30. 6月 2004 · 21 comments · Categories: 日記

[days] 雨です

朝から雨。天気予報は当たりました。実は今日は休みなんだけど、とある演題で人前でしゃべらないとならなくなってしまったんですが、まだ内容が固まっていなかったりするのでした。

ま、適当にしゃべりますが….

[news]「オンライン」言い換え断念 国語研「外来語」委中間案

オンラインが「回線接続」ってのは言っていたような気がするな。電電公社だったころにDIPS-1というコンピュータを300bpsのモデムを使って利用できるDEMOS-Eというサービスがあったんだけど、そのときにオンラインって言っていたっけ??でも、「データベース」を「情報集積体」ってのはいくらなんでも無理があるんじゃないすかね?「ユビキタス」は難しいぞぉ。だいたい、その概念を理解している人も少ないのではないでしょうか?私もよくわかっていないし。坂村健さんは「どこでもコンピュータ」とか言っていたと思うけど、それでもわかりづらいよね。

でもって、国立国語研究所が今回発表した中間案

アカウンタビリティー      説明責任
イニシアチブ    (1)主導(2)発議
カウンターパート        対応相手
ガバナンス             統治
コンファレンス           会議
コンプライアンス        法令遵守
サプライサイド          供給側
スキル               技能
スタンス              立場
ステレオタイプ         紋切り型
セーフガード        緊急輸入制限
セットバック          壁面後退
ソリューション         問題解決
ツール               道具
デジタルデバイド        情報格差
デフォルト(1)債務不履行(2)初期設定
ドクトリン             原則
ドメスティックバイオレンス 配偶者間暴力
ハザードマップ  災害予測地図・防災地図
パブリックインボルブメント   住民参画
パブリックコメント       意見公募
プライオリティー        優先順位
ブレークスルー           突破
プレゼンス            存在感
フロンティア           新分野
ポートフォリオ(1)資産構成(2)作品集
ボトルネック            支障
マンパワー           人的資源
ミッション         使節団・使命
モビリティー           移動性
ユニバーサルデザイン    万人向け設計
リテラシー    読み書き能力・活用能力
ロードプライシング       通行課金

ここにある言い換えって、ほとんど普通の日本語(外来語の方が珍しい)として使っているものばかりじゃないかねぇ?個人的には外来語を使うと伝えたい意味がぼやけてくると思う(意味のわかっていない人に、難しいことばを使うと意味がぼけてくるということもある)。あまり自身が無いことについては外来語で言い換えちゃったりして(笑)。

[news] 外来語言い換え提案

そのとおり!>HY

もちろん、外来語をバリバリ使えばいいというわけではないけれども、外国語を日本語に言い換えることによって意味がわかった風に捉えるという風潮もいやですな。

アカウンタビリティー(説明責任)とかコンプライアンス(法令遵守)を日本語に言い換えたとしても、実際にその意味や背景を理解して使っているか?ということになるんだと思うのね。説明責任とは何を説明すれば責任が果たせるのか?とかなぜ法令を遵守しなければならないのか?という議論がされていないというのが現状でしょう。だから、軽々しく「コンプライアンス第一」なんて言葉が株主総会でどうどうとまかり通るわけです。コンプライアンスなんて言う前に、製造者としての当然の責務だと思うぞ>三菱自動車の場合

こうやって日本語に翻訳しただけでは、言葉の意味がうやむやにされてしまうだけな気がしてしまいます(っつーか、「国立国語研究所」という名称だってふざけてるよね。国語じゃねーって、日本語だよ、日本語。国立国語研究所だって「The National Institute for Japanese Language」って表記してるし)。

[days] 田舎だからかな?

先ほどの「外来語言い換え」なんだけど、「デフォルト」が「債務不履行」と「初期設定」となっているんだけど、コンピュータの世界では「省略時設定」と翻訳されていることの方が多いだろうし、その方が意味としては正確な気がするなぁ….と思いつつ。

先ほど、街まで降りてドコモショップに行ってきました。ええ、Preminiの予約をしにいってきたんです。ポイントも溜まっていて、機種変価格12,000円のところを7,000円ぐらいでの購入になるとのこと。しかし、1日に札幌から送ってもらうために入荷は2日の昼になるんだってさ。まぁ、田舎だからしょうがないと割り切りました、ええ。

そのドコモショップでお姉さんとお話をしていたら、突然60代ぐらいの地元のおじさん(一次産業系)が入ってきて、こう切り出したのである。

「俺の息子に貸したら、出せなくなっちゃってよぉ~」

本当にこう切り出したのです。

「押しても出てこないんだよなぁ。困っちゃったよ。なんとな出てくるようにできねーかな?」

本当にこう言っているんです。当然、店員さんは「何が出てこないのか?」「息子がなにをやったのか?」などは教えてもらっていません。30秒ほどそんなやり取りがあって、ようやく店員さんが「どちらの機種ですか?」と聞くとようやく携帯電話を出して、「ほら、これだ」とぞんざいに手渡す始末。

