Yano's digital garage

一昨日書いたWindows アニメーションカーソル処理の脆弱性。

セキュリティ情報の事前通知において、定例リリースよりも一週間前倒しとなる4月4日(日本時間)にセキュリティ更新プログラムがリリースされる事がアナウンスされた。

というわけで、4月4日は朝一番でMicrosoft Updateしましょう。

参照

ITmedia http://www.itmedia.co.jp/

Windowsに深刻な脆弱性、ゼロデイ攻撃も発生 2007年3月30日
Windows狙うゼロデイ攻撃拡大の様相、被害防止の非公式パッチも 2007年3月31日
MS、Windows脆弱性のパッチを3日にリリース 2007年4月2日

日経ITPro http://itpro.nikkeibp.co.jp/

Windowsに新たなセキュリティホール、被害例が「YouTube」で公開中 2007年3月30日
米MS，Webページを見ただけでマルウエアに感染する攻撃が発生中と警告 2007年3月30日

マイクロソフトTechNet http://www.microsoft.com/japan/technet/

セキュリティアドバイザリ (935423): Windows アニメーションカーソル処理の脆弱性 2007年3月30日 ★マイクロソフトセキュリティ情報の事前通知

今週末は全国的に統一地方選挙特集の日。しかし、120%の確率で福岡市内には居ないと思われるので期日前投票へ出動。

ちなみに福岡市管内では福岡県知事、福岡県議会、福岡市議会の３つの選挙が行われるのは知っていたのだが、よく考えると県議会選挙と市議会選挙はどこの誰が立候補しているのかすら知らない事に気付いた。

県知事選と告示日が異なるので、告示されれば選挙公報なりで情報が手に入るだろうと思いきや、選挙管理委員会に足を運んでも手に入らないそうだ。それもそのはず、選挙公報の配布が公職選挙法で規定されているのは国政選挙と都道府県知事選挙だけで、そのほかの地方選挙では自治体毎の条例によるとの事だ。

そうは言っても投票所の記載場所で名前だけ見て判断するのも無理がある。姓名判断かよっ(笑)

**【追記】**福岡市では4/4に県知事・市議会議員選挙公報が配布されたが時既に遅し。せめて投票所で手に入るようにして欲しかったなぁ。

というわけでネットを探しまくってようやく『ザ・選挙 -JANJAN全国政治家データベース-』で立候補者に辿り着いたのだが、ここでもわかるのは「氏名」と「年齢」、「党派」、「職業」だけ。現職議員以外は顔写真すら無く、判断要素としては選挙ポスターほども役に立たなかった。議員の個人名で検索しても大した情報が得られるわけでもなく、個人的には何とも残念な結果に。

国政選挙ならば各党がマニフェストを出しているので、各党の県連あたりでマニフェストなり活動報告なりの指針があるんじゃないか？と自由民主党や民主党の県連サイトを探してみたところ、これがまた都道府県支部のURLがてんでバラバラ。ラーメンを鼻から吹き出すほどビックリした。おぃおぃ、ニッポンの政治団体が.comと.netドメインというのは何事ですか？国の威信とか品格とか無いのかね。信じられん…orz

なお「民主党福岡県連」のドメイン名は大胆にもwww.minsyuto.jpですよ。党本部かよっ！てツッコみたくなりますな。肝心のマニフェストは２５都道府県で作成しているのに、福岡県連には無さげ。昨年8月に自らがローカルマニフェスト後援会を開催しておいて、この体たらくだ。やる気あるのかよ。

片や、自由民主党の福岡県連に到ってはWebサイトすら存在しない深刻さ。君らの辞書には説明責任とか情報公開とかいう言葉は無いのかよ。どいつもこいつももう勘弁してください、って感じだ。

