List of Linux [text.Baldanders.info]

Gogh でてきぱきワーキング【2026-04-06 追記】

2026-04-04T10:08:09+00:00

gogh で作業支援

いわゆる作業支援ゲームあるいはもっと簡単に「作業ゲー」と呼ばれるものは色々と登場しているが gogh (ゴッホ) で自身の作業ルームを公開されている方を Bluesky で見かけたので私も試してみた。

gogh - Focus with Your Avatar
ambr｜note : gogh の制作会社によるブログ
gogh ゴッホ - YouTube : gogh の公式 YouTube チャンネル
@goghjpn.bsky.social on Bluesky : gogh の公式 Bluesky アカウント

Steam 版の gogh は作業ルームをかなり細かくカスタマイズできて，しかもそれを他のユーザと共有できるというので，クリエイター寄りの方々にも人気らしい。

実際、マルチプレイヤー機能が入ってからは本当に爆発的に広まりました。これはgogh配信の大きな特徴なのですが、想像もしていなかったような有名なイラストレーターさんや漫画家さんが次々に作業配信をしてくれました。開発チームには漫画好きやイラストレーターファンが多いので「え…？あの先生も…！？」とチームのSlackに毎日驚きと喜びが溢れていました。

世界30万本を超えたSteam版goghを振り返る - 開発編｜ambrより

モバイル版（Android/iOS）が無料で提供されているにもかかわらず有料の Steam 版がこれだけ売れてるというのは，この辺に理由があるのかも知れない。

Steam 版の gogh の特徴としてはマルチルーム（マルチプレイ）機能の他に

ポモドーロ・タイマー¹
ToDO リスト，日課，日記の記入・管理
複数のアバターを作成可能（最大9アバター）
- DLC でコラボレーションアバターも提供されている
複数の部屋を作成可能（最大15部屋）
- 大人数が入れるLサイズ部屋も作成可能
ルームアイテムへのWebカメラストリーミング
- OBS の仮想カメラにも対応（後述）
お絵描きチャット（通常のチャット機能，音声チャット機能はない）
ローカル音楽プレイリスト

などといったものがある。

via File:Pomodoro Technique.jpg - Wikimedia Commons

試しに（マルチプレイヤーでも使えるように）Lサイズ部屋をひとつ作ってみたのだが，うっかり興が乗ってしまい夜ふかし（というかほとんど徹夜）してしまった。我ながら何やってんだか。

goghより

任意の画像データ（GIF も可）を絵や写真オブジェクトとして室内に設置できる。上の部屋では Flickr で公開している写真を展示してみた。まぁ，飾るような写真じゃないんだけどね。雰囲気だよ雰囲気（笑）

gogh と OBS

gogh は OBS と組み合わせてゲーム内でストリーム配信することもできる²。たとえばパソコンモニタやプロジェクタ・スクリーンといったオブジェクトに OBS の仮想カメラの映像を映し出すことができる。

今まで配信とか無縁の生活だったが，面白そうなので OBS Studio をインストールして試してみた³。のだが，どうしても上手くいかない。最初は OBS 側のシーンやソースの設定の問題かと思って色々弄ってみたが全然ダメで，ふと思いついて Web カメラを gogh のアイテムに直結してみたが，これもダメだった。これって多分 gogh 側にカメラ映像が渡ってないな。

ちなみに私のメインマシンは Ubuntu なのだが，よく考えたら Steam 版 gogh は Windows 版のみの提供で Linux/Ubuntu 環境では Proton でエミュレーションして動かしているのだった。だから OBS との連携ができなくても仕方ないのかな？

しょうがない。ミニ PC (Windows 機) に OBS Studio を入れるか。あまりパワーがないのでまともに動くか不安だけど。

goghより

おっ。あっさり動いた。自分で自分を映してるので合わせ鏡みたいになってるが，まぁよかろう。一応 gogh とは別のゲームを起動して仮想カメラで映してみたが，これも問題なかった。パワーがないのでちょっとカクカクしてたけど（笑）

.｡oO（マルチプレイ用に部屋を公開したらストリーミングが切れてしまった。これってこういうもの？）

OBS を使えば YouTube などのサービスにも配信できる。とはいえ，これで稼ぐ気はないし，何となく Google のサービスは嫌なので atproto エコシステム下のサービスである Streamplace を使うことを考えてみようかな。

Start streaming with OBS | Streamplace Docs

上手くいったらまた報告する。

ブックマーク

参考

てきぱきワーキン〓ラブ (5) (ビームコミックス): 竹本泉 (著); エンターブレイン 2000-05-01; コミック; 4757700423 (ASIN), 9784757700420 (EAN), 4757700423 (ISBN); 評価

ついに（「さよパラ」にも出てきた）アレックスの謎が解ける？

reviewed by Spiegel on 2017-10-13 (powered by PA-APIv5)

ポモドーロ・タイマーはいわゆるポモドーロ法（Pomodoro Technique）に基づいたタイマーで，メインの作業時間（通常25分）と休憩時間（通常5分）を交互に繰り返すことで集中力を維持するためのもの。gogh では作業時間と休憩時間の長さはユーザが自由に設定できる。「ポモドーロ」とはイタリア語で「トマト」を意味し，この名前はこの方法を考案した Francesco Cirillo がトマト型のキッチンタイマーを使っていたことに由来するらしい。 ↩︎
OBS (Open Broadcaster Software) はオープンソースの高機能ライブ配信・録画用ソフトウェア。 “OBS Studio” という製品名で無料提供され Windows, macOS, Linux 用のバイナリが提供されている。映像・音声のミキシング，ライブ配信，高画質録画，シーンの切り替えといった機能を備えている。 YouTube や Twitch といったサービスへの配信にも対応している。また仮想カメラ機能を使い Zoom や Microsoft Teams といったビデオ会議ツールのカメラ入力としても利用できる。 ↩︎
ちなみに OBS Studio のインストールには通常の方法の他に Steam からインストールする方法もある。 Steam 版は自動更新してくれるメリットがある。ただし Windows バイナリのみの提供で Ubuntu 機ではインストールできないこともないが起動時に「ネイティブ版を使え」と怒られる。それでも無視して起動しようとしたらクラッシュした。 Linux ネイティブの OBS Studio は Flatpak で提供されている。また Ubuntu 環境では PPA に公式リポジトリがあるので，そちらから APT でインストールすることもできる。 ↩︎

MPA for Linux でログイン検証（Linux で個人番号カードを読む 2）

2026-04-01T06:25:15+00:00

前回の続き。

myna のリポジトリによると，サブプロジェクトの MPA for Linux を使って Linux の Web ブラウザでマイナポータルや e-Tax のサイトに個人番号カードを使ってログインできるらしい。素晴らしい！

Rust ツールチェーンのインストール

事前準備として Rust ツールチェーンのインストールを行う。

Rust の基礎勉強をしてたのはもう6年も前で，仕事に結びつくこともなかったので完全に放置していた。しかも，あれから自宅パソコンを買い替えたりして開発環境もなくなったので，インストールからやり直すことに。

インストールページに従って，以下のスクリプトをダウンロード&実行する。

$ curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh
info: downloading installer

Welcome to Rust!

This will download and install the official compiler for the Rust
programming language, and its package manager, Cargo.

...

   default host triple: x86_64-unknown-linux-gnu
     default toolchain: stable (default)
               profile: default
  modify PATH variable: yes

1) Proceed with standard installation (default - just press enter)
2) Customize installation
3) Cancel installation
>

今回はこのまま Enter キーを押して続行。

info: profile set to default
info: default host triple is x86_64-unknown-linux-gnu
info: syncing channel updates for stable-x86_64-unknown-linux-gnu
info: latest update on 2026-03-26 for version 1.94.1 (e408947bf 2026-03-25)

...

Rust is installed now. Great!

To get started you may need to restart your current shell.
This would reload your PATH environment variable to include
Cargo's bin directory ($HOME/.cargo/bin).

To configure your current shell, you need to source
the corresponding env file under $HOME/.cargo.

