お名前.comデスクトップクラウド

GMOグループで提供しているサービスへの不正アクセスが、ニュースを賑わせていますね。

このお名前.comデスクトップクラウドというサービスは、クラウド上でデスクトップ環境を提供するもので、利用者は主に、FXなどの自動取引をさせていたようです。

そして、不正アクセスによってIDなどが抜かれてしまい、そのリモートデスクトップ環境に色々と保存していると、流出するという状況のようですね。

犯人側は、利用者側のPCからも情報を抜けるというような主張をしているようですが、リモートデスクトップ環境は、通常は双方向ではないですから、クラウド側のデスクトップにある情報以外は取れないと思うんですが、全容がすべて公表されているわけではないので、実際はどうなんでしょう。

ローカルPCへプログラムなんかを転送できる仕組みが用意されていたんでしょうか。

時間切れとして公表された個人情報は、該当する方によればデタラメということですから、全部の情報が抜かれるという辺りは、個人的にはかなり疑問に思っていますが。

　

いずれにせよ、GMO側の社内からセキュリティホールの指摘があったのに塞いでいなかったということですから、GMO側の責任は重大ということになるんですが、通常の情報流出と違って、何やらドラマティックな展開となっていますね。

当初は5000万ドルの請求があったようですが、GMO側が要求に応じないでいると、100万ドルに値下げされました。

かなり弱気な犯行グループという印象を受けます。

対するGMO側は、政府に能動的サイバー防御を要請した上で、さらに100万ドル相当の1億5千万円の懸賞金を掛けるという手に出ました。

同額というのが、皮肉というか挑発というか、映画のようなドラマティックな要素になっています。

そして、時間切れとして個人情報が公開されてしまったのですが、前述のように、その信憑性に疑問符が付く上、ホームページはプロバイダによって閉鎖されてしまいました。

どうも手際が悪い感じ。

まだまだ攻防は続くと思いますが、ちょっと風向きが変わってきました。

どう展開していくのか、今後の情報流出への対処のテンプレートになり得るのか、注目していきたいですですね。

　

phpパッチ

phpに致命的なセキュリティホールが発見され、パッチを当てるために様々なWEBサービスが停止されましたね。

CMSと呼ばれるホームページの管理パッケージでトップシェアのWordPressがphpで組まれていることもあって、ホスティングなんかのサービスだとphpは外せませんが、独自サービスを展開している会社も続々と止まりましたから、意外とphpで作っているページが多いのは意外でした。

過去の遺産的な感じで、一部の処理がphpで作られているというのも多そうです。

一部であろうが全部であろうが、使っていれば対応は必要になりますからね。

10/21の夜に色んなWEBサービスが停止してましたから、起きたらもう復旧してるのかなと思ったら、起きても止まったままのサービスが多いこと多いこと。

夜通しの作業で、SEさんお疲れさまでしたね。

WEBも止まっているところが多く、WEB系のエンジニアさんもお疲れ様でした。

WEBは、運用を外注しているところも結構多いですから、そういうところは、基本的に専任運用ではなく多くの企業の運用を請けているはずで、作業が集中したと思います。

パッチ当てれば終わりではなくて、動作確認を網羅的に、しかもそれを複数社・・・なんて気絶しそうな作業量ですね泣

取りあえず、大きな混乱もなく丸1日かけて各所も落ち着いたようで、何よりでした。

ちなみに、phpのセキュリティ案件が注目されていますが、javaもNode.jsも同じくセキュリティホールが発表されており、今日もApache Tomcatでクリティカルの脆弱性が発表されています。

攻撃にAIが使われ、脆弱性チェックにもAIが使われ始めているので、人力ではチェックし切れなかったポイントの発見は、しばらく続くんでしょうね。

まだまだ出てくる情報漏洩の件と併せて、しばらく注意が必要となりそうです。

　

四国3県ツーリング その3

前回のあらすじ

　

南阿波サンラインはなかなか良い道。

その出口にあった牟岐城は、城跡にまで辿り着けず。

　

牟岐の小さな市街地を出発し、引き続き南下して行きます。

阿南市より南の海沿いは、山が海に迫った地形が続き、その合間合間に小さな平地があるという感じで、その小さな平地に根を張った豪族が、それぞれにお城を築いていたという感じです。

