UJP - 最新エントリー

Life is fun and easy!

不正IP報告数

Okan Sensor
 
メイン
ログイン
ブログ カテゴリ一覧

ブログ - 最新エントリー

メルカリで値段の「¥マーク」を小さくしたら購入率が伸びた理由、ペイディがサービス名を「カタカナ表記」にする理由など、プロダクトのマーケ施策まとめ30(2023)
https://markelabo.com/n/n122fe2047658

 「チャットを「3分以内」に返信すると購入率2倍」.これは優秀な人ほどメールの返信が速いみたいなことと類似があるなぁ.

 というかこの記事見ていて思ったのは,知らないサービスがほとんど.若い人はよく使っているのだろうけど.つまり,娯楽や情報収集方法が多様化したので本屋に行く理由は無くなっている.つまりAmazonで本買うから本屋要らないのとは違う理由なんだなって,やっと分かった感じ.

Copilot for Microsoft 365

カテゴリ : 
スキルチャージ
ブロガー : 
ujpblog 2024/2/20 23:54
 Microsoft Teamsはもう2年くらい使ってないけど,Copilotによって会議の要約やToDoを作ってくれるのは業務効率化としてとても興味が出た.

 となると,発音の訓練をしてちゃんと聞き取ってもらえるようにすることが大切.カラオケで頑張ろう.(10年以上歌ってないが・・・)

「Copilot for Microsoft 365 ユーザー向け研修資料」を公開しました!
https://blog.cloudnative.co.jp/22909/

スマプロポイント

カテゴリ : 
人生 » お金の話
ブロガー : 
ujpblog 2024/2/20 23:32
 住信SBIのアプリから,覚えのないポイント獲得の通知がきたので確認してみた.


 今回のポイント獲得は,iDeCoの引き落とし設定をした事で,毎月引き落とした一件で5ポイント貯まった.逆にいうとそれ以外でここしばらくこの口座は使ってない.
 調べてみた.

スマプロポイントについて
https://www.netbk.co.jp/contents/lineup/smartprogram/point/

引用:
スマプロポイントは、500ポイント以上から1ポイント1円相当で現金に交換できる、住信SBIネット銀行が発行するポイントです。JALマイレージバンクにご登録のかたは、JALのマイルにも交換可能です。ポイント対象商品のご利用に応じて、またはキャンペーンの景品として貯まり、ポイント照会画面から保有ポイントが確認できます。
 記憶にはないけれど,何かの申請作業の中で同意したので貯まるようになった模様.

 今のままだと1年で60ポイント貯まる模様.有効期限は翌々年度3月末.500ポイント以上から交換できるというけど,実質捨てることになるのだろう.

 外貨預金が300万円以上あれば毎月100ポイント貯まる模様.100ポイントを100円とすれば0.042%なので普通預金よりは良いけれど,為替レートのことがあるから旨味は全くない状態か.

Google AdSenseの結果 その18 最近の収益

カテゴリ : 
インターネット » Google
ブロガー : 
ujpblog 2024/2/20 22:54
 当サイトはGoogle AdSenseによる広告表示で1年で1万円程度の収益を上げているのだけど,収益が減っているという通知がきて同時に「Google の関連性重視の検索ユニット」を進められるがままに設定したのだけど,その結果通知がきた.


 なんと収益は78%アップ.広告のクリック率は381%アップらしい.設定しただけで収益が上がった!のだけど,1ヶ月の収益は2.25ドルなので300円程度か.
 SBI証券から,2023年11月17日付け以来の2回目のAppleの配当の案内が来ました.


2024年02月15日付け

 今回は1.74ドル.358円相当.前回を振り返るとこんな感じ.


2023年01月16日付け

 なるほど.つまりAppleからは四半期に1回配当が振り込まれるが,受け取る配当は円で行われるので,その時の為替レートが受取額に関係するということか.

 今回偶然にも前回と同じ150円くらいなので同じような金額(正確には2円減)になってるけど,ただの偶然.

 Appleの場合2月,5月,8月,11月と四半期ごとに配当が出てくるそう.ちなみにMicrosoftが3月,6月,9月,12月で0.75ドル分らしい.

 誰かの本かブログで,毎月3万円くらい自動で配当が入ってくるように株を買い集めると生活が豊かになるって言ってた.目指すはそれかー.
 先日のResponse for you're doing. とかA new payment schedule has been approved.の日本語版が大量配布されているキャンペーン中の模様.

引用:
変態くん、こんにちは
とても最悪な状況だということをお知らせします。でも、悪いことだけではないので、賢く対応してください。

ペガサスを知っていますか?
パソコンやスマホにインストールするタイプのスパイウェアで、デバイスの所有者をハッカーが監視できるようになっていて、デバイスのカメラや、メッセンジャー、メール、通話記録などへのアクセスを可能にします。
これは、アンドロイド、iOS、ウィンドウズに反応します。私が何を言いたいのかは、もう分かっていることでしょう。
 メール本文にあるビットコインアドレスは,受け取った中では以下の二件ですが,今のところこのアドレスへ送金されてはいませんでした.

https://www.blockchain.com/explorer/addresses/btc/1Nno5GU2ujXDY3jPhfbvABkeBdBcDzigC8
https://www.blockchain.com/explorer/addresses/btc/1HVksbWsfyG1xKZvzJnXmMY7LrUTeQFiqx
 2023年10月に5.3%の金利に目がくらんで50万1円で米ドル外貨定期預金を設定した件だけど,1年満期の3分の1が終わって残り230日を切ったので現状確認.


 149.58円で50万円分ドルを買い付けたのだけど,今日の三井住友銀行の為替レートは148.98円で495,555円だったけど,前回の振り返り時が480,279円で今日は497,995円なので2,440円のプラスだけど手数料と税金を考えたらランチ定食1回分程度かな.

 しかしドル円の為替レートはかなり動いて,今また戻ってきた感じ.


 ざっくりと150円の頃にドルを買って一旦140円まで下がって150円まで戻ってきた感じ.残念ながら下がった,上がった理由は私にはわからない.完全に運任せ.

 しかし今回は5.3%(税引き前)の定期なので,結局どうなるのかよくわかってないので計算機がないか調べたら,十六銀行に良いツールがあったで試してみた.

...続きを読む

freenginx

カテゴリ : 
コンピュータ » サーバソフト
ブロガー : 
ujpblog 2024/2/18 22:41
 原作者と事業者の意見の違いか.TwitterのBlueSkyとか「セクシー田中さん」とかMySQLのMariaDBとか.

NGINXのコア開発者が親会社と決別、新たに「freenginx」という名前でフォーク版を作成開始
https://gigazine.net/news/20240215-freenginx/

引用:
NGINXは世界で最も使用されているウェブサーバーですが、そのコア開発者の1人がNGINXを所有している会社であるF5 Networksと対立し、NGINXの開発を離れて新たにNGINXのフォーク版である「freenginx」を開発すると発表しました。

 日本でもF5からセミナーの案内もたくさん来るようになったしね.ユーザ会を立ち上げるとかなんとか言ってた気がするが. 普及させる人たちはタダ働きじゃ食べていけないからね.名誉もないし.
 前回引っ張り出したのは2017年だったようだけど,定期的にこのキータッチが恋しくなる.
 まだ引っ張り出して10日程度だけどいい感じ.キータッチは一時期ヨドバシカメラに置いてあったVORTEX COREにそっくり.あの使う人を選ぶ40%サイズキーボード.


 そもそも引っ張り出したきっかけは,このアプリの存在を知ったから試してみたくなった.

⌘英かな
https://ei-kana.appspot.com/

...続きを読む

mac mini server 2011用High SierraのUSBインストーラを作る

カテゴリ : 
Apple » mac mini » 2011 server
ブロガー : 
ujpblog 2024/2/18 15:42
 ネットワークリカバリが失敗したので,OSインストーラをダウンロードしてUSBメモリにインストーラを入れるセットアップを行う事に.

