default.cf/blog

さよなら、2022年

2022-12-31T00:00:00+09:00

今年も今年で、色々生活が変わった1年だった。

まず、10月に転職した。今月で丁度試用期間が終わるので明らかにするが、サイボウズ株式会社の生産性向上チームにジョインした。モブプログラミングで業務を進める他、空いている時間に自分に足りていない知識、社内特有のツールなどへの理解をしてきた。来年はバリバリ業務を進めつつ、インプットと外部への発信なども積極的にやっていきたい…2022年はこのブログも全然書いてなかったし…

本

（リストアップ中…）

ガジェット類

マザボ
RTX3090

グラボを大幅にアップグレードした。これでゴーストクラブ.コムの負荷に耐えられるようになった。最高。そう、この1年はVRにドハマりし続けた1年だった。丁度去年こんなブログ記事を書いていたが、VR の中で友達ができたよ…！毎晩 HMD 付けて酒を飲んで友達とお喋りしているよ…！でもドハマりしすぎて、リアルでも VR でも友達の人にリアル蔑ろにしすぎって言われたので、2023年はバランスを考えるよ。

さてこれからアバターを仕上げて、VR の中で友達と新年を迎えるんだ…！来年もよろしくお願いします。

なお、本文章は走り書きのようなもので、サイレントに修正する予定なので悪しからず。

このブログにコメント欄を追加したよ

2022-01-18T00:00:00+09:00

JavaScript ってやつでコメント欄増やした。

このブログは今まで WEB 1.0 みたいなサイト運用をしてきたけど、ここに来てコメント欄を増やしてみた。WEB 2.0 の到来である（笑）

「utterances 🔮」というサービスを使って実現している。

データがどこに書き込まれるかというと、なんと指定した GitHub のリポジトリに Issue として書き込まれる。賢い。

https://github.com/defaultcf/blog/issues

これで双方向なウェブサイトになるんじゃないかな？誰かがマサカリを投げてくれるかもしれないので、私はより一層気を引き締めてブログをやっていきます。

さようなら、2021年

2021-12-31T00:00:00+09:00

今年は色々生活が変わった1年だった。

まず、東京の企業に就職した。北海道から東京への引っ越しがあった。その後、COVID-19 の感染者急増もあったので、家に引きこもりながらリモートで働いていた。

稀に30分歩いて秋葉原まで行き、同人誌を漁るなどして気分転換をしていた。感染状況が収まり始めると、東京の友人たちと肉を食べる会をやった。

仕事はフロントエンドからバックエンド、インフラに至るまでを担当しており、とにかくがむしゃらにやってきたつもり。入社して最初のクォーターで、最も成長したということで賞を頂戴することができた。来年も頑張る。

本

今までは大学図書館などで本を読めていた。就職して会社に本があまり無いので、自分で買うようになった。

ハッカーと画家
情熱プログラマー
自在化身体論
Team Geek
UNIXという考え方
人月の神話
ユニコーン企業のひみつ
岩田さん岩田聡はこんなことを話していた。
WEB+DB Press Vol. 122 ~ 125

などなど。

うち半分くらいは既に大学時代に読んだものだけど、めちゃめちゃ影響を受けていたので改めて自分で買って読み直した。 Teem Geek は IT 企業に勤める人みんな読むべき。

ガジェット類

Ryzen 5600X
B550 Steel Legend
DDR4-3200 8GB x 2
Oculus Quest 2
- Elite Strap
- Quest Link Cable

