情報処理推進機構：情報セキュリティ：脆弱性対策 :「安全なSQLの呼び出し方」を公開

2008年頃から急増しているSQLインジェクション攻撃が全体の45%、ウェブサーバのパスワードファイルや環境設定ファイルの情報を狙ったディレクトリ・トラバーサル攻撃が38%を占めています。

　このうち、SQLインジェクション攻撃は、攻撃が成功した場合、ウェブサイトの改ざんや不正コードの設置、ウェブサイトからの情報漏えいなど、深刻な被害が発生することから、IPAでは、SQLインジェクション攻撃への具体的な対策を解説した資料「安全なSQLの呼び出し方」を制作しました。

SQLインジェクションは脆弱性の原因となるプログラムの間違いランキングでも、クロスサイトスクリプティングに続いて、２位にランクされているくらいメジャーな問題なので、ウェブアプリケーションを開発するエンジニアは是非とも目を通しておきたいところです。検証されているプロダクト構成は下記の５つ。PHP+MySQLがないのが個人的にはとても残念。

・Java + Oracle
・PHP + MDB2 +PostgreSQL
・Perl + MySQL
・Java + MySQL
・ASP.NET + SQL Server

今日は研究会参加のため、国立情報学研究所がある学術総合センターの食堂でランチ。食券売り場のメニュー紹介が液晶ディスプレイになっていたりと、ムダにハイテク化されていました。確かNTT CS研の食堂もそうでしたが、研究所の食堂ってなんでこうなんでしょうか。

ウチの大学の食堂に比べると、よっぽどこちらの方が大学の食堂という感じです。

今日は久しぶりに赤坂でランチ。

メニューからは何料理のお店か分からなかったのですが、お店のWebを調べるとベルギー料理のお店みたいです。外から見るより店内はかなり広く、洋風のレストランに似つかわない、靴を脱いで座る居酒屋の掘りごたつ席のような場所もあります。時間が早かったので入店時にはガラガラでしたが、食事が終わる頃にはいつの間にかほぼ満席になっていました。

今週のランチメニューは魚料理がメダイのソテー粒マスタードソース、鳥料理が若鶏のソテークリームソース、サーモンのスパゲッティ、サーロインステーキ、シカ肉のステーキという感じだったので、メダイのソテー粒マスタードソース（\900）を頼んでみました。マスタードソースはちょっとクリームの味が強すぎてメダイの味がよくわからなかったのは残念。個人的にはもうちょっとマスタードの香りとパンチの効いていると良かったのですが。メインの皿の他には、サラダ、スープ、パン又はライスがつきます。ちなみにパンはおかわり自由でした。

† 詳細情報

シェ・ミカワ

東京都港区赤坂3-13-4 赤坂三河家ビル 2F
03-3583-5212
平日: 11:30～13:30、17:30～23:00
土: 17:30～22:00
日祝休

研究室に自分用ではないREALFORCE 106が届いていたので、こっそりと試し打ち。

自宅で使っている、HHK Pro JPと同じ静電容量無接点方式。HHKはキー配列が独特ですが、Realforceはスタンダードな配列です。キーストロークはどちらの製品も、4mmのはずなのですが、気のせいかこちらの方がちょっとストロークが浅い感じがします。普段からHHK Pro JPは少しストロークが深すぎるなと感じているので、これはちょっと羨ましい。キー荷重はRealforce独特の変荷重タイプですが、個人的にはあまり違いが感じられませんでした。

そういえば、今どきUSBでなくPS/2モデルなんか注文して大丈夫なのだろうかとちょっと心配になったり。

マウスをLogicool VX Nanoから前々から気になっていた後継モデルのM905に交換しました。ガラスの上でも使えるというやつです。VX Nanoは自宅のデスクに敷いているビニールのデスクマット上だとマウスパッドが必須だったのですが、M905にしたところマウスパッドが必要なくなってなかなか良い感じです。

マウス本体の大きさはVX nanoとほぼ変わりません。VX nanoは進む・戻るボタンがお世辞にも押しやすい位置にはありませんでしたが、この進む・戻るボタンの位置がマウスの脇に変更されていて押しやすくなりました。VX nanoは電源ボタンが押しづらく、電源を切り忘れる事が多かったのですが、このモデルはセンサーの部分がスライド式の蓋になっていて、蓋を閉めると電源がOFFになる仕組みになっているので、電源を切り忘れることも少なくなりそうです。この辺りの地味な改良は嬉しいところです。

電池は単４×２から単３×２になっているので重量的には少し重くなりました。ネットで調べて見ると、電池の持ちを気にしないのであれば単３×１でも動作可能だという記述を見つけたので、しばらく単３×１で使ってみようと思います。

Logicoolのマウスはこれまではレシーバーとマウスが１対１対応だったので、小さなレシーバーをなくすとマウスがゴミになってしまうという問題がありましたが、M905からはUnifyingレシーバーというデバイスとレシーバー対応が変えられるようになっています。Unifyingレシーバーの大きさもこれまでのnanoレシーバーと同じ大きさなのでPCに刺したまま持ち運びできます。

ということで満足度はかなり高いです。小さいマウスが好きで、ちょっとお金を出しても良いという場合には間違いなくオススメです。

原因は支払調書や源泉徴収票の枚数が例年になく多くて検算に時間がかかったことと、住基カードに入っている証明書のパスワードを失念していて、思い出すのに時間がかかったことが大きいです。来年はもう少し余裕を持ってやりたいものです。

