2005年5月アーカイブ

寝苦しい。この2日間、同じ様な夢ばかり見る。夢を見る…なんて書くと、なんてことないように思えちゃうのだが、問題はその内容。何故だか分からないのだが、「死体」ばかり登場する。それも腐敗して元の姿が判別不明なほどの。そしてあと登場するのは家族。これらが何を意味しているのか、示唆しているのか判らない。とにかく苦しい夢だ。また何故立て続けに似たような夢ばかり見るのかも判らない。いったい何なんだろう。

これは何のことを指しているかというと、Webページなどでmailtoでリンクされた文字列をクリックすると自動的にメーラーが立ち上がり、新規作成する画面が出るのだが、このリンクの部分にBccやCcといったものも指定出来てしまうことから知らない内にBccなどへもメールが送られてしまう…という問題。

セキュリティホール memo

Cc: や Bcc: を含ませた mailto: URL をたどった場合に、Cc: や Bcc: が存在することに気がつかない (表示されない、気がつきにくい等) ままメールを送ってしまうメールソフトがある、という話の模様。 RFC2368: The mailto URL scheme にはこんな文章もあるそうで

早速ですけど「Becky! Internet Mail Ver.2 (2.21.02)」が出てます。この辺の対応早いね。あと要望としては、本文中のURIをクリックした時に出るアラート。これ設定で出ない様にできないものでしょうか。自分が知らないだけなのかしらん。

八ヶ岳南麓天文台地震前兆観測研究センター（民間の私立天文台で、地震予知情報を発信しているわけではなく、前兆検知の実験観測研究を行っている）というところが南関東における地震の可能性を示唆してます。具体的には、No1391号とNo1394号あたりを読んで頂くとして、この数日が注意でしょうか。27日±3日程度となってますので、あるとすればそろそろでしょうかねぇ。一応心に留めておくのも悪くはないかもしれません。

呆れるというか、アホらしくてコメントさえする気にならないのだが、こんなことがまかり通って良い訳ないのでメモ。

「価格.com」事件，「当社に過失はなかった」とカカクコム社長 : IT Pro ニュース

今回の事件では，サイトへ登録しているユーザーのメールアドレス2万2511件が搾取されたが，「サーバーのOSにはパッチもあてていたし，アプリケーションの構造にも問題はないため，当社に過失はない。スパム対策のサポートサイトを立ち上げるなど，被害のサポートはするが，自社の内部理由による被害ではないので，個別の補償はしない」（穐田氏）とした。

事の発端は「最高レベルのセキュリティが破られた」なんてふざけたコメントから始まっている。その最高レベルのセキュリティってのは「SQLインジェクション」のような「初歩的」な手法で破られている訳で。

そもそも、「自社の内部理由による被害ではない」なんて言い切ってるあたりが既に重大過失なんですが。SQLインジェクションが通ってしまうアプリケーションはこの会社の内部のシステムのはずなんですがね。そういった「欠陥」アプリケーションをネット上に晒していた訳だから、当然それを使われると「加害者」になるんですな。その辺の理解がゼロだということは周りも理解しておく必要があると。

多かれ少なかれ、地震大国日本では何処の原発だろうが似たようなものだと思うのだが、その中でも特に酷いらしいのが浜岡原発らしい。

地域・設計者からの諌言「浜岡原発は制御不能になる」

私（林信夫はペンネーム）は日本原子力事業株式会社（現・株式会社東芝）の社員として、中部電力浜岡原子力発電所２号機の設計に当たった技術者です。 (snip) ２つのことを申し上げたいと思います。 第１は、浜岡２号炉の耐震計算結果は地震に耐えられなかった 第２は、直下型地震が起こると核燃料の制御ができなくなる可能性がある ということです。

このころの日本の設計思想なんてものは、「人は間違いを犯さない」「天災は自分の代にはやってこない」「悪いのは現場のシト」という口が開いて塞がりようもないほどの小学生以下の理論でも説得出来ないような代物だけに、何を言わんや…でございます。メルトダウンなんてしようものならきっと「想定外の…」なんて言うに決まってます。想定される範囲で既にペシャンコになることが判っているのに、想定外が来たらどうなるか想像とか想定とか出来ないんですね、中電の方達は。

「HAPPY Macintosh Developing TIME!」の木下さんがProgrammingDashboardを出版されるのを記念して、MOSA〜Dashboardウィジェットプログラミングセミナーを開催されるそうな。あちしはセミナーは無理そうなので、せめてご本だけでもポチッとな、しときましょうか。

