2004/10/04(月)月曜日ー。（仕事・・・。）
[雑談] うらない色々。今日もネタ元は、最近、占いの問屋と化してる* はなずきんさん
のところから♪
はなずきんさんが"誰と無く"紹介されていた「口説き方占い」は、お相手の生年月日が必要なようで、私は乗っかれませんでした。(涙代わりに、「恋愛運」を。↓
＠openmyaML奥の方のディレクトリに かくれんぼ してしまっている脆弱なDLLを検索して置き換えるツール。gdiplus.dll、mso.dll、vgx.dllの置き換えに対応。一生懸命アップデートしても、検出ツールで「このソフトウェアツールによって、実行中のMicrosoftソフトウェアにセキュリティ上の脆弱性が含まれている可能性があることが検出されました」なんてつれなく表示された方は、最終手段として、どうぞ♪[動物] * カシオ、犬猫好きな女性向けクォーツ腕時計 (日経)
どこらへんが犬猫なのか分からなかったんだけども、なるほど。（↓）
・・・良く頑張りました。全部集めた努力に拍手。(^-^;[セキュリティ] * 「ウォー・ドライビング」にCan-Spam法に基づく初の有罪判決 (CNET)
「究極のオタク」のための適性テスト「* Google Labs Aptitude Test
」（GLAT）
かな。
[IT] * ソフトバンクのFTTHサービス，5日から月額7500円で受付開始 (IT Pro)
(ストリーミング配信)[IT] * 「たまごっち」世界で復活・バンダイ、新型販売300万個に (日経)
とは違って、日本語版を念頭においた記事。
一見、地震がきたらガラガラガラと崩れそうな外見ですが、もちろん安全なんでしょうね。(^-^;[セキュリティ] * バーテックスリンク、『Webwasher Version5.x』で JEPG の脆弱性を防御
[雑談] * ベストジーニストに浜崎さんら (BIGLOBE)
で、全世界の人口に対するインターネット普及率が* 2.4%
だから．．．あ、これでも全然ダメじゃん！(笑) でも、宝くじは人数じゃなくて一枚の確率だし、雷とセキュリティ被害者の割合は対象スパンが分からないし、、、[TV][あいのり] ＃239 キリマンジャロの恋あれ？主題歌変わってなかった。(^-^; 6年目突入おめでとー！ ずーっと続けてください。ずーっと観ますから。本場キリマンジャロのコーヒーって、ジンジャー入りですか？(^o^;裕くんの態度が分からなーい。もしも「沼っちとは恋愛はできない」のなら気を持たせるようなことはしないで欲しいような。キリマンジャロ登頂、6日間の日程で、一人78,000円なり。え、うそ、瀬里葉、イッチーが気になってるのかな・・・。沼っち、来週、どうなっちゃうの？（気になるー。）なんか予告では担架で運ばれてなかったかい？(汗（⇒* 今週のあいのり
、* あいのりウラ話
）
のところから♪
- じゃがいも占い
textileエニワタイプ楽観的なエニワタイプは、大きな仕事も笑顔で「エイ」とやりこなすでしょう。根が明るく脳天気。いったい悩みはどこにあるのかと思うほどポジティブ・シンキングなエニワタイプ。恋愛：好きな人の前では、普段と違う態度をとったりするエニワタイプ。恋に落ちると夢中になって暴走する傾向があります。落ち着いていこう。仕事：外交官、司書、法律家、出版、動物医、教職、貿易180度ハズレ気味。(^-^; （あ、でも、■ずきんさんと同じ結果だー。）
- ＠恋愛結婚
textile０７．ｓｔｙｌｉｓｈ自分ばかりか他人にも太っ腹な楽しいヒトです。流行に敏感でセンスが良く、たいていオシャレさんです。また同時に周りにも敏感で気配りできるヒトです。なんだかヒトには自由奔放な印象を与えますが、実は現実的でいろんなところに気をつかってお疲れさんなところがあります。 ・恋愛に関して「テクニシャンかも…」と思っています。・人情に反することを好みません。・彼氏（彼女）にも気を使うなぁ…と思っています。・「過去の恋愛トラウマ」もちがちです。あれれ？ これも微妙に外れ気味。
- 恋愛運＠占いカフェ
はなずきんさんが"誰と無く"紹介されていた「口説き方占い」は、お相手の生年月日が必要なようで、私は乗っかれませんでした。(涙代わりに、「恋愛運」を。↓
