2004/01 on Yano's digital garage

ルートサーバのIPアドレスが変更

Sat, 31 Jan 2004 00:00:00 +0900

b.root-servers.netの旧アドレスは「128.9.0.107」だったが、新たに「192.228.79.201」に変更となった。

という事で、早速 /etc/dnsroots.global を変更しておいた。あと役立ちそうなパスワードにまつわる記事を備忘録。

【参照】
●日本レジストリサービス http://jprs.jp/
┗b.root-servers.net の IP アドレス変更について 2004年1月30日
●ITmedia http://www.itmedia.co.jp/
┣「B」ルートサーバのIPアドレスが変更 2004年1月30日
┣「パスワードこそセキュリティの根本」とセキュリティフライデー 2003年6月9日
┣Windowsのパスワードはやはり脆弱 2003年7月24日
┣パスワード設定のホントとウソ（前編） 2003年10月3日
┗パスワード設定のホントとウソ（後編） 2003年10月9日

ルートサーバのIPアドレスが変更

Sat, 31 Jan 2004 00:00:00 +0900

b.root-servers.netの旧アドレスは「128.9.0.107」だったが、新たに「192.228.79.201」に変更となった。

という事で、早速 /etc/dnsroots.global を変更しておいた。あと役立ちそうなパスワードにまつわる記事を備忘録。

女子十二楽坊

Sat, 31 Jan 2004 00:00:00 +0900

確かに耳触りいい楽曲でもあるしTVやBGMでこれだけ流されるとヒットするのも頷ける。だが、個人的には耳触りが良すぎる結果逆に音楽としての音の厚みが薄いように感じて、マスコミが持ち上げるほどの好印象は受けていない。同じストリングス系アコースティックユニットでも『ベルリン・フィル12人のチェリストたち』とは雲泥の差を感じる。

また実は13人のユニットらしい…という噂が広がっているが、公式サイトのプロフィールにも

現在、楽団には１３名の楽坊が在籍しているが、通常はフロントの二胡奏者４名に対し、５名でフォーメーションを組んで１２名のメンバーで演奏している

と書いてあるとおりで全く驚くに値しない。仮面ライダー龍騎も13人いる昨今、どうでもいい話である。

女子十二楽坊

Sat, 31 Jan 2004 00:00:00 +0900

また実は13人のユニットらしい…という噂が広がっているが、公式サイトのプロフィールにも

現在、楽団には１３名の楽坊が在籍しているが、通常はフロントの二胡奏者４名に対し、５名でフォーメーションを組んで１２名のメンバーで演奏している

と書いてあるとおりで全く驚くに値しない。仮面ライダー龍騎も13人いる昨今、どうでもいい話である。

MyDoomが増殖中

Thu, 29 Jan 2004 00:00:00 +0900

電子メールの送信エラーを装って感染を目論むウィルスMyDoomが爆発的に増殖中で、「Mail Delivery System」「Test」「Mail Transaction Failed」などの件名で届くメールには要注意だ。

ITmediaの記事"MyDoom、「史上最悪」は確実か"によると

メールフィルタリング企業MessageLabsはMyDoom感染メール340万通を検出、ピーク時には12通のうち1通はMyDoomだったとしている。これに対し、SoBig.Fは感染総数330万通、ピーク時の割合は17通に1通だった。MyDoomは現段階でMessageLabsの最も活動したウイルスの歴代5位に位置し、SirCamなどを上回っている。

そうで、現に手元でも昨日からエラーメールが急激に増えていて、MyDoomに依るものと思われる。

去年の今頃、網走にて

迷惑なのはMyDoomそのものが送信するメールだけでなく、宛先ユーザー不明やアンチウィルスによって検出されたという理由から詐称された人へ戻される（bounce）メールが増えている事だ。こうなった場合メールサーバーによって更に封入(BASE64エンコード)されるので、MyDoomによる悪巧みがわかりづらくなる。

スパマーやウィルスによるfrom詐称が広まるに連れ、バウンス（bounce）メールに関して「デメリットの方が上まわっている」という懐疑的な意見が高まっていたところだが、やはりこうなってしまっては「バウンスメールの送信は止めるべき」という意見に傾かざるを得ない。

既にbravotouring.comではスパムのサンプル収集という意図も兼ねてバウンスしないようにしているのだが、Niftyなどの大手ISPが単純にバウンスを中止するとメールアドレスを打ち間違えたりしてもエラーが戻って来なくなるので、自分が送ったメールが届かなかったという事すらわからなくなる。ただ「送信者が確実でない」「受信されたかどうかもわからない」という事になると、利用者の使い勝手に深刻な影響を及ぼす可能性があり、電子メールシステムの根底を揺るがす大問題にまで発展する恐れがある。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣公的個人認証サービスがスタート 2004年1月29日
┣MyDoom、「史上最悪」は確実か 2004年1月29日
┣さらに悪質な「MyDoom.B」浮上、ウイルス対策を妨害しMSサイトを攻撃 2004年1月29日
┣MS狙うMyDoomの亜種出現 2004年1月29日
┣MyDoomの憂うつは数年にわたって続く――？ 2004年1月28日
┣MyDoomウイルスの被害深刻――標的にされたSCOが犯人逮捕に懸賞金 2004年1月28日
┣巧みなソーシャルエンジニアリングが引き起こしたMyDoomのまん延 2004年1月27日
┣「MyDoom」ウイルスの被害急拡大、SCO攻撃が目的か 2004年1月27日
┗新ウイルス「MyDoom」が急拡散 2004年1月27日

MyDoomが増殖中

Thu, 29 Jan 2004 00:00:00 +0900

ITmediaの記事"MyDoom、「史上最悪」は確実か"によると

メールフィルタリング企業MessageLabsはMyDoom感染メール340万通を検出、ピーク時には12通のうち1通はMyDoomだったとしている。これに対し、SoBig.Fは感染総数330万通、ピーク時の割合は17通に1通だった。MyDoomは現段階でMessageLabsの最も活動したウイルスの歴代5位に位置し、SirCamなどを上回っている。

そうで、現に手元でも昨日からエラーメールが急激に増えていて、MyDoomに依るものと思われる。

去年の今頃、網走にて

同窓会

Wed, 28 Jan 2004 00:00:00 +0900

今日は最高気温も10.4℃と平年並まで上昇、先週から厳しい寒さが続いていた事もあって非常に暖かく感じた一日だった。

夜は中州の博多華味鳥で昔の仕事仲間と水炊きをつつく。実に愉快な会席なり。どこも状況は楽では無い様子だが、何はともあれみんな壮健で何より。またメンバー増強してやりましょう。

同窓会

Wed, 28 Jan 2004 00:00:00 +0900

今日は最高気温も10.4℃と平年並まで上昇、先週から厳しい寒さが続いていた事もあって非常に暖かく感じた一日だった。

MBSA 1.2日本語版

Sun, 25 Jan 2004 00:00:00 +0900

マイクロソフトから待望のベースラインセキュリティアナライザ(MBSA)日本語版がリリースされている。

WindowsやInternet ExplorerのみならずOffice等アプリケーションの修正プログラムの適用不足や、サービスやパスワード等の設定状態までも含めてセキュリティの弱点を検出してくれるツールだ。

インストールや使い方は簡単だし、LAN経由で接続されたパソコンもチェックする事ができるので、ぜひ使ってみるべし。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣Office 2003 SP1、6月リリース 2004年1月24日
┣ACCS、個人情報流出事件を総括した報告書を公開 2004年1月23日
┣ハリウッド、DVDコピーツールめぐる訴訟に幕引き 2004年1月23日
┗MS、パッチ適用状態をチェックする「MBSA」最新版を公開 2004年1月21日
●TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/
┗Microsoft Baseline Security Analyzer
> 日本語版 MBSA 1.2 早期提供のお知らせと利用上の注意点

