トレンドマイクロ、PCを守るはずのパターンファイルに不具合
今回、問題が発生したアンチウィルスソフトは、会社でも使っていたのですが、幸い発生したのが土曜日早朝でしたので、被害はありませんでした。
やれやれと思っていたのですが、近所の方が被害に遭ってPCが立ち上がらなくなったとのこと。
PC購入時にいろいろと相談に乗り、アンチウィルスソフトにウィルスバスターを薦めてしまっていました。
その後も何かとフォローして、その都度ビールをごちそうになっていたので、放っておく訳にはいかず。
とりあえず、WEBページから対処方法をプリントアウトして渡しておきました。
日進月歩どころか、ずっと速いペースで高度化、巧妙化するウィルスに対応するために、アンチウィルスソフトのベンダーは大きなコストを払って対応しています。
2003年初頭に蔓延したSQL Slammer ワームは、その蔓延速度の速さを見せつけました。わずか30分で、脆弱点を抱え、かつ無防備なネットワーク上のサーバ約75000台に感染したと言われるほどです。
未知の手口で攻撃・進入する『ゼロデイアタック(zero-day attack)』の危険性が懸念されますので、今後一層アンチウィルスソフトの対応には迅速性が要求されます。
今回の問題は、高度化するウイルス、ワームに開発に追い立てられるアンチウイルスベンダの姿を浮き彫りにした。ウイルスバスターの検索エンジン7.5.0、7.5.1は、最近拡大しているボットと呼ばれる新しいワームに対応するために「Ultra Protect圧縮」を判定、解凍するための機能が追加された。しかし、パターンファイル2.594.00に問題があり、特定のDLLを検索する際に無限ループに陥ってしまった。次々と新種が登場するワームに対応するために開発を急いだトレンドマイクロの焦りが感じられる。
ウィルスバスターの開発元であるトレンドマイクロも技術者の能力向上に日夜努めています。
ウイルス対策最前線 - トレンドマイクロを支える技術集団「TrendLabs」
日々のウイルス解析で「実戦」を経験、定期的に行われるトレーニングで技能向上を図るこの解析者たちが、日本国内における「ウイルスバスター」などの製品を支えている、といえるだろう。
相当なスキルを持った技術者が対応しているらしいのですが、今回のように人為的なミスで大きく評判を落としてしまいました。
不具合のある製品について、テストパターンを漏らしたままで、リリースしてしまったとのことです。
2重のミスが招いたウイルス対策ソフト問題 - トレンドマイクロ
今回、開発でプログラムの作成ミスがあってバグが混入、それを発見するはずのQAエンジニアが、新バージョンとなる検索エンジン7.5.0/7.5.1を使ったテストを行っていなかった。さらに、主要なOSで確認するはずの動作チェックでも、Windows XP SP2での検査を怠っていた。
原因は「二重の人為的ミス」 ウイルスバスター不具合で謝罪
「これまでのテスト工程は、個々のメンバーのスキルに任せていたところがあった。今後は、ダブルチェックを徹底する。人の手によるミスを防ぐため、チェック体制を完全自動化していきたい」
検証プロセス、情報伝達体制……事件がトレンドマイクロに突きつけた課題
つまりこれまでの方式では、検証を一通り終えた段階で1人が結果をまとめてチェックリストに記入。その後、別の担当者がレビューワとして記入内容を確認し、承認することで「ダブルチェック」とみなしていた。結果として、Windows XP Service Pack 2でのテストがなされなかったこと、Ultra Protect圧縮未対応のスキャンエンジン7.1、7.0でテストが実施されたことが見逃されてしまった。
これまで同社では、パターンファイルを「作成」すると、その基本機能やパフォーマンスをテストする「検証」段階を経てから「配信」を行っていた。このうち検証の段階では複数のテストを行い、複数人が確認/承認を行うダブルチェック体制を敷いていたが、「そのダブルチェックの部分に甘さがあった」(大三川氏)。
良い製品を作成するのは技術者のモチベーションや能力ですが、不具合を最小化するためにはシスティマティクスな組織が必要です。
今後は、ダブルテストやチェック体制の厳密化により再発を防止するとのことですが、まずはユーザーの信頼を取り戻すことです。
本社が米国、ラボがフィリピン、最大市場が日本という変わった構成の組織ですが、コア時間のずれによるコミュニケーション不足はなかったのでしょうか。
メールやテキストチャット、音声チャットやビデオ会議などの技術を使用することによって、コミュニケーションの効率化を図ることはできますが、やはり大切なのは一緒に食事をしたり、立ち話をしたり、顔を突き合わせて議論することです。
他社製品では個人的にもっと酷いトラブルに遭ったことがありますので、当面は乗り換える予定はありません。
しかし、今回、トラブルが発生した際、最大市場である日本へCEOがやってくるのにビザ手続きのために来日が遅れてます。
