砂糖の甘い付箋

クラウドコンピューティングの次は・・・

yoshihiro — 2009-11-07T05:25:42+09:00

クラウドコンピューティングは、バズワードでしかないので、来年いっぱい持つかどうかと言われていたりするわけですが、

クラウドコンピューティングの次は、シーコンピューティングのようです。

雲の次は、海。。。

Sea Computing という言葉は、誰かが言っているわけではないですが、

グーグル社が新たに取得した米国特許 US Patent No. 7,525,207 は、Water-based data center です。

特許出願を紹介する日本語記事はこちらにありますが、この特許が認められました。

Abstract

A system includes a floating platform-mounted computer data center comprising a plurality of computing units, a sea-based electrical generator in electrical connection with the plurality of computing units, and one or more sea-water cooling units for providing cooling to the plurality of computing units.

What is claimed is:

1. A system, comprising:
a computer data center proximate to a body of water comprising a plurality of computing units;
a sea-based electrical generator in electrical connection with the plurality of computing units;
and one or more sea-water cooling units for providing cooling to the plurality of computing units.

2. The system of claim 1, wherein the computing units are mounted in a plurality of crane-removable modules.

3. The system of claim 1, wherein the sea-based electrical generator comprises a wave-powered generator system.

4. The system of claim 3, wherein the sea-based electrical generator comprises a plurality of motion-powered machines arranged in a grid and wired together.

5. The system of claim 4, wherein the wave-powered electrical generator system comprises one or more Pelamis machines.

6. The system of claim 1, wherein the sea-based electrical generator comprises a tide-powered generator system.

7. The system of claim 1, wherein the cooling units comprise a plurality of sea-powered pumps and one or more seawater-to-freshwater heat exchangers.

8. The system of claim 1, wherein the sea-water cooling units comprise one or more water-to-water heat exchangers.

9. The system of claim 1, further comprising one or more rectifiers for producing direct current supply power from power supplied by the electrical generator.

10. The system of claim 9, wherein the rectifiers provide power directly to components in the plurality of computing units without further DC-to-AC conversion of the power.

11. The system of claim 10, further comprising a plurality of step-down transformers to convert the direct current power to a voltage usable by the components in the plurality of computing units.

12. The system of claim 1, wherein the sea-based electrical generator comprises one or more wind turbines.

13. The system of claim 12, wherein the one or more wind turbines provide pumping power for the sea-water cooling units.

14. The system of claim 1, further comprising a supplemental chiller cooling system on a platform with the data center to provide additional cooling when the one or more sea-water cooling units is insufficient.

15. The system of claim 1, wherein the computer data center comprises a floating-platform mounted data center.

16. A method of maintaining a computer data center, comprising: generating electrical power using the wave, tidal, or current motion of water adjacent a data center; providing the generated electrical power to the data center; and circulating the water adjacent the data center through a heat exchanger to produce cooling for the data center equipment.

17. The system of claim 16, wherein the electrical power is generated by the force of a floating device against moving waves.

18. The system of claim 16, wherein the on-board or on-shore data center equipment comprises a large plurality of computer boards mounted in rack arrays.

ということで、Sea Computing と命名させていただきました。

Cloud ではクロスボーダーでの法規制問題がひとつの課題になっていますが、Sea では、公海上の問題が追加されることになりますね。

雲の次は、海のようです。

その次は月でしょうか。。。

Moon Computing

mixi break

yoshihiro — 2009-08-05T13:52:37+09:00

ちょっと、諸般の事情で、ココログにログインできなくなっていたのですが、本日無事復活しました。
ご協力いただいた方々には、感謝申し上げます。

その報告だけでも、なんなので・・・

職場で mixi を使ってリフレッシュすることを、コーヒー･ブレークのように、mixi break と言ってみてはどうでしょう・・・
そんなとき、周囲への気遣いとして、Firefox のアドオン LiteRider7 を応用できます。

