ちょっと事情があり、外で食事を取る機会が連続でありました。
グリル定食
注文を受けてから作ると謳っているだけあって、どれも熱々。特に揚げ物の勘所は素晴らしかったです。
刺身定食
お気に入りの定食屋に行ける機会がありました。肉とのカウンターを取るために、刺身です。
丁寧に捌かれた魚に濃厚な味噌汁と豊かな味わいのご飯がこれらを引き立ててくれます。
新規開拓と馴染みの店という発見がありました。
投稿者: manualmaton Page 84 of 285
使う機会があったので調べてみました。
背景
出先（宿泊先）にChromebookしか持っていない状態でNextcloudのファイルを参照したい状況が発生しました。
Chrome拡張Nextcloud (unofficial)
こちらをChromebookに入れてみます。
導入後、Chromebookのファイルの縦メニューを開くと
Nextcloud(unofficial)というリンクが出てきます。
接続
※予めNextcloudにログインします。
- Name:任意の名前
- Server domain:Nextcloudのドメイン名
を入れて「Login」をクリックします。そうすると、Nextcloudにログインしているブラウザが表示され、アクセス権の確認が出ます。
その後、接続。
接続後の挙動
エクスプローラーのように、ファイルが表示されます。プレビューはでないものの、ファイルをダウンロードすることなく閲覧が可能になりました。
ブラウザからファイルを保存する際、このNextcloudのディレクトリを指定することはできませんが、
- 一度ダウンロードディレクトリに保存
- その後、ファイルアプリからNextcloudの任意のディレクトリに保存
の手順でOKとなりました。
面白いアプリを見つけました。
CookBook
https://apps.nextcloud.com/apps/cookbook
A library for all your recipes. It uses JSON files following the schema.org recipe format. To add a recipe to the collection, you can paste in the URL of the recipe, and the provided web page will be parsed and downloaded to whichever folder you specify in the app settings.
と、料理のレシピを書いてくれるもの。
導入
Nextcloud 27.1.4で確認しました。
管理メニュー＞アプリ
から、「CookBook」で検索後、「ダウンロードして有効」をクリックするだけ。その後、画面をリフレッシュしてダッシュボードに戻ると、メニューに「料理本」が現れます。
入力・編集
「レシピを作成」をクリックすると、このような入力画面が出てきます。
料理に必要な材料のみならず、使う器具も追記できて、手順は並べ替えも自由です。
レシピのインポート
このアプリ最大の特徴は、レシピサイトからそのままインポートできること。
https://help.nextcloud.com/t/working-urls-for-cookbook/61612
海外のサイトが主ですが、そのURLを引っ張ることができます。
https://www.jamieoliver.com/recipes/drink-recipes/english-garden-mocktail/
このレシピをインポートしてみます。
上記、Nextcloudにインストールした「料理本」から、
URLからレシピをダウンロードのところに、上記URLを貼り付けてEnter
すると、このようにレシピが現れます。
サイト内のキーワードも用意してくれる周到さ。
かなり使えるメモ帳として機能します。
海外のメンテナが作成した「Kanban Board Plugin」
そこに、ChecklistPluginがありました。その無料版インストールのメモです。
https://redmine-kanban.com/plugins/checklists
環境
- Ubuntu 20.04
- Redmine 4.2系
- Apache 2.4系
- MySQL 8.3系
さっくりとした手順
- DBのバックアップを取ります。
- プラグインを入手します。
- プラグインを配置します。
- プラグインのインストールを行います。
- 動作を確認します。
DBバックアップ
mysqldump -h localhost -u redmine -p --no-tablespaces --single-transaction redmine > redmine_backup.$(date +%Y%m%d).sqlいざというときに切り戻しをできるようにします。
プラグイン入手
- 作業ディレクトリ移動
cd /hoge && pwd任意の作業用のディレクトリに移動します。
- ファイルのダウンロード
wget https://redmine-kanban.com/files/redmine_advanced_checklists.zip- ファイル展開
unzip redmine_advanced_checklists.zip- 所有者変更
sudo chown -R www-data:www-data redmine_advanced_checklistsプラグイン配置
- プラグインディレクトリを配置
sudo mv redmine_advanced_checklists /var/lib/redmine/plugins/自分の環境に合わせます。
- 配置確認
ls -ld /var/lib/redmine/plugins/redmine_advanced_checklistsファイルがあることを確認します。
プラグインのインストール
- Redmine配置ディレクトリに移動
cd /var/lib/redmine- Gemインストール
