パスワードを忘れた? アカウント作成

みんなの日記はここから一覧を見ることができます。

過去のタレコミ一覧:
保留 0件、 却下 4件、 掲載 8件、合計:12件、 66.67%の掲載率
867004 submission
セキュリティ

Duquは.docファイルから感染していた

タレコミ by Jubilee
Jubilee 曰く、
日本は標的になっていないためあまり話題に上らない「第二のStuxnet」こと「Duqu」だが、その恐るべき侵入経路が明らかになった。なんと、Wordの脆弱性を悪用してWindowsのゼロデイを衝いてくるとのこと。つまり、「細工された.docファイルを開くだけで感染」するという。

現状のリスクレベルは、マイクロソフトが現時点で公開しているアドバイザリーで述べられているとおり、「ただちにシステムに影響を及ぼすものではない」程度である模様。

今回悪用されたWindowsのゼロデイ脆弱性の解消は、今月の定期アップデートには間に合わない見込み。IT Proにやや詳細な記事が掲載されているが、この手口が対策前に広まるとDuqu以外のマルウェアを投入するのにも利用されかねない。

ただひとつ幸いと言うべきことは、侵入後のDuqu本体は既に発見されていたので、各社のアンチウイルスソフトが既に対応済みであるということである。オリジナルDuquの攻撃は、普通ならはねのけられるであろう。

個人的に困っているのは、その名前のせいでドゥークー伯爵を思い出してしまって、羽佐間道夫つながりでQが出てきて脳内で高笑いをやめないこと。どうしたもんでしょう。

情報元へのリンク
287599 submission
Windows

IE8はJISコードのページを見捨てるのか 1

タレコミ by Jubilee
Jubilee 曰く、
先月来いくつかのつぶやきが流れているが、Microsoftが2010年12月15日に公開したアップデート「KB2416400(MS10-090)」を適用すると、JISコード(ISO-2022-JP)で記述されたページの一部がIE8上で文字化けを起こすようになった。

JISコードでもちゃんと表示される場合もあり、いくつかの条件が重なったときにのみ発症するもののようだ。興味深いことに、きちんと表示されるページでも「エンコード」を見てみると「日本語(JIS)」がグレーで表示されている。化けてしまったページでは手動で「日本語(JIS)」を選ぼうにも選択肢にあらわれない。

想像をたくましくすると、MicrosoftはISO-2022-JPで記述されたWebページを見捨てようとしているのかも知れない。

15年ほど前、Netnewsなどで「半角かな」がボロカスに叩かれていたころ、その巻き添え的にShift-JISにマイナスイメージを持ってしまって、「でもUNIXユーザーでもないのにEUC-JPってのもなぁ」となるとWebページはISO-2022-JPで記述するしかなかった。それで今まで何の問題もなかったものが、ISO-2022-JP利用者的にはいきなりはしごを外されたようなものである。やはりそんなコードを選んだのは間違っていたのか。

タレコミ子は成り行きで学協会情報発信サービス上のとある団体のサイトを切り盛りしているが、ここでISO-2022-JPだと引っかかる。成り行きで急いで作ったもののため、十数年前のファイルを使い回すことになり、ISO-2022-JPというのもそのままになってしまった。それから数年積み重ねたコンテンツもあり…どうしよう。「学協会情報発信サービス」自体サービス終了が公表されているため、いずれ今年中には見直しが必要なものではあったが、緊急に全ファイルのチェック&修正が必要になってしまって新年早々トホホである。

いまどきWebページを記述するとしたら、やっぱりUTF-8なのだろうか。それともパソコンユーザーは背伸びせずにShift-JISを使ってればいいのであろうか。プロに委託するのが一番?でも変なもの納品する業者もいるしなぁ。
247547 submission
宇宙

特別メッキ版「1/32はやぶさ」予約受付中 20

タレコミ by Jubilee
Jubilee 曰く、
去る6月13日に地球帰還を果たしたJAXA MUSES-C「はやぶさ」の1/32プラモが青島文化教材社から発売されたことは既報の通りだが、発売当時から噂になっていた「特別メッキ版」がアマゾン限定で予約受付中。2,940円、9/15発売。

アマゾンに掲載されている完成品を見ると相当に派手で、塗装ではなかなかこうはいかないのではなかろうか。ただしイオンエンジンや計器類も全部金メッキになっているらしい。ちなみに、アオシマのブログによると再販はない模様。購入するなら今だけがチャンス?
226383 submission
サイエンス

「はやぶさ」、ついに地球帰還確実な軌道へ 111

タレコミ by Jubilee
Jubilee 曰く、
JAXAの工学試験機(俗に小惑星探査機とも呼ばれる)MUSES-C「はやぶさ」が、ついに地球帰還確実な軌道に乗った。

