高木浩光＠自宅の日記 - オレオレ証明書の区分 改訂版
■ オレオレ証明書の区分 改訂版 はてなキーワードに「オレオレ証明書」の項目ができていた。 ここにある冒頭の「(特にPKI上不適切な場面で使われる)自己署名証明書。」 という定義は私の定義とは異なる。自己署名とは限らないし、 不適切な場面とも限らないからだ。 そのためその下にある第一種〜第五種の区分の記述と矛盾が生じている。 私の定義では、クライアント側で認証パスを辿れない（検証できない）証明書 のすべてをオレオレ証明書としている。それは、サーバ側の設定ミスかもしれ ないし、設定が正しくても今まさに通信路上で攻撃を受けているのかもしれな い。証明書の発行の意図に関係なく、クライアントから見れば等しく「オレオ レ」と言っているようにしか見えない。 攻撃を受けている場合を除いて、クライアント側でオレオレ証明書となる場合 の、その原因別の区分を9月3日の注釈で書 いていた。他に第六種もあったので
高木浩光＠自宅の日記 - PKIよくある勘違い(8)「自分専用なのに第三者から証明書を買えというのはおかしい」
■ PKIよくある勘違い(8)「自分専用なのに第三者から証明書を買えというのはおかしい」 PKIというよりSSLにある勘違いであるが、オレオレ証明書を使うべきでないという考え方が広まってくると、今度は、自分専用のサーバなのに、「オレオレ証明書じゃだめなのか？」と考えてしまい、「自分専用なのに何万円も払って証明書を買わないといけないなんてのは、どう考えてもおかしい！ 何か間違ってる！」といった思考に至ることがありそうだ。 自分専用であればオレオレのサーバ証明書で運用してかまわない。ただし、ブラウザの警告を無視して「はい」を押してはいけない。「能動的な盗聴」の被害に遭うおそれがあるという点で、SSLの機能は完全には働かないからだ。 こういうとき、Webブラウザが Firefoxであれば、次の手順で設定することで、自作のサーバ証明書で正しく安全に運用できる。 まず、サーバに自作の証明書と秘密鍵を
Vistaでも欲しい，Windows 7相当のUAC設定スライドバー
ある企業のシステム管理者から「当社でも導入が始まったWindows Vistaは，特にUAC（ユーザー・アカウント制御）の警告がうっとうしいと評判が悪く，UACの機能そのものを無効化してしまう社員が相次いでいる。UACの機能そのものを無効化は危険だと思うので，スマートな対処方法をアドバイスしてほしい』と相談を受けました。 Windows Vistaはデフォルト状態で危険なサービスが無効になっているだけでなく，ウイルス感染や攻撃を防ぐための機能を備えています。管理者であっても管理者権限をそのままでは使用できないようにする「UAC」の採用，メモリー上に展開するコンポーネントの位置を起動ごとにランダムに変更する「ASLR」（Address Space Layout Randomization），プログラムがメモリー内のコードを誤った方法で実行することを防止する「データ実行防止」（DEP）といった
病気も医学も進化する - 書評 - 進化から見た病気 : 404 Blog Not Found
2009年01月19日00:30 カテゴリ書評/画評/品評Medicine 病気も医学も進化する - 書評 - 進化から見た病気 ブルーバックス編集部志賀様より献本御礼。 進化から見た病気 栃内新 すぐに役立つ本、とは言いがたいけど、実に面白い。 いや、風邪ひきにはすぐに役に立つかな。 本書「進化から見た病気」は、進化医学、またはダーウィン医学のすすめ。ダーウィン医学とはこういうものだそうである。 進化から見た病気 「ダーウィン医学」のすすめ 栃内新 講談社 「ダーウィン医学」は、医師のネシーと進化生物学者のウィリアムズによって1991年に提唱された。進化論をもとに、病気を中心とした、ヒトの身体に起こる不都合の意味を探り、治療・解決法の手がかりとすることをめざしている。ダーウィン医学が示す、ヒトの自然治癒力を生かすことの必要性や現代の医療が抱える問題点から、新しい「病気とのつきあい方」が見
心を射抜く一冊 - 書評 - 六法で身につける 荘司雅彦の法律力養成講座 : 404 Blog Not Found
