2005-01-25
■オレオレ証明書
高木浩光＠自宅の日記 - PKIよくある勘違い(1)「オレオレ証明書でもSSLは正常に機能する」, 不当表示防止法で取り締まれないか, 「バークシャー州長崎県」..
TLSとSSLの微妙な違いは
に詳しい。
ここをちゃんと読めれば、TLS/SSL通信はなりすましを防ぐというプロトコル層と暗号通信をするというプロトコル層の2つに分かれていることが判るはずだ。
高木さんはオレオレ証明書クイズを「設問が悪い」とバッサリ斬り捨てているが、これには違和感があった。
なんでだろうと考えていたが「オレオレ証明書クイズは回答者に、TLS/SSL通信にはなりすましを防ぐという面と暗号通信を行うという2つの側面がある、という知識を暗黙に求めている。だから設問が悪い」と補うと自分的にはしっくりくる。
PKIという面では、なりすましを防ぐという部分は必須だ。それを踏まえないで「暗号化は有効である」という設問/回答は確かに無意味だ。特に、https=暗号化通信と思っている向きには害でしかない。
ところでオレオレ証明書がまかり通っている世界が確実にある。イントラネットだ。
イントラネットとはいえ、個人情報（給与照会とか）が平文で流れているのは気持ちが悪い。じゃあhttpsで、とか思うと認証局はどうするの? というところにぶち当たる。
なりすましには目をつぶってオレオレ証明書に流れるのは目に見えている。そういう「いつも警告がでてしまう」状況に慣れてしまうと、高木さんの日記でとんちんかんな回答をする職員の様になってしまうなぁ、と思った。
高木さんの1/14の日記をもう少し早く読んでいれば、はてなのこの質問
（http://www.hatena.ne.jp/1105942178）に高木さんの日記を回答してやったのに! と悔やまれるが後の祭り……。
■FireFoxは偽造URLに警告を出してくれる
この記事を読むと、ユーザ名を含んだ形のURL(フィッシングでよく利用される)をクリックしたときに警告する仕組みが、FireFoxに搭載されているとある。
これだけでもフィッシングに引っかかる確率は減ると思う。
FireFox本体に機能がある様だ。例えば
http://signin.ebay.com@10.50.180.82/
というURLにアクセスすると、10.50.180.82 につなぐけど本当にあなたが行きたいサイトですか？
という感じのダイアログが出た。
すでにインストール済みのextensionが出しているのかどうかはよく判らない。
追記:同じextinsionを入れているはずの自宅FireFoxでは警告が出なかった。どこかに設定があるらしい……。
追記:この警告の意味は「アクセスしようとしているサイト(上だと10.50.180.82)はベーシック認証を要求してこないけど、URLはベーシック認証のユーザ名を渡そうとしているぞ。偽造されたURLじゃないのか?」という内容だった。
こんなextensionもある。つないでいる先のドメインをツールバーに出してくれる。
邪魔なのでちょっと試してすぐアンインストールしたけど。
■Linuxでのディスクパーティションのサイズ
カーネル2.2.x.xまで2GBという制限があった(らしい)。
正確な情報（改善されたバージョンとか改善後の制限とか）はまだ不明。
調査続行する気はなし。またそのうち……。
2005-01-24
■直感ヒトフデ
チェックメイトモードを30面ほど進んだところ。
論理的にもいけるし直感でもいけそうなルール。
後の面では論理的な思考に入らない駄目なのでは？ という予感。
ネットワーク経由で問題を持ってこれるのかな？ その辺の検証はまだしてない。そのうち。
■１枚で１００年間のカレンダー
http://www.yomiuri.co.jp/national/news/20050124i407.htm
あ、これいいなぁ。
2040年ぐらいまでの分は欲しかったかも。
■空飛ぶ馬 を読んだ
- 作者: 北村 薫
- 出版社/メーカー: 東京創元社
- 発売: 1994-03-27
- ASIN: 4488413013
- メディア: 文庫
購入して4年ぐらい経って、ようやく読了。短編集なので、ちょっとずつちょっとずつ読むというスタイルもありなのだ。
やはり、掲題の「空飛ぶ馬」が一番面白かったと思う。
■Amazon Web Serviceの話
WebサービスをAmazonで知る（前編）——ECS 4.0でアフィリエイト (1/5) - ITmedia エンタープライズ
とりあえずリンク。これから読もう。
■PSP普及のおかげ？
Address Error
なんにせよ、価格が下がるのはありがたい。
■日本のPKIを殺した真犯人は誰か
高木浩光＠自宅の日記 - 日本のPKIを殺した真犯人は誰か
今回の日記はすごく手間がかかっている。
私が読んで感じたことは、
http://www.st.ryukoku.ac.jp/~kjm/security/memo/
にてすでに書かれているのでリンクのみ。
■ethereal updated
http://ethereal.netarc.jp/distribution/win32/index.html
パケットキャプチャソフトのetherealが 0.10.8→0.10.9 に上がった様だ。
■ハリーポッターを観た
- 監督: アルフォンソ・キュアロン
- 出演: ダニエル・ラドクリフ,ルパート・グリント,エマ・ワトソン,ゲイリー・オールドマン,アラン・リックマン
- 出版社/メーカー: ワーナー・ホーム・ビデオ
- ASIN: B00008MSTU
- 発売: 2004-12-17
面白かった。
前作，前々作以上に凝った構成の脚本，映像。その代償として対象年齢は上がってしまい、上の子は訳判らん状態だった様だ。
カミさんが「最後の敵とのすごい戦いがクライマックスに無くてもの足りなかった」と言っていた通り、終盤が"ばらまいていた伏線の収集"という感じが強くて、どこがクライマックスだったか？ と訊かれるとちょっと返答に困ってしまう。それでも、ダークでミステリィな雰囲気が強まったことで面白い映画にはなっている。
