2004/10 on Yano's digital garage

風邪気味

Sun, 31 Oct 2004 00:00:00 +0900

やっぱり雨の予報はハズレ。久々に実家に帰ったら風邪をもらってしまった。だるぅ。

イラクで拘束されていた日本人男性は最悪の結果になり、残された家族の無念さいかばかりかと思うと同情を禁じえない。何故にそうまでしてイラクの地に足を踏み入れたかったのかを本人の口から聞きたかったのだが、それが叶わなかったのは残念だ。

北九州市との合併を問う中間市の住民投票は合併賛成が圧勝して大きく前進。合併後の議席数を巡って3を求める北九州市と21を主張する中間市議会が対立していたのだが、この投票結果は往生際の悪い中間市議会に対してのダメ出しだろう。行政のスリム化と効率化は時代の流れだ。

中越地震の被災地でも合併により11月1日から魚沼市、南魚沼市の2市が誕生。スケールメリットを活かした震災復興が期待されるが、山間部など僻地を斬り捨ててしまうようだと市町村合併の意義を問われる。

【参照】
●西日本新聞 http://www.nishinippon.co.jp/
┗イラクで「日本人男性」拉致
●中間市 http://www.city.nakama.fukuoka.jp/
●北九州市 http://www.city.kitakyushu.jp/
●北九州市・中間市合併協議会 http://www.kitakyushu-nakama.jp/
●魚沼市 http://www.city.uonuma.niigata.jp/
●南魚沼市 http://www.city.minamiuonuma.niigata.jp/

風邪気味

Sun, 31 Oct 2004 00:00:00 +0900

やっぱり雨の予報はハズレ。久々に実家に帰ったら風邪をもらってしまった。だるぅ。

Internet Explorer と mozilla にURL偽装バグ

Sat, 30 Oct 2004 00:00:00 +0900

週末は雨という天気予報はハズレまくり。晴れるんならオートポリスにGT選手権を観に行ったのに....今週末もついてなさそうだ。

さてhttp://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2004.10/msg00345.htmlでInternet ExplorerにURLを偽装できるバグがある事が指摘されている。具体的に言うと

マイクロソフトっぽい？

とAタグの中にTABLEタグを折り込んでネストする事により、内部アンカーのURLを隠蔽し、外部アンカーで偽装できるというものだ。

手元で確認してみたところInternet Explorerだけでなく、mozillaとFirefoxでもステータスバーにhttp://www.microsoft.com/japan/と表示される事を確認した。正しくhttp://www.google.com/と表示できたのは Opera 7.53 だけだ。ちなみにmozillaとFirefoxでは左クリックではhttp://www.microsoft.com/japan/が開かれ、右クリックからのオープンではhttp://www.google.com/が開かれるという問題も確認した。

参考まで上記HTMLを文中に実装したのが後続の部分だ。マイクロソフトに見せかけているが、クリックするとGoogleが開く。TABLEタグの影響で改行される為に

マイクロソフトっぽい？

となり、若干違和感があるが、下のようにURLを書いておけば違和感は無くなる。

http://www.microsoft.com/japan/

取り敢えずしかない。

義援金詐欺が流行の気配だっちゅうのに困ったもんだ。

【参照】
●セキュリティホール memo http://www.st.ryukoku.ac.jp/~kjm/security/memo/
┗New URL spoofing bug in Microsoft Internet Explorer 2004年10月29日

Internet Explorer と mozilla にURL偽装バグ

Sat, 30 Oct 2004 00:00:00 +0900

週末は雨という天気予報はハズレまくり。晴れるんならオートポリスにGT選手権を観に行ったのに....今週末もついてなさそうだ。

さてhttp://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/bugtraq/2004.10/msg00345.htmlでInternet ExplorerにURLを偽装できるバグがある事が指摘されている。具体的に言うと

