2004年2月。
まー、そんなところで。
mediawizのページ(例の販売店サポート丸投げ話)が見えなくなっています。 何かあったんだろうか。
WindowsXP?で「IE 6 SP1を利用中にアクセス違反が発生し、突然シャットダウンしてしまう」問題は、「Windowsクラシックスタイル」にすることで回避できるようです。
が、Windows2000に関するバグもいろいろ。他のバグって結構マイナーな類なのに、何でエンバグするんだろう。
てなわけで、記事を見るとなんとも中途半端な出来栄えのようです。同じクロックのNorthwoodコアと記事から比較してみると…
| CPU | Prescott 2.40A | Northwood 2.40C |
| 市場価格 | 16000円前後 | 17000円前後※ |
| FSB | 533MHz | 800MHz |
| L2キャッシュ | 1MB | 512KB |
| SSE3 | SSE2 HT | |
| アイドル時温度 | 43度 | 27度(2.60Cの場合) |
※メモリ相場情報より
うーん。FSBが低い、HTがない、SSE3の長所が今のところ役に立たない、とにかく熱いというところを考えると、2.40Cの方が、ですよねえ…。
結果的にNECは儲かりましたが…
毀誉褒貶を巻き起こす
毀誉褒貶(きよほうへん)…こちら (goo.ne.jp)を参照のこと。
SMTP、DNSの設定変更が必要な記述があるのですが …全世界相手に対策できるんだろうか？
何とか治りそう…とはいえ、まだ休んでいたり。熱はなんとか元に戻りましたが、腹のほうが…完治にはもう数日かかりそう。…明日納(さくっ
寝込んでいる間にいろいろあったようで…
解説の方(50代)が試しにやってみた感想があるのですが、
ネットゲームの世界にあるものは、自分よりも弱いモンスターを叩き潰（つぶ）し、 相手が持っていた土地、お金、武器、防具、家、店など価値のあるものを奪い取り、 自分の地位を上げていくだけのような気がする。
あの…「ドラクエ」からしてそうなんですけど(とはいえ、ドラクエすら知らなさそうな雰囲気)。 何だかゲームを主観的にみた「感想」でしかないような文だなあ、と思ったんですが、 やはり10代(子供?)と50代とでは感性に大きな隔たりがある、と感じてしまいました。
そこには、自分よりも力の弱い者を襲い、ストレスを発散する”悪魔の心理”があった。 （つづく）
…って、続くんですかこれ。
まあいいですが、現状は「通信帯域&サーバーが全く安定せず、botが跋扈する悪魔の環境があった」…なのかなあ。
CNET Japanの方でも記事になっていたようです。ただし：
インターネット上で話題になっている。
…取材とかのウラをとってるんですかねえ、とちょいと不安。
元ねたはこちら。
発泡ポリスチレン製食品容器の中にしそ油又はエゴマ油をくわえ熱湯を注いだ場合、 容器の内面が変質し薄くなる場合があることがわかりました。 状況によっては底から熱湯がこぼれ出る可能性があることがわかりました。
ただいま熱を出して寝込み中…。
ppBlogですが、ファイルを置くだけで使えるようになる ってのは良いですねえ(本格的に使う予定はないですが)。DBが使えないようなところは 使われるようになるかも。
blogツール二つ。知らなかっただけですけど…探すとまだまだ増えそうですね。
穴を見つけたら塞がなければいけないのは、昔も今も変わらないことです。 Linuxを扱う人が増えたが、ちゃんとしたスキルを持っている人の比率が下がれば、 ネットワーク全体からすると安全ではない、ということになるわけで。
ところで、
「オープンソースソフトは監視の目が行き届いているためセキュリティホールが 発見されやすく、従って安全性が高い」
うーん。「…発見されやすく、ソースがあるので修正も早く行われる可能性が高く、 (スキルのある人が)メンテナンスをすることで安全性を向上することができる」 なら分かりますけど。前提条件必須。
…原文(原文へのリンク) を見ると"more secure"って書いてあるから、訳文が変なのかな。 そういえば表題から(Linux servers at risk from trifecta of flaws)違っているからなあ…
WalWikiを最新版(wal.4.5)にしました。@Niftyの対応方法は以前のバージョンと同じで良いようです。 といっても、wiki.cgiとWalWiki/lib/Walrus/Antenna.pmしかチェックしてないですけど ^^; …resource.txtに"editthispart=このパートを編集します"の行が無いようなので追加。 致命的ではないですが。これでパート編集の「編集」ボタンにマウスを持っていくと…。
