セキュリティホール memo - 2005.05

　このページの情報を利用される前に、注意書きをお読みください。

• 》 「謎の募金集団」リーダーら２人逮捕 (TBS, 5/31)。ニセ募金、もうかるらしいです。

• 》 ひまわり６号、画像配信　気象庁、６月に正式運用 (産経, 5/31)

• 》 住民基本台帳閲覧、大幅制限　杉並区が条例改正へ (asahi.com, 5/31)

• 》 住基ネット方面

  • 住基ネット訴訟　住民側の請求棄却　「金沢」とは異なる判断〜〜名古屋地裁 (毎日, 5/31)
  • 住基ネット訴訟　名古屋地裁の棄却に、弁護団が抗議声明 (毎日, 5/31)
  • 一夜で司法判断がまっぷたつ、名古屋地裁は住基ネットに問題なしと判断 (日経 IT Pro, 5/31)

• 》 2005年6月2日（木）定期メンテナンス終了から、セキュリティソフト『nProtect Gameguard』を導入します (ミューオンライン, 5/30)

• 》 日本脳炎の改良ワクチン「優先審査」…厚労省 (読売, 5/31)

• 》 個人情報関連

  • 個人情報： 報道機関への提供、罰則から除外　公明が修正案 (毎日, 5/31)
  • 匿名発表： 被害者らの保護理由に、警察が「ウソ」も (毎日, 5/31)

• 》 中国潜水艦： 南シナ海で火災事故　航行不能に (毎日, 5/31)、 中国潜水艦、南シナ海で航行不能　海南島へ曳航 (産経, 5/31)

• 》 The Grand opening! (F-Secure Weblog, 5/31)。 シールドルームもあるんですか。

• 》 Covert Channel 〜 偽装通信とその見破り方へのアプローチ 〜 (wakatono, 5/28)。

• 》 「ブラウザとセキュリティの関係」、気づいているユーザーは半数程度？ (ITmedia, 5/31)

• 》 カカクメソッド (はてな)。 初出: 賢しいんじゃなくて小賢しかったのね？ (Lucrezia Borgia の Room Cantarella, 5/27)

• 》 IT戦略本部が「情報セキュリティ政策会議」を設置，NISCとともにセキュリティ政策／対策の中核に (日経 IT Pro, 5/30)。とりあえず設置された模様。

• 》 オズモールの不正アクセスでもウイルス発覚--原因はSQLインジェクションか (CNET, 5/30)

  　スターツ出版では、不正アクセスの詳細は公開していないものの、「国外のサーバ経由でアクセスされた可能性が高く、手口としてはSQLインジェクションを応用したものである可能性が高い」としている。

  　関連: 【続報】OZmallへの不正アクセスの手口は「SQLインジェクション」 (日経 IT Pro, 5/31)

• 》 不正競争防止法の改正で高まる営業秘密の重要性: 経済産業省・知的財産政策室長の住田孝之氏に聞く（上） (日経 BP, 5/30)

• 》 セキュリティ24アシスタントツール不具合のお詫びとお願いについて (@nifty)。 セキュリティ24アシスタントツール 3.00 / 3.01 に不具合が出ているそうです。 3.01 にアップグレードし、「フィッシング警告機能」を停止すれば、とりあえず問題ないようです。

  　「常時安全セキュリティ24」機能強化にともなう不具合の発生と対応について (@nifty, 5/31)

• 》 国内ファイル交換ソフト、現ユーザーは127万人　ACCS・RIAJ調査 (ITmedia, 5/31)

• 》 Windows 2000向けパッチ集「Update Rollup 1」が6月1日に登場 (日経 IT Pro, 5/30)。日本時間だと 6/2 か?

  続いて6月6日には，パッチ配布プログラム「Windows Server Update Services（WSUS）」が公開される（関連記事）。

  　うぅ、結局テストする暇が取れなかった (T_T)。

• 》 《ESPIO!》 対中工作！？—月１００万円の報償費流用疑惑。

• 》 日本兵はほんとうにいるのか話

  • 大使館員撤収へ、「元日本兵」存在の確証得られず (読売, 5/30)
  • 「元日本兵」情報提供にカネ要求、詐欺まがいの例も (読売, 5/30)

  　……過去形になりました:

  • 元日本兵： 情報調査の日本大使館員、現地から引き揚げ (毎日, 5/30)
  • 元日本兵： 外務省関係者、発言が二転三転の仲介者に不信感 (毎日, 5/30)

• 》 個人情報の削除認める　住基ネット訴訟で金沢地裁 (北海道新聞, 5/30)

  • 住基ネット： 個人情報削除認める、全国初　金沢地裁 (毎日, 5/30)
  • 住基ネット訴訟： 「選択制」市長ら歓迎　総務省に衝撃 (毎日, 5/30)

  　住基ネット運用、総務省は「変更せず」強調 (読売, 5/30)

• 》 《ESPIO!》 「自分の彼女と一緒にいる気になり、楽しかった！」（笑） 。 公安調査官が強制わいせつ　電車内で、現行犯逮捕 (共同 / yahoo, 5/27) ねた。

• 》 総務省、オークションの偽ブランド出品など商標権侵害対策のガイドライン案 (Internet Watch, 5/30)

• 》 「米国土安全保障省はサイバーセキュリティに無防備」--米会計検査院が厳しい評価 (CNET, 5/30)

• 》 カカクコム効果

  • 相次ぐ不正アクセス——「納得いく説明」なしにユーザーの不安は消えない (ITmedia, 5/28)
  • 「失敗」に学べるか？　不正アクセス事件から浮かび上がる教訓 (ITmedia, 5/28)
  • 大手サイトの「４つのやりません宣言」　サイバーノーガード戦法を超えた必殺のサイバークロスカウンター！ (NetSecurity.ne.jp, 5/26)

  　日本のインターネットの明日はどっちだ。

• 》 Windowsファイアウォールのリモート管理を有効にする、 リモート管理機能のスコープ設定に注意 (@IT, 5/28)

• 》 チェチェンニュース Vol.05 No.16 2005.05.28 (chechennews.org)

• 》 Ｗｉｎｎｙ事件　弁護活動「度が過ぎる」 京都地検　弁護士会に異例の懲戒請求 (京都新聞, 5/28)

• 》 クール・ビズ　どこまで軽装広がるか (産経, 5/30)。 かりゆしウエア (google)。

• 》 英諜報機関「ＭＩ５」の盗聴器、ＩＲＡ政党が競売に (CNN, 5/28)

• 》 余録： ヘッジファンド (毎日, 5/30)。GM 発ヘッジファンド経由、ですか。

• 》 フランスが EU 憲法を大差で否決

  • ＥＵ憲法条約、大差で否決　仏国民投票 (asahi.com, 5/30)
  • 欧州憲法： 仏国民投票で否決　欧州統合の歩み後退へ (毎日, 5/30)
  • フランス、欧州憲法を大差で否決 (CNN, 5/30)

• 》 イラク邦人拘束： 斎藤さんとほぼ断定　外務省幹部 (毎日, 5/28)。

  • Ansar al-Sunnah Says It Killed Akihiko Saito (infovlad.net)
  • Ansar al-Sunnah Says It Killed Akihiko Saito - 2 (infovlad.net)

• 》 TSPY_LINEAGE.AP専用駆除ツール (トレンドマイクロ)。 OZmall に仕掛けられたブツに対応するものだそうで。 セキュリティソフトの対応に関する情報　2005/5/28 18:00更新、 ウイルスを駆除するツールに関する情報　2005/5/28 18:00追加情報 も参照。各社アンチウイルスの対応状況を一覧できるのはすばらしい。

• 》 ドコモ方面

  • 「P901i」の“不具合修正ソフト”に不具合 (ITmedia, 5/27)
  • FOMAに障害、神奈川、千葉、埼玉で (ITmedia, 5/27)

• 》 XP SP2の悪夢再来？　.NET Framework 2.0に非互換問題 (ITmedia, 5/27)。 Poderosa 方面で NET Framework 1.1 SP1 がインストールされた環境で Poderosa が頻繁にクラッシュします (poderosa.org) という話がありましたが、.NET Framework 2.0 ではどうなんでしょうね。

• 》 元日本兵： 「我々も入れない危険地帯」比の警察署長語る (毎日, 5/29)

• 》 バイアグラ： 服用者の一部に深刻な視力障害　ＦＤＡ調査へ (毎日, 5/28)

• 》 カカクコムは情報をきちんと公開すべきだ (日経 IT Pro, 5/26)

• 》 「修正プログラムの検証には数週間必要」——米MSのセキュリティ担当ディレクタ (日経 IT Pro, 5/26)

  　Kean氏によると，特定の脆弱性を修正するプログラム自体は，比較的早く作成できるという。ただし，「報告された脆弱性を含むコードと似たコードが他の部分や他の製品に存在しないかどうかを探すのに，ある程度時間を費やす」（同氏）という。
  　さらに，「修正プログラムの品質を高めるのに時間がかかる」（Kean氏）。時間をかけて，検証ならびに改善するためだ。

• 》 ウズベキスタン： 反政府暴動　住民が証言「暴動後に強権拡大」　密告恐れ、政治語れず (毎日, 5/27)

• 》 ロシア停電： チェチェン武装勢力指導者が犯行声明 (毎日, 5/28)

• 》 コーランめぐる問題５件と　グアンタナモ司令官が報告 (CNN, 5/27)

• 》 口蹄疫と鳥インフルエンザの感染状況　農業部 (人民網, 5/27)、 口蹄疫： 発病などで牛３７７１頭を処分　中国農業省 (毎日, 5/27)

• 》 中国観測艦： 海自が沖ノ鳥島沖で発見　海水データ収集か (毎日, 5/27)

• 》 東シナ海ガス田： 中国側の基地建設が本格化 (毎日, 5/27)

• 》 絶滅危惧装置 (EFF)。

• 》 「インターネット安全教室」の開催について (警察庁, 5/23)

• 》 業務説明会結果（主なＱ＆Ａの紹介） (警察庁, 5/27)

• 》 The Kid in the Lab (F-Secure News from the Lab, 5/27)。へぇ〜。日本の U20 もがんばれ。 って、そういう場はあるのかな。

• 》 Drive Letter Access (DLA) が導入されている環境下での製品運用時の注意点 (マカフィー)。3.6 以降ですか。 たとえば Sonic Drive Letter Access (DLA) Software (hp.com) には 4.95.1 C というバージョンがあるようで。

• 》 ボット対策や人材面の脆弱性の克服を〜次世代IPインフラ研究会が報告書案 (Internet Watch, 5/26)。元ねた: 次世代ＩＰインフラ研究会 報告書（案）に対する意見募集 (総務省, 5/25)。パブリックコメント募集中。締切 6/15。

  　ネットワーク情報セキュリティマネージャー（略称：NISM）資格というものがあるのですか。知りませんでした。

• 》 【OZmallから重要なお知らせ】 当社運営サイト一時閉鎖のご報告 (OZmall, 5/26)。 「2005/5/27 11:15　追加情報」が追加されています。

• 》 公共交通の運転士、最高８％が睡眠時無呼吸症候群 (読売, 5/26)

• 》 「ダミーを差し替えるのを忘れた」文化庁、アイコン画像の無断流用認める (Internet Watch, 5/26)

• 》 ウイルスよりもゾンビPC--「サイバー攻撃の戦術に変化」と専門家 (CNET, 5/26)。

• 》 ヘラクレス新規上場を一時凍結　システム耐え切れず (ITmedia, 5/26)。なんじゃそれー。

• 》 価格.com不正アクセス事件、IPAは「第一報のみで詳細は把握していない」 (Internet Watch, 5/26)。関連: IPA 宮川さんのメール [memo:8456]。 価格.com の中の人は、きちんと状況を把握しているのかなあ。 自然災害ではないのに「言い方は悪いかも知れないが、地震にあったようなもの」 とか言ってるしなあ。

• 》 セキュリティホールは永遠に不滅 (ITmedia, 5/26)。

  この話は私に、コンピュータとネットワークに関しては、本当の安全など、永久に訪れないのではないかという思いを抱かせている。

  　まず、「本当の安全」とは何かを定義すべきですね。

• 》 MSN Hotmailのスパム対策情報提供する新サイト開設 (ITmedia, 5/27)。 MSN Postmaster だそうです。

  　Bonded Sender プログラムというものがあるのですか。知りませんでした。

• 》 OpenSSH 4.1 が出たそうです。bug fix release だそうです。 [openssh-unix-announce] OpenSSH 4.1 released, フォロー。Portable 版にはこんな変更が:

  * Portable OpenSSH:
  - OpenSSH will now always normalise IPv4 in IPv6 mapped addresses back to IPv4 addresses. This means that IPv4 addresses in log messages on IPv6 enabled machines will no longer be prefixed by "::ffff:" and AllowUsers, DenyUsers, AllowGroups, DenyGroups will match IPv4-style addresses only for 4-in-6 mapped connections. This ensures a consistent representation of IPv4 addresses regardless of whether or not the machine is IPv6 enabled.

