http://jp.sun.com/company/events/javaone/2005/timetable/
セッションのタイムテーブルが公開されました。PDFファイルになっています。今回公開されたテーブルには、全200セッションのうち120セッション分が掲載されているそうです。
なお、受講セッションの登録についてはすでに公式サイトの「スケジュールビルダー」で可能になっているようです。公式ブロガーはまだパスを持っていないのでスケジュールは登録できないのですが、近いうちに時間をみつけてタイムテーブルを見ながら仮のスケジュールを組んでみようかと思います。
http://jp.sun.com/company/events/javaone/2005/schedule/
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:21.openssl.asc
opensslの脆弱性が発表されました。SSL_OP_MSIE_SSLV2_RSA_PADDINGオプションが指定されている場合、SSL 3.0が利用できる状況においても、強制的にSSL 2.0にロールバックできてしまうということです。この問題のオプションはSSL_OP_ALLオプションの中に含まれているそうです。
追記：昨日焦って書いたのでタイトル付け忘れてました…。それはそうと、今回問題となっているSSL_OP_MSIE_SSLV2_RSA_PADDINGオプションはもともとIE 3.0.2のバグ対策のものだったそうなので、無効にしてしまっても問題はないでしょう。FreeBSDでも修正パッチが公開sれていますが、適用するとこのオプションが無効になります。あるいは、この際SSL 2.0そのものを無効にしてしまってもいいかもしれません。SSL 2.0は構造上の問題を抱えているので、Firefox等いくつかのアプリケーションではSSL 2.0のサポートの廃止を決定しています。
さらに追記：この問題を発見した大岩氏のblogに簡単な解説が載せられています。
http://www.oiwa.jp/~yutaka/tdiary/20051013.html
http://xinehq.de/index.php/security/XSA-2005-1
マルチメディアプレイヤーであるXineのライブラリに脆弱性があり、外部から任意のコードを実行される可能性があるとのことです。具体的にはCDDBサーバからのレスポンスの処理に問題があり、この脆弱性を突くCDDBサーバを用意することで任意のデータで任意のメモリ領域を上書きすることができるそうです。この問題はバージョン1.1.0_1で修正されています。
http://www.mozilla.org/projects/firefox/
Firefox 1.5のBeta2がリリースされています。βステージはこれで最後になって、今年中に正式版を出す予定とのことです。
石原さんのblogによると
JavaOne Tokyo のセッションタイムテーブルがようやく完成しました。明日(木曜)には、Web サイトにアップロードされる予定...ですが、1,2日遅れるかもしれません。
ということが書かれています。
http://blogs.sun.com/roller/page/chats?entry=time_table_for_javaone_tokyo
これが5日のエントリですが、現時点でまだ公式サイトにはアップされていないので、もしかしたら公開は連休明けかな。
ただ、LG3D関連に関してはmixiのコミュニティの方にさくらばさんより一足先に投稿があって、
Hands on Lab
11/8 (火) 18:30-20:30
11/9 (水) 18:30-20:30
BOF Project Looking Glass Hacks
11/10 (木) 20:00-20:45
ということになっているそうです。HoLは随分遅い時間にやるんですね。なお、川原氏のセッションの方はまだ日程が決まっていないようです。BOFの内容はJavaDesktop Forumsの方で公開されています。
http://www.javadesktop.org/forums/thread.jspa?threadID=18332&tstart=0
追記: LG3D HoLについては藤槻さんのblogに情報が出ていますね。
http://blogs.sun.com/roller/page/thaniwa?entry=ja_javaone_tokyo_time_table
LG3D HoLは特別にBOFの時間枠に行われるということです。
http://www.freebsd.org/ja/ (日本語)
The FreeBSD Projectの公式サイトが全面的にリニューアルされました。SGMLのドキュメントから変換して構築されるのですが、今回使用されたシステムはGoogle Summer of Codeプロジェクトの一貫として開発されたものだそうです。ちあみに古いページも残されていて、URLに/oldを付けてアクセスすれば見ることができます。
