2010年4月アーカイブ風見鶏のひとりごとこのブログは「風見鶏」が、日々気づいたこと、思ったこと、したことを気ままに綴る日記です。2008年9月に旧ブログから引っ越しました。バックアップをご覧ください。ゲストログインがうまくできないので、コメントを承認制にしました。スパムでないことを確認の上、公開します。判断はあくまで「風見鶏」の主観で行いますので、文句は受け付けません。(笑)承認が遅れることもままあると思いますが、あしからず・・・システムトラブルのため、2015年以降のブログ画像と2018年5月以降の記事が消失しました。画像は鋭意、新しい物から順次復旧中ですが記事については残念ながら戻せません。残念ですが、あきらめます。ここに書いていることは、あくまで個人的な思いであり、いかなる組織をも代表、代弁するものではありませんし、無関係ですので念のため。あとはまったり・・・。いつのまにか、桜の季節は青葉の季節に変わってしまっている。今日は空が青くて空気が澄んでいるから、青葉や花の赤が鮮やかだ。散歩したり、身の回りの小物を買い出したりしている間にもう夕方。いえば、ずいぶん日も長くなったな。来週後半は、はや連休に突入。連休はどこへ行く予定もなく、まったりと過ごそうかと思っている。何処へ行っても混雑してるし、高いし、なんとなくストレスがたまりそうなので。動くならどこか近場に日帰りとか・・・かなと。そうそう、XperiaのPC連携ソフトがアップデートされたらしい。この前、サポートにプレイリストが転送できない件を投げておいたら、アップデートのお知らせがきていたので。あとで、入れてみよう。晩飯かな・・・・P.S:んで、晩飯の買い出しに近所のスーパーに行ったらステーキ肉の特売中・・・。なんとなく肉食モードに火がついて、結局晩飯はこんな感じで・・・。久々に焼いたらミディアムレアのつもりが、かなりレアになってしまった・・・。トラックバック(0)久々に、こちら方面のネタ。マラッカから帰ってきて、飛び込んできたニュースがこれ。Timesのすっぱ抜きのようだが、あちこちで話題になっている。ある意味、典型的な「標的型攻撃」にやられたのだと思う。これが、Googleのいう、「中国(の国内)」からの「サイバー攻撃」の一つだとするならば、私は、よく発見できたなと思う。この記事に書かれていることが事実だとすれば、攻撃者はGoogleの社員(おそらくは中国の現地スタッフ)を特定した上で、その人間にマルウエア(へのリンク)をIMで直接送りつけたことになる。その結果が、ソースコードの流出なのだとしたら、我々はこの事実をある意味で深刻にとらえる必要がある。この問題は「Google」「中国」というキーワードが強調されがちだが、本質はそこにはない。このような攻撃が、世界中で、様々な組織を対象に広がっているからだ。広く流布されない、特定目的に使われるマルウエアを検出することは容易ではない。ウイルス対策ソフトはほぼ無力だと思っていい。ヒューリスティックもレピュテーションも、回避する方法はあるし、それがオーダーメイドで作られ、こっそりと使われるようなマルウエアであれば、有効とはいいがいたいだろう。^^;)ならば、どうすればいいのか。これは、基本に忠実にやるしかない。怪しい添付やURLをクリックしないこと。検索エンジンなどでサーフィンする際は、ブラウザのセキュリティ機能を有効にして、なおかつ怪しげなサイトへのアクセスはURLをきちんと見て避けること。(これもフィッシングの例なんかを見れば、標的にされた場合は難しいのだけど・・・)あと、PCを普段使うときは、管理者権限のないアカウントで使うのもいい方法かもしれない。(パワーユーザーにとってはかなり面倒だが、一般ユーザにはさほど不便はないはず)あと、セキュリティパッチは必ずあてよう。Windowsだけじゃなくて、最近は、プラグイン系のソフトも狙われる。Adobe系のソフトは特に、常に最新版にしておきたい。