200508
比較的住基カードの普及率が高い自治体が事例を発表した。 例えば住民の4.84％が住基カードを取得している(略)
たった4.84%なのに「普及率が高い」例なんですか…。
内部文書から情報を得ているようなので、正式ではないようですが。
Windows Vista: beta2:12/7, RCO:2006/4/19 , RC1:2006/6/28, RTM？:2006/11/15 WinFS: RTM:2007 3Q
こうなるのかは誰も分かりませんが、Vistaはあと1年ちょっと、という計算。 ただ、この他で気になる記述が：
2006年夏に，Longhorn ServerはWindows Vistaクライアントの開発計画から分岐する。
クライアントからサーバーを作り出す、というように読み取れるのですが、 こんな開発手法でいいんだろうか、と不安が…。 (最初からサーバーのことを考えて開発するものだと思っていたから)
脆弱性をこれだけ見つけるのもすごいと思いますが(単にこちらが鈍感なだけ？)、IPAに 届け出て受理されなかった理由を挙げられています。 で、その中で強烈なものというと：
IPA よりウェブサイト運営者に対して、メールで頂いた情報について説明し、 ウェブサイト運営者の対応状況をメール、および電話で何度も確認しました。 ですが、ウェブサイト運営者より「本件については問題ない」との返答があるのみで、 対応していただけませんでしたので、取扱い終了とさせていただきます。
これって、IPA側では脆弱性と認識してるんですよねえ…。なんともはや。
鈴鹿近辺だけ、サテライトの詳細があるというのも。
「参院議員の反対派の同時多発に我々は巻き込まれて、ビルから転げ落ちた ような格好でございますから」
…。
宿泊予約手数料をめぐって今夏ガチンコ勝負を繰り広げた楽天トラベルとベストリザーブ。 (略) 旅の窓口（現：楽天トラベル）創業者でベストリザーブ社長の小野田純氏に聞いた。
え...。知らなかった。 旅の窓口の手法を今のベストリザーブでもやっているようです。
のところから：
| サービス名 | 利用可能アクセスポイント | 接続方法 |
| モバイル接続 | AIREDGE | PIAFS接続 |
…まてコラ。
なんだか、言い訳の記事っぽいが…
当時はどのベンダーもそうだったが、Microsoftも当然、アプリケーションを セキュアにすることよりも、アプリケーションを開発することに主眼を置いていた。
というよりも単にインターネットについて無知だっただけと思うんですが。 MSNも最初はパソコン通信だったわけだし。
（SunがStarOffice?でJavaを使わない理由を考えてもらいたい）
Javaは一部で使われているんですけど。(100%Javaではないということ)
まあ、サークルKくらいでしか見かけなくなったような気はしますが。
分かりやすい。
PHP 5.1 Release Candidate 1 Available、 だそうで。
DRMによる個別徴収の提案がありますが、国際的にみてもこのような技術は 普及段階にはありません。また、コスト面など今後の検討すべき問題が 残されているのではないかと思います。
普及すればいいわけだし、現状の人件費のコストがなくなって分配が分かりやすくなると 思うのだが。
利用されているにも関わらず、分配されない権利者も存在します。 このため、全補償金の20％は共通目的基金として、 すべての権利者のための事業に充てています。
これが悪い状況だ、とどうして思わないのだろうか…。この後の文も いらないところにお金を使っているようなあ…と思われるところばかりだし。
xdoc2txtと組み合わせれば そこそこいけそうな。
衝突シーン後の営業との関係：64%が「一層険悪な状態になった」…
当初は、新常磐線として計画された路線で、JR常磐線の混雑緩和、 鉄道空白地帯だった千葉県流山市などの沿線開発などを目的としている。
次第に住宅やらビルやら球場やらが建築されて(…え?)
