NHKによる「刑事罰適用１年 売り上げ回復せず」というニュースが話題です。 その中で、「警察が摘発した例はまだありませんが」とある点が気になったので調べていたら、2012年に松田政行先生が書かれた「違法ダウンロードに対する刑事罰の導入に関する著作権法の視点」の存在を知りました。 この文書は、違法ダウンロード刑事罰化が施行される前に発表されたものですが、違法ダウンロードに対する罰則規定追加に対して、著作権法の視点での反対意見が述べられています。 その中で幇助者に対する刑事事案に関して、同文書5ページに以下のような記述があります。 ア 民事的請求から刑事罰への立法事実 民事的請求を許容する2009 年改正において、肯定された権利行使は、この3年間一切なかった。違法ダウンロードは無数に存在したのであるが、これを幇助する、そして権利行使可能性が肯定される事案は1件もなかったということが証明されたの

DNS Summer Days 2013の初日最後のセッションで面白い話が公表されていました。 JPCERT/CCに対して「うちのDNSが攻撃されています。助けて下さい」という問い合わせが来ることがあるらしいのですが、調べてみるとその大半がDDoSの踏み台として使われているのであって、実際は攻撃に加担してしまっているというものでした。 他者を攻撃するトラフィックを生成することで、自身の回線やサーバに負荷がかかってしまっている状態が凄くよくあるそうです。 「助けて！」と言っている人が、意図せずに誰でも使えるオープンリゾルバとして設定されており、攻撃者の踏み台にされているというものです。 キャッシュDNSサーバの設定を変更し、オープンリゾルバをやめると問題が解決することが多いとのことでした。 今年に入ってから、オープンリゾルバがDDoS攻撃の踏み台にされる話がインターネット通信業界で話題です。

先日、Google Appsでの大規模障害が発生したことが話題でしたが、その原因はインドネシアのISPによるBGPハイジャックなのではないかという記事がありました。 CloudFlare blog: Why Google Went Offline Today and a Bit about How the Internet Works (via slashdot.jp) 本来、Googleへと向かう筈の経路がインドネシアのISPであるMoratelへと向かってしまったということだったようです。 (ただ、なぜインドネシアの経路が優先されたのか、ちょっと不思議に思ったりはしますが。。。YouTubeの時と同じでプレフィックス長が要素だったりするんですかね？) BGPハイジャックの被害をGoogleが受けた有名な事件としては、2008年にパキスタン国内でYouTubeを遮断するための経路が世界に

先月、.ieのレジストリがクラックされ、権威DNSサーバ等の情報が書き換えられていたのではないかというニュースがありました(Google.ieとYahoo.ieがハイジャックされた？レジストリがクラックされた？)。 その後、.ieのレジストリであるIEDR(IE Domain Registry)のwhoisおよびWebサイトがオフラインになり、IEDRがアイルランド警察と相談中であるというメールがレジストラに送られたようだという状況になっていましたが、事件から約1ヶ月が経過した11月9日に報告書が公表されました。 IEDR Statement(PDF) 報告書によると、事件が発覚した10月6日よりも25日前から侵入が繰り返されていたとあります。 「Joomla!」というCMSが抱えていた、任意のPHPスクリプトをアップロード可能であるという脆弱性を突かれてデータベースに登録されていた内容を

知人が購入した新品のLenovoウルトラブックにこんな貼り紙が。。。。 最近よく目にする「尖閣諸島は我々のモノ、蒼 井そらは世界のモノ」と思いきや、「蒼 井そらはみんなのモノ/世界のモノ (蒼井空是大家的)」の部分が、この貼り紙だと「蒼 井そらはオレのモノ (蒼井空是我的)」に変化していますね。 購入した知人曰く、「開封厳禁シールがちゃんとあったので、工場の人の仕業じゃないかな？」とのことでした。 こういうの、はじめて見ました。 こういうことってあるんですね。 知人曰く、これ、起動して使っても問題ないのかな。。。マルウェアとか入ってないよね？とか不安みたいです。 追記: 12月21日 混入物が含まれたPCに関する調査が行われた結果、委託先工場で無作為に紙片が混入されたことが判明しました。 真摯なご対応ありがとうございました。 11月8日 : https://twitter.com/Leno