マイクロソフトっぽい？

とAタグの中にTABLEタグを折り込んでネストする事により、内部アンカーのURLを隠蔽し、外部アンカーで偽装できるというものだ。

マイクロソフトっぽい？

となり、若干違和感があるが、下のようにURLを書いておけば違和感は無くなる。

http://www.microsoft.com/japan/

取り敢えずしかない。

義援金詐欺が流行の気配だっちゅうのに困ったもんだ。

【参照】
●セキュリティホール memo http://www.st.ryukoku.ac.jp/~kjm/security/memo/
┗New URL spoofing bug in Microsoft Internet Explorer 2004年10月29日

続：Fedora Core 2 〜 qmail の導入

Fri, 29 Oct 2004 00:00:00 +0900

portageで段階的にステップアップしてきた最終形 qmail-vida を導入する。

まずはdjb基本セットの daemontools と tcpserver からだ。いつものようにmakeすると「undefined reference to `errno'」というエラーが発生する場合がある…ていうかFedora Coreでは出る。調べたところglibcのアップグレードに伴う弊害だそうだ。

だが途方に暮れる事はない。error.hの

extern int errno;

という1行を

#include

に置き換えれば良い。editorさえ使えればたやすい事だ。

daemontools と tcpserver のインストールまで終わったら、qmail のビルドだが、その前にqmailプロセス用のアカウントを追加しておく必要がある。が、さらに言うなら

# setenforce 0

でenforcing設定をpermissiveモードに切り替えてからやった方が良い。

# mkdir /var/qmail
# /usr/sbin/groupadd nofiles
# /usr/sbin/useradd -g nofiles -d /var/qmail/alias -s /bin/false alias
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmaild
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmaill
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmailp
# /usr/sbin/groupadd qmail
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmailq
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmailr
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmails
# /usr/sbin/groupadd vida
# /usr/sbin/useradd -g vida -d /var/qmail -s /bin/false qmailu
# /usr/sbin/useradd -g vida -d /var/qmail -s /bin/false authdb
# /usr/sbin/useradd -g members -d /home/pop/ -s /bin/bash pop

続：Fedora Core 2 〜 qmail の導入

Fri, 29 Oct 2004 00:00:00 +0900

portageで段階的にステップアップしてきた最終形 qmail-vida を導入する。

だが途方に暮れる事はない。error.hの

extern int errno;

という1行を

#include

に置き換えれば良い。editorさえ使えればたやすい事だ。

# setenforce 0

でenforcing設定をpermissiveモードに切り替えてからやった方が良い。

# mkdir /var/qmail
# /usr/sbin/groupadd nofiles
# /usr/sbin/useradd -g nofiles -d /var/qmail/alias -s /bin/false alias
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmaild
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmaill
# /usr/sbin/useradd -g nofiles -d /var/qmail -s /bin/false qmailp
# /usr/sbin/groupadd qmail
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmailq
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmailr
# /usr/sbin/useradd -g qmail -d /var/qmail -s /bin/false qmails
# /usr/sbin/groupadd vida
# /usr/sbin/useradd -g vida -d /var/qmail -s /bin/false qmailu
# /usr/sbin/useradd -g vida -d /var/qmail -s /bin/false authdb
# /usr/sbin/useradd -g members -d /home/pop/ -s /bin/bash pop

義援金詐欺メール発生

Fri, 29 Oct 2004 00:00:00 +0900

赤い羽根共同募金の「義援金依頼を偽装した詐欺メール」が出回っている模様。

「新潟県中越地震災害義援金」について、中央共同募金会名の義援金依頼メールが出回っておりますが、本会では電子メール（ｅメール）による義援金依頼は一切行っておりませんのでご注意ください。
なお、疑わしい電子メールを受信された方は、お手数ですが、本会までご転送くださいますようお願いいたします。（2004年10月29日）

