IT

電子認証局開設

@niftyやBIGLOBEなど大手ISPで電子証明書発行サービスが始まるなど、やっとS/MIME向けのPKIインフラが整ってきた気配。同じくなりすましや盗聴を防ぐ仕組みにPGPというソフトもあるのだが、インストールがちょっと面倒なのとバージョン毎の違いが大きく、一般的にはS/MIMEの方が使いやすいと思う。ちなみに@niftyの電子証明書発行サービスでは月額200円なり。これでメールの電子署名や暗号化が一般的になればいいのだが。

取り敢えず面白そうなので自前で電子認証局をやってみる。8月に導入したOpenSSLのサーバ認証環境を再構築。まとめると「OpenSSLで独自認証局(Certification Authority:CA)を設置して、サーバ証明書をCA認証で発行しなおす」という事なのだが、apacheの設定も妙にしくじってるのに気付いたりしてやっぱり一日かかってしまう…。

あとは自分の個人証明書を発行すればOKなのだがMUAの選定で思わぬ難航中。WinBiffのS/MIME対応(S/GOMA)って2,500円も必要だし、鶴亀メールはS/MIME対応してないし。S/MIME対応とは言えOutlook ExpressやNetscape Messengerには乗換えたくないなぁ….。

もし自分でも電子証明書を導入してメールを暗号化したいと思う人がいたら無料で発行しますので連絡下さい。なおFreeCAという無料の認証局もあるのでこちらで証明書を発行して貰ってもいいです。どちらにしろルート証明書をインストールするという手間が必要になりますが。

参照

参照

Broadband Watch -@nifty、電子メールに電子証明書発行サービス

@nifty -電子証明書発行サービス

FreeCA -FreeCAパーソナル

@IT -【特集】S/MIMEでセキュアな電子メール環境をつくる!

IPA セキュリティセンター -電子メールのセキュリティ〜S/MIMEを利用した暗号化と電子署名

出会い系サイト規制

asahi.com等によると警察庁から出会い系サイトに対する法規制の草案が公表されたという報道。本案では少女と言えども「被害者」とはみなされないのが特徴だ。

一方で携帯電話キャリアには18歳未満の利用者による携帯電話での出会い系サイト利用を禁じる措置を求めており、呼応するようにNTT DoCoMoからは来夏にも公認サイト以外には接続できないような契約プランを加える事が発表された。だが現実問題として95%を占める勝手サイトに接続できない契約プランがそれほど受け入れられるとも思えないし、あちこちにネットカフェがある現状ではe-mailが制限されるのでなければほとんど効果無いような気がする。

絶妙なタイミングで愛知で55歳の女性が62歳の男性を刺したという事件も報道されているが、よくある別れ話が拗れただけなのになぜか「出会い系サイト」が原因であるかのように言われてるのが気になる。もし「出会い系サイト」が存在しなければ起こらなかった事件だったとしても、問題の本質は環境や手段では無く個々のモラルとか意識にあるのだと思う。現実問題として個人頼りでは埒があかないから手段に訴えているという一面も理解できるのだが、「出会い系サイト」をスケープゴートにして問題の本質を蔑ろにするような事にならないで欲しいと願う。

なお、原案では出会い系サイトを**「インターネットを利用して見知らぬ異性を紹介するサービス」と規定しているが、この出会い系サイトの定義**が今後問題になりそうな気がする。まさに売春斡旋的なサイトからまじめな結婚紹介や仲間集まれ的なサイトも含まれるわけだし、極めて一般的な自由掲示板でも主催者の意図と無関係に参加者が書込む内容に依っては出会い系サイトに分類されてしまう可能性があるかも。というわけで要チェックだ。

今後警察庁のWebサイトでパブリック・コメントが始まるらしいが、26日16時現在まだ無い。

参照

参照

asahi.com -未成年の「出会い系」利用制限へ契約方式変更 ドコモ -出会い系サイトを法規制、18歳未満少女も罰則方針 -メル友の男性刺し殺した疑いで女性逮捕 愛知

警察庁 -パブリック・コメント

FOMA新機種発売延期

だそうな。

ライトアップされた三井倶楽部

12/18 門司港にて

「品質向上のため」というコメントは裏を返せば**「開発が遅れている」という事だ。前回の発表から10日足らずでスケジュールを変更するという事は「工程管理ができていませんでした」と白状しているのと同じだが、素直にごめんなさい**した事は評価したい。去年は無理やり発売して続々と回収騒ぎに至った事を忘れていないようで何よりだ。

開発工程がキビシイのは決してDoCoMoに限った話では無く携帯電話の開発全般に言えるのだが、シェアを背景にした力関係で国内の一流メーカーと言えどもDoCoMoの意向に背いて「できない」とは言えないのが実情だろう。

