ちょっと先にあるもの探して

広島のローカル情報発信ブログ!お好み焼き、汁なし担々麵などのB級グルメに始まり、色んな美味しい物がある広島の情報発信、そして、生活を豊かにする副業で稼ぐ方法などを紹介します。

Trend Micro Apex One の脆弱性 CVE-2019-18188 コマンドインジェクションについての情報が公開されています。


以下は情報の抜粋です。

Trend Micro Apex One(以下、Apex One)において、任意のファイルアップロードを可能にするコマンドインジェクションの脆弱性(CVE-2019-18188)が確認されております。

修正プログラム(Critical Patch)を準備させていただきましたので、早期の適用をお願いいたします。
※Apex One 以外の製品では影響はありません。

■本脆弱性について
本脆弱性について、詳細は以下製品Q&Aをご確認ください。
アラート/アドバイザリ:Apex Oneにおける任意のファイルアップロードを可能にするコマンドインジェクションの脆弱性

■対応方法
Apex One の修正プログラム(Critical Patch)を準備させていただきました。
早期の適用をお願いいたします。

製品 バージョン 修正プログラム(Critical Patch)
Apex One 2019 Critical Patch 2049


情報元はこちら
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3593


遠隔の第三者によって任意のファイルを特定のフォルダにアップロードされた結果、IUSR アカウントの権限で、任意のコードを実行される可能性がありますので、可能であれば早めにパッチを適用したほうがいいですね。






 

ウイルスバスター コーポレートエディションの脆弱性 CVE-2019-18187の情報が公開されています。情報を見る限り、事前に管理コンソールへのユーザ認証の情報を把握している事が必要とのことで、悪用される可能性は低いと思いますが、パッチを適用したほうがいいですね。


以下は抜粋。


■本脆弱性について
攻撃者は、本ディレクトリトラバーサルの脆弱性(CVE-2019-18187)を利用することで、
アップロードした任意のzip形式のファイルをウイルスバスター Corp. サーバ上の特定のフォルダ配下に展開することが可能となり、
管理コンソールで使用しているWebサービスアカウントでの任意コード実行が可能になります。
(このアカウントの権限はWebプラットフォームに依存しており、限定的な権限しか持たない場合があります。)

ただし、攻撃者がこの脆弱性を利用するためには、事前に管理コンソールへのユーザ認証の情報を把握している事が必要となります。

また、通常管理サーバは外部に公開されていないため、攻撃者はあらかじめ標的組織の内部ネットワークへ侵入し、
管理サーバへアクセス可能なクライアントの制御を奪取している事も必要となります。

攻撃者が外部からリモートで直接内部にあるウイルスバスター Corp. サーバ上のファイルを変更できる、という事ではありません。




■対応方法
現在サポート提供期間中である、ウイルスバスター Corp. の各バージョンについて、
修正プログラム(Critical Patch)を準備させていただきました。
早期の適用をお願いいたします。


製品 バージョン 修正プログラム(Critical Patch)
ウイルスバスター Corp. XG SP1 Critical Patch 5427
ウイルスバスター Corp. XG Critical Patch 1962
ウイルスバスター Corp. 11.0 Critical Patch 6638

「情報元」
https://appweb.trendmicro.com/SupportNews/NewsDetail.aspx?id=3592


ちなみにウイルスバスター Corp. 11.0 は、2019年11月27日をもって、無償サポートを終了するのでご注意ください。




 

最近はバッチファイルよりもPowerShellを使う機会が増えていますが、Powershellってバージョンによって使えるコマンドが変わったり、挙動が変わったりするので意外と大変な部分があります。コマンドプロンプトよりも多機能な分、注意が必要ですね。


さて、今回はPowerShellでテキスト、csvファイルの中身の比較を行うコマンドです。さっと二つのファイルをチェックしたい場合に、フリーソフトなどが使えない環境で知っておくと便利です。

テキストファイルの内容を比較するには「get-content」を使用する必要があります。


例えば、test1.txtとtest2.txtという二つのファイルがある場合は、以下のようなコマンドになります。

> compare-object (get-content test1.txt) (get-content test2.txt)


