各地で大雨で大変な様ですが、被災された方々にはお見舞い申し上げます。かくいうこちらも、今日の明け方はすごい雨と言うか、空がゴーゴーと音を立てていたような気がします（寝ぼけてよくわからんのですが…）。竜巻きのあった西新井ってそれほど遠い場所でもなく、後からびびっていたりして。それに、数日前、少年院（教護院？）を脱走して強盗をくり返して逃亡している少年が捕まった川口市の武蔵野健康ランドって車で10分もかからないところです。最近は身近な場所がニュースによく出てくるって感じです。
今日はいろんなニュースがありますが、iBuildというHyperCardの再来的なソフトに注目したいですね。こうしたカード系ツールはいろいろあり、SuperCardやMetaCardのような商品、あるいはiShellのような独特なもの、Serfといった期待値の高いものとかいろいろあります。iBuildはシェアウエアで低価格な点で、まず手軽に使えるというのがありますが、いろいろある中でももっともHyperCardに近いという点で注目できるソフトではないかと感じています。AppleScriptでプログラミングができ、スタンドアロンアプリケーションも作成できるというのもいいですね。ただ、Windows版がないのがややマイナス点かもしれません。SerfがHyperCardというかHyperTalkを蘇らせるというテイストがあるものの、開発者の方が凝り性だそうで、なかなか完成しません。MetaCardは遊びにはちょっと高いかな。iShellもよくできていると思いますが、ちょっと難しさもあるという印象を持っています。C++やJavaなどでばりばりとプログラムを組むにしても、ごく簡単にソリューション解決できる手段もやはり使いたいものです。iBuildはその意味でけっこういいんじゃないかと思ったりもします。
（新居雅行 msyk@mdonline.jp）
Acrux Softwareは、カード形式の画面を基調としたオーサリングソフト「iBuild」のプレビュー版Ver.0.9をリリースした。フリーのiBuild Liteは25枚までのカード作成ができるので、単なるプレイヤではない。iBuild Proはシェアウエアで$49.95だが、プレビュー版特価で$19.95で販売されており、正式版へはフリーでアップグレードできる。HyperCardのカラー版といえばおおむね雰囲気は伝わるだろう。テキストやボタンに加えて四角形やあるいはQuickTimeムービーなどたくさんの種類のドローオブジェクトもカードに配置できるため、むしろToolBookに近い感じのツールだ。スクリプトの記述も可能で、AppleScriptで記述する。オブジェクトは書式などさまざまなプロパティを設定できるようになっている。カードがウインドウに表示され、デザインモードと実行モードをメニューやあるいはF1キーで切り替えるという形式であり、実行結果はすぐに確かめられる。画面の左下にはライブラリなどのタブがあって、書式設定済みのオブジェクトなどをそこからドラッグ&ドロップで取りだせる。また、右上には各種のタブがあって、そこからも機能を呼び出すことができる。ツールバーにボタンなどもあるが、タブから機能を呼び出すという独特ながらなかなか使い勝手がいいユーザインタフェースを採用している。スタンドアロンアプリケーションも作成でき、社内利用や非商用ソフトではロイヤリティは不要だ。商品版ソフトでは、$500での1回限りのロイヤリティで対応している。
関連リンク：Acrux Software Web Site
カテゴリ：オーサリング系, システム関連ツール
●Javaのセキュリティバグの近況
JSR（Java Security Report）では、これまでJavaに発生したセキュリティ関連のバグとそのバグへの対処のニュースをお伝えしてきた。最近では、"The Brown Orifice Vulnerability"と呼ばれるNetscapeのJava VMの実装バグが明らかになった。このバグについては、Netscape4.75というバージョンで対策がとられているが、9/11現在このバージョンの日本語版は存在せず、セキュリティバグの対策をとるためには英語版を使うか、日本語版においてJavaを使わない設定にする必要がある。同じバグは、SunのJava実行環境（JDK1.1.x以下）にも存在したが、現在�任和从�が施されたJava VMが配布されている。また、Java2以上の環境については、今のところ問題は発生していない。
JavaHouse Brewersメーリングリストで高木氏がこの問題についてまとめた文書が以下のURLに存在する。
http://java-house.etl.go.jp/ml/archive/j-h-b/036131.html
●Javaのセキュリティバグでは何が起こっているのか
JSR内でも述べているように、Javaは、本来ネットワークセキュリティについては、Sandboxモデルを採用し、その安全性を保っている。SandBoxモデルとは、通常のJava アプレットは、アプレットを実行しているコンピュータのローカルリソース（ファイルなど）へのアクセスと、アプレットの読み込み元のコンピュータ以外のコンピュータとの通信を禁じている。Javaのセキュリティバグは、このSandboxモデルが正しく実装されていないことが問題となっている。前述の"The Brown Orifice Vulnerability"では、JavaVMでSandboxモデルを満たすように実装すべきネットワークアクセスの機能を、Netscapeブラウザのネットワーク機能に丸投げしていることがその原因と見らる。
"The Brown Orifice Vulnerability"については、一部ではそれほど大きくない問題のように報道された。しかし、個々の問題は大きくなくても、それらを組み合わせることによって、ユーザの想像の範囲を超えることが容易に可能となる。例えば、"The Brown Orifice Vulnerability"では、アプレットを実行しているパソコンのデータが盗まれるだけでなく、そのパソコンのブラウザのデータを利用して、Firewallの内部で守られているはずの社内サーバの中身をFirewall外に転送することが可能となる。まさに、蟻の一穴から組み合わせで、大きな穴になるという認識を持たなくてはいけないのである。
注意しておきたいのは、これらのバグはJavaそのものの問題ではなく、実装上の問題であるということだ。セキュリティバグによる問題が発生するからといって、Javaそのものの価値が変わるわけではない。
