cles::blog

小石川植物園 (@bg_utokyo)が「ショクダイオオコンニャクが開花しました！！」とポストしていたので、文京区民であるという地の利を生かして見に行ってみました。

小石川植物園でも 13 年ぶり 3 回目ということで、園内は見たことがないくらいの大混雑。結局、お目当てのショクダイオオコンニャクにたどり着くまでに 100 分近く並ぶ羽目になってしまいました。

ショクダイオオコンニャクが13年ぶりに開花 - 東京大学 大学院理学系研究科・理学部

ショクダイオオコンニャクはインドネシアのスマトラ島の固有種で、小石川植物園では1991年（日本で初めての開花）、2010年に続く3度目の開花である。

魚が腐ったような匂いがするというということだったはずですが、それほどの匂いもしなかったのでスタッフの方に訊ねてみたところ、開花した直後は温室に匂いが漂っていたが、段々匂いが薄くなって現在のような状態になっているとのこと。ただ、花の大きさ自体はこれまで見たこともないスケールで大変見応えがありました。

動作が不安的になったちょっと古めの PC が合ったので電源を交換してみました。

最近はなんでもかんでもプラグインになっているのですが、接触不良とかの問題もあるのでプラグインではない通常の電源「Thermaltake Smart 600W」にしてみました。普段使いの PC では 80 PLUS についても特に気を使わない派です。また、使わないケーブルは確かに邪魔と言えば邪魔なのですが、サイドパネルがガラスの PC ケースは絶対使わない派なので、これもインシュロック等で束ねておけば問題ない派です。

Okta の顧客サポートシステムに脅威者が侵入した件についてアップデートを公表していたのでメモ。

当初は一部の情報が漏洩したという説明でしたが、その範囲が全ユーザーとなっています。
Okta は IdP としては老舗のはずですが、今回のインシデントについては情報が小出しにかつ後手後手感が拭えなないのが残念なところです。
某所で設計していたシステムに Okta を組み込む検討をしていましたが、結果的には見送って正解でした。

10月公表のカスタマーサポート管理システムのセキュリティインシデントに関する最新情報と対策 | Okta

追加調査の結果、脅威者がOktaカスタマーサポート管理システムのユーザーの名前と電子メールアドレスを含むレポートをダウンロードしたことを確認しました。FedRamp HighとDOD IL4環境（これらの環境では、脅威者がアクセスしたシステムとは別のサポート管理システムを使用）のお客様を除く、すべてのOktaのWorkforce Identity Cloud (WIC)とCustomer Identity Solution (CIS)のお客様が影響を受けております。

紙飛行機の二宮康明博士が逝去しました。

小学生くらいの時に「二宮康明の紙飛行機集 よく飛ぶ競技用機」を切り抜いて良く飛ばしていたので本当にお世話になりました。この方が設計された紙飛行機は綺麗なだけでなく、本当にとても良く飛びます。飛ばしていて壊れたとよりも、飛びすぎて回収不能になってしまった機体の方が多いくらいです。

本を買わなくても各種サイトに型紙が公開されているので、これをケント紙に印刷してセメダインで貼り合わせる^*1と手軽に紙飛行機を試すことができます。

• 競技用機 レーサー539 (みどり色) - 紙飛行機 - おもちゃ - ペーパークラフト - Canon Creative Park

恥ずかしながら、設計者の方がまだ存命の人物だったということを知りませんでした。
ご冥福をお祈りします。

2023/11/15 　訃報　二宮康明氏ご逝去｜詳細ページ

本日夕方、日本紙飛行機協会会長の二宮康明氏は老衰のためご逝去されました。97歳でした。今月5日（日）第28回二宮康明杯・全日本紙飛行機選手権大会、決勝大会にはご本人の強い希望で都立武蔵野中央公園にお越しになられ、多くの紙飛行機愛好者の皆さんとお会いになられたばかりでしたが、ここ数日急に冷え込んできたため少し体調を崩されていたようでした。ご葬儀などの詳細は未定ですが取り急ぎ謹んでご報告申し上げます。

