Yano's digital garage

体調も良くなって来たので「今日こそはバイクで出勤」、と勢いよくドアを開けたらしっかり雨。うそ～、**「“曇り、降水確率10%“と言ってた気象予報士出てこいっ」**と呟きつつ、またしてもクルマで出勤。結局帰りも小雨模様だったのでバイクだったら風邪がぶり返した可能性もある。そういう観点だとこれも誰かのお導きかもしれない、とポジティブに。

ただ昨日の帰りに洗車したのが無駄に終わった(;_;)のは、どう転んでも否定しようの無い事実として行き場の無い憤りを蔓延させている。

正午の気温が7.4℃と少しだけ暖かになった福岡。昨日より5℃程上がった秋田県仙北市の田沢湖周辺では雪崩れが相次いだらしい。

まず約300人の乗客を乗せた秋田新幹線**「こまち３号」が崩れた雪に突っ込んで立ち往生**。乗客にけがはなかったものの、盛岡～秋田間は明日午前中まで運休となるそうだ。こりゃ大変。

あと更に山へ入ったところにある、乳頭温泉の「鶴の湯温泉」でも幅約50m、高さ約30mにわたり崩落。入浴客を含む10数人が巻き込まれ、除雪作業していた業者の一人が亡くなった模様。

しかしこの冬の大雪はスゴイよね。福岡市では早くも水道局に節水推進会議が設置される程雨が少ない状況なので、新潟の雪は筑後川や江川ダムに捨ててくれないかな。

参照

MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

秋田新幹線：線路上の雪に乗り上げ運行見合わせ　仙北 2006年2月10日
雪崩：入浴中の女性客２人重傷　乳頭温泉郷・２人不明？ 2006年2月10日

全銀協が生体認証の方針を決めたという事なので、銀行系ATMへの生体認証の導入が加速されそうな気配だ。しかし生体認証の導入を手放しで喜んでいいのかというと、個人的には**「ちょっと待て」**と言いたい。最もわかりやすいのは日経ITProの『生体認証の上手な使い方』かな。

まず偽造の可能性だが、『静脈認証も安心できない? 大根で作った偽造指で認証に成功』とか、『生体認証の上手な使い方』で**「指紋認証装置を集めて検証した結果、全17装置がゼラチンで作った人工グミ指を誤認証した」と書かれているように、生体以外による偽装は可能**だと思った方が良い。もちろん、生体検知機能が搭載されれば良いのだが、現状では経済的・性能的なコスト負担が大きく搭載しているシステムは少ないそうだ。

しかしまだ悲観する事は無い。そもそも元となる情報（指紋や静脈パターン）を入手する事が困難だという大きな壁がある。名簿屋やアングラに通じた情報屋とは言え、さすがに指紋や静脈パターンまで持っているところは無いだろう。

今のところは！

ただ、あっさり店舗外ATMへの盗撮装置増設を許してしまった現実を考えると、タッチセンサー部分にもう一枚余計にセンサーを仕込んだりする事は充分に考えられる。SF映画の世界なら握手した時にコピーしたり、完全な敵対関係にある場合は殺しちゃったりするんだけど、まぁそこまでは…

なんて笑っていられたのも実は去年の春までだった。BBCの記事によると、2005年3月には指紋認証を装備したメルセデスと共にオーナーの指まで切り取られてしまうという事件が発生しており、もはやハリウッド映画や小説の中の絵空事では無くなっているのである。セキュリティ装置が当たり前なロシアなどではドライバーも含めてアジトまで連行する「乗っ取り」が増えているらしい。こうなると生体認証によるセキュリティ強化が裏目に出た形だと言わざるを得ない。追い詰められた犯罪者は形振り構わず凶行に出る危険性がある事を知っておかなければならない。

また逆に、我々としては最後に切り離すポイントを意識しておくセキュリティバランスを構成する必要がある。例えば、高価なバイクを絶対に壊れないチェーンで家の柱にロックしてても柱ごとウチを壊されて持って行かれてしまうと救い様が無い。それなら柱よりは壊しやすそうなチェーンにしておいて、ココセコムに入ったり全額補償の盗難保険をかける事も検討すべきだ。あ、話がちょっと脱線した。

もっとも懸念するのが**「変えたいと思っても変えられない」事だ。これは認証情報が流出したり盗まれたりした時にとてつもない脅威になる。今のところ、認証情報はセンターでなくICカードに保存されるらしい。これは単にカードを盗まれたところで暗号化**が前提のICカード故においそれと認証情報を抜かれる事もあるまいという背景があるのだが、流出や盗難のリスクはユーザーが担保する形になる。なるほどお堅い銀行員と言えども油断も隙もないご時世なので、これはこれで良心的であるかもしれず、取り敢えず正解だと言っておこう。(←もちろん皮肉だ)

