2018年11月4日日曜日

読んだ本)日本のいちばん長い日



日本の一番長い日

日本のいちばん長い日、2年前ぐらい前にKindleで買った本です。三分の一ぐらい読んでそのままになっていたので、あらためて最初から最後まで読み直しました。割とそんな本がたくさんあるので、ちゃんとやっつけていきたいところです。

超有名なので、さっと目を通しておくと良いですかねえ。割と「知っていること」を前提に会話や文章などで出てくることが多いので。登場人物も昭和前期の有名人が多数登場するので、気になる人物は他の資料や本で深掘りしてみると面白くかつ勉強になるかもしれないですね。

私の場合、月並みですが、鈴木首相あたりですかねえ。同じ作者の関連本などをチェックですね。

2018年9月22日土曜日

Faxploitを非常にざっくり理解してみた

FaxploitというHPのカラー複合機のFax機能に存在する脆弱性を悪用することで、特定のFAXを送信することで該当する複合機を踏み台にして、その複合機からアクセスできるLAN上のWindowsマシンなどを攻撃できる可能性がある。

* いわゆるITU T.30に則ったG3 Faxプロトコルでは、Faxを送る前にどんなフォーマットで送信すればよいか送受信間で確認する。その結果、カラーイメージはTIFFではなくJPEGで送信されるケースがある(複合機がJPEGをサポートしていれば)
* そのJPEGを複合機がローカルに保存する際、広く普及しているオープンソースのJPEGパーサーではなく、なぜか独自に開発したパーサーが利用されている
* この独自開発のパーサーにバッファオーバーフロー等の脆弱性があった。

非常にざっくりな理解ですが、こんな感じでしょうか。いわゆるFax送受信のプロトコル自体に問題があるわけではなく、それを各メーカーがどのように実装するかの問題です。

なので実際に利用している複合機のFax機能に同様の脆弱性があるかは各メーカーに問い合わせてください、と言ったところですかね。

チェックポイント社の記事
https://research.checkpoint.com/sending-fax-back-to-the-dark-ages/

2017年6月11日日曜日

それっぽい英語 - ひどい仕打ちをする、がっかりさせる kick someone in the teeth of

 The Economist とか、しっかり量を読むと色々な表現が出てくるわね。特にイギリスの話題を扱った記事だとその傾向が顕著かも。

Mrs May broke the first rule of politics: don't kick your most faithful voters in the teeth for no reason.
メイ氏は政治における最も重要な決まりを破った、支持者を理由無く失望させてはいけない。

それっぽい英語まとめページ
http://defteros24j.blogspot.com/2016/06/blog-post.html

2017年2月13日月曜日

シンガポールの郵便配達の品質にはかなりの疑問がある

ワシの感覚でいうと、郵便配達の品質はロンドンがシンガポールより全然マシな気がする。


日本からEMSを送ってもらったEMSが一発で届いたことないもん。いるのに「不在で配達できず」ってなんだよ、って思ってネット見たら、地元民も同じような文句たれていたので、ちょっと怒りが収まった。


これは実際運ぶ担当者に依存するところも大きいんだろうけど、個人的な感覚ではDHLやUPSが当地では安定してる感じがする。

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgFM9no-sMqmnDQ8gXHcWZWGjDVnwLpfX7K2AjG6_fw-lJwxmgD40vLhST4VL_K3_f-zGWdx2heqkPdzJSr875c5xrpVEqlqe0oBmHG5FE0IB6N-KaZgF45H5B5b9NhhjlzTFnrsK-9gqbM/s800/tegami_yagi.png


2017年2月4日土曜日

シンガポールで日本のホームセンター

日本の雑貨というかカインズホームとかドイトとかで売っているようなものをオンライン販売しているサイトから、電球とかピカールとか金属磨きとか何点か注文してみた。ちゃんと来るか楽しみ、とりあえずネタにしてみよう。ちゃんと使えればとても嬉しいけど、何故今まで気付かなかったのだとも思うだろうね。

とここまで書いて、よく見たら日本のMonotaRO(モノタロウ)の海外向けオンライン販売サイトであることに気付いた。。。単に日本から発送しているのね。まあちょっとがっかりじゃないけれどワクドキな興奮はさめた、多分在庫切れとか届かないとか無さそうなので。

2017年1月29日日曜日

家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS(グランドセイコー)とか良い時計なのにね



家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS(グランドセイコー)とか良い時計なのにね、ってヨドバシとか覗いたときに感じました。他のブランドと同じショーケースに無造作に並べられて、そのお店の値札をベタッと貼り付けられているのを見ると、セイコー社が銀座にブランドショップを出した理由の一端としてはあったのかもしれない、なんて夢想してしまいました。


(届きました)CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

熱くならないMacbook向け一体型タイプのUSB Type Cハブが届きました。結論から言うと「結構暖かくなるけど、触れないほど熱くなることはない」という感じですかね。ノートパソコンって薄くなるほど熱の影響で、キーボードの一部分が熱くなるけど、大体あんな感じかな。このあたりは熱さの感覚が個人毎に違うのでなんとも言えないけど、まあ大体の人にとって許容範囲でしょう。

一点気になったのが、iPad Pro 9.7インチの充電が上手く出来なかったこと。どちらのポートでもちゃんとMac上で認識するんだけど。これはMacbookの負荷が高かったかもしれないし、端末再起動とか試したら変わるかもしれないし、後でもう少し色々試して見るつもり。

とりあえず値段も5,000円台と手頃なので、「とりあえずMacbook向けに一つ」、というハブの選択肢としては悪くないのではないでしょうか。




(関連記事)
CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports