cles::blog

IPA が経営者向けに発行しているサイバーセキュリティ経営ガイドラインを補完する実践的な資料として、プラクティス集を公表していたのでメモ。
抽象的な概念だけだと自社の施策に落とし込めない経営者も多いので、こういう資料が必要なんでしょうね。

サイバーセキュリティ経営ガイドラインVer.2.0実践のためのプラクティス集：IPA 独立行政法人 情報処理推進機構

本プラクティス集は「情報セキュリティの取組みはある程度進めてきたが、サイバー攻撃対策やインシデント対応は強化が必要。それに向けた体制づくりや対策は何から始めるべきか」と考えている経営者やCISO等、セキュリティ担当者を主な読者と想定し、ガイドラインの「重要10項目」を実践する際に参考となる考え方やヒント、実施手順、実践事例を記載しています。

GitHub で使われているアイコン集 Octicons が GitHub で公開されているのを見つけたおんでメモ。
実はこれらのアイコン MIT ライセンスなので自由に利用することができます。

primer/octicons: A scalable set of icons handcrafted with <3 by GitHub

MS の Technet のあるページを開いたら「Not Expected」というページに延々とリダイレクトされる状態になってしまってちょっとびっくり。

ググってみると意外とメジャーな症状のようで、Cookie を消したら正常に戻りました。

自作スマートロックに利用していたマイクロサーボ（Tower Pro SG92R）ですが、最近異音がするので分解してみたらギアが欠けてしまっていました。

ちょうど使い始めたのが昨年の３月末頃だったので、１年で寿命を迎えたということになります。このサーボは1000円もしない安いものなので、消耗品と考えて、これくらいの交換頻度であれば十分実用になりますね。

ESXi のマシン移行などのときにESXi から USB HDD が使えると便利なので、少しテストしてみました。

基本的に以下のサイトの手順に従えば難なくできると思います。
最後の部分の vmfs5 の部分を vmfs6 にすれば VMFS6 を使うこともできます。

• USB Devices as VMFS Datastore in vSphere ESXi 6.0 | Virten.net
• Using the partedUtil command line utility on ESXi and ESX (1036609)
• vmkfstools コマンドのオプション

随所にマジックナンバー的なものがあるので間違えないようにすることと、あらかじめ USB HDD は Windows などで FAT32 にフォーマットしておかないと ESXi に認識されない（ので、parted で弄ることができない）ことに注意してください。

Inoreader のフィードに新しくフィードを追加しようとして、無料版の制限が強化されていることに気づきました。

RSS リーダーとしては Feedly からの乗り換えで2017年から使っているわけですが、有料版に乗り換えるかはちょっと考え所です。フィード数が無制限のプランの場合、 Inoreader は $50/年 に対して、Feedly は $65/年。$15 の差がありますが、機能的にもそれくらいの差はあるのでこれは Feedly Pro に出戻りですかね。

• Official Announcement: Inoreader New Plans and Pricing Updates in February 2019 – Inoreader blog

NICT がサイバー脅威情報自動集約システム EXIST を公開していたのでメモ。

以下の GitHub で公開されているので、ダウンロードして自由に試してみることができます。
履歴から Initial Commit を見てみると 2018/11 になっていますね。

• nict-csl/exist: EXIST is a web application for aggregating and analyzing cyber threat intelligence.

サイバー脅威情報集約システム EXIST

NICTER解析チームは，サイバー脅威情報を自動集約することでこのようなタスクの処理を効率化するためのツールとしてEXISTを開発し，日頃の調査解析業務に利用しています．また，同様の課題を抱える解析者や研究者にも活用してもらえるよう，オープンソースソフトウェアとして公開しています．

専用のドライバによって USB メモリをスマートカードに見せかけるmyuToken というソフトウェアを見つけたのでメモ。

個人でちゃんとしたスマートカードや PKCS#11 に対応したトークンを手に入れるのは、手間的にも費用的にも難易度が高いわけですが、手軽に試してみたい人にうってつけですね。
耐タンパー性については本物のスマートカードに及びませんが、書込まれるデータは PIN で暗号化されてはいるようです。

IC カードによる暗号化などを個人で気軽に試してみたいという場合にはいいかもしれないですね。

myuToken

myuTokenはUSBメモリやSDカードなどのフラッシュメモリカードをICカード にするソフトウェアです。SDカードやコンパクトフラッシュなど、ほとんどの メモリカードが利用できます。ICカードへのアクセスインタフェースは 業界標準のMS-CAPI (BaseCSP、Microsoft Base Smart Card Crypto Provider)や CNG(KSP)やPKCS#11が利用できます。

いつの間にか「ファイアーエムブレム プレミアムアレンジアルバム」が発売になっていたのでメモ。
曲目はファイアーエムブレム EXPO で演奏予定のものみたいです。

FIRE EMBLEM PREMIUM ARRANGE | INTELLIGENT SYSTEMS CO., LTD.

イベント「ファイアーエムブレム EXPO」で演奏予定の楽曲を収録したCDアルバムです。幅広いシリーズ作から厳選した楽曲を、「ファイアーエムブレム EXPO」のための特別なアレンジでお届けします。

Google Maps の日本国内の地図はこれまでゼンリンの地図が使われていましたが、これが Google の自社製に変更になったようです。
ぱっと見で分かるのは道路がこれまでの直線から曲線に変化していることでしょうか。

田舎の方だと道自体が消えたような話もあるようですが、家の近くの地図を見て見ると私有地が道として書かれていたりするような致命的なものも見受けられるので、早急に改善して欲しいところです。

「Googleマップが劣化した」不満の声が相次ぐ　ゼンリンとの契約解除で日本地図データを自社製に変更か - ITmedia NEWS

Googleマップの見た目が変わってから、地図の右下にあるコピーライト表記にあったZENRINの文字が消え、「地図データ©2019 Google」となっている。これまで採用していた国内大手の地図メーカー・ゼンリンの地図データから、Googleが自前で用意した地図データに変更した可能性が高い。