ワーム警戒注意報

11日に公表されたWindowsのセキュリティホールMS03-039に対するexploit(実証プログラム)が16日あたりからインターネットで流れ始めたようだ。LACでもWindows 2000 Server 日本語版 SP4での検証に成功し、予想通り公表から一週間もせずに早くも一刻の猶予もならない状態に陥っている。

高原は秋の装い

9/15 やまなみハイウェイにて

このexploitを参考にすればMS03-039の問題を悪用してパソコンを乗っ取るようなワームを簡単に作る事ができるので、数日中にBlasterのようなワームが再び出現する可能性が高い。ちなみに前回のMS03-026では公表が7月17日、exploitの登場が9日後の26日、Blasterがさらに17日後の8月11日に登場している。

今回わずか5日でexploitが登場したというのは前回のノウハウが流用できている事に他ならないワケで、ワーム本体の開発にも同じことが言えるとするならば1週間以内に…、いや今回のexploitとそっくり入れ換える事ができればすでに出まわり始めたとしても不思議は無い。

そういうわけで直ちに修正プログラムを適用するか、Windows Updateしましょう。また不幸にしてネットワーク環境に恵まれず**「Windows Updateなんて時間のかかる事はやってらんねぇヨ!!」**というユーザーにも朗報。マイクロソフトが9月20日より「Windows XP セキュリティ対策 CD-ROM」を全国大手量販店の店頭にて無償配布する予定なので大至急入手すべし。

特にWindows XPユーザーはマイクロソフト「パソコンを守る」を参照して「インターネット接続ファイアウォール」を有効にしておく事を猛烈にオススメする。ちなみに「Microsoftセキュリティ」の先頭にも

Internet Explorer (MS03-032) と Windows (MS03-039) の弱点を悪用する方法が公開されたため、悪質なワームの発生の可能性が高くなっています。あなたのパソコンを守るための 3つの手順 で安全な環境に更新してください。

という記述が追加された。(9月18日現在)

なお企業ユーザーはマイクロソフトがリリースしている「KB 824146 Scanning Tool」を利用する事により、LANで接続している全てのパソコンに対してMS03-039とMS03-026のパッチ適用状況をリモートから簡単にチェックできるので、積極的に利用してパッチの適用に抜かり無き様にお願いしたい。情けは人の為ならず。

24M ADSLの実力は如何に!?

論理的には24Mbpsに速度アップしたものの、 http://www.bspeedtest.jp/ の計測結果は甚だ不安定なので、最寄りのプロバイダであるコアラのサーバーへのファイル転送(ftp)で能力を計測してみた。

結果はMPEGファイル43.5MBのアップロードが493秒で約700Kbps、ダウンロードが44秒で約7.9Mbps。オーバーヘッドを考えると下りのリンク速度は9〜10Mbpsというところか。看板の24Mbpsにはほど遠いが少なくとも多少の効果はあったようだ。

まぁ月額2600円で実測6.7Mbpsだった事を踏まえると1Mbps単価は388円。月額3160円ならば8.1Mbpsでコストパフォーマンスはトントン、と考えると7.9Mbpsという結果はボチボチと言えよう。

最後にダメ元で…と http://www.bspeedtest.jp/ もやってみたらあら意外。ゴールデンタイムだと言うのに8.3Mbps、翌朝は更に記録更新して9.8Mbpsも出ちゃいました。やっぱり不安定?

測定サイト [http://www.bspeedtest.jp/](http://www.bspeedtest.jp/) v2.3.3
測定時刻	2003/09/17 07:33:09
回線種類/線路長/OS ADSL/1.5km/Windows 2000
キャリア/ISP/地域	その他ADSL/その他/福岡県
ホスト1: WebArena(NTTPC) 9.5Mbps(2244kB,2.3秒)
ホスト2: SAKURAインターネット 9.8Mbps(3063kB,2.6秒)
推定最大スループット: 9.8Mbps

