ゴミからプラスチック？

ぼや川より
弁当に・海苔でハズレと・書いてある
・・・海苔だけ？・・・

2019年11月20日 17時00分サイエンス
生ゴミなどの廃棄物からプラスチックを作り出し商業的利益も上げるスタートアップ
イスラエルのUBQ Materialsは、残飯や紙、プラスチックなどを含むゴミの山からプラスチック原料を作り出す
事業この事業は単に埋め立て地に送られるゴミを減らして環境を保護できるだけでなく、商業的な利益もしっかりと確保できている?
Israeli startup UBQ is turning trash into plastic products - Washington Post
https://www.washingtonpost.com/graphics/2019/climate-solutions/israeli-startup-ubq-turning-trash-into-plastic-products/
イスラエルの南部に位置するツェリムというキブツ(イスラエルの集産主義的協同組合)には、UBQが所有する小さな工場が
ゴミや使わなくなったものをそのまま再利用するのではなく、新しい素材やよりよい製品に変換して価値を高めるUpcycling(アップサイクリング)
世界中で発生するゴミの量は年間20億tともいわれており、アップサイクリングはゴミが引き起こす環境問題の解決を模索する上で非常に重要に
しかし大量のゴミを利用可能な素材に変換することは困難
多くの企業が挑戦しては撤退
しかしUBQは生ゴミなどを含んだ廃棄物をプラスチック製品の原料に変換することに成功
最終的には商業的な利益が得られる技術を生み出したと主張
UBQの最高経営責任者であるJack Bigio氏
「私たちが行っている魔法は、鶏の骨、バナナの皮といった全てのゴミを変換します」
UBQがプラスチックペレットを1t製造する場合と同量のポリプロピレンを1t製造する場合を比較すると
UBQの取り組みによって二酸化炭素排出量が15tも削減できるとの試算も

一方、UBQの技術については懐疑的な見方も
国際固形廃棄物協会の会長を務める科学技術者のAntonis Mavropoulos氏も
当初はUBQの技術に納得していなかった
実際に工場を訪れて納得することができた?
「より持続可能な未来に進みたければ、新しい技術だけではなく、新しいビジネスモデルも必要です」

プラスチック関連のコンサルタントを手がけるPlastic Expert Groupの最高経営責任者であるDuane Priddy氏
自社のメンバーと共にUBQの主張を一笑に付していた
しかし、実際にUBQの幹部と話をすることにより多少は心境の変化があった模様
「私たちはまだ懐疑的ですが、UBQの製品を評価し、テクノロジーについて学び、幅広いアプリケーションを検証することを楽しみにしています」
過去にも生ゴミなどからプラスチックを作り出したケースはいくつか存在しますが、UBQ幹部は自社のテクノロジーについて公にしていません
UBQからの相談も受けたという、ヘブライ大学のバイオテクノロジー専門家であるOded Shoseyov教授
プラスチックと生ゴミなどの廃棄物を溶かすことにより有機成分の繊維で強化された均質な物質が生成できる・・・

実際にUBQが行う作業では
まず廃棄物の山から靴やコーヒーマシンといった大きなゴミを取り除く
次に鉄などの金属を自動化された設備で取り除き残ったゴミを細かく砕き
さらにガラスや岩などのゴミが機械によって取り除かれます
この選別作業は、最終的に作り出す原料の強度や柔軟性、加工目的といった顧客の要望に応じて調整される
Bigio氏は工場を訪れた人々に
「UBQでは無駄になるものはありません。選別過程で除去された金属やガラスもリサイクル業者に送られます。加工の過程で水も使わないため、環境の面で非常に効率的です」

選別されて粉砕された数ｔもの廃棄物は巨大な反応炉に入れられ、最大で400℃に熱せられてUBQが開発した化学的・物理的処理を施されます
その結果、廃棄物は灰のような粉に
この粉をひも状に成形してから円筒状のプラスチックペレットに加工
プラスチックペレットはさまざまな製品として加工することができ顧客の望んだ色に着色することも可

UBQに多額の資金提供をしているのがイスラエルの著名な実業家であるYehuda Pearl氏UBQでは2013年からパイロット施設を開設
科学者や技術者らが数年にわたって技術の開発や収益性の確保をテストできる環境を整えた

