つくしのブログ一覧

Android4.4以前の端末のサポートが終了するようです
しかしサポート終了端末でまだ分割払いが終了していない方もかなり居ると思われ
今やネットはスマホとゆう方がかなり多いですし。。
キャリアが新機種として取り扱ってる機種でさえ4.4がほとんどですし
5.0って今はまだNEXUSくらいだったり!?
スポンサーの関係からTVはニュースで流すわけもなく、、
自分の端末もサポート終了になりますが気に入ってるんでしっかりとしたエンジン積んだブラウザを使用していくだけですかね
なんかサポート切れのWinXPを使い続けるみたいな感じになるんでしょうか(汗)


「Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った

　世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。

　それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発しない。4.4より前のバージョンに影響する報告で、パッチを伴わないものについては、OEMに通知する以外の対応はできない」と返事があったという。

　WebViewはAndroid 4.3までのバージョンに使われていたWebページレンダリングのためのコンポーネントで、Android 4.4（KitKat）からはChromiumベースのバージョンに置き換えられている。

　OSなどのサポートを巡っては、米Microsoftがサポート期限を公表しているのに対し、GoogleやAppleは公表していない。しかしRapid7の研究者はGoogleの返答から、現時点で同社がサポートの対象としているAndroidは現行バージョンのLollipop（5.0）と1つ前のバージョンのKitKat（4.4）に限られていて、Jelly Bean（4.0～4.3）までのバージョンについては、WebViewの脆弱性修正パッチ提供が打ち切られたことが分かったと指摘した。

　Googleの統計によれば、2015年1月5日の時点でLollipopの普及率は0.1％に満たず、KitKatは約39％。残る60％をJelly Beanまでのバージョンが占めている。それにもかかわらずGoogleのサポートは打ち切られ、「9億3000万台以上のAndroid携帯がGoogleの公式セキュリティパッチの対象外になっている」（Rapid7の研究者）という。

　「脆弱性が公開されているにもかかわらずアップストリームベンダーがパッチを提供するつもりがないのなら、一般ユーザーは永久に脆弱なまま放置される」と研究者は述べ、攻撃の格好の標的になりかねないと危惧。「次に脆弱性が公開された時にはGoogleが考え直してくれることを願う」と結んでいる。」



しかし、、関係ないですがスイスフランが凄いことになっているようで、、
これは円高・株安突入決定ですかね。。(汗)
FXやってなくてよかった。。

ニュースにスマホのハッキングコンテストってのがありました
http://jcc.jp/news/8946354/

そういえばあまり伝えられていないのがiOSやAndroidOSの脆弱性じゃないかなと思います
意外とWindowsはマスメディアでも伝えられることが多いんですが。。
あ、WindowsUpdateで起動しなくなって話題になったのでは自分のPCは異常はなかったです(＾＾；

自分のスマホはAndroidなんでAndroidOSの脆弱性について調べてみました
http://subtech.g.hatena.ne.jp/mala/20140110/1389345547
http://tama-sand.blogspot.jp/2013/12/android-browser.html
やはり大きいのはwebviewの脆弱性のようですね

記事によれば現行の4.4.x系でもJavascriptの脆弱性があるみたいですね(＾＾；
4.4.3以上ならOKってどこかで見た記憶があるんですが今は見つけられなかったです
そもそも4.4ユーザー割合はまだ20%にも達していないみたいですし。。
かくゆう私もそれ以下の端末ですorz

やはり一番怖いところは記事にあるように

「Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、
ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。

標準ブラウザでできてしまうことの一例を具体的に挙げてみます。
・Intentを飛ばして他アプリを起動できる
・Androidの端末情報を読み込まれてしまう（Android.os.BuildやWi-Fi情報など）
・アクセスしただけでこっそりファイルをダウンロードされる
・外部ライブラリを実行できる（任意のネイティブコードを実行できる）
こっそりダウンロードと組み合わせたら…((((；ﾟДﾟ))))
・標準ブラウザが保持しているCookieやユーザ名・パスワードを読み込まれてしまう
それをAjax等でサーバに送ることもできるので…((((；ﾟДﾟ))))」

現状、Androidで安全に使えるブラウザはPlayStore上にあんなに種類があるのにGoogle Chrome、Firefox、Operaしかないみたいですね(＾＾；

あとウィジェットでもネットから更新情報を得て画面上に表示させるタイプのものでブラウザと同じ機能を使用しているものは危ないのもあるかも。。(;^_^A

そういえばメジャーアプリであるESファイルエクスプローラーやQuickPicも通信先に問題あるのでわと話題になってますね
やっぱガラケーが一番なんだろか。。(笑)
でも情報ツールとしてはスマホを手にするとなかなか離れられないですね( ;＾＾)ヘ..

