気になった記事(20090903)
昨日も書けませんでしたが、今日まとめて。
最近記事数が多いので、章分けします。
書きかけです。
Security関連
ビデオコーデックを装いDNSを変更するMac OS X 狙いの攻撃レポート
やだなぁ、DNSを監視されたら何を見ているか全部判ってしまうわけで。DNS Serverを外部に向けているだけなので確認は簡単(resolv.conf見るだけ)だけど、libresolv置き換えられたら大変だしなぁ。
AV Tokyo 2009
10/31ですか。出来るだけ参加しよう。うん。
「ノートン」をかたる偽ソフト出現、本物そっくりの画面でだます
見た目で騙されることまで利用し始めましたな。
2009年Q2脅威レポート:特にボットネットとスパムが増加
Botnetが拡大しているのが本当だとするなら、今のSecurity対策は(無効ではないにしても)有効ではないと言うことを意味するような気がする。
[SS&ERM2009]クラウドの問題は自社データのコントロールが不能になること---日本IBM浦本氏
もちろん、いわゆる仮想化を利用して、何も考えずに(つまり一番簡単な方法で)マイグレーションを自前で行うシステムを組んでしまうと、このような状態が発生する可能性は高まる。
ただし、どの手法を使っても、「データが保存されている」のは要するにHDDなので、よほど激しいことをしなければDiskのコピーが大量に出回る事態は避けられる。
とすると問題は、データを持っているコンピュータがどれか特定できるか?ということだ。
これは、仮想化されている以上、ハードウェアを特定することは楽ではないが、それでも特定する方法はあるわけで、要するに使い方と設計の問題。
まぁ、自社の商品を売るためには大げさに言わなければならない気持ちは判らないでもないけどね。
[SS&ERM2009]今やファイアウォールは何もしていないのと同じ---米パロアルトのズーク氏
Firewallって本当はもっと広い範囲で使う言葉なのになんでPacket FilterのみをFirewallとするんだろう?
ただ、この意見はある意味非常に正しくて、Firewall「だけで」何とか出来る時代はとっくに終わっているというのは事実です。
Apple Mac OS X の XNU におけるカーネルメモリの上書きおよび権限昇格の脆弱性
早くバージョンアップをしましょう。
2008年度の行政機関と独立行政法人の個人情報漏えいは2929件(総務省)
すごいですなぁ。これを「こんなに漏れているのか!」と捉えるか、「本当にこれしか漏れていないの?」と捉えるか、「案外少ないじゃないか」と捉えるかは微妙。
Webアプリにおける11の脆弱性の常識と対策
対策は充分にしましょう。
IBM、「ウェブはかつてないほど危険な状態」と警告
事実です。Webは現在非常に危険です。というか、Computer Network全体が危険になっています。
設定をいじるマルウェア出現、タスクマネージャが不能に
Task Manager Still Working? Can You Change Your Windows Password?
ううむ、WindowsのTask Managerが乗っ取られてしまうわけですか。これは激しいですねぇ。
Computer関連
「負荷を過小評価していた」――Google、Gmail障害の原因を説明
これは、素人でもプロでも理解できない典型的な文章です。プロ的には不正確な表現だし、素人には意味がわからないはず。
Google、検索トップページのデザイン特許を取得
何でもかんでも特許ですか。うざったいなぁ。
その他
Googleマップ利用、現実世界で『モノポリー』ゲーム
おおお、これはおろかだ。なかなかいけている。ちょとやってみたい気がするねぇ。
ヤフー、ブロードバンドタワーの一部株式を取得--第2位株主に
BBTが第三者割り当て増資をしますねぇ。IDCの再編も始まるのかな?
キャリアまたいでSMS送信 ドコモ、ソフトバンク、KDDIなどが検討
やっとですか。早く統一されて欲しいですな。
温室ガス削減「25%」反対…経団連が要望へ
経団連企業は内部留保も含めて莫大なお金持っているんだから、率先して対応するべきであると思う。大企業ほど社会責任を果たしなさいよ。
「ミシュランガイド2010」発売日決定 初の京都・大阪版は10月16日発売
ミシュランガイド。ヨーロッパはいざ知らず、日本では結局うまく行かないんじゃない?だっていい加減だもの。
「km」タクシー 事業許可を取り消し 2年間営業できず
おお、大手4社だぜ。実質潰れるって事か。
<東京外為>円買い進み、一時91円台後半
どうせ経済状況が悪いんだから、今のうちに円高になっておいて、輸入を超過させ、内需を喚起した方がいいんじゃない?
そもそも日本は米国に金を貸しているのと同じなんだから、ここで貸している金を減らせば良いんだよ。米国債をばらまくとかさ。