<?xml version="1.0" encoding="UTF-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
    <title>Security Note</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/" />
    <link rel="self" type="application/atom+xml" href="http://security-note.net/atom.xml" />
    <id>tag:security-note.net,2008-05-02://3</id>
    <updated>2008-06-13T00:51:44Z</updated>
    <subtitle>セキュリティ関係の情報を中心に、インターネット周りの気になったことを取り上げていきます。</subtitle>
    <generator uri="http://www.sixapart.com/movabletype/">Movable Type 4.13</generator>

<entry>
    <title>在日ベトナム人エンジニア採用サイトオープン</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/06/post-58.shtml" />
    <id>tag:security-note.net,2008://3.340</id>

    <published>2008-06-12T22:44:49Z</published>
    <updated>2008-06-13T00:51:44Z</updated>

    <summary>在日ベトナム人向けのデジパ採用サイトを公開しました。 在日ベトナム人エンジニア採用サイト｜デジパ株式会社 募集職種は、SE、プログラマー、営業職です。 在日ベトナム人の方、国をまたぐお仕事に興味のある方、ベトナムにチャレンジしてみたい方など...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="digiper" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="digiper" label="digiper" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="vietnam" label="vietnam" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>在日ベトナム人向けのデジパ採用サイトを公開しました。</p>

<p><a href="http://recruit.digiper.asia/">在日ベトナム人エンジニア採用サイト｜デジパ株式会社</a></p>

<p>募集職種は、SE、プログラマー、営業職です。<br />
在日ベトナム人の方、国をまたぐお仕事に興味のある方、ベトナムにチャレンジしてみたい方などなど、興味をお持ちの方は1度サイトへお越しください！</p>

<p>私たちと一緒に働きませんか？</p>]]>
        
    </content>
</entry>

<entry>
    <title>ベトナムからお送りいたします</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/06/post-57.shtml" />
    <id>tag:security-note.net,2008://3.339</id>

    <published>2008-06-11T01:46:53Z</published>
    <updated>2008-06-13T04:50:22Z</updated>

    <summary>デジパ、ベトナム拠点を設立、ベトナム人ITエンジニア派遣をスタート 私mannen、ベトナムはホーチミンに来ています。ベトナムにてブリッジSEとして働いてます。 しばらくはベトナムより色々な情報をお送りしていきます。 昨日できたデジパベトナ...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="digiper" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="digiper" label="digiper" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p><a href="http://digiper.com/news_release/article/213.shtml">デジパ、ベトナム拠点を設立、ベトナム人ITエンジニア派遣をスタート</a></p>

<p>私mannen、ベトナムはホーチミンに来ています。ベトナムにてブリッジSEとして働いてます。</p>

<p>しばらくはベトナムより色々な情報をお送りしていきます。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><img alt="R0012507.JPG" src="http://security-note.net/images/R0012507.JPG" width="490" height="367" class="mt-image-none" style="" /></span></p>

<p>昨日できたデジパベトナムプレート！</p>

<p>ベトナムへお越しの際はデジパベトナムへ。</p>

<p>今雷が落ちました！では！</p>]]>
        
    </content>
</entry>

<entry>
    <title>リニューアルしました！</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/05/post-56.shtml" />
    <id>tag:security-note.net,2008://3.338</id>

    <published>2008-05-02T11:29:11Z</published>
    <updated>2008-05-02T11:40:19Z</updated>

    <summary>しばらくテンプレートデザインでがんばって来ました当ブログですが、このたびCSS HappyLife のhirasawa大先生によるデザイン＆コーディングのお力を借り、リニューアルいたしました！ ありがとうhirasawa先生！ CSSの事な...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="internet" scheme="http://www.sixapart.com/ns/types#category" />
    
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>しばらくテンプレートデザインでがんばって来ました当ブログですが、このたび<a href="http://css-happylife.com/">CSS HappyLife</a> のhirasawa大先生によるデザイン＆コーディングのお力を借り、リニューアルいたしました！</p>

<p>ありがとうhirasawa先生！</p>

<p>CSSの事なら <a href="http://css-happylife.com/">CSS HappyLife</a> を是非！</p>

<p>HTMLの事なら <a href="http://css-happylife.com/">CSS HappyLife</a> を是非！</p>

<p>ウェブの事なら <a href="http://digiper.com/">digiper</a>におまかせ！</p>]]>
        <![CDATA[<dl>
	<dt>セキュリティぽく</dt>
	<dt>青く</dt>
	<dt>ノートっぽく</dt>
	<dt>ベトナム国旗の★がちいさめにあるぽく</dt>
</dl>

<p>というわがまま？な要望に応えてくれました。</p>

<p>僕も気に入っていますが、hirasawaくん本人も気に入っておられるようです。</p>

<p>しばらくはこのデザイン＆ビューティホーHTMLを使います。</p>

<p>ありがとうありがとう！</p>

<p>そして皆様今後もよろしくお願い致します。</p>]]>
    </content>
</entry>

<entry>
    <title>フォルダを素早く作るショートカット</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/05/post-55.shtml" />
    <id>tag:new.security-note.net,2008://3.330</id>

    <published>2008-05-01T09:34:31Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>Windowsな環境で新しくフォルダを作る時は、 右クリック→新規作成→フォルダ とやりますが、マウスを動かすのが少々めんどくさい。 そんなアナタに送るキーボードショートカット。 Altキーを押しっぱなしで、F→W→F するとあら不思議、新...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
    <category term="windows" label="windows" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>Windowsな環境で新しくフォルダを作る時は、</p>