イスラエルのPlasgadというメーカー
2019/8からUBQ製のペレットを用いて製品を製造
またPearl氏はUBQが多数の大企業とも先進的な協議を行っている
UBQによると廃棄物から作られたプラスチック原料は6回以上もリサイクルすることが可能
1～2回で劣化してリサイクルできなくなる通常のプラスチックよりも優れている
研究チームは引き続きプラスチック原料の新たな応用方法と耐久性などの特性テストを行っている
世界中から廃棄物を輸入してテストすることにより、さまざまなタイプの廃棄物でも機能するように改良を続けていまる
UBQが所有する工場では、1時間に約1ｔのプラスチック原料を生産できる
年間5000～7000ｔの生産能力を持っている
Bigio氏によると、世界のプラスチック射出成形業界は＄3250億もの市場規模があるそうで
すでにUBQは年間生産量10万ｔを達成できる新工場の建設計画を進めている

・・・う～ん
かの国の水で走る車はど～もガセっぽかったし
なんか・・・

今日は～
サフラン

３月半ば
まだ地上部はビンビン
雪も平気
不凍液が入ってる

今日は水やり日
ブレビカウレ以外オールで
これから1/月とか2/月とかのコも・・・

スマホは穴だらけ

ぼや川より
この小指・いくら使って・きたことか
・・・ぼろぼろ・・・

Androidスマートフォンの一部に潜む脆弱性新たに146件
Androidスマートフォンの多くにはさまざまなアプリがプリインストールされたり
システムに組み込まれたりしている
29社が発売しているスマートフォンの一部は買ったときから“危険”な状態
TEXT BY BRIAN BARRETT
WIRED(US)
 facebook share
Android
SEONGJOON CHO/BLOOMBERG/GETTY IMAGES

Androidスマートフォンを購入する際、端末のOSが100パーセント完全なAndroidであることはほとんどない
メーカーや通信会社が自社のアプリを押し込んだり新たなインターフェイスを実装したりしている
セキュリティ企業のKryptowireが発見
膨大な公表資料のなかで一つひとつ詳細が説明されている
今回の脆弱性が影響する企業の多くはアジア地域で中心
リストにはサムスンやASUSといった世界的な大手企業も

アメリカ国土安全保障省が資金を拠出している研究によってKryptowireが明らかにした脆弱性には、さまざまな問題が含まれている
無許可の音声録音、不正なコマンドの実行、システムやワイヤレス通信の設定変更etc
これらの脆弱性に関して悪質と言えるのは端末に組み込まれていく過程と、それらを取り除くことが難しい点
、Kryptowireの最高経営責任者（CEO）のアンジェロス・スタヴロウ氏
「ユーザーがアプリをダウンロードしなくても、第三者がいかに簡単にデヴァイスに侵入できるのかを理解することが目的でした」
「もし問題がデヴァイスの内部にあれば、ユーザーには選択肢がないことになります。コードがシステムの奥深くに埋め込まれているので、ユーザーが問題を取り除くためにできることはほとんど何もありません」
デヴァイスの実物が手元になくてもファームウェアの問題をスキャンできるツールを調査チームが開発
このツールはスキャンを実行後、脆弱性の存在を検証するための概念実証を数分で自動生生成し誤検出をなくす
Kryptowireが発見した脆弱性の多くはユーザーの自覚や同意がないままアプリが設定を変更したりすることが可能になる
スタヴロウ氏
「もし端末メーカーの立場であれば、システムにおいてメーカーと同じレヴェルのパーミッションを第三者に許可すべきではありません」
「ましてや自動的に実行されるべきものでもありません」

一連の問題に対してグーグル
「わたしたちと連携しながら、責任をもって問題の修正と開示に協力してくださっている研究者のコミュニティには感謝しています」
グーグルにも独自の審査プロセスがありBuild Test Suite（BTS）と呼ばれている
これは有害になりうるプリインストールアプリのソフトウェアをチェックするものだ。BTSは18年に開始され、最初の1年で242件の問題が消費者の端末に組み込まれることを防いだ
Kryptowireの調査からみるとグーグルのBTSは不十分だと・・・
グーグルのセキュリティリサーチャーであるマディー・ストーンが今夏に発表
Android端末1台につき100～400のアプリがプリインストールされた状態で出荷される
これらのアプリの多くは端末を物理的に生産するメーカーによるものではない
見えないところでさまざまな動きをするサードパーティーのコードや
メッセージから決済まであらゆる部分に既得権益をもつ通信事業者が手がけたもの
ほとんどのメーカーには、これらのアプリの潜在的なリスクを解析するだけの体制がない
最大手のメーカーでさえ、通信事業者の影響を排除することはできない
スタヴロウ氏
「このエコシステムには、必ずしも互いに協力しなかったり、品質保証のプロセスが整っていないヴェンダーが何百社も含まれています。たとえ整っていたとしても、他社よりも余計なプロセスがかかるヴェンダーもあります」
「端末の低価格化競争を通じてソフトウェアの質が損なわれ、ユーザーを危険に晒す方向に進んでいるのではないでしょうか」

