気になった記事(20100118)

一週間サボりましたが、復活。しかし、今度ばかりは本当に続けられるかちょっと疑問。

あまりに多すぎるので、かなり省略します。特にIEとGumblar関係は真面目に追うのが面倒なほどあります。本当に気になった記事だけ。

// Security関連 //

• ゼロデイ状態が頻発する「Adobe Reader」の無償代替アプリを評価する
  • 脱Adobe問題が進んできました。さて、Adobeは巻き返せるのか？
• ラック、Web担当者など対象に「Gumblar対策セミナー」を緊急開催
• 感染被害拡大！今話題のGumblar（ガンブラー）を徹底解説
• KDDI、ウェブ改ざん検知システムでGumblarを検知可能に
  • LACさん、McAfeeさん、KDDIさん、頑張っていますねぇ。
• baidu.comのドメインハイジャック
  • Baiduも食らいましたか。
• Warning over using Internet Explorer from German Government as exploit goes public
• German Government: Don't use Internet Explorer
  • ドイツ連邦政府ではIE禁止だそうな。すごいなぁ。OperaかChromeにでも乗り換えを推進するのだろうか？
• ガンブラーのチェックがんばるー(ver1.02) by yamagata21
  • うう、UNIX用が欲しい。書くのが面倒。
• 世界中で頻発するサイバー攻撃，攻撃発生の上位国は，ロシア,ブラジル，米国，中国
  • なんか、BRICsって言ってます？要するに急速に経済成長した国なんですね。
• 攻撃元は中国政府関係者か　米のネット不正侵入で調査公表
• グーグルが中国のハッカーを逆ハック
  • Googleを攻撃とはやるなぁ。Googleが反撃できないとでも思っているのだろうか？
  • やっぱりこのくらいのことをしないとダメなんですかね。
• Googleなどを狙う攻撃コードが流出、McAfeeが警戒を呼びかけ
  • 様々な攻撃コードが出回っていますが、Google攻撃コードともなると、インパクトは強いんでしょうね。
• 全メールの9割が迷惑メールに、流通量は1年で40兆通
• スパムは10年で指数関数的に増大　シマンテックが報告
  • すごい。全メールの９割ですか。こうなると迷惑メールって何？という気分ですねぇ。
• ADOBE READERとACROBATの新版公開、「ガンブラー」悪用の脆弱性を修正
• セロデイ攻撃が解消される無料PDF閲覧ソフト「Adobe Reader」更新
  • この更新が出るまでの間にどれだけのユーザーに迷惑をかけたのか、Adobeは真に反省すべきですよ。
• 「ガンブラー」が国内で猛威、Web改ざんは3カ月で372件に
  • これ、届けで数字だけでしょ？Googleで探したらまだいくらでもあるですよ。
• JNVDB, NVD方面
  • GNUtar,OS-XのJava, Sun Java, PHP関連,Acrobat関連などなど、流石に1週間分となると多いです。
• PoC方面
  • Joomla!が多いけど、IE系も少し出回り始めていますね。Active.X系とAurora系かな。
• 楕円曲線暗号、RSA暗号との相対強度は従来の数千倍－富士通が解読実験
  • へぇぇ、富士通さん、こんな実験をやったんだ。これは、楕円曲線暗号の時代が来る可能性があるということなのかな？

// Computer関連 //

• iモードブラウザ2.0のXMLHttpRequestでPOSTデータの扱いが困難になった
  • 仕様変更は影響が大きい時には注意して行うべきだと思いますが。
• 【コラム】2010年も普及しないセキュア製品　シン・クライアント（１）
• 【コラム】2010年も普及しないセキュア製品　シン・クライアント（２）
• 【コラム】2010年も普及しないセキュア製品　シン・クライアント（３）
• 【コラム】2010年も普及しないセキュア製品　シン・クライアント（４）
• 【コラム】2010年も普及しないセキュア製品　シン・クライアント（５）
  • なぜAntivirus-news.netでこんな記事が？とも思うけど、内容は「やっぱりね」と思うようなものですね。
• 価格は金の8倍：パナソニックの新SDカード
  • ああ、この金額で64Gかぁ。もしかして、これでDiskを作れば組み込み機器で便利？
• 「Word」「Office」販売差し止め－小さなベンチャーに負けたMicrosoft
  • MSが負けるのか。うーん。
• 仮想環境の運用で信頼性確保が課題に
  • なるほど。信頼性確保が「今頃」話題になるのか。ナニも考えてないんだなぁ。

// その他 //

• 各国の「ゲーム検閲」事情
  • ゲームの検閲ですか。これはこれでいかがなものかとも思う。