cles::blog

eBay の出品者が日本語サポートを受けられるようになったようなのでメモ。

これまで eBay はサポートが全部英語だったので、トラブルの時などのコミュニケーションが面倒という問題がありましたが、セラーとして参入する場合は「日本セラー向けサポートサイト「セラーポータル」」を使えば良いみたいです。これはセラーだけの話なので、バイヤーとしては依然として英語で各種リクエストを行う必要があります。

eBay、出品者は日本語で問い合わせ可能に　メールでやりとり - ITmedia NEWS

米マーケットプレースeBayの日本法人イーベイ・ジャパンは7月12日、出品者からの質問に日本語で答える問い合わせ窓口を設置した。eBayに商品を出品するユーザーは今後、取引の不明点や海外への発送方法、トラブルへの対応などを日本語で質問できるようになる。

シン・エヴァンゲリオンもそろそろ終了ですが、上映開始からの累計の興行収入が 100 億円になったようです。
個人的にはあまり納得した感じはしませんが、面白かったとは思います。

興行収入100億円突破致しました – エヴァンゲリオン公式サイト

興行収入100億円突破致しました
上映開始の3/8〜7/12までの
127日間累計で
『シン・エヴァ』興行収入は100億円を突破致しました
興行収入は 100億1582万円、観客動員は 655 万人を突破。

情報処理安全確保支援士の年次のオンライン講習を完了しました。
この講習は法定講習なので、情報処理安全確保支援士として登録を受けている場合には、必ず所定の期限までに講習を修了する必要があります。

以前までのオンライン講習は「Ａ」「Ｂ」「Ｃ」と 1 年ごとに少しずつ内容が異なっていましたが、新しい講習制度になってからは内容が統一されています。来年からは IPA の直轄事業にになるようなので、内容も少し変わったりするのでしょうかね。

登録セキスペの方々へ：IPA 独立行政法人 情報処理推進機構

共通講習（オンライン講習）を毎年、実践講習（「IPAが行う実践講習」または「民間事業者等が行う特定講習」のいずれか）を3年に1度受講していただく必要があります。

東日本大震災で児童と教職員あわせて 84 人が犠牲となった大川小の震災遺構^*1が 18 日から公開になるようなのでメモ。

荒浜の震災遺構も行きましたが、こちらも一度行ってみたいと思います。

東日本大震災 84人犠牲の大川小 18日から震災遺構として公開へ | 東日本大震災 | NHKニュース

宮城県石巻市の大川小学校では10年前の津波で児童と教職員合わせて84人が犠牲となり、児童の遺族の一部が起こした裁判では事前の防災対策の不備を指摘し、宮城県と石巻市に賠償を命じる判決が出されました。
石巻市は慰霊と追悼、教訓を後世に伝えようと、校舎とその周辺を震災遺構として保存することを決めて整備を進め、今月18日から公開が始まる予定です。

• ^*1: 石巻市震災遺構 大川小学校

すぐに使える HTTP の Forward Proxy が欲しかったので、簡単にセットアップできる TinyProxy^*1 で作ってみました。
ネットに公開されているサーバに入れるときには Open Proxy にならないように Allow の部分の設定に注意が必要です。

docker-compose.yml

tinyproxy.conf

• ^*1: tinyproxy/tinyproxy: tinyproxy - a light-weight HTTP/HTTPS proxy daemon for POSIX operating systems

Twitter の 2 要素認証に Yubikey などのハードウェアキーが使えるようになっていたのでメモ。

設定自体はすんなりいったのですが、設定項目に TOTP があってびっくり。Twitter の 2FA は SMS にしか対応していないという認識でしたが 2017 年の暮れに TOTP 認証に対応していたんですね^*1。

Twitterアカウントのセキュリティ強化について

Twitterアカウントのセキュリティをもっとも効果的に保護する方法として、2要素認証（2FA）に物理的なセキュリティーキーを使用できるようになったことをご紹介します。

• ^*1: 「We’re rolling out an update to login verification. You’ll now be able to use a third party app for two-factor authentication instead of SMS text messages. https://t.co/UXl3xKLEaG」 / Twitter

僕は昨日、モデルナ製の新型コロナのワクチン接種を受けました。ワクチンは 2 回接種が必要なので、 2 回目の接種が 8 月 2 日～ 8 月 6 日の間に予定されています。

「もし、体調不良などでこの間にワクチン接種を受けることができなかった場合にどうなるのか？」という素朴な疑問についての Q&A を厚労省が公表していたのでメモ。この期間を逃してしまったとしても、同じメーカーのワクチンの 2 回目を早めに打てば良いということのようです。

