メモの日々

■ 今日から夏。夏は半袖。

コンフェデレーションカップ初戦、3-0でカナダに勝った。上村がミスが多い気がしてたら中山と交代させられてた。勝ったけど、肝心なパスはあまり通らず日本は弱い。前半に点を取られなかったのが不思議。中山がゴール前で切り返してシュート、を2回試みてたけど両方へなちょこでがっかり。久保を出せ。鈴木を使おう。

6/1になったのでWindows2000のSP2を改めてダウンロードしてみた。以前に取れてたものとサイズが同じなので同じ内容のようです。で、自分が普段使っているパソコンにインストールした。15分くらいでインストールできてしまった。インストールにかかる時間はマシンによって色々なのだね。

■ コンフェデレーションカップ2戦目、2-0でカメルーンに勝った。皆ほめてる通り、良い試合。でもカナダ戦と同じく前半は押される時間帯があった。鈴木を使ってくれたトルシエに感謝。次は久保で。

IISでSSLを独自サーバ証明書を使って利用するには証明書サービスというのをインストールする必要があることまで分かった。証明書サービスのインストール方法が不明。

■ [unix] tcpポートを使用しているプロセスを知る方法

Linuxなら root権限で

% fuser -avn tcp ポート番号
% fuser -avn udp ポート番号

FreeBSDなら (root権限不要)

% sockstat

NetBSDなら FreeBSDからsockstat(実はperl script)を持ってきて実行するか

% netstat -A

で PCB番号(1カラム目)を調べてから

% fstat | grep PCB番号

Solarisはlsofをインストールすれば可能だそうです。fj.unixより。一つも試せん。Windowsはどうなのかな。

■ [dev] CUTE-C

CUTEコンソーシアム−CORBA UML Training Environment Consortium。OMG標準技術、CORBA基礎、UML基礎の自修用教材が無償で公開されているようですが、閲覧には登録が必要みたい。

■ [java] JDocHelper ホームページ

JavaソースファイルへのJavadocコメントの記述をサポートするツールJDocHelper。fj.comp.lang.javaより。

■ [service] 宅ふぁいる便

インターネットを使ってファイルを届ける宅ふぁいる便。PostgreSQL MLのウェブサイトからリンクされてた。単純だけど、気になった。

■ コンフェデレーションズカップ3戦目、0-0でブラジルに引き分け。シュートの雨を受け続けたが、なんでブラジルはあんなにシュートが下手なのだ？日本はついてる。久保は使われなかった。出番はもうないかも。三浦は出ると思ってたのだがでてこなかった。藤田も出てないな。

セチのサイボーズはいまだに変な認証要求を出してくる。匿名アクセスを許可すればいいだけじゃないの？なんでいつまでたっても直らないのだ。

部会の議事録によればサーバを変えねば直らないのだと。えー。ほんとーか？そんなウェブサーバってあるのかな。

テーマを考えろと言われているが、何もでてこない。だめ。なんかネタないですか？

■ [security] インターネット・セキュリティ関連の RFC

IPAのサイトにセキュリティ関連RFCの日本語訳がたくさんあった。

■ [windows] 証明書サービスのインストール

証明書サービスのインストール方法が載ってた。

■ 今日は一日中営業研修なのだ。おれも営業マンになるのかな。顔の輪郭を書いたりした。

SolarisのデスクトップはGNOMEになるらしい。Sunからメイル来てた。

■ 今日も一日中営業研修なのだ。辛くなってきた。

スクリーンセーバをVectorからいくつかダウンロードしたのだけれど、どれもうまく動かない。起動すると左下に小さなバーがでるだけなの。それをダブルクリックしないとスクリーンセーバにならない。なんで？Windows2000から仕組みが変わったということかな。不便だ。

サイボーズのウェブサーバを移行するのですね。へんなの。

■ コンフェデレーションズカップ準決勝、1-0でオーストラリアに勝った。大雨の中の試合。やはり押されてたがなぜか点を取られない日本。ついてる。森岡が変な退場の仕方をしたので心配。

昨日はサッカーの結果を耳に入れずに帰るのに苦労した。みんなテレビ見てるんだもんなあ。

K開発のスケジュールとリスクと工数見積もりをした。なんでおれやねん。わからーん。ぶー。

情報センタのウェブページ にある「資料・論文・蔵書等検索」へのリンクをクリックするとパスワード入力を求められるが何故か、あるいはパスワードは何か、という質問をみんなで情報センタへどんどん送るべきだと思うぞ。だって不自然じゃん。

