Archive: 2001/11

W32/Badtrans.B流行中

2ヶ月前に世界中で流行したNimdaの記憶がまだ覚めやらぬうちに、また新しいワーム「W32/Badtrans.B」が大流行の兆しを見せている。

参照

  • IPA/ISEC 「W32/Badtrans」ウイルスの亜種に関する情報
  • Microsoft BadTrans.B ワームに関する情報

    このワームはNimdaと同じく既知のInternet Explorerの脆弱性(不適切な MIME ヘッダーが原因で Internet Explorer が電子メールの添付ファイルを実行する (MS01-020))を狙ったものなので、きちんとセキュリティアップデートを行ってInternet Explorerを5.01/5.5のSP2にしていれば大丈夫なのだが、これ以前のInternet ExplorerではOutlookやOutlook Expressで「W32/Badtrans」に感染したメールをプレビューするだけで感染してしまうのである。

    取り敢えず、題名が「Re:」だけだったり、発信者に心当りの無い不審なメールは開かずに削除するように。

    Nimdaが流行った後だけにパッチの適用は概ね終わっているものと期待してたのだが、YANOのところにもポツポツと感染メールが届くようになった。MicrosoftのOutlookやOutlook Expressを使っている人は早急にUpdateして欲しい。

  • 更新情報

    ついに北海道2001夏脱稿。長かった〜。

    21th阿蘇

    文字通り雲ひとつない青空の下、日頃のストレスを洗い流すべく約1ヶ月ぶりの阿蘇へ。

    くじゅう連山を望む
    大観峰にて

    洗濯を済ませ、銀行で家賃の振込を行って9時にスタート。例によって例の如く、甘木日田を経てオートポリス前を抜けて阿蘇までノンストップ3時間弱。さすがに革パンツといえども朝のRidingは寒く感じるようになった。12月からはインナーが必要だな....

    阿蘇展望所でトウキビ(200円)を喰い、大観峰でコーヒーを飲み、草紅葉に包まれたミルクロード波野村まで快走。

    それにしても今日のように青く澄み渡ったゴキゲンな空は久しぶり。まだところどころに残る紅葉も鮮やかに映え、阿蘇五岳くじゅう連山の山並も手が届くような距離感で迫ってくる。暖かい陽射しに冷たい風も肌ざわりが実に心地好く、この季節ならではツーリングシーンを満喫する。

    紅葉と豊後竹田駅
    豊後竹田駅

    波野村からはR57へ。R57ってこんなに走り易かったっけ?と思うほど快適な道をゴキゲンなペースで快走し、13時過ぎ大分県竹田市に到着。まつや食堂で名物ごまうどん(480円)を食する。

    確かに素朴な味で珍しい料理?ではあるが、特に取り立ててどうっていうほど大した感想は無く、わざわざ食べに行こうという程の食べ物ではないかな。

    14時近くになって「さて帰ろうか」と思いつつも、地図も無いのに白水ダムを探して知らぬ道へ迷いこむ。案内板はちょこちょことあるものの小さくて見落とし易く、さすがのYANOもくねくね曲がる狭い山道で少し迷ってしまう。結局竹田から30分近くかかって到着した。

    が、残念ながら水の少ない時期だったせいだろうか、期待していた真っ白な水のドレスの代りに緑の苔のドレスを纏っていた。威風堂々とした堰堤を前に次回のリベンジを約束し、14時45分に帰投開始。

    沈みゆく夕日を望む
    筑後川河畔にて

    再び寂しい山道を縫って荻町へ抜けると、R57を目指す。R57に出ると今度は広域農道で久住へ。二車線のワインディングをゴキゲンにクリアし、予想通りR442に合流する。ホント、今日はどこを走ってもFun Riding。天気がいいとこうも違うものかと思い知る。

    瀬の本小国杖立日田甘木と最短ルートをノンストップ3時間強で走り切って18時過ぎ福岡市内へ。

    その足でファミリーユサ二輪館へ寄ってオイル交換を済ませ、19時前に帰着。360kmのブラボーTouringであった。

    話は変ってアビスパ福岡がJ2への降格決定。まぁ先行しても守り切れず最後に逆転を許すという今年の戦い方を象徴した展開と言えよう。「落ちそうで落ちない」伝説も2回限り、来るべきモノがきたという事か。

    とにかく来シーズンJ2で優勝すればまたJ1に戻れるんだし、この口惜しさをバネにイレブンの奮起を期待したい。しかしヴェルディとFマリノスが降格争いをするようになるとはJリーグ発足当初誰が予想しただろう?あの浦和レッズですら降格を経験したし、サッカーの世界は奥が深い。