• 》 【重要なお知らせ】弊社Webサーバーへの不正アクセスについてのご報告 (muonline.jp, 5/26)。なかださん情報ありがとうございます。

  2005年5月25日(水)現在確認されている被害状況は次のとおりです。
  ●不正使用されたとご報告をいただいたアカウント数　　1,590件
  ※上記のうち現在までに873件についてアイテムの復旧が完了しております。
  ※ただし、お客様のクレジット情報を含む「個人情報」が　不正使用された事実はありません。

  　先日某所でも話題になったのですが、RMT 狙いの不正アクセスが流行っているということなんですかねえ。

• 》 【OZmallから重要なお知らせ】 当社運営サイト一時閉鎖のご報告 (OZmall, 5/26)。

• 》 アムネスティ、米国を「人権侵害」で非難　米側は反論 (asahi.com, 5/26)。本当なんだから仕方がない (声: 丹波哲郎)

• 》 暗号アルゴリズム ISO 化関連

  • 64ビットブロック暗号アルゴリズム「MISTY1※1」がISOの標準規格に採用 (三菱電機, 5/26)
  • 128ビットブロック暗号アルゴリズム「Camellia」が ISO国際標準規格に採用 (NTT, 5/26)

• 》 マクセル1〜8X対応DVD-Rディスクをお買い上げのお客様へのお願い （ひろびろ美白レーベル） (マクセル, 5/26)。ロット番号 N6xxICxx5x30、N6xxICxx5x31 において認識できない不具合が発生しているそうで、代品と無償交換しているそうです。

• 》 風車の羽根脱落で原因調査中、グリーンパワーくずまき風力発電所 (日経, 5/26)。100m も飛ぶのですね。

• 》 モスクワで大停電、大統領は独占電力企業を非難 (日経 / ロイター, 5/26)

• 》 チャイナリスクに勝つ：ストライキ、その理不尽な理由 (日経, 5/26)

• 》 SSHワームの可能性 (日経 IT Pro, 5/26)。 OpenSSH 4.0 の HashKnownHosts オプション (ssh_config(5)) で対応される話。

• 》 ぼくのパソコンを守って、近場の本屋にはないみたいなんだよなあ。

• 》 ボーダフォンの3Gサービスでまた通信障害、7時間半ネット使えず (Internet Watch, 5/26)

• 》 文化庁、Webを削除　「事実関係を調査中」 (ITmedia, 5/26)。アイコン画像盗用? 話。

• 》 USB2.0フラッシュメモリ“ClipDrive”に指紋認証モデル 「ClipDrive finger！」新登場！ (バッファロー, 5/25)

• 》 価格.com 方面

  • 「過失はない」「地震のようなもの」——カカクコム、侵入手口明らかにせず (ITmedia, 5/25)
  • 「過失はない」としながらも不正アクセスの詳細の言及は避ける〜カカクコム (Internet Watch, 5/25)
  • 価格.com閉鎖の原因と対策は非公開--メールアドレス詐取の補償なし (CNET, 5/25)
  • 「価格.com」事件，「当社に過失はなかった」とカカクコム社長 (日経 IT Pro / 日経システム構築, 5/25)
  • 【価格.com問題】攻撃の手口の解明が進むが原因は非公表，「手口は今後も公開しない」 (日経 IT Pro / 日経コミュニケーション, 5/25)
  • 不正アクセス事件のカカクコムが会見，「Windowsサーバーの継続利用は今後の議題」 (日経 IT Pro / 日経 Windows プロ, 5/25)
  • 価格.com「過失責任はない」と主張、サイト改ざんの原因は公表せず (日経 IT Pro / 日経コンピュータ, 5/25)
  • カカクコムは情報をきちんと公開すべきだ (日経 IT Pro, 5/25)

  　地震国日本で地震に備えるのは「あたりまえ」なのですが……。 価格.com は、その規模に見合った備えをしていたんですかねえ。 「JR 西日本」という言葉が連想されるのですが……。

• 》 MS、スパイウェア対策法案の修正を要請：「削除ツールの提供者を保護する条項を」 (CNET, 5/25)。

• 》 「パスワードはメモしておけ」--MSのセキュリティ担当幹部、自説を披露 (CNET, 5/25)。 シュナイアー先生も似たようなこと言ってますね: 一般ユーザーのためのセキュリティ12カ条 (2/2) (ITmedia, 2004.12.13)

• 》 NHK： プロジェクトX放送で大阪・淀川工高に謝罪 (毎日, 5/25)。欠番がまた 1 つ。

• 》 「ぷらら」がURL/パケットのフィルタリングサービスを標準化 〜インターネット脅威からユーザを保護する『ネットバリアベーシック』〜 (ぷらら, 5/23)。高橋さん情報ありがとうございます。 デフォルトでフィルタがかかり、設定しないと外せない。デフォルトでストリーミングや IM までフィルタされる、というのは、ちょっとやりすぎなんじゃないのかという気がするのだが……。

• 》 オーバーラン　高見運転士「次やったら辞めます」 日勤教育　電車区長に決意書 (産経, 5/25)

• 》 尼崎脱線事故： 長女亡くした元技術者手記　日本の総点検を (毎日, 5/25)

  　国も「今まで通り大丈夫」でいいのでしょうか。阪神大震災（９５年）で高速道路が倒壊し、道路の安全神話が崩れました。今また鉄道の安全神話も崩れた。次は何かと恐ろしいです。

  　候補例: 地震に耐えられない中部電力浜岡原子力発電所 (janjan.jp)

• 》 FTC，世界各国の政府機関と共同でスパム・ゾンビの取り締まりを強化 (日経 IT Pro, 5/25)、 2005 Operation Spam Zombies (ftc.gov)。 日本語版 や 中国語版などもあります。

• 》 TechNet Magazine ホーム (Microsoft, 5/25)。 TechNet Magazine の日本語版だそうです。創刊号の特集は「セキュリティ」。 まだ翻訳されていない記事も多いですが、おいおい翻訳されるようです。

• 》 〜脅威に備える。脆弱性の徹底理解。〜 　 情報セキュリティセミナー (住商エレクトロニクス)。2005.06.03、東京都中央区、無料。layer9 さん情報ありがとうございます。

  「セキュリティ脆弱性の発見と解析」講師： 鵜飼　裕司（Yuji Ukai）
  「Webアプリケーションの脆弱性に対する最新攻撃手法」講師： 笠原　謙(Ken Kasahara)

  　定員たったの 100 人なので、興味ある方は急ぎましょう。

• 》 企業サイトの7割でなりすまし、4割で個人情報漏洩の欠陥--ラックの調査 (CNET, 5/24)。 元ねた:

  • 「ホームページ情報漏えい診断サービス」新メニュー緊急リリースについて (LAC, 5/24)
  • コンピュータセキュリティ研究所レポート「ホームページからの情報漏洩に対する脅威の現状」 (LAC, 5/24)

• 》 ファイルを暗号化して「人質」に--PCユーザーをねらう新手の攻撃 (CNET, 5/25)。

• 》 Yahoo! BBの元スタッフ、顧客情報を退職後の個人事業に「目的外利用」 (Internet Watch, 5/24)

• 》 トレンドマイクロ方面

  • InterScan Messaging Security Suite 5.18 Windows版 Security Patch(Build_1046)公開のお知らせ (5/25)
  • InterScan for Domino 3.0 Security Patch公開のお知らせ (5/25)
  • InterScan Web Security Suite 1.1 Solaris版、1.02 Linux版、1.01 Windows版 Patch公開のお知らせ (5/25)
  • InterScan VirusWall for Small and Medium Businesses 5.0 関連
    • InterScan VirusWall for Small and Medium Businesses 5.0 Linux版 Patch1公開のお知らせ (5/25)
    • InterScan VirusWall for Small and Medium Businesses 5.0 Linux版 Security Patch(Build_1132)公開のお知らせ (5/25)
    • InterScan VirusWall for Small and Medium Businesses 5.0 Windows版 Security Patch(Build_1172)公開のお知らせ (5/25)

• 》 NTTコミュニケーションズ、「香り配信サービス」を実用化 (slashdot.jp, 5/24)。キン●マウイルスが対応すると…… (X_X)

• 》 InterScan VirusWall 5.0 for Small and Medium Businesses Windows版 Patch 3(Build_1170)の概要および適用方法 (トレンドマイクロ, 5/23)。公開されています。

• 》 白浜シンポジウムでの匿名性に関する議論について (武田圭史, 5/24)

• 》 Welcome to the Microsoft Security Response Center Blog! というページがあるんですね。

• 》 データベースを攻撃、外部から支配　カカクコムＨＰ事件 (asahi.com, 5/24)。SQL Injection ですか……。

  　これまでのサイト攻撃は、ＯＳの不備やホームページをネットに提供するプログラムのミスなどを突くケースが多かった。今回は、プログラムに欠陥がなくても、コンピューターが正規の命令か悪意のある命令かは判断できない点を突き、命令をそのまま実行させて支配下に置いていた。

  　SQL Injection できてしまうのは「web アプリケーションの欠陥」の 1 形態なのですが……。 asahi.com の中の人には「web アプリケーション」という概念が存在しないのかな。

• 》 個人情報漏曳ねた

  • NTTデータ　全社員の情報1万1835人分を紛失 (毎日, 5/24)
  • 個人情報流出　アビバ旭川西校の社員、名簿業者に受講者情報流す〜〜北海道 (毎日, 5/24)
  • 日航トラブル　今度は航空券紛失〜〜355人分の個人情報記載 (毎日, 5/24)

• 明日はこのページの更新はないかもしれません。

• 》 Word 2003 文書ファイル関係

  • 899877 - [WD2003] Word 文書に保存されている個人情報と 個人情報の削除方法について (Microsoft)
  • 900146 - [WD2003] Word 文書に保存されている隠し情報と 隠し情報の削除方法について (Microsoft)

  　関連: patagon の日記: 2005 年 05 月 23 日 (slashdot.jp)。 ひらやまさん情報ありがとうございます。

• 》 iPodばかりか外付けHDDにも音楽課金とは，乱暴な (日経 IT Pro, 5/23)

• 》 [AML 1643] ［情報］温暖化でアブラムシが異常発生

• 》 814510 - SFC /SCANNOW コマンドで修正プログラム ファイルが上書きされる場合がある (Microsoft)。Windows 2000 SP4 で修正されているそうな。

• 》 尼崎 JR 事故関連

  • 住金・小塚常務が就任へ　ＪＲ西日本安全諮問委 (神戸新聞, 5/23)
  • JR の初動を検証　国交省、県方針　尼崎脱線事故 (神戸新聞, 5/23)
  • 始発駅でＡＴＳ作動し非常制動　尼崎ＪＲ脱線 (神戸新聞, 5/23)
  • 献花台へ折り鶴４０００羽　龍谷大生 (神戸新聞, 5/23)
  • ＪＲ脱線事故、２５日で１カ月　なお１３９人が入院 (asahi.com, 5/23)
  • ＪＲ西： 山陰線でも制限速度１０キロ超　８年間続く (毎日, 5/23)

• 》 プロジェクトＸ「事実と違う」　大阪の高校が申し入れ (asahi.com, 5/23)。プロジェクト X には、たびたびこういう話が出てきますねえ。

• 》 代理出産の母子関係認めず　大阪高裁が抗告棄却 (asahi.com, 5/23)。「DNA 鑑定」という概念はないんですかね。

• 》 容器リサイクル法： 改正案の骨格提示　環境省 (毎日, 5/23)

• 》 匿名情報源を見直し、編集長許可制に　ニューズウィーク (asahi.com, 5/23)

• 》 藤枝市ホームページ一時停止のお知らせ (藤枝市, 5/18)。やまざきさん情報ありがとうございます。

  去る5月16日に、静岡新聞社が運営するインターネットの就職支援サイトが不正アクセスを受けたことにともない、同社のネットワーク内にある藤枝市ホームページにつきましても、ご利用いただく皆様に安全に利用していただくため、セキュリティ対策の強化を実施しています。

• 》 【続報】カカクコム、改竄されたページの一覧を公開 (NetSecurity, 5/19)

• 》 個人情報流出ねた

  • 福島県のそうま農協、Winnyで共済会員603名分の個人情報流出か？ (Internet Watch, 5/23)
  • 生徒の個人情報を名簿業者に売却　パソコンのアビバ社員 (asahi.com, 5/23)
  • カカクコム： ２万件のアドレス盗難 (毎日, 5/23)
  • 廃棄パソコン： 個人情報が残ったままリサイクル店に流出 (毎日, 5/23)

• 》 セキュリティアンテナをちょこっと見直した。 「Microsoft ウイルス対策情報」と「Microsoft セキュリティ アドバイザリ」 は更新情報をうまく取れていなかったので、 Blog Hacks の 121 ページからを参考にしつつ、自前で RSS を生成するようにして、それを参照するようにした。

• 》 iij.news vol.70 MAY/JUNE 2005 (IIJ)。spam、フィッシングねたあり。

• 》 Microsoft Java VMを手動で削除する方法 (@IT, 5/21)。 ふと思って、超ひさしぶりに Microsoft Java VM についてを更新してみた。

• 》 293781 - Windows Server 2003、Windows XP、および Windows 2000 に必要な信頼されたルート証明書 (Microsoft)

• 》 お客さま情報流出のお詫びとお知らせ (ボーダフォン, 5/20)。 5/5 に公園に落ちていたのを一般市民が発見、通報。 調査を行うも、5/20 の発表時点で詳細状況不明。

  問題発覚後、弊社およびソニーマーケティングにおいて総力をあげて事態の究明に取り組んでおりますが、

  　「総力」なんて言うと、あとでつっこまれないか?

