cles::blog

ANYCUBIC MEGA-S の動作速度向上のためにノズルを標準の 0.4mm から 0.8mm に換装してみました。

仕上がりは多少荒くなりますが、3D プリンタにそれほどの精度を求めていないので僕にとってはこれで十分です。
ノズルはペンチなどでも取り外しすることができますが、7mm のラチェットを用意しておくと作業が圧倒的に楽です。

Windows 11 のタスクバーの時計には標準で秒の表示がないのが地味に不便だったので、なにか良い方法がないかと思ったら ElevenClock というアプリを使えば表示をカスタマイズできることが分かったのでメモ。
以前使っていた TTClock などは軒並み使えなくなっているようです。

OSS で開発されており、Microsoft Store から簡単にインストールできます。

• martinet101/ElevenClock: ElevenClock: Have a customizable clock on your Windows 11 displays
• ElevenClock - Microsoft Store アプリ

あとは、設定にあるカスタム時刻形式を設定（上級者向け）で以下の書式を設定すれば画像のような表示にすることができます。
フォントの種類やサイズも調整するとだいぶ見やすくなると思います。

TL に流れてくる黄色と緑色の四角が気になったので調べてみたところ Wordle という単語当てゲームが流行っているようなので、僕も始めてみました。

微々たるものかもしれませんが、英単語の勉強にはなります。
とはいえ、辞書を調べないと解けないこともしばしばなので、自分の英語力のなさに落胆する日々です。

ニューヨーク・タイムズが単語当てゲーム『Wordle』を数億円規模で買収。ゲームは引き続き無料プレイ可能 | ゲーム・エンタメ最新情報のファミ通.com

『Wordle』はWebゲームとして無料提供されている単語当てゲームで、英単語を入力して得たヒント（※）を頼りにその日のお題となっている5文字の単語を6回のチャンスの間に当てるというもの。

今年もまた 3.11 がやってきました。
記憶が少しずつ風化している気がしますが、今年も静かに祈ることにします。

前々から欲しかったマルチテスター LCR-TC1 を買ってみました。

† 素子の種類や極性、レンジ等を気にしなくて OK なのが便利

このテスターですが、1, 2, 3 と書かれた端子があり、ここに抵抗やコンデンサ、ダイオード, トランジスタなどの素子の足をそれぞの番号に合わせて適当に繋ぐだけで、素子の情報（抵抗値、静電容量）を表示することができるというものです。極性等はテスターが自動的に判別してくれるので、特に気にする必要はないというすぐれものです。

もちろん普通のテスターは持っているんですが、こういう簡易な機器があると電子工作の際にはやっぱり便利なんですよね。

すでに慣れっこになってきてしまった COCOA の接触通知がまた届いてしまいました。

接触日は 3/6 だったので、西高島平に梅を見にいったときでしょうか。
対処方法は前回と同様、特に他人と外で会話していないので経過観察を行うのみに留めます。

都内の感染者数は3月に入ってからピークアウトの兆候がみられるものの、依然としてかなりの感染者が出ているので、少しで歩いただけで接触通知が来るというのは仕方がないところです。

Firefox にゼロデイが出ていたようなのでメモ。
気がついたら FIrefox や Thunderbird のアップデート自体は自動的におこなわれていました。

Firefoxなどの複数製品に重大なゼロデイ脆弱性、早急にアップデートを | TECH+

米コンピュータ緊急事態対策チーム（US-CERT: United States Computer Emergency Readiness Team）は3月7日、「Mozilla Releases Security Updates for Multiple Products」において、Mozillaが提供しているWebブラウザ「Firefox」やメールクライアント「Thunderbird」などに、複数の致命的な脆弱性が報告されていると伝えた。

† 参考

• Security Vulnerabilities fixed in Firefox 97.0.2, Firefox ESR 91.6.1, Firefox for Android 97.3.0, and Focus 97.3.0 — Mozilla

月例の Windows Update の日がやってきました。
今月のリリースに含まれる Critical とされている脆弱性は 3 件のようです。

• 2022 年 3 月のセキュリティ更新プログラム (月例) – Microsoft Security Response Center
• 2022 年 3 月のセキュリティ更新プログラム - リリース ノート - セキュリティ更新プログラム ガイド - Microsoft

† 参考

• 2022年3月マイクロソフトセキュリティ更新プログラムに関する注意喚起
• Microsoft 製品の脆弱性対策について(2022年3月)：IPA 独立行政法人 情報処理推進機構

未成年のインスタのアカウントを脆弱なパスワードを推測して乗っ取り、ポルノ画像を送るように要求した男が逮捕されたことがニュースになっていたのでメモ。

アカウントが乗っ取られた原因は辞書や攻撃ツール等を使ったわけではなく、パスワードが誕生日、名前などの公開されている簡単な個人情報だけで可能だったというのは、なかなかに驚きです。さらに、この手口で 50 アカウントくらい乗っ取っていることにも驚かされます。

未成年層に対するパスワードの付け方についての啓蒙が必要ですね。

「誕生日や名前でパスワード推測」インスタ乗っ取った男、みだらな画像を要求…ほかに「５０人ほど成功した」 : 社会 : ニュース : 読売新聞オンライン

男は容疑を認め、「誕生日や名前などを組み合わせてパスワードを推測した」という趣旨の供述をしているという。また、「他にも５０人ほど（乗っ取りに）成功した」と話しているといい、県警は余罪についても調べている。

IPA が中小企業が構築した EC サイトに対して無償で脆弱性診断をする事業を行うようで、この脆弱性診断の対象となる事業者を募集しています。

SQL インジェクション等が流行った 2008 年頃と比較して、近年は情報漏洩事故は落ち着いているような感じでしたが、メタップスペイメントの件^*1をはじめとして最近またカード情報が漏洩するような事件が多いですからね。

僕は今、EC サイトを構築していないので立候補できないのが残念です。

中小企業が運営するECサイト向け無償脆弱性診断の募集：IPA 独立行政法人 情報処理推進機構

報道で報じられているように、近年、サイバー攻撃等により、ECサイトが取り扱う個人情報やクレジットカード情報の情報漏洩事件が多数発生しています。クレジットカード情報非保持化を実施しているサイトにおいても、サイト改竄によるクレジットカード情報等の流出が起きています。被害を受けたECサイトは、数ケ月間のサイト閉鎖等を余儀なくされ、ECサイトの運営および事業継続等に大きな支障を受けるだけでなく、企業としての信頼も大きく損なわれます。
本状況を改善するために、まずはECサイトの脆弱性の現状実態の把握、次にECサイトの構築及び運営における適切な指針の作成が必要と考えており、独立行政法人情報処理推進機構(IPA)は現状実態の把握を目的とし、通常100万円以上の費用がかかる専門家によるECサイトの脆弱性診断を無償で実施することにしました。

• ^*1: メタップスペイメントの情報流出についてまとめてみた - piyolog