甘くて危険なドッペルゲンガードメイン
それはある日のことだった。LibreOfficeをサブのパソコンにインストールしようかなと、URL手打ちじゃなくてGoogle検索したところ、本物のサイト( https://ja.libreoffice.org/ (日本語)、https://www.libreoffice.org/ (英語))
じゃなくて偽物のサイトが「広告」としてトップ表示された。
うっかりクリックしてしまったけど(したんかい)、その次のページが、うまくいえないんだけど全部リンク先が同一のURLで、さらにそこをクリックすると(するんかい)、謎のexeファイルがダウンロードされた。LibreOfficeは7.4.4の時点では本体が340MBくらいあるのにそいつは4MBとなかなか軽量だった。(調べてるんかい)
「libreoffice ダウンロード」などでGoogle検索すると、広告として正規のサイトより上に「liberroffice」というサイトが出ます。正規のサイトと同じに見えますが、リリースノートなどのリンクもすべて違うリンク先で、実際ダウンロードされるのは謎のファイルです。 pic.twitter.com/qhzUOSa5Ky
— なみかわみさき (@MisakiWorld) 2023年1月22日
以前から著名なソフトウェアはこういった「ぱちもんのサイト」でスパイウェア・マルウェアなどをしこまれるというのは知っていたけど、あらためて注意しなければと思った。
この件については id:piyokango さんの記事が非常に参考になります。
検索結果に表示される広告を悪用したマルウエアの拡散についてまとめてみた - piyolog
---
ところで、こういう似たようなドメインのことを、「ドッペルゲンガードメイン」というそうである。
最近だとGmailと間違えて違うところに送ってしまったインシデントを覚えている方もいると思う。
それを防ぐための対策として、Gmailっぽいドメインへのメール送信を遮断したところもある。これはこれである程度効果はあるだろう。
ドッペルゲンガードメインへのメール送信遮断について | 重要なお知らせ | AIIT東京都立産業技術大学院大学
ドッペルゲンガードメインへのメール送信遮断について | 法政大学 全学ネットワークシステム ユーザ支援Webサイト
ひとくちにドッペルゲンガードメインといっても、「たまたまそうなってしもうたんや」ってパターンと、「悪意を持って取得した」パターンがある。違う業界で同じ文字列の言葉を使っていることってあるし、好きな漫画のキャラクターでアカウント名やドメインを取ったら別のゲームや漫画のキャラクターの名前だった、とかも普通にあるだろう。TwitterとかのSNSで検索したら「へぇ、この名前はこういうところでも使われているんや」と発見することも、けっこうある。
インターネットドメインの取得は早いもの勝ちである。はてなブログで副業アフィリエイトを狙って独自ドメインをとる人も、どんなドメイン名にするのか、けっこう考えるのだろう。しかし既存の(とくに一般企業などの)ドメインに似ていると、クラウドサービスから突然ドッペルゲンガードメイン扱いされたり、うっかりSNSで叩かれるリスクもある。自衛策としてはとりあえずネット検索しておいたほうがいいだろう。だいたい、思いついた文字列はすでに誰かが使っている。
ところで、期間限定のイベント用とか、映画の公式ホームページとして取得したドメイン名も、公開が終わって放置しているうちに(更新期間を忘れてて)他業者にとられちゃったという話も多い。これはドロップキャッチという。私はすっかりそれっぽいドメイン名のウオッチャーになってしまった。
参考に、ドメイン廃止時に気を付けておくことのリンクを紹介しておきます。
ドメイン名の廃止に関する注意 | JPドメイン名の活用方法 | JPドメイン名について | JPRS
※当ブログは、はてなブロググループに参加しています。(投資、副業関係のはてなブロググループについては、インターネットドメイン名を活用する人や、ドッペルゲンガードメインに引っかかってほしくない人に向けて。)
ASUSのノートパソコンX545FA-BQ139Tを買った件について(レビュー)
この記事はASUSのノートパソコンX545FA-BQ139Tを買って使った感想(レビュー)を書いています。
はじめに
2021年の初夏頃に、実家の文書作成にも使っていた自作マシンの調子がいよいよ悪くなり、まあ調子が悪くなり始めた頃からリプレイスで新しく組み立てたいというのはあったんですが、(自作のための)勉強が追い付いてなくてこの状態で作って失敗したらかなしいので、思いきってノートパソコンを買いました。ASUSのX545FA-BQ139Tというやつです。
結果としてよかったので広告みたいになってますがほめようと思います。
そしてこの記事を「株・投資・アフィリエイト・副業」のカテゴリーで書いた理由としては、コスパがよいので、節約したいとか、ネットでのアフィリエイトや副業に使うPCを探してるとか、そういう人にもおすすめできそうだったからです。
おおまなかなスペック
このパソコンについてのおおまかなスペックについてはこんなかんじです。
- メーカーはASUSというところ
- Windows10 homeがインストールされているが
- CPU Corei3の第10世代なのでWindows11にアップグレードが可能
- メモリ 8GB
- いわゆるCドライブになるところはSSDで512GB
- バッテリーは外せません、交換は修理対応
- タッチパネルではない
- DVDドライブがついている
- 有線LANの口もある
- HDMIが1つあってVGAはついていない
- 最初からマイクロソフトのOffice(ワード、エクセルなど)は入っていない
- 2021年後半で70000円くらい
メーカーのページ(2021年12月時点では下記)
ASUS X545|ノートパソコン ノートパソコン|ASUS 日本
もしここまでみて、「いやー私はこの条件が満たされていないと買いたくない」っていう項目があるならこの記事は読まずに別のPCを探したほうがいいと思います。
Q&A
以下武器屋のおやじみたいに思ったことを書いておきます。
1万円~3万円台でもパソコンあるから高くね?