This is usually done by running one of the following (note the leading DOT):
. "$HOME/.cargo/env"            # For sh/bash/zsh/ash/dash/pdksh
source "$HOME/.cargo/env.fish"  # For fish
source "~/.cargo/env.nu"  # For nushell
source "$HOME/.cargo/env.tcsh"  # For tcsh
. "$HOME/.cargo/env.ps1"        # For pwsh
source "$HOME/.cargo/env.xsh"   # For xonsh

これで ~/.rustup/ および ~/.cargo/ ディレクトリ以下にツールチェーンがインストールされた。 PATH 設定が ~/.cargo/env ファイルに記述されていて ~/.profile と ~/.bashrc が ~/.cargo/env を読み込むよう書き換えられている。必要に応じて内容を調整する。

とりあえず，今すぐ PATH を通したいなら

$ . ~/.cargo/env

とすればよい¹。

起動確認しておこう。

$ rustc --version
rustc 1.94.1 (e408947bf 2026-03-25)

うんうん。問題なさそうやね。 Rust の勉強もやり直すかなぁ。

MPA for Linux のインストール

いよいよ MPA for Linux をインストールする。

適当なディレクトリに github.com/jpki/myna リポジトリを clone する。

$ git clone https://github.com/jpki/myna.git

リポジトリ内の mpa ディレクトリに移動して cargo install を実行する。

$ cd myna/mpa
$ cargo install --path .
  Installing mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Updating crates.io index
     Locking 107 packages to latest Rust 1.94.1 compatible versions
      Adding der v0.7.10 (available: v0.8.0)
      Adding generic-array v0.14.7 (available: v0.14.9)
      Adding sha1 v0.10.6 (available: v0.11.0)
      Adding sha2 v0.10.9 (available: v0.11.0)

         ...

   Compiling myna v0.6.4 (/home/username/path/to/myna)
   Compiling mpa v23.0.0 (/home/username/path/to/myna/mpa)
    Finished `release` profile [optimized] target(s) in 16.86s
  Installing /home/username/.cargo/bin/mpa
   Installed package `mpa v23.0.0 (/home/username/path/to/myna/mpa)` (executable `mpa`)

これで ~/.cargo/bin/ ディレクトリにホストアプリケーション mpa がインストールされた。

次に同ディレクトリにある install.sh を実行してホストアプリケーションをブラウザに登録する。ブラウザのプロファイルが既定の場所にあるのであれば，引数なしで起動すればよい。

$ ./install.sh
=== Installing Native Messaging Host manifests ===
Host path: /home/username/.cargo/bin/mpa

Installed: /home/username/.config/google-chrome/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.config/chromium/NativeMessagingHosts/com.github.jpki.mpa.json
Installed: /home/username/.mozilla/native-messaging-hosts/com.github.jpki.mpa.json

ブラウザのプロファイルが既定のの場所にない場合は

./install.sh --user-data-dir /path/to/datadir

のように指定できるらしい。今回は既定のままでOK。

次にブラウザのほうほうにも拡張機能をインストールする必要があるのだが，正規ルートからはインストールできないようなので Developer mode で強制的に行う。手順は以下の通り。

Chrome

chrome://extensions/を開く

右上のディベロッパーモードをON

パッケージ化されていない拡張機能を読み込むで./mpa/extensionを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

Firefox(一時的)

about:debuggingのこのFirefoxを開く

一時的なアドオンを読み込むで./mpa/extension/manifest.jsonを読み込む

拡張機能のメニューからMPA for Linuxを開く

動作確認ボタンを押してエラーが出なければOK

ブラウザ拡張のインストールより

メインで使ってる Firefox に入れるのは怖いので，サブとして使ってる ungoogled-chromium で試した。やり方はたぶん Chrome と同じでいいよね。こんな感じ？

ちなみに Developer mode を OFF にするとこの拡張機能も無効になる。これがあるからオススメしにくいんだよなぁ。

これで MPA for Linux の導入は完了。上手くログインできるかなぁ。

マイナポータルサイトにログインする

マイナポータルより

左サイドにあるログインボタンを押してログイン画面に移動する。

ログイン | マイナポータルより

ここで暗証番号の入力を求められる。

暗証番号入力より

利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。ボタンをクリックせず Enter キーを押すとなにも起こらず処理が止まってしまうので注意（困るなぁ）。

ホーム | マイナポータルより

よし。上手くいった！

e-Tax サイトにログインする

e-Tax サイトのログインは個人用と法人用がある。私は個人用からログインする。

個人ログイン | e-Taxより

下の方にスクロールすると

個人ログイン | e-Taxより

「ICカードリーダーで読み取り」ボタンがあるので，これをクリックする。あとは前節と同じように暗証番号の入力を求められるので，利用者証明用パスワード（4文字の数字）を入力して OK ボタンをクリックする。

TOP | e-Taxより

こちらも問題なく入れた！

これで Linux 機で確定申告できる！

マイナポータルおよび e-Tax の両サイトへのログインを確認できたので，ブラウザ拡張機能の Developer mode を OFF に戻しておく。

これで来年は自宅 Linux 機で確定申告できるな。もうスマホで確定申告するのは嫌なのよ。スマホは入力端末としては向かないっスよ。

ミニ PC の Windows 機はますますゲーム専用機になっていくな（笑）まぁ，それはそれで重宝しているからいいか。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

版元で PDF 版が買える。セキュリティ・エリアにも持ち込めるよう紙の本を買ったのだが，オンライン読書会が始まったので PDF 版も購入。Linux システムの扱い方に関するリファレンス本として優れている。最初に軽く流し読みして，必要に応じて該当項目を拾い読みしていけばいいだろう。

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

コマンドの . は source と同じ意味で，指定したファイルを現在の shell で実行する。 ↩︎

Linux で個人番号カードを読む

2026-03-31T11:23:14+00:00

自宅の Ubuntu 機に IC カードリーダーを接続し，個人番号カードの内容を読み取る。

事前準備

今回は IO DATA の非接触式 IC カードリーダー USB-NFC4 を使用する。

USB-NFC4 | ICカードリーダーライター | アイ・オー・データ機器 I-O DATA

昨年の夏頃に Amazon で安売りしてたのを買ったのだが，そのまま放置していた。いざ確定申告で使おうとしたら Windows 機で認識できなくて使えなかった。そのまま捨て置くのはもったいないので Linux で使えるか試そうという話である。

Ubuntu 側で必要なのは以下のソフトウェア

OpenSC/OpenSC: Open source smart card tools and middleware. PKCS#11/MiniDriver
デバイスドライバ : CIR315A 用のドライバで代用
jpki/myna: マイナンバーカード・ユーティリティ・JPKI署名ツール · GitHub

では早速はじめよう。

インストール

Wiki によると Linux 版の OpenSC は自前でビルドしろとあるが， Ubuntu であればバイナリが提供されているっぽいのでそちらを使う。

$ sudo aptitude install opensc opensc-pkcs11 pcscd pcsc-tools libpcsclite1 libusb-1.0-0 libpcsclite-dev libusb-1.0-0-dev
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
libpcsclite1 は、要求されたバージョン (2.3.3-1) で既にインストールされています
libusb-1.0-0 は、要求されたバージョン (2:1.0.29-2) で既にインストールされています
以下の新規パッケージがインストールされます:
  libccid{a} libeac3{a} libintl-perl{a} libintl-xs-perl{a} libpcsc-perl{a} libpcsclite-dev libusb-1.0-0-dev libusb-1.0-doc{a} opensc 
  opensc-pkcs11 pcsc-tools pcscd 
更新: 0 個、新規インストール: 12 個、削除: 0 個、保留: 0 個。
アーカイブの 2,824 kB を取得する必要があります。展開後に 12.8 MB のディスク領域が新たに消費されます。
先に進みますか? [Y/n/?]

起動確認だけしておく。

$ opensc-tool -i
OpenSC 0.26.1 [gcc  15.2.0]
Enabled features: locking zlib readline openssl pcsc(libpcsclite.so.1)

問題はなさそうかな¹。

CIR315A の製品ページから「USB Linux インストーラ」をダウンロードする。

CIR315A関連ファイルのダウンロードより

ダウンロードしたファイルの内容は以下の通り：

Circle_USB_Linux_Installer_v2.2.2_(driver_v.2.2.2).zip (2025-07-25 時点)
- Generic-Debian
  - libabcccid_2.2.2-1_amd64.deb

この libabcccid_2.2.2-1_amd64.deb をインストールする。

$ sudo dpkg -i libabcccid_2.2.2-1_amd64.deb

myna は GitHub のリリースページからバイナリをダウンロードしてインストールする。

myna-v0.6.4-x86_64-unknown-linux-gnu.zip (2026-03-12 時点)
- myna

ファイル myna を PATH の通ってるディレクトリに置く。こちらも起動確認だけしておこう。

$ myna help
Usage: myna [OPTIONS] <COMMAND>

Commands:
  text     券面入力補助AP
  visual   券面確認AP
  test     Test card reader
  jpki     公的個人認証
  pin      Pin operation
  unknown  謎のAP
  help     Print this message or the help of the given subcommand(s)