また、事前にファイルを取り込むという方法もあるようです。

PS> $A = Get-Content %新しいCSVファイル%
PS> $B = Get-Content %古いCSVファイル%
PS> Compare-Object $A $B

以下のコマンドで比較した結果をテキストにリダイレクトなどもできます。
PS> Compare-Object $A $B > diff.txt

サーバー上でファイル比較したい場合に覚えておくと便利ですね。

「参考」
https://qiita.com/kmr_hryk/items/9b0d28ed0fda5b34f07c





 

57939fed27011e1cb3a0a8c2cc531d92_s


ドコモショップがサポート範囲明確化で高齢ユーザー向けにサービス有料化したのではというネットニュースがあります。混雑解消されるとうれしいですね。


詳しくは、サービス内容を明確にして、一部有料化したということです。おそらく、スマホの使い方を自分で勉強できる現役世代と違い、高齢者はとりあえず人に聞かないと分からないというケースが多く、ドコモショップも負担があったんだと思います。


高齢者が悪いとは言いませんが、やっぱりお店側もコストだし、その分、費用をとるのはありでしょう。高齢者側もお金を払いたくないなら自分でネットで勉強するなどすればいいと思います。

◆ドコモがショップのサポート体制を変更
まず見てもらいたいのがドコモの報道発表資料。同社は2019年12月1日(日)から全国約2300店舗のドコモショップで、初期設定サポートの内容を統一するそうです。
具体的には店頭で端末を購入し、「初期設定・データ移行」を希望したユーザーには無料でサポートを実施。一方でドコモオンラインショップ、量販店、一般販売店で端末を購入してサポートを希望したユーザーに対しては有料(税別3000円)での対応となります。
サポートの範囲は「Apple IDやGoogleアカウントの設定/dアカウントの設定/ドコモアプリケーションの設定/データのコピー」と明示。実施時にドコモ回線契約があり、dポイントクラブ会員であることも求められています。

また、来店予約の予約枠が事前予約6割、当日予約2割の計8割まで広げされ、予約なしの当日来店は2割まで圧縮へ。予約方法は「WEB予約」「インフォメーションセンター、ドコモショップでの電話予約」などから選べます。

◆ぶっちゃけかなりの大ナタ、ショップの混雑は解決するものの……
「ショップで買ったスマホ以外はサポート有料」という、今までと大きく異なる姿勢を打ち出したドコモ。そもそも「スマホを売ってドコモから販売奨励金を得た代理店が初期サポートを提供すべき」と考えれば、仕方がないことと言えます。
つまり言い換えれば、「乗り換えで割引を受けられる家電量販店や、いつでも好きな時に買えるオンラインショップでスマホを買う行為は、本来サポートをあまり必要としない人向けのもの」というわけです。
そしておそらく最も大きなインパクトを与えるとみられるのが「サポート範囲が明示化された」という点。無償、有償を問わずApple IDやGoogleアカウント、dアカウントの設定やデータのコピーしか受けられません。

分かりやすく言うと、今までのキャリアショップで見られた「LINEやAmazon、楽天の使い方が分からないので操作方法を聞きに来る高齢スマホユーザー」などはサポート範囲外になります。
これを受け、ドコモと関係ないアプリやサービスの操作説明や設定を、別途有料オプションとして提供するショップも出てくると思われるため、今後は「スマホの使い方は無料のドコモスマホ教室で学べ、さもなくば金を払え」が新たなスタンダードになるとみられます。
https://news.livedoor.com/article/detail/17305118/

ちなみに買いなれている人はネットで買うと色々とお得で、自宅でスマホを購入することができます。まず、ドコモオンラインショップを使うメリットを紹介しますね♪

ネットで購入で着て自宅にスマホが届く「ドコモオンラインショップ」


medium_6126924057


【ドコモオンラインショップの5つのメリット】

①事務手数料が特別価格
XiからXiへの機種変更の場合は事務手数料が無料!
※オンラインショップでは機種変更の事務手数料が特別価格です。

②送料無料!
2,500円以上のご購入で送料無料!
1回のご注文金額の合計が2,500円以上の場合は全国どこでも送料無料でお届けいたします。2,500円に満たない場合、宅配便および、コンビニ受取の場合は500円、メール便の場合は200円をお客様にご負担いただきます。
ドコモショップ受取の場合は1回の注文金額にかかわらず送料および手数料は無料となります。

