IT系会社員ブロガー

某IT企業に勤める40代会社員の雑記帳

Essential PH-1 セキュリティアップデート 2019年7月

Essential Phone PH-1 毎月恒例の2019年7月度のセキュリティアップデートについて記載します。

 

前回(2019年6月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月のセキュリティアップデート over-the-air (OTA) update は、なんと7月2日にきました。早い!


Essential の Twitter では、7月2日3:00(日本時間)にアナウンスがありました。

f:id:breakthrough1020:20190702232158p:plain

 

f:id:breakthrough1020:20190702232411p:plain


今回の内容としては

-. Google Security Patches 2019-07(Google セキュリティパッチ 2019年7月)

となっており、更新サイズは、87.8MBでした。

 

f:id:breakthrough1020:20190702232706p:plain

 

 Android セキュリティパッチレベルは、未来の日付である2019年7月5日、ビルド番号は、 PQ1A.190105.077 から PQ1A.190105.090 になっています。

 

2019年7月度のセキュリティアップデートは、「Android Security Bulletin - July 2019 」として7月1日に公開されています。

 

Android Security Bulletin—July 2019  |  Android Open Source Project

 

重大なものはいつものメディアフレームワーク(Media Framework)です。

 

"これらの問題の最も深刻なものは、特別に細工されたファイルを使用するリモートの攻撃者が特権プロセスのコンテキスト内で任意のコードを実行することを可能にする可能性があるメディアフレームワークの重大なセキュリティ脆弱性です。 重大度の評価は、プラットフォームおよびサービスの緩和策が開発目的で、または成功裏に回避された場合に、脆弱性の悪用が影響を受けるデバイスに及ぼす可能性がある影響に基づいています。 "

 

メディアフレームワークを含めて、クリティカル(Critical)な脆弱性が、今月だけで9つも発表されています。 

Essential Phone は、購入以来毎月5日までには、セキュリティパッチが提供されます。

セキュリティパッチだけではなく、色々な不具合もどんどん改善されているので、PH-1の次のPH-2も是非販売して欲しいものです。

  

以上です。

 

 

Essential PH-1 セキュリティアップデート 2019年6月

Essential Phone PH-1 毎月恒例の2019年6月度のセキュリティアップデートについて記載します。随分遅くなりましたが。

 

前回(2019年5月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月(2019年6月)のセキュリティアップデートover-the-air (OTA) update は、6月4日にきました。


Essential の Twitter では、6月4日3:07(日本時間)にアナウンスがありました。

 

f:id:breakthrough1020:20190616222615p:plain

 

f:id:breakthrough1020:20190616222823p:plain


今回の内容としては

-. Google Security Patches 2019-06(Google セキュリティパッチ 2019年6月)

となっており、更新サイズは、322.2MBでした。

 

f:id:breakthrough1020:20190616223008p:plain

 

 Android セキュリティパッチレベルは、2019年6月5日、ビルド番号は、 PQ1A.190105.058 から PQ1A.190105.077 になっています。

 

2019年6月度のセキュリティアップデートは、「Android Security Bulletin - June 2019 」として6月3日に公開されています。

 

Android Security Bulletin—June 2019  |  Android Open Source Project

  

重大なものはいつものメディアフレームワーク(Media Framework)です。

 

"下記の問題のうち最も重大度の高いものとは、メディア フレームワークの重大なセキュリティ脆弱性が原因となり、リモートの攻撃者が特別に細工したファイルを使用して特権プロセス内で任意のコードを実行するおそれが生じることです。重大度の評価は、攻撃対象のデバイスでその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。 "

 

 

Essential Phone は、購入以来毎月5日までにはほぼセキュリティパッチが提供されます。

色々な不具合もどんどんと改善されているので、PH-1の次のPH-2も是非販売して欲しいものですが、先日EssentialのCEOであるAndy Rubinが以下のTweetを行っています。

 

f:id:breakthrough1020:20190616223827p:plain

 

"ありがとう。お知らせをいたします。辛抱強く待って。"

もしかすると、もう少しでPH-2の発表があるかも知れませんね。

 

