情報実習 = 情報実験 2009-04-24


本年度トップへスケジュール表	- 情報実習 - 情報実験第二回 2009 年 4 月 24 日	学生用資料裏方用資料

本日テーマ

利用者によるセキュリティ (パスワードについて)

事前準備内容

04/17 の石渡さんの講義資料を web にアップする (石渡)
レポート課題作成(倉本)
inex-ml, inex2009-ml の登録・変更(徳永)
- 過去の教職総合演習の受講者を inex-ml から削除
- inex-ml + 受講者を inex2008-ml に登録
カードキーの登録を 04/24 までに行なう(石渡)
投稿システムの受講生アカウント準備 (山下)
講義資料の準備, 特によいレポート例の自画自賛部分(山下)
受講生の名札準備(徳永)
- 初期パスワードが書いてある tex ファイルを印刷して配布
受講生の写真のページ作成(安達)
機器管理者リスト (epnetfan web) 作成 (近藤)

本日の予定

時間	内容	裏方覚書
12:50	スタッフ (教官, TA, 3n マシン管理者) 集合	■ T.A. の作業プロジェクタ, マイクの準備プロジェクタにはその日のページ名札装着 ■ V.T.A. の作業名札装着
13:00	学生集合前回決めた席に着席
13:05	レポート投稿システム解説(山下) レポート投稿システムとは使い方説明実演実際にレポート投稿システムのパスワード変更技術文書のお手本「レポートの書き方指南」過去レポートより… タイトルを工夫する例1 改行, 改段落, 字下げを有効に使う. 例2 例3 参考文献は URL を書くだけでなく, 著者, タイトル, 発表年等をちゃんと書く. 例4 その他… 例5・例6	レポート投稿システムの準備講習生のアカウントを準備投稿システムパスワード配布
13:25	レクチャー (齊藤・岩堀) レクチャーノートセキュリティ一般論, パスワード, 暗号化 /etc/shadow の仕組み	■ TA パスワードをちゃんとつけることの重要性を分かってもらう. ■ V.T.A 積極的に質問をして, 受講生も質問しやすい雰囲気を作る受講生の質問を拾ってあげる
14:15	休憩	■ 齊藤・岩堀パスワードを考えておいてもらう. ただし実習中に一度設定したパスワードは変更してもらうので, 一度目はダミーパスワードを設定してもらうことを注意.
14:25	実技 (齊藤・岩堀): アカウント作成のための講義ルートと一般利用者 root の具体的な役割を列挙アカウントの作成最低限 login の方法, startx 正しいパスワードを考えるアカウントの作成 adduser: TA と協力者が介添えして非 3n マシンにアカウントを作成できたアカウントの確認 (実際にログイン, /etc/passwd, /etc/shadow 確認)	■ V.T.A. 3n+1, 3n+2 にログイン. パスワードに関して相談にのってあげる.
15:30	実技編: 備品/機器チェック備品チェック: 情報実験工具セットマザーボードケース本日の一冊紹介(齊藤・岩堀) 質問等の後, 学生解散各マシンのスクリーン電源を落とす. 名札を前のレターケースの中にしまう.	V.T.A は 3n 機で工具チェック表を見せる. 工具のチェックを学生自身に行わせる. 物品管理の責任は学生自身にあることを理解させる.
16:00	スタッフ(教官, TA, 3n マシン管理者) 打合せ
■ レポート課題 ■ 計算機・情報技術は， 10年後の科学と社会にどのように貢献していると考えられるか，前回の講義を踏まえて500字程度で述べよ．〆切: 04/30 (木) 12:00

反省事項(来年度への覚書)

