sam blog

YouTube Music Clip

Mon, 10 Feb 2014 21:17:11 +0900

KPOP Sexy Girl AOA T ara dance Rainbow Venus Trance Electro House Trap Korea
https://www.youtube.com/watch?v=9MQb2HyEHm4&list=RD9MQb2HyEHm4&index=1

150920 T-ARA(티아라) So Crazy(완전 미쳤네) @ Hallyu Dream Festival
https://www.youtube.com/watch?v=yof2uvztr5I&list=RDyof2uvztr5I#t=0

sexy music video for korean girls group 19+
https://www.youtube.com/watch?v=w4YvdTKFIUo&list=RDw4YvdTKFIUo#t=0

Stellar Remix Marionette MV -- [Teaser + Full -- HD]
https://www.youtube.com/watch?v=kaAQN_Qm_WM&list=RDkaAQN_Qm_WM#t=0

ミックスリスト - 9MUSES(나인뮤지스) _ Glue(글루)
http://www.youtube.com/watch?v=I191r0eLdc4&list=RDI191r0eLdc4

K-POP YouTube ミックスリスト
https://www.youtube.com/watch?v=BCGhKZ3JCac&index=2&list=RDv3kzhNX2jz0

YouTube 50 Songs Mix List - 4MINUTE, 2NE1 -
https://www.youtube.com/watch?v=OGvwy3qhjDM&list=RD1fOG_wcV_oU&index=1

YouTube ミックスリスト - T-ara - Do you know me? Official Music Video
http://www.youtube.com/watch?list=RD13liCVKl3Xg&v=Qk52ypnGs68

T-ara - Do you know me? Official Music Video
http://www.youtube.com/watch?v=13liCVKl3Xg

T-ARA - Lovey-Dovey(Japanese ver.)
http://www.youtube.com/watch?v=YVneH6G8FXs&feature=related

T-ARA - Sexy Love (Japanese ver.) (HD-720p)
http://www.youtube.com/watch?v=V0hNVOpGv-8

T-ara - No 9 131015 [SBS MTV The Live Show] HD
http://www.youtube.com/watch?v=srS1pi3KAI0

T-ARA - Number 9 (HD-720p)
http://www.youtube.com/watch?v=ZwcWIOmqOBo

[HD][1080P] T-ARA 東京 Korean International Style Show. 20120303
http://www.youtube.com/watch?v=kPPhBzL9sTI&NR=1&feature=endscreen

Rainbow - Gossip Girl MV (Japanese ver.)
http://www.youtube.com/watch?feature=endscreen&NR=1&v=VAWMAsgkiuE

レインボ Rainbow ガナガナGO! (Gonna Gonna Go!) Dance Version .
http://www.youtube.com/watch?v=BCGhKZ3JCac

Rainbow Live
http://www.youtube.com/watch?v=p84RKd7jgTc&feature=endscreen&NR=1

Rainbow 7
http://www.youtube.com/watch?v=cxZ92R0shd0&feature=bf_prev&list=PL5A02657623117262

Rainbow 8
http://www.youtube.com/watch?v=NjWq8YrkSJw&feature=bf_next&list=PL5C6B11B6ABD8DCFE

レインボー 14
http://www.youtube.com/watch?v=OeFoGE3dZGc&feature=bf_prev&list=PL78609281E17C4172

K-POP Mix List KARA, Girls Generation, Rainbow 49
http://www.youtube.com/watch?v=zYoYoBtLqOY&list=RD02OeFoGE3dZGc

K-POP Mix List KARA, Girls Generation, Rainbow 50
http://www.youtube.com/watch?v=-Ni_8EOdlxY&list=RD02OFJJfrl6Ek0

Rainbow 44
http://www.youtube.com/watch?v=bB2eENKwZiQ&feature=bf_prev&list=PLD9D703F6E0248E15&index=2

Rainbow 24th Start to 64
http://www.youtube.com/watch?v=dLmsDS2JtCw&feature=bf_next&list=PL9E2B1F7C96924A4E

