予報とは裏腹に福岡市内では殆ど雪も降らず、気温が5℃近くまで上がった事もあり市街地では殆ど溶けてしまった。かなり残念。

コメ不足が杞憂に終わったと思ったら、コイヘルペス、BSE(牛海綿状脳症)に続いて、鳥インフルエンザが大流行の兆しで、食品業界のリスク管理は大変だ。いまこそ、ジンギスカンと豚丼を武器に北海道浮揚のチャンスかも！？

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

• 食の安全、国の責任 http://www.mainichi.co.jp/eye/shokuhin/
• Women interactive カモミール http://www.mainichi.co.jp/women/shoku/ ■毎日ラリー倶楽部 http://www.mainichi.co.jp/sports/rally/

クレジットカードの支払伝票に電話番号を記入した事によって、他人が使った国際電話料金を請求される被害が起っているそうだ。

Mainichi INTERACTIVEの記事によると国際電話のクレジット払いは**「カード番号と自宅電話番号をオペレーターに伝えればよい」**という事だ。暗証番号を要求されるのが一般的だと思うので、被害者は「会員番号」や「電話番号」の下4桁を使ってる粗忽な人に限られるのかもしれないが、今まで何の疑いもなく電話番号を書いてた事を思うと冷や汗ものだ。

日本クレジット産業協会などによると、大手カード会社各社は、加盟店との契約にあたって「客にサイン以外を求めてはならない」とする規約に同意させており、カード決済は署名だけで成立する。しかし、実際には、店員が「サインと電話番号をお願いします」と、カード伝票に電話番号を書かせるケースは少なくない。

確かに帰宅してから1桁多く入力された事に気付き、こちらから電話して事無きを得た事がある。そういうケースを踏まえての趣旨はそれなりに理解できるのだが、伝票のコピーが独り歩きするリスクを考えるとやっぱり書くのは躊躇せざるを得ない。

というわけで、電話番号を書かないで済むよう、金額はその場で充分チェックしよう。

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

• 大雪：北部九州・山口で各交通機関に乱れ 2004年1月22日
• 年金制度改革：パートへの適用見送り　自民調査会 2004年1月22日
• 口座詐取：おれおれ詐欺グループに売った主婦逮捕 2004年1月22日 ■DIGITALトゥデイ
• カード決済で電話番号の記入不要　注意呼びかけ 2004年1月19日
• 銀行口座をネットで売買、ヤミ金などが悪用 2004年1月5日

日本クレジットカード協会 http://www.jcca-office.gr.jp/

年金制度改革によるパート労働者への厚生年金適用拡大は予想通り先送り。参院選が終わるまでじっくり寝かせておくつもりか。

場当たり的な制度改変でなく、税制も含めた国民負担の抜本的な見直しが不可欠だと思うのだが。

実名銀行口座の転売がどういう罪状で立件されえうのだろうか…と注目していたのだが、詐欺容疑で起訴とは予想外。「最初から販売する目的で通帳やカードを銀行からだまし取った」という解釈はかなり強引ではないかと思うのだがどうだろう？

ならばキャッシュカードの貸し借りだとどうか？　取引約款には抵触するかもしれないが、貸し借りの行為そのものを防ぐ事はできないし、実物を本人に返しちゃえば第三者に実証する事は非常に困難だ。実在する人物にとって新規口座開設の敷居は無いも同然なので、「1,000円でＸＸ銀行のキャッシュカード貸して下さい」てな具合に掲示板で呼びかけたら必要なサンプル数ぐらいはすぐに調達できそうな気がする。

多くの場合において悪者の方が一枚上手であり、悪意に対して制度や規則は無力なものである、という悲しい現実を理解し、銀行やベンダーは想像力を磨いて欲しい。

本日の最高気温は1.3℃。夜が明けた後はそれほど雪も降らなかったものの、結局0℃を越えたのは福岡市だけで、県内各地は軒並み真冬日。

路面はガチガチのツルツルで、ちょうど1年前の北海道ぶらり旅に備えて買ったスパイクシューズを再登板させる事に。邪魔なんで何度か捨てようかとも思ったのだが、よもや福岡で使う事になるとは….。油断大敵だ。

興味深い。相変わらずマイクロソフトという名前を聞くだけで拒絶反応を起こす人が多いのも気になったが、

なぜ公共の媒体たるべき新聞社のサイトが、１私企業の名前を冠することになるのか疑問です。

という意見にも驚いた。毎日新聞だって立派な私企業だと思うのだが。メジャーなマスメディアというだけで勝手に権威あるものと受け止め、自分で考え判断する事を怠るのは危険だ。