2009 年度
- タイムスケジュール
  - 13:00 授業開始
  - 13:00 - 13:21 レポート投稿システムの説明・実演
  - 13:21 - 13:53 レクチャー
  - 13:53 - 14:05 休憩
  - 14:05 - 15:24 実習編, 出席確認, 本日の一冊
  - 15:24 - 15:26 レポート課題発表
  - 15:26 講義終了
  - 15:40 - 反省会
- 反省会のメモ
  - 前準備の段階で各マシンの環境が統一された状態となるよう心掛けたい.
  - レポート投稿システムのタイトルは変えられないことを言い忘れないようにするべし.
  - レポート投稿システムの意義(皆のレポートを参照出来るようにしてより良いものを作る)について今一度述べるべし.
  - スケジュール的には問題無かったと思われる.
  - [座学]: 用語の説明が無いなど, 話の中でやや唐突な部分があった.
  - [座学]: 日本語の使い方・文字の色・改行など気を配るようにしたい.
  - [座学]: 来年度の発表者は MD5 の具体的な話を盛り込むこと.
  - [座学]: crypt と MD5 は別物であるように説明されていたが, 実際はそうではない.
  - [座学]: 教育的クラックの具体的内容を述べるべきだったと思われる( passwd, shadow ファイルの見方にも関係してくるので).
  - [実技]: 資料では「パスワード変更」の話の後に「ログイン」の話が書かれているが, 順番を入れ替えた方が良いだろう.
  - [実技]: 受講生にもっと作業してもらうようにした方が良い(TA・VTA は不親切であるべし).
  - [実技]: 物品チェックの意義(管理者は物品も含めて管理しなければならないという認識を持つetc)について語るべき.
2008 年度
- タイムスケジュール
  - 13:00 授業開始
  - 13:00 - 13:16 レポート投稿システムの説明・実演
  - 13:16 - 13:55 レクチャー
  - 13:55 - 14:10 休憩
  - 14:10 - 15:06 実習編, 出席確認, 本日の一冊
  - 15:06 - 15:09 レポート課題発表
  - 15:10 講義終了
- レクチャー編(質問・疑問・補足)
  - レポート投稿システムの説明の際に「レポートの書き方指南」に触れるのを忘れずに.
  - パスワードマナーに関して
    - まあメモするのはやむを得ないか.
  - シングル・サインオンに関して
    - パスワードの情報を 1 箇所で管理.
    - 例えば皆が共有するデータベースなどで利用.
    - 北大では導入が検討されているらしい.
  - MD5 と crypt の違い
    - crypt は関数, MD5 は暗号化の方式.
  - 来年度担当の方は, 暗号化の不可逆性の原理を調べておきましょう.
    - 原理的には復元可能らしいが, 計算がやたらと面倒臭いらしい.
  - 一般ユーザが ls -l コマンドを使ったときにファイルの所有者が分かるようにするために passwd ファイルを見れるようになっている.
- 実習編
  - 特になし.
- 反省会(全体を通して)
  - TA, VTA の人はどんどん質問してね!!
2007 年度
- タイムスケジュール
  - 14:47 授業開始
  - 14:47 - 14:50 小高さん・倉本さんによる今日の実験概要説明
  - 14:50 - 15:03 レポート投稿システムの説明・実演
  - 15:03 - 15:47 レクチャー
  - 15:47 - 16:02 休憩, 新しく来た人に簡易ガイダンス, 出席確認
  - 16:02 - 16:56 実習編
  - 16:56 - 16:58 本日の一冊
  - 16:58 - 17:01 レポート課題発表
  - 17:01 講義終了
- レクチャー編(質問・疑問・補足)
  - パスワードは 8 文字以上にすると, 先頭の 8 文字が有効になると言うが, 今もそうなのだろうか?
  - スペックという単語はコンピュータ初心者には分かるのだろうか?
  - 悪いパスワードを設定した場合に UNIX から警告を受けることがあるが, その場合には素直に従いましょう.
  - パスワードの暗号化の例(crypt) : 乱数生成方法 (salt) は小文字, 大文字のアルファべットの 2 文字のすべての組み合わせの数だけ存在(約 4000 通り)
  - crypt に加えて MD5 の説明もした方が良い
  - 良いアカウント名 = 管理者, 周囲の人, 自分がその人(本人)だと特定できるアカウント名
  - アカウント名を後で変えることはなかなか大変なので, よく考えてつけること.
  - 個人情報 = 場合によっては他の人の情報も含む. 本人情報という言葉と使い分けたほうが良いだろう.
  - 「計算機が計算機を攻撃する」ということについて
  - ディクショナリアタックの単語には「趣味の単語」なども含まれるということを言及しておいた方が良いだろう.
- 実習編
  - joho18 が何故か起動しない -> リモートでログイン, 再起動.
  - joho18 で startx と打っても X が立ち上がらない
    - .Xsession ファイルが存在しなかったので対処療法的に外からコピー
    - X の設定をしていなかったので initx コマンドで X を起動
    - 手動で X window (afterstep) を選んで起動
  - joho18 のネットワークがつながらない -> ハブの挿す場所が間違っていた
- 反省会(全体を通して)
  - 折角第 1 回目に UNIX の歴史の話をしたわけなので, パスワードの前に UNIX の話を先にした方がいいのでは?
  - パスワードは UNIX に限定された話ではないので, 別にこだわることはないのではないか?
    - 公的機関でのパスワード関連の動向や最新のパスワード事情について言及すべき
  - 第 1 回目のレクチャーで LINUX を使ってこれから実習を行うという説明を加えたほうがいい. 現状では主に歴史を語った 1 回目とこの回のレクチャー内容にギャップを感じる.
2006 年度
- タイムスケジュール
  - 13:01 授業開始
  - 13:05 - 13:45 レクチャー
  - 13:45 - 13:55 休憩
  - 13:55 - 14:30 実習編
  - 14:30 - 14:50 レポート投稿システム実演
  - 14:50 - 15:00 授業中にレポート投稿システムパスワード変更
  - 15:00 講義終了
- レクチャー編
  - DES (MD5 も) は既に弱いことを書き込んでおく. 最新の暗号化システム (2006 年度現在では AES, SHA?? などの暗号化システム) について調べて記述しておくこと.
  - パスワードクラックについて具体的な流れを載せる (例: apache のセキュリティホールをついて shadow を持ってくる, → 手元でパスワード解析 → 別の計算機に進入, 等々)
  - 現在はクラスタという技術も使えるので, 簡単に市販の機種の 10 倍近い性能の機械でクラックが可能.
  - 5 枚目の「複数の人間で機械を共有する」と「悪意あるものによる悪用を防ぐ必要性」とのつながりが良くない. 「悪意あるもの」とは誰のこと?? 「複数の人間」に含まれるのか? 外の人間か?? といったことをちゃんと説明する.
- 実習編
  - アカウント作成後, 一度ログアウトした後に作成したアカウントでログインしてからパスワードを変更するようにする. (アカウントが作成されたことを確認することも含めて).
2005 年度
- タイムスケジュール
  - 13:01 授業開始
  - 13:05 - 13:35 レクチャー
  - 13:35 - 13:50 休憩
  - 13:50 - 14:30 実習編
  - 14:30 - 14:45 レポート投稿システム実演
  - 14:50 講義終了
- 実技編で, VTA の作業と学生の作業との切り分けがうまく書かれていない.
- 前半のレクチャーはもっともぉっとゆっくり話す.
- レクチャー中の音量を調節する, ピンマイクでも手にもって喋る.
- レクチャー中の用語に注意. (クラック, ブラウザ, SPAM)
- アカウント名の付け方に関する解説がなかった.
- 実技編資料にそって作業内容を指示する. (VTA に対して)
- 実技編資料で, logout, 日本語環境へのエクスポート, 日本語入力方法 startx の次にブラウザをあげる方法を記述する. 学生さんが自主学習できるように. あと次回以降の実技編に必要そうな下準備を押し込めてしまう.
- 3n+1,2 のブラウザを VTA 権限であげて, 各 PC でブラウジングできるようにするという手も使える.
- passwd 変更をどのように行うのか (要検討!)
  - すぐ前のパスワードには戻せない.
  - 学生さんがせっかく考えたパスワードを変更させてしまうのは忍びない
  - 失敗させてしまう. passwd コマンドをとりあえず実行し, 実際には変更しない (空パスワードとかいれる)
2004 年度
- 前半のレクチャーはもっとゆっくり話す.
- 分かりやすい所と分かりにくい所の時間配分を考慮する.
- レクチャー資料の下四分の一は(プロジェクターに投影した際に)見づらいので使わないほうがよい.
- HTML資料の際はスクロールをまめに行う.
- アカウントに使える文字列の解説を正しいパスワードのつけ方の説明の前に持ってくる.
- レポート投稿システムパスワードファイルの印刷の際にはアルファベットの判別がしやすいフォントを使う.
- 後半のレクチャー資料のログイン成功後に passwd, group, shadow などを閲覧するという項目を追加する.

