米Microsoft社は、配信を開始したWindows10の大型更新
Windows10 ビルド1903に、既知の不具合が12個あると発表した。
このうち3個は緩和策がなく、新更新プログラムを作成中です。
Microsoft社は、不具合解消まで手動更新しないことを薦めています。

https://tech.nikkeibp.co.jp/atcl/nxt/news/18/05076/

今回発表は早いから良心的、なぜ不具合を検証してから出さないのか、
3月と9月と期日ありきで無理矢理間に合わせで更新するからこうなる。

中国在住とのやり取りは、いまだにQQを使うところが多いです。
そこら中に散乱しているので、正しいCRC値ソフトを使ってください。

暫く御室技術WebにQQ_PC版9.0.1を置いときます。
解凍した中身は以下のCRC値なのを確認してから使用してください。

http://omurogi.co.jp/soft/QQ901.zip

QQ:PC版9.0.1
CRC32:86CDCD7B
MD5:199C6275DAE38A5E6075381F486908A3
SHA-1:A1690DF81BE35FE37AB3D8328B3BA1287D18299A
SHA-256:CCDACE00AEF7F11E6B2934ABFF2076451E5C4364A9755342CF1A81C46FEC113E

Android版、手机QQのFirewall設定も書いておきます。
分かりにくかったようで詳細に、以下はportはTCPポートです。
119.147.14.241-119.147.14.250:6666
119.147.14.241-119.147.14.250:8080
119.147.14.241-119.147.14.250:8899
211.139.188.52:6666
211.139.188.52:8080
211.139.188.52:8899
閉じたい場合は逆にすればOKです。

QQはUDPポートも使います。
4000番と8000番を使っています。

レイヤーで上流が閉じている場合もあります。
その場合はネットワーク管理者に理由を告げて、
必要に応じポートを開放してもらう必要があります。

QQは、昔あったYahooメッセンジャー、Yahooチャット、
LINE、Skype、Facebook、Twtter、ファイルの共有などを
ひとつで網羅する中国最大のコミュニケーションツールです。
中国本土でビジネスをするにも必須のソフトです。

Windows 10 May 2019 Update ビルド1903一般提供開始しました。
Microsoft Windowsの大型アップデートはほぼ必ず失敗します。
アップデートして動作しなくなっても自己責任になります。
必ず1-2か月おいてからアップデートしてください。

https://headlines.yahoo.co.jp/hl?a=20190522-00000044-zdn_n-sci

今日何気にテレビを見ていたら谷口崇のイラストが…
ディアナチュラのCM？井川遥のバックで歌ってるよ…
でも谷口崇といえば、「おしり前マン」

いやワザとyoutubeリンクは貼らないよ。

令和も明けて4日目、相変わらず仕事仕事に追われてます。
令和最初は、CDの紹介となりました。official髭男3度目です。

最近生まれる前のCD、Stevie Wonderと髭男dismばかり聞いてる、
合うんですよ何故か、「20年にたった1人の逸材？」安い言葉かも。
シングルの紹介だとボリュームが出ないので古い他のCDと一緒に紹介


Official髭男dism / Pretender(初回限定盤)


2019年


1974年


1989年


1958年


1972年



髭男のStand By YouとBrothersは多分20年経っても聞けます、
前売りも買っとこうか、コンフィデンスJPの長澤まさみ好きだし。
あの音やっぱJUNOか、やっぱ好き

天皇のお話をニュースで見ていると、
年をとる事とは、そういう事なんだなと学ぶ事がとても多い。

ITと平成はとても関連が深く、ITは平成と共に隆起し
平成とともに私自身もITも育ってきた思いがあります。
令和を前にして少し年を取ったんだなと感慨深いです。
本当にありがとうございました。

Windows7/8.1/10もOfficeも元号をシステムで対応させるに難しい事はない。


基本的にすることは、Windowsのレジストリーの中に以下のように
\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Nls\Calendars\Japanese\Eras
新年号の令和に関する文字列値を追加してやるだけで認識する。
例えば、明治の前の慶応を入れたい場合もこの欄の修正になる。

