Classi社のクラウドサービスが不正アクセスを受け，122万人分のIDやパスワード（暗号化巣済）が漏洩した事件が発生．
　全国の高校の約半数に導入されているというのも驚きだけれど，過去に大人数の個人情報漏洩事故を起こしているベネッセホールディングスとソフトバンクの合弁会社として設立されているClassi社ということで話題に．

　過去の事件は，ベネッセ個人情報流出事件（3504万件；2014年）とYahoo! BB顧客情報漏洩事件（約450万件；2004年）どちらも内部犯行（持ち出し）だったわけだから，今回の事件とはちょっと違うけれど，系列の会社が事件を起こしたということで批判が多い．

　場合によっては，2004年に結婚して新居にYahoo! BBを引いて使っていて情報漏洩していた家庭の子供が，9歳ごろにベネッセの漏洩に巻き込まれ，それから6年経って15歳で高校入学とともに学校に行ってないのに漏洩した，というようなこともあるのだろうな．

　どうも，評判を聞くと大量アクセスで負荷が高く，また学校の新学期で使い始めた人が多かったようです．
　新型コロナウイルス感染症の為に休校状態だけれどオンライン授業を進めるためにこのClassiが提供するサービスを利用しようとしたようで，また一部機能を無償提供するということで利用する学校も増えていた模様．

　とりあえずは，初回ログイン時の強制パスワード変更でしのぐようだけれど，詳細は不明だ．

　感染者がNo Detectだった島根県で最初の感染者が話題．大阪に母子で旅行に行った後，発熱があって感染が確認．勤めていた飲食店で濃厚接触がありクラスター発生．ここまでが普通の報道．
　飲食店とされていたのがガールズバーで，感染したのが高校生ということがひそかに話題．違法な店なのか？と思ったけれど，どうもガールズバーという業態だと夜22時までなら高校生でも勤務可能な模様．
　女子高校生の行動も危機意識が低かったといえるのだろうけれど，発熱してから病院に3回目でやっとPCR検査してもらえたとか，感染者がでなかった土地柄，全体的に意識が低いのは仕方ないと思う．

　ただこの後，この最初の感染確認された人は「大阪からウイルスを持ち込んだ人」とされてしまった感があって，名前はネットに出てないようだけれど現地・ご近所ではわかる話だから，相当差別がやばいと想像できます．

　3月中旬，職場の人が，咳と熱がでて会社を休んでいて，大事にはいたらなかったけれど，出社後ポツリと「最初の感染者にはなりたくないな．二人目ならまだましだけれど」と言っていた．確かにそうだ．

　勤務しているビル群の中でも昨日一人，今日も一人感染者がでたと通知があったけれど，エレベータを止めての除菌や，上場会社だとIRで「業績に影響はありません」と発表したりと，迷惑というか与える影響もとても広い．そして，絶対，最初に感染したら後ろ指さされまくると思うし．

　２月の健康診断の後から、色々な再検査のためにたびたび診察に行っていた慶応義塾大学病院だけれど，今月の月初に予約変更の電話がありました．
　当時，永寿総合病院から受け入れた新型コロナウイルス感染症患者からの院内感染も発表されていて，変更も致し方ないと思っていたけれど，その後出た報道で真相を知ることに．．．

　３月末に研修医の1名が感染を確認．濃厚接触のあったであろう研修医を99人自宅待機にしてPCR検査，18人の集団感染が確認．陰性の研修医も14日間の自宅待機を続行．

　教職員に対して会食しないようにされている中での会食，集団感染発覚も文春砲が爆裂するまでは隠蔽ぎみだったようなところがあったけれど，99人も自宅待機って大変だな．その分だけ，この難局を手助けする医者がいないわけで．

統計・実績データ - 慶応義塾大学病院
http://www.hosp.keio.ac.jp/about/data/

　このデータをみると，2018年実績で臨床系医師（うち研修医）863（74）とあるので，10％近い医者が使用不能になりました．

　中野の中野江古田病院も92人感染の発生となり，これも最初の感染を経営判断で隠ぺいしていたから，対策できずに大規模クラスターとなって，経営側の判断に呆れた看護師などが次々と退職している模様．これによって，東京都指定二次救急医療機関としての救急受け入れも停止中．

　医者や看護師が一人感染すると濃厚接触者は経過観察で2週間休む必要があるから，どんどん現場の医療従事者がいなくなる．

　患者が増えるとベッドが足りなくなる問題は，軽症者は自宅待機やホテル提供とかで乗り越えられそうだけれど，医者がいないのはよくない．

　毎月中頃にリリースされる，Windows Updateですが計画通り本日リリース．

April 14, 2020—KB4549951 (OS Builds 18362.778 and 18363.778)
https://support.microsoft.com/ja-jp/help/4549951/windows-10-update-kb4549951

　このご時世で企業側で気にしなければいけないのは，テレワーク，リモートワーク，在宅勤務中に職場にVPNで接続している際に，Windows Updateのトラフィック．
　大きな組織だと，WSUSを使ってWindows Updateを集中管理しているところも多いけれど，これによってVPNサーバにたくさんのトラフィックが集中する事が予想されます．いわゆるパンク状態になりそう．

リモート環境における更新プログラム適用の考慮事項
https://msrc-blog.microsoft.com/2020/04/08/patchingforremotelocation/

Office 365 向け VPN スプリット トンネリングの実装
https://docs.microsoft.com/ja-jp/office365/enterprise/office-365-vpn-implement-split-tunnel

