よこいまさる日記

● [Opinion] 「身内にご用心，セキュリティへの最大の脅威は社内ネットワークに潜む」

ZDNetエンタープライズ:身内にご用心，セキュリティへの最大の脅威は社内ネットワークに潜む

まぁ当然と言えば当然、というかセキュリティの脅威なんていうものはどこにでもあるわけでして…。内部の人間だと、システムのセッティングなどによっては こんなことが可能なわけでして…。

• コンピュータなどのハードウェアを直にヤる。
  • 電源をブチッと落す。
  • ハードディスクなどのストレージ機器をパクるとか、コピーしてしまうとか。
  • コンピュータのモニタのところに PostIt なんかでパスワードが書いてあるとか。
• 社内とかのネットワークからのデータの参照は簡単にできるようになっている。
  • 多くのユーザが管理者のパスワードを知っている。
  • 管理者のパスワードを設定していない。
  • 各リソースへのアクセス規制をしていない。
  • その会社に対するスパイがいる。

こんなことを羅列すると、そりゃ危険だっつーのはすぐに分かるんだけど、こんな基本的なことすら対策していないユーザが多いことオオいこと。(藁

せめてこのくらいの対策はしてほしいところかなぁ。

• 重要なコンピュータが設置してある場所には、最低限施錠できるようにしておくこと。
• 当然、パスワードなんかは自分以外の誰にも分からないようにしておくこと。
  • 複数の者が管理者になる場合は、Unix なら sudo を使ったり。
  • WindowsNT 系統なら複数の Administrators 権限をもったユーザを作っておくとか。
• 面倒くさい とか言わずに、各ユーザのアクセス権限を厳密に設定しておくこと。
• 必要なくなったアカウントは確実に削除すること。あと、退社などで必要なくなるアカウントが理解できるような体制を築くこと。

なぁーんて、まぁ言いだしたらキリがないんだけどぉ。けっこうこのへんの基本のキみたいなことができていない輩が多すぎ。

● [Computer] 日記を XML で書くっつーのは…。

ふと思ったんだけど…。 ここの日記を XML で書いて SOAP とかで吐きだして、HTML 4.01 とか i-mode 用の HTML だとか、HDML が出力できるようにするのはどんなもんだろぉ。

んな日記なんかで実装せずに、Web の BBS で実装したほうが嬉しい人多いかもね。

● [Linux] AVI を X で再生させるためには…

Linux AVI file library から avifile-0.6.0-*.tgz を get して tar zxvf して configure して make して make install でオッケー。 あとは avifile を使ってファイルを再生するだけ。

● [Linux] グラフィックカードの 3D Engine を使うと…。

今 nVidia GeForce2MX の安い方を使っているんですが、こいつの 3D Engine を GL から利用できるようにして、XMMS の OpenGL のグラフィカルプラグインを 使うと目が周るほど速く動作する。 っつーか速すぎて気分が悪くなってしまった。

● [Opinion] ワロタ @ 2ch

まずは Laser5 スレから…。

• 232: あのプロポリス機能ってどうなの？ ほかのディストリビューションで無いけど。
• 236: プロポリスっていうのはもともとIBM東京基礎研の方が作ったGCCに当てるパッチの事で、プログラムをコンパイルする時にバッファオーバーフローを検知／防御するコードを埋め込む機能を持ってる。詳しくはhttp://www.trl.ibm.com/projects/security/ssp/をみてね。多分Laser5 Linuxでは、すべてのパッケージがこのパッチを適用したGCCでコンパイルされてるという事なのでしょう。
• 238: いや、プロポリスってあれだよ。山田養蜂場だよ。

● [ネタ] スピーチ

　ネタのフラッシュ。スピーチ(笑)

● 近所のスーパー

まちBBSの初台スレで噂だったOKストアに行ってみた。うちから遠いけど近所のスーパーの中では一番まともかも。

● What do I want to do?

そういえば「オレって何をしたくて、どのようになりたくって、この会社入ったんだっけ」なんて思うことがここ数日多くて。　「残業したら負け」とか思いながら、自分は自分のペースでやってきたのだけど、それがが本当によかったのかっていうのがわからなくなることが。　だからといって自分のペースを崩されるのは当然いやなんだけど。　ちと自己嫌悪気味なので、明日はあまり気分がカッカしないでできるような部分のコーディングとかしていよっと。

● 法務局

会社設立しようと思い、世田谷の法務局にいってきた。　今回は類似商号の調査。　類似商号はなかったのでOK。

帰りに法務局を出て左側に行政書士事務所が2軒あったので、1軒に入って値段とか聞いてみた。　税金や公証人役場に払うのが20万円程度で、全部で30万円でできますよ、と言っていた。　他の行政書士さんにもアイミツ取ってみようっと。

近所の行政書士さんを検索して電話してみたら、行政書士さんへの報酬が8万円で、全部で29万円＋交通費でやりますよ、ってことだった。

さっそく会社印の発注。　ヤフーショッピングで黒水牛3本で8,900円とかいうのがあったので、それにした。