cles::blog

経団連が発表した緊急事態宣言下におけるテレワーク等の実施状況調査で、出勤 7 割減を達成している企業が 37%（501社中、185社）となったことがニュースになっていたのでメモ。

達成率が低いような印象がありますが、資料を読んでみると「5割以上～7割未満が27%」「5割未満～3割以上が18%」「3割未満が17%」ということで、今回の調査の区分でみると 7 割以上削減と回答した会社が一番多い結果になっています。ただ、そもそものアンケートへの回答率が 30.6％ なので、そのあたりは差し引いて考える必要はありそうです。

70 年ぶりの新デザインとなる 1 円切手が発行されるようなのでメモ。
今回発行される切手はデザインはともかくシールタイプで実用性が高いので、限定じゃないものにしてくれると嬉しいんですけどね。

70年ぶりに新1円切手を販売　4月から1億枚限定 ｜ 共同通信

日本郵便は28日、公式キャラクター「ぽすくま」を描いた1円切手を4月14日に1億枚限定で販売すると発表した。現行の1円切手は明治時代に郵便の仕組みを築いた前島密の肖像だけで、新たなデザインは約70年ぶりとなる。

sudo に脆弱性が見つかったことがニュースになっていたのでメモ。
基本的には近々アップデートが降ってくるはずなので、それを待てば良いはずです。

sudoの脆弱性（CVE-2021-3156）に関する注意喚起

2021年1月26日（現地時間）、sudoにおけるヒープベースのバッファオーバーフローの脆弱性（CVE-2021-3156）に関する情報が公開されました。sudoersファイル(通常は/etc/sudoers配下)が存在する場合に、脆弱性を悪用することにより、ローカルユーザがrootに権限昇格する可能性があります。

† 参考

• Buffer overflow in command line unescaping
• CVE-2021-3156: Heap-Based Buffer Overflow in Sudo (Baron Samedit) | Qualys Security Blog
• CVE - CVE-2021-3156

AWS がライセンスの問題により Elasticsearch と Kibana をフォークした^*1ことがニュースになっていたのでメモ。

先日、Elastic が Elasticsearch と Kibana のライセンスを Apache License 2.0 から Server Side Public License（SSPL）と Elastic License のデュアルライセンスに変更することを公表^*2していたので、これに対する AWS の対抗措置ということになります。これは一足先に SSPL にライセンス変更をしている MongoDBと同じ展開ですね。

AWSがElasticとKibanaをフォークへ | OSDN Magazine

AWSの動きの背景には、ElasticsearchとKibanaを開発するオランダElasticの方針変更がある。Elasticは1月15日、これまでApache License 2の下で公開していたElasticsearchとKibanaについて、ライセンス方針を変更し、独自ライセンスのElastic LicenseとSSPL（Server Side Public License）のデュアルライセンスにすることを発表した。理由について、クラウド事業者が貢献せずにオープンソース技術を活用していると説明していた。

ただ、SSPL は OSS ライセンスとしては認められていない^*3という大きな問題があるので、ソースコードは手に入りますが OSS ではないというちょっと特殊な状態になります。具体的には RedHat を始めとする主要なディストリビューションがサポートすることがないということになります。過去に MongoDB が AWS 等のクラウドベンダーを非難していた内容は以下の通りですが、それからだいぶ時間が経ったものの AWS は頑なに歩み寄らないですね。一時は MS や Oracle が OSS の敵のような感じでしたが、最近はすっかり AWS が悪者のようです。

MongoDB now released under the Server Side Public License | MongoDB

The reality, however, is that once an open source project becomes interesting, it is too easy for large cloud vendors to capture most of the value while contributing little or nothing back to the community.

