EMONSTERがハングアップ．　強制的に再起動したら，Windows Mobileのロゴから進まず起動しなくなりました．

　強制リセット方法は，次の通り．

１．左右のソフトキーを同時におす．（ソフトキーは，[-]と書かれているボタン）
２．USBポートの横にあるリセットボタンの穴をスタイラス（ペン）を使っておす．
３．英語で「Sendキーをおしたらリセット」と書いてあるので，Sendキー(通話ボタン)をおす．

　出先でEMONSTERが壊れて困るのが，インターネット上で検索すると直ぐ出てくるこの情報を，インターネット接続できないので調べることができないという事です．

　バッテリケースの裏にでもメモを貼っておけば良いかな．

　MS08-067で修正されているRPCリクエストの脆弱性を突くワームのConfickerの活動が増えているのだそうです．
　予防と復旧については，以下のURLに情報がまとめられています．（かなり手順が多い・・・）

Conficker コンピューター ワームから身を守る
http://www.microsoft.com/japan/protect/computer/viruses/worms/conficker.mspx

　この文書の冒頭からの引用ですが，面倒な状態のものの様です．

---

使用しているコンピューターがこのワームに感染した場合、何も発生しないか、以下のいずれかの現象が発生します。

・アカウント ロックアウト ポリシーに障害が生じる。
・自動更新、バックグラウンド インテリジェント転送サービス (BITS)、Windows Defender、およびエラー報告サービスが無効になる。
・クライアントの要求に対するドメイン コントローラの応答が遅くなる。
・ネットワークが輻輳する。
・さまざまなセキュリティ関連の Web サイトにアクセスできなくなる。

---

　ややこしやーですが，まず番号がMS08なので昨年でたパッチで，更に各ウイルス対策ソフトでも対応済なので，パッチを当てずにウイルス対策もしてない場合に影響しそうです．　という事で，個人がターゲットになる事が多いですかね．


マイクロソフト セキュリティ情報 MS08-067 - 緊急
Server サービスの脆弱性により、リモートでコードが実行される (958644)
http://www.microsoft.com/japan/technet/security/Bulletin/MS08-067.mspx

　３〜４年ぶりにディズニーランドに行ってきました．　平日の曇りのち雨予報という事で絶好のコンディションだったにもかかわらず，春休みの中高校生とおとーさんのいない家族づれを良く目にしました．　おとーさんは仕事中でしょう．．．

　ウォルト・ディズニー社とはピクサー系の映画のインターネットコンテンツで仕事をした事があるのですが，品質とライセンスを重視する会社でしたね．

　ライセンスと言えば，こういう隠れミッキーを探すのもディズニーランドの１つの楽しみらしいですが，このような形，ミッキーマウスを簡易的に表現する３つの輪を書いたものにも，ライセンスが設定されていると聞いた事があります．　インターネットコンテンツ関係では，ディズニーとジャニーズは，徹底して厳しく管理して価値を保護しているという事で有名ですね．

...続きを読む

　意外と知らない人も多い様なので紹介しておきますが，リンク切れとか消滅してしまったWebページを，もしかしてみることができるかもしれないサービス．

The Wayback Machine
http://www.archive.org

　ここにFQDN，たとえばhttp://www.dotforward.jp/等と入力すると，記録されている古いサイトが表示されます．

　黎明期からあったよなーとおもって調べたら1996年からやってるようです．　非営利団体の米Internet Archiveが運営しているのですが，12ヶ月経たないとアーカイブに登録されないのだとか．

　潔いはしょりかたの編集に最初は笑ってたのですが，ほんと，良い編集しています．

時間のない人たちのガンダム(1)
http://www.youtube.com/watch?v=ElW91Cgt0Tg

　うちにはテレビ版のDVDがあるのですが，５年程前に４３話分土日を使って一気に観た事がありますが，なかなかそれをもう１回やるには腰が重い．　だけどこの編集だと１話5分55秒，それよりも良く理解できる様な気がします．

　３部作の映画版は何度かLDで見直したのですが，そこではしょられているエピソード，ククルス・ドアンもでているし，当然シャリア・ブルも出てますよ．　この編集だとあっけなく死んでしまいますシャリア・ブル．

　埋め込みURLがコピペできないのは，著作権保護？的なものかな？　Macでみると縦横の日rつがおかしいけれど，iPod touchでYoutubeアプリを使ってみていると画面にノイズも感じられなくて良い感じです．

　「知り合いのブログが見れないんだけどわかる？」という質問を受けました．
　そのブログはdoblogという老舗ブログサービスで，NTTデータが運営しているそうです．

doblog
http://www.doblog.com/

　すごい事になっています．

NTTデータ、「Doblog」の障害要因を説明。一部記事は復旧見込み
http://bb.watch.impress.co.jp/cda/news/24937.html

　この記事が書かれてから1.5ヶ月経過していますから，もう完全復旧は無理だとおもいますが，なんだか微妙にデータ復旧を細々とやっている様です．

　バックアップ運用が無かったという事は明白で，HDDの多重障害があったと書いてありますが，きっと同時に壊れたのではなくて，既に壊れていたHDDの故障検知ができてなかったというのが真相でしょう．

　それにしても対応の遅さでユーザが離れて行く事への対処がなされてませんね．　まぁ，ここまでくると戻ってくる人も居ないと思いますが．　早い所ごめんなさいした方が良いと思うのですけどねぇ．

　大河ドラマの天地人で秀吉を演じている笹野高史氏が笑っていいともにでてました．

　もう一人の秀吉，現代の羽柴秀吉．インディーズ候補者として選挙に良く出ていますが，現在は北朝鮮からのテポドンに備えてミサイルを準備しているのだそうです．

あの秀吉が秘かに「北ミサイル」迎撃準備してた？！
http://www.zakzak.co.jp/top/200903/t2009031031_all.html

　その名も核弾頭迎撃ミサイル「パトリオット・スーパー・ファイター」

　雑誌の記事によると，いつでも発射できる準備はできているが１つ問題が．

　この迎撃ミサイル「発射したらどこに落ちるか分からない」のだそうです．　テポドンより怖い

　DNSキャッシュポイズニングの脆弱性について検査するツールとして，以前は自分が使っているDNSを検査するツールのDNS-OARCを紹介しましたが，今回は任意のドメインを検査するツールの紹介です．