textile貴方は大人しく、温厚な男性です。どこか世間知らずで人の良い所もあるようです。陰日向なく、努力家で、一度思い込んだら、貫き通す粘りがある人です。人の意見に惑わされない芯の強さを持っています。そんな貴方は、恋愛に対してとても純粋で一途な人です。洞察力に優れていて相手を選ぶ時は内面を重視する人です。明るく積極的な女性に惹かれる傾向があります。好きな女性がいても自分の気持ちを上手に表現出来ずに悩む事もあるようです。時間がかかりますが上手くきっかけをつかんで、タイミングさえ逃さなければ、やがて思いが相手に通じるでしょう。交際すると真面目で、相手を大事にする人です。誠実味のある貴方は女性にとっては安心できる恋人です。素朴ですが、着々と二人の関係を築き上げていきます。結婚すると温厚な夫になります。堅実で幸福な家庭が営めるでしょう。ほぉ。相手っぽいのが見つかったら、ぜひここで口説き方占いをすることにしよう♪[セキュリティ] * Microsoft製品のJPEG処理(GDI+)の脆弱性(MS04-028)に関する再現レポート
textile2004年9月14日(米国時間)、マイクロソフトより9月のセキュリティ情報として公開されたMicrosoft製品のJPEG処理(GDI+)の脆弱性(MS04-028)を利用する複数のExploitコードが、インターネット上に公開されています。公開されている一部のExploitコードを使用して弊社環境にて検証を行った結果、ソースの一部を変更するだけで、WindowsXPProfessionalSP1以前の日本語版環境においてリモートの任意のファイル実行、およびユーザアカウントの作成が可能であることを確認しておりますので、十分にご警戒ください。レポート出すの遅すぎ！・・・と思ったら、発行日が9/30(木)？！[IT] MS04-028対策 * 便利ツール『UpdateGDI+』
＠openmyaML奥の方のディレクトリに かくれんぼ してしまっている脆弱なDLLを検索して置き換えるツール。gdiplus.dll、mso.dll、vgx.dllの置き換えに対応。一生懸命アップデートしても、検出ツールで「このソフトウェアツールによって、実行中のMicrosoftソフトウェアにセキュリティ上の脆弱性が含まれている可能性があることが検出されました」なんてつれなく表示された方は、最終手段として、どうぞ♪[動物] * カシオ、犬猫好きな女性向けクォーツ腕時計 (日経)
どこらへんが犬猫なのか分からなかったんだけども、なるほど。（↓）
textileデジタル・タイプは、ELバックライトを点灯すると、野良猫やプードルのイラストが浮かび上がる。…本体の裏蓋にはパリの街並みを描いたイラストを刻印。バンド色はパステル・カラーで、子犬や子猫の足跡をあしらった。・・・この写真からじゃ分からないし。(^-^;[雑談] * スネ夫のママ「ざます語」完全リスト (遠足新報)
・・・良く頑張りました。全部集めた努力に拍手。(^-^;[セキュリティ] * 「ウォー・ドライビング」にCan-Spam法に基づく初の有罪判決 (CNET)
textile南カリフォルニア在住の男が、無防備な無線LANのアクセスポイント（ホットスポット）を利用してスパムメールを送信した罪を認めた。この事件は米国のスパム規制法であるCan-Spam法に基づいて有罪判決が下される初のケースであり、この件をきっかけに、誰でも利用可能なWi-Fiサービスの危険性に対する懸念が再浮上している。ふーん。日本では現状どんな感じなんでしたっけ？ 暗号化されていない無線LANで、MACアドレスその他によるアクセス制限がかけられていなくて、その存在を誰にも漏らさずに、他に何も悪さはせず、正当な使用者の使用に影響しない程度にゆっくり＆こっそりと勝手に使用した場合とか？(^-^;[IT] * Googleのユニークな適性テスト、実は求人広告？(ITmedia)
「究極のオタク」のための適性テスト「* Google Labs Aptitude Test
」（GLAT）