来年の今頃には忘れているだろうから、メモを残しておきます。
　→公的個人認証の期限が2011/02/11までなので、確定申告前に区役所に行くこと！

XMLの解析にXPathとか使えないので、現状ではXMLの解釈がかなりハードコーディングになってしまっているものの、こんな感じで実装できるんだなぁということは確認できました。そのほかにも、User-Agentが標準で出力されないので、自分のサーバにHTTPコネクションが弾かれたり、日本語の情報がきわめて少なかったりと、色々ハマるポイントは尽きないと思います。

最終的に出来たのは下記のような、スプレッドシートの左上のセル(A1)にRSSのURLを入力して、Fetchボタンを押すとRSSを取得して、A2に以下にタイトル、B2以下にURLを出力するというもの。

以下完成までのメモ。

† 新しいスプレッドシートを開く

Google Docsで新しいスプレッドシートを開く。
A1のセルにRSSのURLを入力しておく。今回は下記を利用。

† スクリプトエディタを開く

メニューの「Tools」->「Scripts」->「Script editor ...」を選択すると、別ウィンドウでスクリプトエディタが開く。



† スクリプトを入力して保存する

開いたウィンドウに対して下記のコードを入力する。

入力が終わったら、今回はgetRssという名前で保存します。


† Fetchボタンを作成する

メニューからいちいちスクリプトを起動するのは面倒なので、ボタンを押したらスクリプトが動作するようにしたいなぁと思ったので、Fetchボタンを作成します。

メニュー「Insert」->「Drawing...」を選択すると、ポップアップ画面が現れます。


下記のようにボタンを作成し、右上の「Save & Close」を押してポップアップを閉じます。


† ボタンとスクリプトを紐付ける

ボタンとスクリプトを紐付けるために、ボタンの左上の▼から「Assign script...」を選択。

ポップアップが現れるので、ここに先ほどのスクリプト名「getRss」を入力します。

† 完成

Fetchボタンを押すとスクリプトが動いて、スプレッドシートにRSS中のエントリのタイトルと、URLが挿入されます。



A1のセルのURLを書き換えれば、他のサイトのRSSも取得できるはずです。
Nucleus CMS JapanのRSS（http://feeds.feedburner.jp/nucleus_news）についても問題なく取得できました。

† コード補完もできるみたい

ちなみにこのスクリプトエディタはある程度コード補完が効きます。Webで使えるEclipseみたいなものも、もうすぐそこまで来ている感じがしました。

大学生の就職内定、「氷河期」下回る８０．０％　２月１日現在 - MSN産経ニュース

今春卒業予定の大学生の就職内定率は２月１日現在で、前年同期より６．３ポイント低下し、８０．０％だったことが１２日、厚生労働、文部科学両省の調査で分かった。１９９９年度の調査開始（２月１日分）以来、過去最悪を記録。２０００年辺りの「就職氷河期」の水準も下回っており、新規採用に慎重な企業が多い実態が浮き彫りになった。

これだと5人に1人は職が決まっていないということになりますが、考えたら自分の学部卒業の時も研究室で1人、2人は会社が決まっていないというのはそんなに珍しくなかったはずなので、記事の出典である厚労省の「平成２１年度大学等卒業予定者の就職内定状況調査（平成２２年２月１日現在）について」を調べて自分の卒業した2002年と比べてみるとこんな感じ。

（参考２）大学、短期大学及び高等専門学校卒業者の２月１日現在の就職内定状況調査の推移(一部抜粋)

　　　　　　　　　　　　　　　　　　2002　　2010
就職内定率(大学/全体): 82.9% → 80.0%
就職内定率(大学/理系): 85.4% → 86.2%
就職内定率(大学/関東): 89.4% → 82.6%

相変わらず理系有利というのは変わりませんが、地域別の差は縮小していて、関東有利というのはなくなりつつあるということなのかなぁ。

X200にメモリ4GBつけているものの、使っているWindows7が32bit版なので1G近く何もできないメモリがあるような状態だった（画像参照）のですが、ググって調べてみるとそのような領域をRAM Diskとして活用できるらしいので、下記のまとめを参考にRAMディスクの作成に挑戦してみました。

Gavotte Ramdisk まとめWIKI - まとめ（仮）

ram4g.regを実行　（続行確認が数度表示されるので、はい、ＯＫ　とかクリック）
ramdisk.exeを実行（Vistaは右クリックから「管理者として実行」）
[Install Ramdisk]ボタンをクリック　（２０秒程度掛かります）
FixedMediaを選択　16MBなり適当に設定　（デフォルトでそうなっていますが、念のため確認のこと）
[ＯＫ]ボタンをクリック　（「Success」と表示がでるのでＯＫをクリック）
再起動

自分の場合はNTFSにしたかったので、再起動する前に下記の内容をcmd.exeから実行^*1しました。

上記を調べていてCACLSコマンドを使うとNTFSのACLが編集できるというのがわかったのは収穫でした。

あとは環境変数でTEMPやTMPを移行したり、IEのTemporary Internet FilesをRAMディスクに移行しました。読み書きが多い部分なのでちょっとはSSDの寿命延長になるかもしれません。開発関連のtmpもこっちに移行してしまおうと思います。

• ^*1: cmd.exeは管理者権限で実行しておく必要があります。

　・せうの日記:TrackPoint未対応のプログラムでスクロール
　・せうの日記:TrackPointドライバの仕様変更について

自分のX200(Windows7)の場合には%PROGRAMFILES%\Lenovo\TrackPoint\tp4table.datをテキストエディタで開き、Firefoxの定義の直下に下記の内容を追加したあと、tp4serv.exeのプロセスを再起動することでスクロールできるようになりました。

同様の方法でマウスホイールに対応していて、TrackPoint非対応の他のアプリも対応できるようなので、TrackPoint愛用している人は覚えておいて損はなさそうです。