Cross-Pollination Check
http://recursive.iana.org/

　このサイトでは，検査したいドメインを入力するだけで，検査結果がでてきます．
　検査結果は，次の３つ．

１．Highly Vulnerable
２．Vulnerable
３．Safe

　Vulnerableというのは「傷つきやすい」という意味だそうです．
　テストの内容は，以下の２点です．

１．再起問い合わせの可否
２．送信元ポート番号のランダム性の有無

　結果がSafe以外の場合は再起問い合わせに返答したという事になります．

　再起問い合わせとは，DNSが持っている機能で，有効にしている場合，DNSサーバーは他のドメインから受け取ったDNSの応答内容をキャッシュとして内部に保存して外部DNSへの検索を軽減させる効果があるのですが，不正な応答を送り込まれた場合にキャッシュアウトされるまでその情報が残ってしまうので，好ましくないという問題があります．

　よって，再起問い合わせが有効であればValnerable（傷つきやすい状態）といえ，さらにDNS応答のポート番号がランダム化されてない場合は，Highly Vulnerableとなります．

　今一番見たい映画がヤッターマン．　これは，深田恭子のドロンジョ様も気になるけど，メディア露出がまったく無くて抹殺されている福田沙紀の愛ちゃんも気になるなぁ．

　という事で公式サイト．

ヤッターマン公式サイト
http://www.yatterman-movie.com/

　これをみると，「ガンちゃんのガレージを探索」というミニゲーム？があって，これはガレージ内を見て回って色々なものをクリックしてイベントを出して行くというものなのですが，雰囲気が，かつての名作SPACESHIP WARLOCKを思い出しました．

　マルチメディアゲーム？のハシリ的なものので，リリースは1990年，CD-ROMドライブが等速とか２倍速のものが出た！という時代です．

　ふと，探してみたらありました．　ムービーで．




　なんかこれ違うな．　L-ZONEだったかも．

　高速だと評判のSafari 4ですが，150の機能があるようです．

ウェブの世界をリードする革新の数々。
http://www.apple.com/jp/safari/features.html

　機能が150あるなかで，追加されたもので気になる機能について取り上げてみます．

Full-Page Zoom

　フォントだけ大きくする機能はこれまでにもありましたがこれはOperaには備わっていた機能で，レイアウトが崩れない様にズームする機能で，17インチサイズで1900x1200の高解像度画面をみていると，どうしても拡大が必要に成るので，これは重宝しそうです．

Resources

　ウェブサイトのコンポーネントをロードする順番と速度をグラフで表示という事で，これはデバッグに最適ですね．

推測による読み込み

　これによって高速化がなされているのでしょう．　これは以前読んだハイパフォーマンスWebサイトで色々と語られている所ですね．

　と言いながら，まだ使ってないのです．

　なんだか年度末に向けて？色々でてきてますね．IPA．


「10大脅威 攻撃手法の『多様化』が進む」を公開
http://www.ipa.go.jp/security/vuln/10threats2009.html

　目次を取り出してみました．

􀂄 組織への脅威
【1 位】 DNS キャッシュポイズニングの脅威 [総合：1 位]
【2 位】 巧妙化する標的型攻撃 [総合:3 位]
【3 位】 恒常化する情報漏えい [総合：5 位]
􀂄 利用者への脅威
【1 位】 多様化するウイルスやボットの感染経路 [総合：4 位]
【2 位】 脆弱な無線LAN 暗号方式における脅威 [総合：6 位]
【3 位】 減らないスパムメール [総合：8 位]
【4 位】 ユーザ ID とパスワードの使いまわしによる危険性 [総合：10 位]
􀂄 システム管理者・開発者への脅威
【1 位】 正規のウェブサイトを経由した攻撃の猛威 [総合：2 位]
【2 位】 誘導型攻撃の顕在化 [総合：7 位]
【3 位】 組込み製品に潜む脆弱性 [総合：9 位]

　この情報セキュリティ白書2009 第鵺部とされるドキュメントで取り上げられている脅威は，個人単位でも気をつけるべき脅威に付いて記されています．　ただし，一般の個人が読み解くのは難しいですね．
　統合セキュリティ対策ソフトで，これらを網羅しているものはあるのでしょうか？

　買ったまま寝かせてあったWindows VistaをVMware上に，インストールしてみました．

　インストール途中で出たメッセージの日本語が気になりました．．．．

　インストール後にWindows Updateを行ってみたのですが，75個＋43個の更新プログラムがあります．　先日インストールしたWindows 2000と同等の数があるのでビックリ．

　Windows Vistaは2007年1月31日に一般販売されたという事で，もう２年以上なので，それくらいあっても当然かもしれません．Service Pack 2がそろそろ出そうなので，それをあてる方がよいのかもしれません．．．

　IPAが中小企業向けのセキュリティガイドラインをまとめています．

中小企業の情報セキュリティ対策ガイドライン

　中小企業が抱える情報セキュリティの問題点としては，次の通りとされています．

１．リソース（人・物・金）に制約がある．
２．情報化が進んでいない．
３．動機が無い

　大企業を取引先とする場合，Pマーク，ISMS等を取得しているか，あるいは十分な対策を行っている事を伝えられる根拠を揃えておく事が求められる事もおおいです．

　このガイドには５分でできるセルフチェックシートもあるので，まずは一般的な測量によって十分か否かをチェックし，自社でできていない所，重要な所をしぼって対策をすれば良いと思います．

