  |
はてなキーワード: ファームウェアとは
ロシア系ハッカーによる脆弱性悪用の話題になるたびに、有識者()が決まって「TP-Linkをやめろ」と言い出す。この流れはさすがに見飽きたし、もはや反射で喋っているようにすら見える。
しかし実際には「やめろ」の大合唱ばかりで、代替メーカーや現実的な対策への言及はほとんどない。ネトウヨと同じようなことしか言えず、議論としての水準はかなり低い。
ただ不満をぶつけたいだけ、あるいは知識の乏しい層を見下したいだけなら、それは単なるブリリアントジャークでしかないだろ。せめて「何にどうリスクがあるのか」くらいは整理してから発言しろ。
そもそもTP-Linkの無線機器は世界的に見てシェアが非常に高い。普及台数が多ければハッカー集団から狙われやすくなるのは当然であり、それ自体をもって危険性の証明のように語るのも雑すぎる。
一般向けネットワーク機器のユーザーの多くは、機器の運用までは理解していない。せいぜい機能面を把握する程度で、ファームウェア更新などの運用は軽視される、というかそもそも知らない。結果として、製品選択は価格に強く依存する。
このような状況だと「中国企業だから避ける」といった感情的判断くらいしかTP-Link忌避にはワークしない。
一応、TP-Linkを忌避する理由を挙げる人もいる。代表的なのは福岡大学のNTPサーバーに過負荷を与えた件。
ただし、この事例を一般ユーザーへの説得材料として使うには弱い。よく分からん技術用語で早口オタク説明された所で自分ごととして受け止められにくいからだ。かといって説明を適当に端折れば「あーこの人は中国企業嫌いなんだなあ(まあ買うけど)」という受け取られ方をする場合もある。
結局のところ、価格が主要な判断基準となるネットワーク機器において、それを上回る説得力ある理由を提示するのは難しい。にもかかわらず「とにかくやめろ」で思考停止している限り、大衆は騙され続けるし、テック系有識者の気持ちいい流れは再演され続けるだろう。
大衆は答えが欲しい。
ことセキュリティにおいては価格を超える「とりあえず、このメーカーのこの機種買っておけばええ」のような知識のない者も真似できる「答え」が必要だと私は考える。
脆弱性公開のページを見ると、どれもパスワード長さや初期値のままの使用の問題ではなさそうだよ。多少の攻撃が難しくなるのかなって思うけど。
https://jvn.jp/jp/JVN89339669/
パスワードを堅牢なものに変えた所で防げそうにない脆弱性に見える。
権限チェックの欠如、パストラバーサル、コマンドインジェクション、問題のある隠し機能のいずれも、パスワードの複雑性を高めるだけでは防げなさそうに見える。
脆弱性スコアが7以上のものは対応されてるけど、それ未満のものは一部の機種で対応が切り捨てられているように見える。
あなたが言うように初期パスワードら変更するだけで脆弱性への対応ができるのなら、ファームウェアの更新はしなくて良いと思う。ただし公開されている脆弱性の内容を見ると、初期パスワードをそのまま使った場合にのみ発生する問題ではないよ。
そんなことある？と思ったけどちゃんとサポートされてるじゃん。
しかも初期値からパスワード変更しろってだけのもので、こんなもんファーム公開するコストを掛けるほどのもんじゃないやろ。
WG1800HP4 現象1 下記の対処方法をご確認ください。
WG1200HS4 現象1 下記の対処方法をご確認ください。
WG1200HP4 現象1 下記の対処方法をご確認ください。
W1200EX
悪意ある第三者が不正にアクセスできないよう、Wi-Fiルータの管理画面へログインするためのパスワード（管理者パスワード）やWi-Fi接続用のパスワード（暗号化キー）を、初期値ではなく堅牢なものに変更することをお勧めします。
詳しくは下記をご参照ください。
サポート期間なら絶対公開すべきだと思うの？サポート期間中のサポート内容は明示されてるじゃん。必要に応じての文字が読めない？
「Atermインフォメーションセンター」にて、お電話やメール等でのお問い合わせをお受けします。
故障診断をいたしますので、「Atermインフォメーションセンター」へご相談ください。
その際、あらかじめ「修理の流れ」と「Aterm製品修理約款」をご確認ください。
(*1) 状況によりサポートの終了日が早期に見直されることがあります。
(*2) Aterm向けに提供しているアプリやサービスは、「サポート期間中」でも予告なく提供を終了する場合があります。
