気になった記事(20090805)

今日は何でこんなに「気になった」記事が多いんだろう？？

毎日こんな事になってしまったら大変なんだけど。

• Security関係
  • 「Twitter」を狙うようになった「Koobface」ワーム
  • Twitterを使った攻撃などに注意--トレンドマイクロの7月レポート
    • 当然のことながらTwitterも狙われるようになりましたね。次は何が狙われるんだろう？
    • みんなが使っていてそれなりに弱いものじゃないといけないから、これは難しい問題ではありますな。
  • Java Security Update
  • Javaの更新版リリース、多数の脆弱性とバグを解決
    • SUNがJavaを更新しました。しかし、MacOS-Xはなかなか最新版にならないんですよね。これは狙われると言うことだよね。
  • モジラ、深刻な脆弱性を修正した「Firefox 3.5.2/3.0.13」公開
    • So-netの記事は、公開されるのは少し遅いんだけど、常に内容が吟味されていて、非常に情報源としての価値が高い。
  • 【2】ISC BIND 9 に脆弱性
    • Weekly Reportにも記載されました。この対処は簡単なんだけど、確認がちょいと面倒でしたね。たまたま攻撃scriptがあったから確認できたけど。
    • ただ、攻撃scriptを公開することは、悪戯も含めた攻撃の可能性が高まることなので、痛し痒しですね。こういうのこそOutSourceすればいいのに。
  • ラック、情報漏えいリスク評価サービスを開始--通信パケットを分析
    • これ、技術的にはそれ程難しくないけど、商売にするのはそれなりに面倒なんだよね。流石LACだなぁ。うちでも出来るかなぁ？
  • KCCS、米nCircleの脆弱性スキャンサービスを販売－PCI DSS準拠企業を支援
    • 京セラか。nCircleを使うのね。Online-Game等では結構使われているシステムではある。
    • しかし、PCI/DSSに準拠しているかどうかの試験に使うツールとしての評価はどうなんだろう？Hacker-Safeよりはいいのかな？
    • なんか、Press-Releaseは出ているのにWebのサービスラインナップには出てないのね。いくらでどこまでやってくれるんだろう？
  • ［セキュリティ編］ウイルス・チェックは過剰でも過少でもいけない
    • 記事内容を批判するのはあんまり好きじゃないんだけど、この記事、何を言いたいのか全然判りません。何が「過剰」で何が「過小」なのかちっとも判らない。
  • Javaソースコード内のぜい弱性を自動検出するソフトをテクマトリックスが発売
    • 昨日も取り上げた気がするけど、jTestのSecurity対策版が販売された。世の中に、Source Codeからの検査が必要であるという事実は広がってきているらしい。
  • Windowsのブルースクリーンに見せかけた画面でだますマルウェアが
    • ビジュアルは重要ですね
  • Xen の hypervisor_callback 関数におけるサービス運用妨害 (DoS) の脆弱性
    • あちゃー。きちまったか。どう対策しようかなぁ。ってLinuxか。ああ、よかった。
  • 海の向こうの“セキュリティ”
    • 整理されましたね。しかし、結局目的は不明のままでした。まぁ、当然と言えば当然で、犯人（と呼べる人たち）が捕まらないとどうしようもないよね。
    • しかし、やっぱり現在のSecurity対策に関しては、後追いでしか無く、根本治療は不可能という結論にならざるを得ないところが残念。
  • サードパーティ製アプリが狙われる傾向に　攻撃を受けやすいのはQuickTimeなど
    • まぁ！今時、OSを直接攻撃するのは面倒で、ついでに言えばシステム組み込みソフトウェアも比較的さっさと更新されるからと言うことなんだろうけど。
    • でもね、QuickTimeはMacOS-Xに標準で組み込まれているApple社製のソフトウェアの筈なんだけど、なぜサードパーティー製？って、もしかしてWindows用QTのことか？
  • カスペルスキー、世界中のソフトウェア情報のホワイトリスト作成に着手
    • カスペルスキー、頑張りますね。
• Computer関係
