Yano's digital garage

たった独りで95kmの逃げを決め、初のステージ優勝を遂げたCSCのハミルトン。第1ステージで落車して鎖骨を折ているとは思えない熱い走りには激しく胸を打たれた。いやぁ、男だねぇ。

王者アームストロングは最後の山岳ステージで猛烈なアタックを見せ、いよいよ5連覇に王手。ホントに力が衰えたのか、それともここまで三味線弾いてたのか？

参照

今夜はツール・ド・フランスも休養日なので、AMCキャナルシティ13までMTBを駆って『マトリックス・リローデッド』を観に行った。

こないだ始まったばかりだと思っていたが、気が付くともう7週目。『ターミネーター3』や『踊る大捜査線 THE MOVIE2』が封切られて観客動員数も下り坂に入ったという事だったが、予告編が始まる頃には6割方の席は埋ったようで、さすがは話題作とちょっと感心。

さて確かに売り物のカンフーアクションやカーチェイスなどそれなりに見応えはあったものの、4年前ならいざ知らずワイヤーアクションやVFXによる合成という裏がわかっていると、ついつい覚めた目で観てしまってつまらなかった。

近未来的な都市の風景やメカデザインなど未だ『ブレードランナー』や『スターウォーズ』の呪縛から逃れられていないように思えるし、キアヌ・リーブスも頑張ってはいるんだろうけど、ジャッキー・チェンの古典的アクション映画の方が数倍興奮するなぁ、というのが正直なところだ。

といったところで、DVDを買ったはいいが未だに一度も観ていない『マトリックス』はこのままラックの肥やしになってしまうのかなぁ。

参照

http://www.thematrix.com/

ターミネーター3

踊る大捜査線 THE MOVIE2

ぴあ映画観客動員数ランキング＠Yahoo

ホームユーザーには直接関係は無いが、CERTからCiscoのネットワーク製品に動作を停止させるセキュリティホールがある事が公表されている。

Ciscoのルーターやスイッチに搭載されているOSに問題があり、攻撃を受けると装置の動作が停止してしまうという事だ。ワームの感染や増殖はなどは発生しないが、企業等のLANやインターネットプロバイダーなど広範囲に渡って高いシェアを持つ機器である事と、既に攻撃コードが一部で公開されている事を考えると一刻も早い適用が必要だ。

ちなみに問題が確認されているIOSは11.x，12.0，12.1，12.2で、IOS 12.3にはぜい弱性は無いそうなので、バージョンアップしましょう。

参照

CERT -CERT Advisory CA-2003-15 Cisco IOS Interface Blocked by IPv4 Packet 2003年7月16日 -CERT Advisory CA-2003-17 Exploit available for the Cisco IOS Interface Blocked Vulnerabilities 2003年7月18日

CERT KOREA 日本語版 -[セキュリティ勧告文] Cisco IOSソフトウェアを搭載した Cisco 製品に対するリモートサービス拒否攻撃脆弱点 [07/18]

日経IT Pro -Cisco IOSのセキュリティ・ホールを突くツールが公開，管理者は早急に対策を 2003年7月20日 -シスコのOS「Cisco IOS」にセキュリティ・ホール。DoS攻撃で動作停止の危険 2003年7月18日

ITmedia news -Ciscoルータの脆弱性、危険度レベル引き上げ 2003年7月19日 -Ciscoルータの問題を悪用するコードが公に 2003年7月19日 -ルータの問題でCiscoがアドバイザリを公開、修正済みIOSへのアップデートを 2003年7月17日

Cisco Systems -Cisco Security Advisory:Cisco IOS Interface Blocked by IPv4 Packets 2003年7月16日

大雨に祟られた3連休だが、最終日の昼過ぎからようやく青空が広がってきたので、慌ててCB出動準備。

先週末もエンジンだけは掛けておいたので、難無く始動はしたものの異様にフケが悪い。エアーエレメントを外してみるとそれなりにきちゃないな〜という状態。「そろそろ交換かなぁ」と思いつつ、暫くしたら落ち着いた雰囲気になったので、取り敢えず様子見も兼ねて志賀島方面へ。

しかし雨が上がった途端にムンムン蒸暑くなってきた。べちゃ〜っと押さえつけられるような重たい夏の空気を切り裂いて走り、目的地の西戸崎へ到着。…が、目的のブルーシールアイスの販売店は見事に潰れていた…ガックシ(T_T)。

しょうがないので騒々しいほど賑やかな志賀島へ行って、コーラを一気に飲み干す。しかし湾内の砂浜はここ数日の雨で流された流木やゴミでえらい事になっていた。あれを片付けるのはかなり大変だろうなぁ。ご愁傷さまです。