こういった姿勢では、トラブル再発の懸念があります。最大市場である日本を重視するよう、再考してもらいたいです。
たぶん競合他社は、草刈り場と化したウィルスバスターユーザーを自社製品に引っ張ろうとして、「拠点が集中しているので、対応が迅速!」とか言い出してくるでしょうね。
トレンドマイクロ社長が謝罪、「もう一度チャンスを下さい」
。「この事件を機に他社製品への乗り換えを考える顧客もあるだろう。われわれにできることは、これまで以上にいい製品を出し、すべてを包み隠さず開示することにより信頼の回復に努めることだけ。どうかもう一度チャンスをいただければと思う」(チェン氏)。
社長のチェンさんは、この1月に社長になったばかりです。
就任早々トラブルを発生させてしまい、大変な状況ですが、トラブルの時にきちんと対応するかどうかで真価が問われます。
新体制となったトレンドマイクロ、今後5年の戦略を読む
トレンドマイクロの代表取締役社長 兼 CEOに就任したエバ・チェン(Eva Chen)氏は1月6日に会見し、セキュリティ脅威のライフサイクル管理などを柱とする今後5年間の新戦略を発表した。
チェン氏はトレンドマイクロで取締役グループCTOなどを歴任。1月1日付で代表取締役社長 兼 CEOに就任した。前任のスティーブ・チャン(Steve Chang)氏は代表取締役会長に就いた
トレンドマイクロから連日のようにメールが来て、真摯に対応すると言っています。
今回の問題で、多くのお客さまにご迷惑、ご心配をおかけしたことをお詫びするために、トレンドマイクロ株式会社では、下記のとおり対応させていただくことになりました。下記内容をご確認のうえ、該当するお客さまは、お手数ですが本メール記載の対応窓口までお問い合わせいただきますようお願い申し上げます。
【1】契約期間を無償で1ヵ月延長
○対象:2005年4月23日時点で「ウイルスバスター2005 インターネット
セキュリティ」および「ウイルスバスター2004 インターネット
セキュリティ」のウイルスバスタークラブ会員契約が有効で
あったすべてのお客さま
※延長の手続きは、トレンドマイクロ株式会社が自動的に行います。
お客さまに何らかの手続きをお願いすることはありません。
更に、下記のお客さまに対し、【2】または【3】のとおり対応させて
いただきます。
【2】復旧費用の実費を負担(1シリアル番号あたり8,500円を上限とします)
○対象:コンピュータを復旧するために、専門業者等に依頼し、既に作業、
支払いを終えているお客さま
○条件および申請方法:詳細は下記の窓口にお問い合わせください。
※申請の際には、サービス作業内容を証明する領収書等が必要となりますので
大切に保管しておいてください。
【3】契約期間を無償で3ヵ月延長
○対象:お客さまご自身でコンピュータの復旧を行い、領収書等の証明を
お持ちでないお客さま
○条件および申請方法:詳細は下記の窓口にお問い合わせください。
製品を高く評価して友人知人へ薦めていたユーザーとして今後の対応を注視していきます。
さて、冒頭の近所の方は、中学2年生の息子が対応していたそうです。 新世代のコンピュータリテラシーは確実に上がっています。 コモディティ化したことによる当然の帰結なのですが、半端な技術者が不要となる未来は想像したより近いようです。
近所の仲良しと飲みに出ました。
旬の筍(タケノコ)を素材のまま焼いた料理を食べました。
旨し。竹はアジアであちこちにあるのでしょうが、筍はシナチク以外で食べている例を知りません。
美味しいのになぁ。
この4月から勤務先の新年度が始まりました。
今日は課長以上で集まっての、キックオフがありました。
先行きは予断を許しませんが、危機感を維持しながら新年度に臨みたいと思います。
ホテルで立食のあと、懇意にしている先輩とゆっくり飲みたかったのですが、ジモティということでリクエストのあったお店まで案内したら、抜けるわけにはいかず。
先輩と二人でじっくりと話したかったのですが、またの機会にします。
近くの喫茶店で「掘るまいか 手掘り中山隧道の記録」の上映会があったので行ってきました。
この4月で長岡市に合併した山古志村の山村で、集落の住民が力を合わせて手掘りでトンネルを掘った記録映画です。
昭和8年から、戦争激化に伴って4年間の中断を挟んで、16年間掛けて昭和24年に開通しました。
屋根に積もった雪を数日おきに降ろしているお爺さんに「大変ですね」と声を掛けたところ、『だってこの土地に生まれたんだからしょうがない』との返答だったのが印象に残ってます。
地図を見ると、周りにはな~んにもありません。ものすごい田舎です。僕も田舎に住んでいるのですが、それでも車で5分程度のところにコンビニがありますし、新幹線を使えばものの2時間で東京駅に着きます。こちらにお住まいの方にすれば、僕が田舎暮らしの不便さを訴えるのはおこがましいです。
なぜこんなに苦労してまでトンネルを掘ったのでしょうか。それは、雪に閉ざされた冬期間、医者へ診せることができずに死んでしまうほど、不便な地域をなんとか改善したいと希求したことから始まっています。トンネルを掘ることは、地域を存続させるため、已むを得ないことだったのです。地域が存続できなくなってしまうと、自らが生きていたことが後世に無くなってしまうという恐れがあるのではないでしょうか。
