27日に書いたセキュリティホールに関する補足情報。MDAC Ver 2.7ではmsxml3.dllも導入されるらしいのだが、このファイルは MS02-008 問題の未対処バージョンである事が報告されている。
自分の環境では8.30.9926.0だったので、既にmsxml3.dllの新しいバージョンが導入済みならば古いモノで上書きしてデグレードするという問題では無く、たまたまmsxml3.dllが導入されていない環境にMDAC Ver 2.7を導入するとMS02-008の脆弱性を抱えてしまう事になるのだと思われる。
というわけで、システムフォルダに存在するmsxml3.dllのバージョンが8.20.9415.0よりも古ければ修正プログラムを適用願います。
参照
マイクロソフト -XMLHTTP コントロールにより、ローカル ファイルにアクセスすることができる (MS02-008) -[MS02-008] MSXML 3.0 のXMLHTTP コントロールにより、ローカル ファイルにアクセスすることができる (修正プログラム)
お天気も良かったので、午後から海の中道大橋を通って志賀島へ。
海の中道大橋にて
ちょっと風を感じたくなった時に定番＆手軽な志賀島一周ride。これまでは和白経由で往復1時間半の道程だったのだが、海の中道大橋のおかげでゆっくり1時間弱で往復できるようになった。人工島プロジェクト自体には疑問を感じるが、この道路建設は拍手喝采だ。
それから戻って博多にお買い物…と走ってたところでリアタイヤのパンクに気付き、博多駅東から吉塚のフチワキホンダまで戻って修理。大きなガラス片を踏んでしまっていた…(;_;)。修理費2,000円也。
夜は早良区藤崎の**「ばんばん亭」**で先週土曜に続いて以前の仕事仲間と8人で会食。みんな相変わらず忙しそうだが元気そうで何より。部下も何人か来てくれたのは嬉しかったなぁ。焼肉を腹いっぱい喰ったのも久々かも。f(^^;;
七輪焼肉 ばんばん亭 TEL:092-823-1129
早良区百道2-10-11 第2,第4水曜定休
21日にWindows 2000,NT4,me,9xのシステムが影響を受けるセキュリティホールが公開されていた。
11/19 九年庵にて
先のInternet Explorerの累積的修正プログラムと同時に公開されていた為にてっきり累積的修正プログラムで解決される問題の一つだろうと思い込んでしまったのだが、実はかなり深刻な問題である事が指摘されている。
これはWindowsにもれなく導入されているMDACのVer 2.6以前におけるバッファオーバーフローの脆弱性であり、Windows XPに導入されているVer 2.7では影響を受けることはないという事だ。
またこの問題の深刻度は最悪の「緊急(Emergency)」に設定されている。これはCode RedやNimdaなどに代表されるインターネット・ワームに悪用される危険性があるというレベルなので、早急に対処する事が必要だ。
で、対処としてはいつものようにパッチを適用するという事で収まれば良いのだが、そのパッチを無効にされる危険性があると言うのが厄介な問題だ。詳細は下記記事「パッチを無効にされる恐れあり，Windowsの深刻なセキュリティ・ホールを解説する」を参照願う。
何はともあれWindows 2000,NT4,me,9xのユーザーは「Microsoft Data Access Components (MDAC) 2.7 RTM Refresh (2.70.9001.0) 日本語版 ダウンロード」からMDAC Ver 2.7をダウンロードしてバージョンアップするようにお願いしたい。
※Windows Updateではバージョンアップできません。
参照
NIKKEI IT-Pro -パッチを無効にされる恐れあり，Windowsの深刻なセキュリティ・ホールを解説する
マイクロソフト -Microsoft Data Access Components のバッファ オーバーランにより，コードが実行される (Q329414) (MS02-065) -マイクロソフト セキュリティ情報 (MS02-065) ： よく寄せられる質問 -Microsoft Data Access Components (MDAC) 2.7 RTM Refresh (2.70.9001.0) 日本語版 ダウンロード
やっとしし座流星群の写真が出来あがってきた。
11/19 龍王林道にて
肝心の流星は最初の2コマで捕らえる事が出来たものの残りは全滅。時間的には後半の方が密度が高かったのだが、多く流れたからと言って撮れ易いとは限らないのが難しいところ。コメットハンターに取ってはそこがまさに醍醐味だと言えるのだが、にわか天文ファンの自分としてはオマケで撮った朝焼けの方が嬉しかったり…f(^^;;
とは言いつつもなんとか流星痕をフィルムに収める事ができて、平尾台でペルセウス座流星群を追いかけてた若かりし頃の苦い思い出を拭い去る事ができた。
