FC2ブログ

長寿の秘訣 自己啓発

高齢化社会を 快適に生きる知恵を 



2018-01-10

ウィンドウズPC CPUの脆弱性対応

01-10 動作速度に影響

米インテルなど半導体大手のCPU(中央演算処理装置)
に脆弱(ぜいじゃく)性が発覚した問題で、米マイクロ
ソフトは9日、この問題への対策がコンピューターの
動作速度に及ぼす影響について、詳しく説明した。
同社がここまで詳しい情報を公表するのは異例。

マイクロソフトは何カ月も前からこの問題への対応に
取り組んでおり、3日に脆弱性の存在が公になった後は
ウィンドウズ向けの更新プログラムを配信して対処していた。

この更新プログラムの影響で、全てのウィンドウズpCの
動作速度がある程度、減速する。

同社のブログによると、「ウィンドウズ10」を搭載した
製造後1~2年程度のPCであれば、減速は数ミリ秒に
とどまり、ユーザーが気付くことはほとんどなさそうだという。

一方、2016年より前に製造されたPCの場合、もっと
大幅に減速する。「ウィンドウズ8」「ウィンドウズ7」
を搭載したPCでは大部分のユーザーが、動作速度が遅く
なったことに気付くだろうとしている。

「スペクター」「メルトダウン」と呼ばれる今回の脆弱性
では、アップルのMacやiPhoneなども、対策の
ためのOS更新によって動作速度に影響が出ている。
ただ、そうしたOSの場合、「目に見えるような性能の低下
はない」とアップルは説明する。ブラウザーの「サファリ」
については最大でも2.5%の減速にとどまるという。

グーグルは、アンドロイド端末に搭載されたCPUの脆弱性
対策に関連した動作速度の低下について、早ければ10日にも
発表する意向。

セキュリティー問題への対応に関連した動作速度低下の可能性
について、各社がここまで詳しい情報を公開するのは珍しい。

2018-01-06

CPUやJavaScriptに関する脆弱性

01-06 Meltdown Spectreに対する対応パッチ
のリリース相次ぐ
IT各社はパッチ適用を呼びかけ

GoogleのProject Zeroチームが発表した
CPUやJavaScriptに関する脆弱性が大きな
波紋を呼んでいる。
この脆弱性はIntel、AMD、ARM等、各社の
プロセッサ、複数のOSで影響が有り
「Meltdown(CVE-2017-5754)」
「Spectre(CVE-2017-5753、CVE-2017-5715)」
として報告されている。
この脆弱性を攻撃者に悪用されれば、データへの
アクセス権限の無い人物がコンピュータの
記憶領域(メモリ)に保存されているパスワード
や写真、機密情報といった各種データに
アクセス出来るようになる恐れがある。

問題の重要度と影響範囲の広さから
IT各社からパッチ適用等が呼びかけられている。
主なメーカの対応状況を記載する。

なお、本脆弱性はウェブブラウザの
バージョンアップが推奨されているため
一般ユーザであっても利用中のウェブブラウザ
の対応状況を確認し、対策を実施することを推奨する。

■本脆弱性のCVE
本脆弱性に関連するCVEは以下の通り。
システム管理者、セキュリティ担当者は一度目
を通すことを推奨する。

メルトダウン CVE-2017-5754

Spectre CVE-2017-5753、CVE-2017-5715

■インテル
インテルは今回の脆弱性を、悪用されたとしても
データを破損、改ざん、または削除する可能性は
無いとした。

インテルでは今回の脆弱性に関して、既に
ソフトウェアとファームウェアのアップデート
の提供を開始しており、一般ユーザ、システム
管理者は利用しているコンピュータの製造元や
OS開発元に確認し、パッチの有無を確認する
ようにとのコメントを発表した。

■AWS
Amazonが提供する各種サービスに対しては
Amazon側で対応済みだが、一部EC2上で
動作しているOSや、AWS WorkSpacesに
ついてはユーザ側での対応も必要とされている。

■マイクロソフト
マイクロソフトはWindows、IE11、マイクロソフト
エッジ等に対して対応パッチをリリースしている。 

■アップル
iOS 11.2、MacOS 10.13.2、およびtvOS 11.2に関して
メルトダウン対策用のパッチをリリースした。

watch OSはメルトダウンの影響を受けない。

Spectreについては、現在Safariの対応バージョン
をリリース予定としている。

■グーグル
今回の脆弱性は元々グーグル社によって発見された。
そのため、グーグル製品の大半は既に今回の脆弱性に
対して対処済みだという。

 ・対応済み、対応不要のプロダクト

  Google Infrastructure

  Google Apps / G Suite

  Google Home/ Chromecast

  Google Wifi/ OnHub

 ・ユーザにてパッチ適用等の作業が必要なプロダクト

  Android

  Google Chrome

  Google Chrome OS (Chromebook等)

