウトされまでの）残り回数が分かる。

券面情報を取得してみよう。

$ myna text attrs
暗証番号(4桁): ****
氏名    : **********
住所    : **********
生年月日: ********
性別    : *

実際にはちゃんと内容が表示されるが，ここでは伏せ字にしている。あしからず。暗証番号には券面事項入力補助用パスワードを入力する。

myna を使えば PDF ドキュメントなどに電子署名を付与できる。こんな感じらしい。

$ myna jpki pdf sign input.pdf -o signed.pdf

署名の検証は以下の通り。

$ myna jpki pdf verify signed.pdf

「JPKI署名用証明書は4属性(氏名・住所・生年月日・性別)を含みますので注意してください」とあるので，実際に運用する場合はホンマにご注意を。

さらに「MPA for Linux」を使えば Linux のブラウザでマイナポータルや e-Tax などのサイトに個人番号カードを使ってログインできるようだ。ただし（今のところ） Rust のビルド環境が必要なのとブラウザ拡張を無理やり入れるみたいな操作が必要らしいので，今回は割愛する。またどこかで試そうか。

今回はここまで。次回へ続く。

ブックマーク

Linux & IO DATA USB-NFC4 & マイナンバーカード

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

OpenSC v0.27 より前のバージョンには脆弱性が報告されている。 2026-03-31 時点では Ubuntu の APT リポジトリには反映されてない模様。頑張って反映させてね。 ↩︎
個人番号カードの暗証番号・パスワードには署名用パスワード（最大16文字の英数字），利用者証明用パスワード（4文字の数字），券面事項入力補助用パスワード（4文字の数字），個人番号カード用（住民基本台帳用）パスワード（4文字の数字）の4つがある。 ↩︎

Ubuntu 25.10 へのアップグレード

2025-11-13T02:24:45+00:00

予定通り 2025-10 に Ubuntu 25.10 がリリースされ，アップグレードしろと頻繁に通知が来るのだが

しばらく様子見していた。でも，そろそろアップグレードしておかないとな。

とりあえずパッケージを最新状態にしておいてから

アップグレード開始。

サードパーティのパッケージについてのアラート。

試しに「いいえ (N)」を押したらアップグレード自体が中止された。ここは素直に「はい (Y)」を押して続行。

パッケージの更新は滞りなく終わって，使わなくなったパッケージを削除するか訊いてくるのだが

おー。ホンマに X.Org 関連のパッケージが削除対象になってるよ。

Ubuntu 25.10 その12 - Xorg セッションの削除と Wayland セッションに一本化 - kledgeb

残しておく理由はないので「削除 (R)」を実行。

というわけで，特にトラブルなく完了した。

再起動後も特に問題はなさそうだ。バージョン等を確認しておく。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 25.10"
NAME="Ubuntu"
VERSION_ID="25.10"
VERSION="25.10 (Questing Quokka)"
VERSION_CODENAME=questing
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=questing
LOGO=ubuntu-logo

サードパーティのパッケージも手動でアップデートする。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- Node.js Distributions
  - v24 LTS 版を選択
pgAdmin 4
- Download
~~PPA 版 KeePassXC~~
- ~~KeePassXC : Janek Bevendorff~~
VS Code
- Running Visual Studio Code on Linux
PPA 版 Ungoogled Chromium
- xtradeb applications

今回も楽でよかった。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Ubuntu 25.04 へのアップグレード

2025-05-16T12:11:14+00:00

予定通り 2025-04 に Ubuntu 25.04 がリリースされた。

まぁ急がないのでシステムがなにか言ってくるまで待機してた。

よしよし。じゃあ始めるか。

おっ。サードパーティのパッケージについてアラートが表示されるようになったのか。

助かるなぁ。とりあえずこのまま続行する。

というわけで，特にトラブルなく完了した。

バージョン等を確認。

$ cat /etc/os-release
PRETTY_NAME="Ubuntu 25.04"
NAME="Ubuntu"
VERSION_ID="25.04"
VERSION="25.04 (Plucky Puffin)"
VERSION_CODENAME=plucky
ID=ubuntu
ID_LIKE=debian
HOME_URL="https://www.ubuntu.com/"
SUPPORT_URL="https://help.ubuntu.com/"
BUG_REPORT_URL="https://bugs.launchpad.net/ubuntu/"
PRIVACY_POLICY_URL="https://www.ubuntu.com/legal/terms-and-policies/privacy-policy"
UBUNTU_CODENAME=plucky
LOGO=ubuntu-logo

サードパーティのパッケージも手動でアップデートする。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- NodeSource Node.js Binary Distributions
  - v24 へアップグレードした。秋に LTS 版になる予定
pgAdmin 4
- Download
PPA 版 KeePassXC
- KeePassXC : Janek Bevendorff
VS Code
- Running Visual Studio Code on Linux

