mosquitto をで TLS 接続する方法です。 OpenSSL を使用するのが簡単だと思うけど、ちょっと間が空くとすぐやり方を忘れてしまうので備忘録として残しておきます。 2018/03/11 追記／修正 いろいろ TLS について勉強してみると、言葉の使い方や理解が正しくない箇所が複数あったので修正しました。 そして、まだ勉強不足なので間違っている箇所がある可能性は十分あります・・・。 前提 OS : Windows 10 64bit mqtt ブローカーもクライアントも mosquitto を使用する 秘密鍵／公開鍵やサーバー証明書の生成は、OpenSSL を使用して行う TLS するためのサーバー証明書は、自己認証局（オレオレ認証局）で実現する あらかじめ pfx 形式1のものが存在しており、それを使用して自己認証局の開局する （pfx ファイルのパスワードは把握しているものと

そういえば、ずっと降りたいと思っている駅があった。 休日に急に1人になったものだから、行ってみようと思い立ったわけです。 小田原。じゃない。小田原もいいけど。 今日じゃない。 小田原から箱根登山鉄道に乗り換える。 家族連れ、カップル、女性グループ、それから外国人観光客が目立ちます。 この電車に乗るのはだいたい温泉客と決めつけてしまって問題ないと思う。 僕も「家族で温泉に泊まるぞ！」という強い決意があるときしか乗ったことがない。 箱根湯本までの温泉列車に揺られていると、途中の入生田駅で「松屋クリーニング」という看板が見えます。 これに、いつも苦しくなるのでした。 温泉までの途中駅に、僕と一切交わらない知らない生活がたくさんあって、そういうことを想像するとアー！！！ という気分になる。 降りたい！！！ でもここを通過するときはいつも家族と一緒で、温泉の予定がある。 いつか一人で来ないといけない

Ubuntu18.04のレポジトリに入っているwkhtmltopdf（0.12.4-1）をインストールして、いざ使ってみようとしたら、 あれ？　--disable-smart-shrinking や --margin などのオプションが効かないぞ？ ということで、一旦アンインストールして、レポジトリからではなく公式サイトからたどったGitHubからインストールすることに。 Ubuntu18.04のコードネームは「Bionic Beaver」だから、「bionic_amd64.deb」をダウンロードすればいいはず…。 $ wget https://github.com/wkhtmltopdf/wkhtmltopdf/releases/download/0.12.5/wkhtmltox_0.12.5-1.bionic_amd64.deb でダウンロード。 次にダウンロードしたdebをインストー

ここでは、chrome ヘッドレスの環境構築(Mac編)で説明しなかったCentOSでchrome ヘッドレスを動かす方法について説明したいと思います。 用意するもの CentOS [オプション]Ruby(2.3.4) chrome ヘッドレスの起動設定(CentOS) 必要なライブラリをインストール $ sudo yum install -y libX11 GConf2 fontconfig 設定ファイルの記述 /etc/yum.repos.dディレクトリに「google-chrome.repo」というファイルを作成し、以下の内容を記述する [google-chrome] name=google-chrome baseurl=http://dl.google.com/linux/chrome/rpm/stable/x86_64 enabled=1 gpgcheck=1 gpgkey=ht

ゆうべ、そろそろ寝ようかなと思っていたらものすごいものが投下され、興奮して結局3時半まで起きてしまいました。 ということで、昨晩公開された「AIきりたん」こと歌声合成エンジンNEUTRINO1について（今の興奮をあとで思い返すためにも）書いておきます。 AIきりたんとは とりあえずこれを聴いてみてください。 これが合成音声か！？と思ってしまうような仕上がりですが、これがAIきりたん……歌声合成エンジンNEUTRINOによって生成されたきりたんの歌声です。 NEUTRINOはSHACHIさん(@SHACHI_KRTN)によって製作されたフリーウェアで、昨晩公開されました。その標準の同梱ライブラリの1つが東北きりたんのものなので、そちらのことが「AIきりたん」または「AIシンガーきりたん」と呼ばれているというわけです。 ニューラルネットワークを用いた歌声シンセサイザー【NEUTRINO】を公開

こんにちは!!こんにちは!! インフラエンジニアのyamamotoです。 Let's Encrypt、いつも活用させていただいております！ ただ、証明書を取得するときにサーバー上でいろいろ作業をしなければなりません。さらにdocker環境上ではどうするんだ！？となるかと思います。 そこで、dockerコンテナでもLet's Encryptを簡単に使えるように整備してみました。 既存のイメージでLet's Encrypt組み込み済みのものもありますが、ここではあえて自前で作ってみます。 Dockerfileまわり dockerイメージは、nginxのオフィシャルイメージを元に、Let's Encryptで必要なプログラムのインストールと、ちょっとひと工夫入れた起動スクリプトを組み込みます。 Dockerfile FROM nginx:latest ENV LETSENCRYPT_HOSTS

最近 Fluentd の通信プロトコルまわりをアップデートするためにあれこれいじっている*1んだけど、これはおおむね fluent-plugin-secure-forward がサポートしていた内容を Fluentd 組込みの forward plugin でもサポートしますよ、というものになる。 んで問題なのが secure-forward は SSL/TLS での接続のみしかサポートしてなかったんだけど forward では生の TCP で通信する*2ので、本当に secure-forward と forward それぞれの実装間で互換性が保たれているのか、直接的には確認する手段がない、ということになってしまう。 TCP server の SSL/TLS 化 一方世の中には SSL/TLS ターミネータという機能があって、たとえばロードバランサなんかがこの機能を持っている。何をやるかと

