tag:blogger.com,1999:blog-47466125888807545762009-11-09T23:48:43.495+09:00Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.comBlogger135125tag:blogger.com,1999:blog-4746612588880754576.post-48872520501013022742009-11-08T16:15:00.002+09:002009-11-09T23:48:43.506+09:00

民間業者が戦闘行為を請け負う話は以前から聞いたことがあ りましたが、軍や危険地帯に活動展開している人道的義務を 持つ団体のみならず、テキーラのメーカーやテロ集団までもが 顧客になっているケースは非常に驚きました。 個人的には、コンピュータセキュリティに関わる部分を特に興 味深く読んでいましたが、"netspionage" なる単語は書籍が 出版された2004年より随分前から出回っていたようです。 ------------------------------------------------------------ 情報戦は民間企業にとっては、もう一つの肥沃な土地 である。政府は政治的な動機による情報戦攻撃をます ます利用しつつあり、またそれによる危険の中にもいる のだが、それに加えて民間企業もまた規制のないサイ バースペース（電子空間）で行動している。ここでの掛 け金は非常に高く、

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-55309021742090422192009-11-03T00:41:00.003+09:002009-11-03T00:42:14.539+09:00

Handler's Diary、2009年11月1日の記事です。 今年は、様々なポートやサービス、プロトコル、アプリケーシ ョン、主要なセキュリティ問題について議論をしていたものが アーカイブになっています。 こういった概括的な内容が定期的に出ているのを見ると、以 前に聞いていたものを思い出せたり、触れる機会のなかった 箇所を学ぶことができるなど、とても興味深いものです。

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-74131864243873204192009-10-08T19:46:00.004+09:002009-10-14T23:28:18.945+09:00

すでに対応済みという方もいらっしゃるかと思いますが、先日 hotmailのアドレスやパスワードなどの情報が外部サイトに掲 載されていた問題で、yahooメールやGmailでも同様の状況に なっているそうです。 このニュースを見て、先日1日にたまたまログインしていてこん なポップアップが出て驚いたのを思い出しました（報道との関 連があるかどうかは分かりませんが）。 「このアカウントからログアウトしています。同じブラウザから別 のユーザーがログインしたため、自動的にログアウトした可能 性があります。このアカウントを引き続き使用するには、ログイ ンし直す必要があります。これは、アカウントと個人情報を保護 するためのものですのでご了承ください。」 当時はタブブラウジングで何か問題があったのかと思いつつ、 メッセージの内容が内容なので即座にパスワードを変更した のですが非常に気持ち悪

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-32976821864977175482009-09-28T20:41:00.016+09:002009-09-28T21:00:37.825+09:00

先日、社会人から職業パイロットへの転職を成し得て いよいよ副操縦士として勤務が始まる人達の記事を 目にしました。 昨年、アメリカで飛行訓練を受けていたときに一緒だ った訓練生の中にも、いわゆる団塊の世代にあたる ベテラン達が定年退職するのに合わせた募集にパス する為トレーニングに励んでいた人達を思い出します。 彼らのほとんどは、実際に仕事ができるか未確定な状 況を承知でかなりの借金を背負い、語学の壁とも戦い ながら飛行経験を積んでいました。 僕自身はプロを目指すのではなく、安全管理の考え方 が自分の仕事に役立つ面も多々あるだろうと考えてト レーニングを積んでいましたが、トラブルなどで訓練用 の機体が思う様に確保できなかったり、体調や天候、 果ては山火事に悩まされてどうにもならずジリジリした こともありました。 そんな経験からも、記事に載っていた人たちがプロと して操縦桿を握る夢を

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-84617935976921871232009-08-25T00:02:00.000+09:002009-08-25T00:02:31.051+09:00

先日、お子さんを持つご家庭がインターネット利用で 気をつける点などをまとめた記事作成のお手伝いを させて頂きました。 詳しくは、関連リンクをご参照ください。 ■関連リンク 子供向けインターネットセキュリティ - パソコンを安全に使うには コンピュータ周辺機器の比較

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com2tag:blogger.com,1999:blog-4746612588880754576.post-61113226889703652942009-08-19T00:10:00.009+09:002009-08-21T17:37:57.639+09:00

アメリカの出版大手、リーダーズ･ダイジェストが連邦破 産法11条の適用申請をしたとのニュースを知りました。 社名にもなっている"リーダーズ･ダイジェスト"の実物を 読んだことはないのですが、文章の要約をするトレーニ ングなどに活用していた人の話などを聞いたことがあっ たので以前から興味を持っていた雑誌です。 景気悪化や販売部数の減少などで、資金繰りが悪化し た等が破産の要因とみられるそうですが、再建手続き 中も通常業務は継続するとのこと。 本家のサイトなどを見てみると、バラエティに富んでいて 飽きないですし、紙媒体の方でも頑張って欲しいなあと 思います。 ■関連リンク リーダーズ・ダイジェスト - Wikipedia Reader's Digest - Wikipedia, the free encyclopedia Reader's Digest 米

