.wmfというファイルが送られてきても開けちゃ駄目！

Windowsの画像レンダリングエンジンにまだパッチがリリースされていない脆弱性あり。（先月もあったよね？）
怪しげなサイト、怪しげな添付ファイルにはご注意を。

height="85"
alt="wmfsample"
hspace="0"
src=
"http://blog.sparky.jp/images/img_20051229T103937607.jpg"
width="113"
border="0" />
こういうのは開いちゃ駄目

普段なら注意深い人でも、年末年始シーズンで年賀メールが飛び交っていると「うっかりクリック」やってしまいそうなので、
いちおうブログにかきました。アンチウィルスソフトが動いていれば大丈夫です。

"http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/12.html#20051228_WMF">
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/12.html#20051228_WMF
（セキュリティーホールMEMO）
"http://www.itmedia.co.jp/enterprise/articles/0512/28/news039.html">
休暇中のWebアクセスには注意、Windowsに新たな 未パッチの脆弱性（ITMEDIA）
"http://kikuz0u.x0.com/td/?date=20051228#p01">http://kikuz0u.x0.com/td/?date=20051228#p01
（実際に感染してしまった人）

 

バルマーダンス

"http://vega2468.hp.infoseek.co.jp/ballmer_dance.wmv">http://vega2468.hp.infoseek.co.jp/ballmer_dance.wmv

I have FOUR words for you!!!
I,  LOVE, THIS, COMPANY!!!　フォー!!!

・・・こりゃヒドイｗ

お口直しに「Steve
Jobsのスピーチ」
"http://news-service.stanford.edu/news/2005/june15/videos/51.html">
http://news-service.stanford.edu/news/2005/june15/videos/51.html

メールをうっかり違う人におくったことはないですか？

メールをうっかり違う人におくったことはないですか？
僕は一度だけあります。

入社半年くらいの時に取引先から「○○の資料をお願いします。」というメールがきました。それを同期に転送したつもりで「なにこれ？
依頼来てるけど誰がやんの？」と書いたところ、取引先に誤爆。必死にあやまりましたよ。今思い出しても恥ずかしい思い出です。

しかし世の中にはもっと強烈な誤送信の例がたくさんあります。

・「A氏は基本的に使えないからな。」
　上司の悪口をよりによって本人に送ってしまった。
・「XXXは会社でチャットしたり、ヤフオクやってるたんなる七光りだよ〓ｗ」
　同僚の強烈な悪口を300人に送ってしまい、その後5年たった今でも語り草。
・「じゃあ7時に表参道のB4出口で！アイシテルヨ。」
　浮気メールを間違えて妻に送って、正真正銘の修羅場。

・・・聞いただけで寒気がしますね

なんでこんな話をするのかというと、
最近会社に佐竹さん（仮名）という人が入社したのですが、会社にはもともと佐高さん（こっちも仮名）という人がいました。
結果、"mailto:sataka@hoge.co.jp">sataka@hoge.co.jpに送るべきメールを"mailto:satake@hoge.co.jp">satake@hoge.co.jpに間違って送るという事件が多発しました。

マネージャーは早速送信前にメールアドレスをしっかり確認するよう全社に通達しましたが、その後も誤送信は完全にはなくなりません。

同姓同名の人が社内にいる場合もあるでしょう。それから外資系企業ではMattとMattewがいるとか、
MohiudinとMohiudim、PedroとPetroなど見分けのつかない名前が多いなどといった事情もあり「しっかり確認」
という精神論ではなかなか片付けられない問題だと思います。

前置きが長くなりましたが、以上のような流れから、「送信前に宛先チェックをするプログラムを書こう」と思いついたのです。
4日前の話です。
ところが簡単そうに思えたこのプログラムが、予想に反して死ぬほど面倒なことになってしまいました。
完全にハマったのですが、結果として面白いことも分かったので、これから何回かに分けて書きたいと思います。
全部これから書くので、いつアップできるか分かりませんが。

パート1:　OutlookのマクロとVBSを使って宛先チェックをしてみる。
パート2:　消えろポップアップ！　Outlook Redemptionを使ってOutlookのセキュリティ機能をバイパス。