馬喰町に降りて笑ってしまったのは、駅の看板がセブンイレブン並のさりげなさだったからでした。 天下のJRの駅で、この看板。 もっともこのあたりは馬喰横山駅、東日本橋駅、小伝馬町駅も徒歩圏内で、コンビニ感覚で駅がある。 それの、体現なのかもしれません。 さて、馬喰町（ばくろちょう）とは何か。 古くは街道が通っていたため博労（ばくろう・馬の仲買人）が多く住んでいたから馬喰町。 今では、衣料品問屋街のある街として有名です。 ただ問屋街としての多様性が見られるのは隣接する日本橋横山町のほうで、馬喰町に降りた感想を一言で言えば、ここは「エトワール海渡」で出来ていると思いました。 エトワール海渡は布製品の卸問屋さんで創業は1902年。 問屋なので小売りは基本やってない。 馬喰町で生きていくために必要なもの、それはエトワール海渡の会員証です。 えっ持ってない？ お話にならないですね…… じゃあ他へ寄るかと

こんにちは。最近、 Vim Tシャツ を購入した k-so16 です。 外部のリポジトリを自分のプロジェクトに取り込んで開発を進めたいことがあります。たとえば、 Laravel を動かすための Docker コンテナーをまとめた Laradock というリポジトリを取り込むといったケースがあります。 このような時、 Git のサブモジュールが役立ちます。本記事では、 Git のサブモジュールの使い方について紹介します。 本記事で想定する読者層は以下の通りです。 Git のごく基礎的な使い方を知っている Git のサブモジュールは知らない リポジトリにサブモジュールを取り込む 外部リポジトリをサブモジュールとして取り込むには、 git submodule add を実行します。たとえば、 GitHub の laradock/laradock リポジトリをサブモジュールにしたい場合、実行するコ

NCS2購入当時はSDKがIntel x64にしか対応していなかったため、前回まではIntel PC上でのテストの話をしてきた。しかし最近Raspberry Pi対応のSDKがリリースされたので追加で試してみることにした。 NCS2をRPiに挿すとこんな感じになる。USBポートに直接挿すと他のポートを全部塞いでしまうので、筆者はこういうL字型アダプタを使ってみた。 結論から言うと、Intel PCの2/3程度のパフォーマンスになるがちゃんと動く。パフォーマンスが落ちるのはUSBまわりのI/Oの遅さ故だろうか。ただこれでもMobileNet SSDが20FPSで動くわけで、大したものである。 MobileNet SSD 百聞は一見に如かず、前々回のテスト3と同等のMobileNet SSDの実行例を見てもらおう。RPiで動画のデコードやスクリーンキャプチャを実行すると遅くて話にならないので、

IntelのAIツール用ソフトウェア開発キット「OpenVINO」と、同じくIntelのスティック型デバイス「Neural Compute Stick2」と一緒に用いることで、Raspberry Piでも画像認識系の推論処理を高速化することができます。 今回はNeural Compute Stick2をRaspberry Pi3に接続し、OpenVINOを用いて動画上に映った人の顔を認識させてみたいと思います。 Open VINOとは OpenVINO(Open Visual Inference & Neural Network Optimization)はIntelから発表されたAIツール用ソフトウェア開発キット（SDK）です。名前のとおり機能としては画像系の推論（Visual Inference）に特化しており、様々なフォーマットの学習済みモデルに対応し、SDKにも学習済みモデルが含ま

はじめまして。「いい線いってる夜（よ）」です！ いい線いってる夜って何？！何かのタイトルなの？チーム名なの？とお思いのことと思いますので、まずは自己紹介を。 2019年の6月に新宿で電線愛好家の石山蓮華、ゴムホースマニアの中島由佳、鉄塔ファンの加賀谷奏子の3人で電線・ゴムホース・鉄塔（送電線）の写真を見せ合い、「いいね〜！いい線いってるよ〜〜」と褒め合うイベントを開催しました。その時のタイトルが「いい線いってる夜（よ）」という、ちょっと恥ずかしくなっちゃうほどにダサい名前だったのですが、思いの外なじんでしまいそのままユニット名として使い続けることにしたのです。 そういうわけで、「いい線いってる夜」というのは我々3人のユニット名であり、たまに開催するイベントの名前でもあります。 今度、「線柳」という、線についての川柳を詠むイベントをしますので、ぜひ遊びに来てくださいね！（詳細はいちばん下に↓

IchigoDyhookは 新しいスクールセット IchigoDyhookはIchigoDakeでプログラミングを学習する際に必要なキーボードやモニタをひとまとめにした機器です。 IchigoDyhookは丈夫なプラスチック製で、これまでよりコンパクトにできており、単三電池4本で駆動可能なため場所を選ばずプログラミングできます。 これ一つでプログラミング教育をサポート IchigoDyhookは単三電池4本で画面、キーボード、IchigoDake全てが駆動します。 電源がない環境でのプログラミングもより快適に。お片付けもラクラク。 電池残量は電源ON時のLED点灯でお知らせします。 譜面台スリットに下敷き等を立てかけることでお手本プリントも置くことができます。 本体は軽くて丈夫なプラスチック 本体をプラスチックで作成することで、軽く丈夫になりました。 衝撃や湿気・汚れにも強いので、活躍の場