2007-08-04
■子どものスポーツ
- 作者: 永井 洋一
- 出版社/メーカー: 合同出版
- 発売: 2007-08-01
- ASIN: 4772603980
- メディア: 単行本
■PSPガイドブック
Personal Software Process である。AmazonからDMが届いたのである。
えいやっと買うにはちと高い。
本屋で見てからだな……。
PSPガイドブック ソフトウェアエンジニア自己改善 (IT Architects' Archiveソフトウェア開発の課題)
- 作者: ワッツ・S・ハンフリー
- 出版社/メーカー: 翔泳社
- 発売: 2007-08-07
- ASIN: 4798112828
- メディア: 単行本（ソフトカバー）
2007-08-03
■文芸社
この結果、文芸社の指示通り消費税ぬき定価１２００円で８００冊を印刷したのですから、文芸社の出費は全部で９６万円あれば足りると見ました。これには、印刷校正費は当然含んでいるでしょうが、従来の自費出版なら数十万円の出費だけで済むものと見込まれることから、広告宣伝費も含んでの金額と考えられます。そうすると、初版分が１冊も売れなくても出版社には５８万円の利益が残り、そこに何冊かの卸売上分（概算７００冊×９６０円＝６７万円）の収入が加わるのですから、共同出版は出版社にとって美味しい話であることは確かです。
共同出版につられたお粗末 - OhmyNews:オーマイニュース “市民みんなが記者だ”
感情的にもならず、淡々と、客観的な判断ができているあたりが素晴らしいです。
- 作者: 田中 まもる
- 出版社/メーカー: 文芸社
- 発売: 2007-01-01
- ASIN: 4286024210
- メディア: 単行本（ソフトカバー）
さすがにAmazonには入ってますな。今日時点で在庫1点。
2007-08-02
■絵本の探索
検索ではなくて探索がしっくりくる。
サイトが解りづらい〜。
「ほんナビきっず」という四角をクリックするといい。(おそらくは)メインのコンテンツには、そこから入る。
昨日のエントリを書くのに色々漁っていたらでてきたよ。
■which コマンド on WindowsAPI
UNIXのwhich（コマンドの実体を表示）と同じような機能を持つWIN32API関数は有りませんか？
http://q.hatena.ne.jp/1185955483
FindExecutableで出来ます。
MSDN=>FindExecutable
FindExecutable("notepad",NULL,lpBuf)
って感じで、結果lpBufにフルパスが格納されます。
へぇ。
SFU(Service for UNIX)に which コマンドがあるのでどうにかなるだろうとは思って見ていたけど。
Shell32.dll に入っているのか。
2007-08-01
■アンテナ
いつの間にかケータイのアンテナというのは画面の中の三本の線になったらしい。あの指でつまんで引っ張って伸ばす実際のアンテナはどこへ消えたんだ。冗談じゃない、電話からアンテナが消えたってことは僕らはどこからアレを受信しているのか。
炭の薬缶 - ケータイからアンテナが消えた
多分10年ぐらいは昔の話になると思うけど、
携帯電話のアンテナは技術上、本体内に設置して外部に出さなくすることはできるけど、それだと売れない
買う者の心理として、あるべき*1ものが無い、ついてない、というのは無意識下で大きな障壁になる
てな話を読んだか聞いたことがある（直接開発者に聞いたような感じがする）。
ICチップなんかを考えればアンテナが棒状である必要なんてないことがよく判る。
■300日攻撃
ゼロデイ攻撃と対極にあるケースとして「300日攻撃」と命名している。
今度はRARスパムが氾濫、旧バージョン製品狙った「300日攻撃」も - ITmedia News
ニュースのタイトルの付け方が圧倒的に良くない。
■識別と認証を区別して考えることはセキュリティに繋がる
というか「セキュリティ問題を回避できる」と言うべきか。
識別と認証を混同すると、深刻なセキュリティ問題になる。
とは、
- 作者: ブルース・シュナイアー
- 出版社/メーカー: 日経BP社
- 発売: 2007-02-15
- ASIN: 4822283100
- メディア: 単行本
の278ページに書いてあることである。
ログインid=識別に使われる情報で、パスワード=認証に使われる情報である。
ログインidは秘匿できるとは限らない。はてなやYahoo!など、他の用途(blogやオークション)に使う以上、オープンな情報だとするべきだ。
だからこそ、パスワード=認証情報は秘匿しなければならない。バイオメトリクスが流行なのも、複製や偽造などが不可能とされているからだ。
そのバイオメトリクスを巡って、「深刻なセキュリティ問題」が実際に起きつつあるような気がする。
というプレスリリースがある。これはいいとして、2007.4.30の日経ビジネスにちょっとビックリするようなことが書いてある。
「手のひら静脈認証は、そういう使い方を想定していない」。富士通の担当者の反応はつれなかった。
(略)
再び富士通の担当者にかけ合い、「図書館システムで使用できることが証明されれば、セキュリティー分野以外にも利用範囲が広がるはず」と結局説き伏せた。
(略)
登録されている何千、何万もの静脈パターンの中から該当するデータを見つけ出す必要がある。そのままでは利用者は何分間も待たされ、貸し出しシステムとして使い物にならない。
(略)
利用者ごとに認証番号を登録して、本を貸し出すときに入力してもらう。この時点で該当する静脈パターンが絞り込まれるので、認証にかかる時間も短縮された。認証番号は誰もが忘れない数字として、利用者の生年月日を選んだ。
……判るだろうか?