いやぁ，今回は楽でよかった。

【追記】 Remmina を Snap 版に変更

Mini PC とのリモート接続に使ってた Remmina が動かなくなりまして。

Ubuntu 25.04 Plucky Puffin remminaが使えない対策 - Knowledge

ふむふむ。しょうがない。 Snap 版に入れ替えることにしよう。

APT 版はパージして

$ sudo apt purge remmina remmina-plugin-*
$ sudo apt autoremove #不要になったパッケージを削除

Snap 版をインストール。

sudo snap install remmina

Snap 版もこのままではダメで，以下のコマンドを実行する。

$ sudo snap connect remmina:audio-record :audio-record
$ sudo snap connect remmina:avahi-observe :avahi-observe
$ sudo snap connect remmina:cups-control :cups-control
$ sudo snap connect remmina:mount-observe :mount-observe
$ sudo snap connect remmina:password-manager-service :password-manager-service
$ sudo snap connect remmina:ssh-keys :ssh-keys
$ sudo snap connect remmina:ssh-public-keys :ssh-public-keys

念のため再起動して接続設定を作り直してどうにか接続できた。まぁ， LTS 版以外はこういうこともあるので仕方がない。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

Ubuntu 24.10 へのアップグレード

2024-10-19T06:17:47+00:00

予定通り 2024-10 に Ubuntu 24.10 がリリースされた。

Ubuntu Japanese Team からのアナウンスはまだないな。 24.04 LTS から日本語 Remix のリリースがなくなってるし，日本語固有のローカライズはなくなっていくのかねぇ。

というわけでアップグレードを始めようか。

まずは以下のページから ISO イメージをダウンロードして，転ばぬ先のブータブル USB を作成する。

Download Ubuntu Desktop | Ubuntu

念のためのバックアップも取ってソフトウェアの更新も行って，以下のダイアログからアップグレードを開始する。

ソフトウェアの更新

リリースノート

あとは流れに任せる（笑）特に問題もなく完了。

アップグレード完了

セキュリティ関連ツールのバージョン

まずは GnuPG。

$ gpg --version
gpg (GnuPG) 2.4.4
libgcrypt 1.11.0
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

24.04 アップグレードから上がっとらんがな！

まぁいいか。次は OpenSSH と OpenSSL。

$ ssh -V
OpenSSH_9.7p1 Ubuntu-7ubuntu4, OpenSSL 3.3.1 4 Jun 2024

これも古いが… もうどうでもいいや。バックポートパッチはあたっていると信じよう（投げやり）。

サードパーティ用 APT リポジトリ定義の確認と更新

OS のアップグレードよりこっちの作業のほうが時間がかかったり。とりあえず TODO を残しておく（随時更新）。

Docker Engine
- Install Docker Engine on Ubuntu | Docker Docs
PPA 版 Git
- Git stable releases : “Ubuntu Git Maintainers” team
NodeSource 版 Node.js
- NodeSource Node.js Binary Distributions
  - v22 へアップグレードした
pgAdmin 4
- Download
PPA 版 KeePassXC
- KeePassXC : Janek Bevendorff
VS Code
- Running Visual Studio Code on Linux

APT バージョン

アップグレード時の APT のバージョンは以下の通り。

$ apt -v
apt 2.9.8 (amd64)

24.04 アップグレード時のバージョン（v2.7.14）では RSA 1024 ビット鍵に対してワーニングを出していた。このバージョンでもワーニングを出すのは変わらないみたいだが（エラーじゃなかった）

$ sudo apt update
...

Warning: http://ppa.launchpad.net/git-core/ppa/ubuntu/dists/oracular/InRelease: Signature by key E1DD270288B4E6030699E45FA1715D88E1DF1F24 uses weak algorithm (rsa1024)

/etc/apt/apt.conf.d/99weakkey-warning ファイルを使ったワーニングの回避はできなくなったぽい。

PPA リポジトリの再定義

以前の PPA リポジトリの公開鍵は RSA 1024 ビット鍵だったが，新しいものに替えたようだ。 add-apt-repository コマンドでリポジトリ定義を再取得する。 ppa:git-core/ppa の場合はこんな感じ。

$ sudo add-apt-repository ppa:git-core/ppa

これで /etc/apt/sources.list.d/ ディレクトリに git-core-ubuntu-ppa-oracular.sources ファイルが作成される。中身はこんな感じ。