  Google Cloud Platformの一部プロダクト

  Google社の対応状況へのリンク。

■Firefox

最新版(57.0.4)にて対応済み。
、バージョンアップすることで対策が完了する。

 詳細はこちら。
https://headlines.yahoo.co.jp/hl?a=20180105-00000064-impress-sci
■VMWare

今回の脆弱性対応用パッチがリリースされている。
https://www.vmware.com/us/security/advisories/VMSA-2018-0002.html
■パッチ適用を疎かにしたために、巨大情報漏えいに
繋がったエクイファックス

昨年、サイバー攻撃によって1億4300万人の情報漏洩に
繋がったエクイファックス社。この情報漏えいの原因は
Apache Strutsに対する脆弱性対応を疎かにしたことに
より、攻撃者に侵入を許してしまった。
パッチ適用は面倒な作業ではあるが、OSやアプリを
最新の状態に保つことで、防御出来るサイバー攻撃は多い。
IT担当者は自社のIT資産に関して今回の脆弱性の影響度と
パッチ適用を実施することを推奨する。

2017-12-25

コンピューターで全漢字使用可

12-25 6万字コード化

日本語の漢字は、戸籍などに使われているものも
含めると6万字あるのに対し、コンピューターは
実は1万字しか扱うことができません。
これに対し、このほど15年越しの作業の末
6万字すべてが統一の規格にまとめられて
コンピューターがすべての漢字を扱えるようになり
ビッグデータの活用をはじめさまざまな効果が期待
されています。

コンピューターで文字を扱うには、1つ1つの文字に
「コード」と呼ばれる世界共通の番号を割りふる必要が
ありますが、日本語の漢字で、コードが割りふられて
いるのは1万字だけで、コードが無く、コンピューター
が扱えない「外字」は、戸籍で使われているものをはじめ
およそ5万字に上っています。

中には、メーカーなどが独自に対応した外字もありますが
コードが無いために、メーカーごとの互換性が無く
データを受け渡してもコンピューターが認識できずに
「文字化け」してしまったり、ある人の名前に本名の
外字を充てたものと略字を充てたものの2つのデータが
あった場合、コンピューター上では、別の人と認識されて
しまったりするなどの問題が起きていました。

このためIPA=情報処理推進機構は平成14年から
経済産業省とともに外字を含めたおよそ6万字の漢字
1つ1つに、コードを割りつける作業を進めた結果
このほど15年越しでようやく完了し、国際規格とし
て登録されました。

この結果「日本語の壁」の1つが取り払われ、外字が
使われた名前を正確に表示できたり、地名を含む
ビッグデータを正確に分析できたりするなどの効果が
期待されています。

IPAの田代秀一参与は「日本人にとって、名前は
大事なアイデンティティーで、戸籍では尊重されて
いるがコンピューターが追いついていなかった。
文字を正確に扱えるようにすることは、今後ますます
重要になる」と話しています。

漢字とコンピューターのこれまで
戸籍で使われている文字のうち例えば「渡辺」の
「ベ」は「辺」「邊」「邉」など11種類
「斉藤」や「斎藤」の「サイ」は「斉」「斎」
「齊」「齋」などおよそ60種類ありますが
このうちコンピューターが扱えるのは「べ」
は3文字、「サイ」は15文字ほどです。

また「吉田」の「ヨシ」のつくりが「土」
になっている漢字も外字です。日本で初めて
漢字のコードが作られたのは昭和53年のことで
当時はコンピューターの能力が低く大量のデータを
扱えないことなどから登録された漢字は、およそ
6000字でした。

その後、昭和54年に世界初の日本語ワープロが
発売されるなど家庭や企業でパソコンが普及して
さまざまな漢字を扱う必要が出てきましたが
コードの整備は進まず、コードのない漢字は
それぞれのメーカーがばらばらに作っていました。

現在は、およそ1万字の漢字にコードが付いて
いますが、いまだに特定のソフトでなければ表示
できない漢字もあり、対応が急がれていました。

企業や自治体も一苦労
外字の問題は、さまざまな企業だけでなく自治体の
課題としても浮かび上がっています。

東京・表参道にある手紙用品店では、結婚式の招待状
や席次表の印刷を手がけていて、名前に外字があった
場合は、手書きで紙に書いてもらい、市販のソフトが
対応しているかどうか調べています。

対応していない漢字は、作画ソフトを使って一画一画
を手作業で書いていて、これまでにおよそ240字を
こうした方法で対応したということです。

手紙用品店の吉澤まどかさんは「結婚式は、お祝い事
なので、誤字脱字がないのはもちろんお名前の一画一画
を大切にして間違いがないように心がけています」
と話しています。