③dポイント利用OK!
dポイントのご利用は100ポイント=100円(税込)として100ポイント単位でご利用いただけます。
携帯電話・オプション品のご購入はもちろん、送料やコンビニ受取・メール便手数料にもご利用いただけます。

④商品点数1000点以上!
ドコモショップで販売中の機種に加え、おトクな機種も販売。
もちろん、オプション品もご用意。

⑤選べる受取方法!
「自宅で早く受取たい」、「初期設定を相談したい」など、ご要望に応じて受取方法が選べます。
コンビニ(ローソン、ミニストップ、ファミリーマート)、ドコモショップ(※)でも受取が可能です。
※オプション品のみのご注文の場合、ドコモショップでの受取はできません。


まぁ、簡単に言うと、dポイントが使えて、ネットで買えるので忙しい方でも24時間利用できますよというメリットがあります。今回のようにドコモショップに中々行けない場合にもいいですね。


そして、、、ここからさらにお得に購入する方法を紹介しちゃいます。それは、いつもブログでオススメしているポイントサイトの「ハピタス」を利用する方法です。


ハピタス経由で購入したんですが、こんな感じで、1200円分のポイントが稼げちゃいます。ハピタスを経由するだけで、1200円入るのは嬉しいですね。
docomo000000


ちなみに、ハピタスで「docomo」で検索すると「docomo Online Shop(ドコモオンラインショップ)」がヒットします。


ちなみに以下は獲得条件です。
【ポイント獲得条件】携帯電話・スマートフォン等回線契約を伴う機器の購入完了(入金確認必須)※新規契約、機種変更、乗り換えがポイント獲得対象となります。
【iPhone 6/iPhone 6 Plus に関して】--------------------------------------------------------------※iPhone 6/iPhone 6 Plusのオンラインでの予約・店舗引取りにつきましてはポイント獲得対象外となります。   オンラインでの予約・購入については、対象となります。※予約時・購入時共にハピタス経由でのお申込みが必要となります。   どちらか一方の場合、ポイント獲得対象外となりますので、ご注意ください。

レビューも評価が高く絶対に利用しないと損です。

・2回目の利用です。1200ポイントは大きいです。1ヶ月位で承認されました。数年後になると思いますがまた利用したいです
・高い機種変も少しお得になりますね
・とてもスムーズに購入できたオンラインでの購入は初めてだったけどすごく簡単だしとてもスムーズに購入できた。注文後すぐに届くし店舗で待たされるよりいいなと思った。
・思ったより初めてドコモオンラインを利用しましたが、思ったより早くポイントが加算されました。ただクリックするだけで、お家に居ながら1200ポイントは嬉しいです。
・機種変更ならオンラインで!今や家に居ながらにして機種変更できちゃうんですね。オンラインなら事務手数料が無料で手間いらず、助かります。さらにハピタスさん経由で1200円分返ってくるので、ケータイを水没させたショックも多少は報われる気がします(^_^;)ちょっと気がかりだったのは「判定までの期間:入金確認後約45日」、代金の支払いは翌々月の利用料金から引き落としだったので、判定について不安があったのですが、約一ヶ月で無事確定しました。 

ということで、1200円分お得に利用できるので、ドコモオンラインショップ&ハピタスがお勧めです。自宅に到着したスマホは、ドコモオンラインショップで開通手続きが必要なので、結果、お店には行く必要がありますので注意してください。


少しでもお得に機種変更したい方は参考にしてみてください!

