IT

予定通りデリバリーが始まっているらしく、ケータイ WatchやBB Watchにレビュー記事が上がっていた。

記事によると、注意点として事前にPCを使って無線LANの設定を登録しておく必要あり IDとパスワードが必要になる公衆無線LANサービスが使えないというのがある模様。MACアドレス認証をサポートしている「livedoor Wirelss」だと接続可能だそうだが「MACアドレス認証」は試験サービスだし、「livedoor Wirelss」に接続してからMACアドレスを登録しなくてはならないそうなので、なかなか使いづらそうだ。

そういう意味ではモバイル無線LANルータとの連携も検討の余地があると思う。

無線LAN搭載の「サイバーショットDSC-G3」も発表されたが、こっちはどうかな。

参照

ケータイ Watch http://k-tai.impress.co.jp/

スタパ齋藤の「週刊スタパトロニクスmobile」無線LANで写真転送!! なSDメモリカード 2009年1月5日

BB Watch http://bb.watch.impress.co.jp/

無線LAN内蔵のSD型メモリカード「Eye-Fi」の実力をチェック 2009年1月7日

デジカメWatch http://dc.watch.impress.co.jp/

Eye-Fiジャパン、「Eye-Fi Share」を年内に国内発売 2008年11月12日
アイファイジャパン、無線LAN内蔵SDカード「Eye-Fi」を国内発売 2008年12月3日
アイファイジャパン、「Eye-Fi Share」の出荷を開始 2008年12月22日
ソニー、フルブラウザ搭載デジタルカメラ「DSC-G3」 2009年1月9日

Eye-Fi http://www.eyefi.co.jp/

amazon.co.jp http://www.amazon.co.jp/

Eye-Fi Share 2GB ワイヤレスSDメモリ日本版（正規品）

Eye-Fi Online Store http://www.rakuten.co.jp/eye-fi/

【初回限定パッケージ！】Eye-Fi Share（アイファイシェア）

ThinkPadのリプレイスを見送った経緯から価格.comでメモリ相場を調べたついでに、現行のThinkPad T60用のメモリ価格も調べたところ、SODIMM DDR2 PC2-5300 1GBの最安値が**¥945**、SODIMM DDR2 PC2-5300 2GBの最安値が**¥1,790**だった。

トランセンド製 microSD 2GBの297円より随分高いじゃん！と思ったが、どちらかと言うとSDメモリがDRAMより安いという方が異常な気がする。

昨今の経済状況を考えると生産調整から「上昇」局面に変わる可能性も考えられるし、いずれにせよ1,000円を切ってたらそれ以上下がったとしても「早まって損した」と思うほどの額じゃない。というわけで、2006年3月に買ったThinkPad T60用にKingston SODIMM DDR2 PC2-5300 1GBと同じく2GBを、それぞれ2枚ずつ仕入れておく事に。

ちなみにWindows XP 32bits版はメモリを3GBしか認識しない事から、4GB以上入れても無駄になるのでそこんとこよろしく。参考まで、Windows Vistaならば32bits版でもメモリを最大4GBまで認識するものの、Windowsで4GBを越えるメモリを使おうとするならXPかVistaの64bits版を選ぶ必要がある。

話を戻して2004年の年末に買ったnx9030用も見てみると、SODIMM DDR PC-2700 1GBだと最安値は**¥3,480**。よりハイスペックなDDR2 PC2-5300の3倍も割高なのが釈然としないのだが、2世代前の旧型メモリは"値下りの恩恵"と**“絶滅のリスク”は表裏一体なので思い立った時が買い時**だ。バイト単価的には512MBの方が安いのだが、現在の構成が256MBx2なので、512MB×2ではちょっと物足りない。まだ値下りするようなら更に追加して1+1GBにするのも◎なので、ひとまず256+1024MBにする事にしてDDR SODIMM PC2700 1GBに決定。

いずれも最安値と遜色無く、同梱すると送料も483円で済む上海問屋で発注。DDR PC-2700 1GBだけはブランドはお任せの**「上海問屋セレクト」**にしてみたが、実際に届いたのは"永久保証"で実売3,999円のトランセンド TS128MSD64V3A (SODIMM PC2700 1GB)だった。ナイス(^^)b。

