2014最近ネットワークのお仕事やってないなぁ~なんて思ってしまって、愚痴っちゃおうかなぁ~なんて思いました。一般的にインターネットと社内ネットワークや家庭内ネットワークの境界にはファイアウォールを設置するとセキュリティー面で安心という仮説があります。Altoをはじめとする現代の(次世代)ファイアウォールではHTTP/HTTPS通信の中身を監視し、アプリケーションを認識して適切な通信規制を行うことで、よりセキュアな通信を可能とする製品が広がってきています。この辺の製品を使ったら安心だなんて思わない方がよいと思います。攻撃者は利用可能な方法を活用して攻撃してくるわけで、どの企業においても、ほぼ例外なく許可するHTTP通信をつかって攻撃します。次世代ファイアウォールではHTTP通信に特化した制御を行おうとしているのです。いえ、攻撃者はHTTP通信のなかでも許可された通信を使って攻撃をしようと頑張っていますので、最終的には信頼できる相手以外との通信は拒絶する必要があります。インターネット上ではなりすましという技もありますので、本当に信頼できる相手なのかの確認をする必要があって、そのレベルまで行くと、信頼できる企業同士を専用線(または信頼できる閉域網)で接続する以外、方法がなかったりします。そんな専用線通信しかしない企業に対し、攻撃者はどうするかといえば、社員になりすます。なりすますのが無理なら社員として堂々と潜入するのです。このレベルで攻撃された場合、ネットワーク技術者として対抗する手段はありません。相手は正社員であり、正規にアクセス権を保有する人間なので、不正アクセスではなく、業務上必要なアクセスということになります。正規にアクセスすることができる社員に対し、いかに防御するか?というと、社員の行動を監視し、記録を取って、悪事を働いた際に犯人捜しをしやすい環境を作るということになります。そりゃクリック操作などのアクションごとに画面を保存し、キー入力も記録、Webカメラ内蔵なら定期的に操作者の写真を保存。GPS付なら座標情報も、電話や会話もすべて録音。ありとあらゆる情報を取得し、保管するわけです。プライバシーなんてありませんよ、業務すべてを監視する必要があるわけです。すかしっぺの回数や行った時間もすべて監視します。すかしっぺでモールス信号やって情報漏えいを行う輩だっていないとは言い切れないでしょ?排泄物だって保管対象ですよ。カプセルに仕込んだ記憶媒体を排泄物に混入させ、下水処理場で待つ仲間に渡すことだって不可能ではない。ありとあらゆる方法で社員を監視したとしても、監視システムを操作できる情報システム室の社員は故意に監視対象外にしたりすることができるので、彼らを監視する監視者が必要で、その監視者も必要、って無限に監視体制が必要です。「絶対に安全」なんて絶対に不可能です。簡単な方法は、盗む価値のある情報を保有しない。すべての情報を公開し、価値をなくしてしまう。公開されていれば、攻撃する必要がないし、防御する必要もない。知りたければ公開されている情報を参照すればいいのです。秘密がなければいいのです。秘密を保有していることを悟られない。攻撃対象にならないようにするか?これこそ最大の防御ですね。攻撃者の目的がセキュリティー対策費の増加だった場合、対策を行った時点で負けなんですよね。攻撃者は目的を達成しているのですから。Blogにあるカレンダーのカラー化スクリプト(http://planetwilson.blogspot.com/2011/07/sharepoint-2010-colour-calendar-post.html)をちょこっと改造して、文字も変更できるようにしました。背景と文字はセットで変えないと表現の範囲が狭くなりますからね。効率が悪かったり、間違った記述かもしれません。その辺は許してください。')').each(functi...続きを読む「列の制限」の計算表を作ってみた。2011SharePointを利用するうえで列が多くなると制限を考慮する必要があるけど、種類と組み合わせによって上限が変化するのでちゃんと計算しないとダメなんだよね。この制限を理解するため、簡単にチェック出来る計算表をExcelで作ってみた。Serverのテーブルにデータを配置する際に、一定数上になると複数行になって制限が6行(変更は可能)リスト内の列の合計サイズが8,000バイトで、組み込み列用に256バイトが予約されているので、実質7744バイト。列の種類によってサイズ、折り返しが発生する数が異なる。この3つのポイントを元に計算すれば、実際に利用できる列(フィールド)の数がわかるってことですね。1行テキストは276個まで利用可能ですが、数値を5個追加すると1行テキストは274個までしか利用できません。これは行数の制限ではなくサイズの制限です。数値は72個が上限で、日付と時刻を5個追加すると、数値の上限は64個になります。これは行数の制限です。書いてもピンとこないかもしれませんが、そういうことらしいです。私も勉強不足なので、初期設定にあるタイトルや更新日や作成日、作成者などがどのようにカウントれているのかはよくわかってません。GUIDと管理されたメタデータについてもちょっと分からなかったので、存在を無視してます。この辺は、いずれわかった時に補足したいと思います。注意:この計算表を使って問題が発生しても責任はとれません。修正・配布は自由にしてかまいません。ブロックという単位は私が勝手に作ったり、間違った表現があるかもしれません。2017建築当時に設置していたガーデンライトが点灯しなくなって久しいですが、やっとこさ新しく購入しました。パーツが金属?になり、以前の樹脂製のように水やり時のホースが引っかかって折れたりすることはなさそうです。一つ注意が必要で、ライトのさす奴が分離された状態で届いたので、ねじ止めする必要がありますが、六角レンチが必要です。一般的なサイズ?だったのですが、すぐ使いたいという人は注意ですね。ペンチがあればしっかり止めれるかな?設置については、問題が発生、ソーラーパネルとライトの間は3mのケーブルということで6m離れた場所に使えるなぁ~となんとなく大丈夫だと思ってたんですけど、当時と同じ場所だと2mほど足らず、追加購入が必要かな~なんて思ってます。あるんですよね、余長や取り回しが足らないってことが・・・LANケーブルでね。皆さん机の高さとか、パソコンの場所とかをよく忘れています。目測や図面とかで3mで余裕だと思っても、ギリギリだったりしますね。届いても斜めにケーブルが這っていたりかっこ悪いです。ケーブルは長めがお勧めです。いうわけで、後日追加購入し、無事2本のシンボルツリーと郵便受けがライトアップされました。初回購入のソーラーパネルの場所が木の陰になってしまうので、充電が微妙な感じですが、ダメなときは、半田ごてで延長すれば大丈夫。