IT

ソフトウェアの将来を憂う

IT

6月3日に発生した東京都港区での高2エレベーター死亡事故。当該物件の2機エレベーターでは過去14ヶ月に43件ものトラブルがあったという報道を受けて、他からも連日数多くの故障事例が続出している。

Landing

1/8 福岡空港にて

今回の事故原因については解明が行われているところだが、何度も上がったり下がったりを繰り返したり、どうにも制御ソフトの問題としか思えないような事例も漏れ聞こえる。

エレベーターに限らず、コンピューターやソフトウェアの制御下に無いものを探す事のほうが難しい現代社会において、ソフトウェアのバグに起因するトラブルという新しいリスクがある事は、東海道新幹線が緊急停止した事例などからも明らかだし、またハイテクの塊である航空機の世界でも心配されるインシデントが起きているという記事がITmediaで報じられている。

単純に検査不足とかいうのは問題外だが、例え製品出荷時に充分な試験を行って安全性を担保したとしても、ソフトウェアの追加やバージョンアップ、あるいは通信相手となる対向ソフトの改変によって予期せぬ問題が発生する危険性を否定できないのが現状だ。

とは言うものの、記事でも「北米では、1980年代後半の事故率は100万便中1.3件だった。2004～2005年には、これが100万便中0.4件にまで下がった」と書かれているようにコンピューターの導入が経済性のみならず安全性の向上にも寄与している実績がある。これを無視して時計の針を戻すような判断はあり得ない話だろう。

将来に渡っての品質をどう担保するのかというのは、ソフトウェア業界がこれから取り組んでいかないとならないテーマになりそうだ。

参照

Yahoo! News http://news.yahoo.co.jp/

ITmedia http://www.itmedia.co.jp/

日経ITPro http://itpro.nikkeibp.co.jp/

Windows Vista β2 Preview

IT

「これまでにないユーザーエクスペリエンスを提供する」という謳い文句のWindows Vista。2007年初頭と言われている製品版リリースを控えて、技術者向けにWindows Vista Ultimateのβ2が公開された。

Windows Vista Webサイト

Windows Vista Webサイト

これは技術者がWindows Vistaを使ってテストする為のカスタマプレビュープログラムとしてリリースされており、決して一般ユーザーに使って貰おうという趣旨のものではない。ビルド番号としては5384だ。

今回のβ2では英語版、ドイツ語版、日本語版の3言語で、なおかつそれぞれに32/64ビットエディションの計6種類のパッケージが提供されているので、日本語版の32ビットと64ビット版のDVDイメージをダウンロードした。ちなみに4.5GBの64ビット版で3時間半、3.5GBの32ビット版で2時間半も掛っちまった。

まずは64ビット版からインストール。DVDから起動して1回目のrebootが入るまで1時間ほどかかったが、これまでのように途中で何度も入力を求められる事は無いので、パソコンの前に張りついていなくて済む。ATIのRADEON X1300ビデオカードGV-RX13128D-RHはもちろん、心配だったVIA VT8251のRAIDも自動認識。ディスプレイ解像度も自動で最高にセットされて意外とすんなり終わったなぁ…

と思ったのだが、ログオンしたところでブラックアウト…。フリーズしたわけではなくマウスカーソルだけは表示されててちゃんと動く。キーボードの操作も反応している気配があり、よく見ると薄らといくつか線が描かれてはいる雰囲気だ。Ctrl+Alt+Delを押すときちんとユーザー切替画面に切り替わるので、Vistaの売りである新しいユーザーインターフェイス「Windows Aero」による表示がうまくいってないものと思われる。

セーフモードで立ち上げるとちゃんとログオン後のデスクトップが表示されるので、取り敢えず「Windows Aero」を無効にしてみようと思ったものの、結局やり方がわからなかった。32ビット版に入れ直してもダメ、ATIのサイトから最新版のCatalystドライバを入れてもダメだった。

GV-RX13128D-RHを外して、A8V-VM内蔵のVIA Chrome9 HC IGPに切替えてみたところ、自動認識はしなかったものの自力でドライバをインストールしてOKとなった。が、やっぱり「Windows Aero」は重い。透過モードをサポートする「Windows Aero Glass」にもならない。何より、内蔵VGAはアナログ出力になるのでメインで使うのは辛い。

