IT

SONY GPS-CS3K

IT
新幹線の列車名は「さくら」に決定

GPS-CS3K

ソニーが、3月13日に新しいGPS GPS-CS3Kを出す。

液晶画面とメモリーカードスロットを搭載し、GPS-CS3K単体でデジカメ画像に直接ジオデータを付加できるのがポイントだが、“メモリースティック デュオ"に加えて"SDメモリーカード"にも対応したというのはソニーらしからぬ英断だ。

しかし約15秒となっている記録間隔が変えられないとちょっと不便な気がするし、単3形アルカリ1本で約15時間の稼動時間も1日8時間使うと毎日交換する前提という事になり、使い勝手として微妙な点は残る。

希望小売価格18,900円はちょっと高い気がするな。

参照

ITmedia News http://www.itmedia.co.jp/news/

ソニー http://www.sony.jp/

Ad-Aware Free Anniversary Edition

IT

フリーなスパイウェア・アドウェア対策ソフトAd-Aware Free版に「ヒューリスティック検知機能」が搭載され、“Anniversary Edition"としてリリースされている。

窓の杜の記事によると、メモリ使用量で74％、CPU利用率で60％近く削減されているという事だが、日本語化されたというのも嬉しいトピックスだ。

参照

窓の杜 http://www.forest.impress.co.jp/

lavasoft http://www.lavasoft.com/

エレクトーン恐るべし

IT

元々はニコニコ動画(ββ)のスターウォーズ　（ファンファーレ付き）を弾いてみましたで有名なmaruさんのプレイ。

ニコニコ動画(ββ)は登録が必要なので紹介を避けていたが、YouTubeに転載されたので紹介してみたりする。

腕前もさることながらエレクトーンのポテンシャルにも驚かされますなぁ。

参照

YouTube http://www.youtube.com/

ニコニコ動画(ββ) http://www.nicovideo.jp/

AcrobatとFlash Playerの脆弱性

IT

Adobeからセキュリティ情報が、2件。

福岡限定、桜ひよ子

ひよ子本舗吉野堂、福岡限定の「桜ひよ子」 記事とは全く関係無いっス

19日にはAPSA09-01でAdobeとAcrobat Readerに未修正の脆弱性がある事もアナウンスしていて、こちらのアップデートはAdobe 9系向けを3月11日までに、Adobe 7,8系向けを3月18日までにリリースする予定との事だ。

続いて24日にはAPSB09-01でFlash Playerに悪質なSWFファイルによりシステムを外部から制御できるようになる深刻な脆弱性が報告されている。同時にこの問題を解決した 10.0.22.87 と 9.0.159.0 がリリースされているので、Adobe Flash Playerのインストールより可及的速やかにアップデートされたい。

またExcelにもリモートからコードが実行可能な未修正の脆弱性が見つかり、悪用ファイルが日本で発見されているという事なので、くれぐれも覚えのないExcelファイルには触らないように注意されたい。

参照

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

Adobe - Security bulletins and advisories http://www.adobe.com/support/security/

Adobe Product Security Incident Response Team (PSIRT) http://blogs.adobe.com/psirt/

ウェブメーラー

IT

書き忘れその２。

ウェブメーラーでメールタイトルのデコードが日本語と英数字が混在したり長かったりするとうまくいかないケースが多々あったのだが、perlの正規表現で？を使った最短一致指定にする事でうまくいった。

*? +? ?? ｛n｝? ｛n,｝? ｛n,m｝?

という具合に使うそうですよ。

な感じで、UTF-8対応やらJcode.pm対応やらでウェブメーラー Ver0.954の改造差分が溜まってきたので、パッチファイルを作ってwebmailer0954.patchに上げておく事に。

情けは人の為ならず。

参照

Akihiko Takeda’s Homepage http://www.ai.is.saga-u.ac.jp/~takeda/

クリックジャッキング

IT
ThinkPad X200

X200届いた

明日19日の配達指定になってたが、先ほどX200が届いた。8日深夜の決済から数えて8営業日でのデリバリー。先週末のディスカウントクーポンは18,000円に下がってたので、我ながらいいタイミングで買ったね。

さて、書き忘れその１。昨年9月に報告された、クリックジャッキングという攻撃が心配されている。

読んで字の如く「クリックを乗っ取る」攻撃で、「見えないボタン」を置く事で利用者に気付かれることなくボタンを押させることができるという。

と文章で書いたところでよくわからんと思うので、どういう状況になるのかはYouTubeの動画でデモビデオ「Webcam ClickJacking」の例を見て頂くと、「Flash」のプライバシー設定が変更されてWebCamの画像が流れてしまう経緯がわかりやすいかと思う。

すでにアドビが「Flash Player」の「クリックジャッキング」回避策を発表し、セキュリティ情報APSA08-08でバージョン10.0.12.36、9.0.125.0以降へのアップデートを推奨しているが、事がFlashに限らずiframeな環境などブラウザの動作する仕組みに関わる根本的な欠陥で簡単なパッチでは修正することができない、幅広くて厄介な問題だ。

「Google Chrome」と「Firefox」にクリックジャッキングの危険をもたらす脆弱性はあるし、IE8のクリック・ジャッキング対策機能もまだ充分でないという話だ。ClearClick機能を実装したNoScriptが一番有効らしい。

