自分のブログログアウトびぼうろくメモ置き場。して何かの役に立てば。[PC更新]◆SSD置き換え以来、ブツっと電源SSD自体は快調。電源がブツっと落ちる事態が頻発。頻発というか、長時間つけっぱなしでも何ともない時がある一方、数時間に1回落ちるときもある。電圧と熱はざっと調べたがそうおかしい感じはしない。静電気説?メモリー説?あとはCPUのファンの動作をチェックしているコードの不具合:ファンが回っていないと誤検知:もありそうなので電源ケーブル引っこ抜いてから確認..まだしていない。◆パスワード再び英文字8桁小文字だけ、いくぶんランダムなパスワード、さてどのくらいで破られるか。Linuxに、john-the-ripperというソフトがあるそうな。Mintだと普通にinstallできる。データも併せて落とせといわれる。https://www.atmarkit.co.jp/ait/articles/0602/17/news116_2.htmlここを参考にする、が、unshadow.exeとかセットアップするのがめんどくさいので、<ユーザー>:ほにゃららららららっら:1000:1000:/home/<ユーザー>:/bin/bashみたいなデータをエディタで作った方が速い。途中でなにかキーを押すと経過がわかる..というか、まだわからないということがわかる。VirtualBox起動なのでパフォーマンスはたかが知れているものの10時間やっていてほどけないのは意外。https://password.kaspersky.com/jp/だと12時間となっているのでもうちょっとかもと思ったがやめた。そもそも、解析用パスワードファイルが取り出せる時点でrootなわけだし、「n時間で解けました、あぶないです!」でもなかろう。このソフトの実行経過を見ていると、4~7桁解析を行ったり来たりしていて10時間なので、8桁というのは一つの分水嶺のような気がする。このツールに限っての話。[PC更新]◆は、速い俊足のイアルを評するセリフだな。それはともかくCrystalDiskMarkで調べたら、驚くべき結果が!(個人の感想です)上がSDD下がHDD:なおどこもSATA3のはずなので条件は同じ。いいつつVirtualBoxは別HDD上なので恩恵無し。[PC更新]◆Cドライブという保守本流なぜCから始まるんだという疑問も最近じゃ馬鹿にできない。いうかドライブレター自身を気にすることもなくなった。なにも事件がなければ。HDDを追加するとき、Cドライブ「以外」ならば今は造作もない。シリアルATAなので空いているところに繋げばいいだけ。昔みたいにプライマリーもセカンダリーもないし、ディップスイッチがどうだらもない。Cドライブの入れ替えだけはそう簡単でもないわけで、ただつけました、レター入れ替えましたでは済まない。当方のCドライブ用HDDはPCを3台渡り歩いている。ドライブごと入れ替えると楽なので。実際は何度もクリーンインストールしていて、別にそのときに新HDDに入れ替えればいいのだが..。500Gという容量がちょうどいい。ここにデータ貯めようと思わない容量。◆とはいえSSD換装とはいえ、いつ死ぬかわからないのがHDDなので、この際、安くなったSSDに切り替えることに。SSDの世界は騙し合いのようで、あまりに安いのは詐欺、高いのはぼったくり。目をつぶって買ったのはCSSD-S6B05GMG4VT。やり方等くどくど書くのいまさらなので、それは他に譲る。Backup・WinSATでベンチマークを取っておく。・SSDのフォーマットは慎重のうえにも慎重にとはいえひじょーーに簡単に入れ替えられた。旧HDDは電源とSATA抜いてそのまま荷物置きとして中に入れっぱなし。いざというときまた元に戻せる。◆ベンチマークWinSATだとこんな感じ。速くなった気もするが、CPU入れ替えてもメモリー入れ替えてもいつも最初はそう思う。Linuxという一見よさそうなディストリビューション当初、立ち上がりがひょっとしてLinuxMintより速い気がしたMXではあるが、VirtualBoxで文字を打っていると突然バタッ〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜っと止まったまま10秒以上動かないことがあって、なんとなくこの間実験していたところのManjaroを彷彿とさせる。して仮想環境と相性が悪いのかも、USBメモリーにチャラっと焼いてみるか、と思ったのが敗因というお話。◆WindowsUpdateとGRUBの敵対意識これが異常に燃え上がっている。「WindowsUpdateとGRUB」でGoogleで検索すると各所で怨嗟の声が響き渡っている。rescue;・デュアルブートしていることを忘れて、1903を適用してしまいめでたくGRUBが死にま・Windowsをアップデートしたら勝手にパーティションを作ってまたGRUBがrescueモード当方も一部GRUBを使っていたはずが、いつのまにかマルチ環境ではなくなっていた。