Firefoxのタブ一覧を表示するアドオンTabGroupsを、以前のようにボタン一発でタブ一覧表示にする方法

タイトル長いです。しかもこのアドオンは開発終了となってしまったので今更感があります。
でも今更この設定気づきました。。

TabGroupsのインストール
https://addons.mozilla.org/ja/firefox/addon/tab-groups-panorama/

上記サイトから、インストールします。
しかし、このままボタンを配置して起動すると、下記画面のようになりワンクッション置くことになります。

そこで、設定を開き、ツールバーボタンの「クリックしてクイックアクセスパネルを開く」のチェック項目を外すと、以前のようにボタンクリック一発でタブ一覧が表示できます。
ちなみに、グループ表示しないなら「シングルビューでグループのサムネイルを表示する」のチェックを外すと表示領域を広く確保できます。

すると、このように以前のような表示ができます。

cydia脱獄アプリへの直リンクを貼る方法

Cydia™ Searchからアプリを検索し、URLの
http://planet-iphones.com/cydia/id/
までを、
cydia://package/
に置換すればできる。
置換のフォームをここに書いておく。

Cydia直リン置換

追記
cydia://package/の後に続けるべきアプリIDは、Cydiaのアプリページの下部に書かれている。

 参考
【Jailbreak】Cydia へのリンクをブログに貼る方法
http://blog.remora.cx/2013/02/cydia-link-on-site.html

FreeBSDでユーザー認証付き、アクセス先をホワイトリストで制限した、Torプロキシサーバーを立てる方法。Squid+Privoxy+Tor

自己責任で実行すること。

方法
squidとprivoxyとTorを組み合わせる。
squidでユーザー認証、ホワイトリスト制限をし、privoxyに転送して、
privoxyからtorにポートフォワードし、
Torでアクセスという多段串の構造になる。
下記設定ではsquidの待受ポートを任意のものに、privoxyの待受はローカルホストのみに対して8118ポートで、torの待受はローカルホストのみに対して9050で受け付けているという条件で行っている。

squidの設定
プロキシサーバーsquidのインストール
pkg search squid
squid-3.5.23                   HTTP Caching Proxy
自動起動するには
squid_enable="YES"
を/etc/rc.confに追加。
# echo 'squid_enable="yes"'>> /etc/rc.conf

ホワイトリスト制限をする場合は、まずホワイトリストを作成する。
vi /usr/local/etc/squid/whitelist
でホワイトリストファイルを作成し、ドメイン指定をする。先頭に.を入れるとサブドメインを含めたものにも適応できる。
.hogehoge.com
.hoge2.hogehoge.jp

また、BASIC認証を行う場合は、htpasswdコマンドで、ユーザー名とパスワードの定義ファイルを作っておく。
htpasswd -b -c .htpasswd user passwd
(htpasswdを初めて作る場合。すでにファイルが有ってユーザーを追加するだけなら-cオプションを外す)

ここまでの準備をして、squidの設定ファイルを編集する。
設定ファイルがない場合は一度起動するとsquidの設定ファイルができるので、終了させてからそれを編集。
vi /usr/local/etc/squid/squid.conf
http_port XXXX
待受ポートを任意のものに変える。
squidの設定ファイルは
前半部がacl [ルール名] [ルール]の構文でルールを幾つか定義し、
後半部でhttp_access allow/deny [ルール名]を羅列し、どのルール名のものを許可あるいは拒否するかということを書いている。ルールは上から順に適応される。

まず、前半部において
#ルールホワイトリストの定義whitelistを設定。
acl whitelist dstdomain "/usr/local/etc/squid/whitelist"
#BASIC認証の設定
auth_param basic program /usr/local/libexec/squid/basic_ncsa_auth /usr/local/etc/squid/.htpasswd
auth_param basic children 5 startup=5 idle=1
auth_param basic realm Squid proxy-caching web server
auth_param basic credentialsttl 2 hours
#BASIC認証通過の定義pauthを設定。
acl pauth proxy_auth REQUIRED
を追加。

