MIFAREの脆弱性

IT

MITの学生が電車に無賃乗車する方法を論文で書いたというのは、連邦地裁が仮差し止め命令というあれか？

ちなみにボストンの地下鉄に導入されているスマートカード「CharlieCard」はMIFARE(MIFARE Classic)という非接触ICカードで、2007年12月に脆弱性が指摘されており、事実無根という事はないだろう。だからこそ、マサチューセッツ湾交通局(MBTA)も中止を求めたはずだ。

ていうか、マサチューセッツ湾交通局(MBTA)が訴えたのは学生とMITであり、MIT当局と学生の間でいざこざがあったわけではないのだから、成績がトップになったところで何ら不合理な事は無かったりする。なんだ、そういう事か。

ちなみに、今年6月にはMIFARE Classicを採用したOyster Cardを導入しているロンドン地下鉄で

チームのメンバーが別の乗客に軽く接触して、その乗客が持つOyster Cardの情報を無線で獲得した。

という『ミッションインポッシブル』ばりの手法で、実際にハッキングされていて、その筋では注目を集めている。

なお、日本で普及しているFeliCaもMIFAREと同じく非接触ICカードの類だが、似て非なるものであり前記の欠陥には該当しない。

また今のところ脆弱性は公表されていない。

が「公表されていない」からと言って「見つかっていない」とは限らないので、そのつもりで。

参照

GIGAZINE http://gigazine.net/

Computerworld.jp http://www.computerworld.jp/

WIRED VISION http://wiredvision.jp/

eMoney touch!! http://www.emoneytouch.com/

女子ソフト、金獲得

Diary

女子ソフトは今日も観てるだけで疲れた。上野の力投が報われて良かったねぇ。何はともあれ、優勝おめでとう。

なでしこジャパンは残念。ていうか、ベスト4は立派だよ。胸を張って帰ってきて欲しいね。

参照

2008年北京オリンピック : nikkansports.com http://beijing2008.nikkansports.com/

アースソフト PT1

IT

ドライバ改造でコピーフリー録画ができると話題になったUSB地デジチューナー「MonsterTV HDUS」が出荷停止になり、ヤフオク等では転売屋が現れて騒動になっているそうだが、いよいよアースソフトから4放送同時受信可能な3波対応デジタルチューナーが発表され、ついに来るべき時が来た、という印象。

ちなみにこの「アースソフトPT1」はデジタルチューナーだが、単純に電波をデジタルデータに復調してファイル化させるだけのもの。フリーオみたくB-CASカードリーダーはおろか復号機能そのものも付いていないので、そのままでは何も見る事ができないという激しく尖った製品だ。

「何もできない」という事を裏返すとコピー制御もしないので、別途ICカードリーダーライターとB-CASカード、MULTI2復号ツールを調達してごにょごにょする事で幸せになれる可能性があるという事から、その筋で話題沸騰中。

気になる価格は18,800円。29,800円のフリーオよりも安い。

なんて書いてたらついにあの「フリーオ」がB-CASカード不要になんてニュースも。「とんでもない方法」って、どこぞの国にサーバーを立ててB-CASデータを公開しているだけだが、ついにそこまでやってきたか～という感じ。

B-CASもこれまでかな….

参照

ポケットニュース http://pocketnews.cocolog-nifty.com/pkns/

GIGAZINE http://gigazine.net/

デジタルハイビジョンテレビアダプター 「フリーオ」 http://www.friio.com/

アースソフト http://earthsoft.jp/

海ブドウ産地偽装

Diary

マンゴーの偽装は「さもありなん」と思ったが、海ブドウまで産地偽装していたとはね。

往生際も悪すぎるし、ガッカリだよ。

参照

琉球新報 http://ryukyushimpo.jp/ ★食品偽装問題

オープンソースの著作権

IT

オープンソースにも著作権が及びうる、米高裁が判示というニュース。

何言ってんの、当たり前じゃん。と思ったのだが、米国では著作権の放棄ができるからこういう展開になるのかしら？

そういえば、GPLv3はリリースから一年経ってもほったらかしだったな。

さすがに原文を読むだけの英語力は無いので、licenses日本語訳あたりには目を通しておきたい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

ITmedia News http://www.itmedia.co.jp/news/

Open Source Group Japan Wiki http://sourceforge.jp/projects/opensource/wiki/

The GNU Operating System http://www.gnu.org/

MTOSとGoogle Maps

IT

今朝方から降った雨で思いがけず涼しい朝。午前中は雨模様だったので、FMで女子マラソンの実況を聴きながらポチポチ。20km過ぎで飛び出したルーマニアのコンスタンティナ・トメスクがそのまま逃げ切って優勝。

asahi.com

asahi.comでパンダが踊る

38歳の金メダリストは男女を通じてマラソン最年長だそうだが、いやはやスゴいなぁ。

んな事をasahi.comの北京五輪特設サイトで読んでいたら、突然パンダが踊り出してすげー驚いた。パンダウィルスかと思ったよ。

ちょうど水泳の400mリレーの銅メダル獲得が決まった事を伝えたかったようだが、セキュリティに慎重であるべきこのご時世に、突然別の記事の上に躍り出て来るような仕組みは悪ふざけが過ぎると思うのだが、如何なものかね？

昼下りには陽射しも戻ってきたので夕方からXLRを起動し、リハビリがてら軽くお出かけ。取り急ぎ給油したらレギュラー175/L円だった。夕食は久々に篠栗の広島屋で。

さて4日から調査中のMTOSだが、画像(サムネイル)リンクの移行、カテゴリの振り分け、TAGの割り付け等は目処が立ったが、Google マップの取り扱いで難航中。