 まずは公式手順.

macOS の起動可能なインストーラを作成する
https://support.apple.com/ja-jp/101578

引用:
USB フラッシュドライブまたはその他のセカンダリボリューム。Mac OS 拡張でフォーマットされ、空き容量が 14 GB 以上あるものを用意してください。

macOS のフルインストーラ。

 インストーラーを入手して,コマンドラインでUSBメモリを指定してインストールメディアの作成を実行.

$ sudo /Applications/Install\ macOS\ High\ Sierra.app/Contents/Resou
rces/createinstallmedia --volume /Volumes/HighSierra/🆑
Password:🔑
Ready to start.
To continue we need to erase the volume at /Volumes/HighSierra/.
If you wish to continue type (Y) then press return: y
Erasing Disk: 0%... 10%...
Error erasing disk error number (-69888, 0)
A error occurred erasing the disk.
$
 エラーになる.これはUSBメモリをフォーマットする際に使った「ディスクユーティリティ」が起動したままだと発生するエラーなので,ディスクユーティリティを終了して再チャレンジ.

$  sudo /Applications/Install\ macOS\ High\ Sierra.app/Contents/Resou
rces/createinstallmedia --volume /Volumes/HighSierra/🆑
Ready to start.
To continue we need to erase the volume at /Volumes/HighSierra/.
If you wish to continue type (Y) then press return: y
Erasing Disk: 0%... 10%... 20%... 30%...100%...
Copying installer files to disk...
Copy complete.
Making disk bootable...
Copying boot files...
Copy complete.
Done.
$
 無事作成された.

 結果的にはUSBメモリを事前にフォーマットしなくてもよかったということになる.
 ストレージを取り付けて電源ボタンを入れると正常起動して?マークが出る.

 Command+Option+Rキーを押しながら電源を入れてリカバリモードで起動.

...続きを読む

 昔からMacを分解する時には,トルクススドライバが必要.最近はT6とかT8が必須なのだけど,今回はこの謎の道具がついていた.


 最初これ,売主がストレージを取り出したときに一緒に外した何かの部品かと思っていたけど,実際には違いました.ちゃんとした工具.

...続きを読む

mac mini server 2011を買った

カテゴリ : 
Apple » mac mini » 2011 server
ブロガー : 
ujpblog 2024/2/18 13:02
 また,mac mini server 2011を買ってしまった.総額7,960円.


 mac mini serverの特徴は,2.5インチストレージを2台搭載できること.
 今回は情報漏洩対策のためかストレージが取り外してある状態でした.変わりにこの部品の山.


 これ,後でわかるんだけど,大事な工具も混ざっていました.

キャンペーンの抽選結果

カテゴリ : 
人生 » お金の話
ブロガー : 
ujpblog 2024/2/17 0:53
 クリック1つでエントリーして,何かの条件を達成したら抽選対象になり,何かがもらえるキャンペーンってよくあるけど,エントリーしたけどその後どうなったのか不明なことが多い中,三井住友カードからは落選通知がきました.


 はっきり言って「冬来る還元際」がなんだったか覚えてないけれど,ハズれた通知が来るのが良いなと思った.ハズれたんだから何も来なくて良いという考え方もあるけどね.

 それにしても15万名に何かしらが当たるのにそれに外れるってどういうことさ.

業績データ
https://www.smbc-card.com/company/info/data.jsp

 2022年度で5,437万人の会員がいるらしい.そうなると0.2%か.エントリーしないと当選しないので,エントリーを10%としたら2%.

冬来る還元祭2023 ~抽選で15万名に最大10万円が当たる!~
https://www.smbc-card.com/mem/cardinfo/cardinfo7223408.jsp

引用:
エントリーした対象カードでのご利用金額合計5,000円(税込)を1口として抽選!
特定ショップでのご利用は抽選口数5倍!さらに、対象カードを設定したApple Payまたは Google Pay(TM) のご利用が1度でもあれば、全体の抽選口数2倍となりますので、ぜひこの機会にご利用ください!

当キャンペーンは、1エントリーにつき1円を、ひとり親家庭支援、病児保育や仕事と子育ての両立を支援する活動に取り組む『認定NPO法人ノーベル』『認定NPO法人フローレンス』に寄付をします。

エントリーいただくことで、お得を感じていただきながら、よりよい生活・未来・環境につながる活動にご参加いただけます。

 単純なエントリーだけじゃなくて利用金額ごとか.私の場合何口だったのだろう.なんとかPayを使ってないので2倍にはなってないが.
 当選とは関係なく,エントリーするとNPOに寄付されるようだけど,フローレンスってなんか最近問題が話題になっていたような.

今、世間を騒がせているNPO法人フローレンスの問題をまとめてみた 髙橋 羚 2024.01.14 07:00
https://agora-web.jp/archives/240111073437.html

 えー.なんか変なものに加担したのかなぁ...例え1エントリーで1円分とは言え,一応三井住友カードは会費を払って入会している情弱なので気になるなぁ.
 楽天が株主優待として楽天モバイル30GB無料を打ち出した.
 そのことで株価が上昇.


 今日も6.5%アップになっているけど,週明けの2月9日の最安値612.3円から考えると27%アップなので話題.
 過去のチャートを確認してみるとこんな感じ.

...続きを読む

BitLocker encryption broken in 43 seconds

カテゴリ : 
セキュリティ » ニュース・徒然
ブロガー : 
ujpblog 2024/2/16 1:58
 ラズパイPicoを使ってBitLockerが破られたそうだ.

BitLocker encryption broken in 43 seconds with sub-$10 Raspberry Pi Pico — key can be sniffed when using an external TPM
10ドル以下のRaspberry Pi PicoでBitLockerの暗号化が43秒で破られる - 外部TPMを使用するとキーが盗聴可能

https://www.tomshardware.com/pc-components/cpus/youtuber-breaks-bitlocker-encryption-in-less-than-43-seconds-with-sub-dollar10-raspberry-pi-pico

引用:
For external TPMs, the TPM key communications across an LPC bus with the CPU to send it the encryption keys required for decrypting the data on the drive.
Stacksmashing found that the communication lanes (LPC bus) between the CPU and external TPM are completely unencrypted on boot-up, enabling an attacker to sniff critical data as it moves between the two units, thus stealing the encryption keys.

TPMキーはLPCバスを介してCPUと通信し、ドライブ上のデータを復号化するために必要な暗号化キーをCPUに送信します
Stacksmashing氏は、CPUと外部TPM間の通信レーン(LPCバス)が起動時に完全に暗号化されていないため、攻撃者が2つのユニット間を移動する際に重要なデータを盗聴し、暗号鍵を盗むことが可能であることを発見した。

 これをみるとまぁ,ドリル優子事件とかドライバー池田事件は有効な隠蔽手段なのだろう.いや,隠蔽じゃなくてストレージの捨て方だな.データ消去技術ガイドブック【別冊】とかもあるけど,物理破壊に勝るものは無いのだろう.

Bluesky

カテゴリ : 
インターネット » ネットサービス
ブロガー : 
ujpblog 2024/2/16 1:43
 Blueskyを始めてみた.はじめてみたというか,アカウントをとってみた.



 Twitterの作者だけあってそのまんまである.実にスリム化されてリセットされ,誰もいない世界.Twitterを始めたのは2007年11月22日だったようだが,その時と同じ状況.まさに車輪の再発明.

 スパムとかヘイト,セクシャリティなものを表示するしない設定とかが,最初からある点が学びなのかな.

Twitterを買収したイーロン・マスクの経営・運営方針の違いやシステム上の過渡期の閲覧制限などがあって,facebookが作ったThreadsとかマストドンとかTwitter代替品がいくつか出てきたけど,結局Twitter(現X)から離れられない.

  • Xになって一般ユーザの投稿が収益化できる仕組みを作った.
  • 収益減のYoutuberよりコンテンツ制作が楽.
  • 注目させインプレッション数を増やせれば結構な収入になる.
  • 他のSNSへの引越しのコストが合わない
  • OCR停電

    カテゴリ : 
    災害
    ブロガー : 
    ujpblog 2024/2/15 23:47
     最近,緊急自動車の出動が多くて.乾燥しているというのもあるけど,隣町(2丁目?)あたりで火災があって死傷者が出てるし,実家の方でも伝統ある神社が全焼とか,火災が近いなと思う今日この頃.