• 》 みちのく銀行に個人情報保護法に基づく初の勧告〜金融庁 (ITmedia, 5/20)

• 》 通信障害の発生について (ボーダフォン, 5/23)。03:45〜08:13 に、関東以北で 3G が使えなくなった模様。現在は回復。

• 》 SSH, The Secure Shell: The Definitive Guide, Second Edition (O'Reilly) という本が出るそうです。

• 》 P2Pの合法的用途について教えて解雇 (slashdot.jp, 5/21)。 なんだこれは……。

• 》 バイナフ自由通信 (はてな)。「対チェチェン戦争を追うウェブログ」だそうです。

• 》 「Outlook」v97〜2003に記載と異なるURLへリンクしたメールを作成できる脆弱性 (窓の杜, 5/20)。どのあたりが脆弱性なのか、私にはさっぱりわからないのですが……。

• 》 N+I BOF セキュリティと過ごすひととき。 2005.06.09、幕張メッセ、無料。 関連: [connect24h:9143]

• 》 Netscape Browser 8.0 (netscape.com)。Firefox ベースだそうで、Firefox 1.0.4 ベースの Netscape 8.0.1 がさっそく登場しているそうです。 小出さん情報ありがとうございます。

• 》 [不正アクセス]他人になりすましてネット侵入の教師逮捕　 (毎日 / ライブドア, 5/19)。匿名希望さん情報ありがとうございます。 匿名希望さんのメールから:

  「他人になりすましてインターネットに侵入した」らしいです　^^;
  インターネットに侵入という表現に新鮮さを感じました。

  　「奈良県警と奈良西署」がそう言っているんでしょうかねえ。

• 》 time.windows.com が不調という話が SANS ISC で出ている。

  • Handler's Diary May 20th 2005
  • Handler's Diary May 21st 2005

  　日本なら、ISP 提供の ntp サーバを参照するか、あるいは ntp.jst.mfeed.ad.jp でよいでしょう。 また、それなりな規模の企業であれば、自前で stratum 1 を構築するべきでしょう。 今ではアプライアンスものもいろいろあります。

• 》 亜種も登場、まだまだ2ちゃんねるを荒らし続ける「山田ウイルス」のその後 (ITmedia, 5/20)

• 》 偽造キャッシュカード: 被害補償　自民法案　より預金者に配慮 (毎日, 5/20)

• 》 電子投票

  • 電子投票　市町村向け手引きを5月末にも公表　総務省 (毎日, 5/20)
  • 電子投票　国政選挙への導入を今後も検討　自民選挙調査会 (毎日, 5/20)

• 》 OpenBSD 3.7: The Wizard of OS (onlamp.com)。OpenBSD 3.7 がアナウンスされたそうです。

• 》 ROOTKIT の本 (B-) の独り言) が出るそうです。 つーか「知識」って……。 「基礎の充実の上に」とか「お手持ちの烏口」よりはましだと思うべきなのかどうか。2 つで十分ですよ。

• 》 コンピュータ犯罪に関する白浜シンポジウム (武田圭史, 5/20)。うぅ、うらめやましい。 学内予算関連でいろいろあって、とても行けるような状況ではないのでした。 (T_T)

• 》 「シグニチャだけでは限界がある」と米シスコ・システムズのセキュリティ担当幹部 (日経 IT Pro, 5/19)

  　日本法人であるシスコシステムズは先月、ATDに基づいた製品を発表した。いずれも、ビヘイビア・ベースの防御技術を新たに搭載し、シグニチャを組み合わせる。同社のルーターやスイッチに搭載してウイルスやクラッカの侵入を防ぐ「Cisco Intrusion Prevention System（IPS）5.0」や「Cisco IOS12.3」、パソコンに導入して不正なソフトの動作を防ぐ「Cisco Security Agent4.5」などである。「シグニチャが間に合わない新種の不正アクセスにも、ビヘイビアによる検知機能で対処できる」と、サンダーディレクタは説明する。

  　Cisco IPS 5.0 における「ビヘイビア・ベース」と、CSA 4.5 における「ビヘイビア・ベース」には、かなり違いがあるような気がするのだが……まあいいか。

  　CSA 4.5 は日本語 OS にも対応したみたいです。

  各国語対応（エージェント）：
  * 英語（アメリカ英語）およびインターナショナル（アラビア語、ヘブライ語を除く）のWindowsオペレーティング システム
  * Windowsオペレーティング システムにおける、英語（アメリカ英語）、フランス語、ドイツ語、日本語でのユーザ インターフェイスの提供
  * LinuxおよびSolarisオペレーティング システムについては、英語（アメリカ英語）のみに対応

• 》 WindowsのIPsec NAT Traversalに関する文書 (無印吉澤, 5/18)。 885407 - The default behavior of IPsec NAT traversal (NAT-T) is changed in Windows XP Service Pack 2 (Microsoft) の話。 吉澤さん情報ありがとうございます。

  Windows XP SP2でデフォルト無効にされたのはNATの背後に配置されたレスポンダへのIPsec NAT-Tだけで、IPsec NAT-TのイニシエータとしてはNAT内でも従来通り使えるということです。

• 》 運輸多目的衛星新１号（ひまわり６号）の運用開始に向けた今後の予定について (気象庁, 5/19)。順調に進んでいるようです。

• 》 携帯電話　運転中の使用で15万人検挙　事故半減 (毎日, 5/19)

• 》 マスターカード： フィッシングなど不正サイト2000件を摘発 (毎日, 5/19)

• 》 丸善： メルマガ会員にウイルス誤送信 (毎日, 5/19)。 miyake さん情報ありがとうございます。 miyake さんのメールから:

  いや、朝からえらい騒ぎでした。 丸善メルマガの配信システムが、もろＭＬになってたようで、 ウィルスチェックサーバからの警告とか、 会員からの苦情とかが逐一メルマガ会員に配信されます。
  おかげで、リモートメールで５００件削除するはめになりました。 朝日新聞特報部の人の苦情メールも回ってきました。 個人情報保護法違反でもあると思います。

  　関連: 電子メール大量配信についてのご報告とお詫び (丸善, 5/19)

  この電子メール大量配信の原因は、現在調査中で、追って詳細が判明次第お知らせ致します。

  　調査中って……。「一目瞭然」じゃないの?

• 》 フィッシング詐欺サイト情報 の May 19, 2005 の項。興味深いですね。

  DNSがADSL/CATV回線上に多数ありwebサーバーも複数ADSL/CATV回線上にあり全部同じ答えを返すという点から考えるとのっとったゾンビPC上にDNS,Webサーバーを立ち上げるという完全に自己完結のソフトができたのかもしれません。そのとき使えるwebサーバー担当のゾンビPCをDNSに割当てれば気がつかれて消されてもすぐに補充ができます。もちろんspamもそのマシンから発信されているはずです。
  southtrstonlinebanking.comのDNSの設定もこれを裏付けるよう以下のように非常に短くなっています。

• 》 Mac OS v10.4.x（Tiger）への対応について (マカフィー, 5/19)

  現在未定となっております。

• 》 迷惑メール対策カンファレンス (IAjapan) の資料が公開されています。 また、高橋さんからレポートを送っていただきました (ありがとうございます)。

• 》 美浜の会より:

  • ソープ再処理工場漏えい事故　最新情報 (CORE ブリーフイング, 5/13)
  • 放射能漏れ施設は永久に閉鎖とセラフィールドは言う (オブザーバー, 5/15)

• 》 米SBCと米Yahoo!，オールインワンのセキュリティ・ツールを無償で提供 (日経 IT Pro, 5/18)

• 》 不満をこぼす社員には要注意!? 怒りに駆られサイバー攻撃を仕掛けた実態調査 (MYCOM PC WEB, 5/18)

• 》 SSH Proxy Command -- connect.c。地道な改良が加えられ続けています。 利用例も豊富です。

• 》 Filezilla ファイル名 EUC<->SJIS 変換パッチ (春山征吾のページ) というものがあるのですね。

• 》 偽造カード対策： ＡＴＭ引き出し限度額を５０万円程度に (毎日, 5/18)

• 》 ＨＤＤ内蔵しないパソコン導入へ　個人情報保護で鳥取県 (asahi.com, 5/18)

• 》 [Clamav-announce] announcing ClamAV 0.85.1。 bug fix リリースのようです。昨日 0.85 をインストールしてまわったのに…… (T_T)

• 》 RSA Conference 2005 JAPAN - 何のための情報セキュリティ対策か (MYCOM PC WEB, 5/17)。内閣官房情報セキュリティセンターの山崎氏。

• 》 58583 - FireWire ターゲットディスクモードの使用方法 (apple)。こんな機能があったなんて、ぜんぜん知りませんでした。

• 》 ネットエージェント、ファイアウォール製品「One Point Wall BLOCK」を発売 (Internet Watch, 5/17)

• 》 InterScan WebManager 3.5 サポート開始のお知らせ (トレンドマイクロ, 5/18)。web 公開は 5/19 だそうです。

• 》 ウイルスバスター コーポレートエディション 7.0 登場

  • ウイルスバスター コーポレートエディション 7.0 サポートサービス開始のお知らせ (トレンドマイクロ, 5/18)
  • ウイルスバスター コーポレートエディション 7.0 クライアントアップグレード時のデータ配信量 (トレンドマイクロ, 5/17)

• 》 Customizing GINA (Microsoft MSDN)。 開発者視点。 stm_d さん情報ありがとうございます。

  • Customizing GINA, Part 1
  • Customizing GINA, Part 2
  • CustomizingGINA (KeithBrown's wiki)。 GinaResources の先も興味深そう。

  　ふつうの人的には、多分、CO-GINA を買ってきた方が早いと思うけど……。

• 》 nmap 3.81 が出ています。stm_d さん情報ありがとうございます。 Windows 版では、WinPcap 3.1BETA4 以降を必要とするそうです。

• 》 899456 - MDAC 2.8 Service Pack 1(2.81.1117.6)のリリースマニフェスト (Microsoft)。stm_d さん情報ありがとうございます。

  このリリースは、 Microsoft Windows XPService Pack 2(SP2)と Microsoft SQL Server 2000 Service Pack 4(SP4)でリリースされた MDAC の同じバージョンを提供します。

• 》 PuTTY 0.58 が出ています (Change Log)。 IPv6 サポート、"Miscellaneous improvements for CJK/IME" など。 stm_d さん情報ありがとうございます。 以下の日本語対応 patch 版も 0.58 ベースになっています。

  • PuTTY で ISO 2022 による日本語入力・表示を可能にするパッチ (hdk 氏)
  • PuTTY β 0.58 ごった煮版 (蛭子屋双六氏)

• 》 PFU、「e-文書法」に対応したコンパクトスキャナ (PC Watch, 5/17)。5/21 発売。

• 》 squid 2.5.STABLE10 が出ています。 リリースノート。

• 》 885407 - The default behavior of IPsec NAT traversal (NAT-T) is changed in Windows XP Service Pack 2 (Microsoft)。SP2 ではデフォルト無効に変更されたそうです。

• 》 885348 - IPSec NAT-T is not recommended for Windows Server 2003 computers that are behind network address translators (Microsoft)

• 》 Raw sockets, MS05-019 and Windows Firewall -- Summary (ntbugtraq)

• 》 迷惑メール： 大量送信のアダルトサイト会社経営逮捕　大阪 (毎日, 5/17)

• 》 個人情報保護法　従業員も処罰対象に　自民改正案 (毎日, 5/17)

• 》 Foundstone から:

  • New Free Tool - Foundstone CookieDigger
  • New Free Tool - Foundstone .NET Mon

  　SecuLog さんちの方がまとまってます。(^^;)

• 》 UTF-8 TeraTerm Pro with TTSSH2 (Yutaka's Webpage) 4.15 が出ています。 匿名希望さん情報ありがとうございます。

  　匿名希望さんのメールから:

  ■ P.S. セキュリティホール memo について
  当初の目的からすると、情報のS/N比が劣化しているのは気のせいでしょうか？

  　気のせいではありませんので、読むのをやめる事をお勧めします。

• 》 個人情報を含んだハードディスクの紛失について (k-opti.com, 5/16)。匿名希望さん情報ありがとうございます。

  　このハードディスクには、通信設備障害時の保全業務に従事している社員が夜間や休日などの在宅時でも、通信設備の障害時にすぐに復旧対応できるよう、弊社マンション向け光ファイバーインターネットサービス［ｅｏ（イオ）メガファイバー］関連に係るネットワーク構成図面などの設備保全用の電子データが入っており、これらの電子データは会社のデータから適宜ダウンロードして更新しているものであります。

• 》 セキュリティもみじ・第二回セキュリティもみじセミナー。2005.05.21、広島県広島市、一般2000円。 はまもとさん情報ありがとうございます。

• 》 894384 - [OL2003] Outlook 2003 迷惑メール フィルタ更新プログラム (2005 年 5 月) について (Microsoft)。

• 》 イベントログ集中管理ツール「SIM」の常識 (ITmedia, 5/17)

• 》 IBM、社員のBlog利用に関する注意事項を掲載 (ITmedia, 5/17)

• 》 JR西日本、ブレーキなき組織の暴走体質 (日経 BP, 5/17)

  「日本中の危険なカーブを探すと、JR西日本のアーバンネットワークに集中している。このことは決して偶然ではない」
  ある鉄道関係者は、そう言ってはばからない。それも、大阪周辺にあるかつてのローカル線に集中しているという。
  (中略)
  「時速120kmで走っていって、短時間に50kmも速度を落とす。そんな離れ業は、ベテラン運転士ならともかく、経験11カ月の若手にできるはずがない」。ある私鉄の鉄道事業本部長は、事故の報道を聞き、驚愕したという。
  (中略)
  事件後に「非常識」と非難された社員のゴルフコンペや宴会への参加。実は、驚くべきことに、行動マニュアルとして明文化されている。
  それは、ある部署が作成した、人事評価の資料にあった（写真参照）。評価項目で、こんな行動を求めている。
  「各種イベント等の積極的推進による職場活性化への貢献」
  そして、自己申告シートでは、部署の主催旅行や社内行事に参加するかどうか明記する。つまり、ボウリング大会や飲み会に出席すれば、人事評価が上がるというわけだ。
  こうして作られた「想像力欠乏組織」は、もう止まることができなかった。

• 》 Groklawの執筆者の個人情報が報道される (slashdot.jp, 5/15)

• 》 [AML 1578] 社会の窮屈さを加速する「イラク人質事件」。 興味深い分析。

• 》 SoftEther VPN 2.0 Beta 3 が出たそうです。

  SoftEther VPN 2.0 Beta 3 は、現在ソフトイーサ株式会社によって様々なプラットフォームへの移植作業が行われています。現時点において、以下のオペレーティングシステムでの動作が確認されています。
  * Linux カーネル 2.2, 2.4 および 2.6 (Intel x86 および PowerPC)
  * FreeBSD 4.x および 5.x
  * Sun Solaris 7, 8, 9, 10 (Intel x86 および sparc)
  * MacOS X 10.3 (Darwin)
  

  　これの状況如何では今年買う予定のものを変更する必要が生じるんだよなあ。 リリース予定日を公表してもらえると助かるのだが……。

• 》 ウズベキスタン方面

  • ウズベキスタン： 武力鎮圧で死者１０００〜２０００人？ (毎日, 5/16)
  • 死者７００人以上か ウズベク暴動 (神戸新聞, 5/17)
  • デモ隊と治安部隊衝突、２００人死亡の情報も　ウズベク (asahi.com, 5/16)

• 》 開発標準・失敗事例集・仲裁機関で動かないコンピュータ撲滅を目指せ (日経 IT Pro, 5/12)

• 》 Tor: An anonymous Internet communication system (eff.org)。1.0.6-rc が出ています。

• 》 米Microsoft，年末にもウイルス対策サービスを提供開始 (日経 IT Pro, 5/16)。 Windows OneCare (Microsoft)。

  同社がウイルス対策製品を扱うことに関しては，なぜそれをWindowsとは別に提供するのか，という大きな疑問がわく。

  　同梱すれば独占だと言われるし。まあ、何やっても怒られる気はする。

• 》 OzymanDNS - Advanced exploration into the use of DNS as a general purpose communication medium. DNS is more hostile to this than any other protocol, so the solutions being built should be generalizable. (CODECON 2005)。 うーむ。

• 》 セキュリティキャンプ2005。2005.08.02〜07。U20 専用。要審査。

• 》 897288 - インストール方法によってレジストリのアクセス権が異なる場合がある (Microsoft)。Windows 2000 の話。

• 》 トラブルたずねて三千里： （194）マッキントッシュのストライキ？（下） (毎日, 5/10)。ホコリ系には気をつけませう。

• 》 設計ミスによる耐震性不足で厚木市のスポーツ施設が休館 (日経, 5/10)

• 》 チェチェン武装勢力幹部、露治安部隊に殺害される (読売, 5/15)。マスハドフ氏に続いて、ですか……。

• 》 ワープロ型特許問題について (佐々木俊尚の「ITジャーナル」, 4/21)

• 》 SpywareBlaster 3.4 が出ています。3.3 以前はもはやサポートされないそうです。

• 》 尼崎 JR 事故取材でメディア側が暴言話

  • 脱線事故会見巡る不適切発言でおわび…読売・大阪本社 (読売 / goo, 5/13) (fixed: Maeda さん感謝)
  • 「記者がＪＲ西日本幹部に暴言」　読売新聞が謝罪 (asahi.com, 5/13)
  • 尼崎脱線事故： ＪＲ西日本の会見取材検証　読売新聞が謝罪 (毎日, 5/13)
  • ＪＲ福知山線脱線： ＪＲ会見、読売記者が暴言　冷静さ欠き、モラル逸脱 (毎日, 5/14)
  • ＪＲ西日本記者会見で罵声を浴びせたヒゲ記者の[正体]　読売新聞大阪本社社会部遊軍　竹村文之 (清谷防衛経済研究所　ブログ分室, 5/11)

• 》 尼崎 JR 事故関連 (その 2)

  • ＪＲ西の看板列車「新快速」減速へ、所要時間見直し (読売, 5/15)

  • ＡＴＳ設置基準： 国交省、ＪＲに甘く旧型放置 (毎日, 5/15)。いやはや。

    　旧運輸省（現国土交通省）が、ＪＲ発足時の８７年に出した省令の中で、設置を義務づけた自動列車停止装置（ＡＴＳ）について、速度調整可能な「速度照査型」と、そうでない型のどちらでもよいとする「二重基準」にしていたことが分かった。大手私鉄に対しては、それ以前の通達で速度照査型を義務づけ、８７年時には広く普及。０１年の省令改正でも二重基準は見直されず、結果的にＪＲの旧型ＡＴＳを残す抜け道になったとみられる。

  • ＪＲ脱線、台車のバネが引き金か (読売, 5/15)

  • 救助せず出勤、ＪＲ西の運転手２人が手記 (読売 / yahoo, 5/14)。

    　事故が起こった時、大きな衝撃とともに体が後ろに飛ばされ、パニック状態でした。警察の方が車内に来られて、線路横の駐車場に誘導されてからも、しばらく放心状態で何が何だかわかりませんでした。

    パニクってはいけない人がパニクっていたわけで。 個々人がどうこうというよりは、緊急事態に対応するための訓練が足りないのではないのか、という気が。 草むしりだの座学だのはやたらやらされていたようだが、 こういうのは、実務訓練を定期的に繰り返さないと体が動かないだろうし。

  • ＪＲ西乗務員へ嫌がらせ１２０件　脱線事故後に相次ぐ (asahi.com / goo, 5/11)。 責めるべきは、JR 西日本の、社としての体制・体質であろうに。 いちばん弱い立場の現場を責めてどうするのだ。

• 》 民間軍事会社社員がイラクで戦闘の上拘束された話

  • 邦人拘束： スンナ軍が襲撃ビデオ公表　斎藤さん確認できず (毎日, 5/15)
  • Ansar Alsunnah and Japanese Hostage (infovlad.net)。問題の「ビデオ」もミラーされています。
  • http://ansar-als.8k.com/Bayan%2036.htm (The Army of Ansar Al-Sunnah) が問題の「ビデオ」のオリジナルページのようです。

• 》 「コーランをトイレに流した」と報道、反米抗議広がる (読売 / yahoo, 5/13)。 反米デモ： 「コーランへの冒とく許容しない」と米報道官 (毎日, 5/14) と「US 必死だな」状態だが、US はそもそもグアンタナモをなんとかすべきだよなあ。

• 》 ウズベキスタン方面

  • ウズベキスタン： 反政府暴動５万人　死者多数、囚人が脱出 (毎日, 5/13)
  • ウズベキスタン： 死者３００人の情報も　州庁舎で銃撃戦 (毎日, 5/14)
  • 'High death toll' in Uzbekistan (BBC, 5/14)
  • Uzbek soldiers 'killed hundreds' (CNN, 5/15)
  • Uzbek leader says troops provoked (Aljazeera, 5/15)
  • ウズベクから数千人、隣国へ　政府の武力鎮圧逃れ (CNN, 5/15)

• 》 無人攻撃機がミサイルでアルカイダ幹部を殺害、ＣＩＡ (CNN, 5/14)。 このプレデター (foxjapan.com) じゃなくて MQ-1 Predator UAV (af.mil) です。

• 》 鳥インフルエンザ： 野生のガン１７０羽以上が感染か　中国 (毎日, 5/14)

• 》 東シナ海ガス田問題、月末に北京で２回目の実務者協議 (読売, 5/14)

• 》 自爆テロ激化、イラクが非常事態宣言を３０日間延長 (読売, 5/14)

• 》 尼崎 JR 事故関連

  • 「制動数秒不能」運転士ら証言　脱線同型車両 (京都新聞, 5/14)

    　尼崎ＪＲ脱線事故で、脱線した快速電車と同じ２０７系と呼ばれる車両などで、一時的にブレーキが利かなくなる「オーバーロード」（ＯＬ）と呼ばれる現象が多発していることが十四日、複数の運転士らの証言で分かった。高速から減速した際、乗用車のエンジンブレーキに当たる「電力回生ブレーキ」が突然利かなくなり、圧縮空気を使いブレーキパッドで車輪を締め付ける「空気ブレーキ」への切り替えまでに、数秒間の「制動の空白」ができるという。
    　事故現場のカーブ手前でも複数の運転士がこうした経験をしたと証言。国土交通省航空・鉄道事故調査委員会（事故調委）は事故との関連性に注目している。
    (中略)
    「十回運転すれば三回はＯＬが起こる」との現役運転士の証言もあり、十分に減速できないままカーブ始点に迫ったことが、非常ブレーキ作動につながったとの見方もできる、という。

  • 回復願い友人らが寄せ書き (神戸新聞, 5/14)

  • 「現場不明」でマニュアル機能せず (神戸新聞, 5/14)

  • 進まぬ改善、無念の遺族　信楽鉄道事故から１４年 (神戸新聞, 5/14)

  • 経営理念初の見直し　ＪＲ西社長「初心に戻る」 (神戸新聞, 5/14)

  • 「防護無線、作動せず」尼崎事故で車掌証言 (読売, 5/14)

  • 過密ダイヤの改正内容、来週にも公表 (TBS, 5/14)

  • ＪＲ西、日勤教育見直しへ　専門委設置で労使合意 (産経, 5/14)

• 》 iPodが爆発 (slashdot.jp, 5/13)。うひゃぁ……。

• 》 マイクロソフト、ウイルス対策ツールをリリースか (CNET, 5/13)

• 》 [AML 1499] 浜岡原発記事二つ

• 》 個人情報保護法： 生活センターに相談196件 (毎日, 5/11)

• 》 Metasploit Framework 2.4 が出たそうです。リリースノート。

• 》 Web Browser Forensics (securityfocus.com)

  • Web Browser Forensics, Part 1
  • Web Browser Forensics, Part 2

• 》 The DNSSec-Tools Project というものがあるそうです。

• 》 ClamAV 0.85 が出ています。

• 》 ＩＣＴオペレーション業務の信頼性マネジメントに関する調査 (インフォシーク リサーチ)。5/20 まで。

  〔調査対象と回答いただきたい方〕
  　本調査は、ICT（情報通信技術）分野のオペレーション業務を担当している組織（情報通信サービス事業者、会社・機関の中の情報システム運用担当部門、その他）を対象としており、回答者はオペレーション業務の管理者、業務担当者を想定しています。

• 》 ハニーネットプロジェクト (MYCOM) という本が出るそうです。 Know Your Enemy: Learning About Security Threats の翻訳本だそうです。

• 》 InterScan Messaging Security Suite 5.18 Windows版 Patch1公開のお知らせ (トレンドマイクロ, 5/11)。5/25 公開だそうです。