　２月に受けた簿記検定ですが，成績表が届いていました．
　A4サイズなのですが，折り曲げ厳禁表示，厚紙も入ってます．よく見ると，封筒の上から「合格」の文字がすけて見えます．

　過去の簿記３級の合格率をみると，次の様な感じです．

第119回　2008年6月　28.7%
第120回　2008年11月 39.6%
第121回　2009年2月　56.5%　←今回

　やはり受験した時の「簡単すぎる」という感触は当たってましたね．
　ちなみに

得点　73点
平均　67.7点

　なので，ギリギリでしたが

　一応これで，履歴書欄の全商簿記３級から日商簿記３級へ20年ぶりにアップデートとなります．

●略称等

BAC
　Budget at Complete 基準コスト．完成時総予算
PV
　Planned Value 実行予算．計画時の価値
EV
　Earned Value 達成額　成果物の達成を金額的に示した値．
AC
　Actual Cost 実績コスト　費やしたコスト
CV
　Cost Variance コスト差異
SV
　Schedule Variance　スケジュール差異
CPI
　Cost Performance Index コスト効率指標
SPI
　Schedule Performance Index スケジュール効率指標
EAC
　Estimate At Completion 完成時予測総工数


●例

たとえば，このようなプロジェクトがあったとする．

BAC(基準コスト)を80万円　20日　と定義

この場合，10日経過したら，50%経過しているので，40万円の価値がでる計画となる．
これを示すと，

PV(実行予算)＝40万円 10日　と，定義される．

10日目に，成果物が40%しかできていない場合は，次の様になる．

EV(達成額)＝32万円　10日

ACは実績コストなので，投入したリソースから調べてみる．
時給5000円の人が40時間かかった場合と仮定する．

AC(実績コスト)＝　20万円　40時間×5000円

...続きを読む

　IE8がリリースされました．　IE7と同じで，Windows XP以上で利用可能ですす．
　ダウンロードと新機能についての詳細は，以下のリンク先にあります．

Inernet Explorer 8 かつてない新機能

　紹介ページの映像は，デフォルトだとMacだと観れない様なのですが，この機能が気になりました．

SmartScreen

　「これは報告されている安全でないWebサイトです」という日本語は難しいなぁ．

　悪意を持ったWebサイトへのアクセスをさせない仕組みで，危険なアクセスを試みようとした，メッセージで警告してくれる様です．
　Microsoft SmartScreenというのは，スパムフィルタのテクノロジからの発展だとわかりますが，登録されたドメインやIPアドレスかどうかをMicrosoftに送信され，データベースと照合して確認している様です．
　これはデフォルトでは有効なのですが，みんながアクセスしようとしているURLがMicrosoftに伝えられてしまいますので，エシュロン的なものになるかも．

　時をほぼ同じくして，IPAから次の様な人海戦術なサービスが始りました．

「悪意あるサイトの識別情報及び対策情報提供システム（TIPS）」を利用したウェブサイト情報提供サービスを開始

　ユーザがURLをメールでIPAに送ると，問題のあるサイトか判断して回答してくれる様です．

　WBCはアメリカを倒し盛り上がっていますが，高校野球は報道を見ませんね・・・

　もっというと，こんな話題があった事を知りませんでした．

http://ja.wikipedia.org/wiki/2010_FIFAワールドカップ

　2010年，来年南アフリカで開催予定ですが，

・スタジアムの工事が進んでいない
・治安悪化
・電力不足で国中が停電もおきうる

　等の理由で開催が危ぶまれている様です．　そして，その代替え開催地の候補として日本が上がっているとかいないとか？
　この不景気の変な時にイベントができる体力を持っているのは，意外と日本なのではないか？とおもい，にわかサッカーファンとして淡い期待です．

●概要

　EVM(Earned Value Management)とは，プロジェクト管理技法の１つで，予算・実績・見積を意識した，出来高管理を行う手法．　進行中のプロジェクトを評価する事ができる手法．
　PERT等の工程管理と違うのは，コストに関する視点が加わっている所で，予算および予定の観点から，プロジェクト進捗を定量的に評価する．
　進捗状況と，コスト発生状況も指標に換算して管理が可能．

●目的

・プロジェクト進捗の把握や，コスト超過の早期発見が期待できる．
・プロジェクト開始時の予測見積と，ある地点での成果について比較され，完了状態からの乖離について標準が与えられる．
・完了地点までにどれほどのリソースが使用されるか見積を得ることができる．

●適用

　プロジェクトの適用基準として，億単位の大規模プロジェクトとなると言われている．　EVM適用での管理効果を出す為には，管理工数等のオーバヘッドを吸収できる程の規模が必要とされるためである．

　政府調達案件では，今後EVMによる管理が受注条件になる事も検討されており，2004年には経済産業省が他省庁に先駆けてEMVを入札条件としている．

EVM活用型プロジェクト・マネジメント導入ガイドライン
http://www.meti.go.jp/policy/it_policy/tyoutatu/evm-guideline.pdf

　2006年3月「各府省情報化統括責任者（CIO）連絡会議」にて，決定された「業務・システム最適化指針（ガイドライン）」（総務省）には，EVMによる進捗管理が盛り込まれていれている．

電子政府の推進について
http://www.e-gov.go.jp/doc/scheme.html

業務・システム最適化指針（ガイドライン）
http://www.e-gov.go.jp/doc/060331/doc3.pdf

　米国では公的機関の調達規則となっている．

　フジテレビのサイトで，ゼッケン番号か，ゴールした時間を入力すると，ゴールシーンの映像を観ることができます．

あなたのゴールシーンを無料配信！！
http://wwwz.fujitv.co.jp/sports/marathon/tm2009/goal.html

　これはちょっと実質映像がアレなので，良くわかりませんが．．．個人情報がこんなにでちゃって良いのだろうか？　同意の上なのかな．

　先日参加者したレインボーウオークでは，取材等の写真や映像にでる部分の所有権・著作権的なものは大会主催者に帰属するというような事がかかれてましたが，今回の場合はフルネームが検索できますからねぇ．．．