<p>右クリック→新規作成→フォルダ</p>

<p>とやりますが、マウスを動かすのが少々めんどくさい。</p>

<p>そんなアナタに送るキーボードショートカット。</p>

<p><strong>Altキーを押しっぱなしで、F→W→F</strong></p>

<p>するとあら不思議、新規フォルダがあっという間に作れます。</p>

<p>ショートカットというと語弊が有るかもしれませんが、マウスで選択しながら作るよりも明らかに早いのでおすすめです。</p>

<p>ただしデスクトップ上では出来ないのが心残りです。。</p>]]>
        
    </content>
</entry>

<entry>
    <title>Password Bird を使って覚えやすいパスワードを自動的に作る</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/04/password-bird.shtml" />
    <id>tag:new.security-note.net,2008://3.329</id>

    <published>2008-04-04T12:43:06Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>だからあれほどパスワードは推測されにくいモノにしておきなさい！って言ったでしょ！ とよく？言われますが皆さんパスワードを新しく作るとき、どういう風に作っていますか？ いざ考えるとちょっとめんどくさい事が多くて、いつものあのパスワードでいいや...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="security" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="password" label="password" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="security" label="security" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>だからあれほどパスワードは推測されにくいモノにしておきなさい！って言ったでしょ！</p>

<p>とよく？言われますが皆さんパスワードを新しく作るとき、どういう風に作っていますか？<br />
いざ考えるとちょっとめんどくさい事が多くて、いつものあのパスワードでいいやー、なんてやってしまうことがある、、かもしれません。</p>

<p>そんなあなたに <a href="http://www.passwordbird.com/">Password Bird</a>。</p>

<p>Password Bird があなたのパスワード作りをお手伝いしてくれます。</p>

<p>What is a special name to you?</p>

<p>には アナタにとって特別な名前を。</p>

<p>Is there a word that is special to you?<br />
  <br />
にはアナタにとって特別な言葉を。</p>

<p>Do you have a special date?</p>

<p>にはアナタにとって特別な日付を。</p>

<p>3つ入力して「Create Password!」を押すと、フォームがうにょっと動き、入力した文字にちなんだパスワードを自動的に作ってくれます！</p>

<p>ぜひ！</p>

<p></p>

<p>・・・と言いたいところですが、ここで生成したパスワードを全てのアカウントで利用することはお勧めできません。</p>]]>
        <![CDATA[<p>あまり重要な情報がない自分だけが使うページのBasic認証のパスワード、くらいには丁度よいかもしれません。が、これをネットバンキングのパスワードにしたりするのはダメです。</p>

<p>というのもやはりパスワードは、自分とはできるだけ無関係の文字列で生成すべきだと思うからです。</p>

<p>もしも、何らかの理由でアナタの個人情報が盗まれ、偶然にもネットバンキングのアカウント情報まで知っていたとしたら。。</p>

<p>そのアカウントのパスワードがアナタの名前、誕生日から作ったものだとしたら。。</p>

<p>Password Bird はパスワードを作るためのサービスですが、悪意を持った人にはパスワードを推測するためのサービスにもなってしまいます。</p>

<p>こういうポップなサービスが登場するのは嬉しいことなのですが、ちょっと使えないかなぁ。<br />
ブラウザでパスワードを作るのはやはりコワイです。</p>

<p>入力した数値を含まないパスワードを作るというサービスだったら使っていたかも・・・！</p>

<p>（<a href="http://www.htaccesseditor.com/">.htaccess Editor</a> を 作ったおまえがいうな！というツッコミお待ちしております。反論できません。。。）</p>]]>
    </content>
</entry>

<entry>
    <title>エイプリルフール 2008 まとめ</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/04/-2008.shtml" />
    <id>tag:new.security-note.net,2008://3.328</id>

    <published>2008-04-01T01:50:37Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>今年もお祭り状態です。随時追加予定。GIGAZINEさんはいつもすごいなぁ・・・。 Google ダジャレサーチ β http://www.google.co.jp/intl/ja/help/search/dajare/ ダジャレ（笑） カ...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="internet" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="internet" label="internet" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="neta" label="neta" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p><a href="http://www.nicovideo.jp/"></a>今年もお祭り状態です。随時追加予定。GIGAZINEさんはいつもすごいなぁ・・・。</p>

<p><a href="http://www.google.co.jp/intl/ja/help/search/dajare/">Google ダジャレサーチ β</a><br />
http://www.google.co.jp/intl/ja/help/search/dajare/<br />
ダジャレ（笑）</p>

<p><a href="http://kanegon2008.m-78.jp/">カネゴンの78ちゃんねるまとめブログ</a><br />
http://kanegon2008.m-78.jp/<br />
クオリティが高すぎます＞＜</p>

<p><a href="http://www.watch.impress.co.jp/headline/uocchi08/index.htm">スタパ齋藤氏、改名か - インブレス うぉっち</a><br />
http://www.watch.impress.co.jp/headline/uocchi08/index.htm<br />
おなじみです。</p>

<p><a href="http://event.yahoo.co.jp/invaders/beginning/">Yahoo! JAPAN - ＜4/1はエイプリルフールです＞ VOL.1 -襲来編-</a><br />
http://event.yahoo.co.jp/invaders/beginning/<br />
インベーダーが破壊！</p>]]>
        <![CDATA[<p><a href="http://www.irem.co.jp/">あいれむどうぶつえん</a><br />
http://www.irem.co.jp/<br />
閉園は残念です。</p>