う～ん、というわけでβ2との戦いは一時休戦。

参照

マイクロソフト http://www.microsoft.com/japan/

日経ITPro http://itpro.nikkeibp.co.jp/ ★特集 Windows Vista http://itpro.nikkeibp.co.jp/vista/

ITmedia http://www.itmedia.co.jp/ ★特集 Windows Vista http://www.itmedia.co.jp/news/topics/vista.html

PC Watch http://pc.watch.impress.co.jp/

ALPSLAB slide

IT

地図のアトラスシリーズで知られるアルプス社が、ネットワーク時代における次世代地図サービスのショーケースとして運営しているALPSLABに、新しいサービスslideが登場。

サイトの地図連携ではGoogle Mapsを使おうかと思っていたのだが、APIは公開されているものの久しぶりにJavaScriptと対峙する身分ではなかなかどうして遅々として実行に移せないでいた。

ところがALPSLAB slideには航跡トレースをする機能まであるという事なので、さっそく一昨日の帰路データから作ってみた。

もちろん、元となるのはハンディーGPSGARMINのトラックログだが、カシミール3Dに取り込んだ後、TRK形式にエクスポートすれば「ALPSLAB slide用 GPS ログ変換ツール」でコピペできる形に変換できる。HTMLへの記述もデータをタグで囲むだけと至って簡単だ。

飯田高原のクロスロードから日田一品街までの713ポイントを100ms間隔で再生するので、再生時間は71秒となる。地図窓の広さこそ変えられないが、拡大縮小移動は自由自在。align指定が効かないのはちょっと残念だが、これは楽しいねぇ。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

ITmedia http://www.itmedia.co.jp/

株式会社アルプス社 http://www.alpsmap.co.jp/

ALPSLAB http://www.alpslab.jp/

TCP/IPに係る既知の脆弱性に関する調査報告書

IT
因島大橋入口

5/1 因島大橋入口にて

情報処理推進機構からTCP/IPに関する既知の脆弱性などをまとめた文書が公開された。

PDFファイルで128ページある報告書はラックによるもので、「ソフトウェアのプログラマ向けの実装ガイド、システムエンジニアやサーバ運用者向けの運用ガイドなども、個々のぜい弱性の問題ごとに記載しております」という事だ。

継接ぎだらけのTCP/IPにも関わらずこういう纏まった資料が無かった事もあり、開発ベースにおいて既知の脆弱性への対応をチェックするのは非常に困難だったのだが、ありがたく参考にさせて頂きたい。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

情報処理推進機構セキュリティセンター http://www.ipa.go.jp/security/

続々：GLAN Tank

IT

昨日、サーバーへの道が閉ざされたGLAN Tankだが、120GB-HDD2台でミラーリングNASの構成で使う事に。

マスターHDDをデスクトップPCに接続して添付のCD-ROMから起動。ミラーリング設定でインストールを行った後、HDDをマスター／スレーブ構成でGLAN Tankに接続して起動。画面が見えないのでそこはかとなく不安だが、30分程でガリガリ音も治まって無事にミラーリング構成が終わったらしい。

まずはwebブラウザで管理コンソール(http://192.168.0.201/)に接続。ビルトインのアカウントは"admin"だ。まずはtelnetを有効にした後、IPアドレスを192.168.199.2(=glantank)に変更して再起動。管理コンソール(http://glantank/)に接続出来る事を確認したら、telnetでログインする。

続いて追加パッケージの導入。何はともあれaptを使う為、/etc/apt/sources.listを変更する。YANOさんの最寄りのサーバーはring.airnet.ne.jpなので

#deb http://ftp.debian.org/debian sarge main
#deb-src http://ftp.debian.org/debian sarge main
deb http://ring.airnet.ne.jp/archives/linux/debian/debian sarge main
deb-src http://ring.airnet.ne.jp/archives/linux/debian/debian sarge main
deb http://security.debian.org/ sarge/updates main
deb-src http://security.debian.org/ sarge/updates main