　映像に映ったゼッケン番号や，ブログにゼッケン番号を書いている人もいるし．　危険だ．

　今日は東京マラソンの日．　強風ではありましたが心配された雨も短時間の小雨程度でだったようです．

東京マラソン２００９
　規制情報を調べようと，公式サイトで地図を観てみたのですが，配布されているPDF地図ではざっくり概要しかわかりませんが，Google Earthでコースデータが配布されていました．

　コースデータには5km毎のポイントや，救護所，トイレ等がメモされています．

...続きを読む

　Windows XPはあまり使った事が無いOSなんだけど，NT時代のOption Packと同等のものが，サポートツールとして提供されていました．

Windows XP Service Pack 2 サポート ツール
http://www.microsoft.com/downloads/details.aspx?familyid=49AE8576-9BB9-4126-9761-BA8011FABF38&displaylang=ja

　こんな感じのツールが入っている様です．

acldiag.exe, activate.exe, addiag.exe, adprop.dll, adsiedit.msc, apimon.exe, apmstat.exe, bindiff.exe, bitsadmin.exe, browstat.exe, cabarc.exe, clonepr.dll, depends.exe, dfsutil.exe, dhcploc.exe, diruse.exe, dmdiag.exe, dnscmd.exe, dsacls.exe, dsastat.exe, dskprobe.exe, dumpchk.exe, dupfinder.exe, efsinfo.exe, exctrlst.exe, extract.exe, filever.exe, ftonline.exe, getsid.exe, gflags.exe, httpcfg.exe, iadstools.dll, ipseccmd.exe, ksetup.exe, ktpass.exe, ldp.exe, memsnap.exe, movetree.exe, msicuu.exe, msizap.exe, netcap.exe, netdiag.exe, netdom.exe, netset.exe, nltest.exe, ntdetect.chk, ntfrsapi.dll, ntfrsutl.exe, pfmon.exe, pmon.exe, poolmon.exe, pptpclnt.exe, pptpsrv.exe, pstat.exe, pviewer.exe, rasdiag.exe, remote.exe, replmon.exe, rsdiag.exe, rsdir.exe, sdcheck.exe, search.vbs, setspn.exe, setx.exe, showaccs.exe, showperf.exe, sidhist.vbs, sidwalk.exe, sidwalk.msc, snmputilg.exe, spcheck.exe, timezone.exe, tracefmt.exe, tracelog.exe, tracepdb.exe, vfi.exe, whoami.exe, windiff.exe, wsremote.exe, xcacls.exe


　プロセス管理のpstat.exeとかアクセス管理のxcalcs.exeというのは昔もよく使った気がします． 　なんか，懐かしいなぁ．

　嫁さんが先に家に帰ったら部屋の中がフラッシュしていてビックリ．
　その原因は，水槽のライトが玉切れでした．

　曲げた蛍光灯のようなライトで，根本の方が黒くなっています．

　タイマーで毎日電源OFF/ONしているのですが，１日１４時間くらいは点灯しているので使用率は高いです．


　交換用の電球を買ってきて取り付け．

　説明書を見るとこの蛍光灯の寿命は１年程らしく，１年半弱程持っているので説明書にあるものよりは長く保った様です．　ただし，蛍光灯が点滅している状態で水槽を照らしているのは，魚達に取ってはあまり良い影響ではないので，もっと早めに交換しておくべきなのでしょう．

　今日は世間的にはお休みですが，朝一でミーティングを行い，一仕事終えて，帰りの電車でWBCの中継を観てました．
　ワンセグで観ていたのですが，意外と良く映りますね．　数ヶ月前は移動中の電車の中では電波の入りが悪くなってストレスが溜まる感じでしたが，良く映ります．　CM観ている間に一駅過ぎるので，その分はストレスが溜まりますが（笑）

　イチローの調子が悪い状態だけど，ずっと登用し続けている事です．　もう，ちょっとヒット打っただけで神々しくニュースにしてしまっているマスコミもなんだろうなぁ．

　チームがもり立てていて，イチローの打席の前に２〜３塁あたりに走者が居るシーンを多く観ますが，残塁で終わるシーンも良く見ます．　今日のまーくんのホームランの前も雰囲気を悪くした感じがありました．

・１アウトからまーくんが登板し，韓国チームの４・５番を連続三振でムード向上．
・無死1・2塁でイチローの打順でムードは最高潮だがが凡退し，流れが変わり無得点，
・悪い流れに変わった所でまーくんが同点ホームランを浴びる．
・内野ゴロに打ち取るが，守備のエラーで無死１塁．
・まーくん交代

　嫁さんとはその辺の会話をしているのですが，ワールドカップ日本代表から，三浦KAZUを外した時の様な人事をすることができるのだろうか．という事です．　まーくんは身内のエラーで交代させられてるのにね．

　今日も，実質試合が決まってからヒットを打ったりしていましたが，スランプ状態が続いているので，ここはちょっとプレッシャーから外してあげた方が良いのかもしれないと思ったりするんですよね．　

　代打，イチロー．これって，チャンスにいつでも出てくると言う事で，相手に取ってプレッシャー度が高いと思うのですが．

　おかげさまで，リアルタイムで中継を見て楽しんでいる第２ラウンド．

　それはそうと，バックネットにある広告が日本企業ばかりなのに気づきました？　マクドナルド，スーパードライ，コナミあたりを良く見ます．
　ベネズエラvsアメリカの試合でも，同じ様に日本企業のCMばかり映っています．