ここ1年くらい、OpenFlowが結構話題になっています。 最近はOpenFlow単体で語られるよりも、SDN(Software Defined Networking)の実現手法のひとつとして紹介されることも多いのですが、とにかく色々なところでOpenFlowの話題を耳にします。 話題の中には、日本でのOpenFlowを活用した新ビジネスの開始や、導入事例紹介もあります。 ただ、OpenFlowの話題に関して、日本とアメリカで随分と温度差を感じることもあります。 OpenFlowが産まれ、仕様が決定されている本場アメリカよりも、日本の方がOpenFlowに関して凄く盛り上がっているようにも思えます。 導入事例の方向性も多少違うイメージがあります。 アメリカでOpenFlowを活用している事例は、大規模データセンターを保有する企業が自力でOpenFlowを活用して柔軟に管理が可能なネットワー

インターネットの普及とともに、ネットにおける炎上と私刑のような叩きが日常的に観測されるようになりました。 それらは、日本だけで発生しているのではなく、世界中で観測される傾向です。 たとえば、中国では何らかの事件が発生すると「人肉検索」と呼ばれる身辺調査がネット上で行われます。 ネット上での検索だけではなく、ターゲットとなった人物の周辺にいる人々が情報提供したり、関連する情報を持つ職業についていると思われる人物がネット上に情報をリークしたりもします(日本では現場偵察を示すネットスラングとして「スネークする」というものがあります)。 で、なぜ人々が私刑のようなネットでの叩き行為を行うのかというと、実は「それが気持ち良いから」なのではないかと最近は推測するようになりました。 誰かが何か非常に悪いことをしたとか、悪い誰かのせいで誰かが非常に可哀想な目にあった、というようなニュースを聞くと心が痛くな

今月2日に、スクェア・エニックスからドラゴンクエストＸが発売されました。 ドラクエＸはインターネットを利用するオンラインゲームですが、早速非常に多くの方々が楽しんでいるようです。 で、某メーリングリストでも、ドラクエＸに多少関連した話題が盛り上がっています。 その盛り上がりかたなのですが、某ISPからドラクエＸに接続できないというものです。 その原因として「IP Address GeoLocationによって、そのIPアドレスレンジが日本ではないと判断されちゃってるのでは？」という推測が現時点では有力なようです(現時点では、あくまで某メーリングリストでそういった予想がされているというだけです)。 ドラクエＸに限らず、おおまかな位置情報を推定するIP Address GeoLocationとオンラインゲームに関する話題はチラホラ目にすることがあります。 多少極端な事例ですし、ドラクエＸとは関

日本で行われている児童ポルノブロッキングで採用されているのは、DNSキャッシュサーバがブロックリストに掲載されたFQDNの名前解決を行わないという、DNSキャッシュポイズニングという手法です。 この手法は、主にISPが提供するDNSキャッシュサーバにて行われているので、児童ポルノブロッキングを行っていないDNSキャッシュサーバを利用することで回避が可能です。 また、IPアドレスを直接指定して通信を行うことで回避することも可能です。 このような手法が採用されていることに関して、「アホじゃないの？」とか「ザルじゃないの？」という感想が述べられがちです。 昨日、以下のような記事が出ていましたが、それに対しても「仕組みを考えた奴はバカだろう」的なニュアンスの感想が散見されます。 児童ポルノ遮断、「ＩＰ直打ち」ですり抜け横行 : 社会 : YOMIURI ONLINE（読売新聞） 私の感想 「IPア

電子出版や自炊や紙に関して話題になっていますが、私個人としては「現時点の日本では自炊以外の選択肢が事実上ないんじゃないか？」という感想を持っていますし、「自炊は面倒だけど実は結構バランスがいい」とも考えています。 私は自分の本の電子書籍版を出していますし、ブログを英語化してAmazon Kindle Direct Publishingで出版してみたり、日本で発売された剣道雑誌の記事を英語に翻訳したうえで出版社と共同で電子書籍化して世界に向けて販売する実験を行ったりしています。 電子書籍は検索が行えたり場所を取らなかったりと便利です。 日本に居ながらにして世界中の電子書籍を欲しいと思った瞬間に入手可能であり、専門書を購入するために特定の書店にいかなくても済むという便利さもあります。 販売側から見ると、紙の書籍では実現し得ない販路(海外展開など)を実現できます。 著者から見ると、出版社を通さず

