ブログ - 最新エントリー
KIKKAWA KOJI Premium Night 2023 “Guys and Dolls”
- ブロガー :
- ujpblog 2023/9/2 23:00
2月のOVER THE 9 KIKKAWA KOJI LIVE 2022-2023 The Fialの会場で発表された,Guys and Dollsに行ってきました.

チケットの席番号を読み間違えて,正面席!と思ったけど,1階で本来は2階席で同じ席番号だともうちょっと左でした.
セットリストはこんな感じ
ODEON
RAIN DANCEが聞こえる
Virgin Moon
ロスト チャイルド
MISS COOL
ジャスミン
LOVE CHARDE
キャンドルの瞳
HEART∞BREAKER
心の闇(ハローダークネス)
ギムレットには早すぎる
サイケデリックHIP
雨上がりの非常階段
Black Corvette
No No サーキュレーション
LA VIE EN ROSE
奪われたWink
BOY'S LIFE
久々にBlack Corvetteを聴いたけど,間奏の時に腕を回すアクション
タイトルのGuys and Dollsとは直訳すると「男たちと人形たち」になるけどDollsのスラングでの使い方だと若い女性に対する偽善的な呼び名なのだそう.
大黒摩季の存在感がすごかったなw
Guitar 今剛
Bass 後藤次利、小池ヒロミチ
Drums 山木秀夫、湊雅史
Keyboards ホッピー神山、菅原弘明
Backing vocals 大黒摩季、クロエ・キブル
人生折り返しの年齢だけど,「折り返さない.前に進む」って言ってたのが心に刺さった.MCの時に,そういう言葉をチョイチョイ言うのが好きだ.

チケットの席番号を読み間違えて,正面席!と思ったけど,1階で本来は2階席で同じ席番号だともうちょっと左でした.
セットリストはこんな感じ
ODEON
RAIN DANCEが聞こえる
Virgin Moon
ロスト チャイルド
MISS COOL
ジャスミン
LOVE CHARDE
キャンドルの瞳
HEART∞BREAKER
心の闇(ハローダークネス)
ギムレットには早すぎる
サイケデリックHIP
雨上がりの非常階段
Black Corvette
No No サーキュレーション
LA VIE EN ROSE
奪われたWink
BOY'S LIFE
久々にBlack Corvetteを聴いたけど,間奏の時に腕を回すアクション
タイトルのGuys and Dollsとは直訳すると「男たちと人形たち」になるけどDollsのスラングでの使い方だと若い女性に対する偽善的な呼び名なのだそう.
大黒摩季の存在感がすごかったなw
Guitar 今剛
Bass 後藤次利、小池ヒロミチ
Drums 山木秀夫、湊雅史
Keyboards ホッピー神山、菅原弘明
Backing vocals 大黒摩季、クロエ・キブル
人生折り返しの年齢だけど,「折り返さない.前に進む」って言ってたのが心に刺さった.MCの時に,そういう言葉をチョイチョイ言うのが好きだ.
二日ほど前に話題になっていたけど,PDFを入手して読んでみた.
社長犯行 会社黙殺 報道沈黙、ジャニーズ事務所 外部チームの調査報告書公開
https://scan.netsecurity.ne.jp/article/2023/09/01/49893.html
引用:
被害者でテレビで顔出ししているのは5,6人だったように思うけど,今のところ23名もいたのか.まぁ,現在も芸能界の第一線で活躍している人が公表して名乗り出たらもっと大変な騒ぎになると思うけど,そういう人は経済的デメリットを考えたて行動するだろうからなぁ.
よく,オジサンが未成年の女子・女児を騙したり脅したりした性犯罪は報道されるけど,少年に対しても同じってことだな.
ちょっと気になることを調べてみた.
示談金の相場について - 弁護士法人栃のふたば法律事務所
https://tfutaba.com/jidankin_souba/
引用:
23名だと2億3000万円か.3倍くらいでもどうにかできそうだけど,10倍だとキツイかもね.
皮算用してみると,例えば23人の3倍で69名と仮定して,犯罪期間を40年とすると480ヶ月.1ヶ月に一人被害者が増えたとして69人で割ると一人6.95回. そんなに元気なのかは,判らんな.
それと,こういうガイドラインがあるのね.勉強になった.
企業等不祥事における第三者委員会ガイドライン
https://www.nichibenren.or.jp/document/opinion/year/2010/100715_2.html
社長犯行 会社黙殺 報道沈黙、ジャニーズ事務所 外部チームの調査報告書公開
https://scan.netsecurity.ne.jp/article/2023/09/01/49893.html
引用:
特別チームは、合計 41 名の関係者のヒアリングを実施した。その内訳は、 被害者等が 23 名、ジャニーズ事務所関係者等が 18 名であった。
被害者でテレビで顔出ししているのは5,6人だったように思うけど,今のところ23名もいたのか.まぁ,現在も芸能界の第一線で活躍している人が公表して名乗り出たらもっと大変な騒ぎになると思うけど,そういう人は経済的デメリットを考えたて行動するだろうからなぁ.
よく,オジサンが未成年の女子・女児を騙したり脅したりした性犯罪は報道されるけど,少年に対しても同じってことだな.
ちょっと気になることを調べてみた.
示談金の相場について - 弁護士法人栃のふたば法律事務所
https://tfutaba.com/jidankin_souba/
引用:
強制性交(強姦)の慰謝料は、概ね200~600万円程度が相場のようですが、1000万円近くになるものもあります。
23名だと2億3000万円か.3倍くらいでもどうにかできそうだけど,10倍だとキツイかもね.
皮算用してみると,例えば23人の3倍で69名と仮定して,犯罪期間を40年とすると480ヶ月.1ヶ月に一人被害者が増えたとして69人で割ると一人6.95回. そんなに元気なのかは,判らんな.
それと,こういうガイドラインがあるのね.勉強になった.
企業等不祥事における第三者委員会ガイドライン
https://www.nichibenren.or.jp/document/opinion/year/2010/100715_2.html
クラウドストレージ提供会社だって神じゃないから,被害者になり得るね.
ランサムウェアの被害を受けたクラウドホスティングサービスが「ほぼすべてのデータ」を失ってしまったと報告
https://gigazine.net/news/20230825-cloudnordic-lost-all-data-ransomware/
引用:
こういうのはクラウドストレージ業者を責め立てられるわけじゃなく,いわゆる責任共有モデルの責任文化移転の取り決めみたいなのもあるけど,結局のところデータを失って困るのはユーザ企業なので,対策は必要.
対策って,オフラインのバックアップデータ保管以外にないよね.
ランサムウェアの被害を受けたクラウドホスティングサービスが「ほぼすべてのデータ」を失ってしまったと報告
https://gigazine.net/news/20230825-cloudnordic-lost-all-data-ransomware/
引用:
近年は多くの企業がデータの保管やサービスの提供にクラウドホスティングサービスを利用しており、「データはクラウドで保管しているから安心」と思っている管理者も多いはず。ところが、デンマークのクラウドホスティング企業であるCloudNordicは2023年8月、「ランサムウェアによってほぼすべての顧客のデータが暗号化され、アクセスできなくなってしまった」と報告しました。
こういうのはクラウドストレージ業者を責め立てられるわけじゃなく,いわゆる責任共有モデルの責任文化移転の取り決めみたいなのもあるけど,結局のところデータを失って困るのはユーザ企業なので,対策は必要.
対策って,オフラインのバックアップデータ保管以外にないよね.
人の給料を知ったところで,幸せになることなんてないんだけどな.
「興味本位で…」庁内システムに不正ログイン、他の職員の給与明細などのぞき見る 日置市、3人懲戒処分
https://373news.com/_news/storyid/179647/
引用:
ここで気になるのは
指示したけど全員が変更したのか
パスワードは5桁以上を設定できるのか
対策を公開しすぎるのは手の内を明かすので良くないけれど,市民が安心できるくらいの情報は出すべきだろうな.
国交省システムに不正アクセス「見かけた改造車や気になる車の情報を照会」 容疑で独立行政法人の職員を書類送検 千葉県警
https://www.chibanippo.co.jp/news/national/1095686
引用:
この前行った豚カツ屋で,レジの前に客から見える場所にIDとパスワードを書いた紙が貼ってあるとカミさんが言ってたな...別にインターネットから接続できない場所にある業務システムなら,許容されるかもしれないけどApple IDだったようで
---
公務員の違法な情報参照といえば,江角マキコを最初として年金未納問題が騒がれたのは2004年の事だったか.
政治家の年金未納問題
https://ja.wikipedia.org/wiki/%E6%94%BF%E6%B2%BB%E5%AE%B6%E3%81%AE%E5%B9%B4%E9%87%91%E6%9C%AA%E7%B4%8D%E5%95%8F%E9%A1%8C
引用:
そういえば,5年くらい前にあった先輩から,昔の職場の同僚が市役所に転職.その後逮捕されて懲戒解雇されたと聞いたのでネットで調べたら,他人のIDを使ってログインして他人の給与明細を参照していたというツマラナイ問題だった. 1997年当時,仕事中にPHSで競馬サイトに繋げて馬券をやっていたような人だから,お金には執着してたんだろうけど,他人の給料を見ても自分が増えるわけでもなく.
「興味本位で…」庁内システムに不正ログイン、他の職員の給与明細などのぞき見る 日置市、3人懲戒処分
https://373news.com/_news/storyid/179647/
引用:
IDとパスワードは5桁の職員番号だったため、容易に推測できたという。市は4月21日にパスワードを変更するよう職員に指示した。
ここで気になるのは
対策を公開しすぎるのは手の内を明かすので良くないけれど,市民が安心できるくらいの情報は出すべきだろうな.
国交省システムに不正アクセス「見かけた改造車や気になる車の情報を照会」 容疑で独立行政法人の職員を書類送検 千葉県警
https://www.chibanippo.co.jp/news/national/1095686
引用:
机の上にあったIDとパスワードのメモを見てシステムにアクセスしていた。不正に気付いた同機構側から連絡を受けた同省職員が船橋東署に相談して発覚した。個人情報の悪用は確認されていない。
関東運輸局によると、習志野事務所の全職員のパスワードは変更しており、同局は「管理方法などの指導を行い再発防止に努める」としている。
この前行った豚カツ屋で,レジの前に客から見える場所にIDとパスワードを書いた紙が貼ってあるとカミさんが言ってたな...別にインターネットから接続できない場所にある業務システムなら,許容されるかもしれないけどApple IDだったようで