以上です。

 

 

Essential PH-1 セキュリティアップデート(2019年5月)Android Q ベータ版リリース

Essential Phone PH-1 毎月恒例の2019年5月度のセキュリティアップデートとAndroid Qのベータ版リリースについて。

※Essential Phoneは、2018年8月に、Android 9.0 Pie へのアップデートを実施しています。

 

前回(2019年4月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

まずはセキュリティアップデートですが、今月(2019年5月)のセキュリティアップデート over-the-air (OTA) update は、いつもよりは少し遅く5月7日(日本時間)に来ました。


Essential の Twitter では、5月7日3:01(日本時間)にアナウンスがありました。

 

f:id:breakthrough1020:20190509000220p:plain

 

 

f:id:breakthrough1020:20190509000431p:plain



今回の内容としては

-. Google Security Patches 2019-05(Google セキュリティパッチ 2019年5月)

-. Bluetooth Fix for Audio Routing(AudioルーティングのBluetooth修正)

-.Stability Fix to Improve Shut Down Responsiveness(シャットダウン時間の改善修正)

となっており、更新サイズは、88.9MBでした。

 

f:id:breakthrough1020:20190509001043p:plain


 Android セキュリティパッチレベルは、2019年5月5日、ビルド番号は、 PQ1A.190105.045 から PQ1A.190105.058 になっています。

 

2019年5月度のセキュリティアップデートは、「Android Security Bulletin - May 2019 」として5月6日に公開されています。

 

Android Security Bulletin—May 2019  |  Android Open Source Project

 

重大なものはいつものようにメディアフレームワーク(Media Framework)です。

The most severe of these issues is a critical security vulnerability in Media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process.

"最も深刻なこれらの問題は、リモートからの攻撃者が特別な細工をしたファイルを使用して特権のあるプロセスのコンテキスト内で任意のコードを実行する可能性がある、メディアフレームワークの重大なセキュリティ上の脆弱性です。"

 

 BluetoothのAudioルーティングの修正については、よくわかりませんでした。

 

 シャットダウン(電源を切る)および再起動については、かなり遅くなってきていましたが、大幅に改善されました。

 

Essential Phone は、購入以来毎月早くにセキュリティパッチが提供されます。

また、色々な不具合も徐々に改善されているので、非常に満足が行くものになってきています。PH-1の次のPH-2も是非販売して欲しいものです。

 

さらに、

 

Android Qベータ版リリースについて

 セキュリティアップデートのリリースの翌日、5月8日にAndroid Q のベータ版のリリースが発表されました!

 

f:id:breakthrough1020:20190509002040p:plain

 

www.essential.com

f:id:breakthrough1020:20190509001903p:plain

play.google.com

Android Q ベータ版については、5月8日2時(日本時間)から行なわれたGoogle I/Oにおいて発表された最新のAndroid OS(Android 9.0 Pie の次の 10.0)となります。

 

消費電力を抑える効果もある「ダークモード」の採用や、5G通信への対応、折りたたみスマホ対応などが行われています。

android-developers.googleblog.com

 Android Qについては、正式には秋にリリースされるとのことですが、Pixel以外のEssential PH-1を含む15機種で利用が可能となっています。

 

対応デバイスについては以下に

Android Q Beta Devices

この対応デバイスにない機種については、セキュリティパッチ提供も考慮すると、選ばれない方が良いと考えています。

 

以上です。

 

 

Amazonプライムの値上げについて

色々とニュースに取り上げられていたので、実際にAmazonから案内のメールが来た時には、既知感がありすぎでしたが、Amazonプライムの値上げについて。

f:id:breakthrough1020:20190416220620p:plain

 

実際にAmazonプライム会員として値上げのメールが届いたのは、2019/04/12 11:00頃でした。

事前の通知ではなく、メールが届いた当日4月12日付けで、Amazonプライムの年会費を3,900円(税込)から4,900円(税込)へ1,000円UPするとのことです。

 

ただし、支払いについては、年会費プランで会員登録している場合には、2019年5月17日以降の会員登録更新時に新しい会費への変更が適用されるとのこと。

 