消費者が商品をいつどこで買ったかをインターネットで検索できるＩＣタグ（電子荷札）
すごい説明だ…。
家電店がAX-10用wizdを自社とメーカの共同開発品として製品に CD-Rで添付した上で、メーカー保障が無効になることを説明せず、 ドキュメント類を削除し、自社のサポート先として作者の メールアドレスを記載していた。 他にもネットで入手できることを黙ったまま5000円で単体販売もしていた。
うわあ…ひでえ。
事件概要はこちらから。 (それをまとめたものがこちら)。 内容を読んでいると、東京の店(ヤマダ電機購入したものを転売したらしい)なのかな。 想像では秋葉原方面っぽいが…
しかし「バイトが勝手にやったこと」って…そんな言い訳が通用するのか？
※こういうのって、新聞記事には出てこないんですよねえ。
Windows 98 にもこの欠陥が存在し、有償サポートから修正プログラムを入手できる、 という情報があります
ということはWindows98はやっぱり使えないということですか。個人ユーザーが有償サポートの お金を払っているとは到底思えないし。しかし…
とか色々考えてみたり。
なんて情報もありますが、 Win98の場合は有償サポートでないともらえないパッチがあるので、 これだけでは何ともならないような気が。
そろそろWalWikiのバージョンアップでもしようかなあ…時間作らないと。
IA-32eという名称が出てきています。IA-32eの詳細はこの記事だけではまだ不明。
…発表があったようで。
セキュリティホールmemo より。
なんだか、ますますP2Pに傾倒していくような気がしてきた。 メールは自分のサーバで管理して相手のメールサーバに直接投げるようにできるし。 …まさか、例えば*.ne.jpドメインの場合は必ずあるメールサーバを通るとかいう 設定にはできないだろうし(あ、Firewallでフィルタリングされる可能性はあるか)。またはメールを使わない(送信方法ならたくさんある)、 とか。
法務省は、実際に犯罪が行われなくてもその謀議に加わっただけで、 その行為を罰する「共謀罪」の創設を盛り込んだ刑法改正案も再提出する。
極論、問題のある2chのスレッドに書き込むとアウトになるということ？ それはおおむかし(大正・昭和だっけ)のきょうさんとう(だっけ？)の逮捕の話とかわらないのでは ないかと。
FlipStart?という名前で、こんな感じ らしいです。これもいくらなんだろう、かと。
日本地図の作成は終わったようで。
そーゆーことです。そーか、車でUSに行けるのか…
IE5系のパッチはやっぱり一月先？
をを、さすがDavid Coursey。…もちろん、悪い意味で(?)
私としては、Microsoftが私の使っている製品のソースコードを誰かに渡すのは嫌だし、 やめてほしいと思う。(略) コード流出は理論上の破滅どころではない結果をもたらす上に、(略) 私はコード共有の価値を認められないのだ。
ソースコードを渡すのが嫌なら、「完全な」API仕様書を配布してOK、という 手段も考えられますが…現状は不完全のようですしねえ。
記事を見る限りでは設定範囲は狭そう(1passのみ?)ですが、ほぼリアルタイム圧縮できるのは大きいでしょう。細かく設定できるようになれば面白そうですが。
…自宅に鎮座していたり。
…うむ。確かにそっくりだ。人数以外は。
90nmと聞くと、真っ先に「消費電力は大丈夫かなあ」と考えてしまいますが、 PowerPC?は大丈夫なんでしょうか。
PDFのマニュアルを読んでみると、ファイアウォール設定+仮想サーバー設定で静的NAT機能と 同じ機能ができるように読める…うーん。
太田明・菊池恵楓園入所者自治会長：
廃業を「最大の謝罪」とすることは、問題を私たちや県に責任転嫁し、 ホテル従業員につけを負わせるようなものだ。
「切られた」従業員(38人)はこれからどうなるんだろう。 …というより、この会社、何がしたいんだ？
ちなみに、アイスターは、化粧品会社で、ホテルも経営しているとのこと。
…IEにも似たようなものがあったような。…あったみたいです。とりあえず必ず保存すれば回避可能。
物理的に分離したポートを持っているルータがDOS/V Magazineの記事にあったので 調べてみると…既に発売中だったとは。15800円。