取り敢えずGoogle マップとの連携は、プラグインMTGoogleMaps - eightbehindや、Mapper_Plugin.ja_JP - Ogawa::Codeを導入する事で、記事に拡張タグを記述してピンポイントの地図表示ができる。

しかし、大量のデータを取り扱うような思想が無いので、これを使って航跡データやウェイポイントを表示させるのは難しい。

取り敢えず、最も簡単なのがGoogle マップ表示用の個別htmlページをインライン表示する手法なのだが、iframe反対派なのと後々のメンテナンスが面倒なので、それしかないならやらない方がマシ。

そういう意味では「Google Maps | ロリポップでMovableType3.3実験室」や、「Google Maps導入支援ページ（その3・Movable Typeのエントリーに地図を貼り付ける） - The blog of H.Fujimoto」等に倣って、記事毎にJavaScriptファイルを用意して組み込む手法が正解っぽい。

これならもちっと頑張ればできそうだが、何と言ってもJavaScriptファイルを記事毎に用意するというのが不満。JavaScriptのコードに手を入れる可能性を考えると、コードそのものは「テンプレート」か共通のJavaScriptファイルに持たせて、構築時に「記事に紐付けた航跡データ」を取り込んだページを生成させる形が理想。

一番のネックだと考えていた「記事に紐付けた航跡データ」の実装に関しては、カスタムフィールドを割り当てる事でいけそうだと思ったのだが、カスタムフィールドはMTOSでカットされている数少ない機能の一つだそうだ。

結局、GoogleMapsでxmlを読み込んでポイントを複数表示するを参考に、記事毎に航跡データとウェイポイントを記述したxmlファイルを取り込んで…ていうのが着地点かなぁ。と思う今日この頃だ。

参照

MTOS: Movable Type オープンソース・プロジェクト http://www.movabletype.jp/opensource/

Six Apart http://www.sixapart.jp/

WWW WATCH http://hyper-text.org/

Ogawa::Memoranda http://as-is.net/blog/

ロリポップでMovableType3.3実験室 http://smdl.jp/blog/ ★Google Maps

The blog of H.Fujimoto http://www.h-fj.com/blog/

皆既日食

Diary

今日も不安定な空模様で、昼頃から激しい雨。おかげで涼しかったのをいい事に、引き籠もり。

オリンピックは女子レスリングが幕開け。吉田沙保里が泣いてたのでもしや？と思ったが、うれし涙だった模様。伊調千春も銀を獲得。全階級で金メダルというのは期待しすぎじゃね？ 今日は水泳の中村礼子と合わせて金銀銅メダルが揃ったわけだが、全部女子。

皆既日食ロゴ

皆既日食ロゴ

一方で野球の韓国戦は非常に残念な展開。もちろん先取点を貰った直後に四球を出したのは和田のミスだけど、9回の岩瀬の引っ張り方といい、星野さんは継投時期を見誤ったねぇ。点取られてんのにタイブレークなんて考えてる場合じゃないよ。

それにしても昨日のなでしこジャパンといい、女子の活躍が圧倒してますな。

そういえば、2009年7月22日の皆既日食で注目されている鹿児島県十島村。

いよいよ特設サイトをオープンした。日食期間の受入窓口として近畿日本ツーリストと業務委託協定を結び日食観測ツアーの計画も予告しているが、どうやら1,300人限定での抽選となる模様。

今年8月1日にシベリアであった皆既日食にも十島村代表として派遣された滞在報告ブログが興味深い。って、中学生かよ。

参照

AstroArts http://www.astroarts.co.jp/

LIVE! ECLIPSE http://www.live-eclipse.org/

鹿児島県 http://www.pref.kagoshima.jp/

鹿児島県十島村 http://www.tokara.jp/

トカラからシベリアへ http://blog.goo.ne.jp/shiberia_2008

2009年 皆既日食ツアー http://www.knt.co.jp/eclipse/

続:ダイナミックパブリッシング

IT

今日の福岡は朝から雨がぱらつく不安定なお天気。午後から夜にかけて激しい雷雨に見舞われる有様だったので、結果的に出掛けずに正解。最高気温は32.4℃だったそうだが、風もあって比較的涼しく過ごしやすかったのはさすがに"お盆"という季節柄かな。

オリンピックでは"なでしこジャパン"が中国に破ってベスト4進出。全敗の体たらくだった男子の鬱憤を吹き飛ばす快勝で、FWの2人が奪った2点目なんて実に見事な攻撃だったね。

折しも中国でも"対日戦勝の日"にあたる終戦記念日だったが、種目に関わらず中国側の観客が特に反日感情を顕わにする事もなく、大人な紳士的対応が目立つ。2004年アジア・カップなどの露骨な反日騒動を思うと隔世の感がある。

さて昨日から悪戦苦闘中のMTOSダイナミックパブリッシングは .htaccess が効いていない事に気付いた。

/etc/apache2/sites-available/default に

<Directory /var/www/blog/>
  AllowOverride All
</Directory>

を追加。

あと ubuntu 標準の Apache2 ではmod_rewriteが無効になっているという事だったので調べると /etc/apache2/mods-enabled/rewrite.load が無かったので、ビンゴ。ついでに mod_rewrite 機能を有効にしてrestart。

$ sudo a2enmod rewrite
$ sudo apache2ctl restart

参照

Six Apart http://www.sixapart.jp/

MTOS: Movable Type オープンソース・プロジェクト http://www.movabletype.jp/opensource/

kuroki blog http://j2n3.com/kuroki/blog/