年末が近づいてきました。 この時期が来ると大学4年生と思われる見知らぬ人物から質問メールが来ることがあります。 多いのが以下のような内容です。 こういうプログラムを作りたいんですが実現可能ですか？ こういうプログラムを作りたいんですが方法を教えて下さい 途中までWebアプリを作ったのですが意図通りに動作しないのでデバッグして下さい 私の書いているプログラムコンパイルが通らないので助けて下さい これらの質問メールが来るのは、このサイト内にプログラミング解説コーナーがあるからだと思われます。 こういった質問で最近よくあるのが、全く名乗らずに返信用のメールアドレスだけが記載されている事例です。 しかも、使い捨てだと思われるフリーメールアドレスだったりします(gmailだと丁寧に名乗っている場合が多く、hotmailだと2行ぐらいの質問とメールアドレスだけの場合が多い)。 「知恵袋に質問したけど答

いつも学術的な視点で面白い記事を書かれているnext49さんが「発生練習 - 出典の明記をしないので責任どっかぶりの予感」という記事にて出典を明記する重要性を書かれています。 で、ハムスター速報：とくダネ！で福島の農家がJA天草（熊本）の米袋に産地偽装してるのが堂々と流れるは、2chの書き込みをまとめているというスタイルだけど、どこのスレッドからコメントを転載しているのかが書いていない。なので、「この悪意のある情報発信はお前がやったのか？」と言われたときに「いえ、転載しているだけです」という言い訳が立たないように思う。 なぜ、引用・転載をする際には出典を明記しなければいけないのかで書いたように出典の明記は自分を守るためという意味合いもあるのにの一つの例。 確かに出典を明記していないので「いえ、転載しているだけです」という言い訳ができないという解釈はその通りだと思いました(本件に関係無く出典

「DNSの浸透」という表現が結構よく使われています。 DNSに設定された情報を更新したけれど、その結果がなかなか反映されずに誰かに相談すると「DNSの浸透には時間がかかります」と説明されて納得してしまうという事例が多いようです。 しかし、うまく準備を行えば、実際の切り替え処理は、いつ完了するのかが不明な「DNSの浸透」を待つのではなく、事前に計画した時間通りに完了させることが可能です。 さらに、本来であればDNS情報の設定者(ゾーン情報の設定者)は、いつまでに世界中のキャッシュが更新されるかを知ることができる環境にあり、それ以降も更新がされていなければ「何かがおかしい」とわかるはずです。 DNSにおける設定内容(DNSのリソースレコード)には、その情報をキャッシュとして保持し続けても良い期間であるTTL(Time To Live)という要素がありますが、TTLはDNS情報設定者が自分で設定

JPRSが「JPRSが、地域に根ざした新たなドメイン名空間「都道府県型JPドメイン名」の新設を決定」というプレスリリースを出しましたが、それに対して高木浩光氏から問題提起及び公開質問状のが行われました。 さらに、徳丸浩氏が、実際にcookieで問題が発生することを検証されていました。 高木浩光＠自宅の日記: JPRSに対する都道府県型JPドメイン名新設に係る公開質問 徳丸浩の日記: 都道府県型JPドメインがCookieに及ぼす影響の調査 高木浩光氏が以下のように述べられています。 何もしなければ、「都道府県型JPドメイン名」の登録が始まっても、cookieを利用できないなどの欠陥ドメイン名となることが予想される。 「都道府県型JPドメイン名」が開始されるにあたって、指摘されているような問題は実際に発生すると思われるので、JPRSが公開質問状に答えることを期待したいところです。 で、今回のこ

一部ネット界隈(たとえば某はてな界隈やTwitterなど)で、ソーシャルメディア上で他人の動向を暴露するのをやめて欲しいという感じのネタが盛り上がっています。 ソーシャルメディアでつぶやく前に注意したいこと・・・ | IDEA*IDEA Twitterで他人の動向を書くのは注意したほうがいい - ARTIFACT@ハテナ系 私もこれは気をつけていて、どこで何をしているか、誰と会っているかなどをあまり公開していません。 何となく全体的な雰囲気で「公開しても大丈夫」と思える場合は書いたりする場合もありますが、結構ケースバイケースです。 ただ、そのケースバイケースで他人に嫌な思いをさせてないかというと、ちょっと自信がありません。 一方で、私がいつも怖いと思うのは、写真をバシバシ撮影していつの間にかネットに掲載している人です。 カメラを持った人が多くいるような飲み会とかだと、「撮影やめましょうよ」

