過去と未来とセキュリティと 200508

2005年08月10日 (水) 23:18

■ TFF、実に復活！

編集 | ▼

iTunes Music Storeが日本でもスタート、ということで不詳世界大魔王も

流行に乗り遅れまい

と早速iTunes Music Card(\2,500也)をゲットしいっちょ買ってみることにしました。んが、今すぐ欲しい曲がある訳じゃないんだけどとにかくiTMSで買い物をしてみたい、という

手段のためには目的を選ばん

状態だったため何をかってよいやら。検索フォームにあれこれつっこんでみるものの

The Bugglesが欲しいなぁと思ったら「あなたが探しているのは、Bubbles?」と聞かれてしまったり(違うちゅうねん)
The Ramonesの「Do you remember Rock'n Roll Radio」が欲しいなぁ、と思ったら何故か無かったり
The Hootersなんて存在すらしてないしorz

とずいぶん困ったことになってしまいました。私もこうなったら意地でも

iTunes Originalなんて買わんぞ

と検索に精を出していたのですが、ふと思い出して「Tears for Fears」を検索してみました。

Tears for Fearsと言えば私なんかが説明するのもおこがましい英国のロックバンドで、80年代に「Shout」や「Everybody Wants to Rule the World」で一世を風靡しました。私は残念ながら最盛期中学～高校生で、今みたいにInternetも発達していなかった頃でイマイチリアルタイム性に乏しい追っかけ方しか出来ませんでしたが、その

硬質かつ完璧な

サウンド、憂いと哀しみを含んだ歌詞(内容はまぁ、おぼろげにしか分からん訳ですが(w) に痺れまくってました。これだけ隙の無いサウンドを創造するアーティストといえば、広いとは言えない管見の中ではトーマス・ドルビー位しか知りません。しかし悲しいかな、私が「Seeds of Love」に出会った頃にはすでに片割れのカート・スミスが脱退した後でした。

その後残ったローランド・オーザバルが「一人Tears for Fears」として

ウルトラマンAのように

活動を続ける訳ですが、この人どうも曲風がエキセントリックに過ぎるキライがあり、アルバム「Elemental」も中には(･∀･)ｲｲ！曲が(表題曲など)混じっているものの往事と比べれば明らかに

物足りない

感がありました。大体からして、二人がかりで曲を作り上げてきたようなユニットがソロ活動をすると上記のように感じてしまうのは、The Beatles解散後のレノン・マッカートニーを見るが如し、なのでしょうか。

一方のカート・スミスはアメリカに渡りアルバム「Soul on Board」を出したり、マドンナのビデオに出演したりと活動を続けていたみたいですが(私もアルバムは買いました)、こちらもどうやら鳴かず飛ばずだったんでしょうか、名前を聞くこともなくなり何年が過ぎました。

私ももうさすがに(本来の意味での)TFF復活は無いと思っていたのですが、iTMS見てるとなんかあるじゃないですか、新しいのが！でもよく見るとそれらはリマスター版だったりベスト盤だったりしてましたので、慌ててWebサイトを調べてみると、

あれまぁ、新アルバム！！

すでにTFFはカートが帰ってきて「再結成」されており、昨年秋「Everybody Loves Happy Ending」がリリースされていました。このInternet全盛の情報化時代に、こんな大事なことに気がつかずにいたなんて、不詳世界大魔王

一生の不覚＿｜￣｜○

です。翌日の帰りにダッシュしましたとも、TowerRecordに。そして今Blog書きながらバックで聴いていますが、久々のTFFはなんとも

丸くなった

感じがします。昔のキンキンに張りつめた緊張感のあるサウンドではありませんので、私も最初は当時のサウンドを待ちかまえて「あれっ？」と思ったのですが、よく聴いてみればなんとも深みのある曲ばかり。Amazonのレビューでも多くのレビュアが絶賛してますが、正直私も同感といったところです。彼らもすでに40になんなんとし、円熟味が増したというところでしょうか。

ところで、何でこのアルバムをiTMSで買わなかったのか・・・無かったんですよorz。まぁ有ったとしても私はCDを買いに走ったハズですが、冒頭にあったとおりiTMSもきめ細かな商品ラインナップという点ではまだまだ頑張って欲しいところです。ちなみにiTMSでは「Shout」のUS Remixを買いました。8分の曲が150円なんてなんか得した気分(笑)。

# | 2005/08/10 23:18 | 音楽 | Comment (0) Trackback (0) | C List | ▲

2005年08月03日 (水) 02:10

■ セキュリティ屋

編集 | ▼

「セキュリティ屋」がセキュリティを駄目にした

情報セキュリティ業界の大久保彦左衛門高木センセイです。先生のサイトに新しい記事が載る度に

今度は何を斬ってくれるんだろうか

と楽しみに読んでいます。攻撃的な論調を取ることが多いですが、やはり情報セキュリティの最前線を切り開き続ける第一人者であることに間違いはないかと思います。

さて、今回は不適切なActiveX設定の推奨に絡んで論旨を展開されています。

(引用)