textile「任意の整数nについて、0とnの間のすべての数字を書き出す際に必要な1の個数を返す関数があります。例えば、f（13)=6となります。ただしf(1)=1です。ｆ(n)=nとなる2番目に大きなnの値を求めなさい」「これまでに書いた最もイケてるハッキング手法は？」「UNIXのどこが壊れていますか？ あなたならどう修正しますか？」「以下のスペースは意図的に空欄にしてあります。空白に勝る何かでこれを埋めて下さい」。「あなたは曲がりくねった、同じような小道が続く迷路にいます。そこに、貧弱なワイヤレス接続を装備した、埃をかぶったノートPCが1台あります。辺りには精気を失ったノーム（地の精）たちがぶらついています。さてどうしますか？」うーむ、いったいこれでどんな人材を集めようとしてるんだろう？(笑)[雑談] * ＴＢＳ、ドラマで放送ミス ケータイ刑事銭形泪 (共同通信)
textileＴＢＳは１日、同日午前１時５０分から放送予定だったドラマ「ケータイ刑事銭形泪」ファーストシリーズ第４話の代わりに、間違えてセカンドシリーズ第４話を放送したと発表した。あらまぁ。こんなことあり得るんですね。(^-^;[雑談] * 「自分はまだ若い」男性６５％、女性７３％ 博報堂調査 (asahi.com)
textile「自分で実感している年齢」は、本当の年齢よりも平均で７．２歳若いという調査結果を、博報堂生活総合研究所がまとめた。１０〜２０代では実感年齢の方が実年齢より２．５歳高いものの、その後逆転し、年齢が増すにつれて差が広がる傾向にあり、３０〜４０代で７．６歳、５０代以上では１１．１歳、実感年齢の方が若かった。…「相手の年齢をぴったり言い当てたら、ほとんどの場合で不快に思われることになる」と同研究所。あら。これからは気をつけます。今までは素直に見たままを言っちゃってましたさ。(^-^;[セキュリティ] * RealPlayerに欠陥--動画ファイルでウイルス感染のおそれ (CNET)
かな。
textileRealのソフトウェアのうち、「.rm」拡張子のReal動画ファイルを扱うコンポーネントに存在するという。…「ファイルを開くだけ、もしくはウェブブラウザ上で『強制的にファイルが開かれる』だけでシステムが感染すると言う点で、これはJPEGの欠陥に似ていると言える」とMaiffretは言う。「JPEGの脆弱性やRealPlayerの脆弱性は、クライアントサイドの脆弱性という、現在流行しつつある脅威のいい例だと思う」とにかくパッチを当てときましょう。関連： * 2004/10/01 RealPlayer pnen3260.dll Heap Overflow (eEye)
[IT] * ソフトバンクのFTTHサービス，5日から月額7500円で受付開始 (IT Pro)
textileソフトバンクBBが個人向けFTTH（fiber to the home）サービスを10月5日から受付を開始することが，本誌の調査で明らかになった。東京都内の家電量販店店頭で既にサービスの告知を始めており，受付から3週間程度で開通するという。実質のサービス開始は，10月末になる。ふーん、まぁ、「驚くほど安い！」という訳では無さそう？！こんなの（↓）がありました！(^-^;関連： * ソフトバンク・グループ 記者発表会「Yahoo! BB hikari」
(ストリーミング配信)[IT] * 「たまごっち」世界で復活・バンダイ、新型販売300万個に (日経)
textileバンダイの電子ペット育成ゲーム「たまごっち」の新型機種が、9月末で販売個数300万個を突破した。うち200万個は海外での販売分。1990年代後半に国内で爆発的にヒットしたが、今回は5月から投入した海外市場での売れ行きが予想を超え、一度飽きられた商品が世界で復活する。世界はまだまだ広かった、と。 ぜひ日本で余ってるのをリサイクルしてください。(^o^;[IT] * 「Googleニュース」登場の衝撃 (日経BP)
とは違って、日本語版を念頭においた記事。
textileいかに検索エンジンが収集するとはいえ、“飯の種”であるニュースの「見出し」「本文の一部」「写真」を勝手に持っていく、という行為を容認できないのは、大手新聞社や通信社の共通認識なのだ。「グーグルが契約を結ぶというのなら話は分かるが、人と金をかけて集めたニュースに“ただ乗り”するサービスには協力できない」。こうした反応にグーグルは、「Googleニュースはニュースサイトではなく検索サービス」と、あくまでも見解の相違だと主張する。「当社はリンクによってユーザーをニュースサイトに誘導しているだけだ」。例えば、今、RSSニュースフィードの提供について、だんだんとサイト側・ユーザ側双方にとっての利点が見えてきて、導入への気運が高まってきていますが、それと同じで、自サイトへの誘導に使える！と前向きに考えてくれたら良いんですがね。[雑談] * コンテナ重ね巨大「とりで」 東京デザイナーズウィーク (asahi.com)
