2006年1月 Archives

接待の後でライブドアショックが迷惑なITベンチャーの取締役の彼を捜し求めて西新橋へ。この、焼酎置いてればオッケ、の世の中に日本酒にこだわって鶏がおいしい店だったので拾い物的幸せ。今後は彼の友達って言えば良いこと…は無いかもしれないけど居心地はよさそう。
西新橋guin [ぐいん] 港区西新橋2-6-1 第2菊家ビル B1F 03-3591-1817
そういえば、栗本薫となんか関係あるのかって聞くの忘れた。まさかね…
ちなみにマスターは元The Wellsだっていうから、わかんないね。

医療機関から36万人の個人情報入りバックアップテープおよびディスクが盗難。従業員がディスアスタ･リカバリー目的で持ち帰っていたものが自宅に駐車中の車の中から。
Thief nabs backup data on 365,000 patients

Webシステムのセキュリティに関する課題と解決策。開発時に取れる対策の観点で解説。
Webシステム開発でセキュリティが軽視される理由 - 1/3 - ＠IT情報マネジメント
「関連リンク」が嬉しい。
IPAのセキュアプログラミング講座
マイクロソフト「Web アプリケーションセキュリティ強化: 脅威とその対策」
マイクロソフト「信頼できるコンピューティングのセキュリティ開発ライフサイクル」

Oracle 9i / 10gのXMLデータベースの脆弱性を実証するコードが公開された。
Proof of concept exploit code Oracle Database Buffer overflow vulnerability in public procedure DBMS_XMLSCHEMA.GENERATESCHEMA
コード(txt)
XMLスキーマを登録したり削除したりするパッケージの中の関数を利用して、任意のコードを実行したり、DoS攻撃を行える。
脆弱性の説明

フレームシフト ロバート・J. ソウヤー (著)
ソウヤーにしては地味な印象。目くるめくアイディアの連発を控えめにして、ドラマに注力したということか。遺伝子を軸に原始人とナチが絡んでるだけでも考えてみると過激だけど。この人が人物を書き込むとえぐい背景が多いのでちょっと辟易。といいつつ、徹夜して読み上げてしまった。
フレームシフト ハヤカワ文庫SF
ロバート・J. ソウヤー (著), Robert J. Sawyer (原著), 内田 昌之 (翻訳)

C 1997
文庫: 535 p ; サイズ(cm): 15 x 11
出版社: 早川書房 ; ISBN: 4150113041 ; (2000/03)
ヒトゲノム・センターに勤務する気鋭の遺伝子学者ピエールは、帰宅途中、ネオナチの暴漢にあやうく殺されそうになった。ネオナチとなんの関わりもないのに、どうして狙われたのか?やがて、自分が連続殺人事件にまきこまれていると知ったピエールは、事件の謎とみずからの研究課題であるヒトゲノムに隠されている秘密に命がけで挑んでいくが…ネビュラ賞作家ソウヤーが、遺伝子研究の問題をスリリングに描く、会心作。

IBMが汎用機用のアクセラレータを発表。The System z9 Integrated Information Processor (zIIP)という製品で$125k。高あ。z/OSのService Request Blockをオフロードする、らしいけど何のことだかよくわからない。
BI、ERP、CRMに適用可能とのこと。
IBM Press room - 2006-01-26 IBM Strengthens the Mainframe as a Premier Data Platform With Plans for Breakthrough Processor - United States
最初にzIIPの機能を利用できるようになるソフトウェアはDB2で、具体的には
・Select query processing of BI, ERP or CRM network-connected applications; (3)
・BI application query processing utilizing DB2 star-schema parallel query capabilities; and (4)
・Functions of specified DB2 utilities that perform index maintenance structures. (5)
の機能を提供。Netezzaが困るな。
DB2次期版の概要も発表。
・Enhanced XML, and IBM WebSphere and Java integration for SOA connections;
・Trusted Security Context, database roles, better auditing capabilities and improved encryption for security;
・Fast table replacement, partition by growth and other optimized features for application development; and
・SQL improvements, native SQL stored procedures, default databases and table spaces.