     駅前の壁面がガラス張りの餃子屋で夕ご飯を食べていると,テプコの軽ワゴンがあまり耳にしたことが無いサイレン音を流しながら近寄ってきて停車.テプコの作業服を着た人が何人も降りてきて書類と建物を見ながら何かを探している.救急車とか消防車は来ないので,火災とかじゃなさそうだ.

     そして夕食を終え,帰りに近くのスーパーで買い物することにしたら,閉店時間じゃ無いけど閉店していた.
     スーパーの店の前には店員が一人いて「停電なので急遽閉店です」と案内していた.その近くにテプコの作業員がどこかに電話連絡していて「OCR停電解消しました」と報告していた.

     情報システムをやっているとOCRはOptical Character Recognition:光学文字認識の事になるけど,電気業界だとOCRとはOver Current Relayで過電流継電器(OCR)とのこと.
     短絡や過負荷を検知して遮断器や開閉器を動かすものだそう.

     実際のどこが停電だったのかわからないけど,東京電力パワーグリッドの停電履歴を見たら「5分未満の停電」で「お客さま敷地内での設備トラブルの影響」とあってうちの家の住所も記録されていた!のでビックリしたけどルータが落ちてないので瞬間停電も無かった模様.
     数は多くないけど,件名をいくつか変えながら本文は同じセクストーションメールが来ています.

    引用:
    Hello pervert,

    I want to inform you about a very bad situation for you. However, you can benefit from it, if you will act wisely.

    Have you heard of Pegasus?
    This is a spyware program that installs on computers and smartphones and allows hackers to monitor the activity of device owners.
    It provides access to your webcam, messengers, emails, call records, etc. It works well on Android, iOS, and Windows.
    I guess, you already figured out where I'm getting at.

    It's been a few months since I installed it on all your devices because you were not quite choosy about what links to click on the internet.

    こんにちは、変態さん、

    あなたにとって非常に悪い状況についてお知らせします。しかし、賢く行動すれば、そこから利益を得ることができます。

    Pegasusをご存知ですか?
    これは、コンピュータやスマートフォンにインストールされ、ハッカーがデバイス所有者の行動を監視することを可能にするスパイウェアプログラムです。
    ウェブカメラ、メッセンジャー、Eメール、通話記録などにアクセスできます。Android、iOS、Windowsで動作する。
    私が何を言いたいのか、もうお分かりだろう。

    インターネット上でクリックするリンクを選ぶのに慎重でなかったからだ。


     ご存知ですか?と言われても知らないので,Pegasusを調べてみた.

    ...続きを読む

    SBI証券のつみたてNISA口座 進捗20240213

    カテゴリ : 
    人生 » 投資で凍死
    ブロガー : 
    ujpblog 2024/2/13 22:59
     今日は2月13日なので「にいさ」の日なのだそうです.
     約1ヶ月ぶりの進捗確認です.

     1ヶ月前は7.8%で約30000円のプラスでしたが,今日現在は次の通り.


     運用収益率も運用収益額も倍になっています.買い付けは毎日1,619円で変わりはないですが,米国株と日本株の株高が続いていて,それに引きずられて上がっています.
     今日はNISAの日というのもあって日経平均株価もドンと上がりました.

    ...続きを読む

     テレビをつけて読書をしていたら,いきなりテレビが映らなくなった.


    谷本道哉先生が出ていて腹筋アムステルダムとかでエロい放送をしていた・・・

     チャンネルはNHKだったので,民放,BS,CSとチャンネルやチューナーを切り替え,ブルーレイ・レコーダーに切り替えたりしたけど全てアンテナ不良の表示.
     ふと,インターネット通信を確認するとこれも通信エラー.
     スマホでNTT東日本,Twitter(現X)で調べてもフレッツ光の広域障害は無いので多分マンション独自の通信障害だと自分で切り分け.

    ...続きを読む

    ザ・スーパーマリオブラザーズ・ムービー

    カテゴリ : 
    映画
    ブロガー : 
    ujpblog 2024/2/13 1:47
     2023年の日本と米国の合作アニメ映画.

     ブルックリンで配管工のマリオとルイージの双子の兄弟はブラック企業?を辞め「スーパーマリオブラザーズ」社を立ち上げて独立しテレビCMを作る.ブルックリンの地下の配管が破裂して洪水になっているので,頼まれてもいないけど修理に向かうが,土管に吸い込まれ別世界に.
     マリオが言った先はキノコ人間がたくさんいる世界.キノコ人間のキノピオに出会ってお転婆のピーチ姫を紹介され,ドンキーコングに力添えをもらってクッパ率いる飛行要塞に乗り込んでピーチ姫に結婚を迫るクッパと戦うが,みんなで土管経由でブルックリンに転送されて街は大混乱.謎の力でタヌキが憑依したマリオとルイージは無敵になるスーパースターを手に入れてクッパを倒し,物語の冒頭で捕まっていたペンギン族も解放する.

     私は任天堂の株は持っていても任天堂のゲーム機は互換機以外買った事がないので,よく知らないのだけど,ドンキーコング,マリオブラザーズ,スーパーマリオブラザーズ,マリオカートなどのゲームの世界観が表されている感じでした.他のゲーム要素も入っているのかもしれないけど.

     スターウォーズとかインディペンデンス・デイ的なものからロミオとジュリエット風の要素までアメリカ人が喜びそうな?子供でも理解しやすい簡単な物語だけど,スピード感はあって退屈はしなかったかな.何度も観たい映画かというと,微妙だけど.

     任天堂の利益には貢献してた模様.

    映画『スーパーマリオ』興行収入、ゲーム原作で歴代1位 IP関連収入が約3倍に
    https://www.itmedia.co.jp/business/articles/2308/03/news163.html

    引用:
     任天堂は8月3日、映画『ザ・スーパーマリオブラザーズ・ムービー』(スーパーマリオ)の世界興行収入がゲーム原作の作品として歴代1位になったと発表した。7月末時点で累計13億4900万ドルに達した。2023年4~6月期決算では、作品の世界的ヒットでIP(知的財産)関連収入が前年同期比190%増となった。
     最近,私の管理するドメイン(に限らず)info@アカウントに成りすまして迷惑メールを送信しようとしている事案が増えているけど,Google GroupsのメールサーバからSPFのエラーが送られてきた.


    引用:
    Message blocked
    Your message to fasola-minutes@googlegroups.com has been blocked. See technical details below for more information.

    550 5.7.26 This mail has been blocked because the sender is unauthenticated. Gmail requires all senders to authenticate with either SPF or DKIM. Authentication results: DKIM = did not pass SPF [なりすまされたドメイン.jp] with ip: [209.85.214.174] = did not pass For instructions on setting up authentication, go to https://support.google.com/mail/answer/81126#authentication - gsmtp

    メッセージがブロックされました
    fasola-minutes@googlegroups.com へのメッセージはブロックされました。詳しくは下記の技術的な詳細をご覧ください。

    550 5.7.26 送信者が認証されていないため、このメールはブロックされました。Gmailでは、すべての送信者にSPFまたはDKIMによる認証を要求しています。認証結果 DKIM = 通過しませんでした SPF [なりすまされたドメイン.jp] with ip: [209.85.214.174] = 通過しませんでした 認証の設定方法については、https://support.google.com/mail/answer/81126#authentication - gsmtpをご覧ください。



     SMTPの550-5.7.26エラーが出ているけど,SPFがdid not pass(不通過)となっている事が原因.
     今までもSFPエラーになっているメールなんて山ほどあるだろうけど,偽装されたアカウント(info@)向けにそれが通知されたのは今回初めて.
     なりすましメールが大量に送信されていたら,大量に通知メールが来そうだけど,それはこの場合Google Groupsで制御しているのかな.へたをするとリフレクション攻撃になるし.

