平日ダイエットで週末はちょっと戻して、ってのが健全でいいかもしれないな。今夜はゆっくりしよう。トラックバック(0)天気予報は晴れのち雪。なんだか極端な感じだが、今朝家を出る頃はまだ曇り空だった。会社に着く頃にはもう快晴。昨日の夜、いつものように朝飯を買って帰った際に、サンドイッチを買い忘れたので、今朝はほとんどキャベツのサラダとヨーグルトだけ。コーヒーも切らしていてお湯も沸かさず・・・・で、結構早く家を出た。豊洲に着いたら早くも小腹がすいたので、地下のドトールでモーニング。時間に余裕があるので、これもいいな。時々は豊洲で朝飯もいいかもしれない。今日は午前中は、4月からの制度変更の説明会。そんなもんだろ、ってな感じで聞き流しておしまい。昼休み、今日の昼食は\460(460g)、うーん、なんかだんだん詰めが甘くなってきたか。体重もここ数日横ばいだし。5Kgの壁が大きいな。なんとか越えたいものだが。同僚たちをおいてさっさと飯を食って、散歩に出かける。いい天気で日向は暖かい。豊洲運河沿いも昨日とはまったく違う。ここの桜も芽が大きくなり始めた。2ヶ月もたたずに咲くんだな。いえば、散歩しているとなんだか鼻水が・・・・、いよいよ来たかな、花粉め。一月ほど薬を飲んでいるので、症状は軽いのだけど、これからだんだんきつくなってくるのが憂鬱だ。CPAP2日目もいまいち慣れず、夜中に外して寝てしまったので、またしてもちょっと睡眠不足気味。なんとなく送風が強すぎるような気がするのだが・・・・。様子を見て慣れないようならまた病院で相談してみよう。このあたりは、ずいぶん暖かい。日差しの反射がまぶしい中を、HIMIKO出航。HIMIKOを見ながらふと空想。何百年か千年ほどの未来には、こんな感じになるのかな・・・・とか。bye.Warp!なんてね、地球軌道上の巨大な宇宙ステーションから出発する恒星間宇宙船と管制の交信とかイメージして、しばし妄想にひたったり。昨日は脇見で街灯にぶつかってしまったのだけど、今日はとりあえず、妄想しながらも安全は確保。現実逃避したい理由があるわけでもないのだけど、そういえば子供の頃には、しょっちゅうこんな空想にふけってたな。帰りは雨、まだ雪にはなっていないが、ころころと変わる天気だこと。この週末はそろそろ真面目に月末の発表の準備をしなくては。トラックバック(0)今朝のベランダ気温は3°C。昨日よりは気温が下がった感じだ。これなら厚手のコートでいける。昨夜は、CPAPをあてて寝たのだけど、やっぱり慣れるまでにはちょっとかかりそうだ。鼻から圧力をかけているのだけど、ちょっときつすぎて口から抜けてしまう。なるとノドから口の中が乾燥してかなり辛い。口を開かないようにしていないと辛そうだ。ホースも邪魔になるし、寝返りも打ちづらい。ならしていくしかないのだけど。最近、ちょっと吠え気味につぶやくことが多くて、あとからあれこれ言い訳しなきゃいけないのは、なんとなくよくないなと思いつつ。遠吠えばかりしてても、やかましいだけなので、ちょっと口だけじゃなく、やることはやろうかなと。セキュリティが本業でなくなって、しばらくたつのだけど、依然として軸足はそっち。自分でもストレスがたまりはじめているので、そろそろ復帰を狙おうかな。今朝はちょっと早めに出たのもかかわらず、京浜東北線がべた遅れでちょっと遅刻。今朝はあちこちの鉄道がトラブってて、遅刻者続出。なんか今日は日が悪いというか、地磁気でも乱れてるんだろうかな。社食のバイキング形式の量り売り(グラムデリといって1グラム1円)で、ここ数日は300円台だったのだが、今日は不覚にも400円をちょっと超えてしまった。今朝方、体重計に乗ったら体重が戻ってたので、今日の散歩はちょっと早足。実は帰って計った時に、体重計にマットがかんでいるのを発見してなおしたら、少なめの値に戻った。散歩している間に、ちらほらと白いものが・・・。小雪混じりの天気になって、気温は一段と下がった感じだ。スカイツリーもかすんで見える。寒いのでとりあえず、急いで戻ることにする。寒空にハトが舞っている。