Hatena::ブログ(Diary)

副長日誌 - 私的記録

2005-08-31

[]マニフェストに見る各党のIT政策

 一応、有権者の端くれとしてはメモっておこう。

2005-08-30

どうして「アマチュア無線,短波放送,電波天文」だけが反対しているかのような記述がなされるのだろう

 それはもちろん、日本における短波帯での通信を妨害し、作戦行動をしやすくしようとする、ショッカーの陰謀です。

[]「テロ記念日だから」投票日は9・11 山崎拓氏明かす

 この記事、捏造でないんなら、ぜひ翻訳して全世界に配信して欲しいものだ。

[]デジタルテレビに潜む危険と脆弱性

 8月1日未明に、CSデジタル放送が新しいロゴマークを配信したときに、本機のファームウェアを壊してしまったようだって、今時、ベンダー署名の確認も無しに上書きできる機構なんだ。いやー、テレビ屋さんの考えることって想像を絶するものがあるな。

2005-08-29

羽田空港の管制はなぜ止まったのか?

 ただし、人の問題に先に手を付けざるを得ない場合がある。その仕事に対する適性が問題になる場合だ。しかし、これが問題になるケースでは、その仕事をその人に担当させたマネジメントの責任こそがまず問われるというのが、本来の姿のはずである。

ここまで言い切れれば気持ちいいよなぁ。

2005-08-28

pya! 10元クオリティ

 噴いた・・・

2005-08-27

[]パスワードをメールの平文で送るな

 パスワードを平文の中にテキストで入れ込んだりせず、その部分だけグラフィックに変換してhtmlメールで送って来るといった一手間をかけるだけでも、ユーザーの不安感はずいぶん減るはずだって、それでHTMLメールの表示をonにしたりメーラーに外部サイトへのアクセスを許可したりさせる方が、よっぽど危ないんだがね。どっちにせよ盗聴されれば画像だって見えるんだし、実効性はないがユーザーの「気分」だけ安心させ、実際にはユーザー側のセキュリティレベルを落とさせるような「提言」を、さも名案のように語るとは、ほんと、「浅慮」だ。

ウルトラマンマックス #09「龍の恋人」

 デジャヴュを感じるほどどこかで見たようなストーリーと、あからさまなノンマルトの二番煎じのラストはともかく、炎の羽を持つ竜と花火をバックに現れるウルトラマンが異様にかっこよかったのでメモ。

2005-08-26

[]ソフトウエア・キーボードへの入力情報を盗む“キーロガー”出現,パソコン画面をキャプチャする

 もう出てきましたか。やっぱ、ソフトウェアキーボードなんてダサい手法、何の安全にもならんかったな。

[]Windows 95――その成功の光と影

 もう一昔とは、おっさんになるとあっという間だこと。

[]注目の結論まで残り一ヶ月,今後の電波行政の試金石に

 今後の電波行政の試金石ねぇ。電力線通信は,「e-Japan重点計画-2004」で規制緩和の検討をすることになっている。総務省のスケジュールは,e-Japan重点計画-2004の検討期限である2006年3月から逆算したものだという決め方自体、過去うん十年の「お役所仕事の進め方」から一歩も踏み出してないんだが。

2005-08-25

[]風景の見方に洋の東西で違い…米の大学が研究

 かんがいや農作業を組織的に行う稲作など、歴史や文化と深い関係があり、両者の違いの始まりは2000年以上前にまでさかのぼるはずなんて議論を見るたびに不思議なんだが、欧米では農耕人口ってそんなに少なかったのかしら。

政治的圧力の記事です

 セキュリティホール memoより、同じ日経系列のメディアでも,日経BYTEはずいぶん冷めた記事を出していますね。IT Proのサイトに両者が出ているのがおもしろいというコメントにうなずく。これが技術屋とマーケ屋の違いなんだろうな。そういえばこの記事に爆笑したっけ。

2005-08-24

[]「政治圧力をかけてでも実用化」(平井卓也・前衆院議員)