VirtualBoxで間に合っていて必要ないんだけど。いざ使おうとすると、まるで立ち上がらない。GRUB書き直し?いやー。それは悪魔のささやき。◆デュアルブート?もはやそういう時代でもなかろう「LinuxとWindowsをデュアルブートするのは止めたほうが良い」これでググってみると、同じく各所で怨嗟の声が。同じメディアに複数のOSを共存させるのは基本的にMicrosoftはNGにしたいらしく。メディアも大容量、安くなったし。Menuをだせばいいだけ。..でもインストールするときに入るのでGRUBの魔の手からは逃れられない。設定を間違えるとWindowsからなにから起動しなくなる。GRUBとGParted素人が落ち込む穴はたいがいこれなんじゃなかろうか。Linuxのインストールそのものは全く簡単。前回書いたように日本語インストールのところだけ気を遣うが、かつてのMintのほうがずっとややこしい。・GRUBの設定でインストール先を自分自身のUSBメモリーを間違いなく指定すること。・USBメモリーにGPartedでswap領域を作ったうえで、インストール時の指定で間違いなくそこを指定するように。どちらも(特にあとのほう)、間違えると悲惨なことになる。GRUBのインストール先を間違えてWindowsが立ち上がらなくなったら、(1)回復DISKで立ち上げて、(2)コマンドをたたくと直る。..(1)普通はDVDに焼いてあるはず。いう準備をしていない人は再インストールかも。ここでもワナがあって、BIOSでWindows10モード(UEFI)にしないと立ち上がらない。これはあとで元に戻さないとこんどはLinuxが立ち上がらないはず。..(2)前に書いたコマンド。/fixmbrで、どうなのかというといまのところ特にどうということもない。立ち上がりが速いことは速い。アップデート(アップグレード)は、指示されたものだけにすること。次から正しく動かなかった。常用するにはちょっと不安がのこる。追記:LibreとThunderbirdの日本語化で躓く。ここ飛ばさないとだめ。あと、フォントを入れたほうがいい。Linuxがダブルカウントで1位。しぶとくMintが3位というのも根強い人気と言えるのか。あと目立たないけどUbuntuが落ち気味。Linuxだが、かつて日本語対応があーだこーだ言われていたので敬遠していたが、いまはそうでもなさそう。◆インストールは思いがけず簡単ここから適当なサイトを選んでisoを落とす。64bitでいいと思う。https://mxlinux.org/download-links/いつもの通りVirtualBoxを使ってテスト。CPUとかMEMとかは適当に。光学ドライブにさきほどのisoを入れて、一旦立ち上げ。F2で日本語が選べる。光学ドライブで立ち上げるとデスクトップにインストーラーのアイコンがあるのでそれをクリック。Autologinとその下の設定維持するかどうかを念のためチェックしてあとは待つ。すごくなんとなく、だが、グラフィックコントローラーはVBoxSVGAでないとうまくインストールできないときがあった気がする。気がするだけかもしれない。あとはおなじみの日本語設定。あーまたかと思わせる。Installer」を選んで、下のほうに言語というのがあるのでJapaneseっぽいのを入れる。ここにワナがあって、fcitxは別途、最後に入れる必要があるっぽい。いうかこれだけ入れればいいのかもしれない。してrebootするとキーボードのアイコンが出てくる。あとはキーの設定をお好みで。気持ち、一番早く感じる。なりゃUSBメモリーに焼いてみる手か。[よもやま]しばらく更新していないので保守ついでに、パスワードはランダム6桁(+α)でいいんじゃないかという極論(もちろん前提あり)をしつこく。パスワード使いまわしと月並みパスワードは問題外とする。家庭内(職場内)盗み見も考えないとして..◆ブルートアタックという前世紀の遺物この場合、英数字だけでも数字だけでも本質は同じだが、よくある設定として、英小文字+数字としておく。大文字入れても特殊文字入れても本質は同じ。6桁だと、(26+10)**6で約20億通りとなる。これはhttps://password.kaspersky.com/jp/によると家庭用PCで3時間で解読されるそうな。だめじゃん、..いやそうではない。約20万回のチャレンジ。期待値としてはその半分の10万回。特定ユーザーめがけてこういうブルートアタックをNW経由で黙って2時間も3時間も続けさせて、何もアラートが上がらないサイトはいまどきありえない。「10回間違ったらロック」みたいなのが組み込んでいないのもいまどきありえない。いうサイトは使ってはいけない。