よこいまさる日記

■ [Opinion] 「身内にご用心，セキュリティへの最大の脅威は社内ネットワークに潜む」

ZDNetエンタープライズ:身内にご用心，セキュリティへの最大の脅威は社内ネットワークに潜む

まぁ当然と言えば当然、というかセキュリティの脅威なんていうものはどこにでもあるわけでして…。内部の人間だと、システムのセッティングなどによっては こんなことが可能なわけでして…。

• コンピュータなどのハードウェアを直にヤる。
  • 電源をブチッと落す。
  • ハードディスクなどのストレージ機器をパクるとか、コピーしてしまうとか。
  • コンピュータのモニタのところに PostIt なんかでパスワードが書いてあるとか。
• 社内とかのネットワークからのデータの参照は簡単にできるようになっている。
  • 多くのユーザが管理者のパスワードを知っている。
  • 管理者のパスワードを設定していない。
  • 各リソースへのアクセス規制をしていない。
  • その会社に対するスパイがいる。

こんなことを羅列すると、そりゃ危険だっつーのはすぐに分かるんだけど、こんな基本的なことすら対策していないユーザが多いことオオいこと。(藁

せめてこのくらいの対策はしてほしいところかなぁ。

• 重要なコンピュータが設置してある場所には、最低限施錠できるようにしておくこと。
• 当然、パスワードなんかは自分以外の誰にも分からないようにしておくこと。
  • 複数の者が管理者になる場合は、Unix なら sudo を使ったり。
  • WindowsNT 系統なら複数の Administrators 権限をもったユーザを作っておくとか。
• 面倒くさい とか言わずに、各ユーザのアクセス権限を厳密に設定しておくこと。
• 必要なくなったアカウントは確実に削除すること。あと、退社などで必要なくなるアカウントが理解できるような体制を築くこと。

なぁーんて、まぁ言いだしたらキリがないんだけどぉ。けっこうこのへんの基本のキみたいなことができていない輩が多すぎ。

■ [Computer] 日記を XML で書くっつーのは…。

ふと思ったんだけど…。 ここの日記を XML で書いて SOAP とかで吐きだして、HTML 4.01 とか i-mode 用の HTML だとか、HDML が出力できるようにするのはどんなもんだろぉ。

んな日記なんかで実装せずに、Web の BBS で実装したほうが嬉しい人多いかもね。

■ [Linux] AVI を X で再生させるためには…

Linux AVI file library から avifile-0.6.0-*.tgz を get して tar zxvf して configure して make して make install でオッケー。 あとは avifile を使ってファイルを再生するだけ。

■ [Linux] グラフィックカードの 3D Engine を使うと…。

今 nVidia GeForce2MX の安い方を使っているんですが、こいつの 3D Engine を GL から利用できるようにして、XMMS の OpenGL のグラフィカルプラグインを 使うと目が周るほど速く動作する。 っつーか速すぎて気分が悪くなってしまった。

■ [Opinion] ワロタ @ 2ch

まずは Laser5 スレから…。

• 232: あのプロポリス機能ってどうなの？ ほかのディストリビューションで無いけど。
• 236: プロポリスっていうのはもともとIBM東京基礎研の方が作ったGCCに当てるパッチの事で、プログラムをコンパイルする時にバッファオーバーフローを検知／防御するコードを埋め込む機能を持ってる。詳しくはhttp://www.trl.ibm.com/projects/security/ssp/をみてね。多分Laser5 Linuxでは、すべてのパッケージがこのパッチを適用したGCCでコンパイルされてるという事なのでしょう。
• 238: いや、プロポリスってあれだよ。山田養蜂場だよ。

■ [ネタ] スピーチ

　ネタのフラッシュ。スピーチ(笑)

■ 近所のスーパー

まちBBSの初台スレで噂だったOKストアに行ってみた。うちから遠いけど近所のスーパーの中では一番まともかも。

■ What do I want to do?

そういえば「オレって何をしたくて、どのようになりたくって、この会社入ったんだっけ」なんて思うことがここ数日多くて。　「残業したら負け」とか思いながら、自分は自分のペースでやってきたのだけど、それがが本当によかったのかっていうのがわからなくなることが。　だからといって自分のペースを崩されるのは当然いやなんだけど。　ちと自己嫌悪気味なので、明日はあまり気分がカッカしないでできるような部分のコーディングとかしていよっと。

■ 法務局

会社設立しようと思い、世田谷の法務局にいってきた。　今回は類似商号の調査。　類似商号はなかったのでOK。

帰りに法務局を出て左側に行政書士事務所が2軒あったので、1軒に入って値段とか聞いてみた。　税金や公証人役場に払うのが20万円程度で、全部で30万円でできますよ、と言っていた。　他の行政書士さんにもアイミツ取ってみようっと。

近所の行政書士さんを検索して電話してみたら、行政書士さんへの報酬が8万円で、全部で29万円＋交通費でやりますよ、ってことだった。

さっそく会社印の発注。　ヤフーショッピングで黒水牛3本で8,900円とかいうのがあったので、それにした。

■ スタミナ苑

昔いた会社の同期入社3人で、足立区鹿浜のスタミナ苑で焼き肉。　一緒に行った二人（AさんとOさん）は適度に飲みながら、オイラは運転手なのでウーロン茶。　うまかった。 一人6千円ほど食べました。　肉ガッツリ食べられる人たちで行ったので、いろいろな種類が食べられよかった。