　ヤマハのルータを使って拠点間通信をVPNで構築している際に，スプリットトンネルを利用できます．

Office 365とWindows Updateのインターネットブレイクアウト + IPsecを使用したVPN拠点間接続
https://network.yamaha.com/setting/router_firewall/monitor/lua_script/multiple_network_offload

　ただ，うちの場合，RTX1200なので未対応になるなぁ．FQDNフィルタ機能は欲しいね．

　SucuriというWebサイトスキャナ．マルウェア，ウイルスが埋め込まれていないか，あるいはブラックリストに登録されてないかを無料で確認してくれるサイト．

Complete Website Security,Protection & Monitoring - 公式サイト
https://sucuri.net

Sucuri SiteCheck - Free Website Security Check & Malware Scanner
https://sitecheck.sucuri.net

　サイトにアクセスすると次のような感じ．


　URLを入力して実行．


　マルウェアも仕込まれてないし，サイト自体はブラックリストに無い模様．ありがたい．
　でも，セキュリティリスクが・・・

　どういった情報でマルウェアやブラックリストを調べたかは，次の通り．


　Google Safe Browsingでアウトになったら，もうGoogle八分状態だろうなぁ．


　SSLで暗号化冴えてないとかWAFが入ってないとかもあるけれど，セキュリティヘッダが設定されてないという点は，すぐできる改善余地のような気がする．

　IPAが国産セキュリティツールの検証をした結果を発表していました．

セキュリティ製品の有効性検証の試行について
https://www.ipa.go.jp/security/economics/shikoukekka2019.html

　この中であのビズリーチ！のCMで有名なビジョナル・インキュベーション株式会社のYamoriというソフトウェアが紹介されていました．

オープンソース脆弱性管理ツール「yamory（ヤモリー）」をリリース
https://www.bizreach.co.jp/pressroom/pressrelease/2019/0827.html

　似たようなものは，次の大手企業にありますね．

NEC Cyber Security Platform(NCSP)
https://jpn.nec.com/ncsp/index.html

セキュリティ情報配信サービス - NTTデータ先端技術株式会社
http://www.intellilink.co.jp/security/services/scrutiny/03.html

　NTTデータのものは，自分でソフトウェアを登録すると，それに関する脆弱性情報が通知が来るというものでした．そしてGUIがひどい・・・新入社員教育で作ったのかな？みたいな感じでした．
　Yammaはエージェントレスで，NCSPはエージェントタイプですね．どっちが良いか，それは金額と考え方しだいかな．

　1997年のExchange Serverから，１つのメールで指定できる宛先の最大数は500だったようでそれが変更できなかったそうです．そう，それは2020年1月まで．

　現在は，アカウント(メールボックス)ごとに１〜1000の間にへこうできるようになったそうで，20とか50とかに１つづつとか複数設定でへこうできるようになったそうです．

Customizable Recipient Limits in Office 365
https://techcommunity.microsoft.com/t5/exchange-team-blog/customizable-recipient-limits-in-office-365/ba-p/1183228

　Bccで送るところをToやCcで送ってしまって個人情報漏洩の発生！ということはよく聞く事故だから，その事故を最小限にすることも考慮した方が良いのだろうな．

　感覚的に，20くらいだと少ない感じがする．50だと１つ１つお詫びメール送ったりで対応できる範囲かな．

　政府が全世帯へ布製マスクを二枚配布すると発表があったけれど，具体的な方法や数値が出てきた．

予算は466億円

日本郵便の「タウンプラス」というサービスを使う

タウンプラスは，条件により異なるが１通27円～56円

日本郵便が把握している住所データは6000万戸

　マスクの１戸あたりは，446億円÷6000万戸＝777円．二枚．
　タウンプラスは１通最大56円という設定のようだけれど，送料を差し引いて700円として1枚350円か．

　JRで，東京〜川崎間が308円．東京〜横浜間が473円．

　2005年のディズニー映画．専用メガネをかける3D映画だったらしい．ピクサーはこの映画の公開翌年に買収していいる．

　ニワトリの子供のチキン・リトルが主人公．動物が擬人化された世界で，宇宙から何か落ちて来るのだけれど誰も信じてくれず信用をなくすが，頑張って野球で逆転サヨナラホームランを打ってヒーローになるも，宇宙から大軍が攻めてくる，という話．

　子供向けすぎた．かなり前半でカミさんは脱落．主人公のチキン・リトルが同級生の鳥越くんの幼少期に似ているなぁと思いながら観てた．．．

　2019年の日本映画．稲垣吾郎主演．

　炭職人の稲垣吾郎が車を運転していると，同級生の長谷川博己が歩いているのを見つけて声をかける．人との交わりを拒むようになっていたが，自衛隊を辞めていくところが無く肉親もいない生まれ故郷に帰ってきたのだった．

　同級生の渋川清彦とともに描かれる友情を示す三角形．二等辺三角形，正三角形．父親への反発から望まれなかったのに後継ぎになった稲垣吾郎．目の前のことで手いっぱいで放置していた息子と妻の池脇千鶴．

　少し暗い感じだけれど，味わい深い映画だったかな．池脇千鶴の演技が良かったね．おばちゃん感もすごかったけれど．

　新型コロナウイルス感染小，罹患者が急拡大していて，若者の比率が多いと．

　当初，罹患しても重症化しない若者が，感染しても無症状の状態で街にを出歩いてウイルスを拡散しているという論調だったけれど，いや待てよ？「若者はテレビもニュースも見ない層である」と言われて久しい気もする．