最後に私が思ったことを書いておく。ネタバレにもなるのでフォント色を変更しておこう。
おのれは"のびたの大魔境"かー。
2005-01-20
■UIとして興味深い
左上から右下に流れる単語の羅列だけど、フォントサイズによる重み付けがされている。
重みでソートされているよりも探しやすく、直観的。
追記
上の話は古い話。今はそういうオペレーションをしないと駄目。
■募金
今まで、募金というものに対しては一貫して「しない」という態度を取ってきた。
去年の地震災害に際しては「何かの行動を取るべきでは」と思いつつも何もしないでしまっていた。
そこに新しい視点を与えてくれた記事だった。
ちょっと長いがカミさんと一緒に読んで、考えてみよう。
■Apple iPod shuffle 512MB M9724J/A
Amazonに注文すると配達予定日が 2005/2/19 - 2005/3/7 になるが、どれほど信頼できる日付なのか？
■在庫僅少？
SONY CLIE PEG-UX50 (PALM OS 5.2)
- 販売元/メーカー: ソニー(SONY)
- 出版社/メーカー: ソニー(SONY)
- 出版社/メーカー: ソニー(SONY)
- 発売: 2003-08-09
- ASIN: B0000AU3YJ
- メディア: エレクトロニクス
AmazonもSonyStyleも在庫無し。
ヤフオクも価格が上がってきているみたい。
供給が無くなって、潜在していた需要が顕われてきたのか。
2005-01-19
■伝わるWeb文章デザイン 100の鉄則(益子 貴寛)
- 作者: 益子 貴寛
- 出版社/メーカー: 秀和システム
- 発売: 2004-07-02
- ASIN: 4798008168
- メディア: 単行本
「鉄則」と題にあるとおり、ごく当たり前に守らなければならないことが書かれてんる。
とはいっても、自分が全部守れているかといえばそうでは無いわけで、その再確認のために読む本。
■Yet Another仕事のツール
Yet Another 仕事のツール | コラム | エンタープライズ | マイナビニュース
自分からすすんでさわらないようなツール群を、ある程度掘り下げて説明してくれるコラム。
読むだけでもなかなか楽しい。
できれば実際に触ってみたいのだが……。
■わたしも探している
Windows2000サーバ向けのフリーのウイルス対策ソフトがあれば教.. - 人力検索はてな
はてなの質問へのリンク。
どんな回答が集まるか期待しているところ。
■そういえば
何も考えずにBOという言葉をこの日記に使ってます、これはBookOffのコトです。
これからもBOとしか書きません。
（なんでここだけですます調？）
■知らなかったgoogleの使い方
Googleで、「昭和28年8月」という文字列と完全一致する文字列が.. - 人力検索はてな
これはすごく参考になった。
でも，http://ask.jp/ とか http://www.alltheweb.com/ とかを使うとこんな面倒な検索方法は不要なのだが。
(""で括るだけでいい)
■論理サバイバル
ごはんを食べていると、電話が鳴った。
焚書官の日常 (4.4.0)
ネットワークでのコミュニケーションも、実際のコミュニケーションも同じ。
「それはこの話とは関係ない」と看破する能力，相手に伝える勇気。
自分がそういう行動を取らないようにする戒め。
- 作者: 三浦 俊彦
- 出版社/メーカー: 二見書房
- 発売: 2003-04-30
- ASIN: 4576030779
- メディア: 単行本
は読んでおこうかな。
2005-01-18
■ガドガード Vol.11 [DVD](相澤昌弘)を見た
- 監督: 錦織博
- 出演: 鈴村健一
- 出版社/メーカー: KADOKAWA メディアファクトリー
- ASIN: B0001E3BMY
- 発売: 2004-03-25
続きを見るのが惜しい気がする作品。
■PSP
色々考えたが遊ぶゲームがないので結局、再びヤフオクに出品。
中古PSP-1000 + 32MB MSDuo で20,000からの値付けにした。
損してもいいやというぐらいで。
■単行本未収録原稿
アクションHip「学園魔道狂綺談」
サンデーGX「境界戦線 Pre-Episode HomeComing」
ヤングキングOURs「TWILIGHT AGE」
エリアルコミック「今宵天使(エリアル)を杯にして」
エリアルコミック「あなたの眠りに安らぎあれ」
ゴッズインヒズヘブン―新世紀エヴァンゲリオンアンソロジーコミック(アンソロジー)「JUDGMENT DAY」
5年3組絶対無敵!!「その日のユウの事情」
ヴァンパイアハンター (2) (ホビージャパンコミックス―アミューズメント・アンソロジー・シリーズ) 「COME ACROSS IN NIGHT」
コミック鉄人「ハカイダー」前後編
「カムナガラ外伝」単行本出た
「カムナガラ前史」単行本出た
あとイラストとかの仕事としては
機動戦士ガンダム ギレンの野望 コミックアンソロジー
ヤングキングOURs 綴じ込みカラーポスター
ヤングキングOURs 表紙
忘れたけど何かの雑誌の押井守監督特集
COMIC MASTERの表紙4
ガンダムエースNo.1〜No.3のコラム
自分が持っている範囲だとこんなもんかな？
他にもあったら是非知りたい。
でもう一回まとめた。
■iPod shuffle
【レポート】Macworld 2005 - 衝動買いを誘う「Mac mini」、曲入れ換えが苦にならない「iPod shuffle」 | 家電 | マイナビニュース
この記事を読んで、やっと「shuffle」の意味が判った。
全然関連記事を読んでなかったので今さらだが。
Apple iPod shuffle 1GB M9725J/A
Apple iPod shuffle 512MB M9724J/A