cles::blog

JPCERT/CC や IPA/ISEC が注意喚起しているように IE で見つかったゼロデイが大騒ぎになっているようなのでメモ。サポートが終了した IE 6 から 最新の IE 11 まで影響がありますので、IE を使う可能性がある場合には何らかの対策を取っておいた方が良いでしょう。

• 2014年4月 Microsoft Internet Explorer の未修正の脆弱性に関する注意喚起
• 更新：Internet Explorer の脆弱性対策について(CVE-2014-1776)：IPA 独立行政法人 情報処理推進機構

EMET 等を使うのももちろん効果がありますが、一番お手軽なのはぜい弱性のあるコンポーネントである vgx.dll を無効化してしまうことでしょうか。vgx.dll を無効化するとブラウザで VML が見られなくなりますが、あまり一般的に使われている機能でもないので、影響は軽微だと思われます。

dll の登録と登録解除には 一般的にはRegsvr32 を使う^*1ことになりますが、これはコマンドラインツールなので取っつきにくい人も多いのではないかと思います。そんな作業を GUI から行うことができる、IE_Remove_VGX_DLL も公開されているので有効活用したいところです。

• 「Internet Explorer」の脆弱性、日本人ユーザーが対策ソフト公開 - CNET Japan
• [blog] 西村誠一のパソコン無料サポートとオンラインソフト : IE6～11の深刻な脆弱性の対策ソフト「IE_Remove_VGX_DLL」 Ver0.2の公開を開始しました - livedoor Blog（ブログ）

† 参考

• マイクロソフト セキュリティ アドバイザリ 2963983
• CVE - CVE-2014-1776
• NVD - Detail

• ^*1: Regsvr32 ツールを使用する方法および Regsvr32 のエラー メッセージをトラブルシューティングする方法

Firefox 29 と Thunderbird 24.5 がリリースされました。

なんとなくアップデートしてしまったのですが、一足先に Thunderbird に採用されていた Australis というテーマが Firefox にも採用されています。画像のように UI が一新されて、Chrome ライクになりましたね。アドオンバーがなかったりと、新しい UI に慣れるにはちょっと時間がかかりそうなので、公式のヘルプを見てみると UI の戻し方が解説されていました。

• 新しい Firefox の外観を以前の Firefox に戻すには | Firefox ヘルプ
• アドオンバーを復元するには | Firefox ヘルプ

下記の Classic Theme Restore というアドオンをインストールすると、古い画面 UI に戻したりといろいろカスタマイズが効きます。

• Classic Theme Restorer (Customize Australis) :: Add-ons for Firefox

もし、新 UI にアドオンバーがないことだけ気になるというのであれば、下記の The Addon Bar (restored) というアドオンを入れる手もあるみたいですね。

• The Addon Bar (restored) :: Add-ons for Firefox

† 参考

• Firefox 29.0 リリースノート
• Thunderbird 24.5.0 リリースノート

シャープからヘルシオお茶プレッソという、家庭用の抹茶マシーンが発売されていたのでメモ。

たまに家でも抹茶ラテが飲みたいことがあるので、これは！！と思ったのですが、全自動エスプレッソマシンのように、お茶と水を入れるとあとはスイッチ１つで抹茶ができるという訳ではないんですね。頻繁に使うにはまだちょっと製品の成熟度が足りないかなという感じがします。

緑茶の栄養素を丸ごと摂れる「ヘルシオお茶PRESSO」 - 家電Watch

緑茶から粉末茶を作って淹れることができる緑茶メーカー。茶葉を粉末にすることで、カテキンやクロロフィル、食物繊維など茶葉に含まれる栄養素をそのまま摂ることができる。本体は、日本の伝統文化である茶道で使われる道具を手本として、内部の機構にこだわった点が特徴。

† 参考

• 緑茶の栄養素を丸ごと摂れる「ヘルシオお茶PRESSO」 - 家電Watch
• 家電製品ミニレビュー - 茶葉を「挽く・沸かす・点てる」がコレ1台! 「ヘルシオお茶プレッソ」 - 家電Watch

今日も少し運動がてら町屋まで歩いて前から気になっていたカレーを食べに行くことに。

今回のお目当てのお店 Puja はシャッターだらけの寂れたショッピングモールの地下にひっそりと佇んでいます。あまりにも地味なので、うっかり通り過ぎて引き返す羽目に。iPhone の Google Map がなかったら辿りつけないところでした。

