別館「S3日記」 tag:www.kumachan.biz,2012:/pismo/blog//2 2009-11-24T18:19:44Z 日々つらつらといろんな事を書き留めるブログ Movable Type 3.36 KDDI商法？ tag:www.kumachan.biz,2012:/pismo/blog//2.6306 2012-01-22T14:14:11Z 2012-01-22T14:14:40Z 今日、この名刺を持った人が売り込みに来たらしいのだが、その... pismo 今日、この名刺を持った人が売り込みに来たらしいのだが、その手法が悪どいので晒す。　さすがに個人情報を全部晒すのは可哀想なので、目線を入れて、名前の一部を塗りつぶしたけどね。 その手法というのは、KDDIの代理店であることを名乗らず、会社名も名乗らずに「設備の点検に来ました」とだけ告げてオートロックのドアを解錠させるというもの。　ぶっちゃけ、消化器などの詐欺商法と何ら変わらない。　東証一部上場企業の代理店をやっているなら、真っ当な営業をすべきだろう。　それが出来ないなら、止めてしまえ！ 今後、二度とKDDIと取引することはないだろう。　もちろん、KDDIの人間が謝罪に来れば考えなくはないが、そんな事はありえないだろうから「絶対に」KDDIとは取引しない。　皆さんも、この会社には気をつけた方が良いですよ。]]> 新年早々物騒な御手紙をいただいた tag:www.kumachan.biz,2012:/pismo/blog//2.6305 2012-01-21T12:25:25Z 2012-01-21T12:27:11Z 新年早々、株式会社札幌丸井三越（旧札幌丸井今井）から物騒な御... pismo 丸井今井のネットショップにおける脆弱性に関して
丸井今井のネットショップにおける脆弱性に関して（詳細）
意味不明の電話
IPAから御相談が...
丸井今井問題
IPAから再度御相談が... そんな事を踏まえて、今回は社として公開質問状を出してみた。　たぶん、非公開でやると有耶無耶にされる恐れがあるが、公開質問状という形をとると無視できないだろうと判断したわけである。　一連の動きについては逐一、会社のブログに掲載したので御覧頂きたい。 丸井今井のお詫び文書には疑問がいっぱい
公開質問状
御報告
公開質問状への回答
回答に関しての疑問点 基本的には、疑わしい段階で閉鎖をし、時期的には遅れたものの顧客への告知をしているので、対応としては素晴らしいものがあると思います。　ただ、本当に個人情報が流出したのか？という疑問点が残ったままですので、完全な対応が出来るのか疑問であったりします。　公開質問状への回答の中で「自社では再現できなかった」旨書かれていますので、対応が出来たのかどうかの検証が出来ないと思われるからです。　ここら辺、現実問題として起こりうることなのかどうか、私なんかよりも数倍も詳しい方が日本にはいらっしゃいますので、そういった方の分析を期待したいところです。]]> あけまして、おめでとうございます tag:www.kumachan.biz,2012:/pismo/blog//2.6298 2012-01-01T12:23:26Z 2012-01-01T12:24:36Z 本年もよろしくお願いいたします。 さて、本年は自分の独自性を... pismo 本年もよろしくお願いいたします。 さて、本年は自分の独自性を強く訴えて、他社との差別化を図り、案件を多く取れるように頑張りたいと思います。　それと同時に、独自性が話題性に変わるような努力もしていきたいと思っています。　従来も、独自性を訴えた提案などをしてきましたが、なかなか理解をして頂くチャンスに恵まれませんでした。　どうしても、従来型のスタイルにこだわるユーザーが多かったり、従来型のスタイルから頭を切り換えられない「自称」コンサルタントが居たりと、妨げになるモノが多く存在しています。　その、妨げになるものを排除できる、直接ユーザーの心に響くような、判りやすい提案を心掛けたいと思っています。 北海道ではなかなか「安物買いの銭失い」的なところから脱却させるのが難しいのも事実です。　ただ、発注側の立場にいた経験からしても、情報システムは本当に「安物買いの銭失い」になることが多いです。　経営層に、その理解がないのも多いのですが、「自称」コンサルタントが経営層に媚びるためにデタラメな思想を押し付けて、理解の転換のチャンスを逃しているのも事実です。　それが、北海道の情報産業をダメにしている一因になっているのではないかとさえ思えるところです。　自分としては、そこに何とか切り込み「安物買いの銭失い」をさせない努力をしたいと考えています。 個人としては、秋に情報処理技術者試験の何かを受けたいと思っています。　1科目免除になるからと言うよりも、その段階での実力を測りたいと思っているからです。　不合格であれば日常の勉強が足りないことが判りますし、合格すれば日常の勉強が充分であることの証明になると思っています。　もちろん、仕事に結びつかないところを攻めても意味がないので、仕事に直結するような試験を受けたいと考えています。　前回受けた時もそうでしたが、頭脳の刺激にもなって爽快ですからね。 