な感じで。さっそく、取り急ぎ必要なsshやsamba等のパッケージをインストールする。

$ su
Password: 
# apt-get update
# apt-get install gnupg gnupg2 less ssh samba swat

ちなみにでapt-getでインストールされたパッケージは/var/cache/apt/archives/にダウンロードされている。

お次ぎにユーザーアカウント。何はなくともyanoを追加。

# useradd -g users yano -d /home/yano -s /bin/bash
# mkdir /home/yano
# cp -pr /etc/skel /home/yano
# chown -R yano:users /home/yano

suで昇格できるよう/etc/groupのadm行を

**adm**:x:4:admin,yano

と変更。そうそう、visudoでも書いとかないと。

でもってサービス周り。sshもポート変更。既定の22だとアタックを受けやすいので、/etc/ssh/sshd_configのPortを2222にして再起動。この後はtelnetを止めてsshで。

続：GLAN Tank

IT

.item TABLE.List { margin: 1px; border-collapse: collapse; border: double gray; }

4/22に買ったGLAN Tankだが、いろいろ弄っていると何となく遅い印象を感じるようになった。nx9030と比較してあまりにも遅いようだとサーバーとしては致命的なので、早めにパフォーマンスを比較する事に。

まずはLinux上でCPUがどう認識されているか確認してみる。glantankは

$ dmesg | grep ^CPU
CPU: XScale-IOP8032x Family [69052e20] revision 0 (ARMv5TE)
CPU: D VIVT undefined 5 cache
CPU: I cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets
CPU: D cache: 32768 bytes, associativity 32, 32 byte lines, 32 sets
CPU: Testing write buffer coherency: ok

対してnx9030は

$ dmesg | grep ^CPU
CPU 0 irqstacks, hard=c0447000 soft=c0446000
CPU: After generic identify, caps: a7e9f9bf 00000000 00000000 00000000 00000000 00000000 00000000
CPU: After vendor identify, caps: a7e9f9bf 00000000 00000000 00000000 00000000 00000000 00000000
CPU: L1 I cache: 32K, L1 D cache: 32K
CPU: L2 cache: 512K
CPU: After all inits, caps: a7e9f1bf 00000000 00000000 00000040 00000000 00000000 00000000
CPU: Intel(R) Celeron(R) M processor 1300MHz stepping 05

という表示だが、物差になるものが無いのではっきり言ってよくわからない。

QUICPayがキャッシュレス社会を加速するか？

IT

2004年7月に発表されたJCBの小額決済サービスQUICPayに申し込んでみた。

FeliCaを利用したいわゆる「おサイフケータイ」に対応している事から電子マネー的な気配を漂わせているものの、実のところは決済時の与信確認とサインを省いたクレジットカードのサブセットである。現実的にはQUICPayだけの利用は想定されておらず、通常のクレジットカード会員に対してのみQUICPayが利用できるという事なので、**「子カード」**という表現が最も適当だろう。

QUICPayカード

QUICPayカード

ちなみに「おサイフケータイ」が無くても、FeliCa対応のQUICPayカードを発行してもらう事ができる。QUICPayカード(ID)は複数発行できるので、家族カード代わりに使うのにもいいかもしれない。

使い勝手は基本的にクレジットカードと同じ。プリペイドではなく後払い方式なのでいちいち残高を気にする必要はない。また万が一紛失して悪用されたとしても保険で救済されるし、ポイントやマイレージも付与される。ネガティブな内容としては1回の買物で最高2万円という限度額が設定されている事くらい。まぁ「小額決済にご利用下さい」と謳っているので当然といえば当然だ。高額決済は通常のクレジットカードを使えばよいだけの話だ。

そもそも通常のクレジットカードでも小額決済が利用できないわけではないし、スーパーやセルフのスタンドなどサインが不要なところも少なくない。とはいえ、今後コンビニなどの小額決済市場へ参入しようとするにあたってカードリーダーや通信機能を要するクレジットカードのスキームを小売り店に強いるのは敷居が高い。特に自販機などへの適用まで考えると加盟店側に負担の軽いQUICPayという新しいスキームが必要になったという事業者側の事情が垣間見える。

