Paralles 17 + Windows 10 + Macbook Proで親指シフト

Parallels 17上のWindows 10で親指シフトを使うための覚書です。他にも方法があるかもしれませんけど、今回はSharpkeys + 紅皿を使いました。

私の環境は以下のとおりです。

Macbook Pro 13インチ（2020年モデル、いわゆるIntel版の最終モデルで日本語キーボードです。）

Windows 10 （64bit, クリーンインストール）

1. 手順
(1)SharpKeysで"00_70"と(00_79)を入れ替える。（かな->変換）

(2)紅皿で「Nocola配列」を選択して、親指シフトキーは「無変換 - 変換」にする。

2. 補足

マックの日本語キーボードで親指シフトするときは「英数：左シフト、かな：右シフト」と設定しているんですね、私の場合。

一方、（私の独断と偏見では）Windows 10上で最も問題なく動きそうな親指シフトエミュレーションソフトが紅皿（あのやまぶきの後継的な存在）なんですけど、このソフトだと「かな」に右シフトが割り当てられないんですよね、「変換」とかその他のキーはできるんですけど。

こういう場合はレジストリいじって「やまぶきで右シフト設定できるキー」を「マックのかなキー」に割り当てるんですけど、それを実施するためにSharpKeysというツールの力を借りた次第です。（出来る人は自分で直接レジストリ書き換えてもOK）

ちなみにMS-IME最新版 & Windows 10でオッケーなのを確認してます（たぶんWindows 11やATOKやGoogle日本語入力でもいけるのでは…）。

参考)

Boot Camp 上のWindows 7 で親指シフト

http://defteros24j.blogspot.jp/2011/08/bootcamp-windows-7-sharpkeys.html 

Paralles 11 + Windows 10 + Macbook Proで親指シフト

https://defteros24j.blogspot.com/2015/09/parallels-11windows-10sharpkeys-macbook.html

ホンダがランサムに感染する

ホンダがランサムに感染する

BleepingComputreによると、ホンダがAPTグループSNAKEによるランサムウェアの攻撃を受けて、調査が進行中とのこと。同グループの利用するランサムは暗号化の前にデータを盗むようなので影響が懸念されている。

少し前にあった「ホンダがネット上に誤って脆弱性が残るものも含むIT資産情報などを公開してしまった」件などが本件に影響しているかもしれない。

VirusTotalに本件で使われた検体が6/8付でアップロードされていたようで、その検体を解析すると「ホンダ内部と思われるドメインネームがあり、その名前解決できなった場合にはすぐ終了」という動きになるとのこと。

https://www.bleepingcomputer.com/news/security/honda-investigates-possible-ransomware-attack-networks-impacted/

SNAKEというAPTグループは、TurlaとかUroburos, Waterbug, Venomous Bearという別名があり、APT28 (Fancy Bear)やAPT29(Cozy Bear)と比べても洗練されたツールを用いるという評判がある。

https://securityaffairs.co/wordpress/58765/apt/snake-apt-group-macos.html

MITRE ATT&CKでは、Turlaとして掲載。

（引用）

Turla is a Russian-based threat group that has infected victims in over 45 countries, spanning a range of industries including government, embassies, military, education, research and pharmaceutical companies since 2004. Heightened activity was seen in mid-2015. Turla is known for conducting watering hole and spearphishing campaigns and leveraging in-house tools and malware. Turla’s espionage platform is mainly used against Windows machines, but has also been seen used against macOS and Linux machines.

https://attack.mitre.org/groups/G0010/

ロシア政府系ではないかとも言われているサイバー攻撃グループによる犯行だとすると、大規模自動車メーカーがもつ情報（と言っても色々ありますが）窃取が目的なのでしょうか。これから徐々に日本語含めた情報が出てくるかと思いますが、興味深いですね。

個人的な備忘 - 2020年2月後半

2020/02/28
Windows以外のプラットフォームでもほぼ同じマルウェアが存在するという一例。
https://blogs.jpcert.or.jp/ja/2020/02/elf_tscookie.html

