発表当初Palladiumというコードネーム呼ばれていたNGSCBはNext Generation Secure Computing Baseという名前が示す通り、コンピュータ環境のセキュリティを根本から高める戦略的な施策の一つ。

2003年秋にMicrosoftがLonghornで実装すると打ち上げた後音沙汰がなく、一時期は頓挫したのでは？と噂されていたが、今年になってIntelから「Vanderpool」の予備技術仕様が公開され、続いてAMDから「Pacifica」がアナウンスした事でようやく光が射した印象がある。

NGSCBはインターネットやWeb、DVDのようにドラスティックに目新しいものではないが、セキュリティ問題に対して後手後手にならざるを得ない現状を打開する為には避けて通れない道だ。NGSCBで全てが解決するわけではないが、先般Appleが来年からIntelプラットフォームに移行する事を決めた裏にNGSCBに沿ったセキュリティ技術が鍵を握っていたと言われている事も、まんざら根も葉もない憶測とも思えない。

複数のOSが実行できると言われても多くの人にはピンと来ないだろうが、次世代のLonghorn上で現行のWindows XPが動くというのは、新しいプラットフォームへの移行を加速するのに大きく役立つハズだ。

実際にLonghornが市場に出るのは早くて2006年末。我々の手が届くところまで落ちてくるのは2008年になるかなぁ。この年末には64bitsマシンを作ろうかと思っていたんだが….

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

• AMDがPacificaの仕様を公開 Longhornに向けIntelに一歩先行 2005年7月1日

＠IT http://www.atmarkit.co.jp/

• 次世代のセキュリティ・プラットフォームが分かるキーワード 2003年11月11日
• Intelの仮想化技術「Vanderpool Technology」とは 2005年3月5日

ITmedia http://www.itmedia.co.jp/

• マイクロソフト、 Longhornへの新セキュリティ技術「NGSCB」実装を計画 2004年9月9日
• MS、セキュリティ技術「NGSCB」を修正へ 2004年5月6日
• Intel、仮想化技術Vanderpoolの予備技術仕様公開 2005年1月21日
• NGSCBについて沈黙するMicrosoft――同技術への疑念も 2005年2月25日
• MSのセキュリティ計画「NGSCB」は大部分が延期 2005年4月26日
• XPを追い越し、Tigerに迫るLonghorn 2005年6月7日
• AppleがIntelに乗り換えた最大の理由は？ 2005年6月20日

折角の週末も朝から生憎の雨。昼過ぎには上がったものの、大雨警報が出たままではおいそれとCBを転がすわけにはいかない。かと言って、夕方からは路面もドライコンディションになっていた＆明日も朝から雨の予報なので、夜のうちに軽く流しに出動。

こないだ開通したばかりの箱崎駅からR3に抜ける道路で箱崎埠頭へ入り、恐ろしいほど静かな6車線道路を軽快に加速。高まるテンションを冷ますような赤信号に足止めされた後、かもめ大橋への右ターンでは車体が起き上がるのも待ちきれずにファームロードでも滅多に使わない10000 rpmまで回して気合入れ。

頭上にはアプローチラインに乗ったB767の前照灯が、湿度の高い空気と相まってレーザービームのようでちょっと幻想的。微妙にトップガン気分を味わいながらうみなか大橋、雁ノ巣を抜けてうみなかラインを流す。

しかし21時現在の気温は28.0℃と昼間よりも高く、海風と言えどもやはり蒸暑いのだが、やはりじっとしているよりも走って風を浴びる方がはるかに気持ち良い。

志賀島周回道路は地震の影響でまだ規制中っぽかったので、入口で冷たい缶コーヒーを一気に飲み干してＵターン。名曲『雨あがりの夜空に』を口ずさみながら来た道を戻り、小一時間のFun Rideだった。

携帯電話のカメラで撮影すればURLを入力せずともWebアクセスができるというQRコード。

タイトルとURLを入力するだけで作成できるフリーソフトがあるので、それを使えば良い。携帯電話に電話番号やメールアドレスを登録するためのパターンもあるので、名刺に印刷してみようかな。

ちなみに、YANOにようにカメラは付いてるけどQRコードには未対応という残念な人は、myna.jpのQRコードリーダーを使えば良い。画像をメール送信して、URLを返信してもらうという手間は入るものの、URLを手入力するより圧倒的に速い。

AH-K3001Vの11万画素CMOSカメラでもきっちり認識できたのはちょっと感動した。

参照

ケータイWatch http://k-tai.impress.co.jp/

• 第107回：QRコード とは 2002年9月10日

デンソーウェーブ http://www.denso-wave.com/

• QRコード(２次元コード) http://www.denso-wave.com/qrcode/

NTT DoCoMo http://www.nttdocomo.co.jp/

• バーコード http://www.nttdocomo.co.jp/p_s/imode/barcode/

Vodafone Developper Support http://www.dp.j-phone.com/dp/

• QRコード http://www.dp.j-phone.com/dp/tool_dl/qrcode/

au http://www.au.kddi.com/

• バーコード http://www.au.kddi.com/ezfactory/tec/two_dimensions/

サイテック http://www.psytec.co.jp/

• 携帯電話用 QRコードエディタ http://www.psytec.co.jp/docomo.html (フリーソフト)