もちろん、DMZポートもパケットフィルタリング設定はできます。 他のルータの簡易DMZポートは全くセキュリティ関連の設定ができなかったはずなので、 使い物にならなかったんですよねえ…。
ただし、マニュアルにこんな文が。
「本製品は、マルチNAT(スタティックNAT)機能はありません」
うーん…。これが使えないのは困った。
北海道のアステルも平成16年3月下旬ごろ(って今年じゃん)に利用できなくなる模様。 既に九州地方が使えなくなっています。 /.-Jによると、北陸地方もそろそろ…という情報 もあります。
ALL ONEカードで手数料0円を確認してニヤリとしていた目の前に「宝くじ」なる ボタンが。うーむ。調べてみると、
こんなサービスをやっていたんですか。
いろいろ調べてみると、CDexを使って変換するのが楽のようです。
実際聴いてみても、mp3とどこが違うのかよく分からない… ^^;
読んでおいて損はありません。特に最後のあたり。
詳細はまだ読んでないので、URLだけ。
今日は吉野家ネタが多い気配。 日経ネットナビが休刊(2/28発売)らしいです。…読んだことないですが。
吉野家だけじゃなかったようで…
「ヤマギワソフト館」（８階建て）から出火した。１階から４階にかけて延焼している模様だ。
知ってると思うけど、一応現場地図。
その模様：
突然１階のドーナツ店で爆発が起こり
1階のCD売り場から火が出ていたとの情報がある。
…うーん。
炎上直後の様子など、写真点数も多いです。
RDF（Resource Definition Framework）とOWL（Web Ontology Language）。 2/10(現地時刻?)に公開予定とのこと。
むむむむむ。試してみる価値ありそうかな。 こちらからだそうです→http://www.yellow.alte.pl/
G5のお買い得ネタ、色んなところでみかけますが…丸紅なんとかと同じようにならなければ 良いけど。
…気が付いたら20000に到達したとわ…というわけで、
アクセス記録の発表でもしてみようかと。統計結果なので、IPアドレスとかは出ません。 念のため。
もうそろそろ統計結果が溜まってきたので、というわけで発表。(1/4〜2/8) (そろそろアクセス解析を外す予定)
| リンク元URL | |
| (ブックマークやお気に入り) | 12.9% |
| http://homepage3.nifty.com/mmix/ ※←最近触ってない別サイト | 3.4% |
| その他(検索サイトからなど) | (上記以外) |
ブックマークが妙に多いような気がするので、ログを見てみると…内輪以外からも 来ているんでしょうか。うーむ。その他はばらばら表示なのでまとめました。
| 検索ワード | ||
| 1 | shuttlex | 5.0% |
| 2 | shuttleX | 4.4% |
| 3 | ShuttleX? | 3.5% |
| 4 | 国名 | 3.2% |
| 5 | 略称 | 3.1% |
| 6 | windows2000 | 2.3% |
| 7 | MySQL? | 1.8% |
| 8 | Control | 1.7% |
| 9 | Center | 1.5% |
| 10 | Windows2000 | 1.4% |
| 11 | ハイパースレッディング | 1.4% |
| 12 | メルティブラッド | 1.2% |
ShuttleX?だけで13%。メルティブラッドって…うーむ。他には国名の略称探しで来る人も います。とはいえ、F1開催国しか書いてないんだけども。
| 検索エンジン | ||
| 1 | 64.3% | |
| 2 | Yahoo! | 26.4% |
| 3 | @nifty | 4.5% |
やはり、Googleが圧倒的。以下、goo,BIGLOBE,infoseek,excite,MSNと続きます。
| ドメイン | ||
| 1 | bbtec.net | 8.4% |
| 2 | ocn.ne.jp | 7.6% |
| 3 | infoweb.ne.jp | 7.2% |
やはり気になるところ。以下、plala、某企業(おい)、dion…などなどと続きます。しかし、co.jpからの アクセスもあったとは驚き。…まー、検索サイトから来ているので。やっぱり 製品名とかを書くと検索結果に引っかかるんでしょうか。(ちょいとログを のぞいてみると…ShuttleX?の検索からですかい)
| 使用OS | ||
| 1 | Windows XP | 40.1% |
| 2 | Windows 2000 | 39.2% |