2009年01月24日00:05 カテゴリ書評/画評/品評Code 心を射抜く一冊 - 書評 - 六法で身につける 荘司雅彦の法律力養成講座 日本実業出版長谷川様より献本御礼。 六法で身につける 荘司雅彦の法律力養成講座 荘司雅彦 初出:2009.01.22; 販売開始まで更新 これだよ、これ! こういう法律の本を待っていた! 法律というものを知りたい人が、最初に読むべき一冊。 すでに読んでしまった本のことをきれいさっぱり忘れてでも、そうすべき一冊。 本書「六法で身につける 荘司雅彦の法律力養成講座」は、「書評 - 最短で結果が出る超仕事術」ならびに「嘘を見破る質問力」が、いよいよ本職である法律について書いた渾身の一冊。間違いなく、著者の最高傑作であり、今後の一般向け法律本のあり方を根底からくつがえすことになる作品。 目次 - Amazonより 第1章 六法ってなんだあ? 1 六法全書の役
数学は易し、算数は難し - 書評 - やりなおし算数道場 : 404 Blog Not Found
2009年01月26日00:00 カテゴリ書評/画評/品評Math 数学は易し、算数は難し - 書評 - やりなおし算数道場 ブルーバックス出版部の山岸様より献本御礼。 やりなおし算数道場 歌丸優一 / 花摘香里漫画 実にいい頭の体操だった。何とか全問解くことが出来たが、改めて感じたのは、算数とは「小学生までの数学」では決してない、ということ。大人がやりなおすだけの価値は、確かにある。 本書「やりなおしの算数」は、今は亡き月刊「現代」に連載していた「中高年のためのやり直し算数道場」を改めて一冊にまとめたもの。 目次 - やりなおし算数道場 小学校でこう教わりたかった！ 歌丸優一 花摘香里 講談社より 仕事算 ニュートン算 比の文章題 過不足算 集合 旅人算etc. 通過算 流水算 時計算 循環小数 約数の個数と総和 アマリーサリーバラバリー N進法 場合の数・順列(並べ方) 場合の数・組合
死もまた進化する - 書評 - 寿命論 : 404 Blog Not Found
2009年02月02日08:30 カテゴリ書評/画評/品評SciTech 死もまた進化する - 書評 - 寿命論 NHK出版井本様より献本御礼。 寿命論 高木由臣 生物学者ならではの力作。「なぜ死ぬか」という形而上的な疑問に関しては、かのSteve Jobs も実に説得力のある答案を出したが、「どのように死が実装されているか」という形而下的な疑問に対する答えは、やはり専門家の手が必要だ。 本書「寿命論 - 細胞から「生命」を考える」は、ゾウリムシを長年研究してきた著者が、これまでの研究を総動員して、寿命という、ヒトには「あたりまえ」でも全生物を通してみると実は少しも当たり前でない現象を考察した渾身の一冊。 目次 - Amazonのものを追補 はじめに 第1章 寿命にはさまざまな形がある 動物の寿命・植物の寿命 個体の寿命・細胞の寿命 寿命と概日リズム 生物を形づくる分子の寿命 第2章 寿命
従来のソフトウェアエンジニア人事工学が決定的に間違っている点 : 404 Blog Not Found
2009年02月06日05:30 カテゴリArt 従来のソフトウェアエンジニア人事工学が決定的に間違っている点 ここまでは、誰もが同意するだろう。 従来のソフトウェア工学が決定的に間違っている点 - kwatchの日記 仕事が高度になればなるほど、属人性は排除できないし、人材の替えはきかない。問題を解決できない人間を100人集めても、問題は解決できない。問題を解決できるのは、問題を解決できる能力を持った人間だけ。頭の悪い大人100人より、すごく頭のいい小学生1人のほうが、成果物が出る。ソフトウェア開発はそういう類いの仕事。 にも関わらず、 ソフトウェア開発も同じような体制にしたほうがいいのではないか。生産性が 30 倍違うのであれば、バカプログラマー 30 人を雇うより、スーパープログラマー 1 人にサポートスタッフ 5 人つけたほうが安くていいものができるだろう。 とならないのはなぜか。
近代的日本国民の青写真 - 書評 - 現代語訳 学問のすすめ : 404 Blog Not Found
