CentOS 5.2 on Xen3.3 with NetBSD 5.0RC2 amd64

NetBSD amd64 + Xenの環境で、CentOS 5.2がDomUで動作した。ググってもvert-installを用いたやり方しか出てこないので、シンプルなDomUの設定ファイルを書いておく。

設定ファイルの内容

#kernel = "/xendata/centos52/vmlinuz_64"
#ramdisk = "/xendata/centos52/initrd.img_64"
memory = 512
name = "centos52"
vif = [ 'bridge=bridge0' ]
disk = [ 'file:/xendata/centos52/disk1,xvda,w']
root = "/dev/xvda ro"

手順は、

1. Xen用のインストーラーを入手する。vmlinuzとinitrd.imgをダウンロード。
2. インストーラーを上記設定ファイルのkernel=とramdisk=の場所に配置する。設定ファイルのコメントを解除。
3. xm create -c configuration_file_for_centos52
4. そのまま普通にインストールし、インストーラーが終了したらシャットダウン。
5. 設定ファイルのkernel=とramdisk=をコメントアウト
6. 再び起動するとdisk1からブートする。
   

注意する点は以下の2つ

1. vifにmac=を使ってMACアドレスを指定すると、ネットワークインストールに失敗する。
   pingは通るがドロップが激しい。mac=は使わない事。
   
2. ディスクをhdaデバイスとして提供にすると、インストーラーがfdiskに失敗する。anacondaがGPTパーティションと誤認する。
   xvdaを使う事。

Dom0起動時にDomUを起動するためには、NetBSDの場合は、以下の設定を行なう。

1. DomU起動スクリプトxendomainsをコピー
   # cp /usr/pkg/share/examples/rc.d/xendomain /etc/rc.d
2. /etc/rc.confに以下の行を追加
   xendomains="config_file_for_centos52"
3. DomUの設定ファイルを/usr/pkg/etc/xen/config_file_for_centos52にシンボリックリンクorコピーする

今のところ問題無し。インストールしたCentOSはSELinuxの実験に使うつもり。

公的個人認証サービスの電子証明書の発行枚数が100万件を突破

公的個人認証サービスの電子証明書の発行枚数が100万件を突破したそうだ。発表はこちら。100万件というのはすごい数だ。先日、電子署名・タイムスタンプ普及フォーラムでGPKIの先進例として紹介されたエストニアの人口は134万人。証明書の発行枚数が利用者の数と合致するとは思わないが、それと同じくらいの規模はあることになる。

発表された資料には、発行枚数の月別グラフ（PDF）を見ることができる。この資料によると、以下の事がわかる。

• 2008年1月から2009年1月までの1年に約40万件の増加があった

• 毎年1月前後は発行枚数が急激に増加する
  

100万件のうち40万件がここ1年の間ということは、住基カードの発行が順調に増加している事がわかる。また、毎年1月前後に発行枚数が飛躍的に伸びているのは、新たにe-Taxを使って確定申告を行なう人が住民基本台帳カードを取得するためだと思われる。日本のPKIもキラーアプリケーションがあればもっと利用者が増えて行くんじゃないかと思う。

電子署名・タイムスタンプ普及合同フォーラム2009に行ってきた（その2）

電子署名・タイムスタンプ普及合同フォーラム2009では、国民のID管理について、北欧各国のGPKIとID管理の先進的な事例が紹介された。紹介された国はエストニア、デンマーク、スロベニア、オーストリーの4カ国。これらの国はPKIをベースにしたID管理とそれを使った行政ワンストップサービスを提供しており、日本が提供するものよりも遥かによくできたものだった｡

1つだけ注意する必要があって、上記の先進例として示した国は日本よりも遥かに人口が少ないということだ。各国の総人口は以下のとおり（数値は外務省より）

• 日本：約1億2800万人
• オーストリー：約823万人
  
• デンマーク：約543万人
  
• スロベニア：約200万人
  
• エストニア：約134万人

人口の少ない国では公的なサービスの効率性が上がりにくい。ITを導入したのは効率性を向上するのに必須だったようからだろう。実際に北欧諸国でも人口の多いくにでは、IT化が遅れてしまっているそうだ。

日本では効率が悪いにせよ既に行政サービスが稼働しており、それは長い年月をかけて経験が蓄積されたものだ。日本で国民IDを構築するには、スケールの面や信頼性の面でかなり難しいチャレンジになるのではないのだろうか。

電子署名・タイムスタンプ普及合同フォーラム2009に行ってきた（その1）

ECOM（次世代電子商取引推進協議会）主催の電子署名・タイムスタンプ普及合同フォーラム2009に行ってきた。日本のPKIを牽引する面々の話が聞けて楽しめた。当日、配布された資料はこちら。

今回のテーマは「電子署名＆タイムスタンプはなぜ普及しないのか」というものだった。電子署名法が始まって6年が経ったが一向に普及する気配がない。どうなっちゃってるのよってのが今回のテーマ。講演では普及しない理由として以下のようなものが挙げられていた。

• 利用者にメリットが伝わっていない
  電子署名＆タイムスタンプによって得られる効果が正しく伝わっていないのではないか。コスト削減のソリューションが前面に出て、それ以外の有用性が正しく伝わっていないのでは？
• 法制度の不備
  現行の電子署名法は、電子文書を既存の紙文書の延長としてとらえている。これでは、限界があるのではないだろうか。
• そもそもお役所の抵抗があるらしい
  お役所は既存のワークフローを変更したくない。
  

確かに、利用者にとってのメリットというのが解りにくいのは事実だ。それに「やらなければならない」という動機付けとしても薄いんだな。今までのやりかたでいいじゃんって言われて返す言葉がない...

当日は経団連の方も講演していただいた。経団連としても電子行政に対して強くプッシュをしていくそうだ。経団連がまとめた提言はこちら。結構読みごたえあります。

眠いから続きは明日。

Mac miniが帰ってきた

3/3ひな祭り。この日にAppleはデスクトップラインの新製品を発表した。今回の発表では、iMac、Mac miniとMac Proが新スペックでの登場となった。

この中で注目すべきは、Mac miniだ。長年Inte Core Duoのままで放置され、いらない子状態で、Appleから見放されたと思われていた奴が見事に返り咲いた。スペックについては現行のMacbookとほぼ同じ。ディスプレイポートもつくし、必要なものをしっかりと押さえている。ちなみにお値段は約7万円。そして、忘れてはいけない、Mac miniはMac OS X Leopardが付属してこの値段なんだということを。

WindowsのPCで、Mac miniと同じくらいの機能がほしければ、Windows Vista UltimateとそこそこのスペックのPCを買わなければならない。Windows Vista Ultimale SP1はDSP版でも24000円。残り4万6千円で、Ultimateがサクサク動く省スペースPCは買えるのだろうか。できたとしてもギリギリか多少オーバーしそうだ。一般消費者には「Mac = 値段が高い」と思われがちだが、製品を手に入れることによって得られるものを総合して考えると、十分にWindows PCと張り合えるのではないだろうか。

今回のラインナップの刷新ではWindows陣営を一気に切り崩すことにはならないだろう。しかし、Appleは着実にその地盤を固め、ジワジワとWindows陣営を侵食していくように思える。