cles::blog

総務省が安全・安心なクラウドサービスの利活用推進のための「クラウドサービス提供における情報セキュリティ対策ガイドライン第 3 版」を公表していました。

主な改訂内容としては SaaS / PaaS / IaaS の特性や、クラウドサービス提供におけるクラウドサービス同士の相関性を踏まえた責任分界のあり方が追加され、ISO/IEC27017:2016 や NIST SP800-53 rev.5 の対策と整合性が図られるように内容の見直しが行わているとのこと。

• 総務省｜報道資料｜「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」（案）に対する意見募集の結果及び「クラウドサービス提供における情報セキュリティ対策ガイドライン（第3版）」の公表

マイナンバーカードを保険証として使えるシステムが 20 日から稼働するようなのでメモ。
これはこれで便利そうですが、まだ医療機関の対応が 5.6% なのでこのあたりがボトルネックになりそうです。

マイナンバーカードを健康保険証で利用 20日から本格運用へ | IT・ネット | NHKニュース

本格運用の開始に合わせ、今月中には、マイナンバー制度の専用サイト「マイナポータル」で、特定健診の結果や処方された薬の情報が閲覧できるようになる見通しです。
一方、カードを読み込むための専用の機械をすでに導入している医療機関は、先月12日時点で5.6％にとどまっていて、厚生労働省は、利用できるかどうかあらかじめ確認してほしいとしています。

今日は午前中から友人の息子相手に PC の組み立て教室。
今回は自分の PC ではないのと、高価な部品が多いので、いつもよりも注意を払います。

基本的なスペックは昨年の僕の PC を踏襲しますが、CPU は Zen3 の 5000 シリーズになっていますし、マザーボードも X570 ではなく、消費電力が小さくてチップセットファンがない B550 のものになっています。あとはなるべく無難な感じでしょうかね。

CPU: Ryzen9 5900X
Cooler: Thermalright SilverArrow T8

この PC は友人の仕事用にもなるということで、CPU は Ryzen9 5900X になっています。
クーラーは故障などを考えて無難に空冷のものにしました。

Board: MSI MAG B550 TOMAHAWK
Mem: CFD販売 デスクトップPC用メモリ DDR4-3200 (PC4-25600) 16GB×2枚

マザーボードは B550 を搭載した MSI MAG B550 TOMAHAWK。チップセットファンがないので静かです。
メモリはオーバークロックしても費用対効果が良くないので、Micron の定格動作のものを選択。

GPU: GeForce GTX 1060（現有品を再利用）
SSD: PCIe Gen4x4 CFD PG3VND 1TB

グラボは GTX1060 が旧マシンに刺さっていたので、これを再利用。
SSD は Ryzen らしく PCIe Gen.4 対応で 1TB のものになっています。

PSU: Antec NE850G M
Case: Razer Tomahawk ATX

電源は僕が Antec 使っていたので、その流れで Antec になったようです。
ケースは最近よくある光るタイプ。中高生はこういうのが好きなんでしょうかね。

NTT DoCoMo を装ったフィッシング SMS が送信され、SMS 内に書かれたリンク経由で不正なアプリをインストールされ、ギフトカード等が不正に購入されるという被害が出ているようです。
被害についてはドコモが補償してくれるようですが、被害人数・被害額もすでに1,200人・約1億円を超えているようなので、新たな詐欺の手口として今後も注意が必要そうです。

ドコモからのお知らせ : 【お客さまへの注意喚起】「NTTセキュリティ」などを装ったフィッシングSMSや不正なアプリによるドコモオンラインショップでのApp Store & iTunesギフトカード等の不正購入発生について | お知らせ | NTTドコモ

悪意のある第三者が「ドコモお客様センターです。ご利用料金のお支払い確認が取れておりません。ご確認が必要です」などと記したフィッシングSMSをお客さまへ発信し、SMSに記載されたURLのリンク先から、「NTTセキュリティ」「NTT DOCOMOセキュリティセンター」を装った不正なアプリのインストールおよびネットワーク暗証番号の入力を促すことで、お客さまの意図せぬ決済が発生する事案が確認されました。