　Youtubeとか，そういうもので周知したほうが効果あるのかな．

　1990年のアメリカ映画．ショーン・コネリー主演，アレック・ボールドウィン共演．

　ジャック・ライアンシリーズで，これまで２作品ハリソン・フォード主演の作品を観てきたけれど，時系列も公開順も，この作品の方が先の模様．アレック・ボールドウィン演じるジャック・ライアンが現役CIAなので．「パトリオット・ゲーム」ではCIA辞職後の復帰，「今そこにある危機」ではその後の出世とかが描かれている．グリーア提督のジェームズ・アール・ジョーンズだけが３作品でているかな．

　冷戦下のソ連で開発されたステルス型の最新鋭潜水艦「レッド・オクトーバー」がショーン・コネリー演じる艦長とともに出航．その戦力は一気に先制攻撃で米国を打ちのめすことができるほどの核兵器の装備を持っているが，艦長は同乗していたお目付役の政府高官を殺害し，亡命を図る．

　アメリカ側ではCIAの分析官のジャック・ライアンがその動きを掴み，通信はできないながらもショーン・コネリーの意図を感じて物語が進む．

　他の作品に比べて，わかりやすいしコメディ要素も少しあるので観やすいかな．スティーブン・セガールの「沈黙の戦艦」は，この作品より後なんだな．

　新型コロナウイルス感染症のウイルスは，飛沫感染も多いということで出歩かないように在宅勤務が推奨され，家で仕事をするために必要なツールが話題．

　コミュニケーションのためのチャットツールの生き残り競争も激しいけれどビデオチャットではズーム・ビデオ・コミュニケーションズのZoomが便利さで頭1つ出ている．
　何が便利かというと100人とかが同時に参加できるビデオチャットは数あれど，全員のPCカメラで顔が同時に見れちゃう所が良いらしい．例えば，Microsoft Teamsだと何人参加しても４人分しかカメラに顔が出ないし，音声で喋った人が切り替わるんだけれど，世の中ではもっと聖徳太子ばりに複数同時に話を聞きたくて顔を見たいニーズが多いらしい．

　そんな中で，私のオススメツールはこれ．


　スクリーンセイバーブロッカー．別名，布団用洗濯バサミ．職場から支給されたLet's NoteのControlキーを押しっぱなしにすることで，スクリーンセイバーの起動を制御します．

　仕事で使っているSkype for Businessだと，スクリーンセイバーになるとステータスを「不在」とかに自動的に切り替えてくれる面倒な機能があって，席にいないことが即バレしちゃうしVPNもDisconnectされちゃうこともあるので，認証でVPNサーバの負荷をあげないための優しさです．

　2004年の日本のアニメ映画．新海誠監督作品．

　前知識がないで見始めたけれど，高校生の恋愛ドラマかなと思ったがSFであった．
　世界観が独特な映画．そしてあまり説明のないまま話が進むので，何度か見直せば良いのかもしれないけれど，何度も見直したい内容でもないという．．．カミさんは最初の方に置いてけぼりにされて完全に寝てしまってた．．．

　「君の名は。」の前哨戦かな．ラピュタの前のカリオストロ的な類似はないのだけれど，最後はスターウォーズ エピソード４的な感じもある．ヒロインは「そのときは彼によろしく」だ．ということで個別のエピソードを拾うと目新しいものはないのだけれど．

　現代の青森が舞台．のような気がしていたけれど国鉄の古い電車が走っていて主人公が兵器工場でアルバイトし，友人とともに飛行機を作って北海道にある国の「ユニオン」にある，東京からでも見えちゃうような塔を見に行きたいという夢を持っているが．

　緊急事態宣言が予定通り発令．目安としては5月6日まで効力がある．都市封鎖（ロックダウン）ではないけれど，人と人との接触を７〜８割避けるようにということとそのほか諸々．
　身の回りでいうと明日からは完全にテレワークになった．

英国ジョンソン首相が感染していたが，集中治療室へ．

収入が減った人への30万円の給付が対象者の条件やスピードでモメテいる．

ロックダウンに備えて首都から地方に疎開の動きがあるらしいが，ウイルスを拡散させる可能性があるので止めるようにと呼びかけも．

慶應義塾大学病院の研修医が自粛の中，飲み会やって18人のクラスタ感染が隠蔽されようとしたけれど文春によって暴露．

　都内の最新感染動向をスクショをとってみた．


新型コロナウイルス感染症対策サイトの検査陽性者の状況
　昨日時点で，このうちの2名が，私の勤務先のビル群（複合商業施設）では，2名の感染が確認された．1000万都市の中の1200人の中の2人，という数字が多いのか少ないのか．でも，迫ってきた感があった．

新型コロナウイルス感染症対策サイト
https://stopcovid19.metro.tokyo.lg.jp

　何日か前から，東京都福祉保健局が行政別の感染者数を公表．


【参考】区市町村別患者数（都内発生分） （4月6日時点の累計値）
　公表直後はゼロ人だったけれど，あっという間に増えた．そして世田谷，新宿，港区を経由して通勤していたので，隣のおっさんが「ゴールデンルートだね」なんて言ってました．そのおっさんもほぼ同じルートなので悲観的にね．

東京都福祉保健局
https://www.fukushihoken.metro.tokyo.lg.jp/index.html

　増えすぎたパスワードを管理する為のツールのニーズも高いようだけれど，トレンドマイクロが有償で提供しているパスワードマネージャがあるようで，脆弱性が発見された模様．