SSL Bumping のわかりやすい解説
https://obel.hatenablog.jp/entry/20190214/1550075400

2020/02/27
トレーダーズジョーのシーズニングは見た目も良くてお土産にグッド、チョコレートと合わせてお薦め。小さな子供のお土産はギャップやH&Mがよいかな、北米であれば。

2020/02/25
Policy base routing を理解するのに役立つ記事。
https://superuser.com/questions/1185861/linux-routing-based-on-domain-names
https://blog.scottlowe.org/2013/05/29/a-quick-introduction-to-linux-policy-routing/

routeの表示方法 at linux cli、基本最後の3.を使うのが良い、他はobsoleteでそのうちなくなってしまうかもしれないから。
To display the kernel routing table, you can use any of the following methods:
1. route. $ sudo route -n. Kernel IP routing table. Destination Gateway Genmask Flags Metric Ref Use Iface. ...
2. netstat. $ netstat -rn. Kernel IP routing table. ...
3. ip. $ ip route list. 192.168.0.0/24 dev eth0 proto kernel scope link src 192.168.0.103.

ドコモのパケットパック海外オプションをデータプラス回線で利用する場合、主回線ではなく「データプラス回線」側で当該オプションを有効にする必要がある

ドコモのパケットパック海外オプションをデータプラス回線で利用する場合、主回線ではなく「データプラス回線」側で当該オプションを有効にする必要がある。

1. 手順

1) データプラスの携帯電話番号でdアカウントを新規登録する（既存の携帯電話番号の紐付けがないdアカウントを利用してもOK）。

2) 上記のデータプラス用のdアカウントでパケットパック海外オプションを有効にする。

3) 渡航先でデータプラス用のSIMが挿入されている機器で海外ローミングを有効にした上、その回線を経由してパケットパック海外オプションの利用を開始する。

2. 補足

・ドコモのサポート（151）に電話して確認しました。

・151も契約した代理店もデータプラスの説明や理解がこなれていない印象を受けました。「データプラスはあくまで主回線とデータ利用量を共有するだけの単独の契約･回線」というドコモ側の理解に対して、「データプラスは主回線のオプション」という当方の理解がそのあたりの原因だと思います。

・データプラスは主回線への紐付けが必須であり単独の契約はできない。しかしながら主回線とは別個の電話番号が割り当てられていることからも分かるように「個別の回線（または別回線）」と捉えた方が、維持運用をしていく上で混乱を少なくできると感じました（ウェブの商品説明やせめてFAQはもう少しわかりやすくして欲しい）。

「面白すぎる天才科学者たち」を読みました

面白すぎる天才科学者たち 世界を変えた偉人たちの生き様（内田 麻理香）

最後のファインマンの父親のくだりが良い。手前味噌ながら自分の思うところと大きく一致するので。

何かの名前を知っていることと、何かの意味を本当に知ることの違い。

なぜどうしてを一生懸命考えるのこと。知識を仕入れるだけでなく、一つ一つの記述に対してなぜそうなっているか具体的に考えてみよう。

と言うあたりですかね、とても良いですね。 

Vulnhub (vulnhub.com)でサイバーセキュリティのトレーニング(はじめに)

Vulnhub (vulnhub.com) を使ってサイバーセキュリティのトレーニングをしていきたいと思います。

• vulnhub.comとは、「ペネトレーションテストの練習に使える仮想イメージ（VM: Virtual Machine)を多数掲載」しているサイトです。
• 界隈では利用者も多いため、各VM（課題）について複数の解答や解説がネット上で見付かります。とても良い点です。
• VMやネットワーク周りの環境構築に関する基本的な情報はFAQやLabに掲載されています。多分読まなくても何とかなりますが、読んでも分からない場合はUnix (Linux)やネットワークの基礎から始めると吉かも。