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

• 十和田湖：地元２町合意せず　１３０年越し県境問題は長期化 2004年1月21日
• 米一般教書演説：対テロ、攻撃的対処を継続　ブッシュ大統領 2004年1月21日
• ＪＡＳ：計１８機に亀裂　９機が運航再開 2004年1月21日
• 米大統領：新宇宙計画発表　月面基地や火星有人探査 2004年1月15日
• 毎日新聞とマイクロソフトがニュースサイト共同運営 2004年1月15日 ■ＭＳＮと毎日インタラクティブのコブランドについてのご意見 ■MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

恒例の米ブッシュ大統領による一般教書演説。相変わらず「テロとの戦争」という大義をかざして拳を振り回すつもりらしい。昨年の一般教書演説で3ヶ国を「悪の枢軸(axis of evil)」呼ばわりしたのは記憶に新しいところでもあり、今年は残った北朝鮮とイランにどう対応するか注目。実はこないだの新宇宙計画の発表が一般教書演説だとばかり思っていたのだが、あれは単なるNASA向けの演説だったとは。

それにしても日本の国会、なんとつまらない事よ…。

10年ぶりとも言われる大寒波が襲来。福岡市内も午後から本格的な雪になり、帰宅時にはクルマの屋根にしっかり積雪。路面も一部でシャーベット状になっていた。風も強くて時折吹雪模様で傘も殆ど役立たず。明朝は市内でも路面凍結の見込みで、通勤はひと苦労しそうだ。

Mainichi INTERACTIVEによると、7日のエンジントラブルの原因がプラット・アンド・ホイットニー製エンジンJT8D-217Cの内高圧コンプレッサー羽根の破損であった事が判明。

18日夜から緊急点検を実施したところ、

２０日夕までの同型２５機の緊急点検で、２５機中１９機が終了し、うち１６機のエンジンに亀裂が見つかった。

という状況で

２１日に緊急点検が終わっても、２０機近くが運航できない。他路線の機材をやりくりしても現段階では、５０便前後の欠航が続く可能性が高い。

という事。福岡発着だと宮崎、鹿児島線などで影響は大きく、大変だ。

明日は大寒寒波の予報。さむさむ。

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

• ＪＡＳ：エンジン亀裂１６機に　緊急点検 2004年1月20日
• ＪＡＳ：亀裂、破損計１５機に　最大９５便が欠航 2004年1月20日
• ＪＡＳ：２０日も最大１０８便が欠航の見通し　緊急点検続く 2004年1月20日
• ＪＡＳ：ＭＤ型機のエンジン部品に亀裂　約１２０便欠航 2004年1月19日
• ＪＡＳ：飛行中に左エンジンを停止　鹿児島空港に引き返す 2004年1月7日

国土交通省 http://www.mlit.go.jp/

• ＤＣ−９−８１型機及びＤＣ−９−８７型機の一斉点検について 2004年1月19日

日本エアシステム http://www.jal.co.jp/

• MD81・87型機の整備点検実施による1月20日の運航状況について 2004年1月19日

full-disclosure MLでqmail-smtpdに2GB以上のSMTPヘッダーを受信するとoverflowしてしまうバグが報告されている。現実的には2GB以上のSMTPヘッダーなんて起り得ないのだが、攻撃者の標的となる可能性は否定できないので修正するなり。

368   pos = 0; flagmaybex = flagmaybey = flagmaybez = 1;
    369   for (;;) {
    370     substdio_get(&ssin,&ch,1);
    371     if (flaginheader) {
    372       if (pos < 9) {
    373         if (ch != "delivered"[pos]) if (ch != "DELIVERED"[pos]) flagmaybez = 0;
    374         if (flagmaybez) if (pos == 8) ++*hops;
    375         if (pos < 8)
    376           if (ch != "received"[pos]) if (ch != "RECEIVED"[pos]) flagmaybex = 0;
    377         if (flagmaybex) if (pos == 7) ++*hops;
    378         if (pos < 2) if (ch != "\r\n"[pos]) flagmaybey = 0;
    379         if (flagmaybey) if (pos == 1) flaginheader = 0;
    380         ++pos;          **/* insert by YANO at 2004/01/20 */**
    381       }
    382 **/*    ++pos;    * commentout by YANO at 2004/01/20 */**
    383       if (ch == '\n') { pos = 0; flagmaybex = flagmaybey = flagmaybez = 1; }
    384     }
    385     switch(state) {
qmail-smtpd.c: 502 lines, 13278 characters
$ sudo make setup check

参照

full-disclosure ML アーカイブ http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/