パスワードを忘れた? アカウント作成

こちらは、philsciさんのユーザページですよ。 みんなの日記はここから一覧を見ることができます。

113218 submission
GUI

ユーザビリティの権威コブ・ニールセン氏曰く「パスワードのマスキングは廃止すべき」 219

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
ウェブのユーザビリティの権威であるヤコブ・ニールセン氏がパスワードのマスキングはセキュリティを向上することはなく、かえってユーザビリティを低下させるとの論を自身のサイトuseit.comで展開している(本家記事より)。
ニールセン氏によると、システムステータスを可視化しユーザにフィードバックを提供することはユーザビリティの基本原則であるとのこと。パスワード入力時に文字列を表示せずに「・」や「●」などの記号を表示することはこの原則と相反すると主張する。
入力時にパスワードがマスクされると誤入力が増えるだけでなく、入力内容を確認できないことからユーザは不安を覚えるという。この不安感からユーザは必要以上にシンプルなパスワードを設定したり、パスワードをどこかのファイルからコピペして、セキュリティを低下させる結果となるとのこと。パスワードのマスクは簡単である上、インターネットの黎明期からデフォルトであったため慣例となってしまったが、ユーザビリティを考えると廃止すべきとニールセン氏は考えているそうだ。
ちなみに、同氏がユーザビリティの観点から同様に「消え失せるべき」と考えているものには入力内容を無にしてしまう「リセットボタン」があるという。
36518 submission
ハードウェア

swap割り当てルール、やっぱりRAMの2倍? 87

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
本家「How Big Should My Swap Partition Be?」より

過去10年、自分より知識のある人たちに「swapにはどれだけ割り当てればいい?」と聞くと、皆同様に「RAMの2倍に設定しておいて、あとは考えなくていいよ」と答えてくれた。確かに昔は深く考えるようなことでもなかったように思う。RAMが128MBならswapは256MBにしておけばよかった。でもいま自分のノートPCに載っている4GBのRAMを考えると、8GBのswapって本当に必要?と考えてしまう。
デスクトップのswapには本当はどれ位割り当てるのがいいのだろうか?「RAMの2倍」ルールは今も当てはまるだろうか?このルール、これからもずっと有効なのだろうか?
SWAPに8GB割り当てるのに全く問題がないHD容量があればいいが、例えばUMPCのようにメモリ容量に対するHD容量があまり大きくないような場合はどのようにすればいいのだろうか?またHDではなく、SSDしかないような場合はどうだろう?/.Jの皆様のswap割り当てルールはやっぱり「RAMの2倍」でしょうか?
36517 submission
セキュリティ

TCPにDoS攻撃を許す仕様バグ?

タレコミ by hide.jikyll
hide.jikyll 曰く、
DoS攻撃を許す脆弱性がTCPプロトコルに発見された(SearchSecurityの記事)。この脆弱性を利用すると、TCPを利用する機器に対しわずかな帯域でDoS攻撃を仕掛けることができるという。TCPを利用するすべての機器に影響することから、TCPの仕様バグだと思われる。

この問題を発見したのはスウェーデンのOutpost24に所属するRobert E. Lee氏とJack Louis氏で、彼らは2005年にこの問題に気づいたという。問題の存在はすでに主要なベンダーに伝えられているものの、現時点ではこれに対する回避策や修正はない。この問題の詳細は10月16-17日にヘルシンキで開催されるT2 Conferenceで公開されるが、発見者によると3ウェイハンドシェイクに欠陥があるとのことである。
36515 submission
ストレージ

富士通、不振のHDD事業を売却へ

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
朝日新聞の記事によると、富士通は、ハードディスク駆動装置(HDD)事業を売却する方針を固めたそうだ。売却先には米大手HDDメーカーのウェスタンデジタルが浮上しているとのこと。長野工場(長野市)と子会社の山形富士通(山形県東根市)、タイ、フィリピンの4拠点でHDDを生産しているが、これらの拠点を売却する方針。米調査会社ガートナーによると、富士通のHDDのシェアは世界6位(7%)で、ウェスタンは2位(27%)。売却が成功すれば、ウェスタン側は1位に匹敵するシェアをとれる。
36483 story
Google

Richard M. Stallman曰く、「Gmailを使うのは愚かなことだ」 117

ストーリー by hayakawa
クラウドコンピューティングの世界にも自由を! 部門より

insiderman 曰く、

GNUプロジェクトの創始者であり、「ソフトウェアの自由」を強く主張しているRMSことRichard M. Stallman氏が、英Guardian紙の取材に対して「クラウドコンピューティングは誇大広告であり、罠(trap)だ」との発言を行い、話題になっている。

Stallman氏によると、「クラウドコンピューティングはプロプライエタリな(自由でない)ソフトウェアやシステムがいままで繰り返してきたのと同様の、『より多くの人々を閉じ込めるための罠』」であり、「GoogleのGmailのようなWebベースのプログラムを使うことは、愚かというだけでは言い足りない」とまで述べている。また、「Webアプリケーションを利用すべきではない理由の一つは、それによりコントロールを失うからだ」とし、「これはプロプライエタリなソフトウェアを使うのと同じくらい悪いことだ。『コンピューティング』は自身のコンピュータで、自由が尊重されるプログラムを使って行うべきだ。もしプロプライエタリなソフトウェアや誰かのWebサーバーを使うと、ユーザーは自身を守れない」とも述べている。

一方、この発言を受けて海外ではさまざまな反応が見られている。たとえばArs Technicaの「ストールマンがクラウドコンピューティングをバカと呼んだが、彼は間違っている」という記事では、「Stallman氏が述べた、クラウドコンピューティングのネガティブな点は事実である」としながらも、「彼が主張する『自由なソフトウェアを自身のコンピュータで使うべき』というソリューションは短絡的で、直感的ではない」と反論。「オープンソースソフトウェアにより、プロプライエタリなソフトウェアによって制限されていた自由を取り戻せたのと同様、Webアプリケーションの世界でも同様のことが可能なはずだ」との考えが述べられている。

typodupeerror

Stableって古いって意味だっけ? -- Debian初級

読み込み中...