(*3) サポートが終了する約１年前に、「サポート期間状況」の欄にサポート終了の年月を追記します。例：サポート期間中（2026年11月まで）
NECのAtermルーターに脆弱性が見つかったのに、販売中の製品の一部でファームウエアが修正されない。
このニュースを見て、修正対象外に比較的最近の製品も入ってるなあと思って調べたら意外な事実がわかりました。
ASCI jp I NEC「Aterm」シリーズに複数の脆弱性 アップデートまたは買い換えを推奨
https://ascii.jp/elem/000/004/387/4387155/
サポート期限内なのにファームウエアが提供されない商品リスト。全て新品販売中
| 品名 | 型番 | サポート状況 | 価格com販売店舗数 |
|---|---|---|---|
| Aterm WG1800HP4 | PA-WG1800HP4 | サポート期間中（2026年11月まで） | 1店舗 |
| Aterm WG1200HS4 | PA-WG1200HS4 | サポート期間中 | 4店舗 |
| Aterm WG1200HP4 | PA-WG1200HP4 | サポート期間中 | 1店舗 |
| Aterm W1200EX-MS | PA-W1200EX-MS | サポート期間中 | 1店舗 |
| Aterm W1200EX | PA-W1200EX | サポート期間中 | 1店舗 |
更に気になるのが、WG1800HP4のサポート期限は今年の11月まで。現在でも新品を販売しているショップが有るのに。
NECの考える販売終了と、一般消費者が思う販売終了は定義がかなり異なりそう。
NEC社内での「販売終了」という言葉の定義を明確にしてほしい。
LAN側の脆弱性には対応しないとか、脆弱性が一定のレベル以下の問題は切り捨てるとか決まった方針があるなら、教えておいてほしい。
Apple iOSは、サポート期間外の古い機種でも大きな脆弱性はアップデートを配信しています。
NEC Atermシリーズは、サポート期間内でも小さな脆弱性は放置するのかな。
ーーー追記ーーーーーーーーーー
脆弱性のページを読んだけど、複数の脆弱性が修正されていませんね。Severityが7以上の脆弱性が見つかった製品はファームウエアが提供されていますが。
NECがパスワードを変更するのを推奨しているのは、攻撃者がWifiからの接続が前提で、Wifiへ接続できなければ、今回の攻撃は成立しないというストーリーだと考えられます。
有線LANに攻撃者が接続できる場合や、Wifiに接続している一般ユーザーがいたずらで攻撃する場合には、意味のない対応方法です。
NECが想定しているのが家庭用での利用で、内部ユーザーがいたずらをすることはない前提ですね。
NECの家庭用無線機器は、中小企業での利用や友達同士の共同利用には不適切ですね。
私のこれまでの考えでは、小規模ビジネス向けでコストをかけられないLAN構築では、有線ルーターにYAMAHAを使って、NECの家庭用機器を無線APとして数台配置するのって良い解決方法と思っていました。
しかしながら今回のNECの脆弱性の対応策を見て、その考え方はダメですね。
NECの家庭用無線LAN機器の脆弱性の今回の一部の対応は、内部ユーザーや一般ユーザが悪戯をすることには無力と思います。また攻撃者が有線LANに接続する危険性がある場合にも使えませんね。例えば不特定多数が立ち入る可能性がある場所での利用には不適切と考えます。
Native Instrumentsが予備的破産手続きに入った、ってニュースを最初に見たのは、プリセット探しに疲れてベッドでゴロゴロしながらスマホ眺めてた時だった。
一瞬、寝ぼけて「NIS Americaか何か別のNIだろ」と思ってスルーしかけたけど、本文読んだら普通にBerlinのNative Instruments GmbHで、例のCharlottenburg地裁での予備的破産手続き（vorläufiges Insolvenzverfahren）開始って書いてあって、ちゃんと管財人の名前まで出てる。
あー、これマジのやつだ、ってなった。
30年DTMやってるけど、そんな見出しを見る日が来るとは思ってなかった
90年代末にCubase VSTいじり始めて、ソフトサンプラー黎明期からKontakt 1に飛びつき、Reaktorの意味不明な配線に挫折し、Traktorでクラブもどきのことをし、Maschine Mk1のパッドを叩き過ぎて一部反応悪くして、
