cles::blog

今年の国際度量衡総会（CGPM）で、うるう秒廃止が決まったようなのでメモ。

• Resolutions - CGPM 2022

NTP などで毎度話題になっている^*1やつですね。ちなみに AWS や Google の Public NTP サーバは Smoothed Leap Seconds^*2 や Leap Smear^*3 と呼ばれるうるう秒を 24 時間かけてゆっくりと分散させて時刻同期する方法が採られており、明示的に 08:59:60 が挿入されることは少なくなっています。

うるう秒、2035年までに廃止へ - CNET Japan

BIPMは、うるう秒廃止の理由について、「うるう秒の採用によって生じる不連続が、衛星ナビゲーションシステムや通信、エネルギー伝送など重要なデジタルインフラに深刻な誤動作をもたらすリスクがある」と述べている。変更は2035年までに実施される予定だ。新たな方針は、今後100年以上使えるように策定されている。

• ^*1: 2017年1月1日8時59分60秒に備えて
• ^*2: Amazon Time Sync が公開 NTP サービスとしてインターネット経由で利用可能に
• ^*3: Leap Smear | Public NTP | Google Developers

埼大で @gmail.com を @gmai.com と打ち間違えて転送設定を行ったため、4,890 件の情報漏洩が発生していました。
こういう打ち間違えを前提としたドメイン（ドッペルゲンガードメイン）は沢山あるのでシステム部門でも定期的にブラックリストを更新するなどの対策が必要です。

個人メールへの転送は過去にもフィッシングによる個人情報漏洩の原因にもなったりしたので、それを機に禁止されたりチェックが厳しくなったところが多いと思いますが、埼大は特にそういう対策がなかったということでしょうかね。

メール転送先ミスによる情報漏えいについて

（１）2021年5月6日(木)に、本学教員が大学のメールアカウントからGmailへの自動転送設定を行った際に、転送先メールアドレスのドメインを「@gmail.com」とすべきところを誤って「@gmai.com」としていた。
（２）「@gmai.com」はドッペルゲンガー・ドメインと呼ばれるもので、転送先のメールアドレスが存在しない場合も当該ドメインはエラー等を返さずにメールを全て受信するため、メール転送先のミスに直ちに気付くことができなかった。

今年の冬は電力の需給がかなり厳しいと予測されているため、節電のために都知事が都民にタートルネック着用を推奨していました。

新卒で入った某大手 SIer に在籍していたときに、シャツは襟があるものに限るというカジュアルデーがあったのですが、それにタートルネックのセーター着て行って「タートルネックは襟にはいらないの分からない？」と先輩に怒られたことがある自分からすると、正に時代が変わった感じがします。

time.aws.com が公開 NTP サーバーとして使えるようになっていたのでメモ。
これまでは EC2 からしか使うことができませんでしたが、今後はインターネットからも NTP サーバとして使えるようになります。

Amazon Time Sync is now available over the internet as a public NTP service

Now, you can access the Amazon Time Sync Service at time.aws.com as a publicly available NTP service in addition to the connection provided directly to EC2 instances. This means your devices and infrastructure outside of AWS, such as IOT devices and on-premises infrastructure, can synchronize to the same highly available time sources that were previously accessible only from within our data centers. In the event of a leap second, the Amazon Time Sync service automatically handles this for you by smoothing out the addition, or removal, of the leap second with a 24-hour linear smear from noon to noon UTC.

厚労省の接触確認アプリ COCOA の最終バージョンとなる 3.0.0 が公開されました。このバージョンは機能停止版なので、これをインストールすると機能停止の手順が示された画面が表示されるので、画面に従ってCOCOA の機能を停止させることができます。

鳴り物入りで登場したものの接触が通知されないバグがあったりと、政府のスマホアプリの試金石としての役目は十分果たしたのではないかと思います。

【COCOA　最終アップデート版（3.0.0）配信開始】
11月17日よりiOS版の配信を開始しました。COCOAを利用中の方に順次配信されます。手動でのアプリのアップデートも可能です。アップデート後は、画面の案内に従い、機能停止の操作をお願いいたします。https://t.co/U4EOAgPL1b#COCOA#接触確認アプリ

— 厚生労働省 (@MHLWitter) November 17, 2022

使っている Ubuntu の VM が以下のようなファイルシステムエラーを吐いて通常起動しなくなってしまったので、対処方法をメモ。

勝手にシングルユーザーモードになっているようなので、以下のように fsck による /dev/sda1 の修復をかけて無事に修復することができました。