<p><a href="http://blog.livedoor.jp/blog_emotion/archives/684355.html">エモ研究室ブログ:emoはmoeになりました。 - livedoor Blog（ブログ）</a><br />
http://blog.livedoor.jp/blog_emotion/archives/684355.html<br />
自分のブログを開いてちょっと呻きました。。</p>

<p><a href="http://www.nicovideo.jp/">ニコニコ動画</a><br />
http://www.nicovideo.jp/<br />
（笑）</p>

<p><a href="http://event.lolipop.jp/lolipop_2008a/">ロリポップ！レンタルサーバー - ロリポップ！新キャラクターオーディション</a><br />
http://event.lolipop.jp/lolipop_2008a/<br />
いつものノリで。</p>

<p><a href="http://www.d-064.com/">電脳卸</a><br />
http://www.d-064.com/<br />
<a href="http://team-60.jp/">60％！</a></p>

<p><a href="http://www.mag2.com/">まぐまぐ！</a><br />
http://www.mag2.com/<br />
代行サービス！</p>

<p><a href="http://aprils.jp/">Aprils Official Site</a><br />
http://aprils.jp/<br />
Perfu・・・</p>

<p><a href="http://kokuban.in/">はくばん.in</a><br />
http://kokuban.in/<br />
美白。</p>

<p><a href="http://www.sixapart.jp/jobs/2008/04/01-0000.html">Six Apart　住職の募集</a><br />
http://www.sixapart.jp/jobs/2008/04/01-0000.html<br />
shakyou-a-thon</p>]]>
    </content>
</entry>

<entry>
    <title>Windows Vista の不必要なサービスを停止させる</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/sp1wi.shtml" />
    <id>tag:new.security-note.net,2008://3.327</id>

    <published>2008-03-30T14:00:56Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>SP1が登場したWindows Vistaですがまだまだ動きがもっさりしています。最近のOSは、機能が充実＝無駄な機能が多いということがあります。ということでいらない機能＝サービスを調べて停止してみました。 ※サービスを停止させると、思わぬ...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>SP1が登場したWindows Vistaですがまだまだ動きがもっさりしています。最近のOSは、機能が充実＝無駄な機能が多いということがあります。ということでいらない機能＝サービスを調べて停止してみました。</p>

<p>※サービスを停止させると、思わぬところで不具合が出るなどすることがありますのでご利用は計画的に。</p>]]>
        <![CDATA[<p>どんなサービスが動いているかを調べる方法は、</p>

<p>Ctrl＋Alt＋Del キーを同時押しし画面が切り替わったら、「タスクマネージャの起動」を選択。<br />
タスクマネージャが開いたら「サービス」タブを選択します。するとサービスの状態一覧が表示されます。ここで操作しても良いのですがすこし説明などが読みにくいためサービス一覧の右下にある「サービス（S）」を押してください。するとサービスウィンドウが開きます。</p>

<p>ちなみに、私が利用している Windows Vista Home Basic 環境で定義（？）されていたサービスの数は155。そのうち開始状態すなわち動作していたサービスは85。</p>

<p>この中から不必要と思われるサービスの自動起動を停止させ、動作状態も停止させていきます。</p>

<p>停止する方法は、不必要サービスにカーソルを合わせて右クリック→プロパティ。<br />
するとサービスのプロパティウィンドウが開くので、「スタートアップの種類」を「手動」に、サービスの状態の下にある「停止（T）」ボタンを押してください。</p>

<p>以下は私が停止させたサービスです。</p>

<p>Windows Media Player Network Sharing Service <br />
ユニバーサル プラグ アンド プレイを使用して、Windows Media Player ライブラリを、ネットワーク接続された他のプレーヤーやメディア デバイスと共有します<br />
→WMPライブラリを共有、というよりWMPをほとんど使うことが無いため。</p>

<p>Shell Hardware Detection<br />
自動再生ハードウェア イベントの通知を提供します。<br />
→自動再生は便利な場合もありますが、ほとんどの場合で必要ないため。</p>

<p>Windows Image Acquisition (WIA)<br />
スキャナとカメラに画像取得サービスを提供します<br />
→「Shell Hardware Detection」の停止にともないこちらも停止です。</p>

<p>Windows Backup<br />
Windows バックアップと復元の機能を提供します。<br />
→バックアップ機能を使わないため。</p>

<p>Tablet PC Input Service<br />
Tablet PC のペンおよびインク機能を有効にします。<br />
→タブレットPCでは無いため。</p>

<p>Themes<br />
テーマの管理を提供します。<br />
→テーマは使用しないため。</p>

<p>以上6つのサービスを停止させました。この6つはシステムに対してそれほど重要では無いサービスでは無いと思いますので、危険性が低い反面、メリットもそれほど無いかもしれません。が、このようにこつこつと不必要サービスを削除することによって、だんだんと動作が軽くなることを期待できます。</p>

<p>Windows を軽くできることに加え、自分の操作している OS で何が動いているのかを知ることができるので、興味が有る方、動作を軽くしたい方は是非！</p>]]>
    </content>
</entry>

<entry>
    <title>大きいフォームの圧迫感</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/post-54.shtml" />
    <id>tag:new.security-note.net,2008://3.326</id>