    ジュナイパー(ヒスイのすがた)のレイドデイ

    カテゴリ : 
    趣味 » ポケモンGO
    ブロガー : 
    ujpblog 2024/2/11 23:48
     旧正月イベント2024の1つとして,レイドデイ開催.イベント用に無料チケット5枚,毎日もらえるレイドチケットと前日分の持ち越しチケットの合計7枚を使って,残り1時間でやってきた.

     ジュナイパーはモクローからの進化だけど,名前からしてフクロウ関連ってことかな.


     本気度が低い参加方法だったのを見透かされたか,色違いは出てこず.レイドデイではいつも色違いが出てこない感じになってきた.甥っ子は2匹,それも高ステータスの色違いが出ていたので羨ましい.いつか交換してもらいたい.

    スーパーがん検診ドックを受けてきた 2024

    カテゴリ : 
    人生 » 体・病気
    ブロガー : 
    ujpblog 2024/2/11 0:26
     今年から人間ドックの場所が,新しくオープンしたばかりの麻布台ヒルズとなったので,初めて行ってきた.

     普段,目的を持ってこの街に行くことはないのだけど,神谷町には2000年に転職した際の会社があって,その後会社やプロジェクトを変えても定期的にここに引き寄せられる.


    麻布台ヒルズのビルから神谷町方面を望む

     元は,この写真上部の右にある,神谷町MTビルに勤めていて,そのあたりじゃ高いビルだったのだけど,もうそんなに目立たなくなってしまった.
     オープンしたとテレビで大々的にやっていたけど,まだ工事中だしブランドショップが立ち並ぶエリアも4月以降のオープンを告げる看板に覆われていました.


     しかし無料で入ることができる33階の展望室には人がいっぱい.ここからは隣のロシア大使館も見下ろせます.
     人間ドックの後の食事は,Dining33という三國清三シェフプロデュースのレストランで.
     ハードディスクを買ったらレジの人が「PC部品買った方にお配りしてまーす」とパソコンゲームのパンフレットと一緒に渡されたので黙ってもらって帰ったんだけど,普通にノートンセキュリティのライセンスだった.


     無料で配って更新費用で収益化するビジネスモデルなのかな.

    災害の少ないエリア

    カテゴリ : 
    災害
    ブロガー : 
    ujpblog 2024/2/10 2:04
     数年毎に大きな自然災害が繰り返し発生する日本.住居を構えるならどこなのだろう.

     あまり深く調べずに検索したらこの結果.

    日本で自然災害の少ない地域はどこ? 県民の6割がそう思っている栃木県に聞いた
    https://www.fnn.jp/articles/-/15800

     栃木県って突風と雷がよく発生しているイメージがあるけどなぁ.鬼怒川の氾濫とかも記憶に新しい気もする.ヘーベルハウスが倒れなかったことが話題だった...

     AIのMicrosoft Copilotに訊いてみた.

    引用:
    Q:
    日本では自然災害がおおく,毎年大きな台風がやってきたり,数年に一度大きな地震で町が破壊されたりしています.また古い街並みのある場所では,長年自然災害強かった証明ですが,逆に都市計画が古いままなので大規模火災が発生することがあります.そして大規模地震によって原子力発電所の損害による放射能漏れの被害や,沿岸部では地震の影響による津波による被害もあるでしょう.のそのような数々のリスクがある中で,一番災害被害に受難しにくい場所に居住したいと考えた場合,現在の日本ではどの都市が良いでしょうか.当然,災害の少ない離島などではなく,現代の社会生活が潤滑に行え,犯罪も少なく行政サービスが充実している必要があります.

    A:
    日本には自然災害のリスクがある一方で、安全で住みやすい都市も存在します。以下は、災害被害に受難しにくい日本のいくつかの都市です。

    大阪:
    大阪は日本で最大の都市圏の一つで、約270万人が住んでいます。高層ビルが立ち並ぶ美しい都市でありながら、他の大都市に比べて犯罪率が低いです。特に、スリが問題とされていますが、一般的には非常に安全な街です。

    京都:
    かつて日本の首都であった京都は、美しい寺社仏閣、美食、芸者文化で知られています。150万人の人々が住むこの大都市でも、犯罪率は驚くほど低いです。暴力犯罪や財産犯罪の報告率も非常に低いです。

    札幌:
    北海道の中心都市である札幌は、200万人の人々が住んでいます。スキーが盛んで、ビール醸造の歴史もあります。スリが最も多い報告されている犯罪ですが、総合的な安全指数は非常に高いです。

    広島:
    広島は原爆投下の標的として知られていますが、現在は約190万人が住む繁栄した都市です。美術館や庭園、記念碑などがあり、犯罪率は非常に低いです。

    東京:
    東京は世界で最も人口の多い都市ですが、驚くほど安全な場所でもあります。犯罪率は2002年以降着実に減少しており、2017年には第一次世界大戦以来の最低値に達しました.
    これらの都市は、現代の社会生活が円滑に行え、犯罪が少なく、行政サービスが充実している場所と言えるでしょう。.
     広島は原爆は落ちたけど,再度落ちる可能性は台風被害より圧倒的に少ないから考慮点として除外して良いと思うけど,AIだと入れたくなっちゃうんだろう,

     同じ質問をChatGPTにしてみた.

    引用:
    ChatGPT

    災害リスクを最小限に抑えながら、現代の社会生活を満喫できる場所として、以下の都市が検討されるでしょう。

    札幌市:
     北海道に位置し、地震や台風の被害が比較的少ないです。都市インフラが整備され、住環境も良好です。

    仙台市:
     宮城県に位置する仙台は、比較的地震や津波の影響が少なく、自然災害に強い都市です。教育施設や医療機関も充実しています。

    静岡市:
     静岡県は地震や台風の被害が比較的少ない地域で、また山岳部に位置するため津波の被害も軽減されます。都市部も充実しており、生活しやすい環境です。

    福岡市:
     九州地方の中心都市であり、自然災害の被害が比較的少ないです。交通アクセスも良好で、都市生活を満喫できます。
    これらの都市は、自然災害のリスクが比較的低く、かつ現代の社会生活を送るのに適しています。
     んー.札幌は降雪被害か熊被害とかがあるような.仙台は津波リスクあるよね.静岡は南海トラフの影響を受けるのでは?

     さらに深掘り.

    引用:
    ChatGPT

    Q: 
     札幌は降雪被害や熊被害とかがあります.仙台は東日本大震災の時に津波被害もあったと思います.静岡は南海トラフの影響を受けるのではないでしょうか.それらのリスクも排除して選定していただきたいです.

    A:
     それらの要因を排除し、災害リスクを最小限に抑える場所として、以下の都市が検討されます。

    福岡市:
     九州地方の中心都市であり、自然災害の被害が比較的少ないです。交通アクセスも良好で、都市生活を満喫できます。

    広島市:
     広島県は地震や台風の被害が比較的少なく、かつ津波の影響も軽微です。都市インフラが整備され、生活しやすい環境が整っています。

    名古屋市:

     愛知県に位置する名古屋は、自然災害のリスクが低い一方で、都市インフラや行政サービスが充実しています。産業や文化の中心地としても知られており、快適な生活を送ることができます。
     これらの都市は、自然災害のリスクを考慮し、かつ現代の社会生活を満喫できる場所として選定されます。

    引用:
    ChatGPT

    Q: 
    原子力発電所の被害を受けにくいという観点から選ぶと、以下の都市が候補に挙がります。

    A:
    福岡市:
     福岡市は九州地方に位置し、周辺に原子力発電所が少ないため、原発被害を受けるリスクが低いと考えられます。

    広島市:
     広島市も原子力発電所が近くにないため、原発被害を受けるリスクが比較的低いと言えます。

    名古屋市:
     名古屋市は中部地方に位置し、周辺に原子力発電所が少ないため、原発被害を受けるリスクが低いと考えられます。
    これらの都市は、原子力発電所からの被害を受けにくいという点で選定されます。


    引用:
    Q: 
     日本の中で一番原発被害を受けにくい都市はどこですか.