しかし3G携帯電話はSONYとEricsson、PanasonicとNEC、三菱と東芝というパートナーシップを組んで開発のスピードアップと品質向上を狙っているハズなのだが、なにぶんにも急造の寄り合い所帯。残念ながら成果が表れるのはまだまだ先のようだ。

否応なく年末年始休暇を返上して開発にあたっているであろう開発現場の方々には同情を禁じえない。特に今度のFOMAではSymbian OSを搭載する機種もあったり現行機とは比べ物にならないほど変っているので、FOMA新機種には良くも悪くも注目という事で。

参照

参照

ITmedia news -ドコモ、新型FOMA発売を延期 -東芝と三菱,3G携帯で開発提携 2002年3月13日 -松下とNEC,携帯電話端末開発で提携――焦点はソフトウェア 2001年8月21日 -ソニーとEricsson,携帯電話端末事業統合へ 2001年4月24日

ケータイ Watch -ドコモ、FOMA端末3機種を12月中旬より順次発売 2002年12月10日 -ドコモ、FOMA新端末3機種の発売を1月以降に延期 2002年12月19日

NTT DoCoMo -FOMAサービス対応端末の新モデルの販売開始日について

レイバー登場

ついにヒューマノイドロボットによる現行機械の操縦が現実のものになった。遠隔操縦システム自体は雲仙普賢岳の復興工事等でも使われているものは車輌そのものに装備する専用システムだったが、今回のはそこらの現場でも使われている汎用の工作車輌を使用する事ができるというのが特徴。要するに低コストでかつ適用範囲が大幅に広まると言う事だ。

エンジニアの端くれとしては楽しみではあるのだが、これを悪用されると最近のATM襲撃どころではない悪質な事態が考えられるんで、実用化に際してはセキュリティ確保に充分気をつけて欲しいと思う。

参照

参照

ITmedia news -人間型ロボットがショベルを代行運転 産総研などが成功

PC Watch -産総研、人型ロボット「HRP-1S」による産業車両の代行運転をデモ

独立行政法人産業技術総合研究所 -働く人間型ロボットが「屋外での産業車両代行運転」に成功

今日午前、2003年度一般会計予算の財務省原案が発表された。デフレ予算と言いつつ先行減税なんぞして、国債依存度は最悪の44.6%、市中国債発行残高112.7兆円ってマジですか…?

参照

参照

Mainichi INTERACTIVE -03年度予算:一般会計は81兆7891億円 3年ぶり増

【緊急】Windows XPに不正なプログラムが実行される危険性

Windows XPのWindows Shellにお馴染みのバッファオーバーランの問題があり、ネットワークを通じて悪意を持つ攻撃者による不正なプログラムが実行される危険性がある事が発表された。

というわけで、Windows XPのユーザーは早急に下記参照リンクの修正プログラムを適用しましょう。

参照

参照

マイクロソフトTechNetセキュリティセンター -MS02-072: Windows Shell の未チェックのバッファによりシステムが侵害される (329390) -MS02-072に関する要約情報 -MS02-072:(Q329390) 修正プログラム 32-bits版

【警告】Shockwave Flash Playerにセキュリティホール

Macromediaからは、ShockwaveのFlash Playerにもお馴染みのバッファオーバーランの問題があり、ネットワークを通じて悪意を持つ攻撃者による不正なプログラムが実行される危険性がある事が発表された。

正規のオーサリングツールでは今回のセキュリティホールを悪用するようなFlashムービーファイルは作成できないが、バイナリエディタなどで意図的に作成する事は難しくないようなので、転ばぬ先に最新の6.0.65.0にバージョンアップしましょう。

参照

参照

日経IT Pro -Flash Playerにバッファ・オーバーフローのセキュリティ・ホール

Macromedia -Flash Player download

K-19 THE WIDOWMAKER

先週末14日から公開の『K-19』を観に行った。

周防灘を望む

12/18 山陽本線にて

アメリカ人が演じるロシア(ソビエト)人にはやはり違和感があり、特に大統領役も板についてきたハリソン・フォードにはどうみても無理が…ていうのを割り引いても、全体的にはなかなか○。この映画の例だけでなく、冷戦下の日の当たらなかったところではいろんなドラマがあったんだろうなぁ、一言で平和とは言えないかもしれないが取り敢えず無事に21世紀を迎えられて良かったと思う。

1961年冷戦下のソビエト海軍であれほどまでに危機的な原潜事故が起ってたなんて夢にも思わなかったんだが、チェルノブイリの原発事故を思うとさも有りなんという事か。国家と言えども巨大組織のずさんさはどこも同じ、一党独裁ならばなおさら。という事を踏まえると注目を集めている北朝鮮自力の核施設って…。万が一の場合は風向きから北陸〜北海道あたりには死の灰が降りかねないぞぉ。どなた様も意地を張ってる場合では無くはやいとこ止めなくては。そういえば次の『007』は北朝鮮が舞台だとか。関係無いと思うけど。

