伏線がつながりだし、僕はストーリーに引き込まれる自分に気づく。それからなんのきっかけもなく、とつぜん思い出す。@Niftyのお話です。今日初めて見てみたのですが、全体的に丁寧なつくりで楽しめます。MOVIE-』が気に入りました。今までのウィルスの解説は、「感染したら管理者権限を取得されます」とか「データが消えます」という被害例からユーザに対策の重要性を訴えるものでした。MOVIE-』では、そういった一般のPCユーザーには分かり部分をバッサリ省略して、「ウィルスに感染したらあなたのキャリアおしまいですよ」「友達いなくなりますよ」と誰にでもわかる現実世界での被害を押し出しているところが新しいと思いました。ソフトウェアベンダーもPCメーカーだったらここまで過激な表現は絶対にしない(出来ない)でしょう。メッセージが過激なおかげで、分かりやすい。ストーリーや芝居も面白いです。2004inktomisearch.comhttpdのログをWebalizerでグラフ化しているんですが、昨日(12/13)に過去最高のアクセス数を記録しました。何事かと思ってログを調べたらinktomisearch.comのクローラーでした。サーチエンジンのロボットが来ること自体は別に気にしてないのですが、突如来訪の頻度が平常時の5倍に増えたこと。今日一日で376のロボットが巡回にきているというのが気になります。inktomisearch.comのクローラーの仕様変更とかありました?追記にうちを訪れたロボット達のホスト名を紹介しておきます。unix英語圏のエンジニアと働いて,外国人、特に英語圏のエンジニアと一緒に働いていて思うこと。『彼らは数字とアルファベットの羅列を記憶するのが上手です。具体的にはパスワードに使う文字列のようなものを英語圏のエンジニアは資料を見ながらタイプする一回目で覚えてしまうのです。同じアメリカ人でも記憶が早い人、遅い人がいますが、それでも大抵の日本人より早い気がするんですよね・・・。"!KQVP17%d"という8文字のパスワードを一回で覚えられますか?私は無理です。ちなみに記憶の対象が純粋に数字だけの場合、数字に強い弱いという個人差はあるものの、母国語の種類による差はつきません。不思議でしょうがない。日本人の脳みそはダブルバイト文字を扱うために余計な処理をしているという仮説はどうでしょう。2004ある休日12月11日:・母校の図書館で利用者カードを作ってもらう。これでいつでも図書館でカードが借りれるし、勉強ができる。いやありがたいことです。自習席には電源タップがあるので、ノートPCとPHSカードを持っていけば最高に集中してプログラミングができそう。今はそれをする訳にはいかないので今後の楽しみに取っておくことにする。この日はその自習席でCISSPの勉強を数時間。トイレに行くため席をたつと、結構新しいコンピュータの本が並んでいる。・大学にいったついでに卒業証書(学位記)をピックアップ。学生証を返却して学位記を受け取るという作業がまだだったので今更ながらに事務室へ。3人がかりで金庫?をガサガサ探していただいた。男関連で色々大変らしい。飲む→聞く→食べる→聞く→以下繰り返し。その他:・一人称は?オレと私と自分がごちゃまぜな今のブログ。どれかに統一したいですよ。・ペットボトルロケットこことか見てると水をいれてから空気入れで内圧を高めて発射!らしい。水の変わりに炭酸飲料いれて発射する前に振ったらもっと飛ぶんじゃない?・タイラー=ハミルトン、フォナックを離れる。解雇ではなく、合意の上でハミルトンがチームを離れた。タイミングが悪くフォナックはプロツール入りを逃した。・・・とにかく、一日でも早く白黒つけて欲しい。このニュースとってもいまさらなんですが、あまりにショックでずっとかけませんでした。Ring"の再現コンサートです。東京国際のAホールは初めてでしたが、オケ+コーラス60人以上がのるとステージはかなり"ギッチリ"な感じになってました。発売日に電話かけまくってくれた相方のお陰で席は1回の中央。