K-POP 97
http://www.youtube.com/watch?v=WEitb0zF-Yc&list=PLD653FBAA5F87B474

韩国禁播MV
http://www.youtube.com/watch?v=ge0Ag183ZRU&list=RDge0Ag183ZRU

[HD] After School (アフタースクール) - Rambling Girls PV
http://www.youtube.com/watch?v=mr1tLZV36nY&feature=relmfu

After School - Shampoo MV (Japanese ver.)
http://www.youtube.com/watch?v=mQCxKHkluK4&feature=related

少女時代 - The Boys (日本語 Ver) MV 1080P.mp4
http://www.youtube.com/watch?v=ohwzbdlEPFA

[HD] Girls' Generation Japan 2nd Tour Concert Limited Edition 2013
http://www.youtube.com/watch?v=DtO-fc_A9Dk

4MINUTE - 'Ready Go' M/V
http://www.youtube.com/watch?v=gy13NPM4rMs

Rania(라니아) _ POP POP POP MV .
http://www.youtube.com/watch?v=N7K7edVTafA

Danger MUSIC VIDEO
http://www.youtube.com/watch?v=kKS12iGFyEA

2NE1 - I LOVE YOU M/V.
http://www.youtube.com/watch?v=LUrUPzLm5SI

SISTAR Alone Music Video HD
http://www.youtube.com/watch?v=E0ZHXVp_wUE

Ailee _ I will show you MV .
http://www.youtube.com/watch?v=MCEcWcIww5k

Ailee - I will show you, 에일리 - 보여줄게, Music Core 20121103 .
http://www.youtube.com/watch?v=V6CR9E_IxXM

自分スタイルの投資術

Wed, 29 Jun 2005 20:30:00 +0900

日経マネーの特集で「自分スタイルの投資術」の特集があり、それを日経CNBCで取り上げていました。
自分の性格を分析して、それに合った投資をしようということです。

Check 1 判断力の有無

状況をみて適切な判断が出来るかチェックする。

非日常的なことが起こるとワクワクする。
予期せぬことが起こっても冷静に対処できる。
レストランでメニューを選ぶのが早い方だ。
困った問題が発生したとき、人に頼らないで自分で解決する。
ミスしても怒られても、いつまでもクヨクヨしない。

Check 2 管理能力

金融機関に自分の所有する金融資産がいくらあるか管理できるかどうか。

財布や携帯など大切なものは失くしたことが無い。
毎月の収入・支出を家計簿に記入している。
どこの銀行や証券会社にいくら預けているかだいたい言える。
整理整頓が得意である。
スケジュールどおり仕事をこなす方だ。

Check 3 射幸心

労せずに利益を求めるタイプかどうか。自制が利かないのでギャンブル性の高い金融資産は避ける。

もれなく1万円をもらえるより、10人に1人10万円もらえる方がいい。
ジャンボ宝くじを毎回買っている。
いつかカジノで思いっきり遊んでみたい。
パチンコ・マージャン・競馬の中で、けっこうハマっているものがある。
老後のことより目先の予定にお金を使う方が大事。

Check 4 取り組む姿勢

目的達成のために根気良く出きるかどうか。

興味を持っている分野の情報は早耳だ。
人から聞いた面白い話しは確認したくなる。
人の評価より自分が幸せを感じるかどうかの方が大事。
興味を持った対象に関連するものは、いろいろ集めたくなる。
好きなことに熱中したら、時間を忘れてしまう。

Check 5 情報感度

マネーの興味、社会や世界情勢の知識の吸収を高められるかどうか。

数学は嫌いだが、電卓があれば計算は平気。
世界経済の動きと自分の生活の関係に興味がある。
休みの日にエコノミストの講演があったら行きたい。
ミステリーより金融・経済の専門書を読む方が好き。
テレビはニュースしか見るヒマがない。