ハピタス未登録の方はこちらから↓
※登録・利用は完全無料!
日々の生活にhappyをプラスする|ハピタス





 

77f028b6fa62a0ce9bfe88ab2ca76e3b_s

10月30日までAmazonで日用品・バス用品、お酒などまとめ買いで30%オフがお得に買えます。ちょうど、購入予定だった人はお得にお買い物ができるチャンスですね。


キャンペーンの詳細です。

期間中、【A】日用品・バス用品など と【B】ドラッグストア、ビューティー、お酒、スポーツ、書籍・コミック・雑誌、ホーム、文具、楽器、家電、ベビー&マタニティ、ペット などの各ストアの商品 をまとめて購入すると、注文確定時に【A】の価格が30%OFF。
2019年10月10日(木)10時00分から2019年10月30日(水)23時59分 (日本時間)まで。

ちょっとルールが難しいですが、要は日用品・バス用品を30%オフでお得に買うためには、ドラッグストア、ビューティー、お酒、スポーツ、書籍・コミック・雑誌、ホーム、文具、楽器、家電、ベビー&マタニティ、ペット などの各ストアの商品 をまとめて購入する必要があるということです。


セット販売的なやつですね。


私の場合はお酒が好きなので、日用品とお酒を組み合わせると日用品が安くなることになります。


日用品は保管が効くのでまとめ買いしておくと便利です。我が家も消耗品とか保管できるものはお得に買えるタイミングでまとめ買いするようにしています。


こまめに買うのも意外と面倒なので、ストックしておくと便利です。ティッシュペーパー、トイレットペーパーなどもスーパーで買ってかえると重いし、大きいし不便なのでネットで買うとすごく楽です。


普段からアマゾンを利用している方は、この機会をお見逃しなく!

Amazonで日用品・バス用品、お酒などまとめ買いで30%オフがお得




 

今治タオル3枚セットがQoo10のウェルカム割で1617円→100円で買えてお得すぎるので紹介します。タオルってそもそも意外と高いですよね。近所のデパートでタオルを買おうと持ったらセールでもフェイスタオルが200円、、、


バスタオルは当然高いのですが、タオルは長期間使うので少しでもいいものを買いたい、今治タオルが欲しい~けど高いなんですが、今回はQoo10のウェルカム割でお得に購入することができちゃいます。




また、今治タオル以外にもびっくりする価格で買えるものがあるのでぜひ、チェックしてみてください。ちなみに、人数限定なので、お早めに。


Qoo10は安く買えるので今後も利用していこうと思います。主婦、女性に人気のショッピングサイトですね。


Qoo10をさらにお得に利用する方法



Qoo10をさらにお得に利用する方法を紹介します。それはいつもブログでおすすめしているポイントサイトのハピタスを利用する方法です。

商品購入で 1.1%ポイントバック

ショッピングサイト【Qoo10(キューテン)】です。
幅広い商品を、お客様に納得していただける激安特価で提供しています。
お客様が楽しく、お得に、そして安心してショッピングすることを第一に考え、
より多くのお客様にご利用していただくことを目指しています。

最新の人気トレンド商品がだったのワンコインでゲットできる!
世界のQoo10(キューテン)だからできるご奉仕価格をお楽しみください!!

続いて実際にハピタス経由で利用した方のレビューです。


「取り扱い商品も数が多くいつも利用しています。商品も配送もほとんどの店舗がしっかりしています。」
「いつも買ってるものがタイムセールなどで安くなるので、よく利用します。」


お得にお買い物できるチャンスなのでお見逃しなく。

ハピタス未登録の方はこちらから↓
※登録・利用は完全無料!

日々の生活にhappyをプラスする|ハピタス





 

今は多くの企業がクラウドサービスへシステムを移行していますが、クラウドサービスと言えば、マイクロソフトとアマゾンが有名ですが、この度、米国防総省が選んだクラウドサービスはマイクロソフト!AWSに勝利し、契約額は最大で100億ドルになるそうです。すごい利益ですよね。


記事によると、米マイクロソフト<MSFT.O>が米国防総省からクラウドの大型案件を受注したことを受けて、アナリストは、米アマゾン・ドット・コム<AMZN.O>のクラウド最大手の地位が脅かされる可能性があると指摘しているとのこと。

米国防総省は25日、マイクロソフトとクラウドサービス契約を結ぶと発表した。期間10年の契約で、契約額は最大で100億ドル。クラウド最大手のアマゾンが優勢とされたが、最終的にマイクロソフトが受注を勝ち取った。

