また、警察関係者の私物パソコンでウイルスに感染して情報が流失したのかと思いましたが、そうでなく、故意に流失させたようです。そうだとすると、警察関係者が故意に流失させたということになり、二重三重にも衝撃な事件になりましたね。流失した情報、故意の流失、しかも警察関係者、という三重のショック。流失させた情報も超一級のもの。過去にも、防衛省の情報が流失したことがあると思うのですが、防衛や公安の情報が流れているので他国には、インテリジェンス上は「宝の山」状態になっていますね。この情報を興味本位でダウンロードしてみようとしたら、どうなるのだろう？ やめた方がいいように思います。
テレビでは、この情報流失によって警察協力者が「暴露」されましたが、その人達へのインタビューで一様に「警察に協力したのに、実は疑われていた！」という感想を述べて怒っているのを聴きました。主観的には協力しているつもりでも客観的には警察に疑われている、ということですね。
海外サーバー経由し流出＝ウィニーで国際テロ情報―専門家「故意」と指摘 （時事通信） – Yahoo!ニュース
時事通信 11月3日(水)2時32分配信
警視庁の内部文書とみられる国際テロの捜査情報がインターネット上に流出した問題で、同庁が把握する前日、海外サーバーを経由し、ファイル交換ソフト「ウィニー」のネットワークに公開されていたことが2日、分かった。
産業技術総合研究所の高木浩光主任研究員とセキュリティー会社「ネットエージェント」（杉浦隆幸社長）が、それぞれ独自の観測システムで突き止めた。高木主任は「ウイルス感染で流出したものではない」と指摘。杉浦社長も「間違いなく故意だ」としている。
両氏の話を総合すると、問題の文書データが入った圧縮ファイルは、ウィニーのネット上に五つ存在。先月28日午後5時45分、断片化されてアップロードが開始され、午後9時に閲覧可能になった。五つのファイルの中身は、同じPDF形式の捜査資料とみられる。警視庁公安部の現職幹部名のフォルダも含まれていたが、暴露ウイルスは検出されず、勝手に使われた可能性が高いという。
IPアドレスからルクセンブルクのレンタルサーバーを特定したが、追跡を免れるための中継地という。翌29日午後7時23分までウィニーに接続していた痕跡が残っており、何者かが1日余にわたって操作していたとみられる。
１、２セットをポーランドにとられたので、しかも最近、ポーランド戦は、分が悪いので、このままずるずると負けるのか？ と思っていましたが、３セット目をとったのでひょっとしたら勝てるかも、と思ってみていたら、あれよあれよという具合に勝ってしまいました。逆転勝利、ドラマチック！ 観ていて非常におもしろかった。
2010女子バレーボール世界選手権 エントリーメンバー14名
国際大会 ：日本バレーボール協会 – 2010女子バレーボール世界選手権
10月29日（金） 日本 VS ポーランド戦
戦評
いよいよ待ちに待ったこの日がやってきた。世界一を決める熱い女の戦い、2010世界バレーが大阪、浜松、松本、そして東京の四都市で華々しく開幕した。
メダル獲得に挑む日本の初戦の相手はポーランド。今年に入ってからの対戦成績は1勝1敗、近年、日本にとって好敵手となっているヨーロッパの美女軍団だ。ポイントゲッターのスコブロニスカは今大会不参加だが、逆足のエース・グリンカが復帰。そのグリンカと、攻守の要ベルブリンスカ、そして、大型エースのカチョル。この3人を軸に高い攻撃力とディフェンス力が魅力のチーム。
第1セット、先取点を決めたのは日本。ポーランドのラインスパイクを山口がレシーブ、竹下から放たれたレフトへとのトスを木村が鮮やかに決める。この1 点で波に乗った日本は、木村のインナーへの軟攻、山口のフェイント、江畑のレフトスパイクで得点。ベルブリンスカに狙いを定めたターゲットサーブも機能し、リードを広げる。しかし、中盤でポーランドが爆発。アグネシュカがサーブで木村に狙いを定めると、レフトからベルブリンスカが自在のスパイクで得点、連続6得点中5ポイントを上げる活躍で日本に追いつくと競り合いに。日本は井上の連続ブロックなどで突き放すが、ポーランドも粘りを見せジュースに。しかしそこで木村の放ったバックアタックがサイドラインを割り、得点を献上。ポーランドがセットを先取する。
なかなか波に乗れない日本に対し攻撃の手を緩めないポーランド。グリンカの強烈なスパイク、ベルブリンスカの硬軟織り交ぜたスパイクなどにほんろうされてポーランドを攻略できず、逆に日本はポーランドのフロントだけでなく、粘りのフロアディフェンスの前に、攻撃を封じ込められてしまう。やっと終盤で、山本がブロード攻撃を決めて日本らしいプレーを見せたが、点差をつめることができずにセットを連続で落としてしまう。
