SewiGの日記

■ [Network] 大分大学のセキュリティ意識の低さ

大分大学からアカウント申請というメールが届きました。これは大分大学内の認証を一括管理しているシステムに登録するというものです。パスワードを変更しようとアカウント申請画面へ行くとブラウザから警告が出ます。

黄色い警告マークが2つ。発行元が信頼されるところではないこと、有効期限が切れていること。前者は本来第三者に電子署名してもらうことで本物だということを証明してもらうことを行っていないため成りすましされる危険性があるという問題があります。後者の問題は同じ鍵を何年も使うと解読の危険性が高まるという問題があります。さらに、パスワードが8文字までしか利用できないのも問題です。この程度なら今29800円で販売されているパソコンでも解読できます。だいたい。去年の12月に担当者に聞いたところ、4月まで待ってくれといわれました。

続いて、同じ大分大学情報処理センターのWebメールですが、ここでも同様の警告が出ますが発行者が違います。「Oita Univ. IPC root CA 1」と表示されます。同じ組織のシステムで別の証明書は使わないでください。極めつけは説明文。

セキュリティの警告が出てきますが、ここでは「はい」を選択します。

http://cc.oita-u.ac.jp/passwd/passwd_jp.html

そして、今度は知能情報システム工学科のWebメールです。

こちらは黄色い警告マークが1つ。さっきよりマシかと思ったら、有効期限が2004/12/13から2014/12/11です。もう有効期限の意味がありません。そしてまた発行者が違います。

もう、ケチケチしないで大分大学は学内で統一して証明書を署名してもらってください。

■ [Video] 椿三十郎

山本周五郎 原作、黒澤明 監督の時代劇。侍として十分に実力のある三十郎が若侍達を手助けして悪を倒していく話。ぶっきらぼうな言動をする三十郎ですが、彼は常に1歩先を読んで行動し無駄がありません。さらに若侍達にアドバイスしたりする賢い人なのです。やがて、半信半疑だった若侍達の心を動かすことになります。

個人的に気に入ったシーンは「本当にいい刀は鞘に収まっている」と言う奥方の一言、そして緊迫の居合シーン。

■ [Food] 久々のハズレ

サークルKでネギトロワサビ味のおにぎりを買いました。

ほとんどワサビ味で、ネギトロの風味は微塵もなし。たまたま、購入したサンプルが悪かっただけだと信じたいです。