コンテンツにスキップ

Blog Index

  • in Links

2025-10-01

北朝鮮IT労働者の脅威に対抗するための日米韓官民連携行事の開催｜外務省

https://www.e-ontap.com/dns/janog55/#(7)

Xユーザーの浸透いうな (浸透待ちは時に危険)さん: 「DNS の仕組み https://t.co/f76vNST16e」 / X

Mitigating Risks from the Shai-Hulud NPM Worm | ThreatLabz

  • in Tips

Debian 13 trixie setup (2025-09版)

メジャーバージョンが来たので新規インストールする
メジャーバージョンが来た時しかセットアップしないのでいつも何してたか忘れる
なのでこうして書いておけば忘れても大丈夫

インストール

  • USBインストーラを作成 (Debian DVD, Raspberry Pi Imagerで)
  • USB起動してGUIインストーラ実行 (モニタ・KB接続)
  • ガイドに従って設定
  • パーティションはディスク全体上書き、初心者におすすめなので
  • ネットワークミラーは yes、ないと apt updateできない

sudoをインストール

Debianはsudoがデフォルトで入っていないので、suでrootになってからインストールする

su
apt install sudo
sudo gpasswd -a choco sudo

#commands/gpasswd

gpasswd  ユーザーが所属する情報を管理するコマンド
    -a   ユーザー名 (ADD ユーザ名）   
    sudo ユーザーを入れるグループ

解像度設定

ゲーミングディスプレイだとフォントが小さすぎて見づらいので

sudo dpkg-reconfigure console-setup

Termiusを選択してフォントサイズを16x32に

パスなしsudoの禁止

sudo visudo  

# Allow members of group sudo to execute any command
%sudo  ALL=(ALL:ALL) ALL

%sudo の部分を自分のユーザー名に書き換える

sudo apt update && sudo apt upgrade

rootロック

設定

# rootアカウントをロック
sudo passwd -l root

# rootのシェルをnologinに変更
sudo usermod -s /usr/sbin/nologin root

# SSHでのroot直接ログインを無効化（SSHを使用している場合）
sudo nano /etc/ssh/sshd_config
PermitRootLogin no

# sshd再起動
systemctl restart sshd

確認

# パスワードがロックされているか確認
sudo passwd -S root
root L 2024-11-19 0 99999 7 -1 # Lなのでロックされている

# シェルの設定を確認
grep root /etc/passwd #nologinになっている

固定IP設定

sudo nano /etc/network/interfaces

で自分のIPアドレス、ネットマスク、デフォルトゲートウェイを指定
今回はDNSを 1.1.1.2, 1.0.0.2 にした (CloudflareのマルウェアブロックDNS)

設定したら再起動して確認

sudo systemctl restart networking
ip addr show enp2s0

SSH設定

この時点ではPasswordAuthenticationができるので、SSH接続しておいて鍵をセットアップする

そのセッションの中でパスワードを禁止にする

sudo nano /etc/ssh/sshd_config
PasswordAuthentication no

sudo systemctl restart sshd

これでroot禁止、PWログイン禁止まで完了

Dockerエンジン

あとで使うので入れておく

Debian | Docker Docs チュートリアルに従ってセットアップ

# Add Docker's official GPG key:
sudo apt-get update
sudo apt-get install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# Add the repository to Apt sources:
echo \
  "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian \
  $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | \
  sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
sudo apt-get update

Post installation stepsまで実施

sudo groupadd docker
sudo usermod -aG docker $USER
docker run hello-world

ここまで完了すると docker compose up -d ができるようになる

treeコマンド

時々使いたくなるので入れておく

.bashrcに追記

alias tree='find . -not -path "*/\.git/*"| sed -e "s/[^-][^\/]*\// |/g" -e "s/|\([^ ]\)/|-\1/"'

こんな感じ

$ tree
.
 |-docker-compose.yml
 |-config
 | |-a-records.conf
  • in Links

2025-09-04

今回筆者が問題だと考えるのは、こうした背景があるにもかかわらず、報道を繰り返して危機を煽るメディア各社の存在だ。技術的な詳細が公開されていない以上、どのような問題があり、またそれがどの程度の影響をもたらすのか第三者には検証できない。そのため、報道そのものへの反論もしづらいのが実際だ。また、脆弱性の報告者自身がメディアに積極的に情報を公開している点も気になる。ガイドラインの範囲を逸脱しており、あまり感心できない動きだと考える。

ある動画では、AIがドリンクを尋ね続ける無限ループに陥り、...
また、ある客が水を1万8000杯注文した際には、...