基本的には毎年そうなのですが、チャレンジの年・ステップアップの年にしたいと思っています。　人間、チャレンジを止めた途端にバカになりますしね。　いろんな意味で「若いヤツには負けない」し、「ニセモノには負けない」ように頑張って行きたいと思っています。 2011年も間もなく終わり tag:www.kumachan.biz,2011:/pismo/blog//2.6297 2011-12-31T14:39:40Z 2011-12-31T14:41:00Z 本年は、激動の年でした。 昨年夏に不当解雇されたのを受けて、... pismo 本年は、激動の年でした。 昨年夏に不当解雇されたのを受けて、地位保全の仮処分申請を行い審尋を重ねてきました。　審尋の内容については非公開なので書けませんが、既報の通り春には和解が成立し夏を迎える前には和解金が全額振り込まれ、受け取りました。　その課程において、就職活動と同時に起業の準備も進め、夏には起業しました。　個人事業主という形でもよかったのですが、理由は書けませんが法人という形をとりました。　いろんなチャレンジをし、失敗もしながら事業を何とか成立させるべく、様々な努力も重ねてきました。 そうそう、東日本大震災の影響により延期になった、春期情報処理技術者試験にて「情報セキュリティスペシャリスト試験」を受験し、合格したのも今年の成果の一つです。　審尋や起業準備と平行してしまったため勉強をすることが出来ず、無勉強のまま受けての合格だったので感動もひとしおでした。　それも、常日頃の勉強や、仕事で学んだことの成果だとは思いますが、奇跡に近い物だったと思います。 いろんな出会いもあった年でした。　従来、あまり人脈という物に興味がなかったのですが、昨年より使い始めたFacebook、2006年より使っていたTwitterにより、徐々にではありますが人脈が広がってきたと思います。　従来の流れでは出会うことがなかったであろう業種の人達とも交流を持つことが出来、大変意義深い年であったとも思っています。 今年は、いろんな意味で種まきの年でした。　直接実績に繋がっていない物もありますが、徐々に拡大できていると思います。　もう少し、種まきをしなければならない部分も残ってはいますが、来年は大きく開花させたいと思っています。 本年中は大変お世話になりました。 ここに、2011年最後のメッセージを閉じたいと思います。 遅ればせながら北海道大学イチョウ並木 tag:www.kumachan.biz,2011:/pismo/blog//2.6292 2011-11-13T09:32:51Z 2011-11-13T09:34:02Z 活動の中心をFacebookに移しちゃっているので、こっちは... pismo 11月2日に行ってきたのですが、その日の北海道新聞朝刊に掲載されたこともあって、平日なのに混雑していました。　なんか、見頃になると北大の方から道新に「見頃だよ〜」って連絡するのだそうで、狙った通りに人が集まったというところでしょうか。 御覧のように、落ち葉との割合が完璧です！　夕方に行ったのと、カメラの性能の関係で暗めですが、実際にはもっと色鮮やかな黄色をしていました。　本当に見頃という感じです。 自分的には、こんな写真も好き。　日中だと太陽の光で葉が透けて見えるので、もっとキレイなのですが...　ちなみに、今シーズンはもう終了していると思いますので、興味がある方は来年の10月末から11月初旬に狙って行きましょう。　ちなみに、夏場の青々としたイチョウ並木もキレイですよ。]]> 四川風麻婆豆腐を作ってみた tag:www.kumachan.biz,2011:/pismo/blog//2.6289 2011-11-05T15:00:21Z 2011-11-05T15:01:51Z いつも作っている、四川風麻婆豆腐の調理過程を動画に撮ってみた... pismo ]]> 自由な雰囲気が大事だよね tag:www.kumachan.biz,2011:/pismo/blog//2.6288 2011-11-02T14:20:43Z 2011-11-02T14:21:53Z 自分は社会に出てから暫くの間、自由な気風の会社にいた。 例え... pismo 自分は社会に出てから暫くの間、自由な気風の会社にいた。 例えば、勤務時間中に「病院へ行きたい」と言えば、自由に行けた。 そんな会社だ。 要するに、仕事に影響がなければ、ある程度は自由になる会社。 スーツを着て勤務をしたことも殆ど無かった。 そんな気風の会社だからだろうか、いつしか創造性が生まれた気がする。 いや、逆に創造性のない仕事が想像できないようになっていた。 その会社を辞めて、別の会社に入った時は苦痛だった。 毎日スーツで勤務。 自分の考えで行動できない。逆に、やると怒られる。 自由な時間もなく、休憩時間も実質的に拘束時間だった。 会社が発展するには創造性が必要。 その創造性を抑圧すれば優秀な人材は流出する。 自由が大事。 自由と奔放は違う。 同一視し全てを抑圧すれば人材がいなくなる。 そんな事を考えながら、創作活動をした一日でした。 