ヨタ話

x64 Flash Player Preview 1 が提供されているようです。

ちゃっぴ (tyappi@wankuma.com) — Fri, 17 Sep 2010 02:32:00 GMT

IE9 に合わせて出してきたんですかね。以前調査したときはなかった x64 用の Flash Player が提供されています。

Flash Player "Square" Preview Release

ざっと試してみた感じ特に問題なく動作しています。

SilverLight の x64 まだ～？

Firefox を本気で捨て去ろうと検討している

ちゃっぴ (tyappi@wankuma.com) — Sun, 13 Jun 2010 16:35:00 GMT

検討の発端は Firefox がいつまでたっても Low Intergrity Level に対応しそうもなく、Google Chrome がとっくの前から対応していて使えそうに思えてきたから。

ただ、いくつか懸念している点があります。

Script Blocker

NoScript のような script の on, off を簡単に切り替える add on。XSS 等問題のある Web page へ突撃するために欲しいです。
SSL まで対応した Network Trace を行える開発 tool

Firebug のような SSL の network trace まで採れる add on。
Google Bookmarks

Add on でもなんでもいいので、Google Bookmarks を簡単に扱える方法。
Mouse over 辞書

Add on でもなんでもいいので英単語を手間かけずに翻訳する方法。

上記情報をお持ちの方どうか教えてください。

4/22 あの冴子先生が帰ってくる!?

ちゃっぴ (tyappi@wankuma.com) — Sat, 10 Apr 2010 17:49:00 GMT

4/22 あの冴子先生が帰ってくる!?

そういや、release 後に知ったんですが、Microsoft Agent って Windows 7 から削除されちゃったんですよね。

当初は非常に不人気だったわけですが、今ならいろいろな使い方できそうなのにね。。。「窓辺ななみ」の Microsoft Agent なんてあればより販促有効活用できるでしょうし。

そういえば、Microsoft Office の help も 2003 あたりから online help になっているわけで、Microsoft Agent を通じて Microsoft の server に問い合わせるというのはいろいろできそうで面白いですね。

質問内容の統計情報収集しているでしょうから、それに応じて suggestion みたいな形で誘導してあげれば顧客満足度上がるんじゃないかな？

まあ、もっともその引き換えとしてお金を湯水のように使うことになりそうですが。。。

Security engineer に必要なもの

ちゃっぴ (tyappi@wankuma.com) — Thu, 17 Sep 2009 22:06:00 GMT

ネタ元: [IT][セキュリティ]セキュリティエンジニア：ハッカーとの知恵比べ同等以上の手法を使う - IT業界の職種・仕事が分かる！ITの...：selfup

とりあえず、IT 技術の原理の概要だけでも全て抑えることが必須条件じゃないでしょうか。

Security って個々の細かい技術だけ抑えていればいいというわけではないのでね。全部考慮して初めて判断できるから。

で、その上で個々に細かいところにも精通する。これはどちらかというと必須ではなく、より上を目指すための要件ですね。

まあ、もっとも個々の細かいところだけを研究する研究者になりたいなら別ですが。。。

対立する概念!?

ちゃっぴ (tyappi@wankuma.com) — Sun, 07 Jun 2009 18:39:00 GMT

わんくま同盟東京勉強会 #34 での小松さんの session が面白かった。

当日突っ込もうかな？と思ったんですが突っ込む機会を逃してしまったので blog に書きます。

Netscape VS Microsoft

これを語る要素としてはいくつかありますが、下記が大きなところかな～と。

Internet Explorer の OS 標準搭載

まあ、事実上無償化したわけで、Netscape つぶしが目的だったのは間違いないです。
Netscape Navigator の失敗

Table の扱いとかで Inetnet Explorer に移行した人も正直多いと思う。

なお、現在騒がれている Web 標準ですけど、当時はそんなもん誰も意識せずに使えそうな技術があれば先に実装して、それを標準化しようとしていた時代です。ここら辺は下記書籍を読むと経緯がよくわかるかと。

まあ、そのころおいらは IT 系から離れていた時期なので詳しいことはよくわかりませんが。。。

Cloud

いろいろな意見はあると思いますが、cloud が利用されるかは別ににして最終的に SaaS (service に対して課金) で落ち着くんじゃないかと思っています。

現在、国内の多くの企業は独自の業務 processes のため独自の applications を構築していますが、費用対効果を考えた場合これでは正直やっていけなくなるんじゃないかと。。。

もう一つ理由があります。現在 IT 技術は非常に複雑になってきており、自社でそれを全部見ることは非常に難しくなってきています。自社で完結するとなると当然それなりの skill を持っている人を確保せねばならず、それが大きな費用としてのしかかってきます。運用費用も馬鹿になりません。

Security 面での反論もあるでしょうが自社の金庫にお金を格納するのと、銀行の金庫にお金を格納するのと同じ問題に思えてなりません。Security を本当に考慮するならば、信頼できる (専任の security engineer がいる) 企業に data を預ける方がよっぽど安全だと思います。ここ数年で大きく変わるんじゃないかと正直思っています。

DB

Cache server の重要性が増し、RDB はすたれ cache server が重要になってくるという意見でしたが、正直これはどうかな？って思います。Read only な data なら cache server の効果はそれなりにあると思いますが、read only でない data を扱うとなると RDB に代表される DBMS の重要性は変わりません。

それから cache server のお話ですが、全てを cache させるとしてそれを効率的に検索させる手法はどうするのか？って問題も生まれると思います。複雑な演算を行うため、その演算結果を cache で持たせるということなら効果は絶大でしょうが、そういった処理はむしろ少ないんじゃないかと思います。また、cache すべき data が大量の場合、性能面も気になります。大量の物理 memory を搭載するのであれば、on memory DB という選択肢も生まれてきます。

