気になった記事

• Adobe Flash Player 10.2.159.1 is now available
  • はい、Updateしましょう。でも、どうせそれほど寿命は長くないんだろうなぁ。
• New Versions of Wireshark released
• Wireshark-announce: [Wireshark-announce] Wireshark 1.2.16 is now available
• Wireshark-announce: [Wireshark-announce] Wireshark 1.4.5 is now available|
  • うむ、これも早くUpdateしないとなぁ。
• 被害報告増加中！ 偽セキュリティソフト「MS Removal Tool」にご用心
  • どうしてこういうのに引っかかるかなぁ。気をつけて下さい。

こんな事している場合じゃないんだけど…

• “Adobe Flash Player” に新たなゼロデイ脆弱性を確認。 今回はWordファイルに埋め込まれる
  • ふむふむ。敵もさるものひっかくもの。やるなぁ。これは、かなり引っかかりやすそうですね。
• About the security content of iOS 4.3.2 Software Update
  • あうあうあう。さっそくUpdateした。
• カスペルスキーがAndroid向けセキュリティソフト、当面は無料で提供
  • これでKasperskyも出しましたか。McAfeeやSimantecは出しているもんね。
• APNICにおけるIPv4アドレス在庫枯渇のお知らせ および枯渇後のJPNICにおけるアドレス管理ポリシーのご案内
  • 遂にAP地域でも在庫枯渇ですか。さてさて、これからちゃんとIPv6に移行できるかな？
• 動画：Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可
  • うほほほほ。これはすごい。考えてなかった。
• ニフティ25周年記念サイト
  • ううう、本当に懐かしい。懐かしすぎる。思わず一通りみてしまった。メールが秀逸

うーむ、調べなきゃならない事が多いなぁ。

1. NetBSD Current + Xen4.1 Platform作成
2. MacOS-X Leopard Server + istgt でのiSCSI環境作成
3. NetBSD Current + netbsd-iscsi-initiator + patch でのiSCSI initiator環境試験
4. Xen4.1上でのNetBSD Currentの動作試験(DomU)
5. NetBSD Current DomU上での幾つかの試験
   1. pfsyncの試験
6. LoadBalancer試験 on NetBSD Current
   1. UltraMonkey 動かないと思われ
   2. UltraMonkey L7拡張版 動かないと思われ
   3. pound FreeBSDでは動くらしい。NetBSDでは動くかなぁ？
   4. balance NetBSDのpkgsrcにある。うまくいくかな？

うーん、どれだけかかるんだ？？

あとやっておきたいのが、

• IDS/IPS
  • AIDE
  • Bro IDS
  • OSSEC
  • Prelude
  • SAMHAIN
  • Snort
  • Suricata
• WAF
  • Guardian@JUMPERZ.NET
  • mod_security
  • IronBee

多すぎる….

参考URL

• Three Open Source IDS/IPS Engines: The Setup

ちょっと余裕かましてると、すぐに気になった記事が出てくるのは如何なものか。

• Security Incident
• WordPress.comに不正アクセス、ソースコードなどの情報が流出
  • 素早く公開されるのは良い事だ。でも、おかげで一気に作業が増えるのは悲しい…まぁ、しかたがないんだけどね。
  • しかし、今のCMSはよく出来ている。
• Major Dropbox security flaw discovered
  • Dropboxよ、お前もか。まぁ、ここまで大きな穴が見つかってなかったことを褒めるべきなんだろうなぁ。
  • でも、Dropboxから情報を引き上げかなぁ。（と釣られて踊ってみる）
• 社員の在宅勤務化は可能か？　節電列島で生き残るヒント
  • ふむ、普通のインタビュー記事だな。在宅勤務を行う際の一番の敷居は、情報統制だろう。でも、今の企業インフラでは難しいんじゃないか？
  • ISMSの本質も判ってない運用と、ベンダーに騙され続けた情報システムで何とかなるとも思えない。
• 夏の電力不足対策、待ったなし
  • でも、泥縄もいいところだよなぁ。まぁ、D(isaster)R(ecovery)をちっとも考えてなかったんだからしようがないよ。
  • ちなみに注目は表です。まぁ、この位はすぐに確認してないといけませんね。
• IIJと日本IBM、スマートデバイスを活用したクラウドサービス提供で提携
  • お、巨人どうしの連携か。ネットワークの先端技術と言えばやっぱりIIJだもんなぁ。
• 技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他)
  • 非常に良い記事。だが長い。半分しか読めなかった。ReadItLater行き。帰りの電車で読む。
• 「Mobageクラウド GMOプラン USデータセンター」を提供開始
  • GMOが本気だ。DeNAも本気か？凄いなぁ、これ。
• NTT東西のIPv6閉域網向けポリシーテーブル設定
  • この情報はイケてますね。でもこんな事しないといけないのはイケてませんね。
• Interop
  • 今年もやるんですね。
• Suricata 1.0.3 Available!
  • ほう、どの位イケているんだろう。試してみないといかんなぁ。検体込みで。

今日は、ちょっとSecurityばっかりだったかな。

気になった記事があったので。

• 当面の文化芸術活動について
  • 文化庁、正しい。
• JPCERT/CC WEEKLY REPORT 2011-04-13
  • JPCERT/CCの週次レポート。しまった、WordPressの更新をせねば…
• Sqoop SQL-to-Hadoop database import and export tool
  • MySQLのデータをHadoopにimport、HadoopのデータをMySQLにexportするユーティリティ。Apache License。便利かも。
• RHEL6 S390用チューニングパラメタ推奨値解説
  • ふむぅ。RHELのパラメータチューニングということは、CentOSでも使えるね。
• 安全なウェブサイトの作り方
  • 携帯向け記述が増えてますねぇ。