Yano's digital garage

今日のなっちゃんは、午後から粕屋町立図書館の「もったいないばあさんのおはなし会」へ。

作者の真珠まりこさんによる読み聞かせと絵本原画展という事だったが、その後のサイン会がまさかの2時間待ち。

帰宅が18時近くと遅くなったものの、“あいか"の分まで名前入りの丁寧なサインも頂き、満足できたようで何より。

参照

絵本作家真珠まりこオフィシャルサイト http://www.marikoshinju.com/

2016/10/12～30 原画展＆もったいないばあさんのおはなし会 in 福岡・粕屋町

もったいないばあさん-Mottainai Grandma-Mottainai Baasan http://mottainai.com/

粕屋町立図書館 http://libkasuya.jp/

Wikipedia https://ja.wikipedia.org/wiki/

Amazon.co.jp https://www.amazon.co.jp/

20日にポチッたThinkPad T460s(20F9CTO1WW)。

23日に深セン市の工場を出荷。「日通NECロジスティクス」の手により25日に成田着、26日に通関許可。

27日に品川区八潮のLenovo国内配送センターからヤマト運輸の宅急便で出荷され、本日29日に着荷。

確かポチッとした時の「納品予定日」は11月10日頃だったはずなので、2週間近く詰めたことになる。

参照

PC Watch http://pc.watch.impress.co.jp/

ITmedia PC USER http://www.itmedia.co.jp/pcuser/

Lenovo Japan http://www.lenovo.com/jp/ja/

ThinkPad T460s

Lenovo サポート https://support.lenovo.com/jp/ja/

ThinkPad T460s » ハードウェア保守マニュアル

今朝はまず千鳥橋病院で健康診断を受診。良くも悪くも昨年同様と言うことでひとまずクリア。

午後からは花畑の福岡自動車運転免許試験場で運転免許証の更新。更新案内葉書が届いて「アレ?青色？」と思ったのだが、速度超過事案が3年前だったとは。もっと昔のことかと思ってた。寄る年波から視力が幾分心許ない状況だったものの、5年前のメガネですんなりクリア。

17時からは第3試合の歯科検診も無事クリアして、全て終了。

参照

公益社団法人福岡医療団千鳥橋病院 https://www.chidoribashi-hp.or.jp/

健康診断

福岡市 http://www.city.fukuoka.lg.jp/

よかドックのご案内

福岡県警察 http://www.police.pref.fukuoka.jp/

運転免許に関すること » 運転免許証の更新手続き

Linuxカーネルに管理者権限を取得される恐れがある脆弱性「Dirty COW」発覚。

なんと「11年前に修正を試みたがうまくいかなかった」という長い歴史があるセキュリティホールらしく、影響を受けるKernelのバージョンが2.6.22以降とこちらも幅広いのがなんとも深刻だ。

ソフトバンク・テクノロジーの調査でも実際に「Debian 7.8 + Kernel 3.2.0-4-amd64」の環境で権限昇格に成功している。手元のUbuntu 14.04 LTS (Trusty Tahr)もリスクがあったが、CVE-2016-5195 in Ubuntuにあるとおり、3.13.0-100.147で改修されたのが確認できた。

なお、２週間前に書いたボットネット「Mirai」だが、感染したIoT機器が急増し、DNSへの大規模DDoS攻撃が発生し、TwitterやSpotifyがダウンした。

今週になり防犯カメラが踏み台とわかり中国メーカーがリコール表明、関与のIPアドレスは数千万規模というので、モノのインターネットを取り巻く環境は思った以上の速さで急激に悪化しているようだ。

参照

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

セキュリティニュースサイトに史上最大規模のDDoS攻撃、1Tbpsのトラフィックも 2016年9月26日
サイバー攻撃者に乗っ取られやすいIoT機器、パスワードのトップ10は？ 2016年9月27日
史上最大級のDDoS攻撃に使われたマルウェア「Mirai」公開、作者がIoTを悪用 2016年10月4日
大規模DDoS攻撃横行の恐れ、IoTマルウェア「Mirai」のソースコード公開で米機関が注意喚起 2016年10月17日
マルウェア「Mirai」に感染したIoT機器が急増、亜種も相次ぎ出現 2016年10月20日
米DNSサービスに大規模DDoS攻撃で米国でTwitterやSpotifyが長時間ダウン 2016年10月22日
Linuxカーネルに脆弱性「Dirty COW」発覚、管理者権限を取得される恐れ 2016年10月24日
大規模DDoS攻撃は防犯カメラが踏み台に、中国メーカーがリコール表明 2016年10月25日
DNSへの大規模DDoS攻撃、関与のIPアドレスは数千万と判明 2016年10月26日
日本型セキュリティの現実と理想：第34回　IoTセキュリティが日本の国家戦略の要になる理由 2016年10月27日