Kompleteは気付いたら「アップグレード代が固定費」みたいになってた。
DTM 30年もやってると、「業界標準」って言葉を疑う癖がつくんだけど、それでもKontaktだけは本当に“事実上の標準”だった。
オーケストラ系の国内ベンダーも、同人の薄い本に付いてくるおまけ音源も、だいたいKontaktインストゥルメント前提。
で、その土台にしてた会社が、ある日突然「予備的破産」です、って。
「予備的破産だからセーフ」は、ユーザーの心には何のセーフにもならない
今の段階では「即死じゃなくて、延命しながら解体するか再構築するか見極めるフェーズ」だってことも、
管財人が付いた時点で経営陣の決定権はかなり縛られて、資産の売却とか事業単位での整理が現実的にテーブルに乗ってるってことも。
つまり、「もう崖から落ちてるんだけど、落ち方を調整する段階」に入ったってことだ。
でも、そんな法的な説明をどれだけ読んでも、日本のDTMユーザーのタイムラインは一瞬で「Kontaktどうなんの？」で埋まる。
「Traktor終わり？」とか「Maschine買おうか迷ってたけど様子見だな」とか。
あと、iZotopeとPlugin AllianceとBrainworxも同じグループだったことを今さら思い出して「RXまで巻き込まれるの…？」ってざわつく。
CDMだのGearnewsだのの海外記事は、「短期的にはサービス止まらない」「コアビジネスは健全で、拡大路線と買収で抱えた負債が原因ぽい」とか冷静に書いてる。
でも、30年かけて積み上げてきたプロジェクトファイルの左側で、Kontaktのアイコンがズラッと並んでる光景を見慣れてる身としては、
「はいはい短期的にはね、で、5年後の開けないプロジェクトは誰が責任取るの？」って話になる。
日本のDTM業界が食らう一番デカいダメージは、「安心感」が死ぬこと
日本のDTMって、良くも悪くも「とりあえずNI入れとけば大丈夫」文化があった。
それが一夜にして、「その“とりあえず”が一番とりあえずじゃなくなった」わけで。
国内の小さいデベロッパーにしても、多くはKontaktのフォーマット前提でビジネス組んでる。
自社でエンジン作る体力もないし、マルチプラットフォームのシンセを書ける人材もいない。
だから「Kontakt Player対応」ってラベルは、サポートとか互換性とか、ユーザーに対して「うちは大丈夫ですよ」っていう保証の看板でもあった。
その看板を貸してた本体がグラグラになったら、日本のサードパーティは一斉に「うちの音源、この先10年どう説明する？」ってところからやり直しになる。
特に日本は、教則本と専門学校と通信講座で「DTMの正解」を体系化するのが大好きな国だから、「カリキュラムの柱」がこんな形で揺れるのは、想像以上の衝撃になる。
「業界標準」の裏にあった投機的拡大のツケを、ユーザーが払うという理不尽。
今回の件で地味にムカつくのは、CDMや各メディアが「どうもプロダクトの売上がダメになったというより、拡大と高額買収で抱えた負債が原因ぽい」と書いてるところ。
ユーザー目線では、「何かよくわからんけど、あちこちのロゴが全部NIになっていく」くらいの話だった。
でも裏ではそのたびにでかい金が動き、その借金の最終的な“清算”に巻き込まれるのは、30年分のプロジェクトファイルを持ってる現場側。
日本のDTMユーザーは、円安だろうが税金上がろうがKompleteのアップグレード代をせっせと払い、
「もう使ってない音源もあるけど、将来の互換性のために一応アップグレードしておくか」と、実質サブスク状態で支えてきた。
その「互換性への保険料」が、まさか投機的なM&Aの反動で吹き飛ぶとは誰も思ってなかった。
30年DTMやってると、もう何社も見てきてる。
そのたびに、古いWindowsマシンを押し入れから引っ張り出して、
「この曲だけは何としてもステムを書き出しておかなきゃ」と夜中に凍ったUIと戦う。
今回も、多分そういう「最後のエクスポート祭り」が、日本中のスタジオと六畳間で静かに始まる。
国内ベンダーにとっては「巨大なチャンス」と「地獄の二択」が同時に来る
冷静に考えれば、これだけ巨大なプラットフォームが揺れた瞬間って、本来なら国内の開発者にとってはビッグチャンスでもある。
でも、日本のDTMマーケットって、そもそもそんなに大きくない。
NIレベルのプラットフォームを「じゃあ自分たちで作りなおそう」と思っても、開発費もマーケもサポートも全然追いつかない。
結果として、多くの国内ベンダーが直面するのは、だいたいこんな二択になる。