2009年02月09日00:05 カテゴリ書評/画評/品評Value 2.0 近代的日本国民の青写真 - 書評 - 現代語訳 学問のすすめ ちくま新書松本様より献本御礼。 現代語訳学問のすすめ 福沢諭吉 / 斎藤孝訳 初出2009.02.06; 販売開始まで更新 何度も読んだはずなのに、これを読むまで気がつかなかった。 この随筆集こそ、近代的日本国民というものを創り上げた一冊だったのだと。 それゆえ、近代日本国民たるもの、今自分たちが話している言葉で読み返すべきなのだ。自分たちがどうなりたいかを知り、そしてそこまで自分たちがどれほど離れているかを確認するために。 源氏物語?後回しで結構。そこに書かれているのはたまたま別の国でなかった昔々のおとぎ話に過ぎないのだから。本書に書かれているのは、今そこにある--百四十三年を経てもなお、そこにありつづける--日本国民の、日本国民による、日本国民のた
政府紙幣vs日本銀行券 : 404 Blog Not Found
2009年02月10日06:00 カテゴリMoney 政府紙幣vs日本銀行券 それでは日銀が常に頑なだったのだろうか。 政府紙幣について - Baatarismの溜息通信 このような日銀の頑なな姿勢があるため、日本においては、国債を発行せずに財政政策を行う最も現実的な方法が、政府紙幣の発行となるわけです。 調べてみた。 このグラフは、日銀のバランスシートの推移を、2000年1月から2009年1月まで追ってみたもの。元データは 営業毎旬報告：日本銀行 をスクレイプして取った。スクリプトは最後に。 藤巻健史の実践・金融マーケット集中講義 藤巻 健史 これを見ると、量的緩和の時代がはっきり見て取れる。この時には当座預金残高がぐっと増えて、それに対応するように国債保有残高も増えている。なぜこういう動きになるかは、「藤巻健史の実践・金融マーケット集中講義」を読むとわかる。 実際には、マンデル・フレミ
404 Blog Not Found:まとめ - 顧客が本当に必要だったもの
2007年06月14日13:45 カテゴリ翻訳/紹介 まとめ - 顧客が本当に必要だったもの 元ネタがネットで広まってから二年ほど経つので備忘録代わりに。 [追補アリ] どうやら開祖 Tire Swing Cartoon 多分元祖 from the mind of Phord - Blog Archive ? What the customer really needed 日本における紹介 顧客が本当に必要だったもの 〜 少し長めのあとがき｜IT暴言-59-｜鈴木 正之助 これらを受けて、 シャブ壱inDEEP - 画像：顧客が本当に必要だったもの：グラビアver 顧客が本当に必要だったもの（ガンダム編） 萌え理論Fotolife - ゲームが本当に必要だったもの 出会い系サイトの実態とは-安藤美姫 - 世界フィギュアスケート選手権応援ブログ 画像コーナー リリカルゴルカルApple100
自治なき自治体の得たもの - 書評 - 自治体クライシス : 404 Blog Not Found
2009年02月11日08:00 カテゴリ書評/画評/品評Taxpayer 自治なき自治体の得たもの - 書評 - 自治体クライシス 講談社Biz広部様より献本御礼。 自治体クライシス 伯野卓彦 いいタイミングで、二つの記事がホッテントリ入りしている。 見積もり2億円のIP電話を820万円で構築した秋田県大館市から学べること：ITpro 日本の未来が見える村：日経ビジネスオンライン 本書に詰まっているのは、大館市と下條村の正反対の事例なのだ。 本書「自治体クライシス-赤字第三セクターとの闘い」は、バブル時代に乱立した第三セクターが今どうなっているのか、なぜそうなってしまったのか、そしてこれからどうなっていくのかをまとめた一冊。 目次 - Amazonより はじめに 第1章 市町村を追いつめる恐るべき法律 第2章 「赤字第三セクター」という底なし沼 第3章 すべての悪夢はリゾート法から始まっ
まさかここまでひどいとは - 書評 - 子どもの貧困 : 404 Blog Not Found
