特選街情報 NX-Station Blog -149ページ目

特選街情報 NX-Station Blog

特選街情報 NX-Station Blogは30年以上の製品選定の経験に基いてパソコン、デジモノ、家電の購入の経験、そのほか日々の記録のブログです。製品についての所感、評価、クーポン&特価情報やスペックの比較をしています。

ソニー銀行では2025年1月7日(火)より、円定期 期間1年、積み立て定期1年ものに関して円定期特別金利の金利を引き上げました。他行との預金獲得競争や日銀の利上げが1月に実施される公算が高まったことなどが関係しているとみられます。

 

 


スクリーンショットはソニー銀行 円定期特別金利キャンペーンより

 

対象商品:

 期間中に新規にお預け入れとなる円定期預金(6ヶ月・1年)、積み立て定期預金(1年)
 期間中に満期を迎え、自動継続となる円定期預金(6ヶ月・1年)、積み立て定期預金(1年)

 

金利:

 円定期 期間1年 / 積み立て定期1年もの 年0.80%(税引き後 年0.637%)

 円定期 期間6ヶ月 年0.45%(税引き後 年0.358%)

 

期間:

 2024年12月2日(月)~2025年3月31日(月)

 金利アップは 2025年1月7日(火)~

 

ナビ得 

ナビ得 金融 預金金利の一覧表 定期預金 特別金利キャンペーン

ソニー銀行 円定期特別金利キャンペーン 1年 年0.80% 2025年1月7日~2025年3月31日

 

 

 何となくオルカンで正解ということがここ数年続いています。NISA対象の投資信託の商品で米国株式や世界株式インデックスファンドが好成績です。桁外れの手数料の安さと利回りの実績、NISAの対象になっていること人気が好循環を生んでいることなどです。その辺の投資顧問やファンドマネージャーの運用するアクティブファンドと比較してプロ以上の利回りになっています。インデックスファンドは世界経済をリードする上位企業へ投資しているので失敗しにくいと言えます。


 新NISAから1年が経過し、一般紙やテレビなどでは特定銘柄に集中しているので危ないような印象操作をしていますが構成する株式銘柄が分散しているので特定企業の株価が暴騰している訳ではありません。そして米国株と言ってもほとんどの企業がグローバルに事業を行っているのでカントリーリスクは高くありません。認可されている金融機関を通して買付や売却をするので自分だけ手続きが不明になったりすることもないでしょう。運用先で高利回りなところを探していくと、未公開株や仮想通貨、不動産、美術品(NFTやトレーディングカード)などが出てきますがよく分からない怪しいところが多い気がします。高利回りなら無理に資金を集めなくても利益が出てきちんと管理、運営できるだけのコストがかけられる筈なのに実態はいい加減なのできっと詐欺なのでしょう。著名な上場企業で監査を受けているところでも粉飾することがあるくらいなので、情報のない小規模なところは投資対象にしないようにしています。私は特に情報開示の内容や運営者の実績と評判を重視しています。

 eMAXIS Slim 全世界株式(オール・カントリー)やeMAXIS Slim 米国株式(S&P500)をはじめとしてインデックスファンドは日本円をドルに換えて海外株式に投資しているのと同じなので短期的に見れば円安要因ですし、日本へ投資されないので日本の衰退を招きます。しかし、NISAで長期投資をして30~50年先に取り崩すことを考えると将来にわたって有望な投資先です。将来さらに円貨が暴落した場合でもこれらのファンドはその時の価値でドルから円に換算されるので為替による損失を緩和出来ます。日本が再び米国をしのぐ成長率で発展をした場合でもすでに対日投資をしている米国企業も間接的に恩恵があるので損をするわけではないと思います。なお、リーマンショックやエンロンショックのような不正会計に起因した企業の破綻が起きるとグループ企業だけでなく、取引先や投資関係へと広範囲に損失が発生して信用収縮が起きるのでその数年間は株式投資全般のパフォーマンスが低下します。そのようなタイミングでは取崩しを避けられるように計画的に安定高値時に取崩して手元に余裕資金を持っておくように心がけるべきです。

 最近は物価上昇で現金のままとか、普通預金のままだと貨幣価値が目減りするので大損だというような投資本や投資セミナーの勧誘が見られます。最も損なのは詐欺などの犯罪に巻き込まれることです。その次は、他人を出し抜こうとして手数料の高い商品を買ってしまったり、不人気の商品(銘柄)で一発逆転を狙うことです。意外なところで低リスク商品も手数料で損しやすいので要注意です。例えば、複数国の国債や社債から構成されるファンドが常時損失を出しています。数十%の高金利の通貨への外貨預金や仕組み預金も損失が出やすいです。投資のプロが素人に多めに手数料とリスクを負わせるので利益が出ないです。