| 3 | Windows 98 | 6.9% |
| 4 | Windows ME | 3.5% |
| 5 | Macintosh | 2.8% |
| 6 | Linux | 1.4% |
いわゆるNT系(NTは0.9%でした)だけで80%ですか。(他：Win95、FreeBSD?、WindowsNT5.2(?)、SunOS?、WindowsCE?など) ひとつ気になったのが、このデータ。
Windows2000 RC3[990530]
…ウイルスには十分気をつけませう。(でいいんだろーか？)
| ブラウザ | ||
| 1 | Internet Explorer 6.0 | 65.9% |
| 2 | Netscape 7.1 | 6.4% |
| 3 | Internet Explorer 5.5 | 5.1% |
| 4 | Mozilla 1.5 | 3.9% |
| 5 | Internet Explorer 5.01 | 2.6% |
| 6 | Netscape 3.01 | 2.4% |
| 7 | Opera 7.23 | 1.9% |
| 8 | Mozilla 1.6 | 1.6% |
| 9 | Mozilla 5.0 | 1.3% |
IE強し。Netscape系が多めなのは、わしがNetscape4.78/7.1、Mozillaを使っている ためと思われます。Internet Explorer 5.22/5.16とかNetscape 4.79C-CCK-MCDとか 変な(?)バージョンも見受けられますけど…(Operaが作っているんだろうか?)
その他、ユーザー情報もありますが、省略します。
考察
というかなんというか。とりあえずまとめてみましょう。
…ここはShuttleX?調査のためのサイトだったわけですね。
どれどれShuttleX?で検索をかけて…トップに出てくるのか…
こちらから見つけた声明文。
なんか、すごく偏ってるんだが…
不正侵入の疑いが持たれている２人は、閉鎖の前にサイトに入ったとみられる。侵入経 路の特定を防ぐためか、国内から、アメリカやポーランド、リトアニアにあるサーバーを経由して 接続していたという。
警視庁が、協会サイトのサーバーへの接続記録を調べたところ、２人がそれぞれ侵入してい たことが判明した。
…ん？
ASKACCSのサーバーに記録が残っていた平成１５年１０月６日以降のアクセスログを 解析した結果、合計４回、外部から相談者の個人情報にアクセスされた形跡が認められた。 情報提供者に確認したところ、これら４回のアクセスは、いずれも情報提供者自身による ものとの回答がなされた。
上記４回以外に、外部から個人情報を取得されたことを示すアクセスログは認められなかった。
ACCSの調査報告書ではアクセスなしとあるのに、 警視庁側ではは2人がアクセスしていた、とある。
…どういうことなんだろう？
ぷよの日。らしい。
そういえば、今回のパッチ修正(MS04-004)時、インストール前にいつもの 確認画面が出てこなかったんですが、大丈夫なのかな。
(JavaのIDE) 最終バージョン1.9R1.4が2/29までで公開終了とのこと。 結局使わなかったなあ。会社の開発環境は JBuilderになってるし(←使いこなしているわけではないが(ぉぃ))。
(※修正入りまくり状態…)
逮捕、ですか…。
(↑は、こちらのページで気付きました)
警察はいつから動いていたんだろう？
朝日新聞の記事を読んでから(または読者からの苦情などから)動いた、のではあまりにもお粗末だし…。
気になるのはasahi.comの記事：
容疑者は昨年１２月、朝日新聞社の取材に「このプログラムにはもともと外部からの侵入を 防ぐ仕組みがなく、不正アクセスに当たらない」と主張していた。だが警視庁は、サーバー には外部からの利用を制御する機能があり、河合容疑者の行為は、指令を送ってこの制御を 免れる不正なアクセス行為と判断した。
拡大解釈のような気がするんだが…(罰する罰さないは別として)。詳しい解説はどこかにないんだろうか。
もうひとつ。威力業務妨害とされた場合、極端な話、「不正侵入されるかも」と 伝えるだけで妨害された、と訴えられる可能性がある、ということ。今までも あったかもしれないが、もしも前例ができてしまうと、ねえ。 これからの流れによっては、CGIの脆弱性をもつサイト側に知らんぷりされ続けられる (サーバーは脆弱性が存在したまま稼動)恐れもあるわけで…。 ユーザー側で脆弱性があることを見つけた場合、安全な情報提供手段が欲しいところですが… そんな方法は現時点ではなかったような。