詳しくはマイコミジャーナルの記事などを参照して欲しいが、「はやぶさ」の旅はついに最終章に突入したといえるだろう。本来は再突入カプセルを放出してさらに太陽系探査に出る予定だったが、満身創痍の現状ではその余裕はない。

今後最終の軌道調整(TCM-4)も予定されているが、現時点でオーストラリアのウーメラ立ち入り制限区域に落下する軌道に乗っているという。カプセル放出、再突入、回収、分析とまだまだミッションは残っているが、「はやぶさ」本体は6月13日深夜、豪州の空に散華することが確定した。「オカエリナサλ」と迎えてあげたい。

「はやぶさ」を迎える国内ファンも盛り上がっているようで、はやぶさ迎え酒は完売になったり追加販売が決まったりしているという。「はやぶさ」のプラモはすでにメーカー品切れの模様(現状で流通在庫のみ入手可能)。プラモが発売前に完売というのはあまりないことらしい。タレコミ子はamazonで予約したものの、到着までkonozamaにおびえる日々orz。

「はやぶさ」の大冒険の数々を振り返ると、こうして地球に帰ってくることになったのは「まさに、奇跡」としか言いようがない。関係者の与えてくれた夢と希望に、ただ感謝あるのみ。日本、やるじゃん。
186030 submission
宇宙

準天頂衛星の愛称、「みちびき」に 21

タレコミ by Jubilee
Jubilee 曰く、
各社報道やJAXAのプレスリリースによると、準天頂衛星初号機の愛称が「みちびき」に決定したそうだ。有効応募総数10,336件中328名が「名付け親」になったそうだが、えらく少ないような気もする。書きぶりから察するに、上位ランクインした名前には商標上の問題があったようにも思える。弐号機(ぉぃ)以降もこうやって命名するのだろうか。

個人的には昔風の「軌道投入に成功してから命名」という流儀の方が好きだが、命名もPRのうちと考えればこうやって大々的に募集して話題作りをするというのもアリなのだろう。

今年は「みちびき」のほか金星探査機「あかつき」も打ち上げられるし、なんといっても我らが「はやぶさ」タンが帰ってくる。実り多い年になるよう、がんばれJAXA!
160470 submission
スポーツ

トヨタよお前もか 79

タレコミ by Jubilee
Jubilee 曰く、
すでに何件もタレコミが入っているとは思いますが、報道各社によると(たとえば時事ドットコムの記事)トヨタが今年限りでF1から撤退することを正式に発表したそうです。

シーズンはじめは調子よくって「今年こそ悲願の初優勝!」とか思っていたんですが。終盤にも勢いを盛り返していたんですが、優勝には手が届かずじまいでした。

来期はBMWもいないし、メーカーワークスが覇を競っていた時代は終焉に向かうようです。かといって1970年代みたいなプライベーターのレース屋がやっていける世界でもなく。恐竜が滅びたように現代F1も一度は滅びるのかもしれません。

自動車が普及を初めて以来、常にレースはともにありました。ひたすら性能を追い求めた時代、安全性を追求した時代、次は低環境負荷ないしエネルギー効率を求める時代かも知れません。FIA会長ジャン・トッドはどう舵を切るのでしょうか。

クルマという魂の駆動体がある限り、何らかの形でモータースポーツは続くでしょう。その形を見直す時期にきているような気がします。

# 鈴鹿にはF1に限らず何度通ったかよくわからないや。
135851 submission
テクノロジー

韓国初の人工衛星、軌道投入に失敗…?

タレコミ by Jubilee
Jubilee 曰く、
朝日新聞社その他各紙のサイトによると、韓国初の人工衛星打ち上げロケット「羅老(ナロ)号」は25日に打ち上げられたものの、搭載していた衛星を軌道に投入するのに失敗した模様です。「羅老(ナロ)号」はロシア製のアンガラ・ロケットをベースにした第一段を使用しますが、本家ロシアでのアンガラ・ロケットの初飛行はまだ先という不思議なことになっています。ただし失敗の原因はまだ明らかになっていません。

どうせならH2Aベースで日韓共同開発…というのは純粋に技術的にもスケールが違うしいろいろと複雑な問題があるでしょうけれど、GXを一緒に作るとか何とかいやそりゃもっと全然無理だ、みたいな。ミサイル開発を経由せずに人工衛星を上げた2番目の国になるのはまだ無理だったようです。セキュリティホールmemoの小島先生は「北のほうが 1 歩どころか 100 歩くらい先を行っているよなあ」という大変率直な感想を何度目かの打ち上げ延期になった9日に書かれていますが、お金で何とかするにしても実績のないものを売る方も売る方だし、買う方も買う方です。やっぱり日本の力を借りることだけはしたくなかったんでしょうかねぇ。
30549 submission
バグ

