ロジテック社のルータ脆弱性を突き新型Miraiウィルスが感染拡大中です。
対象機種は、平成21年8月から平成25年11月までの4年間販売されたモデルで、
延べ92万台が出荷されています。以下に対象機種を列記します。



LAN-WH300N/DR
LAN-W300N/DR
LAN-WH300N/DRCV
LAN-WH300N/DRCY
LAN-W300N/R
LAN-W300N/RU2
LAN-W300N/RS
LAN-W300N/P
LAN-W300N3L
LAN-WH300N/DGR
LAN-WH300N/DGRU

https://www3.nhk.or.jp/news/html/20171219/k10011263801000.html
https://www.n.ncv.co.jp/news/2386
https://omurogi.com/index.php?e=356


先日に記事にしたMIRAI型新型ウィルスで、ルータが踏み台となり、
対象ルータで接続されたIoT機器情報は全て漏れると判断してください。

PCはWindows7/10であればセキュリティは大丈夫ですが、
セキュリティ未対策のスマホ、テレビ、ネットワークカメラはNGです。

このルータは自身でアップデートしません。
ロジテックは平成26年10月までに欠陥を修正するプログラム配布中ですが、
プログラム適用は自動では行われず、手動で行う必要があります。

DDR4 8GBx2枚 = 16GBが更に値上がりです。
価格コム一番の売れ筋が2万円超えへ値上がりしました。

http://kakaku.com/item/K0000799289/
いくらなんでも高すぎませんか、そろそろ値上げも止まらないと。

Apple社は12/4ついにThunderbolt3ケーブルを発売しました。
日本での価格は税別で4200円、長さは80センチメートルです。

これを使う最大のメリットは、
1.Thunderbolt、Type-C、DisplayPortデバイスとの互換性
2.最大40Gbpsのデータスループットに対応
3.最大100Wの給電

100W給電が出来るってことは、コネクタを抜くとき挿すときに
コネクタに手が触れたら感電しないんだとうかと不安になります。
コネクタは使用続けると抜き差しが甘くなり緩くなるはずなので。

詳細はこちら
http://www.itmedia.co.jp/news/articles/1712/15/news068.html

Windows7のアップデートに不具合発生code:0x80248015
2017年度は、私が記憶してるだけで計6回のUpdate失敗です。



ネットワーク管理者以下は、決して実行しないでください。
1つでもミスをするとWindows7は全く立ち上がらなくなります。
まず再起動させて、何も起動していない状態から…
管理者モードでコマンドプロンプトから以下を実行します。


net stop usosvc ←Windows10のみ必要
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2 catroot2.old
net start msiserver
net start bits
net start cryptSvc
net start wuauserv
net start usosvc ←Windows10のみ必要


注意が必要なのは画像のように「アクセスが拒否されました。」
と出た状態で再起動するとWindows7は立ち上がらなくなります。

もしこれが確認された時のオマジナイは以下です。
net start msiserver
net start bits
net start cryptSvc
net start wuauserv
net start usosvc ←Windows10のみ必要
以上のコマンドを入れた後、再起動してください。


問題なく実行したら再起動し、再びWindows Updateを手動で進めます。
また同じエラー(0x80248015)が出たなら、更にもう一度再起動して、
管理者モードでコマンドプロンプトから以下を実行します。


net stop usosvc ←Windows10のみ必要
net stop wuauserv
net stop cryptSvc
net stop bits
net stop msiserver
ren %systemroot%\SoftwareDistribution.old SoftwareDistribution.old2
ren %systemroot%\SoftwareDistribution SoftwareDistribution.old
ren %systemroot%\System32\catroot2.old catroot2.old2
ren %systemroot%\System32\catroot2 catroot2.old
del "%ALLUSERSPROFILE%\Microsoft\Network\Downloader\qmgr0.dat"
del "%ALLUSERSPROFILE%\Microsoft\Network\Downloader\qmgr1.dat"
net start msiserver
net start bits
net start cryptSvc
net start wuauserv
net start usosvc ←Windows10のみ必要


問題なく実行したら再起動し、再びWindows Updateを手動で進めます。
これで問題は解消していると思います。これでも0x80248015が出るなら、
専業のプロに相談したほうがよいと思います。


Windows Updateに問題がなくなれば、リネームファイルを削除します。
管理者モードでコマンドプロンプトから以下を実行します。
rmdir %systemroot%\softwaredistribution.old /q /s
rmdir %systemroot%\System32\catroot2.old /q /s
rmdir %systemroot%\softwaredistribution.old2 /q /s
rmdir %systemroot%\System32\catroot2.old2 /q /s