何やら新たな攻撃が始まっているようです。特徴を掴まえておこう。「Javaの脆弱性を悪用している」とありますから、Javaを最新のものにしておいた方がいいかもしれません。
国内100社以上で感染、「mstmp」などのファイル名で拡散する不正プログラム -INTERNET Watch
トレンドマイクロ株式会社は22日、「mstmp」や「lib.dll」といったファイル名で拡散する不正プログラムが出回っているとして注意喚起した。同社には14日以降、日本国内の企業100社以上から感染被害の報告が寄せられており、日本を標的とした攻撃である可能性も考えられるという。
トレンドマイクロによれば、攻撃の大まかな流れは以下の通り。
1）ユーザーが改ざんされた正規ウェブサイトを閲覧
2）正規サイト内に仕掛けられたコードによって不正サイトへリダイレクト
3）不正サイトから、Javaの脆弱性を悪用する不正プログラム「JAVA_AGENT.P」「JAVA_AGENT.O」をダウンロード
4）「JAVA_AGENT.P」「JAVA_AGENT.O」が「TROJ_DLOAD.SMAB」をダウンロード
5）「TROJ_DLOAD.SMAB」が「TROJ_DLOAD.SMAD」を作成
6）「TROJ_DLOAD.SMAD」が「TROJ_DROPPER」ファミリーの不正プログラムをダウンロード
7）「TROJ_DROPPER」ファミリーの不正プログラムが「TROJ_EXEDOT.SMA」を作成
8）さらに、「TROJ_EXEDOT.SMA」が不正なウェブサイトへ通信
深夜、外に出てみたら、雲がなく星がきれいに見えました。ということは、地表の熱が奪われる放射冷却現象が現れます。さっぽろお天気ネット で見てみたら、以下のような気温でした。札幌市の隣の北海道江別市野幌です。+1度でした。札幌市中央区は+9度ですので、気温差が8度もありました。たった20キロしか離れていないのにこの気温差です。
テレビに釘付けになっていました。無事生還した大きな要因は、現場監督のルイス・ウルスアさんのリーダーシップだといわれています。チリの金・銅山では、世界的需要の伸びによって劣悪な鉱山もあって、年間、落盤事故などで30～40人が犠牲になっているといわれています。サンホセ鉱山は、劣悪な鉱山のゆえほかの鉱山より給料がいい（月給は、日本円で12万円程度とテレビで聴きました）といわれています。詳しくは、コピアポ鉱山落盤事故 – Wikipedia を参照。
落盤事故 ３３人救出完了 「ビバ！チリ」 （産経新聞） – Yahoo!ニュース
産経新聞 10月14日(木)15時15分配信
【サンホセ鉱山（チリ北部）＝松尾理也】チリ北部のサンホセ鉱山に作業員３３人が閉じ込められた落盤事故の救出作業は１３日午後１０時（日本時間１４日午前１０時）前、最後に地下に残った１人の引き上げに成功、全員の救出作業を完了した。続いて地下にいた６人の救出隊員も午前０時半（同午後０時半）までに全員が帰還、２カ月余りにわたって地下に閉じ込められた３３人の「奇跡の救出」劇は、予想以上の順調さで無事、大団円を迎えた。１２日深夜に始まった３３人の救出作業は、日中に入ってさらにペースが加速。４８時間程度かかるとされていた当初の見通しを大きく短縮して、丸１日足らずでの完了にこぎ着けた。
最後に救出されたのは、事故発生から生存確認までの１７日間、強い指導力を発揮して限られた食料の配分などをやってのけた現場監督のルイス・ウルスアさん（５４）。３２人の仲間を励ました後、重圧のかかる“最後の１人”という大役を務め上げた。
ブログを使って「さくらのマネージドサーバ – Core 2 Duoプラン」の実力を探る
ここでは、Movable Type 5.0x をサーバーにアップする実際の作業が書かれています。FTP クライアントを利用するのは勿論ですが、さくらインターネットでは、SSH（セキュア・シェル）が利用できるので圧縮したアーカイブをサーバー上で解凍できます。従いまして、数千あるファイルをあっという間にサーバーに展開できます。Tera Term を使った実際方法がわかります。Movable Type だけでなく WordPress でも応用できます。
サーバ移転と「Core 2 Duoプラン」の使用感
こちらでは、「ドメインの設定」や「ネームサーバの変更」の実際の作業がわかります。図が多用されているのでわかりやすいです。
Read the rest of this entry »
