12月から1月にかけて風邪を引いた話をする

取り敢えず書いておかねばならない気がして書いておく。

12月27日、それは突然の悪寒から始まった。
寒い。兎に角寒い。ああ、これは風邪を引いたな、と、悠長に思う時間はわずかだった。
体温を測ると36.8。平熱である。
ただ、体が異常を訴える。何より極度にだるい。出来れば動きたくない。
そうこうしているうちに数時間経ってから、また熱を測ると、38.2。確定風邪である。
だが、普通の風邪とはあからさまに違うのは肌感で分かる。
実家への帰省を控えていたので、治らねばと焦る。
だが熱は39度を超え、下がる気配は無い。取り敢えず風呂に入って、熱でウイルスを殺そうとか思ってしまい、風呂に入るが、湯がぬるく感じてしまう。
熱いお湯を入れようが、すぐにつめたく感じてしまう。50度で追い炊きして、ようやく暖かいと思えたが、風呂から上がるとまた寒い。そしてくらくらするだけで何の意味も無かった。
この時点ではインフルエンザと思っていたので、タイレノールを飲んで熱を下げようとするが、1錠だと1度しか下がらない。39度あったら、38度になるだけである。
日が変わった位で40度を超え、そろそろ命の危険を実感する。
28日、休日診療をしている病院に行ってみて貰うことにした。
僕はもうふらふらで、まっすぐ歩けないのだけれども、無理矢理体を動かして病院にたどり着いた（たまたま病院が近かったので、タクシーを呼ぼうにも気が引ける距離だったのである）。この頃には咳も相当出ており、見るからに病人である。
受付は緊張感の無い感じで、僕の症状を聞いてくるのだけれども、僕は兎に角辛く、必死だったので段々怒りがこみ上げてくる。
また、結局受付順でしか見てくれないので、ゼーハー言いながら意識がもうろうとしていようとも、病院の看護員含めて誰も気にしようとしない。ついには病院の椅子に横たわることになろうが、声も掛けてくれない。
しばらく意識を飛ばして いると、何となく僕を呼ぶ声がした気がして起きる。更に待つと、看護師が名前を呼びに来た。マイクで反応が無かったから直に来たのだろう。
インフルエンザの検査を別室で行った後、医者がいる診察室に通された。当直の医者（何故か可愛かった）は、けだるそうに「インフル反応無かったけど、症状から大体インフル。だから薬だそうと思うけど、いる？」と聞いてきた。
「は？」僕が聞き返そうとしたら、彼女は「昨日からでしょ？インフルの検査って24時間経たないと検査しても出ないんだよね！あとインフルの薬を飲んでも1日しか回復時間が短縮されないYO」という。僕は、その一日でも早くこの苦痛から解放されたい旨を申し伝えて、やっとインフル薬をゲットできた。他に貰ったのは、カロナール500mgと、咳止め、胃腸薬。
ここからは大変つまらない闘病生活である。ずっと熱が出続けるのである。毎日タミフルを飲もうが、熱は39度をアベレージに、38~40度を行き来する。
横になっていると、足が複数に分かれた幻覚（幻想）を味わったり、完全に朦朧としている。
必死になってゲットしたにもかかわらず、全く頼りにならなかった薬群は4日で無くなり、
勿論カロナールも無くなった。御陰でアセトアミノフェンの限界量を調べて、カロナール2錠までならOKと突き止め、それで熱を冷ますというアメリカ人のようなプレイをする羽目になった。
アセトアミノフェンは凄く良い。ウイルス性で無ければロキソプロフェンの方がスパッと聞くのだろうけれども、アセトアミノフェンも量を飲めばなかなかのもの。
飲んで30分~1時間で効いて、3~4時間で抜けてしまうので、本当は駄目なのだけれども、3~4時間おきに2錠飲んで凌いだ。1錠1度はこの時もそうで、2錠飲んだら38度まで落ちてくれたので相当楽になった。40度は正直辛すぎる。
そんなこんなで、1月4日には熱が無くなった。ただし、咳はずっと続いて、1月後半まで永遠風邪を引き続けていた。

