巣作りの本能その他、メスを求める行動など。ダスキンあたりが、駆除のサービスを始めてくれないかなと期待してみる。(Fri)■ACCA個人情報流出とうとう自分の情報も流出してしまった。ACCAの対応が痛い。「セキュリティーについて十分考えています」と言った時に、外部からの不正アクセスを防ぐというのは当然として、内部犯行についても対策を講じるのは常識であろう。今の時代、一番信用できないのはオペレーターや開発・保守管理者らしい。内部犯行はありえないことが前提で罰則なども盛り込まれていない某ジュウキネットも、そろそろ「1億件漏れました」とか大発表がありそうな予感。■coLinux手軽に試せるLinuxとしてcoLinuxを活用。何でもありのVMWareほど完成度は高くないけども、やりたいことはほとんど出来るので、実験やテスト環境の構築に非常に便利。Linux上でのテスト・Windows上ではちゃんと動いても、Linuxに持っていくとうまく動かないことはよくある。文字コードの問題だったり、実装の違いだったり、必要な権限が無かったなど。いろいろな実験として・現在Samba3をお試し中。OSXから日本語のディレクトリがまともに見れる。今のところ悪くない感じなので、そのうち近所のSambaを入れ替える予定。・Linuxの上で動くVPNソフトの実験。最近はSoftEtherがあるけども、OSXなどのサポートはまだ当分実現しそうに無い。・Rootkitなどを入れてみて検出の演習をしてみたり、exploitの実験など。簡単に乗っ取れるというのがよく分かる。簡単に動かしたいLinuxのソフト・Subversion、Apache+phpなどUNIXでないと動かすのが面倒くさいソフトなど。身代わり〜として・Cygwinでもssh、Apache、NFSなどは動くけども、細かい設定や権限の調整がWindows特有で面倒くさい。そこで、ブリッジかNATとポートフォワーディングを組み合わせることで認証や権限の調整を勝手の分かるLinuxに任せようというもの。何かあっても、大抵Windowsの一歩手前のLinuxが犠牲になるだけで、メインPCの方まで被害が及ぶことが少なかったり、少なくとも多少の時間稼ぎができる。いうか、Windowsのサービスはお互いに強く関連していたりして、実際に何をしているのかよく分からない。・ブリッジで外に繋いでHoneyPotとして活用。出先のネットワークに繋いでいるときにポートスキャンや侵入の予兆を検出したら素早く切断。侵入者を逆探知して楽しむ。そこまでするのになぜメインがWindowsかというと、NotePCはWindows専用にできていることが多くて、Windows以外のOSではハードウエアリソースを有効に使えないから。最近はWindowsもかなりよくなってきているので、普通に開発などができてメインマシンとして使っても問題が無い。日本語環境がやっぱり自分にとって使いづらい。SKKとか使えればいいのだけども、やっぱり日本語は普通に打ち込みたい。日本語が通る場面と通らない場面があって、慣れるとその違いが分かってくるのだけども、そういうところまで気を回さないといけないところがやっぱり使いづらい。UNIX系では日常生活でドアを開けるように文字化けという現象を解決できなければとても使えないように思う。趣味だったり、積極的に修行のためにそういう環境を使うというのは非常にいいと思うのだけれども。(Sat)FreeKanekoな日。