技術フェチ日記 (2007年 3月)
- 2007/3/31 (土)
- 長くて短い 1ヶ月だった。
- 月初めのできごとは遥か昔のことに感じるのに、あっという感に過ぎた間が強い。
- 講演、比較的多し:
13日,
15日
- 2007/3/30 (金)
- うたごえ検索、リニューアル
(日経IT Pro,
日経パソコンオンライン,
ITmedia News)。
- 株主総会。
- ゆえに今日も一時的にスーツ。
- セリフはなし。
- 一括上程方式。
- JASDAQ、
『先端的テクノロジーや将来性のあるビジネスモデル』
による成長を目指す企業向けの株式市場を新設予定
(CNET Japan,
発表)。
- 一貫してポジティブな言葉を遣っているけど、リスクの高い企業群の隔離が主目的であるようにしか見えず。
- 2007/3/29 (木)
- Overlay Weaver
0.5.9 〜 0.5.11
に cross-site scripting 脆弱性があった件について。
- 脆弱性対応の流れ:
- JPCERT/CC からメールで連絡がきた。
「○○に関する未公開の脆弱性情報が届けられた。返信求む。」
- JPCERT/CC との間で PGP 公開鍵を交換。
PGP を利用できない場合、脆弱性情報は CD-R で送られてくるらしい。
- 開発者情報を連絡・登録。
所属, 役職, 氏名, メールアドレス, 電話番号, 住所。
- JPCERT/CC から電話があり、こちらの PGP 鍵について fingerprint を確認。
- 脆弱性情報が、暗号化されたメールで送られてきた。
- 脆弱性を検証, 対応法と日程を決定, 公表する事柄と方法を決定。
以上を JPCERT/CC に連絡。
- JPCERT/CC が、JPCERT/CC による公表日を決定。
- 公表する文面を作成。
- 気づいたこと:
- 脆弱性を報告した人の情報が、脆弱性情報とともに開発者に知らされる。
所属, 氏名, メールアドレス, 都道府県を含む。
- JPCERT/CC は、開発者側の fingerprint、つまり
PGP 公開鍵の正真性はしっかり電話で確認する。
しかし、開発者に対して JPCERT/CC 側の fingerprint
を確認させるようなことまではしない。それは開発者のリテラシに任されている。
- いったん JPCERT/CC から脆弱性情報を受け取ると、
開発者単独でのパッチや脆弱性情報の公開は「しないようお願い致します」ということになる。
これに従うと、勝手には新版を出せなくなる。
脆弱性とは無関係のバグ修正 → 新版リリースも制限を受ける。
なぜなら、脆弱性を修正した版を出すことはパッチ公開に等しいし、
脆弱性を残したままの新版リリースは脆弱なソフトの積極的な流布行為であって
やっぱりまずいことだろうから。
- CSIRT ときちんと連携しての対応作業は個人開発者にはけっこう重い。
まず、その脆弱性をきちんと理解しないと、適切な修正ができない。
(開発者側に対処する能力・時間・意志がない場合はどうなるのだろう???)
まっとうなアナウンスを出すためには、脆弱性の影響 (impact)
もきちんと見積もりたい。
影響の見積もりは、ただ単に修正することよりもかなり難しい。
攻撃する立場になって exploit し尽くさないといけない。
- IPA の
調査結果
では「情報漏洩の可能性: なし」となっているが、これは「部分的」が適当であるように思われる。もちろん、開発者としては残念なことだけれど。
- やりとりしたメールは 2X 通。
- なぜ『JP』CERT/CC ? ウェブも ML もアナウンスも英語中心なのに。
当初抱いた感想。
けど、これにはまあ納得できる理由があった。
- 脆弱性を報告する側もけっこう気を遣うもの。
自分が不正アクセスとしたと見なされてしまうと大変なので。
- Overlay Weaver
(ウェブサイト)
0.6 リリース
(アナウンス:英語,日本語)。
- 新版の目玉は、TCP のような適応的なタイムアウト計算
(技術フェチ日誌:TCPの再送タイムアウト(RTO))
...じゃなくて、XSS 脆弱性への対処、になってしまった。まいった。
- JPCERT/CC から連絡をもらったことが発端。
- 外苑前へ。
- Intel、45 nm プロセスの次期プロセッサ
(コード名) Penryn, Nehalem の詳細を発表
(PC Watch,
