皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

前回の『iOS』のアップデートは『iOS13.3配信開始&iOS12.4.4』を投稿したタイミングでしたので、約50日ぶりのリリースでしょうか。

今日はそれをお伝えします。

iOS 13.3.1での機能追加とバグ修正

＜追加機能＞

iOS 13.3.1では以下の設定などが可能になりました。

・ネットワークとワイヤレス用の位置情報設定を追加

（iPhone 11に搭載されているU1超広帯域（UWB）チップによる位置情報サービスの使用を制御するための設定を追加）

・HomePodのSiriの声にインド英語を追加

続いて改善項目です。

＜バグ修正と改善など＞

・“通信/通話の制限”でスクリーンタイムのパスコードを入力しなくても連絡先を追加できる場合がある問題を修正

・iPhone 11またはiPhone 11 Proで撮影したDeep Fusionの写真を編集するときに短時間の遅延が生じる場合がある問題に対処

・“メール”でサーバ上の画像を読み込む”設定が無効になっていてもサーバ上の画像が読み込まれる場合がある問題を解決

・“メール”で取り消す操作のダイアログが繰り返し表示される場合がある問題を修正
・FaceTimeでワイドカメラの代わりに背面のウルトラワイドカメラが使用される場合がある問題に対処

・Wi-Fi経由でプッシュ通知が配信されない場合がある問題を解決

・CarPlayで特定の車両から電話をかけると音声にひずみが生じる場合がある問題に対処

・23件の脆弱性修正

以上のようになっています。

また、『iOS 13.3.1』と同時に『iPadOS 13.3.1』、iOS 13に対応しない旧モデル向けの『iOS 12.4.5』、『watchOS 6.1.2』もリリースされています。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

既に『TLS1.0』と『TLS1.1』は多くのサービスで終了がアナウンスされており、現在の中心は『TLS1.2』となります。

しかし、それよりももっとセキュリティ的に安全で高速なのは『TLS1.3』での通信です。

TLS1.3対応で安全で高速な通信が間もなく

『Google Chrome』や『Mozilla Firefox』など、主要なブラウザでは既に『TLS1.3』に対応済みですが、ホストとなるサーバ側の方は一部のサーバが『TLS1.3』に対応し始めた程度の状況で、多くは未だ『TLS1.2』の状態です。

この『TLS1.3』は『TLS1.2』に比べてセキュリティ面、速度面の両面にて改善されている『暗号化通信プロトコル』であるため、早い段階で様々なところで対応がされることが望ましいわけですが、ホスト以外にも少々引っかかってしまう可能性があるものがあります。

それはセキュリティソフトです。

多くのセキュリティソフトでは各Webサイト（ページ）にブラウザからアクセスする際の通信を保護する機能が付いていますが、その部分が未だ『TLS1.2』までしか対応していないものがあります。

そのような場合、よく閲覧する『信頼できる』Webサイト（ページ）が『TLS1.3』に対応しているならばそれをチェック対象から外して通信を行うしかありません。

おそらく、各セキュリティソフトの次のバージョンにおいては間違いなく『TLS1.3』に対応したものがリリースされるはずですから、もう間もなくで環境が整ってくるのではないかと思われます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は一昨日投稿した記事の続報になります。

メールアカウントエラーは原因不明のまま

このメールアカウントエラーは何故起きたのかは現在も原因不明なままですが。以下のことから推察できる可能性は何であると思いますか？

１．インターネット回線上に障害はなかった

２．モバイルデータ通信上にも障害はなかった

３．ルータが特定のポートのみ不具合を起こすことはメーカーの過去の事例にない

４．WWW、FTP、POP、SMTPなど他のプロトコル（ポート）は正常であった

これらから考えると、通常はメールサーバに何らかの問題が発生していたとしか考えにくのですが、ホスティング業者はそれは否定しています。

結果的にこの問題は迷宮入りとなる可能性大です。

さて、ではこのような原因不明の状態に陥ってしまった場合にはどのようにしたら良いか？

１．PCやモバイルデバイスを再起動してみる

２．ルータを再起動してみる

３．インターネット回線で他のプロトコル（ポート）が正常が確認してみる

４．モバイルデータ通信で他のプロトコル（ポート）が正常か確認してみる

５．アカウントエラーになっているホストに疎通確認をしてみる

６．アカウントエラーになっているホストにポート番号を指定して疎通確認をしてみる

このようなことを確認してみると良いです。

特に前述のような一部のプロトコル（ポート）のみに問題が起きている場合、6番目のポート番号を指定して疎通確認をしてみると判断し易いかもしれません。

方法としてはWindowsの『PowerShell』で『Test-NetConnection』コマンドを使うと簡単に確認できます。

例：PS C:\> Test-NetConnection -ComputerName ホスト名 or ホストIP -Port ポート番号

ご参考までに。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、今日は私も経験した『電子メールのアカウントエラー』に関してお伝えします。

それはある日突然起きました。

メールアカウントエラーは突然に

まず、私が『メールのアカウントエラー』を経験した際の使用環境を記載します。

・PC-1：Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、有線LAN

・PC-2：MacBook Pro BootCamp Windows 10 Pro 1803、Thunderbird 60.6.1 64bit、Wi-Fi（無線LAN）

