cles::blog

総務省のサービス産業動向調査が月次で開示されていることが分かった^*1のでメモ。
僕と関連が深い IT 産業もこの調査に含まれています。

ちなみに公表はこんな感じのスケジュールになっているようです。

速報：原則、調査月の翌々月の下旬に公表
確報：原則、調査月の５か月後の下旬に公表

直近の開示では情報通信は 64 ヶ月連続の増加となっているので、あまり実感はないですが一応好景気なんですね。。。。。

統計局ホームページ/サービス産業動向調査 調査結果

増加に寄与した産業

• 運輸に附帯するサービスなどを含む「運輸業，郵便業」
  前年同月に比べ3.5％の増加で、9か月連続の増加
• 情報サービスなどを含む「情報通信業」
  前年同月に比べ3.0％の増加で、63か月連続の増加
• その他の事業サービスなどを含む「サービス業（他に分類されないもの）」
  前年同月に比べ3.5％の増加で、39か月連続の増加

• ^*1: 総務省｜「サービス産業動向調査」平成29年7月分結果（速報）

ここ数日で旧に寒くなったこともあって湿度も下がってきているのか、クロックスのサンダルを履いていると静電気がパチパチし出す季節になってしまいました。そろそろ上履きを静電作業靴にするべきかもと思っているのですが、この靴の仕組みを改めて調べてみて面白いことが分かったのでメモ。

この靴の靴底は電気を通すようになっているはずですが、見た目は一般的な靴底と区別がつきません。
実はこれには大きな秘密があり、感電防止のためにそれなりの電気抵抗がある素材でできているというのがその答えでした。
工場用なので労働安全をきちんと考えて設計されているんですね。

静電気ショック！感じやすい人・感じにくい人 | 労働安全衛生総合研究所

抵抗が10⁵Ω未満になると工場内の低電圧電路で感電死するおそれがあります。たとえば，400Vの電路に誤って触れた場合，靴の抵抗が10⁵Ωであれば最大4 mAが，10⁴Ωであれば最大40 mAが身体に流れます。前者ではなんとか電路から離れることが可能ですが，後者であれば筋肉が収縮したままとなって電路から離れることができず，やがて心臓が小刻みに震えて血液を身体に送ることができなくなる心室細動という状態に至って死亡します。

行政のウェブサイトでマイナンバーカードを認証に利用するためには、 Java アプレットが使えることが要件になっていましたが、今後はブラウザのアドオン経由に変更されることがニュースになっていたのでメモ。

この仕様はマイナンバーカードの前身の住基ネットカードの時からで、このことが使いづらさの根源だと長年思っていました。今回の変更もユーザーの利便を考えたというよりは、現行の Java 9 からはブラウザ向けのプラグインが非推奨になっているという技術的な問題が生じたため、重い腰を上げざるをえなかったのだろうと思います。

ニュース - Java環境なしでマイナンバーカード利用可能に、内閣府がアドオン提供：ITpro

内閣府番号制度担当室は2017年10月2日までに、マイナポータルなどの行政サービスでマイナンバーカードを使えるようにするブラウザー用アドオン「マイナポータルAP」を一部公開した。

以下のサイトからアドオンがダウンロードできます。
今のところ Windows の IE と Chrome のみの対応で、Firefox が対応に入っていないのが個人的には残念なところです。

• Internet Explorer用マイナポータルAPのインストール手順 ｜ ぴったりサービス
• マイナポータルAP - Chrome ウェブストア

Apache Tomcat の脆弱性^*1（CVE-2017-12615, CVE-2017-12615, CVE-2017-12617）について JPCERT/CC から注意喚起が出ていたのでメモ。

Apache Tomcat における脆弱性に関する注意喚起

Apache Software Foundation は、2017年9月19日 (標準時間) に、Apache Tomcat の脆弱性 (CVE-2017-12615 および CVE-2017-12616) に関する情報を公開しました。脆弱性 (CVE-2017-12615) では、Windows で利用している Apache Tomcat において、readonly パラメータを false に設定し、HTTP PUT リクエストを受け付け可能としている場合に、細工したリクエストを受けることで、遠隔から任意のコードが実行される可能性があります。脆弱性 (CVE-2017-12616) では、 VirtualDirContext を利用している場合に、細工したリクエストを受けること で、セキュリティ制限がバイパスされ、VirtualDirContext を使用したリソース配下の JSP ソースコードを閲覧される可能性があります。

CVE-2017-12615 の方は Windows でしかも設定をデフォルトから変更していないといけないので、あまり条件に該当する環境もないのかなと思いますが、CVE-2017-12617 の方を読むと Windows でなくても攻略可能のなようなので、影響を受けるバージョンをきちんと確認しつつ対処する必要がありそうです。また、 VirtualDirContext を使っている場合には CVE-2017-12616 についても気にする必要がありそうです。

