Twitter API 2でPythonからつぶやいてみた。

 ラズパイ鯖のエラーとか状態を定期的にTwitterに投稿していて、結構この運用方法が便利だったんだけど、突然ツイートされなくなったのを発見したので直してみた。

というのも今まではTwitter API 1.1を使っているtcli.shというシェルスクリプトを使ってツイートしていたんだけども、API 2に以降が始まっていたらしい…
そして昨日までだったということをあとから知った。

API 2に対応しないといけないんだけど、tcli.shのサイトはもうなさそうだしだいぶ前から使っていたので一新することにした。
とりあえずPythonで便利そうなライブラリが合ったのでそちらを使ってみることに。

python-twitter-v2

このpython-twitter-v2を使えば簡単に作れそう。

まずはTwitter DeveloperにログオンしてV2への以降を行う。とりあえずFreeアカウントで良かったのでアプリのページを開いて上の方にV2へのリンクが出ていたのでそちらをクリックして赤いDowngradeボタンを押す。
そしてプロジェクトを作成しないといけないのでProjects & AppsのOverviewでプロジェクトを作成する。プロジェクト名とか説明をつけてStep 4で今まで使っていたアプリを選択すればOK。

Consumer KeyもConsumer Secretもそのまま使えそう。

そんでもってpipでpython-twitter-v2をインストールする。

python3 -m pip install python-twitter-v2

あとはアプリ認証のURLを生成する。

from pytwitter import Api
api = Api(consumer_key="Consumer Key",consumer_secret="Consumer Secret",oauth_flow=True)
print(api.get_authorize_url())

これで実行するとURLが生成されるのでこれをブラウザとかに貼り付けて使いたいTwitterアカウントからアプリ認証をする。するとリダイレクト用の設定したURLに飛ばされるのでそれをコピーする。(URLの後ろにキーとか色々ついてくる)

先程の3行めをコメントアウトして

print(api.generate_access_token(response="ログオンして帰ってきたURL"))

これを追加してもう一度実行。

そうするとoauth_tokenとoauth_token_secretが返ってくるのでそれをメモる。

import sys
from pytwitter import Api
api = Api(
    consumer_key = 'Consumer Key',
    consumer_secret = 'Consumer Secret',
    access_token = 'oauth_token',
    access_secret = 'oauth_token_secret'
)

args = sys.argv
api.create_tweet(text = args[1])

これをtcli.pyとかで保存して

python3 tcli.py "ツイートしたい文"

で実行すればツイートできる。

とりあえずこれでまたラズパイからつぶやけるぞ。

DD-WRTでクライアントにNTP鯖を強制的にリダイレクトしてみた。

 WiFiにつながるデバイスが増える中でRTCを持たずにNTPサーバから時計を取ってくるデバイスが増えてると思うんだけども、NTPサーバを強制的に変更できないか試してみた。

微妙に時間がズレてるのとか気になるし。中華デバイスとかだと鯖も中華とかなのかな。

方法としてはNTP鯖が特定できればルータのhostsとかdnsmasqで飛ばせたりするんだろうけども、今回はiptablesでNTPポートの123を特定のNTP鯖に飛ばすようにしてみた。

iptables -t nat -A PREROUTING -p udp -m udp --dport 123 -j DNAT --to-destination 162.159.200.1:123
iptables -t nat -A POSTROUTING -p udp --sport 123 -j SNAT --to-source 162.159.200.1:123

DD-WRT化したルータなのでiptablesがそのまま使えるのでWebアクセスでSSHを有効にしてSSHからこの２行のコマンドを実行した。NTP鯖はCloudflare Time Servicesを使わせてもらった。これでこのルータに繋がっているデバイスからNTPのポート123にアクセスする場合は全部指定したIPアドレス(162.159.200.1)の鯖につながるようになる。

ためしにコントロールパネルの日付と時刻から適当な鯖にインターネット時刻設定するとうまく同期できるようになってる。でも適当なアドレスではだめっぽい。DNSでIPが返ってくるような存在するアドレスであればうまく設定される。