 つまり、スペインや韓国ごときに後れを取ってなるものか、というルサンチマンが原動力なわけか、なるほどね。ところでパソコンや通信用モデムが守る基準*って、まさかと思うけど、ちゃんと「(測定対象から壁を隔てた)屋外で」「それなりの高度で」測定した値なんでしょうな。まさか、電波暗室で測定対象からせいぜい数メートルで測定した値じゃぁ・・・・んなもんを「電力線から放射しても許される」レベルの基準に採用されたりした日にゃぁ・・・我が国の政治屋にそういう識見を求めるのは無駄かも知れないんだが・・・・

[]ゴミが多く、緑が少ない居住環境には肥満者が多い、欧州8カ国の研究

 肥満の原因は居住環境にあるのかもしれない、あれ、因果関係が逆ではないの? 己の食欲を理性で制御できずにぶくぶくデブる奴ってのは、つまり標準的な体型の人間に比べて理性が劣るor本能が勝るわけで、そういうデブには公徳心も少なければ緑を愛でる感受性もない、という仮説の方がよっぽど説得力ありませんかしら。

2005-08-23

[]電力線で高速通信を実現,その核になるのは国産技術

 100%国産技術で、基礎技術から実際のチップまですべて独自仕様で自前開発なのを手放しで褒め称えてるが、それって、すでにブロードバンドの普及の飽和点が見え始めた国内でしか売れないってことで、実は製品化する前から商売としては失敗が約束されてるんでねえのかね。

[]携帯電話盗聴の事実を政府が認める 大揺れの韓国

 すごいなぁ。政府が行った盗聴による国民の不安を払拭するために、政府機関主導で暗号を改正するなんて政策、よくも思いつけるものだ。

2005-08-22

[]DOS窓で動作するMIFESエディタを新たに開発、各OS版MIFESのセット商品を出荷

 記事の本題とは関係ないが、なんかえらいオッサンになった気分。command.comとcmd.exe、DOSプロンプトとコマンドプロンプトの区別がつかないお子さんがニュースサイトの記者なんてやってるんだ・・・・

[]テレホーダイ 開始 10周年

 と思ってたらこんな記事が。そういえば開始のニュースを聞いて速攻で申し込んだ覚えが・・・・もう一昔とは、そらオッサンになるわけや。

[]08月22日 個人情報保護の講演会で、誤って個人情報を配布

 これはまた・・・・思わず「これって笑うところですか」とか聞きたくなるわ。180部が配布され179部が回収され、その後さらに4部が回収されたという混乱っぷりもまた、微笑ましい。

2005-08-21

駄目だ、ネタを探す気もおきねぇ

 だもんで、こんなこともあろうかと温存しておいたザブングルのDVDだ。きっとこれを見れば元気が出るに違いない・・・・

2005-08-20

駄目だ、忙しくもないけどネタもないので空更新だ。

2005-08-19

[]PLCの漏えい電磁波,「コンピュータの雑音レベル」と座長提案

 日本のメーカーは本当に素晴らしい技術力を持っている。何らかの解決策を見いだしてもらえると信じているとか言いながら、結局「中庸は最悪の道」を地でいくようで。

 それは「コンピュータの電源ケーブルから漏えいする雑音レベルをたたき台に値を検討する」というもの。電源ケーブルからの雑音については,漏えい電磁波の測定方法と規制値を規定する「CISPR」で国際的に規定済み。この規制値は,推進派と反対派がそれぞれ主張する値のほぼ中間にあたる。推進派にとっては,悲願であった高速化はおろか「実用的な通信はできないレベル」(推進派)。反対派にとっても,主張していた保護基準値とは,ほど遠い。

ということで、実用的な速度は出ないが取り返しのつかないノイズをまき散らす、という最悪の未来がきそうですな。

[]「ワーム大発生はマイクロソフトの責任」35%--米調査

35%の回答者が、最近起こった「Zotob」ワーム亜種の大発生はMicrosoftに最終的な非があると答えた。米国時間18日に発表されたこの調査結果では、全体の45%がウイルス作者に責任があるとし、20%がシステムにパッチを迅速に適用しなかった社内のシステム管理者に問題があったと回答している。

・・・・おかしいな。The InternetからCIFSへアクセスできるような大穴を開けていたネットワーク管理者の責任は0%ですか? いや、きっと複数回答可のアンケートだったに違いない。

