cles::blog

マイクロソフト台湾のSilverlightの公式ページでギャルゲーができるようになっている^*1というので、見てみたら、本当にゲームメーカーと見紛うようなページになっていて驚きました。「Microsoft Silverlight 白雪姬小光 聖誕特集」ということでクリスマス用の余興のようです。

このキャラクターの名前は「藍澤 光(Hikaru)」となっているので、日系なんでしょうか。

「窓辺ななみ」は非公式でしたがこちらは公式なんですよね。
萌え系のプロモーションはいろいろありましたが、さすがに大手が大々的にやってのけるとは。。。。

• ^*1: マイクロソフト台湾の公式サイトでギャルゲーがプレイできる！

ソフトウェア工学の古典として名高い人月の神話を書いた Brooks の新刊が出ているのを見つけたのでメモ。まだ読んでいないので中身は分かりませんが「デザインのためのデザイン」という題名で、ソフトウェア工学の本だと考えるとパターンとか、メタモデルが中心になるのでしょうか。

カタカナでデザインというと意匠的な意味合いが強くなってしまうので、題名があまり好みではないなぁと思いましたが、専門書なのでそのあたりを読み取り間違える人はそもそもスコープに入っていないので大丈夫ですね。後ほど読んでから感想を加えておきたいと思います。

いつの間にかピアソンエデュケーションと桐原書店が合併^*1してピアソン桐原になっていたのですね。知りませんでした。

• ^*1: [合併]桐原書店とピアソン・エデュケーションが「ピアソン桐原」としてスタート ～伝統と最新テクノロジーが融合した総合的な教育サービスを提供～ | ピアソン桐原

今日のおやつ。

インターコンチネンタルホテルにあるピエール・ガニェールのル・ショコラ　ピエール・ガニェールというチョコレートケーキをいただきました。単なるチョコレートケーキというわけではなく、中身は５層構造になっています。外側のチョコレートのネットリとした感じと、上に載ってるチョコレートのパリパリした感じがいいコントラストになっていて美味しかったです。

ソーシャルブックマークのDeliciousが廃止されるという話が出ているようです。それ以外のサービスにも大ナタが振るわれるようです。

米Yahoo!、ソーシャルブックマーク「Delicious」を終了か - ITmedia News

Yahoo!傘下のブログサービスMyBlogLogの創設者エリック・マークリエ氏は12月16日、「Yahoo!の内部資料」とされるスライドをTwitterに投稿した。このスライドは今後の製品計画を説明したもので、Delicious、Yahoo! Bookmarks、AltaVista、Yahoo! Buzz、MyBlogLogなどを終了することが記されている。

Yahoo!に買収されてから、主だったバージョンアップもしていないようでしたが、結局Yahoo!としてもいい使い道がわからなかったということなんでしょうか。僕はソーシャルブックマークはあまり活用していないのであまり影響が出ないのですが、昨今のブログやRSSリーダーの淘汰に続いて、今後国内もソーシャルブックマークの淘汰が始まりそうですね。

今日は忘年会で東京タワーのそばのとうふ屋うかいに行ってきました。普段はあまり来ないような会席料理のお店です。

いかにもな日本料理店なので一眼レフカメラを持ったガイジンさんが沢山いて、それに紛れてカメラを首にさげて歩いていてもそんなに浮いて見えなかったのは助かりました。

IPAがDoS攻撃の対策についての報告書を公表しています。
サーバの運用をしているのであれば目を通しておきたいドキュメントです。

情報処理推進機構：情報セキュリティ：「サービス妨害攻撃の対策等調査」報告書について

近年、電子商取引や検索サービス、インターネットバンキング等、各種 Web サービスの提供が、さまざまな企業や公的機関等で広く行われています。このようなサービスは、普段から適切な対策を実施していなければ、悪意ある者によるサービス妨害攻撃（Denial of Service Attack、DoS 攻撃）により、サービスの継続を妨害される可能性があります。
(中略)
　集中したアクセスがサービス妨害攻撃か否かを判断し、攻撃に対処するため、Webサービスの提供者は、サービス妨害攻撃に関する正しい知識を持ち、関係者の協力のもと、普段から適切な対策を行うことが必要です。

もしかしてこれって先日「サービス妨害攻撃か否かの判断基準、IPAが例示へ」と報道されていたものですかね。ちなみに岡崎市立中央図書館事件についても、国内公共施設の事例というところで取り上げられていました。

IPA, "サービス妨害攻撃の対策等調査 - 報告書 -," p.20, Dec. 16 2010.(PDF)

この事例は、アクセスを行なった当事者に当該公共施設のWebサイトのサービスを妨害しようという意図が存在しなかった(あるいは確認出来ない)ことから、1.2節で示したDoS攻撃の定義に準拠すれば、「DoS攻撃」の事例とはいえない。また、アクセスの質的及び量的な面から考慮する(注6)と、本事例を「DoS」とすることの妥当性にも疑問がある。

(注6)この事例では、サイトに対するアクセスを終えてから次のアクセスを開始するという方法で行われており、Connection Flood攻撃(3.4節参照)のような同時並行アクセスは行われていない。また、アクセスの頻度は毎秒1、2回程度であったとされている。