Types: deb
URIs: https://ppa.launchpadcontent.net/git-core/ppa/ubuntu/
Suites: oracular
Components: main
Signed-By: -----BEGIN PGP PUBLIC KEY BLOCK-----
 .
 mQINBGYo2OYBEADVRjI+o29u9izslaVr0Xqj8hpmo/2su/Iey1PgoS6A3hMxR4R4
 eZ3u9dRh/gRHXNjxqRMfKj88G6ciqa/7ty8Vfc1eKl3z7yjL1pWOEzcGLKaSB8qd
 MmsxCw31nFNEbzlymgK0+KPubQ5OrIzeSikpfDVGT4HLgO42ppGY+cVy2/bbNv6O
 mmPXcw8gkxRCWFiGAO5jJYG1SyGbhr9Krbf6o+LDUJeDYPTQRMf702IYZ8Bp00ix
 HyK2YOUNM14rr7092o2dw9GKxnJszF4cET+LxRddrREuB3sBlAZav/I0hZtQsKZ3
 QTvpStf2MwIy8Ymj94+BsZaktP0d36wigGn8RWJHrhSVyjujS8YxWRWdjrLUI1ra
 42pyIYZi39IXtsTM71rihQVrsEHbMQ7a5HGRK6eYyHVPrtsXXykNqhVPekLNiFWm
 IekoSH1EwMsQv8y+k3nkCwTCkTHJaueB7awee0Zs5QBwbCm+qPyqCXoVDLEwdQOr
 CHKAfNADtsFQsk/yiTC/+Lmtur/okp38VpJWXg8DphHFjd1KwqQ5E9qZi+tXs/JD
 UXd93VBUdoGGaHK9fj/URxUBOVopGaOXGVYtGFWPn9q8MaNcrESZ48sXDfsVgUVD
 RJ4puKLHjIUtDlCnMQO6lekIhEo4sxtbDnwIUmQp7B9l+U99u+uzBI96cQARAQAB
 tChMYXVuY2hwYWQgUFBBIGZvciBVYnVudHUgR2l0IE1haW50YWluZXJziQJOBBMB
 CgA4FiEE+RGrGEMXYwxZlwlz42PJD48bYhcFAmYo2OYCGwMFCwkIBwIGFQoJCAsC
 BBYCAwECHgECF4AACgkQ42PJD48bYhdwUQ//UFR3i/6zpizJMTA9mpz7hGC9IJV8
 UDoWoaVgl+OR1Ldfz+jvr3K55LZyIMU1o6bbLqbEnoWa2VpRv2za/SCbPqo1igio
 p97EJ2irGytFOhCDd+o3s0djfsXpA7jygAK6COnMx3ejnPhaBA194HbYDhp7KA5b
 gZcqvYeRN1qk9QL99voFYeUWAPnqkLLrNuAcq9qTotmyYZQI61rdAH8P4odgMtU7
 UiS4yLirkAiNCqT+TK07EXvaWSXcqZhgt1HmP+BZhrx/vLT4FlH52CCjamQWeFA2
 mLKX/RSx/JTux1UDroX6L9JdUyMzOrLk22Zz9Tb3FK2ysHy72jRKmUv87ctIMcgD
 u8BY3Mfe/Rw8vPMuBEaAsVfvWl7uYSt81dzjkxtt6ZvIFF5PBR2IhFJVosDbpSnk
 g9/b22Ipjta3ULW8oOaNZjdcRNQ5StpApzZIUoZoP83ZWafwQoSrW7Rz3KvwYAdL
 d3OAfuiW9i7YdLCkvaujBt6KA4tn56fcsp14FzLZrgcj+7XUpW4/yEJFHCCu5f2l
 NWvN37suUTfzbMLZVS6rC1s3qrjOD+C3dvL/dCUlcTfrrsTcs/UnaVXFq0V6NLhA
 ZZxOIVUedn7nGKbaecwTt6taIjpxj0jCBxWy6RcysIkv2xluRcl2UY+HapB8x1Dx
 8giHUSvkXHr4c7I=
 =yxbG
 -----END PGP PUBLIC KEY BLOCK-----

