cles::blog

NTT ドコモがオンライン授業を受けた小学生のパソコンの文字入力スキルが、そうでない場合と比較して 4 倍以上になるという調査結果を公表していたのでメモ。

この調査は関東１都６県の小学生及び中学生とその親に対して行われたもので、文字入力スキルの定義は「10 秒に 5 文字以上文字入力ができると親が回答した」となっています。そもそも、n = 500 なので参考程度の値であることと、親が回答したしただけで実際の入力速度に基づかないこと、そもそも小学校低学年で文字入力スキルを持っている割合は 17% とかなり低いことには注意が必要です。

【子ども】小学低学年　オンライン授業の経験有無でパソコンの文字入力スキル4倍以上の開き(2022年10月6日)｜レポート｜NTTドコモ モバイル社会研究所

1. パソコンでの文字入力スキル　全学年で前年比+10ポイント以上
オンライン授業の実施が半数を超え（子どもレポート2022年6月9日）、多くの小中学生がパソコン、タブレットを利活用するようになりました。その結果、パソコンでキーボード入力ができる（親が回答・10秒に5文字以上）割合は、大きく伸びました（図1）。

先日、発掘した HFS+ のディスクの内容を読み取るために HFSExplorer というソフトウェアを試してみました。

この手のソフトウェアにしては珍しく Java で書かれた OSS で GitHub でソースコードも公開（unsound/hfsexplorer）されています。ライセンスは GPLv3 。ディスクをローレベルに扱う処理が Java でどのように実装されているのか気になるので、あとでコードをちょっと覗いてみようと思います。

インストーラーを使えばセットアップは簡単ですが、Java 8 以降の JRE については別途インストールすることが必要です。

Catacombae - HFSExplorer

HFSExplorer is an application that can read Mac-formatted hard disks and disk images.It can read the file systems HFS (Mac OS Standard), HFS+ (Mac OS Extended) and HFSX (Mac OS Extended with case sensitive file names).
HFSExplorer allows you to browse your Mac volumes with a graphical file system browser, extract files (copy to hard disk), view detailed information about the volume and create disk images from the volume.

基本的な使い方はFile メニューから Load file system from deviceを選択し、表示されたダイアログにある Autodetect ボタンを押すと HDD 上の HFS+ のパーティションを選択することができます。選択すると右側のツリービューに HFS+ のパーティションの中身が表示されます。

そのままファイルを個別に操作することもできますが、Tools メニューの Create disk image... を使うとディスクを丸ごと .dmg ファイルに変換できるので、古いディスクからのデータをサルベージする場合にはイメージ化を行ってからファイル操作を行う方が、速度的にもディスクの負担的にも良いと思います。

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた^*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考

• Oracle Critical Patch Update Advisory - April 2022
• CVE - CVE-2022-21449

• ^*1: CVE-2022-21449: Psychic Signatures in Java – Neil Madden

ドコモが端末に IPv6 アドレスだけを割り当てる IPv6 シングルスタックを 2/1 から開始します。

基本的には IPv4 のサイトにも局側で変換して接続できるので問題はないはずです。
考えたら WiFi の IP アドレスと違ってキャリアから割り当てられたグローバルアドレスって iOS や Android で確認したことがない気がしますね。
checkip のようなものを使わずに、端末上からキャリアの IP って確認ってできるんでしたっけ？

報道発表資料 : 「IPv6シングルスタック方式」の提供を開始 | お知らせ | NTTドコモ

株式会社NTTドコモ（以下、ドコモ）は、ドコモの端末にIPv6アドレスのみを割り当てる「IPv6シングルスタック方式」（以下、本方式）の提供を2022年2月1日（火曜）から開始します。従来規格のIPv4アドレスを用いて運用をしている国内の通信事業者に先駆けて、ドコモはIPv4アドレス枯渇問題へ対応します。

Oracle のクリティカルパッチアップデートが出ていました。
Java 関連だと JDK 17.0.2, JDK 11.0.14, JDK 8u321 あたりが問題になるところでしょうか。
MySQL や VirtualBox　を利用している場合にこれのアップデート確認しておきましょう。