    <published>2008-03-30T08:10:19Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>フォーム フォーム（Form）、入力フォームは、Webプログラミングの技術の1つ。クライアントが情報を入力・選択し、Webサーバ等のフォームを処理するエージェントへ提出するための機構である。 ウェブサイトで欠かすことの出来ない入力フォーム。...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="internet" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="design" label="design" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="form" label="form" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<blockquote>フォーム

<p>フォーム（Form）、入力フォームは、Webプログラミングの技術の1つ。クライアントが情報を入力・選択し、Webサーバ等のフォームを処理するエージェントへ提出するための機構である。</blockquote></p>

<p>ウェブサイトで欠かすことの出来ない入力フォーム。フォームが無いページは、ほとんど無いと言っても過言ではないはず。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/image/digiper_form.shtml" onclick="window.open('http://security-note.net/image/digiper_form.shtml','popup','width=551,height=170,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/image/digiper_form-thumb-400x123.gif" width="400" height="123" alt="digiper_form.gif" class="mt-image-none" style="" /></a></span></p>

<p>こんなのですね。</p>

<p>気になったのが、このフォーム入力箇所の大きさ。標準的なフォームはだいたい上のような大きさだと思います。</p>]]>
        <![CDATA[<p>最近、いや、結構前でしょうか、ニコニコ動画のログインフォームが大きくなりました。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/image/niconico_form.shtml" onclick="window.open('http://security-note.net/image/niconico_form.shtml','popup','width=633,height=255,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/image/niconico_form-thumb-400x161.gif" width="400" height="161" alt="niconico_form.gif" class="mt-image-none" style="" /></a></span></p>

<p>こんなふうに。</p>

<p>やはりどう考えても、<strong>大きい</strong>。目の悪い方の為、フォームを認識させやすくする為には有効な手段なのかもしれませんが、なにか圧迫感がありませんか？</p>

<p>考え過ぎかもしれませんが、「あなたのメールアドレスとパスワードはこっちが持ってるんだよ？」という脅迫さえ感じてしまいます。いや、本当に考えすぎなんでしょうけど。。</p>

<p>使いやすくするため大きくするというのは良いことであると思いますが、利用者がその要素の大きさから何を感じるのか、これも考えなければいけないな、と思います。</p>]]>
    </content>
</entry>

<entry>
    <title>まだ間に合う！Firefox紹介キャンペーン</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/firefox.shtml" />
    <id>tag:new.security-note.net,2008://3.325</id>

    <published>2008-03-27T05:15:52Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>もうそろそろ3が登場？しそうで注目の Firefox。このFirefox のマスコットキャラクター、フォクすけのぬいぐるみが当たるキャンペーンが行われています。 フォクすけぬいぐるみがもらえる！Firefox 紹介キャンペーン 応募方法は、...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="software" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="firefox" label="firefox" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>もうそろそろ3が登場？しそうで注目の Firefox。このFirefox のマスコットキャラクター、フォクすけのぬいぐるみが当たるキャンペーンが行われています。</p>

<p><a href="http://foxkeh.jp/campaign/fx2/">フォクすけぬいぐるみがもらえる！Firefox 紹介キャンペーン</a></p>

<p>応募方法は、「<a href="http://foxkeh.jp/campaign/fx2/details/#courseA">お友達に紹介！コース</a>」、「<a href="http://foxkeh.jp/campaign/fx2/details/#courseB">Firefox対応バナーコース</a>」の2つ。当サイトはバナーコースで申し込みました。右メニューに注目。</p>

<p>フォクすけください！</p>

<p>応募は3月31日（月）まで！</p>]]>
        
    </content>
</entry>

<entry>
    <title>Windows Vista Home Basic に SP1 を入れてみた</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/windows-vista-home-basic-sp1.shtml" />
    <id>tag:new.security-note.net,2008://3.324</id>

    <published>2008-03-23T15:01:16Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>2007年1月30日に発売された Windows Vista。いよいよSP1が一般公開されました。 Microsoft Windows Vista: Windows Vista Service Pack 1 Windows Vista SP...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="software" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="vista" label="vista" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="windows" label="windows" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>2007年1月30日に発売された Windows Vista。いよいよSP1が一般公開されました。</p>

<p><a href="http://www.microsoft.com/japan/windows/products/windowsvista/sp1/default.mspx">Microsoft Windows Vista: Windows Vista Service Pack 1</a></p>

<blockquote>Windows Vista SP1 には、Windows Vista 発売以降に提供された更新プログラムの累積と、お客様からのフィードバックをもとに現在存在する Windows Vista の更新プログラム、アプリケーション互換性の強化、デバイス ドライバの強化機能を拡張したものが含まれています。570 以上の更新プログラムにより、Windows Vista SP1 は、安全性、信頼性、そしてパフォーマンスの向上をもたらします。</blockquote>

<p>ということで早速入れてみました。</p>]]>
        <![CDATA[<p><a href="http://www.microsoft.com/downloads/details.aspx?FamilyId=B0C7136D-5EBB-413B-89C9-CB3D06D12674&displaylang=ja">ダウンロードの詳細 : Windows Vista Service Pack 1 (5 言語用スタンドアロン版) (KB936330)</a></p>

<p>Windows Update でも適用可能なようですが、今回は手動でやってみました。</p>

<p>上記ページから「ダウンロード」ボタンを押して、ファイルをダウンロード。ただしファイルサイズは<strong>434.5 MB</strong>とかなりヘビーなのでお時間のある時に。</p>