2009年02月12日03:00 カテゴリ書評/画評/品評Taxpayer まさかここまでひどいとは - 書評 - 子どもの貧困 二児の父として、このことは知っているつもりだった。 子どもの貧困 阿部彩 関連entriesも少なくない。 site:http://blog.livedoor.jp/dankogai/ 子供 - Google 検索 404 Blog Not Found:貧乏な社会で子を産むな 404 Blog Not Found:書評 - 若者を食い物にし続ける社会 なのに、いかに知らなかったかを改めて思い知らされた。 かつて親だった人も、すでに親になった人も、これから親になる人も、必読。 難しい本ではないので、高校生以上の未成年も、読んでおくべき。 本書「子どもの貧困」は、日本の子どもの貧困がいかにひどいかを、情ではなく理で説いた渾身の一冊。 はじめに iv 「子どもの貧困」
The China Price - 書評 - 中国貧困絶望工場 : 404 Blog Not Found
2009年02月13日18:00 カテゴリ書評/画評/品評Value 2.0 The China Price - 書評 - 中国貧困絶望工場 日経BP黒沢様より献本御礼。 中国貧困絶望工場 Alexandra Harney / 漆嶋稔訳 [原著:The China Price] 今の中国がよくわかる力作。邦題はちょっと釣り過ぎ。原題どおりの「チャイナ・プライス」の方がよかった。 邦題を見てメシウマ状態になる人は、オイルショック前の日本をふりかえってみるといい。まさに本書の中国がそういう状態なのだから。 本書「中国貧困絶望工場」の原題は"The China Price: The True Cost of Chinese Competive Advantage "。訳すると「中国価格:中国の競争力の真の源泉」となるだろうか。 目次 - 日経BP書店｜商品詳細 - 中国貧困絶望工場より 日本語版
ミリオネアまではこれでOK - 頭のいいお金の使い方 : 404 Blog Not Found
2009年02月17日00:00 カテゴリ書評/画評/品評Money ミリオネアまではこれでOK - 頭のいいお金の使い方 日本実業出版長谷川様より献本御礼。 頭のいいお金の使い方 午堂登紀雄 初出2009.02.14; 販売開始まで更新 「頭がよい」というよりは「頭が悪くない」、もう少し補完すれば「頭のいいお金の使い方」というより「頭が悪いお金の使い方の避け方」と呼ぶべき一冊。 33歳、男、SE、年収700万（残業や賞与 込み込み）、貯金100万、独身。 700万あっても、飲みに行ったりするとすぐになくなってしまいます。 貯金が苦手です。 彼女はいます.. - 人力検索はてな 700万あっても、飲みに行ったりするとすぐになくなってしまいます。 貯金が苦手です。 ちょうどこのあたりが一番効用が大きそうだ。 本書「頭のいいお金の使い方」は、今までありそうでなかったお金の使い方入門。お金の作り
ガチな歯ごたえ - 書評 - 日本人なら必ず誤訳する英文 : 404 Blog Not Found
2009年02月18日00:00 カテゴリ書評/画評/品評Logos ガチな歯ごたえ - 書評 - 日本人なら必ず誤訳する英文 ディスカヴァーより献本御礼。 越前敏弥の 日本人なら必ず誤訳する英文 越前敏弥 初出2009.02.14; 販売開始まで更新 以下の言葉に偽りはない。 ディスカヴァー社長室blog: あなたならどう訳す？ 日本人なら必ず誤訳する英文 ●干場 編集担当のフジタ部長が、つけたコピーは、 「英語自慢の鼻をへし折る！」 どうやらへし折られたのは、フジタ部長自身のようです 私もへし折られはしなかったが、鼻の曲がる思いがした。 「ネイティヴ・スピーカーでも誤認する英文」としても通ると弾言ではなく断言する。 本書「越前敏弥の日本人なら必ず誤訳する英文」は、「ダ・ヴィンチコード」をはじめとするミリオンセラーをいくつも訳してきたプロの翻訳家による難解英語集。よくもまあこれほど集めた
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
yagi/ore's cafe FLV形式ファイルから、AVI,mp3を抽出「FLV Extract」
yagi/ore's cafe ISOも再生可能「SMPlayer」