国防総省の「JEDI」と呼ばれるプロジェクトで、同省のデータをクラウドで一元管理する事業。戦場やその他の遠隔地からのデータおよびクラウドへのアクセスが容易になる。[nL4N27C03Y]

マイクロソフトの株価は28日に3.4%上昇し、過去最高値の145.67ドルを記録した。

JPモルガンのアナリスト、マーク・マーフィー氏は「マイクロソフトにとりこの契約は大きな勝利で、(マイクロソフトの)Azureは、クラウドプラットフォーム戦争で大きく前進することになる」と指摘した。

調査会社カナリシスによると、クラウド市場では、アマゾンのアマゾンウェブサービス(AWS)が約32%のシェアを握っている。マイクロソフトのAzureのシェアは約18%。

アマゾンの売上高全体に占めるAWSの割合は約13%、マイクロソフトの売上高に占めるAzureの割合は約33%と、クラウド部門は両社にとり収益の柱となっている。

今回の入札では、兵器開発や戦争につながりかねないクラウドサービスを受注することの是非についてIT大手の意見が分かれたほか、選定過程への批判も出ていた。また、アマゾンに批判的なトランプ米大統領の注目も集めていた。

ミズホ・インディペンデント・リサーチは、マイクロソフトがここ数年いかにクラウド分野に進出したかの証だと指摘し、同社の目標株価を8ドル引き上げ、160ドルとした。

ウェドブッシュのアナリストは、今回の受注獲得は、向こう10年で1兆ドルと推定されるクラウドビジネスや、1000億ドル規模の米政府の案件で、マイクロソフトが大きなシェアを確保することを後押しする、と説明した。
https://news.livedoor.com/article/detail/17326795/

マイクロソフトの売上高に占めるAzureの割合は約33%ってすごいですね。それだけクラウドサービスが当たり前になっているともいえると思います。インフラエンジニアもだんだんと減っていく時代なのかもしれませんね。以前、某有名企業の開発プログラマーのセミナーを聞きましたが、最近はサーバーを構築するコストは下がっているとのことで、時代とともに仕事の内容も変わっていく時代です。






 

LAVIEのInfo.Boardでスクリーンセーバーの画面でエラーが表示されるようになりました。状態としてはパソコンを放置しているとスクリーンセーバーが動きますが、その際に、画面が表示されずInfo.Boardの読み込み?が上手く動かずに音がなるというわずらわしさ。


サービスを無効にするなども検討しましたが、特に必要な機能ではないので削除することにしました。


ちなみに起動しないようする設定はこちらが参考になります。


まずこちらのアプリはこういった機能があります。

インフォボードとは、天気やカレンダー、最新のニュースなどを自動的に表示するアプリです。
一定時間パソコンに触れずにいると表示される「スクリーンセーバー(サイネージモード)」や、パソコン起動時にデスクトップ右上に表示される「デスクトップガジェット」などの機能があります。



以下は手順の抜粋

1. デスクトップガジェットから設定する方法
デスクトップガジェットから設定するには、以下の操作手順を行ってください。

①デスクトップガジェットの「設定」をクリックします
②表示された一覧から、「ガジェット設定」をクリックします

補足
一覧に「ガジェット設定」が表示されていない場合は、「ガジェット自動起動」のスイッチをクリックしてオフ(黒色)にして操作を完了します。
パソコンを再起動し、インフォボードが自動起動しないことを確認してください。
一覧に「ガジェット設定」が表示されていない場合は、「ガジェット自動起動」のスイッチをクリックしてオフ(黒色)にします

また、機種によって「ガジェット設定」や、「ガジェット自動起動」の項目が表示されていないことがあります。その場合は、「2. タスクスケジューラから設定する方法」か「3. タスクマネージャーから設定する方法」を確認してください。

③「ガジェットを常に表示」のスイッチをクリックしてオフ(黒色)にします。
以上で操作完了です。

情報元
https://121ware.com/qasearch/1007/app/servlet/relatedqa?QID=019883


私はコントロールパネルから削除しました。削除後は特に問題は発生していません。




 