ちなみにこの設定、ルーターを再起動するとリセットされてしまうので、常に有効にしたい場合はAdministration→CommandsでStartupに入れておくといいかも。削除したい場合は

iptables -t nat -L --line-numbers

でリストを表示してから

iptables -t nat -D [リストの項目] [番号]

で削除できる。(デフォルト状態からの追加だと、iptables -t nat -D PREROUTING 3とiptables -t nat -D POSTROUTING 6だった)

ローカル環境でRTCを持たないデバイスにRTCを持つデバイスからNTPしたい場合にも使えるかも。

DD-WRTでDNS広告ブロックを設定してみる。

 この前ルーターが壊れて更新したので、前のルータでやっていたことを思い出しながら元に戻してくことに。壊れたルータにはアクセスできないし…

その一つがDNSブロッカー。広告をブロックするためにDNSをブロックしてしまうやつ。仕組み的にはhostsファイルにブロックしたいDNSを127.0.0.1に飛ばすように設定するやつ。

元々シェルスクリプトで定期実行していたので記憶を頼りに探してみたところ、DD-WRTのフォーラムにそれっぽいスクリプトが。今回はこれをベースにカスタマイズして見ることに。

WZR-1750DHP2はフラッシュ領域がたくさんあるので、JFFS2 SupportとSSHを有効にしてWinSCPなどを使ってSCPでアクセス。
/jffs/にadblock.shというファイルを作って、パーミッションを755に設定。

そしたらadblock.shの中身を

#!/bin/sh
logger WAN up script executing
if test -s /tmp/hosts0
then
        rm /tmp/hosts0
fi

logger Downloading http://www.mvps.org/winhelp2002/hosts.txt
(curl -k -s https://winhelp2002.mvps.org/hosts.txt |
    sed '2,$s/0.0.0.0/127.0.0.1/g; s/[[:space:]]*#.*$//g;' |
    grep -v localhost ;
curl -k -s https://280blocker.net/files/280blocker_domain_$(date +"%Y%m").txt |
    sed 's/^/127.0.0.1 /g; s/[[:space:]]*#.*$//g;' |
    grep -v localhost ;
#curl -k -s https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardDNS.txt |
#    sed 's/0.0.0.0/127.0.0.1/g; s/[[:space:]]*#.*$//g;' |
#    grep -v localhost ;
#curl -k -s https://adguardteam.github.io/AdGuardSDNSFilter/Filters/filter.txt | 
#          grep "^||" | grep -v "*" | sed 's/||/127.0.0.1 /g'| tr -d '^';
curl -k -s https://raw.githubusercontent.com/r-a-y/mobile-hosts/master/AdguardMobileAds.txt |
    sed 's/0.0.0.0/127.0.0.1/g; s/[[:space:]]*#.*$//g;' |
    grep -v localhost ;
#curl -k -s https://raw.githubusercontent.com/multiverse2011/adawaylist-jp/master/hosts |
#    sed 's/127.0.0.1/127.0.0.1/g; s/[[:space:]]*#.*$//g;' |
#    grep -v localhost ;
curl -k -s https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt |
    sed 's/^/127.0.0.1 /g; s/[[:space:]]*#.*$//g;' |
    grep -v localhost ;
curl -k -s https://warui.intaa.net/adhosts/hosts.txt |
    sed 's/0.0.0.0/127.0.0.1/g; s/[[:space:]]*#.*$//g;' |
    grep -v localhost ;
### Extra blocking dns ###
echo 127.0.0.1 adm.shinobi.jp ) | tr ' ' '\t' |
    tr -s '\t' | tr -d '\015' | sed '/^$/d' | sort -u >/tmp/hosts0
### Extra blocking dns end ###
### White List ###
sed '/vortex.data.microsoft.com/d' /tmp/hosts0 -i
### White List end ###
grep addn-hosts /tmp/dnsmasq.conf ||
    echo "addn-hosts=/tmp/hosts0" >>/tmp/dnsmasq.conf
logger Restarting dnsmasq
killall dnsmasq
dnsmasq --conf-file=/tmp/dnsmasq.conf

こんな感じに設定して保存。

いろんなDNSブロックリストを使えるようにしてみた。追加でDNSを手動でも入れられる。ここにローカルのサーバのIPとかを入れると外部向けのドメイン名でローカル鯖にアクセスしたりもできるので便利かも。