mixi break

ウェブブラウザに Firefox をお使いの場合には、ご自由にお使いください。

インシデントマネジメントの国際規格化動向

yoshihiro — 2009-04-29T16:08:16+09:00

「インシデントマネジメントの考え方」でご紹介した講演内容をもとにして、デジタル・フォレンジック研究会のメール・マガジン用に記事をまとめました。

メール・マガジンの記事として文字数を減らすために、講演内容から事業継続に特化した詳細説明を省いた内容になります。

デジタル・フォレンジック研究会のメール・マガジンのウェブ・アーカイブ第５０号をご覧ください。

講演内容をすべて盛り込んだ内容は、講演主催者の報告書用として既に執筆してあるので、報告書が配布（オンラインでの公表はないそうです。）されたら、またご紹介するようにしたいと思っています。

まずは、短編版から・・・笑

「何」だけでなく「なぜ」が大切

yoshihiro — 2009-04-29T15:37:28+09:00

今クールから、NHKで始まった新しい番組「追跡！A to Z」は興味深い。
http://www.nhk.or.jp/tsuiseki/

「無届け老人ホームの闇」の回もうまくまとめていた。
（5月16日土曜【15日深夜】に再放送あり）

テーマからすると、無届け老人ホームの違法性を取り上げるというワイドショーネタかと思われるが・・・
そうではなくて、
なぜ、そこに入居する老人が増えてしまうのか？
という原因の「追跡」だった。

この番組はこれまでいつもそうだ。
何が起きているのか？、ということは、ワイドショーにばっさり譲って、さらっと紹介するだけで、むしろ、それがなぜ起きているのか？にも着目して追跡するということらしい。

今回の「無届け老人ホームの闇」の原因は、あまりにシンプルだった。

ある地域の現在の正規老人ホームの入居待ち人数を、年間の新規入居可能人数で割ると・・・
５０だそうだ。

５０ということは、
正規老人ホームに入居申し込みをすると、５０年待ちということだ。。。

少子化問題に取り組み始めたのは、成人の人数が減ってからというお粗末さは記憶に新しい。
そんなことは、出生人数が減った、２０年前に十分予測できるのに。。。

出生人数が減ったら、２０年後に成人が減るという、引き算ができない人に、需要を供給で割るという、割り算はちょっと無理だったということか。

この国は、成人式に行ったときに、老人ホームに申し込まないといけないらしい。
ということがわかった。

いや・・・待てよ。
将来老人ホームに簡単に入れないようにしておくことで、老人ホームに入らなくても済むように子供を沢山作ろうと思わせる。という高度な政策なのか。。。

いずれにしても、
こういう番組が増えると、３バカ連鎖を断ち切るのに役立つのだろう。
「バカな行政、バカな報道、バカな国民では再発は防げない」

「何」だけでなく「なぜ」が大切なのだから。

個人情報保護、自己情報コントロール権の現状と課題

yoshihiro — 2009-04-18T12:00:00+09:00

情報ネットワーク法学会主催の特別講演会のご案内です。

以下、転載。

～～～～～　ここから　～～～～～

テーマ「個人情報保護、自己情報コントロール権の現状と課題」

主催：情報ネットワーク法学会・国立情報学研究所（依頼中)