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-87501192689898505572009-08-15T01:01:00.004+09:002009-08-15T01:08:53.605+09:00

先日11日、駿河湾を震源とする地震で東名高速の一部 が崩落した影響が今も残っていますが、先日BCP（Busi ness Continuity Planning）を導入している企業の割合に ついて触れたニュース番組を観たのをきっかけに、軽く BCPについてまとめてみようと思い立ちました。 日本政策投資銀行が今年8月4日に発表している"2009 年6月 企業行動に関する意識調査結果"では、大企業（ 資本10億円以上）が対象となっていますが、BCPを策定 している企業は回答した企業（全体の約45%）の中で13 %となっており、大規模災害に備えた財務手当てにしても、 操業や復旧資金まで供えている企業は製造業で7%、非 製造業で5%と非常にわずかな割合となっているようです。 昨年に同銀行が発表している内容からみると、若干の伸 びが示されており、今年1月27日にに富士経済が発表し ている

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-84002445231063869822009-07-05T01:04:00.023+09:002009-09-24T22:56:22.072+09:00

Computerworld.jp、2009年7月3日の記事です。 いずれも身につまされる方が多そうな内容ながら、 特に以下の3つは気になりました。 （⇒から先は、状況を読んで想像した部分） ------------------------------------------------------------ 第8位 ⇒ 誰が、何を、なぜ行ったか追跡できない。 問題発生時を考えたら最悪の状況。 第7位 ⇒ 機器のコントロール手法が標準化されていない。 悪い意味での属人化が染み付いていて、セキュリティ 対策はおろか、通常運用にすら問題を抱えていそうな 組織が想像できます。 第3位 ⇒ 管理対象の構成がわからない。 何を管理するか把握しきれていなければ、他のラン キングにある状況が発生するのも必然。 ------------------------------------------

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-29109059856952193762009-06-29T01:32:00.007+09:002009-06-29T01:40:32.173+09:00

一流どころのシェフ達が、下積み時代や仕事の最中に 経験した様々な体験を40のストーリーに散りばめた本 です。 信じられないような窮地へ陥った時にどうやって切り抜 けたかという話はもちろん、レストランの舞台裏で繰り 広げられたイタズラの話も存分に楽しめます。 アンソニー・ボーディンやジェイミー・オリヴァーの名前は テレビで見たことがあったので、彼らの映像を思い出す 時も。 読み終えてから、"Don't Try This at Home"という原題 を改めて見た時は思わずニヤリとしてしまいました。 ■関連リンク アンソニー世界を喰らう - Wikipedia Anthony Bourdain - Wikipedia, the free encyclopedia ジェイミー・オリヴァー - Wikipedia Jamie Oliver - Wikipedia, the

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-76195201589226899102009-06-27T23:23:00.004+09:002009-06-28T13:46:34.969+09:00

今日、仕事の関係でお会いした方からとても含蓄の あるお話をいただきました。 商売には、"3つの坂"があるというのです。 ひとつは、"上り坂"、次に、"下り坂"、そして最後に "まさか"なのだそうです。 この3つの坂を経験して強くなっていくんだよという 印象深い言葉でした。

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-78550293393148846352009-06-08T22:23:00.019+09:002009-11-07T11:13:27.150+09:00

新型インフルエンザに関する報道が相変わらず続いて いますが、数週間前にCNET Japanで非常に面白い記 事を読んでいました。 記事の中で紹介されている"生物テロに向けたシミュレ ーションの構築と介入効果の検討に関する研究"の公 表資料も一通り読んでみた中で、特に面白かったのが 社会シミュレーションモデルを手軽に構築できるSOAR Sという言語。 他にも、保健所を対象とした天然痘とSARSへの対策実 施状況の調査を行った"保健所におけるバイオテロリズ ム及び一類感染症対策の現状と課題"、医療従事者を 対象とした生物テロ対策に対する信頼感を示した"生物 テロ（天然痘）対策に対する医療従事者の信頼度に関 する基礎的調査研究"も非常に興味深いものです。 ワクチンについても色々と知る事ができましたが、製造 速度を確保するために、鶏卵の代わりに昆虫の細胞や ベロ細胞と呼ばれる細胞株を使

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-19756438675591560402009-05-19T23:00:00.009+09:002009-05-19T23:03:57.718+09:00

足立区で、今月21日から公園施設を保護するために高 周波装置を使って深夜に迷惑行為へおよぶ若者を撃退 しようとする試みをスタートさせるニュースがありました。 昨年、たまたま同様の装置に関する記事を書いていた事 もあって目に留まったものです。 装置を販売している会社のサイトにアクセスしてみると、 色々な興味深い内容をチェックできます。 ■関連リンク 株式会社メルク 月刊「安全と管理」 英国政府、超音波コドモ撃退装置の販売禁止の方針 wyvern notes 2008-02-28