本サイトの活用イメージとしては、大体こんな感じでしょうか。

1. 自力で挑戦

2. 他者の解答や解説をふまえて挑戦

3. 報告（ブログで上記1, 2を報告）

ちなみにVulnhubの設立者g0tmi1k氏はBen Wilson氏ですね。

https://www.offensive-security.com/about-us/

セルフメディケーションセルフメディケーション税制とは

サンドラッグでキューピーコーワiプラスを購入した際のレシートに「★（黒星）印はセルフメディケーション税制対象商品です」という印字がありました。

セルフメディケーション税制とは、ざっくり以下のような感じと理解しました。

• 一定の条件の下、セルフメディケーション税制対象の市販医薬品を年間12,000円を超えて購入した場合、それを超える部部の金額（上限: 88,000円）について所得向上を受けることができる。
• 上記「一定の条件の下」とは、サラリーマンであれば会社の定期健康診断を受けているなど、適切な健康管理を行っていること。
• 従来の医療費控除と併用はできない。

セルフメディケーション対象の市販医薬品や制度の詳細については、以下のサイトを参照ください。

厚生労働省）セルフメディケーション税制（医療費控除の特例）について

https://www.mhlw.go.jp/stf/seisakunitsuite/bunya/0000124853.html

日本一般用医薬品連合会）知ってトクするセルフィディケーション税制

https://www.jfsmi.jp/lp/tax/

CISSP合格・認定が完了しました（2018年4月以降の新フォーマット）

2018年9月上旬にCISSPに合格、翌10月に無事に認定作業が完了しました。試験は2018年4月中旬以降の新しいバージョンを英語で受けました、試験時間が3時間、問題数が100 - 150問のヤツです。

某セキュリティ会社さんの約50万円かかる研修などには参加せず、独習でなんとかなりました。折角なので、教材や学習方法など、今回の学習について記録しておきます。

1. 私について、経歴やスペックなど

金融関連のITで新卒から約20年働いています。その間、インフラ、アプリ、ガバナンス、海外駐在など、いろんな仕事を経験することができたのは幸運かな、と思っています。保有資格はPMP / CISA / USCPA等です。

2. 学習のアプローチと利用した教材

Kindle版がある、オンラインで問題が解ける、という条件でテキストや問題集を選定しました。内容については合う合わない色々あると思いますが、自分にとっては通勤や隙間時間で勉強しやすい「電子版」であるという条件を優先しました。

(1) テキスト

CISSP All-in-One Exam Guide, Seventh Edition (Harris, Shon, Maymi, Fernando)

* いわゆるショーン・ハリス本です。身近なCISSPホルダーを含む多くの合格者が進めるだけあり、私は良本だと感じました。

* 学習期間は5ヶ月程度、ダラダラと読み進めました。

(2) 問題集

a. CISSP Official (ISC)2 Practice Tests (English Edition) (Chapple, Mike, Seidl, David)

b. CISSP Practice Questions Exam Cram: CISSP Pract Quest Exam Cram_4 (Gregg, Michael)

* 上記の2冊に加えて、ショーン・ハリス本の末尾にある問題集も説きました。学習期間は2ヶ月程度。

* ショーン・ハリスと上記a.については、大体パアッーと全問解いて、間違った問題を解き直す感じ。

* 上記c.については、最後の一週間で一周のみ、ただし特別に追加された最後の2章は除く。

3. 試験と認定

最初の受験でパスしました。その後、2ヶ月程度で無事に認定されました。詳細はさておき、上記の教科書や問題集がそのまま試験の役に立ったかは評価が難しい所ですが、この数ヶ月で勉強したことは今後に役立つ基礎体力の強化になったと確信しています。