kakaku.comの話。
カカクコムに取材を申し込んでも断られる状況らしい。TV番組ではいいところ(?)しか 放映しないから取材許可したんだろうか…などと。
そういえば、情報開示のために秘密保持契約を結べた人はどれだけいるのだろうか。 (まだゼロだったらそれはそれで問題だなあ)。
アルバイトスタッフがブログに書き込んだ無配慮な発言に対し、 企業が謝罪に追い込まれるケースが起きた。
しかし、「実名で運営していたブログ」にですか。うーむ。 結局そこにつけこまれただけなんじゃないかと。
あながち、こういう個人情報とか、セキュリティとかが分かってない人が システムを構築するのと同じ線上に上ってくる話題なのかもしれない。
まー、この手の話題はノーチェックだったんですが、 ロゴ表示は盲点だったかも。
比較はいいんですが、また対数グラフですか…。ひょっとして一つのグラフに 複数の結果を載せたいだけなんじゃないかと思うんだが、グラフってそういう形で 使ったら問題があると思うんだが…。 「FDBENCH 〜Copy〜 (シングルドライブ)」の結果で、見事に10000前後の数値が グラフ化されているし…。
まだ英語版のみ(英語表示で良いのなら使える)。 検索(Google Desktop)+情報表示ツール = 2、ってところですか。
パソコン向けのインターネットサイトを携帯電話で見ようとすると、 プログラムの言語が違うため正確に表示されない。
…。
今日(8/22)で10周年だそうです。以前はテレホーダイの時間帯でデータを取ってくる とかいう広告もありましたっけ。
家でもテレホーダイを利用していましたが、一番利用したのはなんだろう。 NIFTY-Serveか草の根BBSかインターネット接続か…。
聴ける曲が(たくさん)あればiPodを買ってもいいんだが、そんな曲があんまりない。
70〜90年代の曲をどかっと入れてやれば売れると思うんだが。 またはCDにしても売れないからとか、レコード会社の思惑とか、 なぜかCD化されていないとかのもろもろの理由で「外に出ることができなかった」 曲も入れてもいいかもしれない。
うちには、完璧なセキュリティが有るんだぞ！そんな事しても、すぐにわかるんだからな！
その完璧なセキュリティが有っても、web改ざんされちゃうんですね
これは、何かの手違いだ。
kakaku.comは氷山の一角、と。
今年の日本GPは生中継ですか。 2005 F1日本グランプリ決勝（仮）
厚い堆積（たいせき）層におおわれて地震波を増幅する関東平野の特徴が、 今回の地震でも浮かび上がった。
いわゆる長周期の揺れのものですかね。
金融取引の総合パッケージのようで、まだ外に出ていないようですが。 とはいえ「C/Oまで、あと数日」だそうで。 (C/Oってカットオーバーのことだよなあ…)
脆弱性 SQLインジェクションが実行可能で、全部抜ける
ひいいいぃぃぃぃ。
…真夏の怪談ですかこれは。
やりたくても、事実上不可能なような気はしますが…。
UNIXではこうした攻撃を防ぐために，カレント・ディレクトリをパスの末尾に 追加することで優先順位を低くするといった設定になっているのが一般的だが
カレントディレクトリはパスに「ない」のが一般的だったよーな。
36,800円。筐体とかもろもろを足して…うーむ。
そして、ケースが25,800〜36,800円。うーむ。
WPC EXPO が10/26〜29に開催とのこと。
SIDの説明にて、自前のセッションIDを使っているようですが、
実装が分かっているとSIDの偽造の危険性が高まりますから
…えーと、実装が分かっていても偽造されにくいようなSIDを作り出さないと まずいのではないかと。
しかし、これでいいのかなあ…？
/**
* SIDの生成
* <pre>
* 構築するシステム毎に*必ず*実装を変えること
(中略)
function createSID($key) {
return sha1($_SERVER['SERVER_NAME'].$_SERVER['HTTP_USER_AGENT']
.$_SERVER['REMOTE_ADDR'].$key);
}
構築するシステム毎に実装を変えないといけないなんて…なんか変。
使い方によっては、少人数の閉鎖されたグループウェアなんてのも作れそうなので、メモ。
畔柳頭取は、「システム部員が昼夜問わずがんばっていることは、十分認識している」
「昼夜問わずがんばっている」という時点で、システム部がどんな状況になっているか 容易に想像できるのだが。どういうスケジューリングなんだか。 せめて、延期になった分、余裕をもってテストができる環境になってもらいたいものだが、 200%が150%になるだけだったりしたらアレだなあ。
コメントを読むと、金融庁もアレのようだが。