上海問屋では6日にmicroSDカードを買ったばかりだったので、その時に気付いてたらメール便配送料210円浮いたのに…と思うとちょっとだけ残念。

参照

上海問屋 - 楽天支店 http://www.rakuten.ne.jp/gold/donya/

トランセンドオンラインストア http://shop.transcend.co.jp/

1GB DDR Memory 200Pin SO-DIMM DDR333 Non-ECC Memory (TS128MSD64V3A)

そろそろ2006年3月に買ったThinkPad T60の延長保証が切れる事もあり、予てから代替機を物色中である事は9月にも書いてるとおりだ。

日々Lenovo Pressをチェックしていたところ、1/8までの年末年始限定の「1円でメモリ倍増」セールをやっていた。X200をカスタマイズしてP8400,320GB-HDD,4GBメモリ,指紋,Bluetooth,WiFi Link 5300内蔵で16万円を切ったところで、「SDカードスロット内蔵のX200があればEee PC S101も不要になる」と考えてカートに。

最後まで引っかかっていたのが内蔵グラフィックの"Intel GMA X4500"。後からアップグレードできない部分だけに安易に妥協したくないところであり、今のThinkPad T60が搭載する"ATI MOBILITY Radeon X1300"とパフォーマンス的に大差無いのが釈然としない。

「1円でメモリ倍増」キャンペーンで随分安くなるとは言え15万円以上の大きな買物。ThinkPad T60は「重量」以外には目立った不満は無く、しかも日々の通勤はあるものの遠距離や長時間の移動が多いわけでも無い。寿命観点で最も心配なHDDも昨年4月に喚装しているので、取り立てて慌てる必要はない。遅かれ早かれ2007年6月に交換したバッテリーがまた寿命を迎えると思うので、それまで静観する事に。

で、今日何気にShop Lenovoを見たら**「1円でメモリ倍増」キャンペーンに代わって「週末&祝日限定大幅値引きクーポン」が出ており、「14万円(税込)以上なら20,000円OFF」**との事。メモリ代9,450円を加算して同じスペックにしても更に安い148,210円になったので、見送って正解だったね。

もっとも、今回も買ってないのだけど。

参照

Lenovo Press http://www.watch.impress.co.jp/lenovopress/

Lenovo Japan http://www.lenovo.com/jp/ja/

ThinkPad Geometry http://thinkpadblog.blog96.fc2.com/

昨日のOpenSSLの脆弱性で、つい先日見掛けたMD5の脆弱性を突いてSSL証明書の偽造に成功したという記事を思い出した。

昨夏には日本の情報処理推進機構(IPA)でも「MD5の安全性の限界に関する調査研究」を行って、現実のメール環境でも40日程度で解読が可能という結果を公表しているように、**「MD5の脆弱性」**自体は周知の通りであり、もう卒業しなくてはならない技術だと言って差し支えないだろう。

早速、ベリサインもMD5利用のSSL証明書を発行停止したわけだが、代わりに採用したのがSHA-1と聞いて思い出したのが**「暗号の2010年問題」**だ。

米国政府が次世代暗号移行政策を推進しており、現在「FIPS 140-2」と呼ばれている標準暗号について2010年を目処に交代する事から、「今使っている暗号の多くが2010年以降は使えなくなる」という事を差して**「暗号の2010年問題」**と呼んでいる。

MD5のハッシュ長は128ビットだが、＠ITの「等価安全性と鍵長の関係」によると、ハッシュ関数では鍵の暗号強度はせいぜい半分の「64ビット程度」しかないらしく、「80ビット強度の暗号の利用を禁止する」次世代暗号移行政策では160ビットハッシュのSHA-1と共に見捨てられ、古き良き時代の歴史的なアルゴリズムとなるわけだ。

いつぞやの「2000年問題」のようにマスメディアや一般市民までもがこぞって大騒ぎする事は無いだろうし、ましてや年を越した途端にガチャンと切り替わるわけでも無いのだが、暗号技術はネットワークのインフラで気付かないうちに使われているので、何気に繋がっていたサーバーにある日突然繋がらなくなったりして地味に困る可能性も無きにしもあらず。

例えばINTERNET Watchの記事にあるように

日本の携帯電話市場で利用されている「SHA1 with RSA 1024 EVSSL」は2010年末までしか運用を認められない。2011年以降は「SHA1 with RSA 2048 EVSSL」を使わなければいけなくなるが、仮に「SHA1 with RSA 2048 EVSSL」に対応した端末であっても、現時点でそれに対応したブラウザを搭載した機種はないということだ。そうなると、2048ビットのEVSSL非対応の携帯電話からはEVSSLサーバー証明書を採用したサイトとのSSL接続ができなくなってしまう可能性が出てくることが考えられる。

