Yahoo!検索Projectです。



今月追加した、YSTに関するサイト管理者向けヘルプをまとめてお知らせします。

サイト運営にご活用ください。



1.robot.txtで使用できるパターン記号

http://help.yahoo.co.jp/help/jp/search/indexing/indexing-30.html

⇒"*"と"&"の2つパターン記号が使用できるようになりました。



2.検索結果に表示されるタイトルやコメントを変更したい

http://help.yahoo.co.jp/help/jp/search/indexing/indexing-11.html

⇒Yahoo!カテゴリや、Dmozで記載されているタイトルやコメントを、

検索結果のタイトル、コメントに表示されないように指定することが出来ます。

NOYDIR、NOODPといったメタタグを記述することで表示の対象から外せるようになりました。



3.rel="nofollow"の使い方

http://help.yahoo.co.jp/help/jp/search/indexing/indexing-31.html

⇒リンク先指定<a href>にrel="nofollow"属性が追加することにより、

YSTでは、そのリンクをサイトのランク付けの評価対象から外します。

コメントスパム防止対策としてご利用ください。



4.サイトマップ（Sitemaps）のサポートについて

http://help.yahoo.co.jp/help/jp/search/indexing/indexing-29.html

⇒YSTはサイトマップをサポートしています。

サイトマップの通知方法や、「Yahoo! Site Explorer」の紹介をしています。

タイトルが長いんですが、先週の金曜に年に一度のTechCrunchパーティーに行ってきました。我が家からほんの15分ほどのSand Hill RoadにあるAugust Capitalが会場で、参加者が900人というもの。TechCrunchはウェブビジネス関係の人気サイト。パーティーは、そのTechCrunchの巨大オフ会なわけですが、単に無料の酒と食べ物があるのみならず、24社が小さい机でデモをし、うち4社はこの日に新製品発表をする、という「それっぽい」イベント。参加者も、ウェブ系ビジネスやってますげの「それっぽい」人が大勢きておりました。

というわけで、以下、パーティー参加者のファッションを写真つきで解説します。

１．「普通の技術系」というイメージをかもし出したい場合

ジーンズorコットンパンツ＋長袖のコットンシャツorポロシャツ+革靴

こんな感じです。↓これ、スニーカーにするとボロッちくなる危険があるので、おしゃれに自信がない人は黒の革靴が無難です。

一番右の人は、Wikiのホスティングをする会社だと言ってました。他の二人は聞いたけど忘れた。真ん中の人はカメラを向けるとかならずこの顔になっちゃう。シャイなんですね。

おしゃれ度がちょいさがるけど同じく普通系の方。左の人、右手首に刺青があります。アメリカ人の4人に一人が刺青をしているという統計がありますが、こういう感じの地味なのが多いです。

２．「まじめなビジネス系」の匂いを振りまきたい場合。

ベンチャーキャピタリストとか弁護士とか、ベンチャー勤務でも社外交渉担当のbusiness developmentの人とか、そういう「ビジネス系」のイメージを出したい場合は

長袖シャツ＋長袖パンツ＋ウールジャケット

こういう↓

ちなみにこれ、室内で暗いのでぼけてますが男子トイレ待ち行列の図なり。
「まさかトイレ待ち？」
と聞いたら
「そうそう」
というので、
「これでいつもトイレを待たなきゃならない女の気持ちがよくわかるであろう。」
と聞いたら
「そうそう」
ということでした。（この会話の直後なので皆笑っている。）

ちなみに、ネクタイおよび上下セットのスーツはタブー。（おのぼりサンっぽい。）このジャンル中でおしゃれを差別化したい場合は、私の以前のエントリー「シリコンバレーの男のおしゃれはぺペロンチーニ」をご覧下さい。

３．「ラフでカジュアル、だけど微妙におしゃれな技術系」というイメージを振りまきたい場合

派手目のシャツ＋よさげなジーンズ、というのがありがちなパターン。こんな感じ。

この男子はポロシャツの右下に柄が入ってますが、実はこれ刺繍とパッチワークでできてて凝ってる。でもアメリカっぽくない。聞いたら、スイスのチューリッヒ出身、今ベルリンでstudiVZという会社のChief Marketing Officerをやってる人でした。studiVZはドイツ語圏の学生向けSNSで、月間28億ページビュー、ドイツのSNSでは最大級だそうです。

こういう「南国リゾート系」もあり。自由な精神を主張したい人たちですな。

もうちょっとシリアス系は、この手の「質の良いドレスシャツ＋デザイナー系ジーンズ」という方向へ。

４．「エッジーなアントレプレナー系」というイメージを振りまきたい場合

ラフな技術系の雰囲気に、微妙にまじめなビジネスがまじらないといけない、という世界。ここの基本は

デザイナージーンズ＋長袖シャツ＋ジャケット

この男性、見たことある顔なんだけど、誰でしたっけ？ジーンズは、ほつれさせてあって見るからにデザイナー系。エッジー＆ビジネスカテゴリーの「よくできましたで賞」って感じです。

女性がパリスヒルトン風サングラスでファッショナブルです。

iPhone通話中。髪の毛のなくなり具合も含め大変ナイスな雰囲気のオジサマです。

ちなみに、「ジーンズを取り込んだおしゃれ」の鍵はデザイナージーンズなんで、見た目より金がかかります。男子のジーンズで最近何が流行っているのか皆目わかりませんが、Dieselとかそういうのね。

５．女子は何を着たらよいのか

男子より制約は少なくて、基本的にはなんでもあり。

ごくごく普通っぽく。一番左は、偶然遭遇した、私の大学院のクラスメートのChristine Herron。服装はラフですが、大変prettyな人ではあります。

これくらいがビジネス系シリアスに見せたい女性のおしゃれ、という感じ。黒、寒色系、かっちり、と。

こちらはアメリカのおしゃれなアジア系女性のステレオタイプ的な3名。華やか。「会場のAugust Capitalの秘書かしら～」などと思ったのですが、ちゃんとプロフェッショナルな方々でした（笑）。一番左がVintageFilingsの西海岸セールスのManaging DirectorのJean。VintageFilingsはSECの電子ファイリングサポート会社だそうです。他は、C.M. Capital ManagementのAmyとAngela。

「このパーティーってナニー、どうしよー」

と語っていました。男子、話しかけろよ、という感じですが、まぁ敷居高いわな。

TechCrunchのサイト掲載用の写真撮影中なり。こういう気合の入ったパーティー服で来るのは・・・・結構勇気がいるな。知り合いと示し合わせて大勢で来るか、パートナーにエスコートしてもらってるならいいけど、そうじゃないと、気合が入りすぎていて怖いです。（上の3人のアジア系のお姉さんたちですら、ちょっと浮き気味だったし。）

素敵なお姉さん。シリコンバレー的美女と野獣風ショット。

• 会社もデモ

会場では、デモをする会社も。また、いくつかの会社はこのパーティーで新製品を発表。（ちなみに、パーティーで発表といってもステージがあるわけではありませんが、いろいろなプレスで取り上げられるので、宣伝効果があります。）

PeerMeのco-founderでpresidentの栄完治（さかえ・かんじ）さんとCEOのTom Lasaterさん。

P2Pにフォーカス、携帯やPCで複数のインスタントメッセージができるサービスを開発。先日書いたMeeboと競合しますね。また、DropLetというcodec開発会社と協業で複数参加型ビデオ会議を作り、このパーティーで発表していました。

こちらは、genius.comのデモをしていた人。セールスのメールを出した後、メールを受け取った人の行動を分析するソフトウェア。メールを開いたか、リンク先の会社サイトに来たか、といった行動をフォロー、どの受け取り手が会社に関心を持っているかを洗い出す、というもの。メールとかインターネットでまじめなビジネスがやり取りされるケースが多いアメリカではニーズがありそうですね。あと、salesforce.comとかに買収してもらえるかもです。

• その他

スポンサーでもあったKyte.tvで、当日現場からライブで流された映像が見られます。

kyte.comを利用すると、自分のビデオをアップロード、複数のビデオを含む「チャンネル」を作成し、そのチャンネルをサイトにエンベッドできます。（下のような感じ）。さらに見ている人とリアルタイムチャットをすることも可能。大きく言うとYoutubeの、小さく言うとuStreamのコンペティターという感じでしょうか。

水平線の向こうに、陸地が見え隠れする。水平線という言葉のイメージからすると、ちょっと奇妙に感じるけれども、海は決して平らではないのです。海原は、絶えず揺れ動き、うねりが重なり合って丘をつくり、波の谷を潮が押し流れる。陸の世界とは、まったく異なる力学で、時々刻々と地形は変化する。

海風、波風、天つ風（あまつかぜ）。水面に映る風は、水圏のもうひとつの流れ。水と大気が循環する、不確かな世界だが、だからこそヨットは帆を張ることで、七つの海を自由に行き来することができるのだろう。

『Seascape 海景—風をめぐる旅』は、そんな大海を巡るヨットから見る風景が切り取られた写真集。昼に夜に朝焼けに、風の中を駆け抜ける、疾走感が心地よい。

Seascape 海景—風をめぐる旅

矢部 洋一

舵社 2006-07

by G-Tools , 2007/07/22

さて、フィンランドといえばコーヒーとアイスクリームの国。
日も長くて涼しい夏季はノートパソコン片手にカフェで仕事、なんてのもいいかもしれません。

ということで、IT 先進国のフィンランドの無線LAN事情をちょっとレポートしてみたいと思います。

■無線LANの普及具合

アメリカでは wifi という呼び方が一般的ですが、こちらでは WLAN といいます。
無線LAN 自体は、ヘルシンキ中心部ならたくさん入ります。それこそ20個近くアクセスポイントが見つかることもざらです。
中にはセキュリティ保護していないアクセスポイントも稀にあり、まぁ、実際使えたりします。

■FON を使う

FON Map を調べてみると分かるのですが、ヘルシンキ市内はあちこちに FON のホットスポットがあります。

実際、FON で接続して Skype で電話、なんてこともしましたが― まぁ、使いものになるかどうかと聞かれると微妙です。「運がよければ」使えるレベル、ということでしょう。

というか、FON って単なる格安家庭用無線LANルーター…(ry

■無線LAN OK のお店で使う

いくつかのカフェでは無線LAN OK の標識が出ています。
そして喜んで接続すると、フィンランド語で「ログインしろ」というメッセージが表示されてがっかりします。
無線LAN OK のお店でも、多くは提携プロバイダーのアカウントが必要だったりします。

もちろん、お店によってはお客さん向けにアカウントを渡してくれるところもあります。
例えば、Robert's Coffee というチェーン店(日本のスターバックスみたいなところ)の netcup というサービスを使えば無線LANに接続できたりします。
※Robert's Coffee で netcup の標識がある店舗だけ。無線LANではなくネットができるパソコンが設置されているだけのところもあるので注意。

■公衆無線LANを使う

ヘルシンキでは公衆無線LAN を含めた無線 LAN のアクセスポイントがヘルシンキ市のホームページから確認できます。

City of Helsinki WLAN
※タイトルの Helsingin kaupunki とは ヘルシンキ市、という意味です

中心部から徒歩圏内にいくつかホットスポットがあるので、あらかじめ確認しておくと良いと思います。

■図書館で使う

実はこれが一番便利で快適です。このブログも図書館から書いています。

ヘルシンキとその近郊には20件ほどの図書館があるのですが、そのほぼすべてで無線LANが使えます。
無線LANを使うには HelMet という図書カードを入手する必要があります。

入手には電話番号と住所が必要なので、短期滞在の場合にはちょっと敷居が高いかもしれません。

そんな人にはテンポラリパスワードを発行してくれます。
ただし、テンポラリパスワードを入手するには SMS というショートメッセージが受信可能な携帯電話が必要です。

また、多くの図書館では無料で使えるインターネットパソコンが用意されていますので、そちらを使うのもなかなか便利だと思います。

※日本語変換はこちらのサイトを使えばばっちりです。

ちなみにおすすめの図書館は Töölö 図書館です。広くて快適です。

中央図書館は音楽聴き放題で便利ですが、ちょっと人が多いので短時間ならといったところです。

なお、Helsinki 大学の図書館も何箇所かあるのですが、そこの無線LANにアクセスするには Helsinki 大学専用のアカウントが必要です。これはちょっと敷居が高いですね。。。

ちなみに気になる回線速度ですが、ヨーロッパ・アメリカとの接続は至って快適です。
ただし、日本を含むアジアへの接続は、ワンクッション遅れる感じです。
このあたりについては別エントリで書くかもしれません。

自宅では Welho というケーブルテレビのインターネットを利用しています。4Mbps のもので、36ユーロ/月 = 6000円 / 月くらいですね。

ということで、結局便利なのかどうかよくわからない上に調査不足の感も否めませんが、ヘルシンキの無線LAN事情、でした。

最後はやっぱり「カモメ」。なんで？

※WLAN - Wは「カクソイスベー」と読むのですが、「ベーラン」でOKだと思います。多分。

松任谷さんの@msn.comメール送受信問題が解決して、マッタリとした雰囲気の中で趣味のお話...

私は持参したライカのM8を松任谷さんにご覧頂いて、カメラ談義になりました。松任谷さん、「最近NikonのF買ってしまいました。」、というと、「F6ではなく、ひょっとしてFですか？」と私、...以下　松：は松任谷さん...古：は古川です。
松：「そうNikon Fフォトミック」
古：「フォトミックTならばレンズは、50mmf1.4ですね、私は当時フォトミックが買えなくてニコマートに50mmのf2でしたねぇ」
松：「僕は昔はペンタックス派だったんだ」
古：「というと、ペンタックスのSPの時代ですね」
松：「いや、SPは高くて買えなかったのでSVを買ったのだけど、いつの間にかどこかへ行ってしまった。それで最近SVを買い直してね、オリジナルの露出計付きで」
古：「あぁ、軍艦部にまたがる丸いヤツですね、そういえばペンタックスのSMCタクマーは、m42スクリューマウントでしたね。私もニコマートの前は、父から譲り受けたアサヒフレックスIIB、それはペンタプリズム無し、上から覗き込むタイプの35mmの一眼レフを使っていました。」
松：「それからミノルタの2眼レフ」
古：「というと、ミノルタのオートコードですね、当時のマミヤC220やC330に比べるとチョットお買い得で、レンズは75mm」
松：「さらにその前は、オリンパス」
古：「というと、オリンパスペンのF、いやFTですか？」
松：「いや　もっと前のオリンパスペン」
古：「それならば、オリンパスペンのEEとかEESですね、今ならcdsの露出計が寿命きてしまって動かないかもしれませんねぇ」
松：「その前は、さらにフジペットレンズの廻りに押しボタンが、１、２ってあるやつ」
古：「それは、後のフジペットEEではなく、オリジナルのフジペットですね？ギロチンシャッターのクランクアップを左指でガチャンとアップして右の指でカチャンとシャッターが落ちるやつ....ブローニー版のフィルムを巻き上げるのはレバーではなくダイヤルで、くるくると廻しながら背中にある赤い窓の表示に1,2,3,って表示がでるんですよね!!」
松：「ところで、フジペットって絞りは付いていたんだっけ...」
古：「確か、3段階くらい付いていたような気がしますが....私も使い始めたのは小学校の低学年か、ひょっとしたら私がまだ幼稚園の時に兄がカメラを買ってもらった時に....絶対同じカメラが欲しいとおねだりしたのです。」
そんな会話の後、松任谷さんのカメラコレクションを見て、ぶっ飛びました。歴代のライカは叔父様から譲り受けたものとか....すべて、完動状態とか...なにやら35mmのカメラ以外に怪しげなムービーカメラもあるではないですか...ぐげっ、まぼろしのMovikon 8は正面のネジを廻すとパタパタとコマ撮りをする音がするぅ、さらにLeica のLeicinaが何台もあるうぅっ、と絶句...修理とメンテナンスに最後の一人となってしまった職人に預けるためにドイツまで送ったとのこと...

そして、お話はさらにアコースティックの楽器へ、オーディオへ、スタジオ機器へ、エンコードの最新技術、非圧縮の技術、プロツールス、テレフンケンのマイク、ＰＣＭ録音装置、Studerの24chテープ装置、Nuendo、ＡｐｏｇｅｅのＡＤコンバータ、レスリー・キー氏の話、大学院でのプロジェクトなどへと展開するのでありました。　続く...まるで、カルトQの千本ノック状態なり...