• 2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
• January 2022 Critical Patch Update Released
• Oracle Critical Patch Update Advisory - January 2022

Oracle、2022年1月「Critical Patch Update」を実施 ～497件のセキュリティパッチをリリース - 窓の杜

米Oracleは1月18日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で497件の脆弱性が修正されている。

3G ケータイの停波が少しずつ近づいてきました。

終了の時期は AU が一番早くて今年度末、Softbank は24年1月、docomo は 26 年度末と順次終了の予定です。最近のスマホは 5G に対応したものが一般化してきているので、大半の人には関係がない話のはずですが、ガラケーを使い続けている人は注意が必要になりそうです。

† 僕の 3G 使用期間

ちなみに僕が 3G のケータイを使い始めたのは 2004/11/01 に買った P900i が最初で、2013/02/22 に STREAM X (GL07S) を買うまでの約 8 年 3 ヶ月の間メインで使っていたことになります。

ケータイ各社がキャリアメールの持ち運びサービスを開始するようなのでメモ。
各社とも IMAP 経由のアクセスで、料金としては月額 300 円というのが相場になるようです。
gmail 等の無料のサービスも多数存在しますが、有料のメールボックスサービスとしては一般的な価格かなぁと思います。

携帯大手3社 メールアドレス 他社乗り換え後も継続使用可能に | IT・ネット | NHKニュース

携帯大手3社は、「キャリアメール」と呼ばれる携帯電話のメールアドレスを、契約を他社に乗り換えた後もそのまま継続して使えるサービスを始めることになりました。
政府からの要請に応じたものですが、いずれも有料となります。

† 参考

• 報道発表資料 : 「ドコモメール持ち運び」を提供開始 | お知らせ | NTTドコモ
• 「auメール持ち運び」を12月20日から提供開始 | 2021年 | KDDI株式会社
• 「メールアドレス持ち運び」のサービスを提供開始 | プレスリリース | ニュース | 企業・IR | ソフトバンク

朝からテザリングの調子が悪かったのですが、これは DoCoMo 自体の障害だったようなのでメモ。
接続できるのに、データは落ちてこないという不思議な状況だったのですが、やっとこれですっきりしました。

• 重要なお知らせ（通信障害等） : 【お詫び／回復】音声通話・データ通信サービスがご利用しづらい事象について | お知らせ | NTTドコモ

NTT DoCoMo を装ったフィッシング SMS が送信され、SMS 内に書かれたリンク経由で不正なアプリをインストールされ、ギフトカード等が不正に購入されるという被害が出ているようです。
被害についてはドコモが補償してくれるようですが、被害人数・被害額もすでに1,200人・約1億円を超えているようなので、新たな詐欺の手口として今後も注意が必要そうです。

ドコモからのお知らせ : 【お客さまへの注意喚起】「NTTセキュリティ」などを装ったフィッシングSMSや不正なアプリによるドコモオンラインショップでのApp Store & iTunesギフトカード等の不正購入発生について | お知らせ | NTTドコモ

悪意のある第三者が「ドコモお客様センターです。ご利用料金のお支払い確認が取れておりません。ご確認が必要です」などと記したフィッシングSMSをお客さまへ発信し、SMSに記載されたURLのリンク先から、「NTTセキュリティ」「NTT DOCOMOセキュリティセンター」を装った不正なアプリのインストールおよびネットワーク暗証番号の入力を促すことで、お客さまの意図せぬ決済が発生する事案が確認されました。

ドコモが 10/1 から解約金や解約金留保金を廃止すると発表していました。
やっとドコモからも、いわゆる 2 年縛りがなくなるので、これで端末の買い換えサイクルも契約期間を気にせずに済むようになります。

報道発表資料 : 解約金や解約金留保の廃止及び定期契約の新規受付終了 | お知らせ | NTTドコモ

株式会社NTTドコモ（以下、ドコモ）は、定期契約の料金プラン解約時に設定している「解約金」について、2021年10月1日（金曜）から廃止※1※2します。また、料金プラン変更前の定期契約プランの契約満了月まで、解約金が留保される「解約金留保」の制度についても2021年10月1日（金曜）から廃止※1します。