その後店員さんが「電話番号が出てこないんですか?」とか「カメラの写真が出てこないんですか?」と質問を開始するのだけど、おじさんは要領を得ず状態。しかも、そろそろキレるんじゃないか?という勢いで困り果てている。

店員さんがいろいろと触りながら、アドレス帳を表示させてみたら「あ、それだそれ」とのこと。

おじさんは「どうやりゃ出るんだ?」などと抜かしつつ、店員さんに操作を教わっていました。

おじさんさぁ。あんたが困っているのはよくわかるけど、「人にモノを聞く態度じゃない」と思うし、だいたい質問の内容を相手に伝えることができないのは、人間としてなにか大切なものが欠落していると思うぞ。

前にも書いたことだけど、職場にかかってくる電話でもそう。突然「○○さんいる?」という電話があまりにも多い。「自分さえわかっていれば、相手もわかっているはずだ」という態度があまりにも多い。

これでは他から来た人には、なにがなんだかわからないんだよね。わからせるつもりがないんだったら、こちらにもそれ相応の考えはあるけれども、そういうつもりでもないみたいだしね。

最近、職場に訪ねてくる人や電話をかけてくる人には必ず「こんにちは」というようにしている。そうすると、向こうも挨拶をしてくれる。なんだ挨拶ぐらいはできるじゃん。

コミュニケーションってそこから始まると思うのだ。

[misc]ヤクザという稼業

<%=image_right 0, ‘「いかにも」なベンツ’, nil, [241,174]%>

怒りぶちまけついでにもう1つ。

先日、新千歳空港を利用するために、空港のパーキングを利用したのです。あそこの駐車場は平日でも仕事で利用する人が多いため、いつでも混雑している。とくに空港へアクセスするための連絡通路付近は駐車できることなど、まずあり得ないのですね。ま、これは新千歳に限ったことではないですが….

公共施設ですから、その連絡通路付近には車いすマークのついたエリアってのが、あるわけですな。他人の介護がなければ移動するのが大変な人が利用しやすいように配慮しているわけです。

その日の車いすマークエリアには、写真のような改造されたベンツが一台停まっていたわけです。いかにもヤクザです風なやつ。

ヤクザと言うと響きは怖いし、そりゃ絡まれたら誰だって怖いもんだけど、映画などでは「任侠」とか「義理」なんてキーワードで紹介されることも多いもんです。そりゃ、任侠とか義理なんてのは、現代の日本の社会では珍しいものになっているし、そういうのを見ると「ホロホロ」と来るものだとは思います。私だって人情はあるし、規則ごとよりも人とのつながりによって動くことの方が多い(法令は遵守しますが)。

そんな強気をくじき弱気を助ける、義理と人情の世界で生きているヤクザ様。でもさ、実際にはこんなもんなんだよ、というのがこの写真。

自分さえ良ければいいとか、自分は特別扱いされる存在であるという、任侠道から外れまくった人の方が多いという事実はとても悲しいものです。

しかしながら、自分は特別扱いされなければならない存在だと思っている人はヤクザ以外にもいるね。会社役員とか政治家とか。田中角栄さんの元秘書で政治評論家をしていたH氏(先日、おなくなりになられたとのこと。合掌)は禁煙である飛行機の中でどうどうと喫煙していたとかという話もあります。羽田空港のバス停付近(駐停車禁止と書いてある場所)には、会社からの送迎車(ベンツとかキャデラックとかセンチュリー)が堂々と停車してあるからバスが発車できないとか。

なんだ、そういう奴らもヤクザと同じレベルだったのか…..というオチでよろしいでしょうか?

29. 6月 2004 · 9 comments · Categories: 日記

[computer]Virus??

先日書いたご近所S氏のVAIOの件。症状をまとめると以下の通り。なお、インターネット接続環境はモデムを使ったダイアルアップ接続です。

  1. IEのデフォルトのホームページが怪しげなロシア語のサイトになっている
  2. IEの検索ボタンを押すと、通常はマイクロソフトの検索画面がウィンドウの左側に出てくるのだけど、そこにall-ru.netなんてのが出るようになってしまった。
  3. ダイアルアップするときの、接続先プロバイダ情報が書きかわっている。プロバイダ名のところがConnInts1となっており、接続先の電話番号が122で始まる長い桁数(後で調べて書き換えます)の番号が指定されている。なお、パスワードのところは書きかわっていない模様

こんな現象なんです。<%= kw ‘ConnInts1′%>で検索しても参考になりそうなページはこのページぐらいだし、本当にこれがウィルスなのかどうかもわからないんです。どなたか、ご存知の方いらっしゃいますか?