この報告書では、上記のように（この報告書の定義では）DoS攻撃とは言えないとはっきり書かれています。

ちなみにへの対処法については４章に纏められていて、相談窓口としてIPAの情報セキュリティ安心相談窓口、ISP、JPCERT/CC、所属する都道府県警察が挙げられています。基本的に相談する優先順位は挙げられている順序が推奨ということでしょうかね。警察は最後になっていて「届出に先立ち、情報セキュリティや情報通信ネットワークに関する知識をもった人に相談することが望ましい」という但し書きがついています。岡崎市立中央図書館事件はこの部分がうまく機能しなかったのが一番問題だったのだと思いますが。。。。

AWSにVMDKファイルがインポートできるようになったらしいのでメモ。

【AWS発表】 VMwareイメージをAmazon EC2上へ持ち込めるVM Importの発表 - Amazon Web Services ブログ

今回のVM Importの発表により、VMwareイメージ(VMDKファイル)をAmazon EC2に持ち込めるようになりました。OSイメージとデータディスクを含んだシステムディスクをインポート可能です。この新しい機能によって、数々の移行シナリオや、障害復帰シナリオが可能になります。例えば、オンプレミスのデータセンタ上のVMwareイメージを、クラウドの上のAmazon EC2に持ち込むことが容易になります。

僕は仮想化については VMWare しか使っていないので、これは素直に嬉しいですね。
Linuxについては現在検証中らしいので、検証が完了次第簡単なイメージのインポートをちょっとやってみようかなと思います。

これまでカードは番号と有効期限があれば決済できていましたが、今後はパスワード認証が必須になるようです。

ネット通販のカード決済、2011年3月以降の新規加盟店はパスワードが必須に - CNET Japan

社団法人日本クレジット協会と日本クレジットカード協会は12月14日、本人なりすましによる不正使用被害を防止するため、ガイドラインを策定したと発表した。2011年3月以降にネット通販でクレジットカード決済をする新規の加盟店は、パスワードによる本人認証が必要となる。

ちょっと調べて見たところ、カード種別ごとにVisaだとVISA認証サービス、MasterはMasterCard SecureCode、JCBはJ/Secureが使われる^*1ようになるということですね。システム改修が必要になるので現状は新規加盟店だけが対象になるようですが、既存の所にもそのうち義務化の波がやってくるのかもしれません。あと気になるのは、対面取引の場合PINが盗用された場合には保証が制限されるような条項が設定されていた気がしたので、ネットもパスワードが盗用されたら同様に保証されなかったりするんでしょうか。

ICカード読み取り装置を持っている自分としては、PCからもPINで決済できるようにしてくれると楽なんですけどね。

• ^*1: AmexとDinersは認証サービスがあるかどうか知らない。

イーモバが先日のHTC Ariaに続いて、Pocket WiFiの後継機となるPocket WiFi S(S31HW)を発表^*1しています。

【PC Watch】 イー・モバイル、Android 2.2搭載で通話もできる「Pocket WiFi S」 ～価格は19,800円

イー・モバイル株式会社は、Android 2.2を搭載し通話も可能なモバイルルーター「Pocket WiFi S (S31HW)」を2011年1月中旬より発売する。 （中略）既存のPocket WiFi(D25HW)は、データ通信端末として2009年12月から12カ月連続で販売台数1位を実現した。そんな人気製品ではあるが、機能面などでさらなる追加/改善を望む声があるのも事実。ガン氏によると、電話機能、カメラ機能、GPS機能、そしてより簡単にといった要望があったという。

こちらもAndroid 2.2で、通話もできてGPSもついている模様。重さは約105gなので、僕が今使っているS22HTよりもかなり軽そうです。HTC Ariaはちょっと高いかなと思っていましたが、こっちはベーシックで1万9800円なのでかなり安いですね。来年の２月でちょうど２年縛りが切れるので、これを機にどちらかに端末を買い換えたいところです。

• ^*1: プレスリリース｜Android™ 2.2搭載、通話もできるPocket WiFi「Pocket WiFi S（S31HW）」が登場～ 2011年1月中旬、国内最安の19,800円で発売 ～｜イー・モバイル株式会社｜企業情報

高速道路の標識に使われている文字は「公団ゴシック」と呼ばれる独特のフォントですが、今後は「ヒラギノ角ゴシック体 Ｗ５」になるようです。

asahi.com（朝日新聞社）：高速道路の標識、「ヒラギノ」書体に　ｉＰａｄと同じ - 社会

東日本、西日本、中日本の各高速道路会社（ＮＥＸＣＯ）は、高速道路の案内標識に使ってきた独自の書体を、米アップルのｉＰａｄ（アイパッド）などに採用されている市販のものに変えることを決めた。高速走行中でも見やすく、バランスが良いという。書体の変更は、１９６３年に国内初の高速が開通して以来、初めて。

ちょっと寂しい感じがしますね。
そういえば以前に公団ゴシックを模したフォントを公開しているサイトがありましたが、しばらく経つとこういうフォントがあったということも忘れ去られてしまうのかもしれません。