2017-09-13

アメリカの納税者番号（EIN）、無事に受領

雑記

[2018/09/17 追記]

KDP用に取得しましたが、現在は他の手段で回避できます。

Kindleで電子書籍を出版する方法―KDP（キンドル・ダイレクト・パブリッシング）登録方法・手順

[追記ここまで]

以前、FAXした納税者番号の件、無事に一発で取得成功。

f:id:atuyosi:20170913214830j:plain:w320

いつのまにか届いていたようです。

a244.hateblo.jp

いかにもタイプライターと言った感じの文書。封筒にA4の用紙2枚入ってました。

1枚目に"We assigned you you EIN ... "という形式でしれっと記載されていて、あとは注意書き。

氏名・住所に訂正があれば再送せよ、とのことで2枚目の下の方に送付用の宛名？みたいになっています。

f:id:atuyosi:20170913220032j:plain:w320

人生初のアメリカのお役所からのお手紙でした。

書類不備でやり直しとかじゃやなくて本当に良かった。

それではまた。

2017-09-11

今週のふりかえり（2017年9月第2週）

ふりかえり雑記購入したもの

今週の学び
購入したもの
- プラモデル関係
- 『iOS 11 Tutorials』
アウトプット
今週の気づき＆まとめ

今週の学び

成果ゼロになりそうな雰囲気の案件でどうにかタダ働き回避。

まあ契約書なしの文字通り信用取引なのでそれ自体が考えもの。まあコネがない状況では何もしないよりマシか。

どうしたものか。綺麗に撤退したいけど。

ソフトウェア開発関連

web サイト・サービス

ウィキメディア財団

寄付金の督促が来ていたが無視した。

大規模なサイトの運営は誰でもできるとは思えないが、約50万ドルという退職金の金額は妥当とは思えない。

参考：ウィキメディア財団、退職するマネージャーに約50万ドルの退職金を支払っていた | スラド IT

Sketech 用のテンプレート

FREEBIE - Flowchart kit for Sketch by Greg Dlubacz - Dribbble

退会したもの

TOP - 大学院生(修士/博士）ポスドクの就職・転職情報サイト「アカリクWEB」 : イメージしたものと違った。

読んだ本

『ハリー・ポッター』シリーズ（Kindle Unlimited）

ハリー・ポッターと不死鳥の騎士団 - Harry Potter and the Order of the Phoenix (ハリー・ポッターシリーズ)

作者: J.K. Rowling
出版社/メーカー: Pottermore from J.K. Rowling
発売日: 2015/12/08
メディア: Kindle版
この商品を含むブログを見る

ところどころ不自然な文章が出てくる。週日とか。英語の weekday(s) の訳だろうと思うけどなんで平日にしなかったんだろう。

どうも一部の登場人物のセリフに違和感を感じる。「ウワーッ」とか「おっどろきー」とかもう少しなんとかならなかったのか。

シリーズ全体に言えることだが、どうも嫌がらせ嫌味などの不快な描写が多く感じる。「なろう」系小説を読んだせいだろうか。

主人公が苦戦したり成長する描写があった方が面白いのだけど、どうも根暗すぎないか？イギリスの中高生はこんな感じだとしたらすごく嫌だな。

こういう本格派の小説を読むと「なろう」系小説が精神的ポルノと揶揄されるのは言い得て妙だと実感する。

スマート農業バイブル

スマート農業バイブル―『見える化』で切り拓く経営＆育成改革 2017/05/18 (2017-05-18) [雑誌]

出版社/メーカー: 産業開発機構
発売日: 2017/05/18
メディア: Kindle版
この商品を含むブログを見る

これもKindle Unlimited。見開き表示で読もうとするとページの開く方向とページが左右逆になる。ビューワーの問題かもしれんけど電子書籍としては作りが雑なんではないか。

正直期待はずれ。有料のカタログのなり損ね。これでこの金額とるのかよ……。Kindle Unlimited 加入してるからいいようなもの。

キーワードの拾い読み用としては悪くないかも。

農業とセンサ類の活用というテーマは興味があるんだけど、特定の土地に定住はしたくない。

まあIoTの活用分野としては農業が一番有望だろうと思っている。

機機動戦士ガンダム THE ORIGIN

割引セールで購入したもの（一冊216円）。次のセールまでしばらくストップの予定。

残念ながら画質は紙媒体の方に劣る。

機動戦士ガンダム THE ORIGIN(6) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2014/12/26
メディア: Kindle版
この商品を含むブログ (4件) を見る