では、ふるかわでした

彼の読者を別のサーチエンジンを月1 日試みるために励ますことは興味深い従って主要な調査プレーヤー全員がだったものまで見ることができることをDanny Sullivan はサーチエンジンの土地で考えた。よく、それは私達の日今日のように見える。

私達がYahoo でここに持っている特徴のいくつかの素晴らしい概要を得られるDanny! 調査。そう決して私達のサーチエンジンを使用しなかったら、それに行を与えなさい。そして規則的で、健康な歓迎もどって来れば。タイヤをビット蹴った後、コメントか2 と考えるものをの下で私達を知っている許可しなさい。

Raj Gossain Yahoo! 調査

彼の読者を別のサーチエンジンを月1 日試みるために励ますことは興味深い従って主要な調査プレーヤー全員がだったものまで見ることができることをDanny Sullivan はサーチエンジンの土地で考えた。よく、それは私達の日今日のように見える。

私達がYahoo でここに持っている特徴のいくつかの素晴らしい概要を得られるDanny! 調査。そう決して私達のサーチエンジンを使用しなかったら、それに行を与えなさい。そして規則的で、健康な歓迎もどって来れば。タイヤをビット蹴った後、コメントか2 と考えるものをの下で私達を知っている許可しなさい。

Raj Gossain Yahoo! 調査

今日は、松任谷正隆さんのご自宅にてMSNのメールサービスが受信できない、というトラブル改修にでかけてきました。 Windows95が出荷された当時マイクロソフトは日本の各種業界で活躍する著名人たちにWindows95、インターネット、MSNのメールサービスを体験してもらおうとプロモーションをかけたのでした。当時の大臣や国会議員、小説家、ジャーナリスト、企業エクゼクティブ、大学教授、音楽アーティストの方々に初めてインターネットと電子メールを体験して頂くという、Windowsやパソコンそのものを押すではなく、「インターネットと電子メール」の普及啓蒙を中心にした伝道活動でありました。当時のMSNメールサービスは、未だTCP/IPに対応しておらずX25というプロトコルを中心に...インターネットに対するマイクロソフトのコミットレベルは低く、MSNを広く開放されたインターネット上のメールサービスでは無く、日本のパソコン通信といった感覚に近い閉じたサービスを提供していたようにすら思えます。私は、その１０年前より、アスキーのパソコン通信やインターネットの解放型メールサービスを体験していたので...私は、WindowsはTCP/IPプロトコルを標準添付プロトコルひとつとして採用を推進するべきで（当時は第3者の提供するTCP/IPモジュールは別売で8万円もした頃のことです。）、インターネットのアクセスツールとしてのブラウザーをWindowsに搭載するべきと主張していました。今となっては信じられないことですが、1995年から1998年の間は、マイクロソフト社内でInternetのことを話すと、ビルゲイツからスタッフのレベルまで、「お前は金も生まない奉仕活動のようなものを支援して会社を潰す気か!!」とその発言をするものを恫喝するような始末で....インターネットに関心を寄せる人間は、それこそ”隠れキリシタン”のようにその信心をヒッソリと心に秘めて活動をしていたものです。そんな時期に、将来の汎用的なメールサービスやインターネットの普及を夢見ながら、MSNのメールサービスを日本の著名人にアドレスを習得してもらい...お名前＠msn.comのメールアドレスを多くの著名人に取得して頂いたのです。その中に音楽プロデューサーの松任谷正隆さんがいらしたのです。当時から多くの音楽アーティストはMac信者が多く、その方々にMacだけではなく、Windows環境も体験して頂こうとアプローチをしたことを思い出します。ご自宅でマシンのセットアップをして、インターネットのアクセス、お気に入りの登録をして、@msn.comのメールアドレスを取得して頂く....そんな作業をしていると興味深く作業を覗き込んでいる隣に、食卓のイスでうつむいたままのユーミン殿が黙っておられます。まずいっ、パソコンの話ばかり松任谷さんとしてユーミンのご機嫌を損ねたのだろうか、と見ると...下を向いてひたすら....テトリスをしていたユーミン殿...お茶でも飲む？とリヤルミルク・ティを入れてくれたユーミン殿、「古川さん、ウチには砂糖ってもんが無いから、甘いの必要だったらハチミツ使ってね」とのこと...そしてユーミン殿は再びテトリスに戻り...松任谷正隆さんは、初めての電子メール体験として@msn.comのアドレスを取得して頂いたのでした。そんなアプローチの積み重ねひとつひとつが、Windows の地道な普及啓蒙活動として実を結んだのです。

2007年4月から5月ごろ....＠msn.comのメールがどうもおかしい、メールが届いたり、届かなかったり、送信したという相手からエラー返信もないままこちらでは受信できていなかったり...メールの送信もできない状態が続いているとのこと...現在のMSNサポート担当者のその調査と支援をお願いしたのですが..結果として、Windwos Live Spacesで毎回起きるトラブルの数々とその改修状況と全く同じことが結果として発生していました。サポート履歴には、5月にMSNサポートから送付した返事をされていないので、それ以上サポートができない....という、企業としての責任は全うしたのごとくの反応がマイクロソフトからは返ってきましたが...松任谷さんからは、以下のようなメールが発信されることとなりました。

-----Original Message-----
From: Masataka Matsutoya
Sent: Saturday, May 12, 2007 11:27 PM
To: XXXX
Subject: アドレス変更のお知らせ

こんばんわ

大変ご無沙汰の方も、そうでない方も、縁を切りたいと思っている方以外は、今後連
絡をいただくときには新しいアドレスにお願いしたく、ここにメールをしました

メールを始めてから１０年以上使い続けたこのアドレスを捨てるのはなんとも寂しいものがありますが

どうも、ここのところ受信の調子が悪く、涙をのんで切り替える決心をしました

・・・というわけで、今後ともよろしくお願いします

ちなみに新しいアドレスは

　abc@xyz.co.jp　（仮称）

です

松任谷正隆

--------
涙をのんで切り替える決心をしました、とまでの判断を頂く前に、マイクロソフトは一体どのレベルのサポートをしたのか、という点では全く情けなくなる気持ちでありました。その結論を出される前に...直接、私が伺ってでもサポートをすることが...お勧めして採用して頂いた私の果たすべきアクションであったとひたすら後悔していたのです。その後、どのようなサポートがなされたか、という確認をして落胆....さらに、＠msn.comのメールアドレスを習得して何年も利用してきた人に対するサポートの終了....や登録保守は、WindowsVistaではなくXPマシンでないとメンテナンス用のソフトが動作しない...その事実をMSNサポートの人間が知らないまま意味のない質問を繰り返しユーザーを混乱させる、なんてことを何例か体験していたのでありました。

私自身の体験としてもあるタイミングで、使用していた@msn.comのメールアカウントから迷惑メールや受信メールの内容がゴッソリ消えて無くなる...結果としてメール内容を整理してローカルフォルダにダウンロードする前のメールが数百通、何の事前確認もしないまま末梢されるということを体験していました。この場合は、MSNサービス側で自動仕分していたメーリングリストがホスト側のデータファイルサイズ規定容量を超えたために、新規メールを受け付けない、迷惑メールもしくは受信メールの内容を消去するという結果を招いたのであると判断しました。　この現象は、過去のメーリングリスト履歴などを掃除して、再現されなくはなったのですが....迷惑メール、受信メールの中身を抹消するまえに、「メールフォルダの残量が少なくなってきたので、不必要なファイルを抹消してください」などの表示をしてから消去してくれぃ、と思ったのでした。　そして、問答無用で抹消するという愚挙を招く仕様に実はコッソリ変更していながら、その仕様を明らかにしない....そのような仕様に変更されたのに...それを知らないサポートの姿勢も如何なものか、と思っておりました。そんな最中に、松任谷さんからメールが来たので意気消沈していたのです。

数日前、再びメールが舞い込み....メールアドレスの変更をされていない＠msn.com宛のメールが時々舞い込んできたのに、とうとう何の反応もしなくなった。メールの取得をしないだけではなく...Outlookにてメールの送受信を選択すると、戻ってこないまま「反応なし」になってしまうとのこと...

本日、松任谷さんのお宅に伺って約20分、あれこれOutlook のセットアップを拝見して、ついに発見せり....プロファイルを別途設定してmsn.comのメール設定を再定義したら、アレレ、ほぼ1ヶ月分のメールが表示され未読の状態で受信トレイに並んだではないですか....結果として判ったことは、10数年前から＠msn.comをPOPメールとしてセットアップしていたことが判明....hotmail.comがデビューしたころに、@msn.comのメールサービスもMSN Explorerからアクセスできるように、POPメールでは無く、httpメールに変更されたので新規登録をOutlookなどでする場合には、httpにて設定をすることが必要です。

私も松任谷さんも想像したことは、世界でMSNメールを従前から使い続けていた人のためにMSN側でPOPメールによるメールの送受信も延長サポートしていたので、メールの送受信ができていたのにも関わらす...2007年の3月から4月期に、その転送サービスをユーザーに告知すること無く終了してしまい、POPメールのみの送受信を受け付けるようになったためにMSNのメール送受信が全くできなくなってしまった、という予測をしました。

松任谷さんは、知人や企業から送られてきたメールが未読で沢山画面に表示された時には笑顔で満面という感じでしたが、表示されたのは6月21日以降のメールのみ...たぶん、3月期から6月21日までのメールは本人の確認も無いまま末梢されてしまったのでしょう。

@msn.comのメールを日本で使用している方は少ないのかもしれません。＠hotmail.comではそのような現象は再現されないのかもしれません。私としては、私自身とか私の友人に特別の計らいをしてほしいなどとの要求をしている訳ではなく....仕様を変更するならユーザーに迷惑のかからない方法があるだろう、とか...そちらの都合で断りも無しに過去のメールを抹消するなよ!!というポイントなのであります。

なんとかMSNメール受信のトラブルは解消されたので、お互いの近況をマッタリと話す機会と、スタジオやカメラのコレクションを拝見する機会を得たのは最高でしたが....この問題を数か月前の時点でMSNのサポート部隊が解決したときには、松任谷さんが「１０年以上使い続けたこのアドレスを捨てるのはなんとも寂しいものがありますが」「涙をのんで切り替える決心をしました」なんて気持ちにさせることは回避できたのではないかな....今日の会話の中で...Windows XPを使い続けている松任谷さんが、「それで、Vistaの具合はどう？」という質問に、答えに詰まった私でした。同行していた共通の友人が「止めておいた方が良いですよ、ハードディクの中を検索しまくって検索キーワードのテーブルを生成している間、音楽や映像の再生なんかブツブツと途切れますよ」」との救いの手...というか、私の口からそんなこと言えなかったぁ...ふうっ....

このMSN　Spacesブログもまた、仕様変更の連続で従来の機能を呼びだすのに、毎回メニューの何処に行ってしまったのか探しまくりでありあます。基本的な機能の欠落として、http://furukawablog.spaces.live.com/　を呼びだすと画面が真っ白のまま「ページが表示されました」と終了することがあります。同じ環境でhttp://furukawablog.spaces.live.com/default.aspx　を選択するとページが正しく表示されます。私のブログを登録されていて、画面が真っ白になる時は、お試しを...と言ってもこのページが真っ白で読めない人もいるかもしれませんね...Operaで読めないという状態もいつになったら改修されるのでしょうねぇ....

では、ふるかわでした

iPhone、チャットのアプリケーションがついてきません。その結果にぎわっているであろうと思われる会社の一つがMeebo。チャット一括ログインサイト。AIM, Yahoo, GoogleTalk, MSN, ICQ, Jabberに一括ログイン可能。 有名どころのベンチャーキャピタル、Sequoiaの投資先です。

Meeboは昨日発表されたNielsenのレポート(pdf)で、「最速成長インスタントメッセージサイト」となってます。去年の8月では43万4千人だったユーザー数が、先月には2百万人になったと。成長率2位は、３DアバターのIMVUで154%、3位はGoogleTalkで149%。成長率ではなく絶対数でみると、SkypeMessengerが一位ですが、成長率は20%なり。

Meeboのオフィスは、GoogleもあるMountain Viewという町の、レストランが立ち並ぶCastro Streetにあります。ちょっと前に通りかかったら、レストランがウェーター募集を張り出すような場所に、ひっそりJavaScriptとかDHTMLといった単語が羅列する求人広告を出してました。こんな感じ↓

求職中の方は、Meeboのサイトの求人ページをご覧下さい。ちなみにMeeboは、もっと外国からの働き手が必要だからシリコンバレーで働く人の主要なビザであるところのH1Bを増やして欲しい、という記事でもインタビューが載ってました。

（その後、
「Meebo、シリコンバレー水準の半分の給料で外国人を雇っている。ビザシステム悪用だ」
というフォローアップ記事もありましたが。MeeboのH1B申請書類にある、H1B雇用者平均給料が7万ドル弱と。これは確かに搾取だなぁ。）

ちなみに、Meeboの投資家は一回目と二回目のラウンドはSequoia、Draper Fisher、Greylockとかだったんですが、3回目はそういうところは入ってなくてBessemerがリードになってる模様。どれもメジャーどころですが。なんででしょうね。

さて、話を戻して。Meeboでは

「Meeboに関係するビデオを作ってYouTube等にアップロード、リンクをmeeboに送ると、サイト上の殿堂に入れて褒めてくれる」

というプロモーションもしています。（褒めてくれるだけだけどな。）

Meeboのロゴ入りTシャツを着て変 わった場所で撮ったビデオとか、珍しい場所でMeeboを使っているビデオとかでOKだそう。日本からだったら、ごく普通の渋谷交差点とか居酒屋とかで撮 るだけで殿堂入りできると思うので、是非どうぞ。このページに書いてあるDannyさんにビデオへのリンクをメールしてください。

昨日は、佐々木かをりさんの会社ユニカル・インターナショナルの20周年、そしてewomanの7周年記念パーティでした。 壇上のごあいさつで、「ユニカルは、私が5歳の時に創立した会社ですので、今日で私も25歳」なんてお茶目にあいさつをされていましたが、いつまでも25歳のような、あの小さな体にお元気一杯の佐々木かをりさんなのでした。佐々木かをりさんのパーティにお呼ばれすると、"会ってみたかったあの人”に”"しばらく会っていなかった人”に、”思いもしなかった人”に遭遇してしまうのでとても興奮してしまいます。

佐々木かをりさんもコメンテーターとして出演している、FUJI CXの”とくダネ！”のメインキャスター、小倉智昭さん。ご自身のプロファイルにもオーディオビジュアルとカメラがご趣味と書いてあるぐらいで、その道を極めておられるとのこと...いつかお話でもできたらなぁ、と思っていたら乾杯のご発声後、佐々木さん自ら私を紹介して頂き、初対面でドキドキ...最初から「おおっ、M8ですか...僕も買っちゃいました。」と小倉さん、さっそく私のカメラを見つけて、ディープな会話スタート、周りにいる人、瞬時に置き去り状態!!　私は「ライカは人生最後の趣味と思って取っておいたつもりなのですが、この病気感染すると、とても重いですよね」と言うと、「そうそう、僕もキヤノン、ニコン、ミノルタなど国産のカメラはたくさん愛用してきたのだけど、ライカはMPでハマって最近M8を購入したら....あのレンズも欲しい、このレンズも買いたいって、止まらないのよ」と小倉さん、「そうですよね、ついつい銀座のカメラ屋さんめぐりなどしてしまいますよね」と私、「ライカはやはり長いタマを使うカメラじゃないよねぇ、それで古川さんは、どんなレンズを使っているの？」、「今日はズミラックスの35mm/f1.4ですけれど、最近はまっているのは、ノクチルクスの50mmとフォクトレンダーの15mm　Asphericalですねぇ」と私....「ノクチの50mmってf1.0でしょう、凄いよねぇ、なかなか手に入らないよねぇ...」と小倉さん...かをり様はオジサンたちの会話に付いていけず、いつのまにか居なくなってしまい、しばし子供がメンコかポケモンカードの自慢話をしているがごとくの会談は続く...

会場を見渡すと、アップルの歴代元社長が3名...マクドの原田社長は、お忙しいらしくパーティには出席なさらずに入口にてごあいさつのカードとマクドナルドの優待割引券配るの図。日経BPの、日経パソコンの歴代編集長2名、アサヒパソコンの元編集長....などなど出版業界の人多数...いつもいるはずの日本経済新聞、関口和一さんはお見かけできず....

SONYのCTOであられた青木昭明さん（ソニー教育財団の専務理事）、あの茂木健一郎さんも所属するSONY CSLで上席常務の所眞理雄さんと旧交を温め、その他にも企業のトップ多数....元日本DECの社長さん、渡辺邦昭さんにも、ドコモAOLにおられた山川隆さんにも再会...

会いたかった、フラワー・ロボティクスの松井龍哉さん（ロボット・デザインや最近でSGIとの共同開発はスターフライヤーのデザインで有名、佐々木さんとのインタビューはこちらに）と久しぶりにお会いするチャンスがありました。つい先日、日本SGIの展示会で話をしていたセグウェイを使ったお茶目な乗り物、本ブログでもエントリ済み...実験してみるなら、そのデザインは松井さんにお願いするしかないなぁ....と思っていたところ...私はさっそく「新設大学院の実験で、セグウェイに斬新なデザインの人力車シェルを被せて、街中を走らせるとか....老人や障碍者がアシスタントと一緒に乗れるアミューズメント・パークや動物園用の乗物なんてものを創りたいですよねぇ...日本SGIといくつかの企業と一緒にそんな実験を大学院でしてみたいのですけれど!!!」とさっそく、提案!!!　同じく会場にいらした、慶應義塾大学の奥出先生と3人で、話はいろいろ盛り上がってしまいました。今日のパーティでの再会をキッカケに本当に実現したら、最高なんだけどなぁ...

会場にて、ある人から日産のプランナーの方をご紹介頂き....会場に居た女性レーシングドライバーの井原さんをご紹介...なにやら、来年のスーパーGT以降展開されるGTRに次世代の女性レースドライバーを育成できたら素敵なんて話に展開...

さらに一橋大学院の、国際企業戦略研究科、石倉洋子先生...一度お会いしたかった方なのでした。佐々木かをりさんとの対談はこちらに...建築家のアシハラヒロコさんも紹介して頂いて...うーん、何事にも極めた方はとても素敵!!

手嶋龍一さんにご挨拶し、陰山 英男先生と一緒に写真を撮り....会場を歩いていたら、「私慶應の出身者です...実はこんな会社をやっていて」とCorbis代表取締役の浅井奈穂子さん...Corbisはビルゲイツが創立した写真や美術品のデジタルアーカイブの会社...実は日本の代理店から独立してコービスジャパンが設立される当初に米国シアトルのCorbis本社の役員と代理店契約の解消や独立子会社の発足をお手伝いしたことがあってのでした。Corbisは世界最大規模のベットマン・アーカイブという写真ライブラリから、アンセルアダムスの写真のデジタル版権提供まで含めて幅広くビジネスをしているのだけれど...今後、日本の写真アーカイブや、デジタル処理、すかしや暗号化、電子出版やそのライセンスなどをカバーするプロジェクトを一緒にやってみたいなぁ、と思いを巡らせていたところに、いきなり「代表取締役」のタイトルを持った方に遭遇....浅井さん、ご本人は慶應義塾の図書館情報をご卒業とのこと、だったらこんなプロジェクトをできますねぇ、と...また意気投合....

はたまた、パリコレにも出ていた日本のトップモデル、鷹松香奈子さんと斉藤美和さん、180cmはありそうな長身と姿勢の良さにいつもビックリ、そりゃそうだ、姿勢と歩き方の指導をする　”ウォーキングインストラクター”であり、”トータルビューティープロデューサー”の肩書をお持ちで、B-Walkという会社もやっておられます。昨年のクリスマスパーティでお会いして以来の再会...今度はオジサンたちと合コンしましょうね、との合意....

テンション最高潮のまま....奥出先生と西麻布の某ワインバーにてクールダウン....ふうっ、未だ興奮冷めやらずなのでした。

佐々木かをりさんを慕って集まる人たちのそれぞれの個性と魅力に圧倒された一晩でありました。　それにしても、佐々木かをりさんの人徳＋人間力はパワフルであります。

では、ふるかわでした

昨日ある場所でワインリストを見ていたら、カリフォルニアのワインを幅広くリストに載せているお店に出会った...たいていのお店はこれ見よがしに「ウチは、Opus Oneとモンダビを置いてます。」なんて同じストーリーを自慢げに語ってしまうのだけれど....そんなお店はパス!!!　昨晩のお店には、Opus OneだけではなくInsigniaがあり....SilverOAK、Stags Leapなどもあるところを見ると、とても良いセンスでちょっと嬉しい気分になってしまいました。

Insigniaを提供するのは、ナパバレーの小高い丘の上にあるワイナリーJoseph Phelpsです。試飲ができるテラスからホームページのトップにある景色がそのまま堪能できます。当ワイナリーでは各種イベントやセミナーも開催....Insigniaはメリテージという数種類のワインをブレンドして提供される逸品...Opus One, Col SolareやCain Fiveのように数種類のワインをブレンドして成功したケースもありますが...多くの場合「混ぜるな危険」というか、悪い方に引っ張られて破たんするケースが多いのだけれど....毎年そのブレンド比率や構成要素を変えて提供されているのは面白いアプローチであります。SONYに務める知人が、求婚するときに飲んだワインがInsigniaだということで、その夫婦の結婚記念日のためにシアトル中のワインショップをInsigniaを探してドライブしたのも、楽しい思い出であります。

そんなInsigniaに昨晩出会ってしまえば、こりゃ、飲むしかない!!　昨年暮れにレリースされた2003年もの..でありました。

それなら飲み比べ...ということで、やはりメリテージのシャトー・ムートン・ロートシルトに仏蘭西からご出馬願って（1999年は、カベルネソーヴィニヨン80％、カベルネ・フラン10％、メルロ8％、プティ・ヴェルド2％...ね...1995年、96年はカベルネ・ソーヴィニョン72％、メルロ20％、カベルネ・フラン8％とか...）昨晩は1997年だったようなかすかな記憶が...

