業務日誌
個人用の記録と愚痴です。2019年に担当した新人研修、自分がいない日に、いろいろ問題をおこしてくれちゃった課長氏が代理でVBAプログラミングの成果物についてレビュー指摘を出してしてくれました。しかし、内容があまりにあまりだったので、後追いで新人に…
とりあえずメモです。Oracle DB（12c）のアーカイブログを削除する処理動作の確認が必要になったのですが、本当に消えたのかどうかを調べる方法を探していました。2通りあったので説明してくださってるサイトのリンクを貼っておきます。1つめはこちら。rman…
いつも忘れてネットで検索する羽目になるのでメモしておきます。データのインポート等、全体に関する作業を行う際に、既に接続しているユーザーがいるとエラーが出る場合があります。そうした場合に、現時点でデータベースに接続しているユーザーを確認する…
開発案件で、顧客の部署に割り当てられている組織コードを「0010000～001M211」のように文字列含みで範囲指定する必要があり、大小比較が想定通り行われるかちょっと試したい場面が出てきました。 実際にデータを作って……というのが確実ですが、面倒くさいの…
仮想環境で動くミドルウェアがエラーを吐く問題について、会議でメーカー側がエンドユーザーの知識とかを考慮せずに説明しまくってるので、議事録にちょっと補記しておこうかな……とおもってやめた文章のメモです。 仮想コンピューターとパフォーマンス： 仮…
自社内の掲示版に、採用方針に関する通知が掲示されたのですが、まぁ酷い文章だったので取りあげておきます。元の文章そのままはまずいので改変してますが、それによって駄目さ加減が軽減してしまうのがほんと悔しい……。 箇条書きを読みながら読み手に内容を…
現象 Oracle 12c案件（Oracle DB Enterprise 12.2.0.1.0）でデータのリストア手順を組むことになり、一旦Dropしたユーザーを再度Createして……というところで、実際のDBに用意されているユーザーのCREATE文をSQL Developerで出力したところこんなGrantがくっ…
背景 2009年の12月に、情報セキュリティスペシャリストの試験に合格し、2018年に現在の会社で「会社の指示により」情報処理安全確保支援士の資格取得費用を出してもらって資格を維持していましたが、以下の理由で資格の維持をやめさせてもらうことにしました…
仕事で、Oracle 12cのデータベース本体をWindows 10 Proにインストールしなければいけなかったのですが……上手くいきませんでした。おそらく原因は、既に入っていた11gのクライアントライブラリーか、その他の利用者権限に関する制限だと思います（客先PCのた…
Oracle DBのアーカイブログ（Archive Log）削除を定期的に行う処理を用意する必要が出てきたので、調べ物したメモです。正確なことを書いているとは限りません。もし参考にされる方がいらっしゃったら最終的には自分できちんと調べてから使ってください。 基…
ちょっとお仕事でOracleの運用管理系のお手伝いをすることになったので、調べ物をしたリンクなどをメモしておきます。 基本事項 データベース名的なもののOracle版について https://www.shift-the-oracle.com/config/oracle_sid-db_name-global_name.html ダ…
なぜか取引先データベース（Oracle DB）のユーザーアカウント状況について確認しなければならなくなったので……同じような状況になった時用にメモ。いや……なんで開発/保守環境のデータベース管理やってる人がいないのよ……。 ユーザー情報テーブル DBA_USERS …
自宅のLANには、BuffaloのNAS*1であるLinkStationを繋いで、各種資料やデジカメ、ビデオカメラの動画など家族全体で保管したいものをおいています。そして、自分のPCからはネットワークドライブ「X:」としてそこを割り当てているのですが……。たまにPCをスリ…
業務でOracle Clientを入れろとの指示があってファイルまで指定されたのですが、64bit Windows 10に対して、渡されたのが32bit版のOracle Clientだったことによるアレコレのメモです。 インストール Oracle Clientのインストール自体は特に問題ありませんで…
現象 年明けにPCの再セットアップをして、4TBのSSDという豪華編成にしたものの……なぜかVisual Studio Codeで「今後表示しない」といった動作に関する指定を行った際に、下記のようなエラーが出るようになってしまいました。 ユーザー設定に書き込めません。…
自社内で掲示していた自分の報告を消したので、こちらにコメントを付けて転記。「この薄い色」がコメントです。主に文系学部出身の新卒新人を小規模のシステム開発会社の新人として迎えて研修する際の指針の例として参考になれば。 2019年新人研修報告（7月…