後半部で
定義pauthとwhitelistの両方を満たす設定のみ通信可能にしている(AND条件)。このように書かないと、ホワイトリストが機能しない。↓
http_access allow pauth whitelist
#http_access allow localnetはローカルネットワークからのアクセスを認証無しで許可してしまうため#をつけて無効化。(もしくはlocalhetをwhitelistとともにAND条件に組み込む。)
上記ルールまでに許可されなかったものはすべて拒否↓
http_access deny all

あとは、
cache_peer 127.0.0.1 parent 8118 0 no-query
never_direct allow all
を追加し、provixyに転送。当然ながら、外部公開するとリスクが高いので、最低限ポート番号は変更しておく。
プロキシであることを隠したい場合は、以下の項目も追加。ただし悪用された場合、言い訳ができなくなり相当危険。
#hidden proxy info
request_header_access X-Forwarded-For deny all
request_header_access Via deny all
request_header_access Cache-Control deny all
reply_header_access X-Forwarded-For deny all
reply_header_access Via deny all
reply_header_access Cache-Control deny all

privoxyの設定
provixyのインストール
pkg search privoxy
privoxy-3.0.26                 Privoxy is a web proxy with advanced filtering capabilities
pkg install privoxy
自動起動するには
privoxy_enable="YES"
を/etc/rc.confに追加。
# echo 'privoxy_enable="yes"'>> /etc/rc.conf
設定ファイルがない場合は一度起動するとprivoxyの設定ファイルができるので、終了させてからそれを編集。

vi /usr/local/etc/privoxy/config
Torと組み合わせて使われることも多いため、設定ファイルにすでに書かれている下記の行を編集。
#        forward-socks5t   /               127.0.0.1:9050 .
行頭の#を外し、設定を有効化する。socks5tは、DNSリークを防止する拡張仕様。

torの設定
デフォルトのままで起動する。
torのインストール
pkg search tor
tor-0.2.9.8                    Anonymizing overlay network for TCP
pkg install tor-0.2.9.8

インストール後、自動起動させるには、
tor_enable="YES"
を追加。
# echo 'tor_enable="yes"'>> /etc/rc.conf

あとは、それぞれのサービスを起動させる。
つながらない場合は、
それぞれのサービスの待受IP:ポートに間違いがないか確認。
Provixyを外部公開している場合、
listen-address  192.168.XX.XX:YYYY
などに変更しているため、squidからフォワードする際は
cache_peer 192.168.XX.XX parent YYYY 0 no-query
にする必要がある。Torを外部公開している場合もprivoxyの設定で同様。


参考
プロキシサーバーの構築に関するメモ
http://www.satlab-gineiden.com/pc-soft/proxy_server.html
proxyサーバ squidでアクセス時に認証を要求する設定(Ubuntu14.04の設定) 
http://vogel.at.webry.info/201504/article_13.html
squid.confでwhitelistに書いたドメインだけのアクセスを許可したい
https://teratail.com/questions/48053
プロキシサーバの設定
http://tech.ckme.co.jp/proxy.shtml
Privoxy
https://wiki.archlinuxjp.org/index.php/Privoxy
Squid example config file for working with default provixy
https://gist.github.com/ourway/6dd800ca619120e35076

特定のサイトだけプロキシサーバーを経由させる方法

プロキシ自動設定ファイル(PAC)を作ることで、特定のドメインに対してのみ、プロキシを経由させる等のことができるようになります。

書き方

function FindProxyForURL(url, host) {
if (host == "hoge.hogehoge.com"){return "PROXY hogeproxy:8080";}
else
return "DIRECT";}

簡単なif文を使った構成です。
hoge.hogehoge.comに対してはプロキシサーバーhogeproxy:8080を経由した通信になり、他の通信に対しては直接接続になります。
複数のルールを追加する場合は、ifををelseの前に書き足してください。

このファイルをproxy.pacとして保存し、ブラウザ側からはプロキシ自動設定ファイルでこのファイルを指定すれば使用できます。

iphoneなどのローカルにproxy.pacを置けない場合は、dropboxなどに置き、ファイルの直リンクを貼れば良いでしょう。
参照
Dropboxでファイルの直リンクを作る方法

PACは、正規表現を用いて色々なルールを設定できます。気になる方は下記のページを参照してください。
プロキシ Pac ファイルとそのサンプルについて
http://www.cisco.com/cisco/web/support/JP/112/1124/1124620_118076-configure-wsa-00.html