6年以上使ってきた CPU 、マザーボード、メモリを更新した。めちゃめちゃサクサクになったので、3,4年はこれで良さそう。グラボは替えようかな。

そして自分にとって初めての HMD、Oculus Quest 2 を買った。詳しくは既にブログに書いている。最高。

来年はもっと環境を良くして、VR をもっと楽しみたい。

とりま年末に書けるのはここまで。

みなさま〜（天下無双）、来年もよろしくお願いします。

Oculus Quest 2 を買って VRChat にハマっている

2021-12-26T00:00:00+09:00

体験しないと、きっとこの良さは分からない。

ワールド『Rest and Sleep 寝る』にて、私の VR での姿。

2021年後半は、VR の話題が尽きなかったように思う。

Facebook, inc は Meta, inc（Meta Platforms, inc）という名に変わって、VR 関連に力を入れることを宣言した。
- https://about.fb.com/ja/news/2021/10/facebok-company-is-now-meta/
ANYCOLOR 株式会社はユメノグラフィアの終了を発表した…
- https://note.com/yume_note1205/n/nb2f04ec86d10
- やっぱまだまだ HMD が普及してないからかな…
今年も Vket が開催された。
- https://winter2021.vket.com/
SANRIO Virtual Fes が開催され、多くの話題を呼んだ。
- https://v-fes.sanrio.co.jp/

特に SANRIO Virtual Fes は、開催後の各種記事を読んで、行かなかったことを後悔した。 “AMOKA が遂に大きな舞台に立った”、”キヌのライブに度肝を抜かれた”、”バーチャル四天王らのパフォーマンスが凄かった”、”初音ミクとキノピオピーのコラボがヤバかった”、”地下5階のクラブがヤバかった”、などなど。

https://vr-lifemagazine.com/sanrio-virtual-fes-in-sanrio-puroland-report/

気になりすぎていろんな記事を漁ったが、やはり実際に体験してみないと分からないことが多すぎた。

大盛況だったことは間違いないようなので、きっとまたこういうイベントはやるだろう。その時にまたこういう後悔をしたくない。

そう思い、Oculus Quest 2 を買った。ついでに PCVR をやりたかったので CPU を替え、その過程でマザーボードもメモリも替えた。

とりあえず VRChat をやっている。 2017年くらいに少し遊んだアカウントがあったので、それでログインしている。トラストランクはまだ「Visitor」だった。

「VRChatワールド探検部」というグループの方々が Advent Calendar でいろんなワールドを紹介しているのを見つけて、それを参考にワールドを巡ったりしている。

Shader Fes 2021 という、シェーダーをめちゃめちゃ活用した展示物がめちゃめちゃ展示されてるワールドも楽しんでいる。

色々遊んでいると、トラストランクが「New user」になった。

早速 booth で可愛らしい3Dモデルを探した。めちゃめちゃある。その中で一番ピンと来た子を選んだ。名を大神ルゥと言う。

https://booth.pm/ja/items/1845778

可愛い。

しかし購入した後に気付いたのだが、このモデルは VRC SDK v3 に対応していない（2021年12月26日現在）。 README 通りにアップロードしようとすると、エラーが表示される。

今は非推奨の SDK v2 を使うのもアリではあるが、せっかくなので自分でv3用に修正して、無事アップロードできた。

参考: https://kurotorimkdocs.gitlab.io/kurotorimemo/010-VR/010_VRChat/Avatars3.0/ToAvatars3/

可愛い！

可愛い！！（なんか可愛いので、びっくりしてる顔ばかり撮ってしまう）

ライセンス的に改造が許可されているので、髪と胸の揺れを調整したり、表情の微修正をしたり。しかし、久々に Unity 触った。なんとか Git 管理して、いつでも特定のコミットに戻れるようにしている。

今後は、Blender も扱えるようになりたいし、ワールドを作ったりしてみたい。やりたいことだらけで、睡眠時間が削れるのが悩みどころ。

こう美少女として VRChat で遊んでいると、かつて自分が VTuber にドハマりして最初の頃に書いた呟きを思い出す。まぁありふれた考えだが。

VTuberの良さとは、その人の外見・生まれ・性別・年齢など、あらゆる属性を排除した状態で配信を行うことができるという点にある（声すらボイチェンで変えられる）。 https://scrapbox.io/defaultcf/VTuber

遂に自分も VR で他の誰かになれる日が来たのだと思うと胸アツだ。今はリアルで知り合った者同士で遊んでいるが、近々 VRChat で知り合って遊ぶという経験をしてみたいものである。

VRChat でお会いしましょう ;)

log4j の脆弱性は SELinux で防げるか？

2021-12-11T00:00:00+09:00

こんにちは！この記事は、GIG Advent Calendar の11日目の記事です。遅れてすみません！

log4j の脆弱性の件で各所大変なことになっていますね… 幸い私はその対応に終われることはありませんでしたが…

私が稀に嗜んでいる Minecraft でも、バージョン16以下であれば log4j の脆弱性を抱えているらしいです。会社ではインフラエンジニアをやっているので、如何に脆弱性による被害を抑えられるかが気になります。

