いやテストも何もないけど、一応投稿のテストを

ちょっとDokuWiki関連のメンテナンスしている。これはBlogのテスト。

どうやらBlogもちゃんと動いているので、一安心。

しかし、このSiteも、そろそろ情報を一通り見直して、何とかしないといけないなぁ。 「そんな時間がどこにあるんだ？」という疑問は棚上げ。

まぁ、システムはとりあえず一通り最新状態に更新した。

流石に記事が溜まったので、こちらに移動。

• レガシーPHPのセキュリティ対策，大丈夫ですか？
  • まぁ、PHPに限った話じゃないけど、Security Patchの適用は大変ですね。何よりもSupport終了のタイミングを認識しないといけないわけで。
  • たまたま 5.3使ってたからいいけど、それ以外サポートされていないのはしらなかった。というか、知らない人多いんじゃないか？
• SecurIDの安全性は本当に大丈夫なのか?
  • さて、本当に大丈夫なんでしょうか？なかなか怖い質問ですね。しかも状況を考えれば、うーん。
• IPv6 Prefix Policy Table Configuratorの提供開始について
  • いや、こんなものが配られるとは。すごいと言うべきか何と言うべきか。まぁ、使ってみよう。
• 「空飛ぶモスバーガー」登場　ＪＡＬ国際線の機内食に
  • モスだからまだいいけど、ここまでしないとダメですか。本当にJAL苦しいんだなぁ。
• 情報漏えいにつながるWebサイトへのサイバー攻撃に関する注意喚起を発表（IPA）
  • イタチごっこだけど、情報が公開されていることは重要。でもなぁ、どれだけの人が見るんだ？
• BIND 9.xのネガティブキャッシュ機能にDoSの脆弱性、緊急情報を発表（JPRS）
  • はい、早くUpdateしないとね。って、結構大変なんだけど。DNSSECとか言ってないで、安全性を上げた実装を出してくれよ。
• グーグルが今年12月で翻訳APIの提供を終了
  • ああ、遂に。さて、これでGoogleの便利なサービスが無くなった時に、どれだけの影響が出るのかを測定する人は出るのだろうか？
  • 是非測定結果が見たいなぁ。調べる余力はないけど。
• 株式会社ソニー・コンピュータエンタテインメントに対する個人情報保護法に基づく指導について
  • こんな行政指導、従う必要はあるんだろうか？実際には従わないわけにはいかないんだろうけど、法的根拠はあるのか？？
• 最近の動向を踏まえた情報セキュリティ対策の提示と徹底
  • こんなの、何も書いてないじゃないか。どうすればいいわけ？というより、もう少し正しく標的型攻撃とやらを勉強して下さい。
• ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
  • おおぅ！こんな手があったのか。気をつけないといかん。
• 「フレッツ 光ネクスト」におけるインターネット（IPv6 PPPoE）接続の提供開始およびIPv6アドレスによるインターネットサービスへの対応について
  • ふむふむ。さて、問題は、僕の使っているISPはIPv6対応するのか？だな。
• 著作権侵害事件＞海賊版ビジネスソフトの業務使用で会社経営者と法人を送致
  • もう、いい加減、License位買えよ。
• オライリー・ジャパンのEbookがDRM Freeになります
  • 思い切ったなぁ＞オライリー。僕も小額かもしらんけど応援するぞー。
• 1日100円で利用できる「ワンコインSSL」、Windows Azureに対応
  • うむ、これは安い。短期利用ならこれでいいなぁ。
• 知らなかった」ではすまされない！　ネットのトラブル回避術
  • この位しないといけないわけですな。短縮URLは便利だけど、確かに危険性もあるなぁ。
• Netflix Now The Largest Single Source of Internet Traffic In North America
  • すごい。真のHyperGientはNetflixなのか。
• クラウドベンダーが提示するSLAには気をつけよ - Gartner ウィリアムズ氏
  • こういう記事はみんな読むべきです。でも恐らく目に止まらないと思う。
• アプリ内課金の特許を主張するLodsys、FAQを公開--開発者にライセンス料を要求
  • こういうのを見てると特許がどんどん嫌いになる。こんな特許、認めんなよ。
• エレコム、直管形蛍光灯に置き換えられる15/20形LEDランプ
  • これはイケてる。イケてるけど高いよー。
• ポン太のネットの大冒険
  • 腰が抜けた。これ、どうなのよー。JPRSもなにかとち狂っていないか？

今日はこの位で勘弁してやる。

ここしばらくの気になった記事を。

忙しすぎて、ちっとも更新できないのが弱い….