ちなみに OpenPGP 公開鍵の部分を取り出すとこんな感じ。

これをクリップボードに入れて拙作 gpgpdump で見てみる。

$ gpgpdump --clipboard
Public-Key Packet (tag 6) (525 bytes)
    Version: 4 (current)
    Public key creation time: 2024-04-24T19:03:18+09:00
    Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
    RSA public modulus n (4096 bits)
    RSA public encryption exponent e (17 bits)
User ID Packet (tag 13) (40 bytes)
    User ID: Launchpad PPA for Ubuntu Git Maintainers
Signature Packet (tag 2) (590 bytes)
    Version: 4 (current)
    Signiture Type: Positive certification of a User ID and Public-Key packet (0x13)
    Public-key Algorithm: RSA (Encrypt or Sign) (pub 1)
    Hash Algorithm: SHA2-512 (hash 10)
    Hashed Subpacket (56 bytes)
        Issuer Fingerprint (sub 33) (21 bytes)
            Version: 4 (need 20 octets length)
            Fingerprint (20 bytes)
                f9 11 ab 18 43 17 63 0c 59 97 09 73 e3 63 c9 0f 8f 1b 62 17
        Signature Creation Time (sub 2): 2024-04-24T19:03:18+09:00
        Key Flags (sub 27) (1 bytes)
            Flag: This key may be used to certify other keys.
            Flag: This key may be used to sign data.
        Preferred Symmetric Ciphers for v1 SEIPD (sub 11) (4 bytes)
            Symmetric Algorithm: AES with 256-bit key (sym 9)
            Symmetric Algorithm: AES with 192-bit key (sym 8)
            Symmetric Algorithm: AES with 128-bit key (sym 7)
            Symmetric Algorithm: TripleDES (168 bit key derived from 192) (sym 2)
        Preferred Hash Algorithms (sub 21) (5 bytes)
            Hash Algorithm: SHA2-512 (hash 10)
            Hash Algorithm: SHA2-384 (hash 9)
            Hash Algorithm: SHA2-256 (hash 8)
            Hash Algorithm: SHA2-224 (hash 11)
            Hash Algorithm: SHA-1 (hash 2)
        Preferred Compression Algorithms (sub 22) (3 bytes)
            Compression Algorithm: ZLIB <RFC1950> (comp 2)
            Compression Algorithm: BZip2 (comp 3)
            Compression Algorithm: ZIP <RFC1951> (comp 1)
        Features (sub 30) (1 bytes)
            Flag: Symmetrically Encrypted Integrity Protected Data packet version 1
        Key Server Preferences (sub 23) (1 bytes)
            Flag: No-modify
    Unhashed Subpacket (10 bytes)
        Issuer Key ID (sub 16): 0xe363c90f8f1b6217
    Hash left 2 bytes
        70 51
    RSA signature value m^d mod n (4095 bits)

おー。 RSA 4096ビット鍵か。過剰にデカいな¹。どうせ GnuPG を使うんだから EdDSA 鍵でいいぢゃん，と思うのだけど。まぁ，いいか。

という感じで地道にリポジトリ定義を作り直した。

ブックマーク

Ubuntu 24.10 “Oracular Oriole”のリリース | gihyo.jp

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

SP Silicon Power シリコンパワー USBメモリ 8GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃 Jewel J80 SP008GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01MS6RPN2 (ASIN), 4712702655278 (EAN); 評価

reviewed by Spiegel on 2022-07-17 (powered by PA-APIv5)

マイクロレボリューション: TrySail (メインアーティスト); Sony Music Labels Inc. 2024-08-07 (Release 2024-08-07); MP3 ダウンロード; B0DB5N3HJL (ASIN); 評価

[Comment] 双見酔さん原作のアニメ「ダンジョンの中の人」のOP曲。ノリのいい曲。mora で高解像度版が買える。双見酔さんの作品はよい。

reviewed by Spiegel on 2024-08-07 (powered by PA-APIv5)

RSA なら3072ビットもあれば2031年以降も使える。ちなみに EdDSA を含む楕円曲線暗号なら256ビットもあれば必要十分である。詳しくは拙文「暗号鍵関連の各種変数について」を参照のこと。 ↩︎

ClamTk を導入する

2024-06-30T06:53:58+00:00

随分前に ClamAV を導入する話を書いたのだが，今回は GUI フロントエンドである ClamTk を導入する。

その前に ClamAV 手順が以前とは少し違ってるみたいなので，そこからやり直し。

ClamAV のインストール

ClamAV は APT でインストール可能。ここは以前と変わらず。

$ sudo apt install clamav clamav-daemon libclamunrar

前のときはなかった libclamunrar は圧縮ファイルの中身やメール添付ファイルを検証するパッケージらしい。 Ubuntu では依存パッケージとして libclamunrar11 もインストールされる。 Debian だと libclamunrar12 ってのがあるらいいけど Ubuntu の標準リポジトリにはなかった。

バージョンを確認しておこう。

$ clamscan --version
ClamAV 1.0.5/27321/Sat Jun 29 17:39:26 2024

おー。 v1 に到達してたのか。

インストール後のサービスの状態を確認する。

$ sudo systemctl status clamav-daemon.service
○ clamav-daemon.service - Clam AntiVirus userspace daemon
     Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.service; enabled; preset: enabled)
    Drop-In: /etc/systemd/system/clamav-daemon.service.d
             └─extend.conf
     Active: inactive (dead)
TriggeredBy: ○ clamav-daemon.socket
  Condition: start condition unmet at Sun 2024-06-30 09:19:59 JST; 2min 11s ago
             └─ ConditionPathExistsGlob=/var/lib/clamav/daily.{c[vl]d,inc} was not met
       Docs: man:clamd(8)
             man:clamd.conf(5)
             https://docs.clamav.net/

ありゃ，状態が inactive だな。サービスを start させればいいのかな。

$ sudo systemctl start clamav-daemon.service
$ sudo systemctl status clamav-daemon.service
● clamav-daemon.service - Clam AntiVirus userspace daemon
     Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.service; enabled; preset: enabled)
    Drop-In: /etc/systemd/system/clamav-daemon.service.d
             └─extend.conf
     Active: active (running) since Sun 2024-06-30 09:37:30 JST; 5s ago
TriggeredBy: ● clamav-daemon.socket
       Docs: man:clamd(8)
             man:clamd.conf(5)
             https://docs.clamav.net/
    Process: 1408921 ExecStartPre=/bin/mkdir -p /run/clamav (code=exited, status=0/SUCCESS)
    Process: 1408923 ExecStartPre=/bin/chown clamav /run/clamav (code=exited, status=0/SUCCESS)
   Main PID: 1408925 (clamd)
      Tasks: 1 (limit: 37666)
     Memory: 922.0M (peak: 922.0M)
        CPU: 5.803s
     CGroup: /system.slice/clamav-daemon.service
             └─1408925 /usr/sbin/clamd --foreground=true

