(株)ラックのSecureNet Serviceから、Windows XPの無線LAN機能に登録されているアクセスポイントの暗号化情報が漏れてしまう問題が指摘されている。

そもそも無線という通信基盤は誰でも傍受できるメディアなので、無線LANでは全てのデータを暗号化してもし他人が受信したとしても暗号を内容は隠蔽されるようになっているのだが、無線LANのエリア外でも暗号データを安易に送出する為に暗号を解読されてしまう可能性があるという問題だ。解読されたからと言って即ネットワークやサーバへの侵入を許す事にはならないが、通信内容が丸漏れになるというのは特に企業にとってはかなりヤバいんじゃないか？と思う。にも拘らず、マイクロソフトは仕様ということで修正しない事を決めたらしい。

そもそも個々のユーザーがきちんとエリア外では無線LANを無効にすれば(できれば)問題無いとも言える話しなのだが、戦闘機の資料を電車に置き忘れちゃうような人が居るのだし（ここまで抜けてたらお手上げだが）、人間は過ちを犯し易い存在だという前提で設計するのがコンピュータシステムの基本だと思うんですが…。ちなみにLibrettoの無線LANは「ネットワークの設定」以前に物理的なスイッチひとつで(電源のON/OFFに関わらずいつでも)切る事ができる。この問題を予め認識してたかどうかは定かではないが、優れた設計思想だと言えよう。

そもそもこういう危険性があるという事を知らなければ「無線LAN機能を停止させなければならない」という考えを普通の人は持たないと思うので、やはりセキュリティ確保の第一歩でかつ最も重要なのは「知る」という事だと思い知る。一方で仕様とする事を決めたマイクロソフトが「知らせる」という責任をどう果たすのか注目したい。

水戸黄門の印篭に匹敵する仕様という言葉で思い出したのだが、Internet Explorerで「フレーム内に Excel を表示したページで複数部数の印刷をすると部数の二乗分出力される」という笑い話のような問題も仕様という事で片付けられちゃったそうで。そこらのソフト会社の製品がこんな問題出したら徹夜で修正を強要されるハズ。仰せの通り各々の仕様通りなのは理解できるが、さすがは世界に冠たるマイクロソフト、消費者不在の殿様商売であるなぁ。

参照

参照

SecureNet Service -SNS Advisory No.60:Windows XP Disclosure of Registered AP Information

マイクロソフト サポート オンライン -[IE]フレーム内に Excel を表示したページで複数部数の印刷をすると部数の二乗分出力される

11月21日にリリースされたInternet Explorerの累積的修正プログラムに早くも新バージョンがリリースされた。

今回修正された問題はいわゆるクロスドメインの脆弱性で、ユーザーのローカルファイルを読み取られたり、ローカルファイルを実行されたりする危険性がある問題。実は前回の修正分としても記載されていた問題なのだがやっぱり完全には直りきってなかったらしい…。深刻度が重要から警告に落されているのは、前回ので重要な問題は対処してあるというスタンスなのだろう、と好意的に承っておこう。

何はともあれInternet Explorerの5.5および6のユーザーは速やかにアップデートしてほしい。

なお、11月21日版がQ328970なのに対して今回の12月5日版ではQ324929とファイル名(番号)が若くなっているので間違えないように要注意。この番号はあくまでもマイクロソフトが問題を認識した順番なので数字が大きい方が新しいとは限らないという事だ。

Internet Explorerの5.01以前にはこの問題の影響は無い模様だが、もう5.01以前のバージョンは今後問題が発生しても修正パッチがリリースされないので、この際5.5以上にアップグレードして今回の累積的な修正プログラムを適用すべきである。

もひとつついでに、Outlook 2002(Officeに含まれるOutlookで、標準装備のOutlook Expressは無関係)にも修正プログラムがリリースされているので、関係者は適用願います。

参照

参照

マイクロソフト -MS02-068: Internet Explorer 用の累積的な修正プログラム(324929) (New) -MS02-067: 電子メール ヘッダー処理の問題により、Outlook 2002 が異常終了する (331866) -

先日の与党政策責任者会議において高速道路における二輪車の二人乗り規制を解除する道路交通法改正案を提出する事が決ったという事だが、他に裏付ける情報が無くてちょっと微妙。

話は変わって、東京・千代田区で始まった禁煙条例が福岡市でも今月の議会で提案・可決の方向。自分は喫煙しないので痛くも痒くもないのだが、税金は上げられるわ、吸えば罰金だわではさすがに気の毒になる…御愁傷様。