阿蘇Express 22th - Seasons -

今朝は薄曇りで寝坊にもってこいな柔らかな陽射しだったが、肌寒いくらいの低い気温も手伝って目覚めスッキリ。(^^)v

高原は秋の装い

やまなみハイウェイにて

3週間ぶりのツーリングにさすがのCBもちょっとゴキゲン斜めだったが、なだめすかして5分でエンジン始動。8時前にスタートすると、いつものとおりR3から県道53号線〜筑後川土手ロードを快走。

台風の通過後は一気に秋めいてきた朝の空気を引き裂くように走る。晴れてはいるものの薄曇りと言うか靄がかかった状態で陽射しはあまり無い事もあって、日田まで気温は21〜25℃で推移。ベンチレーションを全て閉じても寒いくらいだった。

日中はそれなりに暑くなるだろう…と読んでTシャツの上は開閉式のサマージャケットというの出で立ち。先週の暑さが頭に残ってた事もあってちょっと往生際が悪かったかもしれない。

お約束のチェックポイント日田一品街を経てR210水分峠へ。それにしても今日はクルマが少なく非常に流れが良くゴキゲン。温かいコーヒーで一息入れた後は王道のやまなみハイウェイへ。ここからはT-SQUAREの『DROP GOAL』を口ずさみながら車列にくっついて林間セクション〜飯田高原長者原牧ノ戸峠瀬の本高原をまったりクルーズ。

耕きちの湯

東奥黒川温泉耕きちの湯にて

その足で産山村山水亭へ飛び込んで珠玉のメニューの中から憧れの「ステーキ御膳」…と思ったのだが昨日贅沢したばかりなので自重。例によって例の如くお馴染み「あんかけチャーハン」800円を堪能する。うむ、満足じゃ。

食後は露天風呂でひとっ風呂浴びて軽く昼寝でもするかなぁ…と思い、穴場の扇温泉おおぎ荘を目指したがあまりに久々だったので場所を失念してしまい、奥黒川耕きちの湯で小1時間ほどまったり。かなり歩き回った昨日の疲れを癒す。

それからやまなみハイウェイへ復帰。緑の牧草から薄茶色のススキへの衣更えが始まった瀬の本高原を車列に混ざってのんびりクルーズ。もう秋ですなぁ〜と一人黄昏つつ、ミルクロードにスイッチしても大観峯まで淡々と。なんか夏休みシーズンよりクルマもバイクも多いような…

PS:大観峯のトイレが大がかりな工事中で、また駐車場に仮設トイレが並んでました。

全般的に思ったより人出が多かったので混雑を避ける為に早めの帰投。帰りはミルクロードを西へ周って、尾ノ岳を越えオートポリスから松原ダムに抜けるルートをチョイス。タイトなコーナーと中高速のワインディングが組合わさるテクニカルなルートを気持ち良く走って日田へ。しかし一品街の交差点を先頭に早くも渋滞。すり抜けで先頭まで出るも交差するR210バイパスもまた詰まっていたので、鏡坂まで詰まっていると判断して直進。少し行ったところから見上げたバイパスが予想通り渋滞してたので作戦成功!と思いきや、こちらもR210旧道に抜ける高瀬本町の交差点を先頭に200mほど渋滞。夏休みより混んでるなんてどうなってんの?

最後に今日は敬老の日という事で甘木のばあちゃん家に顔を出し晩メシをご馳走になった後、福岡の自宅に18時半帰着。339kmの気分爽快ツーリングだった。

柳川日和

ビ氏の不慮のケガによりキャンセルされた8月の柳川オフ。たまたま今日が全員の都合が良かったため、9月オフは柳川筥崎宮放生会のダブルヘッダーという微妙に強行軍で開催。

名物、川下り船

福岡県柳川市にて

柳川までは久々に電車での小旅行。天神から西鉄特急に揺られる事わずか46分。3人で話をしてたらあっという間、11時前に到着。

ゆったりと水面を漂う川下り船を見送りつつブラブラ歩いて11時ちょい過ぎに元祖本吉屋へ。そうそう気楽に口にする事ができない有名店の高級品だが、久々の鰻という事で特せいろ****2,800円を奢る。香ばしく焼き上がったウナギは言わずもがなだが、何より甘いけどあっさり目のタレが染み込んだ御飯がウマい。揃いも揃って一言も喋らず喰いに徹したのは、オフ会では前代未聞だろうなぁ。(笑)

