●● Take Control シリーズ日本語版 新刊案内●● 新刊● Panther でのユーザとアカウント Kirk McElhearn 著 好評既刊● Panther のカスタマイズ Matt Neuburg 著 好評既刊● Panther へのアップグレード Joe Kissell 著 ---------------------------------------------------------------------- TidBITS#753/01-Nov-04 ===================== Apple は先週 iPod Photo をリリースして世の中を驚かせた。これはカラー スクリーンを持った iPod で音楽に加えて写真を保存し表示できる。同時 に、Apple は iPod Special Edition: U2 と European iTunes Music Store を発表した。更にこの号では、Adam が Postini スパムフィルタサービスに ついて検証し、そして Retrospect 6.0.204、Security Update 2004-10-17 (Apple Remote Desktop Client 用)、そして Office X 10.1.6 セキュリ ティアップデートのリリースについて取り上げる。 記事: MailBITS/01-Nov-04 DealBITS 抽選： MaxUpgrades の iMove Apple が iPhod Photo, iPod U2, Euro iTMS を発表 Postini でスパム退治 TidBITS Talk/01-Nov-04 のホットな話題 Copyright 2004 TidBITS: Reuse governed by Creative Commons license Contact: --------------------------------------------------------------- 本号の TidBITS のスポンサーは: * 読者のみなさん! あなたのカンパで TidBITS を応援してみませんか？ <-- NEW! 今週は Chris Lozach 氏、Tareck Elass 氏、そして Dennis Taylor 氏の暖かい支援に感謝! * SMALL DOG ELECTRONICS: iPod Accessory Kit - $124 <----------------- NEW! for 3rd & 4th Generation iPods. Includes Belkin Camera link, iTrip, Car Charger & Zipcord Buds! Visit: 800-511-MACS * FETCH SOFTWORKS: With FTP, Fetch does it all! Upload, <------------ NEW! download, mirror, and manage your web site. Fetch works with Mac OS X, Mac OS 9, Mac OS 8, and even System 7! Get your free trial version at ! * Dr. Bott, LLC: There's still time to get your favorite student <--- NEW! some new back to school gear for her PowerBook: whether it's the agile SportFolio or the svelte CEO Milano, Marware makes the ideal case for your 'Books. * Web Crossing: Did you know Web Crossing does Blogs?!? Used for workgroup reports, entertainment, advice columns, politics, or whatever, Web Crossing's Blogs can integrate w/discussions, access lists, etc. Try it! * "The best keyboard Apple ever made" is reborn! The Tactile Pro <--- NEW! Keyboard is built from the same premium keyswitch technology as the legendary Apple Extended and Extended II keyboards Order yours today! * MindFortress: Need a secure digital wallet to store passwords, <--- NEW! serial numbers, credit card info? Notes? Pictures? Movies? Custom templates to make your own cards to fit your needs? Get MindFortress! Free trial at * StuffIt Deluxe 9 from Allume Systems improves on the Mac's essential compression utility! Now featuring faster performance and improved Finder integration and data management options. Upgrade for only $29.99! * Bare Bones Software BBEdit 8.0 -- More than 100 new features and improvements including Text Factories, Codeless Language Modules, a Documents Drawer, and much more! To download a demo or to purchase a copy, visit . * easyDNS: No Static IP#? No Problem! With easyDNS's world class <--- NEW! Dynamic DNS Service. Run FTP, email & web servers even without a