[days]昨夜の行動

2時までW氏、K氏、M氏、T氏の5人で呑んでました。K氏がLホテルから、ラ・ポンテ方面のホテルに転職する送別会みたいな感じ。なので、今朝は眠い。

でも、朝からいい天気なんですね。ちょっと雲が多いんですが、羊蹄山はしっかりと見えます。

[mac]Apple Cinema Displays

<%=image_right 3, ’30inchディスプレイの迫力。G5が小さく見えます、はい。画面はハメコミ合成で羊蹄山です(笑)’, nil, [250,141]%>

6/29 2:00(JST)から始まったWWDC 2004で発表されたのが、前々から噂になっていた30inch LCDディスプレイをはじめとした、新しいデザインのCinema ディスプレイです。まぁ、G5が発表されてから、あのポリカーボネイトのCinemaディスプレイには、やっぱり違和感があったんだけど、これでG5と同じアルミ筐体で「欲しくなる」デザインになりました。

30inch(¥398,790)で2,560×1,600ピクセル、23inch(¥241,290)で1,920×1,200ピクセル、20inch(¥157,290)で1680×1,050ピクセルなんだそうです。しかし、30inchはデカいね。G5が小さく見えるもん(笑)。G5ってのは、いわゆるミドルタワー筐体よりも少し大きいんですが、そのサイズが少しはわかっていただけるのではないでしょうか?

30inchは無理にしてもできれば23inchが欲しいよね。しかしながら、20inchと比べると10万円も高いってのは、個人で買うには尻込みする価格であることはたしか。まぁ、ナナオのL985EX 21.3インチディスプレイ(1600×1200ピクセル)が¥267,844ってことを考えれば、そんなに高いもんではないのかもしれないけどねぇ….私の使っているMITSUBISHI RDT176S(1280×1024ピクセル:すでに生産終了品)なんかだと5万円ぐらいで売っているしねぇ。

FinalCut Proなどをバリバリ使う、広い作業領域が必要な方であれば30inchは安いものなんでしょう。

20inchならば、なんとか手の届く範囲(&許せる作業領域)かもしれませんね。ニセコに私のスタジオ(作業場)を作ったら買おうかと思っております。

[game]鋼鉄の咆哮 3 ~ウォーシップコマンダー~

<%= isbn_image_right ‘B0002CHLUS’%>

さっきAmazonからメールが来た。曰く『鋼鉄の咆哮 3 ~ウォーシップコマンダー~』が出るからいかがですか?とのこと。

こういうゲーム面白そうなんだよなぁ。元ボードゲーマーとしては血が騒ぎます。しかも1931年に「レアメタル」が見つかって、連合国と枢軸国が戦争を始めると言う、いわゆる架空戦記物。

こういうゲームをゆっくりとやる時間がないような気がする今日この頃ざます。

[niseko]うれしいこと

地域の観光関係の仕事をしているせいか、最近いくつかのお店にいくと声をかけてもらえるようになった。アルバータ・ロッジグラウビュンデンとか。こういうつながりが増えていくというのは、とてもうれしいことですね。

アルバータロッジは「カリー小屋」というスープカレーのお店を併設しています。旨いです。そして、グラウビュンデンはケーキやクッキーがおいしい洒落た喫茶店。どちらもニセコに来たときには寄ってみてくださいね。

[misc]最近お気に入りの画像

<%=image 1, ‘orz’, nil, [64,76]%>

_| ̄|○とか、orzとか、OTLとかいろいろと書き方の亜流が出ているようですが….

[mac] ICEKEY

<%=image 2, ‘ICEKEY’, nil, [288,133]%>

1年ちょっと前に直輸入で購入したmacallyのICEKEY。PowerMac G5のキーボードとして快適に使っていました。キータッチがPowerBookぐらいの浅さが気に入っていたんですけれども、やはり前厄のためか「n」の字が入力しづらくなってきました。一応、予備のキーボード<%= fn ‘HHK Lite’%>もあるんですが、これに慣れちゃうとキーストロークの深さが気になります。

いまのままだとちょっとストレスを感じますので、とりあえずはHHKを使おうかと思っているのですが、やっぱり人間に一番近い入力装置は快適じゃないとストレス溜まりまくりだからねぇ。

さて、今年に入って壊れたものリストを書いておきます。

  1. サーバ(white.nadare.net)のハードディスク3台<%= fn ‘それにともない、データも無くなった(涙)’%> – 1台7,500円ぐらい
  2. PowerBook G4 667MHzの内蔵HDD – 交換料込みで12,000円ぐらい
  3. iTrip2 – 8,000円ぐらい
  4. macally ICEKEY – 8,000円ぐらい