参考資料

■ 書籍

■ 本日の一冊 ■

木下是雄著:
理科系の作文技術,
中公新書, ISBN 4-12-100624-0

木下是雄：レポートの組み立て方, ちくま学芸文庫
山本和彦著 : 転ばぬ先のセキュリティ10 パスワード, UNIX MAGAZINE 1995. 2.
Matt Bishop and D. V. Klein: Improving System through Proactive Password Checking, Computers and Security NO. 14(3), 233-249, 1995.
■ Web サイト

最低限セキュリティパスワードの正しい付け方
計算数学第 4 回「パスワードとセキュリティ」
0 からはじめる Linux セキュリティ入門

アスキーデジタル用語辞典
ITやパソコンに関連する辞書・用語集
■ 北大事情, 地球惑星科学専攻事情あれこれ

HINES ホームページ
地球惑星科学専攻 EPNetFan ホームページ
地球惑星科学専攻技術支援グループ(epcore)ホームページ
mosir 地球惑星科学版の SOI プロジェクト
■ その他

SETI (the Search for Extra Terrestrial Interigence ) インターネットを大規模に使った活動例.
東京大学数理科学研究科計算数学のページ
地球流体電脳倶楽部

■ 本日の一冊 ■
	木下是雄著: 理科系の作文技術, 中公新書, ISBN 4-12-100624-0

INEX 情報実験トップページへ

2008.04.23 山下達也作成