Nexus 5X セキュリティアップデート 2018年4月
やばいやばい。ずっと忙しくて、Androidのセキュリティアップデートの記事しか書いていない。
先月(2018年3月)の セキュリティアップデートは以下を
2018年4月のセキュリティアップデートは遅く、4月12日にover-the-air (OTA) updateが来ました。
更新サイズは、60.5MBでした。
Android セキュリティパッチレベルは、2018年4月5日、ビルド番号は、 OPM3.171019.016 から OPM2.171019.029 になっています。
2018年4月度のセキュリティアップデートは、4月2日に「Android Security Bulletin-April 2018」としてリリースされています。
Android Security Bulletin—April 2018 | Android Open Source Project
これまた毎月の恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。
特別に細工されたファイルを使用し、リモートから攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるという内容です。
Nexus5Xの動作がどんどん遅くなってきており、アプリの動作がガマンできなくなってきました。
そろそろ本格的に買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、次の端末を何にしようかずっと迷っています。
今さら Android One もないし、ASUS や HUAWEI もイマイチです。
メーカの変なカスタマイズ行われておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。
まともな Android がないので、iPhone 信者がどんどん増えるのも分かる気がしますね。
以上です。
Nexus 5X セキュリティアップデート 2018年3月
やばい。先月は忙しくて、セキュリティアップデートの記事しか書いていない。
先月(2018年2月)の セキュリティアップデートは以下を
2018年3月のセキュリティアップデートは、3月6日にover-the-air (OTA) updateが来ました。
更新サイズは、39.7MBです。
Android セキュリティパッチレベルは、2018年3月5日、ビルド番号は、OPM3.171019.014 から OPM3.171019.016 になっています。
2018年3月度のセキュリティアップデートは、3月5日に「Android Security Bulletin - March 2018」としてリリースされています。
Android Security Bulletin—March 2018 | Android Open Source Project
毎月の恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。
Nexus5Xの動作がどんどん遅くなってきており、そろそろ本格的に買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、次の端末を何にしようかずっと迷っています。
今さら Android One もないし、ASUS や HUAWEI もイマイチです。
メーカの変なカスタマイズされておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。
まともな Android がないので、iPhone 信者がどんどん増えるのが分かる気がします。
以上です。
Nexus 5X セキュリティアップデート 2018年2月
先月(2018年1月)の セキュリティアップデートは以下を。
2018年2月のセキュリティアップデートは、少し遅く2月9日にover-the-air (OTA) updateが来ました。
更新サイズは、42.2MBです。
Android セキュリティパッチレベルは、2018年2月5日、ビルド番号は、OPM3.171019.013 から OPM3.171019.014 になっています。
セキュリティアップデートの2018年2月度は、2月5日に「Android Security Bulletin - February 2018」としてリリースされています。
Android Security Bulletin—February 2018 | Android Open Source Project
毎月恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。
Nexus5Xがだんだんと操作が遅くなってきて、そろそろ買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、Nexus5Xの次の端末を何にしようかずっと迷っています。
カスタマイズされておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。
以上です。
陸マイラーが終了したようです
過去に陸マイラーやネットのマルチ商法について記載しましたが、どうやら陸マイラーがメインに利用する「ソラチカルート」なるものの、廃止が決まったようです。
「ソラチカルート」とは、そもそもポイントサイト経由しメトロポイント(ソラチカカード)を貯めて、ANAマイルへ交換するルートのことですが、メトロポイント側が、ポイントサイトからの交換を2018年の年始に停止(廃止)を発表しました。
2018年の3月終了するようです。
マリオのスター無敵状態が終了した
とでも言うべきでしょうか?
「改悪」などと言われていますが、企業のポイントアップキャンペーンが終了したと言うべきではないでしょうか?
そもそもANAの飛行機も乗らず、ポイントサイト経由でANAマイルを貯めるという異常事態が終息するようです。
マルチ商法や胡散臭いことで、ANAマイルを貯めて、殆ど無料でビジネスクラスにのって海外旅行なんて、そんなに長く続くわけない。
そもそも以前に、飛行機に乗らない陸マイラーがSFC修行までしているのが意味が、分かりませんでしたが、これで、SFC修行した(解脱した)陸マイラーが、SFCを解約するのが目に見えていますね。
以上です。
はてなブログのアクセス解析が12月21日頃から腐っている件
タイトルの通りですが、はてなブログのアクセス解析が昨年2017年12月21日か22日頃からおかしくなっています。
完全にアクセス数が激減(半減)しています。
そのうち直るだろうと年内は様子見をしていましたが、一向に直りませんね。
(そもそも直す気がないのか?)
