cles::blog

フィッシング対策協議会の月次のレポートを読んでいたら、フィッシングメールに対して DMARC が有効であるという記述を見つけたのでメモ。

ただ、DMARC の設定はメールサーバの管理者にしかできないので、一般のコンシューマーは DMARC に対応したプロバイダを選ぶということでしか自衛のしようがないのが問題なんですよね。このあたりに対応しているかどうかは、プロバイダの比較とかにも出てこない場合が多いですし。

ちなみに自分がメールサーバの管理者の場合には、DMARC の具体的な設定方法は送信ドメイン認証技術導入マニュアルが参考になります。

フィッシング対策協議会　Council of Anti-Phishing Japan | 報告書類 | 月次報告書 | 2021/10 フィッシング報告状況

メール文面に違和感のない見破ることが困難なフィッシングメールでも、送信元メールアドレスと DMARC の検証結果の確認、あわせて迷惑メールフィルターを使用することで、検出ができるものが多いことを確認しています。事業者は送信元メールアドレス (ドメイン) を利用者へ掲示するとともに、ドメイン=ブランドであることを認識し、最低限 SPF と DMARC でドメインを保護して、DMARC レポートでなりすまし送信を検知することを検討してください。
また、フィッシング報告の多くは、受信時に送信ドメイン認証 DMARC の検証を行っていない国内 ISP およびモバイルのメールサービス利用者から寄せられています。DMARC 検証＋迷惑メールフィルターを提供しているメールサービス利用者からの報告は少ないため、大量の「なりすまし」メールを排除できていると考えられます。

Windows 11 に帯域外のパッチ( KB5008295 ) が配信されたようなのでメモ。

• 2021 年 11 月 5 日 - KB5008295 帯域外

Snipping Tool や IME などに関する問題を解決するためのパッチのようです。
Windows11 はまだしばらくはこういうクリティカルな問題が残ってそうな感じですね。

† 帯域外？

帯域外というのは聞き慣れないので誤植かと思いましたが、Out-of-band (OOB)の直訳のようです。
定例外^*1と呼ばれていたものは、僕が気づいていなかっただけでこれまでも英語表記は Out-of-band でした。

• ^*1: Windows Print Spooler の脆弱性情報 (CVE-2021-34527) に対するセキュリティ更新プログラムの定例外での公開 – Microsoft Security Response Center

先日、実家に帰省した時に持ち運び用の Cfexpress リーダーを持っていない事に気づいたので、コンパクトな Cfexpress リーダーを 1 つ買ってみました。

普通に使えていますが、使用中にそこそこ発熱しているようなので連続使用時の耐久性はちょっと気になります。

今年もふるさと納税でラフランスが届きました。
まだ固くて香りもいまひとつなので、まだしばらくお預けです。

† ラ・フランスには解禁日がある

山形のラ・フランスは令和2年8月19日に地理的表示（GI）保護制度に登録^*1されており、毎年の販売開始基準日が決まっています^*2。

「ラ・フランス」」だより VOL.３ 今年の販売開始基準日は１０月２５日（月）

予冷品 １０月２５日(月) エチレン処理品１０月２１日(木)
生育は前年よりやや早く、収穫が１０月９日頃から始まるため、本年産の予冷品の販売開始基準日は、前年より４日早く、平年並みの、１０月２５日に設定。

• ^*1: 登録の公示(登録番号第99号)：農林水産省
• ^*2: 山形のラ・フランス情報！ | 山形県

2022 年 10 月 1 日から安全運転管理者を選任する事業者（乗車定員が 11 人以上の自動車は 1 台、その他の自動車は 5 台以上を使用している事業所^*1）は、白ナンバーであっても飲酒検知義務化されることになったようです。これは、八街市で発生した飲酒運転の白ナンバーのトラックで小学生 5 人が死傷した事故に伴う^*2もの。

ありがちな話ですが、一部のモラルがない人のために業界全体がとばっちりをうけるというのは大変ですね。

アルコール検知器の義務化、来秋から　白ナンバー車の飲酒対策：朝日新聞デジタル

警察庁は4日、自社製品の配送などで「白ナンバー」の車を一定の台数以上使う事業者に対し、アルコール検知器による酒気帯びの確認を来年10月1日から義務づけると発表した。来年4月から義務化する方針だったが、事業者や検知器メーカーから「準備が間に合わない」といった意見が寄せられたという。

