Windows用 QuickTime Player 6.1 日本語版リリース

バッファオーバーフロー問題を修正したWindows用QuickTime Player のバージョン 6.1。お待ちかねの日本語版がリリースされたので、至急バージョンアップしましょう。

参照

参照

ITmedia News -宇宙人探査プロジェクトの脆弱性、攻撃の可能性は低い?

seti@home -Changes in Version 3.08 of SETI@home

QuickTime

昨日からなんとなくうまくいかず低調。もうちょっと我慢かな。取り敢えずドラゴンボールってば面白いし、って現実逃避…

阿蘇Express 6th - あそBOYを追え -

今朝は気合充分で7時に起き、さっさと洗濯物を干して7時半にスタート。

SLあそBOY

熊本県長陽村にて

いくらシーズンだと言え、撮るのは桜ばかりというのも何とかの一つ覚えのようで芸がない。というわけで、今日は桜をモチーフにSLあそBOYを狙うのだ。とは言ったものの、例の如く突然思い立ったモノだからロケハンもしてないんで、豊肥線沿線に桜並木あったっけかなぁ?という大きな不安を抱えつつも「なんくるないさぁ」な心意気でぶっつけ本番だ。

多少霞んではいるものの久々に晴れ渡った青空は気分爽快。大刀洗経由の新ルートを再確認しながら筑後川土手ロードへとアプローチ。給油ピットイン1回を挿んで日田一品街に9時前に到着。箱崎から1時間20分ほど!!。日曜朝の空いていた時間帯とは言えなかなかのタイムにすっかり上機嫌。

SLあそBOY

熊本県一の宮町にて

それにしても今朝は放射冷却で寒かったよ。筑紫野日田では7℃にも満たなかったし。(>_<)

トイレ休憩の後、コンビニでパンを買ってたらふーさんとばったり遭遇。せっかくなので広域農道経由で瀬の本までエスコートさせて頂きました。(^^)

瀬の本からはひとり宮地へ下ってロケハン開始。豊肥線伝いにR57を西へチェックチェック。何ヶ所か頭にメモリーして11時20分に立野駅付近に到着。ちょうどSLあそBOYが到着したところだった。

取り敢えずR57の跨線橋から撮影開始。こういうとこでもクルマの駐め場所を気にせずに撮影できるのはバイクならではだ。その後も機動力をフルに発揮して終点の宮地駅までSLあそBOYと追いつ追われつのバトルを繰り広げ、都合7ヶ所での撮影に成功。桜並木は残念ながら見つけられなかったが、取り敢えず桜と一緒にフレームに収める事はできたので良しとしよう。

桜とCB

大分県大山町にて

ランチはR57をちょっと坊中方向に戻って味千ラーメン尺間支店でラーメンとチャーハンのハーフセット700円を所望。うん、やっぱりこってり系の典型的熊本ラーメン。香ばしいニンニクチップがたまらんねぇ。しかしそれ以上にパラっと炒められた炒飯がまたウマかった。今度は高菜炒飯喰ってみたいな。

坊中まで戻ってR212からミルクロードにスイッチ。大観峯に行こうと思ったのだが、さすがに人が多そうなのでパス。やまなみハイウェイからファームロードに繋いで、あとはどういう風の吹き回しか珍しく来た道をおとなしく戻って17時に帰着。363kmというのは我ながら意外と走った気がする。

お疲れさんの気持ちを込めてチェーンにオイルを塗って終了。ついでに前輪もジャッキアップして廻してみるとブレーキキャリパー洗浄のおかげでかなり軽くなっていた。やりぃ(^^)v

福岡に限らず平野部の桜はもう峠を過ぎてずいぶん散ってしまったが、天ヶ瀬大山の山間部や阿蘇内牧付近はちょうど満開。カドリードミニオンとかすごいキレイだった。瀬の本黒川温泉あたりはチラホラで、次の週末からが見頃かなぁ…という感じ。もう暫くは楽しめそうだ。

桜さくら

時折眩しい陽射しが指すものの、怪しい雲も垣間見える微妙な空模様。

桜

庄内町にて

**『世の中にたえて桜のなかりせば春の心はのどけからまし』**と在原業平が古今和歌集で読んだ如く、世間一般的にはお花見シーズンという事で連日浮かれたニュースを見せられているせいか桜ネタもちょっと食傷気味。

冷たい北風も強く肌寒いしなぁ…と躊躇していたのだが、桜吹雪の中を走れるのはここ数日しかないわけで、10時に意を決して出動する。あれ?やっぱり浮かれてるか?

