cles::blog

先日、某所の漏電ブレーカーがトリップした件は、疑わしい照明機器を機器を全て交換した上で使用を再開していたのですが、またもや漏電ブレーカーがトリップしてしまいました。

そういえば前回の 8/8 も都内は雨が強かった日で、今日も台風 14 号に伴う暴風雨でした。
それって・・・もしや・・・と悪い予感がしながら、現着。悪い予感を確かめるために、ライトで照らしながら念入り点検してみると、天井から壁面にかけて水染みと水滴を発見してしまいました。

これは確実に天井裏に水が廻ってしまっていますね。原因は換気扇のダクト経由っぽいんですが、天井に点検口がないので詳細は業者を呼んで天井裏をチェックしてもらうしかありません。ここ数年でもっともガックリくる結末でした。

23 区内も彼岸花のシーズンになりました。

巾着田のようなところも良いですが、やはりこの花は雨に濡れている方が赤い色が映えるような気がします。

厚労省がワクチンの 3 回目接種（ブースター接種）について 2 回目の接種を終えて 8 か月以上たった人にするという方針を決めたようです。

とはいえ、ワクチンの 2 回目の接種が済んでいる人も人口のまだ半分という状況なので、開始は来年に入ってからという感じでしょうか。僕は 8 月に 2 回目接種を済ませたので、もし 3 回目接種の対象になるとすれば、来年の 4 月以降ということになります。

今日は打ち合わせのため都心にやってきたので、久しぶりに日本橋 矢の根寿司でランチ。

コロナで外食の機会もめっきり少なくなっていたので、カウンターで寿司を食べるのは１年ぶりくらいでしょうか。ランチメニューのおまかせ１２貫、美味しく頂きました。

MS がパスワードレスアカウントを個人ユーザーにも展開を始めたようなのでメモ。

これまでも Microsoft Authenticaticator を使えば、マイクロソフトアカウントに対してパスワードを使わずにサインインすることは可能でしたが、アカウントからパスワードそのものを削除することは不可能でした。今回のアップデートにより、アカウントの設定に「パスワードレス アカウント」が追加されていることが確認できました。

Microsoft、パスワードなしログインの一般提供開始 - ITmedia NEWS

米Microsoftは9月15日（現地時間）、Microsoftアカウントへのパスワードを使わないログイン方法の一般ユーザーへの提供を開始したと発表した。
モバイル認証アプリ「Microsoft Authenticator」、生体認証の「Windows Hello」、セキュリティキー、スマートフォンやメールに送信される確認コードを使用して、Outlook、OneDrive、Family Safetyなどにログインできる。

先日、Yahoo! も同様の取り組みを開始しているので、世の中はどんどんパスワードレスに移行していくことになりそうです。

PostalMime というブラウザ上で動作する Javascirpt で実装されたメール（RFC5322というか、いわゆる .eml ファイル）のパーサーを見つけたのでメモ。

• postalsys/postal-mime: Email parser for browser environments

生の .eml ファイルはマルチパートの扱いとか、ヘッダの MIME エンコードとか、扱おうとするといろいろと面倒が多いのでこういうライブラリがあると助かります。特に画像のような spam のリンク先を確認したりするときにメーラーで開きたくないような時に便利です。

「PostalMime」にデモページがあるので、簡単に動作確認ができます。

Windows Update の日が来ていたのでメモ。

今回のアップデートには既に悪用が確認されているスプーラーの問題^*1や MSHTML の問題^*2に対する内容が含まれているので、すぐに適用を行う必要があります。

• 2021 年 9 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
• 2021 年 9 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• 2021年9月マイクロソフトセキュリティ更新プログラムに関する注意喚起

• ^*1: CVE-2021-36958 - セキュリティ更新プログラム ガイド - Microsoft - Windows 印刷スプーラーのリモートでコードが実行される脆弱性
• ^*2: CVE-2021-40444 - セキュリティ更新プログラム ガイド - Microsoft - Microsoft MSHTML のリモートでコードが実行される脆弱性

Java 11 のリリース以来、3 年ぶりの LTS となる Java 17 がリリース^*1されていたのでメモ。

ライセンス問題で Oracle の JDK を使っている人はかなり減っていると思われるので、Oracle の JDK の新しい LTS がリリースされたと言ってもあまり関係がない人が多いかもしれません。基本的には OpenJDK をベースとしたEclipse Adoptium や　Microsoft Build of OpenJDK、Amazon Corretto など自分が使っているディストリビューションの対応にあわせていくことになると思います。

Oracle、「Java 17」を発表 ～3年ぶりの長期サポートリリース（LTS） - 窓の杜

米Oracleは9月14日（現地時間）、プログラミング言語「Java」の最新版「Java 17」を発表した。Java開発キット「Oracle JDK 17」の提供も開始されている。「Java 17」は3年前にリリースされた「Java 11」に続く長期サポートリリース（LTS）で、「Oracle JDK 17」には2029年9月までセキュリティやパフォーマンス、不具合修正のためのアップデートが提供される。

• ^*1: Oracle Releases Java 17

学者の研究スキルの売買が問題化してきそうなのでメモ。
今回の問題は本物の研究者が副業としてマッチングサイト等を通じて匿名で他人の研究を支援するというもの。

研究の支援サービスというと、英文の翻訳や校正や、剽窃のチェックなどがあり、これらについては僕も普通に使っています。
これ以外にも最近は科研費の応募書類の校閲などのサービスを提供している会社があるのは知っていますが、それらと違って今回の事例はグレーというか黒い感じがしますね。
今後の倫理教育の事例に追加されそうな感じがします。

研究スキル売買　8万円で購入した私立大教員の不安と背景 | 毎日新聞

研究者がインターネット上で研究技術を販売するビジネス「研究スキル売買」の存在が明らかになった。こうしたサイトを介して研究スキルを購入して学術論文を完成させた関東地方の私立大教員の40代女性が毎日新聞の取材に応じた。

カップヌードルソーダというどう見ても地雷臭しかしない炭酸飲料が発売されるようです。
なんだかんだと言って、1本くらいは買ってしまいそうなのが悲しいところです。