しかし、地域を維持するために、こうして多大な苦難を払ったのですが、昭和20年頃は54軒あった世帯が現在では26軒に減ってしまっています。
まして、撮影された旧山古志村は、昨年10月の新潟県中越震災によって、甚大な被害を受けて、全戸が避難所生活を送っています。
映画で撮影された美しい棚田も崩れてしまっているのでしょうか。
それでも『ここに生まれたんだからしょうがない』と、地域の復興に向けて進もうとしている方々を見聞きすると、経済合理性という言葉が、現実と乖離した、うすっぺらい言葉に聞こえます。
さて、知り合いの米屋さんによると、昨年の米は収穫できたのですが、今年は山古志で作付けできるかの目処すら立っていないとのことです。
この時期にその状況ということは、今年の農業は無理ということです。
外国へODA支援する資金があるなら、自然災害によって被災した国内への支援をもう少し厚くするべきなのではないでしょうか。
安全保障を経済力によって確保している、そもそも困窮のレベルが違う、貧困を解消することによって地域紛争を防止しているということは理解しているのですが、身近な問題をないがしろにして、現実感のないことへ支出することについては、税金を預けている立場としては、ものすごく違和感を感じます。
映画自体はとても良かったです。集落を2分して、掘るか掘らないかの争いがありました。その後、和解して一丸となって掘削に励み、長年の苦労の後に開通した時の喜びは、60年近く経った今でも、良く覚えているそうです。
各地で上映会を開いていますので、機会があればぜひご覧下さい。
東京にある事務所の近くに有名なカレー店があることを知り、お昼に行ってきました。
新川にあるインドカレーショップ「デリー」といいます。
ちょっとフライングしたので待たずに座り「コルマカレー」を食べました。
ねっとりとしているけどスパイスが効いていて、うまかったです。
付け合わせのスパイスをまぶしたタマネギが良く合いました。
また機会を作って行ってみます。
日曜日は朝から近所の神社の冬囲い撤去でした。
作業中に携帯が鳴りました。消防の招集です。
風の強い日だったのですが、土手の野焼きをやってしまったため、人家の近くに火が来てしまい、消火するように要請されたのです。
そうこうしているうちに腰を痛めてしまいました。
じっとしているうちは良いのですが、ちょっと動くと痛みが走ります。
自重しないとイケナイのですが、仕事を休むわけにはいかず。
湿布を貼ってしのぎます。
「宝島」と並んでスティーヴンソンの文名を不朽にした名作です。
多重人格をテーマにしているため、精神分析の題材としても興味深く読めます。
世間の尊敬を集めるジーキル博士の周辺に下劣なハイド氏が出没します。
友人でもある弁護士はハイド氏の正体を探りますが、なぜかジーキル博士はハイド氏を庇います。
ハイド氏はジーキル博士の持つ恥ずべき面だけを表にしたものでした。
実はハイド氏はジーキル博士の変身した姿だったのです。
誰にでも闇の部分はあります。しかし多くの人は闇を人目に付かないところに隠しておきます。
ハイド氏という闇を具現化することによって、ジーキル博士は平衡を崩していきます。
もしこんなことがこのまま長くつづいて行くと、わたしの本性の均衡は永久に破れてしまい、やがては-自由自在に変身する力も失われて、エドワード・ハイドの性格が自分の性格となりおわって、ついにはとりかえしのつかない羽目に陥りそうな危険をわたしは、うすうす感じはじめていた。
すなわち、わたしは次第々々にわたし本来の善なる自己を喪失し、次第々々にわたしの第二の悪なる自己に合体しつつあるということだ。
人は闇を抱きながら生きていくものですが、闇は闇のままにしておかないと破滅してしまうのです。
闇を隠して生きることで、陰影が出るのでしょう。それによって人は深みを獲得するのですが、それは望んだものではないと思います。
さて、スティーヴンソンを題材とした小説として、中島敦の「光と風と夢」という作品があります。
夭折した中島敦ですが、本作は芥川賞候補になっています。
内容はポリネシアで尊敬を集めていた晩年を中心にして書かれています。スティーヴンソンと中島敦は同じ宿痾の結核に冒されており、「光と風と夢」では、作者と主人公が分離できないほど一体化しています。
晩年にはすでに文名を成していたスティーヴンソンに憧れる中島敦は、読者の深い同情を誘います。
短編「李陵」「山月記」より、ちょっと長いですが、良い作品です。
仕事を抜け出して、子供の入学式へ行ってきました。
校長先生や来賓も中学生を相手にするのと小学生を相手にするのでは、話の内容が違って、勉強しなさいとはっきり言いますね。
同じ校舎で学ぶ同級生を見ると、子供ではなく少年少女になっています。
激情に駆られることもある世代です。自分の娘も少女になって恋をしたり、恋をされたりするのかと思うと、恥ずかしいような、うれしいような。