---
公務員の違法な情報参照といえば,江角マキコを最初として年金未納問題が騒がれたのは2004年の事だったか.
政治家の年金未納問題
https://ja.wikipedia.org/wiki/%E6%94%BF%E6%B2%BB%E5%AE%B6%E3%81%AE%E5%B9%B4%E9%87%91%E6%9C%AA%E7%B4%8D%E5%95%8F%E9%A1%8C
引用:
2004年7月30日…社会保険庁職員300人ほどが私用目的で年金未納情報を閲覧していたことが発覚し、一斉処分が行われた。一部の職員がマスコミに情報をリークしていたことも明らかになった。
そういえば,5年くらい前にあった先輩から,昔の職場の同僚が市役所に転職.その後逮捕されて懲戒解雇されたと聞いたのでネットで調べたら,他人のIDを使ってログインして他人の給与明細を参照していたというツマラナイ問題だった. 1997年当時,仕事中にPHSで競馬サイトに繋げて馬券をやっていたような人だから,お金には執着してたんだろうけど,他人の給料を見ても自分が増えるわけでもなく.
セミナーで,川口設計の川口洋代表が力作なので是非参考にしてくれと言っていたので,リンクを.
政策研究大学院大学の情報システムに対する不正アクセスの調査報告書
https://www.grips.ac.jp/jp/news/20230822-0365/
引用:
政策研究大学院大学の情報システムに対する不正アクセスの調査報告書
https://www.grips.ac.jp/jp/news/20230822-0365/
引用:
本報告書は政策研究大学院大学(以下、GRIPS)において 2022 年 8 月 29 日に判明した公 開ウェブサーバに対する不正アクセスに関する経緯および原因と対策についてまとめたも のである。
2016年の連続ドラマ.菅野美穂主演,田中直樹,岩田剛典,松嶋菜々子共演.
タワーマンションの高層階用エレベータの最下層の25階に菅野美穂,田中直樹夫妻と二人の子供の4人家族が引っ越してくる.
まもなく50階に住んでいる横山めぐみ・津田寛治夫妻を筆頭に45階の堀内敬子,2階のホラン千秋など,子供がいる世帯と知り合うが,マンションにはヒエラルキーが存在し,2階のホラン千秋は不倫を暴露され早々に引っ越していく.
そんなマンションの住人でも,一人暮らしでフラワーアレンジメントをしている松嶋菜々子と知り合い友達になる.松嶋菜々子は菅野美穂のちょうど真上の部屋だった.
タワマンに住み始めた頃,近くの豊洲付近で「ハーメルン事件」と呼ばれる子供が連続誘拐失踪事件が発生する.
全10話だけど一気に鑑賞.つくりが良くてどんどん先を観たくなる衝動に.
基本的には,ハーメルン事件の真犯人と,謎の女・行動をする松嶋菜々子の正体が明らかにされていくのだけど,菅野美穂の下の子供がちょくちょく行方不明になってそれを探すシーンもたくさんありますね.
ハーメルン事件の犯人は割と早いうちに想像がついたけれど,松嶋菜々子の正体は判らなかったな.当たり前か.
ママ達が形成する独特な世界観は木村文乃のマザー・ゲーム〜彼女たちの階級〜の既視感もある部分,例えば不倫が原因でスポーツジムを辞めるとか,高層階の上流階級の人たちが化けの皮が剥がされ落ちぶれる事もあったけど,犯罪が発生して解明されるという要素が入っているのが最大の違いかな.
タワーマンションの高層階用エレベータの最下層の25階に菅野美穂,田中直樹夫妻と二人の子供の4人家族が引っ越してくる.
まもなく50階に住んでいる横山めぐみ・津田寛治夫妻を筆頭に45階の堀内敬子,2階のホラン千秋など,子供がいる世帯と知り合うが,マンションにはヒエラルキーが存在し,2階のホラン千秋は不倫を暴露され早々に引っ越していく.
そんなマンションの住人でも,一人暮らしでフラワーアレンジメントをしている松嶋菜々子と知り合い友達になる.松嶋菜々子は菅野美穂のちょうど真上の部屋だった.
タワマンに住み始めた頃,近くの豊洲付近で「ハーメルン事件」と呼ばれる子供が連続誘拐失踪事件が発生する.
全10話だけど一気に鑑賞.つくりが良くてどんどん先を観たくなる衝動に.
基本的には,ハーメルン事件の真犯人と,謎の女・行動をする松嶋菜々子の正体が明らかにされていくのだけど,菅野美穂の下の子供がちょくちょく行方不明になってそれを探すシーンもたくさんありますね.
ハーメルン事件の犯人は割と早いうちに想像がついたけれど,松嶋菜々子の正体は判らなかったな.当たり前か.
ママ達が形成する独特な世界観は木村文乃のマザー・ゲーム〜彼女たちの階級〜の既視感もある部分,例えば不倫が原因でスポーツジムを辞めるとか,高層階の上流階級の人たちが化けの皮が剥がされ落ちぶれる事もあったけど,犯罪が発生して解明されるという要素が入っているのが最大の違いかな.
東京ガスのガスパッチョポイントのキャンペーンが最終日.
知り合いに,熱心な「ポイ活」おじさんがいるのだけど,時流?にのってポイント交換してみた.リニューアルの東京ガスWebショップで,取り急ぎ欲しいものないしね...
東京ガスWebショップ
https://webshop.tokyo-gas.co.jp

先週,交換しようと思ったらエラーになったのだけど,再度やってみたらやぱりえらー.ブラウザをSafariからGoogle Chromeに変更したら問題無く変換できました.
ドコモの関係でSafariの「サイト越えトラッキングを防ぐ」(サードパーティクッキー)の設定はオフにしてあるんだけど,理由はわからないけど,ダメな時はGoogle Chromeでやれば大半はOKというセオリーは通用した.
今回面白かったのは,電話番号認証の方式.私は今回初めて遭遇.
知り合いに,熱心な「ポイ活」おじさんがいるのだけど,時流?にのってポイント交換してみた.リニューアルの東京ガスWebショップで,取り急ぎ欲しいものないしね...
東京ガスWebショップ
https://webshop.tokyo-gas.co.jp

先週,交換しようと思ったらエラーになったのだけど,再度やってみたらやぱりえらー.ブラウザをSafariからGoogle Chromeに変更したら問題無く変換できました.
ドコモの関係でSafariの「サイト越えトラッキングを防ぐ」(サードパーティクッキー)の設定はオフにしてあるんだけど,理由はわからないけど,ダメな時はGoogle Chromeでやれば大半はOKというセオリーは通用した.
今回面白かったのは,電話番号認証の方式.私は今回初めて遭遇.
今月初旬,アマゾンプライムの値上げがフィッシングメールに反映されました.発表から3週間か.
003_DragonでFoxmailの人なので,大量に送ってくる業者?のやつです.
誘導先のFQDNは既にテイクダウンされていて,Symantec WebPluseの最終評価日が7日前となっているのでフィッシングサイトは使い回しかな.

引用: メールヘッダを確認.
003_DragonでFoxmailの人なので,大量に送ってくる業者?のやつです.
誘導先のFQDNは既にテイクダウンされていて,Symantec WebPluseの最終評価日が7日前となっているのでフィッシングサイトは使い回しかな.

引用:
プライム会員のお客様
平素よりAmazonプライムをご利用いただきありがとうございます。 この度は、Amazonプライムの会費の変更についてご連絡申し上げます。
2023年8月24日より、プライム会費を以下の通りに改定させていただきます。
月間プランの会費: 500円 (税込) → 600円 (税込)
年間プランの会費: 4,900円 (税込) → 5,900円 (税込)
既存のプライム会員のお客様には、2023年9月24日以降、次の更新日に新しい価格が適用されます。そのため、継続してご利用いただくかどうかはお客様にてご確認いただく必要がございます。 お客様の次のプライム会員更新日は、アカウントサービスにある「Amazonプライム会員情報」ページにてご確認いただけます。
「Amazonプライム会員情報」
弊社は、お客様にAmazonプライムを最大限活用いただくために、サービスの向上に努めてまいりました。2019年に会費の改定を実施して以来、以下をはじめとする特典の充実を図ってきました。
追加料金なしで1,000万点以上の対象商品を、対象地域へ最短当日または翌日に配送し、さらに当日お急ぎ便の対象地域を27都道府県に拡大。
プライムデーを、毎年より充実したものにし、プライム会員のお客様が特別価格でお買い物を楽しめる内容に。
Prime Videoの会員特典対象コンテンツに数多くの映画、アニメなどの新番組が追加された他、日本発のオリジナル作品をはじめ、那須川天心のボクシング中継やWBC(ワールド・ベースボール・クラシック)などのスポーツコンテンツをライブ配信。
Amazon Music Prime、Prime Reading などのサービスを継続的に拡大し、お客様に合ったコンテンツを提供。
今後も、今まで以上に会員特典をお楽しみいただけるよう、サービスの拡大を目指してまいります。また、プライム会員に関する情報については、アカウントサービスにある「Amazonプライム会員情報」ページにてご確認いただけます。
引き続き、Amazonプライムをよろしくお願いいたします。
Amazonプライムチーム
誕生日月でもないけど,ねんきんネットからメールが届いた.

引用:
ログインしようと思ったんだけど,できず.
ブラウザに覚えさせておいたパスワードではログインできなかった.

仕方ないのでパスワードを再発行しようとしたのだけど・・・

引用:
2年前にねんきんネットのIDを取得した時,面倒だった覚えが・・・

引用:
ねんきんネットご利用者 様
日頃から、日本年金機構の「ねんきんネット」をご利用いただき、ありがとうございます。
○電子版「ねんきん定期便」のお知らせ
電子版「ねんきん定期便」のご用意ができましたので、お知らせいたします。
ユーザIDおよびパスワードを入力して以下のリンク先より、「ねんきんネット」にログインの上、「通知書を確認する」から電子版「ねんきん定期便」が確認できます。
パソコンから確認される方はこちら
https://www3.idpass-net.nenkin.go.jp/neko/Z01/W_Z0101SCR.do
スマートフォンから確認される方はこちら
https://www3.idpass-net.nenkin.go.jp/sp_neko/Z01_SP/W_Z0101_SPSCR.do
「マイナポータル」と「ねんきんネット」を連携している方は、「マイナポータル」から「ねんきんネット」を利用し、「通知書を確認する」から電子版「ねんきん定期便」が確認できます。
https://myna.go.jp/
ログインしようと思ったんだけど,できず.
ブラウザに覚えさせておいたパスワードではログインできなかった.

