macska.org

なぜか友人のページのリンク先に、とても嬉しいサイトを見つけたので、ここで紹介する価値があると思い、載せることにします。そのサイトはMacska's Korner 2.0というblogです。blogなんだけど、とても鋭い知性に満ち溢れていて、読んでいるとハッピーになります。

これを書いている方は、おそらく(e)mergingというThird Wave Feminismのサイトをやっていた方なんじゃないかとおもうのですが、そのサイトも面白かったので復活が嬉しいです。(といいつつ、ここで紹介されてる本は読みたいと思いつつ一冊も買ってないや)

長年生きてきて分かったのですが、私自身は知的な人間ではなくて感情で動いている人間なんですね。感情の上にかぶっている知性のかわが薄いんです。まあ、たいていの人はそうなんですけど。だから、鋭く公平な知性にあこがれるわけです。知性の幸せ。

この人が読書リストとか書評とか公開してくれないかしらん、とずうずうしくも願う。

ところで、どこを経由して見つけたんですか? > yucoさん

銀行のセキュリティ

私はつねづね、銀行預金が通帳と印鑑で引き出せることに不安を感じていました。人によっては数千万円にもなる預金が、盗まれ得る物理的な認証手段だけで引き出せるというのですから。

私は不安に思って、東京三菱銀行に「通帳と印鑑ではすぐにおろせないようにしてくれ、本人確認をしてくれてもいい」と言ったのですが、鼻であしらわれました。「じゃあ通知預金にしてくれ」といったら通知預金は今はやってないというのです。銀行のセキュリティというのは金庫や現金輸送車など、自分のためにあるもので、顧客のためにあるものではないようです。

当たり前のことですが、物理的認証手段など盗まれてしまえば何の意味もありません。こんなもので預金を引き出せるというのは、セキュリティの観点から見ればゼロに等しいのです。裁判官が少しでもセキュリティを理解できれば、通帳と印鑑の盗難による預金被害などは、すべて銀行の責任になるところでしょう。

対策としてはいくつかの方法があります。
1. 引き出し時に暗証番号を聞く
2. 引き出しまでに時間がかかり、本人に確認されるような預金を新たに用意する
3. パスポートなどの写真つき身分証の提示を求める
などのうち、顧客の希望に応じて採用すればいいでしょう。

と書いていて調査をしたら、まともな顧客志向の銀行もありました。三重銀行です。ここでは引き出し時に暗証番号を聞くようなサービスを行っているようです。素晴らしいですね。優秀なセキュリティ・情報スタッフがいるのでしょう。

それにひきかえ東京三菱銀行にはセキュリティゴロに騙された愚かな情報スタッフがいるらしく、しょうもない「手のひら静脈認証VISAカード」を導入だそうです。こんなゴミにいくらお金をかけてるんでしょうね? ちょっと解約したくなりました。CIO 田中將介さんはやばいですね、知見が大変に疑われます。三重銀行の人とトレードしたらどうでしょう?

スップルタッカルビ 숯불닭갈비

남이섬 의 숯불닭갈비

冬のソナタのロケ地であるらしいナミソンにある食堂のスップルタッカルビ(炭焼き鳥カルビ)です。これは本当においしいです。お店で食べられる韓国料理のなかでは最高の一品の一つでしょう。鶏はほどよくサクサクに焼きあがり、やや辛いタレが絶妙の味わいです。鳥を炭火で焼くだけなのに、これだけうまいというのは不思議です。おそらく漬け込むタレに秘密(ヨーグルトで柔らかくするとか）があるのではないでしょうか。

また食べたいとはいえ、ナミソンまでそうそう足を延ばすわけにもいきません。どこか都会で食べられるところがあったら是非教えてください！ 情報が知りたいので、初の韓国語エントリです。

남이섬에 있는 식당에서 정말 맛있는 숯불닭갈비를 먹을수 있습니다. 제가 한국에서 먹은 음식 여러가지중에서도 제일 맛있는 음식입니다. 부드러운 고기와 약간 매운소스가 아주 좋아요. 남이섬에 가면 한번 먹어봐주세요.