これを叫んでマルウエア感染がなくなるのだったら、ウイルス対策ソフトベンダなんかとっくに滅んでいるはずだし、あとは感染してしまったのをどうやって発見するかだが、これもかなり難しい。単純なアウトバウンドの通信でも、httpを使われたらWebアクセスとの区別は難しいし、相手先は怪しいサイトばかりとは限らない。ガンブラーでは、真っ当な(はずの)サイトも多く改ざんされて、マルウエアを埋め込まれているのだから。httpsならば、なおのこと、暗号化されてしまって中身もわからない。Channelみたいな)ことも可能だから、発見は容易ではない。なると、もう少し受け身の対応も必要になるだろう。重要と思われる情報へのアクセスを常時監視し、異常を発見できればいいかもしれない。本来、その情報へ頻繁にアクセスするであろう人間が、標的にされる可能性が高いからだ。重要な情報へのアクセスに、別途、マルチファクタの認証が必要なようにする対策もあるだろう。マルウエアが正当なユーザのアクセスを盗み見ていたらお手上げだ。先のGoogleの例で、「よく見つけられたな」というのはそういうことである。前に、あるセキュリティ専門家と話をしたときに、彼が言っていた言葉。「昔は、攻撃側がアマチュアだった。今はプロ中のプロが多いから、防御側も守りきれなくなってきている。」さて、付け焼き刃の「セキュリティ屋」さんではなく、プロに対抗できるような、防御側の担い手をどうやって育成するか、それが問題だと思う。この時代、ネットの利用をやめるわけにはいかない。それはもうビジネスや生活の重要な要素だ。世の中の変化は激しい。それをうまくキャッチアップしていかなければ、競争に負けてしまう。新しい技術は人に先駆けて使っていきたい。しながら、安全を守っていくことは本当に難しい。今、それが求められているのだとしたら、我々セキュリティ屋は、もう一度、真剣に技術を磨き治さなければならないのかもしれない。トラックバック(0)さて、マラッカ観光旅行(笑)も今日で終了。本来の目的ははたせなかったものの、観光としてはいい機会だったなと。今朝は朝食後にあたりをちょっと散歩。今日は、これからKL(クアラ・ルンプール)まで出てみようかと思っている。KLで夕方まで時間をつぶしてから、空港へ行ってMHのラウンジででも、出発までの時間をつぶそうかと。(MHのラウンジはANAのラウンジカードで使えるようなので)。今朝はネットが遅い・・・。某会議な人たちが使っているからだろうか。この日記の画像のアップが終ったら出発しよう。追記:せっかくバックパッカーモードなのだし、とりあえずKLまではバスで行こうと思って、地図をたよりに、バスターミナルあたりまで歩いてみた。地図のバスターミナルあたりまで行ってみたのだけど、それらしいものは見つからない。しても、観光局の古い地図にやられたようで、道を歩いていたおばさんに聞いたら、かなり遠いらしい。タクシーでなんとかたどりついたのだけど、結局また、ぼったくりタクシーにやられてしまった。ちなみに、タクシー代はRM12、マラッカからKLまでのバス代もRM12・・・まったく。高いなと思ったけど、値切るのが面倒だったので・・・。(これが、タクシーをつけあがらせる原因なんだろうけど)とりあえず、なんとかバスに乗車。バスは結構綺麗で快適。エアコンも強すぎず、弱すぎずでいい感じで2時間の旅。KLのバスターミナルの場所は、前回行った時に覚えていたのだけど、これが郊外に移動していたとは知らなかった。市内方面行のバスに乗ってKLタワーとペトロナスツインタワーを目印に市内入り。運よく、昔のバスターミナルあたりまで行ってくれたので、そこからは電車でKLCCまで移動した。KLCCは、ペトロナス・ツインタワーのある場所。タワー下のショッピングモールにあるスタバで休憩+WiFiアクセス中。下の写真は途中で、電車から地下鉄に乗り換えた時の駅の横にあるモスク。KL名所のひとつらしい。