その後はトウキョウジャンボゴルフでみんなで練習。　ゴルフは小学生の時に少しだけやったというOさん、一度もやったことがないというAさんに、まだまだヘタッピなオイラが教えることに。　打席一つだけ借りて、3人でシェアして使いました。　Aさん一度もやったことないと言っていたのに、空振りせずそこそこできていたしなぁ。　本当にゴルフ経験ないのか不思議なぐらい。　Oさんも短いクラブで打てていたので、3人で楽しめた。　あとはパター練習場でパターの練習。　練習場が超ポテトチップ状態で、なかなか難しかった。　Oさんがゴルフスクール入会したいとかいうことでしたので、そこそこ練習されましたら、どっかラウンドしましょう！

■ ゴルフスクール＋スポーツクラブ退会

ゴルフスクールとスポーツクラブの退会手続き完了。　2月末で退会します。

ゴルフは、当初目標の「迷惑かからない程度について行けるように」というのがあり、先週行ったときにスコア123で僕より経験浅い方と2人で回ってゲームになっていたので、この目標は達成したと判断して、勝手に卒業することにした。　最初にレッスン受けたのが2008年1月7日なので、約14ヶ月ってことになります。

スポーツクラブは、スケジュール的にも場所的にも行きづらい場所だったので退会しようと考えていていたが、ゴルフスクールもあるので、とりあえず継続していた。　ゴルフスクール退会にあわせてスポーツクラブも退会。

今後ゴルフは2が月に1度ぐらい回れればよいかなーと思う。　スポーツクラブはもうちょい交通の便のよいところにしよう。　喜多見のティップネスか下北あたりで探そうっと。

特にゴルフスクールでお世話になった皆様、ありがとうございます。

■ Lexus RX 実物みた

スマートキーのバッテリー警告が1度出たので、Lexusに電池交換しに行った。　電池の在庫がなかったらしく、「その辺にあった新しい鍵の電池と交換しておきました」とのこと。　なので部品代＋工賃タダｗ　こんど警告出たときに自分で交換できるように交換方法聞いておいた。

電池交換＋洗車の間に、先日発売された Lexus RX の展示車見てみた。　大きいですね。

■ Windows 7 64bit版でインストールしたもの

Dell Inspiron 11 が来て一通りの環境を構築。　今回は Windows 7 という僕にとっては新しいOSで、しかも Windows では初めて64bit版を使うこととなったので、いつも使うアプリケーションを一通り選び直して入れてみた。

カスタマイズするソフトで使えたものは、この辺。

T-Clock Light 改造版

タスクバーの時計の表示を改造するアプリ。　64bit用にビルドされたものを利用すると動きます。32bit版だとうまく動かない。

Change Key (chgkey)

キーボードの配置を換えたり設定するアプリ。　私の場合、CapsLock キーを左Controlキーとして使いたいので、このような設定が必須。　chgkey.exe を起動するときに、chgkey のアイコンで右クリック→ポップアップから「管理者として実行」を選んで実行します。　レジストリの管理者権限で書き込める領域に書き込みをしなければならないので、このような操作が必要。　この操作は Windows Vistaから必要になりました。

タイプ数カウンター

キーボードを何回たたいたかカウントするアプリ。　動いていますが、環境によってはサスペンド・休止状態から復帰したときにUSBのマウスを再度差し直ししないとだめ、とかそんなことが書いてあります。

OpenVPN GUI for Windows日本語版

アプリケーションを立ち上げるときに一緒に入っている TAP (Ether tap) のドライバが64bitになっているので、きちんとインストールできます。　OpenVPN GUIのアプリケーションを立ち上げるときに管理者モードにする必要があります。　OpenVPN GUIのショートカットのプロパティを開き、「互換性」タブの下の方にある「特権レベル」の「管理者としてこのプログラムを実行する」のチェックを入れてください。

CLaunch

軽量なアプリケーションランチャーです。「CLaunch 64-bit Version 2.75 (2009/12/16)」を入れてみたところ動きました。　ランチャーにアプリケーションを登録するときに、稼働中のアプリケーションウィンドウをクリックするだけで登録できるようになっていて便利になりました。 DellのPCについていたDell DockがやたらにCPU,メモリを食うのでCLaunchにしました。

その他、定番なアプリはこの辺。

Microsoft Office 2007

とりあえず必須。普通にインストールしたら64bit版が入りました。

ATOK 2009

うちでインストールしたのは ATOK2008でしたが、これも普通に 64bit版が入ります。　Windows7でも動きます。

Mozilla Firefox

各種アドオンで使いやすくなるので重宝しています。今のところ32bitのみ供給されており、Windows7では32bit互換モードで動作します。

Google Chrome

サクサク動くWebブラウザとして入れています。

Google 日本語IME

動きます。　ただ私の場合はATOKばかりですが。

Google Pinyin IME (谷歌拼音输入法)

中国語の入力に使っています。　64bit版は「使用 64 位版 Windows 7/Vista/XP 的用户请　点击这里下载 64 位版」ってところからダウンロードしてください。

秀丸エディタ

普通にダウンロードしてインストールでOKだった。

PuTTYごった煮

Linuxマシンにssh でログインするのに使っています。普通にインストールして普通に入った。

Ultra VNC

64bit版がありますので。 Linuxマシンのリモートデスクトップとして利用。

Tera Term

普通に動きますね。

入れてみて動かなかったのが、Poderosaだっけな、設定内容が保存できていないせいか、次に起動したときに設定内容が反映されていないんですよね。 おっとどこかから Microsoft Visual Studio の Express版で、MSSQL サーバのインストールができないとか言う情報が。

ってことで、今のところさほど困らず64bit環境に移行できました。　

タスクマネージャのプロセスの部分をみると、イメージ名のところに「*32」と書かれたものがあり、これが32bitモードで動作しているプロセスのようです。　ATOK21MN.EXE はATOK のプロセスなのですが、ATOKではモノによっては32bitで動かしたりしているみたいですね。