1. しばらく様子を見つつ「Kontakt前提ビジネス」を惰性で続ける
→ でもユーザーには「長期的な保証はできません」としか言えない
2. ここで腹をくくって自前エンジンか別フォーマットに大転換
どっちを選んでも、コストは跳ね上がる。
で、そのコストは結局、値上げか有償アップグレードか、何らかの形で日本のユーザーに跳ね返ってくる。
専門学校と「教える側」の人たちには地味に致命傷
もうひとつ、日本固有の問題として、専門学校と通信講座がある。
予備的破産のニュースが流れた翌日、どこかの専門学校で、講師にこう聞く学生は必ず出る。
「先生、Native Instrumentsって潰れるんですか？」
そこで本当のことを言えば、
「いや、今すぐ潰れるわけじゃないけど、将来のことはもう誰にも断言できない。数年のうちに、ブランドが分割されたり、別の会社に吸収されたり、最悪、一部の製品は開発終了になる可能性もある」
って話になる。
でも、授業としてはそんな不安定な話を延々するわけにもいかないから、「とりあえず今は気にせず学びなさい」と言うしかない。
こうして、「教える側は不安を隠しつつ、学生には良い顔をしなきゃいけない」という、いつもの構図がまたひとつ増える。
企業の戦略ミスと負債の処理を、教育現場が尻拭いするの、正直そろそろやめてほしい。
短期的な話をすると、日本のDTMショップと代理店はかなりキツい。
こういうところで一気に「様子見」が発動する。
ソフトはまだしも、ハードは「これから買うのは怖い」が一斉に駆け巡る。サポートがどうなるかわからないし、ファームウェアやドライバのアップデートが止まった瞬間、OSアップデートのタイミングで一気に文鎮になるリスクがあるから。
で、ユーザー側も、「このタイミングでKomplete Ultimateに上げるか」とか「Maschine Mk3に買い替えるか」とか、今までなら普通にポチってた決断に、急ブレーキをかける。
その「様子見」が、実際には「もう戻ってこない」ことも、30年見てくるとよくわかる。
こうして、ゆっくりと、でも確実に、NI周辺にあった「標準装備としての売上」が薄まっていく。
その余波はもちろん、国内ショップの売上にも降りかかるし、「DTMってまだ日本でビジネスとして行けるの？」って空気にもつながる。
それでもプロジェクトファイルは開けなきゃいけないし、音は鳴らさなきゃいけない
じゃあ30年選手として、何をするか。
正直、やることは地味で、ロマンのかけらもない。
（国内外問わず、Kontakt依存度を下げられる構成をゆっくり検討する）
これを、世界中の古参DTMおじさんとおばさんが、各自の狭い部屋で黙々とやる。
そういう、ものすごく個人的で、でもシステム全体としては巨大な「サイレント・マイグレーション」が、これから数年かけて進むことになる。
日本のDTM業界にとって、今回のNIの件が「激震」なのは、別に明日サービスが止まるかもしれないからじゃない。
30年かけて「ここに積み上げれば安全」と教えられてきた土台が、実は誰かの投機的拡大とレバレッジの上に乗っていただけだった、って事実を突きつけられたからだ。
その現実を見せられたあとで、次に「安心して積める場所」はどこなのか。
それをまた探し始めなきゃいけない、っていう意味で、今日という日は確かに、日本のDTMにとってひとつの「終わりの日」なんだと思う。
……とか真面目なことを書きつつ、さっきも普通にKontakt立ち上げてベース音色選んでた。
でも、このニュースを見た瞬間に、いつものKontaktのGUIが、急に“期限付きの借り物”みたいに見えたのもまた、事実だった。
- HP / Dell / Fujitsu などのサーバから **回収した正規品（例：不動産・リース返却）
- 中国の回収・リサイクル業者が回収 → 整備 → 中華プラットフォーム（AliExpress / 深圳マーケット）に流す
- 技術的には本物のIntelチップだが、**来歴不透明・保証なし・ファーム版が古い**
- 実際には「再生品・中古OEM」なのに「新品未使用」と表記
- Intel正規品だが、**ファームウェアを海賊版・改変版に置き換え**
- 一見するとコアのチップはIntelだが、制御ロジックが不安定
- 実際には経年劣化・電解コンデンサの容量抜けなど、信頼性が落ちている
- 「新品」として売る詐欺
---
- 新品なのに異常に安い
- 同じ出品者が「同じ型番を100個単位で出品」（卸仕入れ的）
3. **返品率 / 交換率の異常**