그런데, 이렇게 맛있는 음식을 다시 한번 먹고싶은데 서울이나 부산에서 먹을수있어요? 숯불닭갈비집을 아면 갈치주세요~

Google全体像

前回、Google File Systemが話題になりましたが、今回はGoogle Clusterの全体像を取り上げたBarroso et al, Web Search for a Planet: The Google Cluster Architecture, IEEE Micro 2004 March-Aprilから紹介します。

Barrosoは冒頭から「平均して、一つのクエリーに対して、数百MBのデータ読み込みと、数百億(数十ギガ)のCPU Cycleが消費される」と述べています。私が思っているよりも途方もなく大きな数字で度肝を抜かれました。たしかに要約を作成したりするには、それくらいの仕事が要求されるのでしょう。「ピーク時で秒間数千件に上るクエリーを処理するには、最大級のスーパーコンピュータに匹敵するインフラが必要となる」というくだりでは、逆にピーク時の件数の少なさに驚きました。

Googleではその大きな仕事量を徹底して並列化することで、1秒未満の応答速度を確保しています。まずDNSロードバランスによって、地理的に分散したクラスタのうち最適なものに割り当てられます。その後、ハードウェアロードバランサによって一つのGoogle Web Server(GWS)へとリクエストが引き渡されます。

GWSは一つのリクエストを数台のIndex Serverに問い合わせ、スコア付きヒットリストを受け取ります。その後、GWSはDocument Serverに問い合わせて、ヒットしたページのタイトル、要訳、URLなどを受け取り、それをクライアントに返します。

「Document ServerクラスタはWeb全体の低レイテンシのコピーにアクセスできる必要がある。実際、性能と可用性のためにGoogleは数ダースのWebのコピーをクラスタに保持している」ということで、GoogleのなかにはWebがまるごと入っているわけです。たしかにキャッシュなどの動作からもそれは明らかなのですが、それにしても壮大な計画ですね。

あとは高価なハードウェアよりもソフトウェアで性能向上・耐故障性向上ということで、いまの常識的な線が書いてあります。データセンターには特別に冷房と電源を強化しているようです。

せきゅすいっち

半年くらい前に、新しいL2スイッチの概念を考えたのですが、誰にも相手にされなかったので、ここに掲載します。だれか製品化しませんか? あればあったで便利だと思うんだけどなあ。

SecuSwitchは、既存のL2スイッチと異なり、ポートが上流ポートと下流ポートに分けられています。通常は上流ポートが一つで、下流ポートが複数となります。特徴的なのは、下流ポートから流れたパケットは無条件で上流ポートに転送されます。上流ポートから流れたパケットは、下流ポートへと流れます。(これは通常のL2スイッチと同じようにMAC記憶に基づいて流れます)

なぜそのようにするかというと、通常の職場などのネットワークでは、クライアント同士が直接に通信をすることは少なく、不必要であるからです。クライアント同士の通信は、ワームの蔓延、ファイル共有への攻撃など多くの問題を引き起こします。であれば、クライアント同士の通信を遮断してしまえばよいのです。ファイル共有にはファイルサーバを使えばよろしい。

このSecuSwitchを使えば、不許可端末の接続によるワーム蔓延など、今まで防ぐことが困難であった問題を簡単に防ぐことができます。コスト的には従来のL2スイッチと同じでOKです。ぜひSecuSwitchを製品化して、日本のセキュリティを向上させましょう。

Black Hat Japanで講演

来る金曜日、Black Hat Japan Briefings 2004でfreekaneko.comの活動について50分の講演をします。非常に長い持ち時間なので、うまく時間調整できるかどうか、大変に不安ですが、なんとかやってみます。面白いと思ってもらえればいいのですが。

有料のセミナーで話すのは初めてなので緊張しています。

CNETに記事がのりました。

Fast Food Nation

お薦めの書籍を何冊か。

碁を打つ女

美しい小説です。小説が好きな方みなさんにお薦めします。

山川菊栄評論集

戦前の評論なのに、全く古びない鋭い知性。知性の美しさを感じます。
社会主義者でフェミニストという立場なのに、偏りを感じさせない筆致がまた美しい。

ファストフードが世界を食いつくす

これが今回の目玉です。米国のジャーナリストがファストフード業界や食肉業界を徹底的に調べて批判した本です。しかし、ただの表面的な批判で終わる本ではありません。香料調合師の記述などは、文明の素晴らしく微妙な一側面にスポットを当てています。

これは食文化などの観点からファストフードを批判する本ではなく、歪んだ補助金政策、税制、労働者からの搾取、最悪の食品衛生、教育現場での問題、独占による市場への悪影響などを真に迫った瑞々しい筆致で書き上げています。共和党の'自由市場主義'というのが独占や貧富の差などの問題を拡大するだけであることは明らかです。

ただ、この問題は米国の共和党だけの問題ではなく、政府行政政治などの広い問題について考える契機を与えてくれます。近年まれにみる良著です。単純な読み物としても面白いので、ぜひどうぞ。

ぼくは詳しくないですが、非対称情報での市場経済やゲーム理論についての教訓が得られると思います。いまは情報倫理の教科書を読んでいますが、かなりつながってきますね。なにごとも政策や法律と無関係ではいられないと。