RDB 以外が有力な選択肢になるという意見は RDB 以外を扱ったことが無いため、意見は控えさせていただきます。RDB 以上の性能が叩きだせるか？ってのが大きな問題かと。

なんてことを session 聴きながら考えていました。

IIJ が盗難・紛失 solution を開始したそうな

ちゃっぴ (tyappi@wankuma.com) — Tue, 02 Jun 2009 02:34:00 GMT

ネタ元: IIJ、ノートPCの情報漏えいを防ぐ「IIJ PC盗難・紛失対策ソリューション」を開始

ソリューションの構成要素

NLG（データ通信カード）
IIJモバイル（3Gモバイルデータ通信サービス）
ゲートウェイサーバ

ちとまてぇい！そりゃ solutions といわんぞ！ Solutions ちゅうもんはそもそも顧客へいくつかの選択肢を提供しておいて、顧客の要求に応じて組み合わせるもんです。
# って、ことを教えてもらったのは当時付き合いがあった非常に優秀な営業の方でしたっけ。。。

で、本題の serivce ですけど disk を抜いたらどうなる？とかいろいろ突っ込みどころはあるけれど。。。

それはさておき、重要なのは確実に制御できるかではなく、どれだけ実効性があるか？です。

無尽蔵に費用をかければ、いくられでも secure になるのは当たり前！
重要なのは、いかに費用をかけずに実行性を挙げるか！です。

そういう意味ではそれなりにいい線いっていると思う。

でも、まあ現状だと問題が生じたときの費用を払った方が安い場合も多いかもね。
信頼低下まで含めるといいかんじに落ち着くかな。

すごい割り切り方

ちゃっぴ (tyappi@wankuma.com) — Tue, 02 Jun 2009 01:15:00 GMT

ネタ元: Linux Kernel Watch 5月版　Firefoxのプチフリーズ問題から始まった大論争

Linusいわく、「上述のブロックレイヤの改善でだいぶ速くなったけれど、まだ足りない。そもそも現代において、ordered modeは適切なデフォルト値なのか」と問い掛けました。
　従来ordered modeは、クラッシュ時にinodeが不正なブロックを参照していることがないことが保証されているため、セキュリティ上好ましいとされていました。writebackでは、消したデータがなぜか復活してしまい、第三者に閲覧可能になってしまう事態が起こり得るからです。
　しかし、ハードウェアの値段が下がった結果、世の中のLinuxシステムの99％はマルチユーザーでは運用されていません。自分のデータが自分から見えるだけならば、セキュリティリスクではない、というわけです。
　この提案にはさすがに賛否両論巻き起こりましたが、「マルチユーザーを想定する必要があるエンタープライズ系ディストリは、自分でデフォルト設定を変えたらいいだろう」ということになり、コミュニティカーネルとしてはext3のデフォルトはwritebackに変更されました（注3）。

世の中の linux system の 99 % が multi user ではないと？ Linux ってまだまだ server 用途が主じゃないかと思っていましたけど、最近はそうでもないようなんですね。でも、99 % が server 用途で使っていないというのはとても信用できないんだけどなぁ。。。おそらく enterprise 向け以外の distribution という単語が抜けていると思いますが。。。それにしても、そんな危うい使い方しているのか。。。

なお、既定を ordered から writeback に変更したところで、現実にはそれほど大きな問題は無さそうだ思っていることは付け加えておきます。

新規 folder 作成

ちゃっぴ (tyappi@wankuma.com) — Tue, 26 May 2009 00:55:00 GMT

Windows Server 2008 R2 を試していますが、RC にも関わらず非常に完成度高いですね～。

全般的には満足なんですが、いくつか非常に気に入らない点が。。。

一番気に入らないのは Explorer で新規 folder を作成するところ。

いちいち mouse 使うのめんどくさいので、Windows 2000 以降は [Alt] → [F] → [W] → [F] で行っていました。これが Windows Server 2008 R2 (Windows 7) になると [Alt] → [F] → [X] → [F] になっている。これが押しにくいんだな。。。

なんで、変えるんだよ！ってゆうかこの処理こそ shortcut key の割り当てが必要な処理だと思うんだが。。。

あと、本当は各種 dialog でも同じ操作で folder 作成させて欲しいんだけどね。

ちなみに Windows NT 4.0 も違っていたりする。何だったかはもう忘れたけど。

これは何でょう？

ちゃっぴ (tyappi@wankuma.com) — Wed, 22 Apr 2009 09:45:00 GMT

^([A-Za-z0-9!#\$%&'\*\+\-/=\?\^_`\{\|}~]+(?:\.[A-Za-z0-9!#\$%&'\*\+\-/=\?\^_`\{\|}~]+)*|\"(?:[\x20-\x21\x23-\x5B\x5D-\x7E]|\\[\ox20-\x7E])+\")@([A-Za-z0-9](?:[A-Za-z0-9\-]*[A-Za-z0-9]+)*(?:\.[A-Za-z0-9](?:[A-Za-z0-9\-]*[A-Za-z0-9]+)*)*)$

たぶん保守できなくなると思われｗｗｗ

Office 2007 PDF add-in で作成した PDF を Adobe Reader 9.x で開けた

ちゃっぴ (tyappi@wankuma.com) — Sat, 18 Apr 2009 18:53:00 GMT

Office 2007 PDF add-in で作成した PDF は Adobe Reader 9.x で開けないのその後。

Excel に関してはダメだったんですが、本日再度試してみたら Adobe Reader 9.x で開けるように PDF を出力できました。Adobe Reader は 9.1.0 のままなので、Excel 側で何かあった？なんでだろ？