「IT」カテゴリーアーカイブ

IT系のネタ。

(IT) キーボードへのこだわり

投稿日時: 投稿者:
返信

先日テレビの「マツコの知らない世界」で自作キーボードの話題を取り上げていた。
キーの配列が気に入らないから自分の好きな配列のキーボードを作ることについては尊敬しているし、理解できないでもない。友人が言うには、キーボードは「馬の鞍」というらしく、PCや馬は消耗しても、キーボードや鞍はそのまま使うほどに愛着を持って使うものであるということらしい。この意見というか考え方には完全に同意。

だからオレもさぞこだわったキーボードを使っているかと言うと、そうではなくて、Appleキーボード一択。

薄さ、傾き、キータッチ、騒音、キー配置について、何も問題なく、自然に使えるキーボードがこれなので、PCがMacだろうかWindowsだろうか基本、これで過ごしている。Windowsにおいては全角/半角の切り替えとか、それはそれでいったんキーボードに目を落として確認してから押すこともあるが、これはまったく気にならない。
人によってはCTRLキーの場所が重要な人もいるようだが、キートップに書いてあるし、何の不自由もない。
Windows用の「キーがやたらと多いキーボード」の有用性がいまいち便利に思えない。「メール」ボタンってなんだ？とｗ

というように思えるのは、いろんな車を入れ替わり立ち代わり運転することがあったからだと思っている。
右ハンドルだったり、左ハンドルだったり。マニュアルミッションだったりオートマチックだったり。ウインカは右のレバー？左のレバー？ワイパーのスイッチはどこ？サイドブレーキって足で踏む？レバー引く？みたいなレベルで確認しつつ操作していることに比べれば、パソコンのキーボードの操作の差異なんて、本当に誤差だと思う。
言い換えると、CTRLキーの位置をきにする人は自分の車（または、自分的に標準な車）しか運転できないから、車側が合わせて！って言ってるように聞こえて違和感があるわけで。
ハードウエアの仕様に人間が合わせる事を拒否し続けるか、ハードウエアの今ある姿を認めてあげて人間の側で適応してあげることに拒否感があるかどうかの違いなのかも、とも思っている、それが人間の敗北ではなく、プロダクトの製作者へのリスペクトと信じているから。（ちょっとポエム）

(IT) Big-IPがやられたけど、仮想化してたから速攻でリカバーできた話

投稿日時: 投稿者:
返信

サーバセンターなんかで赤くて丸いf5と書かれた筐体を見たことがある人も多いはず(普通見ないかｗ)。

いまいる会社でもファイヤーウオールとロードバランサーで使ってるわけで。この会社の事例紹介でも取り上げてもらった。
ご存知の通り、紹介されるといろんなサービスがあっ(以下自粛)
採用したのはaws上(クラウド上)で動くVE(Virtual Edition)版ではあるものの、令和の時代にあっても、多くの企業や行政ではリアルな筐体でBig-IPを採用しているところは多い(はずだ)。
で、この日本だけではなく、世界でシェアをもつファイヤーウオールに脆弱性が発見された。
例えば、Windows10に脆弱性が見つかって攻撃されても、パソコンの中に入っている一人か二人分の個人的なデータ漏えいする可能性があるだけ(シゴト用のパソコンでサーバーへのログイン情報とかが記録されていたらその限りではないけどね)。しかし、一般的なWebサーバーは、「そいつ(ファイヤーウオール)が守ってくれるから、(一般的なことはするにしても)特別な防御をしなくてもいいよね？」という前提で、インターネットに直で出しているサーバーよりも安心感を持って設定してあるわけ。そこへもってきて、ファイヤーウオールに脆弱性があるってことは、みんなが頼りにしてたそいつに弱点があって、何ならログインされて、踏み台にされたら、壁の内側を荒らされ放題(技術的にはかなり高度な知識と経験がいるけど)になる可能性があるわけよ。もう、インフラ屋からすればオカルトそのもの(怖)。
一般的な「セキュリティ」の考え方としては、「可能性がある」時点で、「やられてしまった」と捉えて対応しないと、大変なことになる「可能性がある」ので、対応必須というのが常識なわけで。
というわけで我々も対応開始。業界的にいうと、「お祭りがはじまった」状態なわけだ。