  • 危機感抱え、スキルアップに余念がないエンジニア
    • まだまだ日本の技術者も捨てたものではないなぁと思う。コスト削減は重要なんだけど、スキルアップによって実はコストが下がることはあんまり認識してもらえないんだよね。
  • Twitter、マルウェアへのリンクをフィルターで防止--「不完全」との指摘も
    • コンピュータリテラシー以前に工学とか技術に関する基本的な知識がない人が多すぎる。「完全」は実装不可能なのに。
  • 「WindowsとOfficeへの圧力が強まっている」：MS、財務報告書で指摘
    • 単に、やっと寡占状態から競争状態に移行しようとしていると言うことでしかないのではないだろうか？
    • この程度でMSの優位が損なわれることはないだろうし、どうこう言ってもWindowsやOfficeはユーザーの環境基盤になっているのだから、当然、そのパイを食べたい人は多いよね。
  • IANAが新たにIPv4アドレス2ブロックをAPNICに割り振り，残りは28ブロックに
    • これが予想に対してどの位前後しているかが判らないと記事の意味がないと思うのは僕だけ？
    • というわけで、ちょっと見てみたら、大体予想の通りなのね。補正が入って居るであろう事は間違いないと思うけど、結構精度の良い予想なんだなぁ。
    • このまま進むと2011年に枯渇するという予測は正しそうであると言えますね。
    • ついでにIPv4枯渇時計をSidebarに入れてみた。まぁ、うざくなったら消します。
  • 米国防総省，10月までにSNSなどの利用ポリシーを策定
    • よっぽど被害にあって苦しいんだろうというのが透けて見えてきますね。
    • 暴論だけど、Web 2.0って「その辺にあるツールを適当に組み合わせて、アイデアを実装する」だけなので、安定性や安全性などはほとんど考慮されていないと思うのね。
    • というか、インターネットインフラって基盤技術としては未成熟で、あまりにもインフラが剥き出しすぎる気がしてます。ここを何とかしないといけないというのが今じゃないかな？
  • AIGエジソン生命がiPhoneを100台導入、営業社員の支援用途に試験利用
    • PDA兼電話としてのiPhoneの優秀さを伺わせるような話ですね。実際には、iPhoneは画面サイズが変化しないので、Applicationを開発しやすいだけという事かもしれないけど。
• その他
  • CMPテクノロジー、「Interop Tokyo」などイベント事業を譲渡
    • ああ、やっぱり藤原さんだ。昨日も書いたけど、藤原さんの考えからすればこうなるよね。
  • 自転車やジョギング等のデータを自動分析できるiPhoneアプリ
    • 格好いいなぁ。iPhoneってこういうユーザーが多いのか。そう言えば昔はPalmでもこういうのあったなぁ。
  • オイシックス農家からの納品物流を集約
    • うん、こういうの良いよね。こういう使い方をされると、システムの作りがいもあるんだろうなぁ。何より、最初に一気に全ての結果をほしがらないところがいいね。
  • ある経営者の回想（前編）--経営に必要なのは何よりもバランス
  • ある経営者の回想（後編）--事業の主役はP/LとC/F、B/Sはあくまで裏方
    • こういう考え方が出来るようになるまであとどの位修行しなきゃならないんだろう？
  • ＳＢＩが３億円所得隠し、不透明な業務委託料
    • あららら。
  • EA第1四半期、2億3400万ドルの純損失--「The Sims 3」は好調な滑り出し
    • これだけ開発にお金が使えるのは凄いことですね。やっぱり世界企業は違う
  • 携帯で性的な写真送る「セクスティング」、子供の間で増加
    • 一体どうなっているんだろう？子供の教育、大人のモラル、どう見ても社会が、そして人間が劣化している気がする。
  • 「著作権は5年で十分」--欧州議会で議席獲得した海賊党、主張の根拠を語る（前編）
    • ビジネス上は少し悩ましいとも言えるけど、個人的には大賛成。
    • 技術や創作物は公開・流通して始めて意味があるものであって、抱え込む事による弊害は「暗号アルゴリズム」を始めいくつもある。
    • 少なくともDisneyの都合による著作権保護期間の延長等という戯けた事態があることがおかしいと思う。