ほんとに新手だ。

ITmediaニュース：HDD上のファイルを人質に“身代金”要求する新手の攻撃

ユーザーのPC内のファイルを開けなくしておき、解決したければ送金しろとメッセージを残す、IEの脆弱性を悪用しした新手の攻撃が発見された。

同僚のデスクトップを勝手にPWD付きのスクリーンセーバー仕掛けて解除したければおごれ…というのの高等版というか、NTW版だよな、これって。そもそもデータをNASに突っ込んでおけば、データそのものは被害を受けない様な気もしますけど、どうなんでしょうね。

タイトルだけ読んじゃうと、すわっ、もうIntelチップ乗ったのか？と勘違いしてしまいそうになりますけど（ならねーって）、マック違いでございました。

Yahoo!ニュース - 共同通信 - マック値下げで客数増加　４月の外食産業調査

昨年よりも土曜日が１日多かったのに加え、日本マクドナルドがセットメニューを５００円とするなど値下げした影響で客数が増えた。

ちゃんと「ハンバーガー値下げ」って書いてくれなきゃねぇ。本音としてはMac値下げは大歓迎なんだけど、マックはほとんど食べないからなぁ。我ながら思うに、恩恵を受けられない悲しい奴でございます。

もう各地で既報の「ITmediaニュース：［WSJ］ 再び浮上する「Pentium Mac」の可能性」なるもの。思うに兼価版ないしはエントリーモデルとしては採用してもいいのではないかと思ってみたり。理由としては、同じ周波数ならRISCであるPowerPCよりもSISCであるIntelではパフォーマンスが出ないため、疑似マルチスレッドとしてパフォーマンスの必要のない下位モデルに使うことは十分考えられると。iシリーズとか、Miniとか、そのあたりだろうか。

みんな意外とこんなことフツーに考えてるものだと思ってたら案外フツーじゃなかったというお話。

落としたクリップを拾うコスト - nikkeibp.jp - 企業・経営

例えば、年収600万円の社員を例にとると、年間2000時間働くとして1時間の人件費コストは約3000円になる。1分間の人件費は50円。床に落としたクリップを拾う動作に約3秒かかれば、拾うコストは2円50銭ということになる。クリップ一つの価格は1円もしないだろうから、1円のクリップを拾うために2円50銭以上かけてはいけないというのがそのコンサルタントの論理なのだ。

1週間以上何もせず、ぼーっとしてて15万円もの経費をすっ飛ばしていても、プラス100万円になれば文句はあるまい。というか、その辺は評価の対象外らしい。計算ずくでやってることも彼らには理解出来ない様だ。その辺りのロジカルシンキングが出来ないのならシトのやり方に文句付けるなっての。というのが先週の1週間。先日書いた一件は無かったことにしたらしい。企業間取引で「無かった」ことにできる神経は信じられないな。ま、いいんだけどね。シトの案件は無かった事にして、経費はこれだけかかったって主張が通ると思ってるんだからなかなか楽しいシトだ。早く切ったらどうだい？

本日午前中は整形外科に行って参ります。2週間前にブチっとやっちゃった靱帯のお陰でギブス君になっちゃったところを見て貰うですよ。少々動いても痛みも無いし、そろそろ外してもいいよーって言ってくれないかなー。切れたその場所よりギブスが当たってる周辺の方が痛くなってきちゃってるんですよねー。足首を使わず動くものだから、周辺の筋肉でカバーしてるだけに周りが筋肉痛。おまけにだんだん感覚が鈍くなってきてるし。そろそろ動かさないとやばいよー。

vm_converterさん経由で知った「GanttProject.org」は面白そう。というか、使えそうな予感。ただ、重そうなのが気がかりと言えば気がかり。取り敢えず使ってみようかと。

今週末は小淵沢でエンデュランスでございます。でもって何故か明日が入厩日。昼には入ってないと馬体検査やら色々とあるので今夜から準備でございます。よって何時ものごとく週末の更新はお休みになりますです。

自分のことじゃないんですけどね。また例のごとくO氏の十八番。わざわざ有給の人間に向かって明日までに…とか、夜になってから先方を捕まえて…とか言い出す始末。それで人を扱き下ろして得意げになるのは幼稚すぎますってば。こちらとて判って聞いているから何とも思いませんが、周りで聞いてるシトが可哀想ですよ、それって。まぁ愚痴ばかりじゃ何なんで、件のO氏。意外や正直というか、素直なんですな、本性に。一応、誉め言葉としてホンキで書いてますよ、これ。社内の違う部署の女の子のところには定期的に通って馬鹿話に盛り上がって大声で笑うんですわ。なのに、某Y女史のところにはちょっかいださないのね、絶対に。3人とも同じ様な30前後なんだけど、その辺を見る目はあるんだなぁと思って観察しておりますですよ。あれ？箸にも棒にもかかってないのはまたあのシトですか。結局愚痴で終わっちゃったなぁ、このポスト。まぁいいか。

巷じゃ色々と言われてるrm -rfですけど、/. J経由で詳しい実験結果が公開されているのが紹介されていたのでメモ。

What happens when the root does "rm -rf /" ?