日時：平成21年6月13日（土）10:00～16:45

場所：学術情報センター　一橋記念講堂（定員500名・無料）
　　　東京都千代田区一ツ橋2-1-2学術総合センター内（神保町駅or竹橋駅）

申込：事前申込制（4月20日正午受付開始）
　　　情報ネットワーク法学会ホームページからお申込み下さい。

＜プログラム＞
10:00～10:10　
開会挨拶

10:15～10:45
報告１　　鈴木正朝（新潟大学法科大学院教授）
　　　　　「わが国の個人情報保護法が有する課題」
10:55～11:25
報告２　　岡田仁志（国立情報学研究所准教授）
　　　　　「電子マネーとデータプロテクション」
11:35～12:05
報告３　　新保史生（慶應義塾大学総合政策学部准教授）
　　　　　「プライバシーの権利の再構成」　
12:05～13:20
　　　　　　（昼食・休憩）
13:30～14:30
基調講演　堀部政男（一橋大学名誉教授）
　　　　「グローバル社会と日本のプライバシー・個人情報の保護－OECD情報セキュリティ・プライバシーＷＰ副議長12年の経験－」
14:40～15:50
特別講演　佐藤幸治（京都大学名誉教授）
　　　　　「憲法13条と自己情報コントロール権」
16:00～16:35
パネル
　　　　　堀部政男　一橋大学名誉教授
　　　　　佐藤幸治　京都大学名誉教授
　　　　　司会　岡村久道　国立情報学研究所客員教授・弁護士

16:40～16:45
閉会挨拶　情報ネットワーク法学会　佐々木良一理事長

17:00～19:00
＊懇親会（同会場内・事前申込制　当日受付で4000円をお支払い下さい。）

～～～～～　ここまで　～～～～～

申し込みは、情報ネットワーク法学会のホームページからどうぞ。

テレビウィジェットコンテスト特別賞受賞

yoshihiro — 2009-02-27T03:15:09+09:00

先日アプリキャストのゲームを開発したわけですが、、、

アプリキャスト版 JewelBox

これはアプリキャストのサイトに投稿して、ソニーの審査が終わってサイトに掲載されると、無事めでたくテレビにダウンロードして使えるようになります。

ところが・・・
掲載されてから気づいたのですが、我が家のブラビア KDL-40X5000 は、ネットからのアプリキャストのダウンロードに対応していませんでした。。。

大変凹みました。
自分が開発したゲームを自分が遊べないなんて・・・

嘆いていたところ・・・
アプリキャストのテレビウィジェットコンテストにて、特別賞をいただきました。

せっかく受賞したので、自分では遊べないものの、これからもバージョンアップをしていこうと思ってますが、やはりさみしい。。。

アプリキャスト版 JewelBox

yoshihiro — 2009-02-18T14:56:59+09:00

Sony のテレビ、ブラビアを持っていない人には関係ない話しです。。。

ブラビアには、ミニプログラムをテレビ画面の脇で実行するアプリキャストという機能があります。
先般、アプリキャストの開発ドキュメントが「ソニー体験空間」にて、個人用にも公表されました。
ということで、何か作ってみようかな～と思いましたが、天気予報とか時計とか、役立つツールはすでにあって特に困っていないので、役立たないものでも作ってみようかと。

そこで、JewelBox というパズルゲームを1990年に Apollo Domain というマシン用に開発したのを思い出し。
・・・ちょっと前のことかと自分では思っていましたが、既に19年前のことというのを知って自分でも驚きました。

そんな思い出の JewelBox のアプリキャスト版を作ってみることにしました。

とはいえ、もとのソースコードは実行環境がまったく違うので最初から作ることに。
アプリキャストがミニプログラムということで、コードのサイズや全体のサイズが制限されていることから、それに収まるのか心配でしたが、ぎりぎり収まりました。
当初心配していたプログラムコードは余裕でしたが、レイアウトコードがぎりぎりで、インデントを付けるのをやめてやっと収まりました。
１日でできたので、今でもプログラマーできるかも。と思ったり。。。

その後、せっかくだからと、オリジナルのグラフィクスを完全復活させたら、意外と綺麗にできあがったので、ソニー体験空間に投稿しておきました。

テレビを見ながら、ゲームをしたいという奇特な人がいれば、ぜひお試しください。

アプリキャスト版 JewelBox

なお、投稿にあたっては、利用者向けのお問い合わせ先を設定しなければならなかったので、このブログをそのお問い合わせ先にしておきました。
ご意見ご要望があれば、コメントとして書いておいてください。この場でなるべくお返事します。
そのときはテレビ画面で、このページを見るという不思議な体験ができます。。。