Options:
  -v...          
  -d, --debug    
  -h, --help     Print help
  -V, --version  Print version

個人番号カードを読み込む

まずは USB-NFC4 を繋いだだけの状態で IC カードリーダーが認識されているか確認する。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    No              Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

USB-NFC4 から「ピッ！」って音がする。やっと認識してくれたよ。

ではカードリーダーに個人番号カードを乗っけてみる。

$ opensc-tool -l
# Detected readers (pcsc)
Nr.  Card  Features  Name
0    Yes             Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00

Card 項目が Yes になっている。よしよし。

次に PIN 情報を取得する。

$ pkcs15-tool --list-pins
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
PIN [User Authentication PIN]
	Object Flags   : [0x12], modifiable
	ID             : 01
	Flags          : [0x12], local, initialized
	Length         : min_len:4, max_len:4, stored_len:0
	Pad char       : 0x00
	Reference      : 1 (0x01)
	Type           : ascii-numeric
	Tries left     : 3

PIN [Digital Signature PIN]
	Object Flags   : [0x12], modifiable
	ID             : 02
	Flags          : [0x12], local, initialized
	Length         : min_len:6, max_len:16, stored_len:0
	Pad char       : 0x00
	Reference      : 2 (0x02)
	Type           : ascii-numeric
	Tries left     : 5

鍵は取り出せるかな。

$ pkcs15-tool --read-certificate 1
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

ありゃ。暗証番号がなくてもいいのか。でもちゃんと取り出せてるみたい。

もういっちょ。

$ pkcs15-tool --read-certificate 2 --verify-pin --auth-id 02
Using reader with a card: Circle CIR315 CL [CIR315 CL] (137K231232M2) 00 00
Please enter PIN [Digital Signature PIN]: 
-----BEGIN CERTIFICATE-----

...

-----END CERTIFICATE-----

こちらもちゃんと取り出せてるようだな。

“Please enter PIN” には署名用パスワードを入力する²。正しく入力すると以下のポップアップが出る。

myna のほうも動かしてみよう。

$ myna pin status
券面入力補助AP 暗証番号: 3
券面入力補助AP 暗証番号A: 10
券面入力補助AP 暗証番号B: 10
券面確認AP 暗証番号A: 10
券面確認AP 暗証番号B: 10
JPKIユーザー認証用 暗証番号: 3
JPKIデジタル署名用 パスワード: 5

これでパスワード入力を失敗できる（ロックアウトされまでの）残り回数が分かる。

券面情報を取得してみよう。

$ myna text attrs
暗証番号(4桁): ****
氏名    : **********
住所    : **********
生年月日: ********
性別    : *

実際にはちゃんと内容が表示されるが，ここでは伏せ字にしている。あしからず。暗証番号には券面事項入力補助用パスワードを入力する。

myna を使えば PDF ドキュメントなどに電子署名を付与できる。こんな感じらしい。

$ myna jpki pdf sign input.pdf -o signed.pdf

署名の検証は以下の通り。

$ myna jpki pdf verify signed.pdf

「JPKI署名用証明書は4属性(氏名・住所・生年月日・性別)を含みますので注意してください」とあるので，実際に運用する場合はホンマにご注意を。

さらに「MPA for Linux」を使えば Linux のブラウザでマイナポータルや e-Tax などのサイトに個人番号カードを使ってログインできるようだ。ただし（今のところ） Rust のビルド環境が必要なのとブラウザ拡張を無理やり入れるみたいな操作が必要らしいので，今回は割愛する。またどこかで試そうか。

今回はここまで。次回へ続く。

ブックマーク

Linux & IO DATA USB-NFC4 & マイナンバーカード

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

OpenSC v0.27 より前のバージョンには脆弱性が報告されている。 2026-03-31 時点では Ubuntu の APT リポジトリには反映されてない模様。頑張って反映させてね。 ↩︎
個人番号カードの暗証番号・パスワードには署名用パスワード（最大16文字の英数字），利用者証明用パスワード（4文字の数字），券面事項入力補助用パスワード（4文字の数字），個人番号カード用（住民基本台帳用）パスワード（4文字の数字）の4つがある。 ↩︎

Aptitude コマンドの導入

2026-03-31T02:56:48+00:00

aptitude というコマンドがある¹。依存関係解決能力に優れていて apt コマンドの代わりとして使えるようだ（同じパッケージデータベースを使う）。

【Linux】aptitudeコマンドで依存関係を賢く解決してパッケージを管理する - 森の株

さっそく導入してみよう。

$ sudo apt install aptitude

$ aptitude help
aptitude 0.8.13
使用方法: aptitude [-S ファイル名] [-u|-i]
          aptitude [オプション] <アクション> ...

アクション (指定がない場合、aptitude はインタラクティブモードで起動します):

 install         パッケージをインストール/更新します。
 remove          パッケージを削除します。
 purge           パッケージと設定ファイルを削除します。
 hold            パッケージを固定します。
 unhold          パッケージの固定を解除します。
 markauto        自動的にインストールされたという印をパッケージにつけます。
 unmarkauto      手動でインストールされたという印をパッケージにつけます。
 forbid-version  aptitude に特定のパッケージバージョンの更新を禁止させます。
 update          新規/更新可能なパッケージの一覧をダウンロードします。
 safe-upgrade    安全な更新を行います。
 full-upgrade    パッケージのインストールや削除を伴う可能性のある更新を行います。
 build-dep       パッケージの構築依存関係をインストールします。
 forget-new      どのパッケージが "新規" かの情報を消去します。
 search          名前や正規表現でパッケージを検索します。
 show            Display detailed info about a package.
 showsrc         Display detailed info about a source package (apt wrapper).
 versions        指定したパッケージのバージョンを表示します。
 clean           ダウンロード済みのパッケージファイルを消去します。
 autoclean       古いダウンロード済みのパッケージファイルを消去します。
 changelog       パッケージの変更履歴を表示します。
 download        Download the .deb file for a package (apt wrapper).
 source          Download source package (apt wrapper).
 reinstall       現在インストールされているパッケージを再インストールします。
 why             特定のパッケージをインストールする必要がある理由を表示します。
 why-not         特定のパッケージをインストールすることができない理由を表示します。

 add-user-tag    パッケージ/パターンにユーザタグを追加します。
 remove-user-tag パッケージ/パターンからユーザタグを削除します。

オプション:
 -h              このヘルプの文章です。
 --no-gui        利用可能でも GTK GUI を使いません。
 -s              アクションのシミュレートのみ行い、実際には実行しません。
 -d              パッケージのダウンロードのみ行い、インストールや削除は
                 行いません。
 -P              アクションの確認のため、常にプロンプトを出します。
 -y              すべての yes/no の質問に対して 'yes' と答えたと見なします。
 -F フォーマット 検索結果の表示フォーマットを指定します。マニュアルを参照し
                 てください。
 -O 順序         検索結果の並び替えを指定します。マニュアルを参照してくださ
                 い。
 -w 幅           検索結果の表示フォーマットの幅を指定します。
 -f              依存関係が壊れたパッケージを積極的に修復しようとします。
 -V              パッケージのどのバージョンがインストールされるか表示します。
 -D              自動的に変更されたパッケージの依存関係を表示します。
 -Z              各パッケージのインストールサイズの変更を表示します。
 -v              付加的な情報を表示します (何倍もの情報が提供されます)。
 -t [リリース]   パッケージをインストールするリリースを指定します。
 -q              コマンドラインモードで、進行状況の逐次表示を抑制します。
 -o キー=値      'キー' の名前の設定オプションを直接設定します。
 --with(out)-recommends     推奨パッケージを強い依存関係として扱うかどうかを
                            指定します。
 -S ファイル名   ファイルから aptitude の拡張状態情報を読み込みます。
 -u              起動時に新しいパッケージ一覧をダウンロードします。
                  (端末インタフェースのみ)
 -i              起動時にインストールを行います。
                  (端末インタフェースのみ)