Kryptowireは今年の夏、グーグルやメーカー29社に今回の発見を時間をかけて通知し始めた
影響を受けたメーカーのすべてが事態の深刻さを認めたわけではない
Kryptowireはサムスンの端末について33の脆弱性を明らかにしたが、これらの出元は6つのプリインストールアプリだった（さらに2つのアプリにバグを発見したが、それは第三者によってマルウェアを仕込まれたファームウェアにのみ見つかったもので、最終報告書には含まれてない）
6つのプリインストールアプリうち2つは外部のパートナー企業が開発したもの
いまだにサムスンの端末に影響を及ぼしているが、サムスンは調査チームに問題を他社に伝えるよう指示した
残りの4つについてはサムスンはAndroidが備える広範なセキュリティフレームワークのおかげで危険はないと指摘
サムスン
「Kryptowireからの指摘あってから、わたしたちは問題のアプリを早急に調査し、しかるべき保護がすでに適用されていると判断しました」
Kryptowireの製品担当ヴァイスプレジデントのトム・カリヤンニス氏
「（問題がある）サムスンのアプリは、端末生産のサプライチェーンにおける第三者が、気づかれることも許可を得ることもなく情報にアクセスするために使える状態になっています」
「現行のAndroidのセキュリティフレームワークの設計では、それをいますぐ防ぐことはできないのです」

少なくともサムスンには報告された脆弱性を調査するだけのリソースがある
多くのAndroidスマートフォンメーカーは欠陥の報告や発見時の修正についての明確なプロセスを明らかにしていない
グーグルが自ら手がけたスマートフォンPixelシリーズや、リソースが充実している一部のメーカーを除けば、よくてもセキュリティ対策のアップデートは遅々としている
そもそも欠陥の出元が他社のコードである場合は・・・

・・・そろそろスマホって思ってんのに
余計なアプリやシステムはリソースくうし、電気もくうし
安全なのを発表してくんねえかな～
・・・iphoneも？まだマシ？
銭払うとか、大事なもん入れとくとかには使えねえ

今日は～
ウド

え～画がない
で・春の画を
分かりにくいけど
これを１発でみわけないと・・・

どこでも発電

ぼや川より
おばちゃんは・小さな火種に・火吹き竹
・・・なんで大事に？・・・

国立研究開発法人 物質・材料研究機構（NIMS）の研究グループ
半永久的に静電気が貯められる液体を開発
この物質はポルフィリンという有機化合物を分岐アルキル鎖という鎖状の炭水化合物で囲んだもの
ポルフィリンは静電気を帯びることができ
これを炭水化合物の鎖が囲んだら安定した構造になり静電気を半永久的に貯められる液体になった
さらに心拍や脈拍という非常に小さな振動を電気信号に変換
しかも伸縮、折り曲げなど自由自在
研究グループのリーダー、中西尚志さん
「電池が必要なくなります」
“静電気を物質表面に貯めることのできる物質”はこれまでも存在していました
ただし、それは固体やフィルム状で成形や加工をすることが難しいものでした
そこで、私たちの研究グループは、液体の表面と内部に静電気を貯め
かつ安定に保持できる物質を開発しました
液体ですと流動性がありますので、どのような形状に対しても適応できます
曲げる・引っ張る・巻きつける・丸める　といった動きに対しても構造のない液体なので、その機能は変わることはありません
伸縮、折り曲げや様々な形状の変形に適応できるため電池を使わずに駆動する脈拍センサなどの医療・ヘルスケア分野での活躍が期待できます
また、常に稼働する（動く・刺激を与える）部位に貼り付けておくだけで電気を供給できる仕組みを作ることもできます
たとえば
靴の中敷きに入れておいて、歩くと発電する
キーボードをタイピングすると発電し、パソコンの省エネ化ができる
実用化に向けた課題は？
・液体内に蓄積できる静電気の量を増やすこと
・素子（電子部品）の耐久性を向上させて、静電気を安定に保持すること
・この液体の機能を最大限に発揮できる脈拍センサなど素子（電子部品）の素材や構造を確立すること

・・・小さくできれば・効率良ければどこでも発電
動くものはなんでも使える
波・流れ・振動etc

今日は～
キク
夏に？
けっこう咲いたんで秋はさみしい？
なんて思ってたけど
咲いた

脳みそを洗う

ぼや川より
ドキドキした・妻に今は・オドオドし
・・・そっと・・・

たまに頭を開けて脳みそを洗いたいって・・・
睡眠は認知機能や脳機能のメンテナンスに不可欠
で・ノンレム睡眠のうち脳波に振幅の大きくゆるやかな波が多く出現し、深い眠りの状態にある徐波睡眠で
脳脊髄液（CSF）の流入が増え脳内の老廃物を洗い流していた
アメリカ・ボストン大学の研究チーム
高速撮像技術を用い、ノンレム睡眠中における脳脊髄液の律動をとらえ
脳脊髄液の動きと脳波の活動、血流が密接に結びついていることを示した
この研究成果は、2019/10/31学術雑誌サイエンスで公開