10GbE x 44ポートの1U スイッチ Interop Tokyo 2011のアラクサラブースで最も注目度が高そうなのが、5月25日に発表された10GbEが44ポートある1Uスイッチの「AX3830S-44XW」だろうと思います。 2011年9月に出荷開始予定だそうです。 データセンタに最適なボックス型10ギガビット多ポートスイッチAX3830Sを製品化 ～仮想化サーバの収容に最適なアドレスエントリ数を実現～：アラクサラネットワークス株式会社 データセンタに最適なボックス型10G多ポートスイッチAX3830S　クラウド化にともなう「ネットワークの不安」を解消：アラクサラネットワークス株式会社 この1Uスイッチの思想としては、「1Uで10GbEを44ポート用意し、1ラック内の1Uサーバ40台に対して1UのL2スイッチ1台でフル10G化しつつ、10Gアップリンクが4本」ということで、44ポ

今のインターネットはIPバージョン4で動作していますが、そのIPv4で各機器を識別するためのIPv4アドレスが遂に事実上枯渇しました(参考)。 長年「枯渇する」と言われ続けていましたが、それが遂に現実の物となりました。 ここでは、IPv4アドレス枯渇とは何かと、それによって何が起きるのかを紹介します。 IPv4アドレス枯渇に関して、アナログ放送の停波と地デジへの移行や、原油枯渇と似たようなものであるような認識が多く見られますが、個人的にはIPv4アドレス枯渇後のIPv4アドレスのアナロジー(類比)としては相撲の親方株の方が近い気がしています。 まず、アナログ放送の停波と地デジへの移行ですが、アナログ放送は2011年7月に一斉に停止します。 しかし、IPv4アドレスの場合は、ある日突然IPv4が使えなくなるわけではなく、今まで使っているIPv4アドレスはそのまま使い続けられるという意味でアナ

IPv4アドレスの例としては、上記IPv4アドレスを使えばいいわけですが、世の中を見ると結構好き勝手なIPv4アドレスを例として利用している事例が多いというのが現状ではないかと思います。 私が初めてこれを知ったのは、kazuさんのブログの「あどけない話：例として推奨されているドメイン名とIPアドレス」を読んだときです。 それまでは、知らなかったので、適当なIPv4アドレスを使ったサンプルを書いてしまってました。 申し訳ありません。。。 余談ですが、kazuさんは、私が「技術的に一生追いつけそうにない」と思っている凄い人の一人です。 こういった凄い方々を色々と見ていると、私が自分のサイト名に「Geek」という在らぬ単語を入れてしまったことを悔いていたりします。 以前から書き続けていますが、私は「ギーク」なんかじゃないです。サイト名は気のせいです。すみません。。。 というか、そういう「凄い」と

事業仕分け第二弾が行われていました。 昨日、Twitterで「光ルータ」という単語が出てるのを見て途中から見たのですが、中々刺激的な内容でした。 私が見たのは、「B-17 : 新世代ネットワークの研究開発等」に関してで、独立行政法人 情報通信研究機構(NICT)が議題として挙げられていました。 具体的には、[1]新世代ネットワーク技術の研究開発、[2]民間基盤技術研究促進業務、[3]情報通信ベンチャーへの出資、という３点に関してだったようです。 ライブで見たのは比較的最後の方だったので、前半はライブで見ていませんでした。 ライブ終了後に、Ustream上で公開されているアーカイブを見たのですが、基本的に終始質疑が噛み合ず、１時間以上が経過した後に縮減及び廃止という結果になっているという感想を持ちました。 議論の多くが、独立行政法人の話題というよりも、むしろ総務省本体の「原口ビジョン」の妥当

前回書いたGoogle Public DNSに関する記事があまりに説明不足なので、補足文章を書く事にしました。 今回のGoogle Public DNSは、単なるオープンDNSサービスでは留まらず滅茶苦茶凄過ぎていて、ある意味インターネット全体のありかたを変えてしまう可能性さえあると個人的には思っています。 何故そう思っているかを含めて、色々書いてみました。 以下の文章は多くが公式発表からの引用ではなく、その他の外部観測情報を元にした推測や個人的な妄想が入り交じっているので、内容に関しては各自で考えて判断をお願いします。 Google Public DNSでウェブ閲覧が高速化するの？ とりあえず、背景や技術はどうでも良いから「高速化するかしないかだけ知りたい」という方々が非常に多い気がするので、個人的なGoogle Public DNS高速化に関しての考えを最初に書きます。 「Google