そこでこの記事では log4j と、インフラエンジニア（1年目）から見た脆弱性による被害を最小限に抑える方法について考えます。 1年目なので。。。色々大目に見てください。。。もし間違いがあったら、是非記事にプルリクを送っていただければと思います。

log4j

log4j は、Java のロギングのライブラリらしいです。今回知ったのですが、このライブラリはいろんなプロダクトに含まれているのですね…

https://logging.apache.org/log4j/2.x/

攻撃

様々な機能を備えており、その中でも Lookup という変数を使える機能が問題のようです。試しにプライベートネットワーク上に Minecraft サーバを立てて、攻撃できる環境を色々用意してみた結果、確かに実行できそうでした。手法について詳しく書いたら警察のご厄介になるかも分からないので、これ以上書きません。防ぐ方法を考えるのがメインですし、ね。

https://www.jpcert.or.jp/at/2021/at210050.html

対応策

AWS WAF のマネージドルールに、今回の脆弱性を対象とした攻撃を防ぐルールが追加されたようです。 https://dev.classmethod.jp/articles/aws-waf-new-rule-log4jrce/

また SELinux を使って、ターゲットのプロセスがあらかじめ指定したディレクトリ外を読み書きするのを防いだり、指定したプロセス以外を起動するのを防いだり、外部の LDAP サーバとの通信を防いだりできるんじゃないかなと思っています。

ただし、ポリシーは正しく書かなければ意味が無いですし、SELinux は最後の砦みたいなところがあるのでこれに頼りきりにならずに、そもそも log4j の設定を見直したりして脆弱性を塞ぐ努力をするのが最優先でしょう。

すみません、今回の記事はここまでです。

攻撃できる環境を用意するだけで土日を使い果たしました…LDAP がよく分からず、LDAP の勉強から始めてました… SELinux で攻撃の影響を抑えられるような設定とか調べて、また記事書きます、きっと。

Jekyll で他の Jekyll から情報を取得する

2021-10-24T00:00:00+09:00

需要が無いかもしれない技術メモ。

Jekyll で作っている2つのサイトがある。

default.cf ←ポートフォリオサイト
default.cf/blog ←ブログ

同じドメインでホストしているが、これらは別々のリポジトリで GitHub Pages を使ってビルドされている。そのため、静的ビルド時にリポジトリを跨いで情報を取得・反映するには一手間要る。JavaScript で fetch, parse, render は、SEO の観点からしないものとする。

今回は、ポートフォリオサイト上にブログのリンクを表示したい。色々考えた末、jekyll-feed で生成される feed.xml を、何らかの方法でポートフォリオの _data/feed.json に置くことができれば良いとなった。

技術的には次の挑戦が必要だった。

XML ファイルを JSON ファイルに変換する
ポートフォリオサイトの GitHub Actions で XML ファイルの取得、JSON ファイルへの変換、コミット
ブログを書いて master にプッシュしたら、ポートフォリオサイトの action が発火され更新される

順に説明する。

XML ファイルを JSON ファイルに変換する

xml2json を使って変換することにした。詳しくは Scrapbox に書いた。

XML Schema を頑張って書いて、変換できることを確認した。ただ一箇所、XML 側を修正しないとどうしても変換できないところがあって、そこは処理前に sed で置換することにした。

sed -e 's/xmlns=/xmlns:atom=/'