ググってみたら、同じ状況の方が何名いらっしゃるようです。
実際にアクセス数が減っているのでは?と思ったのですが、Googleアドセンスで見るページビューは殆ど変化がありません。むしろ増えている。
Google アナリティクスでも見ても同じ。半減などしていない。
はてなブログのアクセス解析 腐ってますね
いつ直るのでしょうか?
以上です。
Nexus 5X セキュリティアップデート 2018年1月
先月(2017年12月)の Android 8.1へのアップデートは以下を。
2018年の新年早々の1月のセキュリティアップデートは、1月4日にover-the-air (OTA) updateが来ました。
更新サイズは、41.7MBです。
Android セキュリティパッチレベルは、2018年1月5日(OTAが来たのは1月4日なのに)ビルド番号は、OPR4.170623.023 から OPM3.171019.013 になっています。
セキュリティアップデートの2018年1月度は、1月2日に「Android Security Bulletin - January 2018」としてリリースされています。
Android Security Bulletin—January 2018 | Android Open Source Project
毎月恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。
また、今月は、正月早々世間を騒がしている「CPUの脆弱性 Meltdown、Spectre」の件、実際には、CVE-2017-5715、CVE-2017-5753、CVE-2017-5754の件についても記載があります。
ちなみにSpectre(CVE-2017-5715およびCVE-2017-5753)については、Intelプロセッサだけではなく、AMDやARMも対象です。
注: CVE-2017-5715、CVE-2017-5753、およびCVE-2017-5754は、プロセッサーにおける投機的実行に関連する脆弱性のセットです。 Androidは、これらの脆弱性が正常に再現されたことに気づいていないため、ARMベースのAndroid搭載デバイスで不正な情報が漏洩する可能性があります。
追加の保護を提供するために、このセキュリティ情報に含まれているCVE-2017-13218のアップデートにより、高精度タイマーへのアクセスを減らし、ARMプロセッサへのサイドチャネル攻撃(CVE-2017-5715、CVE-2017-5753、CVE-2017 -5754)制限しています。
Androidユーザーは、使用可能なセキュリティアップデートをデバイスに受け入れることをおすすめします。 詳しくは、 Googleのセキュリティブログをご覧ください。
上記のCVE-2017-13218アップデートについては、今回のセキュリティパッチに含まれていますので、1月4日すぐにOTAが来た理由ではないかと思っています。
Severityは、CriticalでなくHighですね。
Nexus5Xは、そろそろ買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、Nexus5Xの次の端末を何にしようかずっと迷っています。
セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。
以上です。
マクロミルが常に混み合っていてアクセスできない!?
マクロミルのサイトが、2018年の正月、実際には、2018年1月2日(火)午前10:00から1月5日(金)午前10:00までメンテナンスを行っていましたが、メンテナンス終了後に以下のような画面(いわゆるSorry画面)が出続けて全くアクセスできなくなっていませんか?
大変申し訳ございません。現在、アクセスが大変混み合っています。
恐れ入りますが、しばらく経ってからアクセスしていただきますようお願いします。
何度アクセスしても、同じ場合には、ブラウザのURLを確認ください。
このように「http://」の場合には、いつまで経ってもアクセスはできませんよ。
※トップページがhttpの場合には、Sorry画面へ転送されます。
http://monitor.macromill.com/sorry/sorry.html
https://monitor.macromill.com/
アクセスが可能なのは、「https://」となります。
※最近のブラウザは、URLの「http://」の部分が非表示になっている場合があるので注意が必要です。
今回のメンテナンスで、アナウンスはないですが、「http」から「https」に変更されていますので、メンテナンス前の「http」のサイトをブックマークしている場合には、Sorry画面が出続けて、いつまで経ってもアクセスができません。
「https」へ変更して、ブックマークを更新する必要があります。
以上です。