 以前に企業型DCと個人型確定拠出年金(iDeCo)を始める際に受けた研修では一通り投資の教科書的な内容を網羅していたのですが、どういう訳かリスク分散の意味を誤解して、低リスクと言われた債券と定期預金にしてしまう人が多かったです。私は、高リスクと言われた「eMAXIS Slim 先進国株式インデックス」に全振りしました。株価変動と為替の影響があるので変動幅が大きいのですがショックを乗り越えて来ました。ちなみにDCやiDeCoの対象商品にオルカンがあればそれにしていたのですがありませんでした。勤め先によってDCやiDeCoで選べる商品が違います。また、選べる商品は随時入れ替えられます。
 

eMAXIS Slim 全世界株式(オール・カントリー)

 

■関連リンク
eMAXIS Slim 全世界株式(オール・カントリー)
https://emaxis.am.mufg.jp/fund/253425.html

eMAXIS Slim 米国株式(S&P500)
https://emaxis.am.mufg.jp/fund/253266.html

■報道各社の話題の記事

新NISA、人気上位5銘柄だけで計4兆円 全体の3分の1占める (2025年1月13日) [朝日新聞] より

 

投資信託買い付け上位
順位
投信名
運用会社
買い付け額

1
eMAXIS Slim 全世界株式(オール・カントリー)
三菱UFJアセットマネジメント
1兆8558億円

2
eMAXIS Slim 米国株式(S&P500)
三菱UFJアセットマネジメント
1兆4611億円

3
SBI-SBI・V・S&P500インデックス・ファンド
SBIアセットマネジメント
2945億円

4
楽天・プラス・S&P500インデックス・ファンド(楽天・プラス・S&P500)
楽天投信投資顧問
2087億円

5
楽天・全米株式インデックス・ファンド(楽天・VTI)
楽天投信投資顧問
1843億円

6
楽天・プラス・オールカントリー株式インデックス・ファンド(楽天・プラス・オールカントリー)
楽天投信投資顧問
1636億円

7
大和-iFreeNEXT FANG+インデックス
大和アセットマネジメント
1404億円

8
<購入・換金手数料なし>ニッセイNASDAQ100インデックスファンド
ニッセイアセットマネジメント
1123億円

9
eMAXIS Slim 先進国株式インデックス
三菱UFJアセットマネジメント
962億円

10
eMAXIS Slim 全世界株式(除く日本)
三菱UFJアセットマネジメント
855億円

新NISA、人気上位5銘柄だけで計4兆円 全体の3分の1占める (2025年1月13日) [朝日新聞]
https://www.asahi.com/articles/AST1B4630T1BULFA02SM.html より

 新NISA(少額投資非課税制度)がスタートして1年が過ぎた。昨年1~11月に証券10社を通じて購入された投資信託や株式など計約11・8兆円のうち、海外株などで運用する投信の人気上位5銘柄だけで計約4兆円(33%)を占めていることがわかった。一部の投信に人気が偏っている背景には、より成長力の高い海外に投資家の目が向いていることがありそうだ。


個人の株買い越し、8カ月半ぶり高水準 新NISAで活況 (2025年1月17日) [日経新聞]
https://www.nikkei.com/article/DGXZQOUB179MA0X10C25A1000000/より

東京証券取引所が17日発表した2025年1月第1週(6〜10日)の投資部門別売買動向(東証と名証の合計)によると、個人投資家は現物株式を7277億円買い越した。買い越しは2週連続で、買越額はおよそ8カ月半ぶりの大きさだった。新NISA(少額投資非課税制度)の25年分の新たな枠を活用した買いが活況だった。

この週(6〜10日)の日経平均株価は週間で704円(2%)下げた。


 

新NISAブームから一転、「投資から貯蓄へ」の逆回転が発生?「高金利定期」の大逆襲が始まった [DIAMOND]
https://diamond.jp/articles/-/357551 より

 2025年は、「投資から貯蓄へ」の逆回転が起きる年となるかもしれない。そんな予兆を感じさせる気配が忍び寄ってきている。その舞台となっているのが定期預金の特別金利キャンペーンだ。

 

 

■特選街NX-Station Blog関連記事

2025年NISA投資可能枠をどうするか

auじぶん銀行 冬の円定期預金 特別金利キャンペーン 最大年1.0%!