まだまだ100万円にはほど遠いようです。

28. 6月 2004 · 11 comments · Categories: 日記

[tdiary]結局バージョンアップできず

ちゃんと確認しながらやらないと、第四全体を壊してしまう恐れもあるため、確実に進めるべく、時間のあるときを見ながら徐々に進めて行くことにしました。なんだかオオカミ少年みたいになってしまいすいません>第四収容のみなさま

[days]朝一番で

ご近所S氏邸にて、PCの不具合を調査。K6搭載のIBM PC ( Windows 98 ) がちゃんと起動しない不具合については、PCIスロットについているモデムが原因ではないかというアタリをつけて調査したのだけど、モデムを外してみて起動してもちゃんと起動しない。純正品以外のものをすべて外して起動させようとしたけど、ちゃんと起動せず。未解決。

もう一台、こちらはVAIOのデスクトップモデル。前に書いたIEのデフォルトページが勝手に書き変わっているという問題は解決(regeditを利用)。しかしながら、ダイアルアップ先の電話番号が、どこかの外国になったままという不具合もあるということを知る。また、IEの検索ページもアヤシゲなロシアのサイトに固定されてしまっている。

ダイアルアップ先の電話番号とユーザIDもregeditで書き換えられるのかなぁ?とちょこっと見たんだけど、よくわからない。

アヤシゲなサイトを見てスパイウェアにやられてしまったんでしょうねぇ。

[days]天気がいいぞー

<%=image 0, ‘テニスコートと青空’, nil, [250,187]%>

晴れです、晴れ。羊蹄山もきれいにクッキリ。あとで写真を撮ってこようっと。

<追記>羊蹄山の山頂付近には雲がかかっているため、リゾートらしく空の色とテニスコートがわかるような写真をアップ。

[ipod]iTrip2その後

TransPodをおすすめされましたが高いよねぇ。いやいや、これさえあれば問題ないとは思うんですが、2万円は勝負で買うことができません<%= fn ‘東京に住んでいたころであればイケただろうけど、ニセコ在住の低所得者にはつらい金額です’%>。

どうも、送信部分が壊れてしまったのか、iPodから設定のファイルを読ませてやるとちゃんとLEDが点滅して、設定したことを知らせてくれるのですが、送信されているはずの周波数にラジオをチューニングしてもキャリア(搬送波)は出てこない。

そんなこんなで、いろいろとWebをあさっていたらTelstar TR-10RDXなるトランスミッターを発見。送信周波数はPLLで7つのうちの1つから選択が可能<%= fn ’88.0, 88.2, 88.4, 88.6, 88.8, 89.0, 89.2MHzからDIP SWで1つを選択するらしい’%>だし、別売りのカー電源アダプターもあるし、なかなか良さげ。ちくくんblogなどをみると評判も良いみたい。価格も安いし、ちょっと悩んでみます(ということは、買うってことか?)。

<追記>Belkinのトランスミッターも良さげなんだけど、乾電池しか使えないってところが不満なんですよねぇ>ゆうすけ

せっかく車の中には電源があるんだし、乾電池を使い捨てするのももったいないし。やっぱり12Vの電源が使えるやつがいいのですよ。

[news]集団的自衛権行使のために憲法改正を 小泉首相語る

「日本を守るために一緒に戦っている米軍が攻撃された時に、集団的自衛権を行使できないのはおかしい。憲法ではっきりしていくことが大事だ。憲法を改正して、日本が攻撃された場合には米国と一緒に行動できるような(形にすべきだ)」と小泉首相が語ったそうです。

私も必要であれば憲法を改正するべきだと思っています。集団的自衛権もまさしく憲法を改正してやるべきだと思っています。ただし、アメリカの言いなりにしかならない、いまの政府の下でこんなことを認めるとなにが起こるかわからない<%= fn ‘ニューヨークが攻撃されてから、自衛隊がニューヨークを警備しろということだって言われかねない’%>ので反対。

でもさ、無理な憲法解釈をして多国籍軍に参加させ<%= fn ‘指揮権は日本が有するらしいので、憲法をねじ曲げなくても参加できるとは思うけど’%>なんてことを、国民の同意なしに勝手に約束をしてくる人、人生イロイロ、会社もイロイロなどと発狂したとしか思えないような答弁を国会でする人が、なにを言っても口元が寂しいだけでしょう。

必要であれば憲法を改正することには賛成なんですが、このような権力者から、その議論が出てくることには反対です。憲法は国民が持つ権利を定め、権力者の暴走を食い止める、私たちが持っている唯一の「武器」。それを権力者の都合のいいように変更されては困ります。国民の間に「憲法」をどうするべきかの議論がわき起こらなければ改正することには反対です。

どうせ、都合のいいように憲法を変更して、矛盾点をつくと「憲法もイロイロ」だと抜かしそうな気がしますが…..気のせい?