  　InterScan VirusWall for Small and Medium Businesses 5.0 Windows版 Patch3公開のお知らせ (トレンドマイクロ, 5/11)。これも 5/25 公開だそうです。

• 》 スパム送信者情報の偽装を禁止、違反には懲役も　改正電子メール法が成立 (ITmedia, 5/13)

• 》 北朝鮮ミサイル： 迎撃決定まで「７分」　米戦略軍司令官 (毎日, 5/12)。 対アラスカ・ハワイ等を想定。 対日ならもっと時間がない (ので自衛隊はたいへん、つーか無理ありすぎ)。

  　MD のための自衛隊法改正方面:

  • ミサイル防衛　自衛隊法改正案を閣議決定　緊急時は柔軟運用 (産経 / yahoo, 2/16)。 「柔軟運用」 = 「なんでもあり」「現場まかせ」。

  • 自衛隊法改正案 (朝雲新聞, 2/28)

    　（弾道ミサイル等に対する破壊措置）
    　第八十二条の二　長官は、弾道ミサイル等（弾道ミサイルその他その落下により人命又は財産に対する重大な被害が生じると認められる物体であつて航空機以外のものをいう。以下同じ。）が我が国に飛来するおそれがあり、その落下による我が国領域における人命又は財産に対する被害を防止するため必要があると認めるときは、内閣総理大臣の承認を得て、自衛隊の部隊に対し、我が国に向けて現に飛来する弾道ミサイル等を我が国領域又は公海（海洋法に関する国際連合条約に規定する排他的経済水域を含む。）の上空において破壊する措置をとるべき旨を命ずることができる。
    　２　長官は、前項に規定するおそれがなくなつたと認めるときは、内閣総理大臣の承認を得て、速やかに、同項の命令を解除しなければならない。
    　３　長官は、第一項の場合のほか、事態が急変し、同項の内閣総理大臣の承認を得るいとまがなく我が国に向けて弾道ミサイル等が飛来する緊急の場合における我が国領域における人命又は財産に対する被害を防止するため、あらかじめ、長官が作成し、内閣総理大臣の承認を受けた緊急対処要領に従い、自衛隊の部隊に対し、同項の命令をすることができる。この場合において、長官は、その命令に係る措置をとるべき期間を定めるものとする。
    　４　前項の緊急対処要領の作成及び内閣総理大臣の承認に関し必要な事項は、政令で定める。
    　５　内閣総理大臣は、第一項又は第三項の規定による措置がとられたときは、その結果を、速やかに、国会に報告しなければならない。
    (中略)
    　（弾道ミサイル等に対する破壊措置のための武器の使用）
    　第九十三条の二　第八十二条の二第一項又は第三項の規定により措置を命ぜられた自衛隊の部隊は、弾道ミサイル等の破壊のため必要な武器を使用することができる。

  • ミサイル防衛、幅広く緊急迎撃可能に…対処要領概要 (読売, 5/13)。 安易に流れるのが世の常なので、結果として「いつでも警戒体制」「いつでも発射可能」になってしまうような気が。 それで現場の緊張感が維持できるのかな。 こういうのは、適度な緊張感がなくなった時がやばいのだろうし。

  • ミサイル防衛の迎撃手続き法案　民主要求で修正へ (産経, 5/10)

• 》 マカフィー、脆弱性管理ソリューション“Foundstone”の日本における提供を開始 (ascii24.com, 5/12)。 nCircle IP360 (京セラ コミュニケーションシステム) みたいなものなのかな。

• 》 ヤミ休暇： 厚労省愛知労働局、事態重視し内部調査へ (毎日, 5/12)。いい身分だなあ。

• 》 英国系警備会社に勤務する元フランス外人部隊兵士で、陸上自衛… (東京新聞、5/11)。刑法三条、ですか。

• 》 Interdomain Routing Security Workshop Registration (bugest.net)。 2005.07.08、場所未定、「5000円くらいかな」。 「xSPのルータにおいて設定を推奨するフィルタの項目について」 が掲載されている。

• 》 「Longhorn」名称由来の地を訪ねる (日経 IT Pro, 5/12)。そんなに奥の深いコード名だったのか……。

• 》 イラク方面

  • バグダッドでテロ　自動車爆発で市民に多数の死傷者 (asahi.com, 5/12)
  • イラク： 「暴力の連鎖」で一段と治安悪化 (毎日, 5/12)

• 》 中国、反日デモ被害に責任 国際法違反、事実上認める (神戸新聞, 5/12)

• 》 八尾市民１万６８６人分の税額決定通知書、車ごと盗難 (読売, 5/12)。

• 》 尼崎 JR 事故関連

  • ＪＲ西日本、自治体への被害者情報提供を拒む (asahi.com, 5/11)。個人情報保護法ねた。
  • ＪＲ脱線 負傷者の闘い (神戸新聞, 5/12)
  • 先見えず深まる苦悩　尼崎の現場マンション (神戸新聞, 5/12)
  • 現場医療態勢、熱意頼み　システム整備求める声 (神戸新聞, 5/12)
  • 「遅れ取り戻すほど評価」　死亡の運転士、友人に語る (asahi.com, 5/12)
  • ＪＲ西に立ち入り検査　国交省、再発防止策見極め６月に (asahi.com, 5/12)

• 》 資生堂： ＨＰに「薄毛は子孫も迷惑」　抗議殺到、おわび (毎日, 5/12)。 よっぽど体毛の濃い人がつくったレポートなんですかねえ。 アデノゲン「薄毛レポート」についてのお詫び (資生堂)。 「お詫び」をわざわざ画像にして貼りつける事例が散見されるような気がするのだが、なぜなんだろう。 読みあげブラウザとか使っている人は資生堂は客とは見なさない、と理解していいのかなあ。

• 》 刑法改正案： 共謀罪導入に反対表明　日弁連副会長 (毎日, 5/12)。

• 》 ＨＰ改ざん： 厚労省管轄の独立行政法人が被害 (毎日, 5/12)。 国立健康・栄養研究所の「健康情報などを調べるページ」ですか。

• 》 書籍とか

  • Host Integrity Monitoring Using Osiris and Samhain (Syngress)
  • Microsoft Log Parser Toolkit (Syngress)
  • Mastering FreeBSD and OpenBSD Security (O'Reilly)
  • Network Security Tools (O'Reilly)
  • 802.11 Wireless Networks: The Definitive Guide, Second Edition (O'Reilly)

• 》 IPv6対応のシステム管理ツールを活用する (ipv6style.jp, 4/25)。 Windows 用のフル機能かつフリーな syslog サーバ Managed Syslog Server (cham-reo.com) の紹介。文字コード変換機能を塔載、イベントログももちろん扱える。構成ファイルにより、イベントログと syslog との間の変換方法を柔軟に記述できるようだ (すばらしい)。.NET Framework 1.1 が必要。

• 》 米州検察、MSの情報もとにスパム組織を摘発 (ITmedia, 5/12)。へぇ。

• 》 米ノベル、Immunix社を買収 業界最高のLinuxアプリケーションセキュリティを提供へ (novell, 5/11)。へぇ。

• 》 Paros Proxy 3.2.1 が出たそうです。

• 》 個人情報流出ねた

  • 秋田大でパソコン盗難、職員ら２５００人分の情報流出 (asahi.com, 5/11)
  • 京大研究室からＰＣ盗難、同窓会名簿入り (asahi.com, 5/11)

• 》 InterScan Messaging Security Suite 5.1 SP1 / 5.11 Linux版 Patch 3

  • InterScan Messaging Security Suite 5.11 Linux版 Patch 3(Build_1096)の概要および適用方法について教えてください。 (トレンドマイクロ)
  • InterScan Messaging Security Suite 5.1 Service Pack 1 Linux 版 Patch 3(Build_2053)の概要および適用方法 (トレンドマイクロ)

• 》 米議会、Patriot Actを再検討へ--重要条項の延長をめぐり公聴会を開催 (CNET, 5/10)

• 》 マカフィーが、NECの企業向け64ビットパソコン新製品に次世代型PC/サーバ用ウイルス対策「VirusScan Enterprise 8.0i」 をバンドルして提供 (マカフィー, 5/10)。あれっ? VSE 8.0i って 64bit 対応なの? …… VSE 8.0i patch 10 では

  When installing VirusScan Enterprise to an Intel 64-bit processor-based system, the VSUPDATE.DLL file did not register correctly with the REGSVR32.EXE.

  という話が修正されているそうで。でも 64bit 環境では

  Buffer Overflow Protection cannot be installed on 64-bit platforms.

  なので、魅力半減だよなあ。

• 》 Ciscoコードの窃盗犯はNASAも狙っていた (ITmedia, 5/10)。

• 》 Open HIDS - Windows Host Intrusion Detection Syste というものがあるそうです。 info from SecuLog

• 》 AirDefense、ホットスポット装う新手の攻撃に注意呼び掛け (ITmedia, 5/11)

• 》 トレンドマイクロ、スパイウェア対策企業の米Intermuteを買収 (Internet Watch, 5/11)

• 》 「『Mytob』ウイルスの変種が1カ月で50種類，対策ソフトで検出できない場合あり」——IPA (日経 IT Pro, 5/10)。先日も Mytob の亜種が流行りましたが、今後も続きますかねえ……。

• 》 InterScan VirusWall for UNIX 3.81/3.8/3.6 Security Patch公開のお知らせ (トレンドマイクロ, 5/11)。5/25 公開だそうです。ちいちゃんさん情報ありがとうございます。

• 》 Windows Update の日

  • 「Web の表示」の脆弱性により、リモートでコードが実行される (894320) (MS05-024) (Microsoft)。Windows 2000 のみ。 Windows 2000のエクスプローラに任意のコードが実行される脆弱性 の話かな。
  • セキュリティ アドバイザリ (日本のセキュリティチームの Blog, 5/11)
  • Microsoft Security Advisories (Microsoft)
  • マイクロソフトのウイルス駆除ツール、亜種を含む「Sdbot」182種に対応 (Internet Watch, 5/11)。 KB 890830 の日本語版はまだ 2005.05 版 (v1.4) に対応していないので注意。 英語版を読みましょう。

  　というわけで、Upcoming Advisories (eEye) は減ってません。

• 》 プロバイダーと行政の双方が考える迷惑メール対策に向けた法整備 (Internet Watch, 5/10)

• 》 Internet Week 2004 チュートリアル (WIDE SOI)。 セキュリティねたも複数あります。

• 》 Scripting for Security (Microsoft Technet Script Center)。

• 》 民間軍事会社社員、イラクで戦闘の上拘束される

  • Hart Security Limited. (hartsecurity.com)
  • The Army of Ansar Alsunnah takes a Japanese Hostage (infovlad.net)
  • イラク日本人拘束： 拘束男性は米基地勤務の元自衛官・斎藤昭彦さん　武装勢力要求なく (毎日, 5/10)
  • 邦人拘束： 民間軍事会社、斉藤さん安否不明　協会仲介せず (毎日, 5/10)
  • 邦人拘束： どんな使命感で行ったのか　斎藤さんの弟が会見 (毎日, 5/10)
  • イラク日本人拘束： 「雇い兵のプロ」なぜ／特異な職務、募る不安（その１） (毎日, 5/10)
  • イラク日本人拘束： 「雇い兵のプロ」なぜ／特異な職務、募る不安（その２止） (毎日, 5/10)
  • 米軍基地の警備業務になぜ日本人が (TBS, 5/10)

    「警備関係者としての経験を持った日本人が、イラクで働くことは驚くべき事ではない。あなたも１年で数十万ドル（数千万円）稼ぐことができる。それはとても良い稼ぎだ」（グローバル・セキュリティー・オルグ ジョン・Ｅ・パイク理事）

  • 声明出した「アンサール・スンナ」とは (TBS, 5/10)
  • Japan rejects captors' demands in Iraq (aljazeera.net, 5/10)

  　「武装 NGO 対民間軍事会社」ですか……。なんて戦争だ。 関連: Iraq Coalition Casualties: Contractors - A Partial List (icasualties.org)

• 》 死刑求刑の被告に無罪判決　３女性殺人事件で佐賀地裁 (asahi.com, 5/10)、 時効直前、汚名返上の焦りも　松江さん逮捕時の佐賀県警 (asahi.com, 5/10)。 こういうこともあるんですね。

• 》 「金正男氏」とマカオの謎の貿易会社 (TBS, 5/10)。金●マカオに着く。

• 》 InterScan WebManager - 特定のVPNソフトウェア環境での End Point Module の使用について (トレンドマイクロ, 5/10)。

• 》 Trend Micro Network VirusWall 1200 1.30 Patch (ビルド 1031) 公開のお知らせ (トレンドマイクロ, 5/10)。

• 》 ウイルスバスター コーポレートエディション 6.5 用Patch3モジュール公開のお知らせ (トレンドマイクロ, 5/10)。出ました。

• 》 マイクロソフト、脆弱性の早期警告プログラムをまもなく開始へ (CNET, 5/9)。 MS、脆弱性の対処方法を見直し (ITmedia, 5/7) よりも詳しく書かれている。本当かどうか知らないけど。