QRコードスタンプドットコム http://www.qrcode-stamp.com/

5日夜にテレビ東京系で放送された『ガイアの夜明け』。サイバー攻撃との闘い〜ＩＴ犯罪から会社を守れ〜と銘打って先日のカカクコム事件を取り上げるという事から、注目して観てみた。

取り敢えずスパイウェアを動かしたりして現在のインターネット環境が抱える情報リスクについては触れたのは○だが、最も注目していた問題の本質については全く触れられなかったのは期待外れ。

ただ実際の現場の持つ臨場感・緊迫感はそれなりに感じられ、『恋に落ちたら』の緊急対応シーンのように誤った印象を視聴者に与える事がなかったのはせめてもの救い。文字通り不眠不休で復旧作業に尽力したエンジニアの苦労は他人事ではなく、同業者として心から労をねぎらいたい。

番組的には結局「復旧作業大変だったけど頑張りました」という描き方で終わってしまったのは残念。『プロジェクトＸ』じゃないんだからもちょっと踏み込んで取材して欲しかったんだけど、取材させて頂く立場だからしょうがないのかな。

来週の番組も「会社」がテーマだそうだ。

参照

テレビ東京 http://www.tv-tokyo.co.jp/

• 日経スペシャル http://www.tv-tokyo.co.jp/gaia/
• サイバー攻撃との闘い〜ＩＴ犯罪から会社を守れ〜
• 会社は誰のものか〜大買収時代　株式を巡る攻防〜

にぽたん研究所 http://blog.livedoor.jp/nipotan/

• ドラマに見る「緊急対応」に対する一般的イメージ

価格比較サイトの草分け価格.comが5月中旬からWebサイトへの不正アクセスにより改ざんを受け、10日間ものサービス停止と2万件超のメールアドレスが漏洩した重大事件のまとめ。

当事者のカカクコムが、あくまでも自社は被害者であり悪いのは侵入者。よってユーザーの個人情報が流出しても補償しないとしたサイバーノーガード戦法を、誰が呼んだかカカクメソッド。

やはり、発生当初から指摘されていた「SQLインジェクション」と呼ばれる攻撃手法だったらしいが、少なくとも穴があった事は認識していたんじゃないかなぁ。

参照

はてなダイアリー http://d.hatena.ne.jp/

• http://d.hatena.ne.jp/keyword/カカクメソッド
• http://d.hatena.ne.jp/keyword/SQLインジェクション

日経IT Pro http://itpro.nikkeibp.co.jp/

• 【速報】価格.comがハッキングで閉鎖、閲覧者にウイルス感染の可能性も 2005年5月16日
• 【緊急連載　今本当に必要なセキュリティ対策】（1）カカクコムが浮き彫りにした商用Webサイトの油断 2005年6月10日
• アデコの不正アクセス，SQLインジェクションで約6万人の個人情報が流出 2005年6月29日
• 【緊急インタビュー】SQLインジェクション攻撃に気づかない企業は山のようにある 2005年7月6日
• 「価格.com」不正アクセス犯の一人？ 警視庁が容疑者を逮捕 2005年7月6日
• SQLインジェクションに気をつけろ 2005年7月6日

と思い、昼前に自転車でスーパーに行ってたらものの見事に降られて帰り道はずぶ濡れ。ここまで濡れたのは幼少の砌以来かも。蒸暑かっただけにちょっと気持ち良かった。

今日のランチはちょっと気取ってフレンチ＠天神。もちろんそういう洒落たお店に心当りは無いので、困った時のgoogle先生にご教示頂いた、ビストロカフェ Santeへ。

ランチプレートが1,200円。思いの外ボリュームがあり、値段もリーズナブル。場所的な面も含めて総じて悪くはなかったが、個人的には併設の美容室からそこはかとなく漂ってくる薬品の匂いがマイナスであった。

ビストロカフェ Sante(サンテ) ランチプレート1,200円
営業時間 11時半〜17時 18〜1時 定休日:不定
福岡市中央区大名1-1-38　サウスサイドテラス2階 TEL:092-714-0704

rNoteの設定は、.htaccessの**“RewriteBase”**設定が間違っていた(テスト用URIに直してなかった…)という事に気付いて一件落着。

7時55分に大雨警報が出された福岡。9時頃には40mm/h前後の激しい雷雨に見舞われ、瞬停の恐怖にドキドキしながらもPCを立ち上げる。

こないだ作ったRSS生成スクリプトを元に、肝心要のHTMLコンテンツをXHTML化するawkスクリプトを作成。これで取り敢えず一語一絵の3年半分がごっそり移行できそうな手応えを掴んだ。

最後にrNoteの設定を煮詰めていっているのだが、まだうまくいかない….