27. 6月 2004 · 1 comment · Categories: 日記

[tdiary]tDiary 2.0リリース&たださん誕生日(何度目?)

おめでとうございます>たださん

とりあえず、自分の日記を2.0.0にしてみました。そうしたら、calender3.rbのところでエラーが発生。とりあえずはcalender3を抜いて対応。

[days]久々に休む感じがしている

久々にヒッキーな休日になる予定である。でも、一応、やることはやらないとならない。

やることその1:クルマの洗車&ガソリンを入れてくる

やることその2:久々にカリー小屋でカレーを食べてくる

やることその3:オンライン決済について調べる

やることその4:イラレ仕事の仕上げをする

やることその5:第四tDiary.Netのバージョンアップをする

結構やることがたくさんありますな。

[tdiary]ぐげーーー

14時前からアップデート作業を開始したのですが、どうにも動かないことになったりするので、いったんアップデート作業を諦めました。現在、メールでたださんに相談中です。

現在、1.5.5のままです

27. 6月 2004 · 4 comments · Categories: 日記

[days]羊蹄山は見えません

今日も曇りなんである。半袖のシャツ1枚では少し肌寒く感じるニセコです。今日はPowerBook G4の環境づくりと、イラレ仕事の仕上げを精力的にやらないとならないのでした。ちなみに9時から21時というキンムなので、バタバタしなければ集中してできちゃうことでしょう。

[news]富士山樹海に広告会社員の遺体、容疑の取引先社長を逮捕

東急エージェンシーの社員(36)が取引先(下請け?)の社長さんに殺されてしまったそうです。なんでも、社員氏が出資をして下請け会社を設立、そこの社長さんが社員氏を殺してしまったというお話。

私も何名か友人に広告代理店勤務の方がいるわけですが、そうならないように気をつけてください。

なにはともあれ、被害者のご冥福をお祈りいたします

[work] じっくりと取り組めるかと思ったら…

結局、朝の9時から18時まで、さまざまな仕事が立て続けに入ってきてしまったという罠。15時ごろにU氏、C嬢においでいただいたにもかかわらず、ほとんどお相手もできないという状態で仕事でありました。

さて、今日の夜はどうなることやら….

[mac]Tiger

Mac Rumorsに、Mac OS Xの次期メジャーアップデートであるMac OS X 10.4 “Tiger”についての情報が掲載されている。

それによると、Safariはv2.0になりRSSリーダーなどが付属してくるとのこと。システム環境設定もiTunesみたいなメタルなウィンドウになるらしい(だから、このウィンドウ嫌いなんだってばぁ)。

で、一番ドラマティックな変更点は新しいExposeに実装されたDashboardであろうと書いてますな。Gadget/Widgetベースの機能らしいです。しかし、デスクトップにダッシュボードを持ってきていいのだろうか….ってゆーか、Exposeなんて全然使ってないぞ。

で、Tigerに付属してくるらしいReadme(PDF)をみると….

おいおいおい。DVDドライブが必須となっているではないですか。ま、PantherではCD-ROM3枚+Xcode1枚という具合に付属しているCD-ROMの枚数も増えてきたからわかるけれども、私のPowerBook G4にはDVDがついていない…._| ̄|○

[work]充実していた1日でした

9時から21時までを、本来業務+観光業界の行く末を語るミーティング+イラレ仕事などで過ごす。21時から1時までをニセコひらふが正しい観光地として発展するための、ブレーンストーミング<%= fn ‘バカ話が半分だけど、アイデアを練るときにはそれがちょうどいい’%>。

帰宅すると1時でありました。明日はお休み。第四tDiaryのバージョンアップ(2.0になるのかなぁ?)作業を中心に過ごす予定。久々に自宅に引きこもった休日になりそうです。

25. 6月 2004 · コメントは受け付けていません。 · Categories: 日記

[days]少しだけ寝坊

まだまだ、十分に涼しい(といっても、今年の北海道は暑いそうですが)ので、ベッドの中で気持ちよく睡眠がとれるのです。東京だと暑苦しくて寝ている最中にも目が覚めてしまうわけですが、こちらではまったく違う「気持ちいい」感覚で寝ています。