sudo -u www-data bundle install- DBのマイグレーション
sudo -u www-data bundle exec rake redmine:plugins:migrate RAILS_ENV=productionインストール後の確認
- Webサービス再起動
sudo systemctl restart apache2その後、Redmineにアクセスして以下を確認します。
- Redmineにログインできること。
- 管理＞AdvancedChecklistをクリック。
以下のようになチェックが出るので、必要に応じてチェックを入れます。（用いるチェックリストも入れます）
任意のチケットを開きます。
チェックリストという項目があります。右にある「+」をクリックします。
名前をつけて保存します。
項目を追加することができます。
これらは容易に追加できるので、作業漏れを減らすことができます。
また、並べ替えも容易です。
特徴と現段階の問題点
Pros:
- ちょっとしたチェックリストを作ることができる。
- 動作は比較的軽快。
- 各チェックリストに担当者をアサインすることができる。
Cons:
無料版のため、以下は利用することはできません。
- Kanbanと同じようにアイコンが表示されません。
- このチェックリストは検索対象ではありません。
こちらに関しては、「参照したかどうか」の確認や、事前作業のチェックなどに使えるという印象です。
Redmineのかんばんプラグイン、
海外のメンテナが作成した「Kanban Board Plugin」
こちらの無料版を使ってみます。
https://redmine-kanban.com/plugins/kanban
環境
- Ubuntu 20.04
- Redmine 4.2系
- Apache 2.4系
- MySQL 8.3系
さっくりとした手順
- DBのバックアップを取ります。
- プラグインを入手します。
- プラグインを配置します。
- プラグインのインストールを行います。
- 動作を確認します。
※オプション※DBユーザーの権限変更
DBをバックアップできるようにします。
mysql -u root -pGRANT RELOAD ON *.* TO 'redmine'@'localhost';
FLUSH PRIVILEGES;
EXITユーザーはRedmineのDBユーザーを選んでください。
DBバックアップ
mysqldump -h localhost -u redmine -p --no-tablespaces --single-transaction redmine > redmine_backup.$(date +%Y%m%d).sqlいざというときに切り戻しをできるようにします。
※オプション※既存プラグインの退避
HappySE LifeのKanbanプラグインを退避します。（その他のかんばんプラグインは勝手が異なります。注意してください）
cd /vaw/lib/redmine/plugin && pwd自分の環境に合わせます。
sudo mv kanban /path/to/backup/directory/kanban_orgプラグイン退避確認
- Webサービス再起動
sudo systemctl restart apache2.service再起動後、以下を確認します。
- Redmineにアクセスできること
- かんばんプラグインがないこと
プラグイン入手
- 作業ディレクトリ移動
cd /hoge && pwd任意の作業用のディレクトリに移動します。
- ファイルのダウンロード
wget https://redmine-kanban.com/files/redmine_kanban.zip- ファイル展開
unzip redmine_kanban.zip- 所有者変更
sudo chown -R www-data:www-data redmine_kanbanプラグイン配置
- プラグインディレクトリを配置
sudo mv redmine_kanban /var/lib/redmine/plugins/自分の環境に合わせます。
- 配置確認
ls -ld /var/lib/redmine/plugins/redmine_kanbanファイルがあることを確認します。
プラグインのインストール
- Redmine配置ディレクトリに移動
cd /var/lib/redmine- Gemインストール
sudo -u www-data bundle install- DBのマイグレーション
sudo -u www-data bundle exec rake redmine:plugins:migrate RAILS_ENV=productionインストール後の確認
- Webサービス再起動
sudo systemctl restart apache2その後、Redmineにアクセスして以下を確認します。
- Redmineにログインできること。
- 上部ツールバーに「Boards」というメニューができていること。
- このメニューをクリックして、以下のようにチケット一覧がかんばんとして配置されていること。
特徴と現段階の問題点
Pros:
- 基本的なかんばんシステムは持っています。ドラッグ&ドロップでチケットの進行を可視化できます。
- かんばん上のチケットをクリックすることで、概要の閲覧が可能です。
Cons:
- 上記でわかるように、割り当てられていないステータスは文字が上下逆になっています。
- また、アバターアイコンが見えません。
欠点があるものの、
- チケットがモーダルで表示される
- チケットのリンクもコピーできる
- 詳細は別タブで開ける
- Ajaxにより軽快な動作が行える
など、利点は大きいです。
概要
WordPressなどの特定のディレクトリに対して攻撃を仕掛けてくるIPアドレスやNWをブロックする方法についてメモします。
環境
以下で動作を確認しました。
- Ubuntu 20.04
- Apache 2.4