・iPhone：iOS 12.3、標準メールアプリ、Wi-Fi（無線LAN）＆モバイルデータ通信

こんな感じです。

『メールのアカウントエラー』はこのすべて、かつWi-Fi（無線LAN）とモバイルデータ通信で起きていました。

この段階で言えるのは、

１．PCやiPhoneの個別環境の問題ではない

２．セキュリティソフトの影響でもない

３．社内ネットワークの問題でもない

ということです。

デバイスの個別の問題であれば他のデバイスでは起きなく、セキュリティソフトの影響であればiPhoneでは起きないはずですし、社内ネットワークの問題であればモバイルデータ通信では正常に使用が可能なはずです。

疑わしきはメールサーバか？！

しかし、メールサーバ（私の場合『IMAPサーバ』）のログを確認してもらったが正常稼働しており問題が確認できない。。。

？？？

pingも通ればWebやFTPなどの他のプロトコルにも問題は出ていないし、ルータも再起動している。

＆、ファイアウォール設定も変更はされていない。

さて、何が問題なのでしょうか。。。

この続きは近日投稿します。

このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、週末の今日はMicrosoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）に関してお伝えします。

（例によって深刻度『緊急』のものが含まれています。）

2019年5月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Adobe Flash Player

・Microsoft Windows

・Internet Explorer

・Microsoft Edge

・Microsoft Office、Microsoft Office Services および Web Apps

・Team Foundation Server

・Visual Studio

・Azure DevOps Server

・SQL Server

・.NET Framework

・.NET Core

・ASP.NET Core

・ChakraCore

・オンライン サービス

・Azure

・NuGet

・Skype for Android

また、深刻度が『緊急』のものには以下のものがあります。

・2019年5月のAdobe Flash のセキュリティ更新プログラム

・リモート デスクトップ サービスのリモートでコードが実行される脆弱性

・Windows DHCP Server のリモートでコードが実行される脆弱性

・スクリプト エンジンのメモリ破損の脆弱性

・GDI+ のリモート コードが実行される脆弱性

・Chakra スクリプト エンジンのメモリ破損の脆弱性

・Microsoft Edge のメモリ破損の脆弱性

・Internet Explorer のメモリ破損の脆弱性

・Microsoft ブラウザーのメモリ破損の脆弱性

・Microsoft Word のリモートでコードが実行される脆弱性

また、深刻度が『重要』のものにおいて既に悪用が確認されているものもありますので、早い段階にてセキュリティ更新プログラムの適用を行うことが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

このブログを読んでいただいている方々、何か数日前までとはパフォーマンスが違うことにお気づきでしょうか？

その理由はこんなことにありました。

Webサイトが突然速くなった理由

さて、昨日突然Webサイトが速くなった（パフォーマンスがアップした）理由ですが、こんな対応がされたことにあります。

『TLS1.3』対応です。

TLS（Transport Layer Security）というのはインターネットなどのコンピュータネットワークにおいてコンピュータ同士が安全にデータのやり取りをするための暗号化通信プロトコルのことを言いますが、これが最新の『TLS1.3』に対応してくれたのです。

何故それがパフォーマンスにつながるのか？

『TLS1.3』は、『TLS1.2』から『セキュリティとスピードの向上が約束された暗号化通信プロトコル』だからです。

セキュリティ面では暗号化の手法などが変更されたことなどで安全性が飛躍的に向上し、秘匿性の徹底も図られています。

また、今回のようなパフォーマンス面への影響に関しては、ハンドシェイクという『2点間の通信路を確立した後に本格的な通信を行う前にパラメータを取り決めるなどの事前のやり取りを自動的に行う技術』が大きく改善され、『TLS1.2』に比べてより少ない回数で暗号化通信を開始できるようになっているという部分が大きく影響しているようです。

簡単に言えば『効率的』になったということで、この部分が大幅に改善されたことでパフォーマンスが向上しています。

中小企業・小規模事業者の場合はホスティングサービス契約を行っていることが大半でしょうから契約先の対応次第となってしまいますが、自社サーバ運用を行っている企業であれば今後は『TLS1.3』の導入が望まれるところでしょう。

※　現在、ホスティングサービス会社は脆弱性のある『TLS1.0/1.1』を順次停止しており（Apple/Google/Microsoft/Mozillaのブラウザは2020年に無効化されます）、多くは『TLS1.2』での対応となっています。また、『SSL1.0/2.0/3.0』は仕様上の脆弱性により数年前から使用されていません。

しかし、パソコンの電源を落としてしまった後、再度パソコンを立ち上げるのは面倒だったりもします。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