一方、福島県相馬市では、東日本大震災のあと
「り災証明書」の発行に必要な被災の状況を迅速に把握
するため住民基本台帳にある名前や住所を電子地図に
取り込もうとしました。

ところが、外字が含まれていたため、地図上で文字化け
して黒い点になってしまい、手作業でのデータの修正を
迫られたということです。

IT企業でも…
東京・新宿区にあるIT企業は、厚生労働省が発表して
いる全国80万か所に上る医療機関や薬局、介護事業所
の情報をデータベースにまとめ、製薬会社などに販売
したり検索サービスを提供したりしています。

ところが、施設の名前や所在地に外字が含まれていると
うまく表示できないうえ、データベース上で別の施設
として登録されてしまいます。

このため現在は、スタッフが1週間かけてすべての情報
をチェックして手作業で修正していて、人件費だけでなく
更新のスケジュールにも影響が出ているということです。

こうした修正作業は、欧米の企業ではほとんど必要なく
ビッグデータの解析や人工知能の開発などでも日本の
ハードルとなっています。

このIT企業の高木祐介取締役は「データ分析では
1つでも情報が間違っていると全く役に立たず
データが整っていないことで日本の競争力の低下に
つながりかねない。今回のコード化によって、文字が
整えられればより事業がしやすくなる」と話しています。

2015-07-17

まもなくWindows 10登場

まもなくWindows 10登場
7ー17 パソコンが投げ売り?

いよいよ7月29日にWindows 10が登場する。
Windows 7搭載以降のパソコンなら原則無料で
アップグレードできるのだから太っ腹だ。
それだけ、OSの競争も激化しているということだろう。
ちなみに、AppleのMacOSは、ずいぶん前から
アップグレードは無料だったし、アンドロイドやiOSも無料だ。

すでにPreview版のWindows 10をテストしているが
スタートメニューが復活するなどWindows 7が
好きだったユーザーに取っては、Windows 8よりも
使いやすいだろう。とてもよいOSだと思う。

今までのアップデートとの違いは
店頭に並ぶパソコンの状況だ。これまでは、新OSの登場と
同時に新しいパソコンが登場してきた。
ところが、今回は、7月29日の時点では、Windows 10を
搭載したパソコンは登場しないか、したとしてもごく
少数だと予想される。

普通の感覚だと、店頭に並ぶパソコンが
古いモデルだと感じてしまうだろう。
しかも、人気が高いとは言えなかったWindows 8を
搭載した製品をこれから買おうとする人が
どれだけいるだろうか? マイクロソフトによると
店頭でWindows 10へのアップグレードをサポートする
サービスが実施されるようだが、時間は相当に
掛かるだろうし、対応機種が限られるかもしれない。

普通の感覚だと、Windows 10の発売を待って
買いたくなるはずだ。そこを見越して、もしかすると
店頭在庫のパソコンが一気に値下がりするかもしれない。
Windows 8が登場したときには、いつまでも人気のあった
「Windows 7パソコン」が良く売れていた。
だが今度は、人気のない「Windows 8パソコン」が
売れ続けるとは、普通に考えてあり得ないからだ。
 
あえてWindows 8パソコンを買う手も

あくまでも店頭の価格次第だが、安くなっているようなら
あえてWindows 8パソコンを買うのも悪くないだろう。
店頭でアップグレードしてもらうか、自分でアップグレード
するのだ。ただし、この時には、Windows 10対応機種で
あることを確認したほうが安心だ。

特に気をつけたいのが、Windowsタブレットだ。
拡張性が低く、ストレージの容量も限られるために
ちょっと使い込んだだけで容量不足で
アップデートできない可能性がある。
Windows 10のインストール時には
ストレージの空き容量が16GB必要なのだ。

また、この買い方で注意すべきは、工場出荷状態へ戻す
作業をしたときだ。しばらく利用して調子が悪くなって
買った状態に戻したくなることがある。いわゆる
リカバリや、工場出荷状態に戻す作業だ。
この作業をすると、Windows 8に戻ってしまう。
その上で、再び、Windows 10をインストール
しなければならないだろう。

まだ、実際に製品を手に入れたわけではないので
一部は予想で書いているが、これまでのアップグレードを
考慮するとこんな点がポイントになる。

A4ノートやデスクトップを買うなら、8月のお盆前に
店頭をよくチェックしよう。消費の夏枯れもあって
Windows 8パソコンがたたき売りになっているなら
絶好の買い時だ。あまり下がっていないなら
Windows 10モデルの登場を素直に待とう。


