cles::blog

Amazon 傘下の Ring のスマートドアベルが国内参入するようなのでメモ。
実家で新しいドアベルが欲しいと言っているので、これを買ってあげてもいいのかなと思っています。

Amazon、スマホ連携やクラウド録画対応のインターフォン/ネットワークカメラを国内投入 - PC Watch

Amazonは、スマートフォン連携が可能な「Ring」シリーズのインターフォンおよびネットワークカメラの国内販売を20日に開始する。ドアベルの「Video Doorbell 4」、屋内用ネットワークカメラの「Indoor Cam」、屋外設置にも対応する「Stick Up Cam Battery」を用意し、価格は順に2万3,980円、6,980円、1万1,980円。

月 600 円の Dropbox Backup がスタートするようなのでメモ。

容量無制限となっていますが、保存期間の制限はあるので実質的には自分の PC のストレージの容量までということになりますね。

ちなみに年間で 7,000 円くらい払うとすると、それだけで 4TB の HDD が買えることになります。
そうなってくると価格的なメリットはないわけで、HDD の故障とかを気にすることもなく手軽にバックアップが取りたい人向けという感じでしょうか。

月600円で容量無制限のクラウドバックアップが可能な「Dropbox Backup」がローンチ - 窓の杜

「Dropbox Backup」は、自動で指定フォルダーのバックアップをクラウド上に作成し、リストア作業も自動的に行うことが可能。ファイルの参照はクラウドからいつでもどこでも行うことができ、バージョン履歴は契約形態により30～180日間利用できる。必要なバックアップファイルをすぐに参照することが可能だ。

2022 （令和4）年度中に Android のスマホに対してマイナンバーカードを搭載する計画が進められているようなのでメモ。
iOS についてもも早期実現を目指した作業が始まっているようです。

e-Tax やマイナンバーポータルは iOS や Android のどちらでも利用することはできるのですが、利用するたびに物理のマイナンバーカードをかざす必要があって不便だったので、これが解消されるといろいろと便利になりそうです。

総務省｜報道資料｜「マイナンバーカードの機能のスマートフォン搭載等に関する検討会」第2次とりまとめの公表

今般、これまでの検討の結果を踏まえ、マイナンバーカードの機能をスマートフォンに搭載する取組の方向性について、「第2次とりまとめ　～デジタル社会の新たな基盤の構築に向けて～」が取りまとめられましたので公表いたします。

7 歳の小学 1 年生が IT パスポート試験に合格したことがニュースになっていたのでメモ。

情報処理技術者試験の中では 4 択で解答できる最も簡単な区分ですが、小学生だとビジネス的な常識もなく、全ての知識を１つ１つ覚えてしなければならないことを考えるとすごいと思います。
ちなみに、2020 年には小学 3 年生（8 歳）が IT パスポートに合格したことがニュースになっていたので、今後はアマチュア無線 4 級並みに低年齢化が進んでいくことになるんでしょうか。

プレス発表　ITパスポート試験に7歳の小学1年生（受験時）が合格：IPA 独立行政法人 情報処理推進機構

本日合格発表を行った令和4年3月度のITパスポート試験（iパス）では、7歳の小学1年生（受験時）が合格し、最年少合格者の記録を更新しました。なお、これまでの最年少合格者は令和2年10月度に合格した8歳（小学3年生）でした。また、iパスを開始した平成21年4月から令和4年3月までの12歳以下の応募者数は294名、合格者数は61名でした。

Git for Windows のセキュリティホール^*1が話題になっていたのでメモ。

言われてみれば git は設定（core.fsmonitor^*2 など）で任意のコマンドを実行することができますね。
というわけで、共用の PC を使っている場合に他人に config を書き換えられてしまって、結果的に予期しないコマンドを実行させられてしまうというパターンは確かに危なそうな気がします。

Git for Windowsユーザーは脆弱性に対応する最新版を - GitHub公式ブログ | TECH+

確認された脆弱性はCVE-2022-24765とCVE-2022-24767の2つ。前者は複数のユーザーが利用するPCで共有する作業フォルダーにリポジトリを作成した場合、各種テキストエディターや統合開発環境が参照した際、configで定義したコマンドが実行できる脆弱性。後者のCVE-2022-24767はGit for Windowsのアンインストーラーを管理者アカウントを通じて実行した際、アンインストーラーが利用する一時フォルダー(環境変数TMPやTEMPで指定したフォルダー)に悪意を持つDLLファイルを配備可能なる脆弱性。

