IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Nexus 5X セキュリティアップデート 2018年4月

やばいやばい。ずっと忙しくて、Androidのセキュリティアップデートの記事しか書いていない。

 

先月(2018年3月)の セキュリティアップデートは以下を

breakthrough1020.hateblo.jp

2018年4月のセキュリティアップデートは遅く、4月12日にover-the-air (OTA) updateが来ました。

f:id:breakthrough1020:20180415223719p:plain

 

更新サイズは、60.5MBでした。

 

f:id:breakthrough1020:20180415223904p:plain

 

Android セキュリティパッチレベルは、2018年4月5日、ビルド番号は、 OPM3.171019.016 から OPM2.171019.029 になっています。

 

2018年4月度のセキュリティアップデートは、4月2日に「Android Security Bulletin-April 2018」としてリリースされています。

 

Android Security Bulletin—April 2018  |  Android Open Source Project

 

これまた毎月の恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。

特別に細工されたファイルを使用し、リモートから攻撃者が特権プロセスのコンテキスト内で任意のコードを実行できるという内容です。

 

Nexus5Xの動作がどんどん遅くなってきており、アプリの動作がガマンできなくなってきました。

 

そろそろ本格的に買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、次の端末を何にしようかずっと迷っています。

 

今さら Android One もないし、ASUSHUAWEI もイマイチです。

メーカの変なカスタマイズ行われておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。

 

まともな Android がないので、iPhone 信者がどんどん増えるのも分かる気がしますね。

 

以上です。

 

 

Nexus 5X セキュリティアップデート 2018年3月

やばい。先月は忙しくて、セキュリティアップデートの記事しか書いていない。

 

先月(2018年2月)の セキュリティアップデートは以下を

breakthrough1020.hateblo.jp

2018年3月のセキュリティアップデートは、3月6日にover-the-air (OTA) updateが来ました。

f:id:breakthrough1020:20180307231146p:plain

更新サイズは、39.7MBです。

 

f:id:breakthrough1020:20180307231221p:plain

Android セキュリティパッチレベルは、2018年3月5日、ビルド番号は、OPM3.171019.014 から OPM3.171019.016 になっています。

 

2018年3月度のセキュリティアップデートは、3月5日に「Android Security Bulletin - March 2018」としてリリースされています。

 

Android Security Bulletin—March 2018  |  Android Open Source Project

 

毎月の恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。

 

Nexus5Xの動作がどんどん遅くなってきており、そろそろ本格的に買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、次の端末を何にしようかずっと迷っています。

 

今さら Android One もないし、ASUSHUAWEI もイマイチです。

 

メーカの変なカスタマイズされておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。

 

まともな Android がないので、iPhone 信者がどんどん増えるのが分かる気がします。

 

以上です。

 

 

Nexus 5X セキュリティアップデート 2018年2月

先月(2018年1月)の セキュリティアップデートは以下を。

breakthrough1020.hateblo.jp

2018年2月のセキュリティアップデートは、少し遅く2月9日にover-the-air (OTA) updateが来ました。

 

f:id:breakthrough1020:20180210234157p:plain

更新サイズは、42.2MBです。

f:id:breakthrough1020:20180210234246p:plain

Android セキュリティパッチレベルは、2018年2月5日、ビルド番号は、OPM3.171019.013 から OPM3.171019.014 になっています。

 

セキュリティアップデートの2018年2月度は、2月5日に「Android Security Bulletin - February 2018」としてリリースされています。

 

Android Security Bulletin—February 2018  |  Android Open Source Project

 

毎月恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。

 

Nexus5Xがだんだんと操作が遅くなってきて、そろそろ買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、Nexus5Xの次の端末を何にしようかずっと迷っています。

 

カスタマイズされておらず、セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。。。

 

以上です。

 

 

陸マイラーが終了したようです

過去に陸マイラーやネットのマルチ商法について記載しましたが、どうやら陸マイラーがメインに利用する「ソラチカルート」なるものの、廃止が決まったようです。

 

breakthrough1020.hateblo.jp

「ソラチカルート」とは、そもそもポイントサイト経由しメトロポイント(ソラチカカード)を貯めて、ANAマイルへ交換するルートのことですが、メトロポイント側が、ポイントサイトからの交換を2018年の年始に停止(廃止)を発表しました。

2018年の3月終了するようです。

 

f:id:breakthrough1020:20180111233313p:plain

 

マリオのスター無敵状態が終了した

とでも言うべきでしょうか?

「改悪」などと言われていますが、企業のポイントアップキャンペーンが終了したと言うべきではないでしょうか?