ソフトバンク・テクノロジー https://www.softbanktech.jp/

Linux カーネルの脆弱性により、権限昇格が行える脆弱性（CVE-2016-5195）に関する調査レポート 2016年10月25日

JVNVU https://jvn.jp/

JVNVU#91983575: Linux カーネルのメモリサブシステムに実装されている copy-on-write 機構に競合状態が発生する脆弱性 2016年10月24日

CERT Vulnerability Notes https://www.kb.cert.org/vuls/

VU#243144 - Linux kernel memory subsystem copy on write mechanism contains a race condition vulnerability 2016年10月21日

linux CVEs in Ubuntu https://people.canonical.com/~ubuntu-security/cve/main.html

RedStone1が降ってきた X201s。

Bash on Ubuntu on Windows インストール中 — C:\Windows\System32\bash.exe

３月の発表以来、楽しみにしていた「Bash on Ubuntu on Windows」(BoW)ことWindows Subsystem for Linuxの事を忘れてたので、入れてみた。

まず「Windowsを開発者モードに変更」し、「PowerShellでMicrosoft-Windows-Subsystem-Linuxを有効」にする。一旦再起動した後、bash.exeを起動し、Windows Subsystem for Linuxをインストールする流れになるそうだ。

今回は時間的にここで終了したが、LinuxのELF64バイナリがそのままWindows上で実行できる時代が来るとは感慨深いねぇ…

参照

＠IT http://www.atmarkit.co.jp/

Tech TIPS：Windows 10のLinux／Ubuntu互換環境でbashを使う 2016年8月8日
Tech TIPS：Windows 10のBash on Ubuntu on Windows環境を初期化／再インストールする 2016年10月5日

Build Insider http://www.buildinsider.net/

Bash on Ubuntu on Windowsとは？そのインストールと使い方 2016年8月23日

Engadget Japanese http://japanese.engadget.com/

MSDN Blogs https://blogs.msdn.microsoft.com/

Windows Subsystem for Linux Overview 2016年4月22日
Learn more about Bash on Ubuntu on Windows and the Windows Subsystem for Linux 2016年6月2日
Bash on Ubuntu on Windows 10 Anniversary Update 2016年7月8日

Wikipedia https://ja.wikipedia.org/wiki/

9月30日にANAの羽田行き256便が定員オーバーのまま出発、離陸直前に発覚した事案。

異なる予約バーコードを取得していた親子のうち、子が誤って父親のバーコードをスマートフォンにダウンロード。

という「ありがちな間違い」が発端だったそうだが、保安検査場と搭乗口の2カ所で「重複」が検出されたにも関わらず、係員が「誤って2度かざした」と判断した為に最終的に搭乗できたという事だ。今回は使用されなかった分が「空席待ち」の客に割り当てられ、定員オーバーとなった結果発覚したが、空席に座ってしまえば誰も気づかなかった可能性が高い。

って事は、他人のQRコードを入手し、本人より先に関所を通過した後、適当に空席を見つければタダ乗りできちゃう事になるので、LINEアカウントで搭乗手続きする方がセキュアなのかもな。

公共交通機関のチケットレスというと新幹線のEX-ICサービスもあるがこちらは１列車につき１人しか予約ができない仕組みなので、事案のような取り違えは起こらない代わりに家族の分を一括で予約できない不便さがあるので、やっぱり利便性とリスクは表裏一体なんだと再確認。

まぁ、悪意のないミスによるレアケースとはいえ、結果的に２箇所の関所が"なりすまし"で通過できたという結果は深刻に受け止める必要があるかもね…と思っていたのだが、国交省調査で乗客数不一致(定員オーバーに限らず)だった事象が過去5年で236件あったらしく、ざっくり週１ペースで起こっている事がわかった。

レアケースじゃなくて、意外と頻繁に起こってるんじゃね？

ANA、2007年中に国内線航空券をeチケットに全面移行からまもなく10年。2008年2月に書いたSkipサービスにスキップされる逆向きの事象も思い出したが、これも現状どうなっているのか気になる。

大勢の命を預かる航空会社としてはちょっと遅い気もするが、まだ「遅きに失する」という事は無い。大至急各社のヒヤリハットを全て棚卸しして、見直すべきところは見直して下さいな。