cles::blog

中国のネット検閲システムである Great Firewall が TLSv1.3 や ESNI の通信をブロックしていることがニュースになっていたのでメモ。

中国はこういうことにはあいかわらずなりふり構わないんですね。
逆に見れば TLSv1.3 や ESNI は中国からは脅威とみられているわけで、プライバシーを守る技術としてはかなり効果があると言うこともできそうです。

China is now blocking all encrypted HTTPS traffic that uses TLS 1.3 and ESNI | ZDNet

Through the new GFW update, Chinese officials are only targeting HTTPS traffic that is being set up with new technologies like TLS 1.3 and ESNI (Encrypted Server Name Indication).

花椒を挽くために、小さなコーヒーミルを買ってみたら意外と良かったのでメモ。

これまで麻婆豆腐にかける花椒は手動のペッパーミルで挽いていたのですが、すぐにカスが詰まって綺麗に粉にならない上に、時間がかかるということで非常に困っていました。

† 使い方のコツ

花椒は挽き立てが一番香りがよいので、少量を使う度に挽きたいわけですが、元々このミルはコーヒー用なのでミルのカップがスパイス用としてはかなり大きめにできています。このため、そのまま少量の花椒を入れて挽こうとするとミルのカップ内で粉が舞ってしまい、粉になるまでとても時間がかかってしまいます。

そこで一工夫。このカップの内寸は 約70mmなので、内寸が同じくらいのタッパーの蓋をミルのカップにはめ込んでカップの容積を小さくしてやると、少量の花椒でも素早くきめ細かい粉にすることができます。

香りが強い物を挽くとどうしても香りが残ってしまうので、このミルではもうコーヒーは挽けなさそうです。

ビタクラフトのヤケ取りには、通常のピカールを使っていたのですが、強烈な灯油のような匂いのするものを調理器具に使うのは気が引ける・・・ということで、匂いが少ないというピカールネオを買ってみました。

確かにこれならば匂いが少ないので、鍋の内側に使ってもいいかなというレベル。通常のピカールと比べてしまうと、効果は一緒でも値段が倍以上だったりしますが、鍋磨きは面積が広いわけでも、毎日やるわけでもないので、それほど気にならないと思います。ちなみに Amazon で買ったら空輸禁止マークがついていたのですが、これは溶媒のせいでしょうかね。

【新商品情報】ピカールネオ　リリースのお知らせ | 日本磨料工業株式会社

当社では、においを抑えた金属磨き「ピカールネオ」をリリース致します。
成分をイチから見直し、従来の「ピカール液」特有のにおい激減。
しかも研磨力は健在だから、用途が更に広がります！

実家からまた夏野菜が大量に届いたので、トマトの水煮缶と一緒にまとめて煮込んでパスタソースにしてみました。

作り方はオリーブオイルでアンチョビ、にんにく、生姜を炒めて香りを出し、挽肉を入れて火が通ったら、トマト缶と野菜を入れ、最後に塩・胡椒で味を整えただけ。アンチョビはちょうど賞味期限切れになったものを、引き出しから見つけたので入れたというだけで、深い意味はありません。味のアクセントにはなったと思います。煮込みに使った野菜は、赤と黄色のプチトマト、ピーマン、オクラ、モロッコインゲン、タマネギ。どれも実家の菜園で取れたものです。オクラやピーマンはあまり煮込むと色が悪くなってしまうので、仕上げに入れてサッと火が通るくらいの方がシャキシャキして美味しいですかね。

奥に見えるのは枝豆。僕は酒がダメなので、枝豆をつまみにはできません。ということで、これをパスタに入れてしまっても良かったかも・・・と食べ終わってから気づきました。

Linux のブートローダー GRUB2^*1 に BootHole というセキュリティホールが見つかっていたのでメモ。今回のようなブートローダーの問題は UEFI も絡んできますし、失敗すると OS が起動できなくなるので、いろいろと対策がめんどくさそうですね。

JVNVU#98487886: GRUB2 にバッファオーバーフローの脆弱性

GRUB2 は OS を起動するためのブートローダです。細工された設定ファイル (grub.cfg) を読み込ませることでヒープベースのバッファオーバーフローが引き起こされ、OS の起動前に任意のコードを実行される可能性があります。
なお、Secure Boot を利用している場合においても本脆弱性の影響を受けます。