マウスを対象とした2013年の研究結果
脳脊髄液の流れと徐波睡眠が脳内の老廃物の除去に重要な役割を果たしていることが明らかにされた
が、脳脊髄液の動きについてはこれまでとらえられていなかった
そこで研究チームは23歳から33歳までの成人13名を対象に
脳波（EEG）ヘッドセットで脳波を測定するとともに、MRI（磁気共鳴断層撮影装置）を用いてノン睡眠時の脳脊髄液の様子をモニタリング
脳波において周波数の低い波が多くなると脳の血流が低下
脳脊髄液が脳内に流れ込むことが分かった
ニューロン（神経細胞）が遮断されると、それほど酸素を必要としないため血液が減り
血液が流出すると脳内の圧力が低下するので脳圧を安全なレベルに保つべく脳脊髄液が急速に流れ込むものと考えられる

この研究成果は自閉症やアルツハイマー病など、睡眠パターンの乱れと関連する神経障害や心理障害のさらなる解明に向けた糸口に？
また、このような脳波と血流、脳脊髄液との関係が
正常な範囲内での加齢による障害にも影響をもたらしている可能性が
加齢に伴って睡眠時、脳波で周波数の低い波が少なくなるので
脳内の血流が減らずに脳脊髄液の流入を妨げ、老廃物が十分に洗い流されないことで
有害なタンパク質の蓄積がすすんでいるのかも・・・

今日は～
きのこ

 今年最後のキノコ採り
林の中は落ち葉が積もり
地に生えるキノコはみえない
で木に生えるのを狙う
ムキタケ
つるつる・とろとろした食感がいい
不作の割りに量が・・・

 チャナメツムタケ
ヌメリのある大きなクリタケっぽい
晩秋のキノコ
倒木の陰で落ち葉がかかってなかったんで
みっけ
ほとんど採れなかった

クリタケ
いつもは株物で採れるのに
・・・
これもほとんど無かった
とにかく今年は不作
これからコレがアタリマエ？

2014年のマレーシア航空旅客機の撃墜の後ろには・・・

ぼや川より
雲行が・劣勢とみて・死んだふり
・・・し～ん・・

2019/11/14

2014年にマレーシア航空の旅客機が撃墜され乗っていた298人全員が死亡した事件
国際合同捜査チーム（JIT）は撃墜に関与したウクライナ東部の分離派指導者に

ロシア政府高官が指示を出していたとみられると・・・

オランダ主体のJITによるとロシアのウラジーミル・プーチン大統領の最側近がウクライナの反政府勢力と定期的に連絡をとっていたと

このロシア政府高官は、ウラジスラフ・スルコフ元副首相と
ロシアが2014年に一方的に併合したクリミアのセルゲイ・アクショノフ首相の2人また、複数の電話のやりとりの中でセルゲイ・ショイグ国防相の名前も挙がっていたと

オランダのアムステルダムからマレーシアのクアラルンプールに向かっていたマレーシア航空MH17便（ボーイング777型機）は2014/7反政府勢力が支配するウクライナ東部の上空を飛行中にミサイルに撃墜された

オランダ人193人、マレーシア人43人、オーストラリア人27人、インドネシア人12人、イギリス人10人、ベルギー人4人、ドイツ人4人、フィリピン人3人、ニュージーランド人1人、カナダ人1人が犠牲に

JITはロシア人3人とウクライナ人1人が撃墜に関わったと結論づけ今年6月、4人を殺人罪で起訴

裁判は被告の出廷の有無にかかわらず2020/3/9にオランダで開かれる予定

ロシアは、こうした事件の捜査や起訴は同国の信用を傷つけるためのものだと非難
ロシア外務省のマリア・ザハロワ報道官
JITはあらかじめ決めておいた結論につじつまを合わせるために内容を操作していると述べ、JITの主張を一蹴

JITや検察によると、殺人の疑いがかけられているのは次の4人。

イゴーリ・ギルキン容疑者――ロシア連邦保安局（FSB）の元大佐
ウクライナの反政府勢力が支配していた東部ドネツクで、防衛相の役割を担っていた
本人は事件への関与を否定