<p>ダウンロードを終えたら、ファイルを実行しましょう。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/WS000004.shtml" onclick="window.open('http://security-note.net/WS000004.shtml','popup','width=623,height=492,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/assets_c/2008/03/WS000004-thumb-500x394.jpg" width="500" height="394" alt="vistaspinstall1.JPG" class="mt-image-none" style="" /></a></span><br />
次へ。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/WS000005.shtml" onclick="window.open('http://security-note.net/WS000005.shtml','popup','width=623,height=492,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/assets_c/2008/03/WS000005-thumb-500x394.jpg" width="500" height="394" alt="vistaspinstall2.JPG" class="mt-image-none" style="" /></a></span></p>

<p>条項を一通り読んで次へ。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/WS000006.shtml" onclick="window.open('http://security-note.net/WS000006.shtml','popup','width=623,height=492,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/assets_c/2008/03/WS000006-thumb-500x394.jpg" width="500" height="394" alt="vistaspinstall3.JPG" class="mt-image-none" style="" /></a></span></p>

<p>次・・・へ？？？<br />
さらりと「1時間以上」とおっしゃっています。繰り返しになりますが、インストールは時間があるときにどうぞ。</p>

<p>ちなみに「コンピュータを自動的に再起動する」のチェックですが、1時間以上べったりとインストール画面をチェックしたりしない限りは、チェックを入れておきましょう。</p>

<p><span class="mt-enclosure mt-enclosure-image" style="display: inline;"><a href="http://security-note.net/WS000008.shtml" onclick="window.open('http://security-note.net/WS000008.shtml','popup','width=623,height=492,scrollbars=no,resizable=no,toolbar=no,directories=no,location=no,menubar=no,status=no,left=0,top=0'); return false"><img src="http://security-note.net/assets_c/2008/03/WS000008-thumb-500x394.jpg" width="500" height="394" alt="vistaspinstall4.JPG" class="mt-image-none" style="" /></a></span></p>

<p>インストール開始です。</p>

<p>1時間以上べったり確認することは出来ませんでしたが、時間としては、</p>

<p>23:00 開始<br />
23:10 上図のプログレスバーが50％。<br />
23:45 再起動。<br />
00:20 ステージ3/3 0%完了<br />
00:30 あれ終わってた</p>

<p>ということで、1時間20分以上かかったようです。</p>

<p>ちなみに導入環境は、VAIO Type T。Core 2 Duo U7600（1.20 GHz）、メモリ2GBです。</p>

<p>導入後は、少しだけ動作が軽くなったような？？適用前は全体的にモタつきがあったのですが、これが無くなった感じがします。今のところ特に不具合は出ていません。</p>

<p>もうしばらく試してみようと思います。</p>]]>
    </content>
</entry>

<entry>
    <title>.htaccess を使って外部からの直接リンクを拒否する</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/htaccess-3.shtml" />
    <id>tag:new.security-note.net,2008://3.323</id>

    <published>2008-03-23T13:50:23Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>インターネットは基本オープン！だと思っているのですが、会員専用サイトなので直接リンクは止めたい、ということがたまにあります。 そんなときに.htaccess。トップページを経由したリンク以外は、全てトップページにリダイレクト（強制移動）する...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term=".htaccess" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="htaccess" label=".htaccess" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>インターネットは基本オープン！だと思っているのですが、会員専用サイトなので直接リンクは止めたい、ということがたまにあります。</p>

<p>そんなときに.htaccess。トップページを経由したリンク以外は、全てトップページにリダイレクト（強制移動）する方法をご紹介。</p>

<p>http://hogefuga.com/ へのアクセスはそのまま表示。<br />
ブラウザのアドレスバーへ http://hogefuga.com/foo/index.html などの入力が有った場合は<br />
http://hogefuga.com/ へのリダイレクトを行う、という内容です。</p>]]>
        <![CDATA[<blockquote>SetEnvIf Referer "^http://hogefuga.com" ref01
order deny,allow
deny from all
allow from env=ref01
ErrorDocument 403 http://hogefuga.com</blockquote>

<p>この内容を書いた.htaccess を http://hogefuga.com/.htaccess として保存すればOK。</p>

<p>冒頭でも書いたとおり、外部からのアクセスは全てリダイレクトされてしまうので、どうしても必要！という場合のみご利用ください。</p>

<p>と、この機能には対応していませんが、.htaccess を簡単に作成したい場合は <a href="http://www.htaccesseditor.com/">.htaccess Editor</a> を是非！（<a href="http://www.sitestock.jp/">サイトストック</a>ブログパーツでの評価が408,077円に！わお！）</p>]]>
    </content>
</entry>

<entry>
    <title>Gmail と Gmail 用ツールとパスワードあたりのコワいお話</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/03/gmail-gmail.shtml" />
    <id>tag:new.security-note.net,2008://3.322</id>

    <published>2008-03-10T12:10:13Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>IT業界に身を置かない限り、Gmail？何それ？と言われるであろう Gmail ですが、反面、IT業界の方々はもう結構な数の方々が利用されているのではないでしょうか。 いわゆる「あちら側」に自分用のメール環境を作り、無料で利用することの出来...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="internet" scheme="http://www.sixapart.com/ns/types#category" />
    