MYCOM(1),
MYCOM(2),
ITmediaエンタープライズ,
ZDNet Japan,
@IT)。
- Penryn は 2007年後半、Nehalem は 2008年の発売。
- Nehalem はメモリコントローラ内蔵。
- 桜、他。
- 2007/3/28 (水)
- 頭痛。
- 姪たちとガストでランチ。
- うちにも「さんまさん」と「まつおかさん」が来た。
- 2007/3/27 (火)
- Wii を設置。
- 11日
(日記)
とは微妙に違う Mii。
- Virtual Console の、ロードランナーとゴールデンアックスを購入。
- PlanetLab
上で運用している
Overlay Weaver
のウェブインタフェース
(日記2/8分)。
lookup (routing) 結果の経路の表示:
- put, get, remove 時に、そのために行った lookup (routing) の経路を表示するようにした。
- Berkeley DB Java Edition
(日記5/20分,
ウェブページ)
3.2.21 がリリースされてた。
- FireBug を使った。
- 2007/3/26 (月)
- 我が家にもとうとう Wii が…
- オーバレイ, 移動エージェントのプラットフォーム
PIAX
(日記5/23分)
のソースコードが公開された
(yosさんのmixi日記3/26分)。
- PIAX の重要な (?) 要素技術である
Skip Graph
については、例えばこちら:
- 1997年の首藤は移動エージェントに取り組んでた:
MOBA
2007年の首藤はオーバレイに取り組んでる:
Overlay Weaver
等
- 2007/3/25 (日)
- <2006 at shudo.net>
の廃止を準備。
- ML の登録アドレスを変更したり。
- <shudo at ni.aist.go.jp>
も 3月末で無効になります。
- 2007/3/24 (土)
- マンモスラーメン
ポクポクポクチン!!!
(日吉)
(google)
- 焼き石に砕いた海老がのって出てくる。
これがスープをいい味に。
- 麺は 270 g。
50円増しの大盛りにすると 400 g。
普通でも充分多い。
- 隣に来た人がさらっと注文:
「(麺) かため、(油) 多め、(味) 濃いめ」。
体には悪そう。
- 夏になったらつけ麺食べにこよっと。
- 2007/3/23 (金)
- 終電で帰宅。
- 秋葉原 0:14 発の日比谷線。
- 1:04 武蔵小杉発のはずの電車が 1:14 に来た。
- お食事。
- 23時頃から。
丸山先生, 堂前さん, 川井さん, 小林悠さんと。
- 小林さん
「1980年頃の PC, 1995年頃の Internet, 次に来るのは何でしょうね?」
やっぱりすごいな、この人は。技術だけじゃなく。
- Shibuya.js Technical Talk #3
(案内)
- デジハリ大学。
- ライブ中継をさせて頂くということで、Shibuya.js nagayama さん他にご挨拶。
nagayama さん「しゅどうさんて沢山いるから...」
沢山はいないと思います。
- i-revo 堂前さんの中継用カメラ。ごつい。
- 会場。
- 会場のネットワークでも Ocean Grid で視聴できた。
そしてひさしぶりの Dr. Pepper。
- 講演。
- JS, AS の話はもちろん面白かった中、収穫だったのは、omo さんによる
ActionScript3 の VM "AVM2" のお話
(steps to phantasien 3/23分)。
FlashPlayer 8.5 以降にすでに入ってる JIT コンパイラがネタ。
どういうコーディングがどういう機械語命令列に落ちていくか、という解説。
AVM2 の JIT は Java で言うと初期の JIT という感じ。
基本的に、置換を行っているような:
ActionScript bytecode (ABC) → Macromedia IR (MIR) → 機械語命令列
- ホワイトボードが気になった。
- 22:07、終了。予定 (?) を大幅超過。
- 秋葉原へ。
- 会社を 17時過ぎに出て、18時頃到着。
- 前回は 12月 10日
(日記)。
- 日本通運ビルが消えてた。
- おでん缶
(日記2005年9/21分)
は女の子にも人気?