昔、ガソリンスタンドでは現金単価よりもクレジット払い単価が高かったものだが最近はクレジットの方が安くなっているように感じているが、現金客は歓迎されない方向に向かっているのではないかと思う。これはセルフのガソリンスタンドや自販機など無人決済機の現金を狙う窃盗事件が増えているという切実な問題が背景にあるような気がする。つまり人件費の圧縮を狙ってセルフ化したところにガードマンを増やすなんて事は本末転倒なので、多少価格を下げてでもキャッシュレス化を勧めたいという小売店側の事情にも合致するものだ。

今では道端の自販機に鎖を巻いたり厳重に鍵をかけたりものものしい雰囲気を醸し出しているところもよく見かける。「道端に商品と現金を放置している」と外国人を驚かした自販機を取り巻く風景ももはや「今は昔」だ。無人決済設備のキャッシュレス化を勧めるというのは地域犯罪を未然に防ぐ効果をもたらす可能性があり、積極的に受け入れるのは我々市民にとっても有意義な事でもあると思う。

つまり、3者の利害がうまく一致するところからも小額決済のキャッシュレス化というのは時代の要請であり、また必然ではなかろうかと思う訳だ。

ちなみにQUICPayの身近な加盟店は、まだ福岡空港内のレストランとロイヤルホスト、九州道の一部のサービスエリアくらいしかないので残念ながら未使用。セブンイレブンも2007年度中の対応を表明したが、いつになったら日の目を見る事やら。

ライダーの立場からすれば、高速や有料道路の料金所にこそ非接触ICカードを早く導入して欲しいのだが…。わざわざETCでなくてもタッチ＆ゴーできるだけで効果は大きい。

参照

JCB http://www.jcb.co.jp/

QUICPay http://www.quicpay.jp/

ITmedia +D http://plusd.itmedia.co.jp/

ハイビジョンDVDレコーダー DVR-DT70

IT

昨年秋に発表されたパイオニアの『ハイビジョン スグレコ』は、BS/CSデジタルハイビジョンは元より地上波デジタルにも対応しているハイビジョンHDD&DVDレコーダー。HDDが少なめの250GBモデルDVR-DT70でも発売当初は実売12万円前後だった最上位シリーズだ。

DVR-DT70の番組表

DVR-DT70の番組表

福岡の民放もこの夏から地上波デジタルを始める(KBCのみ12月)事もあって何気に物色していたところ、amazon.co.jp価格が早くも65,800円まで下がってきたので、ついつい****ポチッとしてしまったわけ。

ちなみに250GBのHDDに記録できる時間はデジタルのハイビジョン画質で約29時間、標準画質で約63時間。アナログでは標準画質で約106時間となっている。注意点としては『ハイビジョン スグレコ』の仕様でデジタル用とアナログ用で予め領域を分けておかなければならないという足枷がある。いつでも変更は出来るものの録画データは全て消去されるので、パソコンにおけるパーティションのイメージだ。という内容から察するところデジ・アナ同時録画に際しての競合対策であろうと思われるが、いつまでもメーカー側の都合でユーザーの利便性を損ねているようでは痛い目に遭う事になる。

リモコンのボタンが多いので戸惑うが、HD解像度(1920×1080pixel)に対応した新しい電子番組表(EPG)は◎だ。デジタルもアナログも同じ様に新聞のテレビ欄と同じレイアウトで横長に表示されるのでかなり見易い。「気がきく！録画辞典」による「おまかせ自動録画」にも期待は大きい。DVD-R DLのCRPM対応メディアをサポートしているのが最大のウリだが、これは使わないかなぁ。

ネガティブファクターを挙げると、奥行が363mmと結構あるのでテレビ台によっては収まりきれないかも。背面のケーブル空間を考えると+50mmは欲しいところだが、薄型テレビ全盛のご時世にこの大きさはかなり疑問だ。あとチャンネル切替、番組表の閲覧など全般的にリモコン操作に対する反応はちょっと遅い。自動録画設定のキーワードが5つしかないってのも少ない気がする。