Static IP#. Use your present domains or register a new one. easyDNS: the way things should work. * AUDIO HIJACK PRO: Gain total audio control with Audio Hijack Pro <- NEW! Now you can record and enhance ANY audio, from Internet streams (Real, WMP, and more) to DVD audio. Even import vinyl records and tapes! Download it now! --------------------------------------------------------------- MailBITS/01-Nov-04 ------------------ **選挙に行こう！** 我々は、米国選挙権のある人は時間を作って火曜日の選 挙で投票することで、地元、州、そして連邦政府の行動について自分の意見を 反映させるよう強くお奨めしたい。全ての一票はそれなりに重みを持ち、それ にどの選挙が最後の一票までもつれるかも知れないのである - それはあなた の一票かも知れない。[ACE]（カメ） **Retrospect 6.0.204 リリース** -- Dantz Development、今やストレージの ゴリラ EMC の所有下にある、は Retrospect 6.0.204 (つまり Retrospect 6.0 のビルド 204) をリリースした。これは数多くのデリケートな問題 (TidBITS-714_ の "Dantz、Panther 対応の Retrospect 6.0 を出荷" 参照) を解決するためである。修正されたバグには、Duplicate か Archive 機能を 動作させている時非常に特別な条件下で本来なされるべき以上のファイルが Retrospect のせいで消去されてしまう可能性があること、そして複数の Mac OS X アップデートが付け加えられたシステムを復元した後 Mac が起動出来な くなることがある事象も含まれている。他の改善点には、Retrospect 6.0 以 前のバックアップセットから復元する時の照合速度の向上 (そして -108 エ ラーはもう出ない)、Linux クライアント上のファイルの照合精度の向上、Red Hat 6.2 で動いている Linux クライアントにも対応、Mac OS 9.0 以前及び Linux クライアントからの High ASCII 文字を名前に含むファイルやフォルダ のバックアップ機能、そして複製時のボリューム作成日が正しく扱われること が含まれる。Retrospect 6.0.204 は Retrospect 6.0 のユーザー全てに対す る無償のアップデートである；24.7 MB のダウンロードとなっている。[ACE] （カメ） (日本語) "Dantz、Panther 対応の Retrospect 6.0 を出荷" **Apple Remote Desktop に対するセキュリティアップデートパッチ** -- Apple は Security Update 2004-10-27 をリリースした。これは Apple Remote Desktop Client 1.2.4 に対するパッチで、リモートユーザーがログイ ンウィンドウの陰でアプリケーションを起動するのを防ぐものである。これが 許されるとそのアプリケーションはルートとして走ることが可能となる。この 脆弱性は、Mac OS X 10.3 システム上で Apple Remote Desktop Client 1.2.4 がインストールされ Fast User Switching がオンになっている時に発生す る。一人のユーザーがログインしているパッチの当ててないシステムで、その ログインウィンドウが Fast User Switching 経由で見えていると、権限のあ る Apple Remote Desktop ユーザーはアプリケーションを走らせることがで き、それがルートとして走ることとなる。 (この脆弱性をつくには Remote Desktop ユーザーは正当なユーザー名とパスワードを持っていなければならな い；マシンを不正のユーザーにさらす事にはならない。) (日本語) "Apple Security Updates" これは 832K のダウンロードで、Software Update か Apple Downloads の頁 経由で入手可であるが、Mac OS X 10.3 かそれ以降の OS にのみ適用され、そ して、もし Apple Remote Desktop がすでにバージョン 2.1 にアップグレー ドされていれば不要である。[MHA]（カメ） (日本語 ) "アップル - サポート - ダウンロード - Security Update 2004-10-27 (ARD) 1.0" **Office X 少々アップデートされる** -- 最近の Microsoft Office 2004 の アップデートのニュース (TidBITS-751_ の "Microsoft Office 2004 for Mac Service Pack 1 がバグを修正" 参照) に一時的に隠れてしまっていた感があ るが、現実には Microsoft は古い Office X についても 13-Oct-04 にアップ デートしていた。Microsoft Office v.X for Mac Security Update (10.1.6) での改善点には、FileVault がオンになっている時に (我々は多くの場合 FileVault の使用をお奨めしていないが)、Word X の AutoRecover が正常に 動作することと、そして Junk Mail Filter がオンになっている時にある種の 破損したメールメッセージを受信すると Entourage X が反応しなくなるバグ 修正が含まれている。Word X, Excel X, そして PowerPoint X の全てで、マ クロを含む他の Office ドキュメントを開くマクロに関するセキュリティレベ ルが一層追加された。これは 38.4 MB のダウンロードとなっている。[ACE] （カメ） (日本語) "Microsoft Office 2004 for Mac Service Pack 1 がバグを修正" **DealBITS 抽選: DayLite 当選者** -- 先週の DealBITS 抽選の当選者は応 募者の中から無作為に選ばれた次の方達である。