SBI新生信託銀行 金銭信託 パワートラストNeoも1.0%の大台に

日銀 金利動向 2025

 

 

ナビ得 

ナビ得 金融 預金金利の一覧表

 

 「ERR_SSL_PROTOCOL_ERROR」はHTTPSで公開しているWebサーバーにHTTP(TCP80番ポート)したときにも表示されるプロトコルエラーのメッセージの一つです。

 

 私の運用中のWebサイトにアクセスして試しました。

 

このサイトへの接続はセキュリティで保護されていません

 

Edge
このサイトへの接続はセキュリティで保護されていません
navitoku.jp が無効な応答を送信しました。
ERR_SSL_PROTOCOL_ERROR

 

 

Chrome
このサイトは安全に接続できません
navitoku.jp から無効な応答が送信されました。
Windows ネットワーク診断ツールを実行してみてください。
ERR_SSL_PROTOCOL_ERROR

 

 アドレスバーを見てわかるようにURLはhttps:から始まるHTTPSのアクセスなのにTCP 443番ポートではなくTCP 80番ポートを指定してアクセスしています。

 

プロトコルエラーに関してはWebサーバー側のログに制御コードの以下のようなログが記録されることがあります。

\x16\x03\x01\x01+\x01

\x16\x03\x01\x01+\x01

 プロトコルシーケンスのハンドシェイクの際のものですが、最近のEdgeやChromeのブラウザで「https://www.exsample.com:80」のようにHTTPSでTCP80番ポートにアクセスしてもこのようなアクセスログは記録されません。 一般ユーザーのプロバイダー利用のアクセスではクライアントOSやブラウザが古いTLSバージョンを無効にしているのでほぼアクセスはないです。あったらちょっと不審です。

 

 つまり、脆弱性診断ツールあるいは攻撃ツールでアクセスしていることが推測されます。TLSのバージョンを特定することでSSLがらみのWebサーバの脆弱性を突こうとしていることが考えられます。

 

 アクセス元のIPアドレスを調べると大抵はサーバーホスティングや仮想プライベートサーバー(VPS)です。AWSなども頻繁につかわれています。 こうしたアクセスをしてくる通信元のIPアドレスは自らサイバー攻撃を行っているか、攻撃されて乗っ取られている(攻撃や探索行為に加担)していると考えてよいと思います。

 

 ちなみにアクセスブロックすると別のIPアドレスから別の攻撃も仕掛けてくることさえあります。ログ監視の次のステップとしてブロックすべきか判断に迷うことがありますが、一般向けWebサーバーの場合、ユーザーのアクセス元がサーバーホスティングや仮想プライベートサーバー(VPS)からになることはまずないのでブロックしています。もちろん例外はあります。具体的にはレガシー系のサーバーやVPSを紹介をしている場合には設定などを試行錯誤しているサーバーからアクセスすることもあるでしょう。そういうコンテンツを提供している場合はユースケース考慮してブロックルールを定義します。

 

 

 

 

参考情報
Apache - strange requests in logs [Stack Exchange Inc;]
https://security.stackexchange.com/questions/162782/apache-strange-requests-in-logs

1 Answer
Q : I'm concerned especially about first request from this host - what may this be, some function coded in hex or dec?

A : What you see in \x16\x03\x01\x01... is just the start of a TLS 1.0 handshake, i.e. content type (0x16 = handshake) followed by TLS version (0x0301 = TLS 1.0). Looks like somebody tried to speak HTTPS on port 80 instead of 443.


1回答
私は特にこのホストからの最初のリクエストについて心配しています。これは一体何なのでしょうか、16 進数または 10 進数でコード化された何らかの関数なのでしょうか?

表示されているのは、\x16\x03\x01\x01...TLS 1.0 ハンドシェイクの開始部分、つまりコンテンツ タイプ (0x16 = ハンドシェイク) の後に TLS バージョン (0x0301 = TLS 1.0) が続く部分です。誰かがポート 443 ではなくポート 80 で HTTPS を話そうとしたようです。


■関連リンク
Windows での TLS 1.0 と TLS 1.1 の非推奨化 [Microsoft Windows開発]
 https://learn.microsoft.com/ja-jp/windows/win32/secauthn/tls-10-11-deprecation-in-windows

SSL・PKI・電子証明書ガイドTLSとは? SSLとの違い [GMOグローバルサインカレッジ]
 https://college.globalsign.com/ssl-pki-info/tls_ssl_brittle/


Microsoft、「TLS 1.0」「TLS 1.1」対応を終了 ~2024年10月31日以降、利用不可「TLS 1.2」またはそれ以降の利用を義務付け [Impress 窓の杜]
 https://forest.watch.impress.co.jp/docs/news/1605556.html