セキュリティ上の問題で、当該のファイヤーウオールがどんな状態だったかは詳しく書けないけど、少なくともこの脆弱性をついた攻撃はゼロ回じゃなかったことだけは確かだと観測された。だって、前述の通り「この会社はf5のマシン使ってまっせー！」ってインターネット上に書いてあるんだから、ここの事例集に載ってる会社にはとりあえず攻撃してみるのが正しい「悪意のある人」の行動。
ということはもう、可能性があるわけだから、やられちまった前提で対応を開始。
とりあえず、メーカーが推奨しているようなネットワーク上の設定はすぐに実施したが、問題は機器の再構築。
オンプレでリアルの筐体を使っている会社はマシンをネットワークから外し、初期化して、ゼロからインストールして、それまで実施してきたシグネチャの適用を全部順番にしないといけない。それはそれは気の遠くなるような作業で、ベンダーさんに頼んでも何百万円もかかって何日いや何ヶ月かかるかもしれない。
しかしオレが担当しているファイヤーウオールは仮想化といって、クラウド上で構築されているので、毎日その機器の状態を「スナップショット」という形式でバックアップしている。なので、攻撃が開始された前日のスナップショットから復元することで、数時間で安全な状態に復帰できる、はずだった。スナップショットからの復帰については大きな問題はなかった。２台が並行して動いていて片方が死んでももう片方がすべてのトラフィックを捌ける設定となっており、リソース的に問題ないことも実験済だった。この機能を利用して、１台づつネットから隔離して復元してネットに復帰させれば、全体のネットワークを止めず、業務影響なく対応できるはずだった。
ところがネットワーク内の他のサーバーで数台、片方のファイヤウオールからの応答がないと動作に支障をきたす設定となってるものがあり、１台をネットから外すといくつかの部署で悲鳴があがる状況で、一台ずつ設定の確認と変更を実施したので、そこで時間がかかってしまった。
２日間にわたるお祭りも、そんな小さなトラブルもありながら、なんとか完了できた。何ヶ月もかかる可能性があるオペレーションが２日でできたし、追加のコストもなく完了したのは、スタッフやベンダーさんの緊張感を持ったオペレーションのたまものではあるわけだが、もう一つの手柄は「Big-IPをaws上のスナップショットから復元させる機能をメーカーであるｆ５に実現させた」男の存在だ。
VE版の出始めの頃、f5社はスナップショットからの復元は正式にサポートしていなかった。おいおい、f5さん、ソフトウエアの会社になると宣言している割には、むっちゃハード寄りというかオンプレ前提の話じゃないっすか、それ。VE版なんだからスナップショットからの復元をサポートしてくれよ、と強行に申し入れをして、結果サポートを勝ち取った。あれから３年以上経った日に、あの交渉が活きたということ。インフラを守るというのはこういうこと、と思ったよ。当時f5と直談判してくれた同僚に本当に感謝している。

(IT) 1年間無料で使えるAndroid端末をほぼタダでゲットする方法(楽天モバイル)

投稿日時: 投稿者:
返信

携帯乞食(敬称)な友人たちがこぞって契約していたので、多分お得なんだろうとは思っていたものの、詳しく自力で調べるのが面倒で放置していた楽天モバイル、リアル飲み会の時にざっくり聞いたので、契約してみることにした。

まとめると、
・エリアが狭いが、楽天圏内だと通話も通信も最初の1年は無料、2年目からは2980円。
・Rakuten Linkというアプリを使えば楽天圏外でも通話も無料。
・Rakuten Miniという小さい端末が1円だったが今は納期未定で1円ではない。
・Galaxy A7というAndroid端末は17000円だけど、ポイントで15000円分返って来る。
・友だちから紹介コードもらって契約すると、友達に3000ポイント、自分に2000ポイント。