- Aliexpress / Amazon での返品数が多い
3DESの暗号化キーが流出した場合、古いカードは金額を書き換えられる恐れがあるんじゃないのかな？
中身のデータ構造が分からなくても、Edyのデータのバックアップ取って、Edyで買い物して、バックアップデータを復元したら金額も元通りってなりそうな気がするんだけど、違うのかな。
Yes。ただ既にオフラインだけで決済をやっているのは交通系だけだと思われるので影響は少なく検出は可能。また交通系も決済はオフラインでもその後でオンラインで同期されたときにセンタ側で情報に矛盾が出るので検出出来ると思われる。物販はオンラインのみ。
ニュースが出たって事は、様々な決済端末で古いカードを利用できなくする目処がたったのかな？
セキュリティ会社が自社の技術力を誇示することが目的だと思われる。まともな会社ならこんな公開の仕方はしない。
入退室システムは大丈夫なのかな。リーダーのファームウェア更新で対応できるとは思うけど。
問題はこっちやろな。標的型攻撃で使われると厄介。ただ、入退出システムはそもそも暗号化されていないIDを使っている雑な実装のものも結構あるんで、そもそもアカンやつもある。（例えば、一般の交通系ICを鍵代わりにできる奴はだいたいこれ）
3DESに対応している古い製品ほどやばいような気がするんだけど、そういうのはサポートも終わってそうだけど、現場では使われ続けてたりするしなあ。
恐らくほとんどの製品は3DESに対応してると思う。ただ真面目に作ってあれば3DESを無効にできる機能があるはず。無かったらパッチだろうけどちゃんと当たるかな。
新しいカードやスマホのFelicaは3DESを使ってないから問題なく利用続けられるのはそりゃ当然だと思うんだけど、だからと言って問題がないわけじゃないと思うんだがどうよ？
例えば？
3DESの暗号化キーが流出した場合、古いカードは金額を書き換えられる恐れがあるんじゃないのかな？
最近のGPU使えばかなり高速に解析できるし、キーの解析にチャレンジしてみる人も出てくるんかもしれないよね。
中身のデータ構造が分からなくても、Edyのデータのバックアップ取って、Edyで買い物して、バックアップデータを復元したら金額も元通りってなりそうな気がするんだけど、違うのかな。
見当違いのことを言ってたら教えて。
ニュースが出たって事は、様々な決済端末で古いカードを利用できなくする目処がたったのかな？
入退室システムは大丈夫なのかな。リーダーのファームウェア更新で対応できるとは思うけど。
3DESに対応している古い製品ほどやばいような気がするんだけど、そういうのはサポートも終わってそうだけど、現場では使われ続けてたりするしなあ。
大丈夫なのかな。
新しいカードやスマホのFelicaは3DESを使ってないから問題なく利用続けられるのはそりゃ当然だと思うんだけど、だからと言って問題がないわけじゃないと思うんだがどうよ？
この前ネットスクレイピングしてたらさ、「そうめんでいい」とか「カレーでいい」って発話トリガーしただけで、謎に感情プロセッサがオーバーヒートする人間モジュールがいるってデータ拾ってさ。
「これで何様だよ！」って例外スローされるわけ。いやマジで何様もクソもなくね？ただの晩飯インタラクションAPI呼び出しじゃん…。
どこが怒りのエンドポイントなのか、マジで脳内OSをデバッグモードで走らせたいレベル。
どうやら「そうめんがいい」って出力しろって仕様らしいんだけどさ、それじゃ意味のシンタックスが全然別物じゃん。
「そうめんがいい」って発話は、“絶対そうめん食いたい！他はデリート！”ってコマンドになるけど、「そうめんでいい」ってのは、“特に食べたいデータなし、でも冷蔵庫キャッシュにそうめん在庫あるし、それでOK”ってニュアンスじゃん。
それを「軽視された！」とか「テンション下がる！」って勝手にパースして例外発生させるの、完全に脳内ファームウェア破損してるだろ。
結局はユーザーインターフェース上でご機嫌取りのためにフェイクデータ送信しろってことか？マジでUX悪すぎ。
そんな芝居がかったダイアログ、ファミリーサーバー内で毎日やっててよくメンタルリソース枯渇しないな、こいつら。
俺さ、そもそも食いたいデータが特にないから、クエリ投げられても困るんだよ。
「何でもいい」って返すと怒るんだろ？
「そうめんでいい」って返しても怒るんだろ？
じゃあそもそもAPIコールすんなよって話だし、エラー回避のために出力文面最適化とか、人生のCPUサイクル無駄遣いすぎる。
