cles::blog

経営の立て直しが急務になっているイトーヨーカ堂ですが、北日本から撤退するとのこと。
とはいえ、東北地域は傘下で食料品中心とするヨークベニマルが強いのでそちらに集中するということになるのだろうと思います。

イトーヨーカ堂が北海道・東北・信越地方から撤退　首都圏集中で経営立て直し - 産経ニュース

セブン＆アイ・ホールディングスは９日、赤字が続く傘下の総合スーパー、イトーヨーカ堂が北海道と東北、信越地方から撤退する方針を発表した。これらの地域にある１７店舗は全て閉店または売却する。事業を首都圏に集中することで経営の立て直しを図る。

CCC の T ポイントと三井住友カードの V ポイントが統合されるようなのでメモ。
2022 年 4 月から Yahoo! が T ポイント から PayPay ポイントに切り替えたので、今後の展開はどうするのかなと思っていたら V ポイントとくっつくとは思いませんでしたね。

「Ｔポイント」と「Ｖポイント」を統合、国内最大級の新ブランド誕生へ : 読売新聞オンライン

２０２４年春をめどに、ＣＣＣ傘下でＴポイントを運営するＣＣＣＭＫホールディングスと、三井住友ＦＧ子会社でビザカードを発行している三井住友カードのポイント事業を統合する。ＣＣＣＭＫ株をＣＣＣが６０％、三井住友グループが４０％保有し、共同運営する。

先日、発掘した HFS+ のディスクの内容を読み取るために HFSExplorer というソフトウェアを試してみました。

この手のソフトウェアにしては珍しく Java で書かれた OSS で GitHub でソースコードも公開（unsound/hfsexplorer）されています。ライセンスは GPLv3 。ディスクをローレベルに扱う処理が Java でどのように実装されているのか気になるので、あとでコードをちょっと覗いてみようと思います。

インストーラーを使えばセットアップは簡単ですが、Java 8 以降の JRE については別途インストールすることが必要です。

Catacombae - HFSExplorer

HFSExplorer is an application that can read Mac-formatted hard disks and disk images.It can read the file systems HFS (Mac OS Standard), HFS+ (Mac OS Extended) and HFSX (Mac OS Extended with case sensitive file names).
HFSExplorer allows you to browse your Mac volumes with a graphical file system browser, extract files (copy to hard disk), view detailed information about the volume and create disk images from the volume.

基本的な使い方はFile メニューから Load file system from deviceを選択し、表示されたダイアログにある Autodetect ボタンを押すと HDD 上の HFS+ のパーティションを選択することができます。選択すると右側のツリービューに HFS+ のパーティションの中身が表示されます。

そのままファイルを個別に操作することもできますが、Tools メニューの Create disk image... を使うとディスクを丸ごと .dmg ファイルに変換できるので、古いディスクからのデータをサルベージする場合にはイメージ化を行ってからファイル操作を行う方が、速度的にもディスクの負担的にも良いと思います。

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた^*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考

• Oracle Critical Patch Update Advisory - April 2022
• CVE - CVE-2022-21449

• ^*1: CVE-2022-21449: Psychic Signatures in Java – Neil Madden

教員が教科書を選定するために本の内容が確認したい場合には、出版社にお願いするとサンプルが貰えるという仕組みがあるのですが、SB Creative がこれを電子化したサイトをオープンしていたのでメモ。
教員であることが確認できれば比較的すぐに承認はされるようです。

ちなみに SB Creative は使っている本が改訂されると改定版を献本してくれたりするので、サービスは良いです。

法人・教科書採用｜SBクリエイティブ

今秋より「電子書籍試読サイト」（https://ul.sbcr.jp/text）をスタートいたしました。
テキスト選定見本として、いつでも見たい時により多くの書籍を全ページ自由に閲覧いただけるWebサービスです。

Coinhive 事件は第１審は無罪、第２審は有罪にと裁判所の判断が分られていましたが、最高裁で逆転無罪となったことがニュースになっていたのでメモ。

この判決による一般的なウェブへの影響はほとんどなさそうです。
というのも、現在はウェブブラウザに対して仮想通貨のマイニングをブロックする機能が追加されているため、すでにこのような手法を広告代わりに使う事はできないためです。

コインハイブ事件、最高裁で“逆転無罪”に　「おめでとうございます！」「長い間本当にお疲れさまでした」と祝福の声（1/2 ページ） - ねとらぼ

自身のWebサイトに仮想通貨の採掘ツールを設置し、訪問者のPCを無断でマイニングに利用したとされる、通称「コインハイブ事件」で、最高裁は20日、被告でWebデザイナーのモロさん（諸井聖也さん）に逆転無罪を言い渡しました。

Oracle のクリティカルパッチアップデートが出ていました。
Java 関連だと JDK 17.0.2, JDK 11.0.14, JDK 8u321 あたりが問題になるところでしょうか。
MySQL や VirtualBox　を利用している場合にこれのアップデート確認しておきましょう。

• 2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
• January 2022 Critical Patch Update Released
• Oracle Critical Patch Update Advisory - January 2022

Oracle、2022年1月「Critical Patch Update」を実施 ～497件のセキュリティパッチをリリース - 窓の杜

米Oracleは1月18日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で497件の脆弱性が修正されている。

楽天がポイントに利息をつけるサービスをスタートするようなのでメモ。

利率が月0.009% なので、10万ポイント預け入れていると過程しても 100,000 ポイント * 0.009% = 9 ポイント と、「これ、やる意味ある？」という感じではあります。
ポイントよりもシステム開発や運用の負担の方がよっぽど大きそうな感じでがしますね。

楽天、「楽天ポイント利息」の本格提供を開始 | 楽天グループ株式会社

「楽天ポイント」の利用状況等を確認できる「楽天PointClub」において、所定の利率（注1）に応じて「楽天ポイント」（注2）を増やせる「楽天ポイント利息」（以下「本サービス」）を、本日より本格的に提供開始しました。

シャープが家電の音声を声優さんの声にカスタマイズできるサービスをスタートさせるとのこと。
白物家電は本質的な機能では差別化の余地がほとんどないので、付加価値の付け方として上手いところを突いてきた感じがしますね。

AIoT家電向け音声カスタマイズサービス 「COCORO VOICE」の提供を開始｜ニュースリリース：シャープ

「COCORO VOICE」は、当社ECサイト「COCORO STORE」にて、専用のカスタマイズ音声を購入いただくことで、ウォーターオーブン「ヘルシオ」や水なし自動調理鍋「ヘルシオ ホットクック」の音声を好みに合わせて変更できるサービスです。

Java 11 のリリース以来、3 年ぶりの LTS となる Java 17 がリリース^*1されていたのでメモ。

ライセンス問題で Oracle の JDK を使っている人はかなり減っていると思われるので、Oracle の JDK の新しい LTS がリリースされたと言ってもあまり関係がない人が多いかもしれません。基本的には OpenJDK をベースとしたEclipse Adoptium や　Microsoft Build of OpenJDK、Amazon Corretto など自分が使っているディストリビューションの対応にあわせていくことになると思います。

Oracle、「Java 17」を発表 ～3年ぶりの長期サポートリリース（LTS） - 窓の杜

米Oracleは9月14日（現地時間）、プログラミング言語「Java」の最新版「Java 17」を発表した。Java開発キット「Oracle JDK 17」の提供も開始されている。「Java 17」は3年前にリリースされた「Java 11」に続く長期サポートリリース（LTS）で、「Oracle JDK 17」には2029年9月までセキュリティやパフォーマンス、不具合修正のためのアップデートが提供される。

• ^*1: Oracle Releases Java 17