参照

Yahoo!みんなの政治 - 統一地方選挙特集 http://seiji.yahoo.co.jp/feature/toitsuchiho07/

ザ・選挙　-JANJAN全国政治家データベース- http://www.senkyo.janjan.jp/

福岡市選挙管理委員会 http://senkyo.city.fukuoka.jp/

福岡県選挙管理委員会 http://www.408senkyo.f-senkan.com/

自由民主党 http://www.jimin.jp/

都道府県支部連合会

民主党 http://www.dpj.or.jp/

２５都道府県でローカルマニフェストを作成 2007年3月28日

民主党福岡県総支部連合会 http://www.minsyuto.jp/

恒例のエイプリルフールだったが、今年はCoolなネタが浮かばず不戦敗。しかし、2007年版うおっちも閉塞感ありあり。うおっち動画ニュース萌えバージョンなんて苦し紛れもいいとこだと思う。自分の事は棚に上げて、インプレス残念。

その点、ライター陣が総力を挙げて記事を捏造しているデイリーポータルZがいい線いってるかな。「質より量」のスタンスなのだが「意表を突く」観点からはこの戦略も◎だろう。個人的には東西半そで対決と黒ヤギさんも真っ青？今日からポストは青にに「一票」。

さて、航空機内でDSやPSPの使用が規制強化へという記事。DSやPSPの話はともかく、

安全阻害行為等として報告される案件はおおむね年間400件弱。このうち、電子機器の使用に関する案件は年間40～70件程度で推移しており、「化粧室での喫煙」（年間200件前後）に次いで多い。1999年が年間10件だったのに対し、2005年は年間48件と、報告件数が増加傾向にあるという。報告内容としては、機内での携帯電話の使用が最も多い。

という数字に注目したい。

また新たに規制対象に追加するよう提言されている電子機器は無線LAN内蔵のゲーム機ワイヤレスマウスなどのパソコン周辺機器携帯電話用の充電器アクティブ型電子タグとなっているが、機器はともかく**「電子タグ」**は例え持ってたとしても無意識だと思うので「使うな」とか言われても無理な気がする。

自分自身、携帯電話の電卓機能を使っている人がキャビンアテンダントに「契約解除した電話機なので電波は出ない」と言っているのを聞いた事あるが、リモコン付きヘッドフォンなど電波が出ている事を知らずに使っている人は意外に多いような…。手荷物検査場でのチェックで持ち込ませないようにする仕組みが必要なのでは？

ていうかね、やっぱり無線LANや携帯電話程度の弱い電磁波で安全が脅かされる航空機が脆弱なのであり、航空機の対電磁干渉能力を強化するのが本筋ではないかと思うわけですよ。次から次に出てくる新しい電子機器に対していちいち見直しをしたところで後手後手になるのは必至だし、「機内持込は可能」なのだから悪意を持った人が爆発物や刃物の代わりに強力な無線機を持ち込んだら…なんて考えないのかな。

そもそも電子機器や航空機等の産業界からは一人も参加してない有識者懇談会の提言ってどれくらい権威あんのかねぇ…？

参照

日経ITPro http://itpro.nikkeibp.co.jp/

航空機内での無線付きゲーム機や携帯電話充電器などの規制強化へ 2007年3月28日

国土交通省 http://www.mlit.go.jp/

「航空機内における安全阻害行為等に関する有識者懇談会」について 2007年3月28日

マイクロソフトからWindows アニメーションカーソル処理の脆弱性のアドバイザリが発表された。

細工を施したWebページやHTMLメールを開くだけで攻撃プログラムが実行される危険性があるという深刻なものであり、攻撃コードは既に掲示板に掲載されて出回っている模様。

対象はWindows Vistaを含むほぼ全てのWindows。

取り敢えずFirefox 2.0に乗り換えて、不要不急なWebアクセス、HTMLメールの閲覧は避けるようにするのが肝要だ。

参照

ITmedia http://www.itmedia.co.jp/

Windowsに深刻な脆弱性、ゼロデイ攻撃も発生 2007年3月30日
Windows狙うゼロデイ攻撃拡大の様相、被害防止の非公式パッチも 2007年3月31日

日経ITPro http://itpro.nikkeibp.co.jp/

Windowsに新たなセキュリティホール、被害例が「YouTube」で公開中 2007年3月30日
米MS，Webページを見ただけでマルウエアに感染する攻撃が発生中と警告 2007年3月30日