奥村先生が「よくできた詐欺メール」としてサンプルを公開しているが、実は「新潟県中越地震災害たすけあい」のまんまコピーだ。

From: 中央共同募金会 mail.goo.ne.jp>

と、フリーメールを使ってたり、

4. 義援金受入口座（受付期間内は、振込み手数料免除）

三井住友銀行
ドットコム支店（支店番号：953）
普通預金
口座：1142782
名義人：イーバンクギンコウ（カ

振込口座がイーバンクだったり、怪しさ大爆発なのだが。(笑)

【参照】
●赤い羽根共同募金 http://www.akaihane.or.jp/
┗「新潟県中越地震災害」たすけあい 2004年10月25日
●奥村晴彦のWiki http://oku.edu.mie-u.ac.jp/~okumura/pukiwiki/
┗よくできた詐欺メール 2004年10月29日
●ITmedia http://www.itmedia.co.jp/
┗義援金詐欺が出没　市職員のふりして募金集める 2004年10月25日

義援金詐欺メール発生

Fri, 29 Oct 2004 00:00:00 +0900

赤い羽根共同募金の「義援金依頼を偽装した詐欺メール」が出回っている模様。

「新潟県中越地震災害義援金」について、中央共同募金会名の義援金依頼メールが出回っておりますが、本会では電子メール（ｅメール）による義援金依頼は一切行っておりませんのでご注意ください。
なお、疑わしい電子メールを受信された方は、お手数ですが、本会までご転送くださいますようお願いいたします。（2004年10月29日）

奥村先生が「よくできた詐欺メール」としてサンプルを公開しているが、実は「新潟県中越地震災害たすけあい」のまんまコピーだ。

From: 中央共同募金会 mail.goo.ne.jp>

と、フリーメールを使ってたり、

4. 義援金受入口座（受付期間内は、振込み手数料免除）

三井住友銀行
ドットコム支店（支店番号：953）
普通預金
口座：1142782
名義人：イーバンクギンコウ（カ

振込口座がイーバンクだったり、怪しさ大爆発なのだが。(笑)

骨髄バンクのドナー登録

Fri, 29 Oct 2004 00:00:00 +0900

10/27 南小国町、耕きちの湯にて

今のところ時間は自由になるのだが、この時期の新潟でのキャンプは無理だし自分の事すらままならない。混乱した状況に未経験者が入ったところで足手まといになるだけだ。

取り敢えず微力ながら誰かの役に立てれば…という事で、骨髄バンクへのドナー登録をする為に、キャナルシティの献血ルームへ。立て続けての災害で血液の在庫も急激に減っているそうなので、ついでに献血も出来ればいいし。

骨髄バンクのドナー登録に際し、「チャンス！」というパンフレットを事前に読んでおく必要があるが、Webサイトでpdfファイルとしても公開されているのでいちいち出向いたり郵送してもらう必要はない。

また登録手続きに際して電話予約(受付は平日の9〜17時)が必要なのだが、幸か不幸か登録希望者が殺到しているわけでもないので、前日予約でも大丈夫だった。献血ルームでは土日の登録も大丈夫みたいだが、ふらっと行ってふらっと登録できるわけではない。

当日の内容は10ccの採血をするだけと至って簡単。書類記入とガイドビデオを見る時間を含めて1時間もかからない。血小板献血のオマケのような形になりつつ都合1時間半ほどで終了。

あとはHLA型が適合する患者さんが見つかるまで待つだけだが、見つかって欲しいような欲しくないような…f(^^;;

【参照】
●骨髄移植推進財団 http://www.jmdp.or.jp/
┗骨髄バンクドナー登録 http://www.jmdp.or.jp/reg/
●日本赤十字社 http://www.jrc.or.jp/
┗参加・協力＞献血 http://www.jrc.or.jp/sanka/blood/
●新潟県 http://www.pref.niigata.jp/
┗平成16年新潟県中越地震に関する情報
●新潟県災害救援ボランティア本部 http://www.nponiigata.jp/jishin/
●新潟復興ボランティアを支援するBLOG http://yaplog.jp/nigata/