逆に4桁でもいいのでは?4桁だと2分だそうな。「10回間違ったらロック」であってもさすがにそれはないな。◆オフライン解析は対応不能なので無視する次に、パスワードファイルをサーバーから盗み出して、それをオフラインでブルートアタックで解析するなんてケースはさすがに昨今、聞いたことがない。いや水面下ではあるのだろう。それがありだとすると、その筋のプロだったら、サーバーずらっと並べて解析という手もある。そんなのまで対応できない。人間、あきらめが肝心。ひどいサイトになると、平文でパスワードを保管していたりするが、これもあきらめが肝心。いう劣悪なサービスに登録した自分が悪い。いずれにせよ平文保管なら桁数は関係ない。(pinコードなら4桁でもいい。ブルートアタックできないしサーバーから盗むなんてこともできないし)◆でも6桁じゃ不安?そうですか。そもそも最低8桁としているサイトも多い。コアなランダムの6桁パスワード1つ用意して、残り2桁さらにランダムという手はどうだ。コア6桁をでたらめにzieuwiにしておいて、のこり2桁は数字と大文字とすると、こんなかんじ。(この例だと英字から始まる場合先頭につけるルール)これだと家庭用PCで12日だそうな。パスワード管理用EXCELには、2Dは何々、5qはほにゃらら、と書いておけば最悪このEXCELが漏れてもヘーキ。..いや、2か所から流出してユーザーコードで名寄せされてブルートアタックされたらパスワード作成ルールがバレるな。..気にしない気にしない。そんなこと心配するなら自動車事故のほうがあり得る(多分)。◆さらに、ユーザーコード自体も変えるだいたいのサービスはユーザーコード=mailアドレスとなっている。これを皆一緒にするとセキュリティ強度が落ちる。万一、Aサービスでユーザー/パスが漏れたらBサービスでもユーザー名だけはヒットしてしまう。サービスごとにmailアドレスを変えると、そういう心配はない。めんどくさいmail処理はGMAILやらThunderbirdやらでどうにかする。Gmailのエイリアスみたいなのは、登録側で蹴られる可能性あり(とのこと)一応、やりかたは別のアドレスやエイリアスからメールを送信するhttps://support.google.com/mail/answer/22370?hl=jaGmailで使用可能な別名アドレス(エイリアス)https://www.howtonote.jp/gmail/sent/index18.html◆ならばアドレスをいっぱいとるYahooでもGmailでもOutlookでも可能だが、大量に登録するとなんとなく管理がずさんになってそっちがセキュリティホールになりそう。お金に関係なさげな、どうでもいいサービスにわりと最近使っているのはprotonmailで、取得数にたぶん制限はない。POPが使えないのが難点。https://protonmail.com/https://ja.wikipedia.org/wiki/ProtonMail別の手で、自分でAWSかGCPでサーバー立てればアドレス作り放題。それも面倒ならドメイン取得して、メールサービスを使う手もある。ムームードメインmuumouudomainだとhttps://muumuu-domain.com/email/muumuu-mail年額でドメイン代が1500円くらいとサーバー代が600円。個人相手に送るとスパム扱いされるかも。[よもやま]以下は素人の分析なので内容についていかなる責任も取らない。投資を推奨するものではない。◆専門家はあてにならないいいすぎか。彼らは彼らの目的があって、株屋だったら株を売買してほしい、保険屋だったら保険を、銀行だったら、うーん最近は銀行も郵便局も同じ穴のなんとかか?自己売買部門があればさらにそうなのは想像にかたくない。安値で売って、宣伝して、売り抜けたい。安値で黙って仕入れ、買い集めたところで素人筋に宣伝して、人気をあおって売る。専門家の集うこのサイト。ブルームバーグのこの記事、あ、サイトの問題ではないのであしからず。https://www.bloomberg.co.jp/news/articles/2019-04-26/PQJYIQ6JIJUO01..よく言うよ。これだけ大外しすると普通許されるのは競馬評論家くらい。こいつらは知っていてうそをついていると思わざるを得ない。◆米国政策金利は予測できないかいうまでもなく、世界の大本となっている金利。中国も、マネーの世界では一歩も二歩も譲る。上げてきたがついにこの7月で下げはじめるという。..、上記のポジショントーク専門家は別として、米国金利打ち止め説はずっと前から予測されていた。↓https://www.nikkei.com/article/DGXMZO38529530U8A201C1FF1000/政策金利の決定にサプライズがあったら、市場は相当混乱する。