パート3:　Outlook Redemptionの功罪。Redemptionをセキュアに使う。

『ライトスタッフ』 by フィリップ・カウフマン

フジテレビが去年まで毎年やっていたツールドフランスのまとめ番組「"http://www.fujitv.co.jp/sports/tfr2004/index2.html">英雄達の夏物語」
はオープニングとエンディングに印象的な音楽にのせて、窪田等さんが詩を読むというシーンが毎回ありました。
淡々とした語り口とドラマチックな音楽は涙腺直撃で、僕は今でも2年前のそれを観返しては号泣しているんですが、、、

今日、そのドラマチックな音楽がもともと使われていた映画「ライトスタッフ」を観ました。

「音の壁」に挑むプライド高きパイロット：チャック・イェーガーと、
スポットライトを浴びながら宇宙に挑戦する7人の宇宙飛行士"マーキュリー7"。『正しい資質』
を備えた彼らがそれぞれの限界に挑む姿が描かれています。

これを読んで頂いている方にどれくらい伝わるか分からないのですが、僕の感覚だと地上と宇宙の間には”ここから宇宙”
っていうラインがあって宇宙にいくひとはスペースシャトルか何かでバビューンとそのラインを一っ飛びしなきゃいけないわけです。
小田急線のロマンスカーみたいに。
ところがライトスタッフで描かれている宇宙は、棒高跳びでバーを10cmづつ上げるように、
努力を積み重ねた結果ある時点から達成されるものなのです。町田から歩いて新宿を目指して夜通し歩き続けて、
ふと気付いたら多摩川を渡っていて「あ、東京に入ってたんだ？」みたいな。
だから余計に怖いです。だって1回大気圏の外にでてまた戻ってくるんですよ！？凄いことだと思いません？

今僕らが住んでいる空間がやがて、そして確実に宇宙に繋がっていることを思い出させてくれます。

"http://www.amazon.co.jp/exec/obidos/ASIN/B0000ABBYD/bluepill-22/ref=nosim/"
target="_blank">ライトスタッフ スペシャル・エディション
サム・シェパード フィリップ・カウフマン スコット・グレン

"http://www.amazon.co.jp/exec/obidos/ASIN/B0000ABBYD/bluepill-22/ref=nosim/"
target="_blank">src=
"http://images.amazon.com/images/P/B0000ABBYD.09._SCMZZZZZZZ_.jpg" />
価格 ￥
3,129

とまぁ、ここまで誉めておいて言うのもなんですが、結局音楽が一番素晴らしいです。
改めて、「"http://www.fujitv.co.jp/sports/tfr2004/index2.html">英雄達の夏物語」
はいい番組だったなと・・・。復活しないかな。

しっかりしてくれ （ISC)2 !!!

"http://blog.sparky.jp/images/file_20051218T205958890.jpg"
target="_blank">height="180"
alt="ssl-expire"
hspace="0"
src=
"http://blog.sparky.jp/images/img_20051218T205954047.jpg"
width="190"
border="0" />　"http://blog.sparky.jp/images/file_20051218T210007733.jpg"
target="_blank">height="180"
alt="ssl-expire2"
hspace="0"
src=
"http://blog.sparky.jp/images/img_20051218T205956609.jpg"
width="190"
border="0" />

CISSPの試験運営期間である（ISC)2の公式サイト""https://www.isc2.org/">https://www.isc2.org/"のSSL証明書が期限切れ。

かっこ悪いぞ。しっかりしてくれ。

 

『暗証番号はなぜ4桁なのか? セキュリティを本質から理解する』 岡嶋 裕史

"http://www.amazon.co.jp/exec/obidos/ASIN/4334033237/bluepill-22/ref=nosim/"
target="_blank">暗証番号はなぜ4桁なのか? セキュリティを本質から理解する
岡嶋 裕史

"http://www.amazon.co.jp/exec/obidos/ASIN/4334033237/bluepill-22/ref=nosim/"
target="_blank">src=
"http://images.amazon.com/images/P/4334033237.09._SCMZZZZZZZ_.jpg" />
価格 ￥
735