久々に更新します
更新さぼってたんでいろいろと書きます
ずっと体調が優れず、上○アコードミーティングにもNにも行けませんでした

また、お世話になってたショップがいきなり閉店してしまい、ちょっとショックです
そこでエアサス組むとメンテとか一切無料でやってくれて悪くなってた部品があればそれだけ購入すればいいとゆうショップで
同じオーナーが乗り続けるならトコトン面倒見ますってとこだったのでそこでエアサス組んだんです
確かに地面と擦りそうな車がかなり出入りしていたショップではあったのですがバックが大きいだけに潰れることはないだろなと思っていたのですが
逆にバックが大きいからこそ改造車の製作で捜査されてしまいました。。
まだこれからエア漏れとかの問題発生するんだろな。。どこで診てもらったらいいのかな～
気楽に相談できるいいショップだったのに。。ハア。。(泣)
悩みます。。


トップの画像のですが、先日ふとエンジン付近を見ているとタペットカバー上部のPCVバルブの接続部分からブローバイが漏れている跡が、、
グロメット側が逝かれているみたいですがここのグロメットの交換は年式来てるとキツイものがあります
みんカラ内で検索してもボロボロになったグロメットとか出てきます
なにせタペットカバー内にカスとか落ちたらガクブル。。って感じでしたが画像は取り忘れましたが意外とキレイに取れました(＾＾
グロメットは110円、、(笑)


先日マイカーで一人、とある駐車場でホコリはたいてその後メジャーであれこれ測ってムフフな時間でも過ごそうかなとルンルンでホコリを掃っていたら、、
付近を検索していたらしい自ら隊登場(笑)

画像はドラレコから切り取って小さく加工した画像です(＾＾；

その駐車場はそのとき私とマイカーのみなんで狙って入ってきたようです
第一声は「こんにちは、低いので声掛けさせて貰いました」
職質キター(＾＾；
公認改造車なこととか説明して定説な車内検索されて稼げないと分かったらしくそそくさと去っていきました

まあ、、やましいことは一切ないのでどうぞどうぞですが

やはりこうやってガサゴソされるのは気持ちいいものじゃないですね(＾＾；
あ、このドラレコ前後写るやつなんです
意外と車側面や後方の状況も把握できるのでそこでは役立ってました
以前、右折後続車が右直事故してたのはハッキリ写ってましたし、、

とゆう訳で嵐が去っていった訳ですがそこからメジャーで測ってムフフな気分になる気にもなれず、、そこを後にしましたorz


数日前、交差点内でウィンカー出して右折待ちしてたら「カッチカッチカッチ…」「し～ん」
え？とインジケーター見たらウィンカー消えてる、、レバー戻してウィンカー出しなおしたらまた点滅しました(汗)
左折のときにも起こりましたのでどうやら5・6年使ってるLEDウィンカーリレーが死に掛けてるみたいです(＾＾；

久々にLEDウィンカーリレーをネットで検索したらあまりに値段がピンキリに出てて「どうしようかな。。」と思ってる秋の夜でした

って明るい話題が一つもないブログになりましたorz

久々にブログ書きます

メインホイールのタイヤが硬化してきて山はがっつりあるのにロードノイズが酷すぎるので2NDホイールにタイヤ履かせて取り付けてみました

このホイールはエアサス組むずっと以前に展示在庫処分だったやつを買って倉庫に置いてあったんでエアサスでのツラとか考えてないので無難なオフセットです(笑)

さてそんな本日はアコードクーペオフに行ってきました









昼過ぎてたんで数台帰られた後でしたが最後まで楽しめました(＾＾

昨日、無事5th Accord 20th Anniversary Meetingが終了しました

ほんとに沢山の方に参加頂き、ご協力を頂き、沢山の感動を頂きました

ホントに感謝のしきりです

とても濃い車が多く、見所満載でかなり話し込んであっとゆうまに時間が過ぎた感じです(＾＾；

全28台

内アコード24台

23年乗ってらっしゃる左ハンドルCAクーペ1台

関西から来て頂いたCAエアロデッキ1台

この2台は存在すら貴重で生で見れることが超興奮しました


5thアコード15台

5thアコードのうち左ハンドル3台

CDクーペ2台

CDセダン3台

CEワゴン7台

CF2ワゴン3台


CMクーペ1台

CWワゴン1台

6thセダン2台

6thワゴン3台

とゆう参加を頂きました(*´∇｀*)


5thクーペは右ハンドルと左ハンドルの競演も見れましたし

CDクーペ、CAクーペ、CMクーペの競演も見れました

富山から前泊して参加してくださったA-SPEC CD6、600PSマシンとおみぞう号の400PSオーバーマシンのありえないモンスター競演も見れました

おみぞう号の昨年のタービンブローからの再チューン代を知り、たまげましたが、、(汗)

CAエアロデッキが来られるなら45万キロ超えのCB9オーナーJさんと競演が見たかったと思いました。。
地元だったのですが連絡の取りようがなかったですorz

CEの過走行車は27万キロでしたね(汗)
いろいろなトラブル経験も新たに聞くことができました(^^ゞ


しかし祝日だったせいなのか関東辺りで凄い渋滞があったようで6時半に東京を出発して現着が13時すぎとゆう状態(汗)

千葉から来られた方は何と現着が15時45分とゆう、、(滝汗)
短時間になってしまい、申し訳ありませんm(_ _)m

CDクーペの方が1台、あまりの渋滞で断念されてしまいました(泣)
5時間渋滞にはまって80kmしか進めてないとさすがに断念しちゃいますよね(涙)

とても大変だったと思います。これはもう立派な参加車だと思います！
遠くからご参加頂いたのに満足な1日が過ごせなかった方もいらっしゃることが唯一残念です

でもこの20周年オフはとてもすばらしいオフとなりました
もの凄い感動しっぱなしで興奮しまくりでしかも秋晴れに恵まれ、絶好の1日が過ごせました
ホントにホントにありがとうございましたm(＿ ＿)m

個別に撮ったものはHPで紹介しています
http://www.medias.ne.jp/~sun/
スマホだとREPORT→見るリンクを長押しして新しいタブで開くと見易いです(^^ゞ