「セキュリティ対策はより積極的に」：ガートナーがオラクル製品ユーザーに警鐘 - ZDNet Japan

この中でシステム管理者に対する助言として：
・ファイアウォール、侵入防止システムなどの技術を使用して、システムを早急に保護すること。
・パッチファイルを入手し、システムに迅速に適用すること。
・異常な動作を検知するために、監視システムなどのセキュリティツールを導入すること。
・Oracleにセキュリティ対策の方法を改めるよう圧力をかけること。

WAFやDBセキュリティ製品にとって追い風。

ネットワーク機器のトレンドとして、アプリケーション、特にXMLを処理する方向に向かっている、というレポート。
Light Reading - Services Software - Application/XML-Aware Networks - Telecom
ニーズと特性、効果が良くまとまっている。
サービス事業者にとって価値を高める効果があると言う点のほかに、エンタープライズにおいてはメッセージングのソリューション導入に際して、従来のCAPEXベースにたいしてOPEXベースの選択肢を提供する、とある。
ネットワーク機器自体がメッセージングに使われる場合はApplication-awareの方が価格性能比がいいことと、ネットワークにアプリケーション処理を組み込んでおくことによって、アプリケーション開発のコストを抑えられることによる。

HNS - Forum Systems Adds Support for WS-SecurityPolicy Specification and Integrates with Microsoft Web Services Enhancements (WSE) 3.0

By adding support for WS-SecurityPolicy specifications, Forum XWall administrators are able to represent policy assertions that can then be consumed by .NET applications that implement WSE 3.0. What data needs to be protected, what tokens are required and the security bindings to be used (e.g. algorithms used) can be mutually agreed upon by the Web Services Firewall and .Net application. For example, a SOAP message encrypted by the perimeter firewall for confidentiality and routed to a Microsoft BizTalk Server that is implementing security using WSE 3.0 is able to rely on a synchronized configuration file to perform the necessary decryption operation.

Webサービス管理のAmberPointが顧客事例を発表。90社を超えた由。もっといるかと思った。
AmberPoint Announces Significant New Customers of Its SOA Runtime Governance Software; Market Share Leader Builds on Successful Year of Product Innovation, Partnerships and Customer Traction

Aegis Mortgage Corporation; advanced technology systems provider Lockheed Martin; Japanese telecommunications leader NTT Communications; Orange, one of the world's largest mobile communications companies; PFPC, a member of the PNC Financial Services Group; the National Bank of Kuwait; Swiss media and advertising company PubliGroupe; and La Societe Francaise du Radiotelephone (SFR), the second largest mobile telecommunications company in France.

「これだけみんなメディアも中心に採り上げてもてはやしていた」
「民主党でも当選した人間、不祥事起こしているだろう。覚せい剤で逮捕されたり。」

ほかの子もやってるもん。僕は悪くないもん。
あほか。

さらに、「メディアがあれだけ時代の寵児（ちょうじ）みたいに、それぞれキャスターにしても報道機関にしても採り上げたということはどうなのかなあと」
「無所属で落選したんだから、メディアより有権者の方が冷静だ」
そいつを応援してるやつは?

挙句の果てに
「自民党がメディアに採り上げて下さい、と頼んだ訳じゃない」

うそつけ。
ヨーチエンからやり直して来い。

NIKKEI NET：首相動静

実用になりそうな電子ブックが出るらしい。ソニーのだから、というまでもなく本を読むだけのために$300の機械を買う気にはなかなかなりそうにないけど。
バッテリ消費を抑えた上に質感が良いのであれば有望な感じ。
ソニーの新型リーダー、電子書籍市場の起爆剤となるか

やっぱり新技術は儲かっているところから使われるんだなあ。プライバシー面がデリケートな分野でもあると思うけど。
偽物排除のために『バイアグラ』にRFIDタグを装着

米ファイザー社は先週、性的不能治療薬『バイアグラ』の大型ボトルにRFIDタグ(商品固有のIDコードを有する無線タグ)を付けると発表した。偽バイアグラを排除することが目的だ。

パーソナル･ファイアウォールZone Alarmが密かにインターネット上のサーバにデータ送信をしている。
Is your firewall spying on you?
さすがモサドの国。
他のファイアウォールなら安心ってことにはならないだろうけど。

流れよわが涙、と警官は言った フィリップ・K・ディック (著)

