我らハネト馬鹿

大いに疑問な「使われていないJavaの機能トップ10」

MYCOM Journalでも記事になっていますが、JAVALOBBTYに「The Top 10 Unused Features in Java」というエントリが掲載されています。

The Top 10 Unused Features in Java | Javalobby

コメント欄で指摘している人もいますが、実際のところこのリストはあまり的を射ていないように思います。

• Assertions

サンプルコードではよく見ます。ただ、現場ではJUnitやTestNGなどのテストツールを使うし、今はアノテーションもあるから直接触ることは無いかもしれない。むしろ、1.4以前にも自前でやっていたから予約語になって困ったという話なら当時よく聞きました。

• Java 6 API

Java 6への移行が進んでいないというのは確かですが、その理由はAppleがサポートしないからというわけではないし、すでに移行したシステムであえてJava 6 APIを使わないというケースはほとんど聞きません。Groovyとかどうすんの。

• Applets

これは指摘の通り、6u10が鍵になるでしょうね。JavaFXでも使うし。

• bin以下のexeファイル

確かにあまり直接は使うことはないけど、IDE経由で使ってるでしょ。

• JARインデックス

これについては実際の利用状況を知らないのですが、使わない理由がよくわからない。

• Personal Java, JavaOSなどの派生物

Java派生物で使われていないものはいくらでもありますいが、この2つについて言えばSun自身がかなり以前からJava MEに置き換えることを推奨しています。例えが悪い。

• const, goto

これが予約語になったのはC言語の習慣を引きずったコードで混乱させないようにするためだったはずで、使われないのは当然です。

どうも直接触る必要がないことと、使われていないことが混同されているような気がしてなりません。

CORBAについてはニーズが限られているので標準である必要は無いかもいいかもしれない。MIDIとAccessibilityについては指摘の通り標準のものでは不十分なので、ちゃんと作ろうとしたら追加のライブラリが必要になるというのはうなずけます。しかしことAccessibilityに関しては標準のフレームワークが用意されていること自体が重要なわけで、このリストに挙げるのは適切ではないと思います。

OpenSolaris SCTPソケットにシステムパニックを引き起こす危険性のある脆弱性

OpenSolarisのSCTPソケットに、非特権ユーザによりシステムパニックを引き起こす危険性のある脆弱性が報告されています。対象となるのはsnv_106およびsnv_107で、snv_108 以降のバージョンにアップデートすることで解消されるとのことです。

#257331: Security Vulnerability in OpenSolaris SCTP Sockets May Allow Unprivileged Users to Panic the System

xine-libに複数の脆弱性

xine-libに複数の脆弱性が報告されており、libxine-main1およびlibxine1に修正版がリリースされています。対象はUbuntu 6.06 LTS、8.04 LTS、8.10。

USN-763-1: xine-lib vulnerabilities | Ubuntu

QT demuxerがSTTSにおいて大きいカウント値を適切に処理しないことから、ヒープベースのバッファオーバーフローを起こす危険性があるそうです。その他、複数の脆弱性がこのアップデートで修正されているとのことです。

PHP5に3件の脆弱性

PHP5に3件の脆弱性が報告されており、libapache2-mod-php5、php5-cgiおよびphp5-cliに修正版がリリースされています。対象はUbuntu 6.06 LTS、8.04 LTS、8.10。

USN-761-1: PHP vulnerabilities | Ubuntu

1件はdisplay_errorsのエラーメッセージを正しく確認しないことによりクロスサイトスクリプティングを許容してしまう危険性があること。2件目は仮想ホスト使用時に.htaccessのmbstring.func_overloadの設定を正しく処理しないことから、設定が同じサーバ上の他の仮想ホストに適用される危険性があったとのこと。3件目はjson_decode関数で文字列を適切にチェックしないことから、悪意のあるコードでPHPサーバをクラッシュさせることができるというものだそうです。

APTに2件の脆弱性

APTに2件の脆弱性が報告されており、Ubuntuにおいて修正版がリリースされています。対象はUbuntu 6.06 LTS、8.04 LTS、8.10。

USN-762-1: APT vulnerabilities | Ubuntu

1件はcronスクリプトで実行されるaptがdateコマンドの戻り値をチェックしないというもの。もし自動アップデートが夏時間の真夜中に設定されていた場合、この問題によってアップデートが実施されないかもしれないとのこと。もう1件はリポジトリの署名の期限および取消の有無をチェックしないというもので、これによってすでに有効でないリポジトリの署名を有効とみなしてしまうかもしれないとのことです。