Zotobや Rbotという名前のようです。Windowsの最新パッチを必ずあてましょう。
69800円。機能的には申し分なく、RAID5で1.2TBなんてものを構築することが可能…いくら かかるのかは知らないが…。
PostgreSQL?のしくみ分科会の勉強会の内容。表題の内容ではないですが：
PostgreSQL?がインストールされただけのデフォルトの状態ではロースペックな マシンでも稼働できるような設定になっているため、ハイスペックのマシンで 稼働させるとリソースを有効に使えないそうです。
そして、簡単なチューニングの話題があったようです。
今液晶テレビを買うとしたら、どこになるんだろう。多分ソニーは選択肢に入っていない ような気はするんだが。(ディスプレイ機能付きということでシャープのになるんだろうか)
店員は、「安いハッピーベガですら販売目標に達していない。液晶パネルは 自社製でなく韓国のサムスン電子から買ってきているし、画像を良くする ベガエンジンもない。これじゃ売れない」
「結局はサムスンのパネルでしょう。実際に見るまで信用できない」
うわ、そうなのか…。そういう意味ではEIZOのブランドイメージ(サムスンのパネルも 使っている)というのはすごいことなのかなあ。
Skypeみたいなもの、で終わりかもしれませんが。機能的にはまだこれからのようで、 多人数の会話はできない模様。
8/11に見てみると、個人情報の登録ページがなくなって、いきなり チェックテストのページに移動するようになっていた。 何があったんだろう…。
携帯向けフルブラウザ「Scope」(プログラマーズファクトリ)のメール機能で、ユーザー・パスワードが Referer経由で漏洩する問題。 最新版では直っているが、開発元がその欠陥を隠蔽しつづけている、という話。
カカクメソッドもアレだが、 漏洩原因が明らかになっているのに隠しつづけることはさらに意味がない。
(IPAに脆弱性の連絡をしたら、どう対応したのだろうか…)
一部の製品が対象。 600GBどころか、500GBしか録画できなかったわけだな。なんともはや。
とはいえ、ファームウェアが変わっても、録画できる番組数が増えなければ 意味がないのか。うーむ。
今月も緊急ものがあるのでパッチをあてておくこと。変なもの(?)も入ってきますが…
以下引用：
このScopeの機能の一部である「PCメール送受信機能」を使用して、 別のページに移動するとリファラ内に「ユーザー名」「メールサーバー名」 「パスワード」の情報が含まれ、漏れてしまうという問題が発生した。(現在修正されている)
問題はここから。
プログラマーズファクトリはこの事実を１ヶ月以上ユーザーに公表せず、 またこの問題を他ユーザーに伝えようとするユーザーに対して「不快なユーザの言動」 として、アクセス制限を加える、書き込みを削除するなどして、この事実を隠蔽しようとしている。
さらに「各所からの取材」「ユーザーの問い合わせ」に対しても未だに回答する様子がない。
…あほか。
本誌ではこの件について、プログラマーズファクトリに対して事実確認を行なったが、 「担当者は不在。現在、事実関係を調査中」としており、明確なコメントは得られていない。
逃げ回ってますなあ。
2005年8月31日で販売終了とのこと。
あっさりと。Linspire, Incとの契約が切れたらさくっと切り捨て。 …他の契約ものもそうなるんだろうな。
…まて。
もうすぐ「Linspire5.0」の日本での発売時期や製品概要をみなさまへ 発表させていただく予定です。
で、それから1年経っても5.0日本語版は出なかったわけか。なんだかなあ。
従来機種からいろいろと削ぎ落として安くしたGPS付きのPocketPC?。 ゼロからカーナビを持ちたい人は一番安いかもしれない。 ただし、(音声)ガイドが結構タコだったりするわけですが。 交差点手前での反応が鈍いというか。
「３７人の中でも参院の審議を見て、民営化に今なら賛成できる人も出てきている」 と述べ、民営化に賛成すれば追加公認する可能性を示唆した。
考えをころころ変える人に投票する人って多いのかなあ。
取材時の情報ソースの記事だが、そこで気になったところを一つ。 アスキーという会社内の技術者の主張で：
「ニュースというのは記者発表会などで発表された内容を、できるだけ 正確にそのまま載せること」だそうなのである。
これがいつの話なのかは分からないが、これが最終的にWindowsの提灯記事だったり、 Intelの提灯記事と関連があるのかもしれないなあ、と思ったりした。
…確かに、最近この雑誌薄いし(?)。
Geode採用の超小型キューブPC。価格はオープンですか。 参考：組込みシステム開発技術展の記事
こっちはちょっと古い情報ですが。
