NAKAMURA Minoru の日記 (2025年7月)

戸籍の振り仮名の通知書が来た

山口県防府市から戸籍の振り仮名の通知書が来た。 一般的な「ナカムラ ミノル」でいいなら、対応は不要らしい。

社給ノートパソコンのセットアップ

社給のノートパソコンは古すぎて Windows 11 にアップデートできないので新調した。 だいたい10年振りぐらいの入れ替えになる。 CPU が 2 コアから 10 コアに増えたのが利いたのか性能がだいぶアップして、起動やアプリの立ち上げが速くなった。 前のは DVD-ROM ドライブ内蔵なので厚みがあったが、今度のはスリムで隔世の感がある。

[Movie] ストレンジ・ダーリン

横浜ブルク13で「ストレンジ・ダーリン」(原題: Strange Darling)の吹き替え版を見る。 シリアルキラーをテーマにしたサスペンスだが、6章構成をシャッフルした形の映画になっている。 構成をシャッフルしているということがヒントになって、主客転倒が起きるのは予想でき犯人はすぐに予測できる。

[Movie] 劇場版 鬼滅の刃 無限城編 第一章 猗窩座再来

チネチッタで「劇場版 鬼滅の刃 無限城編 第一章 猗窩座再来」を見る。 チネチッタ以外の劇場も凄い回数の上映をしているが、それでも自分の入った回は9割近い客の入りになっていた。

追記: 2025/08/03(日)

チネチッタで2回目を見る。 まだ8割近い客の入りだ。

Jupyter Notebook の Docker コンテナ

Jupyter Notebook や Jupyter Lab の Docker コンテナイメージは https://hub.docker.com/u/jupyter で https://quay.io/repository/jupyter/datascience-notebook へ移動していた。 https://hub.docker.com/u/jupyter にある Jupyter Notebook は Pyhthon 3.11.6 ベースまでだが、https://quay.io/ にある最新は Python 3.12.11 ベースだ。 Dockerhub 側の最新更新は1年以上前になる。

他に dockerhub には Jupyter Hub のコンテナを配信する https://hub.docker.com/u/jupyterhub がある。 こちらは更新が続いている。

コンテナに使えるOSSの脆弱性スキャンツール

OSS脆弱性スキャンツールのうち、コンテナの中に入っているパッケージやライブラリの脆弱性をチェックしてくれるツールを探しているが、いくつかあるようだ。

どのツールも主要な Linux パッケージ、Alphine、BusyBox のようなコンテナ OS に対応し、Java、Python、JavaScript、Golang のような言語パッケージにも対応しているようだ。 それ以外にも機能の違いがあるかどうかをチェックする。

SBOMの入力

実際のコードではなく SBOM ファイルを使って脆弱性のチェックをする。

SBOMの出力

検査コンテナやバイナリから SBOM ファイルを作成して出力する。

EOLの確認

コンポーネントの脆弱性ではなく、End-Of-Life となっているかどうかを判定する。