• ^*1: Git security vulnerability announced | The GitHub Blog
• ^*2: Git - git-config Documentation

東北新幹線が予定よりも早く全線で運転を再開していました。

当初の予定は 4 月 20 前後だったので、1 週間ほど前倒しされたことになります。
とはいえ、しばらくは減速運転となるので東京～仙台間は 30 分程度所要時間が延びるとのこと。
これでやっと宮城の実家に帰ることができます。

東北新幹線１カ月ぶり全通　運休解消、当面は減速減便 - 産経ニュース

一部区間で最高速度が制限されることなどから、当面は臨時ダイヤで運転し、所要時間は東京―盛岡間で約１時間、東京―仙台間で約３０分、通常よりも長くなる。運転本数は通常の８～９割になっている。

今日は毎月恒例の Windows Update の日でした。
これとは別に Adobe の件^*1*2もあるので、こちらも合わせてアップデートしておきたいところです。

• 2022 年 4 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft
• 2022 年 4 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center

† 参考

• 2022年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起

• ^*1: Adobe Security Bulletins and Advisories
• ^*2: 「Acrobat」「After Effects」「Photoshop」に致命的な脆弱性 ～Adobeが月例セキュリティ情報を発表 - 窓の杜

今期から対面授業に戻した大学が多いことが NHK で報じられていたのでメモ。
特に私立は以下にあるように退学率への影響が大きいですからね。。。。

コロナ禍の中3度目の春 大学では対面授業拡大の動き相次ぐ | NHK | 新型コロナウイルス

文部科学省によりますと、去年12月時点で新型コロナの影響で中途退学した人は前年度の1.4倍に増えていて、理由のうち「学生生活への不適応や修学意欲の低下」が30％と10ポイント程度増加していました。

今冬の電気需給がかなり厳しくなる^*1ようなのでメモ。

最も厳しい予測になっているのは 2023 年の 1、2 月で、必要な予備率（ 3% ）は全国的に確保できず、特に東京エリアは予備率がマイナスにになっているとのこと。
というわけで、計画停電の準備が必要になるようです。

ウクライナ情勢で燃料費も高騰するばかりですし、原発の再稼働についても早々に結論をだして欲しいところです。

資源エネルギー庁, "2022年度夏季及び冬季の電力需給について," 第47回 総合資源エネルギー調査会 電力・ガス事業分科会 電力・ガス基本政策小委員会 資料4, p.10, 2022年4月12日.

2022年度冬季の電力需給の見通し
⚫ 現時点では2023年1月、2月に東京から九州の全7エリアで安定供給に必要な予備率3％を確保できない見通しである。
⚫ 東京エリアは特に厳しく、1月がマイナス1.7％、2月がマイナス1.5%となっている。

• ^*1: 第47回 総合資源エネルギー調査会 電力・ガス事業分科会 電力・ガス基本政策小委員会（METI/経済産業省）

国家公安委員会, 総務大臣, 経済産業大臣, "不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況," p.3 令和４年４月７日.

国家公安委員会、総務大臣、経済産業大臣が不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況という資料を公表していたのでメモ。

昨年（2021年）に発生した不正アクセスは 1516 件、検挙された人数は 235人（最年少は 12 歳、最年長は 69 歳）とのこと。興味深いのは画像の不正アクセス後の行為別認知件数。つまり、「不正アクセスを行って手に入れた情報を何に使ったのか？」ということになりますが、半分弱は銀行等での不正送金、2割強はネットショッピングの不正利用となっており、だいたい 7 割くらいが経済的な利益を狙った犯罪ということになりそうです。メールの盗み見やなりすまし、SNS 等に対する不正操作は約 2 割となっており、ウェブサイトの改竄などに至っては 0.5% となっています。

相手が経済的な利益を狙う犯罪であれば、期待値が小さくなれば諦めるということでもあるので、認証を強固にするなど比較的簡単に対策できるものが多いように思えますね。

† 参考

• 2021年の不正アクセス禁止法違反事件の検挙人員は235人、「不正アクセス行為」が全体の9割を占める | ScanNetSecurity