結果は個人的な思い入れもあって、Insigniaに1票!!!

では、ふるかわでした

I visited the Search blog not too long ago to share in my summer vacation planning, and now that I'm back from my two-week European tour -- Barcelona, Provence, French Riviera, and London -- it's time to think about my Christmas vacation plans. So, I thought I'd come back here to share my trip planning once again and show off the new Travel Destination Shortcut that's making it even easier this time around. I'm thinking a beach getaway. So far my top choices are Phuket, Thailand and Acapulco, Mexico.

To help me decide between the two destinations, I started my research on Yahoo! Search. A single search for Phuket pulls up the below shortcut.

The beach looks so serene. Clicking through to the slideshow, there's a number of pictures to view, including user-generated candid photos from the Flickr community. The mix of hotel and commercial photos along with individual's personal experiences gives me a couple different perspectives on the location. I can just see myself sitting in those lounge chairs!

Switching gears a bit, I tried a search for Acapulco and got the following result.

I'm definitely tempted now. I wonder if Acapulco is better for the adventure seekers. Clicking on the top rated attraction -- based on total ratings and user reviews written -- the daring jump from a 110-foot cliff in Quebrada sounds intriguing. A bit scary, I'll admit, but intriguing nonetheless. The user reviews included on each attraction also give me a better sense of whether I would like the destination or not. I mean, what better way to find out how a place measures up than by hearing from folks who've experienced it?

I definitely need to read up on reviews and activities before making my decision, but having the Travel Destination Shortcut makes the process that much easier.

With this release, we’ve got shortcuts for hundreds of the most popular and unique US and international destinations and we’re working to grow that into the thousands over time. So where do you want to take your next vacation -- Paris, Hanoi or Sydney, perhaps? Start your research on Yahoo! Search and let us know what you think in the comments below.

Lingxian Ding
Yahoo! Search

CNNを見ていたら、いきなり見慣れたYouTubeの画面が飛び込んできた...ひょっとしたら、CNNのニュースをYouTubeに無断投稿して問題になっているのやら、それともYouTubeの動向が最新ニュースにでもなっているのかな、と思ったら....なんとビックリ!!!　YouTube と連動したCNNの米国大統領候補ディベート特別番組なのでした。 それが、The CNN You Tube Debateね!!!

番組では、ディベート会場にヒラリークリントンをはじめとする大統領候補がずらりと並んで、視聴者はYouTube を通じて大統領候補に質問を投げかけるとその質問に応えて、各候補者がディベートを展開するというもの...

その背景は、こちらに　http://jp.youtube.com/watch?v=B5mDCDAkOlQ&mode=related&search=

こちらも参考になるかな？　http://jp.youtube.com/user/citizentube
http://www.msnbc.msn.com/id/19930669/site/newsweek/

日本では、参議員選挙の間に、インターネットを使った選挙活動は禁止と言われながら、ホームページを更新しているじゃないか？というレベルの低い議論が巻き起こり...

アメリカでは大統領選挙にブロガーが直接取材、ジャーナリストとして活躍、さらにYouTubeを活用した大統領候補のディベートがCNNとYouTube の共催で実施されるとは....いつまでも、日本の放送事業者もYouTube を敵に廻すのではなく....自ら変革し新しい流れを受け入れるという方向に変化して欲しいのだけどなぁ....

まぁ、日本の放送事業者には....いつもの論調....「放送には崇高な使命があって...」という言葉に遮らられてしまうのでしょうか？

では、ふるかわでした

高木浩光＠自宅の日記

昨日撮りました。UCバークレーの時計塔からオークランドを眺めたもの。真ん中辺の地平線に小さく突起が見えるのがオークランドのダウンタウン。

バークレーとオークランドでのミーティングの途中に寄ったもの。日本からの方と一緒だったので観光がてら。私もこの塔は初めて登りました。

iPhoneのピンホールレンズでも、こういうのはきれいに撮れる。

＜by　コンサルタント兼ツアーガイド渡辺＞

昨日は、クロスコ株式会社という、トランスコスモス株式会社、株式会社Ｊストリームのグループ企業に訪問してきました。社名「クロスコ」は「クロスメディア・コミュニケーション」に由来するとか....社長の古株さんは、私にとってアスキーの時代から親交のある友人の一人、News2Uの6周年記念パーティで久しぶりに古株さんにお会いして、J-Stream以降...最近の活動をお互いに話している最中に閃くものがあって、クロスコさんに訪問していくつかプロジェクトをお願いしてきました。このコラムにもあるように「1番いいのは逢うことです。2番目にいいのは電話です。」ということで、...さらにスタジオも見学したかったので、三田の本社ではなく、六本木ヒルズの近くにある六本木編集センターを訪問しました。映像関係の機材を見ると興奮しまくりの私としては、Smoke HD 2007 Linuxなど使用事例などに興味津々なのでした。

この会社は、テレビ放送の情報番組に挿入されるビデオ取材や音楽番組の制作を実施したり、Web制作から企業のインターネット放送局、イベント中継はたまたセカンドライフへのコンテンツ提供など幅広く手掛けておられるのですが...今回は、8月10日に開催されるJAM国際鉄道模型コンベンションの動画配信に関してご相談に伺ったのでした。昨年大阪で開催された時は、会場のNTTの回線を開催期間中引き込み、ルーターの設営から、ワイヤレス機器の設定、Webカメラ４台の設営を私とアルバイト君の２人でこなしたのだけれど....今回も同じように敢行するのはとても無理かも、と今回の撮影収録、編集、動画配信はプロにお願いするべく、パートナー企業を探していたのでした。今回はリアルタイムに会場から生中継ということではなく、初日に各ブースをビデオ取材して廻り、それを動画再生できるようにJAMのホームページに張り付けるという手法を取ろうと思っています。

もちろん、現在ではYouTube以外にもAmebaVision、AnyTV、http://video.ask.jp/index.do、casTY、にゅーあきば.こむ、PeeVee.TV、ワッチミー!TV、ニコニコ動画、DIVX STAGE6、FlipClip、VOLUMEONE　などなど沢山の個人で利用できる動画投稿サイトがあるのだけれど....それはそれなりに放送文化の一部になりつつある、という勢いですが...

今回のJAM国際鉄道模型コンベンション２００７の映像収録、編集、エンコード、画像をアップ、サーバー管理という作業は今回はプロ集団にお任せしたいと思ってクロスコさんにお願いしてしまいました。会場内の展示ブースインタビューを順次アップしていく予定です。８月１０日以降に、JAMのホームページにてリンク先を掲載の予定..どうぞお楽しみに...もちろん、ご興味のある方は東京ビッグサイトに８月１０日より１２日、是非ご来場ください!!!

クロスコさんとは...実は、その後にあんなことも、こんなこともしてみたいですね....というお話がさらに続いたのですが、それは次の機会にアップデートいたしましょう。

では、ふるかわでした

P.S. 以下、昨年の大阪コンベンションのWebカメラ映像による３日間レイアウトの制作過程です。

アメリカの新聞の生き残り組みは、二極化が進んでおります。
「全国紙で洞察が深い」
「超ローカル紙で小規模で地元密着」（「子豚が３匹逃亡」みたいなのが一面というイメージです。）

インターネット活用が進むシリコンバレーの新聞であるところのSan Jose Mercury紙はそのどちらにも入らない「悪夢の中間層」に入ってしまっているため悪戦苦闘。過去7年間でスタッフは半減。去年の１２月からだけで、既にレイオフが２回あり。アメリカの新聞は、一部の全国紙を除いて、個人や地元の中小企業の広告が大事ですが、当地では、Craigslistで個人広告ニーズが満たされてしまう、というのも痛い。別にテクノロジーやITと全然関係ない仕事をしている人も大勢Craigslistを見てます。カメラマンから専業主婦まで。

San Jose Mercuryはシリコンバレーの社内誌的存在で、これを読まずしてシリコンバレーを語るなかれという存在だったのが９０年代の話。

それが最近では、まずページ数がやたら少なくなって、しかも残ったページもスカスカ。今年のCES特集の時なんか、広告枠が埋まらず、自社広告が複数。それも奇妙に白っぽい広告で、いかにもやっつけで作った感じのもので、

「うーん、CES特集でこれかい。大丈夫か、San Jose Mercury」

という感じはひしひしとしました。

ここ数年、テクノロジー系のコラムニストでは自ら辞める人も多く、次々にメジャーな人がいなくなり、今はDean Takahashiさんが毎日複数のコラムを執筆しており、大変そうです。そのDeanさんがブログで応募した「San Jose Mercury再生のアイデア」には、NPO化といったドラスティックな案も。

去年は、同様にシリコンバレーにあるKepler'sという本屋の半NPO化についてのエントリーを 書きました。Kepler'sは、大変すばらしい本屋なのでありますが、Amazon.comの台頭で経営が傾き、一旦閉店。それを惜しむ熱心な顧客のサ ポートもあり、会費制を取り入れ、半NPO的組織として復活した、という話。あながち新聞の半NPO化というのもなしではないかと。アメリカは、ラジオや テレビも寄付で成立してるところがあるので、新聞だってそれはありかな、と。

いずれにせよ、最近「さすがにこんなに読むとこすくない新聞を取っている意味はないなぁ」という気がしてきたSan Jose Mercury。なんとなく儀式的に朝ごはん食べながら新聞読むの好きなんで取り続けてはいますが、果たしてどうなることやら。

リーダーのインターネット・レタラシーが高くなると、新聞に何が起こるか、という事に関して炭鉱のカナリヤ的シリコンバレーの新聞のお話でありました。日本でも既にそれは起こっている、、という声もあろうかと思いますが、まだ新聞記者の給料が半分になったとか、社員数が半分になったという話は聞かないので、「最悪はまだまだこれから始まる」って感じでしょうか。

写真は、まだ見ぬ土地を見せてくれる。たいがいの風景写真は、見て感動したならば、その場所を訪れ、レンズの記憶を自分の瞳で追体験することが可能だ、、が、ある種の写真は、そのような派生的な体験を一切寄せ付けない。記録された瞬間の色彩が、あまりに鮮烈すぎて現実感を失い、どこかで撮影されたはずなのに、どこでもない空間が現象されるのだ。

新宿の紀伊国屋書店で、偶然手に取った『高橋宣之作品集—Waves-風の日々』は、まさにそんな写真集だった。ひとつとして同じ波はない、確かにその通りではある。ただ、空の青さや水の透明度、映り込む風景などで、普通は「なんとなくハワイかな？」「スリランカかな？」と雰囲気は感じられるものだ。それがこの写真集では、まったくわからなかった。一枚ごとの豊な色合いに、すべての写真が高知県で撮影されていると知って、さらに驚きだった。

そしてあとがきを読んで、すこし納得した。高橋さんが波に向かう姿勢には、サーファーのそれに近いものを感じる。風景の中のパーツとしての波ではなく、波の一つ一つが、その眼前に自分の身をさらし、きわどい間合いでやり取りをする、生きた対象なのかもしれない。

高橋宣之さんの写真は、以下のサイトでもいくつか見ることができます。

FUJI FILM MUSEUM & SHOP | Photo Artist Gallery | イメージ検索結果

・・・50時間くらいかけないと楽しめるようにならない。

ゴルフを数時間やっただけの人が

「ゴルフなんて全然だめだ」

と言ったら、ゴルファーは怒ります。たった数時間でわかった気になるな、と。

私なんて、ゴルフ歴20年ですが、今だにスコアカードは極秘。（運動神経の問題もありますが）。昔の経験を振り返っても、最低50時間は費やしてやっと楽しくなってくる感じじゃないでしょうか？

内訳は：

• 一回のラウンド5時間（往復の交通除く）X5回
• 練習場で25時間

たまに、運動センスが超いい人で、1ヶ月くらいでかなりの腕前になる人はいます。非常に稀ですが。そういう人は20時間くらいで楽しくなるのかな？

さらに、ゴルフもセカンドライフも、向き不向き、好き嫌いは当然あります。別に50時間やったから誰でも楽しくなるわけではなく。（逆に、4－5時間でも楽しくなる人もいると思うけど）

というわけで、セカンドライフとかけてゴルフと解く、でした。

（その双方で時間を無駄にしている人間としての、心の叫びでもあるんですが。）

書籍：

広告の迷走、梶祐輔、宣伝会議
古川コメント：こんな力強い書評は読んだことが無い、コピーライターとしても神の領域でおられる梶祐輔氏、あのJRのマークもトヨタのシンボルマークも氏のデザインであることを最近知りました。そんな人が未来の広告をどのように見据えているのか？2001年の出版であることがさらに驚きで...Web2.0以降のパーソナルな情報とマスメディアの在り方を予見していたようでもあります。　特に第八章から最後の文章は、鳥肌もんであります。装丁は原研哉さん

ブランドII　"誰が、ブランドを殺すのか”、岡康道ｘ吉田望、宣伝会議
古川コメント：あのブランドIの続巻、塩野七生さんが帯のメッセージを書いているだけでインパクト抜群です。先週の土曜日に友人の結婚式披露宴で久しぶりに吉田望さんに会ったのだけど....何か今後一緒にやりたいですね!!!

ソニー厚木スピリット、立石泰則、小学館
古川コメント：ソニーのブロードキャスト＆プロフェッショナルシステムカンパニーができるまでの背景、ルーカスフィルムによる1080/24p制作システム採用までの経緯が明らかにされています。放送業界における1080iと720pの壮絶なバトルの背景には、映画業界の24p論争も下地にあったのですねぇ。そうそう同社社長の大木充氏、最近東京メトロポリタンTVの社長に就任しましたね。

ラウンドエッジ、ラウンドエッジ研究会、宣伝会議
古川コメント：ラウンドエッジな人=ラウンドエッジストとは、「バランスのいいオタクな人たち、こだわる人」...なんだそうですが、「エッジがたっている」という言葉に反応しない人は読んでも理解不能かも...22ページに斉藤和弘さんみっけた！昔GREEのオフ会（といってもクラブ・パーティ）に私が飛び入り参加した時に、「大人同士の友人関係」という対談で斉藤和弘さんとご一緒しました。

原色しごと図鑑、現代就職研究会、幻冬舎
古川コメント：学生さんでこの本を就活に役立つかも..と思った人は外れ...しかし、この本を読んでいる企業の採用担当者は逆に卓越した学生を採用できるかも....就職に関係なくても「ムーブメント製造業」の”サニーサイドアップ”というキーワードにフックした人は是非！

クチコミの技術、コグレマサト＋いしたにまさあき、日経BP社
古川コメント：ブログ・マーケティングなんて理論ではなく、「ネタフル」と「みたいもん」の秘密はここに...あり...いしたに氏を役員に迎えたNews2Uの神原さん..さすが！きっかけは、このセミナーだったのかな？

これが新成長ビジネスだ、田中將介＋三菱総合研究所、日本経済新聞出版社
古川コメント：こういうタイトルの本についつい乗せられてしまう、私...

ヒット企業のデザイン戦略、ウォートン経営戦略シリーズ、FUJI PRESS
古川コメント：ありゃ、この本2冊目だったかも...

シーマン語録、斉藤由多加、ダイヤモンド社
古川コメント：ほぼ日にはこんなエントリも...数年前まで、「林檎の樹の下で」の斉藤由多加さんと、シーマンの斉藤由多加さんは別人だと思っていた私...仕事の上での接点は何度かあったのだけど...直接会ってお話するようになったのはこの2か月ほどのこと...前回お会いしたときは、ライカのM8とそのレンズの話を何時間もしてしまいました。

写真集SUPERSTARS PROJECT、Leslie Kee
古川コメント、：昨年末に表参道ヒルズで、そして2007年2月に大阪で開催された写真展Super Starsをご覧になったかたもいることでしょう。週刊朝日、5月の連休号にてSuper Starが企画された背景（スマトラ沖地震と津波の復興支援）やユーミンとの対談にも出ていた写真家のレスリー・キー氏....シャングリラIIIのツアーパンフを見て、一目でこの写真はレスリー・キー氏の作品に間違いないと思っていたところ...横浜アリーナの楽屋にて本物のレスリー・キー氏に遭遇....最近はニューヨークに居を移したのだけどいつもユーミンのコンサートに合わせて日本に来ているのだそうです。...Beyonceのワールドツアーパンフの表紙写真や浜崎あゆみ、幸田來未、リア・ディゾンの撮影までこなす、今一番の売れっ子フォトグラファー...彼の撮影するポートレートは誰の作品とも違うエネルギーを感じるので、最近とても興味を持っていました。たまたま、その日私はライカのM8を持っていたら..レスリー・キー氏が「あっ、そのカメラ今僕が一番欲しいものなんだぁ」とのこと...その後、松任谷正隆さんが同じくM8を見て、「古川さん、僕の持っているライカのレンズは6ビット対応にどこかで改造してもらえるのかな？」といきなり、ディープな会話...「日本のライカにて6ビット対応しています。価格は15000円ほどで2週間ぐらいかかると聞いています。」とお返事をしたのだけど...周りの人は何の話か怪訝な顔....M8を使い始めてから、突然お友達が増えたり、いきなりディープな会話になるのは、この病気とても感染力が強いようです。フィルムの時代からデジタルまでNikon 一筋で40年近く撮影してきたのに、とうとうLeicaに感染してしまった私なのでした。昔からのLeicaファンはM8はライカじゃないと言う人もいるかもしれませんが...ロバートキャパや木村伊兵衛氏に中学生の頃から憧れていた私が、ついにたどりついた領域という感じであります。

メディアは透明になるべきか、ジェィ・デイヴィット・ボルター＋ダイアン・グロマラ、NTT出版
古川コメント：原題は"Interaction Design, Art, and the Myth of Transparency"、その帯には「あらゆるメディアは、透明性（窓）と反映性（鏡）の間で揺れている」とあります。そのサブキャッチにあるように、インターフェイスやアプリケーションの設計、デジタル・アートやエンターテインメントのデザインには、この窓と鏡の両方のスタイルが必要なのでしょう。私もニューオリンズに訪問して実際に体験したSIGGRAPH2000のアートギャラリーがどのような思想で設計されていたかを知り、ビックリ...コンピュータがメディアとして認知を受けるまでの歴史的な背景や、今後「デジタル作品」が単なる奇をてらったアートではなく、「経験のデザイン」であるというポイントに気づかせてくれる。「デジタル・デザインは、常に、ユーザーに情報を伝達するだけでなく、経験も提供しなければならない」という言葉は、今回私が取り組んでいる「慶應義塾大学大学院メディア・デザイン研究科」の生まれた思想的背景と共通するものがあります。

エンタテインメントの契約法、内藤篤、商事法務
古川コメント：帯のキャッチは「あらゆるコンテンツ取引のバイブル！」　現行の法律に対する理解だけではなく、業界の慣習・慣行、さらに事例が網羅されています。さらに映画業界、レコード音楽業界、タレント・マネージメント、ゲーム業界、出版業界、ライブパフォーマンス業界、テレビ業界それぞれにおける業界の背景と各種契約のあり方が網羅されています。

強さの秘密 勝てる理由 トップの条件 ～グランドデザインを描く～、マイクロソフト経革広場編、ASCII
古川コメント：マイクロソフトが運営するウェブサイト「経革広場」に連載中のインタビュー「エグゼクティブ対談」を再構成したもの...最初のインタビューが総理大臣になる前の安倍晋三氏で「IT社会における変革と戦略」で、内容は本書に譲るとして....各インタビューの後ろに「眞柄の目」というコーナーがあってそのコラムに着目！インタビューをしている眞柄泰利氏は、マイクロソフト株式会社の執行役専務...今の「マイクロソフトの良心」みたいな人であります。

クチコミのチカラ、ベクトル・グループ、日経BP企画
古川コメント：「今、企業はブロガーとの対話を求められている」そうそう

本田宗一郎からの手紙、片山修、PHP
古川コメント：装丁が変わって再レリース、片山さんの本はついつい購入してしまう。

ライブ・エンタテインメント新世紀、北谷賢司、ぴあ総研
古川コメント：「ぴあ」だから語れる話...