昨夜はいまひとつよく眠れず、今日の午後はすこし辛かった。今夜はもうちょっと工夫してみようか。一風呂浴びて寝る用意をしよう。トラックバック(0)今朝のベランダ気温は6°C近くあって、この時期としては暖かかった。コートを厚手にするか薄手にするかが微妙なところだが、とりあえず厚手を着て家を出た。ちなみに、朝出る前にちょっと家の片付けをしていたら時間が無くなって、今朝はフルで裏技出勤。今週はなにやらこういうことが多い。今日もお昼は軽めの食事。体重は5キロ減の壁まで、あと一歩のところ。これまで、5キロ減らせたことがなかったので、これが最初のハードル。昼も頑張って長めの散歩で、豊洲運河からららぽーと側までぐるっと一回りした。いえば、今朝方ちょっとつぶやいたのだが、昨日のサイバー情報共有ワークショップを聞いて思いを強くしたことがある。それは、最近流行りの「出口対策」なる言葉だ。標的型攻撃に対応するためには、「入口」だけではなく「出口」での対策が必要だという、IPAが言い出した言葉である。解説自体はとてもよくまとまっていて、いくつか突っ込みたい部分は残るものの、正しいことが書かれている。問題はこの「出口対策」という言葉だ。彼らの解説の中でも、マルウエアが内部探索活動をすることや、このステージでの活動検知を含めての対策を「出口対策」と呼ぶと述べているのだが、世間はそうはとらえていないっぽい。明らかに、インターネット境界の出口を見張ろう的な解釈を述べるベンダーやメディアが多いのは困りものだ。いう意味での「出口」はたしかにボットのようにC&Cとの通信にも使われるが、実際インターネットへのアウトバウンドを規制、監視するというのは、ボット対策として、すでに何年も前から専門家の間では常識化している。マルウエア作者もそれは織り込み済みだろうから、出口で見つけた時点ではもうアウトになっている可能性も高いのである。通信偽装も巧妙になっているから、発見も簡単ではない。そもそもHTTPが使われるとも限らない。正規のメールサーバを経由してメールに情報を乗せる手もあるだろう。本当に必要なのは、内部で目的達成前に行われる偵察活動などの予兆察知と早めの攻撃ステージでの対処だ。そこを見誤らせるという意味で、この「出口対策」なる「言葉」は社会的なミスリードを引き起こしていると思う。早めに言い換えてほしいものである。今日の昼の散歩は昨日同様に上着なしでコートだけはおって出かけたのだが、ちょっと暑いくらいだった。気温は上がっていたようだ。上のスズメたちは、ららぽーと裏の広場の片隅にある水たまりで水浴びをしていた。夢中で水浴びしてたのか、近づいても逃げない。晴れ間も見えるが、すっきりしない天気。見ると、街路樹のコブシが芽をだしている。ららぽーと脇のこの木は、たぶんコブシ。まぎらわしいのは、豊洲フロント脇にあるハクモクレン。去年の観察では咲く時期が少しずれてる。最初はどちらもコブシだと思っていたのだけど・・・。したら両方ともモクレン?、同じ仲間だけにまぎらわしい。午後は、ちょっと資料作り。4時半に会社を早退して家に帰ってきた。例の無呼吸症を緩和する機械(シーパップ)を業者が持ってきてくれるので。無事設置完了して今夜から使ってみる。鼻マスクから強制的に空気を送り込んでくるので、なれるまで少しかかりそうだが。熟睡できるようになるといいのだけど。トラックバック(0)小雨混じりの朝。気温は高めだけど、感覚的には寒さが増している。寒いと言えば、今日は何の日だっけ。いう日には無縁になって久しいのだけど。(笑)会社も最近では虚礼廃止とかで、義理チョコ禁止令が毎年出るので、血糖値が高めの私としては寿命が延びる思いをしている。・・・などとまぁ、自虐ねたはおいといて、今日は午後から、経産省主催の「サイバー情報共有ワークショップ」に出かけた。米国の情報セキュリティ関係者を呼んで、あちらでの標的型攻撃とAPT対応、特に官民連携の情報流通のありかたなどを学ぼうというものだが、なかなか面白かった。冒頭の講演では、APTとは何か、その対抗策は、ということをわかりやすくまとめてくれていて、久々にすっきりした内容。