MBSA 1.2日本語版

Sun, 25 Jan 2004 00:00:00 +0900

マイクロソフトから待望のベースラインセキュリティアナライザ(MBSA)日本語版がリリースされている。

インストールや使い方は簡単だし、LAN経由で接続されたパソコンもチェックする事ができるので、ぜひ使ってみるべし。

雪の日

Sun, 25 Jan 2004 00:00:00 +0900

今日は予報どおり朝から雪が降り続いてすっかり雪化粧。

福岡市東区箱崎にて

しかし昼過ぎには時折陽射しが射すようになり、最高3.9℃と寒さも少し弛んだ事もあって午後にはすっかり溶けてしまった。

まぁ、福岡の雪化粧と言うとこんなもんか。

雪の日

Sun, 25 Jan 2004 00:00:00 +0900

今日は予報どおり朝から雪が降り続いてすっかり雪化粧。

福岡市東区箱崎にて

しかし昼過ぎには時折陽射しが射すようになり、最高3.9℃と寒さも少し弛んだ事もあって午後にはすっかり溶けてしまった。

まぁ、福岡の雪化粧と言うとこんなもんか。

Windowsコンソーシアム

Sat, 24 Jan 2004 00:00:00 +0900

は活動終了したのかな？

【参照】
●日経IT Pro http://itpro.nikkeibp.co.jp/
┣Yahoo! BBの顧客情報が流出，242名の氏名や電話番号など5情報 2004年1月23日
┗技術再発見――DOS/V 2004年1月23日
●@nifty PC Users' Guide Forums(FPCU) http://forum.nifty.com/fpcu/
┗IBM&互換PCの歴史 http://forum.nifty.com/fpcu/pchist/
●YanaKen's Page http://homepage3.nifty.com/yanaken/
┗復刻・YanaKenのDOS/V面白探し http://homepage3.nifty.com/yanaken/pclife/omo/
●Windows コンソーシアム記念館 http://www.wincons.or.jp/

Windowsコンソーシアム

Sat, 24 Jan 2004 00:00:00 +0900

は活動終了したのかな？

技術再発見――DOS/V

Sat, 24 Jan 2004 00:00:00 +0900

「IBM DOS Jバージョン4.05/V」がデビューした1990年。奇しくも次世代のプラットフォームとして派手なグラフィックインタフェースを身に纏ったWindows 3.0が発売され、パソコンのインフラとして次のステップが見え始めた世代の転換点であったと言えよう。

そういう時代の援護が背景にあったとしても、外圧以外には破れないと思われたNEC PC98帝国の牙城を崩す先鋒となったDOS/Vは、伝説として語られるに値する国産テクノロジと言って過言ではないだろう。

当時はAX機(こいつも懐かしい)をターゲットにビジネスを行っていた関係からNiftyのIBMPROフォーラムに出没し、DOS/VのAPIでAXのROMフォントをサポートするFONTAXなるドライバを開発したり、本家のSURF007さんに依頼されてV-TEXTドライバーの動作確認をしたり、ホビイストとしても実にエキサイティングで充実したいい時代だったなぁ。

何気にNiftyのデータライブラリを覗いてみたらFONTAXは無くなってたのだが、転職した時にでも削除しちゃったかな？　まぁとうの昔に役割は終わっているソフトなんで欲しい人なんていないだろうが、何世代も経たハードディスクに残っているのは自分の公開作品としての愛着だろうなぁ。アセンブラで1000行のソース、いま見ると我ながら笑っちゃうのだが。

ちなみにSURF007さんというのは、当時日本IBMのマーケティング担当としてDOS/Vを売り込んでいた中林千晴氏であり、現在リンクシス・ジャパンのゼネラルマネージャーとして活躍中というのも隔世の感がありあり。何もかもみな懐かしい。

技術再発見――DOS/V

Sat, 24 Jan 2004 00:00:00 +0900

空振り

Sat, 24 Jan 2004 00:00:00 +0900

今日も大雪の予報。最高気温は2.9℃と寒い一日だった。

1/22 福岡市東区馬出にて

しかし、昼頃に湿った雪がザッと降った程度で夕方には晴れ間も覗き、結果的に天気予報は大外れ。いずれにしろ姪浜で仕事だったんで大勢に影響は無かったのだが、それにしても慌ただしい天気だった。

空振り

Sat, 24 Jan 2004 00:00:00 +0900

今日も大雪の予報。最高気温は2.9℃と寒い一日だった。

1/22 福岡市東区馬出にて

雪解け

Fri, 23 Jan 2004 00:00:00 +0900

予報とは裏腹に福岡市内では殆ど雪も降らず、気温が5℃近くまで上がった事もあり市街地では殆ど溶けてしまった。かなり残念。

コメ不足が杞憂に終わったと思ったら、コイヘルペス、BSE(牛海綿状脳症)に続いて、鳥インフルエンザが大流行の兆しで、食品業界のリスク管理は大変だ。いまこそ、ジンギスカンと豚丼を武器に北海道浮揚のチャンスかも！？

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣食の安全、国の責任 http://www.mainichi.co.jp/eye/shokuhin/
┗Women interactive カモミール http://www.mainichi.co.jp/women/shoku/
■毎日ラリー倶楽部 http://www.mainichi.co.jp/sports/rally/

雪解け

Fri, 23 Jan 2004 00:00:00 +0900

予報とは裏腹に福岡市内では殆ど雪も降らず、気温が5℃近くまで上がった事もあり市街地では殆ど溶けてしまった。かなり残念。

クレジット伝票の電話番号に注意

Thu, 22 Jan 2004 00:00:00 +0900

クレジットカードの支払伝票に電話番号を記入した事によって、他人が使った国際電話料金を請求される被害が起っているそうだ。

Mainichi INTERACTIVEの記事によると国際電話のクレジット払いは「カード番号と自宅電話番号をオペレーターに伝えればよい」という事だ。暗証番号を要求されるのが一般的だと思うので、被害者は「会員番号」や「電話番号」の下4桁を使ってる粗忽な人に限られるのかもしれないが、今まで何の疑いもなく電話番号を書いてた事を思うと冷や汗ものだ。

日本クレジット産業協会などによると、大手カード会社各社は、加盟店との契約にあたって「客にサイン以外を求めてはならない」とする規約に同意させており、カード決済は署名だけで成立する。しかし、実際には、店員が「サインと電話番号をお願いします」と、カード伝票に電話番号を書かせるケースは少なくない。

確かに帰宅してから1桁多く入力された事に気付き、こちらから電話して事無きを得た事がある。そういうケースを踏まえての趣旨はそれなりに理解できるのだが、伝票のコピーが独り歩きするリスクを考えるとやっぱり書くのは躊躇せざるを得ない。

というわけで、電話番号を書かないで済むよう、金額はその場で充分チェックしよう。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣大雪：北部九州・山口で各交通機関に乱れ 2004年1月22日
┣年金制度改革：パートへの適用見送り　自民調査会 2004年1月22日
┗口座詐取：おれおれ詐欺グループに売った主婦逮捕 2004年1月22日
■DIGITALトゥデイ
┣カード決済で電話番号の記入不要　注意呼びかけ 2004年1月19日
┗銀行口座をネットで売買、ヤミ金などが悪用 2004年1月5日
●日本クレジットカード協会 http://www.jcca-office.gr.jp/

クレジット伝票の電話番号に注意

Thu, 22 Jan 2004 00:00:00 +0900

クレジットカードの支払伝票に電話番号を記入した事によって、他人が使った国際電話料金を請求される被害が起っているそうだ。

日本クレジット産業協会などによると、大手カード会社各社は、加盟店との契約にあたって「客にサイン以外を求めてはならない」とする規約に同意させており、カード決済は署名だけで成立する。しかし、実際には、店員が「サインと電話番号をお願いします」と、カード伝票に電話番号を書かせるケースは少なくない。

というわけで、電話番号を書かないで済むよう、金額はその場で充分チェックしよう。

年金制度改革先送り

Thu, 22 Jan 2004 00:00:00 +0900

年金制度改革によるパート労働者への厚生年金適用拡大は予想通り先送り。参院選が終わるまでじっくり寝かせておくつもりか。

場当たり的な制度改変でなく、税制も含めた国民負担の抜本的な見直しが不可欠だと思うのだが。

年金制度改革先送り

Thu, 22 Jan 2004 00:00:00 +0900

年金制度改革によるパート労働者への厚生年金適用拡大は予想通り先送り。参院選が終わるまでじっくり寝かせておくつもりか。

場当たり的な制度改変でなく、税制も含めた国民負担の抜本的な見直しが不可欠だと思うのだが。

油断大敵

Thu, 22 Jan 2004 00:00:00 +0900

実名銀行口座の転売がどういう罪状で立件されえうのだろうか…と注目していたのだが、詐欺容疑で起訴とは予想外。「最初から販売する目的で通帳やカードを銀行からだまし取った」という解釈はかなり強引ではないかと思うのだがどうだろう？