今日の目的地は豊洲と晴海の間かかる赤く錆びた橋。
これが東京都港湾局晴海線の遺構「晴海橋りょう」です。

都心では珍しく廃止から 30 年ほど放置されていたものですが、今後遊歩道として再整備されることが決まっているようなので、元の姿が確認できるうちにということでやってきました。晴海側の下部の耐震補強工事はすでに始まっていますが、まだレールものこされており鉄道橋としての姿を留めています。

プレートを見ると設計は日本国有鉄道東京工事局・日本国有鉄道構造物設計事務所になっていますね。

旧晴海鉄道橋耐震補強工事

■旧晴海鉄道橋の概要
・橋長：190.3m 幅員：3.8m
・設置経緯：臨港鉄道東京都専用線の晴海線開設に伴い架設
・使用期間：昭和32年(1957年)から平成元年(1989年)まで
・事業主体：東京都港湾局 建設工事：旧国鉄（委託事業）
・現状：平成元年の晴海線廃止以降、閉鎖管理
※ 歴史的鉄道遺構：鉄道橋として、日本初のローゼ橋及び連続PC桁

国税庁が年末調整に役立つアプリを公開していました。

サラリーマンで確定申告が必要ない人であれば、このアプリに各種控除の情報をすると職場に提出する書類（例えば、扶養控除等（異動）申告書、給与所得者の基礎控除申告書 兼 給与所得者の配偶者控除等申告書 兼 所得金額調整控除申告書）が簡単に作成でき、これだけで所得税関係の手続きを終わらせることができるというものです。ただ、会社側が電子化に対応してくれるかが問題といえば問題なんですよね。

令和3年分 年末調整に係る控除申告書作成アプリ を入手 - Microsoft Store ja-JP

　本アプリは、従業員が控除証明書等データを活用して、勤務先に提出する年末調整関係書類を電子データ又は書面で簡便に作成する機能を持つ、国税庁が提供するソフトウェアです。

新 500 円玉の登場まで、あと1ヶ月になりました。

券売機や ATM の対応が気になるところですが、4 月の時点で ATM は 8～9 割、券売機は 7, 8割^*1という記事もあるので、必要なところはほとんど終わっているようです。

実物の製造は 6 月からでしたが、これのテストってどうやってるんでしょうかね。

• ^*1: 11月から発行開始、新500円硬貨について知っておきたい10のこと：日経ビジネス電子版

1Password が Masked Email という、いわゆる捨てアドを自動生成する機能をリリースしていたのでメモ。

捨てアドのサービスというと、QuickMail のような短時間だけ有効なメールアドレスを発行するサービスがすぐに思いつきますが、これらのサービスの URL はグレーゾーンに位置しているせいか ban されていることも多かったので、1Password のような大手こういうサービスをが始めてくれると世の中での捉えられ方も少しずつ変わってくるのかもしれません。

Protect your privacy with 1Password and Fastmail | 1Password

Last year, we made it easier to make secure payments online through direct integration with Privacy. Now, we’re doing the same for email. Announcing Masked Email – a 1Password and Fastmail integration. Create new, unique email addresses without ever leaving the sign-up page. Keep your real email address private from the apps or services that you sign up for – using a masked email address can protect you from breaches, and puts control of your inbox back in your hands.

CentOS 7 の標準の HTTPd は 2.4.6 なので、HTTP/2 に対応していません。

ソースからインストールという手もありますがアップデートが面倒なので、yum でインストールしたいというのが正直なところ。
ちょっと調べてみたら IUS を使っている人が多いみたいなので、今回はこれを使ってみることにしました。

IUS

IUS is a yum repository that provides newer versions of select software for RHEL and CentOS.

IUS のポリシーとして、既存のパッケージを上書きしないというのがあるようなので、 httpd は一旦アンインストールする必要があります。
このため、httpd とそれに依存しているパッケージの設定ファイルなどについては、あらかじめバックアップをとっておく必要があります。

経産省がモデル契約書の改訂にむけて GitHub で意見募集していたのでメモ。

PullReq だと集まりが悪かったようで、Issue の受付もされるようになっているようです。
以前、NIST が SP800-63 を改訂するときに GitHub で意見募集していましたが、やっと経産省も追いついてきたという感じでしょうか。

• 「研究開発型スタートアップと事業会社のオープンイノベーション促進のためのモデル契約書ver1.0」の改訂に向けて、Github（ギットハブ）を用いた意見募集をトライアル実施します （METI/経済産業省）
• meti-oi-startups/METI-JPO-Model-Contract