cles::blog

横須賀の艦これアーケードを本職の自衛官がやっていたというのが TL で話題になっていましたが、BBC に英語で取り上げられていたのでメモ。自衛官は非番でも制服を着ているので目立っちゃうんですよね。昔、こっそりゲーセンで現役の JR の運転士に電車で Go をやってもらうというのをやったことはありますが、もちろん誰にもバレませんでした。

Japan gamer who went to play naval arcade game and found real sailors - BBC News

"I came here to play KanColle but it looks like the real sailors are already here," he wrote in a post that was retweeted more than 30,000 times.

さくらのクラウドで今日から自動バックアップ機能のベータ版が利用できるようになりました。

2013年の暮れに自動バックアップ機能が提供されないことにしびれを切らしてさくらのクラウド API を使って日次でアーカイブをとるスクリプト hsur/SCHotbackup を開発したりしましたが、やっと標準機能でリプレース出来る日が来ましたね。とても感慨深いです。

「自動バックアップ」のベータ版提供を開始しました | さくらのクラウドニュース

「自動バックアップ」は、さくらのクラウドで稼働している仮想サーバのディスクから定期的にアーカイブを作成する機能です。アーカイブはアーカイブが作成された時点のディスクのバックアップとなり、ディスクの復元のために使用することができます。

Solaris マシンでインターフェースに VLAN_ID が 1 の VLAN を切ろうとすると以下のように怒られてしまいます。
エラーを見る限りではデフォルトの Tag ID の VLAN は切れないよということなので、インターフェースの PVID を切り替える方法を調べてみました。

マニュアルをあちこち調べてやっとやり方を発見。
以下にあるように Solaris のインターフェースの PVID はリンクプロパティの default_tag で設定できるようです。

VLAN のデプロイの概要 - Oracle Solaris 11.3 でのネットワークデータリンクの管理

デフォルトでは、各ポートにはポート VLAN ID と呼ばれる VLAN ID があります。この VLAN ID に属するパケットは VLAN タグでタグ付けされません。Oracle Solaris では、データリンクのプロパティー default_tag を使用してインタフェース上のポート VLAN ID を表示および変更できます。

というわけで、インターフェースの PVID を変更してから新しく VLAN を切ってみたところ無事成功しました。

Intel X520-DA2^*1 が安く手に入ったので、仕事場の ESXi 環境を 10GbE 化してみました。

Intel の 10GbE NIC としては PCIe v3.0 に対応した X710-DA2^*2 が出ているので、PCIe 2.0 対応の X520 は1世代前の製品ということになりますが、目的はバックアップの高速化なので十分目的は達成できそうです。途中の L3 の性能があまり良くないというのはありますが、とりあえず 4.7 Gb/s くらいは出ていることが確認できました。

• ^*1: Intel® Ethernet Converged Network Adapter X520-DA2 仕様
• ^*2: Intel® Ethernet Converged Network Adapter X710-DA2 仕様

イギリスの従業員 1000 人以上の企業に対して行った、退職者のアカウントに関する調査が興味深かったのでメモ。

これによると、きちんとアカウントを削除しているのは 34% というなんともお寒い状況。
これについてはイギリスの会社が緩いというわけではなく、日本の会社はそれ以上に悲惨な可能性が高いと思います。
自分の組織でもそのあたりは怪しいところがあるなと常々思っているのですが、そこまで手が回らないんですよね。

調査についての原文は下記から読めます。

• Survey reveals lax state of network access security | 8MAN

† 参考

• 【海外セキュリティ】 退職者アカウントが確実に削除されていないとの英国調査結果　ほか - INTERNET Watch

Lenovo 製の PC の BIOS に脆弱性が見つかったようです。
以下の Lenovo のアドバイザリでは、まだ影響範囲が明確にされていませんが、すべての ThinkPad シリーズに影響があるようです。