(￣□￣;)ポカーン。教える方の立場からしてみると、あんまり他人事とは言えないなぁ。もっとも私の教えに行ってるところとは学校の性質からして違うので、この話にうなずけるというわけでもないですけど。www.textfile.org経由。
http://jvn.jp/jp/JVN%2379314822/index.html
気づくのが遅れてしまいましたが、Apache Tomcat 4.xに特定のリクエストが適切に処理されない脆弱性が存在するとのことです。この脆弱性によって、過去に送信されたリクエストボディを用いてServlet/JSPの実行を行うことができ、不正なリクエストの実行やユーザ情報の取得などが行われる可能性があります。この問題はTomcat 5.xでは改善されているようです。
Dukeグッズの話題を出したので、ついでに。この枡は今年の春にJavaOneの前夜祭として行われたJC2005で配られたものです。夜のパーティのときにDuke型のおにぎりと一緒にこの桝に入った日本酒をいただきました。
この桝が計ったように手持ちのマスコットにぴったりだったため、とても気に入って写真のような状態で職場の机に飾ってあります。遠目には、ロゴが温泉マークに見えなくもない:-) Tシャツなどのグッズもいいですが、こういうちょっとしたプレゼントもいいですね。
http://otn.oracle.co.jp/software/products/jdev10g/index.html
OracleがJDeveloper 10gを無償提供するという発表が今年6月にありましたが、10月3日より日本Oracleのサイトからが無償でダウンロードできるようになりました。これまでも試用版は無料でしたが、今後は商用の開発に利用してもライセンス料がかからなくなります。詳しい経緯はFAQにまとめられています。有料サポートサービスもあって、これは1ユーザ当たり年額27,368円(税込み28,736円)だそうです。
なお、現行バージョンは10g Release 2 (10.1.2)ですが、次期バージョンとなるRelease 3 (10.1.3)もすでにEary Access 1が公開されています。
http://lists.freedesktop.org/archives/uim/2005-September/001346.html
バージョン0.4.9以前のuimにおいて、環境変数の不正な利用によってprivilege escalationを許容する脆弱性があるとのことです。この問題を修正したバージョン0.4.9.1がリリースされています。
slashdot.jpより。遊びながらCやC++、Javaなどを勉強できるボードゲームだそうです。要するに双六で、ダイスを振って出た目を変数xに代入、盤面に書かれた条件で分岐していくということみたい。ゲームとしてはあまり面白くなさそうですが、コンセプトは興味深い。構文というよりは、分岐やループで全体の流れを組み立てる考え方を身に付けるのに（もしかしたら）役立つかもしれない。その目的ならロゴライターで亀を動かして絵を描く方が分かりやすい気もしますが:-P
http://www.shudo.net/article/Fedora-Core-Expert-200507-GCJ/
Fedora Core Expert誌(2005年7月発売)に掲載された首藤氏によるGCJの解説生地「GCCのJavaコンパイラ "GCJ" ガイド」が、同氏のサイトで公開されています。機能の詳解や性能比較などの有用な情報が載っていて必見の内容です。
http://www.netbeans.org/community/releases/50/index.html
対応プラットフォームはLinux, Solaris, Windows, MacOS Xです。 試してみたいけど時間がない…。
http://jp.sun.com/company/events/javaone/2005/highlight/050929.html
JavaOne Tokyo公式ブロガーに二次募集で採用されたメンバーが公開されました。みなさん第一線で活躍されている方ばかりなのですが、その中で特にnissinさんという方の紹介文とエントリを見てとても驚いた、というか感激したことがあります。
http://nissin.cocolog-nifty.com/blog/2005/09/java_bd1e.html
実は、私が初めてJavaプログラムの勉強をしたのがまさしくこの「一歩先行くインターネット Java入門」という本なのです（正確にはWebでアプレットを勉強したのが先ですが）。当時日本語で書かれたJavaの本というのは片手で数えるほどしかなく、その中でも最も入門者向けに解説されていたのがこの本だと記憶しています。残念ながらもう手元には残っていないのですが、当時の私がこの本から大きな影響を受けたことは確かです。JavaOne Tokyoでnissinさんにお会いできるのを楽しみにしたいと思います:-)
Fujitsukiさんのブログに、Dukeグッズとしてネクタイなんてどうだろうという案が書かれています。