ついにWindowsのOSレベルで「TLS 1.0/1.1」が既定で無効化へ、その影響を調査するには [@IT]
 https://atmarkit.itmedia.co.jp/ait/articles/2309/05/news010.html

2024 年 10 月 31 日までに終了する TLS 1.0 と TLS 1.1 のサポート [マイクロソフト ライフサイクル]
 https://learn.microsoft.com/ja-jp/lifecycle/announcements/tls-support-ending-10-31-2024

Update: Azure support for TLS 1.0 and TLS 1.1 extended to August 31, 2025 [Microsoft Lifecycle]
 https://learn.microsoft.com/en-us/lifecycle/announcements/tls-support-ending-10-31-2024

更新: Azure の TLS 1.0 および TLS 1.1 のサポートが 2025 年 8 月 31 日まで延長されました

2023 年 11 月 10 日の発表に続き、Azure サービスへのすべての接続に TLS 1.2 以降を要求する移行を継続しています。多くのサービスでは既に従来の TLS が廃止されていますが、いくつかのサービスでは TLS 1.0 および TLS 1.1 バージョンのサポートを継続し、2025 年 8 月 31 日までにその移行を完了します。その時点で、Azure サービスへのすべての接続に TLS 1.2 以降が必要になります (サービス ドキュメントに明示的に記載されていない限り)。


TLS 1.0および1.1の廃止について [digicert]
 https://www.digicert.com/jp/blog/depreciating-tls-1-0-and-1-1

TLS 1.0は1999年にリリースされた、約20年前のプロトコルです。BEASTやPOODLEなどの攻撃に脆弱であることが、何年も前から知られており、また脆弱な暗号しかサポートしていないため、現在の通信を十分に安全に保つことができません。

 

ナビ得 

 

 

Lenovo Vantageユーザへ 純正部品在庫セールを実施中です。2025年2月28日まで。

最大で80%Offと特別価格で購入できます。

 

 

特価販売されている限られた機種になっていますが使い慣れた機種用のスペア部品を購入して長く使うことはいいですね。最近の機種はユーザーが交換できませんが以前の機種は違います。バッテリーパックを交換したり、2個、3個と買い増しすれば外出先での効率も、利便性も高まります。特に今Windows10から一つ飛ばしでWindows12への移行を考えているならパーツを新しくして延命する価値があると思います。

 

ちなみにこの記事は久々にThinkPad X260を取り出してきて書いています。テキスト作成には十分でまだまだ5年、10年使えそうなほど快調に動作しています。

 

 

レノボ・ジャパンのパソコンはこちら
ThinkPad Plus Blog  
IdeaPad Plus Blog  
[Lenovo クーポン  ]、[ThinkPad クーポン  ]

 

NECパーソナルコンピューターのパソコンはこちら
NEC LAVIE ショッピング  
 

 

特選街情報 NX-Station

ナビ得 PC 

 

 

 

 

Tile Proは 探し物トラッカーTileシリーズのハイスペックモデルです。Tile Proは 電池交換可能で何度でも使えます。スマートフォンとBluetoothで接続し、鍵、バックパックなど、Tileをつけた物の場所を「音」を鳴らしてお知らせします 。Tile本体のボタンをダブルクリックすると、逆にTileからスマートフォンを鳴らし、見つけることもできます。
 

 

Tile Pro

 

 

 

タイル(Tile)シリーズにはスタンダード版のMateシリーズもありますが、現在販売中の製品で電池交換できるのはProシリーズのみになりました。


Tile Proは防水(IP67)対応、Bluetooth接続範囲、約 120mとパワーアップしています。交換する電池の型式はコイン型リチウム電池 CR2032 です。

 

 

 

 

 

 

■関連記事

探し物トラッカー「Tile」 レビュー

Android / iOS対応のTileアプリはシンプルでペアリングもしやすいので簡単に使えます。TileアクセスポイントやTileアプリが周りのTileの情報もアプリが拾ってTileサービスに通知するので使う人が増えれば紛失時の探し物がしやすくなります。東急電鉄の各駅にアクセスポイントが設置されているので沿線をよく利用する人には特におすすめです。

 

探し物トラッカー「Tile Mate」の電池交換メモ

私は電池交換できる旧モデルのスタンダード版のTile Mateシリーズも使っています。電池寿命は約1年ということですが使用環境によって使用できる期間は異なります。前回の電池交換では11か月ほど使用できました。

 

バックパックなどの取り違えや置き引きなどにあった時に追跡できるので持ち物に忍ばせてあります。

 

 

薄いカード型のSlimシリーズ

 

 

リモコンなどに貼り付け可能なStickerシリーズ