2005-08-18

[]Windowsに管理者アカウントでログオンするのはもうやめよう

 おっしゃることは誠にごもっともな正論なんですが・・・・としか反応のしようがないな、これは。

2005-08-17

[]「レジストリの変更でも『Zotob』ワームに対応可能,ただし推奨はしない」――マイクロソフト

 あ、何だ、こんな回避策が。では俺的には今回の穴は恐れる必要はなさそう。ここ数年、インストール直後のToDoリストに匿名接続(nullセッション)を無効にすることを入れてるし。「何をパラノイアなことを」と言われたこともあったが、こうなってみると、俺様の先見の明もそれなりだったわけだ、うんうん。

[]機密情報に合法的に近づけるWebアプリケーションを守れ

 うー、できれば

sub FilterPos {
   local( $fd ) = @_;

#! 英数字およびスペース以外を削除する

  $fd =~ tr/A-Za-z0-9\ //dc;
  return( $fd ) ;
}

常にこのくらいのサニタイズをやっておきたいなぁ。諸般の事情に日本語の文字コード問題が加わると、もう、どうにもなんないし。

2005-08-16

[]Windowsの脆弱性を突く新種ワームに注意,ネットに接続するだけで感染する

 Blasterの再来・・・・とまでひどいことにはならないか。Windows 2000だけではなくWindows XPも影響を受けるとしているベンダー/組織は、この記事からのリンク先ではトレンドマイクロだけのようだし、ま、何とかなるかな。

2005-08-15

[]MIT、通話中の態度を改善するソフトウェアを開発

 こらいいわ。中央直属の自分たちには出先の下っ端の手を止める権利があると信じてる本社のアホどもに使わせたい。

<電脳人> NASAの演出 加藤寛一郎

 いやーすごいすごい。陰謀論者の種ってつきないものなんだなぁ。

2005-08-14

[]「ISPによるメールの盗み見は違法」--米控訴裁、無罪判決を覆す

 えぐいなぁ。アホな議員が作った抜け穴に、サルな裁判官がお墨付きを与えるところだったわけですか。一時的にせよメール待ち行列内に保存されているメールなら商売上の有益な情報を得るためにメールのコピーを保存してもOKって、いくら何でもあんまりでしょ。

[]健康診断:項目の大半が有効性の証拠薄い 厚労省研究班

 やれやれ、あの毎年まる一日つぶされる検査って、医療機関への施しだったんですかしら。

2005-08-13

[]Windowsネットワーク時刻同期の基礎とノウハウ

 なんかの時のためにメモ。素直にNTP 4.x for Windows NTを入れればいいような気もするけどね。

2005-08-12

[]乱数パスワード神話は崩れたのか

 うーん。この件。なかなか続報がでないですね。ほんとにこの方式が、「まともに運用されてて」*1スパイウェア以外の経路無しに」破られたんなら、結構すごいことだと思うんですが。

*1:IDカード自体は有限種類しかなくても誰にどのIDカードが渡ってるかは予測できない、毎回確実に乱数で使用箇所を指示する、という条件を満たしてれば、キーロガーや盗聴は効かないと思うし・・・・

2005-08-11

[]フィッシングサイト対策に重要な4つの方向性--対策連絡会の中間報告

25番ポートブロックについては、通信の秘密保護との関係が問題となるが、総務省では「目的の正当性や当該行為の必要性および相当性等を判断した結果、円滑なメールの送受信業務を行う上で、正当業務行為として許されるものだ」としている。

 お墨付きがでたようで、これで一気に採用するISPが増えるかな?

[]マイクロソフト、スパム業者からの賠償金を犯罪対策資金に

 スパマーってのも懲りない人種ですな。彼らにとっては無料の宣伝広告だった。訴訟を起こすのに数千ドル支払っただけで、報道関係者を山ほど集め、ユーザーにMicrosoftのスパム対策製品を購入させたって、あんたの年間380億通を超える電子メールを防ぐのに役立ったMicrosoft製品ってどれよ。てゆーか、自分で「対策製品」が必要なことをやってたって認めてることになるんじゃないの、その捨て台詞。

[]米国標準技術局、コンピュータの脆弱性データベースを一般公開

 すごいなぁ。これを、例えば経産省あたりに、(ほぼ)リアルタイムで翻訳して公開させますって公約する奴がいたら、今度は投票したるんやけど・・・・

2005-08-10

[]高1ら18人死傷、被告側「危険運転に当たらない」

 ちょっとぼーぜん。酒は飲んだが、運転が困難な状態ではなかった弁護人は「危険運転には当たらない」と主張って・・・・酒飲んでハンドル握った時点で未必の故意を認定して殺人罪を適用してもいいんでないの?