トレンドマイクロ製パスワードマネージャーにおける DLL 読み込みに関する脆弱性
https://jvn.jp/vu/JVNVU93266623/

　フリーのものもある中で，どういうものなのか．

　月額122円〜157円程度のものらしい．缶コーヒー１本，ペットボトルのお茶１本程度か．

　いつも思うけれど，セキュリティ対策ソフトの脆弱性発見というのは，本末転倒というか，とても気にして即バージョンアップしている人以外にはお勧めできないなぁ．

　妹ちゃん２号が，増えすぎたパスワードはシステム手帳に書いていたけれど，そういうアナログ方式もありじゃないか．棚卸もできるし．

有効期限が終了した時の対処方法
https://esupport.trendmicro.com/support/pwm/solution/ja-jp/1097279.aspx

　新型コロナウイルス感染症の感染者の増加に伴って，明日，緊急事態宣言を国が発表すると表明された．そして小池都知事から，緊急事態宣言が発令された場合の緊急事態措置（案）についての説明が．
　いきなり発表ではなくて，発表することを宣言して発表した内容をリーク？しておくことで，各所が準備する猶予があるということ．

　個人的には，とりあえず，明日からは輪番制だけれどテレワーク，在宅勤務，リモートワークになったので，見守るだけだな．

　耳が腫れてから，あっというまの４週間．痛みは無くなったけれど耳鳴りは治らない．
　一番耳に刺激的なのは，なんといっても，通勤中の地下鉄のブレーキ音？がとても刺さる．いま，新型コロナウイルス感染症のために車両内の換気のために寒くても暑くても雨が降っていても窓を開けているのだけれど，地上を走る電車だと気にならないけれど，大江戸線は地下鉄でカーブも多いからか，車輪と線路が擦れて（あの火花が散ってそうな）キーキー成る音がトンネルの壁に反射して車体にあたって窓から入ってくる感じ．もう耳を抑えたりしているけれど効果は薄い．．．

　今日で通院も４回目になったけれど，１回目に採取した細菌の病理結果は「緑膿菌（りょくのうきん）」だそうだ．
　健常者に感染しても発病しないそうなのだけれど，糖尿病とかがあると大変なようだ．今の所風邪もひいてないし，淡々とロメフロン耳科用液という点耳薬（てんじやく）を目薬みたいに耳にさして10分ほど安静にする作業を1日２回ほど．
　点耳役自体はなんだか気持ちの悪いものだけれど，膝枕してもらってやってもらうのは至福の時間だなｗ

　2020年の連続ドラマ．伊藤英明主演，ムロツヨシ，中谷美紀，泉谷しげる共演．

　救急医の伊藤英明は僧侶という一面も持つ．お金にならない救急医療で活躍する伊藤英明と優秀だが心臓外科医のムロツヨシのライバル的なものや，小児病棟建設の為の必要悪かどうか，法律によって制限されるものや犯罪者の命の重さ，知人の死，不治の病，主人公がもつ子供の頃の傷，コメディと，後半はなくなったけれど少しのお色気と，番外として唐田えりかのスキャンダルによる降板などてんこ盛りのドラマでした．

　子役の石田凛音（いしだりおん）の出た回あたりから，泣けるシーンが多かったな．良作だったとおもう．

　ちょうど，日中に「白い巨塔」の再放送をやっていて見たのだけれど，大河内教授じゃなくて品川徹のセリフのない演技は，自分のじーちゃんの臨終に立ち会った感じすらした．白い巨塔からの，伊藤英明の医者としての成長ぶりも．ストーリーは繋がりはないけれどね．

　1つだけ入ってない要素として「恋愛」があったけれど，唐田えりかあたりが絡むはずだったのだろうか．今となっては・・・

　4月1日から出現しているランドロス．
　風を操るトルネロス，雷を操るボルトロス，２匹の伝説ポケモンの風と雷を元に大地を豊かにするのがランドロスらしい．土の色なのでスカーレット色？
　現在のけしんフォルムのままだと，三種類の違いが色くらいだけれど，ツノの数とか髪？型が異なるらしい．そういうのはオッサントレイナーには覚えられん．


　新型コロナウイルスの感染防止のためか，人が密集しないようにジムを認識する範囲が半径20mから40mにかわったらしい．そもそも20mだったのか．それでもアレなので，このポケモンも最小攻略人数が３人なので，楽に倒しています．ゲットは一般には難しいらしいけれど横移動でじっくり待てば，ゲット率は悪くない模様．

　Windows 10には「市販デモサービス」というものが搭載されていて，パソコン販売展示でWIndows 10やOffice 365を紹介するムービーが流れるそうだ．
　そのサービスを有効にすると「古林翔」というアカウントが作成される模様．英語？だとDarrin DeYoungだそうです．

　市販でもサービスを停止しようとすると，RetailAdminユーザのパスワードの入力が必要で，trs10らしいです．

　PCの中に入っているデータが消えるらしので，ちょっと試して見たいという事にはならないかな．

　今日から新年度．新入社員も多いでしょうが自宅待機を余儀なくされている事も多いかな．
　そんな時に，暇つぶしとまでは言わないけれど，情報セキュリティに関するeラーニングコンテンツがIPAから提供されています．

インターネット安全教室　指導者用e-ラーニングコンテンツ
https://www.ipa.go.jp/security/keihatsu/e-learning.html

　これ，自前で用意すると結構な金額になると思う．

　総務部門から緊急とされるのメール通知が．隣のビルで新型コロナウイルスの感染者がでたと．

　自分に照らし合わせると，自分も別件でリモートワークしていた期間と，その人も先週からテレワークしていたので，ここ２週間程度はすれ違ったりすらしてないことになる．ただ，当然仕事中に濃厚接触者がいただろうから，そういう人たちとフードコートとかで近くにあっていたりしたら，もうこれは避けられない．

