cles::blog

昨年 11 月にリリースされた Firefox Quantum (v57) からは旧式のアドオンが使えなくなって、Firefox ユーザーは困った人が多かったと思いますが、その原因のひとつとなった多機能なアドオン Tab Mix Plus が少しずつ Web Extensions に移植されていっているようです。

• Tab Mix WebExtension – Firefox 向けアドオン

ほとんどの人は既に代替手段を見つけてしまっているとおもわれるので正直、ちょっと遅すぎた感じもしますね。

Firefox待望の拡張機能「Tab Mix WebExtension」 | マイナビニュース

そこへ登場したのが、Tab Mix PlusのWeb Extensions版となる「Tab Mix WebExtension」です。この記事を制作した時点ではベータ版のため、Tab Mix Plusの一部機能しか移行されていませんが、Tab Mix Plusをベースに作られており、期待度は十分です。

JPCERT/CC が Oracle のクリティカルパッチアップデートに関する注意喚起を出していたのでメモ^*1。
利用者が多いと思われる JavaSE8 は u171 と u172 が公開されたようです。

• Oracle Critical Patch Update - April 2018
• JDK 10.0.1, 8u171, 8u172, 7u181, and 6u191 Released! | Oracle The Java Tutorials Blog

Java を利用している場合には必ずアップデートしておきましょう。

• ^*1: 2018年 4月 Oracle 製品のクリティカルパッチアップデートに関する注意喚起

家に帰るとポストに封筒が投函されていたので何かなと思ったら海上保安制度創設７０周年記念観閲式及び総合訓練の乗船券でした。

応募したことすら忘れていましたが、過去には 海上保安フェスタ 2015 の体験航海を当てたりと、以外と海保のイベントとは相性がいい気がします。

• 海上保安制度創設７０周年記念観閲式及び総合訓練

Nikkor 600mm f/5.6 PF が出るという話が Nikon Rumors に載っていたのでメモ。

現行の AF-S NIKKOR 600mm f/4E FL ED VR は価格的にも 100 万円以上になっていて財布に厳しい（純正の超望遠単焦点はどれもそんな感じですが）だけでなく、重さも 3810g と体力的な要求水準もかなり高くなっているので、これが本当ならば1段暗くても軽さがあればかなり良さそうな感じがしますね。それでも財布には厳しいんでしょうけど・・・・。

Nikon to announce a new Nikkor 600mm f/5.6 PF lens soon | Nikon Rumors

The new 600mm f/5.6 PF lens is also expected to be significantly lighter and cheaper compared to the current 600mm f/4 version that weights 134oz/3,8kg. Here is the lens design of the Nikkor 600mm f/4E FL ED VR lens ($12,296.95):

あちこちで「「エクセルを使ったお仕事」の入社試験問題を作ってみました」が話題になっていたのでメモ。
Excel は機能が多すぎて、レベル感が分かりづらいところはあるので、こういう簡単なスキルチェックがあると便利ですね。

「Excelが使える」のレベルを的確に見抜ける、入社試験に使えるサンプル問題が公開中【やじうまWatch】 - INTERNET Watch

今回、デスクワーク　ラボが公開した問題では、初級編8問、中～上級20問の問題が用意されており、簡単なものはセルの番地を尋ねるものや、、中～上級になると関数やグラフ、ピボットテーブルを使用するものまで、さまざまな切り口での問題が用意されている。

先日、WebAuthn が Candidate Recommendation になったというニュースがありましたが^*1、これに続いて Windows が FIDO2 によるログインをサポートするようになるようです。

Windows 10がYubicoのSecurity Keyでパスワード不要のログインをサポート | TechCrunch Japan

先週、パソコンなどのUSBポートに接続する人気の高い認証用ドングルYubiKeyを作っているYubicoが、同社の20ドルのSecurity Keyが、認証技術の新しいスタンダードFIDO2/WebAuthnをサポートする、と発表した。

これが実現されると PC にはパスワード入力ではなくトークンを刺してでログインするということになります。
トークンは物理的な存在なので、鍵を忘れたので取りに戻るというように、PC の鍵を家に忘れるということも現実になりそうです。