笑ってしまった

  • in Tips

Quartzを試してみる (2025-08版)

Obsidianノートをそのまま静的サイトにするならQuartzがいいらしいと見たので試してみた。

これで動いた

NodeJSをインストール

winget install OpenJS.NodeJS

Quartzをクローン

git clone https://github.com/jackyzha0/quartz.git
cd quartz
npm i
npx quartz create

ここでObsidianフォルダをどこから持ってくるか聞かれるので、コピーなりシンボリックリンクなり選ぶ。

フォルダ構成

最低限ここだけ押さえておけばとりあえず動く

.quartz/
├── content/  # ここの中にObsidian vaultの中身をそのまま入れる
│   └── index.md # 必須
├── public/ # ここにbuildしたファイルが作成される
└── quartz.config.ts

quartz.config.tsを編集

const config: QuartzConfig = {
  configuration: {
    pageTitle: "サイト名",
    enableSPA: true,
    enablePopovers: true,
    analytics: {
      provider: "plausible",
    },
    locale: "ja-JP", // 日本語ロケールを指定
    baseUrl: "quartz.jzhao.xyz",
    ignorePatterns: ["private", "templates", ".obsidian"],
    defaultDateType: "created",
    theme: {
      fontOrigin: "googleFonts",
      cdnCaching: true,
      typography: {
        header: "Noto Sans JP", // 日本語フォント
        body: "Noto Sans JP",   // 日本語フォント
        code: "IBM Plex Mono",
      },
    },
  },
  // ...
}

動作確認

npx quartz build --serve

注意点

  • ファイル名は日本語でも大丈夫だが、リンク（ファイル・画像）に含まれるディレクトリパスは英数字しか使えない
  • Quartzはリンク内の相対パスをうまく処理できないため、絶対パス(indexからの相対)で記述が必要
  • in Links

2025-08-18

BF6オープンベータやってたら週末が消えてなくなった。

ウェブ散歩

  • in Links

2025-08-13

ウェブ散歩

  • in Links

2025-08-07

ウェブ散歩

  • in Tips

Ubuntuをセットアップする (2025年8月版)

OSインストール時の解像度

22.04.5 というバージョンでUSBメモリからインストール…
と思いきやいきなりトラブル。解像度が合わなくて画面の左上しか表示されない。
以下の手順で解決：

  1. GRUBメニューで「Try Ubuntu」または「Install Ubuntu」を選択する前に、eキー を押してブートパラメータ編集画面に入る

  2. linux で始まる行の quiet splash と --- debian-installer/language=ja の間に nomodeset video=1024x768 vga=ask を挿入

    こんな感じになる

    quiet splash nomodeset xrandr=1024x768 --- debian-installer/language=ja

  3. 編集後 Ctrl+X で保存して抜けるとインストール画面に進む

インストールパーティションの選択

Windowsの入っているディスクに新しいパーティションを作っておき、そこを選択してインストール
あらかじめフォーマットしておいたほうが見つけやすくてよい

  1. インストーラ画面で「その他」選択（手動パーティション設定などのメニュー）
  2. 目的のディスクを選択 ( /dev/sda4 など)
  3. Ext4 でフォーマット選択、マウントポイントは /
  4. デュアルブートの場合 デバイスのパーティションテーブルが変更されます：SCSI1 (0,0,0) (sda) などと出るがこれはブートパラメータ設定のことでほかのパーティション内のデータは消えない。心配せず続行

日本語入力設定 (Mozc)