　これはSUPER Dryも国際的に認知させる為かな？　コナミのゲーム会社だし，という納得はできるのですが，マクドナルドのCMでは「世界をつかもう」と日本語です．

　で，嫁さんが「はめ込みなんじゃない？」というので調べてみたのですが，そうなんです．ハメコミのCMだという事です．
　広告の部分が撮影している角度によっては，緑色のプレートに見えるのですが，そこに各国のCMを入れてるみたいですね．
　多分，緑色なので，クロマキー合成だと思います．

http://ja.wikipedia.org/wiki/クロマキー

　TBSの青木裕子アナがコラムで「簿記２級に受かった」と書いていました．　発表はまだなのに・・・とおもったら，地域（商工会議所）によって発表時期が異なる様です．

http://ja.wikipedia.org/wiki/青木裕子_(TBS)

　Wikipediaで調べたら，青木裕子アナは埼玉県浦和市（現さいたま市）出身という事で，さいたま市の商工会議所を見てみたら，既に発表されてました．

第１２１回　簿記検定試験　合格者受験番号
http://www.saitamacci.or.jp/license/successful/bookkeep_121.htm

さいたま市では，合格率がとても高いです．　３級に関しては５７％です．　確かに簡単だった様な気はしているのですがっっ

　歴史のあるウイルススキャナとして有名なノートン先生．　Norton Internet SecurityとNorton Antivirus 2006,Norton Antivirus 2007で，自動更新で配布したプログラムに署名が入っていない事で，不正なプログラムと判断されたようで，警告がでるそうです．

「ノートン先生」が大ミス、自動更新で署名のないファイルを配布
http://www.technobahn.com/cgi-bin/news/read2?f=200903112226

　トレンドマイクロ問題の時の様な実害は出て無い様ですが，ウイルスとしての情報が無いので話題になった模様です．
　もみ消し騒動もあったようですが，コーポレートサイトをみると，何もでていませんね．

シマンテック
http://www.symantec.com/ja/jp/

　シマンテックはインターシティ（アメリカ大使館の隣の高層ビル）にあるのですが，たまに1Fのコーヒーショップに行ってました．なつかしい．

　JTの中国餃子問題から１年程経過しましたが，うちではいつも味の素の冷凍餃子を買っています．

味の素　ギョーザ

　普段は12個入りで330円なのですが，安売りの198円の時に買いだめする感じです．　これがジューシーでうまい．

　スーパーに行くといつも冷凍食品前を通り価格チェックするのですが，先日２つの価格がでていました．

旧製品　３３０円
新製品　３７８円

　普通，旧製品だと安く成る筈なのに価格は変わらず．　見てみると個数は変わらずですが，パッケージが変わっています．　
　よーくみると，謎が解けました．

...続きを読む

　以前のブログで，マイクロソフトのサイトから，Windows 2000のService Pack4の一括版（ネットワークインストール）が無くなっているという話を書きました．

　で，その苦情？が届いたのか，再掲載されています．

IT プロフェッショナル向け Windows 2000 Service Pack 4 ネットワーク インストール

　ただし，このアップデータを一括でダウンロードして適用した後も，小さなパッチを72個程度あてて，ロールアップをあてる必要があります．
　Windows 2000の発売当時からするとコンピュータはかなり高速化しているのですが，このパッチのインストールに時間がかかりますねぇ．

　まぁ，もうWindows 2000を使っている人も少ないのだとは，思いますが．

　KDDIの携帯電話サービスのauで，Eメールのパケット通信料金が正しく計算されない事象が発生しているそうです．
　報道されているけど，KDDIの公式ページには今現在，案内がでてませんね．
　参考にしたのはこの記事．

au、「EZweb Eメールサービス」でパケット通信障害--約2103万人が影響

　この記事の「パケット通信障害」というのは言葉が足りないなぁ．　影響範囲は最大2103万人という事です．
　auの契約数を確認してみます．　電気通信事業社協会の発表による契約数は，次の通りです．

2009年02月末現在　事業者別契約数
http://www.tca.or.jp/database/2009/02/

　２月末時点での契約数は，30,619,700，つまり約3000万人なので，今回の影響を受けるかもしれないのは３分の２という事になりますね．
　auは，ちょこちょここういうトラブルだしてる印象がありますねぇ．


追記：

プレスリリースは，auじゃなくてKDDIのトップページからたどれますね．

au携帯電話のEZweb Eメールサービスにおける料金計算障害について
http://www.kddi.com/corporate/news_release/2009/0317c/index.html

関係あるのかどうか分からないけど，KDDIのトップページ，繋がりにくい・・・

　先日ウィニーの本を読んだとブログに書いてたら，IBMでの事例について教えてもらいました．

　事の発端は，以下のサイトにまとめられています．

IBM 個人情報流出に関するお詫び

　要約すると，IBMがらみで神奈川県教育委員会で持っているデータが漏洩し，ShareやWinnyによって拡散しているというものです．

　興味深いのは，現在の最新のこの記事．

IBM 個人情報流出に関する対応状況お知らせ

　ここでは，流出データを共有しているユーザをプロバイダ協力のもとに割り出し，削除を依頼して拡散防止対応をしているという所です．

...続きを読む

　日付変わって昨日ですが，元上司の立ち上げた会社が，１年ということで，お祝いに行きました．

　予めデパ地下で買って行くと伝えていたので，オードブル皿を用意してもらえてました．　個人的な好みで肉海老肉海老肉という彩りで買ったので，基本的に茶色いです．
　まぁ，そこはそれを見越して？野菜を盛りつけてあったので，それなりの色合いになりました．

　持ち寄り制だったので，ケーキがダブルですが，ショートケーキとチーズケーキなのでそれぞれ楽しめました．
　それにしても，ろうそくの火を消そうとしているシャッチョウさぁ〜ん，息切れ気味でしたが，「うれしい」を連発していて幸せそうでした．