Microsoftが発表している日本の年号に対するアップデートも
この部分のみの修正になる。(写真はテスト環境に私が入れたもの)



この話を書くと、「なんだ簡単じゃん」と思う方も多くいると思うが、
実は簡単ではない。理由は、パスワードと対応期限を過ぎたもの。

1.バイナリになったプログラムに元号分の数行を挿入すると、
当然ディスク上のdll/sys/exeファイルは容量とCRC値が変わる。
MicrosoftやAppleのシステムは、ウィルス・スパイ・マルウエアの
対策でハッシュ値を常に監視してるため、誤認識してエラーが出る。

2.MicrosoftやAppleやソフトウエアメーカーは現状で対応してるもの
にしか修正パッチは充てない、要するに古いソフトは誤認識する。
動作させるためには、誤認識させない仕組みが必要になる。

3.プログラムは過去20年間、外注の外注の外注が制作してるため、
ほぼパスワードがあり、かけられた部分はかけた人しか修正できない。
5-6次請けの仕事は、動作すればソースの確認作業はされないため、
気付くのが問題が起きた時、確認作業するなら5次請けにならない。

4.仕様書を読まない自称SEが、Windowsにあるregeditを知らないまま、
西暦→元号変換を、複雑な処理をさせてシステムを稼働させていた。
データは既に複雑処理で書き込まれているため、今更治せない。


意外と手こずると思います。

https://pc.watch.impress.co.jp/docs/news/1178009.html

2019/4/2、Windows10のMicrosoft Storeから電子書籍カテゴリを削除した。
購入した本は、Microsoft Edgeを通して7月まで閲覧することが可能。
7月以降、購入した本の代金はすべて自動的に返金される。

Apple社、新フラッグシップモデルiMac Proを発売開始、
18コア　Intel Xeon Wプロセッサ、SSD-4TB、Memory-256GB、
価格は写真の通り、消費税込約200万、30年前の値段ですね。

当社お客様のところでWordPressの不正アタック等が確認され、
Apacheセキュリティ設定ファイル修正、サーバシリアル更新、
Google Botなどアクセス制限修正を行ってたのですが。

少し思うところがあって、1箇所だけセキュリティホールを作り、
そのセキュリティホールに入ると、攻撃者のIP/HostsにDDoS返す。
スクリプトを作成しました。公開は出来ません悪用可能なので。
当然不正なアタックが無い限りは、基本何もしないファイルです。

セキュア修正後の運用開始までの2日間のみの使用でしたが、
アタッカーのIPを特定できたのでご紹介します。

間違ってもChromeなどの直接ipをたたく検索エンジンや、
googleなどのIP/Hostsも直接ノックする検索エンジンやBotで
IP/Hostsを調べないでください、攻撃の恰好の餌食になります。

18.85.192.253
45.119.81.199
46.165.245.154
62.102.148.67
68.66.213.118
86.133.194.24
89.234.157.254
103.48.193.25
104.131.173.223
109.70.100.23
137.74.167.96
138.91.113.213
144.217.164.104
150.66.86.86
162.220.162.10
162.247.74.74
165.227.184.73
171.244.43.182
185.211.245.169
185.220.101.6
185.220.101.21
185.220.101.24
185.220.101.52
185.220.101.70
185.220.102.8
192.42.116.26
210.57.217.29
202.29.104.23
211.159.218.63

104.ip-144-217-164.net
marylou.nos-oignons.net
ns200.anycast.me.6290lv1irc.xyz
wiebe.tor-exit.calyxinstitute.org
this-is-a-tor-exit-node-hviv126.hviv.nl
tor-exit-anonymizer-06.appliedprivacy.net
wholesomeserver.media.mit.edu
178-17-166-146.static.as43289.net
static.3.23.9.176.clients.your-server.de
d3.7c.32a9.ip4.static.sl-reverse.com
58-97-8-10.static.asianet.co.th

省略の仕方は、ネスぺなど取ってIPを理解してください。