仕方ないのでパスワードを再発行しようとしたのだけど・・・

引用:
ユーザID・パスワードがわからなくなってしまった場合は、お手数ですが、再度「ご利用登録」(ユーザID発行申込み)をしてください(同じユーザIDを再発行することはできません)。
なお、お客様の大切な個人情報をお守りするため、電話等によるユーザID・パスワードのご照会にはお答えできませんのでご了承ください。
2年前にねんきんネットのIDを取得した時,面倒だった覚えが・・・
ハッカー協会の杉浦氏のインタビュー.
セキュリティ対策として「閉域網を使っているので安全」は間違い
ハッカーが教える、制限されたネットワークの「穴」
ハッカーが教える、妥協しない高コスパなセキュリティ対策
中小企業のセキュリティ年間予算は「100万円以下」
https://logmi.jp/business/articles/329229
引用:
セキュリティ対策として「閉域網を使っているので安全」は間違い
ハッカーが教える、制限されたネットワークの「穴」
ハッカーが教える、妥協しない高コスパなセキュリティ対策
中小企業のセキュリティ年間予算は「100万円以下」
https://logmi.jp/business/articles/329229
引用:
これを使うとパソコンはもちろん、スマートフォンなんかも制御することができて、かなりお得……お得といってもけっこう高いんですよ。安いほうでも毎月ユーザーごとに4,500円かかったりするので、中小企業にはかなり手痛い感じですが、大企業並みのセキュリティでゼロトラストをやりたいというのであれば、けっこうおすすめではあります。
役に立たないよね.大事なことは頭に入っていると思うし.
航空会社元従業員、退職前に機密持ち出す 「転職先で役立つと思い」
https://www.itmedia.co.jp/news/articles/2308/28/news142.html
引用:
よくできたと自負するマニュアルだったのかなぁ.
航空会社元従業員、退職前に機密持ち出す 「転職先で役立つと思い」
https://www.itmedia.co.jp/news/articles/2308/28/news142.html
引用:
社用PCから社内サーバにアクセスし、業務マニュアルのデータを持ち出したとされている。警察の調べに対し「転職先で役立つと思った」と話しているという。
よくできたと自負するマニュアルだったのかなぁ.
古地図をGoogle Mapのように見られるサイト.関東地方が公開とのこと.
れきちず
https://rekichizu.jp/map/
うちの自宅付近や以前住んでいた場所を調べたら面白かった.今も残っている名称,古い名称,多々あって感慨深い.
やっぱり社寺が目印になるな.
れきちずとは
https://rekichizu.jp/#about
れきちず
https://rekichizu.jp/map/
うちの自宅付近や以前住んでいた場所を調べたら面白かった.今も残っている名称,古い名称,多々あって感慨深い.
やっぱり社寺が目印になるな.
れきちずとは
https://rekichizu.jp/#about
Wordファイルのように見えて,実態はPDFになっていて,mhtファイルのマクロで外部通信しちゃうってことらしい.
MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 -
https://blogs.jpcert.or.jp/ja/2023/08/maldocinpdf.html
引用:
厄介だけど,oletools on macOS Mojaveで紹介したolevbaで分析できるようです.
MalDoc in PDF - 検知回避を狙って悪性なWordファイルをPDFファイルへ埋め込む手法 -
https://blogs.jpcert.or.jp/ja/2023/08/maldocinpdf.html
引用:
pdfid[1]などのPDF分析ツールでは悪性部分を発見できない可能性が高く、また、PDFビューアーなどで開いても悪性な挙動を確認できませんが、Wordで開くと意図しない挙動を行うため、注意が必要です。
厄介だけど,oletools on macOS Mojaveで紹介したolevbaで分析できるようです.
楽天モバイルの製品に脆弱性が出て,サポート終了でアップデータ提供が無い,というニュースを見てびっくり.
JVN#55217369 Rakuten WiFi Pocket における認証不備の脆弱性
https://jvn.jp/jp/JVN55217369/
引用:
楽天モバイルってまだ最近サービスを始めた事業者だから,そこの製品だって5年とか7年とか経過してないだろうと思って調べると,Wikipediaがあった.
Rakuten WiFi Pocket
https://ja.wikipedia.org/wiki/Rakuten_WiFi_Pocket
引用:
発売からサポート完了までが2年4ヶ月弱.これ,短すぎる.EUだったら,めっちゃ怒られる奴.
でも評判を調べると,繋がらないし,繋がっても遅いそうで,こだわってこの機種を使い続けたい人たちは居ないっぽいな.サポートを最低限にすることで,運営費用も削減でサービスを安価に提供ってことなのか.
追記2023/08/30
おー.時期を伺っていたとも言える事件.楽天モバイルも同じようなことにならなきゃいいけど.
「全人類に対する罪 核下水排出」 日本のルーターが画面改ざん被害
https://www.asahi.com/articles/ASR8Y61XZR8YULZU00C.html
引用:
【再掲】SkyBridge MB-A100/110/200・MB-A130シリーズ・SkySpider MB-R210の脆弱性と対応について
https://www.seiko-sol.co.jp/archives/78347/
引用:
ファームウェア更新機能が搭載しているだけでは安心できない!IoT機器のセキュリティを考える
https://www.lac.co.jp/lacwatch/service/20230829_003481.html
引用:
更新しないことによるローコスト提供の前では不要なことだろうなぁ.
JVN#55217369 Rakuten WiFi Pocket における認証不備の脆弱性
https://jvn.jp/jp/JVN55217369/
引用:
当該製品にアクセス可能な攻撃者によって、管理画面に不正にログインされる可能性があります。その結果、機微な情報を閲覧されたり、端末の設定を変更される可能性があります。
楽天モバイルってまだ最近サービスを始めた事業者だから,そこの製品だって5年とか7年とか経過してないだろうと思って調べると,Wikipediaがあった.
Rakuten WiFi Pocket
https://ja.wikipedia.org/wiki/Rakuten_WiFi_Pocket
引用:
楽天モバイルは2020年12月8日、楽天オリジナル初のモバイルルーターとしてRakuten WiFi Pocketを発表した。
-略-
2023年8月22日時点で、外部から本製品の設定を変更できてしまう脆弱性が存在することが発覚した。 本製品のサポートは2023年3月31日をもって終了しているため、OSアップデートで対策される事はなく、本製品の使用中止が推奨されている。
発売からサポート完了までが2年4ヶ月弱.これ,短すぎる.EUだったら,めっちゃ怒られる奴.
でも評判を調べると,繋がらないし,繋がっても遅いそうで,こだわってこの機種を使い続けたい人たちは居ないっぽいな.サポートを最低限にすることで,運営費用も削減でサービスを安価に提供ってことなのか.
追記2023/08/30
おー.時期を伺っていたとも言える事件.楽天モバイルも同じようなことにならなきゃいいけど.
「全人類に対する罪 核下水排出」 日本のルーターが画面改ざん被害
https://www.asahi.com/articles/ASR8Y61XZR8YULZU00C.html
引用:
この機器は、セイコーソリューションズ(千葉市)が発売する「SkyBridge」と「SkySpider」。
この2種のルーターについて、同社はプログラムに欠陥があったとして今年2月、修正プログラムを配布していた。今回被害にあったのは修正プログラムを入れていない機器とみられ、同社は速やかに適用するようサイト上で呼びかけている。
【再掲】SkyBridge MB-A100/110/200・MB-A130シリーズ・SkySpider MB-R210の脆弱性と対応について
https://www.seiko-sol.co.jp/archives/78347/
引用:
**本内容は、2023年2月28日に発表した内容の再掲となります。**
ファームウェア更新機能が搭載しているだけでは安心できない!IoT機器のセキュリティを考える
https://www.lac.co.jp/lacwatch/service/20230829_003481.html
引用:
今回はIoT機器のファームウェア更新機能が「搭載されている」ことではなく、「問題のない設計・実装により搭載されている」ことが重要というお話をしたいと思います。
更新しないことによるローコスト提供の前では不要なことだろうなぁ.
本文の中身,シナリオがちょっと巧妙化してきた感じがあるので,掲載してみました.
クレジットカードに不正使用の痕跡があって,本人が自分の利用ではないと回答した後,カードの無効化や再発行手続きが終了したという案内になっています.
調べると,テンセントのインフラをふんだんに使っていますね.既にテイクダウンされていますが,Aceville Pte. Ltd.という日本にある会社が謎ですね.

引用:
メールヘッダを確認.
クレジットカードに不正使用の痕跡があって,本人が自分の利用ではないと回答した後,カードの無効化や再発行手続きが終了したという案内になっています.
調べると,テンセントのインフラをふんだんに使っていますね.既にテイクダウンされていますが,Aceville Pte. Ltd.という日本にある会社が謎ですね.

引用:
ご利用内容確認の回答を「ご自身のご利用ではない」と受け付けました
ご利用内容確認にご回答いただき、ありがとうございました。
ご利用確認で「ご自身のご利用ではない」と受け付けし、
カードの無効化・再発行を受付完了しました。
カード不正利用に関わる注意事項はこちら
ご案内事項
ご回答いただいた利用のご請求について
「ご自身のご利用ではない」と回答いただいた不正利用分は請求されません。
カードの無効化について
ご利用確認をしていただいたカードはご利用いただけません。
新しいカードの到着をお待ちください。
カードの再発行について
新しいカードを1~2週間ほどで送付します。
※変更内容:カード番号、セキュリティコード
【公共料金やショッピングサイトなどにカード情報を登録している場合】
カード到着後、ご自身で契約先にカード情報変更のお手続きをお願いします。
不正利用分が明細書に記載されている場合
「ご自身のご利用ではない」と回答いただいた不正利用分は請求されません。
ただし、お支払い金額の訂正処理が完了していても、ご利用明細に不正利用分が記載されたままになる場合があります。
その場合、通帳記帳などでお口座からの引き落とし金額が正しいかをご確認ください。
また万が一、お支払い金額の訂正処理が間に合わなかった場合は、弊社でお引き落としを確認後、2週間~3週間程度でお口座へ返金いたします。通帳記帳などで、ご自身で入金のご確認をお願いします。
カードセキュリティに関するよくあるご質問はこちら
いいキャッシュレスが、いい毎日を作る。 Have a good Cashless.
Vpass
Vpassアプリ
生体認証で素早く安全にログイン
App Storeからダウンロード Google Playで手に入れよう
LINE
LINE公式アカウント
簡単にお支払い・ポイント確認
友だち追加
メールヘッダを確認.
テレビCMでよく見る「トヨタイムズ」ですが,みた事なかったけどCyber Security Weekのセミナーの中で一言紹介されていたので,みてみた.
小島プレス、サイバー被害から1年 苦難乗り越え深めた絆
https://toyotatimes.jp/newscast/008.html
引用:
追記2023/09/06
トヨタ、生産指示システムの不具合はディスク容量不足 サイバー攻撃を否定
https://car.watch.impress.co.jp/docs/news/1529169.html
引用:
空き容量管理は重要だよね.不足気味になったら,容量不足で対処作業もできないというのは良くあるね.
トラブル発生時に,短時間に大量のログが出てディスクフルになるという現象もあるよ.なので70%空きで検討・設計して,50%を超えたらアラートにしておけば良いです.今はストレージは安いしね.
引用: 切り離して作業だろうな.
小島プレス、サイバー被害から1年 苦難乗り越え深めた絆
https://toyotatimes.jp/newscast/008.html
引用:
022年2月26日、トヨタ自動車の仕入先で、自動車の内外装部品の生産を行う小島プレスが、不正アクセスによるサイバー攻撃を受けた。クルマは部品がひとつでも揃わないと組み立てることができない。そのため、トヨタ自動車も国内の全14工場を停止せざるを得ない事態に
追記2023/09/06
トヨタ、生産指示システムの不具合はディスク容量不足 サイバー攻撃を否定
https://car.watch.impress.co.jp/docs/news/1529169.html
引用:
定期の保守作業を実施したところ、この保守作業ではデータベースにたまったデータの削除と整理を行なっていたが、作業用のディスク容量が不足していたためエラーが発生し、それによってシステムが停止した。
空き容量管理は重要だよね.不足気味になったら,容量不足で対処作業もできないというのは良くあるね.
トラブル発生時に,短時間に大量のログが出てディスクフルになるという現象もあるよ.なので70%空きで検討・設計して,50%を超えたらアラートにしておけば良いです.今はストレージは安いしね.
引用:
また、これらのサーバーは同一のシステムで作動していたため、バックアップ機でも同様の障害が発生し切り替えができず、工場の稼働停止に至ったとしている。
Amazonを騙るフィッシングメールは数多いけど,返金という内容は初めてじゃなかろうか.

引用: 「ワジュンPC」ってなんだろうと調べたら,Amazon内のショップが出てくるけど,中古のエイチピーのパソコンwなどを売ってますね.
ワジュンPCの評判は?ワジュンPCがどこの国の会社か評判まで解説!
https://kamatainfo.com/?p=1975
引用:
評判の良いAmazon内のショップを騙っているということのよう.
誘導先のサイトにアクセス.

引用:
Amazon.co.jpをご利用いただき、ありがとうございます。
ご注文(注文番号:250-3599895-1991827)に対して、ワジュンPCからお客様へ¥18,300の返金処理が完了しましたので、ご連絡いたします。
この返金は以下の商品に対する返金です。
商品: 富士通/東芝/レノボ/NEC 厳選ノートPC /大画面15.6型/Win 11 Pro/MS Office H&B 2019/Core i3-5005以上/wajunのWIFI(外付けUSB)/HDMI/
個数: 1
ASIN: B09NLW2SLQ
理由: 注文のキャンセル
返金の詳細は以下の通りです。
商品の小計: ¥18,300
ご注意:
以下に返金いたします。
Visaクレジットカード¥18,300
クレジットカード会社の対応により、返金されるまでに時間がかかる場合があります。
ご不明な点は、以下のURLでご確認ください。
http[:]//www.amazon.co.jp/gp/help/customer/display.html/?nodeId=642938
Amazon.co.jpをご利用いただき、ありがとうございました。
Amazon.co.jpカスタマーサービス
www.amazon[.]jp
このEメールアドレスは、配信専用です。このメッセージに返信しないようお願いいたします。
ワジュンPCの評判は?ワジュンPCがどこの国の会社か評判まで解説!
https://kamatainfo.com/?p=1975
引用:
評価が高い理由としては、和順商事株式会社は『Amazon Renewed』というアマゾンが認定した整備済み品を取り扱っている業者さんであること。
この認定を受けた業者から買うと180日間の保証がつくんです。
評判の良いAmazon内のショップを騙っているということのよう.
誘導先のサイトにアクセス.
Don't miss your unsettled payment. Complete your debt payment now. というビットコインを要求するメール その2
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/28 23:24
2023年1月のフィッシングメールと同じ内容のメールが届いてる.
引用:
$730相当(約10万円)のビットコインを要求しているけど,ビットコインアドレスを参照すると5トランザクションあって,最大$4,788.57分(70,1942.11円)の取引が記録されている模様.