取り敢えずはこないだチェックした篠栗のポイントへ。残念ながら一昨日昨日の雨でだいぶ散ってしまったが、時折吹く強い風に桜吹雪が舞う様はなかなか良さげ。だが写真写りはかなり微妙だ。何となく雲の流れを読みながら陽射しが覗くのを待って適当にシャッターを切る。八木山峠篠栗側の、新吉野公園の方が力強く咲いていて見応えがあったのだが、残念ながら空が雲に覆われてあろうことか小雨まで降り出す始末。

桜

油木ダムにて

その後もあちこちに足を止めてカメラを向けつつ、香春町山小屋ラーメン本店へ。県内ではよく見かけるチェーン店だが、まだ一度も食べた事が無いところだ。スープは店によって味が違うという噂もあり、やはり攻めるなら総本山が吉。初回ということもありオーソドックスにラーメン480円を所望。九州では普通の細麺はかん水の鼻をつく匂いがキツいのを除けば味は悪くない。何よりちょっとトロミのあるスープは濃厚なのに全然しつこくなくて予想以上にウマかった。スープまで完食。

田川まで戻ったところで腹ごなしに添田町油木ダム周辺へ向かう。

地図を持ってこなかったので、今日も方向感覚だけを頼りに知らない道を彷徨うが、後藤寺経由でR322田川バイパスに繋ぐと大任町に抜け結果オーライ。大任町役場の先を左折して立石峠を越えると、あとは今川沿いに遡るだけだ。

桜

八木山峠にて

ダムの取り付け道路には桜が植えられている事が多い…という期待通りに桜が並んでいた。冷たい風もイイ感じに桜吹雪を演出。穴場の桜ロードを軽く一回りして、今来た道を戻る。関の山でR210に復帰。

ボロっちい雰囲気が気になっていた庄内町仁保ラーメンへ。「焼きうどん」を所望。500円だがメシが付いててなかなかボリュームあり。

飯塚市街地を抜けた後は八木山越え。飯塚側では遅い超大型トレーラーを先頭に、篠栗側では二瀬川の信号を先頭に頂上部まで渋滞中。午前中と違って安定した晴れ間が広がって桜が鮮やか。イライラ募るドライバーを横目にバイクをちょっと止めて写真を撮ったりしながらサクッと下って16時に帰着。

ぶらぶらドライブ

雨にもマケズ風にもマケズ、…クルマで出動。いきなり負けてるやん….。(^^;;

桜

3/31 篠栗にて

しかし雨天と言えども思ったより明るく、雨に濡れた花びらも微妙に輝いて見える。雨の桜もなかなかいいものだ。と思ったら、デジカメ忘れた事に気付いた。戻るのも面倒だし、まぁいいか。と今日は31日の写真でごまかす事に。

例によって例の如く…と書くのもいいかげん飽きてきたので、久々の新ルート探索がテーマ。

適当にR3を下って針摺から整備の終わった県道53号線へ。このまま道なりに久留米に行くとハマるので、干潟の交差点を左折。大刀洗を経て県道77号線に抜け、筑後川土手ロードに繋ぐ。

ちょっと遠まわりかと思ったが、いつもの県道77号線より更に空いているので意外と早いかも。

あとはR210をおとなしく走って九重町から四季彩ロードを激しく攻める(ウソ)。で、今日は県道40号線をちょっと湯坪に向かったとこにある**「たんぽぽ」**へチャレンジ。

竜田揚げのような衣は好き嫌いの範疇だが、鶏肉がちょっとパサパサで唐揚げとしては**「朝霧」**に軍配が上がるかな。でも豚汁や小鉢のきんぴら、漬け物はウマかったんで「だんご汁定食」とか他のメニューも期待できるかも。というわけで押さえておく。