DEAD ENDの歌詞に「流れよわが涙、すべてを曇らせて」って出てきてたんだよな。

ディック得意の見知らぬ世界での不条理な物語。
この本を読んだのは多分十数年ぶり。ぜんぜん覚えてない。でもディックの不条理なくせに湿っぽい感覚が懐かしい。
c 1974 奥付の日付は二刷で1983年で、舞台は1988年のアメリカ、第二次南北戦争の後。
巻末の解説も「ルールが変わる」ことをポイントとして挙げているけれど、舞台設定自体が、第二次南北戦争という架空の出来事によってまったくルールの異なる世界になっている。
1974年に考えた近未来に色々ギャップがあって面白い。前に読んだのは1983-84頃の筈でその時には違和感を感じてなかったと思うんだけど。
スイックス、という新人類を生み出す遺伝子操作実験が行われている。
自家用車感覚の飛行艇ロスからラス・ベガスまで20分。でも「上限速度十二マイル」。マイルの単位が違うのか？
音楽メディアはアナログ・レコードに針を落とす。
コンピュータで資料を請求できるけどもファイルを抜き出してゼロックス・コピーが送られてくる。ファイルを抜いている間は他の人は参照できない。
追跡用センサーは発達していてジェイスン・タヴァナーがラス・ベガスに行っても追跡できる。
電話はTV電話が普通に使われる。

僕が持ってるのはサンリオＳＦ文庫だが。
ハヤカワから出直している。
流れよわが涙、と警官は言った ハヤカワ文庫SF

友枝 康子 (翻訳), フィリップ・K・ディック (著)
でも訳者が同じってことは翻訳やり直してないのね。もうちょっと華麗な訳だといいのに。

東京都のナース向けサイトに不正アクセス、フィッシングサイト設置される

「東京都ナースプラザ」のWebサーバーが外部から不正アクセスを受け、一時的にフィッシングサイトを構築されていたと発表した。同サーバーに保存していた研修受講者らの個人情報が流出した恐れもあるという。

　詳細については調査中だが、フィッシングサイトは海外の金融系サービス会社のサイトを装ったものだった。Webサーバーの管理・運営を委託されていた民間会社が12日に指摘を受け発覚した。東京都看護協会では直ちに削除したが、1月3日ごろから構築されていた疑いがあり、フィッシングサイトへのアクセスも「それなりにあった」という。

ProgressがActional買収、for $32 million in cash and stock。
Progress Takes Actional

Progress plans to pair Actional's Looking Glass software engine with the enterprise service bus (ESB) software from its Sonic Software company. Sonic's ESB (define) exchanges services in an SOA.

Sonic makes a raft of other software infrastructure products, including an SOA suite, XML server and a database service. But the Bedford, Mass., company was lacking a comprehensive way to manage Web services in SOAs.

松竹映画のサイトがハッキングされて情報流出、フィッシング用フェイクページ設置が発覚。
松竹、不正アクセスで4064件の個人情報流出か：IT Pro

「ファイアウォールを設置していなかった」って…

YouSendIt - Free File Transfer Tool - up to 1GB
確か以前使ったのはここだった。

dropload - send files for free
類似サービス。
１００MBまで可能。

Skype File Transfer FAQ
Skypeでつなげば容量無制限で転送できる。
最近はSkype会議も多いから、これになっていくか?

関電システムソリューションズがXAdESのライブラリを販売開始。タイムスタンプはPFUサービスを使用。
電子文書の高度な原本性を保証する！「XAdES長期署名ライブラリ for .NET」の販売開始について ～関電システムソリューションズ株式会社～

丸ビル35階のフランス料理屋さん、オザミトーキョー。
平日の昼飯時に家族を連れて冷やかしてたら、赤ん坊がいるのに良いですよ、と言って個室に入れてくれた。
AUXAMIS WORLD

母親が高さにビビルほど景色が良くてレインボーブリッジあたりから幕張のビルくらいまで一望。食事もとってもおいしくて、みんな楽しんで、良かった。 感謝。 いわい鶏が、よろしかったけど、珍しくデザートも楽しんだ。プリンみたいなのの上に泡、下にエスプレッソの汁。