客層:以前『指輪の大先輩』と話をしたときに、『コンサートのもう1つの楽しみは、特殊な客層。おっかけしてた人たちがあちこちで再会してるからね!』と聞かされていたのですが、それはホントウでした。一列後ろの席の女性の集団が開演前から「ファラミアが〜」「ドムが!ドミニクが!」と奇声を発している気勢をあげられています。目黒の鹿鳴館の前と空気がそっくりです。となりのオジサマはなんだか居心地悪そうです。個人的にもこういう空気は嫌いなんですが、自分も指輪の魔力から未だ抜け出せない中毒者の一人なのででかい事はいえません。音楽:さてさて肝心の音楽の方ですが、思っていたよりもサントラに忠実で最初から最後まで引き込まれっぱなし。ホビット庄のテーマはサントラよりもタメがきいていて、「影」や「けれんみ」を感じさせる演奏でしたね。映画前半のホビット庄はオーバーに牧歌的なイメージで描かれていますが、実は指輪という爆弾を抱えているわけでそういう意味では今回の演奏の方が自分の中のイメージにマッチしました。ソプラノが・・・:もちろん指揮もオケも素晴らしかったのですが、ソリストの女性(推定体高170cm,推定重量120kg)が安定してうまかったです。songは透明感ある声が完全にはまって、指揮のハワード・ショアさえ歌に聞き入ってる空気でした。対してボーイソプラノのソロがちょっと・・・という気がしましたが、サントラと比べるのは酷ですよね。大好きな"サムワイズ殿の決断"がカットされていたのが残念でしたが、それを含めても満足できる内容でした。相方は:そして相方は隣で気持ちよさそうに寝てらっしゃいます。前回もそうだったけどオーケストラの何かが彼女を眠りにいざなうんでしょう。生ハワード・ショア:ハワード・ショアは想像よりも小柄で朗らかな感じ。オスカーをとった作曲家とは思えないサービス精神で、客席からの声援に応えてくれました。)コンサート終了後:コンサート終了後はフォーラム近くの和食梅の花で『指輪の大先輩』とその友人のご夫妻『奥様はヒダルゴ』チームと食事。皆さん、マニアックなだけでなく引き出しが豊富でかなりリラックスしてすごせました。梅の花ははじめて行きましたが、立地と内装にかかる金額を考えるとリーズナブルといえる料金で料理もおいしかったです。なにより静かでゆっくりできますし。IPA今年の初めにIPAが公開した情報セキュリティスキルマップ構築の調査研究結果。http://www.ipa.go.jp/security/fy15/reports/skillmap/index.htmlセキュリティにかかわるスキルを図る試みとして、セキュリティに関わる要素を16個に分類し、それぞれについて習熟度を測るモデルを提案しています。(エクセルのシートが配布されていて、それを使うと上のようにグラフを作ることができます。)もちろん全ての分野を100%カバーするの難しいことです。いうことは、「自分がどの分野を極めるか?」という点に関して正しい選択が出来るか否かが重要になります。16の分野について・将来性があるか?・技術的に面白いか?・カネになるか?・社会に貢献できるか?という視点で考えてみると面白いです。追記1:報告書の中には民間企業のCSOやセキュリティマネージャを対象にしたグループインタビューの結果があり、そちらも興味深いです。損害保険セキュリティ担当者も、まずは基本的な法律知識は必要。準則など)を理解する前に、民法などで定められた法律上の賠償責任というものが何かということだけでも、理解してほしい。追記2:IPAの調査・研究報告書は他にも面白そうなネタが多いです。(2)』CISSPの受験対策というよりも、エンジニアとして最低限の知識がないとヤバイという事に改めて気づき、暗号に関する本を買ってみました。以下公式サイトより紹介文:「ネットワーク技術シリーズ」第2弾。ネットワーク・セキュリティの技術を学んでいくうえで絶対に欠かせない暗号と認証の技術,およびこれらを組み合わせた実際のプロトコルであるIPsecについて、基本的な技術解説から,実際のシステムでの応用・活用までを一から解説します。