表面上は――あるいは表現上は――生年月日を認証情報としている。
しかし、日経ビジネスの記事から判断する限り、システム上は生年月日が識別情報で、静脈パターンが認証情報だと考えるのが妥当だろう。
想像しみるといい。
たったの365日、365パターンのユーザidしかないシステムを。大間違い。生年月日だった……。スミマセン。
大文字アルファベット2文字分以下の情報量である。
認証情報には確かに偽造が難しい静脈パターンを用いてはいる。
現在では登録可能な約1万人のうち8割以上が静脈認証を使用している。
と記事にあるので、そのシステムで「なりすまし」が可能である確率は確かに低い。「なりすましの可能性」のトレードオフとして利便性を採ってもいいレベルだ。
しかし、富士通の担当者が言った「そういう使い方を想定していない」という言葉は正しい。
この様なシステムが――識別情報を認証に、認証情報を識別に使ってしまうようなシステムが、本当に広まってしまったらどうなるか。何十万人という利用者が使い始めたらどうなるか。想像してみよう。
自分が入力しようとしている、あるいは登録しようとしている情報が識別情報なのか認証情報なのか。それを区別し、判断できるような目を持たなければならない。
日経ビジネスの記事を書いた人も、富士通を説き伏せたと言っている図書館の人も、日経ビジネスの記事を書いた人は、本当に識別と認証を区別してリスクを認識していたのだろうか? と不思議に思うのだった。
追記と一部本文の訂正(打ち消し線部分とその前後)
利用者の認証手段としては「手のひら静脈認証」と「和暦の誕生日」と「資料の数（貸出冊数）」の３点セットになっているそうです。
日々記―へっぽこライブラリアンの日常―: 続・図書館に静脈認証システムが
とあるので365日×100年＋α(2月29日)か。（貸出冊数は認証じゃないと思う……。今から借りようとする本の冊数じゃないかなぁ）
36500余通りだと充分に感じるかもしれないが、クレジットカードの数字が16桁あるのに比べるといかにも小さい。
一般的なidに使われる英大小文字+数字なら3文字以下。
しかも、"有効な数"が明であるし、出生数で偏りがあったりもするし。
*1 あるべきだと思いこんでいるだけの話だが。
2007-07-31
■言語のバージョン
ソフトウェアのサイクルが同期していくことに結局はなるのでないだろうか。
ソフトウェアパッケージのメジャーバージョンアップの時に、言語のバージョンも上げなければならない、ということ。
実装上の問題としては、J2SE 1.4.2には並列処理に対応したクラスが納められているjava.util.concurrentが用意されていない点が懸念されるところだ。
ここの意味（意図、か?）が判りませんでした。
■蘇る封印映像
蘇る封印映像幻の特撮&アニメ徹 (三才ムック VOL. 162)
- 作者: 天野 ミチヒロ
- 出版社/メーカー: 三才ブックス
- 発売: 2007-07-31
- ASIN: 4861990904
- メディア: 単行本
これを読んでいるところをカミさんが見たら「あなたが好きそうな本」と評するだろうことは火を見るよりも明らかである。
それは兎も角。
本屋で見たときに、別に『封印』されていたわけじゃない作品もあるのに（契約が切れただけとか）と思った。
が、アイアンキングの項を読んだときに膝を打った。
結局のところ「再放送がされない」というマニア間の喧伝は、ただのデマなのである。
実際は『封印』されたわけでなくとも、観ることが事実上困難であるならば、それは観たい側にとっては『封印』されているのと変わりない。
この本は題名に反して『真に封印』された作品を扱っているわけじゃない。『事実上の封印』となっている作品、またかつてそうであった作品に、光をあてる本なのだろう。