銀行の暗証番号を例にとり、

 ・
パスワードを使った認証が『破綻』していること。
 ・そしてパスワードに関する数々のお約束（例えば8文字以上でないといけない、大文字・
小文字と記号を組み合わせなければいけない）はそれらの破綻のコストをユーザに転嫁するもの。

という主張を分かりやすい文章で展開。
後半はセキュリティポリシーの話が出てくるが、これは厳格なポリシーと業務の効率のハザマで悩みぬいた経験がないと書けない内容だと思う。
筆者の経歴は知らないけど、そう思う。

「専門の人の飯の種」と考えられているセキュリティをなんとか一般の人にもわかってもらおうという想いが伝わってくる。
難しい仕組みの噛み砕き方が絶妙にうまいのは、天賦の才なので見習えるものではないけど、参考にしたいと思う。

（ネームバリューがあるとはいえない）新鋭の著者を選んで、
新書で売るという選択をした光文社もいい仕事した。

独特の文体が「日本語の乱れを憂う」
方面には受けが悪そうという点を差し引いても、お勧めできる良書。

---

KISS priciple （Keep
It Simple, Stupid)っていう言葉を覚えました。
P152の図5-3　"漠然と想像されるインターネットの管理イメージ"がすごい面白いのに転載できないのが残念。
著者の岡嶋さんはこれからもっと有名になるよ、というかなって欲しいと思う。彼が書いている書評（"http://booklog.kinokuniya.co.jp/okajima/">"1">http://booklog.kinokuniya.co.jp/okajima/）

"http://www.amazon.co.jp/exec/obidos/ASIN/400430606X/qid=1134795645/sr=1-3/ref=sr_1_10_3/249-3104944-1257924">
あっちを読むくらいなら、こっちを読むべき。
サラミ法なんて活字を目にしたのはCISSPの勉強したとき以来です。そういう意味で”ただ分かりやすいだけの本”ではないといえます。

W-ZERO3

会社の自分の席から半径5mで話題沸騰の、"http://www.sharp.co.jp/ws/index.html">W-ZERO3がおととい発売されました。

height="274"
alt="w-zero3"
hspace="0"
src=
"http://blog.sparky.jp/images/img_20051217T104550843.jpg"
width="347"
border="0" />

欲しい。今使ってるTH-55に不自由は感じてないけど、Palmそのものに将来性がまったくないからなぁ。
自転車盗まれてなけりゃ、買うんだけどなー。
結論、今回はパス。

話題になっていませんが、Xbox 360も先週発売されてました。
まったく話題になっていませんが。

 

第1次情報セキュリティ基本計画のドラフト

style="MARGIN-RIGHT: 0px">

政府の「情報セキュリティ政策会議」は13日、国のセキュリティ問題全般についての中長期計画である
「第1次セキュリティ基本計画」の案をまとめた。同案についてのパブリックコメントを募集し、2006年1月末をめどに基本計画を確定、
2006年度から実施に移す。

href=
"http://internet.watch.impress.co.jp/cda/news/2005/12/14/10222.html"
target="_blank">"1">http://internet.watch.impress.co.jp/cda/news/2005/12/14/10222.htmlより

オリジナルの第1次情報セキュリティ基本計画（のドラフト）はこちら↓
href="http://www.bits.go.jp/active/kihon/pdf/kihon_pl.pdf"
target=
"_blank">http://www.bits.go.jp/active/kihon/pdf/kihon_pl.pdf

良かった点：
官民連携がこれでもかと強調されていること。
内閣官房情報セキュリティセンター（NISC）の強化・継続がもりこまれていること。
セキュリティ対策のフィールドを4つに分類する中で、「重要インフラ」という項目を設けたこと。
重要インフラを預かる例えば東京電力やJR、
NTTが横のつながりを持ってセキュリティに取り組むのはいいことだと思う。"1">是非東証も末席に加えてやって欲しい。