ならばキャッシュカードの貸し借りだとどうか？　取引約款には抵触するかもしれないが、貸し借りの行為そのものを防ぐ事はできないし、実物を本人に返しちゃえば第三者に実証する事は非常に困難だ。実在する人物にとって新規口座開設の敷居は無いも同然なので、「1,000円でＸＸ銀行のキャッシュカード貸して下さい」てな具合に掲示板で呼びかけたら必要なサンプル数ぐらいはすぐに調達できそうな気がする。

多くの場合において悪者の方が一枚上手であり、悪意に対して制度や規則は無力なものである、という悲しい現実を理解し、銀行やベンダーは想像力を磨いて欲しい。

油断大敵

Thu, 22 Jan 2004 00:00:00 +0900

真冬日

Thu, 22 Jan 2004 00:00:00 +0900

本日の最高気温は1.3℃。夜が明けた後はそれほど雪も降らなかったものの、結局0℃を越えたのは福岡市だけで、県内各地は軒並み真冬日。

福岡市東区馬出にて

路面はガチガチのツルツルで、ちょうど1年前の北海道ぶらり旅に備えて買ったスパイクシューズを再登板させる事に。邪魔なんで何度か捨てようかとも思ったのだが、よもや福岡で使う事になるとは....。油断大敵だ。

真冬日

Thu, 22 Jan 2004 00:00:00 +0900

本日の最高気温は1.3℃。夜が明けた後はそれほど雪も降らなかったものの、結局0℃を越えたのは福岡市だけで、県内各地は軒並み真冬日。

福岡市東区馬出にて

ＭＳＮと毎日インタラクティブのコブランドについてのご意見

Wed, 21 Jan 2004 00:00:00 +0900

興味深い。相変わらずマイクロソフトという名前を聞くだけで拒絶反応を起こす人が多いのも気になったが、

なぜ公共の媒体たるべき新聞社のサイトが、１私企業の名前を冠することになるのか疑問です。

という意見にも驚いた。毎日新聞だって立派な私企業だと思うのだが。メジャーなマスメディアというだけで勝手に権威あるものと受け止め、自分で考え判断する事を怠るのは危険だ。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣十和田湖：地元２町合意せず　１３０年越し県境問題は長期化 2004年1月21日
┣米一般教書演説：対テロ、攻撃的対処を継続　ブッシュ大統領 2004年1月21日
┣ＪＡＳ：計１８機に亀裂　９機が運航再開 2004年1月21日
┣米大統領：新宇宙計画発表　月面基地や火星有人探査 2004年1月15日
┗毎日新聞とマイクロソフトがニュースサイト共同運営 2004年1月15日
■ＭＳＮと毎日インタラクティブのコブランドについてのご意見
■MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

ＭＳＮと毎日インタラクティブのコブランドについてのご意見

Wed, 21 Jan 2004 00:00:00 +0900

興味深い。相変わらずマイクロソフトという名前を聞くだけで拒絶反応を起こす人が多いのも気になったが、

なぜ公共の媒体たるべき新聞社のサイトが、１私企業の名前を冠することになるのか疑問です。

テロとの戦争

Wed, 21 Jan 2004 00:00:00 +0900

恒例の米ブッシュ大統領による一般教書演説。相変わらず「テロとの戦争」という大義をかざして拳を振り回すつもりらしい。昨年の一般教書演説で3ヶ国を「悪の枢軸(axis of evil)」呼ばわりしたのは記憶に新しいところでもあり、今年は残った北朝鮮とイランにどう対応するか注目。実はこないだの新宇宙計画の発表が一般教書演説だとばかり思っていたのだが、あれは単なるNASA向けの演説だったとは。

それにしても日本の国会、なんとつまらない事よ…。

テロとの戦争

Wed, 21 Jan 2004 00:00:00 +0900

それにしても日本の国会、なんとつまらない事よ…。

大寒寒波

Wed, 21 Jan 2004 00:00:00 +0900

10年ぶりとも言われる大寒波が襲来。福岡市内も午後から本格的な雪になり、帰宅時にはクルマの屋根にしっかり積雪。路面も一部でシャーベット状になっていた。風も強くて時折吹雪模様で傘も殆ど役立たず。明朝は市内でも路面凍結の見込みで、通勤はひと苦労しそうだ。

大寒寒波

Wed, 21 Jan 2004 00:00:00 +0900

JAS MD81/87機のエンジントラブル

Tue, 20 Jan 2004 00:00:00 +0900

Mainichi INTERACTIVEによると、7日のエンジントラブルの原因がプラット・アンド・ホイットニー製エンジンJT8D-217Cの内高圧コンプレッサー羽根の破損であった事が判明。

2003/02/10 新千歳空港にて

18日夜から緊急点検を実施したところ、

２０日夕までの同型２５機の緊急点検で、２５機中１９機が終了し、うち１６機のエンジンに亀裂が見つかった。

という状況で

２１日に緊急点検が終わっても、２０機近くが運航できない。他路線の機材をやりくりしても現段階では、５０便前後の欠航が続く可能性が高い。

という事。福岡発着だと宮崎、鹿児島線などで影響は大きく、大変だ。

明日は大寒寒波の予報。さむさむ。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣ＪＡＳ：エンジン亀裂１６機に　緊急点検 2004年1月20日
┣ＪＡＳ：亀裂、破損計１５機に　最大９５便が欠航 2004年1月20日
┣ＪＡＳ：２０日も最大１０８便が欠航の見通し　緊急点検続く 2004年1月20日
┣ＪＡＳ：ＭＤ型機のエンジン部品に亀裂　約１２０便欠航 2004年1月19日
┗ＪＡＳ：飛行中に左エンジンを停止　鹿児島空港に引き返す 2004年1月7日
●国土交通省 http://www.mlit.go.jp/
┗ＤＣ−９−８１型機及びＤＣ−９−８７型機の一斉点検について 2004年1月19日
●日本エアシステム http://www.jal.co.jp/
┗MD81・87型機の整備点検実施による1月20日の運航状況について 2004年1月19日

JAS MD81/87機のエンジントラブル

Tue, 20 Jan 2004 00:00:00 +0900

2003/02/10 新千歳空港にて

18日夜から緊急点検を実施したところ、

２０日夕までの同型２５機の緊急点検で、２５機中１９機が終了し、うち１６機のエンジンに亀裂が見つかった。

という状況で

２１日に緊急点検が終わっても、２０機近くが運航できない。他路線の機材をやりくりしても現段階では、５０便前後の欠航が続く可能性が高い。

という事。福岡発着だと宮崎、鹿児島線などで影響は大きく、大変だ。

明日は大寒寒波の予報。さむさむ。

qmailにセキュリティホール

Tue, 20 Jan 2004 00:00:00 +0900

full-disclosure MLでqmail-smtpdに2GB以上のSMTPヘッダーを受信するとoverflowしてしまうバグが報告されている。現実的には2GB以上のSMTPヘッダーなんて起り得ないのだが、攻撃者の標的となる可能性は否定できないので修正するなり。

368 pos = 0; flagmaybex = flagmaybey = flagmaybez = 1;
369 for (;;) {
370 substdio_get(&ssin,&ch,1);
371 if (flaginheader) {
372 if (pos < 9) {
373 if (ch != "delivered"[pos]) if (ch != "DELIVERED"[pos]) flagmaybez = 0;
374 if (flagmaybez) if (pos == 8) ++*hops;
375 if (pos < 8)
376 if (ch != "received"[pos]) if (ch != "RECEIVED"[pos]) flagmaybex = 0;
377 if (flagmaybex) if (pos == 7) ++*hops;
378 if (pos < 2) if (ch != "\r\n"[pos]) flagmaybey = 0;
379 if (flagmaybey) if (pos == 1) flaginheader = 0;
380 ++pos; /* insert by YANO at 2004/01/20 */
381 }
382 /* ++pos; * commentout by YANO at 2004/01/20 */
383 if (ch == '\n') { pos = 0; flagmaybex = flagmaybey = flagmaybez = 1; }
384 }
385 switch(state) {
qmail-smtpd.c: 502 lines, 13278 characters
$ sudo make setup check