なわけで、50km足らずだったが今月初めてのツーリングでした。

5連覇を目指す王者アームストロングも力が衰え始めたか、圧倒的なパワーでライバル達を蹴散らして行ったこれまでと違って戦略的なレース運びをしている事から、3人が18秒差で最後の山岳ステージに挑むというここ数年無かった混戦模様となっているツール・ド・フランス。

若いヴィノクロフやマヨの力強いアタックは観ている方も力が入るが、個人的には熱い走りで個人TTを制し復活の狼煙を上げ、1997年以来6年ぶりの王座を狙うウルリッヒがイチオシだ。

それにしてもフランスは天気が良くて羨ましい….。

参照

JSkySports -ツール・ド・フランス

福岡はそうでもなかったが、昨夜から九州南部でまた局地的な大雨に見舞われ熊本県水俣市や鹿児島県菱刈町では土砂崩れが発生し、多数の行方不明者が出ている模様。

特に水俣市市内全域、1万人を対象とした避難勧告が出ているそうだが、市内全域対象ってことはどこに避難するのだろうか？

福岡市内でも昼過ぎから激しい雨が降り始め、NHKでは正午からずっと大雨に関する特別ニュースを放送している。ちなみに昨日冠水していた福岡市営地下鉄は10時過ぎに全面復旧。九州自動車道、福岡IC〜太宰府ICは土砂崩れで未だに通行止。金曜夜の「かもめ」脱線事故も雨による落石が原因のようだし、九州全域に渡って梅雨末期の大雨に翻弄されっぱなし。

それも時間雨量で50ミリを越えるような集中豪雨がこんなに頻繁に起るってどうなってんのかな？気象現象とはいえ、学術的な研究と防災対策の見直しが急務では無かろうか。川辺川ダムなんぞ作るよりも…

せっかくの連休なのにこういう天気というのは残念。去年は雨にもマケズ…と走って行ったところだが、今年はおとなしく引篭りに甘んじる事に。ていうか、雨の中をわざわざ走らなくていい…というのは幸せかも。さすがにこの雨の中、のこのこキャンプや海水浴に出掛けてる人はいないと思うが、事故などの無いように気をつけましょう。

参照

九州のりものinfo.com

昨年10月以来となる久々のリリース。バグfixという事。mod_sslも連携してリリースされているので、忘れずに適用すべし。LinuxTips &gt Apache/mod_sslもアップデート。

そういえば2.xもそろそろテストしとかないとなぁ。

参照

Japanized Apache Server Project -Apache をダウンロードしよう ftp://ring.csi.ad.jp/pub/net/apache/dist/httpd/apache_1.3.28.tar.gz

●The mod_ssl Project

　ダウンロードアイコン http://www.modssl.org/source/mod_ssl-2.8.15-1.3.28.tar.gz

昨夜は未明から雷が鳴り始めたのでイヤな予感がしていたのだが、太宰府を中心に明け方まで数時間で350ミリ前後の大雨が降った模様。

4年前と違ってウチの周りでは大したことはなかったけど、太宰府から流れる御笠川が氾濫して博多駅周辺は膝付近まで冠水。地下鉄も福岡空港〜中州川端で運休。休日だったのが不幸中の幸いだが、4年前の経験は活かされたのだろうか？

情報処理技術者試験センターは7月1日より行っていたインターネットによる受験受付を中止した。

そもそも「7月1日に始まった今回のインターネット受験受付システムで、個人情報を入力する画面にSSLによる情報保護が行われておらず、クレジットカード番号などを含む約760人分の個人情報が漏れる可能性があった」というトラブルが発端。

この件自体は「委託した事業者の単なる設定ミス」で現在はちゃんとSSL暗号化を行って情報が保護されているのだが、受付システムのサイトが５２ｓｃｈｏｏｌ．ｃｏｍという外部ドメインであり、しかもそのドメインが正規の委託先サイトであるかどうかが利用者に確認できないという問題が指摘されている。

わかりやすく言うと、悪意の第三者が『５３ｓｃｈｏｏｌ．ｃｏｍ』といったドメイン名でにせのサーバーを構築して受験者を誘導していたら、受験者はにせと気づかずにクレジットカード番号を渡してしまうことになる、という事で、ともすれば情報処理試験の問題として出題されてもいいようなセキュリティのチェックポイントだ。

業者に委託するのが一概に悪いとは言わないが、国家試験の関連サイトが.comドメインというのはどうかね？せっかくjitec.jpドメインを持ってるのだから、サブドメインを分与すればよいのに。

国家試験を取り仕切っている情報処理技術者試験センター(JITEC)にしてこの程度のなので、SSLで暗号化しているといえども安心せず、**ドメイン名とサーバ証明書は確認しないと！**思う今日この頃。