テストの結果に合わせて、各専門家が300万円の資金をどのように投資をするかアドバイスをしています。

・これから勉強型
Check 1が高い
投資センスが優れているが、勘と度胸に頼りがち。　情報収集や家計管理に取り組む余裕を。

浅井秀一さん
財形・社内預金　200万円
定期預金　100万円

浅田里花さん
ネット銀行定期預金　50万円
個人向け国債　50万円
MRF　50万円
TOPIX型ETF　100万円
外貨建てMMF　50万円

・堅実型
Check 2が高い
大きく増やすより堅実に家計を管理していきたいタイプ。　堅実さを生かした投資に取り組もう。

浅井秀一さん
業種別INDEXファンド(銀行・資源関連など)　50万円
定期預金　100万円
個人向け国債　100万円
豪ドルMMF　50万円

深野康彦さん
個人向け国債　150万円
積み立て商品　50万円
繰り上げ返済など　100万円
(ローンがない人は個人向け国債・積み立て商品の資金を増やす)

・ギャンブル型
Check 3が高い
射幸心が強く投資をギャンブル的に捉えがち。　まず基礎知識の習得、家計状況の把握を。

浅井秀一さん
業種別INDEXファンド(銀行・資源関連など)　40万円
定期預金　200万円
個人向け国債　40万円
豪ドルMMF　20万円

深野康彦さん
カバードワラント　100万円
ネット銀行定期預金　150万円
個人向け国債　50万円

・チャレンジ型
Check 4が高い
興味の対象を徹底的に調べる根気良さが長所。　適切な投資金額を見誤らないように注意してセンスを磨こう。

浅田里花さん
ネット銀行定期預金　50万円
MRF　50万円
TOPIX型ETF　50万円
日本株個別投資　50万円
外貨建てMMF　50万円
海外投資ファンド　50万円

深野康彦さん
日本株個別投資　100万円
ネット銀行定期預金　100万円
REIT　100万円

・集中投資型
Check 5が高い
マクロ的なマネーへの興味は人一倍ある。　基本知識はあるので蓄積した知識を生かした投資に取り組もう。

浅井秀一さん
日本株個別投資　50万円
MRF　250万円

深野康彦さん
日本株ファンド　100万円
インド株ファンド　50万円
ETF　100万円
個人向け国債　50万円

複合型は、その中で突出している項目に重点を置く。

.htaccessを設置

Thu, 23 Jun 2005 12:00:00 +0900

21日に内閣衛星情報センターのRobotAgentのアクセスがあったのを機に、「.htaccess」の設定をしてみました。
そうしたら「client denied by server configuration」のエラーの多いこと。

そんなにロボットのアクセスが多かったのでしょうか。
それとも設定を間違えて通常のアクセスを拒否してる?

国・ISP・ユーザー…迷惑メールにどう対応するか - 総務省が対策まとめる

Wed, 22 Jun 2005 20:00:00 +0900

国・ISP・ユーザー…迷惑メールにどう対応するか - 総務省が対策まとめる　2005/6/20　小山安博
http://pcweb.mycom.co.jp/news/2005/06/20/001.html

総務省では、今回の報告書案について意見を募集。7月8日までに寄せられた意見をふまえ、最終的な報告書として公表する予定です。
5/10に行われた「迷惑メール対策カンファレンス」に出席した総務省の渋谷課長補佐が担当しています。
IAjapan 迷惑メール対策カンファレンス
http://www.iajapan.org/anti_spam/event/2005/conf0510/
迷惑メール対策カンファレンス
http://honda.jspeed.jp/cgi/sb/sb.cgi?day=20050511

総務省「迷惑メールへの対応の在り方に関する研究会最終報告書案」に対する意見募集
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1010&BID=145200557&OBJCD=100145&GROUP=

意見・情報締切日は2005年7月8日17時までで、郵送、FAX、メールで受け付けているそうです。　但し、郵送に関しては7月7日消印有効

募集案件の内容情報(PDFのダウンロード)
http://search.e-gov.go.jp/servlet/Public?CLASSNAME=Pcm1030&btnDownload=yes&hdnSeqno=0000005495

記事全文

　迷惑メールの対策について協議してきた総務省の「迷惑メールへの対応の在り方に関する研究会」は、最終報告書案をとりまとめ、意見募集を開始した。減る気配のない迷惑メールに対して、どのような対策が考えられるのか。最終報告書案では、政府、ISP、ユーザー、国際協調といった観点から、迷惑メール対策について提言をまとめている。