おめでとう！Chris Manderson of telus.net, Donovan Watts of iceplant.org, Daniel Murray of mac.com, そして Peter Jensen of netaxs.com、これらの人には Marketcircle の DayLite がそれぞれに一本贈られる。抽選に漏れたその他の 応募者全員には DayLite 購入時に 10% の割引が提供される。参加された 364 人の方にお礼申し上げると同時にこの先の DealBITS 抽選もお楽しみに！ [ACE]（カメ） (日本語) "DealBITS 抽選： Marketcircle の DayLite" DealBITS 抽選： MaxUpgrades の iMove ------------------------------------ 文： Adam C. Engst 訳： Mark Nagata 最近新型に置き換えられる前の、Apple の G4 ベースの iMac のデザインでは、 あなたが椅子に座ったまま動き回ったり、あるいはスクリーン上のものを見な がら誰か他の人と打ち合わせをしたりという時など、液晶ディスプレイの位置 を調整するのがとても簡単にできた。ところが新型の iMac G5 では、確かに 格好良くて iPod 風のデザインなのは良いけれど、このディスプレイの位置調 整がほとんどできなくなってしまった。スクリーンはたった 30 度の動作範囲 の中でチルトアップ・チルトダウンするだけだ。横方向や前後方向、あるいは 画面を回転させたりする調整をしたければ iMac 全体を動かさざるを得ないが、 それは必ずしも簡単なことではない。何しろ重量が 17 インチモデルで 18.5 ポンド (8.5 kg)、20 インチモデルで 25.2 ポンド (11.4 kg) もあるのだか ら。同じことは Apple の現在のアルミニウム製シネマディスプレイにも言え る。その重量は 14.5 ポンド (6.6 kg) から 27.5 ポンド (12.5 kg) までの 間だ。 あなたの iMac G5 や Apple シネマディスプレイの位置を調整したくて不満に 感じたなら、あるいは時々これらを脇に退けておきたいのなら、MaxUpgrades から出ている iMove を試してみるとよい。この iMove は移動式のテーブルで、 薄くて黒い台座の下に丈夫なプラスチック製のローラーが付いている。台座の 表面には iMac あるいはシネマディスプレイがぴったりとフィットするように なっている。iMac やディスプレイがせり上がるのはほんの 1 インチほどだけ で安定性が犠牲になることもないし、ローラーの働きでほとんど力も要らずに デスクの上を自由に動かせるようになる。iMac やディスプレイの底面がかっ ちりと iMove にはまり込むようになっており、表面がキーボードを置ける平 らな部分となってキーボードも一緒に脇に退けることができる。 今週の DealBITS 抽選では、当選者２人を選ぶ。当選したお２人には、それぞ れ 17 インチ iMac G5 用、20 インチ iMac G5 用、20 インチ Apple シネマ ディスプレイ用、23 インチ Apple シネマディスプレイ用のうちいずれか１つ の iMove を選んで頂く。（小売価格は $149 の製品だ。）いつもと同様に、 当選から漏れた応募者も割引が受けられるので、新型の iMac G5 や Apple シ ネマディスプレイをお持ちの方はぜひ奮って下記リンクの DealBITS ページで 応募して頂きたい。寄せられた情報のすべては TidBITS の包括的プライバシー 規約の下で扱われる。最後に一言： ご自分のスパムフィルターに注意された い。当選したかどうかをお知らせする私のアドレスからのメールを、あなたに 受け取って頂くのだから。 (日本語) "TidBITS プライバシー規約" ［訳注： 応募期間は 11:59 PM, 07-Nov-2004 Pacific Standard Time まで、 つまり日本時間で 11 月 8 日（月曜日）の午後 4 時頃までとなっています。］ Apple が iPhod Photo, iPod U2, Euro iTMS を発表 ----------------------------------------------- 文： Jeff Carlson 訳： 笠原正純 先週、Apple は小さなカラー画面で写真を見ることを待ち望む、インターネッ トのディスカッション・フォーラムに集う熱狂者的支援者の願いを聞き入れ た。iPod Photo は既存の iPod 筐体にカラー画面を持ち込んだ。これによ り、音楽を聴くことだけでなくデジタル画像を見ることが可能になった。その 220X176ピクセルの画面は65,536色の表示が可能だ。iPhoto と同様、iPod Photo はサムネイル画像（一画面25枚）と単独表示ができ、 iPod のクリック ホイールとセンターボタンを使って操作できる。さらに、音楽再生に合わせて アルバム表示もできる。これは、500ドルの 40 GB モデルと600ドルの 60 GB モデルという2つの仕様で発売される。共に現在入手可能だ。 (日本語) "アップル - iPod Photo" 心情的には少々違和感があるが、写真やアルバムは iTunes 4.7 の Auto-Sync を使ってシンクロされる。iTunes 4.7 は 10.5 MB の無償ダウンロードとして 提供されている。多分、Windows 版の iPhoto が存在しないためにつなぎ役と して iTune が選ばれたのだろう。iTunes は Windows 版の Adobe Photoshop Album 2.0 や Adobe Photoshop Elements 3.0から写真を取り込むことができ る。また、自分で設定した写真用フォルダからなら両方のOSで可能だ。Auto- Sync は、画面表示のために、写真を低解像度にコンバートするが、高解像度 のまま iPod に保存するよう設定することもできる。 (日本語) "アップル - iLife - iTunes - ダウンロード" もし、iPod の画面があなたのお好みより小さすぎるなら、同梱の AV cable でiPod Photo とテレビをつないでスライドショーを上演することができる。 両モデルに同梱の iPod Photo Dock にはSビデオ端子もある。 