† ナンありません！バスモティライスあります！

入り口の張り紙には大きく「ナンありません」の文字。その隣には控えめに「インド香り米バスモティライスあります」と書いてあります。もうこれはバスモティライスを頼むしかないというサインでしょうか。実際問題として日本人的な好みとしてはパサパサしたお米よりも、もっちりとしたナンの方が好きな人も実際多いのでしょうし、インドカレー＝ナンという先入観が強い人も多いので、「ナンはないのですか？」聞く人も多いのでしょう。

† ターラをバスモティライスで

初めてなので、セットになっているターラ（定食）を頼んでみました。ターラはカレー１品（今日はフェヌグリーク、トマト香味チキンカレーを選択）、トルカリ（野菜料理）、アミシュ（肉/魚料理）、パポル（豆せんべい）、チャトゥニ（チャツネ）、バート（ライス）、ミシュティ（デザート）がセットになっています。＋100円でバスモティライスに変更できるらしいので、変更をお願いしました。ちょっと見落としていましたが、メニューをよく見ると+200円でダルがつけられるので、これも頼んでおくべきでした。裏面には食べ方の注意的なものもありますね。

しばらく待つとカレーとバスモティライスが運ばれて来ます。香り米なので、独特の良い香り。トルカリやアミシュは付け合わせ程度なのかと思っていましたが、メインのカレーよりもこちらの方が量もあって食べ応えがありますね。この魚の使い方は絶妙だと思います。チキンカレーは油っぽくなくとてもあっさりしたもの。味の傾向的に肉のカレーよりも、野菜や豆のカレーを食べたくなるような味付けでした。全体的にランチメニューにしてはずいぶんがんばっているという印象です。

ご飯の量はちょっと控えめなので、大盛が出来るかどうか聞くべきでした。

消費者庁の消費者政策課がビットコインについての注意喚起を出していたのでメモ。

ビットコインを始めとするインターネット上の仮想通貨の利用について（PDF）

ビットコインは、各国政府や中央銀行による信用の裏付けのあるものではありません。消費者の皆様におかれましては、こうしたいわゆるインターネット上の仮想通貨の利用に当たって、その仕組みやリスクを十分に理解・納得の上で利用されることが必要です。

† 参考

• 消費者庁、『ビットコイン』で再度注意呼びかけ--「信用の裏付けはない」 | マイナビニュース
• 消費者庁がインターネット上の仮想通貨の利用について注意喚起 - GAME Watch

Apache Struts で見つかった ClassLoader を操作される脆弱性 (CVE-2014-0094, CVE-2014-0112, CVE-2014-0113) ですが、思わぬ所に余波を及ぼしています。脆弱性が見つかったのは Struts 2.x でしたが、同じ脆弱性はサポートが終了した Struts 1.x にもあり、調べてみたら e-Tax でも使われていたということのようです。

これが見つかったのが確定申告前じゃなくて本当に良かったですね。
それにしても下記の国税庁のウェブの表記の残念感・・・・・・。固有名詞なのできちんと Struts と書いて欲しいものです。

「e-Taxソフト（WEB版）」、「確定申告書等作成コーナー」、「NISA（日本版ISA）コーナー」　サービス停止のお知らせ（重要）平成26年4月25日｜お知らせ｜国税庁

「e-Taxソフト（WEB版）」、「確定申告書等作成コーナー」、「NISA（日本版ISA）コーナー」　サービス停止のお知らせ（重要）平成26年4月25日
ウェブサイトを作成するためのソフトウェア「ストラッツ１」について、セキュリティ上の欠陥（脆弱性）が指摘され、e-Tax及び確定申告書等作成コーナーに関する全てのサービスについて影響を確認したところ、以下のサービスで使用していることを確認しました。
つきましては、現在対応を検討中ですが、対応が完了するまでの間、一時的にサービスを停止いたします。

† 参考

• 更新：Apache Struts2 の脆弱性対策について(CVE-2014-0094)(CVE-2014-0112)(CVE-2014-0113)：IPA 独立行政法人 情報処理推進機構
• Apache Struts 2の脆弱性が、サポート終了のApache Struts 1にも影響
  ～国内でいまだ大量稼働するStruts 1利用企業に、直ちに緩和策を～ | セキュリティ情報 | 株式会社ラック
• Announcements - Struts

午前中からかなり歩き回ってお腹が空いてしまったので、東武動物公園の駅前にある SPICE というカレー屋さんでランチをすることに。カレー屋さんというよりは、小さなカフェのような佇まいのお店。

