【緊急】Firefoxに攻撃コードが実行される欠陥

Firefoxの 1.0.2 以前に外部から攻撃コードが実行可能な欠陥がある事が報告されている。その問題を含む9つの欠陥を修正した最新版 1.0.3 がリリースされているので、Firefoxユーザーは直ちにアップデートしよう。

すでにMozilla Japanのサイトで公開されているが、アクセスが集中しているらしくて接続しづらい状態が続いているので、窓の杜-Firefoxからダウンロードする事をオススメする。

参照

ITmedia http://www.itmedia.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

Mozilla Japan http://www.mozilla-japan.org/

窓の杜 http://www.forest.impress.co.jp/

阿蘇Express 11th - 桜色舞うころ -

昨日に続いて7時前に覚醒。仕事じゃなければ自然に早起きになるのは遊び人としての本能の成せる業か。洗濯も昨日済ませたし、ゆっくり朝メシを喰ってもまだ時間が余る。予定より30分も早い7時半過ぎ、今日のパートナーKojiさんにメールを打電してスタート。

いつものようにR3を南下。月隈あたりまでことごとく信号に引っかかってしまい、何とも面白くない。8時前に高雄交差点のシェルで給油。スタッフ給油だが手続き無しの現金会員になりハイオク126/L円。感覚的にはスローペースだったのだが、給油ピットインを含めてここまで30分弱と比較的早いペース。意識して急いでいるつもりは無いが、時間帯が早いとクルマの流れも早いという事だ。

買物客が動きだす前に久留米八女の市街地をパス。9時18分に合流地点、山鹿のセブンイレブン到着。給油を含めて2時間を切るタイムはコースレコードだ。

豪快なグリーンロード南阿蘇

11:06 グリーンロード南阿蘇にて

9時半過ぎにKojiさん到着。軽く歓談した後、早々にリスタート。てか、ここからが本番だ。

植木から裏道でショートカットして菊池グリーンロードへ入り、阿蘇外輪山が観えてくると阿蘇Expressのスイッチオン。拡張進むR325から県道36号と繋いで熊本空港を潜り県道206号へ。予想外の混雑にプチッとキレかけたものの、そこはKojiさんの手前、我慢の走りf(^^;;。

県道28号からグリーンロード南阿蘇へエントリーしたらこっちのもの!先ほどの鬱憤を晴らすかのように快走、…といきたかったところだが、美味しいところでクルマに引っかかってしまいイマイチ不完全燃焼。こればかりは天気に恵まれたシーズンの日曜日だけにわかっていた事で致し方ないところだ。

キャリアカーに追い付いた事もあって、見晴らしの良い南郷橋でクールダウン。手元の気温も20℃を越え汗ばむ陽気、そよぐ風も手伝って早くも初夏の気配だ。空は昨日のような快晴ではなく薄曇りだが、陽射しが柔らかくて助かったかも。

桜の樹の下で

13:50 産山村山鹿にて

南阿蘇村へ下った後、いつもの阿蘇登山道路は混みそうなので避けて、R265で一の宮町へ抜けるルートをチョイス。R325にぶつかったところで真っ直ぐ行けば広域農道でバイパスできたのに、無意識に右折してしまう失態を演じてしまう。

まぁ途中から左折しても広域農道に繋がるはずだと踏んで、しれっとR325を高森方面へ。ペンション村を抜けると思惑通り広域農道へ出てひと安心。大戸ノ口でR265にスイッチ。箱石峠までクルマに押さえられるものの、ハラハラ舞い散る桜の花びらの中で春の情緒を満喫。

箱石峠手前でクルマをパスして豪快なダウンヒルを堪能し、R57を挟んでやまなみハイウェイへ。12時15分に山水亭着。当然ながら店内は満席で2〜30分待ちを言い渡されたので、ちょっと川向こうを散歩してたら何て事無くすぐに呼ばれた。

大慌てで店内へ入り不動の定番あんかけチャーハン840円をオーダー。配膳されるまで更に20分ほどを要したが、腹ぺこライダーはもくもくと喰って13時過ぎにリスタート。

間違いなく混雑とは無縁で気持ち良く走れるミルクロードを満喫した後、14時過ぎに久住高原どこでもかふぇTONCHANへ。さすがに今日はクルマがいっぱいでついさっきまで大忙し、やっと一息吐ける状態に落ち着いたそうだ。Kojiさんに便乗して**「コロンビア」****300円**を所望。阿蘇涅槃像を眺めながら20分ほど歓談。