        <category term="security" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="gmail" label="gmail" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="google" label="google" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="security" label="security" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>IT業界に身を置かない限り、Gmail？何それ？と言われるであろう Gmail ですが、反面、IT業界の方々はもう結構な数の方々が利用されているのではないでしょうか。</p>

<p>いわゆる「あちら側」に自分用のメール環境を作り、無料で利用することの出来るGmail。私も使用しています。なかなか便利ですよね。</p>

<p>しかし便利な反面、恐いことも起こっているようで・・・</p>

<p>Gmail Maniacs さんより。<br />
<a href="http://www.gmail-maniacs.net/2008/03/gmail-62.html">【らめぇ】ログイン情報を盗む極悪Gmail用ツール（しかも有償）の存在が発覚 - Gmail Maniacs</a></p>

<p>極一部引用</p>

<blockquote>ツールの利用者のログイン情報がこの作者宛にバンバン送信される仕組みになっていたそうです。</blockquote>

<p>・・・えええええ！</p>

<p>元ソースはこちら</p>

<p><a href="http://www.lifehacker.com.au/tips/2008/03/10/coding_horror_exposes_password.html">Coding Horror exposes password theft in G-Archiver | Lifehacker Australia</a></p>

<p><a href="http://blogs.guardian.co.uk/technology/2008/03/09/coding_horror_garchiver_gathers_gmail_names_and_passwords.html">Coding Horror -- G-Archiver gathers Gmail names and passwords | Technology | Guardian Unlimited</a></p>]]>
        <![CDATA[<p>Gmail 用のツール、<a href="http://www.brothersoft.com/g-archiver-58027.html">G-Archiver</a>を使う→Gmail アカウント情報が G-Archiver 作者の元へ送信される</p>

<p>という何とも悪質なツール。しかも「$29.95」のシェアウェア、お金も貰って Gmail アカウント情報まで貰っちゃうやりたい放題具合。あきれるばかりです・・・。</p>

<p>こういうツールの被害にあわないために、セキュリティソフトを導入して、ファイアウォールをたてて、常にパケットをチェックして・・・前2つは可能かも、というよりすべきことだとは思うのですが、いちいちパケットチェックなどしていられません。</p>

<p>インターネットで配布されているソフトに、パソコンへ何らかの被害を及ぼすようなプログラムが含まれている事は、少し昔になりますがWinGroove というソフトは不正なIDを入力するとハードディスクが消去されてしまうことがありました。（<a href="http://www.forest.impress.co.jp/article/1998/09/16/wingroove.html">WinGroove作者が新たにディスク消去問題の詳細を公表　窓の杜</a>）<br />
が、今回の事件は、データに直接の悪影響があるものではありませんが、不正な利用方法を実行したわけでもない利用者に「アカウント情報が第三者へ渡ってしまう」被害がでているだけに、よりタチが悪いと言えると思います。</p>

<p>この件では、G-Archiver が一番悪いと言えると思いますが、インターネットを利用している私たちは、「あちら側」（Google、Yahooなど、サービスを提供してくれている企業）にアカウント情報、個人情報を預けている事、これを常に考えなければならないと思います。</p>

<p>ネット上の様々なサービスを使うことは非常に便利で、快適な環境を得ることができます。しかし、今回の事件は、当たり前の事ですが、身近な所にも危険はいくらでもある、ということを教えてくれたのではないでしょうか。</p>]]>
    </content>
</entry>

<entry>
    <title>OpenID ってなんなのさ！</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/02/openid.shtml" />
    <id>tag:new.security-note.net,2008://3.321</id>

    <published>2008-02-29T05:23:35Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>最近何かと話題になっている OpenID 、もうご存じでしょうか。 簡単に言うと mixi がOpenID に対応すると、mixi で取得したIDを hatena でも使えるようになる！というもの。ホントに簡単ですが。 つい先日も Open...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="internet" scheme="http://www.sixapart.com/ns/types#category" />
    
        <category term="technical" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="openid" label="openid" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>最近何かと話題になっている OpenID 、もうご存じでしょうか。</p>

<p>簡単に言うと mixi がOpenID に対応すると、mixi で取得したIDを hatena でも使えるようになる！というもの。ホントに簡単ですが。</p>

<p>つい先日も <a href="http://japan.cnet.com/news/media/story/0,2000056023,20368347,00.htm">OpenIDファウンデーション・ジャパン設立へ--ミクシィやヤフーも参加</a> というニュースが発表されました。今年 OpenID は一気に普及しそうですね。</p>

<p>覚え書きもかねて、OpenIDそもそもについてわかりやすく説明をしてくれているサイトや、仕様、実装方法について説明をしてくれているサイトをまとめます。</p>]]>
        <![CDATA[<blockquote>
<a href="http://www.atmarkit.co.jp/news/analysis/200704/23/openid.html">OpenIDが熱狂的に受け入れられる理由</a>

<p><a href="http://www.goodpic.com/mt/archives2/2007/04/openid_2.html">OpenID をブロガー向けに分かりやすく説明すると？</a></p>

<p><a href="http://www.atmarkit.co.jp/fsecurity/rensai/openid01/openid01.html">仕様から学ぶOpenIDのキホン</a></p>

<p><a href="http://tech.feedforce.jp/openid_auth_20.html">OpenID認証2.0～概論</a></p>

<p><a href="http://www.thinkit.co.jp/free/article/0712/7/3/">IdPサンプルでログイン機能を実装</a></p>