    A:
     日本の中で原発被害を受けにくい都市としては、北海道に位置する札幌市が挙げられます。北海道には原子力発電所が存在せず、また地震や津波のリスクも比較的低いため、原発被害を受けにくいと考えられます。

    Q:
    北海道には泊原発があります.

    A:
     申し訳ありません、誤解がありました。確かに北海道には泊原子力発電所があります。そのため、札幌市を原発被害を受けにくい都市として挙げることはできません。原発被害を受けにくい都市を再考する必要があります。

    原発被害を受けにくい都市を考慮すると、福岡市や広島市、名古屋市などの内陸部に位置する都市が候補に挙がります。これらの都市は、原子力発電所からの被害を受けるリスクが低いと考えられます。

    引用:
    Q:
     名古屋は南海トラフ地震の影響は受けませんか?


    A:
     申し訳ありません、名古屋市は南海トラフ地震の影響を受ける可能性があります。南海トラフ地震は東海地方や関西地方に影響を及ぼす可能性が高いため、名古屋市もその影響を一定程度受ける可能性があります。そのため、名古屋市を原発被害を受けにくい都市として選定することには注意が必要です。

    Q:
     広島は降雨による土砂災害がありましたが,現在は問題ないのでしょうか.


    A:
     広島市やその周辺地域では、過去に降雨による土砂災害が発生したことがありますが、その後の土砂災害対策や防災施設の整備により、災害リスクが低減されてきています。現在の広島市は、土砂災害対策や防災施設の整備が進んでおり、適切な防災対策が取られていることが予想されます。

     ただし、自然災害は予測が難しく、常にリスクが存在することを念頭に置いておく必要があります。定期的な災害対策の見直しや地域の防災意識の向上が重要です。

    Q:
     瀬戸内海で発生する自然災害はありませんか.

    A:
     瀬戸内海周辺では、地震や津波などの自然災害は発生する可能性がありますが、その頻度や規模は比較的低いとされています。一般的には、内陸部や太平洋側に比べて、瀬戸内海周辺の地域は地震や津波のリスクが低いとされています。ただし、これらの自然災害が完全に排除されるわけではなく、十分な備えが必要です。また、瀬戸内海周辺では、台風や豪雨による風水害や洪水のリスクが存在することもあります。

    Q:
     島根県や鳥取県は、一般的には自然災害のニュースが他の地域に比べて少ないことがありますが、安全性については以下の点を考慮する必要があります。

    A:
    地震と津波:
     島根県や鳥取県は、地震や津波のリスクは存在しますが、それほど頻発する地域ではありません。ただし、いずれも地震帯に位置しており、地震や津波に対する備えが必要です。

    台風:
     瀬戸内海に位置するため、台風の直接の影響を受けにくい傾向がありますが、強い台風が接近する場合は風や雨による被害が発生する可能性があります。

    豪雨と風水害:
     山岳部が多く、豪雨による風水害のリスクがあります。地形的な要因から、急峻な地形であることがあり、土砂災害や河川の増水による洪水などが発生する可能性があります。

    火山活動:
     島根県には活火山があり、火山活動による影響が懸念されることもありますが、現在は特に問題が報告されていません。
    以上の点を考慮すると、島根県や鳥取県は一般的には安全な地域と言えますが、自然災害への備えや情報収集は常に必要です。


    Q:
     島根県の活火山はどこにありますか?

    A:
     島根県にある活火山は、大山(だいせん)です。大山は島根県中央部に位置し、山陰地方を代表する山の一つです。大山は現在も活動している火山であり、その周辺には火山ガスの噴出や地熱活動が観測されています。そのため、地元住民や観光客に対しては警戒が必要な場合があります。

     住むなら福岡かな.
     興味深い事件.

    名刺管理サービスに不正接続、自社営業に使用か 男逮捕
    https://www.nikkei.com/article/DGXZQOUE315N50R30C24A1000000/

    引用:
    他社の名刺データベースへ不正にアクセスしたとして、警視庁は東京都内の不動産会社社員を不正アクセス禁止法違反容疑で逮捕した。名刺管理サービスの利用企業をだましてID・パスワードを聞き出し、不正に得た名刺情報を営業活動に使っていたとみて調べる。
     典型的なソーシャルエンジニアリング.

     Sansanのホームページを軽く見たけどこの件に関してのリリースはなさそう.

    Corporate 2024. 02. 09 本日の報道に関して
    https://jp.corp-sansan.com/news/2024/0209.html

    引用:
    当社が提供する営業DXサービス「Sansan」をご利用中のお客様に対し、不正にIDやパスワードを入手しログインしたとして、不正アクセス禁止法違反の疑いで会社員が逮捕されたとの報道がありました。

    なお、当社および当社サービスよりログイン情報は流出しておりません。

    Sansan、不正ログインに注意呼びかけ ~ 無償提供の二要素認証等促進
    https://scan.netsecurity.ne.jp/article/2023/09/27/49996.html

    引用:
     同社によると、「Sansan」を利用している顧客のログイン情報を第三者が不正に入手しログインする事象が報告されているという。


     プレスリリースにある通り「当社サービスよりログイン情報は流出しておりません。」とありSansanのサーバ等からはログイン情報は流出していないので,下手に謝罪したりしてない対応が良い.
     既にSansanの顧客が騙されてログイン情報が不正取得される事案が確認できたので対策として2要素認証を準備して提供している.公になる前に色々とあったんだろうなって思います.

     容疑者は不正に入手した個人情報をもとに不動産販売して成約しているけど,それは悪い商品では無さそう?だから,その分の損害はないけど,まぁ気持ち良いモノではないだろうな.迷惑料とか取れちゃうかもね.

     罪に問われているのは,不正アクセスと部下に指示してさせていたかという点か.
     フレッツ光ユーザが自動的に?入会するフレッツ光メンバーズクラブ.もう廃止になるのでポイントを使い切ろうと決意.
     ポイント交換には回線認証が必要で,以前フレッツ光メンバーズクラブのポイント,回線認証,RTX1200で設定する事で対応できてたけど,あまり考えず無料だからとIPv6接続(PPPoE方式)を設定したばかりにこの設定だと回線認証ができなくなり,去年はPC直結で回線認証したのだけど,今年もこの季節がやってきた,という感じ.
     でもこれで悩まされるのも今回が最後.

     腑に落ちない面もあるけど今回も去年のPC直結で回線認証で回線認証を突破できたので,早速ポイントを利用しようと考えた.

     現在のポイントは5700円相当.


     グルメ系で何か欲しいモノがあるような無いような感じだったので,一番汎用的なものに交換することに.

    ...続きを読む

     敦賀原発で事故.

    【速報】敦賀原発1号機「タービン建屋から煙が見える」すでに消える 廃炉作業中
    https://news.yahoo.co.jp/articles/95b95901b4313e618b4ebf595b6868d14ca08e33

    引用:
    消防によりますと、きょう午前6時20分すぎ、福井県敦賀市にある敦賀原子力発電所1号機で、「タービン建屋から煙が見える」と通報がありました。


     敦賀原発は,過去に8年間も志賀原発事故を隠蔽していた北陸電力の管理下にあるとネット民が騒ぐので,前回より半月という高頻度でエアカウンターSを登場させてみた.

     敦賀原発から東京までは直線で約330kmあるので24時間以上経過した今のタイミングがちょうど良いのでは?と勝手に思った暇人.


     前回が0.07μSv/hだったので大きな変化はない模様.

     福島第一でも処理水...じゃなくて汚染水が漏れ出していたというニュースもあったし,これまでになく今年は緊張感がありそうだなと感じてる.

    Mozilla Monitor Plus

    カテゴリ : 
    セキュリティ » ニュース・徒然
    ブロガー : 
    ujpblog 2024/2/9 12:28
     ミイラ取りがミイラになる,ような気がしていて,このサービスにニーズがあるものなのだろうか.