    切ないほどお天気

    勤労感謝の日だというのにトラブル対応で休日出勤。しかも、こういう時に限っていい天気というのもまた悔しさ倍増....むなしい。

    更新情報

    Top画像と"北海道2001夏"を更新。

    18th部活

    集合写真
    原鶴温泉とよとみにて

    参加者の見込みが少なく前日の21時までは中止を覚悟していた部活だったが、前夜になって参加表明が相次いだ事から無事開催にこぎつけた。

    今回は、YANO@CB400SF、ながのさん@SRV、なっちゃん@VTR250、いらなさん@SRV、カズさん@Zephyr1100の5台体制。

    英彦山に集合した後、小石原で昼食。お腹いっぱいになった後はお約束の温泉休憩@原鶴温泉でまったり。

    帰路は冷水峠飯塚八木山峠を抜けて福岡へ。珍しく県外に出なかった9時間で約200kmのゆったりツーリングであった。

    次回はクリスマス温泉ツーリングをやろうと思っていますので、都合が合えばまた一緒に走りましょう!!

    【セキュリティ】InternetExplorerで個人情報の漏洩の危険

    マイクロソフトのInternetExplorerに、Cookieと呼ばれる個人情報を覗き見られてしまうセキュリティホールがある事が9日に明らかになっていたが、やっと対策プログラムが公開された。参照:「IE Cookie覗き見バグ」のパッチ公開

    ネット通販などWebサイトでユーザー登録したりすると、そこで入力した情報がパソコンにCookieという形で保存される事が多いのだが、悪意のあるサイトをアクセスした時に関係無いWebサイトのCookie情報を取得する事ができるという問題である。

    極端な話、知らないうちにクレジットカードの情報や、良く使うパスワードなどを盗まれたりする可能性もあるという非常に危険な問題なので、WindowsかMacかを問わずInternetExplorer 5.5および6を使っている人は大至急アップデート(セキュリティパッチの適用)をすべきである。

    なお、5.5より古いバージョンはこの問題の影響を受けない訳ではなく既にサポートを打ち切ったという事で問題の有無すら確認されていないらしい。今後更に致命的な問題が発覚した場合の危険性を考えると、5.5より古いバージョンを使っている人は早急にVersion 5.5 Service Pack 2Version 6へのバージョンアップをオススメする。バージョンアップに関してはMicrosoft Internet Explorer Homepageを参照

    ちなみに本Webサイトでもアクセスカウンタの多重カウントを避ける為にCookieを利用している。....やっぱり、セキュリティポリシーをまとめて公開しとかないといかんな。

    Server Update

    Linuxカーネルを2.4.14に、Apacheを1.3.22にUpdate。作業中ちょこちょこサーバを止めてしまいました。すんまそん。m(__)m

    実は10月にセキュリティホールが見つかってて、これも対処版をダウンロードしたあとすっかり忘れていた。いかんいかん。f(^^;;

    SETI@home

    SETI@homeのLinux版をサーバーのバックグラウンドで稼動させてみる。

    ダウンロードしただけで安心してしまい、すっかり忘れてた。

    Sentimental Journey

    参道の紅葉
    中尊寺にて

    有給休暇とJASバースデー割得を利用して秋のスペシャルステージ『みちのくひとり旅』と洒落る。

    9日はJAS931便で仙台入りし、中尊寺へ。紅葉はまぁまぁであったが天気が下り坂でだんだん薄暗くなってしまったのが残念。その後、田沢湖まで足を延ばして田沢湖YHに宿泊。時期的に一人ぼっちかな?と思ったが、名古屋のライダーと同宿となり遅くまで楽しく語り合った。

    10日は乳頭温泉へ足を延ばした後、盛岡に戻って高速バスで秋田県小坂町へ。友人オズマ氏と4年振りの再会を果たし、秋元温泉に連れて行ってもらう。

    そのままオズマ氏宅へ御厄介になり、秋田名物の「きりたんぽ鍋」をつつきながら、昨年惜しくも亡くなったDOJIO氏を偲びつつまた夜遅くまで語り合った。温かくもてなして頂いたオズマ氏ご夫妻に心より感謝。m(__)m

    弘前城公園の紅葉
    弘前城公園にて

    11日は、これもDOJIO氏ゆかりの弘前城公園を散策し、午後のJAS918便で晩秋の青森に別れを告げる。雪を頂いた八甲田山鳥海山月山、そして佐渡島上空からは遠くに霞む富士山まで見えたのは嬉しかった。