あとはcronでこのスクリプトを定期的に実行するだけ。

使ってないような時間帯に毎日更新するようにしてみた。

とりあえずこれを設定しておくとFireTV StickのTVerの広告も消え去るんだよなぁ。

あとはスマホ向けのヤヴァい広告が消えるのでスッキリ。スマホとかタブレットをWiFiで使うときはすごく見やすくなる。

追記:Xbox Liveの実績解除のためにWhite Listも実装しました。

DD-WRTでOpenVPNを設定してみた

 DD-WRT化していたルータの調子が悪かったので再起動したら立ち上がらなくなってしまって、結局いろいろ試した結果どうやらNANDフラッシュに不良セクタがあって設定保存してもNVRAMをクリアしないと起動しなくなってしまったので買い替えた。

もともとWZR-1166DHPを使っていたんだけど、DD-WRT対応のルータで最近のやつはむしろRAMが少なかったりするので結局中古で上位モデルのWZR-1750DHP2を購入してみた。1000円ぐらいで買えたのでつなぎとして使って、新品の良さげなやつ探そうかなとか。DD-WRTじゃなくてMarlinでもいいかなとか思ったり。

それはさておき、まずはWZR-1750DHP2のDD-WRT化。
ファームウェアをv2.25に更新してデバッグモードでログオンしてbuffalo-wzr-1750dhp-webflash.binのv3.0-r51887を書き込んでみた。WZR-1750DHP用のファームウェアだけどWZR-1750DHP2でも問題なく動くっぽい。

WZR-1166DHPのときの設定に色々書き換えていたんだけど、どうもSoftether VPNのL2TPだけうまくつながらない。Softether VPNの方はつながるんだけどね…
iOSから使いたかったので前はL2TPの設定をしていたんだけど。

ということでSoftether VPNの設定は諦めてOpenVPNを使ってみることに。一応こっちもiOS対応のアプリから設定すればiOSからVPNが利用できるらしい。

ServicesのVPNタブを開いてOpenVPN ServerのEnable ServerをEnableにするとOpenVPNの設定が開く。iOSだとServer ModeのTAPが対応していないっぽいのでTUNを使用した。

とりあえずこんな感じに設定した。

暗号化アルゴリズムは適宜。

ここまで設定したら次はCAと秘密鍵を生成する。今回はWindowsで設定したかったのでvpnux PKI Managerを使用した。

このツールで簡単にキーが設定できた。

ディレクトリを設定したらCAの新規作成をクリック。すると1~2分でセキュリティー証明書を生成してくれる。

あとはサーバー用証明書(デフォルトでserver_1)とクライアント証明書(デフォルトでclient_1)を一つずつ作成した。名前はわかりやすいように適当に変更してもOKだと思う。クライアントはクライアント文だけ生成すればいいと思う。(上の設定でAllow Duplicate ClientsをEnableにすると一つのキーで複数のクライアントから接続できるようになる)

とりあえず証明書を生成したらDD-WRTの設定の下の方を埋めていく。

DH PEMはdh2048.pemの中身をメモ帳で開いてそのままコピペ。
CA Certificateはca.crtの中身をメモ帳で開いてそのままコピペ。

Public Server Certificateはserver_1.crtをメモ帳で開いて一番下の-----BEGIN CERTIFICATE-----から最後までをコピペ。

Private Server Keyはserver_1.keyをメモ帳で開いて一番上の-----BEGIN PRIVATE KEY-----から-----END PRIVATE KEY-----までをコピペ。

Additional Configurationにはdnsmasqの設定に関連して

push "dhcp-option DNS 10.8.0.1"