メールヘッダを見ると,ドバイからのメールですね.
引用:
Hi!
I regret to inform you about some sad news for you.
Approximately a month or two ago I have succeeded to gain a total access to all your devices utilized for browsing internet.
Moving forward, I have started observing your internet activities on continuous basis.
Go ahead and take a look at the sequence of events provided below for your reference:
Initially I bought an exclusive access from hackers to a long list of email accounts (in today's world, that is really a common thing, which can arranged via internet).
ー略ー
There is still a solution to this matter, and here is what you need to do:
You make a transaction of $730 to my account (an equivalent in bitcoins, which recorded depending on the exchange rate at the date of funds transfer),
hence upon receiving the transfer, I will immediately get rid of all those lustful videos without delay.
After that we can make it look like there was nothing happening beforehand.
Additionally, I can confirm that all the Trojan software is going to be disabled and erased from all devices that you use. You have nothing to worry about,
because I keep my word at all times.
That is indeed a beneficial bargain that comes with a relatively reduced price,
taking into consideration that your profile and traffic were under close monitoring during a long time frame.
If you are still unclear regarding how to buy and perform transactions with bitcoins - everything is available online.
Below is my bitcoin wallet for your further reference: 1HMKAPH17qABgSdEcMct2bELV9BofMUHHa
$730相当(約10万円)のビットコインを要求しているけど,ビットコインアドレスを参照すると5トランザクションあって,最大$4,788.57分(70,1942.11円)の取引が記録されている模様.

メールヘッダを見ると,ドバイからのメールですね.
自由な時間を利用してスマホで一日に八万円稼げるオンラインバイトをお試しください。 という迷惑メール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/28 23:01
リクルートのサイトに記載があった.
当社及びタウンワークを騙る架空のアルバイト募集メールにご注意ください
https://www.recruit.co.jp/newsroom/notification/2023/0825_12569.html
そういえばそんなのがあったなとスルーしていたけどアーカイブから引っ張り出して調べてみた.

引用:
RAND_ZHTEXT_10_99って変数があるけど,ここには名前でも入れる予定なのかな.でもこのキーワードで検索すると東京電力とかAmazonとか,さまざまな迷惑メールの事例が見るかる.
いつものようにメールヘッダを確認.
当社及びタウンワークを騙る架空のアルバイト募集メールにご注意ください
https://www.recruit.co.jp/newsroom/notification/2023/0825_12569.html
そういえばそんなのがあったなとスルーしていたけどアーカイブから引っ張り出して調べてみた.

引用:
<[[RAND_ZHTEXT_10_99]]>こんにちは、
オンラインバイトに興味を持っていただき、ありがとうございます!
私たちのミッションは非常に簡単で、スマホでたったの10分間操作をするだけで、1日に80000円も稼ぐことができます!
この素晴らしい機会をお見逃しなく、私たちのチームで一緒に働きましょう!
もし興味がありましたら、LINE ID:????? にご連絡ください。
短時間でもしっかりと収入を得ることができるこのオンラインバイトに参加していただければ幸いです。
RAND_ZHTEXT_10_99って変数があるけど,ここには名前でも入れる予定なのかな.でもこのキーワードで検索すると東京電力とかAmazonとか,さまざまな迷惑メールの事例が見るかる.
いつものようにメールヘッダを確認.
2021年09月17日の情報なので2年前.あの頃,記憶を失っていたのでこのニュースに覚えがなかったな...
ランサムウェア攻撃で7億円超の特別損失、建設コンサル大手のオリエンタルコンサルタンツが発表
https://www.itmedia.co.jp/news/articles/2109/17/news149.html
引用:
ランサムウェア攻撃で7億円超の特別損失、建設コンサル大手のオリエンタルコンサルタンツが発表
https://www.itmedia.co.jp/news/articles/2109/17/news149.html
引用:
同社は外部のサイバーセキュリティ専門家による指導の下、サーバをシャットダウンしてアクセスを遮断。すでに業務を再開しており、外部機関と協力の上、データの復旧作業を進めている。「復旧に向けた調査および対応に伴う関連費用」として約7億5000万円の特別損失を計上する。
ピーティックスで漏洩してメアドを使っているfacebook,久々にログインしてみたら切ないアンケートが来てました.

この時の企業リストの順番が微妙.アルファベット順でもないし.Metaを知らない人はAlphabetも知らないのでは?と思ったりする.

この時の企業リストの順番が微妙.アルファベット順でもないし.Metaを知らない人はAlphabetも知らないのでは?と思ったりする.
Apple Mailが良くメールサーバを見失う私だけの?不具合があるので,メールアプリをThunderbirdに切り替えようと考えたのだけれど,編集画面が使いづらい.

これはHTMLメール作成時にpタグが入り込むので段落が変わってしまうことで発生してるのだそうです.送信形式をテキストにしていてもそうなる模様.

変んな開業になっている部分を選択して,「本文のテキスト」を選択すると,不自然な改行がなくなります.

それでもその次の行には,また段落Pタグが復活してしまう.
常に不用意な改行を入れたくない場合は,編集の設定を変更する.

この「デフォルトで本文テキストの代わりに段落書式を使用する」にチェックが入っているので,このチェックを外せば良いです.
HTMLメール否定派は5年くらい前に卒業したんだけど,なんかこの仕様はしっくりこないな.しっくりするために設定を変更できるのは素晴らしいけど.

これはHTMLメール作成時にpタグが入り込むので段落が変わってしまうことで発生してるのだそうです.送信形式をテキストにしていてもそうなる模様.

変んな開業になっている部分を選択して,「本文のテキスト」を選択すると,不自然な改行がなくなります.

それでもその次の行には,また段落Pタグが復活してしまう.
常に不用意な改行を入れたくない場合は,編集の設定を変更する.

この「デフォルトで本文テキストの代わりに段落書式を使用する」にチェックが入っているので,このチェックを外せば良いです.
HTMLメール否定派は5年くらい前に卒業したんだけど,なんかこの仕様はしっくりこないな.しっくりするために設定を変更できるのは素晴らしいけど.
【マイナポイント第2弾】20,000円分のポイントプレゼント! というフィッシングメール
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/28 1:53
マイナポイントを騙るフィッシングメール,前回はテキストだったけど今回はHTMLメールで派手になっていますね.
調べると,米国のホスティング会社のIPアドレスから送信していますが,りそな銀行のメールサーバを装っていたり,,タイムゾーンがGMT+8で,誘導先の

引用:
メールヘッダを確認.
調べると,米国のホスティング会社のIPアドレスから送信していますが,りそな銀行のメールサーバを装っていたり,,タイムゾーンがGMT+8で,誘導先の

引用:
2023年08月27日配信号
今回の加算ポイント
【マイナポイント】
20,000ポイント
今回の加算ポイントの有効期限
2023年08月31日 まで
【注意】
※期限内に回収されなかった場合、補償はありませんので、お早めに回収してください。
◆ポイントについてのよくあるご質問◆
★マイナポイントとは?
マイナポイントは、
マイナンバーカードの普及や活用を促進するとともに、
消費を活性化させるため、
QRコード決済や電子マネーなどのキャッシュレス決済サービスで利用できるマイナポイント
(1人2万円分)を付与する事業です。
★ポイントをもらえますか?
はい、1回目のキャンペーンに参加してポイントを受け取っていても、
キャンペーンに参加できます。
■マイナポイントの申し込み方法です?
・応募専用サイトにアクセスし、応募書類を記入,
・マイナポイントの申込みをしよう。
・20,000円分 マイナポイントを取得して使おう!
・ポイントはマイページよりご確認いただけます。
© マイナポイント事務局 All Rights Reserved.
メールヘッダを確認.
毎年夏にイベントをやっているポケモンGOですが,今年は大阪,ロンドン,ニューヨークでそれぞれ3日間実施され,最後に「グローバル」として全世界で開催されています.
今回の費用は2,200円.結果としてお買い得でしたね.
まず,1日目は10時から特別なポケモンが湧きます.

代表格は冠のピカチュウ.これが1時間毎入れ替わって4種類.4種類だけならいいけど,それぞれ色違いもあるのでコンプは困難.
始まってすぐに「おひろめ」ができたので,置いてみたらランク9位でした.
今回の費用は2,200円.結果としてお買い得でしたね.
まず,1日目は10時から特別なポケモンが湧きます.

代表格は冠のピカチュウ.これが1時間毎入れ替わって4種類.4種類だけならいいけど,それぞれ色違いもあるのでコンプは困難.
始まってすぐに「おひろめ」ができたので,置いてみたらランク9位でした.
あまり使ってなかったけど,雑誌の自炊で使っていたScanSnapが壊れたのだけれど,以前はリムーバを使った本の解体だとかオルファの大きいカッターを使って本を解体していたけど,今回の対象書類は,不動産の契約書類.
家のブラザーの複合機のMFC-J4940DNにもオートフィーダー付きフラッドヘットスキャナ機能があるのだけど,次のような課題がある.
用紙がA4書類を綴じたものなので見開きA3サイズが必要になる
オートフィーダーで,もし紙詰まりを起こしたら大損害
ということで,スマホのカメラで写真撮ればいいんじゃないかと考えた.メリットもある.
すでにカメラ付きスマホを持っている
ローラーなどの摩耗品がない
A3サイズでも対応可能
スキャンスピードが速い
自炊用の補助具として,必要なんじゃないかと思ってダイソーでいくつかのアイテムを購入.
まずは,書見台.
家のブラザーの複合機のMFC-J4940DNにもオートフィーダー付きフラッドヘットスキャナ機能があるのだけど,次のような課題がある.
ということで,スマホのカメラで写真撮ればいいんじゃないかと考えた.メリットもある.
自炊用の補助具として,必要なんじゃないかと思ってダイソーでいくつかのアイテムを購入.
まずは,書見台.
〈中央ろうきん〉LINE公式アカウント「友だち登録」のご案内 というメールがスパム判定された
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/25 16:21
忘れた事にやってくるキャンペーン.同じ内容だと2020年9月以来かな.大量にきたのは2020年12月以来です.
引用:
うちでは,ビットコインの送信先はこの2つが観測されてます.
今のところ,送金なし.
https://www.blockchain.com/explorer/addresses/btc/1489tcC37xn5KHfFWngm
https://www.blockchain.com/explorer/addresses/btc/1LhDy1xpf7yUJCwq8Cqc4cpHtDztdkW8b7
引用:
こんにちは、お世話になっております。
遺憾ながら、残念なお知らせがあります。
数ヶ月前から、貴方がインターネットをブラウズする際に利用しているデバイスにアクセスしており、それ以降、貴方のインターネット行動を監視しております。
アダルトサイトへの定期的な訪問に関して、責任があるのは貴方の方だと私は確信しております。
と言うのも、単純に申し上げますと、訪問されたサイトが貴方のデータを私に送信していたのです。
ウイルス対策ソフトでは検出不可能にする為、1日に数回署名を更新するトロイの木馬をドライバーベースでアップロードしました。それにより、私は貴方のカメラやマイクにもアクセスができます。
また、写真、ソーシャルメディア、チャット、連絡先を含む貴方のデータのバックアップも用意済みです。
つい最近になって、動画を1つのスクリーンで再生しながら、別のスクリーンでは貴方が射精する瞬間をとらえた動画を並べたビデオを作成するという素晴らしいアイディアを思いつきました。楽しいビデオが出来上がりましたよ!
数回クリックするだけでとても簡単に、このビデオを貴方の連絡先全員に送信できることはもうお分かりでしょう。私が想像するに、貴方はこの状況を回避したいと思っているのではないでしょうか。
それならば、ご提案があります。
1550 USD相当の金額を私のBitcoin ウォレットへと送金していただけると、私は全てのことを忘れることにします。さらに、全てのデータやビデオを永久的に削除しましょう。
私からすると、この金額は私の仕事ぶりにはやや控えめの金額です。
GoogleやBing等の検索エンジンを利用すればBitcoinの購入方法は調べられますし、それ程難しいことではないとすぐにお分かりになるでしょう。
私のBitcoinウォレット (BTC): 1489tcC37xn5KHfFWngmaFrJfkQHyFn2W7
48時間以内にご返答をお願いします。また、下記のことを念頭に置いておいてください。
私に返信しても意味はありません – アドレスは自動的に生成されています。
不平を言っても意味はありません。なぜなら、私のBitcoinウォレットと一緒にこの手紙を追跡することは不可能だからです。
全ては正確に調整されています。
この手紙について誰かに話したことを私が感知すると、ビデオはすぐに共有され、貴方のお知り合いが最初にビデオを見ることになるでしょう。
その上、ビデオはウェブ上にも投稿されます!
追記
この手紙を開封した時点で時間は数えられます。(このプログラムにはタイマーが組み込まれています。)
ご幸運を祈ります!今回はただ不運なだけだったので、次回はもっと気をつけてくださいね。
うちでは,ビットコインの送信先はこの2つが観測されてます.
1489tcC37xn5KHfFWngmaFrJfkQHyFn2W7
1LhDy1xpf7yUJCwq8Cqc4cpHtDztdkW8b7
今のところ,送金なし.
https://www.blockchain.com/explorer/addresses/btc/1489tcC37xn5KHfFWngm
https://www.blockchain.com/explorer/addresses/btc/1LhDy1xpf7yUJCwq8Cqc4cpHtDztdkW8b7
昨日の報道だけど,テレビ番組が中断されて関係閣僚会議の結果をやってた.

