PY2 - GIVE THE IMPOSSIBLE A GO!

Paralles 17 + Windows 10 + Macbook Proで親指シフト

2022-05-22T18:52:00.000+09:00

Parallels 17上のWindows 10で親指シフトを使うための覚書です。他にも方法があるかもしれませんけど、今回はSharpkeys + 紅皿を使いました。私の環境は以下のとおりです。Macbook Pro 13インチ（2020年モデル、いわゆるIntel版の最終モデルで日本語キーボードです。）Windows 10 （64bit, クリーンインストール）1. 手順(1)SharpKeysで"00_70"と(00_79)を入れ替える。（かな->変換）(2)紅皿で「Nocola配列」を選択して、親指シフトキーは「無変換 - 変換」にする。2. 補足マックの日本語キーボードで親指シフトするときは「英数：左シフト、かな：右シフト」と設定しているんですね、私の場合。一方、（私の独断と偏見では）Windows 10上で最も問題なく動きそうな親指シフト

ホンダがランサムに感染する

2020-06-09T05:07:00.002+09:00

ホンダがランサムに感染するBleepingComputreによると、ホンダがAPTグループSNAKEによるランサムウェアの攻撃を受けて、調査が進行中とのこと。同グループの利用するランサムは暗号化の前にデータを盗むようなので影響が懸念されている。少し前にあった「ホンダがネット上に誤って脆弱性が残るものも含むIT資産情報などを公開してしまった」件などが本件に影響しているかもしれない。VirusTotalに本件で使われた検体が6/8付でアップロードされていたようで、その検体を解析すると「ホンダ内部と思われるドメインネームがあり、その名前解決できなった場合にはすぐ終了」という動きになるとのこと。https://www.bleepingcomputer.com/news/security/

個人的な備忘 - 2020年2月後半

2020-02-29T06:28:00.000+09:00

2020/02/28 Windows以外のプラットフォームでもほぼ同じマルウェアが存在するという一例。 https://blogs.jpcert.or.jp/ja/2020/02/elf_tscookie.html SSL Bumping のわかりやすい解説 https://obel.hatenablog.jp/entry/20190214/1550075400 2020/02/27 トレーダーズジョーのシーズニングは見た目も良くてお土産にグッド、チョコレートと合わせてお薦め。小さな子供のお土産はギャップやH&Mがよいかな、北米であれば。 2020/02/25 Policy base routing を理解するのに役立つ記事。 https://superuser.com/questions/1185861/

ドコモのパケットパック海外オプションをデータプラス回線で利用する場合、主回線ではなく「データプラス回線」側で当該オプションを有効にする必要がある

2020-02-23T15:24:00.001+09:00

ドコモのパケットパック海外オプションをデータプラス回線で利用する場合、主回線ではなく「データプラス回線」側で当該オプションを有効にする必要がある。 1. 手順 1) データプラスの携帯電話番号でdアカウントを新規登録する（既存の携帯電話番号の紐付けがないdアカウントを利用してもOK）。 2) 上記のデータプラス用のdアカウントでパケットパック海外オプションを有効にする。 3) 渡航先でデータプラス用のSIMが挿入されている機器で海外ローミングを有効にした上、その回線を経由してパケットパック海外オプションの利用を開始する。 2. 補足・ドコモのサポート（151）に電話して確認しました。・151も契約した代理店もデータプラスの説明や理解がこなれていない印象を受けました。「データプラスはあくまで主回線とデータ利用量を共有するだけの単独の契約

「面白すぎる天才科学者たち」を読みました

2018-12-09T22:12:00.001+09:00

面白すぎる天才科学者たち世界を変えた偉人たちの生き様（内田麻理香）最後のファインマンの父親のくだりが良い。手前味噌ながら自分の思うところと大きく一致するので。何かの名前を知っていることと、何かの意味を本当に知ることの違い。なぜどうしてを一生懸命考えるのこと。知識を仕入れるだけでなく、一つ一つの記述に対してなぜそうなっているか具体的に考えてみよう。と言うあたりですかね、とても良いですね。

Vulnhub (vulnhub.com)でサイバーセキュリティのトレーニング(はじめに)