ベッドに入ってから出るまでが「あっという間」に感じるんだよねー

[work]朝からミーティング

なんだか、前の職場でも同じようなことを書いていたなぁ。しかし、お役所が絡むと、どうも話がややこしくなりますね。それを味わったミーティングでありました。

[mac]戻ってきたPowerBook G4

札幌のDo-夢にHDD交換で出払っていたPowerBook G4 667MHz(M8363J/A)<%= fn ‘ DVD-ROMモデルをBTOでCD-RにしてUSキーボードをつけたモデルなので、あまり出回っていない仕様だと思う’%>(Appleのデータシート(PDFファイル))が帰ってきました。HDDの容量は変わらず30GBです。iPodの母艦はPowerMac G5だし、大きなデータを扱っているわけではないので、購入時と同じで問題ないでしょう。さっそくMac OS X 10.3をインストール。とりあえずiSyncでデータの同期を取っています。

この後、必要なアプリケーション(PhotoShop、Illustrator、iLifeなど)をインストールして、明日は職場でソフトウェアアップデート(180MB)をしようかと思っています。

フォントとかも入れないとねぇ。

24. 6月 2004 · 15 comments · Categories: 日記

[days]今日も曇りなんだよなぁ

もう少し晴れてくれるといいんだけど、雨が降っていないだけマシなのかね。本日の東京の最高気温は32℃だとか…..かなり暑そうですね。ネクタイ締めてスーツ着るのやだよねぇ(去年までは私もそうだったが)。

ただいまのくっちゃんは21℃ぐらいだとのこと。寝苦しい夜もなく、一枚の毛布を被って普通に寝て起きると、ちょうどいい気温。快適です。

[mac]HDD 逝く

なんだか HDD が次から次へとぶち壊れています。もう購入して 3 年になる(今度の 11 月で 4 年) PowerBook G4のハードディスクが「カチン」という乾いた音とともに昇天召されました(涙)。いまは職場のWindows XPマシンで書いてます。

データについては、なくなると困るものは入っていなかった(PowerMac G5にも同じものを入れていた)のですが、アプリケーションのインストールが面倒なんだよなぁ。

今度の休みにでも、札幌にいって HDD の換装をお願いして来ようかと思っています(涙)。ちょうど明日に札幌のDo-夢にいってPowerBook G3のHDDを換装する人がいたので、その人についでにお願いしますと、頼んでしまいました。

しかし、今年は HDD のトラブルに悩まされるなぁ….

[internet]Webアプリケーションのセキュリティ

私はWebアプリケーションを製作しているわけではないので、あまりWebアプリケーションに関するセキュリティについては詳しいわけではありません。

仕事絡みで「とある」Webページの更新をやってくれないだろうか?ということになり、その更新方法を教えてもらった。そのトピックスのページを更新するには、「ある会社」が作成したオリジナルのCGI(perlかなにかで動いているんだと思うが)を使って書き換えることができるので、いちいちHTMLを書かないという、至極一般的で今風な更新方法なんである。

更新画面をURLで指定して、パスワード(なぜかユーザ名は必要なくパスワードだけなんである)を入力してOKボタンを押す。すると、トピックスの管理ページが出てくるというわけである。

いくつかテスト用のデータなどを登録していたら、ちょっと不思議なことに気が付くのである。

アドレス表示用のツールバー<%= fn ‘いまではアドレスの入力もできるのだが、初代のMosaicなどは表示しかできなかったのだ’%>のところをみると、そこに先ほど入力したパスワードが表示されているのだ。

どんな具合かというと….

http://hoge.huga.moge/foo/bar.cgi?password=PASSWORD_MARUMIE

といった具合なんである。

もちろん、目を疑いましたよ、ええ。だって、こんなところにパスワードが表示されているWebアプリケーションを使ったことがないわけですよ(当然だと思うが)。こんなところにパスワードを表示されてしまえば、どこかのWebサーバのリファラーにバッチリパスワードを残してしまうではないですか<%= fn ‘実を言うと、このパスワード問題以外に「まともに動かない」という問題も発生していたのだ’%>。

さっそく、このCGIを作った会社に連絡をとる<%= fn ‘実を言うと、この会社。2月下旬にニセコひらふで30時間券を発売するときに「トンデモない」セキュリティホール入りのCGIを作った会社と一緒なのだ。これもかなり酷い(というか、テストもろくに行っていないような)、プログラマの思い込みだけで作ってしまったようなシロモノなのでした。すいません嘘ついてました。違うそうです。’%>。すると、その会社が作ったものではなく、下請けの会社が作ったものだとのこと。そんなのであれば、フリーのトピックス更新CGIの方がよっぽどまともだよ、というような文句を言うと、なんだか歯車のかみ合わない答えしか返ってこない。だんだんこの時点で「この会社やばくないかい?」と思うようになってきたのだけれども、とりあえずは調査をして連絡をしてくれるということであった。

2週間経ち、今日になってようやくその会社から連絡があった。

曰く、「(そのCGIは)フリーのCGIではありません。弊社が特別に作らせたものです。当然、スクリプトの内容は公開されていませんので、クラッキングの危険性は、シェアウェアの場合ほどは高くないと考えております。」というのが一点。もう1つが「当CGIスクリプトで使用している「POST」という方法の場合、URL中にはサーバーへのデータ(パスワードなど)は含まれません。」って、含まれているんだってばさ!