処理水とは「APLS処理水」のことで,福島第一原発の放射性物質を含んだ水を安全基準を満たすよう浄化した水だけど,トリチウムが含まれているそう.
トリチウムって何?
https://www.meti.go.jp/earthquake/nuclear/hairo_osensui/shirou_alps/no2/
引用:
中国だけが懸念を示しているそうで「日本側が海洋放出にこだわるのであれば、中国政府は食の安全を守るため、必要な措置を取る」としていて,放出前なのに既に日本からの海産物の輸入に時間のかかる検品が実施されるようになり,中国国内の寿司店が仕入れができなくて悲鳴を上げてると報道もあった.
まぁ,でも気持ちはわからんでもない.「大間のマグロ」「関サバ」みたいなブランドの逆で「海洋放出付近で漁をした魚」なんて付いていたら誰も好んで手に取らないでしょう.
いつも思うのは「遺伝子組み換えを含まない大豆」の場合は明記があるけど「遺伝子組み換え大豆を使用」というのは見たことないから,放出している太平洋側じゃなくて「日本海産」とか記載があると良いのかも.あ,でも日本海側だと韓国と中国が処分しているトリチウム量の方が多いから,太平洋側の方が希釈されててより安全か.
追記2023/08/24
本日13時3分より放出開始.初日は200トン程度.その後,最大500トンまで増やし,30年かけて放出する.廃炉に40年かかるとしていて,12年経っているから,廃炉になったら終わりってことの予定か.
今後,何か体とかに異変があってもトリチウム放出に関係すると紐づけることは不可能だろうし.現状の科学では安全なのだから,それ以上に心配するのはナンセンスなんだろうね.未来に,これはヤバいとわかった時に,そのトリチウムは日本産か韓国産か中国産か,見分けはつかないし.
日本人としては少なからず発電による利益を得てきたわけだから,その代償も受け入れる覚悟は必要なんだろうな.
追記2023/08/27
中国政府だけトリチウム放出に抗議して,日本の海産物の輸入全面禁止.3分の1を中国への輸出してる漁業関係者もあり経済的影響が出ると言われてる.経済的影響だけなら東電なり国が対応するでしょう.営業努力ってことで保証は無いかもしれないけど.
流石に今現在健康被害は出てないけど,ヒラメを採取してトリチウム検出を試み,未検出と報道もあった.薄くして放出してるから魚の体内に堆積する事も無かろう.
中国では処理水の事を汚染水と呼び,食塩の買い占めパニックが起きてるとか.中国が国として懸念を示してるから国民の反応もそれに沿った感じか.でもその食塩に,中国の原発が放出しているトリチウムが入ってるかもね.
また,中国からは福島の飲食店に苦情のイタズラ国際電話がかかって業務妨害してる模様.架電する人のSNSでの参照数稼ぎとの話もあるようだけど迷惑極まりない.
日本でも一部芸能人が放出を批判してるけどじゃぁ代案があるのかね.それを示してる人はいない.「どうにかやりようがあるのでは」なんて言ってる人が.色々な頭良い人が考えての稀釈後放出するしか無いと言う結果だからな.
社民党は,福島瑞穂代表が国会前で放出反対デモをしてたけど,それが逆に風評被害に拍車をかけてると分かって無いのだろう.漁業関係者救済しようとして逆に首を絞めてる.
風評被害に関しては報道しなくなる事だろうね.年末には言わなくなってそう.
追記2023/08/31
野村哲郎農林水産大臣が記者からの問いかけに対して「処理水」のことを「汚染水」と言ってしまう.一番間違えちゃいけない立場の人じゃん.もうなんとも・・・
初入閣で1年ちょっと.こんなことで有名になってしまうなんてね.
追記2023/09/01
掲載されていたのが東スポWebだからなぁ...
福島原発処理水放出に猛抗議の中国でブーメラン投稿 上海の放射線量は東京の976倍!?
https://www.msn.com/ja-JP/news/opinion/-/ar-AA1g15ru
引用:
興味深いのはこの部分.
引用:
中国の3年間のコンクリート使用量、アメリカの100年間を超えていた
https://www.gizmodo.jp/2015/02/3100.html
東トルキスタンで行われた核実験について
引用:
ちょっと前に中国の不動産大手「恒大集団」が破産申請したという報道もあったけど,中国人が抱える放射能に対する過剰なまでの反応は,こういうことが社会問題にあるという背景があるのかもしれないな.
追記2023/09/04
中国の一般人(インフルエンサー:アクセス数で稼ぐ人)の一部が,福島県内の飲食店や役所を中心に迷惑電話をかけている件.
NTT東西、特定国番号の着信拒否できず - 海外迷惑電話で相談窓口
https://www.security-next.com/149039
引用:
迷惑電話対策サービスに国番号での一括ブロック機能
https://www.security-next.com/149043
引用:
民間と政府が半分株を持っている企業との違いか.でも迷惑電話を拒否する会社が上場しているなんて.当然?株価も急上昇.
そしてこんなサービスもあるのね.
国際電話不取扱受付センター
https://www.kokusai-teishi.com/
引用:
現在、国際電話を「不取り扱い」にしています。「ケーブルプラス電話」に変更した場合でも同様に国際電話を使えないようにできますか? - 倉敷ケーブルテレビ
https://www.kct.co.jp/faq/cableplus/006817.html
引用:
大阪のオジや,岡山のオカンはケーブルテレビ会社のケーブルプラス電話に切り替えていて,それも対応できるってことの模様.ま,福島じゃないので電話かかってこないと思うけど.

処理水とは「APLS処理水」のことで,福島第一原発の放射性物質を含んだ水を安全基準を満たすよう浄化した水だけど,トリチウムが含まれているそう.
トリチウムって何?
https://www.meti.go.jp/earthquake/nuclear/hairo_osensui/shirou_alps/no2/
引用:
トリチウムは水素の仲間(三重水素)で、日々自然に発生しているものです。
そのため、水道水や雨水、私たちの体の中にも含まれており、「自然界にも広く存在する放射性物質」です。
トリチウムが出す放射線のエネルギーは非常に弱く、紙1枚でさえぎることができます。
トリチウムは、世界中の多くの原子力施設から海に放出されていますが、施設周辺からは、トリチウムが原因とされる影響は見つかっていません。
中国だけが懸念を示しているそうで「日本側が海洋放出にこだわるのであれば、中国政府は食の安全を守るため、必要な措置を取る」としていて,放出前なのに既に日本からの海産物の輸入に時間のかかる検品が実施されるようになり,中国国内の寿司店が仕入れができなくて悲鳴を上げてると報道もあった.
まぁ,でも気持ちはわからんでもない.「大間のマグロ」「関サバ」みたいなブランドの逆で「海洋放出付近で漁をした魚」なんて付いていたら誰も好んで手に取らないでしょう.
いつも思うのは「遺伝子組み換えを含まない大豆」の場合は明記があるけど「遺伝子組み換え大豆を使用」というのは見たことないから,放出している太平洋側じゃなくて「日本海産」とか記載があると良いのかも.あ,でも日本海側だと韓国と中国が処分しているトリチウム量の方が多いから,太平洋側の方が希釈されててより安全か.
追記2023/08/24
本日13時3分より放出開始.初日は200トン程度.その後,最大500トンまで増やし,30年かけて放出する.廃炉に40年かかるとしていて,12年経っているから,廃炉になったら終わりってことの予定か.
今後,何か体とかに異変があってもトリチウム放出に関係すると紐づけることは不可能だろうし.現状の科学では安全なのだから,それ以上に心配するのはナンセンスなんだろうね.未来に,これはヤバいとわかった時に,そのトリチウムは日本産か韓国産か中国産か,見分けはつかないし.
日本人としては少なからず発電による利益を得てきたわけだから,その代償も受け入れる覚悟は必要なんだろうな.
追記2023/08/27
中国政府だけトリチウム放出に抗議して,日本の海産物の輸入全面禁止.3分の1を中国への輸出してる漁業関係者もあり経済的影響が出ると言われてる.経済的影響だけなら東電なり国が対応するでしょう.営業努力ってことで保証は無いかもしれないけど.
流石に今現在健康被害は出てないけど,ヒラメを採取してトリチウム検出を試み,未検出と報道もあった.薄くして放出してるから魚の体内に堆積する事も無かろう.
中国では処理水の事を汚染水と呼び,食塩の買い占めパニックが起きてるとか.中国が国として懸念を示してるから国民の反応もそれに沿った感じか.でもその食塩に,中国の原発が放出しているトリチウムが入ってるかもね.
また,中国からは福島の飲食店に苦情のイタズラ国際電話がかかって業務妨害してる模様.架電する人のSNSでの参照数稼ぎとの話もあるようだけど迷惑極まりない.
日本でも一部芸能人が放出を批判してるけどじゃぁ代案があるのかね.それを示してる人はいない.「どうにかやりようがあるのでは」なんて言ってる人が.色々な頭良い人が考えての稀釈後放出するしか無いと言う結果だからな.
社民党は,福島瑞穂代表が国会前で放出反対デモをしてたけど,それが逆に風評被害に拍車をかけてると分かって無いのだろう.漁業関係者救済しようとして逆に首を絞めてる.
風評被害に関しては報道しなくなる事だろうね.年末には言わなくなってそう.
追記2023/08/31
野村哲郎農林水産大臣が記者からの問いかけに対して「処理水」のことを「汚染水」と言ってしまう.一番間違えちゃいけない立場の人じゃん.もうなんとも・・・
初入閣で1年ちょっと.こんなことで有名になってしまうなんてね.
追記2023/09/01
掲載されていたのが東スポWebだからなぁ...
福島原発処理水放出に猛抗議の中国でブーメラン投稿 上海の放射線量は東京の976倍!?
https://www.msn.com/ja-JP/news/opinion/-/ar-AA1g15ru
引用:
中国のSNS微博に28日、書き込みがあった。上海在住の人物が「ガイガーカウンターで測った放射線量は東京の976倍です。最高9・7マイクロシーベルトです。本当にショックでした。CCTV(中国中央テレビ)のニュースデータによると、東京は0・01ですから、東京の976倍です! 頭痛がしています」と記し、測定結果の画像をアップした。この書き込みは削除されたが、微博以外のSNSにも転載され、拡散し、騒動になった。
興味深いのはこの部分.
引用:
中国事情通は「10年以上前から、中国では放射性物質が含まれた砂などをレンガやセメント、アスファルトに練り込んでいたことが問題になっていました。中国は急速に発展して、建材のための砂が枯渇していたんです。そのため、昔に核実験を行った場所の近くや、高自然放射線地域近くの砂を使わざるを得なかったということです」と指摘する。
中国の3年間のコンクリート使用量、アメリカの100年間を超えていた
https://www.gizmodo.jp/2015/02/3100.html
東トルキスタンで行われた核実験について
引用:
中国は1964 年から1996 年まで東トルキスタンのロプノールの核実験場において、延べ46回、総爆発出力22メガトン(広島原爆の約1370 発分)の核爆発実験を行った。
ちょっと前に中国の不動産大手「恒大集団」が破産申請したという報道もあったけど,中国人が抱える放射能に対する過剰なまでの反応は,こういうことが社会問題にあるという背景があるのかもしれないな.
追記2023/09/04
中国の一般人(インフルエンサー:アクセス数で稼ぐ人)の一部が,福島県内の飲食店や役所を中心に迷惑電話をかけている件.
NTT東西、特定国番号の着信拒否できず - 海外迷惑電話で相談窓口
https://www.security-next.com/149039
引用:
またVoIPサービスにおける「迷惑電話おことわりサービス」なども紹介しているが、登録できる番号は最大30件としている。
迷惑電話対策サービスに国番号での一括ブロック機能
https://www.security-next.com/149043
引用:
着信拒否と同時に、個別の電話番号に対して着信を許可することもでき、拒否対象から除外することも可能となっている。
民間と政府が半分株を持っている企業との違いか.でも迷惑電話を拒否する会社が上場しているなんて.当然?株価も急上昇.
そしてこんなサービスもあるのね.
国際電話不取扱受付センター
https://www.kokusai-teishi.com/
引用:
国際電話の利用休止につきましては、国際電話サービスを提供する電話会社(以下、国際各社という。)が共同で設置いたしました「国際電話不取扱受付センター」で受付を一元的にお取り扱いさせていただきますのでご了承くださいますようお願い申し上げます。
現在、国際電話を「不取り扱い」にしています。「ケーブルプラス電話」に変更した場合でも同様に国際電話を使えないようにできますか? - 倉敷ケーブルテレビ
https://www.kct.co.jp/faq/cableplus/006817.html
引用:
NTT西日本の電話番号で現在不取り扱いの手続きをされている電話番号をそのまま利用されると「不取り扱い」の情報が継続されます。
新しい電話番号でお使いになる場合や不取り扱いを解除される場合は「国際電話不取扱受付センター」にお申し出ください。
大阪のオジや,岡山のオカンはケーブルテレビ会社のケーブルプラス電話に切り替えていて,それも対応できるってことの模様.ま,福島じゃないので電話かかってこないと思うけど.
「主題」とだけ書いてあるメールというのもちょっと不思議.

