原神のドラゴンスパイン（Dragonspine）の東方、海に浮かぶ小島に、古代堅氷（Ancient Rime）と呼ばれる氷があります。これは深紅の石という岩を取得した状態で攻撃すると溶かすことができ、中に宝物があるのですが、この島の近くには深紅の石が見当たりませ…

先日、長らく出ていなかった「涼宮ハルヒ」シリーズの最新刊、涼宮ハルヒの直観が発売されました。涼宮ハルヒの直観 「涼宮ハルヒ」シリーズ (角川スニーカー文庫)作者:谷川 流発売日: 2020/11/25メディア: Kindle版涼宮ハルヒの直観（12） （角川スニーカー…

2020年12月15日 危険なパスワードは？ NordPassが2020年版を発表（12/11） ＠ITの会員登録が必要ですが。興味のある方はどうぞ。 https://www.atmarkit.co.jp/ait/articles/2012/11/news088.html (@IT） SMSの不在通知に注意！宅配業者からの連絡を装うフィ…

だなぁ……というお話。2013年に今の会社に移って、比較的小規模で生き残ってる結構強い基盤を持ってる会社かと思っていたのですが……。ただの仲良しグループの会社ごっこに近い雰囲気だってことを最近ひしひしと感じてます。なんとういか、古参メンバーや自分…

自分用備忘録です。 法律、指針 サイバーセキュリティ基本法 …… https://elaws.e-gov.go.jp/document?lawid=426AC1000000104 情報処理の促進に関する法律 …… https://elaws.e-gov.go.jp/document?lawid=345AC0000000090 情報処理学会 倫理綱領 …… https://ww…

ついさっき（2020年12月10日）、タスクトレイのDropBoxアイコンがエラーになっているのに気づきました。Windows 10のPC版常駐プログラムです。 Dropboxがエラーになっているエラー内容は セキュリティで保護されたインターネット接続を確立できません んー………

2020年12月2日掲載分。 改竄チェックのない CBC モードで暗号化実行ファイルで任意のコード埋設の可能性（11/25） ブロック暗号の図があるので詳細は難しいですが漠然とイメージを掴む参考に。 https://jvn.jp/ta/JVNTA94494000/index.html (JVN） 複数の VM…

2020年11月16日掲載分。パッチフェスタの様相。 Microsoft製品の脆弱性対策パッチ（11/11） すでに被害報告が出ているようですのでご自宅なども含めて対応をお勧めします。 https://www.ipa.go.jp/security/ciadr/vul/20201111-ms.html （IPA） Oracle WebLo…

メモです。情報処理安全確保支援士（情報セキスペ）の作業や業務に於ける参考情報の所在。 サイバーセキュリティ基本法 平成26年法律第104号。 elaws.e-gov.go.jp 情報処理の促進に関する法律 昭和45年法律第90号。 elaws.e-gov.go.jp 情報処理学会 倫理綱領…

自社内で誰もこのあたりきちんと新人とかに説明してないだろうから、ちょっとメモっておきます。ASP.NETの開発プロジェクトなどは近年結構変わってきているので、下記の情報はあくまで「ASP.NET Webサイト」タイプの古い開発プロジェクトの話です。最新のASP…

2020年11月10日掲載分。 JCBを名乗るフィッシングメール（11/2） 私の所にも来ていたので。 https://j-faq.jcb.co.jp/faq/show/1544?site_domain=default （JCB） データを無意味化して格納するストレージシステム（10/30） ドングルを使ってる時点でそれが…

専門ではないし面倒くさいし環境も整ってないからやりたくないのですが、仕事なので。 現象 既存のASP.NET Webサイトの機能追加で、ソースは開発サーバーから持ってきた物をポイと渡された状態。使ってる.NET Frameworkや使うべきVisual Studioのバージョン…

2020年10月29日掲載分。 慶應義塾大学、次世代デジタルアイデンティティ基盤を実証実験（10/28） 在学証明書や卒業見込証明書のデジタル化。これは受け入れ側企業の選別が始まったとも考えられますね。 https://japan.zdnet.com/article/35161552/（ZDNet） …

いろいろあって、今は研修関連業務から外れました。というか外されました。現在、過去のやりとりを変な風に利用されないうちに保全しておこうと、社内グループウェアからテキストファイルに転記しているのですが……。2018年5月末、初年度の状況について社内に…