骨髄バンクのドナー登録

Fri, 29 Oct 2004 00:00:00 +0900

10/27 南小国町、耕きちの湯にて

あとはHLA型が適合する患者さんが見つかるまで待つだけだが、見つかって欲しいような欲しくないような…f(^^;;

RealOne PlayerとRealPlayer 10にセキュリティ・ホール

Thu, 28 Oct 2004 00:00:00 +0900

攻撃プログラムの実行を許してしまう深刻なモノなので、ツールメニューの「アップデートをチェック」からアップデートしよう。

QuickTimeにも問題があって 6.5.2 がリリースされたという情報があるが、6.5.1 でヘルプメニューから「既存のソフトウェアを更新」したら「お使いのソフトウェアは最新版です」と言われた。ダウンロードしてインストールしようと思ったら案の定 6.5.1 だし....。どうなってんの？

opensslも 0.9.7e がリリースされてたので例の如くアップデートするなり。片やSUSEの言うカーネル2.6の脆弱性だが、http://www.suse.com/にも詳細情報が見当たらずよくわからない。Fedora Core 2の最新版 2.6.8-1.521 はどうやねん？

【参照】
●ITmedia http://www.itmedia.co.jp/
┣Apple、QuickTime 6.5.2を公開 2004年10月27日
┣OpenOffice.org最新版リリース 2004年10月27日
┣Windows版RealPlayerにバッファオーバーフローの脆弱性 2004年10月27日
┗SUSE、Linuxカーネル2.6の脆弱性を報告 2004年10月28日
●日経IT Pro http://itpro.nikkeibp.co.jp/
┗RealOne Player／RealPlayerに危険なセキュリティ・ホール，アップデートで解消できる 2004年10月27日
●real.com http://www.jp.real.com/
┗セキュリティ脆弱性に対応するアップデートをリリース 2004年10月26日
●openssl http://www.openssl.org/

RealOne PlayerとRealPlayer 10にセキュリティ・ホール

Thu, 28 Oct 2004 00:00:00 +0900

攻撃プログラムの実行を許してしまう深刻なモノなので、ツールメニューの「アップデートをチェック」からアップデートしよう。

絶品ごぼう天

Thu, 28 Oct 2004 00:00:00 +0900

太宰府市北谷、そが泉にて

どこまでも晴れ渡った青空の下。洗濯に勤しむ。今年も大活躍した3シーズンジャケットも、オシャレ着洗いの中性洗剤で優しく手洗いしたあと陰干し。今日はカラッとしてるし適度に風もあるので、明日の朝には乾くかな。

あまり生活感を醸し出すのもあれなので午後からお出掛け。「五徹」の蕎麦が喰いたいなぁと思ったが中央区井崎じゃさすがに近すぎるし、その後の展開が苦しい。そういえば「そが泉」はまだ行ってなかったな、というわけで宇美から太宰府に抜ける只越に位置する「そが泉」へ。

店名から明らかなようにさぬきうどんで売っている「そが泉」だが、取り敢えずごぼ天うどん410円をオーダー。トイレから戻ってくるともうテーブルにうどんが来ていた....はやっ。待ってましたとうどんを口に入れた瞬間「さぬきうどんは昼前に喰うべし」という鉄則を思い出した。要するに茹で置きの腰抜け死に体うどんだったわけだが、14時過ぎという時間に来た自分の失態だ。ダシもちょっとエグかった感じがあるので、今度は昼前に行ってざるうどんだな。

ただごぼう天には驚いた。これだけしっかり肉厚ながら柔らかくてウマい絶品ごぼう天には初めてお目にかかった気がする。質・量共ごぼう天には文句無し。

その後は冷水越え〜大野越えを軽く流して70kmのクルージング。台風の影響も無く、全線クリアー。Belinda Carlisleの『Leave A Light On』が頭を離れなかった一日だ。