感想:日経ネットワークは『複雑な内容を簡単に説明する』のが非常に巧みな雑誌だと思います。優秀な編集者とライターそしておそらくはノウハウがそれを可能にしているのだと思います。そんな日経ネットワークの連載記事がまとめられたのが本書。以下良かった点を列挙してみました。コラム的な囲み記事の多さ。(主に豆知識的な情報です。)図表の多さ(文字が多いとアタマが痛くなる私にとっては重要なポイントです。)暗号とそれを採用しているアプリケーションを対に記述してある(実装例を紹介することで暗号の役割がイメージしやすくなっています。)現状採用されている技術に説明が集中している。古い暗号方式等は一切説明がありません。「カエサル暗号についてどうしても知りたい」という方を除けばこのスタイルで問題ないと思います。いうところは時事ネタに強い雑誌ならではでしょうか。本が小さくて薄いので電車の中で気楽に読める。結果、本自体が面白く、暗号の本に抵抗のあった私も読了できました。時間がないけれども暗号について一通りの知識は仕入れておきたいという現場のエンジニア、マネージャー。暗号についてまとまった知識があるが、他人にそれを説明するのが難しいと感じる方。明日の商談で自社製品の暗号方式について突っ込まれそうな営業さん。余談:暗号とか認証は苦手です。この本を手にとって本屋のレジに持っていったことを褒めてもらいたいくらいです。私と同じように暗号・認証の初歩的なところを勉強したいという方は潜在的にいそうな気がしていて、たまたま読んだこの本がお勧めなのでブログで紹介させていただきました。長野は激しく雨がふっております。先週末に実家のPCのハードディスクが壊れた。いう事で今日は新幹線で1時間半の実家までオンサイトサポートに出向いています。事前の電話で分かっていたのは「スイッチ入れると、DelとF1どっちかを押してくださいという画面になる」この一点のみです。パソコン自体5年以上は前のモデルなので買い換えることに問題はないが、中のデータをなんとしてでも救いたいとのことでした。日ごろの調べ物の成果をエクセルにまとめている母親は「これがだめだったら一月くらい落ち込む」と公言してはばからない。「ハードディスクが壊れたんだな。壊れたのがブートレコードやWindowsのシステムファイルだけなら、HDD取り出して別のマシンにつなげば中のファイルだけなんとかとりだせるかも」そんな希望的観測を持って家をでたのですが。リナックスやUSBメモリ、PartitionMagicなどのツールも持って)来て見てびっくり。Failure」って出てる。キーボードを認識できないのが原因でブートできていなかった!ヲイヲイ。エラーメッセージは出ているんですが、英語で表示も小さいため両親に「これに気づけ!」と言うのは酷というもの。何でキーボードがきちんと繋がっていることを電話で確認しなかったのか?と自分を問い詰めたい気分です。遠ざかる意識の中、キーボードを奥深くまで挿入し、電源ON。何事もなかったかのようにパソコンは起動し、目当てのファイルも取り出せました。母親は小躍りしていましたが、キーボードを挿入するためだけに200kmも移動してしまった私の胸中は複雑でした。腹が立つのは、昔の自分なら今回のトラブルを電話で解決できたのでは?と思える点です。学生時代電話でのソフトウェアサポートのアルバイトをしていた私は自分で言うのもアレですが、「できるヘルプデスク」でした。あの頃は日に一度くらい「パソコンの電気がはいりません。・「ヘッドフォンがささってませんか?」と想像できる力があったのです。「ブートしない」という問い合わせがあったらフロッピーを確認し、キーボードを疑っていたでしょう。その頃の経験がいかせなかったのは非常に残念です。その頃の問い合わせで一番苦労したのは「アルファベットを読めないお客さん」です。Me:「Enterを押してください。」Customer:「どれ?」Me:「イー・エヌ・ティー・・・と書いてあるボタンです。