Security

• OSX_FAKEAV.A
  • MacOS-X用。結構嫌らしい。まだ成長途上で、これから本格的に育っていくと思われる。
• 日本ベリサイン、iPhone用証明書取得アプリ提供へ
  • これはどうなんだろう？確かに管理できるのは良い事なんだけど…。ともあれ、早く公開されないかしらん？
• ソニー、SOE分 2460万件すべての個人情報漏洩を認める。計1億件超
  • 規模が巨大だけど、まぁ、起こり得ることだよな。Sonyだけですむとも思えない。ある意味【高度情報化社会】の影の部分だね。
  • この問題が「国民総背番号」で起きないと誰がいえるか？
• スク・エニ欧州子会社からメールアドレス2万5000人分流出
  • まぁ、こうなるわね。
• Facebookアプリから広告主に情報流出、ユーザー情報にアクセスされた恐れも
  • まぁ、そう言うものでしょうね。「本名公開」系のサービスう使わない最大の理由がこれ。FBのアカウントは持っているけど、基本的に公開しないようにしてます。
• Postfix SMTP サーバにおけるメモリ破損の脆弱性
  • Postfix + CyrusSASLの環境に問題が発覚しました。というわけで、とっととUpdateするように。
  • なんたって、WorkAroundが「SASL認証機能の停止」じゃぁ、WorkAroundにならないじゃないか。
• EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性
  • EC-CubeにCSRFですか。はい、とっとと更新するように。
• 遂にMac向け偽セキュリティソフトが登場－2011年4月の脅威傾向を振り返る
  • 遂にと言うべきか、やっとと言うべきか。出て欲しくなかったのは確かだけど、出るだろうなとはみんな思ってたと思う。

Cloud

• XAPI Database Parsing Tool - Linux
  • /var/xapi/state.dbをxapi-db.xmlとしてcpし、xapidbhead.sh を起動するといいらしい。ああ、XenServerはなし。
• リリース：PacketSentry Virtual Probe（20110502-1）
  • うむ、VM間のTraffic Monitoringか。いわゆる監査に使えそうな。でもそれよりも、Security Issueで必要になりそうな。
• 「クラウドは飛行機」？　Amazonの大規模障害で見えた企業の対応
• NTTPCのクラウドサービスで障害、復旧時期は未定
• Web&モバイルマーケティングEXPO 3日目 / WebARENA CLOUD9 のお話
  • Cloudサービスで障害が起こると、非常に大規模に影響が出ますね。Disk絡みの障害は復旧が大変に厳しいはず。
  • それでなくても大容量化している上に、集約されているのでちょっとの障害が雪だるまになりかねない怖さがあります。
• 解説：Advanced XenServer Networking Guide（20110513-1）
  • ふむ、これもじっくり読んでおくべきだなぁ。
• さらばESX（20110510-2）
  • 一つの時代の終わりですね。黎明期が終わったと言うことでしょうか。