私も、脆弱性を発見した際に、その危険性と対策を人々に伝える際に、 ActiveXをオフにするとか、アクティブスクリプトをオフにするとか、Javaをオフにする方法を示したことがある。だが、それはあくまでその脆弱性についての回避策なのであって、恒久的に「使うな」と言っているものではない。

(引用終わり)

特にInternet Explorerに絡む脆弱性というのは、公開時対策としてJavaやActiveScriptを止めておくことが推奨されることが多いです。しかも時に何遍も何遍も発見されるセキュリティホールにうんざりして「そんな危なっかしい機能ずっと止めとけ」となる傾向はあるかもしれません。

(引用)

脆弱性は修正すれば直るのであって、直ったら回避策は不要になる。啓蒙するならまず Windows Updateを徹底させることが先だろう。その上で、パッチが未リリースのときの一時的な回避策として、各機能をオフにすることを教えるしかない。

(引用終わり)

Outlook Expressの「プレビュー」ペインの利用が、ウィルス実行の危険があるということでルール上恒久的に禁止されるケースがあります。OEのプレビューペインにおけるセキュリティホールなんて当の昔に修正されていても、です。それが「今後も同様の脆弱性が発生する可能性がある」からであれば、IEを筆頭に禁止ソフトだらけになってしまうような気がします。

そりゃまぁ、その機能の必要性と「何かあった」時のインパクトを秤にかけて(評価して)テイクする、しないを決めているなら何も言うことはない訳ですが、例えばISMSなどを構築しているところでも、リスク評価を定期的に「見直し」するとかいいながら実態は良い方向への見直し(脅威が低減されたので制限を緩和する)じゃなくて、新たな制限事項を探すための「再調査」に近くなってしまっているところも多いんじゃないでしょうか。

(引用)

重要なのはその区別を明確にして教えることである。正常な状態のときの話と、異常事態の話を分けて説明する。それを理解して自己の判断でActiveXをオフに設定した人たちは、ActiceXをオンにする必要が生じたとき、解説コンテンツなどなくても自力で元に戻せるはずであり、また、自力で元に戻せなくなるような設定変更の解説（安全側に倒す設定であってもだ）をするべきでない。そうなっていたなら、設定を有効にするに変更せよなどと指示するような説明は本当にいらなくなる。

(引用終わり)

アドバイスをするんだったら、説明責任を果たしなさい、できなきゃするな、ということかなと私は解釈しています。私もいわゆる「セキュリティ屋」のはしくれをやっているだけに身につまされる話です。

(引用)

この区別ができていないと、「利便性と安全性は相反する」などというチープな発想で止まってしまう。そういう人たちが、「利便性のためには安全性の犠牲もしかたないじゃないか」だとか、「セキュリティ屋は現実を無視しているだけだ」などと考えて、警察庁などに見られたActiceXコントロールを有効にする設定の指示を書いているのかもしれない。

(引用終わり)

今、個人情報保護法祭りを背景に、どっちかといえばセキュアであることを重視する意見が通りやすい風潮にあるかと思います。もちろんそれは喜ばしいことではあるのですが、理由もしっかり説明しないまま「その方がセキュリティが高い(セキュリティは「高い」「低い」なのだろうか・・・)」とかなんとか言って煩雑な管理スキームや禁止事項を導入するケースも増えているのではないでしょうか。セキュリティ対策は多く「管理」に帰結するものであることから、私は世の中にいらっしゃる

秩序と統制こそが美徳

と考えるような方がこの潮流の尻馬に乗って、ジョージ・オーウェルもかくやの組織を作らんとたくらんでるのでは、と訳のわからない妄想をすることがあります。問答無用で安全側に倒す(今回のお話ではActiveXなど)設定を吹聴して回る「セキュリティ屋」も、その一つの形なのでしょうか。もちろん今回取り上げられているような「まぁいいじゃんちょっとくらい」的理由？でホイホイと危ない設定を推奨するサイトは問題なわけですが、その裏に私はリスク管理のバランスの取りきれない今のIT社会？を感じています。

せめて一介のセキュリティ屋としては、ダメダメ言って管理項目増やして、仕事をした気になる様な愚だけは避けたい、常に「バランス」を意識したいと思っています。

＃かなり高木センセイの論旨と関係ない方向に走ってしまった・・・＿｜￣｜○

# | 2005/08/03 02:10 | 情報セキュリティ | Comment (0) Trackback (0) | C List | ▲

▲　

| Top |

Calender

07 \| 2005/08 \| 09
S	M	T	W	T	F	S
-	1	2	3	4	5	6
7	8	9	10	11	12	13
14	15	16	17	18	19	20
21	22	23	24	25	26	27
28	29	30	31	-	-	-

過去と未来とセキュリティと

■ スポンサーサイト

■ TFF、実に復活！

■ セキュリティ屋