すべてのオプションの完全なリストと説明については、マニュアルページを参照してください。

この aptitude にはスーパー牛さんパワーなどはありません。

ゴメン。最後の1文は分からない。試しに aptitude パッケージ自身を search してみよう。

$ aptitude search aptitude
i   aptitude                      - 端末ベースのパッケージマネージャ
v   aptitude:i386                 -
i A aptitude-common               - architecture independent files for the aptitude package manager
v   aptitude-doc                  -
p   aptitude-doc-cs               - 端末ベースのパッケージマネージャ aptitude 用チェコ語マニュアル
p   aptitude-doc-en               - English manual for aptitude, a terminal-based package manager
p   aptitude-doc-es               - 端末ベースのパッケージマネージャ aptitude 用スペイン語マニュアル
p   aptitude-doc-fi               - 端末ベースのパッケージマネージャ aptitude 用フィンランド語マニュアル
p   aptitude-doc-fr               - 端末ベースのパッケージマネージャ aptitude 用フランス語マニュアル
p   aptitude-doc-it               - Italian manual for aptitude, a terminal-based package manager
p   aptitude-doc-ja               - 端末ベースのパッケージマネージャ aptitude 用日本語マニュアル
p   aptitude-doc-nl               - Dutch manual for aptitude, a terminal-based package manager
p   aptitude-doc-ru               - Russian manual for aptitude, a terminal-based package manager
p   aptitude-robot                - Automate package choice management

先頭の3文字が各パッケージの状態を表している。先頭文字の

i はインストールされていることを表す
p はインストールされていないことを表す（purge 状態）
c はインストールされてないが設定が残ってる状態（remove 状態）
v は仮想パッケージ（インストール対象外）
B は依存関係が壊れている状態

2文字目は予約されているアクションで，空白は予約なしの状態を指す。 3文字目に A が付いてるものは依存関係によって自動的にインストールされていることを示す。

update および install アクションの使い方は apt コマンドと同じかな。 remove や purge アクションも同じ。カーネルアップグレード後によく使う apt autoremove は aptitude では ~~autoclean アクションを使えばいいのかな~~ カーネル更新 → リブート → aptitude safe-upgrade で古いバージョンのカーネルイメージを削除してくれる。これは有り難い。いわゆる dry run は -s オプションでできるみたい。

apt upgrade については aptitude safe-upgrade で行う。

$ sudo aptitude safe-upgrade

ディストリビューションのバージョンを上げるときに使う full-upgrade アクションは同じようだ。

aptitude コマンドでは，インストール時などに依存関係の競合が発生すると複数の解決策を提示する場合があるらしい（まだ遭遇してない）。安直に y キーを押さずに，提示された解決策を確認してから選択するのがよさそうだ。

引数なしで aptitude コマンドを起動すると TUI モードで起動する。

おー。これはよさげ。パッケージ毎に（依存関係の解決を含めた）細かい操作をする場合には便利かも。なぜか TUI モードではマインスイーパーで遊べる。

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

“aptitude” (apt + tude) は才能や適性を指す言葉で，ラテン語の “aptus” (適切な，適合した) に由来するそうな。同じ由来の類義語に adapt/adaptation などがある。 apt コマンドは “Advanced Package Tool” の略称だけど “apt” からのこじつけかなとか思ったり。（参考: 語根「apt」＝「fit (適当な) 」を覚えろ！） ↩︎

デスクトップ版ぞーぺんに期待！

2026-03-08T09:48:24+00:00

昨日の “hololive 7th fes. Ridin’ on Dreams STAGE3” よかったねぇ。 FLOW GLOW 初 fes. っスよ。ライブを観ながら Mastodon の TL をチェックしてたんだけど

なんと！そういえば TL で何やら作業をポストされてたな。とりあえず Windows 版をゲットしてミニ PC にインストールしクロスポストを試してみた。

Post by @spiegel@goark.fedicity.net

View on Mastodon

画像データの添付ができなかったものの，基本機能は概ね出来てる感じ。こうなると Linux 版が欲しいよなぁ，と呟いたのだが Go で CLI ならともかくマルチプラットフォームは面倒だよねぇ。 Linux は需要少ないだろうし…

と思ってたら

まじすか！ありがとうございます 🙇

それじゃあ自宅の Ubuntu 機（Ubuntu Desktop 25.10）に入れて動かしてみるか。

ようこそ、ZonePaneへ！より

問題なく起動。 Mastodon と Bluesky のアカウントを追加してクロスポストを試してみる。

クロスポストより

実は IM (Input Method) が上手く動かくて日本語が入力できなかった。別のエディタで投稿内容を書いてコピペして対応。

投稿より

クロスポスト自体は問題なくできた。ついでに投稿したものに対して返信と引用投稿を試してみた。

返信より

引用投稿より

同じように日本語が不自由な以外は問題なさそう。結果はこんな感じ。

投稿結果より

概ね使えてる。強いて気になるところを挙げると（上で挙げた点も含める）

クロスポスト時に画像データの添付ができない（普通の投稿であれば問題ない）
入力フィールドで IM が効かず日本語が入力できない（Ubuntu 環境のみ）
タイムラインの最上部に達すると更新マークが表示されるが実際には何も起こらない。アクションボタンの更新は効く
スワイプが使えないのでタブがたくさんあると一部が隠れてしまう（タブ部分をマウスホイールで横方向にスクロールしないかなぁ）
タイムラインがマルチカラムにならないかなぁ

といったところか。まぁ iOS 版をベースにしているそうなので今のところはこんなものかと。つか iOS 版をベースにここまでできるんだ。 Compose 凄いなぁ。

なによりクロスポストとタイムラインの使い勝手はぞーぺんならではで，これに慣れると公式 Web アプリには戻れないのよ。

あとはマネタイズかな。 Windows 版と macOS 版はストアがあるので有料版の配布は難しくないんだろうけど Linux 版はねぇ。 Open Collective みたいな仕組みを使うなら継続的に払うよ，私は（大金は難しいけど）。ちなみに Android 版はサブスクリプション契約している。

まぁ，のんびり応援していこう。

ブックマーク

MacBook Air M1 に Kubuntu を入れる

2025-01-29T13:11:22+00:00

昨年勤務先から払い下げてもらった MacBook Air (M1, 2020) なのだが， Homebrew のインストールで「面倒くさい」となって最初の1フィートで挫折していた。外出先では (その前に買った) Chromebook で十分賄えてたというのもある。

とはいえ，いつまでも放置というわけにもいくまい！と今年に入ってようやく重い腰を上げることにした。以下の優れた記事を見かけたというのもある。

新MacでLinuxシリーズ目次

痒いところに手が届く良記事だった。是非 Zenn 本の体裁にして（もしくはガチの本として再構成して）いただきたいものである。感謝 🙇

構成

上で挙げた記事を参考に，今回は以下のように構成した。

ハードウェア： MacBook Air (M1, 2020)
- チップ： Apple M1 (8コア)
- メモリ： 16GB
- ストレージ： 256GB
- モニタ： 内蔵13インチ Retina ディスプレイ
ホストOS： macOS Sequoia バージョン 15.3
仮想環境： UTM for Mac 4.6.4
- QEMU 9.1 ARM Virtual machine (ハイパーバイザー Type 2)
ゲストOS： Ubuntu Server for ARM 24.04.1 LTS ＋ Kubuntu Package

自宅機が Ubuntu 機なので馴染みのある構成にしたかったのだが Ubuntu desktop の最新 LTS の ARM 用インストール・パッケージはないみたいなので，まずは省構成の Ubuntu サーバを入れて，その後 Kubuntu パッケージを組み込んで，ちまちまとチューニングしていく感じ。

Kubuntu は Ubuntu のフレーバーのひとつで，デスクトップ UI に KDE Plasma を使っているのが特徴。良く言えばカスタマイズしがいのある，悪く言えば（Ubuntu desktop に比べて）手のかかるディストリビューションと言える。とはいえ，今回みたいなよく分からないハードに載せるのならチューニングは必至だろう，という判断で今回の構成にした。

仮想環境については，軽くググってみたところ Parallels を買え！という意見が多かったように見えた（あくまで印象，定量評価ではない）。 Parallels のほうが安定しているそうな。私としてはお金を払ってまでやる気はなかったし，最初に挙げた記事を見る限り UTM でも大きな問題はなさそうと判断して UTM を導入することに決めた。

ちなみに UTM は Apple Store で「購入」することもできる（1.5K円）。この場合，支払ったお金は開発資金に回されるそうな。

仮想マシンのセットアップ

UTM のインストールや使い方については「新MacでLinuxシリーズ目次」からリンクされている各記事を見ていただくとして，ここでは仮想マシン作成時の構成について覚え書きとして残しておく。

新規仮想マシンを作成 - Linux

QEMU (Quick EMUlator) を使うので「Apple仮想化を使用」はチェックしない。 Ubuntu Server の ISO イメージはあらかじめダウンロードしておく（ARM 版を取得すること）。

新規仮想マシンを作成 - ハードウェア

既定ではハードウェア・リソースの半分を専有しようとする。私の場合は Linux 環境がメインなので，更に多めにメモリ10GBでコアも6つ専有することにした（内部で JIT が走るのでガメすぎないこと）。ちなみにこの設定で仮想環境を立ち上げた状態で macOS 側で YouTube が問題なく聴けた。メモリとコア数は後から変更可能なのでテキトーでも大丈夫。