Appleと自分の思い出話 tag:www.kumachan.biz,2011:/pismo/blog//2.6283 2011-10-06T13:36:08Z 2011-10-06T13:37:21Z 自分がAppleの製品に接したのは、パソコンというものが世の... pismo 馬鹿がエンジニアをすると御客様が不幸になる tag:www.kumachan.biz,2011:/pismo/blog//2.6282 2011-10-03T13:21:44Z 2011-10-03T13:22:55Z ここのブログで以前取り上げさせて頂いた帯広市の某病院。　その... pismo このページで指摘した某病院の問題点と、このページで指摘した「お見舞いメール」の問題点を読んで頂ければ、真っ当なエンジニアであれば解決方法は自ずと判るはずです。　しかしながら、後者の方で「問題あり」と指摘した方法にわざわざ変えてしまったんですねぇ。　エンジニアが如何に無能かがよく判る事例だと思います。 実はこんなエンジニアは、この世の中に大量に蔓延っています。　勉強しないから、他のエンジニアが言っていることを理解できない。　勉強しないから、おかしな事になっていることを理解できない。　現在、北海道内の病院について調査していますが、多くの場合、無知故に御客様を危険にさらしている状態であるウェブサイトが9割以上あります。　判明したものから指摘しているのですが、無反応の病院がほとんど。　エンジニアが無知・無能であったり、金を握っている連中が理解できなかったりするわけです。　しかも、個人情報保護方針を提示している病院が、その個人情報保護方針に反した行為を行っていることを理解しない。　みんなが知っている大病院でも、そんなザマです。 馬鹿がエンジニアをしているが故に、御客様を危険にさらしている（＝不幸にしている）状態なんですね。　指摘された病院は、対応が出来るまでウェブサイトを閉鎖すべきなんです。　情報セキュリティを甘く見ていると被害に遭うのは御客様だと言うことを理解すべきなんですね。　自分が痛くも痒くもないから無責任な行動をとる。　まるで、どこかのお役所みたいなことが病院の中では行われているんです。　そういった危険を理解し、無防備な「お見舞いメール」を使わないようにしないと、御客様の個人情報は守られません。 ハッキリ言います。 個人情報は自分で守るしかないんです。 エンジニアが馬鹿だから。 経営者が馬鹿だから。 個人情報保護方針がザルだから。]]> 札幌近郊の商店主向けセミナー（2011年10月11日） tag:www.kumachan.biz,2011:/pismo/blog//2.6275 2011-09-27T10:24:59Z 2011-09-27T10:26:14Z 平日の昼間なので参加しにくい方もいらっしゃるとは思いますが、... pismo こちらから確認して下さい。 応募はこちらからどうぞ！ なお、そもそも「Facebookって何？」と言う方には別途セミナーを用意しておりますので、そちらも合わせて参加頂ければ、理解が進むと思います。]]> 嘘をつくとはけしからん！ tag:www.kumachan.biz,2011:/pismo/blog//2.6274 2011-09-21T03:20:18Z 2011-09-21T05:00:41Z また、とんでもないサイトを見つけてしまったので晒してみる。　... pismo 知り合いから教えてもらったので、資料請求をする事にした。　そのページは「ドメイン名がアレ」だけど、一応SSL通信がなされているので、少なくとも入力画面は暗号化されているようである。　また、「お客様と「さぽーとさっぽろ」との間で秘匿性のある暗号化通信を行う仕組みを採用」とも書かれている。 ところが... ブラウザが警告を出したぞ！　そのまま進むと... httpで始まる平文のページが表示された！　と言う事は、少なくとも表示されている個人情報は一切暗号化されていないという事になる。　「暗号化通信を行う仕組みを採用」って書いてあったよね？　なのに平文って、どういう事なのさ！　しかも、警告が出てたという事はフォームから送信された段階で平文になっていたという事。 で、結局、平文のまま送られてしまうと言う...orz 「プライバシー保護のためSSL暗号化通信を使用しています。」とか言いながら、フォームの表示部分だけ暗号化して、個人情報は一切暗号化されていないという「大嘘つき」のサイトでした。　これ、セミナーでも使えそうなのでキャプチャ画像を大事に取っておこう。　札幌市が絡んでいるサイトで、これは拙いよね。　酷すぎる。 追記（2011/09/21 13:57）： 入力フォームだけが別ドメインなので、どこのサーバーのものを使っているのか調べてみたら、こんな情報が出てきた。
Contact Information: [担当者情報]
a. [JPNICハンドル] HM5889JP
b. [氏名] 村上 啓之
c. [Last, First] Murakami, Hiroyuki
d. [電子メイル] inet-jpnic@fine.ad.jp
f. [組織名] キヤノンマーケティングジャパン株式会社
g. [Organization] Canon Marketing Japan Inc.