味処たんぽぽ 唐揚げ定食1,000円
九重町大字田野47-27 TEL:0973-79-3362 木曜定休

桜

3/31 篠栗にて

ひとっ風呂浴びて帰ろうか…と筋湯温泉へ行ったのだが激しく降りはじめた雨にのんびり気分を削がれてしまう。また雨に負けたわけやね…(笑)。

とはいえここまで来て手ぶらで帰るわけにも行かないので湧き水を汲んで撤収。九州でもあちこちに美味しい湧き水があるが、個人的主観では理屈抜きに筋湯の水が一番。

帰りは県道680号線で紫やかた峠を越えて宝泉寺へ抜け、R387を経て粟野からR210にスイッチ。

手作りの露天岩風呂万年の湯で温泉タ〜イム。R210から一本入った宅地なので展望は望むべくもないが、100円という料金からはちょっと信じられないしっかりした造りと豊富な温泉臭も相なって意外に雰囲気もよくオススメ。平日の真っ昼間からのんびり温泉に浸る贅沢を堪能する。

万年(はね)の湯 100円 7〜23時 無休
玖珠町大字中山田2564 TEL:09737-2-3239

15時を過ぎたところでボチボチ帰投開始。「どう帰ろうか?」とは考えたのだが結局「雨も降ってることだし…」という弱気モードに駆られてR210をバカ正直に日田まで戻った。が、気が付いたら雨も上がっていたので今度は強気モードがふつふつと(笑)。朝倉から今度は山越えで福岡に抜ける事を決断。筑後川土手ロードから県道80号線に繋いで、少しずつできているR386バイパスを抜けて秋月から県道66号線へスイッチ。

視界30mほどの濃霧の中を恐る恐る走って名無峠を越え、桂川で県道90号線にスイッチ。穂波町高田で県道60号線に抜ける。先頭を行く大型トラックに我慢の走りを余儀なくされつつも大野越えから順調に篠栗へ。東バイパスに繋いで流通センターに出たら勝負あった。勝手知ったる裏道を快走して18時半に帰着。

初めての道を走るのはやっぱり愉しい。

最強メール端末導入

漠然と4月発売と発表されていたAirH" PHONE。「どうせ連休前に出てくるのが関の山だろう…」と思っていたのだが、1日には店頭に並んだというニュースを目にして、昨日の夕方から慌てて買いに行った。

AH-J3002V

JRC AH-J3002V

4台目となる今回はJRC日本無線AH-J3002V。大して意味がないと知りつつも何気に背面液晶付きを選んでしまうあたりは悲しい日本人の性か。ヨドバシカメラ博多店で機種変更11,800円也。

取り敢えず気になったのが、ストラップの取付穴がヒンジの中央(つまり広げるとど真ん中)付近にあるのが▲。片手で開かないし、首から提げたままでは通話しづらい。

メールの設定ではメールアカウントがあっても取り敢えずオンラインサインアップのサーバーに接続する必要があるのはわからんでもないが、「Eメール自動受信」を有効にするには電話機自体の設定に加えてサーバーにも設定しなくてはならないというのにはかなり難儀した。機種変更だからだろうがわかりづらい。

この端末の特徴でもあるPOP3接続。つまりPHSからプロバイダーや自宅のサーバに接続してメールを受信できると言うわけ。まぁ受信だけなら転送すりゃいいのだが**「それを言っちゃお終いよ」**という寅さん的心意気だ。SSLなPOP3Sに対応してないというのは残念だが、それはさておき純粋なPOP3で接続できるように自宅サーバーの設定を変更する。

tcpserverのルールpop3.rulesにAirH" PHONEのプロバイダでもあるprin.ne.jpを追加するだけで良いと思ったのだが、何度やってもtcpserverにdenyされなかなかどうしてうまくいかない。内部からはPOP3でも問題無かったので、試しに@niftyからLibrettoで接続を試みるとPOP3SはいけるがPOP3はdenyされてしまった。というわけで、tcpserverのパラメータをチェックすると「リモートホスト名を調べない」というオプション -H を指定していたので、逆の -h に変更したところで見事に接続OKと相なった。

そして最大のポイントであるPOP before SMTPによる送信。昨秋のSMTP-Auth導入時に削除したrelay-ctrlを再び導入する。こちらは先ほどの失敗を踏まえて順調に進捗。転ばぬ先に第三者中継のガードを確認してから、PHSからの送受信も難無く終了。