/etc/selinux/targeted/src/policy/domains/program/apache.teの追加差分。

allow httpd_suexec_t user_home_dir_t:dir search;
allow httpd_suexec_t user_home_t:dir { add_name remove_name getattr search write };
allow httpd_suexec_t user_home_t:file { execute execute_no_trans getattr ioctl read rename append create unlink write };
allow httpd_suexec_t user_home_t:lnk_file getattr;
allow httpd_suexec_t tmpfs_t:dir search;
allow httpd_suexec_t lib_t:file execute;
allow httpd_sys_script_t tmpfs_t:dir search;
allow httpd_sys_script_t devpts_t:chr_file { read write };
allow httpd_sys_script_t httpd_sys_script_exec_t:dir { read add_name remove_name write };
allow httpd_sys_script_t httpd_sys_script_exec_t:file { create unlink write };
allow httpd_sys_script_t httpd_sys_script_exec_t:lnk_file read;
allow httpd_sys_script_t var_t:dir { add_name remove_name write };
allow httpd_sys_script_t var_t:fifo_file write;
allow httpd_sys_script_t var_t:file { create execute execute_no_trans getattr link read unlink write };
allow httpd_t httpd_sys_script_exec_t:lnk_file read;
allow httpd_t user_home_t:dir { getattr search read add_name remove_name write };
allow httpd_t user_home_t:file { getattr read write lock unlink create setattr };
allow httpd_t user_home_t:lnk_file { getattr read };
allow httpd_t httpd_config_t:dir write;
allow httpd_t httpd_modules_t:file execmod;
allow httpd_t lib_t:file execute;

今年も早いもので気が付けばもう7月。博多の街角には飾り山笠が登場し、いよいよ真夏の到来を告げる祇園の幕が切って落とされた。

今年は新しく大丸エルガーラ パサージュ広場にも飾り山笠が登場。追い山の台数は変らないものの、ついに十七番山笠まで出来たことになるそうな。

今日も最高気温が32℃を越え9日連続の真夏日を記録した暑い一日だったが、夕方からは久しぶりの雨が降り、干からびかけていた福博の街も久々に潤った。

6月の月間降水量がわずか15mmだった福岡市内に、雨らしい雨が降ったのは20日ぶりとの事。46億年に及ぶ地球の歴史に対してたかだか100年ほどの気象データを基にちょっと雨が降らなかったり大雨が降ったりしたくらいで異常気象だと騒ぎ立てるのはどうかと思うが、やはりたまには降ってもらわないとなぁ。

この週末は断続的に雨の予報で、ライダー休業も止む無し。たまにはウチでのんびり過すとしますかね。

参照

西日本新聞 http://www.nishinippon.co.jp/

• 平成17年 博多祇園山笠 http://www.nishinippon.co.jp/news/yamakasa/2005/

COCOdeIT! http://www.cocoj.jp/

• 福岡の夏祭り・博多祇園山笠 http://www.cocoj.jp/%7Eyamakasa/

一時的に visa.co.jp ドメインが第三者によって「合法的に」乗っ取り可能な状態にあったという「事件」。

要は外部サービスとしてDNSを委託していた先がいつの間にかドメインを手放していた為に、そのドメインを取得する事によって visa.co.jp ドメインへのアクセスを誘導できてしまう危険性があったのだ。

有識者の間では「たら、れば」の笑い話にしか成り得なかった初歩的なミスだが、高度な信頼が売りであるはずのVISAという企業がやらかした「まさか」のショックは大きい。

話は変ってRealPlayerのセキュリティアップデートも出ているので、アップデートしよう。

参照

DNS 入門 http://moin.qmail.jp/ (前野先生とこ)

• visa.co.jp 事件 http://moin.qmail.jp/visa_2eco_2ejp_20_bb_f6_b7_ef

e-ontap.com http://www.e-ontap.com/

• VISAドメイン問題解説 http://www.e-ontap.com/summary/

JPCERT/CC http://www.jpcert.or.jp/

• DNS サーバの設定とドメイン名の登録に関する注意喚起 2005年6月29日

real.com http://service.jp.real.com/

• RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース 2005年6月23日

福岡では今年一番の最高気温33.1℃を記録した暑い一日。久々に雨の予報だったものの、9時頃にザァーっと通り雨が降ったくらい。梅雨入りして以来15日ぶりの雨も降水量にして10mm程度ではお湿りにもならず、文字通り焼け石に水だ。

昼からバイクを洗って、買ってきてから半年近く忘れていたスパークプラグの交換を実施。これで5000rpm以下のトルクが復活して立ち上がりのもたつきが解消されるはずだ。雨もほとんど降りそうに無いのでまたまたランドナーに出掛けて今度はフロントのタイヤ交換。もうちょっと持つと思っていたのだが、この暑さが堪えたのか今週の1000kmで激減してしまった。今回は10000km持たなかったかぁ….。

その後はファミリーユサ福岡東店でオイル＆エレメント交換も実施。作業待ち時間にサマージャケットのセール品を物色。肘と肩にプロテクターが入ったメッシュジャケットを探していたのだが、どうにもプロテクターが薄手の頼りないものばかり。そんな中でコミネのジャケットがハードプロテクター装備でイイ感じ。値引き無しの2005年モデルにも関わらず定価10,290円という手頃なJK-410クールメッシュジャケット、Lサイズの白を査収。