良かった。懐かしいハバナの街並み、道端で楽隊にあわせて踊る人々、そして音楽。「とてもキューバだろ?」というハビエルがコンテストでがんばるのを見てジーンとした。
楽しくて、ダンスでどきどきして、チョットだけはらはら。
ハビエルも、ケイティの両親もダンスの先生も、クラブのお客さんも、踊りだすとみんなかっこいい。
エピソードは中途半端でも、気にならない。時間も1時間半くらいで手ごろ。
1958年の革命前夜のハバナが舞台だけど、2002年に行ったハバナとぴったりかぶって嬉しい。革命後キューバの時が止まったのを実感。
たまたま1959年の東京が舞台の小説を読んだばかりだったけど、そちらは60年安保とオリンピックに向けた開発（破壊）が共存する世界。どちらも激動していたけど、どちらもすばらしい街だったのね。
ダンシング・ハバナ
出演： ディエゴ・ルナ, ロモーラ・ガライ, その他
監督： ガイ・ファーランド
エディション： DVD (2005/12/21)

例によって小林信彦が懐かしい東京を描き出してくれるノスタルジックな小説。タイムスリップで1959年に飛ばされてしまうけどこれはただの舞台装置。これも例によってシャイな人々、憎めない人々がそれぞれの悩みと希望を抱えて展開するお話にほっとする。
1959年という年は、60年安保とオリンピックに向かっていく時期。ここから町と国が壊れていってバブルを経てこんな国になってしまった、という嘆きが伝わってくる。この時期が東京の良き時代と灰色の時代の境目だと捉えているらしい。
イエスタディ・ワンス・モア 新潮文庫 小林 信彦 (著)
書籍データ
文庫: 267 p ; サイズ(cm): 15 x 11
出版社: 新潮社 ; ISBN: 4101158266 ; (1994/09)
単行本は1989年。

楽しむ映画ではなかった。勉強するつもりで見ないとつらい。連れ合いは途中で寝た。
こんな自己犠牲を払おうという気はないけど、志を持つことと価値観を高く保つことはずっと見習いたい。
チェ・ゲバラ 人々のために
エディション： DVD (2003/10/24)

その他、チェ･ゲバラ関連
モーターサイクル旅行記
チェ・ゲバラ&カストロ

CUBA―光と影
大門 茂行 (著)

DVDやCD関連のツールがフィンランドの著作権法制によってダウンロード不可になった。
便利だったのに。
New copyright law approaches -- content to be removed

the law is very clear with this one, tools like SmartRipper serve really only one main function -- ripping copy-protected DVDs -- and are therefore illegal from 1st of January, 2006.

さんざん休止からの復帰失敗といきなり再起動に悩まされたけど。
けにあメモ: 復帰成功、その後いきなり再起動

イベント ID (105) (ソース WMDM PMSP Service 内) に関する説明が見つかりませんでした。リモート コンピュータからメッセージを表示するために必要なレジストリ情報またはメッセージ DLL ファイルがローカル コンピュータにない可能性があります。この説明を取得するために /AUXSOURCE= フラグを使用することができる可能性があります。詳細については、ヘルプとサポートを参照してください。次の情報はイベントの一部です: .

結局、マザーボードのドライバ関連を新しいのを入れたら、すっかり順調になった。
BIOSTAR P4TSV
x BIOS tsv0916bs.exe 09/16/04
x Intel Chipset Software 6.2.0.1005
x C Media Audio Driver CMI9739
x Intel Graphics Media Accelerator - 6.14.10.4229
結局バグだったってことかい。なんのこっちゃ。

ロボット組み立てキットLEGO MINDSTORMSの新製品。
入力ポート4つと出力ポート3つ、ディスプレー、スピーカーを備えた32ビットの処理装置が付いてくる
らしい。どうやって使うのか良くわからないけど。
32ビット処理装置が付く次世代『レゴ・マインドストーム』
いいなあ、欲しいなあ。子供が使えるようになる頃にはどんなになってるんだろ。
日本語で解説本も出てるのね。
マインドストーム・プログラミング入門―LEGOでメカトロニクス/ロボティクスを学習する

シンクライアントという会社(thinじゃなくてsynだそうですが)が、フィッシング対策用プロキシ・サーバーというものを発売。
ホワイトリストのWebフィルタですね。
といってもDNSで名前解決できれば通す様だけど。
フィッシング対策用プロキシ・サーバーが発売，信頼できないサイトへのアクセスをブロック：IT Pro

個人情報の保護に関する法律
いわゆる個人情報保護法の英語名はAct on the Protection of Personal Information
ここに英訳も置いてある。