• ^*1: 日本で生まれ育った高性能紙飛行機 | 一般財団法人 日本航空協会

今日は月に一度の Windows Update の日です。
重要なものが含まれている・いないに関わらず速やかに適用するようにしておきましょう。

• 2023 年 11 月のセキュリティ更新プログラム (月例) | MSRC Blog | Microsoft Security Response Center
• 2023 年 11 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
• 2023年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起

先日の Okta のインシデントは脅威者が、IdP のサポートシステムに侵入しシステム内にあった HAR ファイルからセッション情報を抜き取って攻撃をするというものでしたが、これに対して Cloudflare が HAR ファイルの安全な共有を可能にする HAR File Sanitizer を OSS で公開しました。

• HAR Sanitizer
• GitHub - cloudflare/har-sanitizer

使い方はファイルを選択するだけですが、これだけで簡単に HAR ファイルからセッション情報などの機密データを削除できます。Webアプリケーションになっていますが、処理はクライアントサイドで行われるためサーバが側に HAR ファイルの中身が漏れることはないようです。

Introducing HAR Sanitizer: secure HAR sharing

As a follow-up to the Okta breach, we are making a HAR file sanitizer available to everyone, not just Cloudflare customers, at no cost. We are publishing this tool under an open source license and are making it available to any support, engineering or security team. At Cloudflare, we are committed to making the Internet a better place and using HAR files without the threat of stolen sessions should be part of the future of the Internet.

Google が Gmail へのメール配信を行う場合のガイドラインを発表していました。

• メール送信者のガイドライン - Google Workspace 管理者 ヘルプ

このガイドラインが適用されるのは「Gmail アカウントに 1 日あたり 5,000 件以上のメールを送信する」という場合なので、基本的には一般の利用者には関係がありません。自分がプロバイダの中の人だったり、企業等の IT 担当者で自前のメールサーバを自分で運用している場合にのみ対応が必要な内容です。

† 参考

フィッシング対策協議会　Council of Anti-Phishing Japan | ニュース | ニュース記事集 | Google、Gmailアカウントへメール配信を行う際のガイドラインを発表 2023/10/03

Googleは2023年10月3日、迷惑メール（フィッシングメール）への対策の一環として、Gmailアカウントへメール配信を行う際のガイドラインを発表しました。
2024年2月以降はガイドラインに沿った対応を行うことで、メールがGmailアカウントに確実に配信されるうえ、Gmailで送信レートが制限されることや、メールがブロックされたり、迷惑メールに振り分けられたりすることを防ぐことができる、としています。

今月末で東海道新幹線の車内ワゴン販売が終了になります。
以後はグリーン車でのみスマホからオーダーできる方式に移行するようです。

弁当などはホームであらかじめ買えるので、問題は飲み物だけですかね。とりあえず僕が良く買うコーヒーはホームでも買えるようなのですが、自販機内でドリップするタイプなので 1 杯買うのに 2 分近くかかることには注意が必要です。ちなみにこちらも愛好者が多いｼﾝｶﾝｾﾝｽｺﾞｲｶﾀｲｱｲｽはホームの自販機で買えるようになるみたいです。

東海道新幹線「車内ワゴン販売」10月末で終了。11月1日からホーム設置の自販機で買える！　アイスクリーム340円～/コーヒー300円～ - トラベル Watch

JR東海は、東海道新幹線「のぞみ」「ひかり」全号車で行なっている車内ワゴン販売を10月31日で終了する。
11月1日からは、新幹線駅ホームに順次設置を進めている自動販売機で「新幹線アイスクリーム」を購入できるようになる。「新幹線コーヒー」は、自販機設置済みの一部駅ですでに販売中。またグリーン車のみ、車内販売はモバイルオーダー方式へ移行する。