ランバ・ラル散る……。グフってこんなに高性能だったのか。

機動戦士ガンダム THE ORIGIN(7) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2014/12/26
メディア: Kindle版
この商品を含むブログ (3件) を見る

機動戦士ガンダム THE ORIGIN(8) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2015/02/26
メディア: Kindle版
この商品を含むブログ (3件) を見る

機動戦士ガンダム THE ORIGIN(9) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2015/02/26
メディア: Kindle版
この商品を含むブログ (3件) を見る

機動戦士ガンダム THE ORIGIN(10) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2015/03/26
メディア: Kindle版
この商品を含むブログ (2件) を見る

機動戦士ガンダム THE ORIGIN(11) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2015/07/25
メディア: Kindle版
この商品を含むブログ (1件) を見る

機動戦士ガンダム THE ORIGIN(12) (角川コミックス・エース)

作者: 安彦良和
出版社/メーカー: KADOKAWA / 角川書店
発売日: 2015/07/25
メディア: Kindle版
この商品を含むブログ (1件) を見る

全体に展開が早いような気がする。それと戦闘シーンはあっさりしすぎな印象。 ※ 個人の感想です。

価格設定に関して

良い値決め　悪い値決め??きちんと儲けるためのプライシング戦略

作者: 田中靖浩
出版社/メーカー: 日本経済新聞出版社
発売日: 2015/08/14
メディア: Kindle版
この商品を含むブログを見る

一度読んで放置していた本。久しぶりに読み直している。

会計の知識の問題というよりは、勇気の問題と、販売単価の変動を考慮するための応用数学の理解、だと思うけど。

その他・ノウハウなど

特になし。

購入したもの

今月も順調に散財しております。

ここ最近Amazonで複数の商品を購入すると納品書（or 出荷明細書）を同封してくるようになった？。以前と違って受取人の氏名・住所は記載されてない。

注文した分が全部届いたか確認しやすくなったという点で良いと思う。あとは無闇に分割発送するのやめてほしい。届くのが遅れるとはいっても別に1日ぐらいしか変わらないのに。

在庫切れで数週間かかるというならわかるんだけどさ、そうでなくても「まとめて配送」を選んでいるのに分割されても宅配業者さんの負担が増えるだけでは？

別々に注文したものをセットにするときに納品書が付属するのかパターンがよくわからない。

プラモデル関係

沼に片足突っ込んでいるのか。

a244.hateblo.jp

ガンプラ HG 1/144 MS-06S シャア専用ザクII (機動戦士ガンダム THE ORIGIN)