【参照】
●full-disclosure ML アーカイブ http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/
┗[Full-Disclosure] Lame crash in qmail-smtpd and memory overwrite according to gdb, yet still qmail much better than windows 2004年1月15日

qmailにセキュリティホール

Tue, 20 Jan 2004 00:00:00 +0900

368 pos = 0; flagmaybex = flagmaybey = flagmaybez = 1;
369 for (;;) {
370 substdio_get(&ssin,&ch,1);
371 if (flaginheader) {
372 if (pos < 9) {
373 if (ch != "delivered"[pos]) if (ch != "DELIVERED"[pos]) flagmaybez = 0;
374 if (flagmaybez) if (pos == 8) ++*hops;
375 if (pos < 8)
376 if (ch != "received"[pos]) if (ch != "RECEIVED"[pos]) flagmaybex = 0;
377 if (flagmaybex) if (pos == 7) ++*hops;
378 if (pos < 2) if (ch != "\r\n"[pos]) flagmaybey = 0;
379 if (flagmaybey) if (pos == 1) flaginheader = 0;
380 ++pos; /* insert by YANO at 2004/01/20 */
381 }
382 /* ++pos; * commentout by YANO at 2004/01/20 */
383 if (ch == '\n') { pos = 0; flagmaybex = flagmaybey = flagmaybez = 1; }
384 }
385 switch(state) {
qmail-smtpd.c: 502 lines, 13278 characters
$ sudo make setup check

SMTPセッションでのSPAM対策

Mon, 19 Jan 2004 00:00:00 +0900

個人的に検討していたSMTPセッションでのSPAM対策に関して「TICにおけるspam対策」という先駆者を発見。spammerは一時拒否に対する再送を行わないという大胆な仮説は目からうろこだ。

これによりSpamAssassin等のフィルタリングが不要になるわけでは無いが、前段階で排除する事により処理が大幅に軽減されるというのはありがたい。じゃ早速…と思ったのだが、よく考えるとSMTPセッションの相手はEPOCなので、単純に実装するだけでは無意味である事に気付いた。

無料のアンチウィルスサービスを捨てるのも忍びないのだが、SMTPセッションのSPAM対策はワームによる送信メールの防衛策としてもある程度有効だと思われるので、退屈な週末にでもチャレンジしてみようと思う。

【参照】
●東海インターネットワーク協議会 http://www.tokai-ic.or.jp/
┗TICにおけるspam対策 http://www.tokai-ic.or.jp/spam/

SMTPセッションでのSPAM対策

Mon, 19 Jan 2004 00:00:00 +0900

【参照】
●東海インターネットワーク協議会 http://www.tokai-ic.or.jp/
┗TICにおけるspam対策 http://www.tokai-ic.or.jp/spam/

件名が「Hi」だけのウイルスメール

Mon, 19 Jan 2004 00:00:00 +0900

BAGLEワームが流行の兆し。ウイルス定義ファイルも後追いで更新されたので、大至急最新版にアップデートして完全スキャンしよう。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
┗メールの件名が「Hi」だけのウイルスメールに要注意 2004年1月19日

件名が「Hi」だけのウイルスメール

Mon, 19 Jan 2004 00:00:00 +0900

BAGLEワームが流行の兆し。ウイルス定義ファイルも後追いで更新されたので、大至急最新版にアップデートして完全スキャンしよう。

【参照】
●INTERNET Watch http://internet.watch.impress.co.jp/
┗メールの件名が「Hi」だけのウイルスメールに要注意 2004年1月19日

山水亭全国区！？

Mon, 19 Jan 2004 00:00:00 +0900

言わずと知れた登山愛好者の愛読書『山と渓谷』の2月号に山水亭が掲載された。読者投稿記事(P.251)とは言え、全国区月刊誌の1ページを飾った事になる。

テレビ東京の全国ネットでも放送されたという噂もあって、いよいよ山水亭も全国区か！？嬉しいような悲しいような。

【参照】
●山と渓谷 http://www.yamakei.co.jp/

山水亭全国区！？

Mon, 19 Jan 2004 00:00:00 +0900

テレビ東京の全国ネットでも放送されたという噂もあって、いよいよ山水亭も全国区か！？嬉しいような悲しいような。

【参照】
●山と渓谷 http://www.yamakei.co.jp/

1月オフ

Sun, 18 Jan 2004 00:00:00 +0900

今年最初のFTABI九州オフは小倉競馬だったが、自分はお食事会から合流。ビラさんは小倉から新幹線で出張へ旅立ったそうで、KURIさん、すずなさんと合流。餃子李＠薬院は餃子以外のメニューも豊富で期待以上にボリュームたっぷり、侮り難し。

1月オフ

Sun, 18 Jan 2004 00:00:00 +0900

複製の是非

Sun, 18 Jan 2004 00:00:00 +0900

昨年のトピックスだが、DVDのコピー防止機構CSS(Content Scrambling System)を解除するツールDeCSSを作ったノルウェーの若者に対して無罪判決が下った。これにより「暗号を解除するツールを作っても知的財産保護法に違反しない」「自分で購入したDVDを自由にコピーしていい」と裁判所が認めた事になる。

一方日本ではWinnyでゲームや映画を公開した輩が逮捕された。Winnyを開発した47氏も家宅捜索を受けたそうだが、基本的にはソフト開発で罪に問われることは無いだろう。包丁で人を刺した場合、あくまでも刺した人間が悪いのであって包丁職人に責任は無いのと同じだ。Winnyは非合法なファイル交換に特化しているわけでは無い。

ただ実質として偏った目的に使われる事が予想されるソフトなので、FLMASK事件のように叩かれて埃が出ると起訴される事もあり得るが…

という経緯を踏まえると「自分で買ったモノを自分で使う為の暗号解除や複製は消費者の権利」というのが現状の見解であろうと思う。やっぱ、コピーコントロールCDは認められないなり。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣DVD訴訟、ハリウッドの敗北で“DMCA輸出”が加速？ 2003年12月26日
┣DVDコピーツール作者、控訴審でも無罪判決 2003年12月24日
┣Winnyに参加しただけで摘発も？　〜ACCS (1/2) 2003年12月4日
┗「Winny」で初の逮捕者　ゲームと映画を違法公開した2人 2003年11月27日

複製の是非

Sun, 18 Jan 2004 00:00:00 +0900

ただ実質として偏った目的に使われる事が予想されるソフトなので、FLMASK事件のように叩かれて埃が出ると起訴される事もあり得るが…

退屈な週末

Sun, 18 Jan 2004 00:00:00 +0900

金曜日から雪となった阿蘇地方。山頂では50cmを越える積雪を記録しているそうだ。というわけで佐世保にハンバーガーでも喰いに行こうかと思っていたのだが、今日も午後から雨という予報に意気消沈して引篭り。ま、14時過ぎには福岡でも降り出したので正解だったのだが。

2003/02/05 いっぴんにて

さて、関西を地盤とする牛丼チェーンのなか卯が牛丼メニューに替わる新商品として発売を始めたという「豚どんぶり」。

わずか2店だが福岡県内にも出店しているので「折りを見て喰いに行かなくては」と思っていたのだが、この画像を見る限り牛丼の牛肉を豚肉に変えただけという雰囲気で、残念ながら十勝名物の『豚丼』とは全く異なる模様でかなりガッカリ。

そもそも価格帯が全く異なるので推して知るべしと言えなくもないのだが、山水亭で『豚丼』始めてくれないかしら？

「お年玉付年賀はがき」の当せん番号が発表され、いよいよお正月モードも完全終了。今年も戦績は切手シート２つなり。

【参照】
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┗米ＢＳＥ問題：チェーン店の牛丼販売中止始まる　在庫切れで 2004年1月18日
●なか卯 http://www.nakau.co.jp/
┗牛丼等、販売休止のお知らせ
●ゆうびん http://www.post.japanpost.jp/
┗平成16年用「お年玉付郵便はがき」及び「お年玉付郵便切手」の当せん番号 2004年1月18日

退屈な週末

Sun, 18 Jan 2004 00:00:00 +0900

2003/02/05 いっぴんにて

さて、関西を地盤とする牛丼チェーンのなか卯が牛丼メニューに替わる新商品として発売を始めたという「豚どんぶり」。

そもそも価格帯が全く異なるので推して知るべしと言えなくもないのだが、山水亭で『豚丼』始めてくれないかしら？

「お年玉付年賀はがき」の当せん番号が発表され、いよいよお正月モードも完全終了。今年も戦績は切手シート２つなり。

エリア88

Sat, 17 Jan 2004 00:00:00 +0900

どういうわけか、テレビ朝日のみの関東ローカルで始まった『エリア88』。幸いにもANIMAXの放送がJCOM経由で観られるのだが、JCOMのチューナーは録画予約が面倒なので、ぜひ地上波でやってほしい。

『頭文字D』並のクオリティを期待していた期待のCGは質感、動き共にイマイチ。クルマ以上に飛行機は難しいのかなぁ。Microsoftと組んでフライトシミュレーターのデータを活かして欲しかったところだ。アニメオリジナルのキャラクター「新庄真」と「キトリ」の位置付けはどうなのだろう？

