気になった記事(20091026)

Security関連

• ランダムIPアドレスの発生源を特定
  • この種の調査は本当に時間がかかるし、技術もいるので大変。
• ワーム「Conficker」対策？　実は偽セキュリティソフト型「FAKEAV」に感染
  • FakeAV系ですね。知識が半端だと簡単にだまされます。
  • 一番簡単な対処は、データを毎日バックアップ（タイムカプセルとか）して、やられたとおもったら1からインストールすることなんだけど、あまりやっている人は多くないし。
• 本当は怖い文字コードの話
  • IDN問題です。いやそれだけじゃないけど。
• 「アフィリエイトで配布、月に3000万円稼ぐ会員も」――偽ソフトの実体
  • 月に3000万か、すごいなぁ。本気でやったらどのくらい儲かるものなんだろう？
  • ちなみに、これを行うとおそらく詐欺になります。誘導するだけじゃなくてInstallさせなければならないところが味噌です。
• Cyber Security Awareness Month - Day 23 port 179 TCP - Border Gateway Protocol
• Cyber Security Awareness Month - Day 24 - The Small Services
• Cyber Security Awareness Month - Day 25 - Port 80 and 443
  • 連載ものです。どんどんマニアックになっていきますね。
• Reverse Hash Calculator
  • おほほ、すごいなぁ。公開されちゃったよ。パスワードを設定するときには、これで確認しておくといいかも。
  • ちなみに、いくつか試しましたが、やっぱり簡単なのは解かれます。さすがだ。私の使っているパスワード系は全部大丈夫だった。よかったよかった。
• 有料サイト等の「架空請求詐欺」多発：1～9月までの被害は24億3680万円
  • ううむ、なんかいろいろな情報を見ているとCyberCrime系の市場規模って実は1兆円くらい(1 Trillion Dollar(America)位？)あるんじゃないのか？
• JPNIC JNVより
  • Sun Solaris の "w" ユーティリティにおけるバッファオーバーフローの脆弱性
    • いや、これは無いよなぁ。こんな普通に使うコマンドがやられているとは…
  • i386 プラットフォーム上で稼働している Linux kernel の KVM サブシステムにおけるサービス運用妨害 (DoS) の脆弱性
  • 86 システム上で稼働している Linux kernel の KVM サブシステムにおけるサービス運用妨害 (DoS) の脆弱性
    • Linux KVM系です。注意が必要ですね。
• Gumbler関連
  • 国内60サイト以上が改ざん、Gumblar亜種が台頭か
  • 改ざんサイトの4割が再び被害、Gumbler亜種の活動か
  • "新"Gumblarに注意喚起
  • Inside the Massive Gumblar Attack
  • Revenge of Gumblar Zombies
  • Gumblar... Not Gumby!
    • ちょっとまとめてみた。
    • 画面場ブラックアウトしてどうしようもなくなったら以下を参考にして復旧しましょう。
      • レジストリの破損により Windows XP を起動できなくなった場合の回復方法
      • 黒い画面にマウスカーソル (Win32/Daonol)
• NVDより
  • CVE-2009-1297 Open iSCSI in SUSI/openSUSI
  • CVE-2009-3616 VNC server in QEMU 0.10.6。XenユーザーでHVM使っている人は気をつけてください。
  • CVE-2009-3622 WordPress 2.8.5ですか。頻繁に狙われてますねぇ。
  • CVE-2009-3765 OpenSSL
  • CVE-2009-3766 OpenSSL
  • CVE-2009-3766 OpenLDAP with OpenSSL
    • 結構影響が大きそうですね。

Computer関連

• ICANN事務総長による「IPv4アドレスの割り振り、2010年10月終了」との発言に関して
• JPNICがICANN幹部の「IPv4アドレスの割り振りが2010年10月に終了」発言についてコメント発表
• ICANNのCEO曰く「IPアドレスの枯渇、Xデーは2010年10月」
  • さすが事務総長。影響力大きいですねぇ。
• Apacheのアクセスログをsyslog経由で出力するためのモジュールを作りました
  • syslogで見たい人、やっと出ました。
• 経産省の“ネット目安箱”、1週間で22万PVを達成
  • すごいねぇ。1日7万PV以上か。おおむね1秒に1回は見られている計算になるなぁ。
• 第2回　トランスレータの動作概念（パケットの変換・前編）
  • ふむ、これは有用な記事かもしれない

その他

• 国産の抗インフル薬「ペラミビル」、米が緊急投与を許可
  • こう言うのが結局アメリカで先に承認されてしまうところが日本のだささだよね。
• 日本の潜在成長率「１％以下」　日銀が下方修正へ
  • 成長神話は捨てた方がいい。全体としては成長力がないわけで、特に加工・製造で成長しようとするならそれはもう駄目でしょう。
• 羽田―北京直行便が就航　国際線、４路線に
• 羽田空港：新滑走路の建設進む　来秋供用開始
  • 羽田が便利になるのはいいことです。成田遠いし。
• 返済猶予法案：金融機関の努力義務を明記
  • 亀井さんがんばれ :-p
• 藤井財務相：高速無料化経費「何千億もいるのか」
  • この藤井大臣がが最終的に癌になりそうですな。
• Wii陥落、PS3浮上　ゲーム機戦国時代、iPhoneも存在感
  • 移動体ゲーム機戦国時代。