cles::blog

Yahoo! Japan のサイトで株価が更新されていないことが話題になっていたのでメモ。

昨年までは 12 月 23 日は天皇誕生日で祝日したが、今年の 5 月の改元以降は天皇誕生日は 2 月 23 日に移動になったので、今年は天皇誕生日がありません。これについては前々から言われていたわけですが、Yahoo! Japan が祝日のメンテナンスを忘れていたようで、サイトの株価が更新されないといトラブルになったようです。

休日と勘違い？　“Yahoo!ファイナンス”の株価更新が停止中 - やじうまの杜 - 窓の杜

現在時刻の右側には“日本の証券市場はお休みです。 - 天皇誕生日”というメッセージが出されており、どうやら12月23日を天皇誕生日と間違ってしまったのが原因のようです。4月末の御退位により天皇ではなくなった結果、お休みではなくなってしまったのですね。今年は改元対応に追われたIT業界でした

フラット 35 を投資用不動産のローンとして使ってしまうという不正利用が問題になっているようなのでメモ。
まず確認しておきたいのは、フラット 35 に限らず、そもそも住宅ローンは投資用不動産には使えないという事実です。

サイトにもちゃんと使途の制限が書いてあります。

【フラット３５】ご利用条件：長期固定金利住宅ローン 【フラット３５】

お申込ご本人またはそのご親族の方がお住まいになる新築住宅の建設・購入資金または中古住宅の購入資金

これについては銀行の住宅ローンも同様で、例えば三菱 UFJ 銀行の場合には以下のように書かれています。

ネット専用住宅ローン 「変動金利選択プラン」

ご自身がお住まいになる住宅の建築・購入・増改築資金、住宅ローンの借替資金・借り替えに伴う諸費用。

ローン審査時の虚偽は期限の利益の喪失を意味しますから、当然一括返済になるわけで、この問題は根本的にリテラシーの問題なんですよね。もちろん、そういうのを利用する業者が一杯いるというのがさらに問題なんですけれども。

フラット35不正利用　一括返済要請に「自己破産しかない…」 - 毎日新聞

住宅金融支援機構が提供する自己居住物件用の長期固定金利型住宅ローン「フラット35」が投資用物件に不正利用された問題で、機構による一括返済を求める動きが本格化している。フラット35が投資目的に使えないことを知らなかった利用者もおり、「自己破産するしかない」と困惑の声が漏れている。

GAFA　は日本に対して法人税を払っていないことで有名でしたが、その一角のアマゾンジャパンが 2017 年から法人税を納付をしていたことがニュースになっていたのでメモ。このあたりの問題については10月頃に経済のデジタル化に対応する OECD の新課税ルール^*1が話題なったばかりですが、先手を打ってきたということになるのでしょうか。

アマゾン、日本に納税へ方針転換　法人税2年で300億円 ｜ 共同通信

インターネット通販世界最大手アマゾン・コムが、日本国内の販売額を日本法人の売上高に計上する方針に転換し、2017年と18年12月期の2年間で計300億円弱の法人税を納付していたことが22日、分かった。

• ^*1: OECD、経済のデジタル化によって生じる課税問題に多角的取り組みを実施 - OECD

Andorid 版の公式 Twitter クライアントに脆弱性があり、最新版で Fix されたようなのでメモ。

このことについては 公式の日本語ブログでも触れられていますが、CVE 等などの技術的な脆弱性情報への参照など具体的な情報が何もないので、どの程度危険な脆弱性だったのかというのを知る術もありません。これについては更新履歴等でも触れられていないので、そのあたりもう少し Twitter は脆弱性情報の提供に誠実になる必要があるのではないかと思います。

