なにするやつ？

アプリ、web サイトの使用時間の制限かけるやつ

便利なところ

• 強い
  • そうそう突破しようとしても突破できない
• 制限の追加が解除なしでできる
  • パスワード設定してそれを隠す運用だと、新しい誘惑に対応するときにパスワードを見る必要がある
• ブロック方式がたくさんある
  • 自分が使ってるやつ
    • ロック解除は、解除ボタンの押下から 24h 後
    • 1日あたりの時間制限は、15時に 2h 分追加
  • 他にも下みたいなのがある
    • ポモドーロ解除
    • 作業時間 (PC の操作時間) に応じた許可時間の追加

感想

制限しないと無限に見ちゃうので、とっても良い

スクリーンタイムとかは弱すぎて破ってしまうタイプの人間におすすめ

概要

• docker で簡単導入
• http, ping, container, dns などいろいろ監視できる
• とってもお手軽

感想

これでサービスが死んだらちゃんとメール通知が来るようになった

よく自分専用の vm 放置して sda を使いきりフリーズし、それが問題になってから気づいていたので、大きな進歩

使ったもの

• Two Factor
• WebAuthn Provider for Two Factor

歪んだ英数字うつやつ地味にめんどいし、ほとんど効果もなさそうなのでさすがに対応

良かった点

• 外部サーバに依存しないロマン
• ほとんどの端末で対応
• 自宅 LAN だけのトンネルが簡単に設定できる
• 無条件常時接続が設定できる
• docker, claude でいい感じに導入できるxv

使ってみた感じ

• とっても設定が楽
  • 前使っていた ikev2 との比較、あっちですら相当楽ではあった
  • 今なら claude と一緒にやればそんなことないかもしれない
• サーバ側の設定ではなくクライアントアプリから設定するのいいかもしれない
• 今後複雑な設定したくなった時に、やりたいことできるか要検証

vscodeを用いたsshを利用していると、頻繁にcrashしてvscodeが落ちる。メモリ使用量を確認すると、vscode-server関連のメモリ使用量が20GBを超えている

主要因として、sshで開いていたディレクトリをhome/user直下にしていたこと。

これにより、GitHub copilot chatがhomeディレクトリ上を走査して負荷をかけていた。

一時的に、Github copilot chatを無効化すると解消した。

ターミナルでの様子

freeコマンドでメモリの使用量が30GB近くあり、普段と様子がおかしいことを確認。とりあえず、メモリ使用量の多いプロセスをps auxで調べてみる。結果としてvscode-server関連のプロセスが20GBくらいメモリを使用していた。

ps aux | grep -E 'extensionHost|fileWatcher|vscode-server|Stable-8b640eef' | grep -v grep

実行中のプロセスのcpu使用量も異常で、重複気味に立ち上がっている。crashして再度開いたときに前回のプロセスも走ってるのかな。

extensionHost  57.2%
fileWatcher    58.2%
extensionHost 106%
fileWatcher   100%
extensionHost 160%

fileWatcher    99.9%

vscode.jsonでsearch.excludeやfiles.watcherExcludeを設定してみたが、効果なし。

$ LOGDIR=$(ls -1dt ~/.vscode-server/data/logs/* | head -1)
$ grep -RniE 'workspace|workspaceFolder|rootPath|folder' "$LOGDIR" | head -100

でみてみると、copilot関連のプロセスが暴走していた。copilot chatを無効化すると落ち着いた。logを見てみると、homeディレクトリ（学習用の容量100GBくらいのデータセットも）走査していた。

gitやvscode内検索はgitignoreやsearch.excludeでこれまでどうにかなっていた。

ssh先をhomeディレクトリにするのをやめるか、copilotを無効化するかを天秤にかけた結果、copilot無効化を選択した。

今後の方針

データセットを別マウントのssdに保存する。データセットのサイズ自体が小さいので、これまで惰性でhomeディレクトリに入れていた。データセット用のマウントをhomeディレクトリ以外の場所にフォルダ作って、copilotが走査しないようにする。

惰性で溜めていたツケを払うよう催促されたが、もう少し延滞することにした。近々ちゃんと返済しないとね。

ssh先をhomeディレクトリより深い層にするのは面倒なので避けたいかな。。。よくないけどね

API Error: 401 {"type": "error"
("type": "error", "error": ("type": "authentication_error", "message": "OAuth token has expired. Please
obtain a new token or refresh your existing token. "},"request_id": "request_id":"req_01xxxxxxxxxxxx"} • Please run
/login

/logout してからログインしようとしても、認証で弾かれる

私の場合は、ssh先のリモートサーバでclaude codeを使っていた。そして、認証のURLをローカルのPCに貼っていた。それが良くなかったぽい。Claudeの垢はGoogle垢で作成していて、ブラウザは同じアカウントでログインしていたがそれでもダメらしい。

対処法

TeamviewerなどでGUIで、リモート先のブラウザで認証する。

秋芳洞〜洞窟内の探索〜

門司港から船〜　の前に昔の由緒正しきカレー

最後に船に乗って帰宅！！

av1エンコードをさせてみる

手持ちのAmpere世代のGPUでは、av1エンコードができないので、av1エンコードができるマシンがあると便利。ということで、適当な画面録画（h.264)をffmpegでav1に変換する。