寄稿エディターの Glenn Fleishman は、これらの端子によって iPod Photo が画期的にコンパクトなプレゼンテーション機材になると指摘している。 PowerPoint か Keynote プレゼンテーションをコピーして(スライドを個別の イメージに変換後)、ビデオプロジェクターにつないで、ラップトップマシン はホテルの部屋に置いておこう。それは、プロジェクターが壊れたときに、 Adam が Canon PowerShot デジタルカメラでユーザーグループでのプレゼン テーションで行ったことと同じだ。（TidBITS-669_の"PowerShot でプレゼン テーション"を参照） (日本語) "PowerShot でプレゼンテーション" Apple は新モデルでは、バッテリーの稼働時間が改善され、音楽の連続再生は 15時間、音楽つきのスライドショーの連続再生が5時間になったと発表した。 iPod Photo はビデオ iPod が近い将来現れることへの前兆だろうか？現存す るカラースクリーンが実際にはビデオ再生に向いていないとしても、ビデオ出 力を持つことは iPod をビデオ再生装置 − それはポータブルの TiVo 、もし 望むなら、映画やテレビ番組を移動中にでも見られるようにする − に変える 可能性を持っている。問題は、あなたが既に PowerBook や iBook でそれがで きているということだ。そして、現状で、市場にあるビデオ機器と比較して、 iPod のような携帯機器には写真のほうが向いていると Apple が信じていると Steve Jobs は明確にしている。私は、 Apple がいつの日か携帯機器と iTunes Music (Media?) Store 経由によるビデオを提供するために必要となる 敷石を敷いているのだと考えている。ただ Apple 自身のスケジュールに従っ ているだけだと。 **U2 も iPod を使っている** -- もう一つ iPod のニュース。Apple が iPod U2 Special Edition モデルを発表。U2 のメンバーのサインが彫られているこ とに加えて、前面が白ではなく黒になり、クリックホイールが赤になった。こ れは 20 GB 仕様のみが提供される。さらに、それには、このバンドの400もの 曲と25の未発表曲を収めた "The Complete U2" というボックスセットをiTMS で購入するときに使える50ドルのギフトがついている（一部のレポートに反し て、iPod には U2 の曲は含まれていない）。同梱される限定品の U2 のポス ターはファンをひきつけるに違いない。iPod U2 Special Edition は11月中旬 に350ドルで発売される。 ［訳注： 日本のサイトには11月5日現在 "The Complete U2" についての記述 はありません。iTMS がないためと思われます。］ (日本語) "アップル- iPod U2 Special Edition" **ヨーロッパ版 iTMS** -- ついに、Apple はヨーロッパでの iTunes Music Store を開始したと発表した。既に開始されている、アメリカ、フランス、ド イツ、イギリスのように、EU iTunes Music Store はポルトガル、スペイン、 ルクセンブルグ、イタリア、ギリシア、オーストリア、ベルギー、オランダ、 フィンランドで、一曲あたり 0.99ユーロで提供している。Apple は iTunes Music Store を、11月中についにカナダでも開始すると計画していると述べ た。 (日本語) "アップル - iPod + iTunes" 注目すべき他のニュース。アイルランド (先週の発表に含まれなかった唯一の EU加盟国）向けの iTunes Music Store は EU 版の発表に向けて計画されてい たらしいが、最後の最後で起こった技術上のトラブルために延期された。願わ くば、早急にオンラインで見たいものだ。 Postini でスパム退治 -------------------- 文： Adam C. Engst 訳： 羽鳥公士郎 訳： Mark Nagata 私が見聞きするところでは、スパム問題はますますひどくなっている。しか し、Postini が提供するドメインレベルのアンチスパムサービスのおかげで、 私を含め tidbits.com でメールを受け取る人たちは、スパムの泥沼で溺れる ことがなくなった。とはいっても、Postini がスパムのすべてを除去したわけ ではないのだが、Postini 使用前の私は１日およそ 1,000 通のスパムを受け 取っていたのが、今 Eudora に届くのは１日 10 通から 30 通にすぎない。 （そのスパムは SpamSieve が直ちに Junk メールボックスに捨ててくれ る。） この数字が示すように、Postini はスパムの特効薬というわけではない。スパ ムが私の人生からなくなったわけではないし、実際のところ、私が疑陽性の メールをチェックするべき検疫所は２ヶ所（Eudora の Junk メールボックス と、Postini のウェブメール風オンライン検疫所）になってしまった。しか し、とどまるところを知らない猛攻撃は和らいだし、スパムの襲来によって引 き起こされる精神的犠牲は驚くほど軽減された。Postini は完璧ではないが、 私はこのサービスに契約したことに全く後悔していない。このサービスは、 digital.forest が請求する１月１保護アカウントあたり１ドルという金額 に、十分に値する。 **産みの苦しみ** -- Postini には、おおまかにいって２つのモードがある。 設定と日常の使用だ。設定するのは一度だけでよいが、もしあなたがドメイン の管理者なら、ユーザーの設定を微調整するために、ウェブベースの管理者画 面にたびたびもぐり込まなければならないかもしれない。このレビューにとっ ては残念なことだが、Postini は、私が自分のアカウントの設定を終えた後 で、管理者画面を大幅に改善したので、これからはじめて設定しようという人 にとって管理者画面がどうであるか、私が正確に述べることは難しくなってし まった。 とはいっても、私が以前の管理者画面で自分のアカウントを設定したときは、 私は感心しなかった。インターフェースはややこしくて分かりにくいし、Bill Dickson（私の２冊目の本 Internet Explorer Kit for Macintosh の共著者に して、digital.forest のカリスマ技術者）の助けがなかったら、設定のため の適切な戦略を見つけることはできなかっただろう。 