そろそろ夏休みをとろうかな。こんどは那須がいいんだって。
こっちはまだちゃんと見てないけど、勉強するといいか？
１円でも安く旅する日本 得する割引攻略法
2005年8月 Archives
うーん、これはいかがなものか。
写真を見ると下着（水着?）姿の若い男女がサル山のようなところでくつろいで（いちゃついて?）いるが。一つ間違うとかなりアブナイ世界だな。
Yahoo!ニュース - ロイター - ロンドン動物園でヒトを展示、ボランティアらが参加
DODがうまく運用できていないPKIの改善に乗り出した。
・CRLの使用を止めてOCSPを採用。
・タイムスタンプの機能を追加： General Dynamicsが担当
DOD looks to put pizzazz back in PKI
2002.1.11『手紙の書き方』佐高信著（岩波アクティブ新書１１）
中で参照されている(とおぼしい)本のリストがある。手に入る書籍はリンクがあるので便利。
一種のMUST READリストとして見える。あまり読んだ本がない…
ビジネスマンの父より息子への30通の手紙 G.キングスレイ ウォード (著), G.Kingsley Ward (著), 城山 三郎 (翻訳) 050819
帝王学と言うものに、初めて触れた気がする。こんな教育をする父親の息子は、大きな優位点を持っていることになる。こんな父親になるためには、妥協のない人生を真摯に生きてきていないと、無理だろうな。ビジネスで成功したのは、よくわかる。
文章も素晴らしい。多くの本を読んで咀嚼してきた人だからか。日本のビジネスリーダーでこんな洗練された文章が書ける人がいるのか？ (ウチの社長は駄目だろうな) 城山三郎氏の訳も大きく貢献しているんだろうが。
読書を重要な事と位置づけて、しかも読んだ内容を自分の哲学に活かしていることも、耳が痛く、でも基本だよなあ。
ビジネスの実際的なアドヴァイスと、ひとりの人間(あるいは企業のトップ)として生きていく上での姿勢や心構えについて、心のこもったメッセージが詰まっている。
Continue reading ビジネスマンの父より息子への30通の手紙 / G.キングスレイ ウォード.
日本版SOX が、2008年3月目処に導入予定。
「ほぼ米国と同様の規制だが、IT統制は米国にはない」らしい。ここも国主導でガイドラインをつくって横並びにする、ということか。
＠IT：企業に大激震？ 日本版SOX法がやってくる
IT統制では「業務処理統制」「モニタリング機能」「セキュリティ機能」「システム可用性」の4つのポイントを再点検する必要がある
金融庁の草案：
企業会計審議会内部統制部会の公開草案の公表について
平成１７年７月１３日 企業会計審議会
IntelがSarvegaを買収。買収額未公表。
SarvegaはXMLアクセラレーションを標榜していたけど、速めのパーサーをPCに乗せているだけかと思っていたけど。
Software and Solutions Groupに組み入れられるとのことで、コンパイラやライブラリを作っているところ。サーバ向けハードウェアに応用していくのか。
しかし、なぜIntel?