【参照】
●AvexMode http://www.avexmode.jp/
┗エリア88　http://www.avexmode.jp/animation/area88/

エリア88

Sat, 17 Jan 2004 00:00:00 +0900

【参照】
●AvexMode http://www.avexmode.jp/
┗エリア88　http://www.avexmode.jp/animation/area88/

備えあれば憂いなし

Sat, 17 Jan 2004 00:00:00 +0900

死者6432人、家屋倒壊25万棟もの被害をもたらしたあの悪夢からもう9年。自分の身の回りだけを考えても住居、会社などもろもろの環境が変わっていて確かに隔世の感がある。しかし、東海だけでなく南海、東南海地震の危険まで叫ばれ始めた昨今、くれぐれも心構えだけはしとかないと。名古屋には知人も居るし、去年から弟が静岡に引っ越したのでより身近な問題として感じるところだ。

福岡市東区にて

かくいう自分自身引越しの時に本棚だけは倒れないよう壁に固定しているのだが、そろそろ油断し始めている気がする。もちろん福岡市内にも警固断層という活断層があり、M6クラスの地震ならいつ起きても不思議では無いらしい。阿蘇山の活動も活発化しているし、ちょっと気になる今日この頃だ。

というわけで、取り敢えず1週間分のインスタント食品を確保。でも保存食ていうより主食と言っても過言ではないのだが…(^^;;。最も大切な飲料水は水道水を水汲み用のポリタンクに貯めておくのだが、腐らないようマメに入れ替えないとならないのが一番の問題だ。

実際のところ水道水の備蓄でどれくらい持つのだろうか？とGoogle先生に"水道水保存期間"でお尋ねすると「3日〜1週間が目安」というのが多かった。経験的には1ヶ月くらいは大丈夫ではないかと思うが、地域毎に残留塩素量も変ってくるそうだし置き場所や時期的な事もあるのでかなり微妙。飲用水専用白色ポリタンクに密閉すると半年くらいは持つという話しもあるし、結局は自分で試してみるしかないのかな。

【参照】
●阪神・淡路大震災関連情報データベース http://sinsai.fdma.go.jp/
●阪神淡路大震災記念協会 http://www.hanshin-awaji.or.jp/
●神戸市消防局 http://www.city.kobe.jp/cityoffice/48/
┗阪神・淡路大震災　http://www.city.kobe.jp/cityoffice/48/quake/
●神戸大学 http://www.kobe-u.ac.jp/
┗忘れたらあかん!!　阪神大震災　http://home.kobe-u.com/top/newsnet/sinsai/
●福岡県 http://www.pref.fukuoka.jp/
┗消防防災課（震災編）
●静岡新聞 http://www.shizushin.com/
┗東海さん一家の防災日記水の保存期間は― 2002年6月10日

備えあれば憂いなし

Sat, 17 Jan 2004 00:00:00 +0900

福岡市東区にて

QuickTime 6.5 is available

Fri, 16 Jan 2004 00:00:00 +0900

3GPP2に対応したQuickTimeの新バージョン。英語版から1ヶ月ほど遅れて日本語版がリリースされた。これでauのムービーメールもOKだ。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣au、1x WIN端末で3GPP動画対応〜FOMAと送受信可能に 2003年10月22日
┣3G対応強化の「QuickTime 6.5」リリース 2003年12月19日
┗QuickTime 6.5がKDDIをサポートする意図 2003年12月22日
●アップル http://www.apple.co.jp/
┣3GPPコンポーネント
┗QuickTime ダウンロード http://www.apple.co.jp/quicktime/download/

QuickTime 6.5 is available

Fri, 16 Jan 2004 00:00:00 +0900

3GPP2に対応したQuickTimeの新バージョン。英語版から1ヶ月ほど遅れて日本語版がリリースされた。これでauのムービーメールもOKだ。

Windows 98のサポート、2006年6月30日まで延長

Thu, 15 Jan 2004 00:00:00 +0900

マイクロソフトから「サポート期間延長のお知らせ」が出た。

Windows 98のサポート、2006年6月30日まで延長

Thu, 15 Jan 2004 00:00:00 +0900

マイクロソフトから「サポート期間延長のお知らせ」が出た。

キャッシュカードの盲点

Thu, 15 Jan 2004 00:00:00 +0900

偽造キャッシュカードの問題で新情報。ATMでは3回くらい暗証番号を間違うとカードがロックされてしまう事は一般的に知られているが、福岡銀行の「ふくぎんキャッシュカードダイヤル」の様なプッシュホンによる残高照会等のサービスでは「無制限にできる」「1日に5回以上あるとチェックする」程度のセキュリティポリシーが多いらしい。

つまり口座番号から暗証番号を導き出すのは時間の問題で、しかもその仕組みは銀行自らの欠陥だと言える。

1/12 久住町にて

例えば迂闊なサービスをしている銀行に口座を持っている人の口座番号、氏名、生年月日、電話番号が纏まった1万人分のリストを入手したとする。それを元にプッシュホンサービスで暗証番号に生年月日、電話番号を試してみる。そういう迂闊な人は一説には10%とも言われているが、少なく見積もっても100人分の暗証番号付きリストができると思われ、あとはキャッシュカードを偽造してATMで現金を引出せば良い。カメラの監視下にある銀行ATMを避け、デビットカードとして店頭で使われようものなら形跡すら残らないかもしれない。

便利さに隠れて気付かなかったリスクだが、我ながら恐ろしいほど現実的なシナリオだ。何度も言うが、証明書や申請書に書くような個人情報を暗証番号にするのは即刻改めるべし。

その点、口座番号に紐付けた別建ての会員番号を使用するテレホンバンキングであれば暗証番号は区別して設定する事ができるし、よしんば同じにしていたとしても会員番号が知られない限りキャッシュカードの暗証番号を導き出す事はできないので、安全性は高い。

しかし預金者に一言の断りも無く迂闊なサービスを始める銀行には困ったものだ。ていうか、これは(百歩譲って過失だとしても)訴訟になると責任は免れないと思う。

キャッシュカードの盲点

Thu, 15 Jan 2004 00:00:00 +0900

つまり口座番号から暗証番号を導き出すのは時間の問題で、しかもその仕組みは銀行自らの欠陥だと言える。

1/12 久住町にて

毎日新聞とマイクロソフトがニュースサイト共同運営

Thu, 15 Jan 2004 00:00:00 +0900

過去の記事へもアクセスできるようにしてほしいぞ。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣Win 98サポート延長は、バルマーCEOの「顧客第一主義」の表れか 2004年1月14日
┗Windows 98のサポート、2006年6月30日まで延長 2004年1月13日

●マイクロソフト http://www.microsoft.com/japan/
┣Windows 98、Windows 98 SE および Windows Millennium Edition (Me) サポート期間延長のお知らせ 2004年1月15日
┗Windows デスクトップ製品のライフサイクル

●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┗毎日新聞とマイクロソフトがニュースサイト共同運営 2004年1月15日
●MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

毎日新聞とマイクロソフトがニュースサイト共同運営

Thu, 15 Jan 2004 00:00:00 +0900

過去の記事へもアクセスできるようにしてほしいぞ。

【緊急】Windowsに外部から攻撃可能な欠陥

Wed, 14 Jan 2004 00:00:00 +0900

12月はスキップだったので、2ヶ月ぶりとなる月刊Windows Updateの1月号は3件。MS04-001はISA Server 2000、MS04-002はExchange Server 2003の問題なので、一般ユーザーはあまり気にしなくてよい。

問題なのはMS04-003。多くのWindowsに含まれるMDACに欠陥があり、外部から任意のコードを実行できる危険性がある。シチュエーションはかなり限定され攻撃が広範囲に及ぶ可能性は少ないが、できるだけ早く修正プログラムを適用しよう。

一方、注目していたInternet ExplorerのWebサイトの偽装を許すバグは残念ながら1ヶ月以上を経た今回も修正されず…

【緊急】Windowsに外部から攻撃可能な欠陥

Wed, 14 Jan 2004 00:00:00 +0900

一方、注目していたInternet ExplorerのWebサイトの偽装を許すバグは残念ながら1ヶ月以上を経た今回も修正されず…

MS、ツール無償提供でLinuxに対抗

Wed, 14 Jan 2004 00:00:00 +0900

有償だった「Services for UNIX」が無償で提供されるそうな。やほ〜。

MS、ツール無償提供でLinuxに対抗

Wed, 14 Jan 2004 00:00:00 +0900

有償だった「Services for UNIX」が無償で提供されるそうな。やほ〜。

Windows 98のサポート、2006年6月30日まで延長

Wed, 14 Jan 2004 00:00:00 +0900

1月16日でサポート終了の予定だったWindows 98だが、あと2年半延長されるという朗報だ。ただWindows デスクトップ製品のライフサイクルはまだ更新されていないのですが…？