ランチ向きのセットメニューは 850円～ とこの手のお店＆立地を考えるとちょっと強気な価格設定になってます。カレーが2種選べる B セット（1050円）以上は追加料金なしでガーリックナン、チーズナン、ココナッツナンが選べると書かれていたので、チーズナンを食べる為に B セットにすることにしました。カレーは日替わり（豚肉とアスパラ）とマトン。その他にライス、サラダ、ドリンク、デザート（ヨーグルト）がセットになっています。始めからチーズナンやガーリックナンを頼むことを前提にすれば、コストパフォーマンスは悪くないですね。

しばらくして運ばれてきたチーズナンをみてびっくり。お盆の上にチーズがあふれ出るほど、これでもかとチーズが入っています。困ったことにチーズが熱くてナンが手でちぎれません。たまに期待してチーズナンを頼んだけれども、チーズが少なくてがっかりというお店もありますが、ここはそういう心配はなさそうです。カレーは辛さはオーダー時に聞かれず、机上に用意されたチリソースを使って自分で辛さを調整するスタイルです。カレーはベースが同じなのでちょっと変化が少なくて残念でした。これは偶然ベースが同じものを選んでしまっただけかもしれません。スパイシーというよりもコッテリとした感じのまろやかなカレーでした。

近所でも藤がだいぶ咲いてきたので、観藤に出かけることにしました。

昨年は亀戸天神の藤まつりや向島百花園など都内が中心だったので、ことしは少し郊外にということで春日部の藤花園^*1に行ってきました。昨年、地下神殿（首都圏外郭放水路）に行くために野田線に乗ったときに藤の牛島^*2という駅があるのを発見してちょっと気になってたんですよね。

駅の名前にもなるくらいなので、ここの藤は見応えがあります。その見事さは国の特別天然記念保存木にもなっているほどで、樹齢はなんと1200年とのこと。ちょうど７～８部咲きくらいで見頃を迎えていました。園内はクマバチがブンブン音を立てて飛んでます。大きいので怖がる人も多いみたいですが、ハナバチなので人を襲うことはなく、藤の花から蜜を集めるのに一生懸命で人は相手にもされないことが多いです。

牛島の藤ー園内

この藤は樹齢千二百余年で山藤に似ているがつるは右巻きで無毛である。
本州・四国・九州の山地にあるが、その最も優秀な園芸の変種で花房の長さは最も長い物で二メートルにもなり、根まわり十平方メートル、花色は美しい藤紫。
樹は根本から数本に分岐して藤棚の面積七〇〇平方メートル、と同じ物が三ケ所あり見頃は毎年 4月下旬～ 5月上旬花時の眺めは世界一と賞賛される。

ここの短所は交通が不便なことと、入園料が高い^*3ことくらいでしょうか。料金については藤の時期３週間しか開園していないようなので、この時期に１年分稼ぐしかない事情もあるので仕方ないのでしょうけど。

• ^*1: 牛島の藤ー園内
• ^*2: 藤の牛島駅 | 路線図・駅情報 | 東武鉄道
• ^*3: 大人 1000円。

何気なく日光線の北千住方面への電車に乗ったのですが、通過駅を通る度に車窓からカメラを構えたいかにもな人たちが見えるので、電車を降りて振り返ってみたら日光線や伊勢崎線では見たこともない車両でした。

この車両は現在は引退している 1800 形で、GW 期間だけの特別企画だったみたいですね。

車両紹介 | 企業情報 | 東武鉄道ポータルサイト

1800系（1819編成）
昭和63年3月に、急行車両の増備に伴い、従来の1800系の車両に比べて前照灯を丸型から角型にし、側面に行先表示器を取り付け、車内もホワイト系にして明るくするなど、マイナーチェンジを行った車両でしたが、平成9年3月に200系車両への置き換えが完了し、定期運用から外れ、現在は団体専用列車として使用しています。

† 参考

• GW限定日光線臨時快速列車を運転します！（PDF）
• 東武、ゴールデンウィークに1800形使用の臨時快速 | レスポンス

これまで上履き代わりに MERRELL Euphoria を履いていたのですが、だいぶくたびれてきたので adidas KUROBE II^*1 にバトンタッチすることにしました。ウォーターシューズということもあって、全体がメッシュ構造になっていて蒸れないので、これからのシーズンは良さそうです。ペラペラですが室内以外では履かないので、耐久性はおそらく問題にならないでしょう。

• ^*1: クロベ II シューズ スニーカー スパイク サンダル ローカット [D67172]｜アディダス オンラインショップ -adidas 公式サイト-