Intel Acquires Sarvega to Bolster Software, Enterprise Platform Strategies
いきなりはかるから連絡が来てびっくり。
なんか神宮前の店に居るらしい、と思って検索したら楽しそうなブログに地図まで付いてた。らっきー。神宮前2－20あたりか。
演奏もやってんだろうなあ。
今度行かなきゃ。
７月２１日 不思議空間街 ２件目 カウンターバー”AfterSayak”＠神宮前 ｜帰り道は、匍匐ぜんしん！～しとりで飲み歩き
しかしこの人はがんばって飲んでるらしい。がんばれ。
やっぱり来たか。警告が出てても、防げないものね。
ITmedia エンタープライズ：「最悪の場合、Code Red並に」――ワーム拡散に警告
Windowsファイル共有に関連するTCP/IPポート445番を使って拡散し、プラグ＆プレイシステムのバグを利用してOSを乗っ取る。
SymantecはSygateのエンタープライズ製品を活用するために買収。フリーのファイアウォールは止めちゃうんだろうな。
Symantec to buy Sygate
OASISメンバー企業がSOAのビジネス要件の青写真を開発する部会を立ち上げ - Adobe Systems, Booz Allen Hamilton, Capgemini, DataPower, Infravio, MW2 Consulting, Raining Data, Satyam, Software AGその他のメンバー企業がSOAビジネス・プロファイルの例を定義する作業に参加
OASISに新しい技術部会（TC)ができ、サービス指向アーキテクチャ（SOA)実装におけるビジネス要件について具体的な例を開発していく。OASIS SOA Adoption Blueprints TC。
ユースケースや現実の要求にフォーカスして、SOAの手法を使ったサービス実装に利用可能なベンダー非依存のレシピを定義する。
OASIS - News - 08-15-2005 OASIS Members Form Committee to Develop Blueprints for SOA Business Requirements
DataPower創設者でCTOのユージン･クズネツォフのコメント：
データパワーは百件単位でSOAの経験があり、そこからのセキュリティと運用に関するリファレンス･アーキテクチャをOASIS Blueprintsの活動で共有できることになり喜んでいる。 エンタープライズ・アーキテクトの皆さんはSOAを実装する上での実際的で偏りのないガイドラインを切実に求めており、OASISはこれを手助けできる唯一の団体だ。 OASISの主な標準規格はWS-Security, WSDM, UDDI, SAML等が出来上がっており、これらをどううまく組み合わせて使えるのかを示す段階になっている。 データパワーや他の企業における実システムでの経験が一つの基礎となる。
FortinetのFortigateがUSで販売禁止になった。トレンドマイクロの特許侵害のため。
日本ではどうなるんだろう。
Fortinet barred from selling antivirus | Tech News on ZDNet
この記事の中で、$55Mの売り上げ中70%がUS以外と出ている。
USではそんなに売れていなかったのか。
またでかい話だなあ。飛ぶ鳥を落とす勢い、とも見えるけど、案外危機感で突き動かされてたりするんだろうか。
ITmediaニュース：「CiscoがNokia買収を検討」の報道
Impervaに日本代理店ができた。
不正なSQLアクセスやウェブアクセスを防止--アークンがWebサービス向けIPSを出荷 - ZDNet Japan
このメーカーはInfoworldで1等賞をとったというが。対象製品8社中4社がEXCELLENTって言うのもなあ。そんなに成熟した分野じゃないと思うんだけど。
アプリケーションファイアウォールって、これから伸びるのだろうか。Sanctumもなくなっちゃった今、今一つ勢いを感じない。
ところでImpervaもイスラエル関係なのね。どうなってんだろう。
Burton GroupのイベントにおけるID管理標準規格の相互接続実験に関する記事。
SAMｌ、Liberty、Internet2のShibbolethを相互接続した。
3つの方法で実施され、マルチプロトコル・ハブ、マルチプロトコル･トランスレータ、WS-TrustベースのSecurity Token Serverが試されたとのこと。STSでは軽量のゲートウェイを組織間に置いてプロトコルの交換とフォーマット変換が行われる。
参加したベンダーはIBM, Microsoft, Novell, Oracle, RSA and Sun、BMC Software, Computer Associates, DataPower, HP, Internet2, Ping Identity, Symlabs and Trustgenix.
Demo shows ID specs can coexist
フォローアップ記事で参加者の意見も紹介されている。
「いろいろ問題もあるが良い知らせだ。以前はPKIについて理論的な問題を語っていたが、今は実装に直面した議論になっている」（Burton Groupの社長)
SAMLを使えばPKIのように無理やり一つの規格に合わせようとすることなくいろいろなIDシステムを結合できる、という意見。
保険会社のシステム管理者は、今はSAMLとLibertyのフェーズ1を使っているが、そのうちWS-Federationに収束するだろう、との意見。
事例として、BoeingとSouthwest Airlinesのフェデレーション、Fidelityの401(k)サービス、オハイオ州立大学のオープンソースSibbolethを使ったシステムを紹介。
Users rising to ID management challenge
ストレージ管理の新しいベンダーが増えているという記事。
アプリケーションとははなれたところでポリシーによるストレージ・コンテントの管理を行うらしい。HIPPAやSOX対応のルールを提供する模様。
Start-ups reinforce storage intelligence
Scentric, Arkivio, Kazeon, Njini, StoredIQ and Abrevity