それはそうとCanoScanフォーカス甘過ぎ。安物だと言われれば返す言葉がないが、フィルムだけでなくプリントからのスキャンでも同じくらい甘い事が判明。たかだか500円の同時CD-Rとは雲泥の差だ。廉価機の悲しさ、解像度の差が甘さとして出ているのかなぁ？
というわけでWeb掲載分は全て同時CDの(つまりラボでスキャンした)画像。もっとも同時CDと遜色無いクオリティでスキャンできたとしても、埃除去の手間などを考えたら同時CDの500円って安いと思う。
取り敢えず故障じゃないかサポートに電話して画像で診断してもらおうと思ったら、なんとフロッピーで郵送して下さいだって。「えっ、このIT時代にメールじゃだめなんですか？」と尋ねたら暫く待たされた後メールでOKという事になった。フロッピー代と郵送料いくらかかると思ってるんだろ？、コスト意識が足りないねぇ。そもそもメールによる問合せ窓口を設けてないってのが「Canonまだまだだなぁ」と感じるのだが、これはEpsonも同じか。
参照
今日の衆議院本会議でワン切り行為に罰則を課す有線電気通信法の一部改正案が全会一致で可決された。といっても、総務委員長が1分ほど趣旨説明と委員会審議報告をしただけで本会議そのものも5分程で終わっちゃったんで、内容は総務委員会の審議をチェックしなければならない。
ちなみに総務委員会では出逢い系サイトの問題やe-japan計画も話題になっているので興味を持って観られるのではないだろうか。しかし審議中の法案文書って読めないのかなぁ…？
参照
衆議院TV -平成14年11月26日 本会議 (Windows Media へ直リンク) -平成14年11月21日 総務委員会 (Windows Media へ直リンク)
NIKKEI NET -ワン切りに罰則、臨時国会に改正案提出へ (10/17)
さすがにネタ切れ。f(^^;;
11/19 観世音寺にて
というわけで、ちょうど国会会期中でもあるので国会中継のWebサイトなどを紹介してお茶を濁す事に。
衆参両議院ともライブ中継をしているのはもちろんの事、過去の本会議と各委員会審議をストリーミングで配信できるようになっている。
しかし、衆議院は平成12年1月以降のモノ(全審議かどうかは定かではないが)を検索可能なライブラリ化しているのに比べて、参議院は直近1ヶ月にも満たず「取り敢えず作りました」的な印象が拭えないのはどうしたもんか。
また立場上報道機関の様に編集する事はできないので1本が数時間分の長さになる。この長さから自分の興味のある部分を探すのはちょっと辛いが、一方ではクローズアップされた発言の前後まで確認できる手段を得たというのは大きいと思う。本会議での儀礼的な発言なども一度は観てみると面白い。アホらしいけど。
ちなみに**「牛海綿状脳症対策特別措置法案（154国会衆24）」の衆議院本会議は収録時間13分と短いのでオススメかも。そう、いわゆるBSE対策法**の本会議って13分で終わっちゃったんですねぇ。もちろん、3月11日の予算委員会で開催された鈴木宗男議員の証人喚問、4月25日の辻元清美元議員の参考人質疑の模様も観られます。
参照
参議院 -参議院インターネット審議中継 (要:Real Player)
一昨日の宿題を片づける。と言ってもC++なCGIで、setuidしてからvida-passwdを起動するように改造しただけなので小一時間で終了。安易にsetuidしていいんかなぁとも思ったが、シンプルisベストという考えもあり、取り敢えずこれでいいのだ。という事で。
という事でパスワードについて。自分の名前やアカウント、また誕生日や電話番号などは個人情報(家族も同じ)から、地名やクルマの名前等の固有名詞は辞書アタックで、すぐにバレてしまうのでパスワードの意味が無いというのはご存じだと思う。
11/19 竈門神社にて
基本的に数字のみはもってのほかで、英数字できれば記号も含めて6文字以上の文字列が望ましいと言われているのだが、そうは言っても毎日欠かさず入力するような頻度ならばともかく、すぐ忘れちゃうような無意味な文字列をパスワードにするのもまた現実的ではないと言えよう。いくら類推し辛い文字列と言っても短ければブルートフォース(総当たり)でバレてしまうのは時間の問題だし、パスワードを付箋紙に書いてモニターに張りつけたりしたらそれこそ意味ないじゃん、って事。
そういう面からも一般人のパスワードとしてはそれなりの意味を持たせた長めの文字列が適していると思う。例えば**“yamada//taro”**等と氏名の間や前後に記号や数字を入れるだけでも単純な辞書検索ではマッチしなくなるので、個人情報や身近な人から類推できない情報を組み合わせてパスワードにする事をオススメしたい。
例えば現在はあまり関係を知られていない知人の情報。とは言ってもありがちな名前は人名辞書などもあるので、そう言う場合はニックネームや電話番号でもいいと思う。無意味な英数字が並ぶniftyのユーザーIDなんかはまさに持ってこいと言えよう。
というわけで個人的には「類推されにくい旧知の2人のユーザIDを記号で囲って数字で繋ぐ」という形式で16桁のパスワードを採用している。確かに慣れるまで入力するのは面倒だが、忘れにくい意味を持たせたパスワードとしてはかなり強固と言えよう。その上、数字を毎月変える事によって更に万全度も高まるのだ。