ディープ・パープルが来日するらしいが。
DEEP PURPLE
キーボードがいつの間にかドン・エイリーになってるのね。
リッチーもジョン・ロードもいなくてパープル名乗って良いのか。
おまけにアルバムまで出したらしい。
ラプチャー・オブ・ザ・ディープ ディープ・パープル
さぁて、どうしたものか。

Measurement Factoryがインターネット上でアクセス可能なサーバを調べた結果。
New Survey Reveals More Than 75 Percent of Authoritative Name Servers Have an Increased Vulnerability to DNS Pharming Attacks

DNSセキュリティ関連の技術情報はJPRSにある。
JPRS DNS 関連技術情報

Webサービス管理ソフトウェアのSystinetがMercuryに買収された。UDDIを推進していたように思うが。LoadRunnerの会社が$105M払うとは、奮発したな。
Mercury自身もNASDAQから除名されたりしてるみたいだけど、大丈夫なんだろうか。
Mercury buys registry maker Systinet | Tech News on ZDNet

ついに買ってしまった。この時代に新しくPDA買う手は無いだろうとは思いつつ。jornadaが11/28に壊れて使用不能になって以来、1ヶ月以上もPDA無しで過ごして不便さ(PDAの便利さ)が良くわかった。
ああ、これで通勤に壊れかけのMDウォークマンなんてダサいモノもってかずに良くなる。

もう新製品( hp iPAQ hx2790)も出ているのだが。Windows Mobile 5.0は対応ソフトウェアがまだ少ないという情報もあり、2750なら買い替えキャンペーンで1万以上も安くなることもあり、買っちゃった。


メモリが64MBから合計256MBになったのが大きな改善。
マニュアルは前のほうが親切。クレードルやスタイラス・ホルダー、ボタンなんかのハードウェアもちゃちになった気がする。
画面は以前よりだいぶきれい。ただし、バックライト無しだとほとんど見えず。タテヨコ変えられるのが便利。
これからセットアップと周辺機器購入でしばらく楽しめるな。
・バッテリ
・スタイラス Amazon.com $12.45 / 日本HP FA261A#AC3 ￥1,890
・画面プロテクタ

12月終わりにWMFの未対策脆弱性を攻撃するコードがアップされてから、これを利用した攻撃が急増。
WMFってクリップアートのファイルだな。WMFにアクセスするとやられると。
WMF attacks on the rise

Microsoftは来週パッチを出すといっているが。
SANSが独自にパッチを出しているのも、変な話だなあ。

あとからいろいろ見たら一つの傑作らしいが。
Amazon.co.jp：ガントレット: DVD
あまりのばかばかしさに爆笑。クリント・イーストウッドがあくまでもしかめっ面でマッチョを通すのが否が応にもおかしさを誘う。
ヘリや車、列車のアクションも特撮もあるのかもしれないけど手作りでよくもここまで、と見とれてしまう。
ラストシーンで大勢の警官がバスを両側から銃撃しバスが力尽きるように停まるのには余りの事に唖然としてしまったけど、Amazonの評では「リアリティをあえて無視した“銃弾の映画的祝福”」。確かに普通なら思ってもやらないような快挙ではあるかも。
家や車を銃撃してボコボコになって最後にドアかなんかがバッタンと落ちるのはギャグ映画のパターンでしょ。まさかこの映画が先駆者じゃないよね。

なるほどこれがかの有名な仁義なき戦いか。
日本を代表するような名だたる俳優が次々と出てくる(そして死んでく)。暗い話だし今の時代とは雰囲気がまったく違うけど。でもいろんな組織の中でやってることは一緒だな。
寡黙な菅原文太は徹頭徹尾かっこいい。
「おやっさん、弾はまだ残っとりますけえ。」
腕が飛んだり血があんなに出なければもっとじっくり観れるんだけど。
Amazon.co.jp：仁義なき戦い: DVD

あけましておめでとうございます。
はかるがGoogleスペシャルグッズを自慢してたので、僕もなんか自慢したいなとおもたけど。何にも無い。悔しいなあ。
と思ってその辺あさってたらJavaOneのスピーカーバッジがあった。


今日はJan-Oneだが。関係ないけど。
これは去年結構嬉しかったことなので自慢しとこ。ネットワークやスーパーコンピューティング関連では何回かしゃべったことがあったけど、JavaOneでしゃべる機会が来たのは、なんか嬉しくて。