またお名前ドットコムのVPSで、メンテナンスによりNICを変更された。固定IPアドレスはNICの設定となっているので、メンテナンスが終わってもネットワークには繋がらず。
前もNICの割当が変更されてネットワークダウンしっぱなしになった。VPSはサーバ用のサービスなのだから、もっと気を使ってほしい。別にカスタムイメージを使っているわけでなく、標準インストールから使えるOSだったというのに。
NICは、変更されて、10GのNICから、1GのNICに変更された。前のメンテナンスのときに10Gになったと思ったら、また1G接続に戻されたのだ。NICの接続速度は、10Gも使うわけはないのでよいのだが、そのためにNICごと変更するのは止めてほしいものだ。
ネットワーク的に外部との通信を厳しく制限している環境で、Windows Server 2019のWindows Updateをやっていた。httpsでの外部通信用に443番ポートは通信できるようにしていたが、http用の80番ポートはファイアウォールで閉じたままだった。
443番ポートだけ開けてあって、80番ポートを閉じたネットワークで、Windows Updateを行うと、アップデート対象のリストの取得ができなくてエラーになる。最初の通信を80番ポートでやっているため、80番ポートでの通信ができないとWindows Updateができない。Windows Updateには、80番ポートと443番ポートを使う、というのは本当で、「と」というのがポイント。「or」ではなく「and」である。
ちなみに、Windows Updateで80番ポートを使わない方法を探して、いろいろと試したがことごとく失敗した。両方のポートが必要だ。
「Dirty Cred（CVE-2022-2588）」についてのUbuntuのページ。修正されたカーネルのバージョンを調べて、アップデート後にそれよりも新しくなっていればよい。
https://ubuntu.com/security/CVE-2022-2588
修正パッチは出ているので、”apt update” “apt upgrade” でできるはずなので、試した。カーネルのバージョンが変わっていることが確認できたので、apt upgradeで問題なし。
作業前
zen@LABO:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 18.04.6 LTS
Release: 18.04
Codename: bionic
zen@LABO:~$ uname -a
Linux LABO 4.15.0-166-generic #174-Ubuntu SMP Wed Dec 8 19:07:44 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux
zen@LABO:~$作業後
zen@LABO:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 18.04.6 LTS
Release: 18.04
Codename: bionic
zen@LABO:~$ uname -a
Linux LABO 4.15.0-191-generic #202-Ubuntu SMP Thu Aug 4 01:49:29 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
zen@LABO:~$作業前
zen@TEST:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 20.04.4 LTS
Release: 20.04
Codename: focal
zen@TEST:~$ uname -a
Linux TEST 5.4.0-109-generic #123-Ubuntu SMP Fri Apr 8 09:10:54 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
zen@TEST:~$作業後
zen@TEST:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description: Ubuntu 20.04.4 LTS
Release: 20.04
Codename: focal
zen@TEST:~$ uname -a
Linux TEST 5.4.0-125-generic #141-Ubuntu SMP Wed Aug 10 13:42:03 UTC 2022 x86_64 x86_64 x86_64 GNU/Linux
zen@TEST:~$
今週、ランチで10数年ぶりに麹町のうなぎ秋本でうなぎを食べてきた。
食べてみたかった共水うなぎ重。大きくはないが、ふっくらとやわらかくくどくない、いいうなぎだった。美味しいうなぎ重だった。中国産の冷凍うなぎばかり食べていると、肉厚で弾力のある身のイメージがあるけれど、いいうなぎはふっくらやわらかいんだよね。サラッとしたタレも上品目でいい。それから付け合せのぬか漬けなどが美味しい。それが全体のバランスを良くしている。
また、食べたい。次はいつ行くのだろうか。
.NET Framework 4.8系の最新バージョンである「.NET Framework 4.8.1」が出た。
Announcing .NET Framework 4.8.1
https://devblogs.microsoft.com/dotnet/announcing-dotnet-framework-481/
これ、Windows10/11とWindows Server 2022が対象なので、Windows Server 2019が対象外。開発ツールのVisual Studioも、Visual Studio 2022になる。
Windows Server 2019で .NET Framework 4.8.1 が使えないのが、セキュリティなど面できになるところだ。4.8.1にしたら、今のところ、Windows Server 2019で使えないし、難しい。
悪意があるかどうかは別にして、TikTokのアプリがキーストロークをサブスクライブ（購読？読み取り？）するオーバーラップをしていることが問題だ。
TikTokのiOSアプリも「キーロガーと同じような動作」と開発者が指摘
https://www.itmedia.co.jp/news/articles/2208/22/news087.html
アプリによって、動作は異なるけれど、アプリ内でHTMLのリンクをクリックすると、そのアプリ内でウェブサイトを開く場合と、chromeやSafariなどの別ブラウザに移動する場合がある。アプリ内ではなくて、ブラウザが起動してくれるのであれば、ブラウザ側の制御になるので、そんなに問題はない。アプリ内で、ウェブサイトがレンダリングされるときは、今回のTikTokのように、他のウェブサイトのレンダリング時にかぶせるように、JavaScriptで操作されることが問題。キーストロークを取得するような動作は、悪意を疑われても仕方ないような気がする。特に、TikTokであれば・・・なおのこと。
まぁ、TikTopは使わないので関係がないと言えば、関係ない。そもそも信じられないので、TikTokを使わないので。
なんでもかんでもスマホアプリを使う世の中になっているので、こういうセキュリティ的な問題は続々と判明しそうだ。必要なアプリ、必要のないアプリを見極めて行かないといけない。
今日のランチは、赤坂のほっかほっか亭の海苔から弁当。
普通の量の海苔からを頼んだはずなのだが、食べようとしたら大盛りのような量だった。昼どきは、作り置きの海苔弁当があるので、間違えて大盛りのものを選んだか、それとも全部大盛りのような量になっていたのか。どちらにしても、量が多かった。食べる量が減っているので、このボリュームはちょっと。
春から読み始めて、途中で積ん読になって、読むを再開したりやめたり。やっと、「システム運用アンチパターン」を読了した。
ベストプラクティスではなく、これはよくないというアンチパターンで運用まわりの効率化などを解説している。「DevOpsで解決する」というのはついているけれど、DevOpsが何かを知りたいのならば、別の本がよい。
こういうのあるとか、これは確かに駄目パターンとか、これは良さそうとか、いろいろある。パターンで説明されているので、共感できるものもあるし、組織文化の違いとかも感じる。そして、途中で読むのを止めたりしているので、内容が曖昧になっているのも多い。パラパラとページめくりながら、参考になりそうなものを探すのが良さそうだ。
ネットの記事を読んでいたら、Apple 5W USB電源アダプタが販売終了していたという記事を見つけた。
【編集後記】「Apple 5W USB電源アダプタ」が販売終了に。Apple製品を支え続けた、14年の歴史を振り返る
https://arigato-ipod.com/2022/08/column-22-07-14.html
iPhone12 Proのときも、ライトニングケーブルだけになっていて、新しいUSB電源アダプタはついていなかった。今は、Apple製品に限らず、USB電源アダプタを使う物が多くて、ついているもの、ついていないもの、が入り乱れていたので、気にしていなかった。小さくて、白くて、四角い、いいデザインのアダプタは、いまも気に入っている。まだいくつか持っているけれど、大事に使おう。まぁ、低電圧なので、高速充電などには向かないのだけど。
赤坂にいくと、目当ての店がやっていなかったり、入れなかったりすると、高確率で油そばを食べてる。この日も、なんだかんだで、油そば。お手軽でさっぱりしているから夏にあうからなんだろうけど。