Windowsアップデート、年末にやめてくださいMicrosoft様

ジョンテイラーです。高校の時に何の楽器をするのか迷い？
ベースを手に取ったのは、DuranDuranにJohnがいたから。

Duran Duran / Paper Gods

高校から大人になるまで、とにかく近くにあったレコードは…
DuranDuran/AeroSmith/Beatles/the POLICE/Ramonesでした。
DuranDuran以外はもうアルバムを出すことも無さそうで、
「書くなら今しかない」と2015年に発売されたCDを紹介です。

Nile Rodgersとは切っても切れない関係で、このアルバムでも。
DaftPank / GetLuckyでギターとしてPVに出てきて嬉しかったが、
ここに出てくるとは。1度流しで聞いて仕舞ってましたが、
最近また妙に耳が慣れてきて聞きまくってます。


2015年 - Pressure Off


22年巻き戻って1995年 - White Lines


24年巻き戻って1993年 - Ordinary World


35年巻き戻って1982年 - Save a Player



あと2曲追加するならで、Girls On Film(1981)と
これでタバコ覚えたLast Chance On The Stairway(1982)
Live練習曲も忘れてLast Chance on...ばっかり弾いてました。

Duran Duran / Paper Gods

先日から年末のリンゴ配りでバタバタしてる際に
NHKでIoTとセキュリティの特番をやっていたようで、
それについて「大丈夫？」と聞かれる事が多かったので。

結論から言うと、MIRAIというウィルスを作る人がいた。
MIRAIウィルスの本体ソースコードを全部公開してしまった。
これにより私もMIRAIの亜種が書けるようになってしまった。
また対策もとれるようになった。書く書かないは別にして。

IoTについて常々思うことを書きます。
テレビ、パソコン、スマホ以外をNETに繋ぐ必要ありますか。
確かにテレビでyoutubeや動画の配信は当たり前になったが、
Windows7も8.1も10もAppleも必死でアップデートしてるし、
パソコンには絶対ウィルス対策ソフトを入れるのが当たり前、
では、IoT機器のテレビは？電子レンジは？ネットカメラは？
IoT機器は箱ものなのでパソコンのように設定を変更できません。
2年経過しないうちに脆弱性が出る製品を私は使う気がありません。



先に出たソースコードには、プログラムをコンパイルする前の
テキストエディターなどでプログラムがどのように動作するのか
決め事をするためのコードです。それをroot#>makeすると
もう中身を誰も見ることが出来ません。それがプログラムです。

悪さをする人が先行しますが、MIRAIのソースコードを公開すれば、
そのMIRAIの動作に対応したセキュリティを構築すればよいだけで、
またMIRAIソースが公開されたのは、今年の初めなので対策済みです。
だからAnna-senpaiは、過去はどうであれ、今は善意の第三者です。

ここで問題は、Winでは有名なトロイの木馬(ソース公開済)ですが、
現在亜種は、オンラインバンキング(Nuclear Bot[NukeBot])を狙います。
http://itpro.nikkeibp.co.jp/atcl/idg/14/481709/033100313/?ST=cio-appli
ここで言いたいのは、ソースを公開しても次から次と出てきます。



前述しましたが、Windowsはプログラムも書けるので変更できます。
IoTの殆どは中国やインドで作られ、箱モノなので変更できません。
また車の自動運転、スマホで家の鍵を開閉、スマホでテレビ操作、
スマホで冷蔵庫、スマホで洗濯機、スマホでクーラー操作と…
数限りなくIoTが溢れていますが、操作するのは何を使うんでしたっけ？

スマホでしたね。
でもウィルス対策もしない、多分大丈夫でしょ？、でも売れ筋は…

http://kakaku.com/item/J0000024835/(中国)
http://kakaku.com/item/J0000025981/(フィンランド)
http://kakaku.com/item/J0000025608/(アメリカ)
http://kakaku.com/item/J0000025982/(フィンランド)
http://kakaku.com/item/J0000025972/(韓国)

2017/11/29現在のkakaku調べ売れ筋５傑です。
全て登記簿上の本社の場所を書きました。
プログラムはほぼ全て中国かインドで作られたものだと思います。
スマホ電池が無かったら鍵が開かないとか結構笑えると思います。
スマホ出してアプリ探すより鍵の方が早いですよね。



銀行決済、クレジット決済、証券決済などインターネットで
金のやり取りが増えた時代にMicrosoft WindowsXPがいました。
確かにXPの時代には便利なツールや省力するためのアイテムが
多くあり、結果ウィルス/スパイウエア/リモートに繋がります。