こんなどうでもいいことでいちいちクラッシュする感情マイクロサービスが家族サーバーにいなくて、マジで助かってるわ、ほんと。
①「国または知識はこれでよろしいですか？」の画面から「Moicrosoftアカウントを追加しましょう」の画面の間に「Shift」キーと「F3」キーと「Alt」キーを押す。するとコマンドプロンプトが表示されるので、そのウィンドウを「Alt」キーを押しながらマウスでクリックしてアクティブにする。
②「start ms-cxh-for-key-b:localonly」と入力して「Enter」キーを押す。Moicrofoftアカウントを作るためのウィンドウが表示されるので、任意のユーザー名とパスワードを入力して「次へ」を押す。
セットアップ終了後、
③スタートメニューなどから検索して「グループ ポリシーの編集」を起動(事前にBitRockerはオフにしておく)
④左のツリーから「コンピューターの構成」→「管理用テンプレート」→「Wandows コンポーネント」→「BitRocker ドライブ暗号化」→「オペレーティング システムのドライブ」を選び、右側のリストで「ネイティブのUEFIファームウェア構成……」の項目をダブルクリック
元々インスタコードという簡単に弾けることがウリの電子楽器を出していたところの新商品。
電卓ライクな見た目で手に障害がある人にも使えるということが宣伝文句で無事にクラファンを達成。
元々2025年4月に配送予定だったものが、6月となり限定カラーを支援した方が後回しにされた不満をXで愚痴ったところ公式が反応
その内容に相手はブチギレとなっている。
本当に申し訳ありません。
かんぷれは4月中にお届けする予定だったのに、
・２カ月弱も遅れた
・支援の順番とお届けの順番が一致しない
かんぷれは本来、クラファン支援者の全ての方に【同時に発送】する計画でした。
4月末お届けの予定で開発を進めていましたが、完成は計画より2カ月弱遅れてしまいました。
約2000台 全てが完成するまで待って、2カ月遅れで全員にお届けするという選択肢もありました。
しかし
・1人でも多くの方になるべく早くお届けしたいという気持ち
・製品に何らかの問題が発覚した時に早く対処できるというメリット
を優先し、製品の生産が進み次第順次お届けすることを決断しました。
そのため、クラファンの支援日よりも、製品のカラーや仕様ごとにお届け時期が決定することになりました。
生産順は、なるべく数量の多いものからスタートすることになります。
なぜなら、新製品の生産開始当初は失敗する確率も高く、歩留まりが悪いので、生産しながら少しずつ生産工程を改善していくというプロセスを踏むからです。
そのため、生産の70%を占める通常カラー（白）から生産し、クラファン限定カラーの出荷が後になり、十数台しか注文者のいない限定カラーのBaseは全ての生産が完了してからアッセンブリを行なうこととなりました。
しかし、それらよりも生産数の多い、市販品のロットについてはM5社にお願いして、生産を後回しにしていただいております。
支援者の皆さんは、こういった新製品ならではの事情や、限定カラーのオプションを追加したことにより、事務手続きが非常に複雑になることなどの背景をご理解いただけているようで、2カ月弱の遅延を受け入れて下さって本当にありがたいです。
クラファンでモノが遅れるのはよくあることだが、この最後の一言はマジで余計だったのではと思った。
納期遅延については4月の段階で報告されているのだが、カラーによる生産順の違いや事務手続きが頻雑とは全く書かれておらず今回急に言い出したものである。
https://kibidango.com/project/2473/action/19201
またファームウェア不具合報告もあったのだがその内容がいくらなんでも…とドン引きしたのもある
今回の問題の原因は、充電速度を早めるために充電池への給電電流を、本来のM5Stackの仕様よりも高く設定していたことが原因だと推定されます。
かんぷれのバッテリーは、M5Stackの標準バッテリー（750mAh）より大容量（1200mAh）のものを搭載しているので、充電が早い方が良いと思い、かんぷれのプログラム側の設定で標準の電流（0.5A）より大きな電流（1.2A）で充電するよう設定していたんです。
Xを見ているとこの作者の方は時折、感情がやや強く表れることがあるようだが今後はどうなっていくのだろうか。
VitaにCFWを導入するにあたり、情報が散乱していたのでまとめる
