つれづれなるままに

使い方が変わることはありません。と書いてありますが。 Google Play の利用規約が 12/17 に変更に。 変更規約を見ると、多量の記載が。 メール本文中に簡単にまとめます。とあり、まとめた記載を書いてますね。 規約が適用される範囲と、Goolge Play のインストールとメンテナンスに掛かる費用の、 第三者の料金は利用者負担とする。 となっていますね。 私は今年 1 月に Android タブレットも購入していて、 Google Play を利用してアプリをインストールしていたり。 なので、Google Play の利用規約が変わったら、それに従うしかないですね。

私は homtmail(Outlook) のみが対象ですかね。 今朝からマイクロソフトのサービスが止まっているニュースをやっていました。 すぐに復旧するのだろう。と思っていたら、全然復旧しないですね。 二要素認証でのメール受け取りは基本 gmail にしているのですが、 もしもの時用のバックアップが hotmail(Outlook) なのですが、 こちらが止まってたらバックアップの意味が無いじゃんって思ったり。 365 とか、Teams とかだけかと思いきや、 AD も止まっているみたいで、法人利用は仕事にならない状態だなぁと思いました。 昨晩あたりに IPA がクライアント用の Outlook の脆弱性が有るのですぐにアップデートを。 みたいなのを出していたのを見ましたが、 サーバ側、も何か有ったんだろうか？と勘ぐってしまいますね。 ああ、Copilot も止まってるんですね。 ほぼクラウドサービスに依存している状態になっているので、 止まると何もできなくなるのは年々激しくなってますねぇ。

これはセキュリティ回りの更新ですね。 先日 26.7.2 にアップデートした iPad(A16) ですが、 今日 26.7.3 が既にダウンロードが終了しアップデート待ちの状態で通知が出ました。 しかも、メッセージが英語で書いてある。 security fixes の文言から、セキュリティ関連の修正ですね。 AirPlay Bluetooth brotli CoreUtils Messages rapportd の項目に別れていて、 ページ翻訳すると、 Bluetooth 関連の問題（これは脆弱性じゃなくてバグだと思いますが） が元で、AirPlay と Messages と CoreUtils がそれに関連しているのと、 Messages のもう一つは実装が誤っていると思いました。 brotli に関しては、Node2Shell 問題ですね。 このあたりは PHP 騒動にもなりましたので、同様の感じですかね。 rapportd は報告済と訳されているのですが、 同一ネットワーク上の攻撃者が AirPlay のペアリングコードの施行でレート制限を回避できる。 と訳されていて、ペアリングコードを何回か間違ったら止まる所が、 そこを飛び越えれる。という事だったんですかね。 （対処済という事にはなってますが） いずれにしてもアップデートしない理由がないので、アップデート実施。 表示上も 26.7.3 になりました。

サイトが止まる前に注文済の物があるのですが。 ITMedia に エディオン、クレカ番号＋セキュリティコードも一部漏えいか　決済処理に不正プログラム、エラーログにも記録 という記事が。 11/6 の段階で不正アクセスが有ったと。あり、続けて 翌日の 11/7 から停止しているエディオンのサイト。 4 日経ちますがまだ回復には至らず。 同社はカード情報をサーバに残さない仕組みを採用しており、6日の初報ではカード番号は漏えい対象に含まれていないとしていたが、新たに漏えいした可能性が判明した。 カード情報は決済会社のみに。という説明は大抵の EC サイトで書いていますが、 そうではなく、漏洩が有ったと。 でこれ、どうやら不正アクセスでサーバ内に不正プログラムを仕込まれ、 それを実行してのクレジットカード番号の入力で外部へ。という流れのようですね。 それと合わせて、エラー発生時のログに記録されているカード情報が漏洩したと。 カード情報は、注文画面でエラーが発生した際、例外的に入力内容がシステムログへ一時記録されていたもので、カード番号、有効期限、カード名義人、セキュリティコードを含む。 これが読み取られた可能性という事ですね。 システム的には、エラーになった時に何を入れたらエラーになるのか。の再現をしたいのでエラーログに情報を記録する事は良くしますが、 これが仇になった感じではありますね。 同社は被害拡大を防ぐため、11月7日午後10時からECサイト、エディオン公式アプリ、エディオンスマートアプリを緊急停止した。ECサイトの再開は未定。 月曜日に公式アプリは復活しているのですが、 いかんせん、公式アプリは EC サイトの Web ページ依存が強いので、 注文履歴、レシートとかの情報が見れないんですよね。 私はサイトが止まる前に EC サイトで注文したものがあり、 受取をエディオン店頭で、決済は受取時。というやり方にしたので、 クレジットカード情報が流れることは有りませんでした。 ただ、注文したものはメーカー取り寄せ商品であるため、 在庫状況・入荷状況が一切わからないので、どうなるんだ？というのはあります。 注文時の、注文受けましたメールは来ているので問題は無いのですが、 果たして納品なりましたよ。の連絡は来るのだろうか？と思ってしまいますねぇ。