　初登場のボルトロスも３週間予定だったはずだけれど，3月16日を最後に見る事はなかった．．．コバルオンがレイドウィークエンドで出現して，その次にルギアもでるという予定だったけれど，新型コロナ型ウイルスの影響でイベントが狂ってコバルオンだらけに．



　コバルオンは前回終了時点で20勝18ゲットだったけれど，現在は見つけた数が63勝で20ゲット．交換で見つけた数が増えているけれど，18ゲットしているので，19試合したのかな．まぁ，逃げられる気がしない．

　今日，さっき現在で新型コロナウイルス 国内感染者1965人（クルーズ船除く）という数字が出ているけれど，今日の午前中の速歩で驚いたのは，感染して闘病中だという話がでていた志村けんが亡くなった．先週末に話題が出て，あっという間に逝ってしまった．

　新型コロナウイルスは，70代以上で肺炎罹患歴のある人の致死率が高いと言われていたけれど，まさにそれに一致してしまった．
　今回の事で印象に残ったのは，有名人でお金にも困らなさそうな人が，国立国際医療研究センターという日本でトップの感染病医療機関で，ECMOという体外式膜型人工肺という医療機器を使って命をつなぎとめられなかったという事実．

　報道されている中で気になってECMOという機械の数を調べて見た．
　これが日本全国で現在1,412台．人工呼吸器は小児用を合わせて22,000台強だけれど待機数は13,000台という事でした．おもうに，爆発的に患者が増えた時の処理能力の限界を，この数値が表しています．ECMOは一度つけたら数週間は使うそうだし．
　普通の人が罹患したところでECMOで処置してもらえる確率はほぼないという事．

　志村けんの突然の死は，この感染症が難儀であるということとともに，喫煙を続けることのリスクを明確化したことも評価されるべきかな．

　1992年のアメリカ映画．ハリソン・フォード主演．

　CIAを辞めて海軍学校の教官になったハリソン・フォードは，家族でロンドンに来ていたところイギリス王室の人がIRAから襲撃されたのでそれを助けるも，そのIRAの過激派から命を狙われるようになる．

　翌年の1993年に公開された「逃亡者」を先に見ているので，全く違うストーリーだけれど共通点が見て取れるのは，当時の手法が反映されているからかな．そしてｋ，登場するコンピュータはGUIでは無いのです．懐かしのIBM 5550とかもちらっと映っていたりして．

　シリアスな内容だけれど，次作の「そこにある危機」よりはハラハラドキドキでアクション性が高い作品かな．
　この映画，最後にほのぼのシーンで生まれてくる子供が男か女かみたいな会話で答えが出ずに終わるのだけれど，次回作にその答えが出てます．逆にその程度しか繋がりがないのだけれど．

　もう3月も終わりだというのに，寒波が来て雨が夜更け過ぎに雪に変わって，朝起きたら東京でも積雪．


昼の12時ごろの風景

　新型コロナウイルスによる外出自粛要請もあるのだけれど，今日は通院しなければいけないので，隣町の耳鼻科まで行って見た．駅前のスタバは予告通りにしまっていたけれど，モスバーガー，ミスタードーナッツ，ケンタッキーフライドチキン，バーガーキングは開いていました．バーガーキングでランチをテイクアウトしたのだけれど，ウーバーイーツでの宅配用がたくさん用意されて忙しそうでした．

　不要不急の外出を避けるよう，東京都知事から週末の外出自粛要請がでてからの初日．街角のライブカメラを見ると，圧倒的に人が少ない状態がわかる．
　花見の自粛みたいなのがあっても上野公園で宴会するような輩もいるので，現在は封鎖されているようだ．賢明だな．難癖・言い訳・屁理屈を言ってやろうとするサラリーマンも顔出しでテレビの取材に応じていたりしたし．

　少し，スーパーに行ったけれど売り切れていた袋麺は在庫が復活し２割程度あるし，レンジ調理のご飯とかも山積みで売られてました．売れるから割引セールなし価格になっている点は，あまり注目されてないような．需要と供給で価格が変動しているのは正しい姿なのだろうけど．

　1994年のアメリカ映画．ハリソン・フォード主演，ウィレム・デフォー共演．

　小説家のトム・クランシーの作品，ジャック・ライアンシリーズで，映画的には「パトリオット・ゲーム」に続くの映像化作品．
　CIAのハリソン・フォードが，大統領の友人家族を殺害したコロンビアの麻薬組織と，その他の麻薬カルテルを牛耳ろうとする人たちと戦う物語．とても複雑な展開なので簡単に感想を書けない．
　多分，２〜３回視聴すればたくさんの伏線もわかるのだろうなぁと思う．

　一番気になったのは，ウィレム・デフォー．この人は映画「プラトーン」での印象がとても強いけれど，自分の中ではそれ以来の海軍特殊部隊出身のCIA工作員でリーダ．洗練された部下たちを無線で操る姿はかっこいい．

　今日はイベントの中止や課金アイテムの情報など，過去最高？　1日に３回も通知が来たのですが，内容が珍しいものでした．


　公式サイトによると，こういうメールが来ているそうです．
　日本語としては「全返金」とは言わないよなぁ．「全額返金」だな．
　そして，「ゴールドコイン」ってなんだよ！「ポケコイン」だぜ〜