というわけで、今年生体認証には良くも悪くも注目していかなければならないだろう。

参照

MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

YOMIURI ON-LINE http://www.yomiuri.co.jp/

Yomiuri Weekly 「生体認証」の思わぬ落とし穴 2005/05/22号

日経ITPro http://itpro.nikkeibp.co.jp/

【CRYPTO-GRAM日本語版】バイオメトリクスの新たなリスク 2005年4月22日
静脈認証も安心できない? 大根で作った偽造指で認証に成功 2005年7月1日
生体認証の上手な使い方 2005年10月4日
特集「生体認証大ブレーク」(1) 2006年2月6日
特集「生体認証大ブレーク」(2) 2006年2月7日
特集「生体認証大ブレーク」(3) 2006年2月8日
特集「生体認証大ブレーク」(4) 2006年2月9日

BBC http://www.bbc.co.uk/

Asia-Pacific » Malaysia car thieves steal finger 2005年3月31日

昨日正午の気温が6.8℃、今日に至っては4.1℃と尋常では無い冷え込みが続く毎日。しかも悪名高い強風吹きすさぶ百道浜までXLRで通うのは病み上がりには酷というより無茶だ。

バスを使おうと思ってもバス停まで歩いて15分、さらに5分待たされてる間にも風邪をぶり返しそうだし、車内で伝染したり貰ったりするのはもってのほかだ。

と、連日のクルマ通勤を自己弁護しておく。

さて、土曜日に流れでオーダーしてしまったCOOLPIX S4が昨夜着荷していたので、早速試し撮りをしてみた。朝は寒かったし、昼は雪まで降ってたのでいきなり夜景モードからというのがなんともはや。

クルマのルーフレールに置く形でもさすがに1.1秒では微妙にブレてシャープさに欠けてしまったが、取り敢えずノイズは目立たない程度まで押さえられており、ハイライトもシャドーも飛び過ぎず潰れ過ぎずで、雰囲気がなかなか良く出ている。オート一発でこれだけ撮れればYANOさん的には上等。

さて、このCOOLPIX S4は9月に発表されていたのだが、取り敢えずLUMIX FZ5を買ったばかりだった事だし、「初期ロットは見送れ！」のセオリー通り見送ってたところ、COOLPIX 900に始まったスイバルデザインを久しぶりに採用した事で注目を集めたのか、ずっとメーカー在庫切れが続いていた。

「よもや初期ロットが予想外に捌けなかったりして、このまま生産完了ではあるまいな？」と思っていたのだが、何気に覗いたヨドバシ・ドット・コム他数店舗で在庫ありになっているのを見つけたわけだ。プライスも3万円の前半と意外とお手頃だったので、結局LUMIX FZ5を買ったメディアラボNEXTにオーダー。33,400円也。ポイントを考えるとヨドバシ・ドット・コムの方がお得だったのだが、その辺の裏事情はそのうち(笑)。

元祖COOLPIX 900のデカさが印象深かっただけに、CAMEDIA 300よりもコンパクトなシルエットにまずビックリした。フラットなので見た目以上に小さく感じて、CAMEDIAのソフトケースが流用できるのは嬉しい誤算だ。そういえばモックアップも含めて実物は見た事なかったんだったf(^^;;。

あと、小ささの裏付けでもある単3乾電池×2本のバッテリー形式もまた◎だ。非常時にはアルカリ乾電池も使えるので旅先や出先では重宝する事があるだろう。充電器を持って行ったけど壊れたとか、得てしてここ一番という時に悲劇は起るものだ。メモリ不足ならショボい画像を整理すればよいが、**「旅先での電池切れ」**ほど悲しい事は無い。実際に使う時の重さも電池2本と4本ではかなり違う。

記録メディアはSDカードだが、標準添付はなし。その代わりと言うわけではないだろうが、約13.5MBの内蔵メモリが用意されているのがかなり良心的だ。ちなみにLUMIX FZ5では256MBのを使っているが、標準添付の8MBのSDカードが今後日の目を見る事は無いだろう。その点、カメラ単体でコピーもできる内蔵メモリならばカードから待避させる為にも使えるし、たとえSDカードが腐ったり接点に障害が発生したとしても取り敢えず内蔵メモリに撮っておけるというのは大きい。VGA解像度で良ければ120枚以上撮れるので、ビギナーならば内蔵メモリだけでも使えなくは無い。