脆弱性があるかどうか分からないから使わないってのが一番いいのかな。暗いけど。
ところで、記事の内容ですが、
mainichi：
掲示板サイトなどで一般的に使われているプログラム「ＣＧＩプログラム」の 一部を書き換えて
sankei：
ＨＰを管理するコンピューターに、プログラムを書き換えて侵入し
yomiuri：
インターネット接続会社のサーバーに侵入
asahi：
サーバーに不正に接続し
ここまで表現が違うと何がなんだか。少なくともプログラムの書き換えは やっていない(そもそもできない)はずなんだけども…。一番まともっぽいのが asahiというのがびっくり(おいおい)。 (mainichiにいたっては突然「同センター」という言葉があるんだけどなんだかなあ。 「ハイテク犯罪対策総合センター」のことを言っているんだろうけど)
同じmainichiなのに、こんなに記事の印象が違うのはどういうことだろう。 こちらの記事 は単なるどこかからのコピーペースト(で、内容があまり検証されていない)か？とか 思ってしまうほど。 しかし、法律に詳しい関係者の話と記者の説明がごっちゃになってて 分かりづらい。
経済産業省は情報処理推進機構（IPA）に委託し、ぜい弱性対策の研究を始めた。 ぜい弱性を発見したらどこに届け出て、不正アクセス防止法に抵触せず、 ぜい弱性の指摘をするにはどうしたよいのかなどについての基準作りを行うものだ。 年度内にも結論が出ることが期待される。
こういう内容で一記事分大きく書いてもらいたいんですけど。うーん。 (そもそも、情報元はどこなんだろう？、とか、いつから始めたんだ？とか)
またかい。
上リンクによると、回避策は
だそうだ。「2番目に起動したIEで」というところがなかなかに謎だな…。
緊急パッチです。
3つの脆弱性をつぶしているとのこと。username:password@...の仕様変更も含んでいます。
Internet WatchでSoftEther入門 が始まっています。
…だと思う。きっと。
こちら (/.J)に詳細があります。Content-Dispositionヘッダの解釈時に起こる問題。
まさしく、つぶしあいですか。
つまり、日本のインターネットで、日々更新系のサイトと思われてきたサイト、 すなわち日記サイト、テキストサイト、個人ニュースサイト、ＶＮＩサイト、 リンク収集サイト、掲示板サイトのすべてに毛の生えたようなものがブログであり、 逆にいえばそれらのすべての機能を合体させたものがブログと考えればいいと思う。
やられた、という感じの記事。blogって何？という人にも読んで欲しいかなー、と。 (MTって何？と言われたら、そこから先は調べてくれー、ということで。そこまで責任は 持てませんが ^^;)
「ブラウザ上から簡単にサイトを更新できるＣＧＩはないかなあ」と思って探していたのだ。 …(中略)… その結果残ったのがMovableType?で、それがたまたまブログツールだったわけである。
ちなみに、こちらの場合は、その結果残ったのがWikiだったのでした。
…ところで、最近色々なところで、「blog機能追加」 とか、「Trackbackをできるようにしました」とかいう報道(?)を見かけるが、 使う側でそれらの機能をOFFにできるんだろうか？いや、勝手にできるようになっていたら 嫌という人もいるだろうと思ったので。
予定からいけば、今日から手数料なしになるはずなんだが…
買収したら今やっているeMachinesの日本展開を取りやめるという可能性があるかもしれない。もしそんなことになったら九十九電気は打撃になるだろうなあ。まあ一番の問題は、海外メーカのPCは二度と買われなくなる恐れが出てきた、ということなんだろうけど。
LOOXの液晶部分表示が怪しくなったので、富士通に修理。土日に連絡がくるとは思わなかった。サポートとしては良い部類に入るのではないだろうか。…他のサポートを知らないからよく分からないけど。
液晶パネルにつなぐための部品故障のようで、修理代は17,000円とのこと。多分フレキシブルケーブルの類だと思うけど、人件費を考えればまあ妥当な金額、なのかなあ。
ちなみに、液晶パネルの交換になった場合、5万円以上するらしい。昔ThinkPad560の液晶パネル交換をしたとき(会社のだが)、11万したことを考えると、安くなったというべきなのか。 しかし、最近の液晶ディスプレイは7万くらいで17インチのまともなものが買えることを考えるとちょっと…というものはあるか。