    個人情報販売サイトから自分のデータを削除させる「Mozilla Monitor Plus」をMozillaが発表
    https://gigazine.net/news/20240207-mozilla-monitor-plus/

    引用:
    Mozilla Monitorの登録者は自分の個人情報がデータ侵害に巻き込まれた時に通知を受け取ることが可能ですが、今回新たに、個人情報がどのサイトで営利目的で販売されているかをスキャンしてもらうことができる機能が追加されました。

    スキャン自体は1回まで無料で利用可能。さらに進んで「定期的なスキャン」と「情報の自動削除」を行いたい場合は、月額8.99ドル(約1300円)、年額107.88ドル(約1万6000円)の有料サブスクリプションである「Mozilla Monitor Plus」に加入する必要があります。

    スキャンを利用するには、氏名・住所・生年月日・メールアドレスなどをMozillaへ伝える必要があります。この情報は暗号化され、「常に人々を第一に考える」というMozillaプライバシーポリシーに従い「最も正確な検索結果を得るために必要な最小限の情報」として取り扱われるとのこと。

     ミイラ取りがミイラの個人的代表的事案.

    KeePassに重大な脆弱性、マスターパスワードが盗まれる恐れ
    https://news.mynavi.jp/techplus/article/20230521-2683133/

    ARM祭り

    カテゴリ : 
    人生 » 投資で凍死
    ブロガー : 
    ujpblog 2024/2/9 12:14
     昨年上場したアームの株が話題.ソフトバンクグループが2016年に3.3兆円してNVIDIAに売ろうとして当局から承認されず上場したというような経緯だけど,自分的にはApple Message Padに搭載されていたStrongARMというCPUが印象深い.最近ではAppleのM1とかのCPUはARMのアーキテクチャを採用しているのが有名.所謂ファブレス企業.
     話題になったのはソフトバンクの株が大幅アップして,その要因がアームの好決算だというので観ていたらドンと上がってた.


     この時45%アップ.米国株はストップ高という概念がないので,この急騰.逆にいえばストップ安制限もない.
     当日のチャートを見るとこんな感じ.


     なんだか上限にフタがされていて120ドル前後で安定している模様.
     もっと詳細をSBI証券のアプリで確認.


     この時買値を決めてしまった.120ドル.資金はインターナショナル・ビジネス・マシーンズの株を買おうと外貨預金に入れていた分を使うことに.


     そしてNISAの成長枠を使って5株.120ドルでドル円150として90,000円分.もう夜中の3時なので手数料のこととか調べてない...


     そして成立しない状況が続いたので,SBI証券のアプリを見ていたら「気配値」という画面が数字がちらちらと変わっていることに気づいて眺めていた,
     これは売り買いの注文がどれくらいの値段で何株出ているかが表示されていて,成立したらセル画赤く反転するようで.
     指値で入れた120ドルを下回る119ドル以下が赤斑点をし始めたので自分の注文情報を照会してみた.


     購入できていました.


     その後も一喜一憂で上がったり下がって利を繰り返していたのですが,急騰はなさそうだなと思って寝ました.

     そして今朝,起きて確認したらこれ.


     なんと113.89ドルで終わっています.あっという間に30ドル(約4,500円)のマイナス.

     米国株なので1株単位から購入できるし事前に外貨口座に入れてあって効率よく決済できたし,なかなか下がって来ない所に指値が刺さってそのあと少し上がったりする,読みが当たった事の気持ちよさみたいなのがあって,マイナス4,500円が勉強代だとしたら...これってパチンコ脳かな?なんて思ったりしました.
     ふと思い出して検索したら,参加者募集していた.


     去年は開催に気づかなかったから早速応募.

    防衛省サイバーコンテスト 2024 WINTER GAME
    https://www.mod.go.jp/j/approach/defense/cyber/c_contest/

     応募期限ギリギリだ.
     気づいたのは,WINTER GAMEとなっているので,季節ごとに開催するってことなのかな.そういえば毎年夏に開催されていた気がするけど.
     今回は株式会社バルクという会社が委託運営するようです.応募資格に日本国籍を持っている必要がありますが,第1回,第2回はパスポートの写真を提出したけど,今回は応募時には,そういうのはありませんでした.

    カロリーナ辞退

    カテゴリ : 
    時事
    ブロガー : 
    ujpblog 2024/2/9 2:06
     ミス日本代表になったカロリーナ氏が辞退を申し出て繰り上げは無く空席になった.

     カロリーナさんは日本国籍だけど両親共にウクライナ人で当然本人もそっち系の顔をしている美人さん.そうなると見た目が日本人代表っぽく無くて主にネット民から批判が殺到しプライベートを暴かれ,SNSでの過去発言も発掘され現在の発言と行動との差異を責められ,多分精神的に追い詰められての辞退でしょう.
     調べると,ミス日本は元は読売新聞などがで1950年にアメリカ国民に感謝を伝えるため女性親善大使を選ぶコンテストだったようで,1968年に美容研究団体により復活.2017年からは一般社団法人ミス日本協会が運営している.

     応募資格は次のとおり.

    1. 地区大会開催年の12月31日時点で、17歳から26歳までの女性
    2. 日本国籍を有すること
    3. 未婚であること

     カロリーナさんは現在26才で2022年あたりに帰化し日本国籍を持ってるそうで,不倫していたようだが結婚してないから条件を満たしている.
     カロリーナさんはミス日本グランプリを辞退したけど,ミス日本「ミス着物」,ミス日本「海の日」など同じ団体が認定する「ミス日本」は複数ある模様.準ミス日本はその下位にあたる賞.過去に,ミス日本「国際親善」があったそうなので,それだったら批判を浴びなかったのでは?と残念に思う.
     ミス日本グランプリには過去には藤原紀香や叶姉妹の叶美香などが選ばれてる.ファイナリストには金子恵美などが.

     ミス日本というと公的な日本人代表っぽいネーミングだけど,実態は美容研究団体の和田研究所がフィギュアリング・ダイエットなるものを伝授して普及させるための広告塔だから,見た目が良くて健康そうだったら誰でも良いのが本音だろうね.
     なんのために炎上していたのだろう.

     そんなのだったら,先日テレビで大食い番組で激辛料理に出演していたサッカー元日本代表の田中マルクス闘莉王.その番組の為に緊急来日と紹介されていたけど帰化したのでは?と思って調べたら,選手引退後は祖国のブラジルに戻って牧場経営しているらしい.そっちの方が違和感がある.闘莉王を好きでも嫌いでもないんだけど.
     まぁ歴史的に見たら日本人がブラジルに渡って牧場経営というのは特別でもないか…

     早く沈静化して,カロリーナさんにこれ以上の不幸が来ないことを祈るしかないね.そういえば「猫ひろし」はどうしているんだろうか?そろそろオリンピックだけど...と思って調べたら,プノンペン国際ハーフマラソン 2023で2位だったり東京マラソン2023で自己ベストを更新するなどすごく頑張っている模様.そして何より,池乃めだかより身長が低かったのね...
     記事はADに特化しているけどね.いつかその時が来たら.

    ペネトレーションテスト実施検討中の企業担当者が実施前に読む記事
    https://zenn.dev/fire_fire_2/articles/01cf59b23b9007

     「マシン内にパスワードが記載されたスクリプトやバッチファイルが存在しないか?」というのは,意外と一丁目一番地的なやつ.

    ※このおっさん的なフレーズ使ってみたかった

    2年前の自分に教えたい!HTB(ペネトレーションテスト)で生き抜くためのツールやサイトまとめ
    https://qiita.com/Perplex/items/30f949fe261f56af7476

    普段の調査で利用するOSINTまとめ
    https://qiita.com/00001B1A/items/4d8ceb53993d3217307e
     頻繁に更新されています素敵.

    DomainPasswordSpray
    https://github.com/dafthack/DomainPasswordSpray/blob/master/README.md

    引用:
    DomainPasswordSprayはPowerShellで書かれたツールで、ドメインのユーザーに対してパスワードスプレー攻撃を行う。デフォルトでは、ドメインからユーザーリストを自動的に生成する。アカウントをロックアウトしないように十分注意すること!

