気になった記事(20091118)

今日の気になった記事

// Security関連 //

• ベンダーに聞いた“ネットブック向けウイルス対策ソフト”の中身
  • 普通のPC用とNetBook用で本質的な違いはないんだ。まぁ、作る方からするとそうだろうなぁと思う。
• 主要国は「サイバー冷戦」状態の可能性--マカフィー報告書
  • うーん、これを冷戦というかなぁ？こんなの普通に行われていることだと思うなぁ。
• 新たな「Webウイルス」が国内で猛威、1000サイト以上が改ざん被害
  • Gumblarはlogicとしては今でも非常に有効な攻撃手法です。その本質は、JavaScriptはユーザーサイドのマシンで実行されることです。
  • 現時点でこの攻撃を回避するにはJavaScriptなどのClient Sideで実行されるscriptを使わないようにすることしかありませんが、これを実行しようとするとGoogle Analytics等便利なアプリケーションも止めてしまうのでそれはそれでどうにもならないわけで。
• OpenVPN Fixed OpenSSL Session Renegotiation Issue
  • OpenVPNは取りあえず対処されたんですね。
• Metasploit Framework 3.3 Released
  • Metasploitがreleaseされましたね。買収の後でもreleaseされたのは取りあえず良いニュースですね。
• Warning（緊急調査）プランの提供について
  • OCNはさすがですねぇ。こんなのをサービスとして提供するんだ。
• Wikipedia Toolbar Cross-Context Scripting Vulnerability
  • WikipediaのToolbarにXSS脆弱性ですか。意外なところにありますねぇ。最新版(今日の段階では0.5.9.2)にUpdateしましょう。
• Offensive Security Training presents - The Exploit Database
  • milw0rmの後継の模様。でも、以前攻撃受けてやられてたサイトなんですね。
• NVD方面
  • CVE-2009-3890
  • CVE-2009-3891
    • WordPress 2.8.6にも、すでに脆弱性が。早く直してくれ

// Computer関連 //

• TwitWipe ツイッターの過去つぶやきを全部消してくれるサービス
  • ふうむ、Twitterもなかなか大変なんだな。公衆の面前でみんなに見えるようにというのはリスクもあることなんだよね。
• がんばれアドミン君「クラウドな世界」 * これは深い。かなり深い。ううむ、難しい問題だなぁ。 * [[http://www.itmedia.co.jp/news/articles/0911/17/news050.html|初のiPhoneワームの作者、「こんなに広がるとは」と後悔
  • あらら。思ったより広範囲で広がる物なんだけどね。見通しが甘かったね。
• 第3回　トランスレータの動作概念（パケットの変換・後編）
  • ま、一応。
• NHK，「2009NHK杯フィギュア」デジタル放送の映像乱れの調査結果を報告
  • ある意味、デジタル化＝ソフトウェア化だから。今後もやっぱりそれなりに起こるんでしょうね。

// その他 //

• 新聞／雑誌のコンテンツ、80％のユーザーが「有料だったら読まない」
  • 本質的な問題は、「記事を読むまで金を払うに値する記事かわからない」ことと「記事を読んでしまったら金を払う意味が無くなる」ことですね。
  • 恐らく日本においても状況は同様でしょう。私も家で新聞ってますが、広告のチラシが欲しいからだったりするし。
• [緊急：2009-11-18] 現在発売中の全てのマウスにおける脆弱性
  • おお、確かに脆弱性だ。マウスのせいに出来ればいいなぁ
  • しかし、いけてる。KPAとかJPKERT/CCってあたりが更にいかしてる。
• 緊急メッセージ、未来の科学ために
  • 賛同する。随分表現を抑えているとおもうけどね。
  • 「科学技術を理解していない人」が「内容を理解せず」に「全体的な判断のようなもの」を「良くわからない理屈」で述べて世論を誘導していることが問題だと思う
  • まぁ、日本の科学技術の進歩は「民間」でやれと。基礎研究にお金をつぎ込める企業なんてどれだけあるんだ？大学予算も削るんでしょ？大学でも難しいよね。
• 知らないと損する英語の速読方法
  • これは有効そうに見える。問題は、これを毎日繰り返す根性があるかだな。
• 年越しイベント「アニソン紅白2009」が開催決定、豪華声優陣も登場
  • わはは、見に行きてー どこかで放送しないかな？
• 世界最速スパコン：景気刺激策で新研究を支援する米政府
  • 日本とは全然違いますねぇ。

// 追加分 //

• SNSDB Advisory Report 200907-09（LAC）
  • ラックから出た統計情報です。さすがにこの種の情報を出し続けられるのはすごいですね。
• SNS攻撃や偽ソフトの横行が続く時代に――Symantecの2009年総括と2010年予想
• スウェーデン、著作権を強化するも8ヶ月で効果消失
  • まぁ、そうだろうねぇ。どう言ったって、末端のユーザーが何らかの回避策を作り上げるだろうし。
• デンマーク男性、違法にDRMを解除したと「自分」を著作権団体に通報
  • これもおもしろいなぁ。DRMを破っただけで罪になるんだろうか？
• Mac OS Xのファイル名
  • おおっと、簡単にまとまっている。後でじっくり読もう。
• Winny利用者へ「ファイル削除のお願い」送信、ISPらが指針策定
  • ファイル共有ソフトを悪用した著作権侵害への対応に関するガイドライン（案）パブリックコメントの募集について
  • えっと、実効がほとんどなさそうな気がします。でもプレッシャーにはなると思います。
• マイクロソフトが中国で敗訴―漢字フォントで知的財産権侵害
  • あらら、MSらしくないミスだね。
• 文化庁が「ダウンロードの違法化」政令案に意見募集
  • 「著作権法施行令の一部を改正する政令案」に関する意見募集の実施について
  • 意見を出すべきでしょうね。判断基準とか、そもそも「著作物でない物」がNetwork上にあるのか？
• ICANNトピックス:ICANNがIDN ccTLDの申請受け付けを開始
  • ああ、ついに。
• マス広告行わない「地域産品」ネットで試供しクチコミ喚起、ドゥ・ハウス
  • へぇぇ、おもしろいビジネスモデルかもしれない。ちょっと調べてみよう。