セルゲイ・ドゥビンスキー――ロシア参謀本部情報総局（GRU）の職員
ロシアと定期的に連絡を取っていたギルキン容疑者の代理役だった

オレグ・プラトフ――GRU特別部隊の元兵士
ドネツクで諜報部門のナンバー2だった

レオニド・ハルチェンコ――唯一のウクライナ人
ウクライナ東部で反政府の戦闘部隊を指揮していた

JITはロシアを旅客機撃墜に直接結び付けてはいないものの
盗聴された電話の音声では、被告4人のうち2人とやりとりを交わしていたとされる

この電話音声では、MH17便についての言及は確認できない
しかしJITはロシア政府当局者は地上で何が起きているかを把握していて
ウクライナの親ロ派が一方的に独立を宣言したドネツク人民共和国（DPR）における行政、財政および軍事問題に影響を与えていたと考えている

JITは捜査の結果
撃墜に使われた地対空ミサイルはロシア南西部クルスクの同軍第53旅団からウクライナ東部に運び込まれたとしている

JITはロシア連邦保安局（FSB）がウクライナの反政府勢力に対し盗聴されない電話などの装備品を用意したとみている

セルゲイ・ドゥビンスキー氏はセミョノフという名前の人物への電話で
「これは特別な電話で、買うことはできない。モスクワから手に入れた。FSBを通じてね」

DPR指導者は誰かに指示されたものではなく自発的に行ったと主張
JITは複数の証人からロシア政府による指示があったとの証言を得たと

DPRの元トップ、アレクサンドル・ボロダイ氏は電話で
「私は、命令を実行し、ただ1つの国家であるロシア連邦の利益を守っている。それが最終的に重要なことだ」

事件6日前の携帯電話でのやりとりを盗聴したとされる音声で
ボロダイ氏とスルコフ元副首相がロシアの軍事支援について相談していたとされる

・・・いくら否定しても
今までの実績から
やっぱ・・・って思わせるよね～

今日は～
朝顔

１１月の初め
発芽してるし・・・
冬を越す気？

インテルやる気ねえ

ぼや川より
中止かい・ぬか喜びの・妻の留守
・・・はあ～・・・

インテルを悩ませるチップの脆弱性は、“パッチワーク対応”が続く限り終わらない
ここ数年、インテルは次々と見つかるチップの脆弱性と、それによる機密データ漏洩の危険に頭を悩ませてき
ところが、こうした脆弱性の一部は同社の不完全な対応が原因だと・・・
CPUの深刻な脆弱性として問題になった”Spectre”や”Meltdown”その変種を利用した攻撃はチップのセキュリティ確保が2年たってもできなかった
2019/11/12
オランダのアムステルダム自由大学、ベルギーのルーヴァン・カトリック大学、ドイツのヘルムホルツ情報セキュリティセンター、オーストリアのグラーツ工科大学の研究者らは
インテルのチップに残る脆弱性を利用した新たなハッキング手法を公表
今回使われた脆弱性は”ZombieLoad”、”RIDL（Rogue In -Flight Data Load）”、”MDS（マイクロアーキテクチャ・データサンプリング）”などと呼ばれる脆弱性の変種
グラーツ工科大学の研究者らが2018年はじめの発見にかかわた”Spectre”や”Meltdown”と同様、MDSの変種を利用すれば
ハッカーは標的となるコンピューター上でコードを実行し、プロセッサーから機密データを盗める
攻撃シナリオには被害者のブラウザーで実行されているウェブサイトのJavaScriptや、クラウドサーヴァー上で実行されている仮想マシン、同じ物理コンピューター上の仮想マシンなども含まれる

今回のケースは単なるバグではなくインテルの怠慢だと
新たに見つかったMDSの変種について研究者たちが2018/9時点でインテルに警告していた
インテルはその後14カ月にわたってこれらの脆弱性へ対応しなかった
また、インテルは12日、新たに数十の欠陥にパッチを適用したと発表
でも、この修正ではMDS攻撃を完全に防ぐことはできないと研究者らは指摘
インテルもこれを認めている
・・・は？

インテルが最初にMDS脆弱性の一部に対して修正を実施したのは2019/5
しかし自由大学の研究者らは当時その措置では不完全だとインテルに警告していた
インテルの要請により彼らはこれまで黙ってきた
それは同社が脆弱性に対して最終的な修正を実施する前に
ハッカーにパッチ未適用の脆弱性を悪用されることを恐れたから
自由大学のセキュリティグループVUSecの研究者であるカーヴェ・ラザヴィ
「インテルが5月に公表した措置では、ハッカーにくぐり抜けられてしまう可能性があることはわかっていました。効果的ではなかったのです」
「われわれが検証した攻撃のなかで、最も危険なものを完全に見過ごしてしまいました」
VUSecの研究者らは、この脆弱性をインテルに開示したあと
それを使ってたった数秒で機密データを盗みだす方法を見つけだしている