　ポケモンGOを使うには，gmailでログインしている人が多いから，そういうアドレスが漏洩していたらこのフィッシングメールも着弾しやすいかな．

　町歩きで見かけたラーメン屋の評判を調べるには，グルメサイトを見たりする．最近は信憑性が薄いと言われているけれど，どういう種類なのかは，参考になると思う．

　似たような感じで，特定のIPアドレスからのちょっと怪しいアクセスがログに残っていたら，そのIPアドレスの素行調査を行いたい．
　そんな時に使えるのが，AbuseIPDB．

AbuseIPDB
https://www.abuseipdb.com

　特定のIPアドレスを入れると，次のような感じで結果が表示される．


　これも結局集合知なのだけれど，このサイトの掲示板に書かれている情報から，このIPアドレスからはSSHのブルートフォースアタックが行われている事は明白．
　こううわかりやすい場合は，速攻でブロックだね．

　当サイトも，毎日何度も攻撃を受けるのだけれど，その攻撃をしてきた（と判断した）IPアドレスをFirewallで遮断する仕組みを導入している．
　そうはいっても検知精度とサンプリング数は心もとないのは当たり前．そういうときは，以下のサイトで掲載されている各種情報を取得してブロックに役立てれば良いでしょう．

Free and open-source threat intelligence feeds.
https://threatfeeds.io

　情報が新しいのか気になると思うけれど最終更新からの時間も明示されているから，鮮度はよくわかります．

　セキュリティ関連の読み物をみていたら「USBメモリは拾うな」とあったので，どういうことか調べてみたら，すぐ答えにたどり着いた．

　Black Hat USA 2016というイベントで，Googleの中の人が実験した結果，45%の人が中身をチェックしたそうだ．

だって人間だもの…拾ったUSBメモリを開く人は何割いる？調査
https://ascii.jp/elem/000/001/213/1213231/

　んー，確かに中身を見たくなるかも．そしてそのフォルダ名が意味深だったら特にね．
　それは，罠かもしれない．というような事は，役所に人たちに特に知っておいてほしい記事かもしれない．

　東京オリンピックの延期が発表されて一夜，小池都知事が20時から緊急会見．
　「この週末，不要不急の外出をさけるように」と要請が．オーバーシュート（爆発的感染）を防ぐためとあるが，今日の東京都の感染者が41人と，前々日の16人，前日の17人から倍増以上．志村けんも感染と報道されています．


　そして，最寄駅近くのスーパーに行くと，10個くらいあるレジがフル稼働でさらに30人程度はレジ待ちの行列があり，食品売り場に行くエスカレータは封鎖．でもこれはカミさん曰く夕方たまにある光景らしいけれど，袋麺のコーナーが完売状態．何故そんなにラーメンを？　さばの缶詰とか玉子も買いあさり，すごい数の買い物袋を持っているおかーさんも．
　それでも意外とパンとか野菜とかは普通にありました．

　この週末は即席ラーメン比率が高いということかなぁ．

　SMB(Server Message Block)は，ファイル＆プリントサーバで利用する古くからあるプロトコルだけれど突破口として狙われやすい傾向があるから，Unix/Linux系の実装のSambaでも度々脆弱性が発見される．
　今回はMicrosoft Server Message Block 3.1.1 (SMBv3)に対してで，対象がWindows 10やWindows Server 2019と新しいOSのセットを使っている場合というのが新しい．

　また，以下の記事にある通り「オンラインで意図せずリーク」というもの新しい？珍しい．

マイクロソフト、SMBv3の脆弱性に関するパッチを提供
https://japan.zdnet.com/article/35150754/

　Microsoftの有償サポートに入っていると，月例のパッチ情報は，一般公開の前日までに届けてもらうことができるけれど，今回の脆弱性は来月以降発表予定だったものが意図せず出てしまった模様．実装を見ると簡単にクラッシュできているので笑える・・・

　日本では２回目となる有料チケットのイベント．「ゲノセクト」という，むしポケモンをゲットできるのだけれど，それよりかは「イベントに参加したバッジ」を確保する方が主目的だったかも知れんな．


　ポケコインじゃなくて新たに980円が必要．


無駄に「カブルカモ」の個体値100%がゲットできた．交換で進化するのに・・・
　今回は，イベント期間中にコツコツと「みずポケモン」とか「ほのおポケモン」などと指示されたポケモンを25匹づつゲットしていくのが面倒な作業だったけれど，それなりに雑魚ポケモンが湧いていたので，ゲットは可能．
　だと思っていたら，週が明けた途端に湧いて出るポケモンがイツメン（いつもの雑魚メンバー）になったので，「でんきポケモン」があと二匹ほど取れてない状態で出現待ち．


　全く進捗がないので「おこう」を使ってみたら，どうにかゲットできました．

　まだリサーチ自体は完了してないけれど，メインの報酬であるゲノセクトもゲットできました．
　ビジュアルは，Zガンダム風．色と腕など全体がメッサーラっぽいし胴体はア・バオア・クーだったりビグザム風．つまり，ジオン系だね．

　開会式まで121日となった今日，史上初の延期になりました．過去に中止はあったけど延期は「オリンピック憲章に無い」そうで．詳細は未定だけれど，延期は１年程度．

　夜20時からのバッハIOC会長と安倍首相の電話会談に，森・東京オリパラ組織委員会会長，小池都知事，橋本聖子オリンピック担当大臣が同席し，先ほどIOCの理事会でも全会一致で決定．


　新型コロナウイルスの影響は，最初は日本国内だけが沈静化できればという思いがあったけれど，医療崩壊とかも起きてヨーロッパが崩壊中．カナダのオリパラ委員会が選手団を派遣しないと表明を代表とする，海外からの不参加表明，延期・中止表明待ちの圧力があって，外堀から埋められた感じで今朝まで「４週間後までに」という話だったのに急転直下でした．