　VAIO C1MRXのストレージのベンチマークを取得してみました．
　計測ツールは，Crystal Disk Markというものです．

　まずは，購入時から入っているHDDのスピード．


　この値だけだと比較対照がないので，ふ〜んという感じ．
　次に，64MBのマジックゲート対応のメモリースティック．


　なんだかHDDと比べても遜色ないスピードのような．

...続きを読む

　ファイル交換を行うソフトウェアとして存在するWinnyですが，これを取り巻く環境で問題が幾つか発生しています．

１．Winny利用者の逮捕
２．Winny作者の逮捕
３．数々の情報漏洩事件

　これらの事象と，技術的な仕組み等について一通り書かれています．

　ファイル交換の仕組みは，原始的なFTPのクライアント/サーバ型からP2P(Peer to Peer)型にシフトし，最初のブームを起こしたNapsterからWinMX，そしてWinny以降のShareについてまで歴史が紹介されています。

　Winnyは，人気の多いファイルのダウンロードが加速される仕組みがあり，それが原因で一度放出されたファイルが消しにくいというのは，何かで読んで知っていましたが，アップロードフォルダの特性については知りませんでした．

　Winnyはインストールすると，ダウンロードフォルダが作成され，そこにファイルがダウンロードされます．　アップロードフォルダはデフォルトでは作られませんが，Winnyを経由して侵入して来た悪意のあるプログラムの振る舞いとして，アップロードフォルダを作成してそこにローカルのパソコンにあるファイル(xlsやdoc等やJPEG等)をアップロードフォルダに複写するそうなのです．
　その複写する際にユーザID等を使ってアーカイブファイルを作成するので，本名（漢字等）でアカウントを作成してる様はファイル名から漏洩元が特定されたりするようです．

　あと興味深かったのは「ダウンロードは違法か？」という部分です．　先のWinny利用者の場合，著作物をアップロードしていた事で「著作権侵害　公衆送信可能権の侵害」で逮捕されたり，Winnyの作者は著作権法違反幇助（ほうじょ）で逮捕されています．

　ダウンロードについては２００６年２月１日に経済産業省が配布した「電子商取引に関する準則改訂について」という文書の中に「ユーザーのダウンロード行為」を「私的複製権に相当する限り，著作権または著作隣接権の侵害とならない」としているそうです．　つまりダウンロードは違法ではないという見解ですね．

　ただし，つい先日，次の様なニュースもありました．

私的複製コンテンツのダウンロードも違法--改正法案が国会へ提出

　この案では「違法と知りながら複製することを私的使用目的でも権利侵害とする」とされるそうです．
　この「知りながら」の部分は，本人が否定してもよっぽどじゃないと論破できないですから，言い逃れはできませんね．
　今の国会で審議され，成立後，2010年1月までに施行の予定だそうです．　来年以降はダウンロードも違法になると考えれば良い様です．

　葉っぱを食べられてしまったブロッコリーですが，枝だけの光合成？で実？が大きくなりました．

　拡大するとこんな感じ．

　ここ２週間程天気が悪い日が続いたのですが，という事で土からの栄養だけで大きくなったのかもしれません．
　これらもまた刈り取って，何かブロッコリーが引き立つ料理をしてみようと思います．

　収穫してから丁度１ヶ月．すっかり冷蔵庫の中で忘れた存在になっていたブロッコリー．

　色合いを見るとまだよさそうだったので，茹でて食べました．

　味も落ちてない感じだったので，新鮮な状態で食べたらもっと良かったかも．

　「 Google AdSense より、「興味 / 関心に基づく広告」のご紹介とお願い」というタイトルのメールが届きました．　これは，昨日(3/13)発表のGoogleの広告配信サービスの新機能追加ということです．

　Googleの行っている最適な広告を配信するサービスは，検索キーワードを使ったAdWords，閲覧中のページにあるキーワードを利用するAdSence，そして今回のInterest-based Advertisingが３つめのエンジンになるようです．
　新しいエンジンでは，ユーザが過去に閲覧したサイトを，カテゴリ別に分類して表示という事で，よりふさわしい広告の配信ができるという目論見です．

　ただし，Google側に個人識別子的なものが貯蓄されるという事になりますから，広告を乗せるAdSenceのパートナーに許諾を得ようと言うのが，メールの趣旨でした．
　ちなみに，日本語でに対応は未定だそうですが，北欧を皮切りに，2009年末までにベータ版の範囲を拡大するのだそうです．

　サイト運営社が，このプログラムに参加するか選べるのですが，このとりあえず，UJP.JPでは，参加してみます．

　0120で始る番号から携帯電話がありました．　アドレス帳に登録がない相手先からの着信は滅多にないのですが，0120なので取ってみました．どちらにしても着信はお金かかりませんが．

　で，でるとアップル社からの電話．　Apple Storeでお買い物をしている上得意様ということで，電話して来た様です．

　振り返ると，結構買い物していますが，ただ丁度１年程買い物してないので，プッシュなのかもしれません．　米アップルは，３月末が第２四半期の締めとなるからかな？

　Apple Storeは，1999年2月18日，米アップル社によってスタートされたので，iモードと同じで１０年の歴史があるんですね．　日本でのサービスはもう少し後だったと思いますが．

　電話の後で送られて来た案内メールを見ていると，コンシュルジュサービスのようです．　丁度，iPod Shuffleの新しいのが出たので，5800円程の古い奴を記念に買っておこうと思っていたのですが，このコンシュルジュサービスは使えないですねぇ．．．

　あれから半年弱経過し，小室哲哉の詐欺罪に関して，エイベックスの松浦社長が肩代わりして弁済したとニュースがありました．
　報道によると，色々な所から借りているお金が，トータルで20億円くらいあって，それを返済するには，彼の全盛期と同じくらいのヒット連発をすれば・・・という話がでていました．

　「ヒット曲連発で・・・」というのは，確率としても薄いですが，そもそも昨今のCD販売量は2000年を境に減ってきているので，新曲のヒットだけでは難しいでしょう．　日本では現在，シングルCDは１万枚程度で週間トップ20位に入れちゃう程だそうです．

　不要な曲があってもアルバムを買ったら付いてくるという意味では言い方は悪いですが，アルバムは抱き合わせ商法的なものでビジネスが薦められていましたが，現在な配信も多く，必要な楽曲だけを入手する手段もあるので，全体での売上金額が落ちているという現状があります．