というわけで、ヒップバッグのレギュラーポジションの座はLUMIX FZ5からCOOLPIX S4に譲られる事に相なりましたとさ。

参照

NIKON Imaging http://www.nikon-image.com/

ニコンデジタルカメラ「COOLPIX S4」の発売について 2005年9月1日

NIKON Imaging http://www.nikon-image.com/

COOLPIX S4 http://www.nikon-image.com/jpn/products/camera/digital/coolpix/s4/

メディアラボNEXT http://www.rakuten.co.jp/medialab/

COOLPIX S4 http://www.rakuten.co.jp/medialab/438687/440004/683362/

ITmedia +D http://plusd.itmedia.co.jp/

スイバル＋10倍ズームはデジカメの楽しさ――ニコン「COOLPIX S4」

昨年11月に4,757名の顧客情報流出事故を起してサービス停止を余儀なくされていたワコールのオンラインショップが、明日2月8日より運用再開の運びとなった。

この事故は5月にカカクコムがサービス停止に追い込まれたSQLインジェクションという手法に因るものであったことはすぐに明らかになっていたが、日経ITProの記事によると、カカクコム事件を受けて7月末にワコールから脆弱性に関する対策状況の調査を依頼したそうだ。にも関わらずNECネクサソリューションズの対応はなおざりで、揚げ句の果てには**「問題無し」とされていたシステムが被害に遭った**という事だから開いた口が塞らない。

不正アクセスの原因や対応策について一切公開しない手法を**「カカクコムメソッド」**と揶揄されたカカクコムの姿勢に対して、早くから事件の経過や被害状況、再発防止策などを逐次公開していたワコールの真摯な姿勢は対極を成すものであり、インシデント対応の良いお手本として憶えておきたい。

またカカクコム事件という大事件が発生しても事の重要性に気付かなかったのか？気付いても動けなかったのか？わからないが、いずれにしろタイムリーな対応がとれなかったNECネクサソリューションズも合わせて、最近は責任逃れに終始する企業が多いような気がするのは気のせいか？

さすがに東横インの西田社長は言い逃れできなかったみたいだけどねぇ。「掃除の邪魔だから点字ブロックを取り外してよい」という理屈はどう考えても通らないでしょ。ここで躓いたダメージは大きいとは思うが、事の発端は心のある社員による内部告発らしいので復活もそれほど難しい話では無さそうな気がする。また我々が胸を張って東横インに泊まれるよう、地道に誠実に頑張っていただきたい。

何かやらかしちゃった時ってば、その後の対応の方が大事なんだよね。ついつい慌てて取り繕ったり隠そうとすると余計に下心や本心が垣間見えちゃう。こういうとこで「器」がモノを言うのかなぁ。七転び八起き、ピンチのあとにチャンスあり。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

ワコールのオンライン・ショップに不正アクセス，4757人分の顧客情報が流出 2005年11月21日
手口はまたもやSQLインジェクション，ワコールオンラインショップへの不正アクセス 2005年11月21日
個人情報漏えい事件を斬る(20)：「価格.com」とは対照的なワコールの情報漏えいへの対応 2005年12月1日
個人情報漏えい事件を斬る(21)：顧客やカード会社の自己防衛策に救われたワコール 2005年12月8日
記者の眼：教訓はなぜ生かされなかったのか 2006年2月6日

ワコール http://www.wacoal.co.jp/

ワコールオンラインショップ再開のお知らせ

NECネクサソリューションズ http://www.nec-nexs.com/

ワコールオンラインショップ顧客データの流出について 2005年12月27日

赤い箇所が基準を越えている — 1月2週と4週のインフルエンザ感染状況福岡県感染症情報提供

「明日はXLRで再び雪道アタックだ」と気合を入れて準備を調えた土曜の夜。寝床に入ってから悪寒に襲われ始め、日曜朝には熱と喉の痛みでグロッキー状態。ほとんど引篭ってたのに、買出しに行ったスーパーでもらってきたかなぁ….

悪寒は収まったしふくらはぎが微妙に痛い程度で関節痛も無いのでインフルエンザではなさそう。というわけで、日曜はTVのある部屋に布団を移して、TVとマンツーマンで寝たきり生活を堪能。

今日は熱も下がり少し喉がいがらっぽいかなぁ程度まで収まったものの、のこのこ冷たい雨の中外出してぶり返すとせっかくの日曜を無駄にした甲斐が無いので、今日も続いて休養日にしてTVとマンツーマン。こうなると「みかん」が欲しいとこだが、一人暮らしの辛いとこで昨日買出しに行けなかったのが痛い。