UNIX で root が "/bin/rm -rf /" をした場合の結末として、 以下のようになるという主張を実際に見たり聞いたりしたことがあるのですが、 全て明らかに誤りです。 信じてはいけません。…

早い話が、プロセスが立ち上がっているものはそのまま動き続け、墜とすと二度と立ち上がらなくなる…というのが解らしい。記述が2000年2月だから割合早い時期に検証はされているのね。もしやっちゃったら墜とす前に復旧すれば、何事も無かったかの様に振る舞う…かもしれない。この辺は検証されていないので未確認。どうせならここまで検証して欲しいなぁと思ってみたりとか。だったら自分でやれ…というのは無しね。残念ながらそこまでの時間とリソースがございませんでして。

それにしてもトラブル続きのJALさん、きちんと認識してたのね。

asahi.com： トラブル続発ＪＡＬ「乗客、万単位でＡＮＡに」 - ビジネス

「『ＪＡＬで行く』はやめようか」。ある大手旅行会社で４月から、秋のツアー商品の宣伝文句を見直す声が出ている。売り物のはずのブランドが予約減を招いているためだ。ＪＡＬ利用者の６割は個人客。ＪＡＬ幹部は「個人客が３月下旬から減り始め、４月には万単位で全日本空輸（ＡＮＡ）に流れた」と明かす。

そりゃぁそうでしょう。重大事故ってのは細かいインシデントの集大成なんだから、それを嫌がるのは利用者として当然の反応で、それを知りながら改善出来なかったのは言い訳できませんて。ちなみに来月の函館はJALなんだよねぇ。困った。ANAさんはいっぱいなんだもんなぁ…。と、やっぱり自分もANAから探しにかかってた訳でして。

そもそも、拡大している訳ではなくて、後になって気付いただけの話でしょうに。

ITmediaニュース：さらに拡大する不正アクセス被害、警察庁が注意喚起

価格.comのWebページが不正アクセスを受け、脆弱性のあるWindows PCにウイルスを埋め込むよう改ざんされていた事件が明るみになったが、同様の不正アクセスは他のWebサイトにも広がっている。

早い話が、Win系サーバで公開しているところは軒並みやられてるって思った方がいいと書けばいいのに。注意するべきは利用者側（PC）ではなくて、Win系サーバなんぞで運用している方なんだってば。利用者に云々するよりも、サーバ側をさっさと公開停止勧告出してインターネットから切り離させる方が先決。改竄が確認できるまで繋いじゃ駄目ってのが筋でしょうに。折角MSさんがパッチ出してるんだから、全部パッチ充てなきゃ公開しちゃだめよ、ってのがルール。それでプログラムが動かなくなるならそれはそれでプログラムがタコなだけ。元々のプラットフォーム選びの時点でそれが理解できていない時点で自業自得なんだけどねぇ。

来ました、来ました、新しいP901iS。

DoCoMo Net - P901iS

CDなどから保存したお気に入りの曲をS-XBSモードで重低音までキレイに再生できるSDオーディオを搭載。本体を閉じたままでも連続再生でき、プライベートウィンドウ（サブ液晶画面）には再生中の楽曲情報が表示されます。音楽再生中の電話の着信はもちろん、メールの作成や送信、iモードも閲覧も可能です。

ところでこの機能、着歌に出来るんだろうか。単にシリコンオーディオな機能だけなら無用なんだけど。着信音に出来なきゃ意味無いと思うぞ。それに相変わらずのデザインセンス無し。また分厚くなってるし。P500系の筐体に戻して欲しいと思うのは自分だけじゃないと思うんだけどなぁ。あの薄さ、軽さ、フォルム（造形）よ戻って来ーい！