孫の二乗の法則、板垣英憲、サンガ
古川コメント：孫さんの思考の源はここから来ていたのですね...たしかに思い当たるフシあり...

広報の仕掛け人たち、社団法人パブリックリレーションズ協会編、宣伝会議
古川コメント：ありゃ、これも購入したのは2度目かな...「キシリトール」や「金のつぶ」の話に魅かれて購入したけれど...第3章　企業の社会的責任、第4章　コーポレート・レピュテーション、第5章　啓発・啓蒙キャンペーン、第6章　地域活性化なんて話は、どこぞの外資系会社のトップに読んでもらいたいもんだぁ...と思うのであった

雑誌のエントリさらに更新します...

では、ふるかわでした

書籍：

広告の迷走、梶祐輔、宣伝会議
古川コメント：こんな力強い書評は読んだことが無い、コピーライターとしても神の領域でおられる梶祐輔氏、あのJRのマークもトヨタのシンボルマークも氏のデザインであることを最近知りました。そんな人が未来の広告をどのように見据えているのか？2001年の出版であることがさらに驚きで...Web2.0以降のパーソナルな情報とマスメディアの在り方を予見していたようでもあります。　特に第八章から最後の文章は、鳥肌もんであります。装丁は原研哉さん

ブランドII　"誰が、ブランドを殺すのか”、岡康道ｘ吉田望、宣伝会議
古川コメント：あのブランドIの続巻、塩野七生さんが帯のメッセージを書いているだけでインパクト抜群です。先週の土曜日に友人の結婚式披露宴で久しぶりに吉田望さんに会ったのだけど....何か今後一緒にやりたいですね!!!

ソニー厚木スピリット、立石泰則、小学館
古川コメント：ソニーのブロードキャスト＆プロフェッショナルシステムカンパニーができるまでの背景、ルーカスフィルムによる1080/24p制作システム採用までの経緯いが明らかにされています。そうそう同社社長の大木充氏、最近東京メトロポリタンTVの社長に就任しましたね。

ラウンドエッジ、ラウンドエッジ研究会、宣伝会議
古川コメント：ラウンドエッジな人=ラウンドエッジストとは、「バランスのいいオタクな人たち、こだわる人」...なんだそうですが、「エッジがたっている」という言葉に反応しない人は読んでも理解不能かも...22ページに斉藤和弘さんみっけた！

原色しごと図鑑、現代就職研究会、幻冬舎
古川コメント：この本を就活に役立つかも..と思った人は外れ...「ムーブメント製造業」の”サニーサイドアップ”というキーワードにフックした人は是非！

クチコミの技術、コグレマサト＋いしたにまさあき、日経BP社
古川コメント：ブログ・マーケティングなんて理論ではなく、「ネタフル」と「みたいもん」の秘密はここに...あり...いしたに氏を役員に迎えたNews2Uの神原さん..さすが！きっかけは、このセミナーだったのかな？

これが新成長ビジネスだ、田中將介＋三菱総合研究所、日本経済新聞出版社
古川コメント：こういうタイトルの本についつい乗せられてしまう、私...

ヒット企業のデザイン戦略、ウォートン経営戦略シリーズ、FUJI PRESS
古川コメント：ありゃ、この本2冊目だったかも...

シーマン語録、斉藤由多加、ダイヤモンド社
古川コメント：ほぼ日にはこんなエントリも...数年前まで、「林檎の樹の下で」の斉藤由多加さんと、シーマンの斉藤由多加さんは別人だと思っていた私...仕事の上での接点は何度かあったのだけど...直接会ってお話するようになったのはこの2か月ほどのこと...前回お会いしたときは、ライカのM8とそのレンズの話を何時間もしてしまいました。

写真集SUPERSTARS PROJECT、Leslie Kee
古川コメント、：昨年末に表参道ヒルズで、そして2007年2月に大阪で開催された写真展Super Starsをご覧になったかたもいることでしょう。週刊朝日、5月の連休号にてSuper Starが企画された背景（スマトラ沖地震と津波の支援）やユーミンとの対談にも出ていた写真家のレスリー・キー氏....シャングリラIIIのツアーパンフを見て、一目でこの写真はレスリー・キー氏の作品に間違いないと思っていたところ...横浜アリーナの楽屋にて本物のレスリー・キー氏に遭遇....最近はニューヨークに居を移したのだけどいつもユーミンのコンサートに合わせて日本に来ているのだそうです。...Beyonceのワールドツアーパンフの表紙写真や浜崎あゆみ、幸田來未、リア・ディゾンの撮影までこなす、今一番の売れっ子フォトグラファー...彼の撮影するポートレートは誰の作品とも違うエネルギーを感じるので、最近とても興味を持っていました。たまたま、その日私はライカのM8を持っていたら..レスリー・キー氏が「あっ、そのカメラ今僕が一番欲しいものなんだぁ」とのこと...その後、松任谷正隆さんが同じくM8を見て、「古川さん、僕の持っているライカのレンズは6ビット対応にどこかで改造してもらえるのかな？」といきなり、ディープな会話...「日本のライカにて6ビット対応しています。価格は15000円ほどで2週間ぐらいかかると聞いています。」とお返事をしたのだけど...周りの人は何の話か怪訝な顔....M8を使い始めてから、突然お友達が増えたり、いきなりディープな会話になるのは、この病気とても感染力が強いようです。フィルムの時代からデジタルまでNikon 一筋で40年近く撮影してきたのに、とうとうLeicaに感染してしまった私なのでした。昔からのLeicaファンはM8はライカじゃないと言う人もいるかもしれませんが...ロバートキャパや木村伊兵衛氏に中学生の頃から憧れていた私が、ついにたどりついた領域という感じであります。

書籍と雑誌のエントリさらに更新します...

では、ふるかわでした

Google Picasa の GData API を利用して、ピカサにアップロードしてある写真の情報をJSON形式で取得、自分のウェブサイトに javascript で組み込むサンプルを作ってみた。Picasa で無料で使える 1GB のアップロード領域を利用して、フォトアルバムを自分のページで表示したりできますね。JSONをjavascriptで処理するので、サーバ側のプログラムなども不要。Google だけあって、写真の表示速度も結構高速です。

Google Picasa : GData API JSON を利用したデモ

Googleの画像管理ソフト Picasaはwindows専用ですが、そのオンライン・アルバム機能であるPicasa webはOSに関係なく利用できるフォトアルバム・サービスです。windows, mac の両方に対応したファイル・アップローダーも提供されています。

フォトアルバムのサービスとしては、Flickrの知名度が圧倒的で、WEBサービスAPIを利用した周辺サービスも沢山あります。しかしFlickrの影に隠れてはいますが、実はPicasaのWEBサービスAPIも、かなり充実しています。というのも、Googleは自社の多くのサービスで共通に使えるGoogle Data API（ GData API ）というものを用意していて、そのサブセットとしてPicasaのWEBサービスAPIも用意されているからです。

Picasa Web Albums Data API Overview

GData APIは、基本的にはRSSフィードあるいは、Atom APIを利用するのですが、一部のサービスついてはJavascript で手軽に利用するためにJSON形式でのデータ取得にも対応しています。

Google Data APIs (Beta) Developer's Guide - Using JSON with Google Data APIs

上記のJSONについての説明ページには、Picasa Web Albums Data API は対応サービスに入っていなかったのですが、試しにリクエストを投げてみると、ちゃんとJSONフォーマットが返ってきました。

Picasa API JSONサンプルリクエスト

レスポンスの内容は、改行等が圧縮されていて読みづらいので、JsDecoderで再整形するか、Firebugs などで構造を見るとわかりやすいかも。ちなみに再整形したレスポンスは、このような感じ。exif情報も含め、かなり多くのデータが含まれています。そのかわりレスポンスのデータサイズもかなり巨大で、javascript として include することも考えると、取得する画像データの枚数は制限したほうがよいかも。

picasaCallback.js

Picasa Web Album API に対するリクエストは、以下のような HTTP リクエストで実行。

ユーザーが保持しているアルバムなどの情報を取得
http://picasaweb.google.com/data/feed/projection/user/userID/?kind=kinds

アルバムIDからアルバム情報を取得

http://picasaweb.google.com/data/feed/projection/user/userID/albumid/albumID?kind=kinds

あるいは、アルバム名でも可能

http://picasaweb.google.com/data/feed/projection/user/userID/album/albumName?kind=kinds

画像IDから画像情報を取得

http://picasaweb.google.com/data/feed/projection/user/userID/albumid/albumID/photoid/photoID?kind=kinds

あるいは

http://picasaweb.google.com/data/feed/projection/user/userID/album/albumName/photoid/photoID?kind=kinds

公開されているPublicの画像を検索するには

http://picasaweb.google.com/data/feed/projection/all?kind=photo&q=searchTerm

例えば、kaneko というユーザの持っているアルバム情報を、JSON形式で取得するのは以下。

http://picasaweb.google.com/data/feed/api/user/kaneko?kind=album&alt=json-in-script&callback=picasaCallbackAlbum

アルバムIDを指定して、アルバム情報を取得するサンプルは、

http://picasaweb.google.com/data/feed/api/kaneko/kaneko/albumid/5086333454932929537?kind=photo&alt=json-in-script&callback=picasaCallback&start-index=1&max-results=30;

alt=json-in-script は、ピカサのAPIに明示的に対応とは書いてありませんが、JSON形式でレスポンス形式を取得する指定です。また、callback= を指定して、JSONレスポンスを読み込み時に実行するcallback 関数を指定することができます。この callback 関数を利用して、ピカサから取得したレスポンス情報をWEBページ上に表示したりできます。サンプルでは jQuery ライブラリ を使っていますが、こんな感じ。

function picasaRequestAlbum() {
  insertScript("http://picasaweb.google.com/data/feed/api/user/"
    + $('input#picasaUser').attr('value')
    + "?kind=album&alt=json-in-script&callback=picasaCallbackAlbum");
};

function insertScript(query) {

  var script = document.createElement('script');

  script.type = 'text/javascript';

  script.src = query;

  $('head').append(script);

};

function picasaCallbackAlbum(response) {

  // console.debug(response);

  var output = "<h3>2. アルバムを選択</h3><p>Google Data API からアルバムを取得しました。画像を取得するアルバムを選んでください。</p><ul>";

  for (var i = 0; i < response.feed.entry.length; i ++) {

    output += "<li><a onclick='picasaRequestPhoto(¥""

     + response.feed.entry[i].gphoto$user.$t

     + "¥",¥"" + response.feed.entry[i].gphoto$id.$t + "¥")' >"

     + response.feed.entry[i].title.$t  + "</a></li>";

  };

  output += "</ul>";

  $("#albums").html(output).slideDown("slow");;

};

パラメーターについては詳しくは、Picasa Web Albums Data API Reference Guideのページで。簡単にメモっておくと、まずは kind= で取得するデータを指定。

その他のパラメーターとしては、レスポンスの範囲を指定する方法として GData共通の start-index と max-results の指定が可能。またユーザーとコミュニティー検索に関しては、 q= で指定してテキスト検索をすることが可能。

thumbsize と imagemax指定できる数字は以下の通り。

ある程度予測していたが、先日開始した海外スパムサイトが orz 曲線を描き、見事に失速した。

こんなきれいなグラフはなかなかお目にかかれない。

興味深いのは、2007年7月13日 午後12時16分 をもって、Google 検索結果からのリーチと Googlebot(クローラー) からのアクセスが同時にほぼゼロになった、という点だ。

ちなみに Googlebot からのアクセス(*1)はこんな具合だ。

7/11 950 hit
7/12 676 hit
7/13 495 hit *
7/14 5 hit
7/15 2 hit

さらに 7/14 以降も細々と続いている Googlebot からのアクセスはナビゲーションページばかりであり、AdSense が貼ってあるランディングページは全くクロールされなくなった。

これらのことから、Google が「AdSense が貼ってあるランディングページの検索スコアは非常に低い」ものであると判断し、その決定により「クローラーとSERPを同時に引き下げた」ことになる。つまり事前兆候はなく、悪夢はある日突然やってくるというわけだ。

また、今回の実験サイトは多言語化しているのでサブドメインが20個程度あるのだが、そのすべてのサブドメインへのアクセスが同時に停止している。

つまり、今回はドメイン単位での SERP の引き下げが行われたということになる。

ちなみに AdSense を貼り付けていない、もうひとつの実験サイト(サイトの構造は全く同じで屋形船にも飽きて放置中)は引き通き 15,000PV/日 を保っている。

このことからも、やはり AdSense の品質管理グループによる人為的な SERP への関与があるのでは、と考えている。
アルゴリズムで勝ち抜いてきた Google なので「人力？そんなことはない」と思いたい反面、実際 Adwords/AdSense の管理運営はかなり人海戦術的になっているのではないかと推測している。というかこれは蛇足だった。

ということで、前回同様、ドメインの引越し & AdSense の削除を行いたいと思う。

前回は ban されることを想定して AdSense を貼ったページだけドメインを別ものにしていたが、今回は手抜きして ban されたドメインまるごと引越しである。

果たしてこんな適当な対処で SERP が回復するかどうか、ちょっと様子を見てみよう。

⇒とうことで、やってみた。

Arabic Italy English Netherlands Korea
Greece Sweden Thailand Czech Republic Chinese
Taiwan Denmark Turkey Germany Japan
Norway Hungary Finland France Israel
Brazil Poland

abc-yoga.info ドメインを abc-yoga.net に変更しただけである。手抜きにも程がある、と思う。
さて、これにてしばらく様子見…2,3週間後に結果を確認してみよう。

(*1) Googlebot と同じ UserAgent をかたるスパムクローラーは非常に多い。統計を取る場合は IP アドレスから真偽を確認すべきである。

※本エントリはスパムサイトをネタにしたSEO講座です・・・いい意味で。⇒序章を参照

1月10日

ヘリにて空撮

Chama_2006

7/21夕陽

Durango&Chama

模型鉄道：　シアトル

マイクロソフト社員のみなさんと

CES会場にて

Knott's Berry Farm

Custom Background Images

2007年6月25日に文部科学省より来年4月開講予定の新設大学、大学院の設置届出の受理がおりました。慶應義塾も創立150年記念事業の一環として2008年4月に新設大学院、メディアデザイン研究科とシステムデザイン・マネジメント研究科を日吉に開校（日吉駅前のビル完成予定は2008年夏以降で、それまでは三田キャンパス）する予定になっています。記者発表文はこちら。

私も昨年来、このメディアデザイン研究科創立に構想段階から参画してきました。　メディアデザイン研究科という名称から...メディアとは新聞、雑誌、放送に関連する事象なのか、デザインとは意匠デザインや芸術・アートに近い分野で工学系でもマネージメント系でもないのですか？との質問を沢山受けるのですが...本研究科は、デザイン、テクノロジー、マネジメント、ポリシーの4つの分野をカバーする時代の先導者（メディア・イノベータ）を育成していこうという試みです。

私がアスキーに入社した当時、社是として語られていた言葉に「未来を予測することは難しく、予測したことは必ずはずれる...予測したことがはずれないようにするには、自分自身の手で未来を創るしかないんだ」というものがあります。私自身もコンピュータの未来を予測するのではなく、未来のコンピューティング環境を皆で創るという気概に燃えていた時代、28年前に書いたコラムをこのブログでもご紹介したことがあります。.　その後マイクロソフト在職中にもこの手のパネルディスカッションに参加したり製品発表会にてコンテンツのプロと対話したり、業界の方との連携、デジタルホームの構想、2000年のスピーチを読み返してもマイクロソフトとしての立場からではあるものの個人のスタンスは昔も今も変わっていないもんだとチョット驚いています、社会活動の一環としても、が...昨今ではこのようなセミナーも提供して（セミナー例２、政策フォーラム事例）おりました。

当時より、パソコンそのものの普及よりも、コンピュータ技術やデータ通信が黒子となって支える次世代メディアに継続して関心を寄せていたように思います。人間の一生が、誰とでも交換可能な歯車のひとつとして会社や社会に組む込まれてしまうのではなく、未来を創造する大きなうねりの中心に位置して自ら渦を作りだす方が楽しいよ!!ということなんだろうなぁ...