OracleがSunの買収協定を開始

Oracleのサイトにて、Sunの買収協定に入ったとの報告が掲載されました。

http://www.oracle.com/sun/index.html

今後、Sun株主の承認、レギュレーションの承認などが行われ、全ての手続きが完了するまでは両者は通常の業務を継続する、とのことです。うーむ。

PROTREK PRX-2000Tに関するインタビュー記事

MYCOM JournalにPROTREKの最高峰モデルである「PRX-2000T」に関するインタビュー記事が掲載されています。山道具の話は全般的に好きですが、技術屋の端くれとしては特にこういう開発の話に焦点を当てた記事は興味を惹かれます。竹内洋岳さんの求める要求に技術面からどう応えているのかが興味深いです。ただ、欲を言えばせっかく媒体がMJなんだから技術的な内容にはもっと深く踏み込んでもらいたかったと思います。

【インタビュー】クライマー自らが開発したアウトドアウオッチ「PROTREK」 - 登山家・竹内洋岳&牛山和人 (1) 頂上モデル開発へのモチベーション | 家電 | マイコミジャーナル

ねぶた師北村隆先生、今年は3台の大型ねぶたを製作

例年「青森山田学園」と「ヤマト運輸」のねぶたを製作しているねぶた師の北村隆先生ですが、今年はそれに「に組東芝」を加えた3台を製作なさるそうです。

ねぶた師　北村　隆　今年のねぶた

北村隆先生が1台増えることとに組東芝のねぶた師が変わることは、別の方面からそれぞれ聞いていたので予想はしていましたが、やはりこうなりました。ここ3年連続で最優秀製作賞（およびねぶた大賞）を受賞している師のねぶた、楽しみですね。ちなみに昨年のねぶたの中で一番好きだったのが花和尚 魯智深です。この構図は佐藤伝蔵名人を彷彿とさせますね。

なお、上の北村隆先生のウェブサイトでは、毎年製作過程が逐一写真付きで報告されます。昨年はWebカメラの映像を毎日アップするという試みも行われ、リアルタイムに製作の様子を見ることができました。ウェブサイトも要注目です。

一方で、村元芳遠先生の大型ねぶたはに組東芝の一台のみだったので、今年の青森では見られないということですね。独特の筆使いで表現される"恐さ"が好きだっただけに非常に残念です。もともと村元先生は黒石市の出身とのことで、ねぶたも青森風の作りではないため評価が付きにくいとされていました。私個人の感想では賞が大事だとは思わない（というか評価が正当とは思えないのでどうでもいい）のですが、スポンサーとしては結果も残さなくてはならず苦しい決断だったのかなと思います。黒石でははまだ村上先生のねぶたも見られるんじゃないかと思うので、今年は黒石にも遠征する予定です。

5月10日の阿佐谷ゆうやけ市でねぶた運行

5月10日に行われる阿佐谷ゆうやけ市でねぶた運行が行われるそうです。

http://hw001.gate01.com/koyukai/yuyake.html

阿佐谷ゆうやけ市は阿佐谷駅北口の商店街で何ヶ月かに一度行われている催し物ですが、10月のゆうやけ市で4年前よりねぶた運行が行われています。それが今年は5月にも開催されるそうです（10月にもやるのかはわかりません）。

ゆうやけ市のねぶた運行は「東京ねぶた跳人会 風流舞」と「柏ねぶた囃子会」によって行われます。運行スケジュールは通常とは異なり、時間を決めて30分×3回という運行形式になっています。ねぶたのサイズは小さいですが、青森本場で作られたねぶたを購入したものだそうです。

運行予定時刻は下記の通り（あくまでも予定だそうです）。

1. 13:00～13:30（商店街下半分）


2. 15:00～15:30（商店街上半分）


3. 17:00～17:30（商店街全行程）

関東圏ではおそらく今年最初のねぶた運行になるはず。規模は非常に小さいですが、都心から近いのでねぶたの雰囲気を体験するのはいいイベントかと思います。とか言いつつ私個人は群馬でマラソンに参加しているため行けないのですが…。跳人姿で走ります。

ejabberdにクロスサイトスクリプティング脆弱性

Jabberサーバのひとつであるejabberdにクロスサイトスクリプティングを許容する脆弱性が報告されており、これに対処したejabberd 2.0.3がリリースされています。この脆弱性で、悪意あるコードによりCookieベースの認証証明書を奪取される危険性があるとのことです。portsよりアップデートできます。