インストーラでJapaneseとJapaneseキーボードを選択していれば日本語表示になっているが、Mozcを入れる

sudo apt update
sudo apt upgrade
sudo apt install ibus-mozc

GUIの設定＞キーボード＞Mozc設定キー設定の選択 の画面から、
直接入力 - Henkan - IME有効化
直接入力 - Muhenkan - IME無効化

とすると日本語モード・半角モード切替が楽。

GRUB設定ファイルの編集

最後に選択したOSをデフォルトブートにする

sudo nano /etc/default/grub

GRUB_DEFAULT=0となっている箇所を探して編集する

GRUB_DEFAULT=saved
GRUB_SAVEDEFAULT=true

編集後に反映

sudo update-grub

将来Windowsに戻したいときは回復してパーティション統合とか bcdboot C:\Windows /s C: とかの操作が必要。

今後の課題

昨今のウザさとポンコツ度合いが増すWindowsに嫌気がさしてメインゲーミングPCをLinuxにできないかとトライしたもののここでいったん挫折。

やっぱり慣れないOSだとちょっとした設定操作がすべて違うのですごく疲れる。

Steamでゲーム起動まではできたものの、

  • ネットワーク設定（なんでDebianとUbuntuとRaspberrypiでみんな違うのか）
  • 今までちまちま作ってきたPowerShellやコマンドプロンプトの便利スクリプト移行
  • Windowsでしか動かない各種アプリの移行

がボリューム大きくて課題。

  • in Tips

GitHubのプライベートリポジトリをcloneする

いつも忘れるのでメモ。

ed25519でssh-keygenする

ssh-keygen -t ed25519 -C "your_email@example.com"

↑メールアドレスはnoreplyのものでOK

~/.ssh/config
Host github.com
  HostName github.com
  IdentityFile ~/.ssh/id_ed25519
  User git
  AddKeysToAgent yes

これも必要かも？

ssh-add ~/.ssh/id_ed25519
ssh-add -l #確認

GitHubで自分のアカウントに公開鍵を追加

プロファイル > SSH and GPG keys > New SSH Key

Warning

コピペするときはターミナルで改行されないように表示しておかないとハッシュが壊れるので注意

テストしてgit clone

ssh -T git@github.com

問題なければ git clone できる

git clone git@github.com:<github username>/<repo name>.git
  • in Tips

Cloudflare WorkersでMkDocsをデプロイする (2025年7月版)

調べるたびに新しくなるMkDocsデプロイ方法のメモ (2025年7月版)
GitHubのプライベートリポジトリにpushしたらCloudflareでサイトを公開できるようにする

MkDocsをセットアップ

割愛。git push origin main でリポジトリ更新までできている状態
リポジトリはprivateで構わない。

ディレクトリ構成は次のとおり。

./
│  mkdocs.yml
│  requirements.txt
│  wrangler.toml
└─docs/


requirements.txt...今回はmkdocs-materialなので次のように指定

requirements.txt
mkdocs
mkdocs-material


wrangler.toml ...Cloudflareの自動デプロイに必要

wrangler.toml
name = "<Cloudflare Workersのプロジェクト名>"
compatibility_date = "yyyy-MM-DD(動作確認できた日)"

[assets]
directory = "./site"

Cloudflareをセットアップ

  1. CloudflareダッシュボードでWorkersプロジェクトを新規作成 (Import a repository から)
  2. 対象リポジトリを選択
  3. Workers Project 名を指定 (GitHubリポジトリ名と異なっていてもいい)
  4. Build command に pip install -r requirements.txt && mkdocs buildと指定
  5. Deploy command は既定値 npx wrangler deploy
  6. Non-production branch deploy command, Pathも既定値でOK
  7. Create and deploy をクリックするとデプロイされる

ドメイン名も設定する

(Cloudflare Domainsで既に独自ドメインを持っている前提)

  1. WorkersプロジェクトのSettingsタブで、Domains & Routers セクションの workers.devとPreview URLsもEnableしておく
  2. 同じセクションで Add > Route から使いたいドメインをZoneで選択
  3. Routeには今回ルートでいいので www.mydomain.com/* と指定
  4. 保存すれば即時反映される