問題はこういうことだ。ほとんどのドメインがそうであるように、私のドメイ ンにも、本当のユーザー（ほとんどはスタッフと家族）が多数いて、かれらの アカウントは Postini で守るようにしたい。しかし、そのほかに私宛ての （またはほかのスタッフ宛ての）エイリアスアカウントも少なからずある。さ らに、ほかのドメインにはあまりないが、私たちはたくさんのメーリングリス トと自動返信を運営していて、そのすべてにそれぞれアドレスがある。これら の自動送信アカウントのすべてにお金を払うつもりはなかったし（さもなけれ ば、全体のコストが急激に上がってしまう）、これら一つ一つの隔離所を定期 的にチェックするなどということに時間を使いたくはなかった。だから、Bill と私は４段階のアプローチをとることにした。 第１段階では、Web Crossing の本物のユーザーをすべて調べあげ、リストを 作り、かれらに、これから何が起こるのかを手動で知らせた。これらのアドレ スを Postini にインポートするのは簡単だった。ただし、以前の Postini の 管理者画面の不具合によって、ユーザーはカスタマイズされたウェルカムメッ セージを適切に受け取れなかった。第２段階として、エイリアスアカウントを 該当する本物のアカウントに加えた。Postini は本物のユーザーに対して課金 するので、エイリアスがたくさんあっても問題はない。第３段階では、すべて の自動送信アカウントを同定してインポートするのはやめて、Postini の 「default user」のスパムフィルターを（したがって課金も）オフに変更し、 自動アカウント作成をオンにした。最後は第４段階で、DNS 設定の MX レコー ドを変更して、tidbits.com 宛てのメールはすべて、私のサーバに着く前に、 Postini のメールサーバの中を流れるようにした。 このうち３番目の段階、自動アカウント作成が、結局のところ設定の要だっ た。Web Crossing でメーリングリストを作るはとても簡単なので、すでに存 在する、そしてこれから作るかもしれない自動送信アカウントのすべてを同定 するのは、ほとんど不可能だろう。Postini の自動アカウント作成は、正当な メールが受信されたのを見つけると、自動的にアカウントを作る。しかし、ス パムが正当なメールのように見える（または誰かが tidbits.com アドレスの ユーザーネームを間違えてタイプする）ことは常に起こりうるから、これら自 動的に作成されるアカウントにスパムフィルターを適用せず、したがって月々 の請求書に現れないようにしておくということが大切だ。 Postini を使い始めてすぐに、この自動アカウント作成の問題点が見つかっ た。管理者画面に接続すると、数百どころではなく、数千のユーザーがいたの だ。どういうことかというと、Web Crossing では、ほかのメーリングリスト 管理プログラムと同じように、リスト参加者に固有のアドレスからメッセージ を送り、メッセージが戻ってきたとき、それがどの参加者から戻ってきたのか が簡単に分かるようにしている。ということはつまり、メッセージが Web Crossing に戻ってくるたびに、Postini が新しいアカウント（現在までのと ころほぼ 23,000 個）を作ったのだ。これらの偽アカウントをすべて消去する 方法はないが、私に分かる範囲では、これらのアカウントが邪魔になることは ないようなので、そのまま放っておくことにした。この、保護されていないア カウントを自動的に作成するというやり方の、ほかの問題点としては、保護さ れたアカウントを作りたいと思ったときは手動で作らなければならないという ことがある。しかし、これはたいした問題ではない。そのような作業には元々 現実世界でのコストがついて回るのだから。 結局のところ、Postini の現在の管理者画面は、私の感じでは以前よりもずっ と分かりやすくなったとはいえ、新しいアカウントが常に作られ、それを Postini で保護したりしなかったりしたいという場合は、やはり後先のことを 慎重に考えなければならない。 実際、私はたいていの場合、管理者画面に行って、メーリングリストの管理ア ドレスの多くを私のアカウントにエイリアスとして加えている。こうすること で、Postini は、私たちが使っている年取った ListSTAR サーバにヒステリー 発作を起こさせていた不正な形式のスパムを、ほとんどすべて取り除いてくれ る。これらのアカウントについて疑陽性をチェックするのは、私のメインアカ ウントの疑陽性をチェックするのと同時におこなえるので、仕事の増加量はそ れほどでもない。ときには、エイリアスを加えたことで実際に手間が減ること もある。３つとか５つの同じ題名のスパムがくれば、その題名を注意深く読ま なくても、すぐにスパムと分かるのだ。 **日常の使用** -- 私が今まで述べてきたことは、Postini の設定を管理する 人だけに意味のあることだろう。Postini によって守られる普通のユーザー は、このようなものをいじりまわす必要はなく、もっと気楽に楽しめばよい。 私が普通のユーザーとして、どのように Postini を使っているか、説明しよ う。 私は、Script Software の iKey を使って、毎朝午前 9:00 に Postini Message Center ウェブページが開くように設定している。この Message Center というのは、基本的にはウェブメールのクライアントで、そこには メッセージのリストが２つある。ウイルスに感染した添付ファイルを含んだ Virus Alert リストと、Postini がスパムかもしれないと判断したメッセージ からなる Suspicious Junk Mail リストだ。それぞれのメッセージについて、 差し出し人、件名、日付が表示され、スパムかも知れないメッセージについて は、それがどのカテゴリー（一般的なダイレクトメール、イヤラシイもの、一 獲千金計画、特別奉仕品、それから、これに引っかかったものは見たことがな いが、人種的偏見を含むメッセージ）に当てはまるスパムなのかを示す欄もあ る。これらの欄のいずれかを使って、リストを並べ替えることができる。私は たくさんの同一なメッセージを受け取るので、私にとっては件名で並べ替える のが便利だ。 私は Virus Alert 隔離リストを無視している。すると、しばらくたった後 で、Postini がウイルスに感染した添付ファイルつきのメッセージを自動的に 削除する。