その他

• www.dd-wrt.com | Unleash Your Router
  • 無線LAN Router業界用Linux Distributionだそうな。すごい。
• IPv6サービスリスト
  • 取りあえずの取っ掛かりに使えそう。情報としてはまだまだ少ないけど。
• IPv4 アドレス枯渇対応アプリケーションチェックリスト
  • PDFファイル。要はIPv6対応アプリにするためのチェックリスト。
• ネットワールド、柔軟堅固なクラウドOS「Nimbula Director」を発売
  • ふーむ。どんなもんだろう？
• 往年のパソコン「コモドール６４」、３０年ぶりに復活
  • 懐かしすぎる。でも「ネタ」でしかないなぁ。ちょっと欲しいかも。
• 無償の純正iSCSIターゲットソフト「Microsoft iSCSI Target」を試す
  • 宗教上の理由により、Windows系OSの上で「長期間、安定に」動くことを要求されるサービスはやらないことにしてます。
  • 短期的にやるものなら委員だけど、Updateも含めて、この種の物を本当にWindowsでやりたいですかねぇ？
• ジェフ・ベゾス氏から株主への手紙。「私たちが直面する問題は商用ソフトでは解決できない。だから自社開発するのだ」
  • 賛成。道具は「必要に応じて選び」「ないなら作る」という基本は前提なんだけどね。その前提を持っていない経営者ばっかりですね。Amazonが強いわけだ。
• 非技術者のためのOAuth認証(?)とOpenIDの違い入門
  • ふむ、判りやすい。つーか、OpenIDとOAuthとか、その辺一度じっくり勉強しないといかんなぁ。
• 85億ドルを投じて得られるものは？　MicrosoftのSkype買収
  • SkypeはM$陣営に…。そうですか。
• Mac の mail.app へ Becky! のアドレス帳を移行する
  • う、これはイケてる。
• そろそろ Xperia arc と iPhone4 について語っておくか・・・
  • 正直に言って、真面目に比較すればiPhoneが圧倒的に勝利するのは当然だと思う。まぁ、私見ですけどね。
  • U/Iが全てを決めるんだよ。統一感のあるU/I、操作性の良いU/Iを持っている方が絶対的に強い。
  • 機能なんてSoftwareで実現できるものならそれほどの差は出ないし、ソフトウェアで吸収できるんだから。
• iPhone/iPad/Android/PC対応、Webアプリの画面をドラッグ＆ドロップで開発する「Maqetta」、オープンソースで開発中
  • ふむふむ。ためしたいけど時間がないぞ。
• センドメールがSPF送信ドメイン認証のチェックツールを無償公開、DKIM版も予定
  • う、さっそくためしてみなければ。取りあえず、それなりにいけてそう。

久しぶりに分類してみた。やっぱりちょっと手間がかかるなぁ。

→ 続き...