を追加しておいた。

とりあえずこれでOpenVPN Server側の設定は完了なのでApply Settingしておく。

次はServicesのServicesタブでDnsmasqの設定。これをしておかないとOpenVPN接続経由でインターネットに出られない。

Additional Optionsの上の方に

listen-address=127.0.0.1

listen-address=10.8.0.1

の2行を追加してApply Setting。

あとはポート開放。NAT/QoSのPort ForwardingでOpenVPNの設定で使用したポート(デフォルトで1194のUDP)を開放する。

ルーターのIPアドレスは環境に合わせて選択。EnableにしてApply Setting。

これでルーターを再起動すればOpenVPN鯖側は設定完了。

クライアントの設定ファイルは先程のOpenVPN Serverの設定の下の方の"Export Client Configuration"ボタンを押すとダウンロードできる。

ダウンロードしたovpncl_config.ovpnをメモ帳とかで開いて

remoteの行をDDNSとかグローバルIPに書き換える。

一番下のcertとkeyのところにサーバーの設定のようにclient_1.crtの中身とclient_1.keyの中身を同じようにコピペ。

あとはCAがないと言われるので一番最後に

ca.crtの中身を同じように<ca>と</ca>の間に挟むようにしてコピペして保存する。

iPhoneから接続する場合はiClowdにアクセスしてPCからこのファイルをアップロードしてiPhoneのOpenVPNアプリから開いた。あとはアプリ側で設定ファイルを開いて接続することができた。

ユピテル SN-TW9200dPで64GBのmicroSDを使う。

 親の車のドラレコどうしようと思って探していたら液晶が無いスッキリした2カメラドラレコが出ていたので買ってみた。ユピテルのSN-TW9200dPってやつ。
設定もスマホのアプリからWiFiでできるらしい。正直ドラレコ本体の小さい画面では動画の確認もしにくいのでこういうのは便利かもしれない。

SN-TW9200dPはWeb専用パッケージで化粧箱もエコな感じ。電源ケーブルは末端が半田で処理されているので、ヒューズボックスから電源を取るのが前提な感じ。
車種別でオプションカプラーが出ているのでプラス側はそれから取って、GND側はエーモンのφ6のクワガタ端子を使用して取り付けた。

リアカメラ用の端子も2.5mmジャックなので結構通しやすかった。

そんでもって付属のmicroSDカードが16GBで標準設定で1時間45分ぐらいの撮影時間だったので、ちょっと物足りないなと思ってドラレコ用microSDを購入しようとしていたんだけど、このモデルはどうやらmicroSDHCまでしか対応していないので32GBまでしか使えない模様…

64GB以上はmicroSDXCになって、フォーマットもFAT32からexFATになるため機器側の対応が必要というアレ。

しかしホンダ純正のドラレコも64GBをFAT32でフォーマットしたら行けていたので、ダメ元でSanDiskのHIGH ENDURANCEの64GBを購入してみた。

一応ベンチマークしてみたけどめっちゃ速い。

早速SN-TW9200dPに入れてみるとやっぱりエラー。しかしその状態でもSDカードアイコンのボタンを長押ししてみると音声案内が流れてフォーマットを開始できた。しばらく待っていると再び音声案内でフォーマットが完了して普通に使えるようになった。この機種はLCDがないので、全て日本語音声で喋ってくれるんだけど、フォーマット中は動いてるのかどうなのかさっぱりわからないのでなにか言ってくるまで待つべし。

というわけで本体でフォーマットすることにより64GBが使えるようになった。

意外と64GB非対応でも使えるもんなのねぇ。
アプリ上でも録画可能時間が4倍になっていたのであとはフルになるまで走って見るだけかな。おそらくここまでくれば大丈夫だと思うけど。

アプリもなかなか便利なんだけど、Apple CarPlayにスマホをつなげているとWifiがそっちで専有されてしまうので同時使用はできない。そしてドラレコにWifiで繋いでるときに勝手にCarPlayに切り替わって接続が切れてしまったりするのでちょっと試行錯誤中。ドラレコは一旦つけたらほぼ触らないから良さげだけど…

HEVCコーデックを無料でインストールしてみた。

 ゲームマシンを組み立ててOSをクリーンインストールしたらiPhoneで撮影した写真(HEIC形式)やmp4の動画でもコーデックが入っていないので"HEVC ビデオ拡張機能"をインストールしろという画面が。