後にも先にも一度だけでしたが、強烈に記憶に残っているお客さんです。これに比べたら・マウスを反対に握る。・何度言っても、Windowsの終了のかわりに電源プラグを抜く・モニターをテレビと言う。・若かりし頃のの武勇伝を語り始める。なんてのは「優等生」です。その当時はどんなに初心者ユーザであっても1、日本語が話せる2、他人の話をちゃんと聞く3、アルファベットが読める以上の3つの条件がそろっているお客さんであれば、いかなる操作でもナビゲーションできる自信がありましたし、どんな複雑なトラブルも解決できる自信がありました。実際「基本的なところから丁寧に教えてくれる」と評判もよかったんですよ(自慢)。そんなわけで自分の経験を元にまとめてみました。七か条」おしゃべりなヘルプデスクは死んでしまえ。ヘルプデスクは「9.5聞いて0.5話す」位で丁度いいと考えています。お客さんは困って電話をしてきている訳です。めったにないピンチで感情も高ぶっています。話したいだけ話していただきましょう。途中で話を遮って「ではまず、こことここを確認してください」と言うのは簡単です。それでは問題解決に繋がる情報を聞き漏らす恐れがあります。お客さんは話を遮られた事でヘルプデスクにマイナスのイメージを持つかもしれません。話をうまく聞くだけでお客さんはヘルプデスクを信頼してくれます。最初に話をきちんと聞いておいた方がその後の確認作業やデータを提出して頂く作業が格段にスムーズにすすみます。ミヒャエル・エンデの名著『モモ』の中で主人公の女の子モモは「とっても聞き上手」でした、だからこそモモは世界一のヘルプデスク(担当はMicrosoftMoney)になり、あんな豪華なお城に住めたわけです。お客さんが技術的な事を知らないのは当たり前!ヘルプデスクの仕事をするうえで「こんな事知らないんですか?」的物言いはご法度です。お客さんの立場からすると分からない事があるからヘルプデスクに電話しているのですしね。)技術に対して前向きで貪欲な人間(エンジニアとしては優秀)に限ってそういった態度をとりがちなのは残念なことです。自分の技術を悪用しない。上の話とちょっと繋がるのですが、ヘルプデスクは自分たちに都合の悪い事に関して説明をする機会が多々あります。「いいえ、その点につきましたは弊社製品に含まれる一部のモジュールで使用されているDLLファイルのバージョンがお客様がお使いのDLLの共存できないのが原因でして。うまい例が思い浮かびませんでした。都合の悪いときにカタカナを連発したり、難しい言葉を使って煙に巻いちゃダメという事が言いたかったのです。技術に疎いお客さんはあなたの言葉をほとんど理解できませんが、「よく分からない言葉で誤魔化された」という点だけははっきり認識します。「相性」という言葉を口にするな!これはサポートを受ける側の方に申し上げたい。あなたが困ってどこかのヘルプデスクに電話をしたとします。電話にでた人の口から「相性」という単語が出てきたら担当を別の人に換えてもらいましょう。コンピュータの世界に相性はありません。「相性」という言葉を使うヘルプデスクは99%役立たずです。用語にこだわらない、技術的な正しさにこだわらない。お客さんが液晶モニターの事を「テレビ」といったらその液晶モニターは次の瞬間から「テレビ」です。「テレビの左下隅にある”スタート”と書いてあるボタンをクリックしてください。」と続けるのが出来るヘルプデスクです。出来るエンジニアは親切にも『テレビとモニターの違いについて』一席ぶったりするのかもしれませんが、それははたしてお客さんの必要としている情報でしょうか?お客さんの立場で考える。ありきたりで申し訳ないのですが、結局これにつきると思います。あなたに電話をしてくるという事はお客さんは「何かを求めている」わけです。その「何か」を探してお客さんに提供する事それだけに集中しましょう。なんでも絶対服従しなさい」と言っている訳ではありません。お客さんが間違った方向に進もうとしていたらそれを方向修正するのもヘルプデスクの仕事です。世の中にはアホがいる事を肝に銘じる。