なんて事があるとすると、思わぬところで携帯の機種変を迫られる可能性もあるという事だ。

九州新幹線の博多開業とどっちが早いかわからないが、イザという時に困らないようにフォローしていきたい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

「暗号の2010年問題」は、日本の携帯電話に大きな影響？ 2008年11月28日
偽のSSL証明書作成を研究者グループが実証、200台のPS3を使用 2009年1月5日
日本ベリサイン、MD5利用のSSL証明書を発行停止 2009年1月8日

ITmedia エンタープライズ http://www.itmedia.co.jp/enterprise/

ITpro http://itpro.nikkeibp.co.jp/

「SSL証明書の偽造」に研究者らが成功、計算には200台のPS3を使用 2009年1月5日

情報処理推進機構(IPA) http://www.ipa.go.jp/

「MD5 の安全性の限界に関する調査研究」に関する報告書 2008年7月25日

マイコミジャーナル http://journal.mycom.co.jp/

【レポート】暗号の2010年問題 - RSAセキュリティが動向と課題を解説 2008年11月20日
PS3とMD5ハッシュ値衝突の脆弱性との"危険な"関係 - SHA-2を代替関数に 2009年1月7日

Enterprise Watch http://enterprise.watch.impress.co.jp/

間近に迫る「暗号の2010年問題」、企業が取るべき対応は？－RSAセキュリティ 2008年11月20日

Developer Center｜SBINS http://dev.sbins.co.jp/

暗号入門：暗号の2010年問題とは 2008年1月15日

Security&Trust －＠IT http://www.atmarkit.co.jp/fsecurity/ ★デファクトスタンダード暗号技術の大移行

すべてはここから始まった～SHA-1の脆弱化 2006年3月9日
暗号も国際標準化の時代へ～政府・ISO/IEC・インターネット標準 2006年4月7日
これだけは知っておきたいアルゴリズム～共通鍵暗号編 2006年8月24日
これだけは知っておきたいアルゴリズム～ハッシュ関数・公開鍵暗号・デジタル署名編 2006年7月11日
鍵長をどのように選択していくか～等価安全性と鍵長の関係 2006年8月24日
システムの利用期間に見合った暗号技術の選択へ向けて 2006年8月24日

Wikipedia http://ja.wikipedia.org/wiki/

昨日OpenSSLの0.9.8jがリリースされた。OpenSSH情報によるとSSL/TLS での DSAとECDSA鍵を使う署名のチェックで, 不正な署名を正当なものと扱ってしまう脆弱性が改修されたそうだ。

個人的には2006年10月以来のアップデートになるかな。気付いたら1年以上も放置していた…ていうか、CentOS 4.5に入れ替えてから一度もやってなかったような…f(^^;;

久しぶりなので、OpenSSLのアップデート手順を確認しておくと

[yano@server openssl-0.9.8j]$ ./config --prefix=`/usr` --openssldir=`/usr/share/ssl` shared
[yano@server openssl-0.9.8j]$ make
[yano@server openssl-0.9.8j]$ make test
[yano@server openssl-0.9.8j]$ sudo make install

な具合だ。apacheは再起動すれば良い。

参照

OpenSSL http://www.openssl.org/

OpenSSL Security Advisory [07-Jan-2009] 2009年1月7日

OpenSSH情報 http://www.unixuser.org/~haruyama/security/openssh/

OpenSSL 0.9.8iまでに脆弱性. OpenSSL 0.9.8j リリース 2009年1月8日

セガがスーパープラネタリウム「MEGASTAR（メガスター）」シリーズでお馴染み大平貴之氏の力を借りて開発したホームスターシリーズ。

そういえば、最上位モデルのホームスターEXTRAが昨年末に出ていたよ。

「従来品の約5倍の明るさ」っていうのは魅力的だが、60,900円はちょっと敷居が高いねぇ。

29,925円のホームスターPROを持ってるので、新しい恒星原板の方を期待していたのだが、残念ながら専用サイズで互換性はないらしい。ガックリ。

参照

セガトイズ HOMESTAR http://www.segatoys.co.jp/homestar/

AstroArts http://www.astroarts.co.jp/

ホームスター EXTRA

ITmedia ＋D LifeStyle http://plusd.itmedia.co.jp/lifestyle/

目指せ！一家に1台の家庭用プラネタリウム――セガトイズ「ホームスター」 2006年5月10日
冬だけのちょっとお得なホームスターPRO「冬季限定冬星」 2007年11月21日
肉眼を超えるリアリティー：「ホームスター」最上級モデル“EXTRA”の仕様が明らかに 2008年8月28日
12万個の星：セガトイズ、家庭用プラネタリウムの最高級モデル「ホームスター EXTRA」 2008年10月30日