中古で同等のは探したらあるかもしれへんけど、3~5万円くらいのパソコンのスペックと比べたら段違いやで。
日本のN社とかF社のやつのほうがいいんじゃないの?
いろいろ安心できるしソフトもようけついてるけど、同じくらいのやつ(Corei3/メモリ8GB/512SSD)やと10万円するで
https://www.biccamera.com/bc/item/8902717/
キーボードの配列が変で「。」と「・」のあたりがわかりにくい
あきらめるかUSBのやっすいキーボード買いなはれ。たぶんあっちこっち持って行って使わんでしょ? ゲーム用のUSBキーボードとかでもええで
電源のボタンがわかりにくい
たしかに最初右上にある、ほかのキーボードと同じ色のボタンだったので「ぽちっとな」な感覚がないのでしょぼいけど、テプラかシールで「電源」って書いて貼っておいたらいいと思う
電源が入っているとかSSDが動いているランプがわかりにくい
向かって右側に小さい明かりがつくので、鏡とかおいといたらいいと思う
USBの数が足りない
右1つと左2つ(3.0)で足りないならハブをつないだらいいと思う
microSDカードしかさせない
カードリーダーを使いなはれ。
タッチパネルとか全体的にぺこぺこしてる
あきらめなはれ。
使ってみてどう?
この記事はこのPCで書いた。音楽タイトルの画像はプリインストールされていたソフトのもの。
待てばもっといいPCが同じ価格くらいで出るんじゃない?
「待てば」、高機能なものが安く手に入るようになることは間違いない。たとえば2015年ころは15万円出して買えるパソコンとしては、Windows10に対応しはじめたものがあったけど、(いつも(勝手に)お世話になっている)こまめブログさんの記事を参考にしました。ありがとうございます!!!)
2021年だと、いわゆるゲーミングノートパソコンという分野のものに手が届く。
パソコンがほしいとして、それをn年待つかどうか? は人それぞれやけど、「今」買うならおすすめやと思うで。
おわりに
というわけでいろいろほめてきましたが、私は今後このPCのスペック(と価格)を、他機種を評価するときの参考にすると思います。7万円台というのが初期投資としてかかりますが、数年使うことを考えると、たぶん3年くらいはいけそう(バッテリー除く)なのでおよそ月2000円くらい。家庭用とか副業用であれば*1、コスパは非常にいいと思います。
補足
この記事はMisakiWorld アドベントカレンダー2021の12/12相当分の記事です。
※当ブログは、はてなブロググループに参加しています。
2020年の投資ネタをメモしておく
はじめに
2020年の投資の成果をまとめておきたかったんですが、どうしてこうなったみたいなかんじです。
なお、わたしはだいたい100株しかもってないのであんまり役にたちません。
大きなこととしては、やはりコロナショックと、アメリカ大統領選挙にともなう市場予測がつかなかったこと。トランプさんのとき、下がったのを記憶していたので、チキンなわたしは選挙の頃、投信とかいくつか小さく利確してたんだけど、おいててもよかった結果になった。やはりむずかしいわ。
2020年の個人的優勝
泣かず飛ばず? だった7992 を、もう損切りしようとおもってたら、2020年だけかな?粗品のペンが届いて、それに気をよくして100買い増ししたら2021年の2月にニプロのもらい事故で暴騰したけど、100しかないからなにもできないまま祭りは終わりました。中の人めっちゃ気楽につぶやいてたけど。
先週のニュースで、ニプロタイランドコーポレーション様の製造現場で、当社取出機「RZ-ΣⅡ」が活躍している様子が出ておりました👀
— セーラー万年筆【公式】⚓ (@sailor_1911) February 26, 2021
セーラー製のロボットたち、頑張っております⚓✨
“特殊注射器”確保は…ワクチン先行接種あすから - 名古屋テレビ【メ~テレ】https://t.co/fReYxaw89f
買う
基本放置プレイなので新しく、というのはあまりないんですが、コロナショックのときはたぶんチャンスだったんだろうな。
買い逃がしたのは8244。こういうときに思いきれないからたぶん私には才能がない。
売る
(コロナの前に)損切りするか悩んでいた自動運転関連の投信が、年の後半に目標になったので利確したのはあった。一方半額以下になった株もあるから、結局儲かりもしていない。
某ひふみプラスは、2018年の40000円台の時に入ってしまい、かなり残念な感じになっていて、後半持ち直して来たときに清算した。あれはやはり、何千万円もよゆうのあるひとらが何年も寝かすやつかなと思った。20000円くらいではじめたひとは、そろそろ利確しておいてええんじゃないかなとか。
打つ(?)
JRAに投資したら結構リターンがある、と知人にきいたけど、結局貯金しただけで終わった。ターフィーがサンリオのキャラクターということしかわかってないからかな。
これは知人にいわせると良かったらしい。
ダービースタリオンとかしてたほうがよかったのかも。なにもわからないけど。
そういえば損切りしたやつでXbox Series Sのほうを買いたいのだけど、まだ流通してない。楽天ブックスだと入荷お知らせがあるようで、登録してるけど、転売? ものも多く、たぶんまだ手に入らないだろう。