UPnPの脆弱性

IT

UPnPライブラリに脆弱性というアラート。

Aterm WR8750Nのクイック設定Web

クイック設定Web

NV13-003: SDK for UPnPにバッファオーバーフローの脆弱性に書かれてあるように、Aterm WR8750Nも含まれる。「対処版ファームウェアは2013年4月頃に提供予定」だそうだ。

ちなみに、影響を受けるのはメディアサーバ機能でありUSB接続機器の共有を諦めて「メディアサーバ機能を無効」にすれば良いらしい。WAN側からの攻撃では発生しないそうだし、現象としては「製品が再起動される可能性がある」程度らしいので、それならメディアサーバ機能は有効にしててもいいような気がするのだが、乗っ取られる可能性が無いと受け取って良いかどうかは微妙だな。ルーターで言うところのUPnP機能についても触れていないし、取り敢えずUPnP機能も無効にしておくのが賢明か。

ソニーのAVアンプも引っかかるそうだが、マランツやDENONもネットワーク対応アンプを出しているし、OPPO BDP-95も大丈夫かな？

参照

INTERNET Watch http://dc.watch.impress.co.jp/

ITmedia ニュース http://www.itmedia.co.jp/news/

Japan Vulnerability Notes http://jvn.jp/

Vulnerability Notes http://www.kb.cert.org/vuls/

JPCERT コーディネーションセンター https://www.jpcert.or.jp/

AtermStation http://121ware.com/product/atermstation/

NEC製品セキュリティ情報 http://jpn.nec.com/security-info/

ソニー http://www.sony.jp/

PENTAX WG-3

IT

CP＋ 2013を控えて、昨年8月に調達したOptio WG-2 GPSにも後継機「PENTAX WG-3」が発表。

PENTAX WG-3シリーズ

PENTAX WG-3 / WG-3 GPS

望遠側を140mmから100mmに落して、広角側28mm→25mmでF3.5→F2.0と強化されたレンズ(35ミリ判換算)、センサーシフト方式の手ぶれ補正も加わり、再び水中撮影向けの魅力が加わった印象だ。

バッテリーはD-LI92(3.7V 1200mAh)と変わらない一方で、寿命は静止画260枚→240枚とダウンしているので、単純に消費電力が増えているようだ。ただ、WG-2 GPSもログを採ってなくても260枚撮れるとはとても思えないほどバッテリーの持ちが悪いし、D-LI78(3.7V 680mAh)ながら約205枚だったW60の方が圧倒的に持っていたので、GPS搭載機ではCIPA規格準拠の撮影枚数はあまり参考にならないかもしれない。

個人的には今年のモデルからはついに「Optio」の冠も下ろした事に驚いた。Optio W20、Optio W60、Optio WG-2と3代愛用してきただけに一抹の寂しさは拭えない。

PENTAXブランドのデジタルカメラ事業がHOYAからリコーに移って1年半。そろそろ潮目なのかもね。

ちなみにWG-2 GPSはAmazon.co.jpで8月13日にポチった時の価格19,989円から、現在は1万6千円以下にまで下落。すでにWG-2の生産自体は終っているだろから、狙っているなら今が買い時かも。

参照

デジカメWatch http://dc.watch.impress.co.jp/

ITmedia デジカメプラス http://camera.itmedia.co.jp/

ギズモード・ジャパン http://www.gizmodo.jp/

PENTAX http://www.pentax.jp/

Office 2013への道

IT

先日書いたOffice 2013の件。

Office Home and Business 2010

Office Home and Business 2010

「Office Professional 2013 アップグレード優待パッケージ」に3万5千円も搾取されるのは釈然としないので、2万円ちょいのMicrosoft Office Home and Business 2010 アップグレード優待を狙っていたのだが、たまたま出ていた17,348円のアウトレット品を調達。