■ プロジェクトエクストラネットを導入しない言い訳とは？- (1)

なんか建設業界でのコンピュータ利用についての話かな。ベントレーからきたメイルより。

■ コンフェデレーションズカップ決勝、0-1でフランスに負けた。ついに点を取られてしまった。久保が出たがあまりボールを触れなかった。三浦も出たけどいまいち。藤田はでれんかった。問題山積ですな。

サイボーズはNetscape6からでも見れるようになった。

書くこと何も無いのだ。夕べは眠れんかった。ので今眠い。

Kのビジネスプランとスケジュールを話し合った。高本さんはよくしゃべる。

■ telnet mail 25 とやるとSMTPサーバから応答があるけれど、telnet gate4 25 とやったときは何も応答が無いのはなんでなのかわからない。送信元のIPアドレスをみてフィルタリングしているのでしょうか？

招待状を封筒へ入れて宛先シールを貼る作業をみんなでやった。全部で1500通。たまにこういうことをするのは楽しい。

■ 今日はこれからネットフロンティア2001に行く。ColdFusionとJRunのカンファレンスだわな。原田洋子さんを見るのが目当て。

■ [security] セキュリティ

富士通のセキュリティページ。Java-House Brewersより。高木さんが評価してた。会社のソフトにはセキュリティホールないのかな。

■ 情報センタのウェブページで注文していた「達人プログラマー」という本が届いた。達人になれるといいなー。

なんか読まなきゃいけない本が溜まってきてしまった。速読支援システムのようなものは作れないものか。

■ [security][web] クロスサイトスクリプティング

昨日はネットフロンティア2001に行ったわけですが、パネルディスカッションで原田さんと共に高木さんも登場。おお。クロスサイトスクリプティング問題などについて語った後に、一人だけ途中で退席。どこぞへ出張で飛行機の時間が迫っていたらしい。この話でやっと http://java-house.etl.go.jp/ml/archive/j-h-b/041183.html#body の意味が分かった。なるほど。

で、明日はJavaWorld DAYに行き高木さんのセッションを聞くのだ。昨日と同じ話なのかも。

■ [security][mobile] i-mode不具合

よく分かってないけど、i-mode端末のセキュリティホールの話。セキュリティホールメモMLより。i-modeメイルを開いただけで勝手にメイルを出さされてしまうとかみたい。

• ｉモードを利用した新たな悪質メールへの対応
• ｉモード１３２５万台欠陥　悪質メール開くと強制ダイヤル防止機能持たず　ＮＴＴドコモ　申告者のみ修理へ
• imodehach （リンク切れ）

■ [link] 真・技術系メーリングリスト FAQ

メイリングリストを快適に使うためのノウハウ。 セキュリティホールメモ より。

■ クロスサイトスクリプティング(2)

クロスサイトスクリプティングを利用してCookieを盗むページを作ろうとしたのだけれど、分からなくなってしまった。JavaScriptは別のサイトの情報にはアクセスできないようにガードがかかっているらしい（試してはいない）。盗めないじゃん。でも盗む方法はあるはずなのだ。

■ 自転車で来た。15:15に家を出て、17:00に会社に着いた。道が分からず右往左往したので、まっすぐこれれば1時間で来れるかも。うーん、しかしこれから帰ることを思うとつらいな。