• ^*1: Apache Tomcat - Apache Tomcat 7 vulnerabilities

IFTTT を使って Fitbit でデイリーの目標を達成した場合に Twitter に自動的にツイートされるようにしてみました。
内容としては以前、Jawbone UP で構築していたものと同様のものです。

今回は以下の Applet を利用させてもらいました。

• Tweet when you achieve your daily Fitbit step goal - IFTTT

設定項目もシンプルなので、すぐに設定できると思います。

使い始めてまだ数日ですが、 Fitbit の機能には満足しています。

唯一不満とすれば、iOS のヘルスケアにデータが同期されないことでしょうか。
同じことを思う人が多いのか、これについてはサードパーティからいろいろなアプリがリリースされているようです。

今回は無料で使える Power Sync for Fitbit を使ってみました。

• Power Sync for Fitbit - sync to Health App on the App Store

自動同期機能はないので、気が向いたときに自分で同期する必要がありますが、とりあえずデータの同期はできているようです。

Google が社内向けに使っているドキュメンテーションのスタイルガイドを見つけたのでメモ。

ドキュメントを作成する上で、避けるべきことなどが具体的にまとめられているガイドになっています。
例えば「API Reference Code Comments などは API のリファレンスマニュアルを作る上で非常に参考になります。

About this guide | Google Developer Documentation Style Guide | Google Developers

The primary goal of this guide is to codify and record decisions that Google's Developer Relations group makes about style. The guide can help you avoid making decisions about the same issue over and over, can provide editorial assistance on structuring and writing your documentation, and can help you keep your documentation consistent with our other documentation.

都内でたまに見かける赤いレンタサイクルですが、いつの間にか東京・文京区自転車シェアリングとして、文京区もサービスエリアに入っていたのでメモ。地図をよく見るとウチから徒歩圏内にもサイクルポートあるので、自転車が止められないアパートに住んでいる自分にとっては結構良いサービスかもしれません。

東京・自転車シェアリング広域実験（千代田区・中央区・港区・新宿区・文京区・江東区・渋谷区）

東京都内７区（千代田区、中央区、港区、新宿区、文京区、江東区、渋谷区）において、７区すべてのポートで貸出・返却することが可能となります。

基本的には短時間利用なので、自分の家のチャリのように長時間利用しようとすると高くついてしまうのが難点と言えば難点でしょうかね。。。。

Java には HttpsURLConnection というクラスが用意されているので、これを使うと簡単に WebAPI を叩くクライアントが開発できます。
ところが、このクラスはきちんと接続先のサーバの SSL 証明書の検証を行うようになっているので、開発用にオレオレ証明書を使っていたりすると以下のようなエラーが出ることがあります。

Exception in thread "main" javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

これを回避するためには、きちんと証明書ストアをつくってそこに証明書を登録する方法もありますが、今回は開発用に検証を無効化してみました。
当たり前のことですが、これを使うとサーバの証明書がどのようなものでも HTTPS 通信が確立してしまうというセキュリティ上の問題が生じますので開発用途以外での利用はオススメできません。

ちなみに HttpsURLConnection の SSL の検証の仕様については「JSSEリファレンス・ガイド」で解説されています。今回はホスト名を検証する HostnameVerifier、鍵を管理する KeyManager、証明書を信頼するかどうかを管理する TrustManager の3つを無効化しています。

具体的なサンプルは以下から。

UP3 が壊れてしまったので、もうフィットネストラッカーからは卒業しようかなとも思ったのですが、睡眠量計＋目覚まし時計がないとやはり困るということで Fitbit Alta HR^*1 に移行しました。

Fitbit は Alta の他にも Zip, Flex, Charge, Blaze の各シリーズがあり、それぞれに特徴があって非常にわかり辛いですが、僕は UP3 に一番近い機種である Alta HR を選んでみました。

† Jawbone UP3 との比較

大きさや重さがほぼ同じなので、装着感はあまり変わりありません。バンドも一般的な腕時計のようなタイプなので、不意に外れるということもなさそうなのでひと安心。加えてバンドが交換可能なので、汚れたら取り替えられるというのも大きなアドバンテージです。バッテリーの持ちは５日間なので、週中で一度充電しなければいけないという点も同じです。機能アップした点としては液晶ディスプレイがついているので、腕時計代わりに使えるようになったというのが優れている点でしょうかね。

不便になったことといえば、防水性能は防沫に留まるようなので、シャワー等でも外す必要があることくらいでしょうか。

専用アプリのインストールやペアリングについては、特に問題なく完了したので、これから毎日使い込んでいきます。

• ^*1: AltaHR