というわけで、実質ほぼゼロ円で1年間使い放題の新しいAndroid端末がもらえる、ということだ。

初回の申し込みはしくじった。
納期未定のRakuten Miniを選択してしまったのは金曜の夜。Webにはキャンセルのページが見当たらない。携帯乞食(敬称)に聞いたら「そういうのは電話だな」だそうで。
翌朝9時から電話をした。いくつかの番号を押したら、保留になった。ハンズフリーになって待つこと30分(楽天クオリティその1)。しかたないんだ、タダなんだからと自分に言い聞かせて待った。
機種の途中変更はできないとのことだったので、キャンセルとしてもらったが、注文が「免許書写真が不鮮明」という理由で途中で保留された状態らしく、キャンセルに数日かかる(楽天クオリティその2)のと、通知は行かないので、マイページを時々確認してくれ(楽天クオリティその3)、とのことだった。その後数日マイページにログインすると「申込みが保留状態です。免許証の写真を再度送信してください」という画面になっていた。

まつこと5日(楽天クオリティその4)。木曜の朝になって、ようやく保留中の画面がでなくなったのでWebで手続き再開。Galaxy A7を選択し、乞食の一人からもらったコードも入力。1年後に解約したあと端末の割賦が残ってると面倒くさいので、一括払い。解約した時はWifiで使うAndroid端末にすればいいかな、と。タダだしな。SIMフリーにできる方法があれば、それで。
端末の送り先は楽天の会員登録のある住所(免許証の住所と同義)しか選べないのだが、留守がちなのと、すぐに端末が欲しかったので、店頭受け取りを指定した。
5つある手順のうちWebでは4つ目まででおしまいで、その後はメールで送られて来たQRコードを店頭で提示して手続きを進め端末を受け取るということだった。
リモートワークしてる場所から一番近いのは、家電量販店にあるショップだったんだが、サイトには「来店予約をしてから来店してください」と書かれているが、地図ページに来店予約のボタンがない(楽天クオリティその5)。サポートのチャットに問い合わせをしてみた。

そしたらなんと、来店予約ができるのは直営店だけで、「ショップ」というところでは継続の手続きはできない(楽天クオリティその6)し端末も渡せない、とのこと。「でも『直営店』って地図でわからないですよね？(楽天クオリティその7)」「ピンをクリックして『来店予約をする』ボタンがあるところが直営店ですキリっ(楽天クオリティその8)」まじかｗ
例えば東京駅周辺の地図を見ると、秋葉原に2箇所、東京駅に3箇所、有楽町に2箇所ありそうに見えるが、その中であたりは東京駅の1箇所だけで、あとはハズレ(来店予約ボタンがない)だ。

ようやく近くの直営店を探し当て、来店予約をポチっとな。そしたらなんと、予約できるのは翌日以降で当日はできない(楽天クオリティその9)。しかたないので、予約しないで直営店へ突撃。

お客さん一人もいなくて、すぐに手続きしてもらえて、無事端末をゲット。
「お客様、Webで完結してないので、Web申し込みポイントの3000ポイントはつきません(楽天クオリティその10)」まじかｗ
とはいえ、申込みを開始して3時間で端末をゲットできた。それはまあまあかな。

久しぶりのAndroid端末の設定をしつつ、Nexus7で使っていたOCNのモバイルone(いわゆる格安SIM)をそっと解約しておいた。

＜後日追記＞
「Rakuten Link」という専用アプリで通話を10秒以上、SMS送受信を1回以上しないと特典が受けられない(楽天クオリティその11)らしいので、注意。

(お父さん) 「タブ」と「タグ」

投稿日時: 投稿者:
返信

小言じじいじゃ。老害じゃ。反論は受け付けない(笑)
主に仕事中ではあるが、プライベートでも「タブ」と「タグ」がファジーに混同されている場面に直面し、毎回「ちがーう！」と叫んだり、正しく言い直したり書き直したりしていると老害認定されて嫌われるので、blogに書いてストレス発散させてるだけです。ごめんなさい。