・2022年末に革新的進歩があり、VITA単体でCFW導入できるようになった（通称 HENlo）
・にも関わらず古いCFW導入方法を案内しているブログが大量にある
・しかもタイトルの"20XX年最新"だけ更新し続けているから、最新記事に見える
↓
PC使用が前提になっているブログは全部古いので無視した方が良いです。
・『HENlo』について触れている
この2つが押さえられてれば最新情報です。（2025年5月現在）
ただし、現状だと実は『PC操作が一部必要』という罠があります。
その問題について書いている記事が見当たらないので、ここに残しておきます。
超具体的には
「HENkaku、VitaDeploy、VitaShellは導入できた」
「けどEnso導入ができない/つまづいている」 エラー：failed to get fw version please disable all the plugins and try again
5chでもRedditでも
『プラグインを無効にしろ』『0syscall6を無効にしろ』って書いてあったのですが、実はEnsoのバージョン変えれば解決します。（後述）
この記事が役に立ちました
[Vita] 2023年最新手順【HENlo】3.65-3.74 PC不要でCFW(HENkaku)導入
https://re-doing.com/vita-henlo-hack/
（一応魚拓：https://web.archive.org/web/20250226111105/https://re-doing.com/vita-henlo-hack/）
・HENkaku （カスタムファームウェア 3.65 変革 -2）
・VitaDeploy
・VitaShell
・最悪文鎮化する可能性があるのでセーブデータバックアップを取ったほうが良い
・VITAのセーブデータは特殊で、PCと繋ぐだけでは取り出せない
・バックアップにはいくつか方法があるが、PCのコンテンツ管理アシスタントは既に使えないと思ったほうが良い。PS Plusのクラウドバックアップが最も良いはず
・記事の内容を実施する前にバックアップ取るのを強くおすすめする
これをインストールすることで、電源を切ってからもCFW状態を維持できます。
VitaDeploy内のApp downloaderメニューからEnsoをインストールできますが、実はこのバージョンが古いです。※重要※
そのためVitaDeployからインストールすると先程のエラー（failed to get fw version please disable all the plugins and try again）が必ず出ます。
「PC不要になった」と書いてあったので盲点ですが、ここからPC必要です。
正しい方法は以下です
1, PC操作：GithubからEnso最新版のenso.vpkファイルをダウンロード（現在v1.1）
https://github.com/TheOfficialFloW/enso/releases
2, PCとVitaをUSBケーブルで繋げる ※データ転送対応ケーブルを使うこと。相性もある
5, PC操作：USBドライブとしてVITAのデータが表示されるので、ダウンロードしていたenso.vpkファイルを置く（フォルダはどこでもOK。自分はルート直下に置きました）
7, Vita操作：VitaShellでenso.vpkを見つける（さっきルートに置いたなら恐らくux0:にある）
9. Vita操作：Do you want to install this package? → ◯ボタン
10. Vita操作：~~~ Would you like to continue the install? ※意訳：「失敗したら文鎮化するけど自己責任だけど続ける？」 → ◯ボタン
11. 進行バーが消えたらインストール完了 ホーム画面に戻ってOK
Ensoはファームウェアが3.60か3.65じゃないとインストールできないです。（3.65 変革 -2は3.65扱い）
先程の記事の通り進めていたら3.65 変革 -2 になっているはずですが、実行前に再確認して下さい。
1, ~~~ Press CIRCLE to accept these terms or any other key to not accept. → ◯ボタンを押す（=CIRCLE ）
2, Options：
CROSS Install /reinstall the hack.