引用:
WebPluseでの評価もフィッシングと明記.

誘導先のURLは既に閉鎖されていましたが,メールヘッダを見て気になることが.

引用:
様からお届けしたギフト券が未だアカウントに登録されていません。お買い物する前に登録する事をおすすめします。
Amazonギフト券をお送りします
¥5,580
Amazonギフト券
WebPluseでの評価もフィッシングと明記.

誘導先のURLは既に閉鎖されていましたが,メールヘッダを見て気になることが.
名刺が数枚溜まったので,2008年7月ごろに買ったPFU ScanSnap S510Mを使ってみようとだしてみたのだけど,動かないので捨てる事にした.
まず,電源が入らない.

ScanSnapは用紙トレーになる部分を開閉すると,この矢印で示す部分が起き上がる事によってスイッチが入るようになっている.
ネットで調べると,同系の製品で,このスイッチが壊れることが頻出していたようで,前面を強く押すことでスイッチが入ったりすることもあるようだけれど,うちの場合どうしてもどうにもならない.
それよりも重要なのがこのフィードローラ.
まず,電源が入らない.

ScanSnapは用紙トレーになる部分を開閉すると,この矢印で示す部分が起き上がる事によってスイッチが入るようになっている.
ネットで調べると,同系の製品で,このスイッチが壊れることが頻出していたようで,前面を強く押すことでスイッチが入ったりすることもあるようだけれど,うちの場合どうしてもどうにもならない.
それよりも重要なのがこのフィードローラ.
メッセージの宛先: [うちのメアド] | からのお知らせ Active! mail の上 22/08/2023
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/22 21:11
Active Mailのようなテイストな迷惑メールが届いた.

引用:
"3 メッセージ通知.htm"と"am_logo.png"という添付ファイルが付いていて,メーラによってam_logo.pngは表示されている.
まずはメールヘッダを確認.

引用:
おはよう、
メッセージが 3 件あります [ドメイン] 隔離フォルダー
受信者: info@[ドメイン].jp
日付: 22/08/2023
重要なメッセージが添付されておりますので、添付内容をご確認の上、取得してください。
重要なメッセージが添付されておりますので、添付内容をご確認の上、取得してください。 info@[ドメイン].jp のために [ドメイン].jp
<3 メッセージ通知.htm>
"3 メッセージ通知.htm"と"am_logo.png"という添付ファイルが付いていて,メーラによってam_logo.pngは表示されている.
まずはメールヘッダを確認.
メモメモ.
「サイバーセキュリティ経営ガイドライン」を改訂しました - 経済産業省
https://www.meti.go.jp/press/2022/03/20230324002/20230324002.html
メモメモとメモしたものは「いつか読みたい」と言うやつ.
「サイバーセキュリティ経営ガイドライン」を改訂しました - 経済産業省
https://www.meti.go.jp/press/2022/03/20230324002/20230324002.html
メモメモとメモしたものは「いつか読みたい」と言うやつ.
そういえばそんな事件があったなー.
大量不正アクセスで被害額「約3,860万円」…セブン&アイ「7pay」がわずか3ヵ月でサービス終了となった本当の原因
https://gentosha-go.com/articles/-/53376
引用: サービスを作る体制を作るのが大事ってことか.
大量不正アクセスで被害額「約3,860万円」…セブン&アイ「7pay」がわずか3ヵ月でサービス終了となった本当の原因
https://gentosha-go.com/articles/-/53376
引用:
本事案発生の原因
犯行を防ぐことができなかった理由として3つの要因と対応策が挙げられた。
(1)7payに関わるシステム上の認証レベル
(2)7payの開発体制
(3)7payにおけるシステムリスク管理体制
JVNVU#99392903
複数のTP-Link製品における複数の脆弱性
https://jvn.jp/vu/JVNVU99392903/index.html
以前もあったけど,妹ちゃん2号の家に導入したのがTP-Linkの無線APだったので,ちょっと次回帰省した時にでも確認してみようと.
複数のTP-Link製品における複数の脆弱性
https://jvn.jp/vu/JVNVU99392903/index.html
以前もあったけど,妹ちゃん2号の家に導入したのがTP-Linkの無線APだったので,ちょっと次回帰省した時にでも確認してみようと.
Hotmail email delivery fails after Microsoft misconfigures DNS
https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/
引用:
送信失敗するとこう言うエラーが出る模様.
引用:
所有歴25年近い自分のhotmailのアカウントは,Microsoft Storeからのメール受信しかこないから影響ないけどね.hotmailの利用者って,今どのくらいいるのだろうね.
https://www.bleepingcomputer.com/news/microsoft/hotmail-email-delivery-fails-after-microsoft-misconfigures-dns/
引用:
マイクロソフトがドメインのDNS SPFレコードを誤って設定したため、世界中のHotmailユーザーが、スパムとしてフラグを立てられたり、メッセージが届かないなど、メール送信に問題を抱えている。
送信失敗するとこう言うエラーが出る模様.
引用:
"For Email Administrators
This error is related to the Sender Policy Framework (SPF). The destination email system's evaluation of the SPF record for the message resulted in an error. Please work with your domain registrar to ensure your SPF records are correctly configured.
exhprdmxe26 gave this error:
Message rejected due to SPF policy - Please check policy for hotmail.com"
「メール管理者の方へ
このエラーは、送信者ポリシーフレームワーク(SPF)に関連しています。送信先のメールシステムがメッセージのSPFレコードを評価した結果、エラーが発生しました。ドメイン登録業者と協力して、SPFレコードが正しく設定されていることを確認してください。
exhprdmxe26はこのエラーを発生させました:
メッセージはSPFポリシーのため拒否されました - hotmail.comのポリシーを確認してください"
所有歴25年近い自分のhotmailのアカウントは,Microsoft Storeからのメール受信しかこないから影響ないけどね.hotmailの利用者って,今どのくらいいるのだろうね.
何年か前にオカンが送ってきた,実家の登記簿謄本を,初めてよく見てみた.

今は親戚に貸しているこの家.私が小学校3年生の時に両親が購入したもの.登記簿を見ると,農地として政府より払い下げられた土地を,住宅用として転用.8分割してその1区画を買った事になっている.

田んぼを8区画にしているけど真ん中に私道があり,そこは8区画分の共同所有になっているので,登記の動きが色々と書いてある.
8区画のうち2区画を使って一番大きな家を作っていたのは3つ下の有田家で,美人のおかーさんとブルー・スリーみたいな精悍なお父さん.お父さんは建設会社の社長だったけど,その家族,ある日突然消えていった.
消えていった理由は支払い滞納して,土地・建物が大蔵省に差し押さえられたからで,登記簿に所有者移転が明確に書いてあった.
お父さんのフルネームが書いてあったから検索したら,その後,大きな観音像の建設に関わっていたような経歴が出てきた.無事で何より.
この区画,家を建てた直後に道沿いの入り口付近にスナックができたのだけど早々に撤退.その隣の指圧屋さんも1年経たずに閉店し,実家に戻り借家に.もう一つの入り口付近の家は,酒屋を開こうとしたけど母親がガンで闘病の末,亡くなって計画が狂ったようで酒屋の開業は10年後くらいだったな.いつも店の主人が飲んだくれてたけど,あの店主も病気になったと聞いた.もう亡くなってるだろうな.
一番濃い付き合いのあったお隣の佐藤さんは,ダイハツに勤めていて転勤になり,私より4つ以上下の子供たちも全寮制の学校に入りそのまま帰ってこず,京都出身の奥さんだけ残っていたけど,縁もゆかりもない土地で一人暮らしするのもコスパが悪いという事で家を引き払って去ってしまいました.
先日,土地の境界確認が来たのでお隣の元指圧屋さんの家も手放したようだ.人も所有者も多くは変わっているって事だね.

今は親戚に貸しているこの家.私が小学校3年生の時に両親が購入したもの.登記簿を見ると,農地として政府より払い下げられた土地を,住宅用として転用.8分割してその1区画を買った事になっている.

