cles::blog

仕事で久しぶりに中央線で西の方に来たので、国立によって旧友とロージナ茶房で晩飯。

店内のレトロな雰囲気にちょっと驚きましたが 1954 年創業ということで納得。近くに一橋大学があるので、店内は学生さんと思しき若い人で一杯です。石原慎太郎が学生時代に通っていたという名店のようです。

名物のザイカレーとビーフストロガノフを注文してみましたが、レトロな店内の雰囲気には似つかわしくないご飯の大盛り加減にびっくり。このあたりはしっかり学生街のツボを押さえているようです。ザイカレーは、この店のオリジナルだろうと思いますが、独特の酸味としっかりとした辛さが特徴的です。激辛が好きな人には大したことは内と思います。付け合わせがピクルスとゆで卵というのもちょっと変わっていますね。ビーフストロガノフの肉はトロトロでとろける食感がなんとも言えません。

デザートはカスタードプリン。テイクアウト用のものしか残っていないということだったので銀カップに入っていますが、苦めのカラメルとしっかりとした食感でこちらも美味しかったです。周りで頼んでいる人が多かったグラタンも美味しそうだったので次回はこちらにチャレンジしたいと思います。

今日は久しぶりに母校に出張したので、学食でカレー。
おそらくですが、2009 年以来です。

今日は投宿先の近くにあったカレー屋さんでディナー。

お腹が空いていたのでマトンカレーセット（タンドリーはチキンティッカ）。明日は朝早くから航空祭なので辛さは無理しないようにちょい辛にしています。

タンドリーは鉄板に載せて運ばれてくるので最後まで熱々の状態で食べられます。カレーはマトンの臭みも感じることがなく、全体としてマイルドな感じに仕上がっていると思います。見た目よりもライスが多かったので、これで十分おなか一杯になりました。

先日、発掘した HFS+ のディスクの内容を読み取るために HFSExplorer というソフトウェアを試してみました。

この手のソフトウェアにしては珍しく Java で書かれた OSS で GitHub でソースコードも公開（unsound/hfsexplorer）されています。ライセンスは GPLv3 。ディスクをローレベルに扱う処理が Java でどのように実装されているのか気になるので、あとでコードをちょっと覗いてみようと思います。

インストーラーを使えばセットアップは簡単ですが、Java 8 以降の JRE については別途インストールすることが必要です。

Catacombae - HFSExplorer

HFSExplorer is an application that can read Mac-formatted hard disks and disk images.It can read the file systems HFS (Mac OS Standard), HFS+ (Mac OS Extended) and HFSX (Mac OS Extended with case sensitive file names).
HFSExplorer allows you to browse your Mac volumes with a graphical file system browser, extract files (copy to hard disk), view detailed information about the volume and create disk images from the volume.

基本的な使い方はFile メニューから Load file system from deviceを選択し、表示されたダイアログにある Autodetect ボタンを押すと HDD 上の HFS+ のパーティションを選択することができます。選択すると右側のツリービューに HFS+ のパーティションの中身が表示されます。

そのままファイルを個別に操作することもできますが、Tools メニューの Create disk image... を使うとディスクを丸ごと .dmg ファイルに変換できるので、古いディスクからのデータをサルベージする場合にはイメージ化を行ってからファイル操作を行う方が、速度的にもディスクの負担的にも良いと思います。

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた^*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考

• Oracle Critical Patch Update Advisory - April 2022
• CVE - CVE-2022-21449

• ^*1: CVE-2022-21449: Psychic Signatures in Java – Neil Madden

Oracle のクリティカルパッチアップデートが出ていました。
Java 関連だと JDK 17.0.2, JDK 11.0.14, JDK 8u321 あたりが問題になるところでしょうか。
MySQL や VirtualBox　を利用している場合にこれのアップデート確認しておきましょう。

• 2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
• January 2022 Critical Patch Update Released
• Oracle Critical Patch Update Advisory - January 2022

Oracle、2022年1月「Critical Patch Update」を実施 ～497件のセキュリティパッチをリリース - 窓の杜

米Oracleは1月18日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で497件の脆弱性が修正されている。

Java 11 のリリース以来、3 年ぶりの LTS となる Java 17 がリリース^*1されていたのでメモ。

ライセンス問題で Oracle の JDK を使っている人はかなり減っていると思われるので、Oracle の JDK の新しい LTS がリリースされたと言ってもあまり関係がない人が多いかもしれません。基本的には OpenJDK をベースとしたEclipse Adoptium や　Microsoft Build of OpenJDK、Amazon Corretto など自分が使っているディストリビューションの対応にあわせていくことになると思います。

Oracle、「Java 17」を発表 ～3年ぶりの長期サポートリリース（LTS） - 窓の杜

米Oracleは9月14日（現地時間）、プログラミング言語「Java」の最新版「Java 17」を発表した。Java開発キット「Oracle JDK 17」の提供も開始されている。「Java 17」は3年前にリリースされた「Java 11」に続く長期サポートリリース（LTS）で、「Oracle JDK 17」には2029年9月までセキュリティやパフォーマンス、不具合修正のためのアップデートが提供される。

• ^*1: Oracle Releases Java 17