私としては人生最後のフェーズに入ったところで、私が自ら行動に移すのではなく、次世代を支える学生さんや、社会人学生らがチャンスを掴むキッカケをこの大学院で提供できれば...最高です。(気分はホールデン少年ね!?）

一緒にメディアデザイン研究科を創り上げていく教授陣も、色濃いキャラクタの方ばかり....さらに今後詳細の明らかになる特別講師陣は...オールスター級の方々を揃えていくつもりです。今後も、本大学院の設立までの経過と活動計画をこのブログで適宜アップデートしていきたいと思います。

では、ふるかわでした 

Yahoo!検索Projectです。



Yahoo!が開発しているウェブサーチエンジン「YST」のインデックスをフルアップデートしましたのでお知らせいたします。



YSTでは日本語処理やコンテンツ解析、その他機能の研究開発に注力していますが、その成果をインデクサに組み込み、全体を更新する作業を行いました。これにより検索結果が改善されます。



YSTインデックスを最新の状態に保つためのクローリング＋インデックス更新は、時々刻々実施しており、毎回アナウンスするものではありません。



検索エンジン利用および、サイト運営の一助になれば幸いです。

ネタっぽいというかネタなんですが、フィンランド出張所を開設しました。

フィンランドというと、Nokia があったり Linux を開発した Linus Torvalds さんが有名だったり、最近ではITの推進、福祉や学力No.1 の国家施策で注目を集めていたりする国です。だそうです。

最近日本のネット企業も海外進出に積極的な感じですが、なんか判を押したように「海外＝アメリカ」みたいな雰囲気があって、自分自身も長期ではアメリカにしか住んだことがなかったので同じ発想だったんですが、、、

ふと、「それなんか視野狭くないか？（いや自分が、です）」と思い立ち（…中略…）今フィンランドというわけです。わけわかんないですよね。Päivää! (フィンランド語でこんにちは！)

ということで開設といいつつ実は夏季限定（というかそれなんて旅行?）なんですが、出張所と称して質素な机ひとつで頑張ってます #いや、本当は…(ry

こちらの夏は涼しくて、暑さがダメな jkondo さんにもお勧めです。寒いイメージがありますが日中は半袖でも大丈夫です。

ちなみに最近のユーロ高とあいまって、物価は異常な水準です。ガソリン 1 リッター 250 円 だったり。。。まぁまだ数日なんで現地情報書くのもなんですが・・・。

ということで現在首都ヘルシンキで活動中です。

ヘルシンキ市にも住民届けを出しました。
これでヘルシンキ市民として、快適な市民サービスが受けられますｗ

…と、かなり意味不明な活動をしていますが、気が向けば現地ネタ的なものも含めて適当にこちらに書いていこうかと思います。
ま、フィンランドなんてあまり興味ないですかね・・・ですよね・・・ムーミンですからね・・・

あとは写真でも。

歩けば海、足をのばせば森。


ヘルシンキ市内なら、あちこちで FON が使える、かもしれない（調査中）。


日本人はかもめの写真をとらないといけないらしい。。。なんで？

（多分続く…）

Googleの社内を写したビデオブログ。San Jose MercuryのDean Takahashi記者によるものです。
Inside the Googleplex
リンク先のページからさらにクリックでビデオが始まります。

この取材の様子を記事にしたのがこちら。この記事に、ビルの番号が42から始まるのは"The Hitchihiker's Guide to the Galaxy"の中から取ったと・・

えええ！

何年か前Googleに行ったとき、社員の人が

「建物がシリコングラフィックスだった時代に、シリコングラフィックスでは、他のところにある建物が４１こあって、これが42個目だったから42という番号にした。その時の番号を踏襲してるだけ。」

と言ってたので、いろんな人にそう説明してしまった。うーん。その時会った人は、もともとGoogle Earthを開発したKeyholeのCTOで、買収からほんの数ヵ月後にあったから、彼もよく知らなかったのかもしれませんが。私の嘘の説明を聞いた皆さん、すみません。

ちなみに、元のビデオのページのトラックバックが、いきなりオランダ語っぽいサイト。リンクをたどってみると、それは私のベルギー人のお友達のサイトでした。（ってことは、オランダ語じゃなくフレミッシュ・・・のはず。）

彼はシリコンバレー在住で、先月会った時私のブログの話をしたら

「ボクもベルギー人向けのブログ書こうかな」

と言ってたんだけど、本当にやるとは・・・・しかもタイトルも、私のに近い。

Leven en Werken in Silicon Valley

ということで、「Life and Work in Silicon Valley」。カテゴリーもLevenとWerken、つまりOnとOffですな・・・。

むむむ。

私もタカハシさんのビデオブログにトラックバックしてみよう。

私達は私達の新しい網データへのある変更から転がって、アルゴリズムずっとここ数日間にわたる這ったり、指示したりランク付けしている。私達は更新が週末までに完了することを期待する。知っているように、そうこのプロセス中索引のページの混ぜることと同様、ランキングのある変更を見るかもしれない。

フィードバックの来ることを保つ為のありがとう。

Priyank Garg Yahoo! 調査

私達は私達の新しい網データへのある変更から転がって、アルゴリズムずっとここ数日間にわたる這ったり、指示したりランク付けしている。私達は更新が週末までに完了することを期待する。知っているように、そうこのプロセス中索引のページの混ぜることと同様、ランキングのある変更を見るかもしれない。

フィードバックの来ることを保つ為のありがとう。

Priyank Garg Yahoo! 調査

This is a temporary post that was not deleted. Please delete this manually. (fbb11b3c-836f-4863-a441-b3bdf2a3efef)

腐葉土作りが好きである。

↑庭の隅にある腐葉土つくり用いれもの。この中には、微生物、昆虫、両生類といった生き物が膨大な数ひしめいている。この生態系をコミュニティとみなして考えると、実は腐葉土作りはコミュニティ構築に似ている。

その心は。

• 親和性は高いが異なる種類のものをたくさん混ぜあわせるのが大事

腐葉土作りの第一歩は、枯れた茶色い葉っぱと、緑の葉っぱまたは生ごみを混ぜること。前者が炭素、後者が窒素を提供する。これを高さ５０センチ程度（できればもっと）積み上げて混ぜ合わせる。

コミュニティも、ある程度の参加者をまず最初に集めることが必要。またあまりに同質の人ばかりだと長期的には息詰まることもあり、ちょっと違うタイプの人がいるほうがよくないですか？

• 破壊分子は排除する

腐葉土容器には肉、魚、油は入れない。害虫が湧いてしまって、腐葉土に役立つ正しい微生物・昆虫類が増えないので。

これは、コミュニティ構築においては当然の注意事項ですね。

• 触媒的存在を導入するとコミュニティ構築が早まる

正しい配分で正しい葉っぱと生ごみを混ぜても、最初のうちは中々反応が進まず、温度が上がらない。

腐葉土作りでは、内部の微生物が活性化すると湯気が出るほど温度があがる。そうなると一気呵成に土ができていく・・・と本に書いてあったので、楽しみに待っていたのだが、最初のうちは、待てども待てども何も起こらない。最初の１年は「何も起こらないねー」と眺めていて終わった。

ところがある日、近所のスターバックスでもらったコーヒーカスをどっと大量に入れてみたところ、ほんの数日でモウモウと湯気が！！その後は冬でもほんのり暖かい腐葉土最適環境が出来上がった。今も、時々コーヒーカスを入れると、活性化する。

コミュニティも「核となる人」「核となるアクティビティ」を導入することで一気に広まることがある。

• 思いがけないコミュニティ構成員が登場しても暖かく受け入れる

なんとなく、腐葉土というのは微生物だけが働く静かなものかと想像していたのだが、結構大きな虫が湧く。ふたを開けると、いろいろな虫がうごめく音がシャクシャクとするくらいだ。一番多いのが、ミミズ、団子虫、ナメクジ。あと、アリ、ムカデ、謎の硬そうな芋虫なども。しかし、いろいろ読んでみると、こういう虫たちがせっせと生ごみや葉っぱを消化することで、腐葉土環境はより優れたものになるようだ。なので、ちょっと怖いものもいるが、ありがたく住んでいただくことにする。

コミュニティも、成長の過程で、最初のマッタリ感を打ち破る変わった人が登場するかもしれないが、それを受け入れると厚みが増すんじゃないでしょうか。

↓腐葉土容器内の大量のミミズの塊。虫が嫌いな人は決してクリックしてはいけません。

↓ムカデ君。こちらも嫌いな人は決してクリックしてはいけません。体長４センチくらい。

• 上質のコミュニティができると、それに惹かれて新たなヒーローも登場する

さて、腐葉土作りで昆虫が増えると、食物連鎖でさらに上位の生き物が登場する。

去年から新たに加わった構成員がカエル君。多いときは、ふたを開けると４－５匹いる。

今年はさらにサラマンダー君も登場した。体長８センチくらいの大きいのが一つと、３センチくらいの小さいのが大勢いる。大きいのがメスでタマゴを生んだのではないかと推測。

• 時には遠慮も大事

最近、サラマンダー見たさで、頻繁にふたを開けて中身をひっくり返していたところ、姿が見えなくなってしまった・・・。すまない、サラマンダー。

ちなみに、サラマンダーはサンショウウオの小さいみたいなもので、ぬるぬるしていて弱そう。腐葉土作りでは時々盛大に全体をシャッフルする方がよいのだが、サラマンダー（とカエル）のために最近はそっと混ぜる程度にしている。

というわけで、構成員の皆さんに対する遠慮も大事、というのはコミュニティなら当然ですね。

台風４号は、本当に色彩が豊かだったので、写真を撮りすぎてしまいましたが、ひとまずこれで最後。海よりも、青の濃い雲は、蒼（あお）いと書くのか、より碧（あお）いのか。層積雲の密林の麓（ふもと）では、白波が滝のように降り注いでいる。

圧倒的な力をもてあました大海のうねりが、膨大な水量を波打たせながら、海岸線で乱舞する。海が溜め込んだ熱エネルギーを、台風が一斉に放射する。

その他の写真はこちら

台風４号が直撃した7月15日。巨大な波が吹き上げる水煙で、海岸線は白い霧につつまれていました。

他の写真はこちらで

Appleに程近いCupertino Villageという中華ショッピングモール。Ranch99という中華スーパーをコアに、中華料理屋、中華ベーカリー、中華甘味処、中華漫画店（日本モノの翻訳が過半だが）など、いろいろ詰まってます。行きかう言葉は中国語ばかりなり。

さて、そんなCupertino VillageのA&J。台湾のチェーン、と聞いたことがありますが本当か不明。

きわめて乱暴なサービスの店ですが、B級的にうまい。牛肉麺が有名ですが、私は、お粥、ピータン豆腐、キュウリとにんにくのラー油＆しょうゆ漬けが好き。（写真はこの3点セット）。お粥には、黄色い粒々状の穀物（粟か稗か、、、よくわかりません）が入っていて、これがいい感じ。

油條も優れものらしい。四角い揚げパンで、ちぎってお粥に入れて食べるアレです。注文してから揚げる。（ただし、私は油條そのものが好きではないので食べませんが、中国人であるところのダンナのファミリーが愛好。）

注文はこんな紙に自分で書き込む。中国語オンリーなのでビビリますが、レジの脇に英語の説明が入っているメニューもあるので、それと対応させて解読しましょう。お粥は「小米粥」。

暖かい豆乳もあります。これまた私はあんまり好きじゃないので頼みませんが、中国人の皆さんは、朝ごはん時間はみんなこれを注文してます。

Cupertino Villageは、Wolfe RoadとHomesteadの角。280をWolfeで降りてすぐ。A&Jは、中国国語（マンダリン）が公用語。英語はおろか、広東語も通じません。広東語で押し切ろうとしてたたき出されそうになった香港人がいるそうな。

高木浩光＠自宅の日記

Summer is in full swing, and it's getting harder and harder to focus on work. My mind constantly wanders off to possible destinations for my next vacation. I'm thinking a two-week European getaway -- Barcelona for the architecture, Provence and French Riviera for some great food and relaxation by the beach and finally London for some shopping and Broadway shows.

It's getting easier than ever to plan a vacation with the help of Yahoo! Search. Whether you're a budget traveler or a luxury traveler, you can quickly find the right hotel. After a quick search using 'Hotels Barcelona,' prices look pretty affordable.

But for me, I'm somewhere in the middle. I can't rough it in hostels but I'm also not willing to pay premium prices for a 5 star hotel. So, I started by checking the 4 star hotels that came up in my Yahoo! Shortcuts results, hoping to find something nice for around $150. Thanks to Yahoo! Travel, the narrowed results gave me the photos, reviews and prices all in one place, which makes the process of choosing a hotel much easier.

Another great way to save time is to go with a trusted name. For the London portion of my trip, I searched for 'Hilton London' in Yahoo! Search and came up with this helpful Shortcut.

The third option I clicked on looks pretty promising -- near a Tube stop, good user ratings, almost within desired price range, and the photos look great!

Two searches on Yahoo! Search and I've knocked out two major destinations on my list. Now, I just need to get a feel for Provence and the French Riviera. My vacation planning is coming along nicely!

Wherever your travels may take you -- Shanghai, Florence, or New York -- try finding the perfect hotel for your next trip on Yahoo! Search. Try hotels Shanghai, hotels Florence or hotels New York.

Happy travels!

Lingxian Ding
Yahoo! Search

時折、私は細部のためのstickler である。近づいていて独立記念日が私は最初の祭典を作り直すためにそれが涼しいことを考えた。そう、私はリストを作った。自由の壊れ目英本国から。私の芝生の篝火を持ちなさい。horse-drawn 浮遊物のための私の私道を取り除きなさい。饗宴のラム酒、salted 肉、魚、およびより多くのラム酒に貯蔵しなさい。刑務所から債務者全員を解放するようにニューヨークを説得しなさい。

よく、私に私道がない、従って私はピクニック、パレードおよび、自然に、火工術を用いるnew-fangled アメリカの方法を祝っている。

しかし花火のための熱意は、少し混合されているようで、四分の一がこぶ日に今年当るのでない。私達が四分の一に私達の年次ぶんぶん言う音の丸太の合図で注意したように、過去の6 か月の7 月の四分の一のための予想はずっと2006 年に高いより30% である。まだ、最近の"花火" 調べは完全な33% 低くより去年である。

但し、花火の店のためのすべてのそれらのDIY の問い合わせの上の検数及び特定の販売人は幻影の花火を好み、私達の壮大な爆発性の伝統の興味が必ずしも立消えに終らなかったことを数は示す。はい、人はまだ10 の調査から6 つを運転する第一次pyros でありがちである。ない私はそれ、私を証明できるがことそれがすべての手製の花火の調査に責任がある男の子であることを疑いなさい。

ぶんぶん言う音はまたずっとパイのためのサージを追跡している。大概は、りんごはずっと調査の選択の詰物... であるが、私達はどたん場の混乱を有した。いいえ、私は優美のアメリカに於いての健康によいpomaceous フルーツそして役割をimpugn 敢えてしないが過去週に、主石灰パイはパイ積み重ねの上に着くために絞った。そしてはい、チェリーパイはまだ組合せで強くとどまっている。

7 月第4 の中心そして精神のため、私は愛国心が強い精神が生き、健康である報告して幸せである。私達は歴史上の人物におよび場所、衣類および入れ墨、家屋敷を飾ることおよび技術を作ること見る、及び歌を歌い祖国の私達の愛を示す詩歌を暗誦する方法を追跡した調査。興味深く、愛国者の行為の公共利益は6 月に著しく選んだ。私達が庶民私達の共和国の働きで私達自身をいかに含み続けるか調査に民主的なプロセスのなった部分がいかにあるか愛国者の行為の概要についての興味そして討論、愛国者の行為の賛否両論および同類ショー、および下線。

あなたの独立を宣言することを選ぶどんなにだけでない。7 月の幸せな四分の一。

ヴィエラChan のYahoo 年長のぶんぶん言う音のチーム編集者! 調査

...A faster way to find what you're looking for. Introducing Search Suggest on Yahoo.com.

It works like this: When you do a search on Yahoo!, you'll automatically be given suggestions based on what you have typed - as you're typing. So, not only does this limit the number of words you need to type into a query, it may also present similar queries to shorten your searching time and get to what you're looking for quicker. Search Suggest isn't new, just new to Yahoo.com. We launched this feature in the Yahoo! Toolbar in Firefox a while back and you can get it directly from the Firefox 2 search box when you select Yahoo! as your search engine.

Let's say I'm trying to keep up with our illustrious "governator" here in California. I type "arnold s" in the search box and the suggestions pop up Arnold Schwarzenegger, which saves me from trying to spell out his last name. Or, I'm watching TV and wonder what song is in the background of a commercial that just came on. Problem is that I only remember part of the company name, "journey diamond". I type it into our new search box, and "journey diamond jewelry commercial song" is suggested right away - problem solved. Of course, the assistance it provides when I attempt to find some new bicycle tires, "mavic ksyrium" just after the first few letters, "mavic k" is much appreciated. Not only does the feature eliminate my embarrassment of misspellings, it makes for a much more efficient search experience.

The nice thing about the suggestions is that they're not obtrusive, so if you already know what you're searching for, you can overlook the suggestions without them getting in your way. But, when you experience those brain dead moments like we all do, it's the type of feature that just might get things moving again. If you don't like change, you can turn it off altogether by simply selecting "disable" in the bottom right corner of the drop down menu. And, if you're having regrets, you can reinstall it by selecting "more" above the search box.

Try it out and let me know what you think in the comments.

UPDATE: Thank you for all of your feedback. We appreciate you working with us and apologize for any annoyances you've experienced with the "disable" feature while we've been working on a fix. As noted in the comments below, the bug has been fixed, so you should be able to disable the Search Suggest feature without any problems. Please keep us informed if the problem persists.

Kevin Lee
Yahoo! Search

ＪＴＰＡギークサロンの一環としてのSecond Lifeツアーは、混乱のうちに終了。

今回は、6人ほどが私の家からアクセス、残りは、ロンドン、日本、アメリカ各地、といったところから皆さんにログインしていただいたのですが、遠隔地から複数がアクセスして楽しむのは、初心者にはちょっと敷居が高いなぁ、というのが正直な感想。というのも、操作方法もよくわからない同志が、Second Life内だけのやりとりでコミュニケーションを行うのは難しいので。自分のアバターの視点や仕草を操作したり、周囲のものを見たりしてると、中々チャットの文字まで フォローできないんですよね。

逆に、一箇所に何人かで集まって、Second Life内のアバターをヨロヨロ動かしながらワイワイ遊ぶのはものすごく楽しい。（私、1年分笑いました。腹筋痛い。）文字で説明するのが困難な操作でも、画面を実際指差しながらだったら簡単なこともあるし。人生でSecond Lifeで遊ぶのはこの1回だけ、というのでも十分楽しめます。

（今回遠隔地からアクセスいただいた皆さん、もしつまらなかったらごめんなさい。私たち6人は死ぬほど盛り上がっていました。）

というわけで、一箇所にラップトップを持ち寄ってみんなでログインするのがお勧めです。（ちなみに、こういうのをLANパーティーといいます。） Second Lifeは、マシンスペックはかなり高くないとつらいですが、帯域はそれほどいらないので、数メガの回線で5－6人は楽勝。私の家は、6Mで契約、実測2 -3Mという回線ですが、6人でSecond Lifeアクセス、＋別室からダンナが勝手なウェブブラウジングを行って特に問題なし。（ただし、時折、少々遅くなったことも。）

以降、スクリーンキャプチャ付き、ツアー記録です。

集合したのはJabara LandのYuruカフェ。カフェの方には、一応予め大勢で来ることを断ってはおいたのですが、お騒がせしました。真ん中手前で浮いてるのが私。最初のアカウント設定で選べるデフォルトのアバター「原宿gｕｙ」が2名いてやや混乱。一人（左奥のシマシマ）はなぜか、服装と顔が原宿guyでスタイルが豊満な女性、というので見分けはついたんですが、このヒト、やや不気味。（武士の情けで、誰のアバターかは秘密）。

（Yuruカフェの行き方：地図でJabara Landを検索してテレポート。Jabara Landについてから、Yuruカフェの座標（237 119 28）を直接インプットしてもう一度テレポート。）

私が昔、アルティマを着てしまった日産の島。「このパネルを右クリックしてobserveするとAltimaがもらえる」と説明している私。

みんなが同じ場所でどんどんＡｌｔｉｍａを出したので、車同志が重なり合って大渋滞状態に。なお、この後、Altimaを出しっぱなしで次の島にテレポートしてしまったので、後片づけが大変だったかも。日産さんスミマセン。みなさん、テレポートするときは、出したものをtakeしてからにしましょうね。

