気になった記事(20091214)

ずいぶんサボってしまいましたので、一気に。

というわけで、限界を超えました。このへんで勘弁して。

Security関連

• MSがIndeoコーデックの攻撃防止策、脆弱性は修正せず
  • ああ、脆弱性を取り去ることができなかったんだね。Userlandで対応するしか無いなんて。
• 「Googleで在宅高収入」うたう詐欺業者、Googleが提訴
  • まぁ、少しは怖い思いをするだろうけど、どうせこの種の詐欺はいくらでも続くよ。ダマされる人がいる限り。
• サッカーW杯に便乗の詐欺、早くもネットに出回る
• FIFA World Cup Tickets Scams Available Now
  • はやい。やることが早い。まぁ、こんなメールには引っかからないでくださいね。
• 社員の10％が会社に個人のノートPC持ち込み　Gartner調査
  • そうか、コスト削減効果もあるのか。って、社員の給料を削っているだけだよなぁ。しかもSoftwareをどうする気なんだろう。
  • 冗談はともかく、Security的に考えるなら、これは微妙な話ですね。
• 「攻撃元は『ボットネット』から『クラウド』へ」、ラックが警告
  • Botだって一種のCloud Computingだろうに。ただ、攻撃のPlatformが拡大したことは確かです。
• 悪用されるクラウドサービス、ボットネットの司令塔に
  • どこに御本尊がいるか分からない技術というのは、匿名性を高くするので追跡が大変ですね。
  • 正直言って、攻撃者（クラッカー）が稚拙だというのは思い込みです。今時は攻撃者の方が優秀である場合が多い。しかも、彼らは頭が柔らかいし。
• JNVでLinux Kernelに関する脆弱性が沢山公開されています。早く更新しましょう。
• NVDでもLinux kernel関係やWindows2000/2003等に関する情報（他多数）が出てます。他に、Openview network node managerとかAdobe Flash playerなど多数です。
• OSSEC 2.3 released
• OSSEC v2.3 released
  • 試さなきゃ。でも試している余裕あるかなぁ?
• 英国の小学校で「ネットの安全」が必修科目に
  • こういう教育は常に重要ですね。
• 「ワンクリック請求」巧妙化に注意～女子高生や小学生も罠に（国民生活センター）
  • 子供を被害から守るのは難しいですね。自分の子供を護るためにも何らかの手段を考えないといけないなぁ。
• アドビ、深刻な脆弱性を修正した「Flash Player 10.0.42.34/9.0.260.0」公開
  • はい、とっとと更新するか、Flashを捨てましょう。
• 顧客情報がネットで閲覧可能に～JAくにびき/サイレックス/Digipri
  • 情報漏洩情報。
• Gumblar被害拡大中(1) 復習編：「Gumblar」って何？/攻撃の流れ
• Gumblar被害拡大中(2) 現在のGumblar：感染するとどうなる？
• Gumblar被害拡大中(3) 予防対策：一般ユーザーの方、サイト管理者の方へ
  • Gumblarのおさらい。よく読んでください。
• IPv6 and your web application
  • IPv6になって一番対処が難しいと思われる部分です。じっくり読んで考えてください。
• DNSサーバの脆弱性対策が進まない？　IPAが再度の注意喚起
  • やっぱりね。普通自分が意識して使っていないシステムは保守されにくいんだよね。

