SQL Master » 未分類

マイクロソフトのセキュリティパッチリリース　2月分

admin — Wed, 09 Feb 2011 13:10:36 +0000

マイクロソフトがセキュリティパッチをリリースしましたね。今月は12個のセキュリティパッチを公開しています。
気になるのはMS11-003のIEに存在する脆弱性のセキュリティパッチがMS10-090を適用した後に発生する文字化けを修正する緊急パッチ、KB2467659を含んでいるのかどうか、という点ですね。去年MS10-090を適用後に、HTMLのメールを受信すると文字化けするという事象が発生しましたね。その後ひっそりとKB2467659がリリースされてMS10-090のリリースサイトには特になにも記載のないままでしたので、文字化けが発生した際は原因に気付くのが遅くなってしまいました。
今月のIEのパッチには不具合がないことを祈ります。

エジプトはどのようにしてインターネットを遮断したのか？

admin — Sat, 29 Jan 2011 00:19:11 +0000

先日エジプトが、インターネットや、Facebook、Twetterなどでデモを呼び掛る事を阻止するために、インターネットを遮断したそうだ。

<http://www.bloomberg.co.jp/apps/news?pid=90920012&sid=aS6yeKKukXAA>

漠然と「インターネットを遮断」としているが、具体的に言うと、「エジプト国内のインターネットプロバイダーが利用しているDNSサーバを停止」して、インターネットができないようにしているそうだ。DNSとはDomain Name Systemの略で、一言で言えば「名前解決」をしてくれる仕組みである。そもそも、インターネット上のURL（アドレス、例：yahoo.co.jpなど）は「203.216.227.176」などのIPアドレスという数字で管理されていて、コンピュータはそのIPアドレスしか理解できない。しかし、人間はそれらの数字を覚える事ができないので、203.216.227.176とyahoo.co.jpを紐付ける仕組みを持つDNSを経由することで、人間がタイプしたyahoo.co.jpをDNSが203.216.227.176と解決しているのである。

エジプトのようにDNSサーバが停止してしまうと、yahoo.co.jpを203.216.227.176に名前解決できないので、実質yahoo.co.jpにアクセスできないのである。しかし、ネットワークが生きているのであれば、IPアドレスを直接入力することでアクセスは可能であるが、IPアドレスを覚えているユーザはほんのわずかである。また、海外のDNSサーバのIPアドレスを知っていれば、そのDNSを利用することで名前解決が可能で普通にインターネットができると考えられる。

The New York Times Almanac 2011で英語の勉強

admin — Thu, 13 Jan 2011 12:41:16 +0000

偶然　The New York Times Almanac 2011という洋書を本屋で見つけたので、購入しました。Almanacとは年鑑という意味だが、年鑑の意味もあいまいにしか理解していない。Yahoo!百科辞典で調べると、「ある特定の地域や分野について、最新のできごと、動向や統計などを内容とし、毎年あるいは1、2年おきに刊行される出版物」とされている。実際にTThe New York Times Almanac 2011には祝日に関する歴史、人口統計、世界の国の説明、地理的な事、科学、単位の定義など多義にわたって記載されている。

The New York Times Almanac 2011の良いところは、短時間で1つの事柄の記載を読み終える事ができる、という事である。小説は長くて途中で挫折するケースが多いが、この本は自分の興味がある事柄を選んで、数分で読み終える事が可能である。知識も得ることができるし、達成感もある。またちょっとした時間つぶしに良い。

値段も以外と安かった。

fc2.com　カウンターの不具合？

admin — Fri, 07 Jan 2011 11:56:53 +0000

今日fc2.comのカウンターを見てみると、カウンターの数字がおかしいことに気付きました。
まず、数字自体違う事と、昨日、一昨日がカウンターがゼロになっています。
他の、人気サイトのfc2.comカウンターを見ても同様の事が発生していましたので、不具合かもしれませんね。

以下、FC2の最新障害情報・メンテナンス情報ブログより、抜粋。
=================================================================
復旧致しました。

ご迷惑をおかけし、誠に申し訳ございません。
復旧作業が完了致しました。

なお、一部ユーザー様におかれましては、今回の障害の影響により、
カウンターのデータが消失し、画像が表示されていない場合がございます。

こちらで、出来うる限りお客様のデータの復旧を試みましたが、
誠に申し訳ございませんが、一部ユーザー様のデータの復旧を行う事が出来ませんでした。

カウンターを設置されているページや、カウンターの管理画面に
アクセスされましても、引き続きカウンター画像が表示されない等の
問題が発生している場合は、誠に申し訳ございませんが、
再度、カウンター管理画面内「複数カウンター管理」項目より、カウンターの追加を行って頂き、
新たにタグを取得し、設置し直して頂きますよう宜しくお願い致します。

この度は、お客様にご迷惑をおかけし、誠に申し訳ございませんでした。
再発防止に向け、スタッフ一同取り組んでまいります。

—-

FC2,inc
=================================================================

「復旧しました」と最初に記載があるのに、「一部ユーザー様のデータの復旧を行う事が出来ませんでした」ってあるけど、どういう事なんでしょうか？カウンターという簡単な仕組みの簡単なデータを簡単に障害で消失して、簡単に復旧できない、という事は、一体どのような運用をしているのでしょうか？