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-33762038729874922022009-05-11T23:51:00.018+09:002009-05-12T07:32:12.149+09:00

ロバート・ハリスさんのエッセイです。 出版は2001年ごろと随分前ですが、手に取り直して みるとむしろ今のような時代の方がフィットするんじゃ ないかと思うような内容です。 前回の記事に書いた与謝野晶子もそうですが、文学 者とか芸術家のような人達の逸話には激しいものが 多いですね。 人を揺さぶるものを作り出すエネルギーとか、その一 端へ触れることで誰しも自分を取り戻す瞬間があるん だろうなと思います。 考えすぎてしまうようなときにイイ本です。 ■関連リンク ロバート・ハリス (1948年生) - Wikipedia EXILES ロバートハリスブログ EXILIM Avenue - Faces - ロバート・ハリス

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-27433304265793491532009-05-07T00:41:00.005+09:002009-05-11T23:53:27.305+09:00

昔の歌についてあれこれサーチして遊んでいたら、 活字三昧というブログで与謝野晶子の歌に関する 記事を見つけました。 こういう話、いいなあと思います。 ■関連リンク 雑記／私の詩歌ノート、晶子の歌の思い出、私が本や詩歌を紹介する訳 活字三昧 2007年06月17日 与謝野晶子 - Wikipedia

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-66418007504285550852009-05-02T01:13:00.002+09:002009-05-02T02:21:47.416+09:00

最近、調べ物などしていてずっとイヤホンから流し ているのがタイトルの曲。 Roxette というロックバンドの結構古い作品ですが キレのいいギターサウンドは今聴いてもクセになる 音ですね。 Audiosurf という、パズルレーシングゲームに曲を シンクロさせていたものが YouTube にアップされ ていて、これも見てみるとなかなか楽しいです。 ■関連リンク ロクセット - Wikipedia /::/ Roxette /::/ ROXETTE - 7TWENTY7 LYRICS Audiosurf Wiki* Audiosurf: Ride Your Music

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-75181447840639124942009-04-24T00:17:00.011+09:002009-05-13T01:13:25.132+09:00

Wall Street Journal、2009年4月21日の記事です。 先日は電送網のシステムが侵害された報道もあり ましたが、今回は盗まれたデータが暗号化されてし まって被害範囲が特定できていないという話もある 様で、このあたりはいわゆるランサムウェアに通じ る部分を感じます。 飛行中のパイロットが自身の扱う機体のレーダー を信頼できないとなれば、文字通り命取りになる 話ですし、管制システムまで侵害されていたとな ればむしろ「なぜそこまで被害が？」と首を捻りた くもなりますね。 ■関連リンク F-35 (戦闘機) - Wikipedia そうなのかな: F35　設計情報流出 F35　設計情報流出 2009年4月23日 “脅迫ウイルス”が増加中，PCのファイルを人質にして金銭を要求 ITpro 2006/08/22 コンピュータが人質に：ユーザーを締め出す新手の脅迫

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-34449910423532156632009-04-14T00:15:00.034+09:002009-04-23T00:36:05.319+09:00

Handler's Diary、2009年4月10日の記事です。 Nessusの新バージョンが出たという話題で、PCI DSSを カバーしている点は非常に興味深いです。 ちょっと前には、OSSTMM 3 のサンプルも公表されてい ました。 13日に報道された国交省のサイト改ざんの話題を見ると 「百年兵を養うは・・・」の発想がセキュリティを攻守いずれ に回って考えるにしても共通の課題と改めて思いますが、 まずは順調に調査分析が進んで復旧すると良いですね。 ■関連リンク PCI DSS - PCI Security Standards Council OSSTMM - Open Source Security Testing Methodology Manual Tenable Network Security: PCI-DSS Plugins For Nessus

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-30221701546383582492009-04-10T00:04:00.043+09:002009-11-08T15:48:09.103+09:00

Handler's Diary、2009年4月8日の記事です。 この中で紹介されていた、Wall Street Journal の 報道も読んでみたところ、インフラ施設のマッピング を図っていたようです。 侵入を発見したのはインフラ企業の担当者ではなく 諜報機関の職員だったとのことですが、オバマ大統 領がサイバーセキュリティの強化を政策に打ち出し てから、先月ゴタゴタがあったりしたので何かそうい う絡みもあって今回の報道に至ったのかな？と思う 面もあります。 とはいえ、侵入を調査している当局の職員によると 残されていたプログラムはその気になればいつでも 攻撃側から稼働させてインフラコンポーネントを破壊 できただろうとの事で恐ろしい話です。 ■関連リンク Electricity Grid in U.S. Penetrated By Spies WSJ.com APRIL 8,