さらに、まとめとして「現状のサーバー環境においては、最低限のセキュリティーは確保されていると認識しております。」と書いてあるメールが到着したわけですよ。

もう怒こるなんて通り越しました。ゴルァ

とりあえず、クローズドだからセキュリティが確保されているのは詭弁だよということと、とにかくURLは表示されているので、ぜんぜん安全ではないということを書き、最後にWebアプリケーションに潜むセキュリティホールってなページを紹介してメールを返信いたしました。

こういう会社に、Webアプリケーションを作ってもらって問題ないんでしょうか?

[misc] 厄払い

おひさ>Pちゃん。

うーーーん、厄って人間の知恵みたいなもんなんだろうけど、「非科学的」なものはできるだけ排除したい(血液型だって信じてないし)のだよねぇ。なので、厄払いや風水みたいなものは否定したいのだ。

でも、生活の知恵みたいなものだということもわからなくはないので、酒でも呑んで厄払いでもしようかと思っております、はい(笑)

23. 6月 2004 · 3 comments · Categories: 日記

[ipod] アルパインのカーナビオーディオ

昨日書いたBMWとiPodの続き。

ツッコミも入れていただいた通り、アルパインのカーナビオーディオもiPod対応のものが出てくるという話は、ちょっと前から出ているようです。なので、これに変えるという手もあるよね。ただし、149ドルで対応できちゃうBMW(miniと、smartも)の方が「安い感じ」はしちゃいますな。

ま、どちらにせよラグレイトに乗っている限りでは、オーディオのトレードインができないんで、iTrip2を使うのがベターな選択ではあります。

[book]これ、何ですか? スネークマンショー

<%= isbn_image_right ’410465101X’%>

3日連続、怒濤のスネークマンショーネタ。

本日ご紹介させていただくのは、本です。これはまさしく本ですねぇ….

桑原茂一2(くわはらもいちつー)監修のこの本は、スネークマンショーを愛する人には必携の逸品でありましょう。

お使いになりますか?

[ipod]さらに…

さっき町に用事があったので外出してきたのですが<%= fn ‘ここから8kmあるので車で行きます’%>、車内でiTrip2のついているiPodを聴こうと思ったら、どうにも電波が出ていない感じ。周波数を合わせるmp3ファイル<%= fn ‘DTMFトーンみたいな音の入っているファイルで、FM放送の周波数100KHzごとに3秒ぐらいのmp3ファイルが入っているのだ’%>は、いつも使っている88.8MHzのものしか入っていないので、周波数が勝手に変更されてしまうということはないはずなんだよねぇ。

故障かどうかを調べる時間がなかったので、まだ原因は不明なんですが、もしも壊れているとしたらTransPodデジタルも、買い替え対象の1つにはなると思うんだけど、いかんせん私の車だと置き場所に困るんだよなぁ。

と思ったら、iTrip2ってファームウェアがバージョンアップされているとの情報が書いてあるね。私が買ったのが去年の7月ごろ(発売前から予約していて、初めて日本に入ってきたファーストロットのやつ)だから、サポートに聞いてみる価値はあるかもしれない。

[nadare.net]Snownews通信社

よっしゃ。Snownews通信社も復活。まだテーマなど、見てくれは復活していませんが、それは他のサイトの復活が終わってから。

ちなみに、こちらの場合には内容もそのまま残っています。

[news]拝啓、コイズミジュンイチロウ首相

勝手に「多国籍軍に参加します」と言ってきたコイズミジュンイチロウ君。君はその存在が憲法違反かもしれない。民主主義の手続きを経ないで、勝手にジョージ・W・ブッシュ大統領にヤクソクをしてきたことは、キミのワガママだってことだ。年金の話は今後ジックリさせてもらうとしても、キミの暴走(2ちゃん風に言えば珍走だが)だということが、まだわかっていないようですな。

だいたいが、大学を留年して大学の卒業が危ぶまれたからと、国会議員センセイの息子としては恥ずかしいからイギリスに留学させていただいた身分なんだからして、もう少し珍走することを止めてもらいたい。いや、アナタには是非とも辞めてもらいたいものなのだが…..いかが?