Computer関連

• クラウドの本命となるか？ 進化するWindows Azure
  • 仮想化システムの上に乗る「クラウドという何か」のひとつの方向性を指し示していると思われます。本命になるかどうかはわかりませんけどね。
• Apple社、「評価付け詐欺」で1000以上のアプリを追放処分に
• AppleがiPhoneアプリを大量削除　不正レビュー投稿で
  • ああ、この手は確かに使えるなぁ。実行力がすごいと思う。まぁ、Apple的に公正な判断がされればそれで良いよ。嫌ならiPhoneをやめるだけのことだろ。
• 新常用漢字表が迫るUnicode移行、「シフトJIS」では対応不可能
  • 移行するというなら、NF-CとNF-Dの問題も解決してくれ。漢字コードが減るのは構わないけど、解釈ごとに違いが出てしまう今の規格はおかしい。
  • 次に、なぜ今更「わざわざ」旧字を採用するのか意味がわからない。この種の「旧字を増やす」ような処理をした場合、日本語変換エンジンの辞書も更新される必要があり、影響は大きいと思うのだけど。
  • 最後に、この種の変換をするなら、少なくとも文字コードとしてUnicodeを採用し、JIS/EUC-JP/SJISはもうObsolate。いつまでに移行すべきという判断を示す必要がある。
  • 要するにサボった人たちのつけを払わされるわけですよ。こんなんだから「役人」と「役人の諮問委員会」は役に立たないとかいわれるんだと思うなぁ。
• 超低電圧プロセサ搭載の5万円ノートPC、デルが中堅・中小企業向けに発売
  • 安くなりました。
• Google、「Google Suggest」に計算結果や天気予報など検索結果を直接表示
  • ああ、Chromeは進化するし、Google Suggestは優秀になるし。「小さな親切大きなお世話機能」がいつの間にか「無いと困る機能」になっている。
• Chrome拡張開発者向けの日本語“準公式”コミュニティーオープン
  • Google帝国の拡大だ。この種の「ディテールに拘る」ことは日本人の得意とするところだし。
• “コピペ論文”を判別　「コピペルナー」
  • これいいアイデアだ。部分一致度測定と、掲載されているもとの文書を探すことができれば…。作れるかな？
• 次世代高速無線規格「WiGig 1.0」の仕様完成
  • 無線がさらに高速に。どこまで高速にできるんだろう？到達距離10mってのがいいね。侵入される可能性が下がるし。
• FirefoxユーザーはGoogleよりもBingを――Mozilla幹部が呼び掛け
  • どっちもどっちだろ。まぁ、選ぶのはユーザーだけど。
• 任天堂、フランスでもマジコン訴訟で敗北
  • あらら。あっちこっちで敗れ続けていますね。日本でどうなるかに俄然注目が。
• Google、森林破壊の様子をクラウドコンピューティングで分析するツールを発表
  • CPUパワーが有ればできることは一杯あるんだね。SETIみたい。
• iPhoneに新たなクレカ入金デバイスVeriFone登場―SquareのJack Dorseyのビデオコメントあり
  • これ、Security的に安全なんだろうか？データ保護は大丈夫なんだろうか？PANを扱うのに。
• iPhoneユーザーの平均年収は569万円、男性の平均年齢は40歳
  • この種の統計にどのような意味があるのか、誰か教えてください。

その他

• 11月の米国ゲーム小売販売、前年比7.6％減--「Modern Warware 2」は600万本超え
  • エンタメの売上も減ってきているということですね。Softは小幅とはいえ3%、ハードは13%も落ち込めばかなり大きいですね。
• 利用者1人あたりの売上が月2000円、ソーシャルアプリ「スピード★レーシング」の戦略
  • アイデアの勝利ですねぇ。エンタメは何が当たるかなんて全く分からない世界だから。
• 土星の「謎の六角形構造」を動画で紹介
  • 不思議ですね。
• 脳に電極を埋め込み、無線で「声」を出すシステム
  • おお、本当にCyberPunkの世界だ。出力ができるようになったとは。
• YouTubeを見れる電子レンジ：慶應大学SFC研のプロジェクト
  • あ〜あ、本当に作っちゃったんだ。
• 印刷方式で製造できる、柔軟な「紙バッテリー」(動画)
  • おお、これはすごい。紙が軽いかどうかはともかく、非常にフレキシブルな電池だ。
• iPhone対抗馬の本命？　新世代Android端末「Droid」
  • ソフトウェアで追いつけるところはいずれ追いつくだろうから、結局U/Iが勝負だね。
• 「事業仕分け人 レン」が問答無用で役人を斬るmixiアプリ
  • ううむ、mixiアプリの世界とiPhone storeの世界が似てきているような気がするのは気のせいか？しかし受ける。
• 「ウェンディーズ」全店、年内で閉店
  • ついに閉店か。閉店なのか。時代の流れなんだろうなぁ。
• Suica自販機が“マチナカ”へ進出
  • ああ、これは便利かもしれない。iD/Suika/nanakoあたりにまとまっていくのかなぁ。
• 小惑星の衝突を避けるには、核ではなく「縄」で
  • 様々な脅威がありますが、知恵を絞って解決する必要がありますね。しかし、このアイデアはなかなか奇抜だ。
• 「今、何時ですか？」は英訳すると!?　教科書英語の間違いに注意！
  • ドキドキ。ちょっと読んでみよう。