そもそもANAの飛行機も乗らず、ポイントサイト経由でANAマイルを貯めるという異常事態が終息するようです。

 

マルチ商法や胡散臭いことで、ANAマイルを貯めて、殆ど無料でビジネスクラスにのって海外旅行なんて、そんなに長く続くわけない。

 

そもそも以前に、飛行機に乗らない陸マイラーSFC修行までしているのが意味が、分かりませんでしたが、これで、SFC修行した(解脱した)陸マイラーが、SFCを解約するのが目に見えていますね。

breakthrough1020.hateblo.jp 

以上です。

 

 

はてなブログのアクセス解析が12月21日頃から腐っている件

タイトルの通りですが、はてなブログアクセス解析が昨年2017年12月21日か22日頃からおかしくなっています。

 

f:id:breakthrough1020:20180105231513p:plain

完全にアクセス数が激減(半減)しています。

 

そのうち直るだろうと年内は様子見をしていましたが、一向に直りませんね。

(そもそも直す気がないのか?)

 

ググってみたら、同じ状況の方が何名いらっしゃるようです。

 

実際にアクセス数が減っているのでは?と思ったのですが、Googleアドセンスで見るページビューは殆ど変化がありません。むしろ増えている。

 

f:id:breakthrough1020:20180105232228p:plain

Google アナリティクスでも見ても同じ。半減などしていない。

 

はてなブログアクセス解析 腐ってますね

 

いつ直るのでしょうか?

 

以上です。

 

 

Nexus 5X セキュリティアップデート 2018年1月

先月(2017年12月)の Android 8.1へのアップデートは以下を。

breakthrough1020.hateblo.jp

2018年の新年早々の1月のセキュリティアップデートは、1月4日にover-the-air (OTA) updateが来ました。

f:id:breakthrough1020:20180105224836p:plain

更新サイズは、41.7MBです。

 

f:id:breakthrough1020:20180105224914p:plain

Android セキュリティパッチレベルは、2018年1月5日OTAが来たのは1月4日なのに)ビルド番号は、OPR4.170623.023 から OPM3.171019.013 になっています。

 

セキュリティアップデートの2018年1月度は、1月2日に「Android Security Bulletin - January 2018」としてリリースされています。

 

Android Security Bulletin—January 2018  |  Android Open Source Project

 

毎月恒例ですが、メディアフレームワーク(Media Framework)で重大なセキュリティ脆弱性が報告されています。

 

また、今月は、正月早々世間を騒がしている「CPUの脆弱性 Meltdown、Spectre」の件、実際には、CVE-2017-5715CVE-2017-5753CVE-2017-5754の件についても記載があります。

ちなみにSpectre(CVE-2017-5715およびCVE-2017-5753)については、Intelプロセッサだけではなく、AMDやARMも対象です。

 

f:id:breakthrough1020:20180105225911p:plain

注: CVE-2017-5715、CVE-2017-5753、およびCVE-2017-5754は、プロセッサーにおける投機的実行に関連する脆弱性のセットです。 Androidは、これらの脆弱性が正常に再現されたことに気づいていないため、ARMベースのAndroid搭載デバイスで不正な情報が漏洩する可能性があります。

追加の保護を提供するために、このセキュリティ情報に含まれているCVE-2017-13218のアップデートにより、高精度タイマーへのアクセスを減らし、ARMプロセッサへのサイドチャネル攻撃(CVE-2017-5715、CVE-2017-5753、CVE-2017 -5754)制限しています。

Androidユーザーは、使用可能なセキュリティアップデートをデバイスに受け入れることをおすすめします。 詳しくは、 Googleのセキュリティブログをご覧ください。

 

上記のCVE-2017-13218アップデートについては、今回のセキュリティパッチに含まれていますので、1月4日すぐにOTAが来た理由ではないかと思っています。

 

f:id:breakthrough1020:20180105230332p:plain

Severityは、CriticalでなくHighですね。

 

Nexus5Xは、そろそろ買い替えたいのですが、あいかわらずPixel2は日本での発売はされないので、Nexus5Xの次の端末を何にしようかずっと迷っています。

セキュリティパッチがすぐに来るNexus/Pixelシリーズが良いのですが。

 

以上です。

 

 

マクロミルが常に混み合っていてアクセスできない!?

マクロミルのサイトが、2018年の正月、実際には、2018年1月2日(火)午前10:00から1月5日(金)午前10:00までメンテナンスを行っていましたが、メンテナンス終了後に以下のような画面(いわゆるSorry画面)が出続けて全くアクセスできなくなっていませんか?

 

f:id:breakthrough1020:20180105222721p:plain

大変申し訳ございません。現在、アクセスが大変混み合っています。
恐れ入りますが、しばらく経ってからアクセスしていただきますようお願いします。

 

何度アクセスしても、同じ場合には、ブラウザのURLを確認ください。

http://monitor.macromill.com

このように「http://」の場合には、いつまで経ってもアクセスはできませんよ。

 

※トップページがhttpの場合には、Sorry画面へ転送されます。

http://monitor.macromill.com/sorry/sorry.html

 

https://monitor.macromill.com/

アクセスが可能なのは、「https://」となります。

※最近のブラウザは、URLの「http://」の部分が非表示になっている場合があるので注意が必要です。

 

今回のメンテナンスで、アナウンスはないですが、「http」から「https」に変更されていますので、メンテナンス前の「http」のサイトをブックマークしている場合には、Sorry画面が出続けて、いつまで経ってもアクセスができません。

 

https」へ変更して、ブックマークを更新する必要があります。

 

以上です。