出版社/メーカー: バンダイ
発売日: 2015/04/24
メディア: おもちゃ＆ホビー
この商品を含むブログ (16件) を見る

今更感はあるけど、ORGIN版のシャアザク。

今月中に組み立てたい。

オルファ(OLFA) カッターマットA4 (225x320x2mm) 134B

出版社/メーカー: オルファ
メディア: Tools & Hardware
購入: 27人クリック: 65回
この商品を含むブログ (9件) を見る

なくても困らないけどあった方が（机のために）いいはず。

GSIクレオスガンダムマーカー AMS122 流し込みスミ入れペンセット

出版社/メーカー: ジーエスアイクレオス
発売日: 2014/11/30
メディア: おもちゃ＆ホビー
この商品を含むブログを見る

数年前はこういう商品はなかった。

21世紀に入る前の、墨入れペンはペン先がすぐに潰れて辟易したが今度はどうか。

つや消しトップコートも買いたいけど集合住宅でスプレー塗装はちょっと厳しいかなぁ。要検討。

『iOS 11 Tutorials』

iOS 11 by Tutorials | Ray Wenderlich

中級 or 上級向けの本（英語）。 Ray Wenderlich の電子書籍購入は今回が初。

他の本を読み終わっていないのに購入してしまった。

正式リリース前の予約購入で$10割り引き。定価が$54.99で購入価格が$44.99。頑張っても全部読み終えるのは厳しいので興味のあるところだけでも年内に。

~~購入直後の時点ではChapter 1-5 は執筆中で何も記載がない。~~

9月12日付け（日本時間の9月13日）でバージョン1.0に更新されて一通り内容が揃った。

アウトプット

Inkscape 関連の古い記事の削除
過去記事の更新（OpenCV, Raspberry Pi 関連）
大した記事ではないけど新規記事追加×4

今週の気づき＆まとめ

割り切って仕事しないといけないというのかな。

ひとまずiOS 11の動作検証は完了したけど機能追加がストップしているので来週こそは進めたい。もしくはPHPで何か作るか。

2017-09-11

KeePassX から KeePassXC に乗り換え

IT 雑記

特に不都合があったわけではないけど、KeePassX より派生版のKeePassXCの方が開発が活発らしいので乗り換え。

f:id:atuyosi:20170911005250p:plain:w320

KeePassXC Password Manager

インストール

普通にダウンロードしてKeePassXC-x.y.z.dmg （x.y.z はバージョン番号）というファイルをダブルクリック。あとはいつものmacOS向けアプリと同じ要領でインストールするだけ。

日本語化は微妙に不完全だけど許容範囲内。

カスタマイズ

設定項目が増えているように見える。

初期設定で一定時間ごとに自動的にファイルをロックするようになっていたり、本家よりセキュアな印象。

「セキュリティ」タブ：クリップボードを消去するまでの時間を変更（20秒）
「セキュリティ」タブ：ロックするまでの時間を変更（300秒）
自動入力系はひとまず無効化

追加機能の説明はGitHub のWiki に解説がある。

Home · keepassxreboot/keepassxc Wiki · GitHub

感想

そもそもKeePassX自体をバージョンアップしていなかったせいか、随分進化している気がする。

あとはAndroid 側ともデータベースを共有できるようにしたい。

それではまた。

2017-09-10

Let's encrypt の証明書の更新（ Cloudflare/DNS-01 ）

Let's Encrypt SSL Ubuntu Cloudflare

CDNとしてCloudflareを利用している環境で、Let's Encrypt の証明書を更新した際のメモ。

証明書を取得した際にはCloudflareは利用していなかった。

前提

すでにSSL証明書を取得済み
Nginx
Cloudflare
Ubuntu 16.04 LTS

新規の取得ではなく、既存証明書の更新作業。Cloudflare のCDNを一時的に無効化するのはなんか負けた気がするので認証方法を変更する。

通常の認証方式ではなく、DNSのtxtレコードを利用するDNS-01方式を使う。

Let's Encrypt のサーバーに証明書の発行を依頼すると、一時的に有効なトークン文字列が送られてくるので、これをDNSのtxtレコードに記載するという方式。 Webサーバーがなくても利用できるし、今回のようなCDN環境やNAT利用時にも証明書の取得・更新が可能。

DNSの設定変更は面倒であるが、Cloudflare の場合はプラグインがややこしい作業はやってくれる。このプラグインとLet's Encrypt のコマンドさえインストールすればいい。

セットアップ

Ubuntu 16.04 標準のletsencryptパッケージを諦めて、新しくcertbot*1をインストールする。

選択肢は下記の4つ。

certbot の公式パッケージリポジトリ
github から入手する
自動インストールスクリプト *2
pipコマンド経由でインストール

Let's Encrypt の公式リポジトリのパッケージは微妙に古いうえにCloudFlare用のプラグインパッケージを含まない。本来であればOSのお作法に従うべきなので 1. が最有力だが肝心の Cloudflare用のプラグインを別途入れる必要がある。管理の手間が増えるのは好ましくない。

妥協案として4. のpipコマンド経由でインストールする。

$ sudo apt install python-pip
$ pip install certbot-dns-cloudflare

インストール先がpipコマンドを実行したユーザーのホームディレクトリ配下である点に注意する。

Credential ファイルの作成

API キーを記載したクレデンシャル（Credential : 信任状）ファイルを作成する。

$ vi /etc/letscrypt/cloudflare.ini

書式は以下のとおり。

dns_cloudflare_email = cloudflare@example.com
dns_cloudflare_api_key = 0123456789abcdef0123456789abcdef01234567

Cloudflare に登録したメールアドレスと、Global API Key を記載する。APIキーはCloudflareにログインして右上のメールアドレスをクリックするとメニューが表示されるのでそこから”My Profile"を選択すると表示される。