機能的には常に自分へBCC送信する(CCやBCC機能はある)設定ができないのはちょっと惜しいが、bravotouring.comのアドレスで送受信できるというメリットを考えると微々たるモノだ。また定期的にPOP受信するような設定が出来ないのもちょっと残念な気がしたが、「Eメール使い放題」ならばpdx.ne.jpに転送した方が安上がりになるので結果的には問題無し。

ちなみに契約コースは20万パケットまで無料の「パケコミネット」3,525円と「メール放題」500円なので、自分から電話しない限りいくらメールを使っても4,000円ほどで収まる計算。今日一日メールの動作確認などで使ったパケット数は1334だったが、さてどれくらいになりますやら。

参照

参照

DDIポケット -AirH" PHONE -AH-J3002V

ケータイITmedia -「AirH" PHONE」発売。1万円を切る 2003年4月1日

Palm OS Love -レビュー:使い放題でメールも勝手サイトも自由自在!「DDIポケット AirH" Phone AH-J3001V」を使う 2003年4月2日

【緊急】QuickTime Playerにセキュリティホール

Real Playerに続いて、iDEFENSEからQuickTime PlayerのWindows版にバッファオーバーフローの問題があり、攻撃者によって外部から任意のコードが実行される脆弱性が指摘されている。

appleからのアナウンスは見当たらないが、この脆弱性が確認されているのはVersion 5.xならびに6.0で、Version 6.1で修正されるとされているので、ユーザーは大至急アップデートする必要がある。

しかしVersion 6.1はまだEnglish版しか存在しないので、日本語版のユーザーはアップデートするまで注意が必要だ。不用意に動画を再生しないのはもちろんの事、Webアクセスでもブラウザのplug-inを経由して影響を受ける可能性があるので、実績の無い動画系サイトへのアクセスは当面避けるべし。

特に必要性でなければアンインストールしておきVersion 6.1が出るのを待つ事をオススメする。

Sendmailにまたしても深刻な脆弱性

JPCERT/CCからSendmailの**prescan()**関数にバッファオーバーフローによる脆弱性が指摘されている。

こちらもサーバーの乗っ取りが可能となる可能性がある事から非常に深刻な問題で、管理者は大至急修正版を適用する必要がある。

参照

参照

ITmedia news -「RealPlayer」「QuickTime Player」に相次いで発見されたセキュリティホール 2003年4月1日 -Sendmailに再びセキュリティホール 2003年3月31日 -Sendmailの新たな脆弱性、影響どこまで? 2003年4月1日

iDEFENSE -Buffer Overflow in Windows QuickTime Player March 31, 2003

JPCERT/CC -新たな sendmail の脆弱性に関する注意喚起 2003年3月31日

QuickTime

アトムへの道

明日から6日までパシフィコ横浜ROBODEX 2003が開催される。

清水寺の桜

3/31 浮羽町清水寺にて

**「アトムが生まれた年の、人類のパートナーロボット博覧会」**と銘打った今回だが、曜日の関係もあってアトムの誕生日である7日を待たずに閉幕してしまうのはちょっと残念。手塚治虫の夢に技術者がどういう答えを用意したのか…、楽しみだ。

参照

参照

ROBODEX 2003

ITmedia News -アトム誕生なるか「ROBODEX 2003」 2002年12月6日 -特集:ROBODEX 2002

【緊急】Real Playerにセキュリティホール

Real PlayerのPNGファイル処理に攻撃者によって任意のコードが実行される重大な問題が公表された。既に修正版がリリースされているのでユーザーは大至急アップデートする必要がある。

対象となるのはReal PlayerとRealOne Playerで、それぞれWindows版だけでなくMac版も含まれるので要注意だ。

参照

参照

jp.real.com -RealNetworks、2003 年 3 月に RealOne Player および RealPlayer のセキュリティ脆弱性に対応するアップデートをリリース

April fool

ということで、恒例の「PC うおっち」。7年目となった今年はネタ的にもちょっと行き詰まったような感が拭えないのが残念。ていうか、他のとこも全然パッとしないし。

参照

参照

PC Watch -Yearly パソコン Webマガジン「PC うおっち」 ->IEタイトルバー右上の地球型アニメーションロゴに致命的なオゾンホール

Yahoo! > エイプリルフール -Yahoo! Memories Encounter