んー，大丈夫かな。

設定ファイルは /etc/clamav/clamd.conf ができているはず。そのままでも問題ない。強いて挙げるなら MaxThreads の値が CPU コア数になってると思うので，適当に間引いた値にするとストレスになりにくい。

On-Access スキャンの設定については以下を参照のこと。

On-Access Scanning - ClamAV Documentation

設定変更したらサービスを restart してね。

ClamAV 動作確認

以下のページからテスト用のファイルをダウンロードする。

Download Anti Malware Testfile - EICAR

次に，以下のコマンドを実行しダウンロードしたファイルをスキャンさせる。

$ sudo clamscan -r --bell -i --max-filesize=100M -l scan.log .
/path/to/eicar-test/eicar.com.txt: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicarcom2.zip: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicar_com.zip: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicar.com: Win.Test.EICAR_HDB-1 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 8695433
Engine version: 1.0.5
Scanned directories: 2
Scanned files: 11
Infected files: 4
Data scanned: 309.96 MB
Data read: 44.05 MB (ratio 7.04:1)
Time: 42.667 sec (0 m 42 s)
Start Date: 2024:06:30 09:53:06
End Date:   2024:06:30 09:53:49

んー，これも問題なさそうかな。ちなみにオプションの意味は

-r は指定したディレクトリを再帰的に走査する
--bell は malware を見つけたらベルを鳴らす
-i malware に感染したファイルのみを報告する
--max-filesize は指定したファイルより大きいファイルはスキップする（既定値は 25M）
-l はログファイルの指定

という感じ。

ClamTk のインストール

ClamTk のインストールも APT でOK。

$ sudo apt install clamtk

ただしそのままだと色々と不具合があるらしいので，以下のページを参考に，いくつかのファイルを変更する。

【Ubuntu】ウィルス対策。ClamTkが上手く動作しないときの対処あれこれ。 - freefielder.jp

まずは /usr/bin/clamtk (Perl ソース) ファイルから。

以下の記述を探す（45行目あたり？）。

setlocale( LC_ALL, '' );
# setlocale( LC_ALL, 'C' );

これのコメントを反転させる。

# setlocale( LC_ALL, '' );
setlocale( LC_ALL, 'C' );

もうひとつ。 /usr/share/perl5/ClamTk/Scan.pm (これも Perl ソース) ファイルについても以下の記述を探す（200行目あたり？）。

# Try to avoid scanning emails...
$directive .= ' --scan-mail=no';

これの no の部分を yes に変更する。

# Try to avoid scanning emails...
$directive .= ' --scan-mail=yes';

これって APT で ClamTk を更新する度にやるのかねぇ。面倒な…

まぁ，いいや。早速起動してみよう。

ClamTk

修正のせいで英語表記になってるのかな。これはしょうがないか。

まずは “Update Assistant” から

Update Assistant

“I would like to update signitures myself” にチェックを入れて Apply する。これは signiture データの更新を後述する “Scheduler” で行うため。

次に “Update” を開く。

Update

“Check for Updates” を押下して signiture データを更新する（上の図は更新後の状態）。

更に “Whitelist” を開いて /home/username ディレクトリ以下でスキャンから除外するディレクトリを指定する。

これでようやく “Scheduler” の設定ができる。

Scheduler

これでスキャンと signiture データの更新を行う時刻を指定できる。 “Scheduler” の設定は crontab に反映されている。こんな感じ¹。

$ crontab -l
1 1 * * * /usr/bin/freshclam --datadir=/home/username/.clamtk/db --log=/home/username/.clamtk/db/freshclam.log # clamtk-defs
10 1 * * * /usr/bin/clamscan --exclude-dir=/home/username/.clamtk/viruses --exclude-dir=smb4k --exclude-dir=/run/user/username/gvfs --exclude-dir=/home/username/.gvfs --exclude-dir=.thunderbird --exclude-dir=.mozilla-thunderbird --exclude-dir=.evolution --exclude-dir=Mail --exclude-dir=kmail --database=/home/username/.clamtk/db -i -r /home/username --log="$HOME/.clamtk/history/$(date +\%b-\%d-\%Y).log" 2>/dev/null # clamtk-scan

crontab って一見便利ぽいけど，コマンドライン・オプションの指定ミスで簡単に設定が消えちゃうし ClamTk みたいにツールが設定を行う場合もあるので，うっかり触れないんだよなー