最終報告書案によれば、2001年春ごろから迷惑メールが急増、社会問題化し、同年11月に「迷惑メールへの対応の在り方に関する研究会」が設置され、その提言を受けて、2002年4月、特定電子メール法が議員立法によって成立、7月から施行された。

同法においては、「未承諾広告※」の表示義務や、総務大臣による措置命令、迷惑メールの申告を受け付ける指定法人として日本データ通信協会が規定されるなど、対応を進めていたが、いまだに3万件/月を超える迷惑メールの情報が同協会に寄せられており、措置命令も過去3回しか発令されておらず、迷惑メールの撲滅には至っていない。

一方で民間の取り組みでは、特に携帯電話事業者の矢継ぎ早の対策、回線の利用停止措置により、携帯電話発の迷惑メールに関しては「ほぼ撲滅した」(KDDI)というのがキャリア側の認識だ。しかし最終報告書案は、最近はPC着の迷惑メールが増加傾向にあるとし、ゾンビPC(ボット・ボットネット)を使うなどの悪質化・巧妙化が進んでいる、とする。米Symantecの調査でも、全電子メールに占める迷惑メールの割合が、2003年初頭の40%強から、今年初めには69%に達した、と指摘しており、世界的に増加傾向にある。

それに伴い、経済協力開発機構(OECD)や国際電気通信連合(ITU)、アジア太平洋経済協力会議(APEC)で国際的な取り組みが行われており、世界各国のISPに対してゾンビPCに関する注意喚起を行う、といった活動が実施されている。

そうした状況で、国内ではどんな対策がとられるべきなのか。政府は今年3月の通常国会で、特定電子メール法の改正案を提出、同案は5月に公布されており、今年の秋ごろまでには施行される見込みだ。これは、同研究会の中間とりまとめを受けたもので、この改正により、事業者用のメールアドレスも保護の対象となる。空メール、知人を装ったメールの送信も禁止され、直罰が可能になるほか、ISPなどがより柔軟に迷惑メール送信業者のサービス停止をしやすくなる。

また、空メールや知人を装った広告宣伝メールを送信し、措置命令に違反した場合の罰則が、50万円以下の罰金から、1年以下の懲役または100万円以下の罰金へ引き上げられた。From欄の詐称など、送信者情報を偽ることも禁止され、措置命令を経なくとも直接刑事罰が科せられるようになっている。

一方、ISPなどの電気通信事業者には役務提供義務があり、メールサーバーがダウンするなどの厳しい損害条件が満たされない限り、送信者側に対してサービス提供を拒否することができなかった。しかしながら、改正案では、大量のメール送信で、ISP全体のメール送信が大幅に遅延する可能性があるような場合など、可能性レベルでも正当な理由として認められ、迷惑メール送信業者の回線を停止するなどの措置が可能になった。

こうした法改正に伴い、直罰導入に伴う警察や他省庁との連携、諸外国の迷惑メール対策との整合性の確保といった活動の必要性も指摘されている。

では、実際の役務を提供するISPら事業者はどうすべきか。データ通信協会が迷惑メールの違法性を確認し、それに基づき利用停止などを行う「迷惑メール追放支援プロジェクト」が2月から開始されているほか、各社が迷惑メール事業者の情報を交換できるよう取り組みを開始している。

そういった活動に加えて、技術的な側面では、SPF(Sender Policy Framework)/Sender IDとDomain Keysといった送信ドメイン認証技術、25番ポートブロック(Outbound Port 25 Blocking)、フィルタリングといった技術を示しつつ、通信の秘密や不当な差別的取り扱いの禁止といった法律との整合性の確保、技術的な改善など、報告書案はいくつかの課題を挙げており、技術的な解決はすぐには難しそうだ。

利用者側についても報告書案では言及している。フィルタリングの活用や、ユーザーの意識向上、事業者と消費者団体がEメールの仕組みやフィルタリングに対してアドバイスを行う講習会の開催などが提案されている。

国際協調では、総務省が4月にアジア太平洋地域11機関と締結した「スパム対策の協力に関する多国間MoU(覚書)」により、迷惑メール送信が増加しつつある中国、韓国などとの協力体制を構築、最大の迷惑メール送信国である米国らとも協調する必要性が訴えられている。