2015-07-11

巧妙化する不審メール見抜くポイン

巧妙化する不審メール見抜くポイント
7ー11 添付ファイルの拡張子が実行形式を表す『exe』を確認

顔の見えない相手が毎日、メールで
サイバー攻撃を仕掛けている。
手口が巧妙化する不審メールに、私たちは
どう対処すればいいのだろうか。

たとえば、次のメルでは
<本メールは、保険を利用して診察や
診療を受けられた方に、医療費のご負担額等を
お知らせしています>

 病院に最近かかったことがある人ならば
何の疑いもなく添付ファイルを開いて
しまうのではないか。
実はこれ、健康保険組合からのメールを
装ったサイバー攻撃。ファイルを開けば
そのパソコンはウイルスに感染する。
昨秋、実際に大手企業を中心に出まわった。

 メールを用い、特定の集団を狙う「標的型」の
サイバー攻撃が猛威をふるっている。
警察庁が2014年中に確認したケースだけで
前年の3.5倍の1723件。日本年金機構は攻撃によって
約125万件もの個人情報を流出させ、その後
東京商工会議所や香川大学、長野県上田市役所
石油連盟が次々と標的型の攻撃の被害に遭ったと
報じられた。

 この問題はひとごとではない。
セキュリティー大手「トレンドマイクロ」の
シニアスペシャリスト
鰆目(さわらめ)順介さんは言う。

「狙われるのは公的機関だけではなく
個人情報を持っている企業すべて。
プロ化した攻撃者は、いくらでも出てきます」

 もはや不審なものを「不審」と認識できないほど
手口は巧妙化している。メールの文面は
冒頭のような医療費通知のほか、会議の議事録
入社希望者からの経歴書などさまざま。
わざわざ添付ファイルを開くための
パスワードを別のメールで送ってくるなど
不審メール対策を逆手に取ったような
パターンも増えてきたという。

 攻撃者は常に「新種」のウイルスを送り込んでくる。
そのため、ウイルスの検体ごとにワクチンを作成する
従来の対策ソフトでメールの受信そのものを
防ぐことは難しい。となれば、メールを受け取った
個人が第一の防波堤となるしかない。
鰆目さんは「100%見破れるわけではない」と
断ったうえで、いくつかのポイントを挙げた。

「まず見た目は怪しくないが
身に覚えのないメールは怪しんだほうがいい。
次に送付元がフリーメールアドレスではないか、
添付ファイルの拡張子が実行形式を表す『exe』と
なっていないかを確認してみることが重要です。
アイコンが偽装されていることもあります」
     

    
カテゴリ
プロフィール

kinunsh

Author:kinunsh
FC2ブログへようこそ!

最新記事  本日の出来事
最新トラックバック
競輪当日出目予想
競輪当日出目予想無料配布 ダウンロ-ドしてお使いください。
ダウンロ-ド

出目決定率アップで競輪を楽しむ
競輪出目予想オリジナルデ-タ
競輪出目予想オリジナルデ-タです。 出目的中率を上げるデ-タ無料配布
インタ-ネットワクワク情報
本能活性化の回春剤に 長生きには必須
天皇陛下の生前譲位
天皇になるためには、中々簡単では
ないらしい。
神秘的な
行事が多い。
閉ざされた世界を垣間見る
皇室の神秘youtubeに詳細
皇室の神秘詳細

初もうでなどの 真のお祈りで
御利益を頂く これだ!
真のお祈りで

京都橘吹奏楽部パワ-UP
京都橘吹奏楽部の人気の秘密
最近全国版に成りつつある人気は
誰でも出来ない演奏スタイルにある。
人々を楽しませる事が、根底にある事
で、どんなにつらくても、笑顔で貫く
事がすごい。
令和元年 新生橘高校吹奏学部始動
ハツラツ1年生も加わる大所帯に
新しいパワ-を貰おう。
ブラスエキスポ2019 パレ-ド
新1年生参加 初めての桜 街頭パレ-ド
さくら 街頭パレ-ド
東京ビックサイト アトリウムステージ
東京ビックサイトアトリウムステージ
屋外マ-チングパレ-ド

一年の計 奇跡の人と出会う
新天皇 新元号「令和」近づいて来たので 久しぶりにベートーベン皇帝を聞いてみた。 ベートーベン“皇帝

盲目の天才ピアニスト 辻井伸行
彼のフリ-の曲は少ないが
コンサ-トペ-ジ
URL:FC2 奇跡の人辻井伸行

趣味のペ-ジ
PCについて、趣味のペ-ジで 技術的なお得なレポ-トを お届けします。

BS・BSジャパン・BSNHKプレミアム受信出来ず
今、12月開始の4K・8K放送設備に
よる機器の変更がBSで行われている
それに伴い周波数帯域の見直しも
行われていて、PT3.PX-系TS抜き
チュ-ナ-では設定を変更しないと
受信出来なくなっている。
変更を調べたので、こころあたりの
あるかは参考にして欲しい。
URL
設定変更サイト
生活と健康
長寿の秘訣
まぐまぐ メルマガ 
パソコン よろず勉強会のメルマガの購 読が出来ます。 PCの最新の情報が取得できます。