GRN DATA Blogをこちらに移動します。

これまで、セキュリティおじさんを標榜（？）していた手前、セキュリティのお勉強（特にmod_security+OWASP)と趣味を兼ねてサーバを運営してたのですが…。

• 流石におっさんになってきて運用している時間がなくなってきた
• NUROに変えてポートフォワーディングが一切利かなくなった
  ※せっかくのIPv6も、公開することは出来ない…
• セキュリティよりAIの方が面白くなってきた！？

ということで、自前movable typeの運用をやめて、Google Bloggerでも使ってみようかなと

思い立った次第です。

あちらのサーバの公開も、12月末で終了予定（旧回線の契約が切れるので）です。

時間があれば、有用そうな過去記事くらいは移植しよう…と思いつつ、
そもそもお前、全く更新してないやんか！（ﾒﾟ皿ﾟ）という突っ込みもあり…。

まあ、今後はペースを落としつつ（これ以上！？）、のんびりやらせて頂こうかなと

考えております。m(_ _)m

でもまあ、なんか過疎ってる予感もするし、ここ、いつまで続くんでしょうねｗ

winget upgrade --allの威力たるや！

ご無沙汰してます。

色々ゴタゴタしてて、blogが絶賛放置プレイでした。（;´д`）～３

最近、powershellの7.5をインストールするために、初めてwingetを使用してみたのですが、これがまた、めちゃくちゃ強力でした。

管理者権限でpowershellないしはコマンドプロンプトを起動して、

winget list

とすると、wingetで対応しているインストール済みのパッケージの一覧が表示されます。

ここで、

「対応しているインストール済みのパッケージ ≠ wingetでインストールしたもの」

なのが、winget最大のポイント。

何といいますか、Linuxなどでdnfやaptやsnap、pacmanなどの一般的なパッケージマネージャーを普段嗜んでいる身からすると、パッケージマネージャーでインストールしてないソフトにも対応しちゃうというのは、ちょっと狂気にも近い機能なんじゃないの？と。(((;ﾟдﾟ)))<ｶﾞｸﾌﾞﾙ

で、実際に試してみました。

winget upgrade --all

そうしたら、GPU-ZとかCPU-ZとかHandbrakeとかMPC-BEとかCrystal disk infoとかVortexとか...絶賛放置だったもの41個が、一気にアップデートされてしまいました。（;ﾟ▽ﾟ）
勿論、動かなくなりました、というのもなく（全部は試してないけど）。

敢えて上げずに置いていたものもあるとは思いますので、パッケージ1個1個指定してアップデートするほうが理想的なのかもですが、拘りなければこの方法でドカーンとアップデートというのも悪くないなぁと。

是非、バックアップを取ってからお試しあれ。（弱気

JCBの規約変更の話

ここ最近、X界隈で話題になっていますが、クレジットカードのJCBで、少々厄介な規約変更があったとのこと。

https://www.jcb.co.jp/terms-and-conditions/index.html

上記ページにも記載されていますが、以下のように第三者への個人情報提供とのことです。

--------------------------------------------------------------------------------------------------------------------
【提供する情報】
復元できない暗号化を施したEメールアドレスおよび電話番号

【利用目的】
JCBまたはJCBが提携する企業の商品やサービス・キャンペーン等の広告配信およびJCBの公式SNSアカウント等を用いた各種案内

【提供先事業者】
・広告を配信する事業者（広告事業者、メディア運営事業者、Webサイト運営事業者等）
・JCBカードの利用に関連する各種案内の配信を行うSNS事業者等
--------------------------------------------------------------------------------------------------------------------

いやいや、勝手にメアドや電話番号を、わけわからん広告事業者とかに開示すんなや！
（ﾒﾟ皿ﾟ）<ゴルァ

という塩梅で、騒ぎになった様子です。

ただまあ、よく読んでみると「『復元できない暗号化を施した』Eメールアドレスおよび電話番号」とのことなのですよね。
そこで、なんとなく、これらの情報は何らかのハッシュ関数でハッシュ化されたもので、ユーザがこれらの値を広告業者のサイトに入力した際に、JCB/MyJCBのメンバーかどうか判定するために提供されているんじゃないの？と思った次第です。
※が、それが正しいと裏付けるものがない！ので、ちゃんとこの辺書いてほしいなぁと思います。説明とは相手が理解出来て説明なんじゃないの...と。（自分も出来てないけどｗ

で、一応JCBから第三者提供停止のための手続きのページが公開されています。

https://www.global.jcb/ja/policy/privacy/stop.html

「2025年2月28日（金）から受付可能」とのことなので、JCB/MyJCBをご利用の方で本件が気になる方は、ご留意された方がいいかもしれませんね。