せっかくお天気に恵まれた日曜日をフイにしたのは残念だが、年末から録り溜める一方で観きれてなかったTV番組が片付いたので、これはこれで良かった事にしよう。

参照

福岡県保険環境研究所 http://www.fihes.pref.fukuoka.jp/~idsc_fukuoka/

福岡県感染症情報 » インフルエンザ流行発生警報(2006/01/18)

国立感染症研究所感染症情報センター http://idsc.nih.go.jp/

インフルエンザ流行レベルマップ

インフルエンザ情報サービス http://influenza.elan.ne.jp/

インフルエンザ情報サービス(携帯版) http://influenza-m.elan.ne.jp/

今日は天気は結構良かったものの、あまりの寒さにXLRの洗車も見送って、洗濯した後引篭り。おかげで確定申告の準備も進んだので良かったかも。

‘AL SALAM BOCCACCIO 98’ by Yvon Perchoc from http://www.shipspotting.com/

昨日、エジプトとサウジアラビアに挟まれた紅海において大型フェリー「サラーム98」(11,800t)が沈没。乗員乗客合わせて約1400人のうちこれまでに救助されたのはわずか324人。不幸にして**「十分な救命ボートが備えられていなかった」**という報道が正しければ、犠牲者は1000人前後に上る大惨事になりそうな気配だ。

ちなみに戦争以外で1000人以上の命が犠牲になった事故は、かの有名な1912年のタイタニック号沈没事故と1954年の洞爺丸沈没事故の2件しかない。

国内でも昨夜からの冷え込みにより、北陸道では路面凍結に起因して61台もの車輌が絡む多重事故。何はともあれ31人の重軽傷者にはお見舞いを申し上げたいが、これだけの規模の事故で死者が1人も出なかったのは幸いだろう。やはり制動力が不十分で衝突は免れなかったとしても、スピードが低ければ衝撃は小さくダメージも少ないという事を暗示しているのだろう。肝に命じておきたい。

大雪に見舞われた新千歳空港も終日マヒ状態で大部分が欠航となった模様。いくら雪には慣れてる北海道と言えども、恵庭や早来で24時間の積雪が30cmを越えるような大雪は珍しい。広大な空港にこれだけ降られてはさすがに手の施しようも無いだろう。

しかし最も驚いたのがわいせつ教師の事件。また「また幼い子供にイタズラかよ…」と思ったらさにあらず。

調べでは、森本容疑者は同日午後０時半ごろ、自宅から車で約５０分離れた名瀬市で、公園で遊んでいた男子児童ら男女計４人に「トイレの場所を教えて」と声をかけ、公園内の男子トイレ個室に連れ込んだ。その際、内鍵を掛けて逃げられないようにしたうえ、４人が１８歳未満であることを知りながら自慰行為をして見せた疑い。森本容疑者は「教育者として子どもたちに悪いことをした」と話しているという。

…前代未聞つうか最低だな(-.-)。**「教育者以前に大人としてあり得ねぇやろ」**とも思わなかったらしい。こんな人間を育てた社会と、こんな人間に教員免許を与えて教師にしたシステムは何とかしないと。

この事件が奄美大島の小さな島社会に波紋を巻き起こす事は必至で、本土から赴任している先生方は暫くの間いろいろと大変だろう。

参照

MSN毎日インタラクティブ http://www.mainichi-msn.co.jp/

北陸道事故：路面が凍結　６１台絡み、３１人重軽傷者 2006年2月4日
大雪：ＪＲや空港で交通障害　北海道 2006年2月4日
船舶事故：１４００人乗せフェリー沈没　４５人の遺体を収容－－サウジ沖・紅海 2006年2月4日
紅海フェリー事故：１８５人死亡、９００人不明　３２４人救出－－沈没前に火災 2006年2月4日
臨時教諭逮捕：小学生らにみだらな行為みせた疑い　鹿児島 2006年2月4日

この冬一番と言われる寒気団の南下で箱崎近辺でも控えめながら雪化粧の装いとなった今朝。福岡市内でもマイナス0.2℃まで下がったのは、凍った洗濯物(笑)が証明してくれた。

朝からは日も射し始め全線通行止めだった福岡都市高速は11時頃に開通した。それにしても立春の日が1月8日以来の真冬日とは因果なものだ。

さて、2月1日にFirefoxのマイナーアップデート1.5.0.1がリリースされている。Firefoxの自動アップデートの設定をしてなくてまだ1.5以前を使っているユーザーはなるべく早くアップデートしよう。

今回のリリースで8つの問題が改修されているが、最も深刻なMFSA 2006-05は localstore.rdf ファイルへのXMLインジェクションによってローカルなブラウザの実行権限でJavaScriptが実行される危険があるものだ。