2018-11-15T22:22:00.003+09:00

Vulnhub (vulnhub.com) を使ってサイバーセキュリティのトレーニングをしていきたいと思います。 vulnhub.comとは、「ペネトレーションテストの練習に使える仮想イメージ（VM: Virtual Machine)を多数掲載」しているサイトです。界隈では利用者も多いため、各VM（課題）について複数の解答や解説がネット上で見付かります。とても良い点です。 VMやネットワーク周りの環境構築に関する基本的な情報はFAQやLabに掲載されています。多分読まなくても何とかなりますが、読んでも分からない場合はUnix (Linux)やネットワークの基礎から始めると吉かも。本サイトの活用イメージとしては、大体こんな感じでしょうか。 1. 自力で挑戦 2. 他者の解答や解説をふまえて挑戦 3. 報告（ブログで上記1, 2を報告）

セルフメディケーションセルフメディケーション税制とは

2018-11-15T20:04:00.001+09:00

サンドラッグでキューピーコーワiプラスを購入した際のレシートに「★（黒星）印はセルフメディケーション税制対象商品です」という印字がありました。セルフメディケーション税制とは、ざっくり以下のような感じと理解しました。一定の条件の下、セルフメディケーション税制対象の市販医薬品を年間12,000円を超えて購入した場合、それを超える部部の金額（上限: 88,000円）について所得向上を受けることができる。上記「一定の条件の下」とは、サラリーマンであれば会社の定期健康診断を受けているなど、適切な健康管理を行っていること。従来の医療費控除と併用はできない。セルフメディケーション対象の市販医薬品や制度の詳細については、以下のサイトを参照ください。厚生労働省）セルフメディケーション税制（医療費控除の特例）について https://

CISSP合格・認定が完了しました（2018年4月以降の新フォーマット）

2018-11-13T23:13:00.002+09:00

2018年9月上旬にCISSPに合格、翌10月に無事に認定作業が完了しました。試験は2018年4月中旬以降の新しいバージョンを英語で受けました、試験時間が3時間、問題数が100 - 150問のヤツです。某セキュリティ会社さんの約50万円かかる研修などには参加せず、独習でなんとかなりました。折角なので、教材や学習方法など、今回の学習について記録しておきます。 1. 私について、経歴やスペックなど金融関連のITで新卒から約20年働いています。その間、インフラ、アプリ、ガバナンス、海外駐在など、いろんな仕事を経験することができたのは幸運かな、と思っています。保有資格はPMP / CISA / USCPA等です。 2. 学習のアプローチと利用した教材 Kindle版がある、オンラインで問題が解ける、という条件でテキストや問題集を選定しました。内容については合う合わ

いま君に伝えたいお金の話（村上世彰）と池上彰のお金の教科書（池上彰）を読みました

2018-11-13T12:24:00.002+09:00

いま君に伝えたいお金の話（村上世彰）と池上彰のお金の教科書（池上彰）を読みました。最終的には人の喜ぶことをすることが大事なんだよね、お金が集まってくるんだよね、ということがキーメッセージになっていました。どちらも2018年度の同じような時期に出た、子供向けにお金を開設する本です。それぞれの作者である両氏は今更説明するまでも無いですが、内容に加えて、大きなメッセージも同じような感じになったことが非常に印象深かったです。全く異なる路を歩んできたお二人ですが、お金や経済について常に考えてきたというバックグラウンドの故なんですかね。

2018-11-10T15:13:00.004+09:00

2018年11月上旬頃に試したところiOS 12.1 & UQモバイル & iPhone X でパーソナルホットスポット（テザリング）が利用可能になってました。 UQモバイルの公式ではテザリングに対応しているのはIPhone 7までで、iPhone X以上は未対応のようですが、直近でiPhone 7対応したあたりで勢い余ったか、iOS 12.1がなんらかの理由で影響したのでしょうか。こんな感じなので、これがずっと続くかはわかりませんが、UQモバイルで最新のiPhoneを利用する場合の弱点が一つ無くなりそうなのは嬉しいですね。

iOS 12.1 & UQモバイル & iPhone X でパーソナルホットスポット（テザリング）が利用可能になっていた

2018-11-10T15:13:00.003+09:00

読んだ本）日本のいちばん長い日

2018-11-04T13:32:00.001+09:00

日本の一番長い日日本のいちばん長い日、2年前ぐらい前にKindleで買った本です。三分の一ぐらい読んでそのままになっていたので、あらためて最初から最後まで読み直しました。割とそんな本がたくさんあるので、ちゃんとやっつけていきたいところです。超有名なので、さっと目を通しておくと良いですかねえ。割と「知っていること」を前提に会話や文章などで出てくることが多いので。登場人物も昭和前期の有名人が多数登場するので、気になる人物は他の資料や本で深掘りしてみると面白くかつ勉強になるかもしれないですね。私の場合、月並みですが、鈴木首相あたりですかねえ。同じ作者の関連本などをチェックですね。