そが泉ごぼ天うどん410円
営業時間 10〜21時半水曜定休
太宰府市北谷861-3(Mapfan) TEL:092-921-8352

絶品ごぼう天

Thu, 28 Oct 2004 00:00:00 +0900

太宰府市北谷、そが泉にて

そが泉ごぼ天うどん410円
営業時間 10〜21時半水曜定休
太宰府市北谷861-3(Mapfan) TEL:092-921-8352

マサさん、新たなる旅立ち

Wed, 27 Oct 2004 00:00:00 +0900

夕刻から中国大明火鍋城＠藤崎で激励会。偉そうな事を言える立場じゃないが、ガンバロー。(笑)

中国大明火鍋城福岡市早良区百道1-5-1 TEL:092-851-2224

マサさん、新たなる旅立ち

Wed, 27 Oct 2004 00:00:00 +0900

夕刻から中国大明火鍋城＠藤崎で激励会。偉そうな事を言える立場じゃないが、ガンバロー。(笑)

中国大明火鍋城福岡市早良区百道1-5-1 TEL:092-851-2224

地震予知の困難さを露呈

Wed, 27 Oct 2004 00:00:00 +0900

気象庁が今朝10時に「3日以内にM6.0以上の余震の発生する確率」を20%から10%に下げた直後、10時40分にM6.1 最大震度6弱の余震が発生。わかったつもりの人間に警鐘を鳴らしているかのようだ。

【参照】
●asahi.com 新潟地震 http://www.asahi.com/special/041023/
┗「命」のすき間、幅５０センチ　男児、９２時間ぶり救出 2004年10月27日
●気象庁 http://www.jma.go.jp/
┣平成16年10月26日　平成16年（2004年）新潟県中越地震について（第8報）

[PDF形式:379KB]
┣平成16年10月27日　平成16年（2004年）新潟県中越地震について（第10報）

地震予知の困難さを露呈

Wed, 27 Oct 2004 00:00:00 +0900

[PDF形式:379KB]
┣平成16年10月27日　平成16年（2004年）新潟県中越地震について（第10報）

生きようとするチカラ

Wed, 27 Oct 2004 00:00:00 +0900

行方不明だった2才の男の子が地震発生から約92時間ぶりに救出された。ほぼ4日間の寒さ・飢え・そして孤独に耐えた小さな男の子に感動すると同時に、ヒトとして持って生まれた生命力にはただただ恐れ入るのみだ。尊い命を安易に考えがちな現代社会への強烈な皮肉なのかもしれない。

「奇跡の救出劇」とか謳ってテレビで再現ドラマが目白押しになるとウンザリだな…

片や、今頃のこのこイラクまで行って武装組織に拘束された24才。あちこちで無謀とも思える無知な若い旅人を何人も見てきたが、さすがに「もう少し分別ある行動をしろ」と言いたい。可哀想だけれど同情できないなぁ。

生きようとするチカラ

Wed, 27 Oct 2004 00:00:00 +0900

「奇跡の救出劇」とか謳ってテレビで再現ドラマが目白押しになるとウンザリだな…

阿蘇Express 28th - 冬の足音 -

Wed, 27 Oct 2004 00:00:00 +0900

今朝は地震関係のニュースを振り切って9時過ぎのスタート。筑紫野でガソリンとタイヤの空気を充填したあと最速ルートへ。今朝は手元の温度計も16℃と明らかに今季最寒。土手ロードまで出れば陽が射していくぶん暖かくはなったが、風はジャケット越しでも明らかに冷たく感じる。もはや3シーズンのジャケットでの阿蘇行きは今季最後だろう。

久住町、久住高原にて

日田でも休憩せず一気にファームロードへ。所々に残っているウェット部分に注意を払いながら、ガラガラのゴキゲンロードを独り占めでFun Ride。亀石峠を過ぎると温度計はずっと13℃で推移。黒川温泉付近の温度表示は11℃を示していたのでやはり今季最寒、指先がシビレてきた。

