顧客のユーザ企業のセキュリティ部門から，EAL3に準拠しているかどうかの問い合わせが来た事があります．

　EAL3とは情報セキュリティに関する国際標準規格"Common Criteria Certification"の評価保証レベルだそうで，政府機関が民間企業の製品を選定する際に利用しているものなのだそうです．
　Common CriteriaはISO/IEC 15408と同等との事．日本だとJIS X 5070で定義されている様です．

　EALはEvaluation Assurance Levelの略で，EAL1からEAL7まであるという事で，商用ソフトウェアが取得できるレベルだとEAL4が最高なのだそうです．

　調べるとSuSE LinuxとかWindows 2003はEAL4認定なのだとか．

　この対応部門で利用しているOSでいうと，RedHat Enterprise Linux(RHEL)は，Ver3がELA3で，Ver4がEAL4,Ver5はEAL4+の認定を受けている事が判りました．

情報基盤強化税制に関わるISO認証の取得について

　むかし，WindowsNT4のMCSEを取得した時に勉強したのですっかり忘れたのですが，"C2レベルセキュリティ"というのがあって，このC2がCommon Criteriaでしょうね．　その頃にそのモードに設定すると，まずネットワークドライバが削除されるというような堅牢性だったようです．

　RedHatが認定されているからといって，何もしないでもそうなっているわけでもなく，セキュリティ部門には一次回答として「認定OSを使っているが設定はしていない」としておきました．　必須要件でもなかったので，今の所それ以上にはなっていませんが．

　しかし，調べてみたのですが設定方法についてなにかまとめられている資料は見当たらない様です．
　あまりニーズは無いのでしょうか．

　とりあえずrhel-eal3.bashというスクリプトをauditdの監査機能の中で見つけたので，これを読み解いてみると判るかもしれません．

　わしが小学生の時，わりとみんな中学生になったら自転車を買っていました．　通学の為です．

　近所の同級生に自転車屋の息子がいて，小学校６年の秋頃から，最新型の自転車に乗っていました．　幼心にそれは宣伝なんだなぁと思っていましたが．

　その時に乗っていたのがブリヂストンサイクルの「モンテカルロ」というロードスポーツタイプの自転車です．

　今冷静に考えると，ちょっとおかしいような気がするのですが，次のような特徴があります．

・セミドロップハンドル
・６段変速器付き

　最近のMTBとかクロスバイクといったスポーツタイプでは，変速機ハンドルについているのですが，当時はハンドルとシートの間にあるポールについていました．
　さらにモンテカルロの装備がすごかったのは，

・ウインカー
・時速20kmくらいで光りだすセンターライト．
・センターライトは手動だけどリトラクタブル．
・テールランプもスイッチ１つで光りだす．

　そんな感じででした．　このモンテカルロにも３段階くらいエディションがあり，最下位モデルはウインカー無しくらいの，今考えると常識的なモデル，最上位モデルは，詳しくは覚えてないけど変速機の所がデジタル表示で，いま何速なのかが光っていたハズ．　もしかしてセンターライトも自動リトラクタブル？

　親に奮発してもらって，どうしてもウィンカー付きが欲しくて中流モデルを買ってもらった覚えがあります．

　そんな近未来的デザインのカッコイイ自転車も，納品直後から通学用の荷物を乗せるためのカゴをフロントと後部サイドに付けたので，すっかり庶民自転車に落ちぶれてしまいます．

　さらになんとウィンカーとかは電池式だったのですが，フロントのカゴがあるため，容易に交換ができません．　交換ができないのであっという間に電池切れ後，ウィンカーを使う事はありませんでした．
　その前に，ウィンカーを付けると恥ずかしい感じでピーピー音がしていたような気がします．

　残念ながら，その時の自転車の写真を持っていないのですが，２０年以上前のものなので，インターネット上で探しても見つかりづらいのですが，このブログで懐かしい姿を発見しました．

jara日記：モンテカルロ

　まさにこの自転車でした．

　今週はじめの秋葉原の無差別殺人事件，衝撃的でしたが，「附属池田小事件」も同じ日で７年前なんですね．
　２回目に東京に出てきた時に「池袋通り魔殺人事件」があって，実家で東京の事を心配していたのも，もう10年前になるのか．．．
　Wikipediaで読み返すと，「下関通り魔殺人事件」がレンタカーで人をはねて刃物を振り回すという行為が似ていますね．

　それらの事件と今回の秋葉原での事件が違うのは，生々しい素人報道が多いという事ですね．　時代背景もありますが，カメラ保有率が高そうな場所で，視聴者とかからの提供物が多い様です．

　今回，もう一つ近年にありがちな犯行予告が，どこかの掲示板にでていたという報道がされていました．
　覚えているのは2000年のゴールデンウィークに発生した「西鉄バスハイジャック事件」で，犯人の少年（当時17歳．今は25歳？）が，２ちゃんねるに犯行予告を出していたと，話題になりました．

　今回の事件も受けてだと思うのですが，近年インターネット等の掲示板に犯罪予告が行われる凶悪事件が多いからか，総務書では次のような発表をした様です．

総務省がネットの犯行予告を自動検知するシステム開発に着手

　これは，具体的には，インターネット内にあるサイトをクローリングして，形態素解析でワード抽出，信憑性の高い物は最終的には人間が見て判断してからの行動という事になりますね．

　事件性があるとなった場合，犯行予告内容が日時場所指定のようなわかりやすい場合と，そうでないものの区別だとか，隠語だとか，そもそも書いた本人の特定にかかる時間とか，けっこう大変そうです．

　こういうシステムは大手SIerが対応する事が多いですが，NTTデータには既に「なずき」というエンジンがあります．
　しらべると「スーパーなずき」という物になっている様です．

　F905iに機種変して１ヶ月ちょっと．
　初めてのF端末でしたが，デザイン，レスポンス，賢さ，性能，操作性，かなりお気に入りです．

　１月に発売日に機種変したauのW61SHは，AQUOSケータイなのに録画機能とかがダメダメでしたが，このF905iは大満足です．
　意外にも，デジカメも良い．

価格.comプロダクトアワード2007 携帯電話カテゴリ プロダクト大賞

　むかし，N504iSを使っていた頃だから５年前くらいに，富士通の営業さんが「うちの会社は地味ですがリコールは出してないのが自慢というかなんというか」という事を言ってました．　その直後，ドコモの初GPS携帯のF661iという超マイナー機種でリコールしていましたけど．

　テレビでは総理大臣になった木村拓哉が使っているのと同じホワイトカラーです．

　昨日，取りだめて居たDVDレコーダの中にあった番組を１つ見ました．

NHKスペシャル　デザインウォーズ

　去年の７月なので約１年前ですが，携帯電話の開発の裏側という事でNECとかLG電子が取材されていました．
　この取材がされている頃は903iとか904iの時代ですが，この話をしている時に出ているLG電子のPRADAフォンが先日発売されましたし，NECのデザインのトップは，「NEC」ってかんじじゃなくてなんだか任侠系の貫禄があるなぁ．

　ソニーエリクソンの「パティーナ」というコンセプト．　これは未だに具体的な物は出てきていないようですが，ちょっと期待してます．．．まさかCyberShotケータイじゃないだろうなぁ．