14時45分にリスタートし、R442を西へ。渋滞とまではいかないものの結構な混雑をしている瀬の本交差点を抜け、黒川温泉の手前でKojiさんとはお別れ。ひとりでいつもの耕きちの湯へ。400円。今日も硫黄臭たっぷりで白濁。温めのお湯にくた〜っと浸かって、涌蓋降ろしの風で火照った身体を冷ますのが心地好い。

30分ほどのんびりして15時45分にリスタート。ファームロードも思いの外交通量は少なく気持ち良く快走。日田から先も言わずもがなの定番ルート。17時53分にシェル天山SSで給油。ガソリン価格がまた上がりそうという話もあるので入れとくべし。125/L円

R3の君畑交差点を先頭とした渋滞に先の地震後を思い出してゾッとしたものの、何て事無い自然渋滞でひと安心。近所のスーパーで買出しを済ませて18時35分に無事帰着。ステップを2回擦った395kmの充実ツーリングだった。

参照

CBR400RRです(Kojiさん) http://www.wing-road.com/

Winnyに潜む罠

個人情報保護法が施行された事も影響しているのだろうが、この春は情報流出事件の報道が続いている。いずれもP2Pのファイル交換ソフトWinnyに絡んでいる傾向が顕著だが、Winnyそのものに悪意があるわけではない。

とは言うものの、見ず知らずの第三者とファイル交換を行うという仕組みに漏れなくついて回る潜在的なリスクを突いたウィルスが出ただけであり、そういうわけで会社や仕事用のパソコンにファイル交換ソフトを入れている時点で危険に晒されていると言わざるを得ない。安易に使っている人は「タダほど高いものはない」という故事を憶えておくべし。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

ITmedia http://www.itmedia.co.jp/

洗濯日和

朝から目の覚めるような青空。今週末の休出は無く、目覚ましを止めたのにも関わらずいつもより早い7時前に起きてしまったのは悲しい本能か。勢いに任せてこのまま出動しようかと思ったのだが、どう考えても今週は睡眠不足なので今日は身体を休めるべし、と再び布団に潜り込む。

特製チャンポン

博多区お宝やのちゃんぽんにて

9時にやおら起き出し、掃除、洗濯に布団干しと家事を片付けて一息入れたらもう11時。

手近な英彦山でも走りに行くかな?と思ったものの、昨年の入院騒ぎからぼちぼち1年。昼までならやってるハズだ…と近くの田原眼科へ出掛けて経過の検診。瞳孔を開いての眼底検査はその後数時間は見え辛い状態が続くので、出勤前の通院では仕事に差し支えるのだ。で、経過は良好で問題無しとのお墨付きを頂いて無罪放免。

ちょうど昼時と相なりましたので、県庁前までMTBを走らせ久々のお宝やのちゃんぽんへ。定番の特製ちゃんぽん680円を頼んだのだが、麺は少し茹で過ぎっぽくて歯応えが不足、具材のシャキシャキ感・味付け共にイマイチ。まぁそれでもリンガーハットのちゃんぽんよりはいいのだが、大将不在ではしょうがないなぁ。残念。

その後は自宅に戻ってのんびり。namazuを動かそうと格闘していたものの結局断念。UTF-8環境への移行はなかなか険しい道程だ。

【緊急】4月のWindows Update

予告どおり8件の更新プログラムがリリースされた。Exchange Serverの問題であるMS08-021と、不正権限昇格とDoS攻撃を受けるMS08-018を除外く、残りの6件がリモートから攻撃コードの実行を許してしまう危険なものだ。

何はともあれ速やかにWindows UpdateOffice Updateしましょう。もしOffice Updateで失敗する場合は、「Microsoft Word の脆弱性により、リモートでコードが実行される (890169)」から該当するWordのバージョンに一致する修正プログラムをダウンロードして実行すればよい。

ちなみにMS05-016MS05-017について、マイクロソフトのアナウンスでは**「デフォルトでインストールされるコンポーネントではないので危険性(深刻度)は【重要】レベル」**とされているが、OEM版の導入状況やその他ソフトとの絡みで無意識にインストールされている可能性も否定できないので、個人的にはリモートからコードが実行される問題はすべからく【緊急】レベルに位置付けている。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