このあたりで夕方まで時間をつぶして、夕食後にKLIAに移動する予定。8年前にはなかった鉄道が通じているようなので、今回はそれで行ってみようかと。PCのバッテリーが怪しくなってきたので、これくらいで・・・。スタバのネットはちょっと混み合っていたようだけど、ホテルのネットの混雑時くらいの速度で、フル画像も数枚ならなんかアップロードできる。マレーシアのネット環境はアメリカよりもよさそうな感じ。追記2:少し、あたりを歩いて時間をつぶしてみた。タワーの裏手は庭園になっていて、市民の憩いの場らしい。こちら側からみたツインタワー。これで東京タワーよりも高いのだから。KL付近の目印になるのが、このツインタワーとKLタワー。この下はショッピングモールになっていて、様々な高級店や、レストラン、フードコート、ファーストフード店などが入っている。歩いて、もう一度、スタバに戻った。この店は、床に何箇所か電源のコンセントがある。今度はそれを狙って行ったのだけど、やはり争奪戦は熾烈。電源を使っている連中は簡単に動こうとしないので、結局あきらめて、夕食にした。このあたりのスパイシーな料理は胃にくるので、今夜はベトナム料理店でフォーを食べた。それから、KLCC駅に行って地下鉄に乗り、KLセントラル駅へ。8年前にはなかった鉄道がKLIA(KL国際空港)まで通じていたので、使ってみた。RM35、ノンストップ28分で空港に着いた。これは、なかなか便利。鉄道としては割高だが、タクシーの半分以下で、値切り交渉も不要なのでいい。チェックイン後、MHのラウンジで時間をつぶしている。ここはANAのラウンジカードがあれば入れるから、前回来た時(JAL利用)みたいに、ゲート前で長時間つぶさなくてすむ。搭乗時刻は午後11時、今は9時だから、まだ2時間ほどある。ビールでも飲んで、うたたねでもしていようか。ちなみに、このラウンジのネットも結構速い。使っていてストレスは感じない。トイレに行って、着替えよう。歩きまわって汗をかいて気持ちが悪いので・・・。(行ってみたら、シャワールームがあったのでラッキー。)それでは・・・また日本で・・・。トラックバック(0)結局、会う予定の人たちは、一人もこられず、私一人マラッカで・・・・・ということで、予定通りに観光モード。今日はちょっとマラッカを歩きまわってみた。Mapアプリに地図をキャッシュさせて、GPSでナビさせながら歩いてみた。ちなみに、ローミングで繋ぎっぱなしはパケ死の可能性大なので、地図をキャッシュさせたらローミング禁止して接続を切るようにしている。それでも、地図はキャッシュされているので、GPSで位置を確認できるから便利。撮った写真を・・・・。街を歩いていると、あちもちで会うのがこれ・・・。「トライショー」という、自転車にサイドカーをつけたような乗りもの。なにやらデカい音で音楽をかけながら走っていたりする、マラッカ名物のひとつだ。なんとなく、観光地っぽいのだけど、昔の砦のあととか、海賊船(みたいな・・)とか・・・・。博物館の壁を突き破る海賊船・・・・これはちょっと面白いかも。駐車場では、なにやらクラシックカーが・・・・こんな、おまわりさんも・・・・・サルタン時代の王宮と庭園こちらは、ポルトガル時代の砦の跡。王宮の横にあって、最初に出てきたセントポール教会跡の丘のふもとにある。朝のうちはまだよかったのだけど、昼に近付くとだんだん暑くなってきて、汗だくになった。水と帽子を買って歩いていたのだけど、ホテルの前のカルフールが入ったモールの中で軽い昼飯を食べて、一度ホテルに戻って休憩。それから、もう一度地図を確認して、また1時間ほど歩いてみた。今度は、川をわたって古いチャイナタウンあたりから、川沿いに河口のほうまで歩いた。川沿いは遊歩道になっていて、河口近くまで歩ける。河口にある幹線道路の橋を渡ってホテル方面へ戻る途中。橋の上からマラッカ海峡を眺めてみた。巨大な船が行きかっている。