＜タブ＞
「タブ」の話の前に「フォルダ」の話。コンピューターの記憶領域を階層化するための「ディレクトリ」という仕組みを「フォルダ」と呼び始めたのは多分Star(XEROX社)と思う。「フォルダ」とは元はといえば、厚紙を折って三方が開放された封筒のようなもので、これを書類の整理に使っていた。StarやMacやWindowsなどのアイコンを用いたGUIで、「ディレクトリ」のことを紙のフォルダを模したアイコンを使ったのが「フォルダ」の始まりなんだと思う。
で、その「フォルダ」にピョコっとした見出しみたいなものを追加したのが「タブ」。
で、ChromeとかEdgeとかのタブブラウザのこのピョコとしてタイトルが書かれているのが「タブ」。

エクセルのシート名が書いてあるこれも「タブ」。

「タブ」にはもう一つ意味があって、「事前に設定した桁位置」の意味がある。タイプライターにはタブを設定する物理的な装置があって、書類作成時に縦揃えにしたい位置にピンを挿しておくというのが起源。例えば横に80文字の書類を作る時に、10文字目と25文字目と40文字目に「タブ」を設定したとすると、1文字目から打ち始めて3文字でも5文字でも打ってタブキーを押すと、設定した10文字目にジャンプしてそこから打ち始められる。罫線なしの「表組み」したみたいなことができるわけ。これ、いまでもマイクロソフトのWordにその機能があって、これ。

このタイプライターの「タブ」はPCにも引き継がれてて、上記のWordで設定した場合は次のタブ位置へジャンプするためのキーで、事前の設定がない場合はデフォルトは半角8文字に設定されてたりする。
(事前設定のないTABの挙動に関しては、宗教問題に発展する可能性があるので、わざと詳しく書かない)
また、この「次の位置へ飛ぶ」という意味でもこのキーは使われている。Webフォームなんかでこのキーを押すと、マウスでクリックしなくても次の入力フィールドへカーソルが移動するので、フォームでの入力時にキーボードから指を離さなくても(マウス操作をしなくても)入力し続けることができる。Shift+Tabだと逆にひとつ前のフィールドに移動できる。

＜タグ＞
「タグ」ってーのは、小包を紐でしばったあとで、宛先書いて荷物にくくりつける荷札みたいなやつのことだ。アパレルでは売り物の洋服の値札みたいなやつもタグって呼んでるみたいね。「中身が何であるか書いてある小さな紙片」って感じかな。

で、コンピューターというかWebの世界でタグっていうと、文字の前後にカッコでおまじないと書くと文字の装飾とかリンク先とかを指定できるもののことを言う。この上の方にある「＜タグ＞」というタイトルは強調文字にするために、当エントリの原稿にはこんなふうにして強調を指定している。

これが「タグ」。
タグで囲まれた中身が何であるか、どう解釈して欲しいかをタグに書いておく的な。

というわけで「タブ」と「タグ」はちゃんと使い分けてくださいね。
はあ、すっきりした(笑)

(IT) マイクロソフトTeamsでオンライン里帰りをする方法

投稿日時: 投稿者:
返信

コロナでGWに実家に行けなかったんだが、84歳になる父親が意外と寂しそうにしてたので、政府の要請する新しい生活様式の要請に従ってオンライン里帰りをしてみた。

最初に書いとくけど、Teams、まったくおすすめしない(だったらなんでこんなエントリー書いてるｗ)。だって面倒くさいんだもん。で、自分だけが面倒くさい思いすれば便利になるってーなら、ちょっとくらいの面倒は我慢するけど、コロナ禍で実家側の設定をリモートでやらないといけないところがこれまた大変面倒くさい。Zoomの方が簡単だよ、絶対。
ただ、

・得体のしれないベンチャー、特に中国系ベンチャーのシステムなんか使わんわい
・Windows使ってるんだからマイクロソフト謹製のものを使うべきじゃろ
・マイクロソフトが好きだ
・これを機会にリモートで画面共有できるようにすればサポートが楽になるかも

みたいな積極的理由がある人だけがTeamsで里帰りなさい。
オレはほら、WindowsMobileに萌えて勝手に盛り上がってたのに、ある日「サポート終了！」って急にハシゴ外されてもWindowsMobileのhp Elite X3に時々電源いれて愛でるようなドＭなんで放っておいてちょうだい。