    改正NICT法

    カテゴリ : 
    セキュリティ » ニュース・徒然
    ブロガー : 
    ujpblog 2024/2/8 1:06
     GoogleやBaidoなどの検索エンジンが世の中のWebサイトをクローリングしているように,shodanやShadow Serverがインターネット上にあるデバイスの存在や種類を調査してまとめているのと同じように,情報通信研究機構(NICT)が脆弱性のある機器の情報を集めるようになるそうだ.

    改正NICT法で国のIoT機器調査が強化、ランサムウエア攻撃にも効く潜在力に期待
    https://xtech.nikkei.com/atcl/nxt/column/18/00138/011101442/

    引用:
     NICTが2019年から展開してきた「NOTICE(National Operation Towards IoT Clean Environment)」と呼ぶ調査を発展させた施策である。NOTICEでは企業や組織のIoT機器に対し、よく使われるIDとパスワードの組み合わせでログインを試行。成功したときは乗っ取られるリスクの高いIoT機器として検出し、インターネット接続事業者(ISP)を介して利用者に注意喚起している。

     有名な所だと世界中の防犯カメラをデフォルトアカウントで接続して配信しているサイトがあったりしますね.普通にライブ配信を目的にしているものもあれば,不用心に設定してあるものもあって線引きが難しいけど.

    Insecam - Live cameras directory
    http://www.insecam.org/en/

    能登半島地震 固定資産税

    カテゴリ : 
    災害
    ブロガー : 
    ujpblog 2024/2/8 0:59
     土地・建物の評価額って,その年の1月1日時点が価格調査基準日となるけど,能登半島の地震はその1月1日に発生.
     総務省のこの文書.

    令和6年能登半島地震により被害を受けた土地及び家屋に係る 令和6基準年度向け評価等について
    https://www.soumu.go.jp/main_content/000923212.pdf

    引用:
    固定資産税においては1月1日中に生じた事情を同日を賦課期日とする 年度の税額等に反映させることが基本です。このため、1月1日中に滅失した家屋に 対しては課税されないものと解されますので、ご留意願います。また、例えば、1月2日以後に滅失した家屋については、1月1日の現況に基づき課税することになります が、納税者の置かれた状況に十分配意して減免等を行うなど、適切に対応するようお 願いします。

     地震に限らず1月1日に火災発生,1月2日に鎮火して全焼みたいなのも,発生基準なのか確定基準なのかも気になる.
     どちらにしても確定申告で帳簿上は「雑損控除」「災害減免法」で処理するみたい.減免については税務署に問い合わせってことだ.
     ピザーラからのキャンペーンメールがスパム判定されているので調べてみた.


     メール本文はHTMLメールがドンと配置してあるタイプ.
     メールヘッダを確認.

    ...続きを読む

     内容的には2023年3月と同じ文面かな.

    引用:
    どうも、こんにちは。
    まずは自己紹介をさせていただきますね。私はプロのプログラマーで、自由時間ではハッキングを専門にしております。
    今回残念なことに、貴方は私の次の被害者となり、貴方のオペレーティングシステムとデバイスに私はハッキングいたしました。

    数ヶ月間、貴方を観察してきました。
    端的に申し上げますと、貴方がお気に入りのアダルトサイトに訪問している間に、貴方のデバイスが私のウイルスに感染したのです。


    朗報は、まだ抑止することができることです。
    ただ 19万円 相当のビットコインを私のBTCウォレットに送金いただくだけで止められます(方法がわからない方は、オンライン検索すれば、段階ごとに方法を説明した記事が沢山見つけられるはずです)。

    ー略ー


    私のビットコインウォレット(BTC Wallet): 3EWy1ayoEd8ycuxtoDMac4zKQzV6sK9NRV

    貴方の入金が確認できるとすぐに、卑猥な動画はすぐに削除し今後私から2度と連絡がないことを約束します。
    この支払いを完了させるために48時間(きっちり2日間)の猶予がございます。
    このメールを開くと既読通知は自動的に私に送られるため、その時点でタイマーは自動的にカウントを開始します。
     ビットコイン取引所は,2023年3月はbitbankを指定していたけど,今回はどこでも良いみたい.

     19万円相当のビットコインとは今は0.030らしい.ちょっと上がっていると聞いていたけど,だいぶ盛り返しているのねん.

     どうせ基準を回避するような書き込みをするんだろうけどね.そういう悪知恵ははたらく人も多いし.


    ネット上の誹謗中傷は迅速削除、SNS大手に義務付けへ…法改正で削除基準の透明化も
    https://www.yomiuri.co.jp/national/20240111-OYT1T50187/

    引用:
     インターネット上の 誹謗ひぼう 中傷への対策を強化するため、政府はプロバイダー責任制限法を改正する方針を固めた。SNSを運営する大手企業に対し、不適切な投稿の削除の申請があった場合に迅速な対応や削除基準の公表などを義務付ける。
     Googleがなりすましに厳格になってSPFとかDMARCの設定がないと...

    高校入試の出願システム、Gmailにメール届かず……神奈川県、受験生に「@gmail.com以外のアドレス使って」
    https://www.itmedia.co.jp/news/articles/2401/16/news092.html

     とみんな思っていたら,単純にひどいDNS設定ミスだったというオチ.
     2023年12月末にMxToolboxでブラックリスト登録を監視してもらってたら通知が来た件の続報.

     無償で登録しているのでレポートは1週間に1回だけど,Removed from UCEPROTECTL2というメールがきました.



    引用:
    Removed from UCEPROTECTL2 at 2/6/2024 1:06:56 PM (UTC+09:00) Osaka, Sapporo, Tokyo after being down for 40 days, 5 hours, 58 minutes, 1 seconds

    UCEPROTECTL2 から削除されました 2/6/2024 1:06:56 PM (UTC+09:00) 大阪, 札幌, 東京 40日と5時間58分1秒の停止の後

     UCEPROTECTLのレベルは次の通り.

    UCEPROTECTL1 : 単一の特定の IP アドレスのリスト。
    UCEPROTECTL2 : ISP / ホスト / ドメインプロバイダーの複数の IP アドレスのリスト。
    UCEPROTECTL3 : ISP / ホスト / ドメイン プロバイダーの IP アドレスの全範囲のリスト。

     UCEPROTECTL3は出たり入ったりを繰り返していたけど,UCEPROTECTL2を抜けるのは40日ぶりの模様.ちなみに同じプロバイダが管理するIPアドレスたいからは,まだUCEPROTECTL Level1のIPアドレスは1つ存在しているようだけど.

     プロバイダ側が何かやったかどうかは,声明が無いので不明です.

    dmarc-report-converter

    カテゴリ : 
    セキュリティ » ツール
    ブロガー : 
    ujpblog 2024/2/6 23:47
     最近DMARCレポートがたくさん送られてくるので,XMLファイルを読むのも面倒だと思っていたけど,ちゃんと視認性を良くするツールが用意されていました.

    Converter dmarc reports from xml to human-readable formats
    https://github.com/tierpod/dmarc-report-converter

     インストールして早速使ってみたのですが,macOSだとビルドが必要でした.

     作成されたレポートはこんな感じ.


     DMARCの設定ではrejectとしているので,ちゃんとした企業のメールドメインを騙っていたらリジェクトされているだろうと思うけど,うちにもたくさん,なりすまししたメールが届くからまだまだ一般化してないのでしょう.

     この流れもあるし.

    新潮流になるか?GoogleとYahooが発表した「今後は受信しないメール」の条件
    https://ent.iij.ad.jp/articles/6076/
    ハクティビスト新時代 2023年 ハクティビストの活動のまとめ
    NTTセキュリティ・ジャパン OSINTモニタリングチーム
    https://jp.security.ntt/resources/cyber_security_report/adhoc_CSR_20240130.pdf

     ハクティビストとは政治的な主張などの目的でハッキングを行う個人や集団のことだそうです.有名なところではWikileaksがあるそう.

     2023年は福島原発処理水の海洋放出に関しての話題があったそうだけど,もうみんな忘れている気もする.
     デジタル庁が出したガイドライン.一部セキュリティについて書き出されたドキュメントがあるので,後で読むメモ.