何気に思い出したまことしやかな噂話。今から数年前、日夜を問わずWindows 95の開発に追われていたMicrosoftエンジニアの奥様方は、自分達の事を自嘲気味にMicrosoft Widows(未亡人達)と呼んでたらしい…。ひえぇ〜くわばら、くわばら。(^^;;

参照

参照

K-19 THE WIDOWMAKER

18kipper

昨日はSMTPとPOP3にもSSLを適用してセキュリティを強化する為にSSLWrapを導入。コンパイルができずにちょっと焦ったがなんとか導入完了。しかし、djsのsupervisorだとサービスの再起動(ていうか停止)が確実にできないので、一般的なrcスクリプトにした方が良いかもなぁ…

懐かしの国鉄色を纏った411系

鹿児島本線門司駅にて

てな事をやりながら『銀河鉄道999 エターナルファンタジー』を観ちゃったりしたもんだから、早速「青春18切符」を入手してしまったわけで…。でも今年は汽車旅の必需品である時刻表を一度も買っていないので、取り敢えずハイパーダイヤでいろいろ検索してみる。取り敢えず山陽線方面でいろいろ考えてみたが、行くだけなら普通列車だけでも関西あたりまでは楽勝なのだが一泊二日では宿代を使ってもそれこそ行って帰るだけになるし、結局広島でお好み焼を喰う事に。ホテルも4,000円くらいであるが帰れない距離でもないし、予約もせずその時の状況で…というお気楽なプランだ。ていうか、全然プランになってないってば。

で、吉塚発7時47分の快速に乗るべし、と7時に目覚ましを設定…したつもりが目覚めた時には7時20分。慌てて身仕度を整えて家を飛び出し無事に乗車。ふぅ。何となく気が重そうな通勤客に囲まれてちょっと優越感。そういえばあまり嬉しい仕事でこの路線に乗った事は無かったような…f(^^;;。久々に見やる車窓はなかなか新鮮だ。実家のすぐ側を通過し8時46分に小倉到着。門司まで途中で追い越した411系各駅停車にわざわざ乗換える。ミレニアム記念で復活した懐かしの国鉄塗装編成を見ていると、電車であちこち出没した鉄道少年時代を思い出してしんみり。

これも久々に関門鉄道トンネルを潜り抜けて9時25分に下関で乗換え。小気味良く&リズミカルに響く列車旅特有のガタゴト音と振動が絶妙に気持ち良い。直接風を受けることは無いものの、リズムはバイクの気持ちよさに通じるものがあるように思う。小郡でまた乗り継いで13時18分に広島に到着。

広島風お好み焼

みっちゃん****新幹線名店街店にて

取り敢えず、ていうか、目的地のみっちゃん****新幹線名店街店へ。今まで駅では麗ちゃんを贔屓にしていたのだが、八丁堀の有名店みっちゃんが駅にも出店しているというのをWebで知ったのでチェックチェック!なのである。が、場所柄直接鉄板から喰うようになってないのは百歩譲るとしても、締まりが無い上に中まで切れていない。味はそれなりだっただけにただ単に焼く人の腕の問題だと言えるが、お箸で食べててもバラバラになっちゃうようなお好み焼を本場で出しちゃいかんやろ。

というわけで新幹線名店街店という場所柄かイカにもタコにも観光客相手の気合の抜けた出来栄えにガックリ。駅向こうの福屋広島駅前店ならば地元客向けの気合いが入った逸品が味わえるかなぁ?

というわけで駅ビルの麗ちゃんへ。と言ってもたて続けには喰えないので様子見…と思いきや駅ビルが新しくなってるような気が…なるほど1999年春に新装したそうだ。というわけで駅前をウロウロしているうちに時間が無くなりホームへ。ちなみに麗ちゃん、新駅ビルでもちゃんと2Fにあるそうでひと安心だ。

14時半の快速山陽シティライナーに乗り込む。下関行き、という事はなんと下関まで乗換え無し!?素晴らしい。今度は周防灘をぼんやり眺めながら西へ。この時間帯は学校から帰宅する学生連中が多いが、一団となっているにも関わらず各々右手に携帯を握り締めているのはどういう事だ?。列車旅特有のガタゴト音をBGMと山口弁独特の「…けぇ」という語尾に耳を傾けながら下関に到着。すぐに乗換えて18時半に小倉へ戻る。

小倉駅ビル

小倉駅南口にて

小倉駅の改札を抜け駅前のペデストリアンデッキに出て絶句。クリスマスだと言うのに季節感を醸し出すイルミネーションが全く無く、この暗さは何?って感じ。駅ビルに飾られたネオンも最初のKが消えて**「OKURA」**になっちゃってるし、玄関口がこれでは…。もっちっと元気出して頑張ろうよ。>北九州