ポートフォリオサイトの GitHub Actions で XML ファイルの取得、JSON ファイルへの変換、コミット

試行錯誤して最終的にこうなった。

.github/workflows/create-blog-links.yml

name: Create blog links
on: workflow_dispatch
jobs:
  fetch-and-create:
    runs-on: ubuntu-latest
    steps:
      - run: sudo apt update && sudo apt install -y libxml-compile-perl libjson-xs-perl
      - uses: actions/checkout@v2
      - run: |
          curl https://default.cf/blog/feed.xml \
            | sed -e 's/xmlns=/xmlns:atom=/' \
            | xml2json -x - -s feed.xsd \
            > _data/feed.json
      - uses: EndBug/add-and-commit@v7
        with:
          message: 'Update feed.json'
          committer_name: GitHub Actions
          committer_email: 41898282+github-actions[bot]@users.noreply.github.com

uses を使って checkout と commit は簡単に済ませられる。GitHub Marketplace 様様だ。

手動で workflow を実行して、feed 取得・JSON に変換・コミットが為されることを確認する。

ブログを書いて master にプッシュしたら、ポートフォリオサイトの action が発火され更新される

GitHub REST API を叩いて、他の workflow を発火することができるらしい。ブログ側の action をこのように書いた。~~これでいけるはず…~~

GITHUB_TOKEN の部分は、secrets.GITHUB_TOKEN を使うと失敗する。 https://docs.github.com/en/actions/security-guides/encrypted-secrets#using-encrypted-secrets-in-a-workflow

you can use the secrets context to access secrets you’ve created in your repository

secrets.GITHUB_TOKEN は、そのアクション1回限りで有効で、且つそのリポジトリにだけ機能するアクセス権限が与えられる。つまり、他のリポジトリの workflow を発火できない。

ここでのトークンは、personal access token を使うことにした。 repo 全てと、workflow にチェックを入れた。

.github/workflows/kick-portfolio.yml

name: Kick portfolio
on:
  push:
    branches:
      - master
jobs:
  post-api:
    runs-on: ubuntu-latest
    steps:
      - uses: octokit/request-action@v2.x
        with:
          route: POST /repos/{owner}/{repo}/actions/workflows/{workflow_id}/dispatches
          owner: defaultcf
          repo: defaultcf.github.io
          workflow_id: create-blog-link.yml
          ref: master
        env:
          GITHUB_TOKEN: ${{ secrets.KICK_WORKFLOW_TOKEN }}

以上。~~さて、この記事を push したら、workflow がまわるかな…？~~ ~~結果が出たら、この記事を更新する。~~

GITHUB_TOKEN の部分で引っかかっていた。Personal access token に変更し、再度 push すると、ブログ側の action が動いて、ポートフォリオサイト側の action を発火し、ポートフォリオサイトが更新された！

普段、業務で Bitbucket pipeline を使っているので、GitHub Actions は久々だったが、やっぱ GitHub Actions も良いな…フックが充実している。

鈴原るるの卒業にあたって、あるオタクの呟き

2021-07-01T01:00:00+09:00

鈴原るるが、2021年6月30日に卒業する。以下、ただのオタクの自分語り。

鈴原を知ったのは、2020年1月頃、ニコ生で深夜やっていた、 Virtual To Live の最終公演の一部再放送。鈴原はほかの VTuber と共に「林檎もぎれビーム!」を歌っていた。完璧なアイドルステップを踏む鈴原が非常に気になったのを覚えている。

その頃には鈴原がデビューして1年近く経っており、既に大量のアーカイブ動画があったが、気になって最初の方からずっと観ていった。作業しながら観、深夜眠れない時に観…

そこからにじさんじの他の VTuber の配信を観るようになり、やがて VTuber 全体に対して深い関心を持つようになった。それでも、鈴原の配信はほぼ欠かさず観ていた。レトロゲーでも、イマドキのゲームでも、本当に楽しそうに遊んでいる。非常に脳筋なところがあるので、片っ端から手段を試す。そして全く諦めない。その姿が本当に好き。雑談配信も好き。「こんなお酒飲んでる」というのを、鈴原らしい絵で示してくれるのが個人的にめちゃめちゃ好き。深夜の語り弾きが好き。鈴原とその父、姉とのコラボ配信はなかなか革新的だったように思う。