「ハードウェア OpenGL アクセラレーションを有効にする」をチェックしたのだが，失敗だったかもしれない（これについては後で述べる）。この項目は仮想マシンを作成したあとは修正できないので注意。

新規仮想マシンを作成 - ストレージ

ストレージについては既定だと最小の64GBだけ使おうとする。今回は最大サイズの半分を指定した。指定したサイズを最初から専有するわけでないのでご安心を。

以下は「新MacでLinuxシリーズ目次」に従って Kubuntu のインストールが完了して再起動した状態。

Kubuntu (1)

その後も色々とセットアップしてこんな感じに（以下は全画面表示）。

Kubuntu (2)

とりあえずこんなもんかな。

チューニングは続く

Tailscale for Linux

外で使うマシンなので，出先から自宅 NAS にアクセスするために Tailscale を導入する。

つっても

$ curl -fsSL https://tailscale.com/install.sh | sh

を実行するだけ。これで環境に合わせて apt リポジトリのセットアップから Tailscale のインストールまでやってくれる。あとは

$ sudo tailscale up

とすれば systemd で動き始める。

Tailscale 越しの NAS アクセスを /etc/fstab で定義してマウントしまえばいいと思ったのだが，マシン起動時に Tailscale サービスへ認証を行う方法を思いつかなかったので noauto を指定して起動時にマウントしないようにした。

CIFS 経由で NAS に接続する

UTM はマルチディスプレイに対応しているが…

UTM はマルチディスプレイに対応してるそうだが，自動的に複数のディスプレイを認識して分割（またはミラーで）表示するるわけではなく，あらかじめ仮想マシンの設定で

仮想マシンの編集

こんな感じにディスプレイを必要なだけ追加していく。これで仮想マシンを起動した際に設定したディスプレイの数だけウィンドウが起動する。

ただ，セカンダリのディスプレイのウィンドウ画面のチラツキが酷くて使い物にならなかったのでマルチディスプレイは諦めた。まぁ，出先で運よくモニタを借りれるとは限らないからな。

もしかして「ハードウェア OpenGL アクセラレーションを有効」にしたのは失敗だった？

なんか VS Code と相性が悪いのかたまにウィンドウが真っ黒になるんだよな。一度こうなると再起動しない限り回復しない。前節のマルチディスプレイでちらつきが酷い件も併せ，原因は分からないが，今になって考えるに

「ハードウェア OpenGL アクセラレーションを有効にする」にチェックを入れないほうがよかった？
ホストOS側で YouTube を流しっぱなしにしてたのがあかんかった？

あたりは検証したほうがいいかもなぁ。

それでも日常使いする程度には整ってきたので，今後は Chromebook じゃなくてこちらを持ち歩くことになるかな。

Mac なんも分からん

作業していて痛感するのだが，マジで macOS さっぱり分からん。たとえば，ブラウザで UTM のバイナリパッケージ UTM.dmg をダウンロードしたまではよかったが，そこからどうすればいいのか分からない。恐る恐るダブルクリックしたらこんなウィンドウが出る。

どうすりゃいいの？

しょうがないのでググってはじめて「左のアイコンを右にD&Dすればいいのか」と分かった。せめて説明文を書いてくれ orz

一事が万事こんな調子なのよ。私のような年寄りには macOS を使うためのチュートリアルが必要だな！

それにしても，メインで使う OS をゲスト OS として仮想化して使うのは筋がよくないな。まぁ MacBook を完全に Linux 機として換装できなさそうだからこういう手段を執らざるを得なかったんだけど。お高い MacBook を買って，わざわざ Linux 機や Windows 機として使うやつはおらんじゃろ。私の場合は，たまたま払い下げ品を安く手に入れられただけで，定価なら（自腹では）絶対に買わない。 Apple 信者じゃないので，私。

ある意味で贅沢な使い方かもな（笑）

ブックマーク

Asahi Linux を使ってネイティブ環境で動作させる方法（なんとなく不安があったので試さなかった）
- Asahi Linux Desktop アルファ版の内蔵SSDへのインストールとアンインストール #Mac - Qiita
- MacBook Air (M1 Pro) をAsahi Linuxに全振りした話

参考

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

CloudValley 0.6mm 超薄型ウェブカメラカバー、メタルカメラカバーカメラ目隠し MacBook air・ノートパソコン・iMac・デスクトップ・PC・MacBook Pro・iPad・iPhone 8/7/6用、プライバシーウェブカメラプロテクション【2本セット】ブラック: CloudValley; Personal Computers; B079MCPJGH (ASIN), 0654070887322 (EAN), 654070887322 (UPC); 評価

ノートPCに見られるのが嫌なので目隠しした。

reviewed by Spiegel on 2024-03-30 (powered by PA-APIv5)

エレコムワイヤレスマウス Bluetooth Slint M-TM10BBBU/EC 薄型静音 4ボタンプレゼンモード機能付 Windows Mac Android iOS iPadOS FireOS対応ネイビーブルー: エレコム(ELECOM) (Release 2020-11-24); Personal Computers; B08LMYWKZD (ASIN), 4549550198189 (EAN); 評価

静音マウスを使いだしたら普通のマウスがカチカチ煩いと感じるようになってしまい，仕方ないので Bluetooth 無線マウスも静音マウスに替えた。単三電池一本で駆動するの助かる。

reviewed by Spiegel on 2024-04-13 (powered by PA-APIv5)

Anker PowerExpand+ 7-in-1 USB-C PD メディアハブ 85Wパススルー充電 Power Delivery USB-Cポート HDMI USB-Aポート: Anker; B07KJWYQJW (ASIN), 0848061003871 (EAN), 848061003871 (UPC); 評価

購入した Chromebook と周辺機器を繋ぐために購入。 USB-C は電源用（Power Delivery 対応）とデータ用の口がある。 HDMI の口もありモニタと繋ぐこともできる。 USB-DAC も繋がる。助かる。

reviewed by Spiegel on 2024-05-06 (powered by PA-APIv5)

作業中の BGV (メン限配信以外)

【前編】【LIVE】歴史探訪アプリ「たまむすび」を一緒に使ってみよう！＋奈良旅の思い出話【古代日本史VTuber きら子】 - YouTube

Mini PC を衝動買いした

2025-01-09T09:46:24+00:00

今年は散財せず慎ましく生活していこうと思ったのに orz

以下の記事を見て

【西川和久の不定期コラム】邪魔なACアダプタがなくなった！？Twin LakeのIntel N150搭載ミニPC「Beelink EQ14」 - PC Watch

衝動買いしてしまった（←他人のせいにしようとしている）

ミニPCを衝動買い | Flickr

ハードウェアのスペックは以下の通り。

プロセッサ Intel N150(4コア4スレッド、クロック最大 3.6GHz、キャッシュ 6MB、TDP 最大25W)

メモリ 16GB(SO-DIMM DDR4 3200MHz)

ストレージ M.2 2280 SSD PCIe 3.0 500GB(PCIe 3.0 x4)、PCIe 3.0 x1(空き)

グラフィックス Intel UHD Graphics 24EU/HDMI 2.0(4K@60Hz) 2基

ネットワーク Gigabit Ethernet×2、Wi-Fi 6、Bluetooth 5.2

インターフェイス USB 3.2 Gen 2 3基、USB 3.2 Gen 2 Type-C、USB 2.0、3.5mmジャック

サイズ/重量 126×126×39mm、490g


プロセッサ	Intel N150(4コア4スレッド、クロック最大 3.6GHz、キャッシュ 6MB、TDP 最大25W)
メモリ	16GB(SO-DIMM DDR4 3200MHz)
ストレージ	M.2 2280 SSD PCIe 3.0 500GB(PCIe 3.0 x4)、PCIe 3.0 x1(空き)
グラフィックス	Intel UHD Graphics 24EU/HDMI 2.0(4K@60Hz) 2基
ネットワーク	Gigabit Ethernet×2、Wi-Fi 6、Bluetooth 5.2
インターフェイス	USB 3.2 Gen 2 3基、USB 3.2 Gen 2 Type-C、USB 2.0、3.5mmジャック
サイズ/重量	126×126×39mm、490g

【西川和久の不定期コラム】邪魔なACアダプタがなくなった！？Twin LakeのIntel N150搭載ミニPC「Beelink EQ14」 - PC Watchより

