YANO's digital garage

最初は Internet Explorer の欠陥。マイクロソフトが早速『成りすましたウェブサイトに騙されない方法について』というページを公開し、警戒を呼びかけている。が、一般の人には非現実的だろう。少なくともクレジットカード番号などの機微情報を入力するようなWebサイトでは Internet Explorer を使わないようにしよう。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
┣IEにURLを偽装できるパッチ未公開の脆弱性が発見される 2003年12月11日
┣IE脆弱性を悪用するアドレス詐称サイトに注意！ 2003年12月16日
┗MS、IEのURLを偽装できる脆弱性の回避策を公開、ただしパッチは未提供 2003年12月17日
●マイクロソフトTechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/
┣成りすましたウェブサイトに騙されない方法について
┗成りすました Web サイトか見分ける手順について(833786)

続いて長野県の住基ネット侵入実験。Webサイトにも調査結果など詳細な文書と合わせて、2時間近くに渡った記者会見の動画がアップされている。ガンバレ、長野県。

【参照】
●長野県 http://www.pref.nagano.jp/
┣住基ネット実験結果　速報 2003年12月17日
┗映像図書館 （←知事会見動画、音声あり）

は予想通りお茶を濁しただけに終わった模様。Mainichi INTERACTIVEによると

斎藤座長は「使用者が表示を読めば間違いなく使えるだろうと考えられる医薬品を選定した。解熱鎮痛剤や内服のかぜ薬は副作用の問題などから、責任のない人が売ることはとてもできない」と述べている。

という事だが、普段から常用している風邪薬などは薬剤師に聞くまでもなく個人の判断で購入しているのが実態ではないか。素人目にも最もニーズが高いと思われる薬が外された事は業界団体の既得権益に対する配慮にほかならないわけで、結局は消費者軽視の表れだろう。副作用が心配な人は薬剤師のいる薬局で買えばいいのだから、消費者を子供扱いするのもいいかげんにしろと言いたい。

それにしても道路公団の疑惑追求もウヤムヤにしちゃったし、年金問題もしかり。何もかもが先送りと中途半端で片付けてしまう小泉内閣ってばいったい…。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
　┗医薬品：コンビニ販売解禁へ　胃腸薬など３５０種　厚労省 2003年12月16日

各自治体既存の住基システムは穴だらけだというのは大方の予想通りだが、Windows 2000で構築されたコミュニケーション・サーバー（CS）に管理者権限を取得できる欠陥が放置されていたというのはビックリだ。

日経IT Proの『【詳報】「個人情報の改ざんが可能」，長野県が住基ネット侵入テスト結果を公表』によると

長野県のテスト結果を受けてLASDECの戸田夏生システム担当部長は，「CSのパッチは2004年2月に当てることになっていた。そもそもCSはファイアウォールで防御しているので，直接攻撃した今回のテストのやり方は，通常ならありえない状況を作り出している。長野県は，住基ネットと庁内LANの問題を混合し，うまく話をすりかえている」と反論した。

という事だが、CodeRedやNimdaの騒動が浮き彫りにしたファイアウォールは万能では無いという事実をシステム担当部長ですら理解していない組織が住基ネットを主管しているという実態は国民にとって悲劇としか言い様が無い。

そもそもWindows 2000の欠陥を放置していた事を毎日新聞に指摘されて「必要な対策は今後とる」と回答した事を忘れちゃったのだろうか。何もわからないまま押しつけられて、矢面に立たされる市町村の住基ネット担当者もあまりに気の毒だ。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
　┣■DIGITALトゥデイ＞住基ネット http://www.mainichi.co.jp/digital/netfile/archive.html
　┣住基ネット　OSのセキュリティーパッチ　3カ月間適用ゼロ 2002年11月7日
　┣住基ネット：個人情報、改ざん可能　長野県が侵入実験 2003年12月16日
　┗住基ネット：総務省、長野県の対立くっきり　侵入実験 2003年12月16日

●日経IT Pro http://itpro.nikkeibp.co.jp/
　┣運用が始まった住基ネットのしくみ 2003年9月26日
　┣【続報】住基ネットへの侵入実験でぜい弱性見つかる，住基ネット以前の問題が明らかに 2003年10月2日
　┣長野県の住基ネット侵入実験、結果はクロ！ 2003年12月16日
　┗【詳報】「個人情報の改ざんが可能」，長野県が住基ネット侵入テスト結果を公表 2003年12月16日
●株式会社アイドゥ http://www.eyedo.jp/
　┗同一ID・パスワードで運用される住基ネットの運用情報・連絡サイト 2002年9月17日