体の形や髪の毛などが買えるCallaという店の外にある東屋。このいすに200分（！）座ると、Ｃａｌｌａの商品が貰えるので、そのためだけに座って時間をつぶしている人と、それを見ている私。

大勢人が集まる場所の運営者には、Linden Labから奨励金みたいなお金が貰えるので、こういう

「いるだけで物またはリンデンドルが貰える場所」

はたくさんあります。（逆に言うと、それくらい、Linden Labは賑わいを生み出すために苦労してるってことですね。）

最後の記念撮影中。この直後、

「巨大な箱を周囲にがんがんと置きまくって妨害する『箱テロリスト』」

が出現、箱だらけになって記念撮影できなくなったので、最初のYuruカフェに逃げるようにしてテレポート。

こういう妨害行為をする人たちは、度を超すと、死ぬほど退屈な「牢獄島」に送られてしまいます。（by Linden Lab。もっとひどくなると、アカウント剥奪。）

気を取り直してYuruカフェで記念撮影。お疲れ様でした、と一旦解散。

さらにしばしYuruカフェで和む一部参加者。しかし男性陣のアバターは、なんと申し上げたらいいのか。緑の人は、実は本人そっくりではあるのですが。

私のアバターは腹筋途中のような格好ですが、これは前に行った場所でデッキチェアに座ったら、それ以降、この姿勢から抜けられなくなったのでした。こういうときはその場所にもう一回戻って、「立ち上がる」というコマンドで戻れることもありますが、それでもダメな場合は、一旦ログオフしてログインしなおすしかない・・・みたい。

右奥で座っていらっしゃるのがYuruカフェ、オーナー様。お騒がせしました。

とんでもないアバターに食い込まれて不気味がっている私のアバター。とんでもないアバターの正体は武士の情けで秘密。

しなしなと横座りするとんでもないアバターと、それを呆れて見る私。

ちなみに、こういった仕草はそれぞれの椅子に仕込まれており、そこに座ると自動的にこの格好になっちゃいます。同様にダンスクラブ等では、ダンスの仕草を仕込んであるオブジェクトがあちこちにおいてあるので、それを触ると自動的にダンスができます。

さて、終了後、再度アダルト系のNude Islandにテレポート。

これは、ツアー中にちょっと見に行ったときのスナップですが、真ん中奥に立派な体型＆リアルなディテールのヌード男性が。（ツアー参加者ではありません。）

これを見て

「おお、俺も脱げば素敵なヌードになれるのか！」

と勘違いした人のヌード姿がこちら。

デフォルトで貰う体型には、ディテールは無いのだ。なので、こういう「リカちゃん人形」みたいな形になってしまうのです。それがいやだったら、自分でせっせと作るか、金を出してshape、skin、各種パーツを買うしかない。この写真の右にある看板は、そういう「形セット」です。こういうのを買う。

さもないと、

こんな姿に。右の人、黒いソックスだけはいてるところが妙にリアル。しかし、黒ソックス氏は、こんな姿でも見知らぬギャルと会話が成り立ち、しかもそのギャルが彼のリカちゃん人形的裸を見て、「私も脱ぐ」と左で変身中。おお。

なお、Second Lifeは自分の容姿を変更する際、こういう風に宙に浮いた情けない姿になる。
（この辺のことを全部サーバ側でやるのが負荷を増しているのでもあるが。）

また、「全部脱ぐ」とすると、髪の毛まで取れてしまうことがあり、このギャルも、いきなりツルバゲになってしまい、がんばって、髪の毛だけ戻す、など苦労していた。

というわけで、Second Life内エッチはそこにいたるまでが大変。

見た目がよろしくなった後も、さらに「動作」「仕草」も必要です。その手のものを提供してくれるベッド（やら椅子やら）がある場所を探すか、または、買って自分で所有しなければならない。

長い道のり。

これは、そういう動作を提供してくれるデッキチェア。相手がいなくてもそういう「仕草」になるのが笑えます。私の横に立っている人は、座ろうとして間違って立ってしまった、という状態。

さて、ここでは、立っている彼女の左足に注目。こんな感じです。

素敵なサンダルを履いているのだが、足がサンダルを突き出てしまっている。「体のサイズ」と「洋服等のサイズ」は自動的にマッチするわけではないので、何か新しいものを買ったら、それにあわせて自分の体の方を変更しないとならないんです。シンデレラのお姉さんみたい。

特に髪の毛や靴は難しくて、せっかく素敵な髪の毛をゲットしても、かぶってみたら頭の方が大きくてハゲになってしまったりする。髪の毛、靴そのものに、「つける前にこれを着るように」というのがついてきて、それを「着る」と体の形の方が予め変わる、という親切なものもあるが、そうじゃないと、いろいろ自分で設定をいじらないといけません。

• Second Lifeはアダルトか着せ替え人形か

今回参加した男性陣の感想は、

男は（たとえアバターであっても）きれいどころのお姉さんに問答無用で惹き付けられてしまう

ということ。

「操っている本人とアバターのルックスは全然別物（もっといえば、性別さえ別物かも）、と頭ではわかっていながら、きれいなおねえちゃんが通りかかると、ついつい『おお』と目が行き、ふらふらとついて行ってしまう」

きれいなお姉さんアバターのあまりの引力に驚いた男性陣は、

「特定の外見を魅力的だ、と判断する脳内根拠は何か？」
「偽者とわかっているアバターに一瞬にして魅力を感じてしまう生物学的理由は何か？」

といった議論をする始末。

さらにいうと、

男がSecond Life内でしたいのはギャルゲット

ショッピングモールなんてかけらも興味なし。ギャルに好まれるルックスを手に入れたい、というのはあると思いますが。女性の皆さん、男性のパートナーがSecond Lifeにいれこみ始めたら、時々後ろからスクリーンを覗いて見ましょうね。

一方、

女性陣の関心はひたすら「お買い物」。

普段洋服にかまわないシリコンバレーの私たちも、内なるgirlsが突然目覚め、モールでお買い物しまくり。（これが、上記の写真の男性と女性のアバターの差に現れてます。）

nude islandでも、上の写真の「靴に合わせて足を変える」というのをしている最中に、われわれの目の前にとんでもないエロ男性が突っ立っていた模様ですが、自分の容姿の微調整に夢中で、そんなの見てる暇なんてない、という状態で全く無視。その私たちを見た男性陣が

「同じ状況でも、男と女の考えることって、こんなに違うんだ・・・・」

と唖然としておりました。はい。

というわけで、女の子だけで、Second Lifeお買い物ツアーをしたら面白いかも。興味ある人がいたら、またいつかやります。。。

台風4号は、期待をちょっと通り越して、土曜日（7/14）から湘南のビーチエリアをほぼクローズド・アウト状態に。朝５時前から、鎌倉の駐車場は満杯になるぐらい人手はありましたが、ワイドなダンパーブレイクで、コンディション的にはイマイチな雰囲気。

どこで入るか迷ったけれど、普段はブレイクしない、とある岩場のリーフ・ブレイクをチェック。すると、胸〜頭半ぐらいの波がいい感じに割れています。アウトサイドのセットに乗ると、若干トロい波だけれども、台風のうねりならではの、広いフェイスを走ることができます。朝一番はほとんど人もいなくて、腕が上がらなくなるぐらい何本も取れました。帰り道に見た昼頃の七里ケ浜は、ほぼクローズだったので、結構ラッキーだったかも。

ついでに初のサーフィン動画も撮影してみる。

台風予想進路図（気象庁発表）

昨日はなんとかサーフィンできたので、今朝も朝一番から各所のリーフをチェックしてみたけれど、大潮の満潮とも重なってクローズアウトばかり。ビーチには、なかなかに恐ろしげなうねりが打ち付けています。台風も直撃コースで、雨風ともに強まってきたので、今日のところは体を休めつつ、明日に期待ですね。

台風4号は、期待をちょっと通り越して、土曜日（7/14）から湘南のビーチエリアをほぼクローズド・アウト状態に。朝５時前から、鎌倉の駐車場は満杯になるぐらい人手はありましたが、ワイドなダンパーブレイクで、コンディション的にはイマイチな雰囲気。

どこで入るか迷ったけれど、普段はブレイクしない、とある岩場のリーフ・ブレイクをチェック。すると、胸〜頭半ぐらいの波がいい感じに割れています。アウトサイドのセットに乗ると、若干トロい波だけれども、台風のうねりならではの、広いフェイスを走ることができます。朝一番はほとんど人もいなくて、腕が上がらなくなるぐらい何本も取れました。帰り道に見た昼頃の七里ケ浜は、ほぼクローズだったので、結構ラッキーだったかも。

ついでに初のサーフィン動画も撮影してみる。

台風予想進路図（気象庁発表）

高木浩光＠自宅の日記

2007年07月10日

■ 続・厚生労働省の脆弱性放置は何が問題とされているのか

一昨日の日記の続き。結論から言うと、今日気付いた事実により、一昨日の最後の節「Sun Microsystemsの愚行」は取り消さねばならない。その問題は昨年既に解決されていた。したがって、電子政府でとるべき措置も明確になった。

目次

• JREの脆弱性には2つのタイプがある
• 「電子申請システムを利用するにあたっては問題ありません」が嘘になる場合
• JRE組み込みのアプリケーション開発という方法
• Java Updateしても古いJREが消えない問題
• ファミリバージョン指定という5.0 Update 7以降の機能
• 電子申請システムを安全かつ便利にするため今なすべきこと

JREの脆弱性には2つのタイプがある

まず、JREの脆弱性とは何かを確認しておく必要がある。JREの脆弱性には大別して2つのタイプがある。sandboxの柵が破れる脆弱性と、それ以外の脆弱性である。

Javaは汎用のプログラミング言語であり、JavaScript等と違って、直接ファイルを操作する等の機能がはじめから用意されている。一方で、JREには、Webページ上に貼り付けられたJavaプログラム（Javaアプレット）をWebブラウザ上で実行する機能（Java Plug-in）がある。もし、Javaアプレットにファイルを操作するコードが書かれていたら、Webページを閲覧しただけで、勝手にファイルを消されたり盗まれたりすることになりかねない。そこで、そうした危険性を持つ機能がWebページ上からでは呼び出せないよう、Javaにはセキュリティチェックする機能が組み込まれている。これが「sandbox」と呼ばれる仕組みで、外に出られないようにした砂場の中で子供（Webページ上のプログラム）を遊ばせておく*1というものだ。

sandboxに穴が開いていて外に出る方法が存在していると、それはセキュリティホール（脆弱性）ということになる。言語システムにはしばしば予見できなかった設計上の不備や実装上のミスがあるが、それが最終的にsandboxの破れにつながることが発見されると、それは通常のバグとは別扱いで優先的に修正措置がとられて更新版がリリースされることになる。過去のJREの脆弱性報告を見ると、年に1回はこのタイプの脆弱性が修正されていることがわかる。

JREに見つかる脆弱性の大半はこのsandboxの破れのタイプである。そのため、電子申請システムの注意喚起の文では、しばしば次のような言い方がされて（コピペで広がって）いる。

国家公務員共済組合連合会電子申請を利用する際に必要なJREにセキュリティホールが発見されました。

当該セキュリティホールは、JREに存在するセキュリティホールであり、国家公務員共済組合連合会電子申請システムに関するセキュリティホールではないので、国家公務員共済組合連合会電子申請システムを利用するにあたっては問題はありません。

しかし、国家公務員共済組合連合会電子申請システムを利用するためにJREを有効にしている場合、悪意あるwebサイトを閲覧した場合にJREのセキュリティホールを攻撃され被害を受ける可能性があります。

JREの脆弱性について, 国家公務員共済組合連合会

この説明は、sandboxの破れタイプの脆弱性の説明としては間違っていない。しかし、もう一つのタイプの脆弱性（が見つかった場合）の説明としては正しくない可能性がある。

「電子申請システムを利用するにあたっては問題ありません」が嘘になる場合

もう一つのタイプとは、例えば、言語システム上にバッファオーバーフロー脆弱性が見つかった場合などだ。実際、先月末に公表された最新のJREの脆弱性「JVNVU#138545 JRE (Java Runtime Environment) のイメージ解析コードにバッファオーバーフローの脆弱性」がそれに該当する。Javaで書かれたコード自体はバッファオーバーフローを引き起こすことはないが、Javaの言語機能やライブラリの一部は、最終的にnativeコードである（C言語で書かれている）ので、その部分にバッファオーバーフロー系の脆弱性が存在し得る。

このタイプの脆弱性がある場合、Javaアプレットでないところで被害が出る危険性があることに注意しなければならない。例えば、standaloneプログラムとしてJavaで書かれたワープロソフトがあるとしよう。そのワープロは拡張子「.rtf」（リッチテキスト形式）のファイルをダブルクリックすると起動するように設定されているとする。その場合、誰かから送られてきた「.rtf」ファイルを開いたときに、そのファイルに攻撃コードが仕込まれていると、被害が出ることになる。

これは、ファイルを開いた人が悪いのだろうか？ たしかに、拡張子「.exe」のファイルを開くのは開く人が悪いのであって、何かの脆弱性ではない。しかし、拡張子「.rtf」はプログラムコードを含まないファイル形式である（ことがコモンセンスである）ので、本来、どんなファイルであっても開いてかまわないもの（どんなWebページにアクセスしてもかまわないのと同様に）である。同様に「.pdf」もそうであるし、「.doc」も近頃はMicrosoft Wordがマクロ機能をデフォルト無効にしたことからその部類のファイル形式となった。*2

このような考え方は昨今確立してきたので、その前提が崩れるものは脆弱性とみなされる。実際、一太郎にバッファオーバーフロー脆弱性があり、ゼロデイ攻撃により標的型攻撃の実害が発生という事例が何度か出ているが、これらは、一太郎形式のファイルを開いたときに発動する問題であり、開いてかまわないはずの拡張子のファイルを開いたときにプログラムコードが実行される不具合であることから、セキュリティ脆弱性と認定されている。

• JVN#90815371 一太郎におけるバッファオーバーフローの脆弱性, JVN, 2006年10月18日
• 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について, ジャストシステム, （公表日不明）*3
• 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について, ジャストシステム, 2007年4月*4

したがって、「JVNVU#138545 JRE (Java Runtime Environment) のイメージ解析コードにバッファオーバーフローの脆弱性」は、Javaで書かれたワープロに影響するだろう。「当ワープロを利用するにあたっては問題はありません」というわけにはいかない。

では、巷の電子申請システムはこの脆弱性（JVNVU#138545）の影響を受けるだろうか。その判断は簡単ではない。悪意ある者によって作られた画像を表示する場面があるかどうかだ。

申請者が自分で作成したファイルを閲覧することについては問題にならない。官側が提供した画像が悪意あるものであると申請者側に被害が出るが、そういうことはないことになっている。強いて言えば、官側で未知のウイルス感染が広がっている場合に、それが申請者側に提示されて、申請者に被害が出るということを想定すると、JREの脆弱性が電子申請システムにおいても影響を及ぼすと言えなくもない。

もう一つは官側の被害が考えられる。すなわち、悪意ある申請者が、JREのバッファオーバーフロー脆弱性を突く画像ファイルを申請したときに、官側の受理作業者の端末がJavaで作られた閲覧システムを使用していると、脆弱性を突かれて被害が出る可能性がある。官側の人達は、JREの脆弱性発覚に際して、「自分達はこの端末で他所のWebサイトを見に行くことはないのだから、この脆弱性は放置しておいてかまわない」と考えているに違いないが、そうでない可能性がある。ただし、官側のシステムがどのように作られているかは不明なので、本当にそういうことになっているのかはわからない。

他にも、例えば、Javaの暗号ライブラリに暗号処理の不備が見つかった場合、それもセキュリティ脆弱性として扱われる。その暗号ライブラリを電子申請システムが使用している場合には、暗号文が解読されたり、鍵が漏れたり、中間者攻撃されるといった被害の可能性が生じたりするので、電子申請システムと専用ソフトの修正が必要になることがある。

したがって、JREの脆弱性が「いつものようにまた出た」といって、sandboxの破れタイプかどうか確認せずに、ただの一つ覚えで「電子申請システムを利用するにあたっては問題はありません」と毎回同じことを掲示するというのは、誤りである。

JRE組み込みのアプリケーション開発という方法

一昨日の日記で、「これについては後日」として、「もう一つの方法は、JRE組み込みのアプリケーションを開発して提供することだ。これにより、JREの別途インストールを不要とし、Java Plug-inにそのJREの脆弱性が影響しないようにできる」という点に触れた。

電子申請システムを運営している人達は、JREの脆弱性が発覚するたびにあのような注意喚起告知をさせられることを苦々しく思っているだろう。自分達は電子申請システムを提供したいだけなのに、JREを導入させることで関係のない一般Webサイトでの脅威が生じてしまうのは不本意だと。

ならば、別途JREインストールを必要としないアプリケーションの作り方をしたらいい。実際、法務省の「登記申請書作成支援ソフトウェア」はそのようになっている。

このソフトウェアはJavaで書かれているが、別途JREのインストールを必要としない。図1のように、このソフトウェアのインストーラによってJREは内部に組み込まれる形で配備される。このJREはWebページでのJavaに影響しない。なぜなら、この方法による組み込みではJava Plug-inのインストールは行われないからだ*5。おそらく、Sun MicrosystemsがこのようなJREの再配布形態をライセンスで認めているのだろう。

図1: 法務省の「登記申請書作成支援ソフトウェア」のインストールフォルダの様子

他にも、XLsoftのJETというAOTコンパイラを試用したことがあるが、これは、JREを含む形でコンパイル済みネイティブコードを生成するもので、購入者はその生成物を配布することが認められている。

こうした方法で電子申請用のアプリケーションを配布していれば、単独のアプリケーションにすぎないのだから、毎年発生するJREの脆弱性にいちいち対応せずに済むことになる。*6

なぜこういう方法をとらないんだろうか？

ただし、前の節で書いたように、影響を受けなくなるのは sandboxの破れタイプの脆弱性についてである。画像処理のバッファオーバーフロー脆弱性が発覚した際には、それを使って作られた単独のアプリケーションにも影響し得る。その場合は、それはJREの脆弱性というよりも、そのソフトウェア自体の脆弱性*7ということになる。影響があるかないかを自力で精査して、影響があるなら修正バージョンをリリースすることになる。

とはいえ、JREに頻繁に発覚する脆弱性の大半がsandboxの破れタイプの脆弱性なのだから、この方法にしていれば、脆弱性対応のコストは大幅に低減するのではないか。

この方法が採用されない原因の一つは、「アプレットも使っているから」ということだと思われる。どういうわけか、専用ソフトのインストールを要求しているのに、アプレットで電子申請システムが作られている官公庁が多い。

しかもそのアプレットは署名済みアプレットになっているので、アプレットは何でも実行できる。だったら、専用ソフトの事前インストールなんて必要ない。普通は、インストールさせる手間をかけさせるくらいなら専用ソフトで機能を実現し、事前準備なしに利用できるようにするならアプレットで実現するという、どちらか一方にするものだ。役所の人達は、何もわかっておらず、他がこういうことをやっているからこういうものなんだと思っているのだろう*8。