これで Windows 11 Pro がバンドルされてて26K円ちょっとで Amazon で売っていた。

Beelink EQ14 ミニPC、Intel Twin Lake N150 ミニゲーミング PC、16GB DDR4 500G SSD ミニコンピューター (4C/4T、最大 3.6 GHz) WiFi 6、Bluetooth 5.2、2*LAN、2*HDMI サポート 4K@60Hz、USB3.2、WOL: Beelink; Personal Computers; B0DNS713WK (ASIN); 評価

ついカッとなってポチった。 Intel N150 プロセッサ搭載，メモリ16GB，ストレージ500GB。 Windows 11 Pro がバンドルされて26K円。

reviewed by Spiegel on 2025-01-08 (powered by PA-APIv5)

すンごいハイスペックというわけではないけど，これ採算とれてるの？いや，中国メーカーだし赤字覚悟な値段なわけないか？ミニPCの相場を知らないので適正価格が分からない。まぁ，ヤバそうなら潰して Linux 機にするか（笑）

以前 Azure Virtual Desktop で遊んだんだけど，継続的に使おうとするとランニングコストが馬鹿にならなくて。ホビーで利用するには割に合わないと感じて削除したんだよね。今回買ったミニPCなら Windows 環境下の動作検証用として必要十分かな，って感じ。

電源ケーブルと HDMI ケーブルは付属してるけど（当然ながら）モニタやキーボード・マウスや LAN ケーブル（必要なら）は自前で用意する必要がある。昨年，衝動でメカニカルキーボードを買ったときに，余ったキーボードを捨てずに取っておいてよかったよ。

セットアップは滞りなく。でも，せっかく省スペースのミニPCを買ったんだから，直にモニタやキーボード等を繋げるんじゃなくリモートデスクトップで Ubuntu 機からアクセスできないかな？と思ったら Ubuntu デスクトップに標準で入ってる Remmina を使えばいいらしい。

Remote Connection Profile (1)

中途半端に日本語化されているが（日本語化作業有難うございます）これで問題なく接続できた。

リモートデスクトップ on Ubuntu デスクトップ

（標準のブラウザを Firefox に入れ替えている）

クリップボードの共有も問題なくできてるし，音声もリモートオーディオで問題なく鳴っている。よーし，うむうむ，よーし。

ちなみに上図はリモートデスクトップを最高品質で表示している。

Remote Connection Profile (2)

最高品質より下だと画像が間引きされて大昔のファミコンゲームの画面みたいになった（笑）

これで準備完了。ミニPC本体はデスクサイドラックに追いやって机上スッキリ。これから Windows を私好みにカスタマイズするかね。まずは Scoop 入れて Windows Terminal の shell を NYAGOS に換装するところからかな。

ブックマーク

参考

サンワダイレクトデスクサイドラック幅60×奥行35×高さ110cm キッチンワゴンマルチラックライトブラウン 100-DESKF013LBR: サンワダイレクト; B07KXCJ8Q1 (ASIN), 4969887636695 (EAN); 評価

在宅勤務のため机上を整理するために購入。机と色を合わせた。

reviewed by Spiegel on 2022-12-27 (powered by PA-APIv5)

BUFFALO Giga対応金属筐体電源内蔵 8ポート LSW6-GT-8NS/NBK ブラックスイッチングハブ簡易パッケージマグネット壁掛け設置対応: バッファロー (Release 2020-06-13); その他; B089GN1VKY (ASIN), 4981254056769 (EAN); 評価

在宅勤務でパソコンが増えるためポートが足りなくなった。

reviewed by Spiegel on 2022-12-27 (powered by PA-APIv5)

エレコム電源タップ雷ガード 10個口ほこりシャッター付固定&吊下可能な回転パーツ付き 1m ブラック ECT-0101BK: エレコム (Release 2020-05-20); エレクトロニクス; B087745J5B (ASIN), 4549550162593 (EAN); 評価

電源コンセントの数が足りなくなったので。この手の雷ガードでは，建物直撃だとあまり効果はないらしいけど，神社のお守りみたいなものだと思えば（笑）

reviewed by Spiegel on 2021-06-13 (powered by PA-APIv5)

今日の戯れ言 2024-10-25

2024-10-25T13:39:32+00:00

前回に引き続き Mastodon に書き散らかした戯れ言からピックアップし再構成してお送りする。

やっぱ TL サービスはログが流れて過去に自分が書いたものを探すのも面倒くさい感じになるので，ちゃんとブログに残しておきたい。と，いつも思うのだが，特にこの1年半ほどは「書く」意欲が減退してて「お散歩カメラ」の記事ばっかりになっている。まぁ「書きたくないときには書かない」のがこのブログのポリシーなので（笑）

欲しいのは Bluesky でないもの？

Bluesky がシリーズAで15Mドルを調達したらしい。

Bluesky Announces Series A to Grow Network of 13M+ Users - Bluesky

めでたい！

最後に書かれているこの文章が印象的である。

Traditional social media companies have enclosed the online commons, locked down their APIs to shut out independent developers, and deployed black box algorithms that leave us guessing. This era of old social is over — at Bluesky, we’re returning choice and power to you.

via Bluesky Announces Series A to Grow Network of 13M+ Users

あくまで私個人の印象で申し訳ないが Bluesky が 𝕏 (旧Twitter) や Facebook/Instagram など既存の SNS と正面切って比較できるようになるのは，ユーザ数が1億を超えたあたりからじゃないかと思っている。ぶっちゃけ今の Bluesky は 𝕏 がやらかしたときの一時避難先に過ぎず “Traditional social media companies” へのインパクトは小さい。

あと，これは私が見逃してるかも知れないのでそれならゴメンナサイ 🙇 だけど，確かに Bluesky は本格的に PDS の分散・連合（federation）を始めたけれど，あくまでも Bluesky というアプリケーションの枠内に納まっている。この辺は ActivityPub ベースの Fediverse が Pixelfed や PeerTube などの多様なアプリケーションを内包しているのとは対照的と言える。

でも本当に欲しいのはアプリケーションの分散化（あるいは非中央集権化）ではなくアプリケーションを横断して「緩く繋がる」仕組みじゃないだろうか。そして今のところそれを実現できているのは ActivityPub ベースの Fediverse のみ，と思っている。

Bluesky というか AT Protocol がそこまでを視野に入れているかどうかは分からない（分かるようになるのはまだ先だろう）。でも何となく Bluesky がこれよりも発展するためには (AT Protocol ベースの) Bluesky でないキラーアプリケーションが登場することなんじゃないのかな，とか思ったり。

Linux Kernel コミュニティへのソーシャル・エンジニアリング？

“ロシアのトロールどもに告ぐ、この変更が元に戻ることはない” ―Linus、ロシア系メンテナーの"追放"を認める | gihyo.jp

この記事だけだとピンとこなかったのだが，記事中のリンク先の以下の記事を併せて読んでちょっと理解できたかな。

そのパッチは受け取れない ―ロシアの半導体メーカーに在籍する開発者、カーネルパッチを拒否される | gihyo.jp

この記事は2023年3月の話でロシアの半導体メーカーに所属するエンジニアが寄与したパッチを拒否されたらしい。戦時下のロシアメーカーってのがポイントね。

それに対して最初に挙げた記事はパッチは受け入れたけどメンテナーを拒否したという話らしい。 Linus Torvalds 氏は拒否した彼らを “Russian trolls” と呼んでいるようだ。

Ok, lots of Russian trolls out and about.

via Re: [PATCH] Revert “MAINTAINERS: Remove some entries due to various compliance requirements.” - Linus Torvalds

www

今回の措置の妥当性は私には分からないが，思い出したのは今年（2024年）春にあった OSS プロジェクトへの貢献者を装ってバックドアを埋め込んだ事例だ。

この手のソーシャル・エンジニアリングを検出するのはホンマに難しい。きょうび悪人顔の悪人なんかいないしな。

ブックマーク

参考図書

ハッキング思考　強者はいかにしてルールを歪めるのか、それを正すにはどうしたらいいのか: ブルース・シュナイアー (著), 高橋聡 (翻訳); 日経BP 2023-10-12; 単行本; 4296001574 (ASIN), 9784296001576 (EAN), 4296001574 (ISBN); 評価

「AI時代にルールを味方につけるには、「正しいハッキングの考え方」が必要だ」（帯の言葉より）

reviewed by Spiegel on 2023-10-13 (powered by PA-APIv5)

セキュリティはなぜやぶられたのか: ブルース・シュナイアー (著), 井口耕二 (翻訳); 日経BP 2007-02-15; 単行本; 4822283100 (ASIN), 9784822283100 (EAN), 4822283100 (ISBN); 評価