その勢力の根源も、一般の豪族のような田畑でなく、木材などの山林資源や海を通じた船運や交易だったんでしょうね。

辿り着くことができなかった牟岐城や、模擬天守の建つ日和佐城もそういうお城で、この先の海部城や宍喰城も同じ。

猫の額ほどの平地では、なかなか大きな人口は養えないですから。

右手に山、左手に海を見ながら、牟岐から南西方向へ長閑な田舎道のような国道55号線を走って行けば、そう時間も掛からず海陽市街へと入ります。

以前に訪れた時は、まだ海南町や海部町という名前でしたが、今は宍喰町も含めて合併し、海陽町という町になりました。

その市街地の南に流れる海部川右岸の、海岸に近い部分に小山があり、そこに築かれたのが海部城です。

2004年にも海部を訪れていますが、その当時は調べられる情報も少なく、やむなく撤退したんですよね。

15年振りのリベンジとなります。

ただ、どこから城に登れるのかが分からず、城の周りを2周したのは、ご愛敬でしょうかね笑

鞆浦漁港の近くにバイクを止め、東側の住宅地から登城して行きます。

城跡は、津波の避難場所にもなっており、その階段からお城に登ることができるため、登るのは苦労しませんでした。

東側から登ると、最後部の南東側へと繋がっており、そこには4段の段郭が構えられていました。

まず4段目となる最下段から。

　

　

間に2段あって、最上段。

　

　

段郭としてはそこそこ広かったですね。

段郭には石垣の痕跡もありました。

　

　

北側にも比較的大きな削平地を持つ段郭があります。

　

　
その上には二ノ丸と思われる次段。

　

　
そして最高部の本丸です。
　

　
本丸は頂上部を長く削平しており、かなりの規模がありました。

そして大きな基壇が。

　

　
これは当時のものなのか、後世のものなのか、判断がつきませんでした。

また、2段の石垣もありましたが、これも谷積のような雰囲気なので、時代は下るのかもしれません。

　

　

本丸には、しっかりとした石垣も残っています。

　

　
門跡のようにも見えますが、野面積でもなければ、隅部が算木積でもなく、どうもきっちり築いたという感じではないんですよね。

案内板もないので、残念ながらよく分かりませんでした。

　

海部城の次は、宍喰のお城です。

海部から宍喰までは約7kmほどで、しかも1本道。

あっという間に到着です。

ただ、市街地の端にある愛宕城こと宍喰南城は、ちょっと奥まった場所にあるんですよね。

ネットの情報無しでは、とても辿り着けませんでした。

15年前の事前情報ほぼ無しの状態では、辿り着くのが厳しいのは自明ですな。

国道55号線から宍喰市街の細い道に入り、城跡の愛宕神社を目指します。

これだけ道が細いと、GoogleMapサマサマですね。

愛宕神社神社は、南に参道がありました。

　

　
参道を上って行くと、左手はかつての段郭だったんでしょうか。

石垣の痕跡のようなものも確認できますが、往時のものかどうかは不明。

　

　
最高部まで登ると、すっきりとした境内となっていました。

　

　

その代わり、残念ながらお城らしさはほぼ無し。

標高も丘と言えないほど低いので、南の宍喰川が防御の要だったんでしょうね。

　

つづく

　

参考：

海部城

愛宕城 (宍喰南城)

　

情報漏洩

情報漏洩の話題が多いですね。

9月末にタイムズカーでの漏洩が明らかになったのを皮切りに、色々な企業の漏洩が出てきていますね。

並べてみると、

東京メトロ、京王プラザホテル、イープラス、らしんばん、ベネフィットワン、アバハウス、焼き肉きんぐ、大起水産、ミスターマックス、ローソン、第一興商、アクティブ、損保ジャパン、JR東日本、スカイチケットなどなど。

多すぎて追い切れません。

特に、タイムズカーでの免許画像の漏洩や、IDCフロンティアのIDCFクラウドの不正アクセスによる停止、それに伴う日水物流での入出荷不能なんていう衝撃的なニュースもありました。

特にしっかりとお金も手間も掛けてあるはずの、クラウドサービスの停止は、かなり驚きましたね。

急に増えたイメージがあるのは、ちょうど9月末から10月に掛けての半期決算に絡んでの発表という向きもありますが、実際の発生時期にバラつきがあるとしても、急増の要因は生成AIでしょう。

特に、PCでも動く中国産の安価なローカルLLMと呼ばれるAIが、どうも使われているようです。

性能の先頭を走るアンソロピックのMythosは、その能力の高さ故に提供される企業は限られていますが、そこまで行かなくとも、ローカルLLMでセキュリティホールを探す用途には十分な効果を挙げられるということなんでしょう。

となれば、しばらく情報漏洩事件が続くんでしょうね。

この流れは日本だけではなく、他国でも発生しています。

特に、世界最高級のお金と手間を掛けているはずのアメリカペンタゴンでも、不正アクセスによる情報漏洩が発生しました。

軍事機密ではなく、DMDCと呼ばれる国防データセンターでの職員情報なので、ハードルは少し低いのかもしれませんが、職員情報というのは、人的接触というアナログな手法での二次的な機密漏洩に繋がりますから、非常に重要な情報には違いありません。

