May 30, 2008
PASSJ セキュリティセミナー
雨の中ご参加いただきありがとうございました。
PASSJ セキュリティセミナーで紹介予定のURL
JPCERTのメーリングリスト
- 本文に subscribe とだけ書き announce-ctl@jpcert.or.jp に送信
JPCERT RSS
JVN 脆弱性情報の紹介
インシデント報告はこちらから
最近のセキュリティ
SQL Serverは一番セキュアなDB?
ぁゃしいファイルをチェックするなら
Googleセーフブラウジング
Google Hacking Database
標的型攻撃と予防接種
標的型攻撃についての調査 PDF注意
Social Phising, Indiana University (Dec 12,2005)
ソーシャルエンジニアリングを用いたフィッシングの実験
JNSA 2007年度 情報セキュリティインシデントに関する調査報告書（Ver.1.0)
Secunia PSI
おまけ
Ballmer peak
Exploits of a Mom
電源切ってもRAMにデータが残ってる！
May 18, 2008
スイーツ
特に意味はないがお菓子の写真が多かったのでアップ。
チュッパチャップス
50本セット。ディスプレイがかわいい。会社の人が買ってたので一本だけもらう。久しぶりにコーラ味。美味しかった。
プリン
プッチンプリン 400g バージョン（通常の3.6倍）
お腹いっぱい。これだけ大きいと自重にたえられずパタンッ。
イチゴ
快晴の山下公園でビールと共に。
チョコレート
どこか海外で買ってきたチョコ。切れ目が斜めに入っていて、割ると全て違う大きさのカケラになる。変化があって楽しい。
等分とか平等とかは頭使いたくない人の逃げ口上なんだと感じる。
赤いポッチ中毒
ThinkPadというかThinkPadキーボードへの依存が激しくなってきた。
会社
ThinkPadを使えない会社で使用中のキーボード
ThinkPlus USBトラベルキーボード ウルトラナビ付
2ヶ月前に購入して愛用中
自宅
自宅でLinuxサーバにつないでいるSpaceSaverII
メインで使っているWindowsマシンはThinkPaxX32
昔からのユーザから時々「あの真ん中の赤いのが使いにくい」という声を聞くが、ラバーキャップは進化している。
左が昔、右が最近
昔相性の悪さを感じたかたは、是非最近のものを試していただきたいと思う次第。
でも結局のところ
本当に凄い人ほどキーボードにはこだわらない気がしてる。学生の頃バイトしてた会社のスーパープログラマーは人差し指2本で光速タイプしてたし、今の会社で多分一番タイプ早い人もハードとしてのキーボードにはこだわって無い。
大事なのはキーボードを使って何を打ち込んでいるか？ということなのです。（自戒を込めて）
May 5, 2008
[Windows] スタートメニュー内をアルファベット順に並び替える
Windowsのスタートメニューを使っていると全てのプログラムを押した後のプログラムの並び順がインストール順になっているのがややこしい。そんなときはスタートメニュー内をアルファベット順に並べ替えてしまえばよいということを一昨日くらいに発見した。
やり方：
スタートボタン -> 全てのプログラム（P） -> （どのアイコンの上でもいいので）右クリック -> 名前順で並べ替え
結果：
この通りプログラムの一覧が並べ順でソートされて便利！分かりやすい。
やってみれば目から鱗というか、何で今までこうしなかったのか不思議でしかたない・・・
Apr 21, 2008
写真日記
カードリーダーを買って携帯の中の写真をパソコンにコピーできるようになった。ずっと携帯の中に保存されていた写真の中から気になるものをアップするテスト。
食べ物と飲み物
江頭ドリンク。「1クールのレギュラーより1回の伝説！！」のコピーが勇ましい。
右は三軒茶屋のバーにて。ドリンクの名前が全て映画にちなんでいたので「エヴァンゲリオン」をたのんだらコレ。赤い海の中に沈んでいたのはロンギヌスの槍に貫かれたチェリー。
KENZOじゃなくてTAKEZO
近所の靴屋さんにTAKEZOという靴が。。。会社のあの人に一足買ってあげたい。3800円。TAKEZOだけに安い！
うまい店
大樹苑はヤキニクエストでもおすすめされている、美味いのに安い焼き肉屋。特にごまだれで食べる塩ロースがうまい。
つじ田は見ての通りスダチが添えられていて、これを面にまぶして食べる。油ぎったタレで麺を食べても後味すっきり。
温泉