このMDS攻撃の方法はVUSecとグラーツ工科大が、ミシガン大学やアデレード大学、ベルギーのルーヴァン・カトリック大学、ウースター工科大学、ドイツのザールラント大学のほか、セキュリティ企業のCyberus、BitDefender、Qihook360、オラクルの研究者らとともに、5月にすでに公開していたもの
被害者のプロセッサー上でコードを実行できれば、ハッカーはインテルのプロセッサーの奇妙な仕組みを使うことによってコンピューター上のアクセスできないはずの部分から機密データを盗み出せる可能性が・・・
インテル製チップでは時間短縮のため実際に要求が行われる前にコマンドが実行されたり、コンピューターメモリーの一部にアクセスされたりする
そのプログラムが必要とするであろう処理を推測して実行
その結果メモリー内の無効な場所にアクセスしてしまうケースがある
この場合、推論的プロセスはアボート（放棄）されることになるわけだが
そのときプロセッサーは代わりにバッファ（データなどをやり取りする時、一時的にデータなんかをため込む）から任意のデータを取得
研究者たちは5月に
このバッファを操作して暗号鍵やパスワードなどの機密データを格納させることや
投機的なメモリーアクセスをアボートさせることが可能であると証明した
これによってチップのバッファから機密情報が盗まれる
インテルはこの問題の修正にあたり
メモリへの不正アクセスが発生した際にプロセッサーがバッファから任意のデータを取得しないようにする方法をとらなかった
その代わりチップ内のマイクロコードをアップデートし
データ漏洩につながるような特定の状況を回避するという策をとった
・・・その特定の状況を想定してマイクロコードを作る
なんで想定外のコトが起こると・・・
モノゴトの軽重を誤った・・・
インテルともあろうものが
ロクな人材がいねえ

このせいでインテルはいくつかの変種を見落とした・・・
例えばTSX Asynchronous Abort（TAA）という手法はプロセッサーをだましTSXという機能を使わせることによって情報を盗み出すもの
TSXとはプロセスが競合した場合にメモリ内のセーブポイントに戻るようにする機能
ハッカーはプロセスの競合を引き起こすことによって
これまでのMDS攻撃と同様にチップのバッファから機密データを強制的にリークさせられる
このTAAは特に深刻であることが判明した
インテルが5月時点でMDS脆弱性を軽視していた理由のひとつは攻撃に数日かかると考えていた
しかしVUSecの研究者ジョナス・タイスはTAAを利用して標的のマシンをだまし30秒で管理者のパスワードのハッシュを表示させる方法を発見
ハッカーはハッシュを解読し使用可能なパスワードを生成しなくてはならないが
それでも、これはインテルによる深刻な見落とし
VUSecのクリスティアーノ・ジュフリーダ
「インテルは、この種のMDS攻撃を悪用するのは非常に難しいと言っていました」
「そこでわたしたちは考えました。特に効果的な変種を使って、これを効率的に実行することが可能であることを証明して見せようと」

インテルは自社製品の脆弱性を報告したハッカーに対、最大＄10万のバグ報奨金を出している
しかし、VUSecの研究者らが2018/9にインテルにMDS攻撃について警告した際
インテルは彼らに＄4万しか提示しなかった
そして、それに＄8万のプレゼントをつけようとした・・・？
インテルのこのやり方は発見されたバグを軽度なものに見せるための偽装だとして、研究者らはこれを拒否
最終的にインテルは＄10万全額を報奨金として彼らに支払っている
・・・なんか責任逃れのお役人様みたい

VUSecのチームはまた5月にインテルの修正の不完全さを警告していた
TAA攻撃を見落としただけでなく機密データのバッファをクリアするという別の修正部分もハッカーに回避される可能性があったから
グラーツ工科大の研究者らは5月の公表に先立ち、両方の問題についてインテルに警告した
グラーツ工科大の研究者のひとりであるミヒャエル・シュヴァルツ
「攻撃は難しくなりますが、防ぐことはできません」

インテルが12日に公開した全面的なアップデートがこの長引く問題に対処できるものかどうか研究者らは確信がもてないと
VUSecチーム
同社はバッファコンポーネントの一部から機密データを遮断したが
完全に遮断したわけではない