一見、地震がきたらガラガラガラと崩れそうな外見ですが、もちろん安全なんでしょうね。(^-^;[セキュリティ] * バーテックスリンク、『Webwasher Version5.x』で JEPG の脆弱性を防御
textileバーテックスリンクの『Webwasher Version5.x』は、基本機能である「Generic Body Filter」がこの脆弱性をついたすべてのイメージファイルをブロックする。同機能は、『Webwasher』シリーズの『Webwasher URL Filter』、『SSL Scanner』などのモジュールにも含まれており、MS04-028の脆弱性をついた攻撃をゲートウェイでブロックする。また、既存の『Webwasher AntiVirus V5.x』でも、JPEG ファイルに対して製品のアップデートを行わずにアンチウイルススキャンを実行することができる。コンテンツフィルタリングゲートウェイ製品を使って、MS04-028の脆弱性をつくJPEGファイルを一律ではじくことができる、という話。https:// などの場合も、SSL Scanner という同社製品でフィルタリングができるようだ。SSL Scanner は、一度ゲートウェイで復号し、内容をスキャン、そして SSL Scanner が持つ鍵で 再度 暗号化してクライアントに送る仕組みのようだ。元の鍵の正当性の確認もちゃんとできるんでしょうね？関連： * ニュースリリース (webwasher)
[雑談] * ベストジーニストに浜崎さんら (BIGLOBE)
textileジーンズが似合う有名人に贈られる「ベストジーニスト２００４」の表彰式が４日、東京都内で行われ、…協議会選出部門では、イベント・プロデューサーの山本寛斎さん、ライブドア社長の堀江貴文さん、モデルの長谷川理恵さんの３人が選ばれた。うん？(笑)[セキュリティ] * 宝くじに当たる前にウイルス被害に遭うか!? 最新セキュリティ調査が発表
textileウイルスを始めとするセキュリティ問題の被害に遭うよりも、宝くじが当たったり、自分の真上に雷が落ちたりする確率の方が高いと回答した男女の割合は、全体の30.6%に上ったという。…宝くじを運営しているMega Millionsのデータとして、当選確率は1億3,514万5,920枚に1枚で0.000000739%、国立測候所のデータとして、米国内で雷が頭上に落ちる確率は2億9,433万406人中300人で0.0000102%、…「2004 E-Crime Watch」のデータとして、PC上のセキュリティ問題で被害者となる確率は10人中7人で70%と紹介している。何と比べてるんだか。(^-^; でも、パソコンを使っていない人も含めた全アメリカ国民の中から、ウィルス被害に会う人の確率を求めたら、・・・あ、それでも全然宝くじより確率高いか。全世界だったらどうだろう。全世界の人口が* 63億7760万人
で、全世界の人口に対するインターネット普及率が* 2.4%
だから．．．あ、これでも全然ダメじゃん！(笑) でも、宝くじは人数じゃなくて一枚の確率だし、雷とセキュリティ被害者の割合は対象スパンが分からないし、、、[TV][あいのり] ＃239 キリマンジャロの恋あれ？主題歌変わってなかった。(^-^; 6年目突入おめでとー！ ずーっと続けてください。ずーっと観ますから。本場キリマンジャロのコーヒーって、ジンジャー入りですか？(^o^;裕くんの態度が分からなーい。もしも「沼っちとは恋愛はできない」のなら気を持たせるようなことはしないで欲しいような。キリマンジャロ登頂、6日間の日程で、一人78,000円なり。え、うそ、瀬里葉、イッチーが気になってるのかな・・・。沼っち、来週、どうなっちゃうの？（気になるー。）なんか予告では担架で運ばれてなかったかい？(汗（⇒* 今週のあいのり
、* あいのりウラ話
）