これらのメッセージを無視するのはなぜかというと、私は電子メー ルアドレスが広く知られた Mac ユーザーだから、私のアドレスはいつもワー ムのなりすましにあい、その結果としてたくさんのウイルスに感染したメッ セージが私に届き、さらにまたたくさんのメッセージで私のアドレスが From 行に使われ、それが私に戻ってくる。今日だけでもそのようなメッセージを 70 通近く受け取った。Mac のウイルスがほとんどないことを考えると、私が 正当だけれどウイルスに感染した添付ファイルを受け取る可能性はほとんど０ だから、リストに目を通すだけでも時間の無駄に思える。 私は、PC ユーザーは気の毒だと思う。かれらは、感染した添付ファイルつき のメッセージを見たいと思うかもしれないが、この点については、Postini の ウェブメール風のインターフェースはひどいからだ。差し出し人、件名、日付 で並べ替えができるといっても、一度に表示できるのは（したがって一度に削 除できるのは）10 件だけなのだ。もし正当なメッセージがあったら、その件 名をクリックして表示することができ、それをそのまま配信するか、ウイルス を除去して配信するか選ぶことができるが、私には、このウイルス除去がどれ だけ効果的か知る方法がない（Postini は McAfee のアンチウイルスソフト ウェアを使っている）。 Suspicious Junk Mail リストには一度に 10 件という制限はなく、一度に 200 件まで表示できる。もちろん、件名をクリックして該当するメッセージを 見ることができるし、正当なものが間違って引っかかった場合には、それを配 信するか、配信すると同時に差し出し人をホワイトリストに加えるか選ぶこと ができる。表示されているメッセージをすべて消去したり、選択したメッセー ジを配信したりするためのショートカットもある。 Postini のユーザーインターフェースは、私がこれまでに見てきたウェブメー ルのクライアントと比べると見劣りがするが、機能的ではある。私はスパムを たくさん受け取り、誤認も頻繁に（１日に１通か２通）あったので、私は最 初、Postini は少々使いづらいと思った。その後、私はとてもうまい使用方法 を編み出した。まず、すべてのメッセージを選択するリンクをクリックする。 このうち 99 パーセントはスパムだ。次に、リストをスクロールしながら、件 名の欄をなめていって、正当なメッセージかもしれないものを探す。これは やってみると簡単だった。おそらく、表示されるときに余白があるせいで、 Eudora より簡単なのだろう。正当なメッセージのそれぞれについて、チェッ クボックスのチェックをはずす。そして最後に、Remove ボタンをクリックし て、すべてのスパムを捨てれば、正当なメッセージだけが残る。そうしたらそ れをすべて選択して、Deliver ボタンをクリックし、固定の差し出し人アドレ ス（メーリングリストが使う臨時の返信用アドレスではないもの）をホワイト リストに加える。臨時の返信用アドレスについては、ドメイン部分をコピーし て、Junk Email Settings リンクをクリックし、そのドメイン全体をホワイト リストに加える（Postini でこの承認操作をするときに、電子メールアドレス 全体を加えるのか、ドメインだけを加えるのか選べるようになっていたら、 もっと効率的になるだろうが、Postini には、この手の気の利いたインター フェースが概して備わっていない）。このホワイトリストを、電子メールクラ イアントプログラムのホワイトリストと同じように使えるとは思わないよう に。このホワイトリストは、4,000 文字が上限だそうだから、Postini が誤っ てフィルターにかけてしまったメールの差し出し人アドレスだけに適用するべ きだ。 私以外のほとんどのユーザーは、私ほどたくさんのスパムは受け取らないの で、隔離所を訪れることも少なく（隔離所にメールが溜まったら、メッセージ で知らせてくれるように Postini を設定することもできる）、誤認隔離を見 る可能性も少ない。何人かの人は、Tonya も含めてだが、忙しいのでチェック の手間を省くことにした。だから、かれらは、きっとあちこちでいくつかの正 当なメッセージを見逃しているだろう。 Postini の Message Center に欠けている機能で、重要なものは、検索機能で ある。特に隔離所を定期的に訪れないユーザーにとって、メッセージを見失っ たとき、可能性のあるものを最初からスクロールするのではなく、検索するこ とができたら、とても役に立つだろう。 **フィルターの正確度** -- Postini のフィルターというのは、どの程度良いも のなのだろうか？ 確かなところをお答えできれば嬉しいのだが、いろいろな 理由があって、きちんと評価するのは難しい。Postini はまず何よりも初めに、 到着したメールを Blatant Spam Blocker と名付けられたリストを使ってチェッ クする。私の見たところ、このチェックによって私のスパムのうち 80% まで もの量が取り除かれ、これらは私の隔離リストに入りさえもしないようだ。以 前私は毎日 1,000 通ほどのスパムメールを受け取っていたが、今では私の隔 離リストに一日当たり 125 通ほどが入っている。ただし、この隔離リストに は実際 30 以上のアカウントで受け取ったスパムメッセージがすべて含まれて いることを思い出して頂きたい。その一方で、以前の 1,000 通という数字は およそ 5 つのアカウントに対するものだけだったのだ。さて、この一日 125 通という隔離されたメールのうちで、たいてい 1 通か 2 通は正当なメールが 紛れ込んでいても当然だろう。ただ、多くの場合、そういうメッセージを見れ ばなぜ Postini が疑わしいと見なしたのかが想像できる。私はいろいろなプ レスリリースや、製品の提供に関する会社からのメールなどを多数受け取って いるので、そういうメールをスパム発信者たちから届く「夢のような話」の宣 伝と区別するのが難しいからだ。それから、Postini が通過させてしまうスパ ムメッセージも 10 通から 30 通ほどある。さらに私を混乱させていることが もう一つあって、それは私がまだ Web Crossing の SMTP をロックダウンして 到着する SMTP メールを Postini 経由とその他いくつかの私たちのサーバか らのもののみに制限するに至っていないことから、その結果私たちの Xserve の IP 番号に直接メールを送ってくるスパムが完全に Postini を迂回してし まうのを防げないことだ。