インテルは声明のなかで修正が不完全なままであることを事実上認めた
同社は12日のブログ投稿
「このTAAとMDSへの処置によって、攻撃対象となる領域が実質的に減るとわれわれは考えています」
「しかしながら、本開示を行う直前、TAAとMDS（TAAについてはTSXが有効な場合のみ）を用いることで、サイドチャネルを介してある程度のデータが依然として推測可能であることが確認されました。それらについては、今後のマイクロコードの更新で対処予定です。われわれは、継続してこれらの問題に対処するための技術改善に努めており、当社と提携関係にある学術研究者の皆様に感謝しています」
パッチに含まれているこうした問題についてVUSecの研究者らがインテルに説明したら
またしても同社は問題の公表を遅らせるよう求めてきた
今回、研究者らはこれを拒否した。
VUSecのクリスティアーノ・ジュフリーダ
「これが難しい問題であることはわかっていますが、インテルにはとても失望しています」
「このプロセス全体に対するわたしたちの不満は、セキュリティエンジニアリングの欠如が見受けられることです。インテルは変種を一つひとつ潰していっているだけで、根本的な原因への対処ができていない印象があるのです」
この2年間、次から次へと現れるマイクロアーキテクチャー攻撃がインテルのチップを苦しめてきたが、この流れはまず間違いなく今後も・・・

・・・まだヤってたの？
とっくに解決させたと・・・
インテルさん大企業病？

今日は～
夕景

先日たまたまタイミングがあったんで・・・

老後・・・

ぼや川より
居残りの・ような余生を・生きている

書籍人生を破滅に導く介護破産
その後の税制改正等、最新の内容には対応してない?

国にはもう財源がないから在宅介護を選ぶしかない・・・
・・・え～年金を溶かした・よ～でもねえコトに金をついやした政治屋さん・お役人様から巻き上げろ・・・

2016/6/19とある新聞の記事
両親の介護費用が突然倍額になって戸惑う男性会社員
東京都内在住の男性会社員Dさん（44歳）には特別養護老人ホーム（特養）で暮らす要介護5の母親（80歳）が費用の安い特別養護老人ホームに入所するために2010年から4年も待機し2014年にようやく入所
しかし2015/4の介護保険制度の改正をきっかけに特別養護老人ホームからの請求額が食事や部屋代、介護保険の自己負担分を含めて月額約8万円⇒約17万円へ
両親の年金収入は月額約28万円
実家の借地料（月8万円）と、その実家でひとり暮らしをする父親の生活費や医療費などの支払いがあるので足りずDさんが毎月4万円の仕送り
2015年の介護保険制度の大幅な改正は多くの中流家庭にとって非常に厳しいものに
Dさんの両親も月額約28万円の年金収入があるという理由で施設の食費・居住費の補助（補足給付）を受けられる条件の対象外に
介護保険法はその後2018年にも改正
年金収入等計340万円以上の利用者は負担割合が2割⇒3割

Dさん自身も住宅ローンや子どもの教育費で仕送りだけでも大変
自治体の生活相談窓口に相談したところ
「国にはもう財源がないから」と担当職員から在宅介護を勧められた
Dさんは、両親を離婚させて2世帯に分け1世帯あたりの年収を抑えて住民税を非課税にすることで再び補足給付を受けるしかないか・・・
低所得層へのさまざまな救済策が講じられる一方で、財源確保のために支払い能力のある人々への負担を重く
「わが家にはある程度の蓄えもあるし、問題ない」
「親は健康だし、月30万円の年金も受け取っているので大丈夫」
こうした中流家庭の人たちが必要な介護を受けられない介護難民に
突然父親が病に倒れ施設に入所しなければいけなくなったが
比較的費用の安い特別養護老人ホームは制度改正以降要介護3以上でないと入所できない
近隣の介護付き有料老人ホームの入所一時金は1000万円オーバー
月額利用料も20万円オーバー
制度改正による自己負担額の増額で、別養護老人ホームからの退去を余儀なくされたものの、行くあてもなく子どもが会社を辞めて在宅介護に専念
このような介護生活の先に高齢者とその家族を待ち受けるのは貧困そして介護破産
介護保険制度が導入され社会保障が手厚いといわれている日本
少子高齢化の進展に伴う社会保障費の増大が国の財政を圧迫
国は介護保険報酬を抑制するため高齢者ケアを費用がかかる施設介⇒在宅介護
・・・シャバからまっとうに稼げる人を減らしてる
あれ？なんか・・・