2月ほど前、もっとも忙しかった週の終わりに実家に帰省。家族で別所温泉の中松屋に弟の諸々祝い。年をとって、家族の仲がよいのはすばらしいと心から思える。
ローマ
上の温泉では古民家風の部屋にとまった。総桧の内湯がついていたのでそれを独占して塩野七生のすべての道はローマに通ずを読んでいた。
ローマ人のインフラストラクチャーというものに対する高度な理解を紹介する本である。この上巻は道路網についての話が主体。全く同時期にアジアの大国秦は万里の長城という防壁を作ることで安全を守ろうとし、ローマ帝国は道路網を敷くことで社会を形成していた。道路網整備は考えようによっては近隣諸国から迅速に攻め込まれるリスク生じさせるが、結果的にローマ帝国は栄えパックスロマーナと呼ばれる平和な時代が訪れた。防壁をたてる、外部と内部を遮断することで安全を保とうとする考え方自体を見直す必要があるのかもしれない。
檜の香りに包まれながらファイアーウォールに代表されるセキュリティモデルの限界に思いを馳せる。ファイアーウォールとメールは早いうちに消えてなくなるかもね。
未来館
毛利さんが館長を務める日本科学未来館 。ロボット操作の実演やASIMOの歩行デモ、プラネタリウム上映などはだいたい15:00には終わるので、行くなら午前中に行った方がいい。2枚目と3枚目はインターネットの仕組みを模したインターネット物理モデル。8個のボールの先頭4つが行き先を後ろ4つがメッセージを表す。自分が送ったメッセージが先頭4つのパターンによっていくつかのルーターを辿って反対側のブースに運ばれていく様はなかなかドラマチックで見応えあった。
喫茶店の形
左は神保町のローカルコーヒーショップ「豆香房」。近辺のサラリーマン、OLに人気。写真ではわかりにくいけど、マドラーとして普通のスプーンが置いてある。使い捨てのマドラーでちょっとかき混ぜて捨てるのがどうも引っかかっていたので嬉しい備え。
右はスターバックスコーヒー 経済産業省店のレシート。霞ヶ関界隈で美味しいコ
ーヒーが飲みたかったら経済産業省本館地下へ。経産省職員には3％（5％？）の割引が適用されます。
Apr 18, 2008
熱暴走
蒸し暑ささえ感じる今日この頃皆様いかがお過ごしでしょうか。
今日帰ると自宅のサーバがブーンと甲高いうなり声を上げていまして、原因を調べようとしたらシャットダウンしてしまいました。
Apr 17 21:00:29 malacca kernel: CPU0: Running in modulated clock mode
Apr 17 21:00:35 malacca kernel: CPU0: Temperature above threshold
パソコン開けてみたらCPUのヒートシンクのスキマにホコリがびっしり。掃除機で綺麗に吸い取って復活です。
自宅サーバがこんなことになるなんて初めて。
Apr 5, 2008
Miga
2010年バンクーバー冬季オリンピックのマスコット Miga
素材も最近の日本のぬいぐるみと同じで触り心地よし。会社の先輩の子供へのお土産として購入。
足の裏とヘソがかわいい。日本でも人気出るんじゃないかと予想。
他にSUMI, QUATCHIもいるよ！マスコット公式サイトでは声も聞けます。
Mar 20, 2008
マレットゴルフ
東京を生活の拠点にするようになって10年以上が経つ。生まれ育った長野への愛着は変わらないが東京人のふりも板に付いてきたと自負する今日この頃である。
油断をしていたら今週久々の衝撃体験をした。
「Sparkyさん長野って方言ないんですか？」
「ないよ、長野は都会だから。」
会社の同僚と昼休みにそんな話をしていたところ、別の同僚が
「でも、長野にはマレットゴルフ場があるよね？」
Sparky「え？マレットゴルフ場なんてどこにでもあるけど。。。」
他の人「え？マレットゴルフって何ですか？？？ゴルフ？」
Sparky「は？マレットゴルフだよ。マレットゴルフ！」
他の人「（ニヤニヤニヤニヤ）」
マレットゴルフというのはゲートボールのスティックとボールを使って行うゴルフのようなスポーツ。飛距離が通常のゴルフより短いので当然マレットゴルフ専用コースが必要になる。
僕が生まれ育った地方にはなんと29ものマレットゴルフ場がある。自分でマレットゴルフすることはなかったものの看板などで見ていたので、存在は知っていた。小学校の同級生でお爺ちゃんと一緒にマレットゴルフに行っている奴がいた。つまりとても身近な存在であり、そして全国どこでもそうだと思っていた。 が実際は長野と福井、石川などごく一部の地域でしかお目にかかれないスポーツらしい。びっくりした。