●総務省 http://www.soumu.go.jp/
　┗住民基本台帳ネットワークシステム
●財団法人地方自治情報センター(LASDEC) http://www.lasdec.nippon-net.ne.jp/
　┗住民基本台帳ネットワークシステム全国センター

替え玉による米軍の自作自演じゃないよね？クリスマス前だし、何となくタイミング良すぎのような気がするのは勘繰り過ぎだろうか。

今朝もすっきり爽やかな青空にはほど遠く、どっちかというと降りそうな気配。しかし、仕事がウマく片づいてゴキゲンなYANOさん、明るくなってきた東の空に望みをかけて8時半にスタート。

川瀬食堂にて

今朝7時のアメダス実測値は福岡5℃、甘木と日田で0℃、小国や阿蘇に至っては-2℃と極寒の気配。実際筑紫野から土手ロードにかけて実測気温が4〜5℃で経過し、陽射しが無い事も手伝って体感的にも激しい寒さに見舞われた。

しかも明け方に少し雨が降った形跡があり路面は微妙なウェットコンディション。ということは山間部は積雪凍結の危険性大なので、ファームロードは言うに及ばずR212で大観峰越えも無理かも。

と思いつつ、日田まで来たらドライコンディション。陽射しも復活して気温7℃、気持ち暖かくなってきたので久々のクラシックコースR212で難無く大観峰を越える。

11時半に阿蘇坊中、ライダーはもれなく大盛りサービスという腹ぺこライダー嬉し泣きのお店川瀬食堂へ到着。冬の醍醐味だご汁・たかな飯セットを所望した。

だご汁・たかな飯セット

今回お初の「だご汁」、最近流行のヘルシー路線で野菜ばかりのモノとは一線を画す硬派なモノだ。

幾許かのお肉と贅沢に玉子が２つも入ったまさに「肥後もっこす」。生姜がたっぷりと効いていて身体ポカポカになるのもこのシーズンには持ってこいの逸品。

もちろん、肝心の「だご」や豆腐もたっぷり入っていて普通の女性なら「だご汁」だけで充分なボリュームは、かの山水亭に匹敵するもので全くもって侮れない。

「たかな飯」は高菜を混ぜて炒めただけのシンプルなもので、何か恨みでもあるのかと勘繰りたくなるような大盛りでも気付いたら平らげてしまえる素朴なウマさだ。

が、何と言っても食後にサービスしてくれる一杯のネスカフェや、「寒かったらその辺の新聞紙持っていって服の下に入れたらいいよ〜」と勧めてくれる優しさが嬉しい。ばあちゃん、風邪ひかんごとね。

川瀬食堂 だご汁・たかな飯セット900円
営業：9〜19時 第3木曜定休
熊本県阿蘇町黒川 (R57沿い、坊中駐在所向かい)

牧ノ戸峠にて

食後は大観峰をパスしてミルクロードからやまなみハイウェイへ。「チェーン規制かな〜」と思いつつ瀬の本まで行ったが、幸いにもコンディショングリーンって事でそのまま牧ノ戸峠へ。

法面にチラホラと残っている雪と、ところどころ塩化カルシウムで白くなっていた路面が一昨日の雪を物語っていた。

が、標高1330mで気温は4℃ほどとこの時間で霧氷が残っている事を考えると意外と高い。ただ陽射しが遮られるとかなり寒く、霧氷が残っているのはそのせいだろう。

スカッと晴れそうも無いのでトイレも含めて15分ほどの休憩でリスタート。

10万km まであと 80km

長者原まで下ってくると気温はさらに下がって3℃を下まわる。県道40号線にスイッチして豊後中村からR210へ。

こないだと同様に万年の湯でまったり温まった後帰投。土手ロードで少し雨に降られたが、衣装替えするまでも無く雨雲を通過して、17時20分に無事帰着。

あまりの寒さにペース上がらずちょっと距離も延びなかったが、303kmのカウントダウンツーリングだった。