報告書案では、対策を講じてもそれで足りることはなく、今後も継続して見直しが必要と指摘。改正特定電子メール法は3年以内に見直しが行われるが、それ以前においても弾力的に対応することを求めるほか、国内外、官民間といった幅広い連携を必要としている。

報告書案は、新たな対策を打ち出す、というよりも、現状を追認し、今後の取り組みを円滑化するための参考書的な役割、と考えた方が良さそうだ。総務省では、今回の報告書案について意見を募集。7月8日までに寄せられた意見をふまえ、最終的な報告書として公表する予定だ。

内閣衛星情報センターのRobotAgent

Tue, 21 Jun 2005 21:10:00 +0900

自宅のサーバに次のようなログがありました。

210.163.38.34 - - [21/Jun/2005:02:37:14 +0900] "GET /robots.txt HTTP/1.1" 200 25 "-" "RobotAgent"

調べてみると、内閣衛星情報センターだそうです。
それにしても夜中の2時半に何の用でしょう(笑)

210.163.38.34: ns1.csice.go.jp
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.163.38.32/28
b. [ネットワーク名] C-NET
f. [組織名] 内閣衛星情報センター
g. [Organization] Cabinet Satellite Intelligence Center

内閣衛星情報センターの地図
内閣府の地図

給油

Fri, 17 Jun 2005 18:50:00 +0900

ガソリンを入れてきました。

451.5km走って、65.7L入りました。
6.872km/Lで、とても燃費が良かったです。
これからはエアコンが必須になるので、もう少し悪くなると思います。
夏休みになると道路も混んで、更に悪化しそう。

ガソリンタンクの容量が80Lで、この65L(残15L)付近から残量警告灯が点くのですが、今回は点きませんでした。
センサーが壊れているわけではないと思いますが。。。

Bianchi （ビアンキ )

Thu, 16 Jun 2005 07:50:00 +0900

だいぶ前に先輩から譲り受けたロードレーサーで、普段は乗らずに部屋に置いてあります。　今まで一度もデジカメで撮影したことが無かったので、14日に撮影したものを掲載します。

Bianchiは、1885年に設立したイタリア最大の自転車メーカーです。エドアルド・ビアンキがミラノに興した自転車店がコッピ、ジモンティ、パンターニらの活躍とともに大手メーカーに成長。

1940年のジロディイタリアでイタリア国民が予想していた英雄ジーノ・バルタリが敗れ、ジロの最終ステージでマリアローザを着ていたのはBianchiに乗るファースト・コッピでした。　彼はジロとツールに参加した最初のイタリア人。　そしてジロとツールで勝つという偉業を残しました。
56年後同じイタリアのパンターニが果たすまでだれもダブルツールをしたイタリア人は出ていません。　偶然にも、パンターニの駆っていた自転車はBianchiでした。

「チェレステブルー」という淡いエメラルドグリーン(画像の自転車の色)のような色がイメージカラーの老舗メーカーで、レーシングバイクはイタリア国内のレパルトコルサで生産しています。

「チェレステ」というのは、元々は空と言う意味なので、直訳すると「空色の空」になるのですが、エメラルドグリーンと水色の中間みたいな色で、イタリアの空の色を表したとか女性の瞳の色を表したなど、諸説があります。

フレームは今では珍しいクロムモリブデン鋼です。
タイヤは27インチのチューブラーで、Vittoria NUOVO Pro KEVLARです。前後のタイヤはレバー操作一つで取り外せます。

久しぶりに外に出してみました。

Front componentsは、52-42です。

Rear componentsは、13-14-15-17-19-21です。

スピードメーター、ベル、ボトルホルダー、反射鏡がついた状態で9.5kgでした。

NECがハイエンドストレージで狙う「第1グループ入り」

Sat, 11 Jun 2005 05:50:00 +0900

NECは6月9日、データ転送速度を従来の10倍に高速化したクロスバースイッチなどを搭載したSAN対応ストレージのハイエンドモデル、「iStorage S4900」を発売した。　2005/06/09 23:04 更新
http://www.itmedia.co.jp/enterprise/articles/0506/09/news117.html