Windows 98のサポート、2006年6月30日まで延長

Wed, 14 Jan 2004 00:00:00 +0900

アクアシステム、名機「YS-11」のフライトシミュレーター

Wed, 14 Jan 2004 00:00:00 +0900

久々に欲しくなった娯楽系ソフトだ。福岡空港のシナリオがあると言うことは、ウチも見えるかなぁ？

【参照】
●日経BizTech http://biztech.nikkeibp.co.jp/
┗アクアシステム、名機「YS-11」のフライトシミュレーター 2004年1月14日
●アクアシステム http://www.aquasystem.co.jp/

アクアシステム、名機「YS-11」のフライトシミュレーター

Wed, 14 Jan 2004 00:00:00 +0900

久々に欲しくなった娯楽系ソフトだ。福岡空港のシナリオがあると言うことは、ウチも見えるかなぁ？

コピー防止CD普及で浮上した新たな著作権問題

Wed, 14 Jan 2004 00:00:00 +0900

によると

音楽出版社と作詞作曲家は、楽曲が1曲売れるごとに数セントを受け取る権利を有しており、これらのダブルフォーマットディスクには2曲分の楽曲が収められているため、2曲分のロイヤリティが支払われるべきと主張している。

という事で、コピーコントロールCDに新しい敵が現れたようだ。

そもそも正規に購入したCDでもCD-Rに編集する事ができなくなるコピーコントロールCDには反対であり、この件でロイヤリティが高騰する事で事実上コピーコントロールCDの市場価値が無くなれば良いと思うのだが、スーパーオーディオCDやハイブリッドDVDなどが影響を受けるようだとありがたくない。いずれにせよ注目せざるを得ない話だ…

【参照】
●ITmedia http://www.itmedia.co.jp/
┣コピープロテクトCDに影を落とす楽曲ライセンス問題 2004年1月14日
┣コピー防止CD普及で浮上した新たな著作権問題 2004年1月14日
┣MS、1月の月例パッチでWindows 2000／XPなどの脆弱性に対応 2004年1月14日
┣MS、ツール無償提供でLinuxに対抗 2004年1月14日
┣Win 98サポート延長は、バルマーCEOの「顧客第一主義」の表れか 2004年1月14日
┣Windows 98のサポート、2006年6月30日まで延長 2004年1月13日
┣証明書失効リストのダウンロード要求集中で、Norton AntiVirus 2003ユーザーのPCが動作不安定に 2004年1月9日
┗IEにサイトの偽装許すバグ？　MSが調査中 2003年12月11日
●日経IT Pro http://itpro.nikkeibp.co.jp/
┗Windowsに「重要」のセキュリティ・ホール 2004年1月14日

●TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/
┣MS04-003:MDAC 機能のバッファオーバーランにより、コードが実行される (832483) 【緊急】
┣MS04-002:Exchange Server 2003 の脆弱性により、権限が昇格する (832759) 【危険】
┗MS04-001:H.323 フィルタの脆弱性により、リモートでコードが実行される (816458) 【緊急】

コピー防止CD普及で浮上した新たな著作権問題

Wed, 14 Jan 2004 00:00:00 +0900

によると

音楽出版社と作詞作曲家は、楽曲が1曲売れるごとに数セントを受け取る権利を有しており、これらのダブルフォーマットディスクには2曲分の楽曲が収められているため、2曲分のロイヤリティが支払われるべきと主張している。

という事で、コピーコントロールCDに新しい敵が現れたようだ。

HTMLサニタイズ

Tue, 13 Jan 2004 00:00:00 +0900

これまでLinux TipsのHTMLサニタイズは秀丸でやってたのだが、sedのスクリプトで

sed -e 's/\&/\&/g' \
-e 's//\>/g' \
-e 's/"/\"/g' \
-e 's/ /\ \ /g' \
-e 's/$# .*$/\1<\/SPAN>/g' \
-e 's/$/
/g' \
-e 's/^$/
/g'

~/bin/html_san.sh というフィルタを作ったよ、という備忘録。f(^^;;

HTMLサニタイズ

Tue, 13 Jan 2004 00:00:00 +0900

これまでLinux TipsのHTMLサニタイズは秀丸でやってたのだが、sedのスクリプトで

sed -e 's/\&/\&/g' \
-e 's//\>/g' \
-e 's/"/\"/g' \
-e 's/ /\ \ /g' \
-e 's/$# .*$/\1<\/SPAN>/g' \
-e 's/$/
/g' \
-e 's/^$/
/g'

~/bin/html_san.sh というフィルタを作ったよ、という備忘録。f(^^;;

阿蘇Express 1st - 初詣 -

Mon, 12 Jan 2004 00:00:00 +0900

4℃まで冷え込んだ福岡を8時過ぎにスタート。まずは昨夜無性に喰いたくなった吉野屋の牛丼を朝イチですきっ腹に放り込む。今度喰う時は280円では済まないかもなぁ。

例の如くR3〜県道53号線を南下。気温は2〜4℃で推移し、筑紫野近辺でも霜が降りていて畑や法面は一面真っ白けだ。

亀石峠にて

ただ今日の寒さは折り込み済みで爪先まで万全の耐寒装備によりイヤになる程の寒さではない。何より麗らかな陽射しと凛とした清々しい冬の空気は悪くない。

例の如く土手ロードをゴキゲンクルーズ。正月の反動か休日の朝だとしてもクルマは極端に少なかったせいで、予定より20分も早い9時40分に日田へ到着。さすがに今日はライダーも少ない。両筑橋で見掛けた先着2台と、後着が2台。通過も2〜3台だけだったかな。

10時半にバリオスさんと無事合流。軽く挨拶を交わした後、久々のファームロードへ。年が明けてから雪が降ったという話は聞いてないので大丈夫だとは思うが、湧き水などが路面で凍るという可能性は否定できないので、行きはゆっくりペースを決め込む。

が、案ずるより…とはよく言ったもので、路面コンディションは全く問題無くクルマも極少。去年の思い出をなぞる様にピーカンの空の下を極楽クルーズ。亀石峠では威風堂々と横たわる阿蘇涅槃像が待っていたので、思わず立ち止まって挨拶をする。今年もヨロシク。

久住山荘前にて

一息入れた後は一気に山水亭へ。きっちり正午に着いたのだが、適度に賑わっている状態で待たずに着席。朝の牛丼が効いた事もあって、オープニングメニューには定番のオムライス600円をチョイス。

もう何度も食べたのだが、濃厚な味わいが自慢の地鶏玉子を贅沢に使ったふわふわなオムレツはやはり逸品だ。

食後はこれもお決まりの久住山荘前はどこでもかふぇTONCHANへ。今日は「モカ・マタリ No9」をチョイス。「やっぱり青空の下で飲むコーヒーはウマいねぇ」等と呑気にくつろいでいると時折雲が広がり、「夕方からは雨の可能性あり」という予報を思い起こさせる。

そんなわけで13時半に早めの帰投を決断し、R442で瀬の本をパス。ファームロードをサクッと快走しほぼ1時間で日田一品街に到着。短めのトイレ休憩だけでリスタートし、所々でパラっと降られたものの走行に影響する程ではなく、16時20分に無事帰着。

何の芸もひねりも無い287kmの定番ツーリングだったが、変って欲しくない良さを再確認した2004年のキックオフだ。

阿蘇Express 1st - 初詣 -

Mon, 12 Jan 2004 00:00:00 +0900

例の如くR3〜県道53号線を南下。気温は2〜4℃で推移し、筑紫野近辺でも霜が降りていて畑や法面は一面真っ白けだ。

亀石峠にて

久住山荘前にて

もう何度も食べたのだが、濃厚な味わいが自慢の地鶏玉子を贅沢に使ったふわふわなオムレツはやはり逸品だ。

何の芸もひねりも無い287kmの定番ツーリングだったが、変って欲しくない良さを再確認した2004年のキックオフだ。

備忘録

Sun, 11 Jan 2004 00:00:00 +0900

祖父の法事(17回忌)で甘木へ。住職の講話を聴いて「なるほど、ありがたい話だ」と思うようになっていた自分にビックリ。寅さんに感情移入してしまった時以来のショックだ。