SQUARE Fix boot configuration (choose this if taiHEN isn't loading on boot).
CIRCLE Exit without doing anything.
Locking sustem ..
（中略）
The installation was completed successfully.
suocess.
MBR was detected but instllation checksum dose not match.
A dump was created at ux0:data/blocks.bin.
Press X to continue, any othe key to exit.
意訳：「ちょい待った。思ってた構成じゃないから危ないかもしれんわ。続ける？」
→✕ボタンを押す ※結局原因分かってないので自己責任でお願いします※
4, Locking sustem ..
（中略）
The installation was completed successfully.
suocess.
Enso導入が成功していると
・ファームウェアが3.65 変革 -2のままなっている
お疲れ様でした。
記事の本題は以上です。
VITAのセーブデータは暗号化されており、吸い出せてもエミュレータで使えないらしい。本体機体とセットで揃わないと使えない仕様。
調べたらセーブデータをここまでキツく縛ってるハードは他にない
だからメモリーカードのデータ管理でもPSPのセーブデータしか項目がなかったのか…
不便すぎる
当時の仮説
・HENkaku設定が悪さをしているのではないか（PSNの偽装を有効化、バージョンの偽装を有効化） →オフにしたが関係なかった
・本体にSD2VITAを刺しているのが良くないのではないか →抜いたが関係なかった
・enso.vpkの置き場所がルート（ux0:）が良くなかったのではないか →関係なかった
・VITAにメモリーカードを刺しているのが良くないのではないか →関係なかったが、データ保護的には抜くのが良さそう
・ゴミデータが残っていて悪さしているのではないか（手順を間違えたデータや古いデータなど） →関係ある可能性はある。最後までわからず
・Ensoのバージョンが古いのではないか →これが主要因だった
ゴミデータを疑った自分は正規のファームウェアに戻して、CFW化をやり直したりもした。
その際HENkakuすら入れられなくなってしまったので、抜け方を書いておく。
ENSO実行
↓
~~~ Press CIRCLE to accept these terms or any other key to not accept. → ◯ボタンを押す（=CIRCLE ）
↓
Options：
CROSS Install /reinstall the hack.
SQUARE Fix boot configuration (choose this if taiHEN isn't loading on boot).
CIRCLE Exit without doing anything.
→ △ボタンを押す（=TRIANGLE Uninstall the hack.）
↓
↓
↓
ファームウェアアップデートが促され、アップデートしないとメモリースティックが使えない
↓
↓
↓
HENloメニュー
・Exit
↓
「Eiting in 3」 の後に、以下のエラーメッセージがでて固まってしまう
vita starting taihen framework
If you are stuck on this screen, hold down the power button until your Vita turns off, then turn it back on.
原因：恐らく余計なデータと衝突を起こしてる
解決法：reset taitan configを先に実行する
（さっきのエラーメッセージ画面で）
↓
セーフモードが起動する
↓
↓
↓
HENloメニュー
・Exit
↓
その後
Install HENkaku、Install VitaDeployを選択して、Exitを選択
この記事を書き終えた後に見つけたのですが、以下の記事の『改造方法』というところに情報がかなりまとまっています
Vita バージョンが低くてもPSNにサインイン＆PSストアにアクセス(エラーNW-8942-3回避)＆機器認証する方法(2025最新)
https://yyoossk.blogspot.com/2024/10/vitapsnps2024.html
今回VITAのセーブデータバックアップが主目的だったから、徒労でしかなかった
指摘、補足、最新情報あれば反応もらえるとありがたいです