• 》 NTTドコモ、警察から要請があれば携帯電話契約者の本人確認を実施 (Internet Watch, 5/9)

• 》 WORM_MYTOB.E[CD] ですが、マカフィーでは dat 4487 で W32/Mytob.gen@MM として対応しています。 Cynos さん情報ありがとうございます。 Webimmune は直ったのかなあ……。

• 》 FreeBSD 5.4-RELEASE 出ました。リリースノート。

• 》 「トレンドマイクロ事件」で考えたこと (日経 IT Pro, 5/9)

  筆者としては，トレンドマイクロ以外のベンダーのユーザーも，ミッション・クリティカルなシステムに適用する前には，別のシステムで検証することをお勧めしたい。

  　そもそも「ミッション・クリティカルなシステム」を、ウイルスがごろごろ転がっているような OS で動かすのはいかがなものか、という気もしないではない。

• 》 りそなのシステム障害、原因は日付設定ミス (日経 IT Pro, 5/9)

• 》 remo で 5/15 (日) に、エジンバラ美術大学副学長の Brent McGragor 氏の講演会があるようです (web にはまだ出てないみたい)。remo information_20050509 から:

  Medium Activate Lecture
  日時：5/15(日) 15:00-
  ゲスト：Brent McGragor氏(エジンバラ美術大学副学長)/通訳有
  入場料：500円
  
  『古いテクノロジーが新しかったとき』現代メディア前史とその誕生
  
  学生時代に英文学・哲学を専攻し、BBCテレビでのプロデューサー／ディレクター勤務を経て、現在、エジンバラ美術大学副学長を務めるブレント・マグレガー教授（視覚コミュニケーション）を招き、既に陳腐化してしまった感のある「ニューメディア」の系譜をひもとく講演をして頂きます。
  
  長澤均は『パスト・フューチュラマ』で20世紀に構想された未来像から逆に近代の欲望をあぶり出し、増田聡・谷口文和は『音楽未来形』で技術革新による音楽観の変遷を描きましたが、「I(C)T革命」と喧伝されて久しい現在、あらためてモールス信号以来の通信技術・記録技術・情報処理技術の系譜を振り返ることから、現代メディア技術の意味と文化的なインパクトの大きさを考え直します。
  
  それは、ラスコーの壁画以来の視覚史を捉えなおすことにも他なりません。

• 》 セキュリティ情報 (トレンドマイクロ)。「WORM_MYTOB.ED に対して イエローアラート が発令されました」そうです。ちいちゃんさん情報ありがとうございます。 WORM_MYTOB.EC というのもあるみたいですね。

  • トレンドマイクロ: WORM_MYTOB.ED、 WORM_MYTOB.EC。 2.619.00 で対応。

  • Sophos AntiVirus: W32/Mytob-CF、W32/Mytob-CG で対応。

  • F-Secure: Database version 2005-05-09_01 で対応。 WORM_MYTOB.EC / ED 共に Net-Worm.Win32.Mytob.au [AVP] として検出。

  • ClamAV: daily.cvd 872 で対応。Worm.Mytob.BN および Worm.Mytob.BN-1 として検出。 辻村さん情報ありがとうございます。

  • マカフィー: VSE 8.0i + engine 4400 + dat 4486 では未対応。

  • シマンテック: WORM_MYTOB.EC には W32.Mydoom.BN@mm として対応 (20050508.006 で確認)。 WORM_MYTOB.ED には W32.Mydoom.BO@mm として 20050509.006 で対応 藤井さん情報ありがとうございます。

  　Webimmune が死んでるぞ…… > マカフィー。

• 》 Microsoft SQL Server 2000 Service Pack 4 (Microsoft) が出ています。

• 》 MS、脆弱性の対処方法を見直し (ITmedia, 5/7)

• 》 “ロビン・フッド”称するソフト海賊集団に禁固刑 (ITmedia, 5/7)

• 》 MSが姿勢一転、同性愛者差別禁止法案を支持 (ITmedia, 5/7)

• 》 iTunes関連でApple相手取った訴訟相次ぐ (ITmedia, 5/7)

• 》 Snort-ClamAV Project Code Now Hosted at Bleeding Snort! (And a new Release) (bleedingsnort.com)。おもしろそう。

• 》 PestPatrol 4.2での障害再発のお知らせとお詫び (casupport.jp, 5/2)。こんな話があったんですね。

  4月29日付けのシグネチャーでスキャンを行うと、以下のペストが誤検出されます。 (中略) 誤検出されたペストを削除した後に、Windowsを再起動すると、Windowsが起動できない、あるいは、Windowsの再起動後に、Windowsおよびアプリケーションの設定が初期化されるなどの問題が発生します。

• 》 「ネットワークウイルスパターンファイルをアップデートできません。」 というメッセージが表示される場合の対処方法 (トレンドマイクロ, 4/30)。こんな話があったんですね。

• 》 台湾政治の逆流 (tanakanews.com, 5/7)

• 》 美浜の会 ホームページから:

  • 六ヶ所・ガラス固化体貯蔵建屋の怪 - 設計変更で上がるはずの固化体温度が、変更前とまったく同じとは？ (4/20)
  • ４月２７日保安院交渉の報告 - 美浜３号機事故は、保安規定違反ではないのか (4/27)
  • 事故続きの英国ソープ再処理工場 - 前処理建屋の複数の配管から高レベル放射能溶液が漏えい (4/27)
  • 玄海プルサーマル：安全委員会交渉報告 - 玄海プルサーマル二次審査をめぐり安全委員会事務局と交渉: 「コストがかかる」ことを理由に慎重審査と透明性の確保を拒否: これのどこがダブルチェックなのか？ (4/28)

• 》 担当職員を停職３カ月／湯沢市の個人情報流出、市長も自ら減給 (秋田魁新報, 5/2)。Winny ねた。

• 》 自治体などの病院、医師不足解消へ連携──小児科・産婦人科閉鎖で危機感 (日経, 5/3)

• 》 関東平野地下にくぼみ　長周期の地震動を増幅の恐れ (asahi.com, 5/7)

• 》 米軍、「北朝鮮空爆を立案」　ＮＢＣ報道、核実験阻止へ (北海道新聞, 5/7)。

• 》 尼崎 JR 事故関連 (その 2)

  • 「日勤教育」や列車ダイヤ見直し　ＪＲ西日本が安全対策 (asahi.com, 5/7)。ようやくですか、と思ったら、↓これですよ。

  • ダイヤ見直し検討も「過密ではない」 (TBS, 5/7)

    　ところで、７日午前１０時半から行われた会見では再発防止に向けた検討内容として、列車のダイヤの見直しについても触れられましたが、具体的にどう見直すかに関しては出てきませんでした。
    　 　今回の事故では福知山線などの過密ダイヤの問題が指摘されていますが、ＪＲ西日本はこの日の会見で、「恒常的に遅れが発生している」とした一方で、「ダイヤは過密ではない」との認識を示しました。
    　 　「ダイヤ上の構成は問題ないが、現実の実態としては恒常的な遅れが生じている」
    　 　過密ダイヤが運転士に過度のプレッシャーを与え、事故の引き金になったのではないかと指摘する一方で、ＪＲはあくまでも「ダイヤの構成は問題なかった」としています。（7日 11:45）

    企業体質はそう簡単には変わらない、ということでしょうか。

  • 直線で「１２６キロ」まで加速 (TBS, 5/7)

    　捜査本部で、車両のモニターや踏切を通過した時刻などから脱線現場までの速度をさらに調べたところ、まず塚口駅を通過した時のスピードは時速１００キロ、そしてカーブが始まるまでの約１キロの直線区間ではさらに加速し、制限速度を上回る時速１２６キロで走行していたことが新たに明らかになりました。

  • 脱線事故、ＪＲ西日本「通報」せず…説明と食い違い (読売, 5/7)。

    　ＪＲ福知山線事故発生の際、ＪＲ西日本が警察への１１０番や消防への１１９番通報を行っていなかったことが７日、分かった。
    　これまで同社は、事故発生から約６分後の午前９時２４分に、新大阪総合指令所から事故現場の最寄りの尼崎駅に通報を指示し、同１０時までに通報を完了したと説明していた。

  • <ＪＲ西日本> 事故調の指摘後も「定時運行優先」変えず (毎日 / yahoo, 5/7)

    　０２年にＪＲ京都駅で起きた電車によるポイント破壊など連続３件の事故とＪＲ出雲市駅であった車両火災で、ＪＲ西日本が国土交通省航空・鉄道事故調査委員会から、「定時運行の強い意識が焦りを招いた」と指摘されていたことが６日、分かった。しかし、同社は二つ目の調査報告書が出た半年後のダイヤ改正で、福知山線の所要時間を変えずに快速停車駅を１駅追加。直線区間で速度を２０キロ上げて運行せざるを得なくなった。兵庫県警尼崎東署捜査本部は、高見隆二郎運転士（２３）＝死亡＝が所属していた京橋電車区などの運転士らから事情を聴取。相次ぐ事故にもかかわらず厳しいダイヤを組んだＪＲ西日本の運行実態解明を急いでいる。

  • 尼崎脱線事故： 新型ＡＴＳ　ＪＲ西設置費０１年度から激減 (毎日, 5/7)。 新型ＡＴＳの設置工事費 ０１年度から激減 ＪＲ西 (しんぶん赤旗, 4/30) の話のようです。

  • 横振動の痕跡か ＪＲの脱線車両、車輪表面に摩耗の照り (中日, 5/7)

  • ２両目の衝撃「御巣鷹山」に匹敵 (読売, 5/7)

  • 京阪神近郊で６割　新型ＡＴＳに未対応車両 (産経, 5/7)

  • 尼崎脱線事故： 空気バネ、異常振幅　脱線を誘発の可能性 (毎日, 5/5)

  • 宴会やゴルフ参加のＪＲ西日本社員、中止進言は８人 (asahi.com, 5/7)

• 》 原爆展： 米シカゴの平和博物館で開幕　被爆地の惨状訴える (毎日, 5/7)

• 》 尼崎 JR 事故関連

  • 延べ１８５人、事故発生後にゴルフや旅行　ＪＲ西日本 (asahi.com, 5/6)。こういう展開になることが想像できなかったのだろうか。

  • 尼崎脱線事故： ＪＲ社員の不適切行動１２件、延べ１８５人 (毎日, 5/6)

  • 尼崎脱線事故： 明らかとなるＪＲ西日本の体質 (毎日, 5/6)

    また、西日本旅客鉄道労働組合（ＪＲ西労組）の幹部は「ぜがひでも出勤しなければいけないのか、判断できない組織の体質に問題がある。そうした風土に気づかなかった組合の責任もある」と話す。

    JR 西労組はJR 総連傘下の組合ではないのでご注意。

  • ＪＲ西日本、事故の重大性社員に伝わらず (asahi.com, 5/6)

    天王寺車掌区のボウリング大会開催問題で、ある中堅社員は「民営化したとはいえ、上司の間では職場の階級意識が強かった旧国鉄の悪弊をいまもひきずっている。若手社員は内心では『まずい』と感じていても、言い出せなかったのでは」と推測した。

    JR 西日本が高信頼性組織たり得ていないことを示す証言がまたひとつ、ですね……。

  • 尼崎脱線事故： ＪＲ西鉄道本部長　辞任の意向表明 (毎日, 5/6)。徳岡研三氏。 しかし、役員全員に厳しい処分を自ら課す、くらいでないと納まらないんじゃないのか。 昨日今日はじまった話ではないことが明らかになっているのだし。

  • ＪＲ西・南谷会長、関経連副会長を辞退へ (asahi.com, 5/6)。というか、この人「前社長」ですからね。 新型ＡＴＳの設置工事費 ０１年度から激減 ＪＲ西 (しんぶん赤旗, 4/30) という話がありましたが、01 年度の社長は南谷昌二郎氏なわけで。

  • ダイヤ、施設の総点検を　国交省が報告を要請 (産経, 5/6)

• 》 チェチェンで何が起こっているのか: トルコにおけるチェチェン難民報告。 2005.05.07、東京都渋谷区、1000円。

• 》 ターミナル・サービスの暗号化レベルを強化する (@IT, 5/7)。「クライアントと互換」はいいけど、クライアントの暗号化レベルはどうなっとんねんと思って調べてみると、 Windows 2000 は SP2 で 128-bit の暗号化 がサポートされているので、SP2 以降なら大丈夫なのかな。 Microsoft Terminal Services Advanced Client (TSAC) も 128 ビット までサポートされているそうで。というわけで、よほどのことがない限り、まどろっこしい「クライアントと互換」ではなく「高」にしちゃっていいんじゃないんですかねえ。

  　Windows XP 付属の「リモートデスクトップ接続」だと、[ヘルプ] → [バージョン情報] で、クライアントがサポートする最大暗号強度を確認できますね。 でも、現在のセッションにおける暗号強度はどうやって確認すればいいのかなあ。

• 》 Googleからwebページ表示高速化ツール (slashdot.jp)。 そんなもの使うなんて、ぶっちゃけありえな〜い。 でも、検閲が幅を効かせているような国からアクセスする場合は、そうでもないのかな。

• 》 [AML 1414] 日弁連の共謀罪院内集会。 2005.05.12、衆議院第1議員会館 (東京都千代田区)、無料?