結局、自分のAmazonプライムの次の更新がいつかを知る必要があります。

それは、Amazonアカウント&リストの[アカウントサービス]→[Amazonプライム会員情報]で確認することができます。

 

f:id:breakthrough1020:20190416221402p:plain

 

Amazonプライムの会費プラン(年額・月額)や、次回の支払い日の確認を行うことができます。

ちなみに、私の場合は、月額でなく年会費プランで、1月に更新をしていため、次回更新は2020年1月となっていました。

 

f:id:breakthrough1020:20190416221659p:plain

 

Amazonプライムに、年間4,900円の価値があるかどうかは人によって異なるかと思いますが、私は、

  • 配送特典(Amazon delivery)・・・基本prime商品(=配送料なし)を選び、当日お急ぎ便も含めて、"なるはや"が標準
  • Amazonプライム・ビデオ・・・Fire TV Stick保有。子供がアニメや映画も見ますが、私も最近アディダスとコラボで知った「ゲーム・オブ・スローンズ(GAME of THRONES)」がお気に入りです
  • Prime Music・・・たまに聞きますが無料で聞ける曲は非常に限定的です。
  • Amazon Photos・・・写真のバックアップ用。複数のスマホから利用できます。1年前の写真を通知する機能が意外と良いです。Google フォトがあれば不要?
  • 定期おトク便・・・日常品の購入。定期便割引があり結構安く購入することができます
  • Amazonフレッシュ、Amazonパントリー・・・何度か利用しましたが、今は殆ど使っていません

 

ということで、年間4,900円→月額408.3円程度は、配送特典Amazonプライム・ビデオ、毎月の定期おトク便の3つで、十分モトがとれていると今のところは判断しています。

 

来年の1月が更新月なので、今年いっぱいは引き続きAmazonプライムですので、また年末に見直したいと考えています。

 

以上です。

 

 

日経クラウドファースト最終号

f:id:breakthrough1020:20190414124133j:plain

 

いやー、ついに最終号が届き日経クラウドファーストは廃刊になりました。


breakthrough1020.hateblo.jp

2016年に創刊し、購読料金1年(12冊)64,800円(税込)、1冊なんと5,400円でしたか、3年間、36冊でついに廃刊となりました。

 

f:id:breakthrough1020:20190414124334j:plain


雑誌の内容としては、とにかくAWS中心で、Azureが徐々に取り上げられ、最近になってやっと少しだけGCPの取り扱いを始めてきた状況でした。

クラウドファーストの名前に相応しいように、徐々に改善されることを期待していましたが、結局は"AWS広告宣伝誌"に留まってしまったのが残念です。

昨今のクラウドの盛り上がりとは異なり、購読料金1年(12冊)64,800円、50ページ弱の雑誌が1冊5400円という高額設定で、先程の内容の問題も含めて、購読者数がそれほど伸びなかったのではないかと推測しています。

 

そもそも紙媒体の雑誌というものが、今のスマホの時代に相応しくなくなってきているのも原因のひとつだと思います。

雑誌・紙媒体の購読数が落ちているからか、最近はWeb記事の有料化に力をいれていますね。

私は、以下のような表示がされたら、即ページを閉じますが、有料会員数は伸びているのでしょうか?

f:id:breakthrough1020:20190413225113p:plain

とくに日経クロステックの場合は、月額プランが2,500円/月(年額プランは25,920円/年)ですが、そもそも昔はIT関連のメールマガジンを山ほど購読していましたが、今は殆ど見なくなったので、すべて購読を解除していますし、せいぜい一日2~3記事を見る程度で、月額2500円は少し高すぎるな、と私は思っています。

もし月額基本料なしで、完全従量課金であれば利用するかもしれませんが。

 

以上です。

 

 

Essential PH-1 セキュリティアップデート 2019年4月

Essential Phone PH-1 毎月恒例の2019年4月度のセキュリティアップデートについて記載します。随分遅くなりましたが。

※Essential Phoneは、2018年8月に、Android 9.0 Pie へのアップデートを実施しています。

 