本吉屋を出た後に何気なく大松下のあめ本舗に立寄ったのだが、気前の良い奥さんに勧められて出来立てのあめを頂いた。砂糖をいっさい使用しない、餅米と麦芽だけで作った素朴なあめはとても優しい味がした。ちなみにこのあめは本吉屋を始めとした鰻屋のタレにも使用されているそうだ。(55へぇ)

多少の雲を含めて程よく晴れ、そして水面を渡って涼しげな風が吹く理想的な散歩日和。腹ごなしに水辺の散歩道を歩いて旧立花藩の別邸御花へ。日本三景松島を模した庭園・松涛園を眺めてひと休み。沖ノ端から北原白秋記念館を周り、水郷柳川の風情を自らの足で堪能した後はバスで駅へ。

…と思ったら次のバスまで30分近くあったので、運良くすぐに来たタクシーにスイッチ。次の特急まで数分しかない事がわかり、タクシーを降りるや否や階段ダッシュで17時4分の特急に飛び乗り、天神から地下鉄に乗換えて18時には筥崎宮へ。

露店

筥崎宮放生会にて

参道の露店を軽く冷やかした後は恭しく参拝を済ませ、馬出亜州界世に移動して腹ごしらえ。21時過ぎまで居座ったところで重くなった腰を上げ、再び放生会に並ぶ露店巡りに興じる。さすがに3連休の中日で気象条件もほどほどという事もあって大勢の人出。掻き分けて歩くのもなかなか大変だった。

東京では「ベビーカステラ」と呼ばれる「東京ケーキ」、大阪では見掛けない「大阪焼」、昨年北海道では一度も見なかった「北海道新名物チーズボール」、ホクレンに真偽のほどを聞いてみたい「富良野産焼きとうもろこし」、楽しい楽しい「お化け屋敷」など3人3様にツッコミまくり。他にもずらりと並んだ射的長屋や見世物小屋、バイクサーカスなど今となっては放生会以外では滅多に観られない露店にもご案内し、22時半頃に散開。

柳川も含めて今日はかなり歩かせてしまったが、最後まで楽しんで頂けたようでホッとした。

それにしても「梅ヶ枝餅」の露店にはまんべんなく行列が多かったのが謎だ。それと今年のキャラクター風船ではNOVAウサギがブレイク中。なかなかの代物だ。

【深刻】Windowsにまた重大な欠陥

Meを除くWindowsにまたRCPバッファオーバーフローのセキュリティホールMS03-039が発表されている。この問題を悪用するとワームなどの悪意を持ったプログラムを実行させたり、外部からパソコンを自由に操作してハードディスクのフォーマットすら可能になる。

これは8月に世間を賑わせたBlasterが悪用したMS03-026と酷似した、ネットワークに接続しているだけで影響を受けてしまう極めて深刻な問題だ。1〜2週間でBlasterに匹敵する攻撃型ワームが出現する可能性が高い。

米国土安全省からも警戒を呼びかけるメッセージが出されている事からも、残された猶予は僅かしかないと言えるので、Windowsユーザーは直ちに修正プログラムを適用しよう。Windows Updateでも可。

またWindows XPユーザーはマイクロソフト「パソコンを守る」を参照して「インターネット接続ファイアウォール」を有効にしておく事を強くオススメする。

参照

Internet Watch -Windows RPCSSに任意のコードが実行される脆弱性「MS03-039」 2003年9月11日 -「MS03-039」脆弱性を悪用するウイルスが作成されるのは時間の問題〜米国土安全省らが警戒を呼びかけ 2003年9月12日 -Microsoft、先日発見された脆弱性「MS03-039」をチェックできるツール 2003年9月12日

ITmedia news -8月の悪夢がまた? Windowsに深刻な脆弱性 2003年9月11日 -数日で登場か、Windowsの新たな脆弱性に対応したウイルス 2003年9月11日 -MSBlast“Reloaded”を避けるために今できること 2003年9月11日 -ポストMSBlastの時代、「新たなユーザー層への告知」が鍵? 2003年9月13日