原書のタイトルが “Beyond Fear: Thinking Sensibly About Security in an Uncertain World” なのに対して日本語タイトルがどうしようもなくヘボいが中身は名著。とりあえず読んどきなはれ。ゼロ年代当時 9.11 およびその後の米国のセキュリティ政策と深く関連している内容なので，そのへんを加味して読むとよい。

reviewed by Spiegel on 2019-02-11 (powered by PA-APIv5)

ClamTk を導入する

2024-06-30T06:53:58+00:00

随分前に ClamAV を導入する話を書いたのだが，今回は GUI フロントエンドである ClamTk を導入する。

その前に ClamAV 手順が以前とは少し違ってるみたいなので，そこからやり直し。

ClamAV のインストール

ClamAV は APT でインストール可能。ここは以前と変わらず。

$ sudo apt install clamav clamav-daemon libclamunrar

前のときはなかった libclamunrar は圧縮ファイルの中身やメール添付ファイルを検証するパッケージらしい。 Ubuntu では依存パッケージとして libclamunrar11 もインストールされる。 Debian だと libclamunrar12 ってのがあるらいいけど Ubuntu の標準リポジトリにはなかった。

バージョンを確認しておこう。

$ clamscan --version
ClamAV 1.0.5/27321/Sat Jun 29 17:39:26 2024

おー。 v1 に到達してたのか。

インストール後のサービスの状態を確認する。

$ sudo systemctl status clamav-daemon.service
○ clamav-daemon.service - Clam AntiVirus userspace daemon
     Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.service; enabled; preset: enabled)
    Drop-In: /etc/systemd/system/clamav-daemon.service.d
             └─extend.conf
     Active: inactive (dead)
TriggeredBy: ○ clamav-daemon.socket
  Condition: start condition unmet at Sun 2024-06-30 09:19:59 JST; 2min 11s ago
             └─ ConditionPathExistsGlob=/var/lib/clamav/daily.{c[vl]d,inc} was not met
       Docs: man:clamd(8)
             man:clamd.conf(5)
             https://docs.clamav.net/

ありゃ，状態が inactive だな。サービスを start させればいいのかな。

$ sudo systemctl start clamav-daemon.service
$ sudo systemctl status clamav-daemon.service
● clamav-daemon.service - Clam AntiVirus userspace daemon
     Loaded: loaded (/usr/lib/systemd/system/clamav-daemon.service; enabled; preset: enabled)
    Drop-In: /etc/systemd/system/clamav-daemon.service.d
             └─extend.conf
     Active: active (running) since Sun 2024-06-30 09:37:30 JST; 5s ago
TriggeredBy: ● clamav-daemon.socket
       Docs: man:clamd(8)
             man:clamd.conf(5)
             https://docs.clamav.net/
    Process: 1408921 ExecStartPre=/bin/mkdir -p /run/clamav (code=exited, status=0/SUCCESS)
    Process: 1408923 ExecStartPre=/bin/chown clamav /run/clamav (code=exited, status=0/SUCCESS)
   Main PID: 1408925 (clamd)
      Tasks: 1 (limit: 37666)
     Memory: 922.0M (peak: 922.0M)
        CPU: 5.803s
     CGroup: /system.slice/clamav-daemon.service
             └─1408925 /usr/sbin/clamd --foreground=true

んー，大丈夫かな。

設定ファイルは /etc/clamav/clamd.conf ができているはず。そのままでも問題ない。強いて挙げるなら MaxThreads の値が CPU コア数になってると思うので，適当に間引いた値にするとストレスになりにくい。

On-Access スキャンの設定については以下を参照のこと。

On-Access Scanning - ClamAV Documentation

設定変更したらサービスを restart してね。

ClamAV 動作確認

以下のページからテスト用のファイルをダウンロードする。

Download Anti Malware Testfile - EICAR

次に，以下のコマンドを実行しダウンロードしたファイルをスキャンさせる。

$ sudo clamscan -r --bell -i --max-filesize=100M -l scan.log .
/path/to/eicar-test/eicar.com.txt: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicarcom2.zip: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicar_com.zip: Win.Test.EICAR_HDB-1 FOUND
/path/to/eicar-test/eicar.com: Win.Test.EICAR_HDB-1 FOUND

----------- SCAN SUMMARY -----------
Known viruses: 8695433
Engine version: 1.0.5
Scanned directories: 2
Scanned files: 11
Infected files: 4
Data scanned: 309.96 MB
Data read: 44.05 MB (ratio 7.04:1)
Time: 42.667 sec (0 m 42 s)
Start Date: 2024:06:30 09:53:06
End Date:   2024:06:30 09:53:49

んー，これも問題なさそうかな。ちなみにオプションの意味は

-r は指定したディレクトリを再帰的に走査する
--bell は malware を見つけたらベルを鳴らす
-i malware に感染したファイルのみを報告する
--max-filesize は指定したファイルより大きいファイルはスキップする（既定値は 25M）
-l はログファイルの指定

という感じ。

ClamTk のインストール

ClamTk のインストールも APT でOK。

$ sudo apt install clamtk

ただしそのままだと色々と不具合があるらしいので，以下のページを参考に，いくつかのファイルを変更する。

【Ubuntu】ウィルス対策。ClamTkが上手く動作しないときの対処あれこれ。 - freefielder.jp

まずは /usr/bin/clamtk (Perl ソース) ファイルから。

以下の記述を探す（45行目あたり？）。

setlocale( LC_ALL, '' );
# setlocale( LC_ALL, 'C' );

これのコメントを反転させる。

# setlocale( LC_ALL, '' );
setlocale( LC_ALL, 'C' );

もうひとつ。 /usr/share/perl5/ClamTk/Scan.pm (これも Perl ソース) ファイルについても以下の記述を探す（200行目あたり？）。

# Try to avoid scanning emails...
$directive .= ' --scan-mail=no';

これの no の部分を yes に変更する。

# Try to avoid scanning emails...
$directive .= ' --scan-mail=yes';

これって APT で ClamTk を更新する度にやるのかねぇ。面倒な…

まぁ，いいや。早速起動してみよう。

ClamTk

修正のせいで英語表記になってるのかな。これはしょうがないか。

まずは “Update Assistant” から

Update Assistant

“I would like to update signitures myself” にチェックを入れて Apply する。これは signiture データの更新を後述する “Scheduler” で行うため。

次に “Update” を開く。

Update

“Check for Updates” を押下して signiture データを更新する（上の図は更新後の状態）。

更に “Whitelist” を開いて /home/username ディレクトリ以下でスキャンから除外するディレクトリを指定する。

これでようやく “Scheduler” の設定ができる。

Scheduler

これでスキャンと signiture データの更新を行う時刻を指定できる。 “Scheduler” の設定は crontab に反映されている。こんな感じ¹。

$ crontab -l
1 1 * * * /usr/bin/freshclam --datadir=/home/username/.clamtk/db --log=/home/username/.clamtk/db/freshclam.log # clamtk-defs
10 1 * * * /usr/bin/clamscan --exclude-dir=/home/username/.clamtk/viruses --exclude-dir=smb4k --exclude-dir=/run/user/username/gvfs --exclude-dir=/home/username/.gvfs --exclude-dir=.thunderbird --exclude-dir=.mozilla-thunderbird --exclude-dir=.evolution --exclude-dir=Mail --exclude-dir=kmail --database=/home/username/.clamtk/db -i -r /home/username --log="$HOME/.clamtk/history/$(date +\%b-\%d-\%Y).log" 2>/dev/null # clamtk-scan

crontab って一見便利ぽいけど，コマンドライン・オプションの指定ミスで簡単に設定が消えちゃうし ClamTk みたいにツールが設定を行う場合もあるので，うっかり触れないんだよなー

愚痴はともかく，これで設定完了。とりあえず “Scan a directory” で malware がないか確認しておこう。

お疲れ様でした。

ブックマーク

参考図書

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

私は裏で色々バッチ処理を行ってる関係で，マシンは基本的に立ち上げっぱなしである。 ↩︎

Chromebook を導入する 7 — VS Code の導入

2024-05-12T08:48:44+00:00

このシリーズとしては多分最終回。スキマ時間でちまちまやってたから，やたら時間がかかってしまった。

VS Code のインストール

ググってみると Chromebook の古いバージョンの記事が多く悩ましいのだが，現状では APT 版をインストールするので問題ないようだ。

Running Visual Studio Code on Linux

上の記事を参考に以下の手順でインストールした¹。

$ cd /etc/apt/keyrings/
$ sudo curl -L https://packages.microsoft.com/keys/microsoft.asc -O
$ echo "deb [arch=amd64,arm64,armhf signed-by=/etc/apt/keyrings/microsoft.asc] https://packages.microsoft.com/repos/code stable main" | sudo tee /etc/apt/sources.list.d/vscode.list > /dev/null
$ sudo apt update
$ sudo apt install code