東京2020という名称は維持される

聖火リレー用に到着している聖火は，開催まで維持される

聖火ランナーじゃなくて聖火ランタンを車に乗せて走らせるという苦肉の策も中止

　まだオリンピック代表選手が決まってない競技，決まっている競技，今年は調子が悪い選手，今がちょうどピークの選手．来年となった時の会場を抑えられるのか問題，チケットもあるだろうし．
　番外編として，嵐の解散はどうなるのか．小池都知事の選挙はどう影響するのかみたいなことがあるなぁ．

　２年前に亡くなった妹が上京してきた際に「オリンピックまでがんばる」と言っていたのを思い出した．

　以前，ブランドを傷つける行為に関する調査方法としてRiskIQについて記載したけれど，今回はアンブッシュという考え方．

　何からのイベントには，主催以外にも協賛などで広告料を支払って公式スポンサーとして，プロモーション活動することが多いけれど，公式スポンサー以外が，乗っかってイベンターに無許可でプロモーション活動することを，アンブッシュマーケティング（待ち伏せマーケティング）というそうだ．
　古い方法だと，球場に隣接するビルの壁面に広告を掲示しておいて，ホームランがでるたびに背景に広告に映るとかそういう類．

　何かイベントがあると街の定食屋で「なんとか丼」が作られたり，饅頭とか煎餅の焼印で便乗することはんてよくあること．
　そういう中で，イメージ戦略に沿わないものを排除していくのが，セキュリティとしてのアンブッシュ対策ということでした．

　2019年11月に登場してから間もないけれど色違いと「せいなるつるぎ」という技を持っての復活．新型コロナウイルスのせいで？いつまで出ると宣言されてなかったボルトロスが出なくなりました．


　１週間限定ということだけれど，在宅勤務中でさらに出現しないので苦労したけれど，10試合ほどやって9試合目に色違いをゲット．途中，バトルで勝利するも出てこない不具合があって，久々にチケット返還もしてもらったけれどとてもスムース．

　これでまぁ，伝説色違いゲット連続記録も更新中．この更新のために・・・

　2020年の連続ドラマ．竹内涼真，鈴木亮平主演．

　テセウスの船というパラドックスについては以前このブログにも書き残したのだけれど，当時は構成管理システムについて学んでいて，そういう悩みにたどり着いたので記録してたのでした．

　竹内涼真の父親の鈴木亮平は警察官だった30年前に大量殺人事件を起こし服役中．家族も離散していたが，竹内涼真の妻，上野樹里が独自に調べて冤罪の可能性についてコメント．事件現場に行くとタイムトラベルが・・・

　完結した漫画が原作だけれど，犯人が違うというコメントがでて，その犯人探しがブームになりました．１往復半のタイムトラベルと豪華出演者もあり．仲本工事もまた，俳優として出演しています．

　後半，犯人は二人と判明するけれど，俳優から一番遠い感じの出演者が犯人だなんて．韓流ドラマ的に小出しにする展開は，カミさんはイライラして苦手だったようだけれど，楽しめました．

　2017年のアメリカ映画．メリル・ストリープ，トム・ハンクス主演．スティーブン・スピルバーグ監督．原題はThe Postで，ワシントンポスト社が舞台．

　時代はベトナム戦争，リチャード・ニクソン大統領政権化．メリル・ストリープが経営するワシントンポスト社は経営を強化するために株式上場を進めていた．そんな時に，ニューヨークタイムズが国防総省のベトナム戦争に関する最高機密文書をスクープする．
　ワシントンポストの編集長？のトム・ハンクスがツテを使ってペンタゴン・ペーパーズを入手．記事にしようとして社長のメリル・ストリープに許可願いを出すも，政府は機密情報漏洩ということで記事の差し止めをしようとしており，上場したてだが取り消し条項になるので．．．

　実話をベースにしているけれど，アメリカの歴史に詳しくないので，ワシントンポストはいい仕事をしたのかなぁと思いました．報道のリアリズムから日本航空123便墜落事故を取り扱った「クライマーズ・ハイ」を思い出す．

　2018年のアメリカ映画．ヴィゴ・モーテンセン，マハーシャラ・アリ主演の実話をもとにした映画．

　秀作！　予告編がいい感じになっている．ボヘミアン・ラブソディを抑えてのアカデミー賞作品賞受賞作品．


　時代は1962年．黒人への差別も残る時代に，黒人ピアニストが南部へのツアーのために用心棒のイタリア系白人を雇っての珍道中．
　タイトルの「グリーンブック」とは黒人が泊まれる宿を記載した本でツアーには欠かせない．といっても黒人差別を色濃く扱った物語ではなく，最初は偏見があったけれど，次第に打ち解けていく様を描いた作品かな．

　ケンタッキーフライドチキンが，食べたくなる．

　設定不足で，刑務所の情報や鉄道にある無料Wi-Fiの接続情報が漏洩したという記事．

クラウドストレージの誤設定による情報漏えいが続発
https://blog.trendmicro.co.jp/archives/24234

　最もびっくりしたのは，「刑務所や矯正施設の管理に利用されるクラウドベースのアプリケーション」というのが存在しているということ．

JailCore
http://jailcore.com

　Pythonプログラミングなんて知らなくても，サンプルコードを使って応用することもあるさ．
　日時を表示する最小限コードをメモでとどめておこう．
　実行するとこうなる．

　入手したファイルが正しいものかを，MD5でチェックする．
　まずはコマンド．
　そしてコード．
　実行してみる．
　hashlib.md5の部分を変更すれば，hashlib.sha256とか他のハッシュ値に応用できる．