マイクロソフトTechNet http://www.microsoft.com/japan/technet/

セキュリティアドバイザリ (935423): Windows アニメーションカーソル処理の脆弱性 2007年3月30日

RWY17ENDからフェアリンク機を迎える — 2002/05/13 下地島空港RWY17ENDにて

4月から那覇～下地島にチャーター便が飛ぶと言うニュース。表向きは「チャーター便」という表現なのだが、ダイヤは決まっているが予約が無ければ飛ばない乗り合い便で、運賃も一人18,000円と現実的なところに設定されており、利便性は事実上の定期便と大差ない。

既存の那覇～宮古島が正規運賃でも16,700円なので若干の割高感は否めないが、ほぼ全席に窓がある機体で下地島空港のRUNWAY17へ下りられるとしたら、頭ごなしに否定される金額ではないだろう。

ちなみに同路線を運航するのは2005年3月に北海道内へ就航した新規航空会社エアトランセ。沖縄で貸切・遊覧飛行を営んでいるエアードルフィンと提携し、同社が午前・午後の1日2往復運航していた那覇～沖永良部路線を引き継いで、その合間に下地島との往復が入るダイヤになるそうだ。

エアトランセは不定期運航への路線変更という事でネガティブに語られる事も多いが、リスクを避けて手堅い経営を行う中小企業としては現実的で健全な判断ではないかと思う。体力に見合わない運航を行う事が多かったこれまでの新規航空会社とはひと味違ったお手並みを期待したい。

既に18人乗りのBeech 1900D Airlinerが下地島へのテストフライトを済ませていて、あとは免許待ちとの事。

さらにエアードルフィンが波照間、与那国乗り入れへという話もあり、今年11月末で運休する見込みだった波照間空路も存続の可能性が出てきた。これまでのRAC便と同じ9人乗りだがセスナC208型機の導入を計画しているとの事。

石垣基点のピストン輸送ではなく波照間～与那国を巡るというルートも魅力的だし、こちらもぜひ実現を期待したい。

参照

エアードルフィン http://www.air-dolphin.com/

エアトランセ http://airtransse.com/

琉球新報 http://ryukyushimpo.jp/

下地島にチャーター便　那覇空港間 2007年3月21日
来月にも貨物事業開始　エアードルフィン 2007年3月23日

八重山毎日オンライン http://www.y-mainichi.co.jp/

エアードルフィン波照間、与那国乗り入れへ　9人乗り、12月から運航 2007年3月23日
島の課題は滑走路延長 2007年3月28日
2月過去最多乗客23万人余　JTA 2007年3月30日

Intel Mac用のデュアルブートソフトウェアBoot CampにWindows Vista対応版がリリースされた。

今回のBoot Campのバージョンは1.2で、手順は以前の1.1.2と同じ。

まずはダウンロードしたdmgイメージをマウントしてBootCampをインストールした後、「アプリケーション」→「ユーティリティ」から「BootCamp アシスタント」を起動する。

使用許諾の後、新しい**「Mac Windows Drivers CD」**を作成。今回はWindows用に15GBのパーティションを作成したあと、Windows VistaのDVDを挿入してreboot。

と、自動的にWindows VistaのDVDから起動してインストール開始。一通りの基本インストールが終ってログインしたら、**「Mac Windows Drivers CD」**を突っ込んで、ネットワークとディスプレイのドライバをインストールすれば良い。

XPよりも随分と早い1時間ちょっとで終了。

参照

ITmedia http://www.itmedia.co.jp/

Intel MacでWindows Vistaが動く日は遠い 2006年3月15日
Intel MacでWindows XPブートに成功――プロジェクトが宣言 2006年3月16日
Intel MacでWindows XPを起動するためのツールが公開される 2006年3月17日
Apple、Windows XPブート可能な「Boot Camp」で「スイッチ」を加速 2006年4月5日
もうみんなMacを買えばいいと思う――Apple純正「Boot Camp」をさっそく試した 2006年4月6日
Boot CampがMac OS Xにもたらす「デュアルブート異種間感染」 2006年4月5日
AirMac、iSightが使えるようになったBoot Camp新β版 2006年8月16日
Boot CampがWindows Vistaを正式サポート 2007年3月29日