所謂ガイドライン…って奴ですか。

ITmediaニュース：IBM、社員のBlog利用に関する注意事項を掲載

IBMは従業員にBlogの積極利用を奨励しつつ、「某有名企業の某元社員のようなことにならないため」の基本原則をイントラネットに掲載した。

反対に、飛ばされたきゃこれを書け！みたいなものもあったら面白いんですけどねぇ。

アップルがアップルストアでいつの間にか「Price Matching」なんてプログラムを始めてるんですね。早い話がどうやら「お値引き交渉しますよ」というものらしい。BTOに関してベースモデルが対象になるのかどうか不明ですけど、どうせならきちんと対応して欲しいなぁというのが感想。もしかして消費者を使ったマーケティングという可能性も大きいのではないかと思うのだが、市場価格のリサーチってそんなに手間がかかるとも思えないし。このプログラムの結果、市場のマーケットに圧力がかかるとしたら、それはそれで嫌だしねぇ。

あらら、これは確信犯でしょうなぁ。

ITmediaニュース：価格.comが不正アクセスで閉鎖　ユーザーにウイルス感染のおそれも

価格比較サイト「価格.com」が5月11日ごろから不正アクセスを受けて一部が改ざんされた上、同サイトを媒介にウイルスがばらまかれたため、カカクコムは14日から同サイトを一時閉鎖し、セキュリティ対策を施している。復旧には1週間程度かかる見通し。同社が保有するメールアドレスが閲覧された形跡もあるという。 (snip) 5月11日にプログラムの異常が発覚し、調査した結果、不正アクセスが判明。警察と相談しながら24時間監視体制をとって影響や対抗策、犯人調査を続けてきたが、不正アクセスがやまず、改ざんの範囲が拡大したためサイト閉鎖に踏み切った。

メーカさんにとっては戦々恐々なサイトですから、それなりにぶつかっちゃうところはあるんでしょうし。監視してたって書いてるぐらいだから、それなりに目星はとっくに付いてるんだしょう。さっさと晒しちゃってくださいませ。

「昭和の日」なんてのが出来たらしい。

Yahoo!ニュース - 毎日新聞 - ＜改正祝日法＞「昭和の日」成立　参院本会議　

４月２９日の「みどりの日」を「昭和の日」に改める改正祝日法が１３日午前の参院本会議で、自民、民主、公明３党などの賛成多数で可決、成立した。共産、社民両党は反対した。４月２９日は昭和天皇の誕生日で、改正法は「昭和の日」制定の意義を「激動の日々を経て、復興を遂げた昭和の時代を顧み、国の将来に思いをいたす」と規定している。「みどりの日」は５月４日（現在は「国民の休日」）に変わる。０７年から実施する。

こんな名前云々よりも、5月1日に祝日を割り当ててくれる方がよっぽど嬉しいのに。

4月29日　みどりの日 → 昭和の日（祝日）
4月30日　何もない → （2） 祝日に挟まれたこの日は国民の休日に
5月1日　　何もない → （1） ここを祝日にすると…↑や↓は
5月2日　　何もない → （3） 祝日に挟まれたこの日は国民の休日に
5月3日　　憲法記念日（祝日）
5月4日　　国民の休日 → みどりの日
5月5日　　こどもの日（祝日）

という国民皆強制7連休の出来上がり。またまたその前後に土日が並ぶと…（以下略

先ずは歓迎すべきかな、と。

ITmediaニュース：スパム送信者情報の偽装を禁止、違反には懲役も　改正電子メール法が成立

迷惑メールを規制する「特定電子メールの送信の適正化等に関する法律迷」（特定電子メール法）の改正案が5月13日の参院本会議で可決、成立した。公布から6カ月以内に施行される。 改正法では、広告宣伝メール送信の際、架空アドレスの使用やヘッダーを偽装するなど、送信者情報を偽った送信を禁止。従わなかった場合は総務大臣が改善命令を出すことができる。 送信者情報の偽装について違反あるいは改善命令に従わない場合、警察が直接捜査できるようにし、懲役1年以下または罰金100万円以下の刑事罰を科すことができる直罰規定も追加した。

100万円じゃ安いな。もっと過激にやらなきゃ。スパムをばらまかれる側からすると、一人あたり10万円でどうでしょう。被害者への保証といったスタンスで。考えるまでもなく、スパムから得られる利益と捕まった時の損失が圧倒的に損失になるような仕組みにしておけば良いかと。そうでなければ何時までたってもトカゲの尻尾よろしく、身代わり君が晒されて以下ループ。身代わり君自体が商売にならない仕組みも必要かと。

読んでて、さもありなん。ということでメモ。

・県民性ワールド

ちなみにあちしは神奈川県民…とか。

Firefox 1.0.4が登場の様です。

Mozilla Foundation Security Advisories

Code execution via javascript: IconURL

と、ありますので例の危険な奴が一応は手が入ったみたいですね。ちなみに相変わらずローカライズ版はチェックしてませんです。

「はてなRSS」なるものが出来たそうな。まだうっすらとBetaって書いてあるけど、なかなか使い勝手は良さ気。ということで作ってみました「りんごジュース」。実際には先ほど起こしたばかりなので時系列的な整理は今後の更新によりけり…なんでしょうけど。ちょっと期待して書いておきます。

