cles::blog

今年も忘れないうちに PV ランキングを纏めておこうと思います。
今期は3月頃からほとんど更新していませんでしたので来年は平常運転に戻れるようにしたいと思います。

今年も忘れないうちに PV ランキングを纏めておこうと思います。

今期は春頃からほとんど更新していませんでしたが、不思議とアクセス数はそれほど変化がないんですよね。

今年も忘れないうちに PV ランキングを纏めておこうと思います。

Top 10 入りしたエントリの傾向は昨年からあまり変化がありませんでした
ただ、今頃になって Solr-ruby の使い方の PV が増えてるのは気になりますね。

Flickr に投稿されてる写真を取るのに使われたカメラランキングが発表されていました。

全体を見ると iPhone が圧倒的に多いですね。
デジカメが売れない理由がよく分かります。

Nikon は Z シリーズが結構売れているように思いますが、Flickr 上では D700, D850, D500 というレフ機がまだまだ多いようなので、ミラーレスに代替わりするのはもう少し先、という感じでしょうか。

† 参考

• Flickrで人気のカメラブランドのランキング - デジカメinfo
• Flickr: Camera Finder

日本生産性本部が発表した日本の労働生産性は 49.9USD/h で OECD 加盟国中で 27 位となったことが報じられていました。
ちなみに 2017 年は 46.0USD/h で、OECD 加盟国中 20 位だったことを考えると、額面で若干上がってはいるもののかなりランクダウンしています。

これは日本人がサボっているのでなく、純粋に賃金があがってないことが問題だと思うんですよね。

労働生産性の国際比較2022 | 調査研究・提言活動 | 公益財団法人日本生産性本部

OECDデータに基づく2021年の日本の時間当たり労働生産性は49.9ドル（5,006円）で、OECD加盟38カ国中27位でした。実質ベースで前年から1.5％上昇したものの、順位は1970年以降最も低くなっています。就業者一人当たり労働生産性は81,510ドル（818万円）で、OECD加盟38カ国中29位となっています。

先日、発掘した HFS+ のディスクの内容を読み取るために HFSExplorer というソフトウェアを試してみました。

この手のソフトウェアにしては珍しく Java で書かれた OSS で GitHub でソースコードも公開（unsound/hfsexplorer）されています。ライセンスは GPLv3 。ディスクをローレベルに扱う処理が Java でどのように実装されているのか気になるので、あとでコードをちょっと覗いてみようと思います。

インストーラーを使えばセットアップは簡単ですが、Java 8 以降の JRE については別途インストールすることが必要です。

Catacombae - HFSExplorer

HFSExplorer is an application that can read Mac-formatted hard disks and disk images.It can read the file systems HFS (Mac OS Standard), HFS+ (Mac OS Extended) and HFSX (Mac OS Extended with case sensitive file names).
HFSExplorer allows you to browse your Mac volumes with a graphical file system browser, extract files (copy to hard disk), view detailed information about the volume and create disk images from the volume.

基本的な使い方はFile メニューから Load file system from deviceを選択し、表示されたダイアログにある Autodetect ボタンを押すと HDD 上の HFS+ のパーティションを選択することができます。選択すると右側のツリービューに HFS+ のパーティションの中身が表示されます。

そのままファイルを個別に操作することもできますが、Tools メニューの Create disk image... を使うとディスクを丸ごと .dmg ファイルに変換できるので、古いディスクからのデータをサルベージする場合にはイメージ化を行ってからファイル操作を行う方が、速度的にもディスクの負担的にも良いと思います。

今年も IMD が発表している国際競争力ランキング(World Competitiveness Ranking)^*1が更新されました。

今年はデンマークが初のトップになっていますね。アジアでは香港が 5 位、台湾が 7 位と健闘していますが、日本は 3 ランクダウンの 34 位と 2020 に記録した過去最低タイとなっています。

• ‘Sustainability first Denmark’ tops economic competitiveness ranking

日本が相変わらず厳しい評価をつけられているのは、以下の 2 項目。

• Business Efficiency（ビジネスの効率） 51 位 (-3)
• Government Efficiency（政府の効率）39 位(+2)

そして、詳細項目で酷いのは以下の 3 項目です。

• Government Efficiency - Public Finance (財政, 62位, +1)
• Economic Performance - Prices (物価, 60位, +1)
• Business Efficiency - Management Practices (経営慣行, 63位, -1)

• ^*1: World Competitiveness Rankings - IMD

Java SE の脆弱性 CVE-2022-21449 について JPCERT/CC のアドバイザリが更新されていたのでメモ。

問題になっているのは ECDSA の署名のアルゴリズムでゼロのチェックが抜けていた^*1というもので、これによってどんな場合でも署名検証が成功するようになってしまうみたいですね。

いずれにせよ、Java 使っている場合には早めにパッチ適用が必要そうです。

2022年4月Oracle製品のクリティカルパッチアップデートに関する注意喚起

脆弱性が悪用されると、細工したデジタル署名を用いた第三者が、ECDSA署名方式による署名検証を成功させ、不正にデータにアクセスするなどの可能性が指摘されています。詳細および最新の情報については、Oracle Corporationや脆弱性の発見者などが提供する情報を参照いただき、対策実施を検討してください。

† 参考

• Oracle Critical Patch Update Advisory - April 2022
• CVE - CVE-2022-21449

• ^*1: CVE-2022-21449: Psychic Signatures in Java – Neil Madden

OpenWork が 2023 卒の東大生が注目している企業のランキングを公表していたのでメモ。

1 位はどちらも NRI(野村総合研究所）というのでちょっと驚きました。
僕からみれば NRI は SIer ですが、ランクインした他の会社を見てみるとアクセンチュアとか、PwCコンサルティング、デロイトトーマツ、ボスコン、マッキンゼーなど全体的にコンサルが多いような印象なので、NRI とってもコンサル会社のひとつという見られ方なのかもしれません。

23卒就活生が選ぶ、就職注目企業ランキング【大学別編】 OpenWork 働きがい研究所

OpenWorkに登録している23卒学生が検索した企業を集計した今回のランキング。東大生と京大生の1位は共に野村総合研究所となりました。東大生のランキングではコンサルティングファームが全21社中7社と1/3の割合を占めており、中でもマッキンゼー・アンド・カンパニーやボストン・コンサルティング・グループといった外資系戦略コンサルティングファームも多くランクインしました。

Oracle のクリティカルパッチアップデートが出ていました。
Java 関連だと JDK 17.0.2, JDK 11.0.14, JDK 8u321 あたりが問題になるところでしょうか。
MySQL や VirtualBox　を利用している場合にこれのアップデート確認しておきましょう。

• 2022年1月Oracle製品のクリティカルパッチアップデートに関する注意喚起
• January 2022 Critical Patch Update Released
• Oracle Critical Patch Update Advisory - January 2022

Oracle、2022年1月「Critical Patch Update」を実施 ～497件のセキュリティパッチをリリース - 窓の杜

米Oracleは1月18日（現地時間、以下同）、四半期ごとに実施される定例セキュリティアップデート（Critical Patch Update：CPU）の内容を発表した。「Oracle Java SE」や「MySQL」、「Oracle VM VirtualBox」などの製品で497件の脆弱性が修正されている。