気になった記事(20110516)

ここしばらくの気になった記事を。

忙しすぎて、ちっとも更新できないのが弱い….

** Security **

• OSX_FAKEAV.A
  • MacOS-X用。結構嫌らしい。まだ成長途上で、これから本格的に育っていくと思われる。
• 日本ベリサイン、iPhone用証明書取得アプリ提供へ
  • これはどうなんだろう？確かに管理できるのは良い事なんだけど…。ともあれ、早く公開されないかしらん？
• ソニー、SOE分 2460万件すべての個人情報漏洩を認める。計1億件超
  • 規模が巨大だけど、まぁ、起こり得ることだよな。Sonyだけですむとも思えない。ある意味【高度情報化社会】の影の部分だね。
  • この問題が「国民総背番号」で起きないと誰がいえるか？
• スク・エニ欧州子会社からメールアドレス2万5000人分流出
  • まぁ、こうなるわね。
• Facebookアプリから広告主に情報流出、ユーザー情報にアクセスされた恐れも
  • まぁ、そう言うものでしょうね。「本名公開」系のサービスう使わない最大の理由がこれ。FBのアカウントは持っているけど、基本的に公開しないようにしてます。
• Postfix SMTP サーバにおけるメモリ破損の脆弱性
  • Postfix + CyrusSASLの環境に問題が発覚しました。というわけで、とっととUpdateするように。
  • なんたって、WorkAroundが「SASL認証機能の停止」じゃぁ、WorkAroundにならないじゃないか。
• EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性
  • EC-CubeにCSRFですか。はい、とっとと更新するように。
• 遂にMac向け偽セキュリティソフトが登場－2011年4月の脅威傾向を振り返る
  • 遂にと言うべきか、やっとと言うべきか。出て欲しくなかったのは確かだけど、出るだろうなとはみんな思ってたと思う。

** Cloud **

• XAPI Database Parsing Tool - Linux
  • /var/xapi/state.dbをxapi-db.xmlとしてcpし、xapidbhead.sh を起動するといいらしい。ああ、XenServerはなし。
• リリース：PacketSentry Virtual Probe（20110502-1）
  • うむ、VM間のTraffic Monitoringか。いわゆる監査に使えそうな。でもそれよりも、Security Issueで必要になりそうな。
• 「クラウドは飛行機」？　Amazonの大規模障害で見えた企業の対応
• NTTPCのクラウドサービスで障害、復旧時期は未定
• Web&モバイルマーケティングEXPO 3日目 / WebARENA CLOUD9 のお話
  • Cloudサービスで障害が起こると、非常に大規模に影響が出ますね。Disk絡みの障害は復旧が大変に厳しいはず。
  • それでなくても大容量化している上に、集約されているのでちょっとの障害が雪だるまになりかねない怖さがあります。
• 解説：Advanced XenServer Networking Guide（20110513-1）
  • ふむ、これもじっくり読んでおくべきだなぁ。
• さらばESX（20110510-2）
  • 一つの時代の終わりですね。黎明期が終わったと言うことでしょうか。

** その他 **

• www.dd-wrt.com | Unleash Your Router
  • 無線LAN Router業界用Linux Distributionだそうな。すごい。
• IPv6サービスリスト
  • 取りあえずの取っ掛かりに使えそう。情報としてはまだまだ少ないけど。
• IPv4 アドレス枯渇対応アプリケーションチェックリスト
  • PDFファイル。要はIPv6対応アプリにするためのチェックリスト。
• ネットワールド、柔軟堅固なクラウドOS「Nimbula Director」を発売
  • ふーむ。どんなもんだろう？
• 往年のパソコン「コモドール６４」、３０年ぶりに復活
  • 懐かしすぎる。でも「ネタ」でしかないなぁ。ちょっと欲しいかも。
• 無償の純正iSCSIターゲットソフト「Microsoft iSCSI Target」を試す
  • 宗教上の理由により、Windows系OSの上で「長期間、安定に」動くことを要求されるサービスはやらないことにしてます。
  • 短期的にやるものなら委員だけど、Updateも含めて、この種の物を本当にWindowsでやりたいですかねぇ？
• ジェフ・ベゾス氏から株主への手紙。「私たちが直面する問題は商用ソフトでは解決できない。だから自社開発するのだ」
  • 賛成。道具は「必要に応じて選び」「ないなら作る」という基本は前提なんだけどね。その前提を持っていない経営者ばっかりですね。Amazonが強いわけだ。
• 非技術者のためのOAuth認証(?)とOpenIDの違い入門
  • ふむ、判りやすい。つーか、OpenIDとOAuthとか、その辺一度じっくり勉強しないといかんなぁ。
• 85億ドルを投じて得られるものは？　MicrosoftのSkype買収
  • SkypeはM$陣営に…。そうですか。
• Mac の mail.app へ Becky! のアドレス帳を移行する
  • う、これはイケてる。
• そろそろ Xperia arc と iPhone4 について語っておくか・・・
  • 正直に言って、真面目に比較すればiPhoneが圧倒的に勝利するのは当然だと思う。まぁ、私見ですけどね。
  • U/Iが全てを決めるんだよ。統一感のあるU/I、操作性の良いU/Iを持っている方が絶対的に強い。
  • 機能なんてSoftwareで実現できるものならそれほどの差は出ないし、ソフトウェアで吸収できるんだから。
• iPhone/iPad/Android/PC対応、Webアプリの画面をドラッグ＆ドロップで開発する「Maqetta」、オープンソースで開発中
  • ふむふむ。ためしたいけど時間がないぞ。
• センドメールがSPF送信ドメイン認証のチェックツールを無償公開、DKIM版も予定
  • う、さっそくためしてみなければ。取りあえず、それなりにいけてそう。

久しぶりに分類してみた。やっぱりちょっと手間がかかるなぁ。

• ソニー「PlayStation Network」、サービス再開も再びアクセス不能に
  • これだけ長期止まっていれば、復旧後どうなるかは想像できたと思うんだけどなぁ。
  • まぁ、あの規模のネットワークがこれだけ長期間停止したのはあまり例がないから(直近ではAWSがあるけど)仕方がないのかもしれないけど。