いま君に伝えたいお金の話（村上世彰）と池上彰のお金の教科書（池上彰）を読みました

いま君に伝えたいお金の話（村上世彰）と池上彰のお金の教科書（池上彰）を読みました。

最終的には人の喜ぶことをすることが大事なんだよね、お金が集まってくるんだよね、ということがキーメッセージになっていました。

どちらも2018年度の同じような時期に出た、子供向けにお金を開設する本です。それぞれの作者である両氏は今更説明するまでも無いですが、内容に加えて、大きなメッセージも同じような感じになったことが非常に印象深かったです。全く異なる路を歩んできたお二人ですが、お金や経済について常に考えてきたというバックグラウンドの故なんですかね。

2018年11月上旬頃に試したところiOS 12.1 & UQモバイル & iPhone X でパーソナルホットスポット（テザリング）が利用可能になってました。

UQモバイルの公式ではテザリングに対応しているのはIPhone 7までで、iPhone X以上は未対応のようですが、直近でiPhone 7対応したあたりで勢い余ったか、iOS 12.1がなんらかの理由で影響したのでしょうか。

こんな感じなので、これがずっと続くかはわかりませんが、UQモバイルで最新のiPhoneを利用する場合の弱点が一つ無くなりそうなのは嬉しいですね。

iOS 12.1 & UQモバイル & iPhone X でパーソナルホットスポット（テザリング）が利用可能になっていた

2018年11月上旬頃に試したところiOS 12.1 & UQモバイル & iPhone X でパーソナルホットスポット（テザリング）が利用可能になってました。

UQモバイルの公式ではテザリングに対応しているのはIPhone 7までで、iPhone X以上は未対応のようですが、直近でiPhone 7対応したあたりで勢い余ったか、iOS 12.1がなんらかの理由で影響したのでしょうか。

こんな感じなので、これがずっと続くかはわかりませんが、UQモバイルで最新のiPhoneを利用する場合の弱点が一つ無くなりそうなのは嬉しいですね。

読んだ本）日本のいちばん長い日

日本の一番長い日

日本のいちばん長い日、2年前ぐらい前にKindleで買った本です。三分の一ぐらい読んでそのままになっていたので、あらためて最初から最後まで読み直しました。割とそんな本がたくさんあるので、ちゃんとやっつけていきたいところです。

超有名なので、さっと目を通しておくと良いですかねえ。割と「知っていること」を前提に会話や文章などで出てくることが多いので。登場人物も昭和前期の有名人が多数登場するので、気になる人物は他の資料や本で深掘りしてみると面白くかつ勉強になるかもしれないですね。

私の場合、月並みですが、鈴木首相あたりですかねえ。同じ作者の関連本などをチェックですね。

Faxploitを非常にざっくり理解してみた

FaxploitというHPのカラー複合機のFax機能に存在する脆弱性を悪用することで、特定のFAXを送信することで該当する複合機を踏み台にして、その複合機からアクセスできるLAN上のWindowsマシンなどを攻撃できる可能性がある。

* いわゆるITU T.30に則ったG3 Faxプロトコルでは、Faxを送る前にどんなフォーマットで送信すればよいか送受信間で確認する。その結果、カラーイメージはTIFFではなくJPEGで送信されるケースがある（複合機がJPEGをサポートしていれば）
* そのJPEGを複合機がローカルに保存する際、広く普及しているオープンソースのJPEGパーサーではなく、なぜか独自に開発したパーサーが利用されている
* この独自開発のパーサーにバッファオーバーフロー等の脆弱性があった。

非常にざっくりな理解ですが、こんな感じでしょうか。いわゆるFax送受信のプロトコル自体に問題があるわけではなく、それを各メーカーがどのように実装するかの問題です。

なので実際に利用している複合機のFax機能に同様の脆弱性があるかは各メーカーに問い合わせてください、と言ったところですかね。

チェックポイント社の記事
https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/

それっぽい英語 - ひどい仕打ちをする、がっかりさせる kick someone in the teeth of

 The Economist とか、しっかり量を読むと色々な表現が出てくるわね。特にイギリスの話題を扱った記事だとその傾向が顕著かも。

Mrs May broke the first rule of politics: don't kick your most faithful voters in the teeth for no reason.
メイ氏は政治における最も重要な決まりを破った、支持者を理由無く失望させてはいけない。