さて、おおまかに書いて手順は大体以下の通り。
（１）ホスト(子供)側のメールアドレスをマイクロソフトアカウントへ登録
（２）ゲスト(実家や兄弟)側のメールアドレスをマイクロソフトアカウントへ登録
（３）ホスト側PCにTeamsをインストール
（４）Teamsに登録、チームを作成、ゲストをメンバー登録
（５）ゲスト側でTeamsをインストール
（６）全員でTeamsにログイン
（７）ホストが会議を開始
みたいな流れ。

（１）ホスト(子供)側のメールアドレスをマイクロソフトアカウントへ登録
Windows10をインストールした時にアカウントが必要なはずなので、それを使うので全然OKだけど、わすれてしまった人はここで登録。以上。

これができないようなら、Teams里帰りをあきらめるべきｗ

（２）ゲスト(実家や兄弟)側のメールアドレスをマイクロソフトアカウントへ登録
以下同文。
ちなみにうちのゲストはアカウントとパスワードがノートから発掘された。

（３）ホスト側PCにTeamsをインストール
ここからやればインストールできる。

（４）Teamsに登録、チームを作成、ゲストをメンバー登録
先に登録しちゃっておくと、会議の招集がスムーズ。

（５）ゲスト側でTeamsをインストール
これが結構罠が多い(笑)
このURLを送って「インストールしておいて」といってできないことがあるのよ、まじで。

画面はこんななんだけど、多くの老人は「Webフォームとは、空欄を埋めて一番したのボタンを押すものだ」というように理解しているので、書いてあることもボタンの名前も読まないわけ。だから、こういう画面を見ちゃうと、空欄にメールアドレスを書いて、その下の「いますぐ送信」を押して待ってたりする。しかもこのメール、来ないｗ。
「先にすすまなんだけど？」ってなるわけ。
「そうじゃない、上にある『Teamsをダウンロード』を押して！」と依頼。
ワンクリックでいいのに、ダブルクリックすることなんて、もう、気にするのはやめよう。

うちの場合、Edgeじゃなくて、こじゃれてChromeなんか使ってるから、ダウンロードされたファイルはブラウザのフレームの下のところに表示されるんだが、これをみつけられない。「Chromeの一番した」っていったらここまで(泣)
「枠のところになんかあるっしょ！」といってようやくそこを押してもらえる。

そして次の罠がこれ。

「友人や家族向け」を選ぶと思うじゃないですか。でも、ここにすると、Skypeのダウンロードページにとばされちゃう。オンライン里帰りだとしてもここは「仕事向け」を選択する。理由なんて知らんがなｗ

（６）全員でTeamsにログイン

あとは事前に登録しておいたマイクロソフトアカウントがTeamsを使う設定をすればTeamsが開いてくる。
手順（４）でチームに招待してあるので、Teamsが開いたらすでに家族のチームが表示される。
チュートリアルの消し方もわからなくてしばらく時間使ったわー

最後の罠はチーム名ではなくて、その下の「一般」を押すこと。なんでこんな一般性のない名前が標準のボタンなんだろうとは思うけど、深く考えずに「一般」を押す。あと、

（７）ホストが会議を開始

会社でTeams使ってる人は「えー予定表の出席者にメールアカウント入れて招待しちゃえばいいのに」って思うかもしれないけど、無料版は予定表とのリンクができないので、リアルタイムで招待するしかないわけで。

最後にホストが会議を開始すれば、
ゲスト側に参加ボタンが現れる。

ゲスト側でうまく表示されないときは、このボタンで候補が表示されるので、人物アイコンで招待すれば再度参加ボタンが表示されるはず。

というわけでコツは
・ダウンロードしたインストーラーの起動はできないゲストが多い
・家族友達ではなくて仕事用を選択
・一般性のない「一般」というボタンを押すこと

いままで最大4画面までしかカメラ画像が見えなかったけど、今週末(2020/5/15)あたりに9画面に拡張されるらしいので、ちょっとは他の会議システムに追いつくのかな(上から御免)。