昔はパスタと言えば間違いなくカルボナーラだったんですが、最近は好みが変わってきて、ペペロンチーノが一番美味しいと感じるようになりました。栄養バランス的にパスタだけだとよくないので、サラダと一緒に食べるようにしていますが、これがやっぱり美味しいです。


しかも、パスターソースでも、色んなメーカーがあって青の洞窟が一番美味しいですが、価格が高いのですが、ペペロンチーノはどこも安く買えるのでコスパがいいです。一食あたり100円くらいに抑えられます。


これまで色んなメーカーのものを食べましたが、今回はセブンイレブンのブランドのものを選びました。たまたまセブンイレブンで発見したのでさっそく買ってみました。
PIC_20191015_074855


商品説明です。

あえるだけのパスタソース ペペロンチーノ 2人前
158円(税込170円)
販売地域全国
※店舗により、取り扱いがない場合があります。
オリーブオイルとガーリックの風味にこだわりつつ、お子様でも食べやすい仕立てを実現しました。『ディスペンパック』容器を使用することで、手を汚さず、片手で簡単に出せるようになっています。茹でたパスタにそのままあえるだけで食べられる、簡便性の高い商品です。(別添:輪切り唐辛子・ガーリックチップ・パセリ付き)
https://www.sej.co.jp/i/item/300205340576.html?category=178&page=1

開封後です。手が汚れないような形になっています。さすがセブンイレブンですね。アイデアがいいです。
PIC_20191015_074917


ということでさっそく作ってみました。めちゃくちゃ美味しそう。
PIC_20191015_075037


食べた感想ですが、味は普通に美味しいですね。ただ、ニンニクの量が少し少ない気がしました。ちょっとがつんとこないですけど、まぁ、こちらのほうが好きという人もいるかもしれません。


セブンイレブンのは価格が安くて、買いやすいというのがメリットかもしれませんね。味は青の洞窟とかのほうが美味しいのでおすすめです。





 

NTTドコモ「dカード GOLD」で1万円稼げる!げん玉で期間限定でお得にカードが作れますので、その方法を紹介します。


私はドコモユーザーなので必然的にdカードを作っていますが、さらにドコモ光と組み合わせるとかなりお得にポイントを貯めることができますので、まさにドコモユーザーの為のカードとも言えます。


また、dカードゴールドはコンビニのローソンでいつでも5%オフだったり、色んなところでお得なのでおすすめなんですが、ちょうどdカードゴールドにしようか検討している方に、まさに今がチャンスです。


今ならNTTドコモ「dカード GOLD」で1万円稼げる!げん玉で期間限定でお得にカードが作れます。
gendama-dcard

普段、クレジットカードを作るときに、比較サイトなどから作ってしまうとそのサイトに利益がでてしまいますが、ポイントサイトで作ることで、自分自身がお得になります。


意外としらずに特設サイトや比較サイトで作成してしまいますが、これがすごくもったいないです。


カード情報です。

■■つかわないと、もったいない!!dカード GOLD■■
▼ドコモご利用料金の10%ポイント還元!さらに!!▼
①ドコモユーザー以外でも普段のお買い物で1%ポイント還元
②ローソンでお買い物すると最大5%おトク
③ケータイ補償が3年間で最大10万円


続いて実際にサービスを利用した人の口コミです。

「ポイント分で確実に年会費分は稼げます。以前に比べてポイントの付きが悪くなったdocomoですがgoldカードに切り替えれば充分に元は取れます。docomoのお支払はもちろんながら、ローソンやマクドナルドなど身近にある店でも提示をしたらポイントがつきます。」

「年会費で一万円取られますが、dポイントがそれ以上に返ってくるのでお得感はあります。
ドコモユーザーなら入会することをおすすめします。
貯まったdポイントはマクドナルドやエディオンなど多数の店舗で使えるので便利です。」


と間違いなくお得になるカードなので、特にドコモユーザーの方は今がチャンスです。


※げん玉の登録はこちらから
※会員登録、利用は完全無料です