それっぽい英語まとめページ
http://defteros24j.blogspot.com/2016/06/blog-post.html

シンガポールの郵便配達の品質にはかなりの疑問がある

ワシの感覚でいうと、郵便配達の品質はロンドンがシンガポールより全然マシな気がする。

日本からEMSを送ってもらったEMSが一発で届いたことないもん。いるのに「不在で配達できず」ってなんだよ、って思ってネット見たら、地元民も同じような文句たれていたので、ちょっと怒りが収まった。

これは実際運ぶ担当者に依存するところも大きいんだろうけど、個人的な感覚ではDHLやUPSが当地では安定してる感じがする。

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFM9no-sMqmnDQ8gXHcWZWGjDVnwLpfX7K2AjG6_fw-lJwxmgD40vLhST4VL_K3_f-zGWdx2heqkPdzJSr875c5xrpVEqlqe0oBmHG5FE0IB6N-KaZgF45H5B5b9NhhjlzTFnrsK-9gqbM/s800/tegami_yagi.png

シンガポールで日本のホームセンター

日本の雑貨というかカインズホームとかドイトとかで売っているようなものをオンライン販売しているサイトから、電球とかピカールとか金属磨きとか何点か注文してみた。ちゃんと来るか楽しみ、とりあえずネタにしてみよう。ちゃんと使えればとても嬉しいけど、何故今まで気付かなかったのだとも思うだろうね。

とここまで書いて、よく見たら日本のMonotaRO（モノタロウ）の海外向けオンライン販売サイトであることに気付いた。。。単に日本から発送しているのね。まあちょっとがっかりじゃないけれどワクドキな興奮はさめた、多分在庫切れとか届かないとか無さそうなので。

家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS（グランドセイコー）とか良い時計なのにね

家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS（グランドセイコー）とか良い時計なのにね、ってヨドバシとか覗いたときに感じました。他のブランドと同じショーケースに無造作に並べられて、そのお店の値札をベタッと貼り付けられているのを見ると、セイコー社が銀座にブランドショップを出した理由の一端としてはあったのかもしれない、なんて夢想してしまいました。

（届きました）CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

熱くならないMacbook向け一体型タイプのUSB Type Cハブが届きました。結論から言うと「結構暖かくなるけど、触れないほど熱くなることはない」という感じですかね。ノートパソコンって薄くなるほど熱の影響で、キーボードの一部分が熱くなるけど、大体あんな感じかな。このあたりは熱さの感覚が個人毎に違うのでなんとも言えないけど、まあ大体の人にとって許容範囲でしょう。

一点気になったのが、iPad Pro 9.7インチの充電が上手く出来なかったこと。どちらのポートでもちゃんとMac上で認識するんだけど。これはMacbookの負荷が高かったかもしれないし、端末再起動とか試したら変わるかもしれないし、後でもう少し色々試して見るつもり。

とりあえず値段も5,000円台と手頃なので、「とりあえずMacbook向けに一つ」、というハブの選択肢としては悪くないのではないでしょうか。

（関連記事）

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

新しいMacbook用のUSB Type C ハブを注文しました、一体型っぽくなる奴。Satechiとかサンワダイレクトの同じような製品のレビューをみると「とにかく熱い！！！」という評判なので購入を躊躇していたけど、この製品の紹介では「熱くならない」と謳っている。日本のAmazonだとレビューがまだ付いていないんだけど、本家Amazonのレビューをみると「熱くならなかった」という報告が上がっていたので、取りあえず買ってみた次第。

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports

とりあえず届くのが楽しみ。

今日のラテン語レッスン - 動詞の活用の復習とか

First Year of Latin、レッスン6まで終わり。次のレッスンへ進む前に、これまで出て来た名詞のdeclensionについて復習しよう。動詞の活用は一通り見直したので。are, ēre, ere, ireという感じで。（ちゃんと書けた！）