「Twitter for Android」に脆弱性、アカウントが乗っ取り可能 - PC Watch

脆弱性の悪用には、Twitterアプリの制限されたストレージ領域に悪意のあるコードを埋め込むといった複雑なプロセスを経る必要があるとしているが、悪意の人物がこの攻撃を行なうことで、非公開アカウント情報を参照したり、ツイートやダイレクトメッセージを送信するといったアカウントの制御、位置情報へのアクセスが可能だ。

drawthe.net という yaml を使ってネットワーク構成図を書くことができるツールが便利そうだったのでメモ。
簡単な DSL を使って設計書を書く方法と言うと UML を書くための　PlantUMLや ER 図の　MarkDownDiagramなどが思い浮かびますが、そのネットワーク図版といったところでしょうか。

• cidrblock/drawthe.net: drawthe.net draws network diagrams dynamically from a text file describing the placement, layout and icons. Given a yaml file describing the hierarchy of the network and it's connections, a resulting diagram will be created.

オンラインのデモは http://go.drawthe.net/から試すことができます。値とワーク構成図は PowerPoint や Visio で書いている人が多いと思うので、これはいいかもしれないですね。

17日から国税庁のシステムに障害が発生して証明書等の発行が遅延しているようなのでメモ。
とりあえず　e-Tax は問題なく稼働しているようなので、年明けからの確定申告には今のところ影響はなさそうですね。

システム障害による納税証明書の発行等の遅延について ｜国税庁

17日（火）から、全国の税務署でシステムの障害が発生しており、納税証明書の発行や税金納付の際の帳票印刷が遅延する状態が断続的に発生しております。現在、国税庁において、原因の調査及びシステムの復旧に努めておりますが、納税者の皆様には大変ご不便をおかけしておりますことをお詫び申し上げます。

iPhone 4s から iPhone X というか、A5 から A11 チップが搭載されている Apple 製品の SecureROM に脆弱性があるようなのでメモ。

どうやらハードウェア的なものの部分の欠陥のようで、ユーザーが対策できることは買い換え以外にはないようです。ただ、脆弱性を突くためには端末に物理的にアクセス可能であることが必要なようなので、それほどクリティカルな問題ではないと考えられているんでしょうかね。

JVNVU#95417700: 複数の Apple 製品に解放済みメモリ使用 (use-after-free) の脆弱性

製品に物理的にアクセス可能な第三者によって、任意のコードを実行される可能性があります。

本脆弱性は読み取り専用の SecureROM に存在するため、ファームウェアアップデートなどによる対策ができません。脆弱性を含まない製品へ移行してください。
※ Apple からは本脆弱性に関する情報が公開されていません。

† 参考

• いろいろ (2019.12.20) - セキュリティホール memo

レトロな LSI や IC の印字に使われていたようなフォント YMFont が面白そうだったのでメモ。

• digital-sound-antiques/ymfont: A latin font inspired by characters on retro LSI surface

大文字しかないのと、ゼロとオーの区別がつかないので、プログラミングには向いていませんが数値等は見やすいので、好きなフォントが使えるテプラを使ってネットワークケーブル用のラベルとかに使ったりすると絵になるかもしれませんね。

2010 年に購入した docomo のガラケー SH-09B を現在でも目覚まし時計に使っているのですが、さすがにバッテリーの持ちが悪くなって来たので互換品に交換してみました。

さすがにこの頃の機種だと純正のバッテリーも売っていないんですよね。。。。

Chromium で作られた次期 Edge は現在ベータ版で、1 月 15 日に正式版がリリースされることになっています。

このアップデートについては Windows10 1803 以降に対しては自動配信される予定ですが、企業等で Edge を使っていて、ブラウザの挙動が変わると困るような場合には自動配信を無効にする Blocker Toolkitを使うことができるようなのでメモ。ベータ版を使ってみた限りでは特に問題はなさそうな感じですけどね。

Chromium版「Microsoft Edge」は自動更新で配信（ブロック方法あり） - ITmedia NEWS

Chromium版Microsoft Edge（以下、新Edge）の正式版は2020年1月15日にリリースの予定だ。17日公開のドキュメントによると、新Edgeは「Windows 10」のバージョン1803（April 2018 Update）以降搭載の端末に、自動更新で配信されるという。