　ただし悲観する事は無くて，ライブをたくさんすれば良いのです．

　米国ではマドンナが一番儲けたアーティストとして取り上げられていましたが，そのほとんどはライブでの収入だそうです．
　逆に楽曲は集客の為の道具として割り切り，Web等で視聴できる様にしているとか．

　理由はそれぞれですが，過去に大きな借金を背負った加山雄三，矢沢永吉，島倉千代子，さだまさし等，全てライブで稼いで返済している様です．

　これはもう，実刑判決が出なければライブをしてまわるしか無いでしょう．

　日付変わって昨日の事になりますが，家に帰ってくるとネオンテトラがハラを上にして浮いていました．

　まだピクピク動いている様に見えたのですが，浄化フィルターの水流によるものでした．

　うちの水槽に来てから１年半，約550日なので，まずまずの寿命でしょう．

　最初１２匹だったのが残り一匹となってしまいました．　夕方，ホームセンターに行って新しい仲間を連れて帰ろうかと思ったのですが，もう少し考えよう．

　忙しいと自負する著者が，自分なりの工夫と取り組みについて書いている本．

１．相手の時間を奪わない様に考える
２．次のアポイントを決める．　早く決める．
３．待ち合わせは余裕を持って．相手が遅れたら貸しが作れる．

　というような事が書いてありました．　あと，これは楽天の三木谷氏も同様の事を言ってましたが，「どうせ内容の２〜３割しか理解できてない」という事を前提に，本を読む際も

１．熟読不要
２．情報を汲み取る

　という事で，この本も軽く読みました．　情報はやっぱり回転率だな．

　小学生が気象予報士の資格を取った事がニュースになっていた，まさにその時，気象情報の配信システムが障害を起こしていました．


財団法人気象業務支援センター
即時気象情報配信システム（電文形式データ配信システム）障害の復旧について
http://www.jmbsc.or.jp/hp/online/090309error3.pdf

　システムは２重化していたけれども，何らかの理由で切り替わらなかったという事です．　もう，何度も同じ事を聞きました．

　２重化には２つあって，デュアルとデュプレックスです．　ITパスポート試験レベル？ですが，おさらい．

１．デュアルシステム

　全く同じ構成，機能のシステムを二重化して，互いの処理結果を照合しながら処理を行うシステム構成．

２．デュプレックスシステム

　メイン，スタンバイの２系統をもつシステム構成で，スタンバイ系をホットスタンバイさせておき，メイン系に何らかの障害が発生すると切り替えて動作する．

　今回のシステムは，文面からするとデュプレックスになります．　システムの現場でいうと「クラスタシステム」と言われている奴ですね．　デュアルシステムでは，私の導入した事のあるものでは，ストラタスのftServerがあります．

...続きを読む

　マニアック？な，知る人ぞ知るデータ通信専門のキャリアである日本通信から，新しいプリペイドサービスと通信装置が発表されました．

日本通信、新幹線では無線LAN、出張先では3G3G+WiFi を手軽に使えるチャージ式「Doccica」が新登場
http://www.j-com.co.jp/ir/pdf/press_090310.pdf

　詳しい記事がこれ．

日本通信、ドコモ3Gでチャージ式のデータ通信端末「Doccica」
http://k-tai.impress.co.jp/cda/article/news_toppage/44418.html?ref=rss

　分単位の従量課金制ですが，１分１０円という分かりやすい価格と，人口カバー率100%のFOMA網を使う点と，同じチャージ金額の中から公衆無線LANサービスの利用料金の支払いもできルソウです．　対応しているのはホットスポット，Yahoo!BBモバイル，エアポートネット，FREESPOTの4つ．

　「月に１〜２回新幹線で出張の時だけ」みたいな人に丁度いいかも．　ちゃんとMacOSにも対応していますし．

　１〜２週間前の日経新聞で，「アナログ節約」というタイトルで特集記事がありました．

　色々と取り上げられていましたが，その１つに回数券があります．

　電車の回数券で，通常の回数券は運賃の１０倍の金額で１１回分．　時差通勤だと１２回分，土日祝日限定だと１４回分という感じでお得になります．
　いま，首都圏ではSuicaとPASMOの前払い式非接触カードでチケットレスで利用できますが，プレミアム（おまけ）がついていません．

　たとえば，小田急線の場合「ロマンスカード」というはプリペイドカードあり，１０００円分購入で５０円？とかのプレミアムが付いていましたが，私鉄の磁気カードが統一されたパスネット以降，ICカード化されてからはそれがありません．

　ICカードタイプが普及して磁気カードは無くなりましたが，回数券システムは残っていて，節約に使えるわけです．　ICカードを「デジタル」としたら，回数券をアナログと位置づけて「アナログ節約」としているんですね．

　今の私のようにいつどこに行くか決まってないような仕事っぷりの人は，定期券を買えないので，良くいく新宿までの回数券を買って持っています．

　今日，新宿から回数券で入場したのですが，電車を降りるときにチケットを見失いました．　せっかく１回分得してるのに，これじゃぁお得じゃないです．．．と残念に思いながら駅員のいる改札に向かい「切符を無くした」と説明をしたのですが，「新宿からの料金をもう一度お支払いください」と言われました．

　財布が鞄に入っていて取り出すのが面倒なので，お金を払うのではなくて，回数券を渡そうとして回数券入れから取り出そうとしたとき，駅員が言いました．

「回数券をお持ちの人は，チケットを無くしてもお通りいただけます」

　なかなかいいサービスじゃないか，小田急！と，気分良く家に帰って嫁さんに話しながらスーツを脱いでいたら，ポケットから使用済みの回数券がでてきました．ありがちですが．