Windows Update http://windowsupdate.microsoft.com/

Office Update http://office.microsoft.com/ja-jp/officeupdate/

退屈な日曜日

冬物のライディングジャケットを洗濯。毎冬大活躍の赤いCTXブルゾンもいよいよ手首や裾のくたびれ感がありあり。そろそろ潮時かなぁ。後はパソコン弄ったり見忘れていたTVを観たり、ウチでゴロゴロ堕落。そんな引篭りの日曜日でした。

うとうとし始めた20時34分、大きな余震に驚いた。震源は北緯33.7度東経130.3度で、規模はマグニチュード4.8。箱崎でも震度4はあった気がする。慌てて本棚を押さえたが、棚の手前に置いてあったペン立が崩落してしまった。

ヤフオクではソフトバンクホークス福岡県西方沖地震チャリティーオークションを実施中との事。なかなかいい企画だと思う。

話は変って去年の『最長片道切符の旅』で味をしめたNHK。今年は逆に未乗車区間を乗り潰す『鉄道乗りつくしの旅』という企画を遂行中。今度は鹿児島県枕崎駅を降出しに北上中で、ちらっとではあるものの若戸渡船福岡市営渡船まで持ち出すとは無節操だがなかなか楽しそうだ。いいなぁ。

参照

Yahoo!オークション http://auctions.yahoo.co.jp/jp/

NHK http://www.nhk.or.jp/

阿蘇Express 10th - 豚キムチ丼登場 -

今週は月曜日以降ずっと好天に恵まれ、桜も一気に満開になるほど暖かかったのだが、明日は雨という予報に急かされるように久々の出動を余儀なくされる。洗濯をちゃっちゃと片付けて8時15分にスタート。

ニュースでは霧が出ているという話だったが、福岡の空は曇に覆われている気配。確かに蒸す感じがあり、17℃もある気温と相まってジャケットを羽織って動くと汗ばむほどだ。

毎度おなじみR3を南下し、針摺から県道112号線にスイッチし、いつものシェル天山SSで給油。しかし127/L円とは1ヶ月で10円も値上げ!?かと言って入れないわけにも行かないしなぁ。ぎゃふん。その後もいつものように県道53号線へ…と無意識に向かってしまったところを慌てて戻ってR200から県道77号線へ。

R386バイパスから土手ロードで通過。R210と繋いで日田一品街に9時50分着。給油と道を間違え遠回りした事を割引けば1時間半を切る勘定で、最速ルート当確と言えよう。

ちなみにここまでのルート沿いでも市町村合併があったので補足しておくと、3月22日から(旧)夜須町と(旧)三輪町が筑前町に、3月20日に(旧)浮羽町と(旧)吉井町がうきは市に、3月22日に(旧)日田市、(旧)上津江村、(旧)中津江村、(旧)前津江村、(旧)大山町、(旧)天瀬町が日田市になっている。

また来年3月20日には甘木市朝倉町杷木町が(新)朝倉市となるが、もう勘弁してください。

トイレとコーヒーブレイクの後、忙しなくR210を東へ。どこもかしこも酔うほどに桜が咲き乱れているが、こう一気に満開になるというのも勿体ない気がする。まぁそれはそれとして、はらはらと花びらが舞い踊る情緒ある風情の中を快走。

豚キムチ丼

山水亭にて、豚キムチ丼

水分峠からやまなみハイウェイに入ろうかと思ったが、山水亭昼前必着を重視で野矢から県道710号線〜やまなみハイウェイへ。

雄大な景色が拡がる飯田高原を爽快に、ツイスティなワインディングが楽しい牧ノ戸峠を豪快に、遠くに霞む阿蘇涅槃像を望む瀬の本高原はゆったりと快走して山水亭へ。

実のところ今日は「トンカツ定食(卵とじ風)」を喰うべしと思い続けてきたのだが、店頭の看板に燦然と輝く待望の新メニューの文字に迷うことなく「豚キムチ丼」840円をオーダー。主役の豚肉は厚みがあり味もしっかり。自慢の地鶏卵を少し絡めて炒めているところが山水亭流だ。キムチはほとんど辛くないので辛いのがダメな人でも大丈夫。旨味的には充分だが、個人的にはもっと辛くあって欲しいとこだなぁ。

不動のエース「あんかけチャーハン」と並び評するのはちと時期尚早だが、山水亭のメニューに並ぶだけの資格はあると思う。いかんせん地鶏を活かした山水亭らしさという点ではちょっとインパクトが弱いのが不安点で、有名過ぎる「オムライス」の陰でレギュラー争いに敗れて早々に消えていった新メニューも珍しく無いだけに今後の動向は要注目。