久々にひどいコードに遭遇したので記録しておきます。 DBの列名を定数にしている データベースに格納された「製品名」の列を、C#のプログラム中では定数で定義しています。まぁこれ自体は理由があるならば良いと思うのですが、こんな感じです。 const string…
2021年1月26日掲載分。 WindowsのRDPを利用した増幅攻撃が流行っています（1/20） 大量のアクセスで対象を利用不能にするDDoS攻撃の応用版に利用されるWindowsサーバー、利用「されかねない」ものが3万台以上あるそうです。外向けサーバーを運営されている方…
VMware WorkstationのVMをPC入れ替えなどで移動してフォルダー構成が変わってしまった場合、あるVMを元にリンククローンで作成したVMが「クローン元のVMファイルが見つからない」というエラーを出して起動しなくなります。その場合の対処例をメモしておきま…
2021年1月21日掲載分。 Oracle Java の脆弱性（1/20） Java SEに脆弱性が見つかってパッチが出ているようです。利用しているシステムではパッチ適用作業が発生するかもしれません。 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14803 (CVE) NT…
2021年1月8日 日産のソースコードが初期ID/PWDのBitBucketに収められていて流出（1/6） 日産の自動車関連ソースコードがGitのローカルサーバーに、id:admin/PWD:adminでおかれていてすっぱ抜かれたようです。初期ID/PWDのまま運用ってのはダメですね（昔よく…
2021年1月7日 まだの人はいますぐに。サポート終了したFlashの削除方法（1/11） Webサイトなどにベクターグラフィックによる動画やインタラクティブ要素を取り入れられた「フラッシュ」がサポート終了になったので、既に入っているFlash関連のソフトを消す方…
情報処理安全確保支援士のオンライン講習があと半分残っているのですが、1月末に更新手続きを行う為に必要なので1月前半での完了が必須……。そういえば更新って何をするんだ？と改めて確認したところ、IPAのサイトで更新申請のチェックリストが出てきました。…
2020年12月15日 危険なパスワードは？ NordPassが2020年版を発表（12/11） ＠ITの会員登録が必要ですが。興味のある方はどうぞ。 https://www.atmarkit.co.jp/ait/articles/2012/11/news088.html (@IT） SMSの不在通知に注意！宅配業者からの連絡を装うフィ…
だなぁ……というお話。2013年に今の会社に移って、比較的小規模で生き残ってる結構強い基盤を持ってる会社かと思っていたのですが……。ただの仲良しグループの会社ごっこに近い雰囲気だってことを最近ひしひしと感じてます。なんとういか、古参メンバーや自分…
自分用備忘録です。 法律、指針 サイバーセキュリティ基本法 …… https://elaws.e-gov.go.jp/document?lawid=426AC1000000104 情報処理の促進に関する法律 …… https://elaws.e-gov.go.jp/document?lawid=345AC0000000090 情報処理学会 倫理綱領 …… https://ww…
2020年12月2日掲載分。 改竄チェックのない CBC モードで暗号化実行ファイルで任意のコード埋設の可能性（11/25） ブロック暗号の図があるので詳細は難しいですが漠然とイメージを掴む参考に。 https://jvn.jp/ta/JVNTA94494000/index.html (JVN） 複数の VM…
2020年11月16日掲載分。パッチフェスタの様相。 Microsoft製品の脆弱性対策パッチ（11/11） すでに被害報告が出ているようですのでご自宅なども含めて対応をお勧めします。 https://www.ipa.go.jp/security/ciadr/vul/20201111-ms.html （IPA） Oracle WebLo…
メモです。情報処理安全確保支援士（情報セキスペ）の作業や業務に於ける参考情報の所在。 サイバーセキュリティ基本法 平成26年法律第104号。 elaws.e-gov.go.jp 情報処理の促進に関する法律 昭和45年法律第90号。 elaws.e-gov.go.jp 情報処理学会 倫理綱領…
2020年11月10日掲載分。 JCBを名乗るフィッシングメール（11/2） 私の所にも来ていたので。 https://j-faq.jcb.co.jp/faq/show/1544?site_domain=default （JCB） データを無意味化して格納するストレージシステム（10/30） ドングルを使ってる時点でそれが…