これでランチャーに VS Code のアイコンが入る。

Chromebook ランチャー

さっそく前回作った hello プロジェクトのディレクトリに入って code . で起動してみる。

VS Code

うんうん。問題ないかな。自宅機に比べれば若干もったりしてるが，気になるほどではない。 ChromeOS 標準のエディタに比べればキビキビ動く（笑）

細かい設定や Go や markdown 関連の設定については以前に書いた記事を参照のこと。

一部記述が古くなってるが，まだ使えるな。何でも取っておくものである。

Inconsolata フォントのインストール

私はコード表示用のフォントに昔から Inconsolata を使っている。

今回の Chromebook には既定で入ってないようなので入れておく。フォントは GitHub のリポジトリからダウンロードできる。

Releases · googlefonts/Inconsolata · GitHub

Zip ファイルを解凍し，中に入ってる OTF フォント全部を /usr/local/share/fonts ディレクトリに突っ込んで fc-cache -fv とすればOK。確認は fc-list コマンドでできる。

VS Code で使う場合は設定の “Editor: Font Family” の項目に設定すればよい。

Editor: Font Family

VS Code は複数のフォントを（優先順位を付けて）指定できるのがいいよね。

ファンクションキーがない？

VS Code のキーアサインの設定をしようとして気がついたのだが Chromebook にはファンクションキーがなかった。いや，いまさら気づくとか orz

Chromebook でファンクションキーを使う方法。F1 から F12 までどこに割り振られているのか？！

なるほど。キーと組み合わせて使うのか。覚えておこう。しかし Shift+Ctrl+F1 とかって組み合わせたらエラいことになるな。

ようやく

Chromebook のセットアップが終わったよ。これで外出先でも遊べるようになった。

でも1kg強の重量は重いよなぁ。このスペックでせめて1kg未満にならんもんかねぇ。それとも Chromebook を担ぐためにもう少し容量の大きいメッセンジャーバッグかリュックを買うべきだろうか。それも本末転倒だよなー。

参考

【Amazon.co.jp限定】 ASUS Chromebook クロームブック Flip CX1 11.6インチ 2-in-1 タッチスクリーン日本語キーボード重量1.32kg トランスペアレントシルバー CX1102FKA-MK0037: ASUS (Release 2022-11-04); Personal Computers; B0BKKF7JHV (ASIN), 0195553939942 (EAN), 195553939942 (UPC); 評価

ASUS 製 Chromebook。11.6インチディスプレイ，8GBメモリ，32GBストレージ。正直，ストレージはもう少し欲しかったがメモリ容量優先で選んだ。

reviewed by Spiegel on 2024-03-27 (powered by PA-APIv5)

CloudValley 0.6mm 超薄型ウェブカメラカバー、メタルカメラカバーカメラ目隠し MacBook air・ノートパソコン・iMac・デスクトップ・PC・MacBook Pro・iPad・iPhone 8/7/6用、プライバシーウェブカメラプロテクション【2本セット】ブラック: CloudValley; Personal Computers; B079MCPJGH (ASIN), 0654070887322 (EAN), 654070887322 (UPC); 評価

ノートPCに見られるのが嫌なので目隠しした。

reviewed by Spiegel on 2024-03-30 (powered by PA-APIv5)

エレコムワイヤレスマウス Bluetooth Slint M-TM10BBBU/EC 薄型静音 4ボタンプレゼンモード機能付 Windows Mac Android iOS iPadOS FireOS対応ネイビーブルー: エレコム(ELECOM) (Release 2020-11-24); Personal Computers; B08LMYWKZD (ASIN), 4549550198189 (EAN); 評価

reviewed by Spiegel on 2024-04-13 (powered by PA-APIv5)

Anker PowerExpand+ 7-in-1 USB-C PD メディアハブ 85Wパススルー充電 Power Delivery USB-Cポート HDMI USB-Aポート: Anker; B07KJWYQJW (ASIN), 0848061003871 (EAN), 848061003871 (UPC); 評価

reviewed by Spiegel on 2024-05-06 (powered by PA-APIv5)

[クローム] メッセンジャーバッグ SIMPLE MESSENGER/シンプルメッセンジャー BLACK (現行モデル) 12L 防水メンズ: CHROME(クローム); ウェア&シューズ; B08P54PQDB (ASIN), 0841916163973 (EAN), 841916163973 (UPC); 評価

プライベートお出かけ用。たまたま安売りの時に購入できた。チャリンコ乗ってても背中がゆさゆさしない。大きすぎず丁度いいサイズ。鞄の蓋がマジックテープでちょっと煩いのが玉に瑕だが，概ね満足。

reviewed by Spiegel on 2022-10-08 (powered by PA-APIv5)

Chromebook仕事術最速で業務に生かす基本＋活用ワザできるビジネスシリーズ: 株式会社インサイトイメージ (著); インプレス 2021-08-04 (Release 2021-08-04); Kindle版; B09BMPZ3BZ (ASIN); 評価

Chromebook の操作・設定の基本部分について一通り網羅している感じ。参考になった。

reviewed by Spiegel on 2024-03-28 (powered by PA-APIv5)

スーパーユーザーなら知っておくべきLinuxシステムの仕組み: Brian Ward (著), 柴田芳樹 (翻訳); インプレス 2022-03-08 (Release 2022-03-08); 単行本（ソフトカバー）; 4295013498 (ASIN), 9784295013495 (EAN), 4295013498 (ISBN); 評価

reviewed by Spiegel on 2023-02-11 (powered by PA-APIv5)

プログラミング言語Go (ADDISON-WESLEY PROFESSIONAL COMPUTING SERIES): Alan A.A. Donovan (著), Brian W. Kernighan (著), 柴田芳樹 (翻訳); 丸善出版 2016-06-20; 単行本（ソフトカバー）; 4621300253 (ASIN), 9784621300251 (EAN), 4621300253 (ISBN); 評価

著者のひとりは（あの「バイブル」とも呼ばれる）通称 “K&R” の K のほうである。この本は Go 言語の教科書と言ってもいいだろう。と思ったら絶版状態らしい（2025-01 現在）。復刊を望む！

reviewed by Spiegel on 2016-07-13 (powered by PA-APIv5)

Ubuntu の話であるが APT v2.8 から仕様が色々と変わるらしい（第812回　aptの新機能あれこれ［Ubuntu 24.04 LTS版］）。特にリポジトリ情報の記述が deb822 形式に変わるようで，おそらく ChromeOS にも影響が出てくるはず。ちなみに現行（2024-05 時点）の APT のバージョンを見たら 2.6.1 だった。 ↩︎

List of Linux [text.Baldanders.info]

Gogh で てきぱきワーキング【2026-04-06 追記】

gogh で作業支援

gogh と OBS

ブックマーク

参考

MPA for Linux でログイン検証（Linux で個人番号カードを読む 2）

Rust ツールチェーンのインストール

MPA for Linux のインストール

Chrome

Firefox(一時的)

マイナポータルサイトにログインする

e-Tax サイトにログインする

これで Linux 機で確定申告できる！

参考

Linux で個人番号カードを読む

事前準備

インストール

個人番号カードを読み込む

ブックマーク

参考

Aptitude コマンドの導入

参考

デスクトップ版ぞーぺんに期待！

ブックマーク

MacBook Air M1 に Kubuntu を入れる

構成

仮想マシンのセットアップ

チューニングは続く

Tailscale for Linux

UTM はマルチディスプレイに対応しているが…

もしかして「ハードウェア OpenGL アクセラレーションを有効」にしたのは失敗だった？

Mac なんも分からん

ブックマーク

参考

作業中の BGV (メン限配信以外)

Mini PC を衝動買いした

ブックマーク

参考

今日の戯れ言 2024-10-25

欲しいのは Bluesky でないもの？

Linux Kernel コミュニティへのソーシャル・エンジニアリング？

ブックマーク

参考図書

ClamTk を導入する

ClamAV のインストール

ClamAV 動作確認

ClamTk のインストール

ブックマーク

参考図書

Chromebook を導入する 7 — VS Code の導入

VS Code のインストール

Inconsolata フォントのインストール

ファンクションキーがない？

ようやく

参考

Gogh でてきぱきワーキング【2026-04-06 追記】