とてつもなく広いです。ない馬鹿やキティガイがいっぱいいます。あなたが全知全能のヘルプデスクだったとしても、どうしようもないお客が1000分の1くらいの確立で現れます。お客さんは大切ですがそんな輩の相手をする必要がありません。そんなときは全てを聞き流しましょう。数分に1度、ヨン様のようなうそ臭さで「えーもうお客様のおっしゃる通りで〜」くらいは言っておけばノープロブレムです。(ヨン様ファンの方はお気を悪くなさらずに)全てのお客さんに対して完璧な対応ができるはずがないという事だけ頭の片隅においていただければ、日々の仕事もちょっと肩の力を抜けるのではないでしょうか?ちょっと言葉遣いがよろしくないのは自覚しておりますが、内容は比較的真っ当だと自負しております。余談:その後予定通り新しいPCを購入し、現在データの移植作業中です。今そのパソコンでこれを書いていますが、新しいパソコンは気持ちがいいですね。17インチの液晶は広大です。ドラクエのCMじゃないですが「見渡す限りの世界が・・・」って感じです。明日は蕎麦でも食べて、車で1時間ほどの場所に入院してる友人を見舞って帰ろうと思います。システム管理コラム集というブログに遭遇しました。大規模サイトでの様々な運用ノウハウが掲載されてます。いったノウハウは「師匠から弟子への一子相伝」もしくは「ベンダーのコンサルを頼む」しか手に入れるすべが無かったと思うんですが。それをブログに書いちゃいますか?太っ腹。週末ゆっくり読もうと思いました。今後の更新を非常に楽しみにしとります。そのブログの中の記事のひとつ【ストレージ】パフォーマンスを上げるキャッシュ容量の考え方を読んでいてディスクのキャッシュで思い出したことを一点。以上3つの条件がそろった環境下でデータの整合性エラーが発生する可能性があります。診断機能を参照ください。MSAシリーズなどはばっちりこの現象に当てはまりました。他にもメジャーな機種がこの影響を受けるという話を聞きました。CHECKDB(hogehoge,REPAIR_FAST)』したり『インデックス作り直している』というDBAの方は一度RAIDコントローラのベンダーに確認したほうが良いかも。不運にもお使いのキャッシュコントローラが影響を受けるものだった場合、対策は1、キャッシュコントローラのファームをバージョンアップする2、キャッシュを切ってライトスルーで使うのどちらかになります。Server触りだしたのはここ1・2年のこと。Serverを使うマシンではライトキャッシュはトラブルの元。オフにしろ」と言う方もいらっしゃいます。コントローラのキャッシュ等を見る限り、MSもキャッシュ自体の使用には肯定的な姿勢ですので問題ないと思うのですが・・・。実際にキャッシュが原因でDBを数時間オフラインにするメンテをしなくてはならなくなると、心情的にキャッシュを切ってライトスルーで使いたくなります。パフォーマンスの低下が激しそうですが。本厄の年で、お祓いの祈祷から1年が始まったが、終わってみれば仕事でも、研究でも成果がでた良い1年だった。自分自身の生活を取り戻しつつある1年と言える。博論印刷したり、審査のために仮綴じのファイルをつくったり。メールアドレスの正しい選び方メールアドレスは自分の好みで選ぶことが出来る。シンプルに自分の名前を使おうとすると既に使用している人がいるため、意外と悩まされる。悩んだ結果であるメールアドレスには本人の人間性が反映されてしまうのである。ここでは、ありがちな駄目なメールアドレスの例を紹介し...ミリオンマイラー達成記念。トップ5先月ミリオンマイラーになった。ANAという会社のマイレージカードを持っているのだが、この会社と提携するスターアライアンス加盟企業のフライトにのった距離が通算100万マイルを超えたのである。我ながらなかなかの快挙だと思う。(旧コンコルドホテル)の脇にはうらびれたモールがある。店先でおばちゃん達が井戸端会議をしているネイルサロンやマッサージ屋などが立ち並ぶ中、一際異彩を放っているのがアンさんのコンビニエンスストアである。