意味が分からない点：
セキュリティ対策のため、「対処療法的対応にならないよう最先端の情報セキュリティ対策を推進する」
まではいいとして、どうしてその文脈でIPv6の導入の話になるのか疑問。
IPSec、アドレス空間が広大だから云々以外にIPv6のセキュリティ的メリットってあるのだろうか？逆にIPv4で用いられるNATは
（嫌いな技術だけど）セキュリティという点ではそれなりに効果があった。裏付けがないまま「IPv6ならセキュア」
という書き方をしているのはどうなんだろうと思った。

日本が「IPv6のセキュリティベストプラクティスを作る！」という意気込みなら、志が高くていいことだと思う。

---

参考:IPv6 のセキュリティ上の影響
"return top.js.OpenExtLink(window,event,this)"
href="http://www.isskk.co.jp/whitepapers/j/IPv6.pdf"
target="_blank">"1">http://www.isskk.co.jp/whitepapers/j/IPv6.pdf

 

 

牡羊座

古代の人々にとって夜空を見上げては豊かな想像力で様々な星座をつくりだしたそうですが、
だからといって牡羊座の↓は無理にもほどがあると思います。

height="367"
alt="aries"
hspace="0"
src=
"http://blog.sparky.jp/images/img_20051214T203955114.jpg"
width="505"
border="0" />
広辞苑第四版

双子とか蠍は「あー、なるほど」って思えますが、これはちょっとやっつけ仕事な感が漂います笑

 

Office 2003 リサーチサービス

"http://blog.sparky.jp/bluepill/archives/000988.html">一つ前のエントリーで書いたとおり最近コンスタントに翻訳をしているのですが、
WordをはじめOffice 2003に翻訳作業にも使える面白い機能があったのでメモ。
その名も"リサーチサービス"。

alt="03rsch01"
src=
"http://img.microsoft.com/japan/technet/prodtechnol/office/office2003/operate/images/03rsch01.gif"
width="202"
border="0" />
こんな感じでOffice 2003のツールバーで辞書を引くことができます。

やり方は至って簡単。Word2003を開いて「ツール」→「リサーチ」。
あとは右の入力ボックスに知りたい単語を打つだけです。
ブラウザや辞書ソフトにウィンドウを切り替える手間を省けるだけでなく、右クリックで検索できたり何かと便利です。

そのほか基本的な使い方は↓をチェックしてください。
"http://www.microsoft.com/japan/users/office/0411/default.aspx">Word
2003 なら「無料で」「カンタンに」辞書が引ける、書類の達人になれる

一番の魅力はSDKが公開されている点です。これを利用して独自のリサーチ機能を作ってWordやエクセルで利用する事も可能です。

Wordから調べたい単語を、今使っている辞書ソフトJammingに送り、結果をWord内に表示することもできそう。
（それが出来たら画面切り替えずにWordだけで翻訳ができて、作業が快適になるな。誰か作ってくれないかなぁ。）

開発にはまずSDKをダウンロードしてから、必要に応じて日本語ドキュメントをコピーします。
"http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=D3FC8129-63F7-43B5-8D99-DE4058ADE0EC">
Office 2003 Research Service Software Development Kit
(SDK)
"http://www.microsoft.com/downloads/details.aspx?FamilyId=D3FC8129-63F7-43B5-8D99-DE4058ADE0EC&displaylang=ja">
Office 2003 リサーチ サービス ソフトウェア開発キット

このSDKを使って実際にAmazonサイト内の検索をするリサーチサービスのツールがAmazonからリリースされています。

"http://www.amazon.co.jp/exec/obidos/tg/browse/-/10826531/249-5867740-0557114">
Microsoft Office System対応Amazon.co.jp "http://www.amazon.co.jp/exec/obidos/tg/browse/-/10826531/249-5867740-0557114">
リサーチサービス 

 

---

このリサーチサービスはMSのWebCast""http://www.microsoft.com/japan/seminar/msdn/300sec/officeapp/play.asp">300秒でズバリ!!
- .NET Framework を活用した Office アプリケーションの実現"1">"を見ていてたまたま見つけました。"300秒でズバリ"シリーズ面白いのですが、
タイトルに反して350秒かかったりする回があります。詐欺です笑