JavaWorld DAYでの高木さんの話はやはりクロスサイトスクリプティングの話であった。 SecurIT の再開時期が延びたらしい。歯切れが悪かった。

ひえー、帰らねば。

■ 左足の付け根が痛い。上り坂や上り階段がつらい。

昨日は帰りも1:45かかった。道にはあまり迷わなかったのだが。疲れてたからね。246の最後の緩くて長い上り坂はとてもつらい。

■ [windows] [IE] FTP サイトへのデータ転送モードについて

IEのftp機能の説明。ms-windows.win2000より。

■ [book] 夜光虫 （馳星周）

読了。台湾野球の話、と言っていいのか？まあ同じく人が死にまくる。あまり面白くないぞ。ラストだけは盛り上がったかも。

■ [book] 作家の値うち （福田和也）

斜め読みした。夜光虫の方が鎮魂歌より点数がよかった。ちょっと違うな。が、概ねその通り。

■ 足は痛くなくなった。

今日は手先がしびれてる。きっと体内のバランスが悪いのだと思うので、カラダバランス飲料DAKARAをこれから飲んでみます。

だめだ。飲んでも直らない。早起きがいけなかったのかなあ。

4:30に起きてサッカーワールドユース選手権を見たのでした。0-2でオーストラリアに負けた。オーストラリアはなかなか強い。アンゴラとチェコが弱いことを祈ろう。

.forwardファイルの書式はman forwardとすれば分かる。

おっ、いつの間にかしびれは無くなっていた。しびれーん。

Kの要求定義書を作ってた。よう分からん。

■ 今日は一日本所の会議室でKの仕様決めの打ち合わせをした。あまり進まなかったので明日もやる。

■ Kもクロスサイトスクリプティングの問題を抱えていた。登録者名を表示するところだ。どうしようかなあ。

Kは敷居が高すぎるよな。単独で簡単にウェブサイト上に載せられるものを作るよよいのではないか。図面Fなんかはそのようにできるのかも。

■ ワールドユースの試合を今朝やっていたのに見逃してしまった。残念。アンゴラ戦。どうなったのか知らない。

KKではなくKです。 ■ に説明がありました。 ■ にて「こっそり」「公開中」です。脆弱なところを指摘してもらえるとありがたいな。でも変なことしすぎると不正アクセスと勘違いされてまずいかも。

ちなみに、IISの最新のパッチをまだ当てていないので結構まずいかもしれません。

作るよよい、になってるじゃん。直さない。

検索機能が必要な気がする。

Kのクロスサイトスクリプティングはセキュリティの脅威にはならないことに気づいた。だって自分で変な名前を付けない限り大丈夫だもんな。

ほんとに大丈夫なのかなあ。大丈夫だよなあ。

KはCookieを盗まれたら終わりなのだよ。大丈夫なのかなあ。

お菓子なんて食べてる暇無いのですよ。

ニュースに書き込みすぎ。仕事にならん。

■ アンゴラには負けていた。チェコ戦はいつなのかすら知らない。今日だったのかも。

ercの手伝いが入ってきたぞ。Shingenのビルド方法は忘れていた。てゆーか、整理しようと思っていて整理されなかったのだよね、確か。

■ [book] 嗤う伊右衛門 （京極夏彦）

読了。斜め読み。渋すぎる。いまいち。お岩さんについて予備知識がある方がいいのかも。

■ Referer抑止

Netscape6でReferer送らないようにできたっぽい。

C:\Program Files\Netscape\Netscape 6\defaults\pref\all.js

の

pref("network.sendRefererHeader", 2); // 0=don't send any, 1=send only

という行を

pref("network.sendRefererHeader", 0);

と変更した。セキュリティホールmemo MLに流れてきたやり方です。

■ [soft] 日本語 Mailman のテスト

メイリングリストサーバかな？Mailman。fj.mailより。Majordomoは枯れすぎだって。

■ [security] SNS Advisory

ラックによるセキュリティ情報、かな？セキュリティホールmemo MLより。

■ [security] 情報提供

ラックによるCERTの翻訳とか。

■ 歯痛いではない。痛くない。

チェコに3-0で勝ったが、予選リーグ4位で敗退。中国は決勝トーナメントに進出してるんだよねー。

MSサーバなるものがワームに攻撃されれるらしいことを発見。でも字が「fuck USA Government」じゃなくて「fuck CHINA Government」なんだよね。逆や。件のワームのふりをした別のアタックなのか？情報求む。

S建設に行って話を聞いて帰ってきた。銀座線は混んでて暑い。

■ [java][mobile] iモード対応Javaのスペック （リンク切れ）

→ http://www.nttdocomo.co.jp/p_s/imode/make/java/index.html (?)

iモードjavaの仕様書が1.1にバージョンアップされている。JavaHzより。Javadoc版のAPI仕様書もあるのだ。これで見るのは便利になろう。しかし使うことはしばらくないと思われる。

■ 表参道で車両故障。10分間くらい暑い車内ですし詰め状態。もうやだ。

ワームの説明と伊藤さんへのOracleの説明で仕事にならん。眠いし。眠ろう。

■ いやもう眠くて眠くて。少し眠る。

Java HouseBrewersにmlさんからのメイルがどんどんどんどん来ている。150通くらいかな。

■ [java] Javaコンソールのログ出力レベル

ネットスケープのJavaコンソールはログの出力レベルを変えられるのだそうです。知らなかった。確かにメニューに書いてあるな。Java HouseBrewersより。

■ [soft] WWW-Dancing-Bee

WWW更新時刻取得システム WDB。

■ [java] Hobbit's PDF Library

Javaを使ってPDFファイルを手軽に作成するためのライブラリ Hobbit's PDF Library。What's new about Javaより。

■ 今日はボーナスを貰えるはずである。

熊本の村上さんと打ち合わせ。GIGA。