Apple http://www.apple.com/

Boot Camp http://www.apple.com/macosx/bootcamp/

マックノートと言っても「えげつないCM」でお馴染みの某社のノートPCでは無く、果て無きロマン満ち溢れる宇宙の旅人。

歴代の大彗星の良いところを全て足したような前代未聞の美しさと迫力で天文ファンを魅了した大彗星となったそうだ。

正月明けから話題になっていたようだが、気付いたのは1月末で時既に遅し。

Webで手軽に観られるご時世とは言え、肉眼で見逃したのは一生の不覚だと言わざるを得ない….orz

参照

AstroArts - アストロアーツ http://www.astroarts.co.jp/

今後の変化に注目！マックノート彗星（C/2006 P1）が1等級に 2007年1月5日
マックノート彗星（C/2006 P1）がマイナス等級に、国内でも目撃相次ぐ 2007年1月9日
40年ぶりの大彗星、マックノート彗星（C/2006 P1） 2007年1月15日
【インタビュー】大彗星の発見者、マックノート氏 2007年1月18日
北半球でもマックノート彗星の尾を狙ってみよう 2007年1月19日
南半球の天文台から見たマックノート彗星 2007年1月22日
彗星のいる風景～歴代彗星ギャラリー
藤井旭のマックノート大彗星メモリアル

今日はWindows Vista 64bits版スパイラル。

これまでSkypeのビデオ入力で使っていたデバイス、IOデータのAVMC211は2004年8月4日に生産終了となっており、もはやWindows Vista対応は望むべくもない。

そこで、モバイル用として買っていたBUFFALOのBWC-35H01を起用しようと思ったのだが、「Windows Vista 対応表」によるとWindows Vista対応と言いながら、実は32bits版にしか対応していない。まぁBWC-35H01のカテゴリーと、64bits版の普及度合いを考えれば経営判断としては止むを得ないところだろう。

というわけでWindows Vista 64bits版ネイティブなドライバーを提供しているUSBカメラを探してみたところ、LogicoolのQcam® messengerを発見。30万画素あればSkypeには十分だしマイク内蔵なのがこれまたウレシイ。ヨドバシ価格で2,980円というのも手頃だ。やるじゃん＞Logicool

というわけで、本日ヨドバシ博多に出向いて査収。マイク集音部は上に付いているのだが、思いの外感度が良くて背景の騒音まで拾ってしまうほど。Skypeには十分すぎる性能だ。早く買替えとけば良かったかな。

それともう一つ。住基カード用のカードリーダーHITACHI HX-520UJ.Jについて、「日立スマートカードソリューションドライバダウンロードサイト」に記載がなかったのでメールしてみたところ、速攻で以下のような回答があった。

弊社R/W(HX-520UJ.J、HX-780PJ.J)のMicrosoft Windows Vista対応（32bit版）については、ドライバのバージョンアップにてVistaに対応予定です。 ※64bit版につきましては、対応未定です。現在、公的個人認証サービス利用者クライアントソフト自体がVistaに対応しておりません。今後、公的個人認証サービス利用者クライアントソフトのVista対応に合わせて検証試験を行いVista版ドライバをリリース致します。

ここで？と思ったのが後半の部分。

PC/SC規格やWindows Vistaドライバ互換性試験に束縛されるならいざ知らず、「公的個人認証サービス利用者クライアントソフト」に引きずられるのって納得いかないんですが。「日立スマートカードソリューションドライバダウンロードサイト」を読んでいる限りそうは思えないのだけど、カードドライバって「公的個人認証サービス」専用なのかなぁ？