ロッキードの取り組みの紹介なども聞けたし、このところ考えていたこと(CSECでも発表予定)の中身が間違っていなかったということに確信を深めた次第。いう話を最前列に座っていたK産省なお方はどう聞いていたのだろうな。9.11以後、米国ではナショナルセキュリティに関する縦割りの排除が進んでいて、それがサイバーセキュリティにも少なからずいい影響を与えている。防衛系を中心とした官民連携はかなり進んでいるようだ。後の会合で事情をよく知っている人から聞いたところでは、防衛系以外での情報共有は言うほど進んでいないという現実もあるようだが。そのあと、都内某所で同じようなネタで密談会。聞いてきた話も共有しつつ、対策の切り口や、その有効性のチェック方法について議論。このあたりの中身もいずれ公にできるだろう。結局8時終了予定が、盛り上がって30分ほどオーバー。いえば、傘をワークショップ会場に忘れてきた。雨があがっててよかったな。誰か拾ってたら教えてください。トラックバック(0)この記事は新サーバで書いています。この記事が見えているあなたのDNSは既に新しいアドレスに切り替わっています。昨夜、サーバ移行がらみで夜更かししたせいで、今朝は二度寝して大幅に寝坊。例によって裏ルートで高く付いたけど、なんとか遅刻はまぬかれた。月曜日の午前中は例によって会議やらなにやらで終わる。昼食は今日も軽くして散歩を長めに取る。減量効果は少しずつ出ている・・・と思いたい。今日もららぽーと方面を散歩。雲が多い天気で寒いのだけど、今日は上にコートをはおっての散歩だったので、それほど寒さは感じなかった。船着き場の横の木が薄いピンクの花をつけているのだが、ちょっとまだ季節外れな感じがする。梅のたぐいなんだろうけど、あんという種類だろうか。寒空でも鳥たちは元気だ。セキレイとかカモメとか、雀とか・・・・。公園の広場から、いつもの景色。午後からは、ちょっとホワイトペーパー書き。これは販促用に使う物だが、なるべく中立的に書いてみた。一気に10ページ以上書いてしまったので、今日はちょっと残業。帰ってからまたサーバ移行作業でこんな時間になってしまった次第。寝ないと、また寝坊しそうだ。トラックバック(0)ネットの切り替えに伴うサーバ移行やらなにやらで、この週末はつぶれてしまった。結局、今日も表に出たのは昼飯と晩飯の買い出しのみ。鳥の声がするので見たら木の上に止まって鳴いている。ハトっぽい感じだけど、鳴き声はよく山で耳にするやつ・・・。新サーバはFreeBSD9.0に、今のサーバと同じ構成で、ソフトはバージョンアップ。MovebleTypeはバージョン5に上げた。perlのモジュール導入がかなり面倒だったのだけど、構築はほぼ終わってデータの移行中。この現行サーバからのエクスポートにかなり時間がかかっている。仮想マシンのインポートには一晩かかったから、今回は最初から構築したのだけど、大量のブログ用イメージの移行はやはり数時間がかり。今夜半までかかりそうな雰囲気だし、長引くようならこのまま放置して寝るか。今日は湿気が無くて少し風があったので、シーツとか洗濯して布団や毛布も干しておいたのだけど、よく乾いた。夕方に晩飯の買い出しとクリーニング屋へ行って、また作業続行。データ転送を始めてから軽く晩飯と風呂。長風呂して、上がって見たらまだ転送は半分くらい。この投稿が旧サーバ最後の投稿かな。1,2日中には新サーバに切り替えるつもりなので。残りのあれこれ、古いデータは今月中に回線が残っている間に適当に抜いてアーカイブしておこう。トラックバック(0)さて、今朝も早起き。こんな景色を堪能しつつ・・・・。クローズアップしてみた。気温は今朝も低めだったが、風がないのが救い。午後からネットの切り替え工事なので、午前中はその準備とかで、ばたばた。3時過ぎには無事にフレッツ光Nextが開通。ISDNのかわりに光のコネクタが来て、電話も光電話に変わった。こいつは一式UPSでバックアップしとかないと停電したら大変・・・てか、これは共同設備なので、MDF周りが切れたら終わりかも・・・・。