そのため、Java Plug-in（Webページ上でJavaアプレットを走らせるJREの機能）が必要となって、別途JREのインストールを利用者にさせる必要が生じている。

Java Updateしても古いJREが消えない問題

JREには数年前から「Java Update」という名の自動アップデート機能が備わっている。しかし、Windows Update等とは異なり、このJava Updateは、新しいバージョンのJREを追加インストールするだけで、インストール済みのJREを置き換える（古いバージョンを削除する）わけではない。

古いJREが残っていると、そっちを使ってJavaアプレットを起動し、残っている脆弱性を突くという攻撃の危険性がかつて指摘されていた。これは、HTMLでアプレットの貼り付けを記述するときに、次のように書くことで、任意のJREバージョンを指定できてしまう*9ためだった。（以下は JRE 1.4.2_10 での起動を指定した例。）

<object classid="clsid:CAFEEFAC-0014-0002-0010-ABCDEFFEDCBA" ...>

そのため、JREにセキュリティ修正版が出たら古いものを必ず削除するよう呼びかけが行われていた。

7 つ全てを解決するには、JDK / JRE 5.0 Update 6 以降、SDK / JRE 1.4.2_10 以降、SDK / JRE 1.3.1_17 以降に移行する。新しいバージョンを単にインストールしただけでは、昔のバージョンが残ったままとなるので、古いものについてはアンインストールすること。

セキュリティホール memo - 2006.02.08

SDK / JRE 1.4.2 Update 14、JDK / JRE 5 Update 11 で修正されている。なお、SDK/ JDK/ JRE の新しいバージョンをインストールしても古いバージョンは残りつづけるので注意されたい。古いバージョンは明示的に削除しなければならない。

セキュリティホール memo - 2007.05.10

このような状況から、例えば法務省の告知のように、「削除、削除、インストール、インストール、バッチ実行」などという、無駄に面倒な作業手順を案内する羽目になっている。

この問題がかつてあまり糾弾されてこなかったのは、Java Updateがなかった時代には、JREのアンインストールとインストールのやり直しは、利用者の意思の下で行うという建前だったからだろう。ところが、Java Update機能が搭載され、さらにタスクバーにバルーン形式で告知されるようになると、Windows Updateと同じ仕組みだと一般の人達は誤解しかねない状況になっていた。

そろそろ無視できない危険があるということで、たしかこの問題は去年あたりに騒ぎになっていた記憶がある。その後のバージョンでこの問題は解決されていたのではなかったか？ と思い、調べてみたところ、JRE 5.0 Update 6 で解決されていた。

このことはSun Microsystemsの以下のページに書かれている。（日本のサンは日本語訳を出していないようなので、ここで勝手に訳しておく。）

• Sun Alert ID: 102557, Java Plug-in and Java Web Start May Allow Applets and Applications to Run With Unpatched JRE, Sun Microsystems, 2006年8月21日
  Sun Alert ID: 102557, Java Plug-inとJava Web Startが、未パッチのJREによってアプレットやアプリケーションを走らせることを許してしまう」

  1. Impact
  影響

  The Java Plug-in and Java Web Start both allow applets and applications to specify the version of the Java Runtime Environment (JRE) to run with. However, the versions of Java Web Start and the Java Plug-in listed in Section 2 below may allow applets or applications to run with a specified version of the JRE that does not have the latest security fixes.

  Java Plug-inとJava Web Startはいずれも、アプレットやアプリケーションに対し、それを走らせるためのJREのバージョンを、明示することを許す。しかしながら、以下の第2節にリストされたJava Web StartとJava Plug-inのバージョンは、アプレットやアプリケーションに対し、指定された、最新のセキュリティ修正を施していないバージョンのJREで走らせることを許してしまう。

  2. Contributing Factors
  該当製品

  This issue can occur in the following releases (for Solaris, Linux and Windows platforms):

  この問題は、以下のリリース（Solaris と Linux、Windowsプラットフォーム用の）において起き得る。

  • Java Plug-in included with J2SE 5.0 Update 5 and earlier, 1.4.x, 1.3.1, and 1.3.0_02 and later
    J2SE 5.0 Update 5およびそれ以前、1.4.x、1.3.1 と 1.3.0_02およびそれ以前に含まれているJava Plug-in
  • Java Web Start included with J2SE 5.0 Update 5 and earlier, and 1.4.2
    J2SE 5.0 Update 5およびそれ以前と、1.4.2に含まれるJava Web Start

  • Java Web Start 1.2, 1.0.2, 1.0.1, and 1.0
    Java Web Start 1.2、1.0.2、1.0.1と 1.0

  （略）

  4. Relief/Workaround
  回避策

  To work around the described issue for the Java Plug-in on the Solaris and Linux platforms, use the latest JRE releases available from Sun and remove all symbolic links of earlier versions of Java Plug-in from the browser "plugins" directory.

  SolarisとLinuxプラットフォームのJava Plug-inにおいて、この問題を回避するには、Sunから提供されている最新のJREリリースを使い、ブラウザの「plugins」ディレクトリから、古いバージョンのJava Plug-inへのすべてのシンボリックリンクを取り除いてください。

  5. Resolution
  解決策

  This issue is addressed in the following J2SE releases:
  この問題は以下のJ2SEリリースで処理されている。

  Java Plug-in:

  • Java Plug-in 5.0 Update 6 and later for Windows
    Windowsについては、Java Plug-in 5.0 Update 6およびそれ以降

  Notes:

  1. Prior to 5.0 Update 6, an applet could specify the version of the JRE on which it would run. With 5.0 Update 6 and later installed on the Windows platform, all applets are executed with the latest version of the JRE.

  5.0 Update 6より前では、アプレットは走らせるJREのバージョンを指定できてしまう。Windowsプラットフォームで5.0 Update 6およびそれ以降がインストールされていると、全てのアプレットは最新バージョンのJREで実行される。

  2. For Solaris and Linux, please see the "Relief/Workaround" section above.

  SolarisとLinuxについては、上の回避策の節を参照のこと。

  Java Web Start:

  • Java Web Start 5.0 Update 6 and later for Windows, Solaris, and Linux
    WindowsとSolaris、Linux用のJava Web Start 5.0 Update 6およびそれ以降

  Note: Prior to 5.0 Update 6, an application could specify the version of the JRE on which it would run. With 5.0 Update 6 and later installed, unsigned Java Web Start applications that specify a version other than the latest installed will trigger a warning, requiring explicit user permission before the application will run. Signed Java Web Start applications are not affected.

  5.0 Update 6より前では、アプリケーションは走らせるJREのバージョンを指定できてしまう。5.0 Update 6およびそれ以降がインストールされていると、インストールされた最新のもの以外のバージョンを指定する未署名のJava Web Startアプリケーションは、アプリケーションが走り出す前に、利用者の明示的な許可を要求するよう警告を出す。署名済みのJava Web Startアプリケーションは影響されない。

  （以下略）

なるほどだ。これに関連する文書を読んだところ、次に出たバージョンである 5.0 Update 7 で、さらなる改良が施されていたことを知った。

ファミリバージョン指定という5.0 Update 7以降の機能

5.0 Update 5 までで可能だった「clsid:CAFEEFAC-0014-0002-0010」という指定（JRE 1.4.2_10 の使用を指定）は Update 6で不可に対策されたが、それでは厳しすぎるという苦情が出たのか、Update 7では、「clsid:CAFEEFAC-0014-0002-FFFF」という形で「JRE 1.4.2_XX」という、ファミリバージョンでの指定ができるようになっていた。

このことは次の文書に説明されている。（日本のサンは日本語訳を出していないようなので、ここで勝手に訳しておく。）

• Deploying Java Applets With Family JRE Versions in Java Plug-in for Internet Explorer, Java SE 6 Release Notes, Sun Microsystems
  Internet Explorer用Java Plug-inにおける、JREのファミリバージョンを指定したJavaアプレットの配備

  Starting in the Java Runtime Environment (JRE) 5.0 Update 7 release, you can specify a JRE family version for a Java applet to run in Java Plug-in for Internet Explorer.

  JRE 5.0 Update 7 リリースから、Internet Explorer用のJava Plug-inでJavaアプレットを走らせる際に、JREファミリバージョンを明示的に指定できるようになりました。

  Background
  背景

  In releases prior to JRE 5.0 Update 6, you could specify exactly which JRE release to deploy with a Java applet.

  As of JRE 5.0 Update 6, you can no longer specify the exact JRE release due to the potential misuse of static versioning. Instead, all Java applets are run using the latest version of the JRE software that is installed on the system. Note that this new behavior will not change if, after installing JRE 5.0 Update 6 or a later release, you then install an earlier JRE release. For details of the related Sun Alert, see http://sunsolve.sun.com/search/document.do?assetkey=1-26-102557-1.

  JRE 5.0 Update 6がリリースされる前では、どのJREリリースでJavaアプレットを配備するかを、ズバリ明示指定することができました。

  JRE 5.0 Update 6からは、静的なバージョン指定が誤用される可能性を理由に、ズバリJREリリースを指定することはもうできなくなりました。その代わりとして、全てのJavaアプレットは、そのシステムにインストールされたJREソフトウェアの最新バージョンを用いて走ります。特筆すべきは、この新しい挙動は、JRE 5.0 Update 6およびそれ以降のリリースをインストールした後ならば、その後古いJREリリースをインストールしても、変わらないようになっているということです。関連する Sun Alertの詳細については次をご覧下さい。http://sunsolve.sun.com/search/document.do?assetkey=1-26-102557-1

  Because you can only use the latest version of the JRE software that is installed on the system to run Java applets, you must migrate your software to the latest JRE version as soon as possible.

  This change might break existing Java applets that cannot be immediately migrated to the latest JRE version. For this reason, the JRE 5.0 Update 7 release introduces an interim solution that enables these Java applets to run with a specific JRE family version. As such, you can keep your existing deployment working while migrating your Java applets to the latest JRE version. This interim solution is described in the next section.

  Javaアプレットを走らせるために、システムにインストールされたJREソフトウェアの最新バージョンだけが利用可能なので、可能な限り早く、あなたのソフトウェアは最新のJREバージョンに移行させなければなりません。

  この変更は、最新のJREバージョンへの移行が即座にできないような既存のJavaアプレットを、動かなくしてしまうかもしれません。この理由により、JRE 5.0 Update 7 リリースは、そのようなJavaアプレットが指定のJREファミリバージョンで走らせられるよう、暫定的な解決策を導入します。というわけで、あなたのJavaアプレットを最新のJREバージョンへ移行させるまでの間、あなたの既存の配備を働かせ続けることができます。この暫定的な解決策は次の節で詳述します。

  Developers and Independent Software Vendors (ISVs) who want a longer term solution of deploying Java applications through a browser to a specific JRE release might want to use Java Web Start. For information about Java Web Start, see http://java.sun.com/javase/technologies/desktop/webstart/.

  ブラウザ経由のJavaアプリケーションを指定のJREリリースで配備することを、より長期にわたってお求めの、開発者様および独立系ソフトウェアベンダ様におかれましては、Java Web Startをご利用なさってはいかがでしょうか。Java Web Startについての情報は次をご覧下さい。 http://java.sun.com/javase/technologies/desktop/webstart/.

  Specifying Family JRE Versions for Java Applets
  JavaアプレットのファミリJREバージョンを指定する

  In the JRE 5.0 Update 7 release for Java Plug-in for Internet Explorer, two new family Class IDentifier (CLSID) for <object> tags are introduced. You can use these tags to specify that the Java applet requires the JRE 1.4.2 or the JRE 5.0 family to run. In the JRE 6 release for Java Plug-in for Internet Explorer, a third new family CLSID is introduced so that you can specify that the Java applet requires the JRE 1.4.2, JRE 5.0, or JRE 6 family to run. In all releases, you cannot specify a specific release within a JRE family.

  The following table shows the family CLSID to specify for each JRE family version.

  Internet Explorer用Java Plug-inのJRE 5.0 Update 7リリースでは、<object>タグ用の2つの新たなファミリクラス識別子（CLSID）が導入されました。これらのタグを用いて、Javaアプレットに対し、JRE 1.4.2 または JRE 5.0 ファミリでの実行を指定することができます。Internet Explorer用Java Plug-inのJRE 6リリースでは、3番目の新たなファミリCLSIDが導入され、Javaアプレットに対し、JRE 1.4.2 または JRE 5.0 または JRE 6 ファミリでの実行を指定することができます。全てのリリースにおいて、JREファミリ内の特定のリリースを指定することはできません。

  以下の表は、各JREファミリバージョンのために指定するファミリCLSIDを示しています。

  JRE Family Version	Family CLSID
  1.3.1 Note that the 1.3.1 family clsid is not currently available. It will be available in forthcoming JRE 6 and JRE 5.0 update releases.	clsid:CAFEEFAC-0013-0001-FFFF-ABCDEFFEDCBA
  1.4.2	clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA
  5.0	clsid:CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA
  6.0	clsid:CAFEEFAC-0016-0000-FFFF-ABCDEFFEDCBA

  When a JRE family is specified, the Java Plug-in software looks for the latest release of that family that is currently installed. The Java Plug-in software prefers a release that is equal to or later than the security baseline for that JRE family.

  The security baseline consists of the version number of the latest release for each JRE family that is available when the latest JRE family is built. For example, when the JRE 5.0 Update 7 release was built, the security baseline for the 5.0 JRE family was 5.0 Update 7. For the 1.4.2 JRE family, the security baseline was 1.4.2_10. Starting with the JRE 5.0 Update 7 release, the security baseline information is included in each release of the most current JRE family.

  Suppose the following applet that uses the 1.4.2 family CLSID is launched:

  JREファミリが指定されると、Java Plug-inソフトウェアは、現在インストールされているそのファミリの最新のリリースを探します。Java Plug-inソフトウェアは、そのJREファミリのセキュリティベースラインに等しいかそれより新しいリリースを選びます。

  セキュリティベースラインは、最新のJREファミリが作成された時点で利用可能な各JREファミリの最新リリースのバージョン番号で構成されます。例えば、JRE 5.0 Update 7が作成されたとき、5.0 JREファミリのセキュリティベースラインは、5.0 Update 7でした。1.4.2 JREファミリーについては、セキュリティベースラインは 1.4.2_10 でした。JRE 5.0 Update 7のリリース以降、セキュリティベースライン情報は、現行のJREファミリの各リリースに含まれています。

  以下のようにCLSIDを指定する1.4.2ファミリを使用するアプレットを仮定してみると、

  <OBJECT
       classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA"
       width="200" height="200">
       <PARAM name="code" value="Applet1.class">
  </OBJECT>
  

  The Java Plug-in software can take one of three possible actions:

  Java Plug-inソフトウェアは、3つの可能性のなかから1つの動きをとります。

  • If one or more versions of the JRE 1.4.2 release are installed and the latest version is no older than the security baseline, the Java Plug-in software runs the applet using that release.

    1つかそれ以上のJRE 1.4.2リリースのバージョンがインストールされていて、かつ、最新のバージョンがセキュリティベースラインより古くはない場合、Java Plug-inソフトウェアは、そのリリースを用いてアプレットを走らせる。

  • If one or more versions of the JRE 1.4.2 release are installed and the latest version is older than the security baseline, the Java Plug-in software displays a warning.

    The user must click Yes to run the applet. The user also has the option of downloading the latest release.

    1つかそれ以上のJRE 1.4.2リリースのバージョンがインストールされていて、かつ、最新のバージョンがセキュリティベースラインより古い場合、Java Plug-inソフトウェアは、警告を表示する。

    利用者は、そのアプレットを走らせるには「Yes」をクリックしなければならない。また、利用者には、最新のリリースをダウンロードするオプションもある。

  • If the JRE 1.4.2 release is not installed, the Java Plug-in software offers to download its most recent version.

    JRE 1.4.2リリースがインストールされていない場合、Java Plug-inソフトウェアは、その最も新しいバージョンのダウンロードを提案する。

  Similar actions are taken for a CLSID that specifies the JRE 5.0 family when a later JRE family is released. In this case, where JRE 5.0 is the latest family JRE, the first action is taken.

  新たなJREファミリがリリースされたとき、JRE 5.0ファミリを指定するCLSIDについても同様の動作がとられる。この場合、JRE 5.0が最新のファミリJREであるとき、最初の動作が選択される。

  In some cases, you might want to detect if the family CLSID is available and then generate the <object> tag dynamically. Such detection can be done by checking the "JavaPlugin.FamilyVersionSupport" ProgID in JavaScript, as follows:

  いくつかの場合、そのファミリCLSIDが利用可能かどうかを検出した上で動的に<object>タグを生成したいことがあるかもしれない。そのような検出は、以下のように、 JavaScriptで「JavaPlugin.FamilyVersionSupport」 ProgIDをチェックすることでできる。

  （以下略）

なるほどー。これを使えば、電子申請システムのこれまでの様々な問題（脆弱性対応の問題と、指定されたバージョンがばらばらで複数の官公庁が共存できない問題）が一挙に解決できるのではないだろうか。

とはいえ、「Yes」ボタンだとか、やや不安の残るところがある。

というわけで、早速試してみた。

まず、JRE 5.0 Update 12をインストールする。この状態で、次のアプレットを貼り付けたHTMLを表示すると、図2のようになった。

<OBJECT
     classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA"
     width="600" height="200">
     <PARAM name="code" value="Test">
</OBJECT>

図2: JRE 5.0 Update 12のみインストールの状態で JRE 1.4.2系列の使用を指定した場合

ここで「ダウンロード」ボタンを押すと、JRE 1.4.2 系列最新版のダウンロードのページがInternet Explorerの別ウィンドウで開いた。

次に、ここで JRE 1.4.2系列最新版をインストールせず、JRE 5.0 Update 12も削除せず、ここに加えて、JRE 1.4.2_10 という古い脆弱なバージョンをインストールして、同じページを表示してみたところ、図3のようになった。*10

図3: JRE 5.0 Update 12 と JRE 1.4.2_10 がインストールされた状態で JRE 1.4.2系列の使用を指定した場合

このWebページのJavaアプレットを実行するには、Java Runtime Environment (JRE) 1.4.2 が必要です。JRE 1.4.2 はインストールされていますが、最新のリリースではありません。古いリリースを使用すると、セキュリティーの問題が発生することがあります。このアプレットを実行しますか？

[はい] [いいえ]

最新のリリースのJRE 1.4.2をダウンロードするとセキュリティが向上し、このダイアログが今後表示されなくなります。

JREのダウンロード

「はい」を押すと、実行が始まる。*11

書かれている文章は、まあまあ理解可能な内容だろうか。しかし、最新版のダウンロードを勧める文の文字が、日本語版では、小さくなりすぎて潰れている。原寸大では図4の通りだ。