愚痴はともかく，これで設定完了。とりあえず “Scan a directory” で malware がないか確認しておこう。

お疲れ様でした。

ブックマーク

参考図書

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

私は裏で色々バッチ処理を行ってる関係で，マシンは基本的に立ち上げっぱなしである。 ↩︎

Ubuntu 24.04 LTS へのアップグレード（追記あり）

2024-06-09T07:28:10+00:00

すっかり忘れていたが Ubuntu 24.04 LTS がリリースされているのでアップグレードしなきゃ。

本当は日本語 Remix が出るまで待つつもりだったのだが，今回は出そうもない（2024-06-14 追記：今回は日本語 Remix は出ないらしい）。

前準備

まずは現行版を最新化しておく。

$ sudo apt update
$ sudo apt upgrade
$ sudo snap refresh

以下のページから ISO イメージをダウンロードして，転ばぬ先のブータブル USB を作成する。

Download Ubuntu Desktop | Ubuntu

うへ。 6GB もあるのか。

アップグレード

念のため諸々のバックアップをとって「ソフトウェアの更新」からアップグレードを起動する。

ソフトウェアの更新

リリースノート

では状況を始めよう。

アップグレードを開始しますか？

ん？ git を削除するの？なんで？まぁいいや。とりあえずアップグレードを開始しよう。

Upgrade to the Thunderbird snap

おっと。そういえば 24.04 から Thunderbird は snap で提供されるんだった。

このあとは大きな問題もなくアップグレードは完了した。

Upgrade to the Thunderbird snap

再起動して確認していこう。

ようやく GnuPG が 2.4 系に

$ gpg --version
gpg (GnuPG) 2.4.4
libgcrypt 1.10.3
Copyright (C) 2024 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

ようやくかい。まぁ年末には 2.2 系のサポートが切れるからな。ちなみに 2024-06 時点の GnuPG 最新版は 2.4.5 である。この辺もうちょっとなんとかならんもんかねぇ。

OpenSSH と OpenSSL

$ ssh -V
OpenSSH_9.6p1 Ubuntu-3ubuntu13, OpenSSL 3.0.13 30 Jan 2024

いつものことではあるが，これも微妙に古い。どうしてセキュリティ製品のバージョンが古いのだろう。妙なバックポートパッチじゃなくて公式の最新版を使えよ。

APT (Advanced Package Tool)

$ apt -v
apt 2.7.14 (amd64)

24.04 から APT の仕様がが変わった。

第812回 aptの新機能あれこれ［Ubuntu 24.04 LTS版］ | gihyo.jp

具体的には以下の通り。

rsa1024 の電子署名公開鍵を使っているとワーニングが出る
deb822 形式への移行

特に1番目については 2.8 以降は rsa1024 はワーニングではなくエラーになるらしい。公式のリポジトリなら問題ないだろうがサードパーティのリポジトリを使う場合には問題になる。

PPA 版 Git の再インストール

24.04 へのアップグレードで PPA 版 git が削除されてしまったので改めてインストールする（公式リポジトリの git はバージョンが古いため）。まっさらな状態からインストールする場合は

$ sudo add-apt-repository ppa:git-core/ppa

でリポジトリを登録できる。また既にリポジトリを登録している場合は「ソフトウェアとアップデート」の「他のソフトウェア」タブを開くと

ソフトウェアとアップデート

PPA 版 git が既に ready 状態になっているのでチェックを入れて有効にする。

ワーニングの回避

この状態で apt update すると

$ sudo apt update
...
W: http://ppa.launchpad.net/git-core/ppa/ubuntu/dists/noble/InRelease: Signature by key E1DD270288B4E6030699E45FA1715D88E1DF1F24 uses weak algorithm (rsa1024)

などと最後にワーニングが出る。 PPA のサイトを見ると

There’s nothing that PPA owners can do about this for now, as the key is fully controlled internally by Launchpad.

via Git stable releases : “Ubuntu Git Maintainers” team

とあり Launchpad 運営側で対処してくれないとどうにもならないようだ。とりあえずワーニングを消したいのであれば

に書かれている方法で対処できる。すなわち /etc/apt/apt.conf.d/99weakkey-warning を開いて（ない場合は作成）

APT::Key::Assert-Pubkey-Algo ">=rsa1024";

と書き込めばよい。これで rsa1024 鍵でもワーニングが出なくなる。 APT 2.8 になったらどうか分からんけど。

あとは sudo apt install git で再インストールできる。

KeePassXC のアップデート

KeePassXC も PPA で提供されている。

$ sudo add-apt-repository ppa:phoerious/keepassxc

既にリポジトリを登録している場合は「ソフトウェアとアップデート」の「他のソフトウェア」タブを開くと

ソフトウェアとアップデート

KeePassXC が既に ready 状態になっているのでチェックを入れて有効にする。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