安定をつかさどる中央銀行としても、市場のコンセンサスにある程度従わざるを得ない。これを前提とすると、むしろ「非常に思いあがった言い方だが」米国政策金利は既定路線を走りやすいのではないかと推測。今、7月時点で、すでにあと数回の利下げは予測されている。サブプライム危機とか、バブル崩壊とかどうなんだ、と言われそう。あのときも前々からもう限界だけどよそが降りないから、というチキンレースで、最後まで突っ走ったやつらが崖から落ちた(バブルの物語:ガルブレイス)って感じ。◆米国政策金利の先行指標はなにか。米国債でしょうか?『「非常に思いあがった言い方だが」米国政策金利は既定路線を走りやすい』となると、それを読んでプロフェッショナルが早くから動く指標があるのでは。その指標の後から動く指標があれば、先回りできてウハウハなのでは。いうか、各投資機関は、そうやっているんでしょ?素人には内緒で。思って、USのことはUSに聞けという精神で、データをもらってくる。https://jp.investing.com/rates-bonds/u.s.-10-year-bond-yield-historical-data毎月のデータが掲載されている。政策金利そのものもデータがあるようでないけど、たとえばhttps://www.gaitame.com/markets/seisakukinri/ここらからコピーして、EXCELで加工。10年物、2年物、3か月物の米国債金利をコピペ。まーここまではだれでもできる。と3M、2Y、10Yとの関係を分析する。分析するのはEXCELなのでこちらでやることはデータを並べて、関数を作るだけ。国債の金利は政策金利を先回りして動くと想定。しないと投資家は損する一方だから。・2月前の国債金利といまの政策金利の相関関係..このなかで、一番相関の高いデータを探してみる。PEARSON(データ列1、データ列2)。絶対値が大きいほど相関がある。データは、過去にさかのぼるほど(数が多いほど)よさそうに思えるが、そうはいってもバックミラーを見ながら未来を語るのもほどほどにしないといけない。◆結果..国債金利のデータは月初のものなので、政策金利の変更日とは最大1か月ずれる。・10年物米国債金利は政策金利に4-5か月先んじて動くが数値的に信頼度はやや落ちる・2年物米国債金利は政策金利に3-4か月先んじて動く・3か月物国債金利は政策金利と1か月先行~ほぼ一致する..いや、過去のデータからはそうなっている、っつうことです。ことはだな、年内は政策金利が下がり続ける予想が合っているかどうかについては、10年物米国債の金利が下がり続けて、それに追随する2年物米国債金利も下がり続ける間は、政策の変更は無く、従って3か月物国債金利も下がり続けるって予測できるんじゃ。[よもやま]ここいら、何の意味があってグダグダとチラシの裏のメモを書いているかというと、巷間述べられているパスワードの議論にどうも納得がいかないから。住民税といえば、ITサイトの代表格であるInternetWatchも記事にしていた。https://internet.watch.impress.co.jp/docs/special/1129773.htmlロジックの複雑性が論理屋のハートをつかむ(わらい)のだろうか。◆属性を引きずるパスワード前回の例で、Pandakawaii98これは文字13、数字交じりなので、単純に文字数の掛け算では36**3ととんでもない場合の数となる。総当たり攻撃ではまず破られない、が、カスペルスキーさんは一応「よく使われる文字組み合わせがあります」と警告し、家庭用PCで2年で解析可能と言ってくれる。少なくとも総当たり方式ではまずムリ。辞書方式兼用、すなわち「パスワードによく使われますよ」辞書にあるというので、2年に縮まる。pandaもkawaiiもありそう。ところがtwitterの自己紹介にパンダの写真があって、かわいい!とか書いてあって、年齢をうかがわせる記事があったりするといきなり「あてずっぽう」の世界に突入する。っまり、さらなる弱化要因として、属性がパスワードの類推に役立ってくる。◆言葉はランダムな文字ではなくpandaもkawaiiも日本語の単語であり、日本語の辞書に載っている。ここで10000の単語のある辞書を考える。文字数が何文字でも、こういうアタックをされると「でたらめ英数字5文字」より若干強い程度。何文字の辞書を想定しているかは知らないが、オフラインで攻撃されたら5日だとカスペルスキーさんはおっしゃっている。「でたらめ英数字8文字」よりは弱い。これは意外と弱い印象。いずれにせよ、試行10回でアカウント一時ロックという仕様を絡め、個人の属性に関係なければ十分に強い。個人属性に絡んでいないこと。◆オンラインの場合..つまり試行回数の限度を超えるとアカウントロック自己紹介とか、生年月日とか、生年月日とか、mailとか、そういうのに絡んでいなければ、試行3回でアカウントロック付のランダム英数5文字程度で本来的には十分ではなかろうか(暴論か?)