北大の中国研究者が招かれて訪れた北京で拘束された。中国関連のいいニュースを聞かない月だった。APCERTの年次総会。オーストラリアが率いてきた体制が、マレ...3年ぶりの引越し無事新居が決まり、再来週の週末には引越しです。片付け間に合うのか?家の前に積まれたダンボールの山をみるとちょっと気が遠くなります。今日はヤフオクに家財道具を出品中。今月はめちゃくちゃ本(と論文)を読んだ。人生でこんなに真面目に読書したのは多分はじめてである。読み、メモをとり、参考文献を確認し、それを自分の頭の中の絵にはめていく。賽の河原の石積みかという。写真は本文とは殆ど関係ありません。以前のブログにも書きましたが私が仕事でセキュリティにかかわるようになってから今日で2年7ヶ月。明日CISSPの試験があって、万が一受かったとしても、CISSPにはなれないのです。インテリジェンスコミュニティで働くために)必要なのは100%潔癖なことではない。将来脅しの材料となるような隠し事がないことだ。』という言葉は納得してしまう。Posts自分メモ:出張の時の持ち物リスト昨年のべ85日も海外出張したため、持ち物リストがだいぶ「枯れて」きた。絶対役立つお勧めグッズを紹介したい。暑い国もあれば寒い国もある。メールアドレスの正しい選び方メールアドレスは自分の好みで選ぶことが出来る。シンプルに自分の名前を使おうとすると既に使用している人がいるため、意外と悩まされる。悩んだ結果であるメールアドレスには本人の人間性が反映されてしまうのである。ここでは、ありがちな駄目なメールアドレスの例を紹介し...頭良さげに見せようとして、頭悪さがバレる10の発言この記事がウィットに富んでいて面白かった。頭良さげにみせようとして、あるいは会議で存在感を出そうとして、逆効果になる発言というのもある。今日は僕が独断と...神保町・竹橋ランチ戦記さかのぼること6年前、転職して神保町で働くことになった。それまで働いていた目黒は飲食店も弁当屋も選びたい放題だった。美味しい店、安くて量の多い店なんでもあった。ところが神保町は通りを歩いていても店が少ない。「食べるところがない」それが最初の印象だった。山口先生とは色々な仕事を一緒にさせてもらいました。私が勤務するJPCERTの国際担当理事として折にふれて色々なアドバイスをいただき、フィッシング対策協議会の会長として指導いただき、また国際的なセキュリティ対策組織FIRSTの理事として活躍される様子を近くで見るこ...サイバー戦争と国際ルール作り。ここまでのあらすじいわゆるサイバー戦争について2013年4月時点での現況、特にノームの議論についての状況を整理してみた。私的な興味に基づいて調べた結果のとりまとめであることをご理解いただきたい。サイバー空間(Cyber-space)という言葉は「情報通信技術を用いて情報が...別府史之がディスカバリーチャンネルへ移籍!いきなりのTT1、なによりあのランスとチームメートですよ。できるとはすごすぎです。あせらずじっ...ウイスキーワールドカップ(予選リーグ編)こんばんは。ビール以外飲めない私も、最近ウイスキーがおいしいと思えるようになりましてね、飲めるようになると、もっと安くて美味しいウイスキーはないかな?あのバカ高いウイスキーは本当にうまいのかな?なんてことに興味がわいてくる...その国を知るためにタクシーから観察すること50カ国以上を訪れた。毎回、時差ボケの頭で空港からホテルまでのタクシー(電車)に揺られる。流れる景色を見ながら「この国はどういう国なんだろうか?」「仕事がし易い街なのだろうか?」とただただボーっと見ている。(旧コンコルドホテル)の脇にはうらびれたモールがある。店先でおばちゃん達が井戸端会議をしているネイルサロンやマッサージ屋などが立ち並ぶ中、一際異彩を放っているのがアンさんのコンビニエンスストアである。(17)雪の年越しブラウンライス・カフェクリスマスイブの悪夢コメントスパム多すぎ祝:情報セキュリティアドミニストレータ合格CISSP情報源は結構更新してます。