気になった記事(20090703)

ううむ、多くの人が使っているアプリケーションで脆弱性が出ると。怖いなぁ。まぁ、脆弱性はどうしてもあるものだと思うけど。

• SquirrelMail におけるセッション固定の脆弱性
• SquirrelMail における任意のコマンドを実行される脆弱性
• SquirrelMail におけるクロスサイトスクリプティングの脆弱性
  • リスメールはWeb Mailとしては結構便利なので、使っている人多いんだろうなぁ。周りにも数人いるし。
• スパムの83.2％がボットネットから--シマンテック調査
  • 感覚としては認識していたけど、やっぱりなぁ。送信者を特定されたくないもんなぁ。
• B-CAS見直し、新方式は年内策定へ、「ライセンス管理は既存団体で」との意見も
  • 「放送事業者の放送事業者による放送事業者のための規格」が壊れるのは良いことだと思う。でも結局利権団体が増えるだけになりそうだし、規格がまた増えるという悪影響もあるだろうし。でも今時、見たい番組がないことを考えると、どうでもいいような気もするし…
• Panda Securityが暗号解読コンテストを開催
  • 今時、暗号解読はものすごく大変なので、素人では手が出ないと思うけど。
• 脆弱性解決の自動更新機能はもう限界？
  • ううむ、おまけに釣られてマシンを買う人、まだいるんだ！と言う気分。と思ってちょっと考えたら、逆だ。ソフト屋さんがソフトを売るためにプレインストールでお試し版を配るんだよな。それが工場出荷時点のPCに入っていると言うことか。
  • 確かに、一般ユーザーはわざわざプレインストールアプリケーションを削除したりしないだろうなぁ。おまけソフトに自動更新も無いだろうし。
• 新種マルウェアが減少も、年間最多ペースは変わらず――G DATA調べ
  • いや、減少したと言ったって8万種も新しいのが観測されたんでしょ？と言う話。どう考えたって今の仕組みではsaturateするでしょう。
  • Virus Checkerだけでなく、自分で自分の身を護らないといけない時代なんだけど、恐らくそれが出来る人は一握り。人を育てるにも時間がかかるし。