参照

パイオニア http://www.pioneer.co.jp/ DVDレコーダー » ハイビジョン スグレコ » DVR-DT70

ITmedia +D http://plusd.itmedia.co.jp/

NHK http://www.nhk.or.jp/

google パーソナライズド ホーム

IT

昨年11月からサービスが提供されているGoogleのパーソナライズド ホーム。

google パーソナライズド ホーム

Google パーソナライズド ホーム

Googleのポータル画面を自分専用にカスタマイズする事にさほどメリットを見出せなかったのだが、複数のパソコンを使いまわす自分にとってはWebサイトのブックマーク(いわゆる"お気に入り")を管理するのに便利である事に気付いた。

パーソナライズド ホームの"お気に入り"に入れておけば、ネットカフェや公共施設の公衆端末等からも簡単にアクセスする事が出来るのは当たり前だ。もちろん、パーソナライズド ホームを使わなくても**「Googleでもう一度検索すれば良いじゃん」**と言えばそうなのだが、混み入った検索をした結果だったり、検索結果からリンクされてるようなディープなサイトなどだったりすると、再びそこに辿るのはなかなか難しい。(だからこそ"お気に入り"に入れておくのだろうし)

更にRSSフィードにも対応しているので、Gmail、Googleニュース、お天気やブログのヘッドラインなどはパーソナライズド ホームの画面で一覧チェックできるのが嬉しい。しかもWebブラウザ内のDrag&Dropでレイアウトのカスタマイズまで行えるスグレモノだ。

しかし、一番のメリットといえばどこからでもパーソナライズド ホームの"お気に入り"を編集できる事だろう。旅先の公衆端末で見付けた便利なサイトも、パーソナライズド ホームに登録しとけば自宅のパソコンからでも簡単にアクセスできる。デスクトップとノートPC、あるいはWindowsとMacなど、パソコンを使い分けているユーザーであれば"お気に入り"を整理する手間が省ける。

欲を言えばInternet ExplorerやFirefoxの"お気に入り"にバックアップできるようなエクスポート機能が追加されれば安心なのだが、利用価値は高い。なおパーソナライズド ホームの利用に際してはGoogle アカウントへの登録(無料)が必要だ。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Google http://www.google.co.jp/

検索サービスの罠

IT

GoogleなどでMicrosoftの情報を検索すると、Microsoft社とは無関係なサイトが「microsoft.com」のサイトよりも上位に表示される場合があるらしい。

尾道眺望

5/1 広島県尾道市、浄土寺山にて

これは全く無関係の独自ドメインがhttp://www.microsoft.com/の本物のIPアドレスを返すよう設定されている事に起因するもので、検索結果をクリックして実際に表示されるサイトは正規のhttp://www.microsoft.com/のサイトそのものだ。そもそも、全く無関係のドメインがhttp://www.microsoft.com/のIPアドレスを返す事が不法行為に当るわけではないし、またサイトのコンテンツを不法に複製したり偽装サイトに誘導しているわけではないので現時点で特に問題があるわけではない。

ここで何を懸念しているのかと言うと、ドメイン管理者が偽物のIPアドレスを返すように変更するだけで、検索結果はそのままに偽装サーバーへ誘導する事が出来るという事だ。言うなれば**「検索結果の偽装」**という表現ができるかもしれない。万が一、「Windows Update」等の検索結果が偽装され逆にセキュリティホールを突くような攻撃サイトに誘導されるようなケースを想像すると事態は楽観を許さない。

なぜ正規のhttp://www.microsoft.com/のサイトよりも上位にランキングされたのかについては明らかにされていないが、SEO(Search Engine Optimize)と呼ばれる技法を使って作為的に評価ポイントを稼いだものと思われる。

最近ラジオやテレビでは長く憶え辛いURLをアナウンスする代わりに**「"…“で検索して下さいね♪」**みたいな誘導を行うケースを時折耳にする。もはや検索サイトもメールソフト同様に無くてはならない存在である事は間違い無いが、いつまでも磐石であるとは限らない。努々(ゆめゆめ)、油断する事の無いように注意しよう。

参照

日経ITPro http://itpro.nikkeibp.co.jp/