ここは今でも重要な国際航路だ。橋のたもとの交差点で珍しいものをみた。歩行者用のカウントダウンは日本やアメリカでもあるのだけど、車道用のカウントダウンを見たのははじめて・・・・。お国柄というか、ここのドライバーの運転がすべてを物語っているような気も・・・・ふと見上げたら、晴れ間に入道雲が・・・・。今日は曇りがちの天気だったのだけど、おかげで直射日光は浴びなくて済んだ。日焼け止めを忘れていたので、あぶないところ。この街も、数百年の時の流れが重なって見える街だなと思う。新しいものが、古いものを駆逐しない街、いや、もしかしたら駆逐できないのかもしれないが・・・・。これだけ歩いたら、疲れきってしまった。水も切れたのでホテルに戻って、シャワーを浴びて、この画像をアップする間、ちょっと昼寝。フル画像を含めて34枚しめて240MBほどをアップするのに1時間半ほど・・・。元の回線は光だろうか、上りもそんなに遅くない。ADSLしかないアメリカのホテルでこれをやると一晩かかりそうだが。道路といい、この国はかなり進んでいるなという印象を受ける。日本が立ち止まっている間に、アジアはどんどん追いついてくる、いや既に抜かれているところも多いのかもしれない。8年前とまた同じようなことを感じている・・・。明日の深夜便で帰るので、滞在は今夜まで。明日、チェックアウトしてからどうするかが問題。早めにチェックアウトしてバスでKLに行こうか、マラッカをもう少し見て回ろうか。今回はバックパッカーモードで荷物はリュックだけ。自由はきくのだけど、この暑さ。歩きまわって汗だくになっても、着替えもシャワーもなしとなるとちょっと辛いし・・・。夜まで時間をつぶすのも難しい。ま、明日のことは、明日考えようか。夕食はこんな感じでパスタ。ほろ酔い加減でながめる夜のマラッカもまたいいかも。トラックバック(0)ちょっと用事でマラッカまで来ている。来たつもりが、いきなり知り合いに見つかってしまったのだけど・・・。ここの緯度は北緯2度くらい。ほとんど赤道直下といってもいい場所。実は、ここで開かれている国際会議に参加する予定の人と会う話で、酔狂にもプライベートでここまでやってきた。!!、その人たちは欧州方面から・・・ということは、例の火山灰事件で足止め中・・・。間の悪い話で、まぁ、会えなければ観光でもいいやと、とりあえずやってきた次第。実際、100%の観光旅行になりそうな公算大である。夕暮れ時に到着・・・。ベランダから夕陽を眺めてひと時を・・・。まとわりつくような湿気と暑さは、このところ寒かった日本からいきなりでは、ちょっと体調を崩しそうな感じだ。マレーシアは、8年ほど前に2回ほど来たのだけど、KL以外ははじめて。いう意味では、来ることに意味があるのだと思うのだけど。朝、10:30のフライトだったので、昨夜は成田泊。最近ちょっと朝、自信がないので、前泊にしたのだけど、結局、朝はどたばた。その原因は、ANAの予約システム。ANAでKL便を予約するとマレーシア航空(MH)のコードシェア便になるので、チェックインはMHのカウンター(第2ターミナル)のはず。チケットの控えには第1ターミナルと書かれていた。予約システムの画面でも同じだ。悩んだ挙句に、とりあえず運行会社側に・・・ということで、第2に行ったのだけど、なにやら激混みな様子。ANAなら優先チェックインができるのだけど、MHは無理。そこで一計を案じて(それが間違いのもとなのだけど)、第1のANAカウンターに行ってみた。控えにそう書いてあるのだから、なんとかなるだろうと思ったのだけど、ちょっと甘かった。結局、システムの間違い・・・ということで追い返されるハメに・・・。少々ゴネてはみたものの、システムで対応できないと言われれば、引き下がるしかなく、結果的に30分のロス。第2に戻ってみるとチェックイン待ちの行列はすっかり無くなっていて、すんなりとチェックイン。最初からこれくらいの時間にくればよかった・・・という話。