† 参考

• CVE - CVE-2020-10713
• CVE-2020-10713
• There’s a Hole in the Boot - Eclypsium
• 1825243 – (CVE-2020-10713) CVE-2020-10713 grub2: Crafted grub.cfg file can lead to arbitrary code execution during boot process
• ブートホールの脆弱性 - GRUB 2 ブートローダー - CVE-2020-10713 - Red Hat Customer Portal
• grub2-2.02-87.el8_2 | Build Info | MBOX Koji

• ^*1: GNU GRUB - GNU Project - Free Software Foundation (FSF)

最近、日中はテレビ会議という日も少なくありません。そんなときに Bluetooth の無線ヘッドホンを使っていると、会議中にバッテリー切れてしまうことが少なからず発生します。

通常の動作であれば、生き残っているオーディオデバイス（有線のヘッドホン）に音声出力がフォールバックするわけですが、なぜか僕の PC はオーディオサービスが実行されていないと言われたり、オーディオデバイスが見つからない状態になってしまって、マシンを再起動する羽目になるというパターンが週に何度か発生して困っています。

これ、僕のマシンだけなんでしょうか。。。。

仕事場の換気が良くないので、建物はどの程度換気する必要があるのか調べてみました。

建物の換気の基準は、建築物環境衛生管理基準や学校環境衛生の基準^*1に記載がありました。前者に適合させるには1人あたり、30㎥/h の換気が必要とのことなので、コロナ等にかかわらず普段からかなりの換気が必要みたいですね。

学校における「換気の悪い密閉空間」を改善するための換気について

空気中の二酸化炭素の濃度を基準濃度以下に保つための基準として、学校環境衛生基準（1,500ppm）や建築物における衛生的環境の確保に関する法律（建築物環境衛生管理基準）（1,000ppm）があります。また、建築物環境衛生管理基準に適合させるために、空気調和・衛生工学規格 SHASE-S102-2011 換気規準・同解説4)では一人当たりの必要換気量を 30㎥毎時（30㎥/h）としています。

• ^*1: 学校施設における換気計画の基本的な考え方（1）

HDMI から本格的なビデオキャプチャを行うためには Elgato Cam Link 4K などを導入することが手っ取り早いわけですが、本格的なキャプチャデバイスは繋いですぐに使えるというわけでではないので、ウェブ会議をとにかく簡単に高画質化したいという場合には向いてません。

そんな要求に応えてくれる MonsterX LiteというHDMI 入力をウェブカメラとして扱うことができるアダプタが発売されるようなのでメモ。出力は 1,920×1,080@30fps まで。ドライバ不要とのことなので、UVC (USB Video Class) デバイスとして認識されるということでしょうかね。

MonsterX Lite SK-MVTG｜エスケイネット

Monster-X Liteは、WEB会議、ライブ配信に最適なビデオキャプチャーのエントリーモデル。スマートフォンやパソコン内蔵のカメラに代わり、一眼レフなどと接続し、高画質WEBカメラとして使用できるアダプターです。

新型コロナウイルス接触確認アプリに使われている ENS (Exposure Notification Framework)ですが、近々リリースされる Android 11 ではさらにサポートが改善されて ENS が OS 側に含まれるようになるようです。また、ENS の利用には現在は位置情報設定をオンにする必要がありますが、例外的にこれが Off でも　ENS が利用できるようになるとのこと。

Google Japan Blog: Exposure Notifications System のアップデートについて

Android の次期バージョンでは、ENS が含まれる形でのアップデートを予定しています。まもなくリリース予定の Android 11 では、ユーザーは端末の位置情報設定をオンにすることなく ENS を用いたアプリが利用できるようになります。この変更は ENS についてのみ実施するものであり、その理由は、システム自体及びそれを用いたアプリが Bluetooth スキャンを通じた端末の位置情報が推測できない設計であること、さらに ENS を利用するアプリは位置情報の自動収集を禁止するポリシーの対象となっているためです。

決済サービスの Square が Suica や iD, QUICPay+ などの電子マネーに対応したらしいのでメモ。
カードや電子マネーは申し込みや審査が面倒なので、こういう Square のような一括導入できるサービスは便利ですね。

Square Reader、主要電子マネーに対応

Squareをご利用の事業者は、クレジットカード（タッチ決済含む）での支払いに加え、「Suica」などの交通系電子マネーと、「iD」「QUICPay+（クイックペイプラス）™」の電子マネー決済での支払いを、有効化手続きから最短2日で受け付けることができるようになります