毎日新聞　楽天：インド人１６人入社　外国人は新卒の１割強に

admin — Thu, 06 Jan 2011 13:23:58 +0000

楽天の英語公用語化計画は順調に進んでいるみたいですね。英語がしゃべれない人達の肩身がますます狭くなっている事でしょう。会社で英語を利用する、という事は世界と仕事ができるという点でも利点であるが、実はそれが目的ではない。英語で仕事をするという事は外国人並みのディスカッション・プレゼンテーションを行う事ができ、活発な情報・意見交換ができる、という事である。日本人のディスカッション・プレゼンは「棒読み」「周りの空気を読む」「余計な波は立てない」など生産的ではない事は誰もが気付いているはず。これを英語で外国人と仕事をすることにより、ディスカッション・プレゼンなどの仕事の方法に変化が生まれ、それが会社に良い影響を与えるのである。

<http://mainichi.jp/select/biz/news/20110107k0000m020046000c.html>

毎日新聞 – 三菱電機ロジスティクス：労働局指導を無視　２２年派遣女性、直接雇用せず

admin — Thu, 06 Jan 2011 13:09:18 +0000

ちょっとどころかかなりビックリですね。三菱電機ロジスティクスの方針というか、社員に対する気持ちがこの問題でよくわかりましたね。こんなにも正直に「社員なんて使い捨て」みたいな事を表明している会社も珍しいです。ある意味ブラック会社と同じですね。三菱電機ロジスティクスの社員達はどのように感じて仕事しているのでしょうか？なんだか社員がかわいそうですが、このような会社には今後良い人材は入らないのでしょうね。

<http://mainichi.jp/select/biz/news/20110106ddm041020109000c.html>

iphoneのアラーム不具合

admin — Tue, 04 Jan 2011 10:22:50 +0000

iphoneのアラームが誤作動したという事件。まあ、プログラムにはバグは付き物なので、特にiphoneを問題視する必要はないと思う。
ただ、言いたいのは「アナログの方が信頼でき、便利な場合もある」という事。最近なんでもデジタル化している。例えば新聞なんかもスマートフォーンやPCなどで閲覧できるようになった。本だってデジタル化している。非常に便利だと思うが、人によっては今まで通りのアナログの方が良いと思う人もいるだろう。たとえば、本にマーカーで印をつけたり、ページをパラパラと捲ったり、新聞を切り抜いたり・・・そのような作業が理解力を濃いものにするのだが、どうしてもデジタルの場合はこれらができない。私はスマートフォーンを購入する事を考えているが、どのくらい使いこなせるか不安である。

米ＧＭリコール – CEOの「私は死んでもプリウスには乗りたくない」理由はシートベルトの欠陥で死んでも？？？

admin — Sat, 18 Dec 2010 15:11:42 +0000

先週くらいに、ゼネラル・モーターズ（ＧＭ）のダニエル・アカーソン最高経営責任者がトヨタのプリウスをおたくっぽいと言って「私は死んでもプリウスには乗りたくない」と言っていましたが、その「死んでも」という意味が今日良くわかりました。ＧＭＣテレインなど小型ＳＵＶ11.1万台がリコールとなったようです。問題はシートベルトの不具合で、衝突時にシートベルトが正常に稼働しない可能性があるそうです。
ダニエル・アカーソン最高経営責任者が私は死んでもプリウスには乗りたくない」と言ったのは、シートベルトの欠陥で死んでもいいから、GMの車に乗り続けたい、という愛社精神だったのでしょうか？

<http://jp.reuters.com/article/businessNews/idJPJAPAN-18692720101217>

Yahoo! vs. Googleに思う事

admin — Sat, 18 Dec 2010 13:39:56 +0000

Yahoo!が人員を4％削減するそうだが、まあそれは良くある話なので特に気にしないが、私がいつも思う事は、Yahoo!の検索でGoogleのサービスを検索できるし、もちろんGoogleの検索結果にもYahoo!のサービスが表示される。「競合会社はお断り」と言いたいところだろうが、「独禁法」の問題もあり無条件にライバル会社の情報は検索できるようにするしかないだろう。このことを考えると、Yahoo!やGoogleはある意味「パブリックサービス」みたいである。これらの会社がなくなるのは、インターネットのインフラに欠陥が生じるのと同じ事だと思う。

<http://www.iza.ne.jp/news/newsarticle/474587/>

使ってはいけないパスワード、パスワードを予測する

admin — Thu, 16 Dec 2010 14:04:51 +0000

パスワードを決定する際にユーザが考える事は「忘れないようなパスワードを作成する」事である。しかしながら、Windowsドメインに参加しているPCへのログオンパスワードの場合は、例えば8文字以上で大文字小文字記号数字のうち3つないしは4つ利用しなければならない、などの制限をかける事ができるので、「忘れないようなフレーズかつ、複雑性」を求められる。しかしながら、悪い人たちはパスワードを予測して簡単に見破る事ができる。

例えば、よく利用されるパスワードに「password」がある。これに複雑性を持たせると、「p@ssw0rd」のようになる。aを@に置き換え、oを数字のゼロ0に置き換えているのである。また、iを数字の1に置き換えたりするのも一般的な複雑さを持たせる方法である。以下にその事例を紹介する。

password　→　p@ssw0rd
admin　→　@dm1n
administrator　→　@dm1n1str@t0r
staff　→　st@ff
oshigoto　→　04510

なので、複雑さを持たせる前に、予測されないパスワードのフレーズを選ばなくてはならない。
ITmediaの記事では、123456やqwertyなどの安易なパスワードが流出されたパスワードの中でも多かったという。ちなみに、qwertyはキーボードのQから右に1つずつ見ていくと判るだろう。qwertyキーボードとも言われるし。

<http://www.itmedia.co.jp/enterprise/articles/1012/16/news075.html>