• ^*1: Elastic 社による Elasticsearch および Kibana のライセンス変更にともなう AWS の対応方針のご案内 | Amazon Web Services ブログ
• ^*2: オープンへの新たなる挑戦、パート2 | Elastic Blog
• ^*3: The SSPL is Not an Open Source License | Open Source Initiative

日本感染症学会が変異「種」ではなく変異「株」と正しい用語を使うように報道機関に要請していたのでメモ。
IT関連だと課金とか、ホームページとか、Wiki とか USB とか誤用がそのまま定着してしまった単語もけっこうあったりするので、学会がガツンと言ったというのは良いことなんじゃないですかね。

【重要】変異「種」の誤用について（報道機関 各位）｜お知らせ｜日本感染症学会

昨年12月19日に英国ボリス・ジョンソン首相から英国で感染力が7割強くなった変異株が出現し、急速に英国内で拡大している声明がだされておりましたが、今月19日には静岡県で市中感染と思われる変異株による症例が確認されております。
これを受けて、国内の報道においては、変異“種”という表現が一部報道機関で統一して用いられているようですが、これは学術的には誤用となりますので、今後は変異“株”と正しく表記していただきたくお願い申し上げます。

学芸大が大学院の入試問題漏洩で教員を懲戒解雇したことがニュースになっていたのでメモ。
大学院の入試は学部にくらべてゆるい感がありますが、さすがに作問委員がバレているのは情報管理に問題がありそうです。

入試問題漏らしたとして元准教授を懲戒解雇　東京学芸大：朝日新聞デジタル

同大によると、元准教授は英語の試験問題の作成担当者だった。試験の実施前、受験予定の学生が研究室を訪問した際、ある英語の専門書について「これを勉強しておくとよい」と伝えたという。試験では実際にこの専門書を和訳する問題が出された。

文科省が出願後に入試方法の変更を控えるように大学に要請していました。

首都圏を含む大都市圏には緊急事態宣言が出ている状況で、これから本格的な大学入試シーズンになります。
受験生のみなさんはこういう状況に負けずに自分の目標を目指して頑張っていただきたいと思います。

文部科学省高等教育局, "令和３年度大学入学者選抜における新型コロナウイルス感染症への 対応等に関する変更について（依頼）," ２文科高第９７３号, 令和３年１月２２日.

令和３年度大学入学者選抜における新型コロナウイルス感染症への対応等に関する変更について、各大学におかれては、受験生が予見できない不利益を受けることが無いよう、出願後は、出願時点で既に受験生に示している方法で選抜することを基本として個別入試を適切に実施していただくようお願いします。

PCR 検査の結果は予定通り陰性。
陰性であるとはおもっているものの、結果レポートを開くときはちょっとドキドキしますね。

nmcli^*1 で NIC に IP エイリアスを追加しようと思ったらハマってしまったのでメモ。
基本的には nmcli connection modify してから NetworkManager を restart すれば OK かと思ったのですが、明示的に自分で up しないと設定が反映されませんでした。

• ^*1: 3.3. nmcli を使用する IP ネットワークの設定 Red Hat Enterprise Linux 7 | Red Hat Customer Portal

RedHat が No-cost RHEL for small production workloads を発表していたのでメモ。

昨年末の CentOS の方針転換により CentOS 8 のサポートを年末で終了する件は、かなり大きな反響があり、Rocky Linux 等の代替プロジェクト等もスタートするなどしていましたが、RHEL 側もこれではまずいと思ったのか個人向けには開発用途だけでなく、本番環境（production workloads）でも使えるようにライセンスを変更するようです。

新しい年と共に始まる新しい Red Hat Enterprise Linux プログラム：RHEL の利用がさらに簡単に

今回 Red Hat Developer プログラムの利用条件を拡張し、RHEL の個人 開発者向けサブスクリプションで 16 システムまでプロダクション環境で利用できるようにします。追加料金は一切かかりません。小規模なプロダクション環境でのユースケースであれば、RHEL を無料で、セルフサポートで利用できます。必要なのは、無料で取得できる Red Hat アカウント (または GitHub、Twitter、Facebook などのアカウントを使用したシングルサインオン) でログインし、RHEL や更新のダウンロードを行うことだけです。