Faxploitを非常にざっくり理解してみた

2018-09-22T13:29:00.001+09:00

FaxploitというHPのカラー複合機のFax機能に存在する脆弱性を悪用することで、特定のFAXを送信することで該当する複合機を踏み台にして、その複合機からアクセスできるLAN上のWindowsマシンなどを攻撃できる可能性がある。 * いわゆるITU T.30に則ったG3 Faxプロトコルでは、Faxを送る前にどんなフォーマットで送信すればよいか送受信間で確認する。その結果、カラーイメージはTIFFではなくJPEGで送信されるケースがある（複合機がJPEGをサポートしていれば） * そのJPEGを複合機がローカルに保存する際、広く普及しているオープンソースのJPEGパーサーではなく、なぜか独自に開発したパーサーが利用されている * この独自開発のパーサーにバッファオーバーフロー等の脆弱性があった。非常にざっくりな理解ですが、こんな感じでしょうか。いわゆるFax送受信のプロトコル

それっぽい英語 - ひどい仕打ちをする、がっかりさせる kick someone in the teeth of

2017-06-11T14:43:00.000+09:00

The Economist とか、しっかり量を読むと色々な表現が出てくるわね。特にイギリスの話題を扱った記事だとその傾向が顕著かも。 Mrs May broke the first rule of politics: don't kick your most faithful voters in the teeth for no reason. メイ氏は政治における最も重要な決まりを破った、支持者を理由無く失望させてはいけない。それっぽい英語まとめページ http://defteros24j.blogspot.com/2016/06/blog-post.html

シンガポールの郵便配達の品質にはかなりの疑問がある

2017-02-13T13:09:00.001+09:00

ワシの感覚でいうと、郵便配達の品質はロンドンがシンガポールより全然マシな気がする。日本からEMSを送ってもらったEMSが一発で届いたことないもん。いるのに「不在で配達できず」ってなんだよ、って思ってネット見たら、地元民も同じような文句たれていたので、ちょっと怒りが収まった。これは実際運ぶ担当者に依存するところも大きいんだろうけど、個人的な感覚ではDHLやUPSが当地では安定してる感じがする。https://blogger.googleusercontent.com/img/b/R29vZ2xl/

シンガポールで日本のホームセンター

2017-02-04T18:38:00.001+09:00

日本の雑貨というかカインズホームとかドイトとかで売っているようなものをオンライン販売しているサイトから、電球とかピカールとか金属磨きとか何点か注文してみた。ちゃんと来るか楽しみ、とりあえずネタにしてみよう。ちゃんと使えればとても嬉しいけど、何故今まで気付かなかったのだとも思うだろうね。とここまで書いて、よく見たら日本のMonotaRO（モノタロウ）の海外向けオンライン販売サイトであることに気付いた。。。単に日本から発送しているのね。まあちょっとがっかりじゃないけれどワクドキな興奮はさめた、多分在庫切れとか届かないとか無さそうなので。

家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS（グランドセイコー）とか良い時計なのにね

2017-01-29T14:59:00.001+09:00

家電量販店で並んでいる機械式の時計が止まっているのって少し残念かも、GS（グランドセイコー）とか良い時計なのにね、ってヨドバシとか覗いたときに感じました。他のブランドと同じショーケースに無造作に並べられて、そのお店の値札をベタッと貼り付けられているのを見ると、セイコー社が銀座にブランドショップを出した理由の一端としてはあったのかもしれない、なんて夢想してしまいました。

（届きました）CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

2017-01-29T10:30:00.000+09:00

熱くならないMacbook向け一体型タイプのUSB Type Cハブが届きました。結論から言うと「結構暖かくなるけど、触れないほど熱くなることはない」という感じですかね。ノートパソコンって薄くなるほど熱の影響で、キーボードの一部分が熱くなるけど、大体あんな感じかな。このあたりは熱さの感覚が個人毎に違うのでなんとも言えないけど、まあ大体の人にとって許容範囲でしょう。一点気になったのが、iPad Pro 9.7インチの充電が上手く出来なかったこと。どちらのポートでもちゃんとMac上で認識するんだけど。これはMacbookの負荷が高かったかもしれないし、端末再起動とか試したら変わるかもしれないし、後でもう少し色々試して見るつもり。とりあえず値段も5,000円台と手頃なので、「とりあえずMacbook向けに一つ」、というハブの選択肢としては悪くないのではないでしょうか。

CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports - 新しいMacbook用のUSB Type C ハブを注文しました

2017-01-27T21:34:00.004+09:00

新しいMacbook用のUSB Type C ハブを注文しました、一体型っぽくなる奴。Satechiとかサンワダイレクトの同じような製品のレビューをみると「とにかく熱い！！！」という評判なので購入を躊躇していたけど、この製品の紹介では「熱くならない」と謳っている。日本のAmazonだとレビューがまだ付いていないんだけど、本家Amazonのレビューをみると「熱くならなかった」という報告が上がっていたので、取りあえず買ってみた次第。 CreaPriv MacDock USB-C Hub with BaseQi Ninja Stealth SD Slot, USB Type C Hub with Power Delivery for Charging, SD Card Reader, 2 USB 3.0 Ports とりあえず届くのが楽しみ。

今日のラテン語レッスン - 動詞の活用の復習とか

2017-01-14T13:53:00.002+09:00

First Year of Latin、レッスン6まで終わり。次のレッスンへ進む前に、これまで出て来た名詞のdeclensionについて復習しよう。動詞の活用は一通り見直したので。are, ēre, ere, ireという感じで。（ちゃんと書けた！）

The First Year of Latin

2017-01-03T22:01:00.001+09:00

The First Year of Latin、Lesson 3まで終わり。練習問題はちゃんと復習するようにしようと。この本は紙なので、とあえず予習復習するページをカメラで撮ることにする。一番シンプルで楽なので、見た目は内容が確認できるレベルで構わないので。ちなみにこのテキストは約100年前の1902年初版らしい。一瞬「おっ」となるけど、ローマ帝国の昔から利用されていることを考えれば、全然最近の出版なのかも。

年内最後の出張中。。。

2016-12-20T23:04:00.001+09:00

もしかしたら今回のシンガポール赴任中の最後の出張かもしれませんが、特別なことは何もなく。何もないのが特別な感じもしますが。 1. 来年4月の異動について内々示を明日しますよ、という連絡あり。この時点で4月以降はシンガポールにいないことが確定。 2. マリオランに1,200円課金したマリオランを購入。とりあえず各ステージの黒コインを集めきるまで次のステージへ進まない縛りプレイをしてみる。

Mac OS Sierra で自動スリープ無効と親指シフト

2016-12-14T20:41:00.002+09:00

Mac OS Sierra における “Prevent computer from sleeping automatically the the display is off” （ディスプレイが切のときはコンピュータを自動でスリープさせない）についてマニュアルとか公式ウェブサイトの解説をパッと見るだけだと細かい仕様は分からないのだけど、この設定をチェックしないとディスプレイ消灯した後に勝手にスリープしてしまう模様。（ディスプレイ消灯までの時間は設定出来るけど、シンプルに「スリープしないで」という設定はない）親指シフト Mac OS Sierraになってから親指シフトを使うためのキーボードユーティリティが動かない。こんな時に「じゃあオレが」と出て行ければ良いのだけど今は

三菱東京UFSとPBR

2016-12-12T21:04:00.000+09:00

三菱東京UFJ銀行の株価について、今はPBRが0.8台なのでまだあがる、というコメントが同行首脳からあった。PBRの活用法について復習する良い材料。手持ちの本だと「会社のものさし」かな。

最近の日記から - 最近rubyとかやってます

2016-12-04T13:48:00.002+09:00

Rubyの文法チェックについて ruby -w -c source.file で何とかしてみる。 emacsのキーバインド流石に10年以上殆ど使ってないので忘れている、使えるのはMac OSXでも普通に使える上下左右ぐらい。今日はM-g g (goto line)を思い出した、って言うと、何となくゲームっぽい。次はStockListLoaderのエラー対策をしよう。PriceGetで株価ページをアクセスするときのエラー処理も参考にしよう。ヤフーの株価ページ、最初のやり方だと小数点以下の数字が入っている行が取れなかった。 http://info.finance.yahoo.co.jp/history/?code=7201.T&sy=2016&sm=11&sd=1&ey=2016&em=12&ed=