いう意味ではこれまでの単独引き込みはよかったかもしれない。そこから防火壁の設定を始めたのだけど、またしてもIPv6でハマりこんでしまった。PPPoEはアップしてるのに、うまくルーティングができない。4,5時間悪戦苦闘して、とりあえず一旦諦めてサーバの再構築にかかっている。週明けに、また会社のサポートにでも聞いてみよう。同じISPでv6の検証をやってたと思うので。新仮想サーバにFreeBSD9.0Rをインストールして、ネットに繋がったので、現在X環境の構築中。Xorgのports一式インストール中だけど、今夜はここまでかな。明日中には新アドレスでサーバを立ち上げたい。ちなみに、これはまだ旧サーバ(旧アドレス)のまま。こちらのほうはリタイアしていた防火壁にDMZだけをつないで、Bフレッツ回線にぶら下げている。宅内ネットはもう新回線側に繋がったので、アクセスはインターネット経由。肩や背中が凝り固まってちょっと辛い。トラックバック(0)気温1°Cの今朝、ちょっとゆっくり家を出て、九段下に向かう。今日は終日、NICTの情報通信セキュリティシンポジウム。最初の講演はCSAのMarlin。CCMをはじめとするCSAの取り組みを紹介。CSAの取り組みは少しずつつまみ食い的に見てきたものの、ざっとまとまって説明してくれたので、全体のつながりがよくわかってよかった。GRC(ガバナンス・リスク・コンプライアンス)の視点でのクラウドプロバイダのステータスをリアルタイムでユーザのGRCマネジメントシステムにつなげ、ユーザ側でサプライチェーンを含めたコンプライアンスやリスクの状況を常時モニタできるような仕組みを目指している。実際、米国ではSOX法施行前後から、こうしたGRCマネジメントシステムを使う動きが出てきている。私も、以前つきあっていたベンチャーをスピンアウトした人が会社をおこしてそういう製品を作っているのを知っている。今日のMarlinの話でも、懐かしい名前がちらっと出てきた。当時、紹介されて、なかなか面白い考え方だと思ったものの、日本ではこれを使い切れる会社はないだろうと思って店ざらしにしていたのだが、いまや米国ではそこそこ知られた名前になっている。日本はというと、依然としてたぶんこれを使い切れる会社はないかもしれないという状態。今日の講演後の質問とそれに、ちょっとあきれながら答えたMarlinの姿が象徴的。したリスクやコンプライアンス状況のステータスを機械的にモニタできれば、なにも紙ベースの書類や、直接監査は必要あるまい・・・、そんな非効率な・・・といいたげなMarlinだった。このあたりは、日本とは大きな感覚のずれが生じているようだ。NICTの中尾さんは私もよく知っている。ITU-Tでのクラウドセキュリティに関する標準化の状況についての話。実は、中尾さん、ISOのほうでも、同じような活動をしているのだけど、今日はNICT(つまりは、MIC系)なので、ITU-T側にフォーカスしたんだろうか・・・。ISO側では、Marlinとも顔見知りのようだけど。あとは午後の某氏の刺激的なお話。アノニマスあたりよりも、もっと最後の標的型攻撃のあたりをみっちりとやってほしかったのだけれど、こちらは喋れないことも多かったのだろうかな。派手に煽ったわりには、核心部分はうまくモザイクを入れてた感じがするのは気のせい?。あとは、いつものNICTER噺とか・・・・。研究としては興味深いのだが、実際に、これを実用化しようとすると、まだまだ課題は多いのかもしれない。講演でも触れられていたが、実際もうパッシブモニタリングの限界は見えてきている。必要な技術だが、さらに別の切り口からの技術も必要だ。OSレベルでPC同士がP2Pネットワークを作って互いに情報を交換しつつ、マルウエアの早期警戒網を作る・・・とか。これができるのはシアトルの某M社くらいだろうが、逆にあの会社には是非チャレンジしてほしいなと思う。マルウエア対策は本来OSベンダの責任だし。ことをしてたら、もう夕刻。