久しぶりにOSをクリーンインストールしていたが、以前は"デバイス製造元からの HEVC ビデオ拡張機能"と"HEIF 画像拡張機能"をインストールすれば見れていたんだけど"デバイス製造元からの HEVC ビデオ拡張機能"のほうが「コードの使用」と表示されてインストールできなくなっていた。画像を見るだけなら"HEIF 画像拡張機能"だけでも良いと思っちゃうんだけどこれを動かすために"HEVC ビデオ拡張機能"も必要っぽい。

ということで色々調べているとMicrosoft StoreのアプリはオフラインのPCでもインストールできるようになっているようで、オフラインのPCにインストールするやり方でインストールできるらしい。

まずは、オフラインインストール用のファイルをMicrosoft StoreからダウンロードできるURLを生成してくれるサイト"Online link generator for Microsoft Store"を開く。
このサイトではMicrosoft Storeアプリへのリンクを貼り付けると、インストーラーのURLリンクを生成してくれる。

https://www.microsoft.com/ja-jp/store/p/hevc-video-extension/9n4wgh0z6vhq

このサイトに"デバイス製造元からの HEVC ビデオ拡張機能"へのリンクを貼り付けてチェックマークのボタンをクリックする。

そしたらアプリのURLが生成されるので"appx"もしくは"AppxBundle"のリンクを右クリックしてファイルに保存する。このとき、Chromeとかだとセキュリティーの警告が出るけど無視して続行する。(実行ファイルとかの拡張子だと出るっぽい)
ちなみに上記サイトはリンクを生成しているだけで、アプリのダウンロード自体はMicrosoftのサーバから行われるので安心してダウンロードできる。(microsoft.comのサブドメインからダウンロードされた)

あとはダウンロードした"appx"もしくは"AppxBundle"ファイルをダブルクリックして実行。

アプリインストーラーが立ち上がるのでインストールボタンを押せば完了。

あとは"HEIF 画像拡張機能"をストアから普通にインストールすればiPhoneの画像も動画も再生できるようになる。今回はWindows 10を使用したけどWindows 11でも同様に動くと思う。

ゲームマシンのCPUをアップグレードしてみた。

 久しぶりにゲーミングPCをアップグレードしてみた。Ryzen 5700XがAmazonのセールで23,000円になっていたらしいけど一瞬で売り切れたようで…
しかしソフマップでRyzen 5700Xがマザボセットで6000円引きしていたのでポチってみた。
まぁ6000円ぐらい値引きされるのは大きいね。

メモリは一番安いCFDの16GBセットでいいかな？と思って悩んでいたら友人が32GBセットが余っているから譲ってくれるというのでCFDのBallistix Sportを安く譲ってもらった。これはありがたい。

マザボはGigabyteのB550I AORUS PRO AX (rev 1.1)にしてみた。Gigabyteとかあんまり使ったことないんだけどもはやZen3はITXのマザボの選択肢がM.2が2つついてるやつだとこれしかない。あとはBIOSがCPUとメモリなしで更新できるのが良い。(5700Xが動かないBIOSの場合はマザボ単体で更新できるし)

クーラーはDeepcoolのAG300ってやつにしてみた。純正リテンションにそのまま引っ掛けられる92mmファンタイプ。グリスももともと塗ってあった。

純正リテンションが使えるし、バックプレートはもう純正のがついているので。

うまい角度で板バネ自体を両手で押してやれば簡単に装着できる。フックを押そうとすると結構辛いかも。

SSDも今回はMLCタイプのPHM2-512GBを使いまわし。ヒートシンクが剥がれかけていたのでサーマルパッド貼り直した。PCIe4.0のM.2 SSDを買い足そうと思っているので裏側のPCIe3.0スロットに取り付けた。

今どきはマザボにまでバックプレート付いてるのか。

グラボも今のところGeForce GTX 1080なのでまだ性能を体感できてはいないんだけど起動がめちゃ早くなった。

DeepcoolのAG300なんだけどアイドル時はめっちゃ静か。6700Kのときは120mmファンのクーラーでギリギリ搭載していたんだけどこのぐらいのサイズでもTDP65Wだと問題なさそうな気がする。ゲーム中はグラボやケースファンのほうがうるさいし。

これでWindows 11 Readyになった。まだ更新しないけど。