昔はほとんどの家庭で家族が在宅で介護
その中で身寄りのない高齢の生活困窮者や介護が困難な家庭に対し自治体が個別に福祉サービスの必要性を判断して行政が主体となって税金を使う措置制度として各サービスを提供
ただし自治体がサービスの種類や提供事業者を決定するためサービスの質がなかなか向上しなかった
また措置制度はすべて公費でまかなわれていたため社会保障費（医療・年金・福祉・介護・生活保護などを支える予算）が増大
一方、高齢者医療は1982年に施行された老人保健法に基づき、自己負担額は所得に関係なく一定
誰もが等しく医療を受けられるという利点がありましたが、過剰受診や高齢者の療養入院によりベッドが埋まってしまい急性期の病気やけがなどで治療を急ぐべき人のベッドが足りなくなるなどの問題が
加えて急激に進む高齢化による要介護人口の増加
核家族化の進行による介護者不在や介護の長期化などで、ますます社会保障費が増大
そこで介護福祉費をすべて公費で負担するのをやめ
民間に市場を開放、社会全体で介護を担う仕組みをつくることに
こうして2000年4月に施行された介護保険制度は
自治体が保険者（介護保険の運営者）となり国や市区町村の公費に加え
40歳以上の国民のすべてで高齢者を支えようというシステム
40歳以上の国民が被保険者になって保険料を納入することで財源を確保
高齢者の要介護状態の軽減や悪化防止、医療との連携、ケアマネジャーによる介護支援サービスの提供、居宅サービス・施設サービスなどが利用できるように

介護保険制度がこれまでの医療保険制度や老人福祉制度と大きく違うのは
40歳以上の人が支払う保険料と税金とで運営
介護保険サービスを受けられるのは
第1号被保険者（65歳以上）
第2号被保険者（40～64歳）（64歳以下は、脳血管疾患や認知症、末期がん、関節リウマチなど、特定の疾病によって介護が必要になった場合に介護保険サービスを受けられる）
要介護の認定は各自治体の窓口に申請し、認定調査を経て介護認定審査会という場で判定
この要介護度は基本的に日常生活を自力で行える要支援（1、2の2段階）
日常生活に介助を要する要介護（1～5の5段階）に区分
要支援・・・現在は介護の必要はないが、将来的に要介護になる可能性があるので、支援が必要な状態
適切な対策をすれば身体機能の維持を図ることができる
介護予防サービスを受けることで身体機能の衰えをゆるやかにすることを目指す
要介護・・・現在、介護保険サービスが必要であるという状態
要介護認定を受けると自宅での生活を続ける場合には居宅介護サービスを受ける
自宅での生活が困難な場合には施設に入所して介護サービスを受けることができる

認定を受けたら高齢者の身体機能や生活状況に応じてケアマネジャーがケアプランを作成
その人に必要な介護保険サービスやサービスを受ける施設（事業所）を決定

介護保険で利用できるサービスは
自宅に住んだまま受けられる居宅サービス
介護施設に入所して受ける施設サービス
さらに、それらの中にはその地域の人が受けられる地域密着型サービスも

居宅サービス
訪問介護、訪問入浴、訪問リハビリなど自宅に事業者が来て提供するサービス
デイサービス、デイケアのように要介護者が施設に通って利用するものが
施設サービス
特別養護老人ホーム（特養）、介護老人保健施設（老健）、介護療養型医療施設（療養病床）、介護付き有料老人ホームなどで、まさにその施設に入所するタイプ
地域密着型サービス
小規模の特別養護老人ホームや小規模デイサービスなど自治体に住む利用者のためのサービス
中でも特徴的なサービスとして定期巡回・随時対応型訪問介護看護といった24時間365日、自宅からの緊急コールに対応してくれるもの
小規模多機能型居宅介護という通い・訪問・宿泊を柔軟に組み合わせるものなど

これらの介護保険サービスを利用すると利用料金の1～2割（所得によって異なる）を利用者本人が負担
そして残りの8～9割は介護保険料や国・自治体などからサービス事業所や施設に介護報酬（介護保険給付金）として支払われる
介護報酬とは介護保険適用のサービスにおいてサービスを行う事業者や施設に支払われる報酬
介護報酬には基本報酬と加算の2種類
基本報酬に各種の加算を積み重ねる形で請求金額が決まる
たとえば特別養護老人ホームの場合
個室（従来型個室・ユニット型個室など）か多床室（相部屋タイプ）かでそれぞれ基本報酬が変わる
そこに看取（みと）り介護加算・サービス提供体制強化加算・夜勤職員配置加算といった加算が上乗せ
また、ホームヘルパーに自宅へ来てもらう訪問介護の場合
緊急時訪問介護加算
施設に通う通所介護の場合は入浴加算などといった加算が細かく設定されてる
なお要支援1、2と要介護1～5のうち
段階かによって毎月のサービスを利用できる限度額が決められている
それを超過した分は全額自己負担

・・・そのうち
お年寄りに自殺を容認⇒老若男女を問わず働けない人に自殺を容認
さらに容認⇒勧奨⇒強制
いやな渡世だねえ

今日は～
マスデバリア フロリブンダ/masdevallia floribunda

植え込みに使ってるコケがど～にもヤバそうなんで
11月に入ってるとはいえ植替え