見る度に驚くほど成長している姪、甥を目の前にして、否応なく思い知らされる時の流れ。得たモノと失ったモノ、どちらが多いのだろうか？　じっと手を見る。

備忘録

Sun, 11 Jan 2004 00:00:00 +0900

三社参り

Sat, 10 Jan 2004 00:00:00 +0900

カズさんとメールで連絡が付いたので、我がお膝元筥崎宮で合流。まずは去年のお礼も含めて広くあまねく願かけ。「息災に過ごせますように」「楽しい事がたくさんありますように」。ちょっとアバウト過ぎですか？(笑)

津屋崎、宝来やにて

意外とクルマが多いR3をサクサク走って津屋崎の宝来やへ。思ったより広い店内は活気に溢れ、人気のほどが伺える。さて、評判のスペシャルスタミナチャンポン1,000円を狙ってきたのだが、想像を絶する実物を目にしてあっけなくギブアップ。新年早々の不戦敗に幸先悪いったらありゃしない。

そんなわけでダウングレードしたレギュラーのチャンポン550円だったが、味はホンモノでお宝やのちゃんぽんに匹敵するレベル。ホタテもちゃんと入ってるし、この価格にしてボリュームも文句無しの逸品だ。

宝来やチャンポン550円
営業時間 11時〜21時(平日15時半〜17時は休) 木曜休
津屋崎町在自1422-2 TEL:0940-52-1335

他にもメガトンステーキ2,000円を始め、定食やコース料理などそそられるメニューのオンパレード。山水亭に続く腹ぺこライダー推奨店発見かもしれない。

さてメインエベントの宗像大社へ、とスターターを押したら「カチッ」と言う音がしただけでウンともスンとも…。「あれ？ランプが一つも点いてないやん？電装系が全滅？」という状況で新年早々大ピンチ。

「メインヒューズかな？」と思い確認するとヒューズは問題無さそう。「最近手を入れたところというとバッテリーくらいだしなぁ」等と思いつつ弄ってたらいつの間にか復活してた。？と思いつつまたスターターを押すと「カチッ」と言うと共に再び全滅。「カチッじゃなくてパチッだったような？」と思い、バッテリーを見たら接続端子にスパーク痕らしい黒い煤けた汚れを発見してビンゴ。端子のネジもだいぶ弛んでいたのでスパナでグイグイ増し締めしたところで完全復活。

という状況を分析すると、先週交換した時に締めたネジが1時間程走ったところで弛んで接触不良になってしまったという事。要するにドライバーで締めたくらいじゃいかんという事だ。お騒がせしました＞カズさん

宮地嶽神社にて

気を取り直して宗像大社へ。ここは言うまでもなく交通安全の神様なので、単刀直入に「今年も無事故でツーリングを楽しめますように」と願掛け。齢を重ねるごとに『何より無事これ名馬』、と実感を強くするのもまた正月だ。

最後は商売繁盛の神様宮地嶽神社へ。仕事はこの先どうなるのかよくわからんので取り敢えず「ひもじい思いをしない程度には稼げますように」。ついでにサイトの千客万来もあり？それにしても宮地嶽神社の露店は不思議な店が並んでいるなぁ。

それからR495で帰投し、九産大前で散開。ランドナー、ファミリーユサに寄って16時半に帰着。

わずか70kmの走り初めでのトラブル遭遇に幸先悪いかな？と思ったのだが、ヒューズボックスにスペアが無かったという事に気付いたのは大収穫。早速買って帰った(10Ax3=200円)のは言うまでも無いが、ヒューズ切れの経験は過去に無いので、メーカー出荷時から入ってなかったという事か。一昨年の北海道でヒューズ切れとかなってたらエライ事だったなぁ。

ただ新年早々のミニトラブルは何らかの啓示だったのだろうか？まぁどこで他人の世話になるかわからないから、いつも感謝の気持ちを忘れず謙虚に生きていかなければ、という事かもしれないな。

【参照】
●遠賀信用金庫 http://www.onshin.com/
┗マイタウン情報 > 津屋崎 > 宝来や
●筥崎宮神苑花庭園 http://www.hanateien.co.jp/
●宮地嶽神社 http://tsuyazaki.com/miyajidake/
●宗像大社 http://www.munakata-taisha.or.jp/

三社参り

Sat, 10 Jan 2004 00:00:00 +0900

津屋崎、宝来やにて

宝来やチャンポン550円
営業時間 11時〜21時(平日15時半〜17時は休) 木曜休
津屋崎町在自1422-2 TEL:0940-52-1335

宮地嶽神社にて

それからR495で帰投し、九産大前で散開。ランドナー、ファミリーユサに寄って16時半に帰着。

SpamAssassin快調

Thu, 08 Jan 2004 00:00:00 +0900

検出・排除率は100%。まさに「してやったり」でニンマリ。

2003/02/03 網走、おーろら号にて

…していたのだが、年明けで全体的にメール件数が少ない事もあって「スパムでは無いものまで誤判定して排除しているかも？」と思い始めたのだが、メーリングリストの漏れは無い様なのでひと安心。

が、いちいちSpamAssassinのログをチェックするのを骨が折れるので、日本語メールに限って題名と発信者だけ別途ロギングするように改良。これで誤判定しても万全だ。

という作業を昨夜やってたところ、迂闊に余計な事をやってしまい qmail が "deferral: Sorry,_message_has_wrong_owner._(#4.3.5)/" を吐くようになってしまいヤバかった。結局原因は /var/qmail/bin 配下のOwner設定だったのだが、詳細は Linux Tips を参照。

SpamAssassin快調

Thu, 08 Jan 2004 00:00:00 +0900

検出・排除率は100%。まさに「してやったり」でニンマリ。

2003/02/03 網走、おーろら号にて

ZDNet 改め ITmedia

Thu, 08 Jan 2004 00:00:00 +0900

が今日から正式オープン。Speeeeed を使い、過去情報・リンクも含めて全て ITmedia に修正した。

【参照】
●ITmedia http://www.itmedia.co.jp/
┣DVDフォーマット戦争、2層記録DVDで新たな戦場へ 2004年1月8日
┗「SoftEtherを危険視するのはおかしいです」――19歳の開発者に聞く 2004年1月8日
●AkkyWareHOUSE http://cgi23.plala.or.jp/a-w-h/
┗Speeeeed ver1.42 (2003/06/25)

ZDNet 改め ITmedia

Thu, 08 Jan 2004 00:00:00 +0900

が今日から正式オープン。Speeeeed を使い、過去情報・リンクも含めて全て ITmedia に修正した。

ドキュン

Thu, 08 Jan 2004 00:00:00 +0900

が何を意味するのかさっぱりわからなくて、「もはやYANOさんもこれまで」かな？とか思っていたのだが、２ちゃんねる用語である事が判明。「垢」の謎もようやく解けた(笑)。２ちゃんねる用語もこうして纏めて見るとなかなかおもろいかも。

最近、絶滅危惧の日本語を集めた『懐かしい日本の言葉』という本が出版されたが、いずれ絶滅危惧の２ちゃんねる用語というのも必要とされる時が来るのかな？

【参照】
●２ちゃんねる用語解説 http://www.skipup.com/%7Eniwatori/yougo/
┗ドキュン http://www.skipup.com/%7Eniwatori/yougo/#docune
●２典Plus http://www.media-k.co.jp/jiten/
●AA大辞典(仮) http://members.at.infoseek.co.jp/maruheso/aadic/

●宣伝会議 http://www.sendenkaigi.com/
┗『懐かしい日本の言葉』 http://www.sendenkaigi.com/books/natsukashi.html

ドキュン

Thu, 08 Jan 2004 00:00:00 +0900

ZDNet 改め ITmediaの岡田有花

Wed, 07 Jan 2004 00:00:00 +0900

なる記者(♀:京大卒)。2003年度の成長株として注目しているのだが、またしてもやってくれた。

ミレニアム児、幼稚園「ない」？

クリスマスの話題をさらった傑作『やっぱりキミは来なかった　「線メリ」と過ごすひとりきりのXmas』に続く、『年始、ロボットと愛し合う』もまた負けずとも劣らない会心の一撃。

今年も彼女の記事が楽しみだ。

に比べて「出産増となった2000年生まれの幼児に対し幼稚園の定員が不足している」という記事に、『ミレニアム児、幼稚園「ない」　首都圏』って見出しはどうよ？センス無さ過ぎ。