気になった記事を。

• 世界に羽ばたくセキュリティエンジニア
  • こういうイベントは面白そうですね。
• Osama FaceBook worm
  • Facebook Wormのjsコード。こういうのも公開されるんだから怖いよね。（ってここで公開しているのもどうかと思うけど）
• ソニー、米公聴会の証言要請断る　議員からは強い批判
  • あらら。こういう対応のミスは会社を潰してしまうんだが…。
• IPMI経由でサーバ(Linux)のCPU温度やファン、電圧等の状態を確認する
  • IPMIそこそこイケてそうですねぇ。ちょっと真面目に追っかけてみようかな。
  • NetBSD(envsys)/ Linux(ipmitool)か。色々行けそう。あとは、Monitoring Tool問題だけだな。
• Redmine 1.1.3 リリース
  • 大量にバグ修正が出たらしい。そろそろ更新かな。
• DNS ブロッキングによる児童ポルノ対策ガイドライン
  • 取りあえず、このPDFは読みましょう。
• DragonFly Release 2.10
  • 出ました。でも、僕は追っかけてないんだよね。
• 【注意喚起】 ゴールデンウィーク前に対策を
  • 大型連休終盤になって取り上げるのもどうかと思うけど、こういうのは常に対策を打つべく考えるべきでしょう。
• Amazon Web Serviceの障害報告（抄訳） * こういう報告がちゃんと出るところが素晴らしい。確かに影響範囲が大きいから当然だが、問題の本質を隠さないところは流石だとおもう。 * [[http://www.nikkei.com/news/headline/article/g=96958A9C9381959FE0E5E2E0EB8DE0E5E2E6E0E2E3E3E2E2E2E2E2E2|ソニー、経営に打撃　情報流出「史上最悪の恐れ」
  • 日経も煽りですか。まぁ、史上最大規模なのはわかりきっていますが。ただ、ソニーの姿勢は褒められたものではないですね。AWSを見習えよ。
• ネットワールド、在宅勤務体制を早期確立する「どこでもお仕事パック」
  • これはイケてる。うまくやればかなりいいところまでいくんじゃないかなぁ（棒読）
  • ただ、本気でやれば作るだけなら誰でもできるんだよね。問題は運用。
• Haskellで作る超コンパクト音声認識システム：Husky
  • これ、面白いですね。コードが少なくて良いと言うのがポイント。「これだけ難しいシステムを簡単に書けたこと」がすごいと思う。
• 情報流出に伴う ID とパスワードの不正使用に関する注意喚起
  • JPCERT/CCの注意喚起。最近は管理しなければならないアカウントが多すぎて、使いまわしはどうしても発生しますよね。
  • そろそろ真面目に、統合認証環境が欲しい。やっぱり総背番号か？(笑)
• 日本のISPのWorld IPv6 Day対応について
  • World IPv6 Day関連。そろそろ本気で色々やらないといけないんですよね。
• 企業マルウェア開発
  • まぁ、Majorではない（そりゃ当然ですが）だけでこの位は元々フツーにあるでしょう。怖い話だけどね。
• webOSは、いつになれば日本のユーザーにメリットが享受されるのか？
  • 個人的には、全てのU/IをWeb Browserに持っていくのは反対だけど、移動時の可用性を考えれば、まぁ、仕方がない方向ではある。
  • しかし、その方向にいくのならば、Browser問題とSecurity問題の両方に十分な検討が必要であることは自明。問題は前段はjsやHTML5等で色々できるだろうけど、後段はそうもいかないだろう事。
• ライブドア、クラウドサービスのブランド「EX-CLOUD」を立ち上げ
  • HaaS-Cloudサービスが増殖する一報。しかし、運用は結局自前か。
• SATA 6Gbps/USB 3.0対応高速NAS　新機能も追加されたQNAP「Turbo NAS TS-459 ProII」
  • この箱いいなぁ。TeraStationとどっちがいいだろう？しかし、最近では、自宅に大量のDiskを安全においておく方法が増えた。
• 公開が延期されていたIE9日本語版、ついに公開
  • 4/26に公開されたらしい。まだ何もしてない。早く確認しないとなぁ。
• 中小企業におけるクラウドサービスの安全利用に向けた文書の公開
  • うーん。取りあえずは読みましょう。この辺が今の限界かなぁ。
• スマートフォンアプリケーションに対する認証スタート
  • うーん、商売にはいいんだろうけど…。もの凄く限定されている気がする。効果はどうなの？
• 32core CPU / 160GB Memory サーバと RHEL6 KVM で 100VM 起動してみました。
  • すげー。この実験、結構大変だったはずなのに。しかし、1Hostに100VMか。運用が怖そう。
• 日本のGREEがモバイルソーシャルゲームプラットホームのOpenFeintを$104Mで買収
  • Gree凄いなぁ。やっぱりGame Platformは取りあえず日本が先行するのね。(本当か？）
• セキュリティポリシー改訂で露見したDropboxのウソ
  • やっぱりサービスのセキュリティを舐めたらいけませんね。まぁ、こうなることは予想の範囲内ですけど。
• クラウド市場での競争力はいかに？　ついに登場「Office 365」
  • うーん、使うだけなら恐らく非常に良いんだろうと思う。ただなぁ、RemoteにあるApplicationで何かするのはあまり好きになれない。俺が古いだけか？
• NSW、法人向けスマートフォン管理クラウド「PALLADION」
  • うーん、これはちょっと。イケるのかなぁ？
• サイバートラスト、クラウドサービスに対応したSSL証明書
  • 要するにLicense改訂ですね。
• オープンソースDBベンダーの米EnterpriseDB、日本法人を設立
  • Postgressベース。頑張って欲しい。Oracle互換というのは、やっぱりイケている。
• 「中央省庁における情報システム運用継続計画ガイドライン」の策定について
  • おお、じっくり読まねば。でも寝ちゃいそう。