田んぼを8区画にしているけど真ん中に私道があり,そこは8区画分の共同所有になっているので,登記の動きが色々と書いてある.
8区画のうち2区画を使って一番大きな家を作っていたのは3つ下の有田家で,美人のおかーさんとブルー・スリーみたいな精悍なお父さん.お父さんは建設会社の社長だったけど,その家族,ある日突然消えていった.
消えていった理由は支払い滞納して,土地・建物が大蔵省に差し押さえられたからで,登記簿に所有者移転が明確に書いてあった.
お父さんのフルネームが書いてあったから検索したら,その後,大きな観音像の建設に関わっていたような経歴が出てきた.無事で何より.
この区画,家を建てた直後に道沿いの入り口付近にスナックができたのだけど早々に撤退.その隣の指圧屋さんも1年経たずに閉店し,実家に戻り借家に.もう一つの入り口付近の家は,酒屋を開こうとしたけど母親がガンで闘病の末,亡くなって計画が狂ったようで酒屋の開業は10年後くらいだったな.いつも店の主人が飲んだくれてたけど,あの店主も病気になったと聞いた.もう亡くなってるだろうな.
一番濃い付き合いのあったお隣の佐藤さんは,ダイハツに勤めていて転勤になり,私より4つ以上下の子供たちも全寮制の学校に入りそのまま帰ってこず,京都出身の奥さんだけ残っていたけど,縁もゆかりもない土地で一人暮らしするのもコスパが悪いという事で家を引き払って去ってしまいました.
先日,土地の境界確認が来たのでお隣の元指圧屋さんの家も手放したようだ.人も所有者も多くは変わっているって事だね.
自宅の自部屋にはマンションの構造上,エアコンをつけることができないので,サーキュレータを使って隣の部屋から冷気を送風しているのだけれど,どれくらい効果があるのか知りたくて,部屋のあちこちに温度計を設置してみる事にした.

左上の温度・湿度計は数年前にダイソーで300円で手に入れたもの
あまりコストはかけたくないので,ダイソーで温度計を調達.問題は,「時計が複数あると本当の時間がわからない」のと一緒で,店に並んでいる時にすでに違う温度を示しているものがあったので,それは選ばずに同じ温度を示しているものを購入して,家にある温度計と差分を調べてみた.

部屋の温度,机の上の温度は,おおむね28度の模様.でもやっぱりアナログだと垂直に見ないと値がわからないのでデジタル表示の方が良いなぁ.

左上の温度・湿度計は数年前にダイソーで300円で手に入れたもの
あまりコストはかけたくないので,ダイソーで温度計を調達.問題は,「時計が複数あると本当の時間がわからない」のと一緒で,店に並んでいる時にすでに違う温度を示しているものがあったので,それは選ばずに同じ温度を示しているものを購入して,家にある温度計と差分を調べてみた.

部屋の温度,机の上の温度は,おおむね28度の模様.でもやっぱりアナログだと垂直に見ないと値がわからないのでデジタル表示の方が良いなぁ.
今年はオクラが豊作.毎日1,2個の収穫がある.

朝,こういう感じで花が咲いていると夜にはしおれて,4日くらい後には収穫できるという感じ.葉っぱの影に隠れて収穫を忘れていると1日ですっかり大きくなって,大きくなりすぎるとスジが出て食べにくくなるので,最近は7cmくらいを目処に収穫しています.
そして残念なのがトマト.
鳥害も続いていて,赤くなってきたから明日収穫かなと思っていたら食べられることが多く.ちょっとカバーをしてもそれをかいくぐって食べられてしまいます.まぁ,鳥からすると生存競争なので.

それよりは全体的に葉っぱの色が薄い.夏い暑が原因で元気がないのではと思っているけど,カリウム不足なのかもしれない.
とりあえずは元気のなさそうな枝を大量に取っていたらスカスカになってしまった.ここから復活はあり得るのだろうか.
そしていつもは食べきれないほど収穫できるピーマンが,最初の1つ以降は全く身が大きくならずで心配していましたが,とりあえず大きくなった実を収穫しました.

変形しているし小さい.大きいものが6cm程度かな.身を大きくするにはリン酸の含まれた肥料が大事だそうなので,そういうのを見つけてこよう.

朝,こういう感じで花が咲いていると夜にはしおれて,4日くらい後には収穫できるという感じ.葉っぱの影に隠れて収穫を忘れていると1日ですっかり大きくなって,大きくなりすぎるとスジが出て食べにくくなるので,最近は7cmくらいを目処に収穫しています.
そして残念なのがトマト.
鳥害も続いていて,赤くなってきたから明日収穫かなと思っていたら食べられることが多く.ちょっとカバーをしてもそれをかいくぐって食べられてしまいます.まぁ,鳥からすると生存競争なので.

それよりは全体的に葉っぱの色が薄い.夏い暑が原因で元気がないのではと思っているけど,カリウム不足なのかもしれない.
とりあえずは元気のなさそうな枝を大量に取っていたらスカスカになってしまった.ここから復活はあり得るのだろうか.
そしていつもは食べきれないほど収穫できるピーマンが,最初の1つ以降は全く身が大きくならずで心配していましたが,とりあえず大きくなった実を収穫しました.

変形しているし小さい.大きいものが6cm程度かな.身を大きくするにはリン酸の含まれた肥料が大事だそうなので,そういうのを見つけてこよう.
うちでは,マイクロソフトを騙るフィッシングメールは数通程度だと思うな.
フィッシングでなりすまされたブランド、世界1位はMicrosoft 日本含むアジアは?
https://www.itmedia.co.jp/news/articles/2308/17/news100.html
引用:
スパムメール保存用の壺?で,今年の年初からの件数を調べてみた.

・クロネコヤマト
・セゾンカード
・ファミマ,ファミペイ
・アマゾン
・エポスカード
・イオンカード
・ソニーバンク
・駅ネット
ソニーバンクとかは一時期多かったけど最近見かけないけどね.
フィッシングでなりすまされたブランド、世界1位はMicrosoft 日本含むアジアは?
https://www.itmedia.co.jp/news/articles/2308/17/news100.html
引用:
CDN大手の米Cloudflareが8月15日(米国時間)に発表した、「フィッシング脅威レポート2023」によると、フィッシング詐欺でなりすまされたブランドの世界1位はMicrosoft、日本を含むアジア太平洋(APAC)地域1位は「LINE」だった。
スパムメール保存用の壺?で,今年の年初からの件数を調べてみた.

・クロネコヤマト
・セゾンカード
・ファミマ,ファミペイ
・アマゾン
・エポスカード
・イオンカード
・ソニーバンク
・駅ネット
ソニーバンクとかは一時期多かったけど最近見かけないけどね.
これ,誤送信なのかな.まぁ,委託した都が誤送信だというなら,そうなのかもしれないけど.
防災備蓄食品の寄付に関する案内メールで誤送信 - 東京都
https://www.security-next.com/148508
引用:
ビーエスロジスティクスという会社を調べたら,「府中市を中心に多摩地区で倉庫管理・配送をワンストップで対応する会社です」とあります.
https://bsgroup.co.jp/bslogistics
業務用のメールアドレスをCCに設定しただけでしょう.BCCにすべきだったということなのかな.
防災備蓄食品の寄付に関する案内メールで誤送信 - 東京都
https://www.security-next.com/148508
引用:
都によれば、7月28日10時ごろ、業務委託先であるビーエスロジスティクスが都内の行政機関、法人、団体など43団体に対し、防災備蓄食品の寄付に関する案内メールを送信した際、送信先を誤って「CC」を利用するミスがあった。
団体の代表メールアドレス41件と業務用個人メールアドレス2件が、受信者間で閲覧できる状態となった。
ビーエスロジスティクスという会社を調べたら,「府中市を中心に多摩地区で倉庫管理・配送をワンストップで対応する会社です」とあります.
https://bsgroup.co.jp/bslogistics
業務用のメールアドレスをCCに設定しただけでしょう.BCCにすべきだったということなのかな.
2020年12月に,フレッツ光の「にねん割」にして毎月110円安くなっていたけれど,それ以外にも実質値引きのサービスが終わる模様.つまり実質値上げかな.
NTT東西、「フレッツ 光」の2年契約割引の終了や各種料金の改定を発表
https://internet.watch.impress.co.jp/docs/news/1517328.html
引用: 毎月の121円と110円の値引きが終わり,ポイントもマンスリーポイントの300ポイント付与がなくなり,「にねん割」の更新時の1000ポイント付与も終了.
今日現在で4500ポイントだから,300ポイント×4ヶ月+にねん割1000ポイントで2200ポイント,合計6700ポイント貯まるはずだから,何か美味しいものと交換しよう.
年度末に使おうとしたら回線認証が必要になって,ちょっと面倒だったりするのが無くなるのは歓迎だったりもするけど,気がついたら「dポイント」に統合されたりするんだろうな.
NTT東西、「フレッツ 光」の2年契約割引の終了や各種料金の改定を発表
https://internet.watch.impress.co.jp/docs/news/1517328.html
引用:
・ウェブ明細サービス 121円割引の終了
・「にねん割」2024年3月以降に満了月を迎えた利用者に対し、順次提供を終了する。
・ポイントプログラムにおける新たなポイントの提供を2023年12月をもって終了し、2023年4月1日から12月31日までに提供したポイントの有効期限を、2025年3月31日とする。
(121円+110円+300ポイント)×12ヶ月+1000ポイント=4,831円相当/年
年度末に使おうとしたら回線認証が必要になって,ちょっと面倒だったりするのが無くなるのは歓迎だったりもするけど,気がついたら「dポイント」に統合されたりするんだろうな.
JVNDB-2022-010814
vim/vim における境界外読み取りに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-010814.html
macOSも関係しているのね.でもMonterey使いなので無関係かな?!
About the security content of macOS Ventura 13
https://support.apple.com/en-us/HT213488
そう言えば先日こんなニュースもありました.
Vim Boss が亡くなりました。
https://vim-jp.org/blog/2023/08/05/Vim-boss-passed-away.html
引用:
vim/vim における境界外読み取りに関する脆弱性
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-010814.html
macOSも関係しているのね.でもMonterey使いなので無関係かな?!
About the security content of macOS Ventura 13
https://support.apple.com/en-us/HT213488
そう言えば先日こんなニュースもありました.
Vim Boss が亡くなりました。
https://vim-jp.org/blog/2023/08/05/Vim-boss-passed-away.html
引用:
愛なる皆様へ
Bram Moolenaar が 2023年8月3日に逝去したことを、謹んでお知らせいたします。 Bram はここ数週間で急速に進行した病状に苦しんでいました。
Bram は人生の大部分を Vim に捧げ、皆様が一員である Vim コミュニティを大変誇りに思っておりました。
朝一番で到着していたみずほ証券からのメールが,SpamAssasionによってスパム判定された.どうしてJunk Mail判定されたのか調べてみた.
到着したメールはこれ.

テキストメールで誘導先URLも本物.メールヘッダを確認.
到着したメールはこれ.