• 》 尼崎 JR 事故関連

  • 「死者多数」１３人認識　ボウリング参加者 (asahi.com, 5/6)
  • 事故当日、社内放送で死者に触れず…ＪＲ西の情報混乱 (読売, 5/6)
  • 始発駅でもオーバーラン、回送乗り入れで　ＪＲ脱線事故 (asahi.com, 5/6)
  • カーブ走行時１０８キロ超の可能性も　ＪＲ脱線 (産経, 5/6)
  • 車掌「防護無線」発信せず　ＪＲ脱線 (産経, 5/6)
  • 非常ブレーキをカーブ直前に操作、脱線原因と断定 (読売, 5/6)

• 》 Mac OS X 10.4 'Tiger' 対応情報

  • ソフォスのMac OS X用ウイルス対策ソリューション、「Tiger」にも対応 (ソフォス)
  • Mac OS X v10.4 (Tiger) とシマンテック製品の互換性 (シマンテック)。未対応。いろいろと問題が発生するようです。
  • McAfee Virex 7.6 and Mac OS 10.4 'Tiger' Support (McAfee)。Virex 7.6 は Mac OS X 10.2.6〜10.3.9 しかサポートせず。 Virex 7.7 で対応予定。 Virex 7.5.1：Mac OS X 10.4 Tigerに対応していない (.Macへのフィードバック, 4/30) も参照。
  • eTrust Antivirus 7.1 (CA)。対応状況はよくわからんです。

  　現状 Sophos のみ? でも Sophos はエンタープライズ向けの製品だから、個人ユーザは使えないし。

  　……インテゴ・ジャパンが、すべてのソフトウェアをTiger対応に (intego.com)。 Intego VirusBarrier X や NetBarrier X3 は Tiger 対応だそうです。 玉岡さん情報ありがとうございます。

  　……eTrust Antivirus 7.1 ですが、Tiger にはインストールできない (インストールが完了しない) そうで、どうやら対応していないようです。 玉岡さん情報ありがとうございます。

• 》 過去ログの掲載を終了しました (Shinichi Haramizu's Blog, 5/3)。予想どおり、こういう事例が登場してしまいましたね。 メールアドレス様の部分の掲載だけが問題であるのなら、たとえば MHonArc の SpamMode みたいにするとかいう手もあると思うのですが。

• 》 性教育とジェンダーフリー教育の是非など (浦島太郎の日記２, 5/1)。 興味深い。

• 》 「東海で発射された北のミサイル、ソ連製SS21の改良型」 (朝鮮日報, 5/4)

• 》 尼崎 JR 事故関連

  • 相次ぐ不祥事「大変なさけなく残念」　垣内社長が謝罪 (asahi.com, 5/5)

  • 脱線３時間後にボウリング大会、飲食も　ＪＲ西の４３人 (asahi.com, 5/5)。いやはや。

  • 救助不参加運転士、上司が定時出勤求める　脱線知りつつ (asahi.com, 5/5)。 上官命令だったにもかかわらず、運転士個人の問題であるかのように言っていた JR 西日本って……。

  • 尼崎脱線事故： 電車に乗っていた運転士２人のやりとり公表 (毎日, 5/4)。やりとり全文あり。

  • 上司が運転士に出勤促す　ＪＲ脱線事故、救助指示せず (産経, 5/4)

• 》 Sober Agent (F-Secure News from the Lab, 5/3)。サッカーねたですか。 Germany 2006 OC issues warning on ticket virus mail attack (fifaworldcup.yahoo.com)。

• 》 なかなか 前に進まない (3 歩進んで 10 歩さがる、みたいな) @random 復活計画なのですが、おもむろに、mixi 方面に コミュニティ つくってみました。 水戸黄門の主題歌「あゝ人生に涙あり」の 2 番の歌詞を思いうかべつつ……。

• 》 Handler's Diary May 3rd 2005 (SANS ISC)。 rename してから使うべきなのは、 F-Secure BlackLight に止まらないようです。

• 》 危機管理のノウハウ (武田圭史, 5/4)。金言多数っぽいなあ。

• 》 BSDCAN 2005 Presentations (bsdcan.org)。 いろいろあるんですね。たとえば……

  ICMP attacks against TCP
  live network backup
  More Tools for Network Security Monitoring
  Network Stack Randomness
  SEBSD: Port of SELinux FLASK/Type Enforcement to FreeBSD using the TrustedBSD MAC Framework
  TrustedBSD Audit: BSM Security Event Logging for FreeBSD

  　live network backup は NetBSD: リモートへの自動ミラーリング (slashdot.jp) の件かなあ。

• 》 [AML 1356] 韓国KBS番組「日本軍“慰安婦”」

• 》 空自に新輸送団　大規模改編　海外派遣へ即応 (産経, 5/4)

• 》 尼崎 JR 事故関連

  • [AML 1352] 福知山線脱線事故はなぜ起きたか？。 JR 総連の四茂野副委員長による記事。 必読。 ページの都合により、いささか読みにくいのがあれですが。

  • 福知山線脱線転覆事故 (JR 総連)。

  • 「乗客」の運転士２人、救助作業せず出社　ＪＲ脱線事故 (asahi.com, 5/3)

    同社は「救助にあたるべきだった」として、処分を含めた対応を検討している。

    またしても個人の責任で済まそうというのか。JR 西日本は何を批判されているか理解しているのか。何か構造的な欠陥があるのではないか、とは疑わないのか。たとえば「日勤教育への恐怖」に支配されたが故の出来事である可能性はないのか。

  • 高速回復運転が常態化、車掌「異常とは思わず」 (読売, 5/4)。プロだからこそ異常を異常と見抜けなかった、という事例なのか。関連: ウルトラセブン 第 45 話: 円盤が来た (ULTRA SEVEN CRAZY FAN BOOK)

• 》 主要ベンダーのウイルス対策ソフトはWindows x64に未対応 (ITmedia, 5/2)

  　同担当者によると、現在、少なくとも2社の企業（Alwil SoftwareおよびComputer Associates International）がWindows XP Professional x64 Editionに対応した64ビット版のウイルス対策ソフトウェアを提供しているという。

  　Alwil Software は avast! な会社。 avast! 4.x Revision History (avast.com) によると、avast! 4.6 以降で 64bit 対応しているようです。また、 What's new in avast! version 4.6 (avast.com) によると、avast! 4.6 では日本語にも対応しているそうです。

  New language packs
  Commitment to internationalization is one of the key benefits of avast!. During the last 2 years, avast! has been translated to a number of languages and version 4.6 adds additional language modules. Today, the following language versions are provided: English, Bulgarian, Czech, Dutch, Finnish, French, German, Hungarian, Italian, Norwegian (coming soon), Korean, Polish, Portuguese, Japanese, Romanian, Russian, Serbian, Slovak, Spanish, Turkish.

  　CA については、たとえば eTrust Antivirus r7.1を選択する10の理由 (CA)：

  eTrust Antivirusは、幅広いWindowsプラットフォームをサポートします。さらにeTrust Antivirusは、IntelおよびAMDに対応するMicrosoft Windows 64ビット版をネイティブサポートし、Microsoft Exchange、Lotus Notes、CVP Firewall、Microsoft Proxy Server、ISA Server、NetAppファイラもサポートしています。

• 》 Cisco、セキュリティアプライアンスの新製品発表 (ITmedia, 5/4)。 Cisco Adaptive Security Appliance (ASA) 5500 Series delivers converged market-proven security technologies to help protect organizations of all sizes (CISCO)。 CISCO PIX, IPS 4200, VPN 3000 Concentrator を統合したものみたい。

• 》 イタリア政府、情報機関員射殺で米批判　兵士の未熟さ指摘 (CNN, 5/3)。調査報告書はネットで公開されていたりするんだろうか。

• 》 サマータイムで体内時計にずれ 専門家が指摘 (中日, 5/3)。

• 》 ＩＥＡ閣僚理事会、中国名指し「省エネ」要求 (読売, 5/3)

• 》 またもレール破断！ 運転保安の危機！０５春闘に総決起を (日刊動労千葉, 3/9)、 今度は銚子駅構内・電留線で枕木のズレ、ボルト落下！ 昨年の荒川橋梁における枕木ズレと全く同じ 千葉支社は、この１年間安全対策を何も行っていなかったということだ！ (日刊動労千葉, 3/31)。JR のそこかしこに地雷が埋まっているんだろうか。

• 》 尼崎 JR 事故関連

  • 報道の自由は生きる権利を上回るのか (浅井久仁臣　グラフィティ, 4/28)
  • ＪＲ西日本　職員に“かん口令用紙” (スポニチ, 4/30)
  • 狂気の労務管理と無責任会社幹部が真因、つまり真の原因だろう (阿修羅, 4/30)

  • [AML 1330] Re: ミスした運転士追い込む？再教育

    　あれがＪＲ東日本だったら、労組が強いから、あんな事故は起こらないだろう、という指摘を、ジャーナリストの浅井久仁臣さんも紹介していますが、これも、両社の比較にとどまらず、労組が力をもつことの重要性として捉えなければならないでしょう。

    強ければ強いで大阪市役所のようになってしまうとあれですが、 弱いのもねえ。 やっぱりバランスがだいじ。

  • ＪＲ西日本労働組合

  • ２両目の奇跡、生還者は語る　何が生死を分けたのか (asahi.com, 5/2)。偶然、だよなあ……。

  • ハンドルが非常ブレーキの位置、運転手が制動　調査委 (asahi.com, 5/3)

  • 新型ＡＴＳの設置工事費 ０１年度から激減 ＪＲ西 (しんぶん赤旗, 4/30)

    　ＪＲ福知山線脱線事故の現場に設置されていなかった、列車の速度超過を防ぐ新型列車自動停止装置（ＡＴＳ—Ｐ）について、ＪＲ西日本は設置工事費を二〇〇一年度から激減させていたことが二十九日までにわかりました。これが地上設備の整備遅れにつながり、事故現場で速度超過が防げなかった大きな要因になっているだけに、同社経営陣の安全軽視体質があらためて問われています。

  • 速度抑制機能あった 脱線ＪＲ西　整備怠り使えず (しんぶん赤旗, 5/1)。 サンプロでやっていた「ATS-SW でも速度制限は可能」という話です。

  • 他路線では速度対策も 従来型ＡＴＳ活用　一つ数十万円で可能 ＪＲ西 (しんぶん赤旗, 5/2)

    　ＪＲ福知山線の電車脱線事故を起こしたＪＲ西日本が、同路線に現在ついている列車自動停止装置（ＡＴＳ—ＳＷ型）を使って、他の三路線ではすでにカーブの列車速度超過防止対策をしていたことが一日わかりました。事故現場のカーブでも使用可能にしていれば事故は防げた可能性があるだけに同社の姿勢があらためて問われます。

    JR 西日本の他の路線では活用済みだった、という話はサンプロには出てなかったなあ。

  • 尼崎脱線事故： 新型ＡＴＳ工事を３日午前再開　ＪＲ西日本 (毎日, 5/2)。「ＪＲ西日本の村上恒美安全推進部長」 が、JR 西日本の迷走するスポークスマンなのか。

  • ＪＲ西日本会見の一問一答　 (徳島新聞, 4/25)

  • ＪＲ西日本会見の一問一答　２６日 (河北新報, 4/26)

  • 競争激化に落とし穴　速さは武器、運行分刻み　ＪＲ西 (asahi.com / goo, 4/26)

    　「それは、ありません」。ＪＲ西日本の村上恒美・鉄道本部安全推進部長らは２５日午後の記者会見で語気を強めた。記者から「列車の遅れに対し、特にうるさかったのではないか」と問われ、真っ向から否定した。

    大間違いであることが明らかになってますな。

  • 尼崎脱線衝突事故　ＪＲ西日本「車掌にウソの証言強要せず」 (日テレ, 5/3)。まあふつう、「強要しました」とは言わんわな。

  • JR 西日本 役員。 「常務執行役員　村上 恒美」とあります。

  • 株式会社ジェイアール西日本総合ビルサービス。 「取締役　村上 恒美」とあります。

• 》 MS副社長が語るアンチウイルスソフトへの不満、Tigerへの苦情 (ITmedia, 5/2) ジム・オールチン氏は、各社から登場しはじめている「ふるまい検知」ものについてはどのようにお考えなんでしょう。