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-32412752097143655712009-04-08T22:46:00.004+09:002009-04-08T23:11:32.408+09:00

タイトルは、岡崎にある喫茶店の 名前です。 数年前にひょんなことから知った のですが、チーズケーキがあまり に美味しかったので、立ち寄った 時はお土産にも買って帰るように なりました（笑） お店には、地元名産の八丁味噌 を使ったドリア風焼きカレーという のもあります。 ネットで取り寄せできるので、美味 しいチーズケーキが食べたい！と いう時は是非お勧めしたい所です。 ■関連リンク Potter’s cafe HARRY

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-23393323449609020092009-04-07T23:20:00.002+09:002009-04-07T23:22:17.817+09:00

仕事の後に、出先で夜桜を見る 機会がありました。 今年は寒さで開花が遅れた事も あってか、もうしばらく楽しめそう ですね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-84873678836591628692009-04-02T23:48:00.021+09:002009-09-30T14:46:55.533+09:00

Ghostnet に関する報告書を読んでみたところ、特に 攻撃手法やその影響が目に留まったので、ざっくり メモしておきたいと思います。 ------------------------------------------------------------ 【感染手法】 電子メールを使い、被害者が添付ファイルやWeb リンクをクリックすることによってOSの深層部（ここ は特に興味深い所です）にマルウェアをインストー ルされる。 【攻撃の隠蔽化】 マルウェアが含まれるファイルを Virustotal でスキ ャンすると、34あるスキャンエンジンの中で脅威を 検出できたのは11に過ぎない。 【感染後の被害状況】 感染ホストは、gh0st RAT と呼ばれるツールを使っ て攻撃者から無制限と言ってよい程のコマンド群を リアルタイムに実行できてしまう（コマンドインタフェ ースの画面は報告書

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-83581188988634185202009-03-31T01:01:00.003+09:002009-03-31T01:03:03.714+09:00

先日まだ三分咲きくらいの桜を 楽しんだ後で帰路に同乗したク ルマから空を見上げると、心な しかほんのりと桜色に染まって 見えました。 柔らかい色合いがいかにも春ら しい感じで、こういう空も良いで すね。

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-440063483939808092009-03-27T00:31:00.003+09:002009-03-27T07:52:08.288+09:00

CNET Japan、3月26日の記事です。 まだ記事で紹介されていった内容は試せていない のですが、非常に興味深いものがあります。 ■関連リンク CAPTCHAは愚策 wyvern notes 2008-03-01 米研究者、画像方式による次世代CAPTCHAを発表 wyvern notes 2008-04-26 Gmail、視覚障害者向けの音声版CAPTCHAも突破されていた wyvern notes 2008-05-07

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-76925511284458361382009-03-25T23:30:00.024+09:002009-03-26T01:22:34.429+09:00

数日前から、ずっと気になっていた音声入力にトライ していました。 やはりキーボードを使い続けていると腕や指を傷めて しまうこともあったので、そういったことを防ぐためにも 試すことにして最初は商用のソフトを買おうかと考えて いましたが、幸か不幸か当日に近場でソフトを買うこと が出来ませんでした。 そこでIMEパッドの音声入力機能を使う事にして、事 前に30分ほど音声認識のトレーニングを行った後に いつも使うテキストエディタで入力をしてみました。 多少の誤認識はありますが、全て直に手で入力する よりもずっと負担が少ない上、意外に認識率が良く快 適なことに驚いています（この記事も殆ど音声入力で 書きました）。 今のところはこれで十分ですが、商用製品ではICレコ ーダーに自分の声でとったメモを文字化できる機能が 備わっているものもあるそうなので、もし使い慣れて来 ればきっと手放

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0tag:blogger.com,1999:blog-4746612588880754576.post-67935227347074098342009-03-08T00:22:00.020+09:002009-03-10T00:46:18.839+09:00

先日、SecurityFocusのサイトに載っていた記事でボット ネットを操って不正な利益を得ていた元コンピュータセキ ュリティコンサルタント John Schiefer へ4年の実刑判決 と2500ドルの罰金に加え、約20000ドルの賠償命令が下 ったことを知りました。 以前から、サイバー犯罪が今や一大産業となっている話 は耳にしますが、こうした話を見聞きしていると、この本の 中にある一節を思い出します。 ------------------------------------------------------------ もっとも、コンピュータへの侵入はいつでも直接カネを 盗もうという意図と結びついているわけではない。金 銭とおなじくらい －ある場合にはそれよりもはるかに － 貴重なのは秘密もしくは最高機密の情報である。 それは企業の競争相手に高く転売したり、別のデータ

Hasegawahttp://www.blogger.com/profile/10238123553908405273wyvern.raptor@gmail.com0