マイクロソフトTechNetセキュリティセンター -「MS03-039: RPCSS サービスのバッファ オーバーランによりコードが実行される (824146)」に関する要約情報 -「MS03-026: RPC インターフェイスのバッファ オーバーランによりコードが実行される (823980)」に関する要約情報

露店の賑わい

筥崎宮、放生会にて

完全復活

ADSL増速工事に伴って…ていうか、IPアドレスが変っちゃった事で予期せぬアクセス障害に陥ってしまった bravotouring.com だが、ようやく今日未明にメールも含めて完全復活。

ご贔屓の皆様方には大変ご迷惑をおかけしました事をお詫び申し上げます。

台風の影響もあって事実上今日からとなった放生会は活況を呈して例年通りの混雑。箱崎宮前駅から自宅まで軽く雰囲気を楽しんで帰っただけだが、やっぱり「博多ちゃんぽん」の音色には秋の気配を感じるねぇ….。

台風14号襲来

今朝の筥崎宮は「おはじき」や「ちゃんぽん」を買い求める人の行列で席巻されていた。

おはじきを求める行列

筥崎宮にて

台風が接近しているにも関わらず、朝から穏やかな青空が広がった今日は最高気温34.8℃とまた残暑復活。

夕方頃から台風14号の影響で風雨が激しくなったので、気分的に早めに切り上げて19時半頃にセンターを撤収。それほど九州には接近しなかったため、鹿児島線が少し遅れたくらいで身近に大した被害は無かったのは幸い。

一方で昨夜直撃を喰らった宮古島は一夜明けて壊滅状態になっている事が明らかに。停電世帯は90%近く、宮古空港の管制塔も被害を受け、風力発電の風車3基も強風を受けて根元から折れたそうだ。

さてDNSはセカンダリとの同期がうまくいってなかったので、急遽同じIPアドレスでns2.bravotouring.comを設定し置き換え。午後にはWebアクセスの問題は解消されたと思われるが、メールはまだダメみたいだなぁ….。(;_;)

参照

沖縄タイムス -1人死亡、93人負傷/台風14号直撃の宮古 2003年9月12日 -宮古、復旧作業始まる/台風14号 2003年9月12日

放生会前夜

今日は曇りベースだったこともあって久しぶりに最高気温28.6℃と30℃を下まわったのだが、湿度が高かったためにやっぱり不快指数はすこぶる高かった。

明日から博多三大祭りの一つに数えられる筥崎宮の秋の大祭放生会。今夜21時頃には早くも名物「おはじき」を狙って並ぶ人の列が出来ていた。「博多人形師が手作りした土製のおはじき」が人気で、整理券が配られる朝6時には完売してしまうというのは知っていたが、まさか徹夜で並ぶ人が出るまでになるとは…。

宮古島に台風14号が襲来。しかし915hPaってばスゴすぎ。民宿「銀座」大丈夫かなぁ…

24M初日

妙に早起きしちゃったので早速スピードテスト。と意気込んでみたものの、全然変んないってどういう事よ?

測定サイト [http://www.bspeedtest.jp/](http://www.bspeedtest.jp/) v2.3.3
測定時刻  2003/09/10 07:22:05
回線種類/線路長/OS ADSL/1.5km/Windows 2000
キャリア/ISP/地域  その他ADSL/その他/福岡県
ホスト1: WebArena(NTTPC) 6.7Mbps(1764kB,2.3秒)
ホスト2: SAKURAインターネット 5.3Mbps(758kB,1.4秒)
推定最大スループット: 6.7Mbps

DNS障害の件。調べてみたらa.gtld-servers.netのNS recordが旧アドレスのままである事に気付いたので、お名前.comで設定変更。ところがどっこい、設定の最終局面で『システムエラーが発生しました。』という悲しい画面。取り敢えず障害報告のメールを送信して仕事へ。

昼前に「設定自体は完了して新しいIPアドレスになっている」という報告を貰い、a.gtld-servers.netにも反映された事から取り敢えず目的は達したのだが、まだhttp://www.bravotouring.com/~yano/にアクセスできない状況。セカンダリDNSとの同期が遅れている関係で最悪12日の午前中まで接続障害が続くかもしれない….。事前にExpireを短くしておけばよかったなぁ。