FreeBSDでTor Socksサーバーを立てる

自己責任で実行すること。Torはバンドルされたブラウザ以外の使用を推奨していません。
またそもそも、TorのSocksサーバーを公開することは非常に危険です。

FreeBSD上でTorを実行し、LAN内にSocksプロキシサーバーとして公開し、他のパソコンからTorを使わせる方法です。
ネットで調べるとSSHのポートフォワーディングでやる方法しか見当たらないので、ここでは普通にTorそのものをSocksサーバーとしてLAN上に公開する方法を書きます。

pkg search tor
でTorを検索し、
tor-0.2.9.8                    Anonymizing overlay network for TCP
をインストールします。
pkg install tor-0.2.9.8

インストール後、自動起動させるには、
tor_enable="YES"
を追加。

vi /usr/local/etc/tor/torrc
で設定を開き、

SOCKSPort 192.168.xx.xx:9100

の#を外し設定を有効化します。（LAN内でのFreeBSDサーバーのIPアドレスと、使用したいポートを入力。)
そのうえで、
SOCKSPolicy accept 192.168.0.0/16

を有効にします。（LAN内からのアクセスを許可）
設定ファイルを上書きし、
/usr/local/etc/rc.d/tor start
でTorを起動して、LAN上のPCのプロキシ設定を、Socks5の192.168.xx.xx　ポート9100を入力すると、他のパソコンからもTorを使ってブラウジングできます。

もしつながらない場合は、そもそもTorが立ち上がるのか確認しましょう。
torサービスが実行されていない状態で、torコマンドを実行すると、Torが立ち上がります。正常に立ち上がれば下記のようになりますが、立ち上がらなければ何らかのメッセージが出ます。

root@hoge:/usr/home/hogehoge # tor
Jan 01 00:00:01.001 [notice] Tor 0.2.9.8 (git-01ab67e38b358ae9) running on FreeBSD with Libevent 2.0.22-stable, OpenSSL 1.0.2j-freebsd and Zlib 1.2.8.
Jan 01 00:00:01.008 [notice] Tor can't help you if you use it wrong! Learn how to be safe at https://www.torproject.org/download/download#warning
Jan 01 00:00:01.009 [notice] Read configuration file "/usr/local/etc/tor/torrc".
Jan 01 00:00:01.510 [notice] You configured a non-loopback address '192.168.1.xx:9100' for SocksPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 01 00:00:01.511 [notice] You configured a non-loopback address '192.168.1.xx:9100' for SocksPort. This allows everybody on your local network to use your machine as a proxy. Make sure this is what you wanted.
Jan 01 00:00:01.513 [notice] Opening Socks listener on 192.168.1.xx:9100
Jan 01 00:00:01.888 [notice] Parsing GEOIP IPv4 file /usr/local/share/tor/geoip.
Jan 01 00:00:01.888 [notice] Parsing GEOIP IPv6 file /usr/local/share/tor/geoip6.
Jan 01 00:00:01.888 [warn] You are running Tor as root. You don't need to, and you probably shouldn't.
Jan 01 00:00:01.888 [notice] Bootstrapped 0%: Starting
Jan 01 00:00:01.888 [notice] Bootstrapped 80%: Connecting to the Tor network
Jan 01 00:00:02.000 [notice] Bootstrapped 85%: Finishing handshake with first hop
Jan 01 00:00:03.000 [notice] Bootstrapped 90%: Establishing a Tor circuit
Jan 01 00:00:04.000 [notice] Tor has successfully opened a circuit. Looks like client functionality is working.
Jan 01 00:00:04.000 [notice] Bootstrapped 100%: Done

エラーが出る原因は色々考えられますが、時間がずれてたりすると立ち上がりません。その場合、
ntpdate ntp1.jst.mfeed.ad.jp
で修正しましょう。

封筒に宛名を印刷する方法。

最近、封筒に宛名を印刷しようとしたところ、意外と苦戦した。
しかし探してみるとWordの封筒用テンプレートを配布しているサイトが有り、それを利用することで簡単に使えたのでメモ。
ちなみに長形3号（A4の紙3つ折りで使う封筒）です。