俺たち用心棒だぜ、ダニだけど 34

タレコミ by Jubilee
Jubilee 曰く、
ドロバチの一種の幼虫に寄生して体液を吸うダニが、ドロバチの幼虫を寄生バチから守る用心棒役を担っていることが分かりました。その件に関する毎日新聞の記事と、より詳細に書かれた独立行政法人森林総合研究所のプレスリリース

このハチの体にはダニ運搬室があって、親バチはほとんど無害なものとはいえわざわざ幼虫に寄生するダニを運んでいることが知られていましたが、その意味は分かっていませんでした。一方、幼虫にとって致命的な天敵として寄生バチがおり、これは幼虫の体内で育って最終的に食い殺してしまいます(捕食寄生者)。ドロバチは社会性ではなく幼虫の世話をしないため、このままでは寄生バチに対し無防備です。しかし幼虫に数匹のダニが寄生していると、寄生バチに対して一致団結して攻撃を仕掛け、殺してしまいます。つまり、ドロバチの幼虫はダニに少々体液を吸わせることで天敵から身を守る用心棒として雇っており、成虫のダニ運搬室は用心棒を子供にも受け継がせる役に立っているものでした。

普段は宿主の血をすすっておきながら宿主の命に関わるときには宿主を守るために戦うという関係は、なんだかある種の組織のようですが、時の試練を経て進化してくるとはこれもまた一つの正解といえるのでしょうか。
756304 submission
Sony

PSP、ナビになる

タレコミ by Jubilee
Jubilee 曰く、
12月14日、エディアから『MAPLUSポータブルナビ』が発売されました。公式サイトはこちら。これと1週間前に発売済みのPSP用アクセサリ「PSP-290」GPSレシーバーと組み合わせることにより、PSPをポータブルナビゲーション装置として利用できるようになりました。レシーバーとのセットでも販売されています。

早速近所の家電等量販店でセット品を9000円ほどで購入し、雨の中ですが衛星を捕捉させてみました。正直仕事で使い慣れたガーミンのGPS3+と比較してはかわいそうかな、と思っていたのですが、思いのほか正確に測位し、歩くのにもきちんと追従してくれました。ゲーム機のオプションと侮ると、虎の子を猫と見誤るかも知れません。

マニュアルを読むと毎日初回の衛星捕捉に数分かかるらしく、本当ならこれはちょっといただけませんが、これからしばらく自転車に積んであちこちうろついてみたいと思います。ただ、UMDという光学メディアを使うだけに、衝撃が加わる車載用途はちょっと怖いような気もしますが…。
759885 submission
テクノロジー

ヤマハ無人ヘリ不正輸出未遂、立件へ

タレコミ by Jubilee
Jubilee 曰く、

ヤマハ発動機が高性能無人ヘリコプターを中国企業へ輸出するのに際し必要な許可を得ていなかった事件(リンク先はYahoo!)で、朝日新聞の記事によると近く外為法違反で社員が立件される見通しとなったそうです。

類似の輸出業務に携わった経験のある知人にいわせると、輸出許可を取得するためには非常に煩雑な手続きが必要で、守るべき規則も表現が微妙で解釈に悩むようなこともしばしばだとか。報道内容を見ても、「ヤマハ側には不正の意志などなかったんじゃないか、そんなリスクを冒してまで取らなければならない商売でもなさそうだし」とのコメントでした。私が上記朝日の記事を見ても解釈の違いが原因のように思えます。ヤマハも社員個人の犯罪として切り捨てようとする気配もなく、不正にしては堂々としすぎているような。

考えてみれば「サリンを撒ける」というのは農薬散布ヘリならできて当たり前ですね。それをわざわざマスコミ向けに言うあたりが、むしろ政府側に何らかの意図があるのではないかとの疑いすら抱かせます。マスコミも「人民解放軍入手か」などと書き立てるわりには、なぜかあまり突っ込んだ取材をせずに経済産業省や警察の発表をコピペで記事にしているように見えます。全体になんとも不自然さを感じてしまう事件です。むしろその不自然さをタレコミたいくらい。

何にせよ、立件されそうなヤマハの人が本当にまっとうな商売のつもりでやっていたのだとしたら、気の毒としか言いようがありません。だからそういう手続きは我々商社に任せればいいのに、とは上記知人の弁。

typodupeerror

物事のやり方は一つではない -- Perlな人

読み込み中...