2020年10月27日掲示。 Java SEに不正アクセス可能性の脆弱性（10/21） Oracle Java SEの7移行のバージョンに不正コードを実行できてしまう脆弱性が見つかったようでパッチが出ています。 https://www.ipa.go.jp/security/ciadr/vul/20201021-jre.html （IPA…

2020年10月27日掲載分。 Java SEに不正アクセス可能性の脆弱性（10/21） Oracle Java SEの7移行のバージョンに不正コードを実行できてしまう脆弱性が見つかったようでパッチが出ています。 https://www.ipa.go.jp/security/ciadr/vul/20201021-jre.html （IP…

原神。爆発する樽をマジマジとみたことなかったのですが……近づいてみたら目が合いました。 樽の中身は爆発するスライムでしたこっちみてる！いちいちこういうところ、可愛さ出してくるのずるいですよね。バトルの秘儀MiHoYoAmazon

2020年10月24日掲示。情報処理安全確保支援士の資格取得のお金を出してもらっている都合上、役員から「不定期でいいのでセキュリティ情報を発信してくれ」との依頼があったので自社内グループウェアの掲示版に掲載している内容です。若手などには「私の影響…

原神、やってます。夜泊石ですが、璃月港を見下ろす天衝山のあたりにあるチャレンジが行える場所にありました。特に挑戦しなくても石だけ取れるので、よいかもしれません。 夜泊石が沢山あるところ夜泊石が沢山あるところ

椎間板ヘルニアと診断されました。あぁ。 腰部のMRI画像7月中旬に、以前から違和感のあった左腰から膝にかけて酷い痛みが走るようになり、しまいにはまともに歩けないレベルの痛みになってしまいました。以前にも同じような痛みを経験して、そのときは「脊柱…

2020年10月24日掲示。 ブクログの本棚ソースコードにメールアドレス（10/21） 読書/蔵書記録サービスのブクログで、個人の「書棚」ページのソースに利用者メールアドレスが記載されたまま運用されていたようです。2018年のシステム改修以降、ずっととのこと…

こちらで書いていたディスプレイアーム、買いました。www.backyrd.netAmazonベーシック デスクマウント デュアル モニターアーム 1個 ブラックAmazonベーシック(Amazon Basics)AmazonAmazonブランドですが、実態はエルゴトロン社のOEM品。品物としてはディス…

先日書いていた、リビングまでLANケーブルを引いてブリッジモードのルーターをアクセスポイントにしようという話の続編です。前回のお話は下記のリンクから。 www.backyrd.net ルーターをリビングに取り付ける 今回ブリッジモードとして使うルーターは、tp-l…

2020年10月15日掲示。 GitHubにセキュリティチェック機能が追加される（9/30） GitHubにCodeQLを使ったセキュリティチェック機能が追加されたそうです。シグマクレストはインターネット上のリポジトリーにはGitLabを使うことになっているのですかね？おそら…

Amazonのセールで以前から気になってる品物が出ていたので迷ってます。Amazonベーシック モニターアーム デュアル ディスプレイタイプ ブラックAmazonベーシック(Amazon Basics)Amazon今は液晶ディスプレイ2つを机に直置きしていますが、スタンド部分（足の…

2020年10月13日掲示。 マイクロソフトがデジタルディフェンスレポート2020公開（10/7） マイクロソフトのセキュリティレポートです。英文ですが、単純に「PC閲覧想定のパワポ」としてデザイン等を参考にするのにもいいかもしれません。特に「色の数」に注目…

もっと早く実行すればよかったかな……。リビングまでLANケーブルを這わせて、自室のルーターにブリッジモードのルーターを接続して、リビングの無線LAN環境を充実させよう計画。 現在の状況 インターネット接続はイッツコムのケーブルテレビ回線、いわゆるケ…

ちょっと古い情報を掘り返し QRコード決済における不正な銀行口座紐付けの防止対策ガイドライン（9/18） 例のドコモ銀行事件などのような口座との関連付けのガイドラインが公開されています。 https://www.meti.go.jp/press/2020/09/20200918002/20200918002…

新人研修が途中で打ち切りに近い形になり、本来やる予定だった簡単な開発プロジェクト模擬実習なども無くなってしまいました。その流れで人事課長さん達からは「残りの半月でできるところまでやってもらえないか（プロジェクト模擬実習を）」「仕事で使うツ…

客先環境で使うとのことで、導入手順とか教えてくれと聞いたところ「勝手に入れろ」とのこと。新人とか大変ね… ダウンロード 下手に検索するといきなりサインインしますか？というサイトに誘導されるので、「teams ダウンロード」で検索すると下記のサイトが…