tweet
つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
気になった記事(20090812)
今日の気になった記事。
気になった記事(20090811)
- Security関係
-
- なんでも不況のせいにするのはいかがな物かと思う反面、たしかに、情報漏洩の危険は増しそうだね。
- 経営者がどう偉そうに言っても首切られた側は反感を持つだろうし。
-
- セキュリティリスクとして一番多きのは人間だから、ある意味正しいんだけど。金融機関に限った話でもないしね。
-
- この種の問題は日本でも起こったけど、本質的には「公権力」が「強制」するから悪いわけですよ。こんなの、普及に20〜40年かける気になれば良いだけじゃない。
- 「便利になるよ」、「強制じゃないよ」、「欲しい人だけ取れば？」、「役所事務は速くしかも安くなるよ」、「税金だって優遇しちゃうよ」とかいえば良いだけじゃん。
-
- これ、思いがけないところで使っている可能性があるから、確認した方がいいですね。特にRouterとかLoadBalancerとかに影響ありそう。
-
- Apacheで権限昇格はしばしば見かけるけど。まぁ、最新にしておくに越したことはない。でも、こうしょっちゅう見つかると、対策打つのも大変になるんだよね。
-
- Applicationにおける認証系にこの種の脆弱性があると怖いです。特に認証ライブラリーは情報が多いだけに怖い。
-
- ISMSって、本当は、テンプレートでどうこうするものではないと思うけど、こういうのが公開されるのはありがたいことですね。
-
- この考え方は正しいと思う。でも、問題の本質は、FWが「意味も判らず」、「お仕着せの設定」で動かされてきたことだとおもう。
- 本当なら、「必要な部分だけ」を開けておくことと、必要に応じて（常に）状況を確認し、見直すことが最初なんだけど、それが出来る人は少ないという証明ですね。
-
- Computer関係
-
- Out Sourceの流れは着実に来ていますね。ただ、今までも何度も流れが来ては潰れてきているので、今回どうなるかはじっくり見てみないと判断できませんね。
-
- DNSSECは鍵管理と鍵の更新が面倒なんだよね。
- ツールでどこまで解決できるかは、正直見物であって、個人的には「注意を促される」くらいで留まってしまうんじゃないか？と思う。
-
- 早速試してみようと思ったら、Windows, Linux Symbianだって。MacOS-Xも作れよ！
-
- おお、仕様が公開された。これは見ておいた方が良さそうですね。
-
- へぇぇ、公開されたら見てみないといけませんねぇ。
-
- そろそろ飽きが来たのかな。Blogもそうなるのかな？
-
- その他
-
- 今朝地震で目が覚めました。ここ2〜3日ちょっと大きめの地震が多いね。いざという時のために水と食べ物くらいは準備しておいた方がいいかな？
- いずれにしても、東海地震とは違うものらしい。東海地震もそろそろの筈だし、天候や気象も滅茶苦茶なので、そろそろ起きるような気もするけどね。
-
- 地震、台風と、今年は全然夏らしくないんだよね。なんか梅雨のままという感じがして。
-
- 倒産件数は増加、負債総額は減少と言うことは、要するに中小企業（借り入れる力がないところ）が潰れていると言うことだよね。
- もう本格的に経済は駄目になってきているんじゃないでしょうか？
-
- 選択制のVirusを使う辺り、考えた人は凄い。まだまだ臨床段階だということだけど、期待できそうですね。
-
- 日本のマスメディアは本当にどうしようもない組織に成り下がってしまったとしか思えない。
- マスメディアは、もう少し正しい意味での批判精神を持つべきだよ。アイドルの追っかけじゃないんだから。
-
- ああ、そうか、そう言う季節なんだ。今回の現象は、土星の輪が土星の公転軌道に対して平行になることと、土星の輪は非常に薄いということが重なって起こるイベントです。
- これは、非常に珍しい（29年で2回だったかな？）ので興味がある人は見てみると良いかも。って見るのも大変ですが。
- 9/4にも「地球から見て」土星の輪が消えますが、これは、土星の輪が地球から見て真横になることから起こる事態です。これも珍しいと言えば珍しいイベントですね。
気になった記事(20090808)
- Security関係
-
- 正直もう飽きてきたけど、毎日毎日情報漏洩ですね。この状況で個人情報って何かもう一回考え直した方がいいかもしれない。
- それに、対策も中途半端なままだろうしね。ユーザー側は技術の進歩についていくことが困難なのに、システム側や攻撃側は進歩を強調している。