[]げんしの光、スラムの夏

 モ ノ グ ラ フより、あとでもっかい読もう。

2005-08-09

[]ネット銀行事件、「そうはいってもネット銀行ができる対策は?」

 あんたねぇ、できる限りセキュリティに配慮したサービスを提供していたって、セキュリティ専業企業の上級セキュリティエキスパートが言う台詞か?

せめてこのくらいはやっておかにゃ、「できることはきちんとやってます」とは言えないでしょうが。ま、どの対策もトレンドマイクロの売り上げには繋がらんと思うがね。

2005-08-08

[]衆議院選挙が「livedoor Wireless」のエリア拡大に影響

 選挙期間中は道路占有許可が必要な工事について認可が取れないそうで、ふーん、ちょっとしたトリビアかしら。まぁそりゃ、横であれががなり立ててりゃ、安全に気をつけた工事なんてできないよな。

[]山田祥平のRe:config.sys【特別編】マイクロソフトが「Imagine Cup」で目指すもの

 こういうことに惜しまずに金をつぎ込めるって、やっぱアメリカン・ドリームの体現なんだな。

[]【特報】楽天に不正アクセスの痕跡--3000件超える顧客データが奪われる

 やれやれ、安心するのはまだ早かったようですのぅ。

2005-08-07

[]楽天の個人情報漏洩事件、被害件数が3万6000件に拡大--楽天以外の情報も

 なお、楽天によれば、マスコミから提供された情報には、楽天以外のサイトで購入手続きが行われたと思われる取引情報が少なくとも8545件含まれていたという。

 いよいよ馬脚が現れてきましたか。とりあえず、楽天の他の店舗でカードを使ったことがあるがAMCで買い物したことのない私としては一安心ですが。

2005-08-06

[]グーグル、社員の食欲を満たす一流シェフを募集中

 同社は福利厚生サービスとして、社員に朝食、昼食、夕食を無料で提供している。しかし、これだけではない。Googleではこのほかにも、専属医、ドライクリーニングの集配送、敷地内洗車/オイル交換設備、スポーツクラブ、個人トレーナー、奨学制度、妊婦専用の近接駐車場、母親のための保育施設などが用意されている。

ってのはもちろん、ものすごくうらやましいんだけど、三食とも同僚と一緒って、悪い方に転べばこれって、古き良き我が国の社宅文化かも知れん。

2005-08-05

[]Windows 2000にセキュリティホール--ワーム攻撃の恐れ

 常時有効になっており、無効にもできず、アンインストールすることもできないWindows 2000のコアコンポーネントリモートからPCに侵入するおそれがあるそうで、これはいよいよ、Blasterワームの再来ですかしら。

[]楽天市場の情報漏洩事件--「スパイウェアの形跡はない」とAMC

 店舗レベルでは、最高レベルに近いシステム*って、スパイウェア対策としてトレンドマイクロのウィルスバスターをすべてのPCに導入のことですか(笑)。

2005-08-04

[]S・ウォズニャックも納得?--1ボタンを捨てたアップルの新型マウス

 1ボタンマウスの人間工学的優位性を説いてきた信者さんのご意見がどこかにないかしら。

[]2015年に超高速「衛星ケータイ」…総務省構想

 衛星は地震や水害などの被害も受けないけど太陽黒点に負けたりして。それにしても、従来の通信衛星に比べて直径で4倍、面積で16倍の大きさがあるものについて、製造や打ち上げなどにかかる費用を、現在の通信衛星と同程度の160〜200億円に収めれば、商業的に採算が成り立つと試算しているって、甘い見通しにもほどがあると思うんですけどね。めっさ単純計算な話、軌道上への打ち上げコストは質量に比例するわけで、直径で4倍、面積で16倍のものを同質量に納めるのって、もちろん単純な球形だったりはしないものの、それだけでも結構なオーバーテクノロジーだと思いますな。