出品者は「Amazon.com Int’l Sales, Inc.(warehouse_deals_jp)」で、“未使用新品"の表記があったものの、特に外装フィルムが破れたり気になるような箇所も無かったので、未開封返品となったパッケージかもしれないね。

なお、Office 2013への無償アップグレードを果たすためには、2013年2月6日までにOffice 2010のライセンス認証を済ませ、2013年2月7日以降にOffice 2013をダウンロードして、5月31日までにプロダクトキーを入手する必要があるので、速攻でライセンス認証を済ませておいた。

無償と言いつつ何ギガもダウンロードせにゃならんのかよ～、と思う事なかれ。Office 2013は正規版パッケージを購入しても、

こちらの商品にはプロダクトキーが同梱されています。DVDメディアは同梱されません。インストールにはインターネット環境が必要です。

という事で、6万円以上払ったとしても何ギガもダウンロードさせられるのは変わらないそうだ。

アップグレード版Windows 8 Proが3,300円でダウンロードできる割引プロモーションや、「Windows 8 Media Center Pack」の無償提供も1月31日までなので、善は急げ。

参照

AKIBA PC Hotline! http://akiba-pc.watch.impress.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

Microsoft atLife http://www.microsoft.com/ja-jp/atlife/

次期 Office 無償アップグレード プログラム http://office.com/offer/

Amazon.co.jp https://www.amazon.co.jp/

ヨドバシ.com http://www.yodobashi.com/

トランセンドも

IT

Eye-FiやPQI Airでお馴染みの無線LAN機能内蔵SDHCメモリーカード。

トランセンド「Wi-Fi SDカード」

トランセンド「Wi-Fi SDカード」

トランセンドからも出るそうです。

今週に入ってもQlixSynchroとかezShareとか続々と発表されておりますが、正直、

何を今更…

な感が拭えませんけれどね。

参照

デジカメ Watch http://dc.watch.impress.co.jp/

Transcend http://jp.transcend-info.com/

雛飾り準備OK

Diary
雛飾りとなっちゃん

雛飾りとなっちゃん

テレビのニュースでもみかけたのか、先々週あたりから"なっちゃん"が「うちのおひな様どこ？」と言い始めたので、今年は戸畑のおばあちゃんをお招きして去年より一週間早く雛飾りを用意。

相変わらず着物を着ても真っ先に走り回るのは変わらないが、去年は随身の高さだった背丈も、五人囃子の高さに。

1年で7段飾りの1段分背が伸びた感じだね。

参照

Wikipedia http://ja.wikipedia.org/wiki/

UnixBench

IT

Xeon E3-1230V2に喚装したGT110b。

Host CPU Clock コア/スレッド UnixBench 5.1.2
adeline
—
gt110b
—
ML110-G6
—
TX120 S3
—
—
—
tsubame
—
gt110b
—
gt110b
—
—
さくらのVPS
—
nx9030
—

お馴染みのUnixBenchのスコアは5908.9。Core i7-2700K比92%といったところ。

Xeon E3-1230V2

IT

昨年12月に生まれ変わったGT110b。

Xeon E3-1230V2

Xeon E3-1230V2

2011年9月調達のSandy BridgeなPentium G620 2.6GHzもそろそろ喚装の頃合いと察し、1万7千円切りを待っていたIntel Core i5-3570Kが円安で値上がり進行な局面で2万円を超えてタイミングを逸したかと思っていたのだが、Xeon E3-1230V2 3.3GHzが20,789円だったので、こちらを調達。

PassMark指標ではIntel Pentium G620 @ 2.60GHzの2305／533位に対して、別次元となる9191／41位。i5-3570Kの7143／90位をも凌駕するスコアなので、コスパ的には圧倒するはずだ。

とは言うモノの、Sandy Bridge世代のH67H2-M2 (V1.0)に載せようとしたら、BIOSをUpdateするためだけにWindows Home Serverをインストールしたりする羽目になったり、随分と余計な手間がかかったのは想定外。