。某銀行とか、某航空会社で、数字4桁のパスワードが非難を浴びるが、試行3回でアカウントロックだとすると、属性を引きずっていない数字ならまあまず破られることはなさそう。条件があって、アカウントロック解除はそれなりの厳重性がある仕組みであること数字を決め打ちにして多数のユーザーを攻撃する「数字を一つ思い浮かべろ」方式には直ちに運用側に警告が上がるような仕組みになっていること運用側が暗号化済パスワードを漏らさないこと。これが一番危ない通信回線が安全であること運用側が信用できない今日、どうでもいいサービスならランダムな(英小文字+数字)8文字、お金に関係するサービスなら、同、10文字というのはいい妥協点かもしれない。記号や大文字を入れるくらいなら文字数を増やす。中にはどうしても大文字入れろとか記号入れろとかうるさいサイトもあるにはあるが。[よもやま]◆パスワードの数学(というレベルのものではない)メモ..大げさな見出しだな。非常に論点の見えにくいメモ。このあたり非常にうるさい有識者がいるわけだが、こんなところに突っ込んでくるわけはなかろうと思い、適当に書き散らす。◆いわゆるパスワードの原理的なもの数字1桁のパスワード(!)があったとする。この場合あたりまえだが10通りある。でたらめに試して当たる確率は0.1、短時間に10回試せば確実にヒットする。短時間にというのは、ゆっくり試していると、やっている最中にパスワード自体が変化する可能性もあるので。1回目に当たる確率は1/10、2回目に当たる確率は(9/10)x(1/9)=1/10、以下同じ。ここで、3回試行して外したらアカウント凍結、という仕様にすると、3/10の確率で破られる計算。62通りの場合の数となるので、62**6=568億通り。試行回数10回でもそう簡単に破られる気はしない。22億通り逆に記号を#$%&!@+*-?と10増やすとすると72**6=1393億。試行回数3回程度だったら楽勝でOK。世間で出回っている(?)チェック、「記号を入れてますか?」「大文字小文字を混ぜてますか」「同じ数を連続して使っていませんか」は、あーそれは危ないかも、と思わせといて、実はあまり関係ないことにうすうす気が付く。桁を1桁増やしたらいいだけ。英数小文字で6桁=22億通り、7桁だと784億となって英数大小文字6桁を上回る。タブーな組み合わせ(*後述)を選ばなければ、英数小文字8桁、試行10回アウトで2821億通りと、まーったく破られる気がしない。いくらでも試行できるなら(たとえばファイルにかけられたパスワードをオフラインで解く)この程度ではだめ。カスペルスキーさんいわく英数小文字8桁程度だったら12日程度で破られるとのこと。あーでも10桁だと2年になるな。はいっても12桁くらいにしとけば当分大丈夫じゃなかろうか。タブーな組み合わせを選ぶと辞書攻撃でアウト。qwertyuiみたいなの。思うが20190501みたいなの。この「選んではいけない文字列」を論ずるのが実は結構難しくて、ある人にとって安全でもある人にとっては危険だったりする。pandakawaii98普通の人はOKだが(A)は実は学籍番号、(B)のtwitterのprofileにはパンダの写真が貼ってあり、パンダかわいい!と書いてあって、生まれが1998年。[動画事情]◆DVD-RAMは最も保存性がよいという嘘おそらく、きちんと書かれたDVD-RAMは、そうなんだろう...と思いたいが、どうも今となっては眉唾。OKで-RAMはほぼ全部だめ、というか、2時間maxの1時間20分あたりを超えるとそこから先がダメ。書いたのは東芝のXS41。この機種はDVDのハードの故障が多かったので一部で有名。◆原因を考えるいろんなメーカーまぜこぜだが偏りはなく、もともとのメディアの問題ではなさそう。様https://rigaya34589.blog.fc2.com/blog-entry-1034.htmlDIGA、東芝X10で読めず、ポータブルプレーヤーでも(最後まで)読めず、PCでも(最後まで)読めず、板→HDDも途中でエラーになることから、再生機器との相性の問題でもなさそう。一律に保存状態が悪かったから、とするのも..光や温度ではなく、当家で関係しそうなのは湿度と、防虫剤など。考えられるのが、ドライブ。書き込みが甘い、とか。ZCLVの回転数の制御がおかしいとか。したら、書き込んだ機種では読み込めるかも。燃えないゴミ行きだけど。◆リカバリー策(現在進行中)・現存ブルーレイ機ではほぼ読めない..こともないので、一応試してみる手。(これでNGな板でも、ポータブル再生機で読めたりする。これはあとで)・PCのドライブに入れて、読み込めるかどうか。RTAVフォルダーにある、.VOBファイルがPCのHDDに持ってこれるかどうか。