/etc/apache2/site-available/example.confなど、バーチャルサイトを利用
さっくりとした手順
- バーチャルサイトのコンフィグのバックアップを取ります。
- コンフィグを追記します。
- 設定を反映します。
- 動作を確認します。
コンフィグファイルのバックアップ
- ディレクトリ移動
/etc/apache2/sites-available && pwd- バックアップ
sudo cp -pi example.conf /path/to/backup/directory/example.conf.$(date +%Y%m%d)バックアップするファイルやディレクトリは自分の環境に合わせます。
- バックアップ確認
diff -u example.conf /path/to/backup/directory/example.conf.$(date +%Y%m%d)バックアップがなければ（エラーがなければ）バックアップはできています。
コンフィグの追記
/etc/apache2/site-available/example.conf
以下のように追記します。
<Directory "/var/www/html/example">
<RequireAll>
Require all granted
Require not ip 192.168.1.1
</RequireAll>
</Directory>拒否対象のディレクトリや、IPアドレスは対象に合わせて修正してください。
動作確認に万全を期すなら、自分が用意できるアクセス元のIPアドレスを指定します。（その後、設定を削除します）
- 追記後の差分確認
diff -u /path/to/backup/directory/example.conf.$(date +%Y%m%d) /etc/apache2/site-available/example.conf上記の追記内容が出ていることを確認します。
設定反映
- 設定ファイル確認
sudo apache2ctrl configtestSyntaxOKを確認します。
- サービス再起動
sudo systemctl restart apache2.service反映確認
- 対象ディレクトリがあるサイトにアクセスして、通常にアクセスできることを確認。
- 自分が用意できるアクセス元のIPアドレスを指定しているなら、そこからのアクセスができないことを確認。
今後の対応
- ネガティブリストではなくポジティブリストでの運用
- 別ファイルの参照
など、改良していきます。
このシリーズを買い足しました。
レゴのハリー・ポッターシリーズ、教科書＆教室の
- 闇の魔術に対する防衛術
- 変身術
- 占い学
の3種を買い足し、全て揃えることになりました。
変身術
以前の「魔法薬学」と同じような作りとは言え、この収納と展開ギミックを楽しみながら作っていきました。
闇の魔術に対する防衛術
こちらは『炎のゴブレット』準拠。なので、大きなチェストにもギミックが隠されていました。
いずれも、ブロックとは思えないパーツ群で構成されているので「世界的コンテンツとのコラボ」は凄いと思い知りました。
情報カードを使い始めるようになって2ヶ月ちょい。更に文具が増えました。
使っていなかった万年筆の復活
自宅で書き物をする機会が更に増え、ペンケースを取り出すのも億劫になりました。
そこで、机にしまっていた万年筆を取り出してインクの補充。普段「背景」として用いていた樽型のケースに立てるようにしました。
ペンスタンド
アニメ版『ライザのアトリエ』のアクリルペンスタンドを入手。
これは「手帳に刺さっているペン」を区別するときに利用します。
情報カード用のペンホルダー
そして、情報カードを持ち歩くときのクリップボードに、ペンホルダーを取り付けました。
まさかの、令和になっての立体化です。
Popup Parade 『機動戦艦ナデシコ』ホシノ・ルリ
旧Wordpressでもアイコンにしていたこのキャラクターの立体化。リリースと同時に予約をして、ようやく届きました。
開封＆撮影
コンデジ
まずはコンデジによる分割撮影。比較的小ぶりながらも諸々の再現度が高かったです。
ミラーレス
服のロゴやら小物などの細かいところもアニメに沿って再現。
サイズ比較
かなり前にリリースされていたプライズ版との比較。Popup Paradeの商品コンセプトにあるように、かなり小さいサイズ感です。
このスケールですと、
1/12用に購入した小物とも合わせやすいので助かります。
Mod_Securityが検知したセキュリティポリシーの判定に役立つ小技です。
環境
- Mod_Security
- Apache2.4
を連携させ、SecRules On / DetectOnlyにしています。
ログ表示例
[Wed Nov 01 14:12:12.213885 2023] [:error](中略) ModSecurity: Warning. Pattern match (中略) at ARGS:html. [file "/usr/share/modsecurity-crs/rules/REQUEST-941-APPLICATION-ATTACK-XSS.conf"] [line "308"] [id "941190"] [msg "IE XSS Filters - Attack Detected."] (略)ここから、941190の部分のみを取り出します。
コマンド
awk '{match($0, /\[id "([0-9]+)"\]/, arr); if(arr[1]) print arr[1]}' ログファイルコマンド実行例
awk '{match($0, /\[id "([0-9]+)"\]/, arr); if(arr[1]) print arr[1]}' /var/log/bookstack/bs_error.log | sort -u
# 更に重複を排除実行結果
941180
941190
942170
942350これらを除外するなり例外に加えるなどの処理を行う下地ができました。