あと半年になったので連絡が来てしまいました。 d カードは三井住友カードが実態でクレジット業務を行っていたのですが、 新しい d カードは UC カードが実態でクレジット業務を行う関係で、 クレジットカードの番号がすべて変わる。という大変更が。 しかも、通常だと単に有効期限が延びた更新カードが送られてくるのですが、 今回は新しく d カード作るのと同じく審査が有り、 審査に通らなければ、新しい d カードが発行されない。という条件付き。 d カードがリニューアルされた時に、 切り替え時に審査が有り、カード番号がすべて変わる。というのが有り、 更新時期までそのままで良いか。という思いでいましたが、 遂に更新時期に差し掛かってしまいました。 クレジットカード番号が変わる。という事は、 定期的に請求が発生するもの（いわゆるサブスクリプション）は、 カード番号の変更を行わないといけない。 となると、昨年 MUFG ニコスカードを解約して、三井住友カード(NL)へ変更しましたが、 その時と同じ位変更が面倒だなぁ。という思いが有り。 説明されている詳細を読むと、 NTT ドコモ関連のサービスは新しいカード番号の方へ自動変更されるので、 変更作業は必要なし。 私の場合は NTT ドコモ関連の契約が 2 つ ・ホームルーター home 5G 契約 ・d 払い決済用原資 ですね。 あと、サブスクリプションで、 ・AppleCare+ ・Netflix ・FOD F1 ・radiko ・メルスプラン ・自動車保険（三井住友海上） ですかね。 このうち、Netflix のみ自動変更対応なので、良いのですが、 あとは、それぞれ支払い方法変更の手続きが必要ですね。 最初は、カードが届いたら ApplePay(Wallet) へ登録し直しが最初ですかね。 その上で、AppleCare+ 登録変更。 それから、FOD F1 / メルスプラン / 自動車保険 の順かな。 radiko は支払い方法変更という手順は無しで、解約・再契約。 という流れなので、月末解約、月初契約が一番無駄が無いですかね。 そんな感じで切り替えてゆかないと。と思いました。 で、券面なのですが、現在は d カード（一般）でポインコ兄弟印刷のものを使っています。 これどうなるのかな？と思ったら。 白券面（一般）で、中央にポイン...

Echo dot with Clock に「Alexa+ について教えて」と聞くと説明してくれました。 日本上陸の Alexa+ ですが、 私の使っている Amazon Echo dot with Clock は動作デバイスに入っているので、 Amazon からお誘いメールが来ました。 ページを確認すると。 Alexa+ の紹介専用ページがあり、 しかも Alexa+ をリクエストする。ボタンが。 一律利用開始という訳では無く、今回対応機として発売になった Echo Time と Echo dot はセットアップ時に早期アクセスが開始出来、 その他の既売製品のうち Alexa+ 対応機は早期アクセスリクエストを出せる。 という流れですね。 と言っても Alexa+ をリクエストするボタンを押すだけですが。 ボタンを押すと、ほぼ同タイミングでメールが。 文言的に、まだ使えないんだ。 順番が来たら連絡するから待っててね。という感じのメールが来ました。 まぁ、これが Alexa+ リクエスト受け付けました。という事なんでしょうね。 それと、今回の Alexa+ プロモーションで使っている黒字に青で青シャドーの文字って、 その昔 iPad Air(第 4 世代)がリリースされた時に使われていた時の文字表示と印象が良く似ているな。と思いました。 最初に Alexa+ の紹介ムービーを Youtube が見た時に、 あれ？これって iPad Air Gen.4 の時の文字の表示に似てない？って思いました。 最初が A で始まって筆記体的な表現になると似るんでしょうね。  

晴れると透明感凄いなと思いました。 Z30 から背面液晶がバリアングルになり、 Z5II でも同様にバリアングルで。 なのですが、Z5II の水平器は EXPEED 7 から載っている真っ直ぐな一本線で水平なら緑色になるもの。 このタイプは水平位置が掴みやすいなぁ。と思います。 そして、雨上がりで晴れていて逆光。 最近は Auto モード（ピクチャーコントロールも Auto）でお任せで撮っているのですが、 透明感凄いな。と思いました。