　このバグはすごいなぁ．　SONYの魂胆見え隠れ・・・と言われても否定できないズラ．


●iTunes 8 をインストール後、再起動するとライブラリに登録したデータがすべて消えてしまうことがある
http://search.vaio.sony.co.jp/qasearch/solution/S0812171056375/?p=&q=itunes&c1=&c2=&c3=

　データベースセキュリティコンソーシアム(DBSC)という団体が提供しているセルフチェックサービスがあります．


データベースセキュリティ安全度セルフチェック
http://www.db-security.org/selfck/

　上場を控えた某社のシステムをターゲットとして診断してみましたが，なかなか厳しい結果になっていました．

　ただし，これは結局日本語の解釈というか，「〜を実施しているか」という問いに対して「はい」「いいえ」だけじゃなくて，「その必要がない」という基準もありますよね．　そういう視点を入れて実施すれば，結構良い点になったりします．
　システム監査的にはそれでOKなんですが，先端エンジニア的に言うと「穴だらけだし」みたいな判断になりますね．

　ただ，セキュリティ対策は貯蓄と同じで，どこまでやっても満足できないので，ある指標を元に対策を行ったという事で，決着をつけるのが落としどころになるですよね．

　ドラマ「銭ゲバ」で，幼少の頃に訪れた三国家で，もてなされた時のお菓子，マカロン．
　むかーし食べた事があった様に思ったんだけどなぁと思っていたら，スタバで売ってたので買って来ました．

　１個220円．やっぱりお金持ちのお菓子だね．

　マカロンはフランスのお菓子で，さくさくなんだけモチモチという食感のお菓子です．　おいしいけど，値段の割にハラにたまらないなぁ〜という感じ．

　歴史のある本物のマカロンを扱っているダロワイヨの売店が，品川駅の中にあったので，買ってみました．

　こっちの方がさくさく度は上でしたが，もちもち感は少なめかな．210円なのでスタバより安いですが，たぶん一回り小さいです．　このサイズは，直径3.5cm程度でしょうか．

ダロワイヨ
http://www.dalloyau.co.jp/macaron.html

　某所で，Virutというウイルスに感染しているのを発見しました．

　Windowsマシンで，ファイアウォールソフトが外部へ接続しようとする不明なアプリケーションとして発見され，ウイルススキャンをするとVirutというものでした．

　IPAやトレンドマイクロによると，最近流行っている様です．


ウイルス「W32/Virut」亜種の感染拡大に注意、IPAが呼びかけ
http://internet.watch.impress.co.jp/cda/news/2009/03/03/22650.html

ウイルスの集大成「PE_VIRUX.A」が感染拡大、国内で7900台（トレンドマイクロ）
http://internet.watch.impress.co.jp/cda/news/2009/02/13/22437.html

　ちょっと怖いのは，次の様なアンケートです．


W32.Virut スパイウェアについて
http://www.shareedge.com/spywareguide/product_show.php?id=3515


　「不明-知らない間に」感染したのが100%です．　いつの間にか常駐しているかもしれません．

　WiMAXのサービスが開始されてました．
　WiMAXは，（ワイマックス：Worldwide Interoperability for Microwave Access）の事で，無線通信技術の規格の事です．
　今回のサービス提供業者は「UQコミュニケーションズ株式会社」ですね．UQはユビキタスかな？　会社概要をみると，次の様な出資構成．

・KDDI株式会社(32.26%)
・Intel Capital Corporation(17.65%)
・東日本旅客鉄道株式会社(17.65%)
・京セラ株式会社(17.65%)
・株式会社大和証券グループ本社(9.80%)
・株式会社三菱東京UFJ銀行(5.00%)　

　見ての通り，京セラ系ですな．

　KDDIは，これがあったからデータ通信分野に手を出すのが遅れたのだろうけど，サービス開始はおそ過ぎな感じ．　段階式定額課金のイーモバイルに比べて最初から定額料金を取る割には，適用範囲が低い．

　Macに対応してないので，イノベーター理論的に言うとイノベータが多いMacとVAIOユーザの半分を取りこぼしていると言えます．（大胆発言）

　先を行くイーモバイルに勝ち，不便さも含めて妥協させる為には大胆な料金，最低でも3000円台前半，2000円台だと野心的な感じがありますな．

　他社との比較で言えば，ドコモ，ソフトバンク，イーモバイルは，HSDPA(High Speed Packet Access)，いわゆる3.5世代で対応していて最大7.2Mbpsですが，WiMAXでは40Mbpsなのだそうです．　ドコモのハイスピードFOMAは，2009年1月に人口カバー率100%達成となってます．

　KDDIはなぜWiMAXを別会社にして分けて既存回線の一部利用をしなかったんだろう？　とおもうと，「じぶん銀行」と共に時期を間違えた戦略なんじゃないかなぁとおもうのですが．

　FireFoxの新しいものが出ているというので，起動してアップデートを実行してみた．

　もう１つ古いバージョンだったようで，更新したけど古いといわれてしまった．　なんだか時代遅れっぽいかなぁ．　あまり使ってないから良いか・・・

　たくさんある，マイクロソフト製品のセキュリティ更新が必要なプログラムの情報を検出したり適用したりするソフトウェアや仕組みについての説明です．

Microsoft セキュリティ更新プログラムの検出と展開の手引き
http://support.microsoft.com/kb/961747/ja

　簡単に説明すると，ソフトウェアのアップデートは以下の方法で行われます．

Windows Update
Microsoft Update
Office Update
Microsoft Baseline Security Analyzer (MBSA)
Windows Server Update Services (WSUS)
Microsoft System Center Configuration Manager (SCCM)
Microsoft Systems Management Server (SMS)
Extended Security Update Inventory Tool

　検知方法と配布方法の種類によって８種類あるのですが，こっちではできなくてあっちでできてみたいな機能制限があって，結局の所全てに置いてこれ１つでOKというものが無いようで複雑性を増しているようです．

　検知方法は１つで，適用方法は個人用，企業用の２つで十分だと思うのですが．