• 》 http://labs.idefense.com で dltrace というツールを配っているそうです。

• 》 hcraft - HTTP Vuln Request Crafter というツールがあるそうです。

• 》 ベンダ情報一覧 (JVN, 4/1)。 NEC製品セキュリティ情報 というページがあるんですね。知らなかった。

• 》 Microsoft UpdateとWSUSは6月にリリースの予定 (日経 IT Pro, 4/21)。 WSUS テスト環境をシコシコ構築するはずが、今日はなぜか Windows 98 SE のインストール。別のテストのための機材なんだけど。金曜日には作業できるかなあ。

• 》 尼崎 JR 事故関連

  • 尼崎脱線事故： 速度超過主因と断定　運行担当者ら聴取 (毎日, 5/2)
  • 尼崎脱線事故： 発生から１週間　復旧に課題山積み (毎日, 5/2)
  • 尼崎脱線事故： ＪＲ西日本、衝突マンションの買い取り検討 (毎日, 5/2)
  • 尼崎脱線事故： ２両目で奇跡的に生き残った乗客の証言 (毎日, 5/2)
  • 「非常」の前に通常ブレーキ　先頭車両も１０８キロ (asahi.com, 5/2)
  • 運転再開には新ＡＴＳ必要　脱線事故の福知山線 (産経, 5/2)。ふつうに考えればそれが当然。
  • 尼崎脱線事故： 直線の制限速度２０キロアップ　ダイヤ改正 (毎日, 5/2)

    　関係者によると、改正前に行われた一部労働組合との団体交渉で、直線の制限速度を２０キロアップし、宝塚−伊丹間を３０秒短縮する分、中山寺駅に新たに停車することを会社側が説明。組合側は「遅れを出さずに運転することは無理。慣れるまで定時運行は無理だ」などと主張し、試運転させるよう求めたが、会社側は「ダイヤの設定上問題ない」と認めなかった。労組側は同時に、新型ＡＴＳ（自動列車停止装置）の早期設置も求めたが、事故発生時は未整備だった。
    　一方、事故現場のカーブの制限速度は７０キロのまま。同社の複数の運転士の証言によると、現ダイヤ改正前は、伊丹駅からカーブの約５００メートル手前まで１００キロで走った後、惰性運転で徐々に速度を落としてカーブを曲がり、次駅の尼崎駅に到着していた。しかし、改正後は、伊丹駅を出発してから１２０キロまで加速し、カーブに入る手前で７０キロに減速するためにブレーキをかける必要が出たという。
    (中略)
    　福知山線の運転経験を持つ運転士は「保安設備もそのままに突然２割増しで走ってくれという話で驚いた。サービス競争は必要だが、停車時間などに余裕のないダイヤでは定時運行自体が危険な運転になってしまう。無理なダイヤ改正をもっと問題視すべきだった」と話している。

  • 尼崎脱線衝突事故　会社が車掌にウソの供述を強要と労組幹部証言 (日テレ, 5/2)。本当だとすると、JR 西日本は、社長が辞めたくらいでは到底足りないのではないのか。
  • 共同通信 FLASH24

    復旧時期は未決定　ＪＲ福知山線
    【20:47】　ＪＲ西日本は２日夜の記者会見で「福知山線への新型ＡＴＳ導入工事の期間が未確定で、運行再開の時期も決まっていない」と述べた。
    ３日から新型導入工事再開　ＪＲ西日本発表
    【19:42】　ＪＲ西日本は２日夜の記者会見で、新型ＡＴＳの導入工事を３日から再開すると発表した。
    再開前に新型ＡＴＳ導入表明　ＪＲ西日本が会見で
    【19:22】　ＪＲ西日本は２日夕の記者会見で、脱線事故で不通となっている福知山線宝塚−尼崎間は新型ＡＴＳ導入後に運行再開すると表明した。

    昨日は ATS-P 整備が絶対条件ではないとか言っていたらしいですね > JR 西日本。 JR 西日本ホームページ を見ても、連日開催しているであろう記者会見の模様とかって、ぜんぜん掲載されていないんですよねえ。いったいどういうことなんだろう。 この会社はまじめにやるつもりがあるのか?

• 》 マイクロソフトのセキュリティに関連するメッセージが本物であるかどうか確認する方法 (SecuLog, 5/2)。 なにしろ 4/1 だからなあ……。

• 》 “中国機”への緊急発進増加 (NHK, 5/2)。増加といっても、全部あわせてたったの 13 回ですし。

• 》 花粉付きにくい紳士服開発　御幸毛織、８月にも発売 (北海道新聞, 5/2)

• 》 「アジア海賊対策地域協力協定」への署名および通告書の寄託について (外務省, 4/28)

• 》 多国籍軍、来年半ばまでに撤退開始…イラク顧問見通し (読売, 5/2)

• 》 北京の日本大使館ＨＰにアクセス集中、回線を制限 (読売, 5/1)。やはりそういう状況が発生しましたか……。 次は 5/4 なんですかねえ。

• 》 「いつかチェチェンで会いましょう」イベント (Frances on the wildside)。 2005.05.07 (土)、熊本国際交流会館 大ホール、当日一般 2,000 円。

• 》 RMS: BitKeeperとの決別はハッピーエンド (japan.linux.com, 4/28)。ストールマン師のおことば。

• 》 セキュリティの権威、「サイバーテロリズム」という言葉の乱用を批判 (CNET, 4/27)。というか、「テロ」の濫用は「サイバーテロ」に限った話ではありませんよね。

• 》 「ボットネットに気をつけろ」，総務省のセキュリティWG (日経 IT Pro, 4/27)。気をつけろと言われても……。 その声が届かないような領域でのセキュリティの底上げをしないと仕方ないわけで。

• 》 尼崎 JR 事故関連

  • 対向特急あわやの緊急停止、偶然の発光機作動…尼崎 (読売, 5/1)
  • 一両目は高重心構造 モーターは２、３両目　浮いた車体押し出す？ (読売, 4/30)
  • 尼崎脱線事故： １カ月前から国交省がＪＲ西に厳重注意 (毎日, 5/1)
  • 尼崎脱線事故： 処分や再教育の恐怖　運転士を襲う (毎日, 5/1)

  • スピード化、余裕なし　運転士ＯＢら苦渋 (神戸新聞, 4/30)

    　ＪＲ宝塚線で運転経験がある男性（６０）は「スピード化とともに駅での停車が難しくなった」と証言する。かつてはブレーキを早めにかけ、ゆっくり駅に入り、静かに止めた。しかし、電車のブレーキ機能も向上し「今はぽんと一度のブレーキで止める」。その分、作動が少しでも遅れると、オーバーランしてしまう。

  • 尼崎脱線事故： 管理職集め、声詰まらせ訓示　ＪＲ西社長 (毎日, 5/1)

    社員の意識について「１日４９０万人の尊い命を運んでいるとの認識で業務に就いていたか」「タブー視して問題に取り組んでいないところがないか」と問いかけた。

    まず自分の胸に聞いてみるべきだと思うが。

  • 社説： 尼崎脱線事故　安全投資がもっと必要だ (毎日, 5/1)

    　ＪＲ他社や私鉄各社は、速度超過に反応する新型自動列車停止装置（ＡＴＳ−Ｐ）を広く採用している。それなのに、ＪＲ西日本は東海道線など全線の７．７％に採用しているだけで、福知山線は今年６月に設置する予定だった。
    　追突防止が本来の目的だが、運転間隔の短い路線では、人為ミスを防ぐ有効な手段だ。より確実に速度を規制できる自動列車制御装置（ＡＴＣ）も、首都圏の在来線で導入が始まっている。脱線防止ガードの設置も、簡便だが被害拡大防止に効果がある。
    　事故の背景には、こういった安全投資の立ち遅れがあり、ＪＲ西日本の経営姿勢に問題があると言わざるを得ない。

    今朝のサンプロで、実は旧型の ATS-SW でも、2 つ 1 組で使えば列車を強制的に減速させる効果が得られるという話をやっていましたね。しかしそういうこともやっていませんでした、と。番組を見た限りでは、脱線防止ガードも他社と比べると甘い・杓子定規な設置状況で、個々の路線の状況を精査した上での判断がされていないようです。

    なお、ATS については、現行システムと併用可能な速度照査式ATS (鉄道総合技術研究所) という研究もされてるようです。

  • 尼崎脱線事故： コース変更で急カーブ発生　事故の背景に (毎日, 5/1)

  • 尼崎脱線事故： 近隣の従業員ら救助に活躍　震災を教訓に (毎日, 5/1)

  　現場の状況

  • 尼崎脱線事故： １両目にいた久田記者　事故前後を再現 (毎日, 5/1)
  • 福知山線事故生還から二夜あけて。《脱線事故全記録》 (イオ子の独り言, 4/27)
  • 天漢日乗。 今回の事故について、いろいろと watch されていらっしゃるようです。

• 》 JR 西日本 年次報告書から

  • 2000年 (平成12年) 3月期: 社長インタビュー: さらなる効率化でスピードアップする JR 西日本

    Q　鉄道の安全性について、社長としてどのようにお考えですか。また、今後の取り組みについて教えてください。
    
    A　私は、「安全」は健全な鉄道経営の必要条件であると一貫して考えています。日本の鉄道の正確さは有名だと思いますが、そこで求められる安全水準は極めて高く、さまざまな安全対策がとられています。当然、そのリスクレベルは極めて低いものです。例えば、ATSをはじめとするヒューマンエラーに対するバックアップシステムも、資産保有と運営が一体の日本の鉄道においては当然のものとして整備が進んでいます。

  • 2001 年 3月期

    Q. 鉄道の安全性についてどのようにお考えですか。また、今後の取り組みについてお聞かせください。
    
    A. JR 西日本では、「安全」は健全な鉄道経営の必須条件であると一貫して考えています。日本の鉄道の正確さは有名ですが、JR西日本においても求められる安全水準は極めて高く、さまざまな安全対策を講じて、その安全性を極めて高いレベルで維持しています。例えば、ATS（自動列車停止装置）、ATC（自動列車制御装置）をはじめとするヒューマンエラーに対するバックアップシステムも、資産保有と運営が一体のJRにおいては当然のものとして整備が進んでいます。山陽新幹線では開業以来、事故による死者ゼロを誇っています。

  • 2002年 (平成14年) 3月期: 社長インタビュー

    Q. 鉄道の安全性についてどのようにお考えですか。また、今後の取り組みについてお聞かせください。
    
    A. 当社では、「安全の確保」は健全な鉄道経営の必須条件であると一貫して考えています。日本の鉄道の正確性は有名ですが、JR西日本においても求められる安全水準は極めて高く、さまざまな安全対策をとっており、その安全性は極めて高くなっています。例えば、ATS(自動列車停止装置)、ATC(自動列車制御装置)をはじめとするヒューマンエラーに対するバックアップシステムも、資産保有と運営が一体のJRにおいては当然のものとして整備が進んでいます。山陽新幹線では開業以来、事故による死者ゼロを誇っています。

  • 2003年 (平成15年) 3月期: 社長インタビュー

    Q. 鉄道事業の安全性についてどのようにお考えですか。また、最近の取り組みについてお聞かせください。
    
    安全の確保は鉄道経営の必須条件
    当社では、一貫して「安全の確保」は健全な鉄道経営の必須条件ととらえています。日本の鉄道は正確性に特長がありますが、JR西日本においても求められる安全水準は極めて高く、さまざまな安全対策をとっています。例えば、ATS（自動列車停止装置）、ATC（自動列車制御装置）をはじめとするヒューマンエラーに対するバックアップシステムは、資産保有と運営が一体のJRにおいては当然のものとして整備が進んでいます。会社発足以来常に安全性の向上に努めてきた結果、運転事故件数は減少傾向にあります。

  • 2004年 (平成16年) 3月期: 社長インタビュー

    Q. 鉄道事業の安全性についてどのようにお考えですか。また、最近の取り組みについてお聞かせください。
    
    安全の確保は鉄道経営の必須条件
    当社では、一貫して「安全の確保」は健全な鉄道経営の必須条件ととらえています。日本の鉄道は正確性に特長がありますが、 JR西日本においても求められる安全水準は極めて高く、さまざまな安全対策を講じています。例えば、ATS（自動列車停止装置）、ATC（自動列車制御装置）をはじめとするヒューマンエラーに対するバックアップシステムは、資産保有と運営が一体のJR においては当然のものとして整備が進んでいます。会社発足以来常に安全性の向上に努めてきた結果、運転事故件数は減少傾向にあります。

  　一貫しすぎている文章だなあ。これ、本当に社長インタビューなんだろうか。 少なくとも 2002 以前と 2003 以降では違う人なんですが。 また、2001 は「社長インタビュー」ではないんですけどね、実は。

  　「当然のものとして整備」した結果、ATS-P 普及率はたったの 7.7% ですか。 いずれの社長も、現場を理解していなかったんですかね。

• 》 BSE 関連

  • ＢＳＥ被害： 年３２億〜４７億ドル　自主的検査導入を勧告 (毎日, 4/30)