失望感を顕にコンコースに戻り、何となくワゴン販売していた雪苺娘200円(ゆきいちご、と読むらしい)という洋菓子を買ってしまう。決して売り子のお姉ちゃんを不憫に思った訳ではない。バックに入れて持ち帰ったら潰れて変形していた為に写真は撮らなかったが、スポンジに苺一粒を乗せてふんわりと盛ったホイップクリームを薄皮餅で包んだ軽い口当たりの逸品で、餡のずっしり感が特徴のイチゴ大福とはまた似て非なるお菓子だ。北九州ローカルなお菓子だと思いきや、ネットで調べると季節限定ではあるもののヤマザキが製造販売している全国モノらしいので、街角で見掛けたらぜひ。

軽く夕食がてら7・8番線ホームにあるぷらっとぴっとへ。ここのかしわうどん290円は鉄道少年時代の思い出の味なのだ。などと呑気に懐かしんでいたら、なんと私に断りも無くうえやまとち氏原作の料理マンガ『クッキングパパ』にも登場してしまったらしく、これで幸か不幸か自他共に認める由緒正しき北九州の味となったわけだ。万歳。

それから門司港へ。さすがに門司港周辺はレトロ観光地区として力を入れているだけあってライトアップ実施中。決して福岡天神のような派手派手しいものではなくイイ感じなのだが、ダイナミックレンジの狭いCCDデジカメでの夜景撮影はやっぱり辛い。

19時27分の快速に乗り込み帰投。ピークは過ぎたものの帰宅ラッシュかな?と思いきや、座席が埋るかどうかという程度の混雑度でゆったり。香椎で各駅停車に乗換えて20時55分に移転した新箱崎駅に到着。寒い時期はのんびり列車の旅も良いものだ。

参照

参照

デジタル時刻表&経路・運賃検索WEBサイト「ハイパーダイヤ」

ソニックさんの九州鉄道物語 -JR九州 ミレニアム記念・国鉄色復元車写真館

お好み焼 総本店 みっちゃん

ASSE ひろしま駅ビル

中国新聞 -「炎の鉄板」好きじゃけん!お好み焼

北九州駅弁当(株) -小倉の顔とも言える駅の中のうどん・そば屋

Google -雪苺娘+ヤマザキで検索

【緊急】MS02-069:Windows Java VMに脆弱性

MicrosoftのWindowsやInternet Explorerに同梱されているJava VMに緊急の脆弱性。

ブルークリスマスツリー

天神、大丸パサージュ広場にて

攻撃者がJavaアプレットでCOMオブジェクトを通してシステムを制御する危険性があるという問題を含め、Java VMに関する8つの問題を新たに対処したという事なので、Windowsユーザーは速やかに対処を。

他にもWindows 2000/XPにはSMBの問題、Windows NT/2000/XPにWM_TIMERの問題に対する修正プログラムが提供されたので、該当するWindowsのユーザーは速やかに対処すべし。

ちなみにMS02-069の修正プログラムは(たぶんバージョンが多岐にわたる為かな?)Windows Updateでしか公開されていない模様だが、アクセスが集中しているのか?なかなかインストールできない(Windows98版がまだ適用できない…)状況がある。取り敢えずはJavaアプレットを無効にすることでも回避する事ができるので、適用を後回しにする場合はMS02-069を参照して設定を変更ておきましょう。

午後からは晴れ間が広がってきたので久々に天神までMTBでお散歩。わかっちゃいたけど、どこもかしこもクリスマスムード一色だ。キレイっちゃキレイだけども昼間でもこれっていうのはちょっと賑やか過ぎないか? どうも神戸ルミナリエ以降、明るければ明るいほどいいとでも思っているようなライトアップ多過ぎ…

参照

参照

マイクロソフト -MS02-069: Microsoft VM の問題により、システムが侵害される (810030) 12月12日 -MS02-070: SMB 署名の問題により、グループ ポリシーが変更される (309376) 12月12日 -MS02-071: Windows WM_TIMER メッセージ処理の問題により、権限が昇格する (328310) 12月12日

Linux 2.4.20のext3ファイルシステムにデータ消失のバグ

ext3ファイルシステムを特殊なモードに設定している場合、そのファイルシステムをumountした時にダーティーキャッシュのデータを消失する恐れがあると言う。2.4.19安定版以前のバージョンにも関連があるかもしれないという話だが、元々特殊なモードにはしてないので取り敢えず2.4.19でreboot。

リンク先を確認しようと思って久々にJapan.CNET.comのTopページを覗いたら運営終了のお知らせにビックリ。ありゃりゃ、日本語サイト終わっちゃうのねん。

参照

参照

Japan.CNET.com -Linux最新カーネルにデータ消失のバグ -運営終了のお知らせ