ちょっと余裕かましてると、すぐに気になった記事が出てくるのは如何なものか。

• Security Incident
• WordPress.comに不正アクセス、ソースコードなどの情報が流出
  • 素早く公開されるのは良い事だ。でも、おかげで一気に作業が増えるのは悲しい…まぁ、しかたがないんだけどね。
  • しかし、今のCMSはよく出来ている。
• Major Dropbox security flaw discovered
  • Dropboxよ、お前もか。まぁ、ここまで大きな穴が見つかってなかったことを褒めるべきなんだろうなぁ。
  • でも、Dropboxから情報を引き上げかなぁ。（と釣られて踊ってみる）
• 社員の在宅勤務化は可能か？　節電列島で生き残るヒント
  • ふむ、普通のインタビュー記事だな。在宅勤務を行う際の一番の敷居は、情報統制だろう。でも、今の企業インフラでは難しいんじゃないか？
  • ISMSの本質も判ってない運用と、ベンダーに騙され続けた情報システムで何とかなるとも思えない。
• 夏の電力不足対策、待ったなし
  • でも、泥縄もいいところだよなぁ。まぁ、D(isaster)R(ecovery)をちっとも考えてなかったんだからしようがないよ。
  • ちなみに注目は表です。まぁ、この位はすぐに確認してないといけませんね。
• IIJと日本IBM、スマートデバイスを活用したクラウドサービス提供で提携
  • お、巨人どうしの連携か。ネットワークの先端技術と言えばやっぱりIIJだもんなぁ。
• 技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他)
  • 非常に良い記事。だが長い。半分しか読めなかった。ReadItLater行き。帰りの電車で読む。
• 「Mobageクラウド GMOプラン USデータセンター」を提供開始
  • GMOが本気だ。DeNAも本気か？凄いなぁ、これ。
• NTT東西のIPv6閉域網向けポリシーテーブル設定
  • この情報はイケてますね。でもこんな事しないといけないのはイケてませんね。
• Interop
  • 今年もやるんですね。
• Suricata 1.0.3 Available!
  • ほう、どの位イケているんだろう。試してみないといかんなぁ。検体込みで。

今日は、ちょっとSecurityばっかりだったかな。

気になった記事があったので。

• 当面の文化芸術活動について
  • 文化庁、正しい。
• JPCERT/CC WEEKLY REPORT 2011-04-13
  • JPCERT/CCの週次レポート。しまった、WordPressの更新をせねば…
• Sqoop SQL-to-Hadoop database import and export tool
  • MySQLのデータをHadoopにimport、HadoopのデータをMySQLにexportするユーティリティ。Apache License。便利かも。
• RHEL6 S390用チューニングパラメタ推奨値解説
  • ふむぅ。RHELのパラメータチューニングということは、CentOSでも使えるね。
• 安全なウェブサイトの作り方
  • 携帯向け記述が増えてますねぇ。

今日の気になった記事。

最近、ニュース関連をTwitterからも仕入れているせいで、読む時間ばかりで書く時間がない事になってます。

しかし、これだけ内容がバラバラだと、整理しないとダメかなぁ？

• やっぱ衝撃だったのは「インターネットが狭い」という相談で相談の意味がわからずにPCみたらこんなだった、って奴が最強だったな。
  • いや、これは狭いでしょう。なかなかに衝撃的でした。
• SLAAC攻撃について
  • うーむ、気分的には「今頃かよ」と言う気もしますが。防御は十分にしないとダメです。特に最近では、defaultでIPv6受けとるので、なおのこと危険。
• Layer 2 DoS and other IPv6 Tricks
  • 最近では、IPv6での攻撃手法も普通にでるようになってきましたね。
• 人類とIE6の戦いについに終止符、マイクロソフト社が告知サイト「ie6countdown.com」をリリース
  • Final Countdown??
• ウイルスバスター2011 プログラムアップデートのお知らせ
  • おお、IPv6に対応したのね。
• Level 3 Surges on $1.9 Billion Deal for Global Crossing
  • おおお、Tier 1 ISPが減るのか。しかし2000億円か。その程度の価値しか無くなったと言うことなんだろう。インフラは受難の時代だな。
• Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat
• Yet another Adobe Flash/Reader/Acrobat 0 day
  • うー、もういい加減にゼロデイ多発は勘弁して欲しい。俺の手元からAdobeを駆逐するか？
• SSLにDNSSECを導入することの批判
  • 本質的には、個人を含めた認証基盤をどのようにオーソライズし、信頼できるようにし、運用するか、その場合の利便性が重要なわけで。PKIにDNSSEK入れたってちっとも解決しねーよ。
• 福島には原発が必要だった
  • こういう本音を書くと、自分で発信しない人が、勝手なことを勝手に言い出す。批評も批判も勝手にすればいいけど、言葉尻をとらえて揚げ足とるのはどうなの？
  • というか、blogを建てる時に、Discussionを生かすのは、少なくとも日本では、ろくなことにならないね。感情論ばっかりだもの。
• もし都知事選の投票率が100％だったら結果はこうなる
  • こういう分析は重要ですね。むしろ、単純計算すらしない人が多いということか。自分も含めて。
• 原発事故評価 最悪のレベル７に
  • これで原発が爆発したら、レベルはどうなるんだろう？
• グーグルが高速プロトコル「SPDY」をChromeブラウザで有効化。Gmailなどで利用を開始していた
  • ふーむ。着々と進んでいますねぇ。何故も何も、SPDYを広げる前に実証実験しているだけでしょう。
• Library - Xen
  • お、イケてるページ発見。まぁ、NetBSD/Xenな人にしか関係ないと思うけど。
• マイクロソフト、4月の月例パッチは「緊急」9件を含む17件
  • はい、さっさと当てて。って最近は3台も当てないといけないから面倒なんだよねぇ。
• Dropbox authentication: insecure by design
  • Dropboxの認証モデルが設計上安全で無い件について。直ちに認証が破られるわけではない(笑)
• 私的利用のため環境省花粉観測システムのブログパーツ化
  • ふむ、こんな情報が公開されているの、しらなかった。簡単にBlogパーツにできますねぇ。