図4: JRE 5.0 Update 12 における文字が小さすぎる様子（原寸大）

次に、ここで、JRE全体の最新版である JRE 6 Update 2 （最近は「JRE 6u2」とか言うらしい）を追加インストールして、同じページを表示してみたところ、図3とほぼ同一の画面が出た。このUIは JRE 6 Update 2 が出しているものであるはずだが、文字が小さい問題は改善されていないようだ。ここはぜひ日本語の読めるサンの人に改善してもらいたい。（社員もこのダイアログを見てないんでは？）

さて、ここで注意したいのは、JRE 5.0系列（のUpdate 7以降）や JRE 6.0系列がインストールされておらず、JRE 1.4.2 の古い脆弱なバージョンだけがインストールされた状態（いくつかの官公庁が現在もその状態を推奨している）では、このような機構は働かず、そのまま脆弱なバージョンが動いてしまうという点だ。

というわけで利用者側の使い方は次のようになる。

まず全員がすることとして、JRE 5.0 または JRE 6 の最新版をインストールしておく。そして既存の古いシステムを使う際に必要があれば、古いバージョン（脆弱性のある）のJREをインストールしてもよい。そのシステムを使う際、図3の警告が現れるので、サイトが本物サイトに間違いなく、信用できるならば「はい」ボタンを押して利用する。

ただし、その古いJREに見つかっている脆弱性が、上に書いた sandbox破れの脆弱性だけである場合ならば、それでよいだろう。しかし、画像処理のバッファオーバーフローとか、暗号ライブラリの脆弱性が見つかって修正されている（そしてそのシステムに影響がある脆弱性である）場合には、この方法で使用することは危険性が回避されないという問題は残る。

そして、利用者は古いバージョンのJREを消さなくてもよい。また、いつでも新しいバージョンのJREをインストールしてよい。

というわけで、「Java Update」が常に JRE 6 の最新版を勧めてくるというのは、このような機構を備えた JRE 5.0 Update 7 以降においては妥当な設計だったということになる。したがって、一昨日の日記に書いた「Sun Microsystemsの愚行」は、既に解決されていたということで、取り消す。

電子申請システムを安全かつ便利にするため今なすべきこと

上記の仕組みを使えば、JREを使わせる電子申請システムにこれまで指摘されてきた、脆弱性対応の問題と、複数の官公庁を1台で使えない問題が、同時に解決できると思われる。ただし、そのためには、サーバ側のHTMLを書き換える必要がある。といっても、アプレットを埋め込んだページのタグを上記引用部にある形式に書き換えるだけなので、すぐに対応できるだろう。

あとは、利用者にいかに的確に利用方法を説明するかだ。これまで告知されてきたことと異なるので、説明が下手だと混乱を招きかねない。

また、Javaアプレットの問題はこの方法で解決するにしても、JREとは別に独自ソフトをインストールさせている官公庁の場合、そのソフト（あるいはインストーラ）が、系列JREの任意リリースに対応できていない場合には、依然として問題が残る。

だが、本来、元々それは技術的にどうとでも解決できるはずのことであって、これまでバージョン決め打ちの出鱈目な開発が行われまくっててきたのは、受注ベンダーがクルクルパーか、役所がナメ切られているんだろう。決め打ちの出鱈目な開発事例は、今後、事例を列挙しながら、どんだけアホなんだよということを示すとともに、普通はどうやって作るのかを示すことで解決可能だということを示し、ベンダーにカモにされない調達仕様の書き方を検討していきたい。

というわけで、以下、アプレットの部分に関してだけ、各官公庁は何をすべきなのかをまとめる。

まず、各官公庁の各種電子申請、入札等のシステムの現状を分類する。上から順に理想的な取り組みをしているところと言える。

1. 動作環境として「JRE 5.0以上」を指定しており、実際のところ、JRE 6 でも問題なく動作しているところ （e-Gov が該当する？）
2. 動作環境として「JRE 5.0」を指定しているが、JRE 6での動作が不確かなため JRE 6では動かさないで欲しいと思っているところ （e-Gov が該当する？）
3. 動作環境として「JRE 1.4.2 系列の任意のアップデートリリース」を指定しているところ
4. 動作環境として「JRE 1.4.2_10 のみ」などと固定的にアップデートリリースのバージョンまで指定しているが、バージョンチェックコードを削除すれば、アップデートリリースのバージョンが新しくなってもそのまま動作すると予想されるところ （現在の厚生労働省電子申請システム等）
5. 動作環境として「JRE 1.4.2_10 のみ」などと固定的にアップデートリリースのバージョンまで指定しており、バージョンが新しくなってもそのまま動作するように改造するには相当のコストがかかりそうなためやりたくないと考えているところ （裁判所オンライン申し立システム等？）

これらのそれぞれは、Javaプログラムについて次の改良を施す。

1. 何もしない。そのままでよい。
2. 何もしない。そのままでよい。
3. 何もしない。そのままでよい。
4. バージョンチェックコードを削除する改良を施す。
5. バージョンが新しくなっても動作するよう改造するべきだが無理ならしょうがない。

そしてそれぞれは、次のように、サーバ側のHTMLを書き換える改善をする。

1. 何もしない。従来通りのバージョンを指定しないHTMLのままとする。
2. classid="clsid:CAFEEFAC-0015-0000-FFFF-ABCDEFFEDCBA" を指定するよう書き換える。
3. classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA" を指定するよう書き換える。
4. classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA" を指定するよう書き換える。
5. classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA" を指定するよう書き換える。

そして、それぞれは、利用者側で行う事前準備の手順として、次を指示するよう説明する。

1. • JREの最新版（現時点ではJRE 6系列）を導入してください。
   • 今後、Java Updateが新バージョンのリリースを告げてきたらそれを導入してください。
   • 他のシステムで必要とされている他のJREバージョンを追加で導入してもかまいません。

2. • JRE 5.0系列の最新版を導入してください。
   • 加えてJREの最新版（現時点ではJRE 6系列）を導入してもかまいません。
   • 今後、Java Updateが新バージョンのリリースを告げてきたらそれ（現時点ではJRE 6系列）を導入してください。
   • JRE 5.0は削除しないでください。
   • 他のシステムで必要とされている他のJREバージョンを追加で導入してもかまいません。
   • 今後、図3の画面が現れることがありますが、そのときは「はい」を押さず、「Javaのダウンロード」のリンクをクリックして、JRE 5.0系列の最新アップデートリリースを導入してください。

3. • JREの最新版（現時点ではJRE 6系列）を導入してください。
   • 加えて、JRE 1.4.2系列の最新版も導入してください。
   • 今後、Java Updateが新バージョンのリリースを告げてきたらそれを導入してください。
   • JRE 1.4.2は削除しないでください。
   • 他のシステムで必要とされている他のJREバージョンを追加で導入してもかまいません。
   • 今後、図3の画面が現れることがありますが、そのときは「はい」を押さず、「Javaのダウンロード」のリンクをクリックして、JRE 1.4.2系列の最新アップデートリリースを導入してください。

4. （同上）

5. • JREの最新版（現時点ではJRE 6系列）を導入してください。
   • 加えて、JRE 1.4.2_10 （最後が _10 のバージョンである必要があります）も導入してください。
   • JRE 1.4.2系列の _10 より新しいバージョンは導入しないでください。導入すると本システムは動作しなくなります。
   • 本システムを使用する際には図3の警告が毎回現れます。「Javaのダウンロード」を選択せず、「はい」ボタンを押してください。本システム以外のサイトで図3の警告が現れる場合がありますが、その際には「はい」を押すと危険かもしれません、そのサイトが信用できるかに注意してください。
   • 今後、Java Updateが新バージョンのリリースを告げてきたらそれを導入してください。
   • JRE 1.4.2_10 は削除しないでください。
   • 他のシステムがJRE 5.0系列の導入を必要としている場合はそれを導入してもかまいません。
   • 他のシステムがJRE 1.4.2系列の _10 以外のバージョンの導入を必要としている場合は、それを導入しないでください。導入すると本システムは動作しなくなります。他のシステムの利用を諦めるか、本システムの利用を諦めてください。

この対策を実施するにあたっては、全官公庁の全システムで一斉に実施した方がよい*12。なぜなら、いずれのケースでも JRE 5.0 か 6 をインストールすることを前提としているので、JRE 1.4.2系列を使用させているシステムのうちHTMLの書き換えに未対応のところや、1.3.1系列を使用させているシステムが、軒並み動かなくなる可能性がある（バージョンチェックで止めている作りのところは確実に止まる）からだ。

なお、Sunの文書には「Internet Explorer用Java Plug-in」の場合とされている。Firefoxの場合や、MacOSのSafariの場合はどうなるんだろうか？ という疑問は残る。IE限定にしてでも、この措置をとる価値はあるのではないか。

それから、Sunの文書にはこの機能が「暫定的な解決策」と書かれている点も気がかりだ。将来廃止になるということはたぶんないとは思うが。Sunとしては、Java Web Startに乗り換えることを推奨しているようだ。電子申請のシステムでも、本当にアプレットを使う必要があるのか考え直した方がよいのではないか。Webからのパラメタ付きリンクで起動（ファイルを指定してとか）したいためにアプレットにしているのなら、Java Web Startで同じことができるだろう。

■ 追記（11日）

「暫定的な解決策」については、上で省略した部分に書かれていた。（ここでも勝手に日本語訳しておく。無保証。）

• Deploying Java Applets With Family JRE Versions in Java Plug-in for Internet Explorer, Java SE 6 Release Notes, Sun Microsystems
  Internet Explorer用Java Plug-inにおける、JREのファミリバージョンを指定したJavaアプレットの配備

  Sun Support Policy
  Sunサポート方針

  The family CLSID feature is only an interim solution supported by Sun for customers who have Java applets in transition. This solution enables customers to continue their existing deployment with the latest version of JRE in a specific family before the Java applets can fully be migrated to the latest JRE version in the latest family. Support for this feature will continue at least until Java Standard Edition 7 (Java SE 7) is released. Sun will not withdraw support for family CLSID without introducing new functionality addressing these customer needs. The family CLSID in the Java 2 Platform, Standard Edition 5.0 (J2SE 5.0) release supports JRE family versions 5.0 and 1.4.2. The family CLSID in the Java SE 6 release supports JRE family versions 6, 5.0, and 1.4.2. If you have deployment scenarios that cannot be satisfied by using the family CLSID feature, or you have an older product family, contact Sun Engineering Services for further assistance.

  ファミリCLSID機能は、過渡期のJavaアプレットをお持ちのお客さまのためにSunがサポートする暫定的な解決策にすぎません。この解決策は、Javaアプレットが最新のファミリの最新JREバージョンに完全に移行できるまでの間、特定のファミリの最新バージョンのJREで、お客さまの既存の配備を継続できるようにするものです。この機能のサポートは、少なくともJava Standard Edition 7 (Java SE 7) がリリースされるまでは継続します。Sunは、これらのお客さまニーズを扱う新たな機能を導入することなしに、ファミリCLSIDのサポートを撤回することはしません。Java 2プラットフォーム Standard Edition 5.0 (J2SE 5.0) リリースにおけるファミリCLSIDは、JREファミリバージョン 5.0 と 1.4.2 をサポートします。Java SE 6 リリースのファミリCLSIDは、JREファミリバージョン 6 と 5.0 と 1.4.2 をサポートします。もし、お客様が、ファミリCLSIDを使うことではご満足いただけないような配備シナリオをお持ちの場合、あるいは、より古い製品ファミリをお持ちの場合、さらなるお力添えがご入用でしたらSun Engineering Servicesまでご連絡ください。

それから、JavaアプレットおよびJNLPアプリケーション、standaloneアプリケーションそれぞれでの、使用バージョンの考え方が以下の文書にまとめられている。

• Java SE 6: New Deployment Policies for Java SE Customers, Sun Microsystems

  Recommendations for Developers
  開発者の皆さまへご忠告

この方針に従えという調達仕様とか、書けないものかねえ。

■ 追記（14日）

上で「Firefoxの場合や、MacOSのSafariの場合はどうなるんだろうか？」と書いた件、調べてみた。

Windowsで、JRE 6.0 Update 2 と JRE 1.4.2_10 がインストールされた状態で、以下のHTMLのページを、Internet Explorer 6.0 SP2 と、Firefox 2.0.0.4、Opera 9.21、Windows版Safari 3.0.2で表示したときの結果は次の表1のようになった。

<OBJECT
    classid="clsid:CAFEEFAC-0014-0002-FFFF-ABCDEFFEDCBA"
    width="600" height="200">
    <PARAM name="code" value="Test">
</OBJECT>
<EMBED
    type="application/x-java-applet;jpi-version=1.4.2_10"
    width="600" height="200" code="Test">
</EMBED>
<APPLET
    width="600" height="200" code="Test">
</APPLET>

表1: 各Javaアプレット起動タグにおける各ブラウザの挙動

	OBJECT	EMBED	APPLET
Internet Explorer	図3の警告	無視される	6 Update 2で起動
Firefox 2.0	無視される	「ここをクリックするとプラグインを…」の表示	6 Update 2で起動
Opera 9	無視される	6 Update 2で起動	6 Update 2で起動
Safari	「？」アイコンで起動せず	コーヒーの絵が出て起動せず	6 Update 2で起動

なお、EMBEDにおいて、「jpi-version=」を「1.4.2」のようにファミリバージョンで指定しても、同様の結果となった。

次に、JRE 1.4.2_15 （この時点でセキュリティベースラインに等しいリリース）を加えてインストールした状態で、上記HTMLのEMBEDのところの「1.4.2_10」を「1.4.2_15」に変更して試したところ、表2のようになった。

表2: 同、JRE 1.4.2_15をインストールした場合

	OBJECT	EMBED	APPLET
Internet Explorer	1.4.2_15で起動	無視される	6 Update 2で起動
Firefox 2.0	無視される	「ここをクリックするとプラグインを…」の表示	6 Update 2で起動
Opera 9	無視される	6 Update 2で起動	6 Update 2で起動
Safari	「？」アイコンで起動せず	コーヒーの絵が出て起動せず	6 Update 2で起動

つまり、JRE 5.0 Update 7以降がインストールされている前提において、次のことが言えそうだ。

• 脆弱なバージョンのJREもインストールしていても、タグがどのように書かれてもそれが勝手に起動することはない。
• ファミリバージョンを指定して脆弱な古いバージョンで（ユーザの確認付きで）起動することは、Internet Explorerでしかできない。
• ファミリバージョンを指定した起動は、（ファミリで最新のJREがインストールされていても）Internet Explorerでしかできない。

したがって、古いJREが残っていると危険という問題は、JRE 5.0 Update 7以降やJRE 6のインストールによって解消するが、要求するバージョンが異なる複数の官公庁の電子申請システムを1台で利用できるようにするには、Internet Explorerの利用を前提とするしかない（古いファミリのJREを要求する官公庁の利用において）。

OS での Safari の挙動はまだ確認していない。

なお、タグの書き方を説明したJDKの文書が以下にある。

• Java Plug-in での OBJECT、EMBED、および APPLET タグの使用, Java Plug-in 5.0 開発者ガイド

以下によると、「JRE 1.4.2_15」の「_15」の部分は（Sunの公式な見解として）「パッチバージョン番号」と呼ぶのだそうだ。このことからしても、日本の官公庁がいまだにこのバージョンを固定した開発を発注していることの異常さが確認できる。

• 付録 6:Sun のサポートする Specification-Version および Implemenation-Version の形式, Java Plug-in 5.0 開発者ガイド

  Specification-Version と Implementation-Version は、以下に示す Sun 製品の規則に従っています。また、サードパーティの製品は、拡張機能が最新かどうかを判断するために、Java Plug-in と同じ規則に従う必要があります。

  Specification-Version 文字列は、以下の形式をとります。

      n1.n2[.n3]

  n1、n2、n3 には整数が入り、n1.n2 は「メジャーバージョン番号」、オプションの n3 は「マイナーバージョン番号」 (「保守バージョン番号」とも呼ばれる) を表します。

  Implementation-Version も最初の部分は同じ形式ですが、以下の部分が異なっています。

  • 下線 (_) に続けて n4n5 を追加して、「パッチバージョン番号」 (「更新バージョン番号」とも呼ばれる) を表します。
  • または、ハイフン (-) を付けてマイルストン名 (ea、alpha、beta、rc ...) を追加します。これには後ろに整数の番号を付けることもあります (ea1、beta2、rc1 ...)。

  パッチバージョン番号とマイルストン名の両方を、Implemenation-Version 文字列で同時に使用することはできません。

  一般的な形式は以下のとおりです。

      n1.n2[.n3][_<patch_number>|-<milestone_name>]

*1 あるいは、猫には砂箱で用便させるという意味？

*2 逆に、「.html」はプログラムコードを含むので開いてはいけないファイル形式である。

*3 公表日くらい書けよ。見た人がいつの話かわからんだろ。

*4 別件の類似告知と同じタイトルで区別できん。読む人の視点に立って書けよ。

*5 次の方法で確認できる。JREを全てアンインストールした状態で、「登記申請書作成支援ソフトウェア」をインストールし、Javaアプレットの埋め込まれたページを表示したときに、Javaアプレットが作動しない。

*6 2003年10月から11月にかけての議論が「[memo:6630] 厚生労働省の「申請用プラグイン」に含まれるSunのJava VMは脆弱性の影響を受けないのか」にある。

*7 原因は使用した部品にあるわけだが、修正の責任はそれを組み込んでいるアプリケーションの提供者にある。

*8 民間ならば不便なことは死活問題だが、役所にとっては利用されなくても平気なので気にされない。

*9 この挙動を利用して、各官公庁の電子申請や入札システムの必要とするJREバージョンがバラバラで同時に使えない問題を解決するという方向性もあり得たが、これ自体が危険な挙動であったわけで、そのような方向性は正しくなかった。

*10 以前は、JRE 5.0インストール後に、JRE 1.4.2をインストールすると、後からインストールした方が起動してしまう問題があったような記憶があるが、ここでは、Java Plug-inは常に新しい方のもので動くということのようだ。

*11 これは、攻撃者のページかもしれないのだから、「はい」がデフォルトというのはいかがなものか。

*12 そのような指揮は誰がとっているのだろう？ ここはひとつガツンとやっていただきたい。

本日のTrackBacks(全2件)
[TrackBack URL: http://takagi-hiromitsu.jp/diary/tb.rb/20070710]

▼
ちゃっぴの監禁部屋:JRE の自動更新について考える
(2007年07月12日 03:35)

JRE の自動更新について考える

▼
取締役 平社員ブログ (ベータ版):[コンピュータ] (引用記事) 厚生労働省の JRE脆弱性放置の件、続報
(2007年07月12日 13:05)

高木浩光＠自宅の日記 http://takagi-hiromitsu.jp/diary/20070710.html &#62; 続・厚生労働省の脆弱性放置は何が問題とされているのか なるほど。これは良い手ですね。 それでも、Java Update は、ファミリ毎にコントロールパネルなりバルーンヘルプなりで Update できる様

本日のリンク元

• セキュリティホールmemo ×7 : 6, 1 (2007-07-15)


• http://www.pluto.dti.ne.jp/rinou/ ×10 (2007-07-13)


• http://www.pluto.dti.ne.jp/~rinou/ ×319 (2007-07-13)