cles::blog

JPCERT/CC の注意喚起メール^*1で気づきましたが、今日は月例の Windows Update の日でした。
今月の緊急は MS16-144, MS16-145, MS16-146, MS16-147, MS16-148, MS16-154 の 6 件で、このほかに重要が 6 件ありますので合計で 12 件のセキュリティの修正が入ります。

• 2016 年 12 月のマイクロソフト セキュリティ情報の概要
• 2016 年 12 月のセキュリティ情報 (月例) – MS16-144 ～ MS16-155 – 日本のセキュリティチーム

最後の MS16-154 はいつも通り Adobe Flash のセキュリティパッチ（APSB16-39）です。Chrome 等については別途アップデートが必要なので注意しましょう。

• ^*1: 2016年 12月 Microsoft セキュリティ情報 (緊急 6件含) に関する注意喚起

Apple Pay に続いて Google の Android Payが国内でもスタートしました。
まずは Edy からの対応となるようです。

Google Japan Blog: Android Pay を日本でも提供開始

Google は、本日から、Android スマートフォン用の新しいデジタルウォレット Android Pay を国内で提供開始します。このサービスにより、簡単かつ便利に支払いやポイント獲得ができるようになります。

iOS 10.2 がリリースされました。
国内的には絵文字の追加が主となる比較的地味なアップデートです。

• Apple adds hundreds of new and redesigned emoji in iOS 10.2 - Apple
• ダウンロード - iOS 10.0 - 10.2
• About the security content of iOS 10.2 - Apple サポート

朗報なのはスクリーンショットは無音で取れるようになったことでしょうか。iOS 10 にしてからシャッター音が非常に大きくなり、バグを利用したAssistiveTouch を使って iPhone のシャッター音を無音にする裏技が流行ったりしていました（その後 10.1 でバグ修正により使用不能）が、これでやっと不便から開放されます。

12件の脆弱性を修正した「iOS 10.2」、シャッター音が小さくなり、100の絵文字追加 -INTERNET Watch

さらに、スクリーンショット撮影時のシャッター音が無音に設定可能になったほか、通常撮影時のシャッター音の音量が小さくなっている。

Apache の conf や .htaccess で複雑なアクセス制御を書くためには Satisfy any を使わざるをえないことが多くて大変でしたが、「人間とウェブの未来 - Apache 2.4系でのモダンなアクセス制御の書き方」で2.4 からはずいぶんまともな書き方ができることが分かったのでメモ。

例えば、以下のルール。アクセス元が 192.168.* か、もしくは user が hoge の場合にはアクセスを許すというルールは以前は以下のように Satisfy any を使って表現する必要がありました。

これが 2.4 では以下のように <RequireAny> というディレクティブで括れるようになった^*1のでルールが明確になりました。

これで古いルールをコピペしつづける運用ともおさらばできそうです。

• ^*1: Authorization Containers - mod_authz_core - Apache HTTP Server Version 2.4

お遊びで Eclipse の Ctrl + スペースを押した時に出る補完候補を並び替えるプラグインを作ってみたのでメモ。

補完候補 ( CompletionProposal ) の並べかえを行う Comparator はorg.eclipse.jdt.ui.text.java.AbstractProposalSorterを継承して作ります。今回は手っ取り早くランダムに 0, 1, -1 を返すようにしてあるので、結果として補完候補がランダムに並び変わります。

コードは GitHub に hsur/RandomProposalSorter としてアップしてあるので、興味のある方はこちらからどうぞ。

† ソーターの切り替え方法

普段、補完候補の並びを変更することはないと思うので、気がつかないかもしれませんが、補完候補の並びは設定の以下の部分にあり、自由に切り替えることができます。

• 設定から「Java」 → 「エディター」→「 コンテンツ・アシスト」を開く。
• 画面中程にある「プロポーザルをソート」のプルダウンから好みの ProposalSorter を選択。