取りあえず、istgtの最新版の試験を開始。

MacPRO + MacOS-X Leopard Server(そろそろsnow leopardも考えないでもないけど、今度後継がでたらかな)で取りあえず動作した。

まだ認証をためしていないので明確なことはいえないが、取りあえず、MacOS-X snow Leopard上にglobalSAN iSCSIを導入した環境では問題なくmountできた。

これがうまくいけば、netbsd-iscsi-initiator + patchで期待通りの動作をするか試験。

# 恐らくうまくいくと思うけど、XenのPlatformにするので、試験はしっかりやっておかないと。

Compileはちっとも難しくないので、もうしばらくしたらやったことをまとめておきます。

不定期連載「気になった記事」。

しかし、色々記事を追っかけていると、デマに出会う確率が高いんですが。あれを見てると、「人は自分のみたい物しか見ない」、「他人を無責任に誹謗中傷するのは実は楽しい」といった、非常にネガティブな気分になります。どうしたものやらねぇ。

• APNIC地域におけるIPv4アドレスの通常割り振り終了(在庫枯渇)の時期について
  • さて、これはいわゆる「買い占め」なのか？と言う話はおいておいて、APNIC地域は確かに消費が早そうなエリアだし。実質、そろそろIPv4アドレスのIRRからの割り当てを受けるのは厳しそうですね。
• PDO/MySQL(Windows版)の文字エンコーディング指定の不具合原因
  • 複数の文字エンコードの規格があることが諸悪の根源だと思うけど、取りあえず、PDO/MySQL使うならUTF-8を使いましょう。
• ボット攻撃の手口を詰め込んだ偽Facebook通知メール
  • Facebook流行っているもんねぇ。twitterといいFacebookといい。feecle(既にサービス終了)やmixi使えばいいのにね。なんでわざわざ海外のサービスを使うかなぁ。
• 「スマホ」向けのセキュリティ基盤サービス、ベリサインとアイキューブドが提供開始
  • ふむ。色々考えてますねぇ。企業ユースには良いかもしれませんね。どこまで保護できるかには興味ありますね。
• 子供がID盗難に遭う確率は10.2％、大人の50倍以上狙われやすい
  • 端末側で相手の年齢を判断する術はないですから。親の側にもITリテラシは足りない筈だし。やっぱり、SoftwareとEnvironmentで守る方法を考えないといけないと思う。実装思いつかないけど。
• 外部攻撃の脅威が半数を占める　IPAが2011年版10大脅威の解説書を公開
• 「2011年版 10大脅威 進化する攻撃．．．その対策で十分ですか？」を公開
  • やっと外部攻撃のリスクが少しずつでも認識されてきたんでしょうかね。見ないふりをしてたら必ずしっぺ返しを喰らいます。原発と同じ。
• 「摘発後」も続くネットの違法状態～残された違法ファイルや違法サイト
  • 実際、消せないだろうし、そこまでする気にもならないでしょうね。放っておいて良いとは言いませんが。
• 国内電力の9割を再生可能に：イスラエルでの提案
  • すごいなぁ。日本でもできそうなもんだが。これで何パーセントカバーできるかは判らないけど。
• チェルノブイリ：「100年保つシールド」の建設
  • 日本でもこの位しないとダメなんじゃないか？
• IPComp パケットの受信処理に脆弱性
  • あうあう、これはちょっと怖い。一通り、Updateしなければ….
  • 特にBSD系の人で、IPSecを使っている人は、ね。