他のライバーとのコラボ、3D配信、ラジオなどなど、多方面に活躍する鈴原が好き。

そうした鈴原が起点となって、自分もいろんなことを好きになることができた。

そんな鈴原るるが、今日を以って VTuber を辞める。 “推しは推せる時に推せ” という言葉の重みを、身を以って知った。

メンバーシップ、1年3ヶ月20日目。もっと早くから出会えたら良かった。

最後の配信では、同時視聴者数18万人を超え、それでもほぼいつもと変わらない口調で思い出を語っていた。本当にメンタルが強い。これが最後の配信とは思えないし、思いたくない。過去の衣装お披露目から始まり、さいねママによる未公開デザインのお披露目が行われた。本当にかわいらしい、まさに鈴原にぴったりの衣装ばかりだった。それは今後の配信で使われたかもしれないもので、いつか3D配信での衣装になるかもしれないものだった。そんな未来が来たらどれほど良かったことか。

引退理由を明かしてくれた。深くここでは書かないが、一ファンとして本当にやるせなく、悔しく思う。それでも、鈴原は VTuber が好きで、他のライバーが好きで、ファンが好きだと言ってくれた。鈴原は自身の配信に自信を持てなかったというが、徐々に自分自身のことが好きになっていったと言うし、幸せだったと言う。ファンとしてもそれは本当に嬉しく、こちらも本当に幸せだった。

そうして、7月1日0時を少し過ぎ、彼女は配信を終えた。最後まで鈴原るるたっぷりだった。今後、ことあるごとに鈴原を思い出すんだろうな…そして徐々に思い出す頻度は少なくなっていくんだろうけど、でも絶対に忘れない。

本当に多くの幸せをありがとう。

ただただ、彼女の今後の人生、健康で幸多いことを願う。

Hi defaultcf, bye i544c

2021-04-24T21:52:00+09:00

色々あって、ユーザ名を変更する運びとなりました。

引っ越し

働くために、東京に引っ越しました。 COVID-19 によるパンデミックの最中ですが、他に選択肢がありませんでした。

歩いて30分ほどで秋葉原に行けるところで、なかなか良いです。

就職

ご縁があって東京のベンチャー企業で働いています。インフラエンジニアとしてサーバの保守や CI/CD の整備の他、バックエンドやフロントエンドのコードを修正することもあり、今までやってきたことを活かすことができています。

知見が貯まってきたら、外部に発信していきたいなと考えています。

ユーザ名変更

大学時代は Isaac や i544c などと名乗っていました。実は高校の頃から使っていたユーザ名で、なんと9年近くも使っていました。ただ、Twitter などで既に他のユーザが i544c を使用しているなど、各種サービスでユーザ名を統一できておらず、モヤモヤしていました。

そんな中、たまたま Freenom で default.cf というドメインが取れることに気付きました。ユーザ名を defaultcf にすれば（本来の意味で）ユニークそうだし、社会人になるしで、この度改名することとしました。

ポートフォリオも一新しました。 https://default.cf/

i544c.me を default.cf にリダイレクトし、 blog.i544c.me を default.cf/blog 下にリダイレクトするようにしました。同じ GitHub Pages のコンテンツなのにブログだけサブドメインで運用していて気持ち悪かったので、変更する良い機会でした。

Freenom

…このブログを書いている今になって、 Freenom の無料ドメインの規約が気になっています。ドメインの所有者ではなく、あくまでユーザで、 Freenom によって取り消されるかも分からない。ネット上ではドメインが使えなくなったという話がちらほら…

金を払うべきでした… 既に無料ドメインで取ってしまったので、1年経ったらそれ以降は有料で使おうと思います。

さようなら、2020年

2020-12-31T20:52:00+09:00

2020年は酷かった。

まず、COVID-19によるパンデミックが、ずっと世間に暗い影を落としていた。私の就活もあった。難なく進むかな、などと軽く考えていたら、散々な結果が続いた。そして、VTuber文化に救われた。

就活

色んな会社を受けたが、落ち続けた。自分のせいなのか、COVID-19のせいなのか分からず、陰鬱とした日々だった。それでも社会人になることを諦められず、細々と就活を続けた結果、なんとかベンチャー企業から内定を頂戴した。

今はこれ以上書く気になれない。

VTuber

VTuberの存在自体2018年から知っていたが、2020年3月あたりからドハマりした。特にホロライブ3,4期生にハマって、わための歌、あさココを毎朝見ていた。 VTuberという存在についての思考も楽しく、よく考察記事を漁ってもいた。