正午に山水亭着。やっぱりストーブ入ってるよ(^^)。温かいお茶で一服してから定番のあんかけチャーハン840円に舌鼓。やっぱり「うまい」以外の形容が見つからない…。

その後はヒゴタイ公園をかすめてどこでもかふぇTONCHANへ。秋限定ブレンド「桔梗の雫」300円をチョイス。麗らかな青空の下で秋の陽射しがほんのり暖かくなんとも幸せなコーヒーブレイクを堪能。

しかしこの辺りは台風23号被害がすごく、松並木の立派な松がボッキリ折れていた。久住山荘の管理棟は屋根の半分以上が飛んでしまった挙句、クルマに落ちてクルマも全損と、まさに踏んだり蹴ったりだ。

ミルクロードでもひとっ走りして行こうかと思ったが、走り出したらやっぱり寒かったのでそのまま瀬の本へ。定番の耕きちの湯で温まって帰ろうかと思ったが定休日で門前払い。ならば久々に…と向かった万作の湯も定休日。ならばとっておき…とまたしても迷いつつ辿り着いたおおぎ荘。休みではなさそうな雰囲気だが玄関にカギがかかっていて入れず。

温泉3連敗に「今日は温泉止めとけ」という事だと受け止め、そのまま帰投。帰りもノンストップでいつもより早い16時に帰着。291kmのさむさむツーリングだった。

阿蘇Express 28th - 冬の足音 -

Wed, 27 Oct 2004 00:00:00 +0900

久住町、久住高原にて

神話崩壊

Tue, 26 Oct 2004 00:00:00 +0900

マスメディアは揃いも揃って「新幹線の安全神話が崩壊した」と連呼しはじめた。ユレダスが直下型地震に無力だってのは作る前からわかっていたのに、この期に及んで「東海新幹線は地震で大事故になる」というのは騒ぎ過ぎ。そもそもギリシャ神話にしろ天孫降臨神話にしろ、一般的に神話というのは作り話に過ぎない。漠然と信じるのは愚の骨頂だ。

確率論から言っても、直下型地震でも100%安全な新幹線を目指して大金を投入するより、年間8000人以上の命を奪っている交通事故や日常の治安対策にコストをかけるべきだろう。ちょっと悲観的かもしれないけど激震に見舞われたら最後、新幹線に乗っていようがウチで寝ていようが、生死を分けるのは結局運頼みだと思う。

何度も繰り返される洪水被害が示しているように、いかに人間の英知を絞っても自然の奥深さには到底敵わない。いかなる時にも謙虚な気持ちを忘れないようにしないと。

神話崩壊

Tue, 26 Oct 2004 00:00:00 +0900

義援金詐欺

Tue, 26 Oct 2004 00:00:00 +0900

が出没。他人の不幸と厚意につけ込んで金をせしめようとする行為は極めて悪質で許せない。何ともイヤな世の中になったものだ。

また架空請求メールのように、メールやWebサイトで紛らわしい名前で作った口座への振込を誘導するケースも考えられる。ここではそういう作為を防ぐ意味から口座番号などは意図的に転記しない。個人サイトやニュースサイトを鵜呑みにする事なく、詳細情報は必ず自らが公式サイトやマスメディアで確認するようクセをつけておいて欲しい。

【参照】
●ITmedia http://www.itmedia.co.jp/
┗義援金詐欺が出没　市職員のふりして募金集める 2004年10月25日

義援金詐欺

Tue, 26 Oct 2004 00:00:00 +0900

が出没。他人の不幸と厚意につけ込んで金をせしめようとする行為は極めて悪質で許せない。何ともイヤな世の中になったものだ。

【参照】
●ITmedia http://www.itmedia.co.jp/
┗義援金詐欺が出没　市職員のふりして募金集める 2004年10月25日

Apache 1.3.32 Ready