武田／モデルナ社のワクチンは、通常、1回目から4週間後に2回目を接種することになっていますが、どのくらいずれても大丈夫ですか。｜新型コロナワクチンQ&A｜厚生労働省

接種できる間隔の上限が定められているわけではありません。標準の接種間隔を超えても、2回目の接種を受けることができます。接種を1回目からやり直す必要はありませんので、なるべく早く、2回目の接種を受けましょう。

† 意外と献血は早くできる

この厚労省の Q&A ですが、眺めてみるといろいろなことが書かれています。ワクチンを打ってから、そういえば献血はとかはどうなるのかなぁ・・・と漠然と思っていたのですが、これについては接種から 48 時間経てば問題ないと書いてありました。

ワクチン接種後に献血をしても問題ないでしょうか。｜新型コロナワクチンQ&A｜厚生労働省

献血にご協力いただく場合、現在承認されているファイザー社及び武田／モデルナ社の新型コロナワクチン接種後は、１回目、２回目いずれの場合も、接種後48時間を経過してから行っていただくようお願いしています。

いつの間にかオリンピックの開催が間近に迫ってきましたが、東京に4回目の緊急事態宣言が出るということで、東京、神奈川、埼玉、千葉で行われる競技は無観客が決まったようです。
宣言を解除してはリバウンドというのを毎回繰り返している気がするので、解除のタイミングがイマイチという感じはします。

五輪 東京に続き神奈川 埼玉 千葉も全会場で無観客開催へ | オリンピック・パラリンピック | NHKニュース

東京オリンピックの観客の扱いについて話し合う大会組織委員会や政府、東京都などによる5者会談で、都内すべての競技会場を無観客とすることが決まりました。
その後開かれた東京以外の競技会場がある自治体との会議では、まん延防止等重点措置が延長されることになった神奈川、埼玉、千葉の3県についても観客を入れずに開催することになりました。

Windows のプリントスプーラーに脆弱性 ( PrintNightmare, CVE-2021-34527 ) が見つかった件で、定例外の Windows Update が出ています。

この脆弱性を突くためには認証されたユーザー必要なので、どうしてそんなに深刻なのかなと一瞬思ったんですが、よく考えるとプリントサーバを兼ねているドメインコントローラーを攻撃できるということに繋がるんですね。既に PoC^*1 とかも出ているようですし、既にサポートが終了している Windows 7 向けにもパッチが配布されていることからも、かなり緊急度が高いパッチですので、できる限り早くパッチを当てる必要があります。

Windows Print Spooler の脆弱性情報 (CVE-2021-34527) に対するセキュリティ更新プログラムの定例外での公開 – Microsoft Security Response Center

本日、マイクロソフトは CVE-2021-34527 を修正するセキュリティ更新プログラムを定例外でリリースしました。この脆弱性は “PrintNightmare” として一般に知られています。本日公開したセキュリティ更新プログラムは累積的な更新プログラムで、過去のすべてのセキュリティの修正が含まれています。マイクロソフトはシステムを完全に保護するために、セキュリティ更新プログラムを早急に適用することをお勧めします。

† 参考

• CVE-2021-34527 - セキュリティ更新プログラム ガイド - Microsoft - Windows 印刷スプーラーのリモートでコードが実行される脆弱性
• 更新：Microsoft Windows 製品の Windows Print Spooler の脆弱性対策について(CVE-2021-34527)：IPA 独立行政法人 情報処理推進機構

• ^*1: cube0x0/CVE-2021-1675: C# and Impacket implementation of PrintNightmare CVE-2021-1675/CVE-2021-34527

職域接種で1回目のコロナワクチン接種（モデルナ製）を受けてきました。

不定期に予定が入る仕事なので、なにか急な仕事が入ったら予約を変更するのが大変だな・・・と思っていたのですが、今回の職域接種では僕は実施期間内であれば日時が指定されておらず、好きな時に受けられるというカテゴリに入っていたので、いろいろな意味でとても楽でした。

† 痛さはそれほどでもない

痛さは健康診断の採血や、献血と比べてそれほど強い印象は受けませんで居た。
まだ、接種直後なので副反応的なものはありません。

† 2021/07/07 22:54 追記

半日くらい経って、接種したところが鈍く痛むようになりました。接種直後ではなく、だんだん痛くなるんですね。ちょうど手足を固い物にぶつけて腫れ上がってるような感じで、接種部周囲を触ると明確に痛いですが、触らなければ特に気になりません。

「新型コロナワクチンの接種後の健康状況調査」によると、接種部位の痛みは 90% 以上に見られる一般的なことのようなので問題なさそうです。事前に用意しておいたアセトアミノフェンを飲んで寝ようと思います。