cles::blog

少し前にクラウドファウンディングで盛り上がっていた IoT 電池 「MaBeee」の一般販売が始まったようです。1本¥5,378とそこそこの値段がしますが、面白そうではあります。今のところ子供のおもちゃなどに入れるくらいしか使い道が思い浮かびませんが、何かブレイクスルーを起こすような使い方が見つかると一気にブレイクするんでしょうね。。。。。

振って、喋って、傾けて！スマホでおもちゃを動かせる電池型IoT 「MaBeee」 Makuake STORE | クラウドファンディング - Makuake（マクアケ）

MaBeeeは、おもちゃや自分で作った工作、電動歯ブラシなど、乾電池で動く製品をスマホでコントロールできるようになる乾電池型IoT製品です。 スマホを振る、傾ける、大きな声を出す、などのアクションによって、電車のおもちゃを速く走らせたり、ぬいぐるみや工作ロボットを動かしたりすることができます。

Windows 10 の大型アップデートである Windows 10 Anniversary Update の配信が始まりました。

Windows Update 経由ではまだ項目が現れないという人も多いかと思いますが、そういう場合には「Windows 10 の更新履歴」 からWindows 10 アップグレード アシスタントをダウンロードして実行すれば強制的にアップデートすることができます。

How to get the Windows 10 Anniversary Update | Windows Experience Blog

Starting today the Windows 10 Anniversary Update will begin rolling out for our customers around the world*. The Windows 10 Anniversary Update is full of new features and innovations that bring Windows Ink and Cortana** to life; a faster, more accessible and more power-efficient Microsoft Edge browser; advanced security features; new gaming experiences and more.

† 追記

失敗することがあるので（実際に何台か失敗しました）、実行前に必ずベアメタル回復できるようなバックアップを取りましょう。回復ドライブの作成も忘れずに。

Amazon が月額980円で12万冊以上の本、コミック、雑誌および120万冊以上の洋書が読み放題になる Kindle Unlimited を開始しました。
まだラインナップをちゃんと確認していないのですが、技術書が多ければ契約しても良いのかなと思っています。

• Amazon.co.jp: Kindle Unlimited - 本、コミック、雑誌が読み放題。

JPCERT/CC が以前もやっていたSTOP!!パスワード使い回し!!キャンペーンを今年も展開しています。この辺は重要だとわかっていても、使い回さないための具体的な方策でいいものがないのが問題なんですよね。個人的には Lastpass のようなパスワードマネージャを使うことくらいしか思いつきませんが、利用すればセキュリティが高まるという訳でもないですからね。

STOP!!パスワード使い回し!!キャンペーン2016

STOP!! パスワード使い回し!!
～そのパスワードを知っているのは、本当にあなただけですか？～
複数のインターネットサービスで同じアカウント ID、パスワードを使い回すことにより、インターネットサービスへの不正なログイン、いわゆる「パスワードリスト攻撃」による被害が継続的に発生しています。

遅まきながら忘れていた iOS 9.3.3 アップデートを適用しました。
サイズが小さいのですぐ終わるのかと思いきや、時間はいつもとそれほど変わらないような印象を受けました。

機能的には地味なアップデートですが、セキュリティ関連のものはあいかわらずいろいろ入っているようです。

• iOS 9.3.3 のセキュリティコンテンツについて - Apple サポート

OpenSSH のユーザーの存在が確認できる脆弱性が興味深かったのでメモ。

この脆弱性が面白いのは機能的なバグを突いたものではなくて、存在するユーザーとしないユーザーのパフォーマンスの違い（非機能）からユーザーの存在を確認できるというところでしょうか。具体的には以下にあるように、存在しないユーザーはハッシュに Blowfish を使っているのに対して、存在するユーザーの場合には SHA256/SHA512 が使われているので、大きなパスワード(10KB)を与えるとレスポンスタイムが変わってくるとのこと。

Full Disclosure: opensshd - user enumeration

When SSHD tries to authenticate a non-existing user, it will pick up a fake password structure hardcoded in the SSHD source code. On this hard coded password structure the password hash is based on BLOWFISH ($2) algorithm. If real users passwords are hashed using SHA256/SHA512, then sending large passwords (10KB) will result in shorter response time from the server for non-existing users.

† 参考

• CVE - CVE-2016-6210
• opensshでユーザの存在を確認できる脆弱性(CVE-2016-6210) - てきとうなメモ
• opensshでユーザの存在を確認できる脆弱性(CVE-2016-6210) - セキュリティホール memo

ポケモン GO でレアなポケモンの出現場所が調べられるとして人気だった PokéVision ですが、API の利用がブロックされてしまったらしく、現在利用不能になっています。

• 【やじうまWatch】「Pokémon GO」開発元、同社API利用の攻略サイトをブロック？　続々閉鎖となる可能性 - INTERNET Watch

ゲーム性を損なうといえばそうなんでしょうが、Twitter で TL を検索するとポケモンの出現場所のまとめはいくらでも出てきますからねぇ。。。。

Windows のシステムフォントは Vista が登場したときにメイリオになったことが話題になりましたが、その後も OS がバージョンアップするたびにちょっとずつ変更されています。Windows のバージョンとシステムフォントの関係は以下のような感じになります。

Windows XP → 「MS UI Gothic」
Windows Vista/7 → 「メイリオ」
Windows 8/8.1 → 「Meiryo UI」
Windows 10 → 「Yu Gothic UI」

Windows 10 になってからは Yu Gothic UI になっているわけですが、なんとなく違和感があるので元に戻したいという場合に便利なのが、「Windows10 フォントが汚いので一発変更!」というアプリ。ちょっとふざけた名前ですが、ワンクリックでシステムフォントが変更できます。実際問題としてシステムフォントを変更する場合にはレジストリをいじるしかないので、こういうアプリがあると安全にシステムフォントが変更できるので便利です。

今日は都知事選ですが、仕事で夜まで時間がなさそうなので朝のうちに投票しました。
毎度ながら選択肢が狭すぎるんですよね。。。。。

• 東京都知事選挙 7月31日（日）この東京を決める選挙。

さくらのクラウドが ウェブアクセラレータ といういわゆる CDN サービスのベータ版を開始しています。キャッシュするデータはさくらのクラウド外でも OK で、10月1日のサービス開始までは無償で利用できます。10月1日以降は転送量に応じた課金体系となるようです。

さくらインターネット、さくらのクラウドの新オプションサービスとして国内向けウェブコンテンツ配信ができる「ウェブアクセラレータ」を開発

自社運営のデータセンターでインターネットインフラサービスを提供するさくらインターネット株式会社（本社：大阪市中央区、代表取締役社長：田中 邦裕）は、さくらのクラウドの新オプションサービス「ウェブアクセラレータ」を開発しました。この「ウェブアクセラレータ」を無料でご利用いただけるオープンβテストを、2016年7月28日から9月30日まで実施いたします。正式サービス開始は10月1日を予定しています。