GIGAZINEの今年1年間でHDDやmicroSDメモリカードはどれだけ値下がりしたのか？に触発されたわけではないが、なんぼなんでもそろそろ底値だろうと思い、2GB品を物色。バイト単価的には4GBの方が安いのだが、SoftBank 812SHは2GBまでしか対応してないという悲しい裏事情から。そういう意味でも2GBは今が買い時だ。

で、価格.comで調べたところ最安値は驚愕の99円だが、相場とは乖離しすぎていて怪しい価格だ。ここまで安いと送料の840円が激しく割に合わない。

次点の上海問屋でも**“永久保証”のトランセンド製 microSD 2GBでも297円と激しく安い。メール便の送料210円を加算してもドスパラの最安値590円よりも安いので、おもむろに“ポチッと”**な。

メール便発送商品について：上海問屋によると「メール便でもメモリーカード2つまで同梱できる」そうなので、**“永久保証”に「SDカード変換アダプター」まで付いてるキングストン microSDカード 2GB 329円もついでに“ポチッと”**所望しておく事に。

【追伸】1/7出荷、1/10無事着荷。

参照

GIGAZINE http://gigazine.net/

今年1年間でHDDやmicroSDメモリカードはどれだけ値下がりしたのか？ 2008年12月31日

上海問屋 - 楽天支店 http://www.rakuten.ne.jp/gold/donya/

2009年最初のメール投稿で画像展開に失敗。

原因は"images"配下に"2009"のフォルダが無い事だとすぐわかったが、突き詰めると手作業で事前に作っておいた後向きの対処がそもそもの敗因だ。

メール投稿処理perlスクリプトに

unless (-d $dir){
    mkdir $dir or die "cannot create $dir: $!";
}

な処理を入れ、前向きに対処。

一年の計は元旦にあり、という事で2008年のまとめ。

まず、2008年の当サイト年間アクセス数は323,261。

最高は「名古屋みなと祭花火大会」絡みで2007年の記事に妙なアクセスが集まった7月21日の1834。最低は引越に伴う障害が発生した4月21日の99。9月10日～15日にある大きく落ち込んだ谷も気になるっちゃ気になるが、1～2日の突発的な数字をノイズとして除外した実勢値だと最高が10月27日の1325、最低が1月1日の551となり、順当なところに落ち着く。

平均すると885.6/日なので、ゆっくりではありますが順当に伸びていますねぇ、というところ。イヤ、別にアクセス数を伸ばしたからと言って特にメリットがあるわけでも無く、また積極的に伸ばそうとしているつもりも無いけどね。

アクセス元のプロバイダ別では、NTTドコモ(iモード)が14.6%でトップ。以下10.3%のau(EZweb)、10.1%のOCN、6.8%のYahoo! BBと続く。ソフトバンクモバイルも5.7%あり、イー・モバイルやWILLCOMを合わせた携帯/PHSからのアクセスは既に31.2%に達している。

PC用ブラウザ観点ではInternet Explorerがシェアを落したものの51.7%でトップを堅持。Firefoxが12.7%で追うが、3番手以降は2%未満。新進気鋭のGoogle Chromeは9月に登場したばかりとあって0.4%に留まるが、直近ではOperaを軽く凌駕しSafariに並ぶ1.2%に達しており、2009年の台風の目となりそうだ。

ちなみに一大ブームを巻き起こしたiPhoneからのアクセスはわずか63に留まった。

OS観点ではWindows XPが48.1%でまだまだ主流。Windows Vistaは8.9%に留まり、逆にWindows 2000が4.4%も頑張っているのに驚いたね。

というわけで「PC環境は伸び悩み、携帯環境が増えている」という傾向かな。

オマケに、各メディア総括記事のリンク集。いろんなニュースがあったねぇ…