ふーん。で、そのスキルチェックテスト ページからテストを利用しようとすると個人情報の登録ページに行こうとする、で。
Firefox：「Webサイトが未知の認証局により認証されています」(2005.8.9 16:00)
証明書ビューアでみると、階層のトップが「jp.redhat.com」…ぎゃふん。 オレオレ証明書ですか。Firefoxだときちんとメッセージが出るんですな。 こんな感じ：
…原因は以下のとおりです: -このサイトの証明書を認証している認証局が不明です。 -このサイトのサーバの設定ミスによりサイト証明書が不完全です。 -あなたの個人情報を入手するために jp.redhat.com であると 偽装しているサイトに接続しようとしています。
もちろん、「キャンセル」を押しましたとさ。
(追記)8/11に見てみると、個人情報の登録ページがなくなって、いきなり チェックテストのページに移動するようになっていた。 何があったんだろう…。
こういうのどうなんだろう。
…何というか。ネットバンキングで億単位の振込みができるようになっているのは いいことなんだろうか。
…専用端末からだったようです：2億5500万円の不正振り込みは専用端末によるものと判明
この6、7月の2カ月だけで38件もの不正アクセスを受けていた可能性が高いことが 本誌の取材で明らかになった。
(略)
楽天及び加盟店のどちらにも属していない端末から顧客データが ダウンロードされた記録が見つかった。
ということは、「誰がアクセスしたかというのがまだ分からない」、という状態のまま なのかもしれない。
…否決されたようですな。解散するとなると名称は…「駄々こね解散」かな。
メモ：コムロード上前津店…Realforceのキーボードが入荷していた
メモ。
ついに。発表即サービス開始というのもAppleらしいというか。
軽く読んでみた．今このレベルの本ですか…
今日立ち読みして内容をみて買う気をなくして帰ってきたんですが、やはり…
…たしかに、ぎゃー、だな。
無効にするたった1行のJavaScript?のコードを作成した。
おい…。調べてみるとパラメータの変更程度のことらしいですが、どこが対策 なんだろうか。
「必ずActiveX?をOFFにしておけ」的な話は、何を言っても無駄な人のため、のような 予防に見えたんだが、それが逆効果になっていると。 何を言っても無駄な人のための処方というのはあるんだろうか。 …PCを使わせないようにするしかないのかなあ。
虫=自治体のシステムを構築している(悪徳?)業者、ということでいいんだろうか。 IEの新機能に対し、 意味も無くセキュリティレベルを下げさせる操作説明がいろんな自治体のサイトにあるらしい。 悪い意味の「先進的な人たち」に対して、 「あなた方はもうこの仕事をしないでくれないか。何も書くな。」とまで書かれています。
何だか欠陥住宅業者と似たところがあるなあ。決定的な違いは、住宅の方は その問題で直接消費者に被害が出ることに対して、自治体システムの場合は被害が出ても 痛くないこと(自分の金を使ってないから、というか税金)。 ただし、どっちも最終的に被害が出るのは利用者になんだが。
確かに「何も書くな」で問題ないと思う。最近のデフォルト設定はまともに なっているようだし。(例外もあるかもしれないが)
ところで、IE7にはこの手のセキュリティ関連の操作って改善されているんだろうか… されていないんだろうなあ、きっと。
最近出た Sleipnir 2ベータ のように、ステータスバーに誰でも分かるように安全/危険のアイコンを出すようにするのも 一つの方法かもしれない。 (もちろん、そのアイコンマークの適切である必要があるんだが、適切だ、と誰が決めるんだろう…)
1. これでいいのか！Linux 2. 個人情報保護法の技術的要件
NT-Committee2の方は興味深い記述もあるので、特にメモ。
BOXER V.は20ユーザー無償のものが出ているが、iBは音沙汰なし。 どうなったんだろ。
何もかいてないなあ。
インフォメーション をみると、3.31のステータス(「iB」フリー版のサービス開始は未定です) のままなのか。これだけ間があくと、発表の意味がなくなってしまうというのに。
調査対象は１７３０枚で、このうち、１４３５枚は日本海海域に何らかの 呼称を記載していた。内訳は、「日本海」が７７％に上り、 「朝鮮海」が１３％、「中国海」は２％、「東洋海」が１％、「東海」は０・１％
１９世紀発行の１２８５枚に限ると、 「日本海」は８２％を占め、「朝鮮海」は７％。 「東洋海」と記した地図は２枚、「東海」は１枚
なるほど、ね。
8/1発売の割には、土曜日に売ってましたが…。出力端子の形状をいろいろな形に 変えられるのでUSBmini機器(AirEDGE?・PSP)や5VやDS(別売)の充電が自由自在。