（この設定変更は近々実行するつもりだ。こうして 入ってくるスパムがどれほど多いかに私は気付いていなかった。） 全体として、Postini は 95% の正確度と 1% 以下の誤認隔離ということにな るが、これはほぼ正しい評価と言えると思う。SpamSieve の方が良い成績だが、 SpamSieve のようなシングルユーザ用のツールとマルチユーザ用の Postini とをそのまま比較するのはフェアとは言えないだろう。 こうした数字を見ていると、到着するメールを Postini が実際どういう風に フィルターしているのだろうかという疑問が湧く。Postini 社での知人に聞い てみても、おそらくスパム発信者に悪用されるのを恐れてのことだろう、シス テムの動作内容についてはっきりとした返事は聞けなかったが、同社が公表し ている FAQ によれば「習得的ルール、発信者の許可リストおよび阻止リスト、 ならびに既知のジャンク電子メールのデータベースなどに基づいて構築された 先進的なフィルター技術」を用いているということだ。つまり、Postini はブ ラックボックスなのだ。ただし、このブラックボックスの感度については、い くつかのカテゴリーごとにあらかじめ自分で設定しておくことができる。先ほ ど私がこうしたカテゴリーについて触れたのを覚えておられるだろうか？ 怪 しいメッセージを隔離所に回すかどうかについて、Postini の積極度を５段階 で調整できる。積極度を上げれば、それだけ Postini を通過してくるメッセー ジの数は減るが、同時に正当なメールが隔離所に回されてしまう可能性も増え る。実はこれが、私が Postini の有効性について長々と言葉を濁してきたも う一つの理由なのだ。私の場合は、まず控えめな積極度を選択しておき、自分 が Postini の動作方法に馴染んでくるに応じて少しずつ積極度を上げていっ た。これらは管理者が設定するドメイン全体のデフォルト設定であるが、個々 のユーザーがそれぞれ自分用に変更することもできる。 一つ、苛立たしいことがある。どうやら Postini は、英語で書かれたメール しか分析できないようなのだ。私は中国、韓国、日本などの国からも膨大な数 のスパムを受け取っているので、Postini がそういうメッセージもキャッチし てくれたらいいのに、と思うだけで苛々してくる。なぜなら（唯一つ、TidBITS の日本語翻訳版という例外を除いて）そういうメールのほとんどすべてがスパ ムだと保証されているようなものだからだ。私はそういう言語を読み書きでき ないのだから。ただ、そういう言語の文章を分析できないという限界はあるも のの、Postini は明らかに Blatant Spam Blocker の段階で外国語のスパムも 多数除去してくれているようだ。また、私の隔離リストには、外国語や外国の 文字セットを使ったメッセージもかなり多数入っている。 Postini をトレーニングさせることはできるのだろうか？ 答えはイエスだが、 ただしあなたのホワイトリストと、常時阻止すべき送信者のリストの二つをあ なたが管理できることを除いては、個人が Postini をトレーニングさせるこ とはできない。通過してしまったスパムを Postini 社に転送することはでき るが、それは単に彼らの習得すべきメッセージとして提案する効果しか持たな い。そう言われるとユーザーは無力なのかと感じられるかもしれないが、実は これには意味がある。スパムの特定に関して多くの人々が不正確な判断をする ことはよく知られている。ことに、たとえ自分がサインアップしてそういうメー ルを受け取りたいという意思表示をしていたにもかかわらず、今自分が受け取っ たメールが自分の興味に合わなければそれをスパムだと言ってしまうという人 は多いのだから。そうは言っても、Postini は 3,700 ドメインで 500 万人の エンドユーザーにサービスを提供しており、彼らが受け取るメッセージの数は 毎週 13 億通にものぼる。この数値だけでも信じられないほど大きいが、一方 でこれは Postini が膨大な数のスパムを蓄えていてそのパターンを分析でき るということをも意味しているのだ。この数量の多さはまた、エンドユーザー のインターフェイスを改良してユーザーベースのトレーニングを取り入れるこ とに対する Postini の慎重な態度をも説明しているのではないだろうか。 現在の管理者用インターフェイスには、管理者向けにある程度のレポートが提 供されているので、例えば私は Postini が tidbits.com に到着したメールの およそ 70% を通過させておよそ 30% を隔離した、という報告が読める。私の 管理するユーザーのうち誰が最も多くのメッセージを受け取り、最も多くのス パムや、最も多くのウイルスを、それぞれ誰が受け取ったのかもわかる。ただ、 このレポートは過去 45 日間の内容しかカバーしていないようなので、長期的 傾向をレポートする目的にはあまり適していない。 **二枚舌ですが推薦します** -- ここまで私の報告を読んで下さって、私がある 程度の二枚舌を使っていることに気付かれただろうか。それは、Postini が決 して究極無限のアンチスパムサービスではないという事実から来ている。その 方法論は公開されていないし、私が使ったことのある他のツールと比べて見劣 りするところもある。インターフェイスは一応使えるがあまり芳ばしいとは言 えないし、ウイルスに汚染されたメッセージをスキャンしなければならない状 況に立たされれば、はっきり言ってまずいインターフェイスだろう。ユーザー レベルのトレーニングはできないし、英語でないメールにはあまり注意を払っ てくれない。その上、メーリングリストソフトウェアによるバウンスメール追 跡のための一時的アドレスを無視したり大量消去したりすることに関しても、 あまり賢いとは言えない。一言で言えば、アンチスパムの技術に精通していて アンチスパムシステムの管理にちょっと泥臭い作業をするのも厭わないという ような技術通の電子メール管理者にとっては、Postini は決して理想的なサー ビスとは言えないということだ。そういう人たちには、よく使い込まれたオー プンソースのアンチスパムプログラムが向いている。そういうプログラムの方 が、設定や管理に時間がかかるとしても、結果は高度に効果的なものになるの だから。（寄稿編集者の Glenn Fleishman はそういうシステムを構築してい るので、近いうちに彼がそちらの記事を書いてくれればと思っている。） 数年前は、私もそちらの方向を向いた人間だった。