[news]抗議受け岩手選管が掲示中止

ええ、なんでも岩手県選挙管理委員会が作成した参院選啓発ポスターに自民党のみなさまがケチをつけたそうなんです。投票率アップをしたい啓発ポスターにケチをつけたそうなんです。

そのポスターってのは、セイン・カミュを起用したもので、「どうして岩手の人は不満があるのに何も言わないの?」「投票しなきゃ変わらない!」という文章が入っているものなんだそう。

対する自民党のご意見というのが「現状の政治に不満があり、現状を変えなければいけないとの判断を前提としたもので中立・公平さが保たれていない」ということらしい。

うーーーん、投票率が高くなると得票率の下がる「コみん党やジうめい党」のみなさんはイヤなんですね。

現状の政治に不満がない人って、与党支持者の中にいるんですか?与党マンセーみたいなやつ。

あ!あっちの党<%= fn ‘戦争反対!愛と平和の党派だと自認していたにも関わらず、代表者の権力欲により与党になり、イラク派兵やクソみたいな年金改革法を推進してしまった、そうはイカンザキになってしまった党とは関係ないと思う’%>の支持者にはいるのかな?

22. 6月 2004 · 8 comments · Categories: 日記

[days]台風一過?

北海道西部に上陸するかと言われていた台風ですが、途中でなくなっちゃいました。でも、羊蹄山は見えず、天気は相変わらず悪いです。

[ipod]BMW iPod Adapter

<%=image_left 0, ‘取り付ける’, nil, [64,64]%>1.Plug

<%=image_left 1, ‘ステアリングのリモコンで操作する’, nil, [64,64]%>2.Play

<%=image_left 2, ‘聴く/カーオーディオで見る’, nil, [64,64]%>3.See/Hear

これいいねぇ。リモコン部分とカーオーディオの入力部分は、車のメーカーとタイアップしないとダメってことですが、こういうやつが外付けでできればiTrip2は捨てるの間違いなし。ちなみに取り付けられるBMWは3 Series、Z4 Roadster、X3、X5で、価格は149ドル。でも、日本でも発売するのかな?

発売されたとしたら、これだけでもBMW欲しいかも….(買えないけど)

[music]スネークマンショー・海賊盤

<%=image 4, ‘CD版ジャケット’, nil, nil%>

この日記の読者は、スネークマンショーネタで反応してしまう年齢の方が多いんですねぇ。呑んで帰ってきたら、たくさんのツッコミがあってびっくりいたしました。みなさん、温かいツッコミありがとうございます。

さて、先日のアンソロジーに引き続き、本日お勧めしたい商品はズバリこちら。スネークマンショー・海賊盤です。

<%=image_left 3, ‘カセットテープ版、オリジナルのジャケット’, nil, nil%>

向坂さんいかがですか?

私も先程から聴いているんですが、ymoメドレーなんてのが、まず懐かしいですね。惜しくも紙ジャケットじゃなかったものを購入してしまったのですが、こう、角度を変えてみたら、ぬんこまれたバンドも入っていてかなり懐かしいです。今回は特別にアウトテイクまで入って、はい。このお値段です。

ちなみに左の画像は懐かしいカセットテープ版オリジナルのジャケットです。あと、スネークマンショーネタは桑原茂一氏のサイトも併せてごらんください。

[nadare.net] diary.powdermonkeys.net

おまたせしました。これでみなさんの日記が動くようになったと思います。追記する際のユーザ名、パスワードなどに変更はありません(のハズ)。

21. 6月 2004 · 13 comments · Categories: 日記

[days]昨夜

9時21時の仕事が終わり、ロンドに寄ってマスターに会いに行ったのだけれども、玄関で声を出せども届かずだったようで、Amazonから来ていた荷物だけを受け取り、自宅へ戻る。

風呂に入って22時ごろには疲れのためベッドへ。朝8時30分までたっぷりと寝てきました。

[music]スネークマンショー・アンソロジー

<%= isbn_image_right ‘B0000W3OX8′%>

コナサンミンバンワ。ジャンキー大山です。

2枚組4,200円と、少々高いなぁと思う価格設定ではありますが、そこはわが青春のスネークマンショーのアンソロジー。やはりゲットしておくべきでしょう。とくに未発表の盗聴エディ<%= fn ‘だ、だぁれぇ?’%>とか、ホテルニュー越谷<%= fn ‘い、急いで隠れなさい’%>などは一言一句暗記したスネークマンショーボーイズ&ガールズならではの楽しみと言えましょう。

何度か発売延期になっていたのですが、ようやく発売。内容はもちろん、あの「スネークマンショー」そのもの(当たり前)。でもって、嬉しいのが紙ジャケットというところ。LPレコードみたいなジャケットは、あのはっぴいえんどBOXと同じです。

もちろん、JBやKid Creole & The Coconutsなど、ギャグの間にはいっている曲もイカシてる。

それではラタ、マイシュウ!

サンキュー!サンキュー!

Page 1 of 212