参照

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

ZDNet Japan http://japan.zdnet.com/

日経ITpro http://itpro.nikkeibp.co.jp/

CNET Japan http://japan.cnet.com/

Computerworld.jp http://www.computerworld.jp/

スラッシュドット・ジャパン http://slashdot.jp/

Adobe http://www.adobe.com/jp/

YouTube http://www.youtube.com/

Wikipedia http://ja.wikipedia.org/wiki/

スペースデブリ発生中

IT

2009年2月12日16時55分(UTC)に人工衛星本体同士による世界初の衝突事故が発生していたが、衝突したのはイリジウム社の通信衛星「イリジウム33」とロシアの軍事通信衛星「コスモス2251」だったそうだ。

日経BPネットの記事によると、「衝突時の相対速度は11.77km/秒。560kgと900kgもの質量が、12km/秒に近い相対速度で衝突した」そうだ。

とんでもない事だ、というぼんやりとした印象以外さっぱりわからん。

やはり気になるのは大量に発生したはずのスペースデブリ。

パンデミックと、ケスラーシンドローム、どっちが先かな？

ちなみに静止軌道は今回の800km付近とは随分離れた35786kmなので、放送衛星がスペースデブリの影響を受ける事は無さそうだ。

参照

GIGAZINE http://gigazine.net/

日経BPネット http://www.nikkeibp.co.jp/

Wikipedia http://ja.wikipedia.org/wiki/

CUSTOMS CLEARED

IT

先週ポチッとしたのLenovoの**「ThinkPad X200 ハイパフォーマンス・パッケージ」**。

TRACKING STATUS INFORMATION

‘CUSTOMS CLEARED’ですと

13日の金曜日に発送の連絡あり。

が、Shop Lenovoから「注文ステータス」を覗くと「NIPPON EXPRESS HK CO LTD」と書いてある。

なんと香港でしたか。

しかも、詳細状況が示されるであろうリンク先をクリックすると**“You are not authorized to view this page.”**となり、ガックリ。

しょうがねぇなぁ、と「日通グローバルロジスティクス」にアクセス。「輸送状況検索」で**“House Air Waybill”**を選んでShipping Numberと思しき番号を入れてポチッとな。

…と、JL6522/14で2/14 16:10にSHANGHAI(上海)を発ち、2/14 19:51にNARITA(成田)に到着。休み明けの2/16 08:36に"CUSTOMS CLEARED"となっているのがわかった。(^^)b

明後日くらいには手元に届くかしら？

参照

Lenovo Japan http://www.lenovo.com/jp/ja/

日通グローバルロジスティクス http://www.nittsu.co.jp/global/

CentOS Kernel Source

IT

今日も平成20年の決算処理で引き籠もり作業。

なので、忘れぬうちにCentOSの"full kernel source"をrebuildする方法を書いておこう。

昔は

$ sudo yum install kernel-source

とかやっときゃ良かったんだが、最近はkernel source rpmを落してきてrpmbuildせにゃならんそうで…なかなかやらしいのですよ。

sudo yum install rpm-build redhat-rpm-config unifdef
cd ~/
mkdir -p rpmbuild/{BUILD,RPMS,SOURCES,SPECS,SRPMS}
echo '%_topdir %(echo $HOME)/rpmbuild' > .rpmmacros
rpm -i http://ftp.riken.jp/Linux/centos/5/updates/SRPMS/kernel-`uname -r`.src.rpm
cd ~/rpmbuild/SPECS
rpmbuild -bp --target=`uname -m` kernel-2.6.spec 2> prep-err.log | tee prep-out.log

な感じで、動作版数のsourceツリーが~/rpmbuild/BUILD/kernel-2.6.18/linux-2.6.18.*/ にできる。

参照

CentOS Wiki http://wiki.centos.org/

team genesis http://d.hatena.ne.jp/kazu335i/

X200にLinuxを

IT

月曜のCentOS導入続編。

ThinkPad X200

ThinkPad X200

内蔵Ethernetの82567LMは e1000e-0.5.11.2.tar.gz を使う事で解決したが、無線LANのWifi Link 5300はIntel Wireless WiFi Link drivers for Linuxから**“older than 2.6.24”**なのを落してきてもうまくいかなかった。

結局、**「Intel PRO/Wireless 5x00 AGN」は kernel 2.6.27 以降の iwlwifi でないとダメっぽい事がわかったのでダメ元で 2.6.27 にアップデート。「Intel PRO/Wireless 5x00 AGN」は見事に認識して無線LANのESSも拾えるようになったのだが、残念ながらX Windowが上がらなくなってしまい、“あちらが立てばこちらが立たず”**な状態。

まもなくCentOSも5.3がリリースされるが、先に「Intel Core i7」対応を謳って出たRHEL5.3と同じくkernel版数は2.6.18-128.el5になるはずなので**「Intel PRO/Wireless 5x00 AGN」**の対応は期待薄。

そういうわけで、kernel 2.6.27を採用したUbuntu 8.10 Desktop 日本語 Remixを入れちゃったりしたら、内蔵Ethernetも**「Intel PRO/Wireless 5300 AGN」**も拍子抜けするくらいサクッと動いちゃいましたよ。

参照

Intel® Wireless WiFi Link drivers for Linux http://www.intellinuxwireless.org/*

Ubuntu Japanese Team http://www.ubuntulinux.jp/