もともと入っているffmpegではav1エンコードできない

新しくビルドする。ffmpeg処理の前に以下のセルを加えてやる。

%%bash
set -uo pipefail

export DEBIAN_FRONTEND=noninteractive
LOG=/content/ffmpeg_build_full.log
: > "$LOG"

run() {
  echo
  echo "========== $* ==========" | tee -a "$LOG"
  "$@" 2>&1 | tee -a "$LOG"
  local status=${PIPESTATUS[0]}
  if [ $status -ne 0 ]; then
    echo
    echo "FAILED: $*" | tee -a "$LOG"
    exit $status
  fi
}

run apt-get update
run apt-get install -y \
  autoconf automake build-essential cmake git \
  libass-dev libfreetype6-dev libmp3lame-dev libnuma-dev \
  libopus-dev libsdl2-dev libtool libva-dev libvdpau-dev \
  libvorbis-dev libvpx-dev libx264-dev libx265-dev \
  libxcb1-dev libxcb-shm0-dev libxcb-xfixes0-dev \
  meson nasm ninja-build pkg-config texinfo wget yasm zlib1g-dev

mkdir -p /content/src
cd /content/src

rm -rf nv-codec-headers ffmpeg ffmpeg_build
mkdir -p ffmpeg_build

run git clone --depth 1 https://git.videolan.org/git/ffmpeg/nv-codec-headers.git
run make -C nv-codec-headers -j"$(nproc)"
run make -C nv-codec-headers install
run ldconfig

run git clone --depth 1 --branch n7.0.2 https://github.com/FFmpeg/FFmpeg.git ffmpeg
cd ffmpeg

CUDA_BASE=/usr/local/cuda
if [ ! -d "$CUDA_BASE" ]; then
  for d in /usr/local/cuda-*; do
    if [ -d "$d" ]; then
      CUDA_BASE="$d"
      break
    fi
  done
fi

if [ ! -d "$CUDA_BASE" ]; then
  echo "CUDA toolkit directory was not found under /usr/local/cuda*" | tee -a "$LOG"
  ls -la /usr/local | tee -a "$LOG"
  exit 1
fi

echo "Using CUDA_BASE=$CUDA_BASE" | tee -a "$LOG"

./configure \
  --prefix=/content/ffmpeg_build \
  --pkg-config-flags="--static" \
  --extra-cflags="-I${CUDA_BASE}/include" \
  --extra-ldflags="-L${CUDA_BASE}/lib64" \
  --extra-libs="-lpthread -lm" \
  --bindir=/content/ffmpeg_build/bin \
  --enable-gpl \
  --enable-nonfree \
  --enable-cuda \
  --enable-nvenc \
  --enable-nvdec \
  --enable-libx264 \
  --enable-libx265 \
  --enable-libvpx \
  --enable-libopus \
  --enable-libmp3lame \
  --enable-libvorbis \
  --enable-libass \
  --enable-shared \
  --disable-static \
  2>&1 | tee /content/ffmpeg_configure.log | tee -a "$LOG"

CONFIG_STATUS=${PIPESTATUS[0]}
if [ $CONFIG_STATUS -ne 0 ]; then
  echo "FAILED: ./configure" | tee -a "$LOG"
  exit $CONFIG_STATUS
fi

run make -j"$(nproc)"
run make install

/content/ffmpeg_build/bin/ffmpeg -version 2>&1 | tee -a "$LOG"
echo
/content/ffmpeg_build/bin/ffmpeg -encoders | grep -E "nvenc|av1" 2>&1 | tee -a "$LOG" || true

容量を1/3くらいまで削減。

設定は、CQが28、presetは2とした。CQが大きいほど画質が荒く、軽量になる。基本CQは24くらい。つまり結構荒めにした。CQ30以上で、小さく文字はスクロールの早い場合で見づらくなることも。presetは数字が小さいほど、処理に時間がかかるが、高効率になる。今回はかなりきつめ。ちなみにpreset3でも、圧縮後のファイルは同じ容量だったから、av1の限界値にちかい？

mac純正の画面録画で、8:45の動画を録画した。変換前のh.264形式の画面録画時点で、サイズは約320MB、av1エンコード後は、約92MBまで削減できた。変換にかかった時間は22秒。

私の所有するmacやiPhoneはav1デコードには対応しているので、今後はav1で保存しておいてもいいかもしれない。気が向いたら、一括変換のスクリプトで変換したい。でもいちいちGdriveに飛ばすのもめんどくさい

av1エンコードのためにこのインスタンスを使うのは勿体無いので、いい使い道を模索しなきゃ。

補遺

同じ動画、同じ設定で、L4（L4インスタンス）では処理時間は32秒だった。

G4は1時間あたりのユニット数はおよそ8.4、L4がおよそ1.7くらいだったので、そもそもエンコーディイング用途には向いていない。（そりゃそうだろと言われるかもしれないが）

os update

Proxmox

Web UI から

WordPress

Web UI から

Nextcloud

snap 版なので自動アップデート

OS (Ubuntu)