物理実験 I = 情報実験 2005-10-14


本年度トップへスケジュール表	- 物理実験 1 - 情報実験第二回 2005 年 10 月 14 日	学生用資料裏方用資料

本日テーマ

利用者が守るセキュリティ (パスワードについて)

事前準備内容

3n 機のインストール(joho6, joho18, joho24), TA のアカウント作成.
講義資料の準備, 特によいレポート例の自画自賛部分(森川)
受講生の名札準備(光田)
林さんのレクチャー資料を web にあげる. (森川)
投稿システムの受講生アカウント準備 (森川)
- 初期パスワードが書いてある tex ファイルを印刷して配布
メーリングリスト準備(小松)
受講生の写真のページ作成(光田)
機器管理者リスト (epnetfan web) 作成(光田)
技術文書のお手本を探してレポートの話のときに示せるようにする.
V.T.A. は 3n+1, 3n+2 にアカウントがあることを確認
- お休みして誰かにお願いするときはアカウント, sudo 権限等, 作業ができる準備をしておくこと

本日の予定

時間	内容	裏方覚書
12:50	スタッフ (教官, TA, 3n マシン管理者) 集合	■ T.A. の作業プロジェクタ, マイクの準備プロジェクタにはその日のページ名札装着 ■ V.T.A. の作業名札装着
13:00	学生集合前回決めた席に着席
13:10	名札に関する説明 (光田) 名札のしまい場所説明名札装着	■ 光田名札配布
13:20	レクチャー (森川) レクチャーノートセキュリティ一般論, パスワード, 暗号化 /etc/shadow の仕組み	■ 森川パスワードをちゃんとつけることの重要性を分かってもらう. ■ V.T.A 積極的に質問をして, 受講生も質問しやすい雰囲気を作る受講生の質問を拾ってあげる
14:00	休憩
14:10	実技 (森川): アカウント作成のための講義ルートと一般利用者 root の具体的な役割を列挙アカウントの作成最低限 login の方法, startx 正しいパスワードを考えるアカウントの作成 adduser: TA と協力者が介添えして非 3n マシンにアカウントを作成できたアカウントの確認 (実際にログイン, /etc/passwd, /etc/shadow 確認)	■ V.T.A. 3n+1, 3n+2 にログイン. パスワードに関して相談にのってあげる.
15:00	レポート投稿システム解説(森川) レポート投稿システムとは使い方説明実演実際にレポート投稿システムのパスワード変更技術文書のお手本過去レポートより… タイトルを工夫する例1 例2 改行, 改段落を有効に使う. 例参考文献は URL を書くだけでなく, 著者, タイトル, 発表年等をちゃんと書く. 例 RFC より… 例3・例4・例5・例6	レポート投稿システムの準備講習生のアカウントを準備投稿システムパスワード配布
15:30	本日の一冊紹介質問等の後, 学生解散各マシンのスクリーン電源を落とす. 名札を前のレターケースの中にしまう.
15:45	スタッフ(教官, TA, 3n マシン管理者) 打合せ
16:30	EPNetFan
■ レポート課題 ■ 情報科学の進歩に地球惑星科学が貢献した例をあげ, どのように貢献したのかを500字程度で述べよ. (締切 10/20(thu) 正午)

昨年度反省事項

作業中に TA が作業を中断するように話したりしない.
講義中に会話をいれる (講師から学生に質問してみるとか).
講義中には講義資料以外のネットサーフィンは禁止.
参考資料のなかから「本日の一冊」として特に一冊紹介.

暗い背景に赤文字は見づらい.
講義中の質問時間をもっと増やすべき->学生の参加する機会を増やす
配付物等を事前に把握すること->もっと手際良く.
『アカウント名』に関する説明をきちんとするべき.

反省事項(来年度への覚書)

2005 年度
- タイムスケジュール
  - 13:01 授業開始
  - 13:05 - 13:35 レクチャー
  - 13:35 - 13:50 休憩
  - 13:50 - 14:30 実習編
  - 14:30 - 14:45 レポート投稿システム実演
  - 14:50 講義終了
- 実技編で, VTA の作業と学生の作業との切り分けがうまく書かれていない.
- 前半のレクチャーはもっともぉっとゆっくり話す.
- レクチャー中の音量を調節する, ピンマイクでも手にもって喋る.
- レクチャー中の用語に注意. (クラック, ブラウザ, SPAM)
- アカウント名の付け方に関する解説がなかった.
- 実技編資料にそって作業内容を指示する. (VTA に対して)
- 実技編資料で, logout, 日本語環境へのエクスポート, 日本語入力方法 startx の次にブラウザをあげる方法を記述する. 学生さんが自主学習できるように. あと次回以降の実技編に必要そうな下準備を押し込めてしまう.
- 3n+1,2 のブラウザを VTA 権限であげて, 各 PC でブラウジングできるようにするという手も使える.
- passwd 変更をどのように行うのか (要検討!)
  - すぐ前のパスワードには戻せない.
  - 学生さんがせっかく考えたパスワードを変更させてしまうのは忍びない
  - 失敗させてしまう. passwd コマンドをとりあえず実行し, 実際には変更しない (空パスワードとかいれる)
2004 年度
- 前半のレクチャーはもっとゆっくり話す.
- 分かりやすい所と分かりにくい所の時間配分を考慮する.
- レクチャー資料の下四分の一は(プロジェクターに投影した際に)見づらいので使わないほうがよい.
- HTML資料の際はスクロールをまめに行う.
- アカウントに使える文字列の解説を正しいパスワードのつけ方の説明の前に持ってくる.
- レポート投稿システムパスワードファイルの印刷の際にはアルファベットの判別がしやすいフォントを使う.
- 後半のレクチャー資料のログイン成功後に passwd, group, shadow などを閲覧するという項目を追加する.

参考資料

■ 書籍

■ 本日の一冊 ■

Seth T. Ross著坂井順行監修 :
UNIX システムセキュリティツール,
翔泳社, ISBN 4-88135-915-0.

木下是雄著:
理科系の作文技術,
中公新書, ISBN 4-12-100624-0

木下是雄：レポートの組み立て方, ちくま学芸文庫
山本和彦著 : 転ばぬ先のセキュリティ10 パスワード, UNIX MAGAZINE 1995. 2.
Matt Bishop and D. V. Klein: Improving System via Proactive Password Checking, Computers and Security NO. 14(3), 233-249, 1995.
Walter Belgers: UNIX Password Security, December 6, 1993.
■ Web サイト

最低限セキュリティパスワードの正しい付け方
計算数学第 4 回「パスワードとセキュリティ」
0 からはじめる Linux セキュリティ入門

アスキーデジタル用語辞典
ITやパソコンに関連する辞書・用語集
■ 北大事情, 地球惑星科学専攻事情あれこれ

HINES ホームページ
地球惑星科学専攻 EPNetFan ホームページ
地球惑星科学専攻技術支援グループ(epcore)ホームページ
地球環境科学研究科計算機友の会
mosir 地球惑星科学版の SOI プロジェクト
■ その他

SETI (the Search for Extra Terrestrial Interigence ) インターネットを大規模に使った活動例.
東京大学数理科学研究科計算数学のページ
地球流体電脳倶楽部

■ 本日の一冊 ■
	Seth T. Ross著坂井順行監修 : UNIX システムセキュリティツール, 翔泳社, ISBN 4-88135-915-0.
	木下是雄著: 理科系の作文技術, 中公新書, ISBN 4-12-100624-0

INEX 情報実験トップページへ

2005.10.07 森川靖大作成