• System Management Mode (SMM) BIOS の脆弱性 - Lenovo Support (JP)

以下が発見者の PoC だと思われます。GitHub にコードが上がっちゃってるんですね。

• Cr4sh/ThinkPwn: Lenovo ThinkPad System Management Mode arbitrary code execution 0day exploit
• My aimful life: Exploring and exploiting Lenovo firmware secrets

Lenovo製PCのBIOSに脆弱性 -INTERNET Watch

システムマネジメントモードは、x86 CPUを搭載したPCのBIOSにおける最高権限を持つ実行モード。公表された脆弱性では、攻撃者がセキュアブートや一部のBIOSセキュリティのメカニズムを回避し、ローカルの管理者権限によってリモートからコードを実行できる恐れがあるもの。

S/MIME のメッセージを対応のメーラーを使わずに検証する方法がないかと思っていろいろ調べてみたら、PKI.js を使って作られたブラウザで動くアプリを発見。

• S/MIME signature checking (Updated: 2022/12/28)

署名の検証に必要なのは署名されたメッセージのソースと、証明機関のバンドル^*1。検証の方法は簡単で、Select CA bundle file: の部分に証明機関のバンドルファイルを、Put S/MIME signed message here: の部分に署名されたメッセージのソース（.p7s の部分も含んだもの）を貼れば OK。検証に成功すれば、画像のように「S/MIME message successfully verified!」というメッセージが表示されるはずです。

このアプリのコアになっている PKI.js は pure JavaScript の PKI ライブラリです。

PKI.js

PKIjs is a pure JavaScript library implementing the formats that are used in PKI applications (signing, encryption, certificate requests, OCSP and TSP requests/responses). It is built on WebCrypto (Web Cryptography API) and requires no plug-ins.

• ^*1: 例えば Bundle of CA Root Certificates などから手に入ります。

#Photos という iOS 向けの写真管理アプリがキャンペーンで無料だったのでインストールしてみました。写真が時系列で一覧でき、位置情報や EXIF なども確認できるので、標準の写真アプリよりも使いやすいです。

HashPhotosを App Store で

#Photos is the only app you'll ever need for your photos and videos.
You can do everything about photos/videos with #Photos.
Many powerful functions are melted in simple and beautiful UI.

Intel のスティック型 PC 「Intel Compute Stick」はコンセプトは面白いものの、ちょっと非力過ぎる感がありましたが、CPU が Core M になったバージョンが登場していたのでメモ。

ASCII.jp：第6世代Core m搭載の新型「Compute Stick」が販売開始！

「Intel Compute Stick」の従来モデルはCPUにAtomを搭載していたが、新モデルではCore mプロセッサーを採用するのが特徴。それぞれ「Core m5-6Y57」（2コア/4スレッド/定格1.10GHz/TB時2.80GHz/TDP4.5W）、「Core m3-6Y30」（2コア/4スレッド/定格0.90GHz/TB時2.20GHz/TDP4.5W）を採用し、パフォーマンス強化が図られている。

これくらいならば Logicool TV Cam HD の代わりの Skype マシンになるでしょうか。

朝から写真を撮りにでかけていたのですが、暑くて汗が止まらず、1.5L も水分補給してもそれでも足りないような感じだったので、たまらず昼頃に退散する程でした。気温が気になったので帰り道にSiri に聞いてみたら、画像のような結果に。。。。。

今年初の猛暑日だったようです。熱中症に気をつけなければいけないシーズンになってきましたね。

各地で猛暑 三重では３８度６分 あすも厳しい暑さ | NHKニュース

日中の最高気温は、三重県尾鷲市で３８度６分と、この観測点で昭和１３年に統計を取り始めてから最も高い気温になったのをはじめ、甲府市で３７度ちょうど、高松市で３５度５分、東京の都心で３５度４分などと猛烈な暑さになり、気象庁の４２の観測地点で３５度以上の猛暑日になりました。