2005-08-03

[]国内ネット銀を狙うスパイウエア

 一方、ジャパンネット銀行の顧客が被害に遭ったのが、なぜ衝撃的かというと、同行が「乱数パスワード」の仕組みを導入しているからだ。顧客に「IDカード」と呼ぶ、16個の数を記載したカードを送付しておき、利用のたびに、どの数をパスワードにするかを指定する。毎回パスワードが異なるため、一度や二度、キー入力情報や通信データを盗み見られても、不正振り込みにつながる危険性は低いとされていた。そのような考えから、アイワイバンク銀行三井住友銀行UFJ銀行なども同様の仕組みを採用していた。

 これはちょっと一大事かも。詳細・続報を希望したいところ。

[]「iPod課金」への一家言

「CDからMD」も「CDからiPod」もコピー行為は変わらないので、補償金は発生すべき――権利者団体側はそう主張するが、「音楽配信からiPod」でもそのロジックは妥当性を持つのか?

 ふん、じゃあ補償金を取られないがDRMの効いたデータしか再生できないデバイスなら賛成ってわけですかね?

[]blogWatcher導入でソフトバンクBBの“ラテン気質”の経営に変化

 また、カスタマーサポートセンターからの資料についても問題があった。「面と向かって本音を言わない日本人の民族性かもしれないが、カスタマーサポートセンターで電話で解約理由を聞くと、たいていが個人的な理由であったりしてはっきりしない」。そういう回答で統計をとると、結果的にソフトバンクBB側の原因が解約につながったわけではないという資料が出来上がってしまい、「これは何かおかしいのではないか」と思うこともしばしばだったという。

 なるほど、直感的には分かっていたわけなのね。ただそれを客観的な資料に出来なかったので社内で説得力がなかった、ということかな。

2005-08-02

[]ホテル宿泊者は要注意--テレビを介したハッキング方法が明らかに

 無理矢理RFの放送系システム*1に、独自仕様の*2双方向機能なんか持たせると、こういうことになるわけだ。

[]ネット銀不正送金事件、どうすれば防げたのか

 ださい、見え見えのその場しのぎだな。次はテンペストにやられるのかね。

[]MS、ハッカーとの出会いを希望--「Blue Hat」イベントを年2回開催へ

 お願いです、SunとCiscoに爪の垢を分けてやってくださいませ。

[]「楽天市場とAMCのどちらから流出したかは不明」センターロードが見解

 「人為的要因から漏洩したこととは思えない」との認識に達したセキュリティについては、「店舗レベルでは、最高レベルに近いシステム」を導入しており、「常にリアルタイムでスパイウェアなどを含むウイルス対策を講じていた」としている・・・・某価格比較サイトを彷彿とさせる、自信あふれるコメントですねぇ。

*1:ブロードキャストが基本で通信を想定してないインフラ

*2:まともな標準化が行われていない

2005-08-01

[]ハンバーガー大手2社 「栄養不安」払拭へ本腰 HPや出張授業で「食育」啓蒙

 モスはまだしも、マクドにこういうこと言われると違和感が・・・・最大の「食育」は、ガキのうちにジャンクフードの味を覚えさせないこと、だと思うなぁ。

[]「Black Hatカンファレンスでの発表は不完全」:シスコ、ルータ脆弱性の詳細を発表

 いやいや、面白いことになってきました。ハッカーがこの脆弱性を悪用するには、ルーターに直接接続する必要があり、ネット経由のリモートアクセスでは不可能であるため、その被害は限定的である*ってのはまぁ、話半分に聞いておかなきゃなるまい。だって、それを立証するためには、「この特定のパターンを含んだIPv6パケットは、いかなる条件下でもルーティングされない」ことを証明しなきゃならんわけで、実はそれが特定のソースorディスティネーションのアドレスフィールド自体だ、というのでない限り、限りなく悪魔の証明に近いよな。

 ま、幸か不幸か、「Cisco製品で」「IPv6必須で」「The Internetに繋いでる」ってサイトは限られてるだろうし、この欠陥を悪用するとインターネットが壊滅状態になる可能性*は知れてると思うけど。

2003 | 12 |
2004 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2005 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2006 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2007 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2008 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2009 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 | 11 | 12 |
2010 | 01 | 02 | 03 | 04 | 05 | 06 | 07 | 08 | 09 | 10 |