- 2007/3/22 (木)
- 水道橋。
- 恵比寿から山手線で代々木。代々木から総武線で水道橋。
- 2007/3/21 (水)
- 借りた CD。
|
|
しぶめの方
|
ミーハーな方
|
- しぶめの方はかなり懐かしいアルバム。
高校生の頃に聞いてガツンと来た 2枚。
- BLUES-ETTE (Cartis Fuller)
- APRIL IN PARIS (Count Basie and his Orchestra)
- John Backus 氏、死去
(CNN.co.jp,
産経)。
- (プログラミング言語) FORTRAN や Backus-Naur Form (BNF) の方。
- 自由が丘へ。
- ル・シャポン。
|
|
|
|
|
|
|
|
|
|
|
お店
|
メニュー
|
ひと口
|
鴨フォアグラのポワレ
|
前菜
|
パスタ
|
魚
|
仔羊背肉のポワレ
|
シャーベット
|
肉 × 3
|
デザート
|
この手の夕食は、前回のこのお店
(日記2/3分)。
以来。
- LAZONA kawasaki plaza。
- JR 川崎駅に隣接。
- 2006年 9月 28日にオープンしていた。
- オダギリジョーとウエンツ瑛ニ、かぶりすぎ。
蟲を感じたら妖怪アンテナが立つんだろうか?
- WIRED CAFE。おおはやり。
- ビックカメラのゲームコーナーにいるときに
「Wii、限定入荷しました」のアナウンス。
- 2007/3/20 (火)
- 地下鉄に乗って打ち合わせに。
- なぜか日経 IT Pro だけに記事が:
- 散髪。
- 前回は 11月 13日
(日記)。
4ヶ月と 1週間ぶり。
次は 7月?
- 1,900円 (税込)。
- 朝から雑務を消化。
- 9時過ぎ、銀行へ。その後いったん帰宅。
- 10時過ぎ、美容院へ。続いて再び銀行。帰宅。
- 昼食。
- 7日
(日記)
に続いて税務署へ。
- そのまま会社へ。
- 2007/3/19 (月)
- アトレで買ったお昼ごはん。
- スープの入った袋を麺の下からひっぱりだすのがちょっとだけ面倒。
- 2007/3/18 (日)
- FreePastry 2.0
(ウェブサイト)、リリース
(p2p-hackers MLでのアナウンス,
overlay-network-ja MLでの案内)。
- アプリケーションレベルのソケットを提供しているとのこと。
JXTASocket
(google)
のようなものか。
- 2007/3/17 (土)
- 高田馬場へ。
- 桜。新宿スポーツセンター前。
- DreamInspiring。
去年
(2006年2/18分)
に続き 2度目。
- 懇親会。
- 2007/3/16 (金)
- Fedora Core 7 に向けた開発版のログイン画面。
- 堀江被告のニュースより先にモー娘。のニュースを...つい。
- 堀江被告のニュースより先にゆうこりんのニュースを...つい。
- 堀江被告のニュースより先に間下このみのニュースを...つい。
- 堀江被告のニュースより先に小木のニュースを...つい。
- 2007/3/15 (木)
- BitTorrent-optimized な ARM プロセッサ
(発表(1月10日),
Internet Watch)。
- 何をもって「BitTorrent-optimzied」なのかは、発表文からは読み取れない。
- Internet Watch はやっぱりどうにも正確さが...
- 「奉納」が「未納」に見えた。空目。
- SCE が PLAYSTATION 3 用の Folding@home
(分散計算プロジェクト)
クライアントソフトを配布予定
(MYCOM,
GAME Watch,
CNET Japan,
電撃オンライン,
ファミ通.com,
asahi.com,
発表)。
- 去年の 8月にアナウンスされていたらしい。
- 消費電力 - 性能 比はどうなんだろう。
- IIJ へ。
- まずは打ち合わせ。
- 続いては講演。
和田先生から頂いたお話。光栄。
- 17階からの眺め。
- 舌呑
(ぜっとん, 恵比寿)
(google)。
- うなぎの石焼まぶし。1,260円。
- 蓬莱軒
(日記2005年3/18分)
とかのひつまぶしとは、また、違う料理。
- 2007/3/14 (水)
- 8日の昼以来、6日半ぶりに日記を。
- 10時から 18時半まで
(昼食時間以外は)
ミーティング。
- キル フェ ボン
(google)
のタルト。
- まずは撮影。
- "Happy White day" だそうな。
- 2007/3/13 (火)
- 丸山先生レクチャーシリーズ
(案内ページ)。
|
|
|
|
|
NEC本社ビル
|
福野さん
|
岸上さん
|
今村さん
|
会場
|
- 今期最後の第5回。
普段より人は少なめ?
- 講演をさせて頂いた 1月 12日
(日記)
以来。
- 会場では Air H" の電波が入らず。
休憩時間中に会場の外でメールを取り込み、講演時間中に席でメールを書き。
- 2007/3/11 (日)
- Mii。
- 体調は回復せず。
- 2007/3/10 (土)
- 夕方、お腹の調子がおかしくなり。
- たまに下っ腹が痛くなる。
胃も気持ち悪い。
- 夕食を抜いて早々と就寝。
- 翌朝 4時頃、まだおさまらないので、観念して嘔吐。
- マンゴーラッシーかなあ...
