YANO's digital garage

[一語一絵]

ドカベン急逝 / 2014-09-30 (火)

昨夜、 [External] 香川伸行氏の通夜を伝えるニュースに愕いた。

KBCニュースより

52歳で心筋梗塞、早過ぎるにも程がある。

26日に心肺停止状態で甘木中央病院に搬送されたものの死亡が確認されたそうだ。

現在も福岡県筑前町に住んでいたとは知らなかったな…

葬儀・告別式は30日午前11時から朝倉市のいすや斎場頓田会館との事。

大阪の浪商高校から甲子園に出場して活躍し、1979年のドラフト２位で南海ホークスに入団。1989年、ホークスと共に活動の場を大阪から福岡に移した後、27歳で引退。100キロを超える巨体を揺らしながら、ゆっくりとダイヤモンドを一周する姿が印象的だったな。

[External] 土井たか子・元衆院議長も亡くなったのね。

【参照】
●ハフィントンポスト http://www.huffingtonpost.jp/
┣ドカベン香川伸行さん、心筋梗塞で急死　浪商「甲子園のスター」まだ52歳 2014年9月26日
┗土井たか子・元衆院議長が死去　「ダメなものはダメ」で社会党を大勝に導く 2014年9月28日
●スポニチ Sponichi Annex http://www.sponichi.co.jp/
┣ドカベン香川伸行氏　急死　浪商で「甲子園のスター」まだ52歳 2014年9月27日
┗早いやろ…牛島氏、浪商時代の“相棒”悼む「彼の背中見ながら」 2014年9月27日
●西日本新聞 http://www.nishinippon.co.jp/
┗香川氏の葬儀・告別式は３０日、朝倉市で 2014年9月27日
●Wikipedia http://ja.wikipedia.org/wiki/
┣香川伸行
┗土井たか子

[一語一絵/IT系]

Shellshock / 2014-09-29 (月)

[External] US-CERTからBashのRemote Code Execution Vulnerabilityが警告されている。

JVNVU#97219505: GNU Bash に OS コマンドインジェクションの脆弱性

JVNVU#97219505より

問題点は [External] CVE-2014-6271とCVE-2014-7169の2件あり、Vulnerability Note VU#252743によると前者は

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

たったこれっぽっちのスクリプトで突けてしまう深刻な大穴らしいので、早急にアップデートしておきたい。

家庭用のブロードバンドルーターやWebカメラなど影響を受ける機器はサーバに限らないので、今後国内各社のステータスが [External] JVNVU#97219505に列挙されると思うが、4～5月に発覚したHeartbleedに匹敵する騒動になりそうな。

【参照】
●ITpro http://itpro.nikkeibp.co.jp/news/
┣ITproまとめ - Heartbleed（心臓出血）
┣「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も 2014年9月26日
┗危なすぎるBashの脆弱性「Shellshock」、深刻な事態になる前に対策を： 2014年9月29日
●ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/
┣「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開 2014年9月25日
┣bashシェルの修正パッチは不完全、脆弱性突く攻撃の報告も 2014年9月26日
┗bashの脆弱性、追加の修正パッチも一部リリース 2014年9月26日
●INTERNET Watch http://internet.watch.impress.co.jp/
┣「bash」に危険度の高い脆弱性、修正パッチの適用と回避策の実施を 2014年9月25日
┗bashの脆弱性を狙う攻撃が発生、サーバー管理者は対策の実施を 2014年9月26日
●GNU http://www.gnu.org/
┗Bash
●Japan Vulnerability Notes http://jvn.jp/
┗JVNVU#97219505: GNU Bash に OS コマンドインジェクションの脆弱性 2014年9月27日
●US-CERT https://www.us-cert.gov/
┣GNU Bourne-Again Shell (Bash) ‘Shellshock’ Vulnerability (CVE-2014-6271, CVE-2014-7169)
┗Bourne-Again Shell (Bash) Remote Code Execution Vulnerability 2014年9月24日
●CERT Knowledgebase http://www.kb.cert.org/
┗Vulnerability Note VU#252743 - GNU Bash shell executes commands in exported functions in environment variables 2014年9月27日
●National Vulnerability Database http://nvd.nist.gov/
┣CVE-2014-6271
┗CVE-2014-7169
●Wikipedia http://ja.wikipedia.org/wiki/
┣ハートブリード
┗Bash

[一語一絵/IT系]

みまもりGPS 201Z / 2014-09-28 (日)

7月に調達した [External] みまもりGPS 201Zのバッテリー寿命を整理。

みまもりGPSからの「ローバッテリー警告」

まず、 [External] ZTEの製品仕様では「測位間隔が5min(初期値設定)で連続測位時間が20時間」という事なので測位回数240回が目安になるかと思う。

そこで、盗難対策を想定して30分間隔の常時エリア測位を設定しておいたところ、満充電からちょうど4日(≒96時間)でローバッテリー警告が出た。GPS衛星を捕捉できない屋内環境だったのが不利に働いたのか、測位回数としては目安の240回よりもだいぶ少ない192回に留まる計算だが、現実的にガレージや立体駐車場というシチュエーションを考えると良くも悪くもひとつの傾向として理解しておくべきだろう。

逆に、仕様より短い30秒≒0.5分間隔で換算するとせいぜい2時間ほどという事になるので、9月11日の実地評価で帰宅まで持たなかったのも無理からぬ事かもしれないな。

…と思ったのだが、昨日からの東峰村行きで6時間＋40分の連続測位を含めて「ローバッテリー警告」まで27時間連続稼働したので、実際のところどうなのかよくわからない。このあたりは何度か繰り返してみるしかないかな。

そういえば、 [External] 201Z_27.0へのファームウェアアップデートが出ている。内容としては