パソコンでも5400rpm 2MB cacheから7200rpm 8MB cacheに換えただけでも、I/O速度の違いを体感できます。　このストレージはデータ転送速度を192GB/sまで高速化したそうなので、その効果は絶大でしょう。　RAID-6というRAID-5のパリティを二重化した技術も取り入れて安全性への寄与度も高いです。
この記事では触れられていませんが、ノードの多重化で、更に安全性を高めたノンストップ・マシンの実現も可能かもしれません。

NECが発表したハイエンドストレージ「iStorage S4900」

　
　NECは6月9日、SAN対応ストレージのハイエンドモデル「iStorage S4900」を発売した。データ転送速度を従来のNEC製品の10倍に高速化したクロスバースイッチや高速RAIDプロセッサを搭載し、基幹業務やストレージ統合に活用できるという。出荷は7月29日で価格は3246万円から。

　NECはS4900の投入を機にストレージ市場でのシェア拡大を目指す。NECのストレージ製品の売り上げは年200億円程度。国内でのシェアは第1位グループの日立製作所、EMCジャパンと10ポイント以上離され、9％となっている。NECの執行役員伊藤行雄氏は「3年後に第1位グループに入り、テクノロジやクオリティだけでなく、マーケットでもリーダーになる」とした。「そのためには200億円の売り上げを倍増しなければいけない」（伊藤氏）。
　S4900は、ディスクアダプタ、ホストアダプタとキャッシュメモリを接続するクロスバースイッチのデータ転送速度を192GB/sまで高速化した。これまで別々のストレージで運用されていたSANを1台のS4900に統合することが可能になる。「高性能クロスバーで小規模から大規模までスケーラブルな処理能力を発揮する」（NEC）という。

　また、スーパーコンピュータの技術や、自社開発のLSIを組み込んだRAIDエンジンを搭載。2基のハードディスクドライブが同時に故障しても短時間でRAIDを再構築し、業務を継続できるRAID-6を実現した。NECによると他社が採用しているRAID-5の場合、業務を継続できるのは1基のHDD故障まで。さらにRAIDを再構築するには300GBのHDDの場合でフルコピー時でも10時間かかるという。NECは「RAID-6が業務停止する確率はRAID-5の1000分の1」としている。
　出荷時には搭載されないが、NECは将来的に「学習型トレンド分析」と呼ぶ技術をS4900に搭載する計画。学習型トレンド分析は過去のストレージの負荷状況を分析し、将来の負荷変動を予測する技術。月末、期末など負荷状況の周期性も含めて分析することができ、リソースが限界を迎える最短、または平均の時間を割り出す。学習型トレンド分析を利用することで負荷が限界を超える前にボリュームの再配置やディスクアレイの追加ができる。

　S4900は最大1200のHDDを搭載可能で、257TBまで容量を拡張できる。ファイバチャネル・ポートは従来のNEC製品の2倍の128ポートまで拡張可能。スループット、IOPSとも世界最高クラスの性能だという。

ミズバショウの季節

Fri, 03 Jun 2005 07:00:00 +0900

今年の日光国立公園の尾瀬は残雪がとても多いそうです。
<a href="http://map.msn.co.jp/mapmarking.armx?smode=2&zm=6&la=139.14.6.4&lg=36.55.48.1&mode=1&x=261&y=282" target="_top" title="尾瀬">地図</a>
それでも日当たりの良い湿原では雪がとけて、ミズバショウが咲き始めているそうです。　尾瀬ヶ原の見ごろは6月中旬とのこと。

群生地の湿原などでは、地表の雪が消えるとすぐにミズバショウの群生が白く可憐な姿を見せます。

ミズバショウを近くでみると、黄色い棒のようなものの周りを少し先が尖った白い花びらのようなものが、ふわりと包んでいます。　この白いところは、仏炎苞(ぶつえんほう)といい、花びらではないそうです。　本当の花は真ん中の棒のような部分とのこと。

花の頃は葉がそれほど目立ちませんが、花が終わるとどんどん大きくなり、1m近くにもなるそうです。　白く可憐なたたずまいからは想像しがたいですが、意外にダイナミックな植物ですね。

