Intel第6~8世代CPUの脆弱性に伴い、Intel ME(Intel Management Engine)をアップデート

2017年11月、Intel製第6~8世代CPUで危険性の高い脆弱性が発表され、原因となっているIntel Management Engine(以下の文章ではIntel MEと表記)の更新が推奨されている。

マザーボードのメーカーからIntel MEアップデート用ファイルのダウンロードをして更新を行う、という手動での対応が必要となり、更に私の場合はそれに伴ってBIOSを最新版にする対応も必要となった。

“Intel第6~8世代CPUの脆弱性に伴い、Intel ME(Intel Management Engine)をアップデート” の続きを読む

さくらレンタルサーバーのWordPressサイトを常時SSL化

Let’s Encryptによる無料常時SSL化をおこなったが、

  1. サイトを置いている、さくらレンタルサーバーの独自仕様によってリダイレクトが特殊なものになっている
  2. サイト内の画像リンクにhttpが含まれていることに気づかなかった

という2点で、本来は大して時間がかからないもので堂々巡りしてしまった。

“さくらレンタルサーバーのWordPressサイトを常時SSL化” の続きを読む

Chromium系ポータブルブラウザ、X-Ironの更新

久しぶりにX-Ironの更新をしました。X-IronはChromium系のブラウザでGoogle Chromeの姉妹ブラウザになります。

メインにFirefoxを利用している私ですが、Google Chromeはおそらくこれからもっとも主流になるブラウザであることも踏まえて、時々サブブラウザとして利用することがあります。今回はこれを更新しました。

“Chromium系ポータブルブラウザ、X-Ironの更新” の続きを読む

さくらインターネットのメールの仕様とThunderbird、K-9 Mail、iPhoneへの登録

今までサイトを置くレンタルサーバーにロリポップ!を使用していたのですが、最近になってさくらインターネットのレンタルサーバに移行を始めました。

これに伴ってメールサーバもさくらに移動することになったのですが、仕様が異なるために幾つか壁にぶつかりました。以下はその記録です。

“さくらインターネットのメールの仕様とThunderbird、K-9 Mail、iPhoneへの登録” の続きを読む

BIC SIMの契約をしたので、公衆無線LANサービス「Wi2 300」に登録

BIC SIMの契約をしましたが、このSIMはIIJmioのOEM品(つまり中身はIIJmioと同じ)で、それに公衆無線LANサービスの「Wi2 300」が付属(本来は有料で月額362円(税抜))したものになります。このWi2 300の登録をしました。

“BIC SIMの契約をしたので、公衆無線LANサービス「Wi2 300」に登録” の続きを読む

Lenovo製PCにマルウェアVisualDiscovery(通称:Superfish)がプリインストールされていることが発覚

2014年9月から12月にかけて出荷されたLenovo製コンシューマ向け製品に「Superfish」と呼ばれるセキュリティ上問題のあるソフ トがプリインストールされていたことが明るみに出た。(中略)

Superfishは、Lenovoによれば、「オンラインショッピングを行なう際に、ユーザーが興味ある製品をみつけるのを手助け するソフト」とされ、一時期の製品に搭載されていた。だが、このソフトは、自身で署名しローカルに保存したルート証明書を使って、HTTPS通信を傍受す ることから、暗号化通信に甚大な脅威をもたらす脆弱性がある

PC Watch 2014年2月20日の記事

私も所有しているLenovo製のパソコンに、上記のようなマルウェアが同梱されている可能性があるということで調べました。

“Lenovo製PCにマルウェアVisualDiscovery(通称:Superfish)がプリインストールされていることが発覚” の続きを読む

スマートフォンやタブレットのカメラに目隠しシールを貼って、物理的に無効化する

私は基本的に、スマートフォンやタブレット等のカメラは頻繁に使用するものでない限りは目隠しシールで塞ぐようにしています。セキュリティには気を払っているつもりですが、どこでウイルスに感染してカメラでの遠隔撮影をされるか分かりません。

先日Windowsタブレットを購入したので、今回も対処をしました。

“スマートフォンやタブレットのカメラに目隠しシールを貼って、物理的に無効化する” の続きを読む

マネーフォワードとOAuth

出納の管理としてマネーフォワードを使用しています。今日は時間があったので、クレジットカードの使用履歴から未入力のものを手入力しました。

同サービスを使用している人は「え?」って感じだと思います。なぜならマネーフォワードは銀行口座やクレジットカードのアカウントを登録して自動的に家計簿を作ってくれることを売りにしているサービスだからです。

Google嫌だけどAndroidを使っているのと似ていますが、このサービスもセキュリティとか個人情報の面で問題あるなぁと思いながら使っているのです。

“マネーフォワードとOAuth” の続きを読む

独自ドメインとレンタルサーバーを持って、メールアドレス管理について知ったこと

このブログを作るに当たり、独自ドメインを取ってレンタルサーバーとの契約をしたわけですが実は本に書かれているがままに行った感じでよく分からないまま作ってしまいました。

ムームードメインで独自ドメインを取得、レンタルサーバーはロリポップ。両方GMOグループのもので連携を取っているために、設定が楽に行えます。そういうわけで初心者向けの書籍で紹介されていたんですね。(余談ながら容量や値段のバランスなども入門者向けです)

独自ドメインとる必要なかったんじゃないかな……と一時期思っていたのですが、ある程度理解が進んだ今では当初想定していなかった電子メール運用での利点があると感じています。

“独自ドメインとレンタルサーバーを持って、メールアドレス管理について知ったこと” の続きを読む