2003年08月07日(木) [長年日記]
予定
- カーローン引き落とし
Permalink: http://www.otsune.com/diary/2003/08/07/1.html#200308071
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[www][unix] Howl (Sqmpwolf Products)_
Zeroconf(Rendezvous)のWindowsとLinux,FreeBSDのSDK。
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/2.html#200308072
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/3.html#200308073
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/4.html#200308074
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[unix][neta] aptやportupgradeやupdateを使わずに管理できるか?
サーバーのバナー(バージョン)を隠すことについては、セキュリティ対策の最後の手段と考えたほうが良い。
オープンソース周辺は、良い意味で「人間はミスをする存在である」ということを認めたところがある。
サーバーのバージョン管理こそaptやupdateやportupgradeで怠惰にやらなければ。
そのかわり、makeスクリプトやChangeLogやaptなどの設定を、パラノイドにチマチマと修正する勤勉さを持つ必要がある。tarボールから野良ビルドしたソフトを、ちゃんと管理するメモ。これ重要。
楽をするための苦労は厭わない。
そういう意味で、たかがサーバーのバナーを隠すことになんか意味あるのかな?
もしかしたら、会社の事情で仕方が無くリリースエンジニアリングの弱いディストリビューションを使わなくちゃいけなくて。んで脆弱性パッチを待っていられないから、次善の策として隠すのだ。
ということなら理解できる。
ただ何となく「まずバージョンを隠す。その後で脆弱性対策をする」ってのは、教育上は良くない気が。
(もちろん教育なんか必要の無い、ただ単に飯が食えれば良い人はかまわないと思うけど)
バナーをさらして、自らを苦境に追い込む。exploitが出回れば、寝ている暇がない。そんな殺伐とした管理者人生。
あと「exploitをブンまわすやつは、いちいちバナーなんか見ていないで無差別に送信するから、隠しても意味ないよ」という意見もあり。
オープンソース周辺は、良い意味で「人間はミスをする存在である」ということを認めたところがある。
サーバーのバージョン管理こそaptやupdateやportupgradeで怠惰にやらなければ。
そのかわり、makeスクリプトやChangeLogやaptなどの設定を、パラノイドにチマチマと修正する勤勉さを持つ必要がある。tarボールから野良ビルドしたソフトを、ちゃんと管理するメモ。これ重要。
楽をするための苦労は厭わない。
そういう意味で、たかがサーバーのバナーを隠すことになんか意味あるのかな?
もしかしたら、会社の事情で仕方が無くリリースエンジニアリングの弱いディストリビューションを使わなくちゃいけなくて。んで脆弱性パッチを待っていられないから、次善の策として隠すのだ。
ということなら理解できる。
ただ何となく「まずバージョンを隠す。その後で脆弱性対策をする」ってのは、教育上は良くない気が。
(もちろん教育なんか必要の無い、ただ単に飯が食えれば良い人はかまわないと思うけど)
バナーをさらして、自らを苦境に追い込む。exploitが出回れば、寝ている暇がない。そんな殺伐とした管理者人生。
あと「exploitをブンまわすやつは、いちいちバナーなんか見ていないで無差別に送信するから、隠しても意味ないよ」という意見もあり。
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/5.html#200308075
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[www] 「実録・某社情報システム部門はどこへ行く」関係のリファメモ
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/6.html#200308076
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[book] Linux Magazine 8月号購入
実は買い逃していて1ヶ月がたちそうだった。
明日には次の号が出てしまうので吉祥寺に出たついでに確保。
明日には次の号が出てしまうので吉祥寺に出たついでに確保。
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/7.html#200308077
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[www] 消費者に理解されていない「ICタグ」 / IT Pro記者の眼_
ICタグに格納できる情報の容量は,今のところせいぜい96〜128ビット程度だ。ICチップ固有のIDと,企業および商品の識別番号,商品の流通経路といった情報のほかに,「誰がいつどこで買ったか」や「生年月日,趣味,購買履歴,勤務先,年収,家族構成」といった個人情報をすべて記録するには十分とは言えない。たった32ビットのIPv4と接続している時間だけで、警察→裁判所→プロバイダで、個人特定が出来る時代に、こんな誤魔化し手法が通用すると思ったのはすごいかも。
つーか、レジを通ったらIDをその情報によって変える設計だったのか?
そういう機能ってSuicaみたいなICカードのことだよね。
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/8.html#200308078
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/9.html#200308079
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/10.html#2003080710
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/11.html#2003080711
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By
[work][unix] rsyncの進捗表示
とりあえずmanみたら--progressとか-Pオプションで転送中の状態を表示するようだ。
あとはこれを何らかの手法で撮影さんからも簡単に見られるようにすれば良い。
ファイルに書いてCGIから表示すればいいかも?
あとはこれを何らかの手法で撮影さんからも簡単に見られるようにすれば良い。
ファイルに書いてCGIから表示すればいいかも?
[ コメントする ]
Permalink: http://www.otsune.com/diary/2003/08/07/12.html#2003080712
trackback

View blog reactions
Last Updated 2003-08-07 00:00:00 By
trackback
Last Updated 2003-08-07 00:00:00 By



[ コメントする ]