水無月

Wed, 01 Jun 2005 19:30:00 +0900

先週末は夕方に雨の日が続き、週明けの月曜も雨、明日から週末にかけて傘のマークが点灯。　関東もいよいよ梅雨入りを思わせるような天候になっています。
6月は、陰暦で「水無月(みなづき)」と不思議な感じがしますが、この「な」は助詞「の」で、「水の月」という意味だそうです。京都では、この時期になると、葛(かずら)で作った三角形の白い外郎に小豆を散らした、名前も「水無月」という和菓子が出回り、6月末日にこれを食べて梅雨と別れ、祇園祭で本格的な夏をむかえるとのこと。
家のアジサイもつぼみを付けていて、もう少しで咲きます。　身近な所から、こうした季節感を感じていきたいです。

自転車

Sat, 28 May 2005 16:10:00 +0900

東京駅の八重洲まで自転車で1時間かけて来た人がいて、サドルがロードレーサー風でカッコ良かったので記念に撮って見ました。
7段変速機つきで、フロントに変わった構造のサスがついています。

せっかくなので私の自転車も紹介します。
一昨年、懸賞で当選した折りたたみ自転車・・・未だに折りたためません。

スポンサーです(笑)

不愉快の原因は、

Wed, 25 May 2005 19:45:00 +0900

その多くは自分自身にあります。

最大の問題は無知の脆弱性

Fri, 20 May 2005 07:00:00 +0900

ネットアンドセキュリティ総研株式会社のサイトに「05月17日カカクコム続報　実はサイバーノーガード戦法？　最大の問題は無知の脆弱性」と題した記事がありました。　記事によるとカカクコム自身にも大きな問題がありそうです。
https://www.netsecurity.ne.jp/1_2777.html

価格.comを運営する株式会社カカクコムは5月16日、改竄被害に関わる緊急記者会見を行った。発表によると、プログラムファイルを修正するそばから不正アクセスによってさらに改竄されていたという。また、同サイトの電子メール配信サービス「お知らせメール」購読者のメールアドレス一覧ファイルにアクセスされた痕跡がログに残っていた。このサービスは、登録した商品の価格変動や、掲示板への書き込みを知らせるもの。ただし、購読者の本名や住所などの情報は含まれていないとしている。

>> 以前から弱かったセキュリティ面　繰り返される根拠のない主張

今回の事件の発表にあたり、カカクコム社は自社のセキュリティ水準が高いという主張をしているが、３年前には通信内容を簡単に盗聴できるセキュリティホールが見つかっている。

スイッチ、ルータ脆弱性に注意カカクコムのスイッチにセキュリティホール(2002.11.25)
http://old.netsecurity.ne.jp/article/1/7565.html
SCAN Security Alert 2K2-006　多数のスイッチ、ルータに深刻な脆弱性(2002.12.16)
http://old.netsecurity.ne.jp/article/1/7883.html

このセキュリティホールを利用すると当該スイッチを経由するすべての情報を盗聴することはもちろんログなどの記録を抹消、改ざんすることも可能である。そのため、実際に通信内容が盗聴されていたかどうかを確認することはできない。つまり、当時カカクコム社が語っていた「未然に防げた」という言葉は根拠のないものといえる。もちろん、盗聴可能な通信内容には当該ルータを経由するIDやパスワードあるいは重要な取引データ、メールなどすべてが含まれる。

>> キーストロークを盗むウィルスを撒き散らしながらFX取引を紹介する無責任さ

今回、カカクコム社が配布したウィルスはWEBを閲覧した利用者のPCにキーストローク＝キーボード操作を盗む機能を持っていた。これを利用すれば、どのサイトでもアクセスしてキーボードからIDとパスワードを入力した段階でIDとパスワードを盗むことができる。キーボードの操作から盗むために暗号化していても効果がない。

このようなことは承知していながら、別なサーバで行っている外為取引＝FX取引は正常なので、なんの注意もせずに取引が可能であるという無知にはあきれるものがある。セキュリティについて知識をもつ人間が内部にいないため、現在、どのような危険が存在しているか自分達でも認識できていないのではないだろうか？　そうだとすると、今回のような事件は起こるべくして起こったとも考えられる。