    短期間の旅であったが、やはり事ある毎に東北大陸独特の素朴な温かさをそこはかとなく感じた。そういう意味でもDOJIO氏の愛した、にっぽんの故郷「みちのく」には旅の原点があるような気がして、なかなか奥深い。

    また今回は飛行機と新幹線・バスを駆使し久々に点と点を結ぶ旅としたが、待ち時間を逆手に取ってちょっとした駅前の路地に入って時間を潰してみたり、駅弁を味わったり車内の雰囲気や東北訛りに耳を傾けたりして公共交通機関を使った旅ならではの良さも再確認した。

    また不自由さを味わった事で、バイクでの旅の楽しさを改めて見直す事もできたような気がする。今回時間の都合で行けなかった場所も多いので、今度はまたバイクで行かなければ!!

    立冬

    今日は24節気の一つ立冬。どうりで昨日あたりから急に寒くなって来たはず。ついにファンヒーターも出しちゃったもんね。今年は夏は暑かったし、久しぶりに季節のメリハリを感じるような気がする。

    話は変って、サッカーの日本vsイタリア。イタリアチームが本気で調整してくれば相手にならなかっただろうが、ちゃんと日本代表もサッカーができるようになったねぇ....。この調子でレベルアップできれば来年のW杯は一勝できるかもしれないな。

    さらに話は変る。何となく戸畑区役所のWebにアクセスし、「まちづくり構想」なるものを見る。改めて自分の出身小学校、中学校が合併で姿を変えてしまっていたり、今ではYANOが生まれた1960年代の65%まで人口が減少しているという現実にそこはかとない寂しさを感じつつ、前向きに住みやすい街づくりに向けて努力をしているんだなと感心する。

    戸畑と言えば日産自動車の前身としても知られる戸畑鋳物(現:日立金属)発祥の地でもある。敏腕ゴーン氏の活躍の甲斐あって復活を告げつつある日産自動車と共に飛躍を期待したい。参照:日産自動車のあゆみ

    秋風とダンス

    鮮やかな紅葉

    英彦山、豊前坊にて

    久々に気持ち良い天気に恵まれた日曜日。洗濯物を干して、9時前にスタートする。

    今日の目的は耶馬溪のライダーハウスチェック。気分を替えて飯塚経由で日田に抜ける事にして、R201R211R212と繋ぐ。新しい裏道を探索してちょっと時間をロスf(^^;;して、11時半耶馬溪入り。

    耶馬溪ダムの湖畔で、出店の地鶏塩焼き(300円)とコンビニおにぎりのランチと洒落る。歯応えのある地鶏がウマイぜ!

    裏耶馬溪はもう紅葉が見頃だと聞いていたがさにあらず、まだこれからといった程度。数年ぶりに本耶馬溪まで行ってみるが、こちらはさらにまだまだ。それでも人出は多かったが....。

    さて肝心のライダーハウスはと言うと、建物はしっかりして廃れた感じは無いものの磨りガラスの内側は物置と化している様な雰囲気。まぁシーズンオフなんで冬眠中というのが正解のような気がする。

    帰り道はこれも久々の野峠経由の英彦山ルートを選択。Pilot SPORTSに替えてから初めてのタイトコーナーを慎重にアタックするが、落ち葉の多い湿った路面にも関わらずしっかりした安心感があり、時折落ち葉を巻き上げながらダンサブルなリズムでゴキゲンな走りを楽しむ事ができた。

    さすがに山頂付近は殆ど枯れ落ちている様子で、もう英彦山としてのピークは過ぎたかなという感じ。豊前坊ではちょっぴりながら鮮やかな紅葉が楽しめたが....。陽射しは暖かかったものの、秋風が冷たく指先に凍みた284kmのFun Rideだった。

    ニセ者現れる(-_-メ)

    いつものようにNIFTYにアクセスすると、宛先不明によるエラーメールが6件も届いていた。

    「一昨日誰かにメール送ったっけ?」と思ってエラーの発信元を見ると心当りの無い"@msn.com"など。しかも添付された本文を読むと英語....。何となくDMメールのようではあるが内容的には????。誤配信で迷いこんだかなぁ?と思いながら"From:"を見るとやっぱり自分のメールアドレスだ....?