- 帰宅前に昼食。インドカレー。
- Bランチ 950円 + ランチドリンク 150円。マンゴーラッシー。
- 14時半頃入店。
- バスで小松空港、飛行機で羽田空港、京急, 東急で自宅へ。
- 送迎バスで加賀温泉駅へ。
- 宿から小さく見えた巨大な像は、駅のわりと近くに建ってた。
- 朝食。
- 2007/3/9 (金)
- ショートプレゼンテーション & デモセッション。
- 「Haskell の call/cc 重大な設計ミスか!?」
- 夕食。
- 午後は晴れ。遠くに何か見える。
- 昼食のお弁当。
- PPL2007、2日目。
- 朝一の招待講演は佐藤一郎先生。
お会いしたのは 1年前の SPA
(日記2006年3/6分)
以来。
- 朝食。
- ここでは首藤さんが働いてるらしい。
- 食べ始めが遅く、最後の 1人になってしまった。
- 雪が残る街。
- 2007/3/8 (木)
- PPL2007
(ウェブサイト)
初日。
- 参加者は 11X 名。
理論寄りの発表が多い会議にこれだけ人が集まるとは。
- 夕食。
- 石川県は加賀市へ。
- 羽田空港。
- 「小松空港に着陸できない恐れあり」とのアナウンス。
|
|
|
「9:30の天候調査」
|
「引き返す場合あり」
|
「May return due to snow」
|
- けっきょく、無事に着陸。軽い雪。
- 2007/3/7 (水)
- "The C10K Problem"
(日記2003年6/4分)
の
和訳
(steps to phantasien3/4分より)。
- 税務署へ行って確定申告。
- 納税はともかく、準備と申告にかかる手間と時間は勘弁してほしい。
- 13時半頃、よし今日行くか!と思い立ち、残りの作業を開始。
15時前、出発。
15:45頃、到着。
16時半頃、完了。
17:15頃、帰宅。
- これで半日が消えてるわけで。
- 川崎北税務署は溝の口駅から徒歩 15分とのこと。実際は、テクテク早足で 10分。
駐車場の空き待ちで車の列ができてた。
- 2007/3/6 (火)
- 新しいメガネ
(日記2/25分)。
- 正面を外れると見え方がいまいち。
- メガネのデザイン上、球面レンズが望ましく、前のメガネよりずいぶん安いレンズにした。そのせい?
- これまでのメガネ:
日記2002年7/15分
- 2007/3/5 (月)
- 髪型がどこかのマンガの主人公のよう。
- 雨が降ると天パの髪がクルクルと。
- 関東は 18時頃から大雨。
- 2007/3/4 (日)
- 昼寝。
- FRESCO
(元住吉)
(google)。
|
|
|
バケットポルチーニ
|
スパゲッティー アマティーニ
|
マルゲリータ
|
- 2007/3/3 (土)
- 13時起床。
- 頭に疲れが残り、昼寝。14時半 〜 18時半。
- 熱はない模様。
- 夜にはすっきりした。
- 2007/3/2 (金)
- 幕張へ。
- バス亭「NTT」。シンプルだ。
- 土間土間 海浜幕張テクノガーデン店。
D棟 24階。いい眺め。
- 2007/3/1 (木)
- もうやんカレー 池
(google)。
|
|
|
|
|
|
お店
|
メニュー
|
セロリ&ホタテ
|
カレーライス
|
カレーライス
|
カレーライス
|
- 2度目の店舗もうやん。
前回は 9月 22日
(日記)。
- かなりお腹いっぱい。
でも最後の一口までとてもおいしかった。
- サンシャイン60への道。
- BISTROT des ARTS
(ビストロ・デ・ザール, 恵比寿)
(google)。
|
|
|
|
|
|
|
|
お店
|
店内
|
ランチメニュー
|
カレー風味のスープ
|
サラダ
|
サーモン
|
牛肉
|
デザート
|
- 場所はキムカツの右隣。
- 11時半オープン。
空席があったのは12時頃まで?
- 水の入ったグラスがけっこう高価そう。
なぜかというと、フチがカクカクしてた。
- ガトーショコラを食べながら飲むコーヒーがおいしかった。