パソコンで出来る作業は既に省力されています。
それを更に省力するものって、殆どがウィルス、スパイウエアです。
会計ソフト、出退勤ソフト、社員管理ソフトなど企業に入っている
多くのソフトは、作業を省力しコストカットに結果繋がるとして、
トロイの木馬の亜種を作成して、ユーザの許可なくリモートします。

プログラム開発者が、またソフトを作る会社がコストカットのため、
それを導入し、また国内のみのウィルス対策会社に動作保全のため、
「こういう動作するけど、うちのソフトだから大目に見て」と
それが結果脆弱性になってるのに気付かないのかと思います。
技術者として。

ソフト開発会社の電話オペレーターがリモート出来ると言うことは、
そのソフトをUSBメモリーで持ち出してしまえば、誰でも乗っ取れます。
USBメモリーでソフトが持ち出せるわけがないと管理者は言うでしょうが、
入れ替わりが激しい職種のオペレーターに徹底出来るんでしょうか？
国産ウィルスソフトの唯一の弱点はそこだと思うので。

国産量子コンピューター試作機が27日から無償公開です。
処理が速すぎるから、4～8桁のパスワードなら即解けますね、
既存のプログラムは、基本0か1の値を返すことが基準になる、
従来のプロセッサー(RISCもx86も)がそうなっているから。

量子コンピューターは何れAIには欠かせないものになっていく、
SOFTBANKのペッパー君やスターウォーズのC-3POやR2D2の
あの動作ではなく、マトリックスの時代に突入していきそうです。
IBM、国立情報学研究所、中国が一歩抜きに出た状態です。

まずは使いこなせるプログラマと関数開発が課題ですが、
無償公開して、バグ出しと2000処理に関数システム構築か、
しかし一番の課題は、本当に人類は使いこなせるかどうかか。
パスワードは、皮膚の中に埋め込むのがベストでしょうね。

あの事件からツィッターのことについて話す場面が増えたが、
例えばツィートを繰り返してる人の意見を聞いてみると…、
結局一言で成立してしまう事を繰り返し繰り返ししてる。


「注意獲得行動」
これ保育現場で凄く出てくる言葉で

・わざと転んでみせる
・転んだのをきっかけに立ち直らない
・大きな声を出す
・保育者のお尻をたたく
・ピアノ、机に乗る
・物を投げる
・物陰に隠れる
・衣服を脱ぐ
・水道の水を飛ばす


幼児として発達するには必要で、その都度親は対応する必要がある。
でもニュースを見ていると20歳を超えた人(特に女性に傾向が強い)が
[ハッシュ:死にたい]を繰り返してる。[ハッシュ:助けて]だと思う。

基本他人は自分が忙しいから、人に構ってられない、そこに更に
幼児の特権である「注意獲得行動」しても意味が不明で面倒なだけ。

現代のツィートこそ、その人間が幼児保育の際の注意獲得行動に対し、
厳正に対応してこなかった親と教育現場の責任が大きいように思う。
こっちみて行動（注意獲得行動）は子どもの本能だと思うので。

11月は少し懐かしいあたりを。人生って色々ありますが、
1998年って私にとっていろいろ…ありすぎた年でした。

ナタリーマーチャントと聞くと馴染みないかもしれませんが、
10000 Maniacsと聞くと思いだす人もいるかもしれません。
ニューヨーク州ジェームスタウン出身、17歳で10000Maniacsの
リードボーカルシンガーソングライターになった女性です。

Natalie Merchant / Ophelia

10000 Maniacs / These are days -Our Time In Eden収録と
Natalie Merchant / Kind and Generous -Ophelia収録は、
聞いた方がいい。とにかく嵌るというのはこういう事で、
ひたすらRamonesのAdios Amigos、これ、Hi-Standardの3つ
こればっか年がら年中聞いてました。次はハイスタ行きます。
19年経ちましたが、まだ全然聞けますね。






Natalie Merchant / Ophelia

熊本出身３ピースのメロコア系パンクバンドです。
売れすぎてて誰だろうくらいにしか思ってなかったですが、
買ってみた。AUね？鬼ちゃんね？

たぶんNOFX、MxPx、GreenDAYのいいとこ取りした
シンガーソングライティング力、相当凄くてビビッてます。
日本語だから表現出来なかったそれをアッサリやってます。
話よりもとにかく聞いてみて、好きだったら絶対買うから。


WANIMA / Are You Coming?

WANIMA / JUICE UP!!


好きな曲か…全部いいけど
私がダントツに好き→Japanese Pride(でもオフィシャル無し)
ライブならこれ？→リベンジ
日本で一番売れるのは→TRACE













WANIMA / Are You Coming?

WANIMA / JUICE UP!!