この風邪がインフルエンザだったのか、そうで無かったのか、あるいは今流行の病気だったのか知る由も無い。
分かったことは、「タイレノールは2錠まで飲んで良い」ということだろう。医者が出す上限を若干超えている位（注：疼痛に対してなら1日4000mgらしいが、何故区別されているかは不明）。
こんなに苦しい思いをしたことはなかったので、二度とこりごりである。

belombrea.comからのverajohn.com

スマートフォンのfirefoxでGigazineにアクセスして、トップロゴをタップしたところ、belombrea.comに飛ばされ、そこから何度も同ドメイン内でリダイレクトされてからverajohn.comの広告に飛ばされた（doubleclick.netも挟んでる）。最近色んなサイトで、同じような（恐らくサイト管理者は意図していない）動作をすることがある。推測するに、広告の中に仕込まれていて、大体クリック（タップ）するであろう場所に目星を付けて透明なリダイレクトボタンを表示しているんだろう。
同一ドメイン内でリダイレクトさせまくるのは、履歴消去の意図に他ならない。
ただ、たちが悪い。広告会社が一社ならいいが、複数社だと調べろと言っても手が付けられない可能性がある。
悪質。

ここ最近、水道水のカルキが鼻につく

ここ数日、水道水のカルキ（塩素）臭さが酷い。
塩素濃度上げてるんじゃ無いかと思う位カルキ臭い。
まあ、浄水すれば気にならなくなるので、飲む分には良いのだけれども、風呂で特に鼻につく。
もしコロナ対策なのであれば、地味だけどアリな気がする。ただ、0.1ppm以上~1ppmの間だろうから、効果があるのか無いのか（恐らく無い）。
100ppm以下の次亜塩素酸水を作っているのだけれども、遮光ボトルが手に入らなくて困っている。エタノールもボトルが無いし、うーん・・・液はあるんだよなあ・・・。

東芝のハードディスクシリーズ型番総まとめ

HGST無き今、東芝位しか選択肢がないので備忘録として。

東芝HDDシリーズラインナップ

https://toshiba.semicon-storage.com/jp/storage/product/internal-specialty/pc.html
https://toshiba.semicon-storage.com/jp/storage/product/internal-specialty/automotive.html
https://toshiba.semicon-storage.com/jp/storage/product/internal-specialty/video.html
MD　デスクトップ用（3.5インチ）
DT　デスクトップ用、一部ビデオ録画システム用(末尾「-V」）（3.5インチ、HGSTライン）
MQ　ノート用、一部車載用、、一部ビデオ録画システム用(末尾「-V」）（2.5インチ）

https://toshiba.semicon-storage.com/jp/storage/product/internal-specialty/nas.html
MN　低負荷NAS（コンシューマなど）用（3.5インチ）

https://toshiba.semicon-storage.com/jp/storage/product/internal-specialty/surveillance.html
MD　中～高負荷NAS（コーポレートRAID等）、ビデオ録画システム(末尾「-V」）（3.5インチ）

https://toshiba.semicon-storage.com/jp/storage/product/data-center-enterprise/enterprise-performance.html
AL　高トランザクション用（2.5インチ）

https://toshiba.semicon-storage.com/jp/storage/product/data-center-enterprise/enterprise-capacity.html
MG　ミッドライン～ニアライン用(3.5インチ)、一部クラウド用あり（MG08等）

2020.05.11追記
WDのこっそりSMR事件を受けたのか受けてないのかは別として、東芝がリストを発表している。
https://www.nichepcgamer.com/archives/toshiba-smr-hdds-list.html
の通り、
DT02とMQ、Pシリーズそれぞれ一部に適用。英語記事は
https://blocksandfiles.com/2020/04/16/toshiba-desktop-disk-drives-undocumented-shingle-magnetic-recording/

X-Forwarded-Forとウェブサイトのよく分からない関係。

adobeが環境変数を読んでいる事件以来、環境変数を出しっ放しにしていたのだけれども、（目立つところで）「マイクロソフトコミュニティ」と「note」に接続できなくなった。
具体的には、マイクロソフトコミュニティhttps://answers.microsoft.com/ja-jpにアクセスすると、「申し訳ございません　現在このページは利用できません」と出る。
また、noteは、https://note.mu（今はhttps://note.comか）にアクセスすると、「申し訳ありません、ただ今障害が発生しております。復旧作業中ですのでしばらくお待ち下さい。
このページが繰り返し表示される場合は問い合わせフォームまでご連絡下さい。」と出る。
この問題は、自分がプロキシ環境下に居る際のみ発生する現象なので、間違いなくプロキシが何らかの影響を及ぼしている筈である。
正直、noteは全く困らないのだけれども、マイクロソフトコミュニティは困る。
noteはたまにquiita代わりに使っている人が居る位だが、マイクロソフトはガチ目である。
で、探ってみたところ、どうもX-Forwarded-Forを漏らしていると、両サイト共に、上記のような意図しない画面になることが分かった。
不思議な話である。
別にX-Forwarded-Forが漏れていたところで、プロキシ経由でアクセスしているんだよということが分かるだけで、何の影響も無いはずだからである。
大体漏れているX-Forwarded-Forの内容もunknownである。
むしろプロキシが兎に角嫌いなのかと思ったのだけれども、HTTP_VIAは漏れている（しかもばっちりsquidの名前とバージョンまで出ている）ので、そういうわけでは無いらしい。
何にしろ、X-Forwarded-Forが元凶なので、取り敢えず漏れないようにする。
squid.confに