でも今は、私はスパムのこ とを考えるだけでも厭になる。だから、Postini がアカウントあたり毎月 $1 という料金でこれまで私が見てきたような仕事をきちんとしてくれるのだとし たら、私はそれだけのお金の使い甲斐があったと思うし、時間の節約ができた ことを嬉しいと思う。少し以前のこと、私は Web Crossing に私たちが移行す る以前にリアルタイムのブラックホールリストへアクセスする権利を買ってい た MAPS サービスから、更新通知と $200 の明細請求書を受け取った。私は MAPS に毎年 $200 を払っていたことをすっかり忘れていたのだ。けれども今 では、Postini の方がもっと良いお金の使い道に思える。年間の支払額を比べ ても MAPS よりそれほど多いわけではない。私のユーザーたちは、以前はスパ ムの多さを嘆くばかりだったのに、今ではいかに Postini が完璧にスパムの 問題を解決してくれたかを滔々と喋りたてている。４つある私のメールおよび リストサーバは、４つともそれぞれある時点で、不正な形式のスパムの所為で アウトになったことがあった（それに、オンラインに戻すためにそれぞれ相当 の努力を要した）が、今ではすっかり安定している。この記事のはじめで述べ たように、殺到する膨大な量のスパムに対処する作業をしなくてよいというの は、心理的に言って巨大な肩の荷が降りたというものだ。 もちろん、Postini に競合する他の製品もある。私たちが Postini を試して いると公表して以来、私はいくつかの競合会社から丁寧なメールを受け取って、 同様の無料トライアルの申し出を頂いたことさえある。これが理想的な世界な らば、私にも充分な時間とエネルギーがあって、すべてを試してみて自分の知 的好奇心を満足させたい、と他の申し出を受けることも出来ただろう。けれど も現実の私には、結果が劣るかもしれないような他の製品を試すだけのために、 Postini をオフにするなどということは考えられない。 というわけで、Postini の実装方法のいくつかについては私の技術的二枚舌を お許しいただくとして、ドメイン全体でスパムに対処したい、けれども一旦設 定した後はもういちいちそのことを考えずにいたい、というような人たちに対 しては、私は断然これをお勧めしたい。（プロバイダで普通の電子メールアカ ウントを持っている人は、そのプロバイダが提供していない限り Postini を 使うことはできない。）私が述べた価格、アカウントあたり毎月 $1 という価 格は、私たちが長年使っていて皆さんにもお勧めできるネットワークサービス プロバイダ兼ウェブホスティングサービスの digital.forest 専用の価格であっ て、大規模な組織が直接 Postini と契約した場合にはもっと安くなるかもし れない。ただ、もしもあなたが何千ものアカウントを持っているのではないけ れども Postini のサービスを使ってみたい、と思われるのならば、ぜひ電子 メール または電話 877-720-0483, option 2 で digital.forest に問い合わせてみられるとよい。最初の設定にはちょっと手 探りが必要かもしれないが、どうやって Postini で本物のアカウントとエイ リアスアカウント、自動作成のアカウントを設定し分けるかについての私の説 明を参考にして、その作業をいくらかなりともスムーズなものにして頂ければ 嬉しい。きっと最後には、あなたも Postini のサービスに満足して下さると 思う。 TidBITS Talk/01-Nov-04 のホットな話題 ------------------------------------- 文： TidBITS Staff 訳： Mark Nagata 各話題の下の２つ目のリンクは私たちの Web Crossing サーバでの討論に繋が る。こちらの方がずっと高速のはずた。 **Missing Sync や同類のツールを体験する** -- 一人の読者が、The Missing Sync を使って Palm ハンドヘルド機との同期をとろうとし、いくつかの問題 に遭遇した。(メッセージ数 4) **DVD と NTSC、PAL** -- DVD ビデオは圧縮された MPEG2 データとして保存さ れているが、２つのビデオ標準、NTSC と PAL でフォーマットされた DVD 同 士の間で違いはあるのだろうか？ (メッセージ数 5) **意味の無いパスワード要求** -- Mac OS X のセキュリティ機能の一つとして、 ある種のタイプのソフトウェアをインストールする前にユーザーが管理者パス ワードを入力するよう求められることがある。けれども、そういうパスワード 要求があまりにも頻繁なために、今どんなアクションが要求されているのか、 その正当性を自ら確認する姿勢が人々から抜け落ちてきてしまっているのでは ないか？ (メッセージ数 7) **JPEG を編集して情報を失う** -- デジタル写真の処理についての Charles Maurer の記事に関連して、画像データを減らしてしまう JPEG 圧縮を経ずに 写真を撮影・読み込みするベストな方法は？ という質問が出た。(メッセージ 数 4) **Eudora から HTML メールを送る** -- HTML の電子メールは邪悪だ、と論ずる 人もいれば、時には便利だし必要なことさえある、と認める人もいる。純粋に 邪悪なるものを弄ぶことの持つ真の意味についての哲学的議論はさておき、HTML フォーマットのメールを Eudora から正しく送信するにはどうすればよいのだ ろうか？ (メッセージ数 4) $$ 非営利、非商用の出版物は、フルクレジットを明記すれば記事を転載できま す。それ以外の場合はお問い合わせ下さい。記事が正確であることの保証はあ りません。告示：書名、製品名および会社名は、それぞれ該当する権利者の登 録商標または権利です。 お知らせ：TidBITS（英語版）に関する情報（各種 ML 購読、バックナン バー、全文検索など）は、TidBITS ホームページにお越しくださいこの他にも多くの情報があります。TidBITS ISSN 1090-7017 原著者への感想や寄稿は 宛て英語でメー ルをご送付ください。 TidBITS（日本語版）に関する情報（ ML 購読、バックナンバーなど）は、日 本語版ページ をご利用くだ さい。日本語版と日本語翻訳に関するお問い合わせ、コメント、激励は、この メールにご返信 ください。 ------------------------------------------------------------------- .