野焼き後の阿蘇

産山村にて

山水亭関連でもうひとつ朗報。10月までは休み無しで定休日の月曜も営業するそうだ。平日でもマイクロバスで大挙してやってくる元お姉様方がおられるし、それ相応の集客を見込めるという積極的な判断だろう。我々のような気まぐれ個人客にとっても定休日の心配をしなくて良いというのはありがたい事で、陰ながら応援したい。

正午にリスタート。新定番のミルクロード東コースからR57、県道131号線と繋ぐ快速快走ルートを堪能。野焼きが済んで黒々草原はパッと見こそ荒涼とした雰囲気だが、早くも所々に若葉が芽生え始めており自然の力強さをひしひしと感じる事が出来る景色だ。

そういう事もあって個人的には一番好きな春の風景かもしれないなぁ。華やかな桜の景色なんかよりも逆に。

13時前には久住高原はいつものどこでもかふぇTONCHANへ。「ケニア2」****350円を所望。陽射しは翳っているものの風も穏やかでジャケットを着ていると汗ばむほどの陽気だ。まったりした空気に席巻さて30分ほどゆるりと歓談。

帰り道、いつものように耕きちの湯へ。400円。今日も硫黄臭たっぷりで白濁のお湯は風情満点。湯上がりの肌に涌蓋降ろしの風がなんとも心地好い。小一時間のんびり温まってから帰投。

勝手知ったるファームロードを快走した後は日田市街地を避けてR211にスイッチ。3月28日から東峰(とうほう)村となった宝珠山〜小石原も特に変わりなく。淡々と嘉麻峠を下ると県道90号線にスイッチ。来年3月27日に嘉麻市となる嘉穂町碓井町桂川町筑穂町篠栗町を抜けてR201博多東バイパスへ。最後にファミリーユサ福岡東店でオイル交換。

17時半に帰着。ここ数週間の憂さを晴らした355kmのリフレッシュツーリングだった。

【予告】4月のWindows Updateは8件

月例のWindows Update。来週水曜日、4月13日は8件の更新プログラムがリリースされる予定である事が、マイクロソフト セキュリティ情報の事前通知においてアナウンスされている。

忘れないようにWindows Updateしませう。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

TechNetセキュリティセンター http://www.microsoft.com/japan/technet/security/

Windows Update http://windowsupdate.microsoft.com/

新手のフィッシング誘導手口

INTERNET Watchによると、新手のフィッシング偽装サイトが発見された模様。

これらのサイトは、フィッシング詐欺のように犯人側からメールを送って偽サイトに誘導することはない。激安航空券を探している人がGoogleなどのサーチエンジンで検索して、自らその偽サイトに行き当たる。

サクラサク

4/5 筥崎宮参道にて

とあるように、メールではなくサーチエンジンの検索結果から誘導している手口が目新しい。

ちなみにサーチエンジンの検索結果で上位に現れるサイトは多くの人に利用され支持されていると思われがちだが、有料のスポンサーサイトもあるし、意図的に上位にランクされるよう細工をしているケースも考えられ、何がしかの権威あるものという安直な思い込みは戒めるべきだ。

結局は取り引きを行う相手(サイトやユーザー)とのコミュニケーションを重ねて信用に足るものかどうかをよく見極めるしかない、という事では個人オークションと同じという事だ。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Panda Software http://www.pandasoftware.com/

サイト改竄の手口

ハートの拒絶日記においてフィッシング詐欺サイトを開設されたサーバーの研究として公開されたレポート。

3月25日に立ち上げたサーバーが30日にはハッキングされてフィッシング詐欺に悪用されたという、展開の速さに驚いた。

起動に必要なファイルが消されていてリブートしても途中までしか実行しません。シングルユーザーモードでも起動できませんでした。これは気が付かれて再起動されたあとコンテンツを発見・分析させないためでしょう。

とか、

侵入されたあとsshのデフォルトの22番以外にもう一つ別のポート番号(128番)で改造版sshdがxntpdという名前に偽装して立ち上がっています。このポート番号はルーターではフィルタリングされていませんでした。改造版sshdは正規のsshdとは異なる位置にある設定ファイルにより立ち上げるポート番号を指定するようになっているため侵入したサーバーのファイアウオールなどの状況に合わせて臨機応変に対応できるようになっています。

てのも興味深かった。なるほど、なるほど。注意しましょう。

今日も身体に感じる余震が4回ほどあった….。まだまだ、かな。

参照

ハートの拒絶日記 http://www.hart.co.jp/spam/nikki.html