    げっ!! NIFTYのパスワード盗まれたか??と思ったが、SMTPヘッダをチェックしていくとどうやらNIFTYから発信されたワケでは無いようだ。という事はパスワードを盗まれたわけでなく、メーラーの"From:"設定でなりすましされただけか。という事でまずひと安心とはいえ、こればっかりはメールアドレスを変えて非公開にするしか防ぎようが無い。

    取り敢えずはこれ以上エラーメールが飛んでくるのも邪魔臭いので、後ろ向きの対策としてNIFTY宛に関しては送信者が.jp以外のe-mailをすべて拒否するように設定しておく。

    郵便の差出人を偽る事が簡単なのと全く同じように、現状のe-mailでも"From:"を偽る事は簡単である。これは化石のような既知のSMTP問題で、セキュリティホールほど致命的では無いのだが、特別な技術が不要で誰にでも簡単にできる事、更にエラーメールなどが返ってこない限り本人には気がつかないという点ではセキュリティホールよりも邪悪だと言えよう。

    なお今後は自己防衛としてYANOのメールにはすべてPGPによる電子署名を添付するので、必要があればPGPに対応したメーラーとTopページにリンクしてあるPGP公開鍵YANOの署名を確認して欲しい。

    ちなみにPGPはメールの暗号化もでき(ていうか、こっちがメイン)、一部報道によると先の同時多発テロでテロリスト側の連絡手段として使われた可能性がある(参照:PC Watch)という事からも、間違っても他人に読まれたくないプライベートなメール交換にも効果絶大である。

    Friday night

    会社から帰ってAMC13@キャナルシティ千と千尋の神隠しを観に行く。ホントはエボリューションが見たかったんだけど....f(^^;;

    今時の大人しい子供の代表、千尋がアイデンティティを確立していくってヤツですかね?。今風って言えば今風な作品で、それ故にウケているんだろうなぁとは思うが、やっぱりエンターティメントなエッセンスが物足りない。まぁ、千が階段を転げ落ち、壁にぶつかるシーンこそ『カリオストロの城』のルパンを髣髴として思わず「やられた!!」とニンマリとしてしまったが....。

    フルCGに走った『となりの山田くん』ではジブリももう終わりか思ったが、あっさりオーソドックスなスタイルに戻して洗練されたクオリティの高さを見せるあたりはさすがスタジオジブリと敬服せずにいられない。

    北九州博覧祭

    残すところあと3日となってようやく北九州博覧祭に出動。800/日円の駐車料金を踏まえて、空模様を見ながらバイクにしようかクルマにしようかかなり悩んだ挙句、雨の危険性を拭いきれずクルマをチョイスする。

    現地に着いたのは昼過ぎだったが、スペースワールドと共通の駐車場も渋滞とは無縁ですんなり入れた。まぁ平日だしそんなもんかな?と思いつつ無料送迎バスに乗って2001ゲートへ。北九州市営バスに乗ったのも久しぶりだ。また博覧祭会場内では駐車券の提示により400円分の食券をくれると聞いてニンマリ。

    ヒビッキー
    北九州博覧祭にて

    2001ゲートから入場すると予想以上の人出に驚く。もっと閑散としているんだとばかり思ってたが、オープン直後のスペースワールドよりは活況である。半数以上は遠足や修学旅行、或は婦人会などの団体客だが、それでも一時の危機的状況から考えると喜ばしい事である。

    真っ先にTOTOのミラクルマジックパビリオンに行ってみたが、企業広告的映像作品としては可も無く不可も無くというところ。わかってはいたけど昼メシ前に見るんじゃなかったと後悔する。

    筑波の科学万博と比較して個々のパビリオンが小ぢんまりとしていた事もあるが、シアター系も時間調整以外の待ち時間も無く、6時間で10パビリオン程を巡回。特に松本零士氏謹製の北九州博覧祭オリジナル作品『銀河鉄道999〜虹の道標〜』@北九州交流館と、藤城清治氏制作の影絵劇『愛 よみがえる地球』@市民パビリオン「ムーブ未来館」は印象的であった。影絵劇とはいえビデオかフィルムだとばかり思っていたが、ライブでカーテンコール?まで楽しめたのは嬉しい誤算で得した気分。

    総じて「響きあう 人・まち・技術」という難しいテーマに対してよく出来ていたと思うのだが、ほぼ同時期に79日間で250万人を集めた山口きらら博に対して盛上がりに欠けたのは事実。YANOの目から何が足りなかったのかを考えると、地の利に自惚れた主催者(北九州博覧祭協会)側のアピールというか宣伝力不足なのかな?という気がする。

    そうは言いながらも本日くしくも悲願の入場者数200万人を達成したようだし、4日の千秋楽に向けて盛上がって欲しいものである。参照:西日本新聞の特集ページ