詳しい内容はまだ明らかにされていないものの、もし外部からの攻撃を許すものであれば破壊的な被害を被る可能性がある。アドバイザリで**重要度「高」**に指定されている事からも、深刻なセキュリティホールだと考えておいた方が良いだろう。

修正版が提供されていないThunderbirdや、Firefoxをアップデートできない場合は、取り敢えずJavaScriptを無効にしておけば良い。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

Mozilla Japan http://www.mozilla-japan.org/

Mozilla Foundation セキュリティアドバイザリ 2006年2月1日

昨日の最低気温が5.7℃だった福岡。今日も頑張ってXLRで通勤快速。最近はアイドリングも低回転で安定するようになってゴキゲンも右肩上がりである。麗らかな陽射しに誘われて昼ご飯を買いに出た正午の気温は6.6℃で、思わず「朝と同じやん」と呟きつつ震えた。月火は18℃まで上がった今週。3～4日で10℃以上の温度差はキツいネ。

何気に気になった日経ITProの記事がいくつか。

携帯電話向けウイルスに関する記事。今のところは「ケータイ・ウィルス作れますよ」みたいな見世物的な意味合いのものばかりなので心配は無用だが、PCのウィルスよりも急増しているらしくそのうち深刻なウィルスが出てくる可能性があるという事だ。もちろん携帯キャリアも傍観しているワケではなく、NTT docomoではFOMA 901i以降の機種などアンチウィルス機能を搭載しているものもあるという。いずれにしろお互いにPCで辿った道という経過からしても目まぐるしい速度で攻防が繰り広げられるようになるのかもしれない。

もちろんアンチウィルスソフトと言えども完璧ではないし万能でも無い。面倒でも添付ファイルは直接開かず一旦ハードディスクに保存してから表示する事をオススメする。ワンクッション入れる事によってウィルス対策ソフトが確実にスキャンするし、表示されるアイコンで拡張子の偽装も見抜ける可能性が出てくる。メールアドレスや送信元なんて簡単に詐称できるし、知り合いのパソコンがウィルスに感染したのかもしれない。見知らぬ人からの小包を安易に開かないのと同様、送信元が誰であってもメールの添付ファイルは安易に開かない事が肝心だ。

そういう観点から注意しなければならないのが、ボット・メールの記事。もはやウィルスメールでもゲームやエロ画像などを装ってダブルクリックさせるという古典的な手法では誰も引っかからないので、「宛先間違いメール」や「宛先不明によるエラーメール」など**“たまにありそうな”メールを巧妙に偽装するのが一般的。そういう意味では「Webサイトの指摘をするメール」というのも一つのバリエーションなのだが、「見知らぬ人からでも、ありがちで意義がある」**というのが似て非なる部分だ。

日ごろから指先を酸っぱくして**添付ファイルを開くな!!**と繰り返し書いているYANOですらこの記事を読んでなければ罠にはまっていた可能性が少なくない。特にワープロ感覚でブログを作っている無知なユーザーだったら一撃なのは言うまでも無いだろう。ターゲットとしやすい人々が急増しているカテゴリーに着目したマーケティングセンスは「敵ながら天晴」と言わざるを得ない。

まったく「油断ならない」とはこの事だ。

参照

日経ITPro http://itpro.nikkeibp.co.jp/

昨年11月、旅仲間に誘われてSNS(ソーシャルネットワーキングサイト)のmixi(ミクシィ)に入ったものの特に魅力を感じるでもなく放置していた。

しかし流れとしては確かなものがありそうなので、「今さらコミュニティとか言われてもどうよ？」とか思いつつ、放浪開始。コミュニティと言っても会員制の掲示板であるのと変わりなく、メンバーのプロフィールを通して他の知人やコミュニティに繋がっていくという「関連性」があるくらいかな。

ピンポイントで情報が欲しい時にはGoogleで検索すれば話は済むと思うが、漠然とした事を訊きたい時には確かにNiftyのフォーラムのような存在があった方が便利かもしれない。ただメンバーが数万人単位でいたところでもアクティビティが下がって事で衰退していった事を考えると、数十～百人単位のコミュニティに期待するのは無理かな。そういう意味でもやっぱり井戸端会議なのかなぁ、という気がする。

福岡ローカルな地域SNSのVARRY(ベイリー)が立ち上がったということで入ってみた。一般的なアカウントとパスワードによるログイン認証を要するのはよくある話なのだが、取り敢えずhttpsに対応してないというのはセキュリティ的によろしくない、と思うので個人情報やパスワードを入力する時には盗聴されても構わないようなものだけしか使わないようにしましょう。