Windows Home ServerからCPU EVOでアップデートした後、再起動したらWindowsが立ち上がらなくなって焦ったが、USBフラッシュからDOSを起動してCPU EVO2のアップデートまでできたので、Windowsの障害は無視してXeon E3-1230V2に喚装。

最初、BIOS画面すら出なくて焦ったが、E3-1230V2はグラフィックコントローラーを内蔵していないモデルなのでPCI-ExpなVGAカードを装着する必要があったというオチだった。

yano@GT110b:~$ tail 20120401_0900_*.log
==> 20120401_0900_ＫＢＣテレビ_題名のない音楽会_Intel_Pentium_G620.log <==
**real    68m33.532s**
user    123m58.850s
sys     0m20.140s
==> 20120401_0900_ＫＢＣテレビ_題名のない音楽会_AMD_FX6300.log <==
real    24m49.964s
user    134m3.260s
sys     0m14.920s
==> 20120401_0900_ＫＢＣテレビ_題名のない音楽会_Intel_Xeon_E3-1230V2.log <==
real    22m26.009s
user    136m23.660s
sys     0m13.660s
yano@GT110b:~$

取り敢えず30分番組のmp4エンコードを試してみたところ、22分半で終了。FX6300もなかなかやるかな？

参照

PassMark Software http://www.cpubenchmark.net/

インテル® 製品の情報源 http://ark.intel.com/ja/

ドーピング認める

Diary
Newsweek 2012年8月27日号

Newsweek

1999年から2005年にかけて世界最大の自転車レースツール・ド・フランスの7連覇を筆頭に、数々の金字塔を残したランス・アームストロング。

昨年6月にUSADAからドーピング違反で告発。ツール・ド・フランス7連覇のタイトルやシドニーオリンピック 銅メダルの抹消は勿論、「自転車競技からの永久追放」という前代未聞の処分を課されて反論していたが、7連覇したツール・ド・フランスのすべてのレースにおいて癌になる前からドーピングをしていたことを認めたそうだ。

基本的に強すぎるランスに対するやっかみと信じてたのにな。残念。

参照

cyclowired http://www.cyclowired.jp/

自転車ならグーサイクル http://www.goocycle.jp/

Wikipedia http://ja.wikipedia.org/wiki/

UnixBench

IT

Xeon E3-1220V2 (8M Cache, 3.10 GHz)なサーバが入ったので、お馴染みのUnixBench。

Host CPU Clock コア/スレッド UnixBench 5.1.2
adeline
—
TX120 S3
—
ML110-G6
—
—
—
tsubame
—
gt110b
—
gt110b
—
—
さくらのVPS
—
nx9030
—

8M Cacheと3.1GHz稼動、4コア/4スレッドで4761.6。Core i7-2700K比75%といったところ。

グラフ検索

IT

フェイスブックが新しい検索機能「グラフ検索」を発表したそうな。グラフと言っても「可視化」の方ではなく「つながり」の方で、フェイスブック用語で言うところ「ソーシャルグラフ」。簡単に言うとユーザーの「いいね！」に基づいている点が特徴だ。

例えば「友達が行った事のある天神のレストラン」や「友達が読んだ事のある本」や「友達が聞いた事のある曲」など、“友達"絡みで検索できるらしい。

考え方としては「Jay-Zが好きでニューヨーク在住の友達」という検索も可能という事なので、付き合いの薄かった友達と意外な共通点に気づいて盛り上がる事もあるかもしれないが、逆にうっかり「いいね！」しまくって困るケースもあるかもしれない。

やっぱり「いいね！」もほどほどにしといた方が良さそうだ。

参照

ITmedia ニュース http://www.itmedia.co.jp/news/

ギズモード・ジャパン http://www.gizmodo.jp/

SEO Japan http://www.seojapan.com/blog/

Facebook Newsroom http://newsroom.fb.com/