適当にまとめたページを書いたりもした… i544c/VTuber

プログラミング

今までスクリプト言語を中心に書いてきたが、2020年は型の便利さを改めて学んだ。TypeScriptを書いたり、Elixirを学んだりした。 VTuberに寄与できたらと、幾つか簡単なものを作ったりもした。

vGIF

github.com/i544c/vgif

VTuberのAnimated GIFを共有できる、ウェブアプリケーション。 Rails製。デプロイはHerokuにして、画像のホストはS3にした。

YouTube Sticky Live Chat

greasyfork.org/ja/scripts/402617-youtube-sticky-live-chat

YouTubeのライブチャットで、放送主かモデレータのコメントを一番上に固定して表示する、UserScript。（その後、YouTubeは公式に投稿主のコメントをトップに固定できる機能をリリースした）

Nico Excluder

greasyfork.org/ja/scripts/405548-nico-excluder

ニコニコ動画のランキングページから、指定したユーザの投稿した動画を非表示にする、UserScript。珍しくちゃんとクラス使って綺麗に書いたなぁ…

大神ミオ通知bot

twitter.com/mio_bot

年の瀬に大神ミオちゃんのTwitterアカウントが凍結してしまった。大神ミオちゃんはYouTubeのライブで、公開を2年ほど先に指定した枠を立てて、そこのライブチャットでファンたちと対話している。しかし、ライブチャットでは過去のコメントが流れてしまって、大神ミオちゃんの発言が遡れない。

なので、ライブチャットを監視して、大神ミオちゃんの発言が来たらTwitterで呟くbotを作った。今度、技術記事を書こうかなと思っている。

f○○○ corps

i544c/fuck_corps.user.js 私を落とした企業の名称を「クソ企業」に置換する、ユーザスクリプト。これで大体のウェブページで、不快な名称を目にすることがなくなる（SPAなど動的にウェブページを書き換えているサイトでは機能しない）。

おわり

2020年は酷かった。でも、VTuberに救われた。来年はさっさと卒業し、東京に引っ越して、ソフトウェアエンジニアとして生きる予定。

Hello Gemini

2020-08-31T16:52:00+09:00

Geminiというものに出会った。双子座という意味のそれではなく、昨今の複雑化したウェブを憂いて作り出された、シンプルなインターネットプロトコルを指す。

https://gemini.circumlunar.space/

Geminiはウェブと似ているようで違う。TLSによる通信しか許されず、セキュアだ。

またGeminiには、クライアントで装飾するためのCSSも無く、またクライアントでインタラクティブなことができるJavaScriptも無い。やり取りするのはただのテキストファイルで、それはMarkdownに似たシンプルな書式だ。

インラインでの画像埋め込みすら出来ず、本当に文字だけを伝えられる。古い古いウェブを体感させてくれるようで、なんだかセンチメンタルな気分になる。（その時代には生まれていないのだが）

試しに自分もGeminiでの配信を始めてみた。 https://gemini.circumlunar.space/clients.html にあるクライアントを使うことで閲覧できる。

gemini://gemini.i544c.me

とりあえず、感情が昂ぶった時にそこで吐き出している。今までこのブログに書いてきたヲタクな話を、これからはこのGeminiで配信していこうと思う。

default.cf/blog

さよなら、2022年

本

ガジェット類

このブログにコメント欄を追加したよ

さようなら、2021年

本

ガジェット類

Oculus Quest 2 を買って VRChat にハマっている

log4j の脆弱性は SELinux で防げるか？

log4j

攻撃

対応策

Jekyll で 他の Jekyll から情報を取得する

XML ファイルを JSON ファイルに変換する

ポートフォリオサイトの GitHub Actions で XML ファイルの取得、JSON ファイルへの変換、コミット

ブログを書いて master にプッシュしたら、ポートフォリオサイトの action が発火され更新される

鈴原るるの卒業にあたって、あるオタクの呟き

Hi defaultcf, bye i544c

引っ越し

就職

ユーザ名変更

Freenom

さようなら、2020年

就活

VTuber

プログラミング

vGIF

YouTube Sticky Live Chat

Nico Excluder

大神ミオ通知bot

f○○○ corps

おわり

Hello Gemini

Jekyll で他の Jekyll から情報を取得する