　
同サイトでは改竄時に感染した可能性のあるウイルス「trojandownloader.small.AAO」「PSW.Delf.FZ」のセキュリティ対策ソフトの対応状況を掲載している。現在の状況は以下の通り。

トレンドマイクロウイルスバスター2005 　定義ファイルバージョン：2.631.00（5/16）　検出ウイルス名：TROJ_DELF.RM 　検疫：○ 　駆除：手動　体験版の有無：あり
シマンテック Norton AntiVirus 2005 　定義ファイルバージョン：70516g（5/16）　検出ウイルス名：Trojan.Jasbom 　検疫：○ 　駆除：手動　体験版の有無：あり
マカフィーウイルススキャン　定義ファイルバージョン：Extra DAT（5/17）　検出ウイルス名：JS/Exploit-MhtRedir.gen、PWS-Lineage!chm 　検疫：○ 　駆除：自動　体験版の有無：あり
ソースネクストウイルスセキュリティ　定義ファイルバージョン：7.1.67（5/17）　検出ウイルス名：Trojan.Psteal.Delf.fz 　検疫：○ 　駆除：手動　体験版の有無：あり
キヤノンシステムソリューションズ NOD32アンチウィルス　定義ファイルバージョン：1.1093（5/16）　検出ウイルス名：Win32/PWS.Delf.FZ、trojandownloader.small.AAO 　検疫：○ 　駆除：手動　体験版の有無：あり
アンラボ V3ウイルスブロック2005 　定義ファイルバージョン：2005.05.16.00、2005.05.16.01（5/17）　検出ウイルス名：Win-Trojan/Small、Win-Trojan/Delf 　検疫：○ 　駆除：○ 　体験版の有無：あり

壊れたモニタ

Thu, 19 May 2005 16:50:00 +0900

9日に壊れたモニタ(Sony CPD-17SF8R)を、今日、廃品回収の業者に引き取ってもらいました。

聞くところによると、14インチ以下のモニタは有料になるそうですが、17インチだったので喜んでいました。　東南アジアに送って再利用するそうです。
そのトラックには、富士通の17インチCRTのモニタが載っていました。
オジサンに「この富士通と同じモニタが家にもあります」と言ったら、「そうですか、壊れたら宜しくお願いします」と予約されました(笑)

プロックスシステムデザイン株式会社のスパイウェア?

Wed, 18 May 2005 20:30:00 +0900

ルータのログを見ていたら、パソコンから210.143.110.226のポート80に不定期にアクセスしていることがわかりました。

調べると次のようになりました。
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス] 210.143.110.0/24
b. [ネットワーク名] PROX
f. [組織名] PROX-COMMUNICATOR(プロックスシステムデザイン株式会社)

プロックスシステムデザイン株式会社はレンタルサーバ等の営業をしている会社のようですが、取引をしたことがありません。
スパイウェアを仕掛けられたカナ。

「個人情報保護方針」のページに「個人情報の収集と利用」の項目があって、

当社は、収集目的を明確にした上で、目的の範囲内に限り、個人情報を収集します。また個人情報の利用は、その収集目的から逸脱しない範囲とします。

とありました。

知らない間に収集されているのは嫌なものです。
とりあえず、LAN側からWAN側に210.143.110.0/24へのアクセスをしない設定にしました。　今朝設定をしてから13のパケットをブロックしていました。

その後(2005/05/19)、原因が判明したのでルータの設定を解除しました。
これは、元JSPEEDで、社名変更、または合併したと思われます。

独自ドメインの他に、JSPEEDのダイナミックDNSのサービスの提供を受けていて、自分のホームページに、JSPEEDにリンクした画像を貼り付ける決まりになっています。
その画像を貼り付けたページにアクセスがあると、JSPEEDのサーバに更新されて継続することができる仕組みです。
リンク先は、www.jspeed.ne.jpで、210.143.110.198です。

あれからサブのパソコンにもAd-awareとSpybotをインストールして、全てのパソコンをチェックしました。　レジストリのワーニングも出たので消しました。
ま、結果オーライということで。