NodeSource 版 Node.js のアップデート

NodeSource 版 node.js のインストール方法は以下を参照のこと。

NodeSource Node.js Binary Distributions

上の方法でリポジトリを登録すると以下のファイルができてるはず。

/usr/share/keyrings/nodesource.gpg
/etc/apt/sources.list.d/nodesource.list

nodesource.list の内容が以下とすると

deb [arch=amd64 signed-by=/usr/share/keyrings/nodesource.gpg] https://deb.nodesource.com/node_20.x nodistro main

新たに /etc/apt/sources.list.d/nodesource.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://deb.nodesource.com/node_20.x
Suites: nodistro
Components: main
Signed-By: /usr/share/keyrings/nodesource.gpg
Architectures: amd64

nodesource.sources を作成したら nodesource.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

Docker Engine のアップデート

Install Docker Engine on Ubuntu | Docker Docs

既に以下のファイルがあるとする。

/etc/apt/keyrings/docker.asc
/etc/apt/sources.list.d/docker.list

また docker.list の内容は以下の通りとする。

deb [arch=amd64 signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu noble stable

これに対し /etc/apt/sources.list.d/docker.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: noble
Components: stable
Signed-By: /etc/apt/keyrings/docker.asc
Architectures: amd64

docker.sources を作成したら docker.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

pgAdmin 4 のアップデート

Download

既に以下のファイルがあるとする。

/etc/apt/keyrings/packages-pgadmin-org.gpg
/etc/apt/sources.list.d/pgadmin4.list

また pgadmin4.list の内容は以下の通りとする。

deb [signed-by=/usr/share/keyrings/packages-pgadmin-org.gpg] https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/noble pgadmin4 main

これに対し /etc/apt/sources.list.d/pgadmin4.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://ftp.postgresql.org/pub/pgadmin/pgadmin4/apt/noble
Suites: pgadmin4
Components: main
Signed-By: /etc/apt/keyrings/packages-pgadmin-org.gpg

pgadmin4.sources を作成したら pgadmin4.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

VS Code のアップデート

Running Visual Studio Code on Linux

既に以下のファイルがあるとする。

/etc/apt/keyrings/packages.microsoft.gpg
/etc/apt/sources.list.d/vscode.list

また vscode.list の内容は以下の通りとする。

deb [arch=amd64,arm64,armhf signed-by=/etc/apt/keyrings/packages.microsoft.gpg] https://packages.microsoft.com/repos/code stable main

これに対し /etc/apt/sources.list.d/vscode.sources ファイルを作成し，以下の内容とする。

Types: deb
URIs: https://packages.microsoft.com/repos/code
Suites: stable
Components: main
Signed-By: /etc/apt/keyrings/packages.microsoft.gpg
Architectures: amd64,arm64,armhf

vscode.sources を作成したら vscode.list ファイルは削除してよい。あとは普通に sudo apt update & sudo apt upgrade でアップデートできる。

【2024-06-14 追記】 Ubuntu 24.04 LTS 向け Ubuntu Japanese Team パッケージ

[ubuntu-jp:6669] Ubuntu 24.04 LTSの日本語Remixについて

Ubuntu 24.04 LTS では日本語 Remix は出ないらしい。一方で Ubuntu Japanese Team パッケージについては deb822 形式に対応したものを利用できる。

$ sudo wget https://www.ubuntulinux.jp/sources.list.d/noble.sources -O /etc/apt/sources.list.d/ubuntu-ja.sources
$ sudo apt -U upgrade # update して upgrade する

まっさらから使う場合は ubuntu-defaults-ja をインストールする。

$ sudo apt install ubuntu-defaults-ja

/etc/apt/sources.list.d/ubuntu-ja.sources ファイルに公開鍵も埋め込まれているが rsa1024 鍵なのでワーニングが出る。とりあえずワーニングを回避したい場合は「ワーニングの回避」の節を参照のこと。

将来バージョンでは PPA のリポジトリを直接利用できるようになるらしい。

Fcitx 5 を導入する

今更だが input method を Fcitx 5 に変更する。

導入は APT で可能。

$ sudo apt install fcitx5-mozc
$ im-config -n fcitx5

~/.profile ファイルに以下の記述を追記する。

while true; do
  dbus-update-activation-environment --systemd DBUS_SESSION_BUS_ADDRESS DISPLAY XAUTHORITY 2> /dev/null && break
done

export GTK_IM_MODULE=fcitx
export QT_IM_MODULE=fcitx
export XMODIFIERS="@im=fcitx"
export DefaultIMModule=fcitx5
if [ $SHLVL = 1 ] ; then
  (fcitx5 --disable=wayland -d --verbose '*'=0 &)
  xset -r 49  > /dev/null 2>&1
fi

再起動して fcitx5 が起動していればOK。

$ ps -ef | grep fcitx
username    2964       1  0 15:12 ?        00:00:00 fcitx5 --disable=wayland -d --verbose *=0
username    6384    4812  0 15:14 pts/1    00:00:00 jvgrep fcitx