先日の紅はるかはとても甘く、丁寧に焼くと蜜がしたがる美味しいサツマイモでしたが、今日は種子島の安納芋。ねっとりとした甘い焼き芋の代表格ですね。

一般社団法人安納いもブランド推進本部 | 安納いもについて

焼き芋にすると蜜が出るほどの甘さが特徴の安納いもは、昭和63年に種子島島内で作られていた、おいしいさつまいもを集め、平成元年から鹿児島県農業開発総合センター熊毛支場で個体選抜を行い、平成10年に「安納紅」と「安納こがね」として品種登録されました。

焼き方は先日と基本的に一緒でしたが、こちらも綺麗に焼き上げることができました。紅はるかよりも径が大きいので時間は少し長めにしてあります。

紅葉もほとんど散ってしまって秋ももう終わりという感じですが、向島百花園を散策。

園内に桜が咲いているのを見つけたので十月桜と思ったのですが、コブクザクラという品種でした。十月桜は一重咲きですが、このコブクザクラはよく見ると花が八重咲きになっています。

百花園というだけあって、こんな時期にも花が咲く植物が植えられているのはさすがです。

TL で流れていた Ubiquiti Networks の EdgeRouter™ Xがちょっと気になっているのでメモ。有線の GbE が５ポートのみの家庭用ルーターで MSRP^*1が US$49 と聞くと、大したことなさそうですが、侮ることなかれ。

† 驚愕のスペック表

スペック表^*2を見て驚くのは、この価格でショートパケット（64B）のスイッチング能力 130 kpps となっています。数値がよくわからない人も多いと思いますが、たとえば国内でよく使われているヤマハの機種だと RTX810 （約4.5万円）で 122kpps、RTX1210（約7万円）で 381kpps という感じなので、これと比較すればわかりやすいかもしれません。pps についての詳細は後半に書きます。

これだけでは終わらずにルーティングは RIP, OSPF, BGP 対応。VPN は IPSec, OpenVPN, PPTP, L2TP に対応。その他にも 802.1q VLAN（タグ VLAN） や 802.3ad の LAG, SNMP にも対応しており、SSH や Telnet によるコンソールログインもできます。PoE 受電にも対応しているので、PoE インジェクタがあれば AC アダプタなしでも動作させることができます。

ただし、扱いは難しいようで「ネットワーク機器は Web でしか設定したことがありません（Web でしか設定できません）」「コンソールって何ですか？」という人にはお勧めできないようです。

何度も言いますが、これで小売り希望価格 US$49。本当に驚きです。
Amazon だと１万円くらいで手に入るようなので、仕事場での演習用に１個買ってみようかなと思います。

• ^*1: manufacturer's suggested retail price: メーカー希望小売価格
• ^*2: EdgeRouter X Datasheet - EdgeRouter_X_DS.pdf

Slack を使い始めてもメールの重要性が変わる訳でもないので、メールを Slack に流すことにしました。やり方はいろいろあるようなのですが、今回は一番お手軽そうな MailClark を試してみます。

ちなみに1つまで無料で作成できる 月額 $1 の Standard Inbox には メール → Slack の通知が 100通/月、Slack → メールの通知 50通/月（通知先は３つまで）という制限があります。本格的に使うためにはこれらの制限がない月額 $9 の Premium Inbox を使う必要がありますね。プログラミングに自信があれば Apache NiFi のようなものを活用したり Slack API を使ったアプリを書いてみるのもいいかもしれません。

† さっそく設定してみた

サイトの要領に従ってインストールしていきます。基本的に順を追って丁寧な説明があるので迷うことはないと思います。
連携の設定が終わったら mailclark bot に対して以下のようなメッセージを送ると #general に通知が送られるようになります。

メールの宛先は以下のようになっているはずですが、チャネル名の部分は任意の名前に変更可能です。

あとは自分のメールの転送先にこのメールアドレスを追加してあげれば、受信したメールが指定したチャネルに流れてくるはずです。

HTML 要素を入力された内容に従ってインクリメンタルに絞り込みができる方法がないかと思って探してみたところ Quicksearch が便利そうだったのでメモ。

以下のサンプルにあるテキストフィールドに文字を入力すると、内容を含む行だけにインクリメンタルに絞り込まれます。

絞り込み：