なんか、無力感が漂いますね。

その内、反対にAIを使って防御する手法も開発されるんでしょうが。

庶民のレベルでは、しばらくは遠い目で状況を眺めるしかありませんね。

　

ぷらら

先日、長年親しんできたプロバイダを解約しました。

知る人ぞ知る「ぷらら」です。

ぷららは、元々はNTTが他の数社と共同出資で設立した通信プロバイダでした。

利用を開始した当時は、まだ「ピーヒャラヒャラヒャラー」の電話線モデム時代で、そのモデムすら標準装備されておらず、外付けのものを買ってきたのを思い出しますね。

「ニーパッパ」と呼ばれていた、28,800bpsという速度でした。

また、300MBのハードディスクを数万円で買っていた時代でもあります。

懐かしい！

今から振り返ると、速度や容量がバグるほどの小ささですが、当時は黎明期でもあり、尖ったコンテンツが多くて色々と面白かったですね。

その後、ぷららはNTTコミュニケーションが親会社となり、さらにNTTドコモに親会社が変わりました。

そして、NTT内部での企業再編により、NTTドコモがNTTコミュニケーションを吸収した結果、プロバイダ事業も1本化されることとなったんですね。

こうして、ぷららは消滅することとが決まり、2028年にはぷららのメールアドレスも使えなくなることになりました。

ぷららで持っていたアドレスは、「～@plala.or.jp」です。

しかも@より前は、たったの3文字。

3文字で取れるアドレスなんて、もうどのプロバイダでも無いでしょうし、or.jpも化石で、その利便性と化石感が良かったんですが、しがらみの根源であったメールアドレスの変更が不可避という事で、もうぷららに拘る必要も無くなったため、プロバイダを変更することにしました。

思えば、30年に渡って使用し続けていたアドレスですから、なんたかんだ愛着があったんですけど、時代の流れには逆らえず、しょうがないですね・・・

ずいぶんと長い間、お世話になりました。

　

政界ひとりぼっち

鳴り物入り(?)で設立された中道改革連合ですが、今やひとりぼっちになっています。

旧公明議員が公明党に出戻り、旧立憲の議員の大半は、新たに設立された民主改革の会へ参加する模様。

そして、中道には1人だけが残り、残務整理するとのことですが、その仕事の大きなもののひとつが、借金返済のようです。

なんだかねぇ

ふと思い浮かんだ言葉があります。

「計画倒産」

融資を受けて倒産させるような悪質なタイプではないですが、倒産前に計画的に資産の整理を行って債務返済を免れるタイプに近いように感じますね。

計画倒産と違うのは、税金からの政党助成金で借金を返すところ。

国にケツ持ちしてもらうわけですね。

借金というのも、結成時期を考えると、基本的には選挙費用がほとんどのはず。

選挙費用と政治活動は似て非なるものですからね。

政治活動のための政党助成金で返済というのは、凄くモヤっとします。

また、あれだけ声高に政治資金パーティーや政治と金の問題を批判していたのに、お金が無いとなると、プライドも何もあったものではないな、と。

野党がよく批判していた、裏金と呼ばれる不記載の問題ですが、あれは政治資金パーティーの売上(?)の分配でルール違反があったということなんですよね。

つまり、売上(?)を作ったのは営業努力です。

ところが、中道の場合は、税金が源資なんですよね。

自分で商売している身からすると、もちろんルール違反はダメ！絶対！ですが、国にケツ持ちさせるよりは営業努力している分だけマシに感じますね。

　

サイトのリニューアル 鹿児島の全スポット終了

サイトのリニューアルですが、鹿児島県で訪問した全スポットの作成が完了しました。

　

栞　～鹿児島の全スポット終了～ - Mottyの旅日記 Archive

　

鹿子島県では、お城が24城、温泉が2ヶ所、観光地が1ヶ所、寺社が1社、史跡が1ヶ所、自然が4ヶ所、資料館が2館、道路が1本で、合計36スポットです。

関西から見ると鹿児島県は遠い場所ですが、何と言っても関西は九州行きのフェリーが充実しているんですよね。

これが有り難い。

鹿児島へは志布志行きがありますので、比較的行きやすい県なんですね。

志布志から東回りで行くも良し、西回りで行くも良し。

そのお陰で、訪問が充実した県となっています。

鹿児島県中央部の霧島付近には行ったことが無いので、次に行くときは中央から北上するのもいいですね。

さぁ、九州最南端の県が終わりました。

並行している北海道がなかなか終わりませんが、西回りで島津氏ゆかりの宮崎へと進んで行きましょうか。