何にせよトークンの標準もそろそろ固まって欲しいんですよね。
新企画のものに次々と買い換える羽目になるので、数が増えてしまって困ります。

• ^*1: FIDO Alliance and W3C Achieve Major Standards Milestone in Global Effort Towards Simpler, Stronger Authentication on the Web

Intel が CPU 統合 GPU でマルウェアをスキャンする技術「Accelerated Memory Scanning」を発表していたのでメモ^*1。
CPU としては Skylake （第6世代）以降の Core プロセッサが対応するようです。

Intel、CPU統合GPUでマルウェアスキャンが可能に　CPU負荷と消費電力を低減 - ITmedia PC USER

Accelerated Memory ScanningはシステムメモリのマルウェアスキャンをCPUに統合されたグラフィックス機能（統合GPU）で実行する機能。これまではCPUで実行していたが、統合GPUを使うことで、より多くのスキャンが可能になるとともに、パフォーマンスや消費電力への影響を抑えられる。

• ^*1: Securing the Digital World: Intel Announces Silicon-Level Security Technologies, Industry Adoption at RSA 2018 | Intel Newsroom

IPA がサイバーレスキュー隊（J-CRAT）技術レポート2017を公表していたのでメモ。

インシデント発生時の初動調査のマニュアルになっていて、Windows の標準ツールをつかったフォレンジック方法が解説されています。実際にインシデントが発生した場合、テンパってしまって何をしたらよいか分からないという状態になってしまうことも少なくないので、こういうマニュアル類を収集して備えておくというのも平時には重要ですね。

「サイバーレスキュー隊（J-CRAT）技術レポート2017」を公開：IPA 独立行政法人 情報処理推進機構

今回の技術レポートでは、J-CRATのレスキュー活動で実際におこなっている初動対応の一部である「WindowsOS標準ツールで感染を見つける」方法を解説しています。組織のシステム管理者やセキュリティ担当者が、これを読んで実際にインシデント発生時の対応のひとつとして、また、次のアクションへ進むための判断材料として、このような調査を選択できることを目標としています。

例年ならばつつじのシーズンにはちょっと早い感じですが、ことしは桜もはやかったせいかつつじも見頃を迎えているようです。
根津神社今日はだいぶ混み合っていたようですね。。。

ツツジ華やか、１００種３千株咲き誇る　東京・根津神社：朝日新聞デジタル

今年は３月に暖かい日が続いたため、例年に比べ２週間ほど開花が早く、見ごろは２１日の週末までの見通し。５月６日までは「文京つつじまつり」が開催され、甘酒茶屋や植木市などを楽しむことができる。入苑料２００円（小学生以下は引率者同伴で無料）。

久しぶりに ESXi のパープルスクリーンに遭遇してしまいました。
げんなりしながら情報を調査していたら、今回のトラブルとはあまり関係ありませんが面白いページを見つけたのでメモ。

なんと、コマンド一撃で強制的にパープルスクリーンを出す方法があるとのこと。
本当にホストが落ちるんで、絶対に本番中の環境でやってはいけません。

紫色の診断画面(PSOD)を出す方法 | Exception

vsish -e set /reliability/crashMe/Panic 1

ちなみになんでこんな意味不明な機能があるのかについては、VMWare のナレッジベースに以下のような記載があります。

要は VM やホストがおかしくなってしまった場合にはできるだけマシンを待避させて、最終手段としてパープルスクリーンを強制的に出してから再起動しろということみたいですね。公式の方法だとハードウェアマスク不可割り込み(NMI)を使って実施する^*1ようです。

仮想マシンが応答しなくなった場合のトラブルシューティング (2011041)

問題が仮想マシンモニタに特定できているが仮想マシンのサスペンドまたはクラッシュに失敗する場合、これはVMkernelの問題です。そのため、ホストのログバンドルを収集し、影響を受けていない仮想マシンをホストからすべて退避させてください。その後、NMIを使用してパープルスクリーンを故意に生成してください。

こういうパターンにはあまり遭遇したくないものです。

• ^*1: ハードウェア NMI 機能を使用して応答しないホストのトラブルシューティングを実行する (2079847)