全体設定は fcitx5-configtool を起動する（GUI 画面）。

fcitx5-configtool

私は日本語キーボードを使ってるので，キーボードの設定を「キーボード - 日本語」に変更する。

fcitx5-configtool

あとはお好みで。

ブックマーク

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

シリコンパワー USBメモリ 32GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃永久保証 PS4動作確認済 Jewel J80 SP032GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01NBU1OS5 (ASIN), 4712702655292 (EAN); 評価

[Comment] OS 移行用に購入。ひたすらデザインで決めた（笑）よく考えたら32GBも要らなかった。まぁ，何か使い道があるだろう。

reviewed by Spiegel on 2019-04-21 (powered by PA-APIv5)

Ubuntu 23.10 へのアップグレード

2023-10-31T09:25:10+00:00

いつまで経っても自宅機に Ubuntu 23.10 へのアップグレード通知が来ないのですっかり忘れていたが， 2023-10-12 には出てたんだな。

どうやらアップグレードする際に画面の表示が文字化けする問題があるみたい。

Ubuntu 23.04 その94 - まだUbuntu 23.10へアップグレードできない理由 - kledgeb

ただし Terminal から直接コマンド叩けば行けるみたいなので，これでアップグレードを行った。

$ sudo do-release-upgrade -d

OS のアップグレードを行う前に APT と Snap のパッケージを最新にアップデートしておいてね。

$ sudo apt update
$ sudo apt upgrade
$ sudo snap refresh

まぁ，これでアップグレード自体は問題なく完了した。

いつものように GnuPG が古い

$ gpg --version
gpg (GnuPG) 2.2.40
libgcrypt 1.10.1
Copyright (C) 2022 g10 Code GmbH
License GNU GPL-3.0-or-later <https://gnu.org/licenses/gpl.html>
This is free software: you are free to change and redistribute it.
There is NO WARRANTY, to the extent permitted by law.

Home: /home/username/.gnupg
サポートしているアルゴリズム:
公開鍵: RSA, ELG, DSA, ECDH, ECDSA, EDDSA
暗号方式: IDEA, 3DES, CAST5, BLOWFISH, AES, AES192, AES256,
      TWOFISH, CAMELLIA128, CAMELLIA192, CAMELLIA256
ハッシュ: SHA1, RIPEMD160, SHA256, SHA384, SHA512, SHA224
圧縮: 無圧縮, ZIP, ZLIB, BZIP2

ちなみに 2023-07-04 に GnuPG v2.4.3 (安定版) が出ている。もはや Ubuntu は GnuPG をメンテナンスする気がないと判断しているが，自前でのアップデートはまだやってない。そのうち… と思いつつズルズルと。

OpenSSH と OpenSSL

$ ssh -V
OpenSSH_9.3p1 Ubuntu-1ubuntu3, OpenSSL 3.0.10 1 Aug 2023

これも微妙に古いなぁ。ちなみに OpenSSL は 2023-10-24 に v3.0.12 と v3.1.4 が出ている。バックポートとかの状況は知らない。 v3.2 はベータ版が出ている。ちゃんと追従してくれてるのかねぇ…

今後の TODO

とりあえず予定だけ立てておく。

日本語 Remix のインストールメディアを作成する
- Ubuntu 23.10 日本語 Remix リリース | Ubuntu Japanese Team : 「公式版では新しいインストーラーが採用されていますが、日本語Remixは従来のインストーラーを利用したものとなっています。これは、新しいインストーラーには、どの言語を選択してもライブセッションが英語になるという問題が確認されているためです」とのこと
Git PPA 版
KeePassXC PPA 版
NodeSource
- NodeSource Node.js Binary Distributions
  - nodistro を指定することでメンテナンスフリーになった。めでたし！
- Ubuntu 20.04にNode.jsをインストールする方法 | DigitalOcean
pgAdmin4
- Download - pgAdmin 4 (APT)

ブックマーク

参考図書

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

［試して理解］Linuxのしくみ　―実験と図解で学ぶOS、仮想マシン、コンテナの基礎知識【増補改訂版】: 武内覚 (著); 技術評論社 2022-10-14 (Release 2022-10-14); Kindle版; B0BG8J5QJ1 (ASIN); 評価

[Comment] 『Linuxのしくみ』の増補改訂版。今回は版元で PDF 版を購入した。なんと Go と Python のサンプルコードが追加されている。

reviewed by Spiegel on 2022-10-23 (powered by PA-APIv5)

シリコンパワー USBメモリ 32GB USB3.1 / USB3.0 亜鉛合金ボディ防水防塵耐衝撃永久保証 PS4動作確認済 Jewel J80 SP032GBUF3J80V1TJA: シリコンパワー (Release 2017-02-01); Personal Computers; B01NBU1OS5 (ASIN), 4712702655292 (EAN); 評価

[Comment] OS 移行用に購入。ひたすらデザインで決めた（笑）よく考えたら32GBも要らなかった。まぁ，何か使い道があるだろう。