Webの関係で、場合によっては『SSH』などを使ってリモート操作を行うことがあったりしますが、既にパソコンの電源を落としてしまった後にやるべき作業に気付いた場合、あなたならどうしますか？

iPhone向けのSSHターミナルアプリ

既に使っている方もいるかとは思いますが、iPhoneやiPadで使える『SSHクライアント』があります。

その中でもお勧めは『Terminus』というアプリです。

設定は簡単です。

１．App Store から『Terminus』アプリを入手します（無料です）。

２．『Terminus』でSSH用のKeyを作成します（PCとは別にした方が良い）。

３．新しく作成された公開キーをサーバの『authorized_keys』に追加します。

４．『Terminus』でホストの追加を行います（Keyは作成したものを選択）。

５．ホストに接続します。

これでパソコンからリモート接続している時と同じ状態ができ上ります。

これ、結構便利です。

本来は出張中などで職場以外の場所からアクセスしなければいけないようなケースを想定しているようですが、使い方によっては『1つやることを忘れたのにパソコンの電源落としてしまった！』という時にも良いと思います。

興味のある方は是非使ってみて下さい。

このセキュリティ更新プログラムには深刻度が『緊急』のものが含まれていますので、早急なアップデートが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

昨日（日本時間）、Microsoft（マイクロソフト）からリリースされている月例パッチ（セキュリティ更新プログラム）ですが、例によって深刻度『緊急』のものが含まれていますので今日はそれをお伝えします。

2019年4月のセキュリティ更新プログラム

前述の通り、今回の月例パッチ（セキュリティ更新プログラム）にも深刻度が『緊急』のものが含まれています。

脆弱性を悪用された場合、リモートからの攻撃により任意のコードが実行されるなどの危険性がありますので、早急なアップデートが望まれます。

以下が今回のアップデート対象製品です。

・Adobe Flash Player

・Internet Explorer

・Microsoft Edge

・Microsoft Windows

・Microsoft Office、Microsoft Office Services および Web Apps

・ChakraCore

・ASP.NET

・Microsoft Exchange Server

・Team Foundation Server

・Azure DevOps Server

・Open Enclave SDK

・Windows Admin Center

また、深刻度が『緊急』のものには以下のものがあります。

・2019年4月のAdobe Flash のセキュリティ更新プログラム

・スクリプト エンジンのメモリ破損の脆弱性

・SMB サーバーの特権の昇格の脆弱性

・MS XML のリモートでコードが実行される脆弱性

・Chakra スクリプト エンジンのメモリ破損の脆弱性

・Windows IOleCvt インターフェイスのリモートでコードが実行される脆弱性

・GDI+ のリモート コードが実行される脆弱性

既に悪用した攻撃の発生が確認されているものもありますので、早い段階にてセキュリティ更新プログラムの適用を行うことが望まれます。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

さて、冒頭に書いたハードディスク容量に関する話しですが、これは単純に物理的な話しですので必ずどこかでいっぱいになってしまいます。

そして、それはどのように整理するか？によるのではないでしょうか。

ハードディスク容量の不足

事業者にとっては廃棄できないデータが多く存在する場合があります。

では、パソコン、サーバ、NAS、クラウド上のストレージなど、容量がいっぱいになってしまった場合はどうするか？

単純に整理整頓するしかありません。

そのデータは日常的に使用されるものなのか？

1年に1度も見ないものなのか？

どういう分野のものなのか？

etc…

それらをわかりやすく分類すれば良い話しです。

もちろんコストは掛かります。

しかし、これは整理しなくても同じようにコストは掛かります。

であれば、日常的に使わないものは他の専用ディスクに移動させてしまうなどすれば良い話しです。

ただし、他の専用ディスクなどに移動する際には予め分類して整理しておくことです。

そうしないと後々非常に苦労することになります。

また、分類されたものの管理表を作成しておけば、どのディスクのどのフォルダに移動させているかが直ぐにわかりますので、それは作成しておくことがお勧めです。

これを読まれた方はおそらく『当たり前のこと』と思われると思います。

しかし、皆さん長年放置されたまま手を付けないのでそうなっていることが多いのです。

皆さん、こんにちは。

業務改善を行うIT・業務コンサルタント、高橋です。

最近、ウェブサイトのパフォーマンスが微妙に落ちているように思えたこともあり、改めてCDN（content delivery network）を使った実証実験をしてみました。

CDNが効果的か否かの追求

約1年前に投稿した『CDNが速度的に逆効果となる時』という記事では、昨今のホスティング会社がサーバの仕様を大幅にパワーアップさせていることなどから『CDN』がパフォーマンス的に逆効果になるケースもあることを書きましたが、あれから1年、他のウェブサイトとの比較検証結果もあり、再度テストを行ってみることにしました。

結果、CDNを使用した時の方がわずかにパフォーマンスが良かったと言えます。

ただし、私の場合はCDN側にある機能のわずかな部分しか使用していません。

幸い、契約しているサーバがある程度活躍してくれているため、CDN側にて新たに追加された機能のみをプラスαする程度しか必要なかったのです。

つまり、元からあった機能は使用していないということです。

このように、CDNも進化していますので、たまにはCDN側の機能もチェックし、機能追加などがされているようであれば何パターンかテストしてみるのも良いと思います。

そして、CDNを使用した時のパフォーマンスが使用していない時と比べて同等以上と判断できればCDNの使用もありと言えます。

セキュリティ面でのメリットもありますから。