http://blogs.sun.com/roller/page/thaniwa?entry=ja_javaone_tokyo_goods_duke
ネクタイ全体で、Dukeになっているやつとか、動物柄みたいに、小さい Duke が無数に印刷されているものとか…。
この「ネクタイ全体」という案を先日の食事会のときに聞いてとても面白いと思ったので、早速簡単にイメージしたものを書いてみました:-)
あぁ、すごく欲しい（笑）手の部分は縫い付けでもいいんですが、個人的なアイデアとしてはこれをタイピンでうまく表現できないかな、と。図だと分かりにくいですが、ネクタイを両側から挟み込むような感じ。あ、でもこれじゃタイピンの役目果たさないな（笑）あと、鼻はDukeのぬいぐるみみたいに立体でもいいかも。
Fujitsukiさんのブログに書かれているのですが、JavaOne TokyoのLG3Dのハンズオンは同じ内容のものを2回に分けて行う予定だそうです。
http://blogs.sun.com/roller/page/thaniwa?entry=ja_javaone_tokyo_lg3d_hol2
「Project Looking Glass （LG3D） プログラミング」が 2つもあるじゃん。編集者ミスったな（ ￣ー￣）。
なんて思った方もいらっしゃるかもしれません。
えーと、スミマセン。まさしくそう思いました^^; 昨日のエントリでは「HoLの間、他のセッションに参加できなくなるので悩みどころ」と書いてしまったのですが、2回あるとすると参加セッションの調整はし易いかもしれません。ただし、その分LG3D HoLは一回の入場者数を通常の半分(25人くらい)に制限する予定とのことです。
JavaOne Tokyo公式ブロガーが集まっての座談会と食事会があり、参加させてもらってきました。参加者はchatsさん、Fujitsukiさん、matbatさん、Nonikoさん、そしてまだ公開されていない二次メンバーの後藤さん、岩上さん、あとJava in the Boxの桜庭さんとボイスリサーチ社のFさん。
※2次メンバーは今週中には公開されるとのことです。名前はブログ上のものです。
座談会では、簡単な自己紹介の後で、JavaOne Tokyoへの期待や、JavaやSunに対する思い、ブログについてのことなどを語り合いました。感想を率直に言うと、みなさんそれぞれにいろいろな視点を持っていて、この公式ブログという企画は面白くなりそうだ、ということです。例えばビジネスの視点もあれば、開発者の視点や、私のように個人ユーザの視点などもあり、いろいろな角度からの切り口を見ることができると思います。座談会の様子はSDCなどで公開されるそうです。
その後の食事会ではSunのFujiiさんも加わり、お酒も入ってざっくばらんな会話が繰り広げられました。JavaOne関連では「どんなノベルティが欲しいか」という話がありました。何かアイデアがある方はchatsさんのブログにコメントを入れると、作ってくれるかもしれませんよ:-) あと桜庭さんがDukuleleを持参されていたので、少しだけ触らせていただきました。JavaOne Tokyoでも販売されるとの噂ですが…。ちなみにLG3Dの歌は一応もうできあがってるそうです。
http://jp.sun.com/company/events/javaone/2005/session/
開催予定のセッション＆トラックのタイトル一覧が公開されました。現時点で決定しているものだけなのでまだ全部ではないということですが、すでに気になるタイトルが目白押しです。
個人的に気になるものを挙げると、まずHans-on Labの
仕事抜きでJavaを遊ぶならLG3D関連は外せないかな、と。あとNetBeans関連も気になりますね。開発環境といえばEclipseが主流ですが、JC2005できしだなおきさんのセッションを聞いてから個人的な興味はNetBeans寄りになりました(笑) ただHoLは長時間で、その間他のセッションに参加できなくなるので悩みどころです。
BOFのラインナップはもう垂涎モノなのですが、特に対象を絞るなら
辺り。Mustangは桜庭さんがやると書いていたものでしょうか。次期Javaの情報は一早く取り入れたいものです。AnnontationやAjaxなどの手法も注目ですね。これ以外にも、専門学校の講師などをやる関係上教育関連の話には興味があります。全然絞れてないですね（笑）
その他、
なんかも気になるタイトルですね。
一般公募枠では
の辺りに注目したいです。特にPuzzlersは絶対外せない。今度はちゃんと予習していかないと:-)
あと上に挙げたものとはよっと系統が違いますが
なども参加してみたい気がします。Persistence APIは長いこと問題になっていた永続化の互換性を解決するAPIで、JavaEE 5の中でも特に注目しています。
全体的に、やはりビジネス色の強いものが多いという印象がありますね。個人的にはそういった大物よりも、個人でも気軽に触ることのできる技術に焦点を当てていきたいと思っています。とはいえAOPやSOAなどの話題は開発規模の大小に関わらず役に立つものなので、その辺りもできるだけ押さえておきたいですね。