request_header_access X-Forwarded-For deny all

を追記。

adobeのアクセスに関係が無いことを確認して終了。

SSL通信は透過するけれども、http通信は透過しないという不思議状況に悩まされる FATAL: mimeLoadIcon: cannot parse internal URL:

CENTOS8で、透過SSLプロキシを建てようとしたはいいものの、諸々はまって、最後に原因が分からないけれども
何とかなったという、誰か真面目に説明して欲しい位の何かにはまったので書いておく。

はまりポイント1

nftablesの意味が分からなかった。
8からnftablesに変わるから覚えなきゃ、で始めたのだけれども、
iptablesのノリで出来る物だと思っていたら、何か御作法が全然違う。iptablesをnftablesの設定に変換できるので、
変換してみたのだけれども、同じ文法で書いてみても適用時にエラーが出る。
なので、3日間位がっつり調べたり試したりしたが、nftablesは未だ早いという結論に至った。
nftablesは書籍は勿論、ウェブページでも扱っているところが少なすぎて、何をどうすればこうなるが全く頭に入らなかった。
結局nftablesを覚えなくても、iptablesがそのまま使える（内部的にはnftablesに変わっている）ので、iptablesで進めることにした。

はまりポイント2

firewalldを無効にしなかった。
どうせ中身はnftablesなのだから、と思っていたら、思いっきり相互干渉してしまっていた。
全く用を為さないわけでは無く、部分的に効いたりするからタチが悪い。
しかもエラーメッセージはないので、原因解明に1日潰した。
firewalldだけ潰して再起動をかける。（似たあるあるで、selinuxの無効有効を忘れるとか）。

はまりポイント3

squidのhttp_portを2つ入れなければならなかった。
これが謎の大元。何回やっても、https（SSL)は通っているが、httpが兎に角通らなかった。
squid.confの設定で、http_portを指定するところがあるのだけれども、

http_port 3128 intercept

のように、intercept（透過指定）すると、
squid自体は立ち上がっているように見えるが、実際はエラーで起動しておらず、

systemctl status squid

でエラーを見ると、
FATAL: mimeLoadIcon: cannot parse internal URL:～というエラーがでて、ずっと悩んでいた。
これの答えは、
https://tutorialmore.com/questions-290758.htm
のように、

http_port 3127
http_port 3128 intercept

と、２つ指定しなければならないと言うことだった。
・・・これ、何故指定しなければならないのか、指定したらどういう風に通信処理されるのかさっぱり分からないんだよね・・・。
iptablesでは、3127ポートに関しては一切触れていないので、内部処理なんだろうけど・・・。
※3127とか3128とかのポートは任意なので一応注釈。
squid3だと、ポートを2つ指定したことが無かったので、新しい御作法なんだろうけれども・・・。

切り分け別個の話として、intercept指定しなければ、ブラウザにプロキシを噛ませる必要があるので、
もし噛ませなかったら

    不正なURL

指定されたURLに正しくない部分があります。

考えられる問題:

    ("http://"または同類の)アクセス・プロトコルが抜けているか不正です。

    ホスト名がありません。

    不正な二重のエスケープがURLパスに含まれています。

    ホスト名に不正な文字が含まれています: アンダースコア(下線)は使えません。

というエラーがsquidから出る。
英語だとinvalid urlか。

パスワードスプレー攻撃元国外アドレス※随時追記

表題のまんま。
具体的には、「短期間に複数のipアドレスレンジから、様々なID/PASSでログインを試行」されたipレンジ。
 同一IPなら逆に可愛い物だが、アドレスレンジになると、一律でドーンをやることに対して非常に気が引ける。
随時追加していく予定。

92.63.192.0/20 #ロシア
222.184.0.0/13 #中国
122.51.0.0/16 #CHINA