一応、バージョン・アップしておきました。Lhaplus のバージョン 1.58 です。このソフト、インストールして再起動したら、初期設定画面が出ます。初期設定画面を再度出すためには（これを出すのに悩みました）、Lhaplus を起動します。
「Lhasa」「Lhaplus」に脆弱性、修正版を公開 -INTERNET Watch
解凍ソフト「Lhasa」と圧縮・解凍ソフト「Lhaplus」に脆弱性が発見され、IPAとJPCERT/CCが運営する脆弱性対策情報ポータルサイト「JVN」で情報が公開された。
Lhasaに発見された脆弱性は、圧縮ファイルを展開する際に読み込む実行ファイルの検索パスの問題により、意図しない実行ファイルを読み込んでしまう可能性があるもの。Lhasaのバージョン0.19以前に影響がある。
Lhaplusに発見された脆弱性は、圧縮ファイルを展開する際に読み込むDLLの検索パスの問題により、意図しないDLLを読み込んでしまう可能性があるもの。Lhaplusのバージョン1.57以前に影響がある。
いずれの脆弱性も悪用された場合、特別に細工された圧縮ファイルを展開した場合に、任意のコードを実行させられる危険がある。
両ソフトとも、既に脆弱性を修正した最新バージョンが公開されており、ユーザーに対してアップデートが推奨されている。
Movable Type 5.031 がリリースされました。
Movable Type 5.031 の提供を開始 | MovableType.jp
Movable Type 5.03 で確認された問題の修正バージョンとして、Movable Type 5.031 の提供を開始します。本リリースには、セキュリティに関する修正は含まれません。Movable Type 5.031 の変更点は、以下一点のみとなります。
『ＰＨＰによるＷｏｒｄＰｒｅｓｓカスタマイズブック』
著者/訳者 藤本壱／著
出版社名 ソシム
発行年月 2010年10月
サイズ ３２７Ｐ ２４ｃｍ
販売価格 2,940円
この本を買ったのは、「カスタム投稿タイプ」をどのように使うかを具体的に知りたかったからです。「カスタム投稿タイプ」と、それと組み合わせて「カスタム分類」を使うと、いろいろ柔軟な設定ができて CMS 的なカスタマイズができます。「カスタム投稿タイプ」は、簡単に言うと「投稿」や「ページ」だけでなく将にカスタムした投稿が設定できます。ここがすばらしいところです。単にブログだけでサイトを運営しているだけではわからないかもしれませんが、商用サイトなどでは、いろいろな投稿が必要になってきます。それを柔軟に作れるということです。
更に、サイドバーに「カスタム投稿タイプ」の情報を出力する仕方も書かれていて大変有用な本です。特に、商用サイトを作っている人などには、有用な本でしょう。
尚、この本は、初心者向きの本ではなく、WordPress の基本を知っている人向きです。この本の目次を知りたい方は、著者のブログ 「PHPによるWordPressカスタマイズブック3.x対応」近日発売 – The blog of H.Fujimoto に詳しく書かれていますので参考になります。
北大初のノーベル賞受賞者ということで、特に北大関係者、学生、卒業生は喜んでいるでしょう。私の父も、北大の学生だった（北大中退した）こともあり喜んでいました。東北大学では、2002年の田中耕一さんが受賞しており、北海道大学からも受賞者がでないかと待っておりました。
鈴木教授は、北海道江別市に在住ということで、同じ江別市民として大変名誉なことです。
江別市 おめでとうございます。 鈴木章・名誉教授 ２０１０年のノーベル化学賞受賞決定！
鈴木章氏、北大初のノーベル賞受賞者 （スポーツ報知） – Yahoo!ニュース
スポーツ報知 10月7日(木)8時0分配信
スウェーデンの王立科学アカデミーは６日、２０１０年のノーベル化学賞を、製薬や電子産業など幅広い分野で使われる有機化合物の合成技術を開発した鈴木章・北海道大名誉教授（８０）と、根岸英一・米パデュー大特別教授（７５）に授与すると発表した。日本人のノーベル賞受賞は益川敏英・京大名誉教授ら４人が受賞した０８年以来、２年ぶり。化学賞では下村脩・米ボストン大名誉教授に続き計７人に、ノーベル賞全体では計１８人となる。鈴木、根岸両氏に加え、リチャード・ヘック米デラウェア大名誉教授（７９）も、今年の同賞を受賞した。３氏の受賞理由は「有機合成におけるパラジウム触媒によるクロスカップリング」。安定しており反応させづらい炭素原子同士を、金属のパラジウムを含む物質を加えることで容易に結合させることを可能にした革新的な技術だ。３氏は、別々の物質を反応の目印として使い、それぞれ効率を飛躍的に上昇させた。