Heartland

以前から結構好きで見ているドラマのひとつに、NCIS
（ネイビー犯罪捜査班）があります。

今日のタイトルは、そのNCIS のサイトから観たエピソ
ードの名前。チームのボスであるギブスのルーツに触
れる内容になっています。

ギブスが長らく戻ることのなかった故郷で父親に再会
してから二人の間にあった溝がだんだんと埋まってい
き、最後に故郷を離れる時のシーンは感動的です。

部下たちが普段と違うギブスを見て大騒ぎするシーン
もすごく楽しめます。

今まで観た中で、一番いいなあと思うエピソードでした。


■関連リンク
NCIS ～ネイビー犯罪捜査班 - Wikipedia

NCIS Heartland Episode 4 Full Episode
CBS.com

YouTube - NCIS - Gibbs' Father

Team-NCIS.com : Tout sur NCIS

Flight Control

航空関係の本や話で操縦士と副操縦士がコントロール
権を移譲する際に

"I have control"

と片方がコールした場合、もう片方は

"You have control"

とコールして操縦桿を譲るシーンに触れることがあります
が、今日は"Three-way call"と呼ばれる方法を知りました。

片方から聞いたことに対してもう一度確認を取って、確実
にコントロール権を移行する方法なのだそうです。

------------------------------------------------------------
★Ex：1
Pilot A： I have flight control.
Pilot B： You have flight control.
Pilot A： I have flight control.
⇒
この後、Pilot A が完全に機体のコントロール権を持つ

★Ex：2
Pilot A： You have flight control.
Pilot B： I have flight control.
Pilot A： You have flight control.
⇒
この後、Pilot B が完全に機体のコントロール権を持つ
------------------------------------------------------------

なんだか、TCP/IPでいうところの"3-way handshake"を
連想する話ですね。


■関連リンク
[Studying HTTP] TCP/IP

Roads to Node
3Minutes NetWorking
第39回　レイヤ４ TCP コネクション

市販のセキュリティ・ソフト、大半が脆弱性を悪用するコードを検知できず

Computerworld.jp、2008年10月14日の記事です。


■関連リンク
エクスプロイト・コードとは - インテル用語集

[HotFix Report] セキュリティ用語－PoC（proof of concept）

Clever Counterterrorism Tactic

先日も取り上げたBruce Schneier のブログに
とてもユニークなカウンターテロの手法が紹介
されていました。

その内容とは...

------------------------------------------------------------
ランドリーを開店して地区毎に「コード化
された色」で分けた割引券を配布する

集まった洗濯物はクリーニングの過程で
通常の設備に偽装して地下へ配置した
機器で分析にかけ、爆弾を製造した際に
付着する残渣の有無を確認

一連の作業によって不審な地域を絞り込
み、更に当該地域の各家に連番を振った
クーポンを送る

アドレスを確認した後に特殊部隊を急襲
させてテロ組織のメンバーを一気に逮捕
し、同時に武器や爆弾の類も押収する
------------------------------------------------------------

この間、一人の怪我人や犠牲者も出さなかった
点も特筆されるべきでしょう。

戦術のユニークさや北アイルランド紛争がらみ
の話になることから、浦沢直樹さん原作のマス
ターキートンを思い出す話でもありました。


■関連リンク
北アイルランド概要

北アイルランドの紛争の歴史

Operations security - Wikipedia, the free encyclopedia

MASTERキートン全話紹介~マスターキートンファンサイト

World Bank Cyber Intrusions

Handler's Diary の記事で、世界銀行のシステムがサ
イバー攻撃にさらされた事を知りました。

FOXによる報道では、どの程度の情報が盗まれている
かは不明なものの、6月から7月のほぼ1ヶ月間、侵入
者はシステムへフルアクセスできていたとのことです。

さらに上記報道で公開されているメモによると最小8台
のサーバが損傷しており、そのうち3台はドメインコント
ローラおよびSecureIDの妥当性検査を行うRSAサーバ、
ならびに従業員の書類をスキャンしたイメージを含むHR
サーバということで被害の深刻さが伺えます。

また、Lotus Notesによる警報が発見の端緒となってお
り、更なる調査の結果、警報が出た際に在席していな
かった上級システム管理者のアカウントが悪用されて
いたことも判明しているようです。

銀行側のスポークスマンは、FOXによる報道は出所不
明の情報を基にしており、事件の文脈を無視したもの
であると声明を出しているようですが、確かにメモのヘ
ッダーはロータスノーツで使うメールで設定できるもの
に見受けられますが、あくまで電子情報なので文書の
信憑性に一定の疑問符を持って然るべきとも思います。

いつだったか、事件に関する写真情報で最も信頼でき
るのはインスタントカメラのように非可逆性の高いアナ
ログ機材によるものだと聞いたことがあるのを思い出し
ましたね。

いずれにせよ、今後の展開がどうなるか気にかかるとこ
ろです。


■関連リンク
世界銀行 - ［政治・経済用語集］All About

世界銀行東京事務所

世界銀行訪問記 ｜ トヨタFS証券

Cybersecurity - FOXNews.com

Homeland Security National Terror Alert
Homeland Security News
World Bank Under Cyber Siege in Unprecedented Attack
11 October 2008

Data Mining for Terrorists Doesn't Work

Bruce Schneier のブログで、米国学術研究
会議から「テロリスト対策としてのデータマイ
ニングは機能していない」とのレポートが出た
事に触れていました。

カウンターテロリズムとデータマイニングの話
題は再三出ていますが、特にこうした世界で
はコンピュータと人間の主従関係を再認識す
る重要性が非常に強く浮き彫りになっている
感じがします。


■関連リンク
米国上院が可決した「テロ監視プログラム延長」の顛末
wyvern notes
2008-7-12

テロとデータマイニング
wyvern notes
2008-3-13

諜報活動 - Wikipedia

CIA Invests in Social-Network Datamining
Schneier on Security
October 26, 2009

夜の図書館

滞在先では、動き回るのに文字通り

クルマが必須となっていますが、レン
タカーを借りるような状況でもなく、か
といってバスを使うだけではどうにも
身動きが取りづらいので困っていた
ところ、友人が「僕の古い自転車使

うかい？」と持って来てくれました。

早速、以前見つけた近所（と言って
も徒歩で4～50分位）の図書館へ。

こちらの図書館は夜21時くらいまで
開いていますが、日曜日は休みな
のがちょっと残念。

友人の厚意に感謝しつつ、爽快な風
を楽しみました。