テキストメールで誘導先URLも本物.メールヘッダを確認.
発売から30年経ったNewton Message Padですが,5年前に愛好家が作った映画がYoutubeで無料公開されているそうです.
Apple「Newton」発売から30年。ドキュメンタリー映画が全編無料公開
https://iphone-mania.jp/news-549114/
引用:
Newton Message Pad 130を買って,何か実用的なことをしようとやっていた頃があるなぁ.でも「結婚したんだから使わないものは整理しろ(手放せ)」と言われて泣く泣くNetNewsの掲示板で手放したんだなぁ...これまでで唯一手放したもの.(やっぱり後悔してる)
しかし実家に放置されているNewton Message Padの残骸.また現状確認しておかないと.
Apple「Newton」発売から30年。ドキュメンタリー映画が全編無料公開
https://iphone-mania.jp/news-549114/
引用:
Newton MessagePadの発売から25周年を迎えた2018年に、熱烈なNewtonファンたちによって、Newtonのもたらした衝撃と商業的失敗に迫ったドキュメンタリー映画「Love Notes to Newton」が制作され、Vimeoで販売されました。
Newton Message Pad 130を買って,何か実用的なことをしようとやっていた頃があるなぁ.でも「結婚したんだから使わないものは整理しろ(手放せ)」と言われて泣く泣くNetNewsの掲示板で手放したんだなぁ...これまでで唯一手放したもの.(やっぱり後悔してる)
しかし実家に放置されているNewton Message Padの残骸.また現状確認しておかないと.
メモ.
Log Parser 2.2 日本語版
https://www.microsoft.com/ja-jp/download/details.aspx?id=24659
引用:
引用: え?
Log Parser 2.2 日本語版
https://www.microsoft.com/ja-jp/download/details.aspx?id=24659
引用:
Log Parser はログファイル、XML ファイル、CSV ファイルといったテキストデータだけではなく、イベントログ、レジストリ、ファイルシステム、Active Directory® といった Windows® オペレーティングシステム上のデータソースに対し一般的なクエリアクセスを提供する強力で多目的に利用できるツールです。
引用:
インストール方法
1.上部右隅にあるダウンロードをクリックし、ダウンロードを開始します。
2.以下のいずれかを実行します。:
1.実行をクリックし、インストールを開始します。
2.保存をクリックし、コンピュータにインストール ファイルを保存します。
3.キャンセルをクリックしインストールを中断します。
ここ2日ほど,この漏洩事故が話題.
運営しているGMW社が詳細な情報を開示しているから,他社も先んじて対策を取ることができているという点は評価されるべきかな.
不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2023/08/17/030141
引用:
今回初めて知ったのだけれど,pictBLand というのはBL専門のSNSで,pictSQUARE というのはオンライン即売会サービスで,同じGMWという会社が運営している.先日コミケもあったしオタク界隈に影響が大きい模様.
Webが改竄され意味不明メッセージの設置と外部サイトに転送されるよう設定され,データベースがハッキングフォーラムで販売(完売)しているそう.
システム的にいうと流出したパスワードはMD5でハッシュ化されただけなので,レインボーテーブルを使えば解読も比較的容易.
よって類似のオタク用サイトが狙われる事が想定されるので,ID(メアド)とパスワード使い回ししている人はパスワードを変更してねってことで影響力が大きいとされているようです.
パスワードをデータベースの保存するときは暗号化,ハッシュ化みたいなのがあるけどハッシュ化もMD5だと弱いので,せめてソルトをつけましょうと言うことと,じゃぁそのソルトはどこに保存ということで,徳丸さんが詳しく説明してくれています.
ソルト付きハッシュのソルトはどこに保存するのが一般的か
https://qiita.com/ockeghem/items/d7324d383fb7c104af58
漏洩事件があると,この本が売れるんだとIPUSIRONさんがつぶやいていますね.
『ハッキング・ラボで遊ぶために辞書ファイルを鍛える本』
https://hack.booth.pm/items/1933611
辞書を鍛える,というのは良いですね.確かにツールはあるのだから,総攻撃よりは辞書のほうが効率が良い.漏洩して複合化されたパスワードリストを手に入れられれば,より高速化できそう.
運営しているGMW社が詳細な情報を開示しているから,他社も先んじて対策を取ることができているという点は評価されるべきかな.
不正アクセスによるpictBLand、pictSQUAREの情報流出の可能性についてまとめてみた
https://piyolog.hatenadiary.jp/entry/2023/08/17/030141
引用:
GMWが運営するサービスが不正アクセスを受け、pictBLand のサイトが一時改ざんされた他、データベース情報が外部に流出した可能性がある。今回の不正アクセスによる影響を受けた件数は同社より2023年8月16日時点で明らかにされていないが、サービスの累計登録者数は約130万人
今回初めて知ったのだけれど,pictBLand というのはBL専門のSNSで,pictSQUARE というのはオンライン即売会サービスで,同じGMWという会社が運営している.先日コミケもあったしオタク界隈に影響が大きい模様.
Webが改竄され意味不明メッセージの設置と外部サイトに転送されるよう設定され,データベースがハッキングフォーラムで販売(完売)しているそう.
システム的にいうと流出したパスワードはMD5でハッシュ化されただけなので,レインボーテーブルを使えば解読も比較的容易.
よって類似のオタク用サイトが狙われる事が想定されるので,ID(メアド)とパスワード使い回ししている人はパスワードを変更してねってことで影響力が大きいとされているようです.
パスワードをデータベースの保存するときは暗号化,ハッシュ化みたいなのがあるけどハッシュ化もMD5だと弱いので,せめてソルトをつけましょうと言うことと,じゃぁそのソルトはどこに保存ということで,徳丸さんが詳しく説明してくれています.
ソルト付きハッシュのソルトはどこに保存するのが一般的か
https://qiita.com/ockeghem/items/d7324d383fb7c104af58
漏洩事件があると,この本が売れるんだとIPUSIRONさんがつぶやいていますね.
『ハッキング・ラボで遊ぶために辞書ファイルを鍛える本』
https://hack.booth.pm/items/1933611
辞書を鍛える,というのは良いですね.確かにツールはあるのだから,総攻撃よりは辞書のほうが効率が良い.漏洩して複合化されたパスワードリストを手に入れられれば,より高速化できそう.
ちょっと前のこのニュース.
日本のサイバー防御、人材確保が課題「次官級待遇でも集まらない」…中国軍ハッカー侵入
https://www.yomiuri.co.jp/national/20230808-OYT1T50215/
引用:
次官というと「事務次官」しか知らないけど,Wikipediaによるとこういう定義らしい.
引用:
省庁の大臣がいて事務方のトップという認識であってた.
次官級の給与ってどんなもんだろうと思って調べてみた.
国家公務員給与の実態~ 令和5年国家公務員給与等実態調査 令和5年8月 人 事 院
https://www.jinji.go.jp/kyuuyo/index_pdf/koumu_jittai.pdf
この2ページに「事務次官、本府省局長、審議官」として「次官」というのがあるから,俸給表から「指定職俸給表」となる模様.
3ページにある「適用俸給表別平均俸給額及び平均給与月額」で指定職俸給表を調べると,858,493円から1,029,685円とある.86万円から100万円か.
次官級の人が86万円/月だと,時間給は86万円÷20日×8時間=5,375円.
次官級の時間給は5,375円
コレガイイタカッタ・・・
ノーマルのシステムエンジニアの一人月程度か.プロマネできる実績のある人だと100万円もあるからその程度か.でもまぁ,退職金もあるし天下りもあればその後の待遇とかも期待できるけれど,何万人もいる省庁でたった一人しか成れない次官なのにそんなに安いのか.それじゃぁ人は集まらないだろうな.トップ人材だと200万,300万でも安いと思うし. 20年くらい前だけどIBMのプロマネできる上級システムエンジニアは500万/月だって言われたことがあるよ.
サイバー人材確保「『給与の壁』を政治主導でぶち破れ」
https://www.fnn.jp/articles/-/571102
引用:
セキュリティで1億貰っている人いるんかな...バグバウンティの人が1件で数百万円の報償を得ているというのは聞いたことあるけど.
追記2023/09/14
↑の情報に誤りがあったようで.
防衛省が高度サイバー人材募集方向、最高年収2,300万円も
https://cybersecurity-jp.com/news/88055
引用:
2300万円÷16ヶ月で143.75万円/月
147.75万円÷180時間/月=8208.3円
次官級の時間給は8,208.3円
日本のサイバー防御、人材確保が課題「次官級待遇でも集まらない」…中国軍ハッカー侵入
https://www.yomiuri.co.jp/national/20230808-OYT1T50215/
引用:
政府は現在、重大なサイバー攻撃を未然に防ぐ「能動的サイバー防御」の導入に向けた法整備の検討を進めている。自衛隊は、サイバー専門部隊(2022年度末時点で約890人)を27年度末までに約4000人に拡充する見通しだ。
ただ、サイバー対策強化には、高度な能力を持つ人材が欠かせない。民間からの登用が必要になるが、政府高官は「次官級の待遇でもトップ人材は集まらない」と指摘する。
次官というと「事務次官」しか知らないけど,Wikipediaによるとこういう定義らしい.
引用:
事務次官(じむじかん、英: Vice-Minister、Administrative Vice-Minister)は、日本の行政機関における官職のひとつで、各府省および復興庁に置かれる。
各府省において、大臣、副大臣、大臣政務官ら特別職の官職(政務三役)の下で職業公務員(官僚)の就く一般職の官職の最高位であり、事務方の長といわれる。
省庁の大臣がいて事務方のトップという認識であってた.
次官級の給与ってどんなもんだろうと思って調べてみた.
国家公務員給与の実態~ 令和5年国家公務員給与等実態調査 令和5年8月 人 事 院
https://www.jinji.go.jp/kyuuyo/index_pdf/koumu_jittai.pdf
この2ページに「事務次官、本府省局長、審議官」として「次官」というのがあるから,俸給表から「指定職俸給表」となる模様.
3ページにある「適用俸給表別平均俸給額及び平均給与月額」で指定職俸給表を調べると,858,493円から1,029,685円とある.86万円から100万円か.
次官級の人が86万円/月だと,時間給は86万円÷20日×8時間=5,375円.
コレガイイタカッタ・・・
ノーマルのシステムエンジニアの一人月程度か.プロマネできる実績のある人だと100万円もあるからその程度か.でもまぁ,退職金もあるし天下りもあればその後の待遇とかも期待できるけれど,何万人もいる省庁でたった一人しか成れない次官なのにそんなに安いのか.それじゃぁ人は集まらないだろうな.トップ人材だと200万,300万でも安いと思うし. 20年くらい前だけどIBMのプロマネできる上級システムエンジニアは500万/月だって言われたことがあるよ.
サイバー人材確保「『給与の壁』を政治主導でぶち破れ」
https://www.fnn.jp/articles/-/571102
引用:
一方、ホワイトハッカーをはじめとするサイバー人材の確保について、佐藤氏は、「自民党は高い報酬を提示しないと集まらないと言っているが、事務次官が防衛省で最高年収という状況を超えた給与体系は非常に難しい」とした上で、「『事務次官の給与の壁』で、日本の安全保障が担保できないのは本末転倒だ。政治主導で壁をぶち破らないといけない」と強調した。
また、中谷氏は、「3千万円の給料を出しても、1億円もらっている人からすれば給料が下がることになる。給料が3分の1、あるいは2分の1になったとしても国防にモチベーションを持って来てくれる人たちはいるかもしれない。その人たちをどうマネジメントする組織をつくるか」と問題提起した。
セキュリティで1億貰っている人いるんかな...バグバウンティの人が1件で数百万円の報償を得ているというのは聞いたことあるけど.
追記2023/09/14
↑の情報に誤りがあったようで.
防衛省が高度サイバー人材募集方向、最高年収2,300万円も
https://cybersecurity-jp.com/news/88055
引用:
国家公務員で最上位の棒給である事務次官級相当2300万円ほどを設定とのこと。
2300万円÷16ヶ月で143.75万円/月
147.75万円÷180時間/月=8208.3円
お客さんが自分で注文したんじゃないの? と本文に書かれているAmazonを騙るフィッシングメール お支払いの利用承認が得られませんでした
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2023/8/17 11:58
最近の翻訳アプリはとてもフレンドリーだったりするから,そういう影響を受けているのかな.

引用: 370,250円の決済って随分だよね.私のクレカだと落とせないかもしれない気がする.
誘導先のURLにGoogle Chromeでアクセスする.

引用:
お支払いの利用承認が得られませんでした
注文番号672-1356346-3456356
客様
この注文の支払いについて承認が得られなかったことをお知らせいたします。
入力した名前、有効期限、または郵便番号が銀行の情報と一致しないと、カード発行元が支払いを承認しない場合があります。
すみやかに有効なお支払い情報に更新いただけない場合、誠に勝手ながら、ご注文をキャンセルさせていただくことがあります。※
お客さんが自分で注文したんじゃないの?注文をキャンセルするにはここをクリックしてください!
注文の詳細にアクセスして、注文の支払い情報を更新してください。
お支払い方法を更新またはキャンセルする
注文合計: ¥ 370,250
選択された支払い方法: Visa
誘導先のURLにGoogle Chromeでアクセスする.
巡回対象かな.そういうの多くて破綻しそうだけど.
サイバーセキュリティレポート
https://jp.security.ntt/insights_resources/cyber_security_report
サイバーセキュリティレポート
https://jp.security.ntt/insights_resources/cyber_security_report