まーた某Y女史がゴネるゴネる。役員と部長を相手に我が儘言い放題。自分の主張を一方的に押しつけようと頑張るが責任は取りたくないって、そりゃぁあんた、誰も納得しませんて。漏れ聞こえてくる話を聞くに、頭悪すぎ。ぷぷぷぷ。

結局、朝の時点で医者に行くことにしました。このまま時期を失すると何時までも行かれない…事態に陥るのが見え見えなもんで。結果。靱帯段裂。部分的ではありますが。10年前にチョン切れた靱帯と同じところの様です。今回は前回のように完全に切れてしまったというよりは、筋の何本かが切れた程度らしいので痛みは少な目。骨折もそうなんだけど、ついに筋系もその傷害の程度が医者に行かなくても感覚で判るようになってしまいましたとな。取り敢えず簡易ギブスを作ってもらってしばらくは半固定生活の始まり始まり。全治3週間だそうな。orz

5日に引き続き、引き馬での並歩と早歩の調教を昨日、今日とみっちり行う。結果として、ほぼ満足のいく状態にまでなったのではないかと思うのだが。ただ、引き替えに昨日の調教時に、自分の右足首の外側の靱帯を伸ばしてしまったようだ。まずいなぁ…。エンデュランス本番は2週間後なのだが。筋は動かさない…というのが基本なのだが、そうもいかず。なんか長引きそうな予感。

結局チケットを押さえてしまいました。6月最終週の羽田-函館の便。もういくことにしてしまいました。あーぁ、また散財だよ。ま、いいか。

来月の所用に向けて航空チケットを押さえるか迷っている。でもって何故かANAはほとんど満席状態で埋まっちゃってるのね。JALなんてまだまだ空席だらけなのに。これはもっぱら昨年末からのポカミス続きが諸に影響していると思われ、なんか微妙な気持ちになってきてしまった。そうそう、便の事ばかり目が向いちゃったけど、それ以前に行くか行かないかの方が先のようだ。今日中には結論を出さないと。

本日の午前中は社内のレイアウト変更がございましたとさ。結局こちらの島はちょっと前にあちしが描いたものとさほど変わらずで、それなりなのではないかと思う今日この頃。さてさて今日はmixiに怒濤の愚痴書きまくりとなってしまいましたが、次第は次のようなもの。

前提条件：○月○日は所用で休暇（少なくとも県内にはいない）

メールの内容該当部分

赤字を入れて机の上に置いておきます。 ○月○日に××に持っていきますので修正してください。

根っこから始まり幹へと続き、やっと止まり木に来ました。明日1日仕事場に出てそのまままた幹に戻るらしい。ここに来て例年の旭川ではなく、函館の話が浮上。毎年7月な旭川に関しては、今年は見送りの意志を表明してみたところ、6月に函館とはこれ如何に。パッツンパッツンじゃのぅ。

何年か前に購入していたゼッケンを探す。2週間後のエンデュランス用に使いたいのだよ。家の何処かにあるはず…で、ありました。まだ袋から出してもいなかったとは。真っ赤なキルトゼッケンでございます。

今日は仕立ての日。何処で仕立てるか迷ったあげく、午前中に片っ端から電話を掛けまくってみた。やはりこの連休は何処もお休み状態。ただ、都内の大槻装束店だけは、都内で祭りが多いため社長が一人留守番として出てきていた。「平日では難しいんだ」と言ったところ、「まぁ良いですよ」とのお言葉を頂き、そそくさと出かけてきましたですの。直垂とどちらにするか迷ったものの、使い方の幅の広さで垂干に決定。流石に今月末の京都には間に合いそうもないとな。6月初頭ごろかとね。ちなみに写真はその生地。赤地に金が袴。上手く色が出なかったのだが、薄い紫地に金糸が垂干。今年後半はこれでいくことになりそうだ。

3日目分は覚え書き。直前にも書いた通り、常陸国一之宮鹿島神宮にて一日中バタバタしておりました。帰ってきたのがほとんど0時頃でしたので昨夜はそのままバタンキューのお休みなさい状態。でもって4日目の今日は起きたのが昼前の先ほどですよ。これから小田原に所用で伺う予定。明日が実は微妙なので夜の予定が流動的だったりして慌ただしい。