食肉に続いて今度は八女茶の偽装が発覚。しかもお膝元の全農福岡だってから開いた口が塞らない。悪意を持った偽装かミスによる混入かは定かではないが、3月に内部調査で認識しておきながら隠していたのは悪質と言う他ない。知らずに販売した生協はもとより、身内に裏切られた形の農家のショックは計り知れないよなぁ….。それにしても腐った組織の多いことで。

参照

参照

MOTORMAGAZINE MEDIALOG -●高速道路二人乗り規制●来年夏にも解禁の見通し

goo [ニュース] -福岡市も歩きたばこ禁止へ　罰則付き、全国２例目 -八女茶産地を偽装表示全農福岡

ちょっとWindows 2000を再インストールしようとして昨日からドツボにハマった。あ〜もう…

“C:\Documents and Settings"を消して安易にシステムを上書きしようとしたら「書込みエラー」と言われてダメ。やっぱり"C:\WINNT"を消さないとダメか、とLinuxが入っていた別ドライブを持ってきてWindows 2000を入れなおし、ターゲットドライブのシステムをクリアしようとしたところ「使用中か書込み禁止」と言われて2連敗。

LinuxならNTFSもアクセスできたハズ…と思って再びLinuxをインストールしたら「“ntfs"なんて知らん」と言われてマウントできず。kernelかなぁ…とPortageからソースをftpしてリビルドした上でマウント成功するものの、結局「書込みエラー」の呪縛から逃れられず3連敗。

「マズイ、ハードディスクがイカレタかも！？」と思って浮いていたIBMの30GBを再投入。Windows 2000を素直にクリアインストールし、一段落してからターゲットドライブをスレーブに接続。ファイルへのアクセスなどは問題無い事を確認してひと安心したものの、やっぱり\WINNTは削除できず。っていうか、どのファイルも削除できないし、ドライブ全体が書込み禁止！？。

という状況でやっとEveryoneのアクセス権では削除できない事に気付いた。D:のアクセス権を見ると案の定旧管理者アカウントによるアクセス権の残骸が残っていたので、これを新管理者グループにアサインしなおすと、無事にD:\WINNTを削除成功。これにて一件落着だ。

要するにNTFSなパーティションって事を意識しなかったのが敗因。ていうことは何かい？NTFSパーティションに上書きインストールする時は事前にEveryoneフルコントロールにしておかないとダメっちゅう事かい。難儀やなぁ。

そういえば先週シマンテックのオンラインショップで発注したAntiVirus 2003 Pro.がまだ届かないので？と思ってWebを見ると未だに「発送準備中」というステータス。！！と思って問合せようと思ったら電話しかないの…しかもフリーダイアルじゃないじゃん、と言って黙って引き下がるのもアレなので、かけたらかけたで待たされる。まぁ3分くらいだったんで時間的には許容範囲だが、コスト的には…だなぁ。メールでの問合せやろうよ。

結局「ライセンスパッケージは発送まで2〜3週間要します」という説得力に欠ける回答。「ライセンスパッケージと言っても店頭陳列されているヤツのになんでそんなにかかんの…？」と聞いたところで埒があかないので発送予定日だけ確認してその場を収める。時間がかかるならそうと事前に納期を載せるとか、Webの発送ステータス照会で「発送予定日」まで表示するとかしないとダメじゃん。ネットワークビジネスやってるソフト会社がそんな事でどうすんのかねぇ？

こういうとこまで含めてやっぱりAmazonのシステムは良く考えて作ってるなぁと思う。

というわけで、世間一般では慌ただしいこの師走に不毛な２日間を過ごしてしまう贅沢…？

お気楽生活もはや8ヶ月が過ぎ、やっと積極的に新しい道を模索する準備が出来た。

自分としても「仕事をしててもキレが無くなったなぁ」という感覚からリタイアを考え始めたのだが、最近ちょっと微妙に研ぎ澄まされてきたかな？という感覚が戻ってきた。

事実、先の旅を振り返ってみると導かれたとしか思えないような出来事があまりに多かったのだが、なんとなく無意識にそういうルートを選択した自分の感覚にも驚く。

今年はいろんなところに行ったりいろんな人に出逢い、これまでに無い刺激を沢山受けた事で今まで自分が染まっていた既成概念や常識のいくつかを覆す事が出来たような感じがするし、そういう効果も手伝っているのかも。