• ^*1: 安全運転管理者等法定講習　警視庁
• ^*2: 国家公安委員会委員長記者会見要旨 令和３年８月２０日（金）

Raspberry Pi にインストールしていた Raspbian の root パスワードを失念してしまったので、強制的に root のパスワードを書き換えることにしました。
基本的に Linux はシングルユーザーモードで起動して、passwd コマンドを使うと、強制的に root のパスワードを上書きできます。

具体的な手順としては以下のような感じで実行できました。

1. Raspberry Pi から microSD を抜いて PC 等につなぐ。
   
   
2. cmdline.txt というテキストファイルがあるので、ファイルの末尾に init=/bin/sh を追記。
   
   
3. Raspberry Pi に microSD を戻して起動させると Raspbian がシングルユーザーモードで起動し、パスワードを入力せずとも root でログインした状態になる。
   
   
4. / が Read Only になっているので、以下のコマンドで再マウントする。
   
   mount -o remount, rw /
   
   
   
5. passwd root などでパスワードを強制的に上書きする。
   
   
6. Raspberry Pi をシャットダウンする
   sync halt
   
   
   
7. Raspberry Pi から microSD を抜いて PC 等につなぐ。
   
   
8. cmdline.txt から、ファイルの末尾追加した init=/bin/sh を削除。
   
   
9. Raspberry Pi に microSD を戻して起動させる（再設定したパスワードでログインできる）。

Zoom が無料ユーザーに対して広告の表示を始めた^*1ようです。

Zoom、無料ユーザーに広告表示のテストを開始 - ITmedia NEWS

Web会議サービス「Zoom」を運営する米Zoom Video Communicationsは11月2日（現地時間）、無料版ユーザーのサービスページに広告を表示するテストを開始したと発表した。「無料ユーザーに堅固なプラットフォームへのアクセスを提供し続けるため」という。

無料版については広告の挿入は仕方がないところかなと思います。

• ^*1: Zoom Supports Continued Access for Basic Users with Advertising Program - Zoom Blog

Chocolatey という Windows にソフトウェアをコマンドラインから一括でインストールできるツールを見つけたのでメモ。

Windows は Linux の dnf や apt のようにコマンドラインから依存関係も含めたソフトウェアを一括でインストールすることができないのでずっと不便だと思っていたのでこれは嬉しいですね。自分が使うパッケージを一覧化しておくと、再インストールなどの作業もだいぶ楽になります。パッケージとしてリポジトリに収録されているソフトウェアは Chrome や VS Code などの有名どころだけではなく、Tera Term などの国産のソフトウェアも多数入っています。

† 導入方法

導入方法は以下のページの内容に従えば簡単にインストールできます。

• Chocolatey Software | Installing Chocolatey

具体的には以下の2ステップで導入できます。

1. 管理者権限の Power Shell ウィンドウを開く（windowsキー + x を押して「Windows Power Shell（管理者）を選択」）
2. Now run the following command: の所にかかれたコマンドを実行
   Set-ExecutionPolicy Bypass -Scope Process -Force; [System.Net.ServicePointManager]::SecurityProtocol = [System.Net.ServicePointManager]::SecurityProtocol -bor 3072; iex ( (New-Object System.Net.WebClient).DownloadString('https://community.chocolatey.org/install.ps1') )

† 個別のソフトウェアのインストール

あとは以下のように choco コマンドを使ってソフトウェアをインストールできます。

任天堂も世界的な半導体不足の影響で Switch を減産せざるをえない状況になっているようです。

CPU などの PC 関連製品やスマホ、自動車などいろいろな物の生産に支障が出ていますが、とうとうゲーム機にまでという感じですね。任
天堂は新型コロナによる巣ごもり需要で業績も株価も大きく上昇していただけに影響が大きそうです。

半導体不足でスイッチ減産　任天堂、販売計画下振れも - 産経ニュース

任天堂は２日、世界的な半導体不足により、主力の家庭用ゲーム機「ニンテンドースイッチ」の生産に影響が出ていると明らかにした。減産台数は公表していないが、２５５０万台とした本年度の販売計画が下振れる可能性もある。

都営バスには Toei Bus Free Wi-Fi という無料の無線 LAN サービスがあるのですが、これが 11 月一杯で廃止されるようなのでメモ。

サービス終了日は令和3年11月30日（火）ということで、今月末です。
移動するバスで提供される無料の無線 LAN サービスということで、非情に珍しい存在でしたが、設備や回線のコストが馬鹿にならないんでしょうね。

バス車内でのWi-Fiサービスの終了について ｜ 東京都交通局

都営バスの車内においてWi-Fiサービスを提供してまいりましたが、提供事業者との契約期間の満了に伴い、以下のとおりサービスの提供を終了いたします。