前回(2019年3月)アップデートについてはこちらをご覧ください。

breakthrough1020.hateblo.jp

Essential PH-1の今月(2019年4月)のセキュリティアップデートover-the-air (OTA) update は、いつもよりかなり早くなんと4月2日に来ました。


Essential の Twitter では、4月2日4:04(日本時間)にアナウンスがありました。

 

f:id:breakthrough1020:20190413221537p:plain

Essential Twitter


We were going to say "no update" today but you all are quicker to the download than our April Fools joke. This month includes adjustments to brightness and volume settings. Check your phone for the latest!

"今日は「更新なし」と言うつもりでしたが、皆さんは全員、エイプリルフールの冗談よりも早くダウンロードできます。今月は、明るさと音量設定の調整が含まれています。携帯電話で最新情報をチェックしてください。"

 

f:id:breakthrough1020:20190413222024p:plain
今回の内容としては

-. Google Security Patches 2019-04(Google セキュリティパッチ 2019年4月)

-. Adjustments to minimum brightness and colume setting(最小の明るさと音量設定の調整)

となっており、更新サイズは、74.3MBでした。

 

f:id:breakthrough1020:20190413222333p:plain


 Android セキュリティパッチレベルは、なんと未来日付の2019年4月5日、ビルド番号は、 PQ1A.190105.024 から PQ1A.190105.045 になっています。

 

2019年4月度のセキュリティアップデートは、「Android Security Bulletin - April 2019 」として4月1日に公開されています。

 

Android Security Bulletin—April 2019  |  Android Open Source Project

  

重大なものはいつものメディアフレームワーク(Media Framework)です。

The most severe of these issues is a critical security vulnerability in the media framework that could enable a remote attacker using a specially crafted file to execute arbitrary code within the context of a privileged process.

"最も深刻なこれらの問題は、リモートからの攻撃者が特別な細工をしたファイルを使用して特権のあるプロセスのコンテキスト内で任意のコードを実行する可能性がある、メディアフレームワークの重大なセキュリティ上の脆弱性です。"

 

 明るさと音量設定の調整については、ボタン押下での調整が細かくなっているようです。

 

Essential Phone は、購入以来毎月5日にはほぼセキュリティパッチが提供されますが、今回は、なんと4月2日(日本時間)に提供されました。米国では4月1日と圧倒的に早く提供されます。

色々な不具合もどんどんと改善されているので、PH-1の次のPH-2も是非販売して欲しいものです。

 

以上です。

 

 

国内線 ANA SUITE LOUNGE ご招待キャンペーン 達成

以前にも、このキャンペーンを達成したことがありましたが、同じく国内線 ANA SUITE LOUNGE ご招待キャンペーンを達成しました。

 

breakthrough1020.hateblo.jp

f:id:breakthrough1020:20190311232910j:plain

対象者限定キャンペーンです。

キャンペーン参加登録の上、対象期間中、ANA国内線に対象運賃で月に3回以上または10回以上搭乗すると、対象のラウンジをご出発前にご利用いただけます。

 

もちろん3回以上が通常のANA LOUNGEで、10回以上がANA SUITE LOUNGEとなります。

 

ラウンジ利用期間は、キャンペーン条件を達成した搭乗月の翌月13日から翌々月末まで

また、ラウンジ利用対象者については、条件達成ご本人様のみで同行者は不可です。

 

 

という訳で、10回以上でキャンペーン達成しました!

f:id:breakthrough1020:20190311233353j:plain

 

f:id:breakthrough1020:20190311233658j:plain

2019年2月に10回搭乗して達成したので、有効期間は2019年3月13日~2019年4月30日の約1.5ヵ月間となっています。


入室方法も以前と比べて随分と進化していました。

f:id:breakthrough1020:20190311233938p:plain

以前は、わざわざキャンペーンのクーポンを見せる必要があったのですが、今回はIC(または2次元バーコード)をタッチするだけで良さそうです。

 

久々の ANA SUITE LOUNGE 楽しみです。

 

以上です。