というわけで、アンテナの研磨は一段落して今月からアンテナを張り巡らす事に。やりがいのある仕事を探そうっと。

昨日出来あがったログ解析スクリプト、月が変った途端に早くも一桁日付にミスマッチなバグ発覚。安易にもgrepに頼ってしまった敗因を鑑み、awkに修正する。

一昨日からごそごそと作っていたサーバのログ解析スクリプトが取り敢えず完成。忘れないようにLinux Tipsへ。

routerのパケット廃棄情報

TCP/UDPポート毎にパケット数をサマライズして出力する。

MS01-033穴を狙うCode Red/Nimda系ワーム

error_logで"/MSADC/root.exe"が含まれる行を抽出し、時間とIPアドレスを出力する。

error_logのフィルタリング

逆にCode Red/Nimda系など定常ノイズとして無視して良い行をフィルタリングし、要チェックな行だけ出力する。

OpenSSL穴を狙うSlapper系ワーム

mail_error_logで"failed"が含まれる行を抽出し、時間とIPアドレスを出力する。

という情報を毎朝メールで報告してくれようになるのでこれでログチェックが楽になるはず。ログを見ているだけでは不正アクセスを防ぐ事はできないが、いざ事が起った時にはログから分析するしかないので、継続してチェックしておかないと。

箱崎地区における連続立体交差事業によるJR鹿児島本線の高架化に伴い、箱崎駅が12月1日から400mほど北へ移転した。

我が家の玄関から徒歩2分、ダッシュで30秒と絶好のポジションにあった駅が遠くなるのは喜ばしい事ではないが、遠くなったとは言え徒歩5分ほど。高架切替により一日7時間もの踏切遮断時間が改善される事を考えると致し方ないところだ。

なお、高架化により軌道が3Fにあるウチとほぼ同じ高さになる事もあって、騒音がどうなるのか非常に気がかりだったのだが、線路敷が10mほど離れたのとスラブ軌道の効果で実質的には低減された感じ。平成15年度に予定される上り線の高架切替が待ち遠しい。

ちなみに新箱崎駅では高架下に駐輪場が作られているのだが、通勤・通学による定期利用1,200〜1,900円/月円、スポットで100/日円の有料となるらしい。長時間駐めるならともかく、スポット1時間でも100円というのはどうにも割高感が拭えないので、短時間ならば無料にすべきではないか？

駅前有料駐車場だって30分以内なら無料というところもあるんだし、いくら駐輪設備を整備するとは言え今まで無料だったところを有料化するだけに周辺への駐輪が懸念される。

参照

参照

JR九州 -箱崎駅開業式典のご案内

実は昨日DVD-ROM版のソフトが届いてから肝心のDVD-ROMドライブは壊れて棄てた事を思い出したので、DVD-ROMドライブを買う為に博多駅東へ行ったのだ。

で、あちこち見て周った結果アイ・オー・データのDVD-ROM/CD-RWコンボドライブCRWD-AB32Sを12,800円＠ヨドバシで購入。

同じLG電子のGCC-4320Bを使ったメルコからも同じ値段で出てたのだが、パッケージにOEM搭載ドライブを明記する潔さとバンドルソフトが使い馴れたB’s Recorderだった事でアイ・オー・データ機器に軍配。

DVD-Writable系も気にはなったんだけど、まだそこまで必要性を感じないのと＋と−の争いもあるしね。自分としてはDVD-Videoとの互換性が高いといわれているDVD+Rを本命視しているのだが、DVD-Rはメディアの安さも見逃せない。いずれにしろドライブが2万を切るまでは様子見かなぁ。

今まで使っていた16倍速のCD-Rドライブを余らせるのもなんなので、組んだだけで使っていなかったマシンに移植。ライセンスの余っているWindows 98を導入し、CDドライブを2台装備したCD焼きマシンに仕立ててToasterと命名する。

参照

参照

アイ・オー・データ機器 -CRWD-AB32S (DVD-ROMx16/CD-Rx32/RWx10/ROMx40)

メルコ -CRWD-32FB

LG電子 -GCC-4320B

あいにくのお天気だったが、元同僚同士がめでたく結ばれると言う事でお祝いに参上。たかだか8ヶ月ぶりに合わせる顔ぶれが思った以上に懐かしく感じたのは、この空白も会社での生活もどちらも充実していたからだと思う。

わざわざ声を掛けてくれた諫山クンありがとう。そして内野クン、幸子さんいつまでもお幸せに。(^^)/