誰でも読み取れるのは好ましくないので、パーミッションを変更しておく。

$ sudo chmod 600 /etc/letscrypt/cloudflare.ini

パーミッションが不適切だと下記の警告メッセージが表示される。

Unsafe permissions on credentials configuration file: /etc/letsencrypt/cloudflare.ini

参考：certbot/init.py at master · certbot/certbot · GitHub

テスト

$ sudo /path/to/certbot renew --dry-run --dns-cloudflare --dns-cloudflare-credentials /etc/letsencrypt/cloudflare.ini

/path/to/の箇所は環境に応じて変更。

テストに成功すると以下のようなメッセージが表示される。

-------------------------------------------------------------------------------
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates below have not been saved.)

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.example.com/fullchain.pem (success)
** DRY RUN: simulating 'certbot renew' close to cert expiry
**          (The test certificates above have not been saved.)
-------------------------------------------------------------------------------

更新

--dry-runオプションを外して実行。

$ sudo /path/to/certbot renew  --dns-cloudflare --dns-cloudflare-credentials /etc/let
sencrypt/cloudflare.ini

成功時のメッセージは以下のようになる*3。

-------------------------------------------------------------------------------
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/www.example.com/fullchain.pem
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.example.com/fullchain.pem (success)
-------------------------------------------------------------------------------

あとはwebブラウザに設定をリロードさせておく。

$ sudo systemctl reload nginx

次回以降の更新

一度証明書の更新に成功すると設定ファイルも自動的に更新されるのでややこしいオプション指定は不要になる。

$ sudo /path/to/certbot renew

cronによる自動更新

証明書の有効期限は90日。一ヶ月前から更新できるはず。

月に一回のチェックでは心もとないので週に一回実行する。更新可能期間に入ると残り日数にかかわらず更新する。

/etc/cron.weekly/に、letsencryptというファイルを作成する。

$ sudo vim  /etc/cron.weekly/letsencrypt

更新スクリプトの例。

#! /bin/bash
if [ ! -d /tmp/letsencrypt-auto ] ; then
    mkdir -p /tmp/letsencrypt-auto
fi
cd /tmp/letsencrypt-auto

/usr/local/bin/certbot renew && systemctl reload nginx

chmod +xで実行権限を付与しておく。

更新されなかったときのメッセージ

ドメイン名は実際のものとは別。あまり役に立つかはわかりませんが一応。Ubuntu側の設定を変更していなければ管理者宛にメールで結果を送信されるはず。

Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/www.example.com.conf
-------------------------------------------------------------------------------
Cert not yet due for renewal

-------------------------------------------------------------------------------

The following certs are not due for renewal yet:
  /etc/letsencrypt/live/www.example.com/fullchain.pem (skipped)
No renewals were attempted.
-------------------------------------------------------------------------------

更新に成功したとき

更新に成功したときの出力。

Saving debug log to /var/log/letsencrypt/letsencrypt.log

-------------------------------------------------------------------------------
Processing /etc/letsencrypt/renewal/www.example.com.conf
-------------------------------------------------------------------------------
Cert is due for renewal, auto-renewing...
Plugins selected: Authenticator dns-cloudflare, Installer None
Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org
Renewing an existing certificate
Performing the following challenges:
dns-01 challenge for www.example.com
dns-01 challenge for support.example.com
dns-01 challenge for text.example.com
Starting new HTTPS connection (1): api.cloudflare.com
Starting new HTTPS connection (1): api.cloudflare.com
Starting new HTTPS connection (1): api.cloudflare.com
Waiting 10 seconds for DNS changes to propagate
Waiting for verification...
Cleaning up challenges
Starting new HTTPS connection (1): api.cloudflare.com
Starting new HTTPS connection (1): api.cloudflare.com
Starting new HTTPS connection (1): api.cloudflare.com

-------------------------------------------------------------------------------
new certificate deployed without reload, fullchain is
/etc/letsencrypt/live/www.example.com/fullchain.pem
-------------------------------------------------------------------------------

-------------------------------------------------------------------------------

Congratulations, all renewals succeeded. The following certs have been renewed:
  /etc/letsencrypt/live/www.example.com/fullchain.pem (success)
-------------------------------------------------------------------------------