k. [部署] HOME・インターネット企画課
l. [Division] HOME. Internet Planning Dept.
m. [肩書]
n. [Title]
o. [電話番号] 03-6719-9527
p. [FAX番号] 03-6719-8329
y. [通知アドレス] inet-jpnic@fine.ad.jp
[最終更新] 2010/07/16 15:21:05 (JST)
]]> だめだめ2題 tag:www.kumachan.biz,2011:/pismo/blog//2.6268 2011-09-02T11:46:49Z 2011-09-02T12:01:02Z いろんなサイトを調べていると、いろんなサイトに出会うもので。... pismo ありがちな例ですが、テスト的に作ったものを何も考えずに本番リリースしちゃったんでしょうね。　「example.html」はダメだと思うぞ！　まぁ、こんなのは可愛いモンですが、個人情報を集めるフォームはSSL対応にしてね♪ 遊びじゃないんだから、新着情報に「ぐぐぐ」とか「ザ・まじ！？」とかはダメだろ。　もっと言えば「今日は気持ちよく仕事ができました」もダメだと思うぞ。　それも酷いんだけど、右上の「お問い合わせ」にカーソルをかざすと出てくるのが、左下のアドレス。　「testtest@test.com」って、素人が作成して、テスト版のままリリースしたのでしょうか？ 昔の会社のウェブチームにも居たんだけど、テストの時に使うドメインは「example.com」と決まってますからね〜。　幸い、「test.com」が使われていないようだから良いモノの、万一使われていたら迷惑メール発信しまくりでしょ（苦笑）　そんなのも知らないでウェブサイトを作らないで欲しいな。 ちなみに、この酷いサイトは（有）リーグラフィという会社が作ったそうです。　一応プロなんだね。　ドメインに関する常識は知らないみたいだけど。 訂正：test.comは思いっきり使われてましたね。拙いっしょや！]]> また、東急コミュニティーがやらかした tag:www.kumachan.biz,2011:/pismo/blog//2.6265 2011-08-26T14:25:55Z 2011-08-26T14:27:05Z どうして彼等は、理事長を無視して何でも進めようとするのだろう... pismo どうして彼等は、理事長を無視して何でも進めようとするのだろうか？　ウチのマンションは、いわゆる標準規約に基づいて管理組合が設立されているが、その標準規約にも「理事会は理事長が招集する」と書かれている。　にもかかわらず、理事長に一切相談することなく理事会を招集するとは、何を考えているのだろうか？　明確な規約違反だ。 しかも、今回は理事の間で問題を調整し、その結果を理事長から管理会社にあげて見積もりを取ってもらい、その見積もりが出てから理事会を開いて問題点の解決方法を決定することになっていた。　なのに、こちらから管理会社にあげていない（＝見積もりを取っていない）にもかかわらず招集をかけているのである。　要するに、議題がない状態なのにも関わらず勝手に招集しているわけだ。 全く意味が判らない。 現在、このような不祥事に対して、然るべき立場の方から謝罪文書を出すように要求し、その返答待ちになっている。　何れにしても、一度ならず、二度も繰り返したわけだから、ただでは済まないと考えるべきだろう。　総会で、不祥事を明らかにし、管理会社の変更検討を進めるよう提案しなければならないだろう。　二度あることは三度あると言われるから、何も知らない後任の理事長は管理会社の良いようにあしらわれるだけだ。 合格証書が届いた！ tag:www.kumachan.biz,2011:/pismo/blog//2.6261 2011-08-22T13:47:09Z 2011-08-22T13:57:50Z 6月26日のエントリで書いた「情報セキュリティスペシャリスト... pismo エントリで書いた「情報セキュリティスペシャリスト」試験の合格証書が届きました。　試験を受けた直後は玉砕したと思っていたので、メッチャメチャ嬉しいです！ 取り敢えず、次の秋期試験はパスして、来年の秋期試験で「ITストラテジスト」試験を受けようかなと考えています。　春期に「システム監査技術者」試験という手もあるのですが、今までの経験から言うと厳しいのではないかと思うので、無理をしないで実績の腕試しと言うことで「ITストラテジスト」かな？と考えています。]]> 実務と資格 tag:www.kumachan.biz,2011:/pismo/blog//2.6011 2011-08-17T14:13:02Z 2011-08-20T09:20:04Z 実務と資格について、チョット書いてみようかと思います。 自分... pismo