大新聞と言えども優秀な記者ばかりではない事は百も承知だが、もちっとレベルアップしましょうよ＞asahi.com

【参照】
●ITmedia http://www.itmedia.co.jp/
┣やっぱりキミは来なかった　「線メリ」と過ごすひとりきりのXmas 2003年12月25日
┣2003年末、IT戦士志願者の主張（全文） 2003年12月27日
┗年始、ロボットと愛し合う 2004年1月7日
●asahi.com http://www.asahi.com/
┗ミレニアム児、幼稚園「ない」　首都圏 2004年1月7日

ZDNet 改め ITmediaの岡田有花

Wed, 07 Jan 2004 00:00:00 +0900

なる記者(♀:京大卒)。2003年度の成長株として注目しているのだが、またしてもやってくれた。

ミレニアム児、幼稚園「ない」？

今年も彼女の記事が楽しみだ。

大新聞と言えども優秀な記者ばかりではない事は百も承知だが、もちっとレベルアップしましょうよ＞asahi.com

【危険】Linuxカーネルに不正権限取得の欠陥

Tue, 06 Jan 2004 00:00:00 +0900

2.2.25 以前および 2.4.23 以前および 2.6.0 以前の Kernel において、ローカルユーザーに root 権限を奪取される危険性がある。

速やかに 2.4.24 にアップデートするか、各ベンダーのリリースするパッチを適用しよう。とゆ〜わけでKernelの 2.4.24 をbuildする。最後に/boot/grub/grub.confに 2.4.24 のエントリを追加して終了。

$ make menuconfig
$ make dep clean
$ make bzImage
$ make modules
$ sudo make modules_install
$ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.24
$ sudo mv System.map /boot/System.map-2.4.24
$ sudo /sbin/mkinitrd /boot/initrd-2.4.24.img 2.4.24

【参照】
●日本の Linux 情報 http://www.linux.or.jp/
●Common Vulnerabilities and Exposures http://cve.mitre.org/
┣CAN-2003-0984:Real time clock (RTC) routines 2003年12月16日
┗CAN-2003-0985:(do_mremap() not properly perform bounds checks) 2003年12月16日
●redhat.com errata http://rhn.redhat.com/errata/
┗RHSA-2003:417-08 Updated kernel resolves security vulnerability 2004年1月5日
●The Linux Kernel Archives http://kernel.org/
┣Ring ftp mirror ftp://ftp.ring.gr.jp/archives/linux/kernel.org/kernel/v2.4/
┗asahi-net http mirror http://www.asahi-net.lkams.kernel.org/pub/linux/kernel/v2.4/

【危険】Linuxカーネルに不正権限取得の欠陥

Tue, 06 Jan 2004 00:00:00 +0900

2.2.25 以前および 2.4.23 以前および 2.6.0 以前の Kernel において、ローカルユーザーに root 権限を奪取される危険性がある。

$ make menuconfig
$ make dep clean
$ make bzImage
$ make modules
$ sudo make modules_install
$ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.24
$ sudo mv System.map /boot/System.map-2.4.24
$ sudo /sbin/mkinitrd /boot/initrd-2.4.24.img 2.4.24

続SpamAssassin

Tue, 06 Jan 2004 00:00:00 +0900

blogwatcher、cron、tcpanalogなど実在しないメールアカウントを宛先にして送られてくるメールが多数ある。

12/23 長者原にて

しかもほとんどが架空の発信者を偽装しているので、エラーメールもまた "failure notice" としてpostmasterに返って来てしまい、何とも質が悪い。

さらに、こいつらも学習対象としてSpamAssassinにかけるようにしておいたのだが、アクセスカウンタの表示に影響するほどすこぶるCPUパワーを浪費してしまい、最低最悪。

そんな悪循環を断つためにこれらのアドレスをおとりとして受信しておいて、SpamAssassinに毎朝まとめてスパムのサンプルとして登録する事にした。ふっふっふ、ざまーみろ。

続SpamAssassin

Tue, 06 Jan 2004 00:00:00 +0900

blogwatcher、cron、tcpanalogなど実在しないメールアカウントを宛先にして送られてくるメールが多数ある。

12/23 長者原にて

しかもほとんどが架空の発信者を偽装しているので、エラーメールもまた "failure notice" としてpostmasterに返って来てしまい、何とも質が悪い。

問題の本質

Mon, 05 Jan 2004 00:00:00 +0900

昨朝、asahi.comに掲載された『「ネットの脆弱さに警鐘」国立大研究員が個人情報を公表』という記事。事件が明るみになってから2ヶ月近くになった時点での「何を今さら」という報道だけに真意を測りかねているのだが、正月明けで適当な記事が無いから掘り起こしたのかな？

今回の事件にしろ、防衛庁のパスワード漏洩事件にしろ、盗んだり入手したりした方を咎める以前に、こういう欠陥が見過ごされていたACCSやベンダーの責任を問うべきで、ひいては技術者のスキルもこの程度しかないという事実が最も重大かつ深刻な問題である事に気付いて欲しいのだが…

さて今夜もSpamAssassinと格闘中。f(^^;;

【参照】
●asahi.com http://www.asahi.com/
┗「ネットの脆弱さに警鐘」国立大研究員が個人情報を公表 2004年1月4日
●Mainichi INTERACTIVE http://www.mainichi.co.jp/
┣延べ約1200人分の個人情報流出　ACCS 2003年11月11日
┗個人情報流出でACCSが謝罪会見 2003年11月12日
●コンピュータソフトウェア著作権協会(ACCS) http://www.accsjp.or.jp/
┗ACCS運営ホームページのセキュリティ問題について 2003年11月11日
　■著作権・プライバシー相談室(ASKACCS) http://www.askaccs.ne.jp/
●academic office http://www.office.ac/

問題の本質

Mon, 05 Jan 2004 00:00:00 +0900

さて今夜もSpamAssassinと格闘中。f(^^;;

ダメダメ

Sun, 04 Jan 2004 00:00:00 +0900

引き続き堕落モードから抜けきれず、昼までくそ面白くもないTVにかぶりつき。

宗像大社への初詣すら混雑を懸念して見送り、CBのバッテリー交換と交換したクラッチレバーのグリスアップ、一年ぶりのDEMIOのオイル交換でお茶を濁す。いい天気だというのに…

ダメダメ

Sun, 04 Jan 2004 00:00:00 +0900

引き続き堕落モードから抜けきれず、昼までくそ面白くもないTVにかぶりつき。

MARS and ROSES

Sat, 03 Jan 2004 00:00:00 +0900

大晦日の夕方になって名古屋の叔父が亡くなるという波乱はあったものの結局つつがなく新年を迎え、文字通り喰っちゃ寝、喰っちゃ寝の繰り返し。運動と言えば姪っ子と甥っ子と戦ったくらいで、いつになく堕落した正月を満喫した。

THE TOUR OF MISIA チケット

今日は弟君のお供でMISIAのライブ＠福岡ドームへ。まさに新年早々の棚ボタだ。

MISIAのみならず、自分としても初のドームライブ。音響効果はどんなもんか？と気になっていたのだが、アリーナ席のほぼ中央という地の利もあって殆ど残響を感じる事も無く、MISIAのミラクルボイスを堪能。

ビジュアル的にはステージから40〜50列目という距離で、豆粒ほど…という事はないにしてもゴルフボールくらい…かな。表情まではわからないけど取り敢えず山田花子や清水ミチコの偽装では無いという事は確認できた。MCの生声がFMで聞いてた記憶とかなりギャップがあったのだが、宇多田と勘違いしてたかな？。

何はともあれ、マイクを通しているとは言えボーカルの圧倒的なパワーと表現力は只者ではないチカラを感じたし、そのチカラをしっかり受け止めて歪み無く大音量で鳴らしきった音響装置もさすがって感じ。なかなか幸先良い幕開けである。

【参照】
●Rhythmedia http://www.rhythmedia.co.jp/
●THE TOUR OF MISIAインフォメーションサイト http://www.misia.jp/

MARS and ROSES

Sat, 03 Jan 2004 00:00:00 +0900

THE TOUR OF MISIA チケット

今日は弟君のお供でMISIAのライブ＠福岡ドームへ。まさに新年早々の棚ボタだ。

【参照】
●Rhythmedia http://www.rhythmedia.co.jp/
●THE TOUR OF MISIAインフォメーションサイト http://www.misia.jp/