ただし、ゲームをすると、テレビのリモコンの電池の消耗が早くなるという苦情はお受けできません。。。

インシデントマネジメントの考え方

yoshihiro — 2009-02-04T01:14:49+09:00

情報セキュリティ総合的普及啓発シンポジウムにて、インシデントマネジメントの規格である ISO/IEC 18044 と 27035 の紹介をしました。

Y's Station にて、「事業継続マネジメントにおけるインシデントマネジメントの考え方」をお聴きください。

いまだにMD5 - 臨時ドメインサイトに要注意

yoshihiro — 2009-01-06T12:30:00+09:00

MD5のSSL証明書を実際に破ったという報告がされました。
「MD5 considered harmful today - Creating a rogue CA certificate」

破ったことの簡単な邦訳はこちら。
「MD5コリジョンでインチキ認証局は作れる（ネットにとっては悪い報せ）」

この報告そのものは、PlayStation3を200台使って破れたというものなので、計算能力からすれば、MD5が破られるのは、以前からのMD5の脆弱性についての実証実験程度のことではあります。
特にゲーム機のCPUは配列やベクトル演算能力が特化しているため、この種の攻撃にはもってこい（？）ですね。
やれば SHA-1 でも破れると思いますので、破れたことは納得です。

ただ、気になるのは、、、

上記の報告の 5.1. Introduction
に書いてあるように、今だに MD5 証明書が沢山出回っていることですね。。。

報告によると、10万件くらいSSL証明書をかき集めたところ、3万件は、Firefoxが信頼できるCAで署名されてるものに該当したにもかかわらず、そのうちの9000の証明書は、MD5 だったということで、それは確かに驚きです。
ただ、それらの大半（報告書によると97%）が RapidSSL や FreeSSLの安価か無料の証明書と言われると、なんとなく想像はつきます。

企業や政府だと、自組織のドメイン名を背負ったサイトについては、ちゃんとした強度のものを買うようにすればよいですね。
ただ、以下のことを見逃さないようにしないといけませんね。

イベントやセミナーなどの運営を業務委託して、イベント専用の臨時のドメインサイトを立ち上げさせたりすると、これらの無料証明書が使われる可能性があります。
ITに関係しない業務委託の際にも、SSL証明書を取得する状態となる場合には、強度の指定をしなければならないということを意味していますね。
ポイントは、以下の２点です。
・業務委託がITに限らない（たとえば、イベントの運営業務など）という点
・業務のために結果的にWebが使われる場合がある（業務の裏方で使わ
れるなど、委託した業務の表面上はわからない利用形態もあり得る）という点

とはいえ、これまでだと、これらの委託先に、MD5の脆弱性とかを理解してもらうのは現実的ではありません。また、中途半端に技術のわかるWebサイト開発者などがいると、「危険とかいっても、他でも使ってるから大丈夫はず」とか言われてしまい、それを打ち消すための説得をしないといけなかったわけです。
そういうときに、「実際に証明書を偽造できた」という説明に今回の報告を紹介すると効果がありそうです。
細かいことはよいので、「実際に証明書を偽造できた」ということが直感的で説得力がありそうです。
まさに、実証実験は大切ということですね。

しかし、そもそも・・・

イベントやセミナー用に、わかりやすい URL にする目的などで臨時のドメインサイトを設けた場合には、イベント終了後に、そのドメインの使用契約を終えてから悪用されるのを防ぐために、相当な期間の契約を継続しなければならないことも考えると、臨時ドメインという発想自体を、もうやめた方がいいということも言えそうです。

政府機関統一基準第４版案パブコメ

yoshihiro — 2008-12-11T00:51:03+09:00

政府機関情報セキュリティ対策統一基準の第４版案についてパブコメ募集が出ました。

http://www.nisc.go.jp/active/general/kijun4.html

今回の改訂で基本的な考え方は変わっていませんが、これまでの各遵守事項について求めていることが技術的なことかどうかなどにより、基本編と情報システム編に分けることで、点検時の観点が区別しやすいようにしたり、下位規程の整備を集約するなどしたために、構成が大幅に変更されています。

技術的な変更箇所については、案文にて、各種製品の設定などで不都合のない表現になっているかなどもご意見があると参考にされるものと思います。