- だから、いつまで経ってもstableにならないんだよ。ちょっとは「止まって足下を見直す」くらいすればいいのに。
-
- Tomcatですか。脆弱性は、なかなか無くならないよね。
-
- LACが矢継ぎ早に色々始めている。Securityの百貨店を目指すつもりなのかしらん？
- Computer関係
-
- XenのDomain UをHyper-Vで動かす話。もともとHyper-VとXenは互換性を持たせるとMSは言ってたわけで、その通りになったわけですね。
-
- やっぱり、商売に出来なかったか。個人的には当然だと思うんだけどね。
-
- その他
-
- これは、オークションサイトなどの弊害の一つだろうね。まぁ、騙す方が悪いのは当然だけど、買った人は本当に本物だと思って買っているのかね？
-
- ああ、やっぱり結構大きかったんだ。最初の揺れがちょっと大きいなと思っていたので、予想通りと言えば予想通りだけど。
- でも、どうせDisaster Recoveryに思いをはせる人は少ないんだろうな。
- しかし、ここ10年ずっと言われ続けている東海地震はどうなるんだろう？
-
- 結構厳しい内容が書かれている。以て他山の石と為す間隔が必要だとおもう。
-
- 実は読みやすいことが判明。馬鹿にしたものではないと言うことがよく判った。
-
IPv6
このWikiにもIPv4枯渇時計を付けましたが、要するにIPv4アドレスは着々と無くなっているわけですね。
問題は、恐らく世の中が移行して行くであろうIPv6に関するサービス。最も基本となるIPv6での接続性を提供しているISPは少なく、ましてConsumerに対してはほとんど提供されていないという現状です。
この問題は、ISPがある程度解決しないといけないことなんですが、Last 1 mileはNTTがほぼ寡占状態ですから、要するにNTTが対応してくれないとどうしようもないわけで。
企業ならば、今時は回線を引く方法もあるけど、そこには「追加コスト」かかるしねぇ。しかもアドレスをどう確保するかを考えたら、これはかなり悩ましい。
さてさて、どうしたものやら。
気になった記事(20090807)
* Security
-
- 人間の行動を追跡するシステムというところがポイントですね。行動追跡されるということは、プライバシー情報を追跡することだし。
-
- ようするに、これだけの脆弱性があると言うことですね。と言うことは。定例アップデートが出るまでにゼロデイが発生する可能性も充分にあるという事ですね。
-
- そうか、Operaも標的になったか。わかりやすい話ではあるなぁ。のこる大物はSafariだな。
-
- JREは更新されました。Macはなかなか対応してくれていないんだろうなぁ。今見たらやっぱり古かった。1.5.0-19だった。
-
- おお、NRIもASVだ。まぁ、彼らの力ならやれば取れることは自明だよね。
* Computer関連
-
- タイトルなんかどうでも良くて、この津田さんの言うことは共感できますね。
- 何でも反対に見えるくらいお馬鹿な議論がまかり通っているという証左だよなぁ。
-
- 今では既にInternetは社会インフラとしてもメディアとしても動いているのだから、TV等と同じ扱いで良いんじゃないかな？
- その意味で、解禁しても良いとは思う。
-
- 嫌になるニュースですなぁ。というか、人の迷惑を考えない輩がいかに多いかと言うことですなぁ。
* その他
-
- おおお、あの懐かしい、アレですね。一度はかぶりついてみたいと思ってたアレ。
-
- これ大賛成です。都心がHeat Islandになってゲリラ豪雨とか起こるのは（勝手な推測ですが）東京がコンクリートとアスファルトで固められたからだと思っているので、どこかに土があるだけでも随分変わるんじゃないかと。
- 道路に「打ち水」するだけで気温が2度程度下がり、涼しくなったという報道を見たことがあるけど、こういうことをもっとやるべきなんだろうね。
-
- おお、おもしろい。確かに、これだと無理に越えるのはいやだなぁ。
- しかも、無理に越えた場合、少なくとも乾くまでの間は違反したことがわかるもんなぁ。抑止力も高そうだなぁ。
-
- 「良質の情報を提供するのにはお金がかかるのは常識だと思ってたら、受け取る側がそう思ってくれていない」という嘆きは世界共通ですね。
- でも、特に日本は「水と空気と情報と安全は無料（ただ）」と思っている人が多すぎると思う。今時、安全も情報も無料ではないんだけどなぁ。
tweet.txt · 最終更新: by seirios