■2003-03-09（日）
▼ 日本エンタープライズ 携帯電話による地下鉄乗車サービスにおける松下電器産業株式会社との協業について（PDF)
▼ 日刊スポーツ 別れた女性にセーラー服強要した男逮捕
読者の知りたいという欲求に答えたすばらしい記事(笑)。
怖くなった女性は、水野容疑者の要求通りセーラー服姿で駅を訪れたという。セーラー服は高校時代のもので、夏服だった。寒さのために上からコートを羽織っていた。水野容疑者はその後、セーラー服姿のままで、女性を連れまわしていたという。
正直、これは買ってもいいなぁ。あと体温計も欲しいな。体重や血圧は測るだけでなくて、蓄積しないと健康管理には意味がないから、こうやって自動的にデータロギングしてくれるのは非常に便利そうだ。
▼ 関連記事たくさん
大日本印刷，チップ内で指紋認証を行うICカードを発売へ
INTERNET Watch 東レインター、“オートIDセンター”のタグ管理仕様に対応したICタグ
INTERNET Watch 凸版が無線タグのデモを展開、カゴに入れるだけで商品金額を即座に計算
うわ、こんなのやってたんだ。一応、SHOP JAPANの方も歩き回ったんだけど気が付かなかった。
▼ 「PaSoRi (パソリ)」ドライバソフトウェアに関する重要なお知らせ
 |  |
参考資料は山根先生の近況。実際に手元のマシンにPaSoRi（パソリ）とFeliCa Offline Viewer（FOV)がインストールされているのでちょっと試してみた。
FOVはFAQにあるようにパソリに関するオンラインヘルプを表示させるソフトで、ヘルプファイルは最近では良くあるようにHTMLで書かれている。なんでこれがシステムの脆弱性につながるかというと、このFOVが実はHTTP Daemonになっていて、こっそりローカルでウェブサーバが立ち上がっているのだ。試しにTelnetから「telnet 127.0.0.1 ****」（****は特定の4ケタのポートナンバー）とたたいてみたら「HTTP/1.0 500 Unexpected exception」と帰ってきた。
さすがにローカルコンピュータ以外からのアクセスは無条件にすべてはじく様になっているが、ユーザーのあずかり知らぬところでHTTP Daemonを動かすのはちょっと問題。クロスサイトスクリプティングで狙い撃ちされたら、IEの設定によっては危険なスクリプトでもいきなり実行されてしまう（クロスサイトスクリプティングについてはこっちを参照、要は「かご抜け詐欺」みたなもの）。
つまり、今回のセキュリティホールはFeliCaやパソリのものというよりも、Windows（とIE）自体が持つ脆弱性が顔を出しただけ。まあ、ヘルプファイルを表示させるためだけに、わざわざHTTP Daemonを使うことにも疑問の余地はあるけど（クロスサイトスクリプティングを用いてWeb上から任意のスクリプトを実行させてサポートしようとかスゴイことを企んでいたんじゃないかとちょっとだけ邪推）。
ICカードでどれだけセキュリティを高めたとイバってみても、その周辺にセキュリティホールがあるならば、それに足を引っ張られて無意味になる。システム全体の脆弱性は、そのシステムに組み込まれた要素の中でもっとも弱いところに等しくなる。今回でいえばOSそのものであって、それ自体が致命的なことだけど、場合によってそれはユーザーだったりもする。まあ、結局セキュリティは「○○○○があるから大丈夫」というもんではなくって、OSからユーザーからメーカーからオフィスから、それこそ周辺のありとあらゆるモノを同時にセキュアなものにしないとダメだ。つまり「教育」に勝るものなし。
■2004-03-09（火）
▼ Bフレッツ開通
朝9時過ぎ、ケータイの着信で目を覚ますとNTTの工事担当者から。目の前の電柱から家にファイバを引っ張って、クーラーの穴から部屋に通してONUに接続して、工事はお終い。時間にして30分もかからなかった。マンションだといろいろと面倒なことがあるんだろうけど、戸建てだと工事自体はとても簡単だ。
後は自分で作業。ルータのWANコネクタをADSLモデムからONUに付け替えて、リブートして終わり。と思ったら、この後ハマった。マルチセッションでフレッツスクエアの接続するために、NTTのフレッツ接続ツールをインストールしたら、固定IPを振ってあるPCなのに勝手にDHCPに変えられIPが変わってしまっていた。しばらくこのことに気が付かず、1時間近くこの日記が外から見えなくなってしまった模様。syslogに変なエラーが残っているのを見るまで気が付かなかった。あわててIPを振り直す。これで安心。
フレッツスクエアでスループットを計測すると、イーサ接続のPCからはだいたい70MB/sec前後、無線経由だと20MB/sec前後と、それぞれLAN内回線の実効速度に近い速度が出ているようだ。うーん、満足。
というわけで、とうとうウチにも光が開通しました。この日記の閲覧も少しは速くなるでしょう。レイテンシーはあまり向上しないけど、スループットは100倍くらいになっているので。といっても、こんなに速くても自分にとっては他に明確なメリットはないなぁ。会社で仕事中に、家のPCから録画したTV番組を引っ張ってくるのが楽になったくらいか(笑)。
△ yomoyomo [興奮のあまり、「2冊目の写真集」のところにタグミスが。青山さんったら、もう（笑）]
△ buru [だ、だだ、だって手が震えるんですもの(笑)]