ニヤニヤしながらマレットゴルフの事を教えてくれた同僚もプレーしたことはないらしいので、今度長野へのマレットゴルフツアーを企画しようと思う。そして深い林の中でのプレー中に事故死していただこうと思う。マレットゴルフのスティックはヘッドが重くて鈍器としては高性能だ。
マレットゴルフマガジン・オンライン
～ 長野発のファンタスティックスポーツ／マレットゴルフ無料情報誌 mallet（マレットゴルフマガジン） ～
http://www.iwamidesign.net/mallet/
日本マレットゴルフ協会
http://www.h4.dion.ne.jp/~jma/
第３回フジワラカップ - SNOWSCOOT UNDERGROUND
http://snowscoot-underground.com/x/2006/05/post-427.html
↑プレー風景。楽しそう
Feb 17, 2008
Powershellオリンピック "2008 Scripting Games"
Powershellのスクリプティングゲームが2/15に始まった。決められた期限内に10問の課題にこたえるスクリプトを書いて、メールで提出する。成績によって賞品が出たりするらしい。
部門がビギナー向けと上級者向けにわかれている。
たとえばビギナー向の問題はこんな感じ
True Type (True Type フォントを調べる : 10 ポイント)
ローカル コンピュータからレジストリからキーを読み取り、インストールされているフォントをすべて調べた後、キーの名前を解析して各フォントが True Type フォントであるかどうかを判定します。
上級者向けの問題はこんな感じ
Making Beautiful Music (音楽再生リストを作成する : 15 ポイント)
.csv ファイルから曲名と楽曲の長さを読み取り、指定された長さの再生リストを作成します。
問題の一覧はこちら。ビギナー向けでも分からないところがいっぱいある orz
ポイントはスクリプト言語はVBScript, Powershell, Perlの3種類どれでもよいということ。ビギナー向けの問題ではレジストリを読み込んだり、MS Accessのファイルを読み込んだりするのどう考えてもPowershell有利だと思うけどね。Perl使いの方も挑戦してみてください。
去年イベントの存在を知りながら、気づいたら締め切りが過ぎていて悔しい思いをしたので今年は挑戦してみたい。ビギナー向け、Powershellで。
大分忘れてるけど、さぁやるぞ。とりあえず最初の2問の締め切りが2/20なので、今日終わらせないといかん。（腕まくり）
2008 Winter Scripting Games イベント概要 （日本語）
http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/jpn/summary.mspx
2008 Scripting Games: Beginner Division イベント詳細 英語 ビギナー向けの部
http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/beginner.mspx
"2008 Scripting Games" Tips for Beginners
http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/resources.mspx
# それぞれの問題について行き詰まった時のためのヒント集
Hey, Scripting Guy!: 競技会へのお誘いと XML 関連のスクリプト http://www.microsoft.com/technet/technetmag/issues/2008/02/HeyScriptingGuy/default.aspx?loc=jp/
# わかりにくい記事 このイベントについてMSKKは盛り上げる気ナッシング
2008 Scripting Games Prizes 賞品の数々
http://www.microsoft.com/technet/scriptcenter/funzone/games/games08/prizes.mspx
Dr. Scriptoの人形。
抽選で250名様。前回はもらった人たちが世界各地の景色に立つ人形の写真をアップしてて楽しそうだった。
かわいくもかっこよくもないが1つ欲しい！
各部門で100点満点中60点以上をとったひと全員におくられる賞状。