　パスワードの使い回しも問題があるけれど，ある意味暗黙知での使い回し？

ハッカーがデバイス攻撃時に最初に試すパスワードとは
https://japan.zdnet.com/article/35150425/

　admin,12345,default,password,rootなどのパスワードがよく使われている模様．administratorに対してadminは，人間の感性の反射的なパスワードだ．

　ただ，３年前に検証のために入れたサーバソフトを久しぶりに起動して，パスワード忘れていたけれど，ログインを試したらパスワードがadminで入れたので助かったのが１週間前．．．

　まだインターネットが一般に普及していなかった30年ほど前．文書は紙でした．
　とある外資系のシステムの改修に関わった際，設計書のフッター部分に「会社名 INTERNAL ONLY」と必ず記載が必要で，それは改修・提出資料についてもそれを踏襲する必要がありました．
　その当時でも，その外資系コンピュータ会社では，機密文書には何段階かレベルが設定されてあって，INTERNAL ONLYは一番ゆるい方でしたけど，一太郎のような「IBM-DOS文書プログラム」というワープロのテンプレートでフッタに入っているので意識せずに文書を作成していました．（宴会のお知らせとかも）

　当時は，印刷して納品．（配布）

　いまは，Microsoft Office（Word,Excel,PowerPoint)やAcrobatのPDFで文書が流通することが多いけれど，企業別に機密文書レベルを設定し自動的にフッタに設定されている運用は今もあるようで，機密文書的なロゴや文言の入った電子文書が，インターネット上でも見つかることも多い模様．

　地方公共団体の場合が多いようだけれど，公式発表資料なのにフッタに「機密」を示すキーワードが誤って混入している場合が散見され，中には外に出てはいけない文書も混ざっているようで，仕事や趣味？でこれをパトロールしているということもあるそうです．

　「機密」的なテキストデータを入れることで逆に検索性が増して漏洩が発覚する可能性もあるので，最近はロゴを入れるところもあるようです．

　昨今のIT事情からどうなのかな？と批判を浴びたこともあるけれど，そういう背景を考えると，どこかの団体のプレスリリースが，ワープロで作成した文書を広報部長的な人が捺印してPDF化したものをCMSで報道発表に載せているという運用も，効率的では無いけれどセキュアであると言えますね．

　新型コロナウイルスの流行を踏まえて，鉄道会社のホームでのアナウンスでも「テレワークとかで電車に乗らないで（意訳）」とアナウンスする昨今，テレワークに必要なVPNについての注意喚起もでています．

VPN製品の既知脆弱性に注意 - フィッシングにも警戒を
http://www.security-next.com/113205

　まぁ，急にVPNの窓口を作ったりしたら，設定不良もあるだろうね．注意喚起では，次のような例を引用されているけれど．

「SSL VPN」の脆弱性探索行為、国内でも観測
http://www.security-next.com/107882

　これくらいの機器を導入しているところだったら，ちゃんと運用してそうだけど．


警視庁サイバーセキュリティ対策本部@MPD_cybersec
ちょっと待って！そのテレワーク、セキュリティは大丈夫？(2020/3/16)
https://twitter.com/MPD_cybersec/status/1239384795739607042

　

　2020年の連続ドラマ．桐谷健太，東出昌大のダブル主演，比嘉愛未，風間杜夫，柳葉敏郎、奥貫薫共演．

　高校教師から刑事に転職した桐谷健太と，エリート検事の東出昌大，その事務官は桐谷健太の妹の比嘉愛未と言うコメディ三角関係を中心とする一話完結の刑事ドラマ．
　キムタクのHEROとか龍馬伝と同じ人が脚本をオリジナルで書き下ろしたそう．お気軽で面白かったけれど，刑事モノに教育の話も乗っけるのは欲張りすぎかなぁ．今後の展開の幅を考えすぎ．

　日本でも毎日感染者が公表されているけれど，ヨーロッパがひどいことに．
　いつものダッシュボードを確認．


2020年3月17日
　そして20日ほど前のものを確認．


2020年2月26日
　１位の中国は変わらないけれど，数値的には7.8万人から8.2万人程度の伸び率．２位だった韓国は1000人が8000人と増加．283人だったイタリアは1.5万人，アメリカは53人が4000人．
　最新のダッシュボードだと県外の日本は，170人から825人なので４倍か．

　2日前，安倍首相は緊急記者会見で「現時点で緊急事態を宣言する状況ではない」と発言．他国に比べれば，ひどい状態では無い模様．

　今日の報道の話だと，新型コロナウイルスは肺炎となる場合とのど・発熱になるパターンがあって，肺の方が重症化しやすい模様．のど系の人は無症状のこともあって，出歩くことで知らずにばら撒いてしまう可能性が高い．つまり，これを封じるためには，みんな出歩かないことが有効という考え．

　ということもあって，１週間ほど，病院以外は出歩かないようにしてみることにした．

　最近のオリンピックを取り巻く環境も振り返ってみよう．

ギリシャで聖火の採火式は行われたが，聖火ランナー走り出したけれどは中止に

オリンピックは「１年延期が良い」と大スポンサーの米国のトランプ大統領が発言

IOCのバッハ会長が危機的状況であると認める

　マラソンの開催地が札幌へ移転した経緯でも分かる通り，オリンピックに関してはIOCの意見は絶対的なのだけれど，そのIOCバッハ会長の発言が日に日に弱気になっていく感じが見て取れるね．やっぱり延期なのか？