最初は6桁くらいでも良いと思うので、これまでの話を踏まえて2つ以上のキーワードと数字か記号を組み合わせた英数字混じりのパスワードを使うようにオススメする。英数字と言っても**“Windows2000Pentium4AthronXP”**等、意味の通じるキーワードだけの組み合わせは辞書アタックで簡単にバレるので、必ず記号を組み合わせる事を忘れないように。
でももっともセキュリティ面で重要なキャッシュカードやクレジットカードが数字4桁というのはかなり不安なんだよなぁ。
参照
あまりにいい天気だった昨日は結果的に引篭ってしまったので、今日はオンボード撮影を試す為にも阿蘇へ。
天瀬町、広域農道にて
ファームロードわいたで瀬の本へ出て、スカイパークあざみ台でとり天定食****800円を喰った後はげの湯温泉****山翠で温泉500円に入って帰るという、これと言ってひねりの無いお手軽な280kmのルート。
とは言うものの、雲海に横たわる阿蘇涅槃像がどーんと現れてなかなか感動的であった。暖かさに誘われてR212ややまなみハイウェイはバイクが多かったのでミルクロードには行かなかったのだが、ミルクロードに行ったところでホワイトアウトだったろうなぁ。
日田広域農道〜ファームロードわいた〜R442を中心にペースを上げ下げしながらちょこちょこ撮ってみたが、舗装状況が良いところでも40km以上だとブレブレで240pixelに縮小しても使い物にならない事が判明。
速度を落せば風景もそこそこ撮れるんだけど、コーナーリングの深いバンクを撮るのはかなり至難の技となるわけだ。まぁ基本的に行先案内板等が撮れれば良いので、割り切って使うしかないかなぁ。
16時前に福岡に帰着。その足でファミリーユサに寄ってみたところ、RAYBRIGのヘッドライトバルブRR94が2,790円と意外と安かったので買ってみた。60/55Wが135/125Wクラスになるという触れ込みどおり劇的に明るくなったけど、パッケージにわざわざ「長持ちしません」みたいな事を書いてるのが気になる。だからと言ってHIDを買うほどの余裕は無いのが辛いところ。昼間も点きっぱなしだから結構キビシイかもしれんけど、どんなもんでしょうねぇ？
夜は中州の**「ちんや」**で会食。スキヤキご馳走様でした。＞F氏
参照
昨夜19時頃からSMTP認証をサポートしたqmail系エクステンションqmail-vidaの導入を開始。
11/19 神埼町、伊東玄朴旧宅にて
qmail 1.03のオリジナルアーカイブから展開し直して難なくmake setupまで完了。supervisor用の起動スクリプトrunの変更にしくじって起動できるまで1時間を擁したが、21時前にはyano＠bravotouring.comでの送受信に成功。
それからML受信専用に作っていたユーザーアカウントを仮想メールボックスとして作り直したのだが、/var/qmai/queueには溜まるもののMaildirにはいつまで経っても配信されない状況が3時間ほど続いた。
いわゆるハマったという状態だったが、なんの事はない~/.qmailが無かったという気が付けば「何やってんだか」という原因であった。しかし"deferral: Unable_to_chdir_to_maildir._(#4.2.1)/“というエラーメッセージからはなかなかピンと来ないなぁ。
今朝はWebMailerの動作を確認したところなんとlogin不能に。以前の状況と見比べた結果tcpserverにpop3で待ち受けるIPアドレスをeth0で設定した為にlocalhostから接続できなくなった事が判明、pop3/smtpdのIPアドレス設定をしない事でloginおよび受信はできるようになった。SMTP認証はサポートしてないハズなので、予定通り送信エラーとなる事を確認。ここでtcpserverにlocalhostの抜け道を設定して送信できるようにして万事OK。
で、改めてメーラーからSMTP認証無しのremote接続だとエラーになる事を確認しようとしたらなぜか送信できてしまった…？。それから試行錯誤しながら悩む事2時間。nifty宛てに送信するとエラーになる事を確認。bravotouring.com内部(rcpthosts)宛の送信はSMTP認証に関わらず許可されるのであった。我ながらマヌケですねぇ。f(^^;;
最後に念の為第三者中継の調査をして終了。と終わってしまえばそれほど難しくはなかったのだが、安定してるtcpserverとか最近弄ってなかったのでオプションとか忘れてて苦労した〜。という一日がかりの苦労をおさらいしながら、忘れる前にLinuxTipsへしこしこメモ書き。しかしsendmailと違って機能毎に細分化されているqmailは設定とか苦労するんだけど、おかげでだいぶSMTP/POPがわかったような気がする。
この後はCGIでパスワードを変更できるようにしたら完了なのだが、さてどうやって対応しようかな？というところで宿題。
参照