<p><a href="http://blog.apecell.com/archives/335423.html">PHPでOpenIDによるログイン処理</a></p>

<p><a href="http://d.hatena.ne.jp/jimo1001/20071115/1195103989">PHP Standalone OpenID Serverメモ</a></blockquote></p>

<p>調べていくと用語の多さやバージョンによる仕様の違いで混乱します。<br />
1系と2系だとどこが違うんだっけ・・・？Consumer？idp？OP？RP? などなど。</p>

<p>このあたりの情報を近日中がっちりまとめます。まとめないと分からない！</p>]]>
    </content>
</entry>

<entry>
    <title>第2回 CakePHP 勉強会に参加してきたよ</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/02/2-cakephp.shtml" />
    <id>tag:new.security-note.net,2008://3.320</id>

    <published>2008-02-21T09:05:09Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>dis られたり dis られなかったりの激しい言語、PHP。このPHPフレームワークの1つに CakePHP というものが有るのですが、こちらの勉強会に参加させてもらいました。 自分自身 CakePHP は、アンケートフォーム案件で使った...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="php" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="php" label="php" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p>dis られたり dis られなかったりの激しい言語、PHP。このPHPフレームワークの1つに <a href="http://www.cakephp.org/">CakePHP</a> というものが有るのですが、こちらの勉強会に参加させてもらいました。</p>

<p>自分自身 CakePHP は、アンケートフォーム案件で使った事が有るのみの CakePHP 初心者です。1回使ってみただけですが、CakePHPはかなり使いやすい、というか、とっつきやすいというか。かなりステキなフレームワークだと思っています。</p>

<p><a href="http://events.php.gr.jp/event.php/event_show/36">第2回CakePHP勉強会</a></p>

<p>勉強会というものに参加したのは初めてでしたが、色々参考になる所がありました。</p>

<p>ブログに書くまでが勉強会（（c）<a href="http://d.hatena.ne.jp/yandod/">yandod</a>氏）なので、内容、雑感など書きます。</p>]]>
        <![CDATA[<p>■「addons.mozilla.org＠CakePHP」 by yando氏<br />
構成など<br />
・Firefox のサイトは 2007年3月よりCakePHP を利用している。<br />
・PV 450万/日、WEBサーバ12台（1台辺り37.5万/日）、DBサーバはマスター×1、スレーブ×2<br />
・Remora という名前でソース公開されている。<br />
・多言語対応。28の言語。テーブル数は47。</p>

<p>実装など<br />
・CakePHP 1.1.12<br />
・コントローラをシンプルに保つ<br />
・複雑なデータ処理はモデルにメソッドとして実装。再利用できそうな処理はモデルへ。<br />
・多言語対応には gettext を利用<br />
・負荷が高い API はスクリプトとして webroot に配置</p>

<p>デモ<br />
・配布ソースを XAMPP でデモ<br />
　→ノートPCで動いてた！デバッグ情報が！<br />
　→さすがにクエリ投げまくりなのでちょっと重い。<br />
　→memchache でかなり動作が軽くなる。クエリ投げないのでサクサク。</p>

<p>まとめ<br />
・シンプルなコードを保ちましょう<br />
・Remora の実績はアプリとして多くの工夫がなされている。参考にするにはうってつけ。</p>

<p><a href="http://puyo2.upper.jp/cake/download/confirm/cakestudy20080220_remora.pdf">発表資料</a></p>

<p>■「ニフティトピックイット＠CakePHP」 by ニフティ株式会社　寺本氏、イー・エージェンシー　北村氏<br />
概要など<br />
・ソーシャルニュースサイト<br />
・月間5000本以上の記事が投稿されている<br />
・500,000回の投票数<br />
・月間？？百万PV（テレビで紹介されて一桁数字が上がったらしい・・・！）<br />
・小学3年生（！）から熟年の方まで、幅広い利用者層<br />
・モバイル、iPod touch、Wii 向けのページも作成。デバイスフリー。<br />
・API 30種</p>

<p>開発など<br />
・PHP4が使えるのでCakeを使った<br />
・プロトタイプ無しで一気に構築<br />
・開発自体はスムーズ、反面サーバ環境や外部認証周りに時間を消費した<br />
・プログラミングは高速で出来るが、サイトのレスポンスが遅くならないよう注意<br />
・memcache、いい！</p>

<p><a href="http://topicit.cocolog-nifty.com/blog/2008/02/cakephp_c7b9.html">http://topicit.cocolog-nifty.com/blog/2008/02/cakephp_c7b9.html</a></p>

<p><br />
以下ライトニングトーク ＠CakePHP <br />
■CakePHP 1.2 のEメールコンポーネントは使えるのか？ by すずき氏<br />
・Cake独自のメール送信ライブラリ<br />
・Disposition-Notification-To 知りませんでした。。<br />
・結論としては1.2のEメールコンポーネントはまだまだ。</p>

<p><a href="http://suzuki.tdiary.net/20080220.html">http://suzuki.tdiary.net/20080220.html</a></p>

<p>■初心者がはまりやすいCakePHPのうっかりポイントまとめ by たぐち氏<br />
・百式！ <br />
・むちゃくちゃプレゼン慣れされている感じがひしひしと。<br />
・絶望とウマウマ。<br />
・なんだかんだ言ってCakePHPは取っつきやすいよ楽しいよ。</p>