方法
封筒印刷（宛名） 無料テンプレートに有るサンプルをダウンロードし、それを書き換えて使う。

直リンURL↓
http://template.k-solution.info/file/kihon/futo_atena02.doc

映画「この世界の片隅に」が最高だった件

2017年1月15日更新
キングスグレイブに引き続き、ブログに書き起こしておきたい映画を鑑賞したので記事にします。

巷で話題になっている、「この世界の片隅に」を観てきました。話題にはなるけれど上映館が少ない映画だったのですが、ようやく上映館も増えてきました。（上記リンクで上映館が確認できます）

感想
当方、偽善とか爽やかすぎる青春とか泣かせにかかる感動モノとか大っ嫌いな人間ですが、この作品は心に響きました。
老若男女問わず多くの人にオススメできる作品です。
戦争という状況においても、人生の素晴らしさや人間の温かみを感じられる作品で、観終わった後に、温かさ、悲しさ、感動が入り混じったどう表現したらよいかわからない感情を抱きました。間違いなく、観て良かったと思える映画です。

詳細
戦争という状況を、誇張も過小もせずに描き、なおかつすずと秀作の恋愛模様を主軸においたストーリーがとても良いです。ストーリー後半の「この世界の片隅に」というセリフが出る場面では泣きそうになりました。

またキャストも良く、特にのんさんの演技がとてもマッチしていました。全般的にみんな上手だと思います。

戦争映画というと、戦争の悲惨さばかりを取り上げる教育的内容のものが多い印象がありますが、人々の日常を描いた作品として十分楽しめるものになっています。
 戦争と言っても常に悲惨だったわけでもなく、その中でささやかな楽しみや幸せを感じながら人々が日常生活を送っている模様が描かれているのが良いです。
かと言って、楽観的すぎるわけでもなく、空襲の凄惨さや、放射能の影響が暗に語られる場面など、戦争の影響を伝える場面も入っています。
 
また登場人物にこれと言った悪人がいないのに、楽しめる作品になっているところも良いです。（てっきりすずがお嫁に行って、いじめられる話かと思ってました。）癖のあるキャラも居ますが、みんな良い人たちで、安心して観ていられる映画だと感じます。
戦争という巨悪があるとは言え、悪人を出さずに楽しめる作品に仕上げるのはとても難しいことだと思うので、この技量は素晴らしいと思いました。

戦争という題材を扱いながら、泣かせにかかる作品ではなく、どこか人生賛歌的なものを感じる良作だと感じました。更に上映館が増えて、多くの人に観てもらいたい作品です。

（アホっぽい感想ですが、すずが教えてもらったレシピをノートにして、料理する場面がありますが、クックパッドもない時代に人々でレシピを教えあってそれが広がっていくのはすごいと思いました。ネットがない時代とかみんなどうやってたんだろう。と思うことって結構ありますよね。）

この映画を見て、「原爆に遭った少女の話」というWeb漫画を思い出しました。
こちらも戦争中の日常生活について書かれており、とても良くできていると思います。この作品を読んでいたから、「この世界の片隅に」の世界に馴染みやすかったのかもしれません。

という感想を抱いたのですが、この映画のレビューとして下記サイトがとても良く書かれているので勝手ながらリンクを貼らせていただきます。
【感想】映画「この世界の片隅に」は2016年アニメ映画の大本命だった【ネタバレ】
http://ohrmsk.hateblo.jp/entry/konosekainokatasumini.com
ちなみに、君の名は。に関してもこのサイト管理人と近い感想を抱きました。

この映画、初見でも十分楽しめますが、方言や当時の言葉が多く、細かい意味がわからなかったり、伏線もかなり張り巡らされているので、１回で全てを理解するのは難しいです。
映画を観たあとで、下記の記事を読むと伏線や細かい内容が分かってとても良いです。映画を観たら必読です。
【ネタバレ有】『この世界の片隅に』の感想とあらすじ・伏線を徹底解説！／2016年No.1の最高の名作でした！
http://blog.imalive7799.com/entry/KonoSekainoKatasumini-201611 

そしてさらに、原作漫画を読んで、下記記事のネタバレレビューも読むと、より深く理解できて良いです。この記事も必読です。
映画『この世界の片隅に』描かなかったことの大切さ（ネタバレなし感想＋ネタバレレビュー）
https://kagehinata-movie.com/thecorneroftheworld/