VuXML: ejabberd -- cross-site scripting vulnerability

phpMyAdminに不正なコードを設定ファイルに埋め込める脆弱性

phpMyAdminに不正なPHPコードを設定ファイルに埋め込めるという脆弱性が報告されており、それに対処したphpMyAdmin 3.1.3.2がリリースされています。この脆弱性は、POSTリクエストを加工することによってphpMyAdminによって生成される設定ファイルに任意のPHPコードを埋め込むことができるというもので、これによって悪意のあるコードを実行される危険性があるとのことです。portsよりアップデートすることができます。

http://www.vuxml.org/freebsd/1a0e4cc6-29bf-11de-bdeb-0030843d3802.htmltitle

ziproxyにinformation-disclosureの脆弱性

Ziproxyにリレー接続に利用される危険性がある脆弱性が報告されており、これに対処したziproxy 2.7.0がリリースされています。この脆弱性は、プロキシが転送の可否をHTTPヘッダのHostプロパティの値を参照して判断しているとき、ヘッダを加工することでイントラネットなどへのリレーアクセスが可能になる危険性があるというものだそうです。portsよりアップデートできます。

VuXML: ziproxy -- multiple vulnerability

drupal6-cckにクロスサイトスクリプティング脆弱性

1週間ほど前のニュース。CCK for Drupal 6.xにクロスサイトスクリプティングを許容する脆弱性が報告されており、それに対処したdrupal6-cck 6.x.2.2がリリースされました。portsよりアップデートできます。

VuXML: drupal6-cck -- cross-site scripting

CUPSの脆弱性に対するセキュリティアップデート

CUPSのTIFFイメージ処理に脆弱性が報告されており、Ubuntuのlibcupsimage2がアップデートされました。対象はUbuntu 6.06 LTS、7.10、8.04 LTS、8.10です。

USN-760-1: CUPS vulnerability | Ubuntu

元になっているのはこの脆弱性で、TIFFイメージのheightプロパティを適切にチェックしないため整数オーバーフローを発生させる可能性があるとのことです。

Popplerの脆弱性に対するセキュリティアップデート

フリーのPDFライブラリであるPopplerに複数の脆弱性が報告されており、Ubuntuのlibpopplerおよびlibpoppler-glibがアップデートされました。対象はUbuntu 6.06 LTS、8.04 LTS、8.10。

USN-759-1: poppler vulnerabilities | Ubuntu

元になっているのはこの脆弱性で、JBIG2データのデコード処理に問題があり、バッファオーバーフローや整数オーバーフロー、nullポインタの逆参照、無限ループなどが発生する可能性があるそうです。これによってプログラムのクラッシュや任意のコードの実行が可能になるとのこと。

Ubuntu 9.04 RCリリース

Ubuntu 9.04 RCがリリースされました。8.10からの新機能についてはBetaで実装済みなので、特に大きな変更点は無いようです。

http://www.ubuntu.com/getubuntu/releasenotes/904overview

NetBSD 5.0_RC4リリース

NetBSD 5.0_RC4がリリースされました。RC3からの主な変更点などは下記を参照。

http://mail-index.netbsd.org/netbsd-announce/2009/04/16/msg000059.html

FreeBSD 7.2-RC1リリース

FreeBSD 7.2-RC1がリリースされました。予定では15日になっていたので、ほぼスケジュール通り進んでいる感じです。

http://lists.freebsd.org/pipermail/freebsd-stable/2009-April/049464.html

今後のスケジュールは、RC2のリリースおよびPortsフリーズの解除が4月20日で、最終リリースは5月4日ということになっています。

Ubuntuのudevに脆弱性

Ubuntu 6.06 LTS、7.10、8.04 LTS、8.10それぞれのudevに下記の脆弱性が報告されています。1つはnetlinkメッセージの送信元が正しく検証されないことによってルート権限を奪取される危険性があること。もう1つはパスのエンコーディング中にバッファオーバーフローによってudevがクラッシュする危険性があるとのことです。

USN-758-1: udev vulnerabilities | Ubuntu

UbuntuのGhostscriptに脆弱性

Ubuntu 6.06 LTS、8.04 LTS、8.10に搭載されているGhostscriptに下記の脆弱性が報告されています。ICCカラーマネージメントライブラリで整数オーバーフローが発生する危険があるとのことです。

USN-757-1: Ghostscript vulnerabilities | Ubuntu