<p><a href="http://www.ideaxidea.com/archives/2008/02/cakephp_7.html">http://www.ideaxidea.com/archives/2008/02/cakephp_7.html</a></p>

<p>■CakePHP＋Oracle by s-yo-ko 氏<br />
・Do you CakePHP はてな の中の方。<br />
・sequence + trigger を独自で実装する必要がある。<br />
・バージョンによって動いたり動かなかったり<br />
　→個別にDLしてくればきちんと動くらしい<br />
・PHP象が歩いてた。</p>

<p><a href="http://d.hatena.ne.jp/s-yo-ko/20080221/1203526816">http://d.hatena.ne.jp/s-yo-ko/20080221/1203526816</a></p>

<p>■あのオープンソースソフトウェアを CakePHP に移植する by ttsuruoka氏<br />
・Ruby の fastladder（英語版LivedoorReader） をCakePHP に移植！<br />
・ほぼ問題なく動いていました。<br />
・Ruby と CakePHP はかなり似ている。<br />
・fastladder のソース、8割？はJavaScript。</p>

<p>○まとめ○<br />
というかんじでかなりざっくり書きましたが、関係者の皆様お疲れ様でした＆ありがとうございました！<br />
最近全くと言っていいほど触っていなかったCakePHPに再び触れたくなる刺激をいただきました。<br />
今年はCakeがそこら中で焼かれると思います。はい。</p>

<p>次回が有れば何か発表できる位のレベルに達していたいです。達します！</p>]]>
    </content>
</entry>

<entry>
    <title>IE6 から IE7 への自動更新を止める</title>
    <link rel="alternate" type="text/html" href="http://security-note.net/2008/02/ie6-ie7.shtml" />
    <id>tag:new.security-note.net,2008://3.319</id>

    <published>2008-02-07T12:03:45Z</published>
    <updated>2008-05-02T06:52:10Z</updated>

    <summary>Windows Internet Explorer 7: 自動更新インストールのお知らせ ブラウザシェアの多くを占めるInternet Explorer ですが、Windows XP SP2 では2008年2月13日に IE6 から IE7...</summary>
    <author>
        <name>mannen</name>
        
    </author>
    
        <category term="security" scheme="http://www.sixapart.com/ns/types#category" />
    
    <category term="internetexplorer" label="internet explorer" scheme="http://www.sixapart.com/ns/types#tag" />
    <category term="windows" label="windows" scheme="http://www.sixapart.com/ns/types#tag" />
    
    <content type="html" xml:lang="en" xml:base="http://security-note.net/">
        <![CDATA[<p><a href="http://www.microsoft.com/japan/windows/products/winfamily/ie/au/default.mspx">Windows Internet Explorer 7: 自動更新インストールのお知らせ</a></p>

<p>ブラウザシェアの多くを占めるInternet Explorer ですが、Windows XP SP2 では2008年2月13日に IE6 から IE7への自動更新が行われます。</p>

<p>セキュリティ機能向上のための自動更新なのですが、まだまだ IE6 で十分、はたまた7嫌い！という人も居ると思います。</p>

<p>そういう人のために、IE7への自動更新を無効にしてくれるツールがMicrosoftから 2月5日より配布されています。</p>]]>
        <![CDATA[<p><br />
<a href="http://www.microsoft.com/downloads/details.aspx?FamilyId=4C12D92F-808D-4C21-96CA-DC191A0A8E41&displaylang=ja">ダウンロードの詳細 : 自動配布の無効化ツールキット</a></p>

<p>こちらから無効化ツールをダウンロードし、実行すればIE7へ自動更新が行われなくなります。</p>

<p>少々手順がややこしいのでメモ！</p>

<p>1　上記ページから 「続行」→「ダウンロード」のボタンを押して IE7BlockerToolkit_0816.exe をダウンロードします。　正規版 Windows を利用していれば問題なくダウンロード可能です。</p>

<p>2　IE7BlockerToolkit_0816.exe を実行し、ツールを解凍します。</p>

<p>IE7BlockerToolkit_0816.exe は自己解凍形式のファイルです。 実行するとどこに解凍するかを入力するダイアログが出るので、「Browse...」を押してフォルダを選択するか、「C:\tmp」などフォルダのありかを直接入力してから、「Unzip」ボタンを押します。</p>

<p>すると指定したフォルダに4つのファイルが入っている IE7BlockerToolkit_0816 フォルダができます。</p>

<p>3　コマンドプロンプトから 無効化ツールを実行します。</p>

<p>C:\tmp へ解凍した場合は、コマンドプロンプトから</p>

<blockquote>cd C:\tmp\IE7BlockerToolkit_0816</blockquote>

<p>を実行し、次に</p>

<blockquote>IE70Blocker.cmd /B</blockquote>

<p>を実行して終わり。上手くいくと下のメッセージが表示されます。</p>

<blockquote>MICROSOFT TOOL KIT TO DISABLE DELIVERY OF
MICROSOFT INTERNET EXPLORER 7

<p>Copyright (C) Microsoft Corporation.  All rights reserved.</p>

<p>Blocking deployment of Internet Explorer 7.0 on the local mac</p>

<p>操作は正しく終了しました</blockquote></p>

<p>これで2月13日の自動更新が行われなくなるはずです。<br />
実際どうなるかは13日になってみないと分かりませんが・・・。</p>

<p>13日まであと6日。<br />
IE6er な方は実行しておいて損はないかと思います。</p>]]>
    </content>
</entry>

</feed>