●Javaのセキュリティバグを取り巻く本当の問題
本来あってはいけないが、コンピュータソフトウエアにとってバグの存在は避けられない。しかし、Internteが急速に普及し、Webブラウザを誰でも自由に使うようになった状況では、Javaのセキュリティバグについてはより注意を払う必要がある。
自動車であれば、事故に結びつくような欠陥があれば必ずリコールされることになっている。それは交通事故の危険性について、官民全てが認識できているからである。この点でJava関連のネットワークセキュリティについての認識が不足しているのが大きな問題だ。Webブラウザのメーカーは非常に容易にWebブラウザをインストールできるように配布しているが、同様の容易さでリコールできるようにはなっていない。
今後、Webブラウザ上のJava環境のセキュリティバグに関して改善されるべき点は以下の4点である。
(1)Webブラウザ、Java VMベンダによる早期の徹底的な周知、リコール
(2)早期のバグフィックス
(3)公的機関、準公的機関による徹底的な周知
(4)ネットワークセキュリティについての意識の醸成
結論として、Internetはすでにインフラであり、Webブラウザもそのインフラの一部であるという共通認識が、全てのユーザ、ベンダにとって必要だ。そしてリスクに関する理解が共有されることにより、セキュリティバグに対応する体制が取れてくるのではないかと考えられる。
[阪倉 一/Java Security Report]
関連リンク：Java Security Report
カテゴリ：ブラウザ, ブラウザ, Java
Bare Bones Software社はエディタの「BBEdit」のVer.6をリリースした。海外のユーザでは定番ソフトとなっているBBEditであり、テキスト入力というより、HTML作成やスクリプト作成などの用途によく利用されている。さながら「開発ツール」的な使われ方をしているソフトである。しかしながら、これまでは日本語の文字列の入力などに問題があったが、Ver.6ではマルチバイトコード対応となり、日本語も問題なく利用できる。デモ版で試したところ、インライン入力が可能で、削除や選択などほぼ問題なく利用できた。ただし、デフォルトのフォントがOsakaではなかった。また、書体は英語フォントへも自由に変更できるため文字化けは簡単に実現できるが、プログラマにとってはかえって好都合な場合もあるだろう。また、Unicodeテキストファイルへの保存もサポートされている。バイトオーダーコードの有無や、UTF-8にするかどうかなどのオプションが設定できる。ただし、EUCコードでの保存機能はないようだ（プラグインを期待したい）。また、AppleScriptへの対応も強化され、レコーダブルでもあり、メニューからスクリプトプログラムの処理もできる。Perlのプログラムの呼び出しメニューもある。シンタックスのカラーリングも、カスタマイズが可能となっている。価格は$119であるが、BBEdit LiteやあるいはGoLiveなどの各種Web作成ツールだとかCodeWarriorの利用者向けには$79でのクロスアップグレードが実施される（BBEdit Liteはフリーである）。
関連リンク：Bare Bones Software
カテゴリ：アプリケーション, 開発ツール
Runtime Labsは、データベースのスキーマを参照したりSQLステートメントを発行するユーティリティ「MacSQL Monitor 1.0」をリリースした。MySQL、mSQL、Oracle、ODBCデータベースに対応し、スキーマの参照などができる。AppleScriptにも対応している。MySQL、mSQLについてはドライバが含まれている。Oracleの利用には、SQL*Netが必要になる。ODBC利用にはメラントのドライバが必要になる。機能制限版はフリーで入手できるがクエリ回数やデータ転送量に制限がある。機能制約のないものは$40となっているが、サポートは別料金で、マルチユーザおよびサポートライセンスを含めたパッケージも販売している。これらのデータベースを利用する場合の管理ツールとしては便利に利用できるだろう。
関連リンク：MacSQL Monitor
カテゴリ：データベース
Black Cat Systemsは、ネットワーク管理ツールの「Network Toolbox 0.1.6」をリリースしている。Open Transportに関する情報やネットワークインタフェース、開いているTCPやUDPのポート、ルータ情報などに加え、TraceRouteやPING、AppleTalk関連の情報など、ネットワーク管理に必要な情報が得られる。現在開発途中であるが、フリーウエアとして配付されている。
関連リンク：Network Toolbox
カテゴリ：その他のインターネット
ホームオートメーションのための周辺機器やソフトウエアのセットが、この記事の末尾にあるような商品として販売されている。その中に、Mac OSでコントロールを発生させるソフトウエアの「XTension」が含まれている。このXTensionが、Mac OS 9のAppleEvents over IPに対応した。つまり、インターネットを通じて、遠隔地からAppleScriptなどのプログラムを利用してホームオートメーション対応の機器をコントロールできる。ホームオートメーションを、ローカルエリアのネットワークだけでなく、インターネットが接続されていればどこからでも透過的に利用できるようになる。
関連リンク：Home Automation Macintosh Starter Kit!
カテゴリ：ユーティリティ
Final Cut Pro 1.2.5に付属するプラグインのQTM Reader 1.2.5を使うと、ある種の設定でフレーム落ちが発生する場合がある。それを修正するために、プラグインがバージョンアップされて1.2.6となりダウンロード可能となっている。北米向け英語版がリリースされている。この件に関するTech Info Libraryの文書は以下のアドレスにある。
◇Final Cut Pro 1.2.5: Eliminating Dropped Frames on Rendered Material
http://til.info.apple.com/techinfo.nsf/artnum/n75092
関連リンク：Final Cut Pro QTM Reader 1.2.6
カテゴリ：Knowledge Base（旧TIL）, ビデオ編集