    デジタル社会推進標準ガイドライン
    https://www.digital.go.jp/resources/standard_guidelines

    引用:
    各ドキュメントの位置づけには、次の2種類が存在します。
    標準ガイドライン(Normative):政府情報システムの整備及び管理に関するルールとして順守する内容を定めたドキュメント
    実践ガイドブック(Informative):参考とするドキュメント

  • DS-200 政府情報システムにおけるセキュリティ・バイ・デザインガイドライン
  • DS-201 政府情報システムにおけるセキュリティリスク分析ガイドライン ~ベースラインと事業被害の組み合わせアプローチ~
  • DS-210 ゼロトラストアーキテクチャ適用方針
  • DS-211 常時リスク診断・対処(CRSA)のエンタープライズアーキテクチャ(EA)
  • DS-212 ゼロトラストアーキテクチャ適用方針における属性ベースアクセス制御に関する技術レポート
  • DS-220 政府情報システムにおけるサイバーセキュリティフレームワーク導入に関する技術レポート
  • DS-221 政府情報システムにおける脆弱性診断導入ガイドライン
  • DS-231 セキュリティ統制のカタログ化に関する技術レポート
  • ftp telnet を使うためにinetutilsをインストール

    カテゴリ : 
    Apple » Mac Pro 2013
    ブロガー : 
    ujpblog 2024/2/5 12:06
     普段,CyberDuckを使っているしプロトコルとしては使ってなかったので気づかなかったけど,macOS High Sierra以降,ftpコマンドが無くなっていた.
     今回,i地震をインストールして地震データを自分の立てたFTPサーバにアップロードするようにしたのだけど,FTPのテストをする環境がなくてちょっと困った.

     と言うことで,FTPコマンドを使えるようにするには,brewでinetutilsをインストールすれば良いことがわかったので入れてみた.

     まずはパッケージの情報.

    $ brew info inetutils🆑
    ==> inetutils: stable 2.5 (bottled)
    GNU utilities for networking
    https://www.gnu.org/software/inetutils/
    Conflicts with:
      telnet (because both install `telnet` binaries)
      tnftp (because both install `ftp` binaries)
    Not installed
    From: https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/i/inetutils.rb
    License: GPL-3.0-or-later
    ==> Dependencies
    Build: help2man ✘
    Required: libidn2 ✔
    ==> Caveats
    Only the following commands have been installed without the prefix 'g'.
    
        dnsdomainname
        ftp
        rcp
        rexec
        rlogin
        rsh
        telnet
    
    If you really need to use other commands with their normal names,
    you can add a "gnubin" directory to your PATH from your bashrc like:
    
        PATH="/usr/local/opt/inetutils/libexec/gnubin:$PATH"
    ==> Analytics
    install: 2,235 (30 days), 5,250 (90 days), 11,931 (365 days)
    install-on-request: 2,230 (30 days), 5,234 (90 days), 11,904 (365 days)
    build-error: 0 (30 days)
    $
     なるほど.r系のコマンドとftp,telnetが弱いコマンド値うことで排除されているのか.でもinstall-on-requestを見るとかなりの数のインストールがあるので,ニーズはある模様.

    ...続きを読む

     「Amazon: 正しいアカウント」と記載があるのは訊いてもないのに「怪しい者ではありません」と先に言うから怪しさ満点って感じのやつかな.



    引用:
    Amazon: 正しいアカウント

    Amazonにご登録いただき、Amazonアカウント情報のアップデートが届きました。
    申し訳ございませんが、お客様のAmazonアカウント情報を更新することはできません。
    カードの有効期限が切れている、請求先住所が変更されているなど、さまざまな理由により、現在カード情報を更新することができません。

    お客様の認証情報が間違っており、アカウントを維持するためにお客様のAmazonアカウント情報を確認する必要があります。以下のアカウントにログインして、情報を更新してください。
    Аmazon ログイン

    なお、24時間以内にご確認がない場合、誠に申し訳ございません、お客様の安全の為、アカウントの利用制限をさせていただきますので、予めご了承ください。

    アカウントに登録のEメールアドレスにアクセスできない場合
    お問い合わせ: Amazonカスタマーサービス。

    お知らせ:

    パスワードは誰にも教えないでください。
    個人情報と関係がなく、推測しにくいパスワードを作成してください。大文字と小文字、数字、および記号を必ず使用してください。
    オンラインアカウントごとに、異なるパスワードを使用してください。


    どうぞよろしくお願いいたします。
    Аmazon
     ここ数日,この,hatarako[.]netを騙って,Amazonなどになりすましたフィッシングメールが多数送信されています.
     メールヘッダを確認.

    ...続きを読む

    空自クラウドシステム、断続的に不具合

    カテゴリ : 
    情報システム
    ブロガー : 
    ujpblog 2024/2/5 2:17
     本当の問題なのは,国防を担う国の機関に問題が発生していることが漏洩している事だろうな.

    空自クラウドシステム、断続的に不具合 日常業務に支障
    https://mainichi.jp/articles/20240202/k00/00m/040/250000c

    引用:
     全国の航空自衛隊員が使用する業務システムが昨年12月に刷新されて以降、ネットワークの接続不良や頻繁なフリーズなどの不具合が断続的に発生し、業務に支障が出ていることが、防衛省関係者への取材で判明した。空自は毎日新聞の取材に不具合の発生を認め、早期解消に向けて航空幕僚監部を中心としたフォローアップチームを発足させたことを明らかにした。

    空自クラウドシステムで3社と契約
    https://www.jwing.net/news/1409

    引用:
    空自クラウドシステムで3社と契約 2018.05.14

    防衛装備庁は先頃、航空自衛隊が2017年度予算により整備を開始するクラウドシステムについて日本電気、日立製作所、富士通と契約した。これは利用目的別のサービスに分かれており、契約分担と受注額は次のようになっている。

    LHR-4BNHEU3の価格

    カテゴリ : 
    ハードウェア » ストレージ
    ブロガー : 
    ujpblog 2024/2/5 1:42
      ロジテックのLHR-4BNHEU3という3.5インチハードディスクを4台搭載できるハードディスクケースを愛用しているのだけど,それが「Amazonのタイムセール」で安くなっていたので買いそうになった件.


     最初に買った時は9550円で,それが昨今の値上がり基調も反映して1.4倍の値段になって躊躇していたけどそれがぐっと安くなってこの過価格.

     どうしよう・・・と悩んでいたらタイムアウト.気付くのが遅かった.


     11,850円が13,167円に戻ったのだけど,字面から11,000円が13,000円になった感覚があるけど実際には1,317円の差額でしかない.

     今回は「あったら便利だな」という感じだったし気づいたのがセール終了直前だったので,またいつか本当に必要になった時に買おう.

    完璧な1か月のメダルがもらえない

    カテゴリ : 
    Apple » Apple Watch
    ブロガー : 
    ujpblog 2024/2/5 1:32
     iPhoneに入っている「フィットネス」アプリは,Apple Watchの「ムーブ」「エクササイズ」「スタンド」の3つの指標があってこれらを毎日クリアしていくのだけど,「ムーブ」を毎日クリアするだけでも毎月「完璧な1か月」のメダルがもらえる.のだが2024年1月分が貰えてない.


     カレンダーから2024年1月を確認しても全てオーバー達成しているのにメダルがもらえない.調べるとAppleのサポートに問い合わせても「よくあること」らしくあまり追求してないようだ.

     これ,ムーブゴールを達成するために私は22時過ぎてから室内ウォーキングをよくするのだけど,ムーブゴール後,ワークアウトを日をまたいで完了したら「完璧な1か月」の進捗が消えてしまった.
     つまり,日を跨ぐ前に一旦ワークアウトを終了することが大事.「残り2分ほど歩けば丁度10kmとかになりそう」なんて時でもワークアウトを終了する.3月からはそうしてみようと思う.


     ということで「完璧な1か月の1年完遂」は,また来年の夢と消えてしまった.

    広告スペース
    Google