Security関連

• 歴史的な記念日と世界的なスポーツ大会に関連するDDoS
  • うーん、こういう攻撃、攻撃元を突き止めて全部たたきつぶしたくなりますね。そうすればBotもいなくなるのに。
• マイクロソフトが表に出したくない米政府の国民監視文書
  • こういうのを見ると、もう既に「機密」と言う概念は実装できない概念になっているんじゃないかと思えてきますね。
• これが「釣り」ってやつか！！
  • 私のところにもきました。日本語だったのでちょっとびっくり。引っかかった人居るのかな？
• Botnet Interactions
  • よく調べてあるなぁ。面白いです。
• クレジットカード情報流出：モンベルの流出数判明/金融庁がアリコに行政処分
  • 行政処分まで発行されました。クレジットカード情報は結構機密度が高いので取り扱いは難しいんだけど、きっと色々けちったんだろうね。
• 【コラム】ウィルスソフトジプシーという人種がいる。
  • ここまでするのか。大したものだなぁ。でも実は結構安全な方法かもしれない。

Computer関連

• ファイル共有ソフト「Cabos」の悪用で国内初の逮捕者
  • さぁ、Cabosも逮捕されたか。これで、Winny Share Gnutellaはもうだめですね。
• Windows XP/Vista などクライアント OS の同時接続制限について
  • こんなところに制限があるのね。

その他

• さくらや全店閉鎖　64年の歴史に幕
  • 「安さ爆発」→「経営破綻」ですか。
• Google Earthがとらえた戦闘機の墓場
  • アメリカは規模がでかいなぁ。これはすごいや。
• メダルはなぜ金銀銅か
  • へー、へー、へー。81へー位あるかな。

全然時間が取れなので、ちょっとだけ気になった記事を。

Security関連

• 2009年の Web セキュリティ、脆弱性は減少も攻撃はやまず
  • 脆弱性の減少は良いニュースですが、攻撃は減らないと言うのは悪いニュースですね。
  • しかし、これだけ毎日脆弱性が報告されていながら減少と言うんだから、今までどれだけ脆弱性があったかと言う話でもあるわけですけど。
• マイクロソフトが「Operation b49」で巨大ボットネット「Waledac」を遮断
  • おお、やるなぁ。遮断が許可される当たり、公益が通信の秘密を凌駕する良い例になればいいと思う。日本でこれをするにはスゴク難しい問題が出そうで怖い。
• 「パスワードの使い回しを防ぐ方法教えます」――米セキュリティ企業
  • パスワードの管理は永遠の課題ですね。個人的には、もうコンピュータに覚えさせておく以外にてが無いような気がしています。
  • なにより、更新が面倒だからなぁ。
• 「500台のPCが感染、復旧までに1週間」――ウイルス退治の舞台裏
  • 悪夢だ。こんな目には逢いたくないものです。
• 2009年はPDF関連の脅威が急増、新たな脆弱性発見は11％減少
  • この根底は、PDFに組み込まれたJavaScriptがあるよね。僕はPDFにjsを入れる意味は無いと思うんだけどね。
• サイト改ざん猛威：感染パソコンの修復は「OSの再インストール」が近道
  • Securityの面からだけでなく、整理の意味でも、時々再インストールするのがいいと思う。ちなみに私は半年に一度はClean Installしてます。

Computer関連

• 「Vista」「Windows XP SP2」「Windows 2000」のサポート終了が近づく
  • EOLを迎える基盤ソフトの問題は根が深いです。まぁ、ある意味仕方がないんだろうと思うけど。

その他

• iPhoneのゲームで売れているのはアクション、アドベンチャー、アーケード
  • へぇ、AppStore以外は存在しないも同然の状態なんだな。まぁ、AppStoreからDownloadする以外にiPod Touch/iPhoneにアプリを入れる方法が無いんだから当然か。
  • このビジネスモデルは見事だ。
• AdMobレポート：iPhoneユーザの91%が友だちにも勧めているのにPalmときたら…
  • まぁ、Androidは後発なので、まだ追いついていないだけかもしれない。
• アメリカ人の1/3が高速インターネットを使っていない
  • へぇ、あるのに使っていないと言うことか。しかし、「この国に大きな問題がある」というのはどうよ？
  • 要らないから使っていないと言う可能性は無いのか？
• 鳩山首相：朝鮮学校の除外は未定　高校無償化で
  • 「差別は悪だ」みたいなことを言う癖に、こういう差別は平気でするんだよね。まぁ、日本人に限った話ではないけどね。
  • ちなみに個人的には「税金を払っているなら」除外する理由はないと思うけどね。

どうやらノロにやられたらしい。

胃腸の調子はわるいし腹は下るし。

明日でかけられるのか？

MacOS-X系にはiSCSIのTargetソフトウェアがありません。しかたがないので、NetBSD由来のiscsi-targetを利用していたのですが、こいつをFreeBSD ports Collectionで配布されているistgtに置き換えました。

• 環境さんぷる こちらでistgtの開発をされておられます。

というわけで、動作確認しかしていないので詳細は別途Wikiにあげますが、動作報告まで。

今日の夜、Leopard Server (PowerMac G4)上で動作確認予定。これで問題なければ、Endian問題はないということだな。

まぁ、ここまで行けば、NetBSD iSCSI-initiatorでも動くだろうから、そうすれば、Xenのdomain0に使える

→ 続き...

Security関連

• 暗号の2010年問題、課題は「組み込み機器での対応」
• 「組み込み機器への影響大、検証が急務」――暗号の「2010年問題」
  • かなり大変な作業が待っているわけですな。組み込み機器って長期間使われるから、何も考えないとひどいことになると言う好例です。
  • 箱物行政とサービス軽視の流れに対して「新しいものを買わなくなった時代」の対応が問われるところです。
  • しかし、2000年問題といい、2010問題といい、結局ギリギリまで何もしないのはかわらないなぁ。
• ネットにつなげない制御用PCをUSBでウイルスチェック
  • ああ、そうか、そういうマシンもあるんだな。確かにニッチではあっても需要はありそうだ。
• RFC5746 (SSL/TLS renegotiation機能の脆弱性に対処したRFC)
  • ははぁ、こういうRFCでたのね。さて、対応を考えないと。
• CVE-2010-0027 の実証コードを実行する
  • 細かく細かく色々実験する姿勢には頭が下がります。それをしたいんだけど、許されないのが悲しいなぁ。
• マルウェア解析の現場から-03 Gumblar攻撃
  • Gumblarの詳細です。流石に良くまとまっていますね。
• データ不正取得マルウエア「Qakbot」の正体を暴く：パート1
  • ステルスで流れている大量のWormもこの勢いで見つけ出してほしい :-p
• クレジットカード会社VISAを装ったフィッシング詐欺が確認
  • まぁ、この種の攻撃は、今の段階では英語なので引っかかる人は少ないかもしれませんが、気をつけるにこしたことはありません。
• 「Gumblar.8080」の改ざんコード、規則性が崩れて複数に分裂
  • さて、分散した変異が始まりそうです。ここからが本当の勝負。
• BlackBerryとiPhoneを狙うスパイウェア ソースコードが公開
  • 公開されましたか。しかし、PDA系は怖いんだよね。ツールのつもりでいい加減に扱うから、PCよりも感染した時の被害が大きい…
• 20秒毎に新たなマルウェアが発生　史上最悪を更新し続けるマルウェア数160万種(G Data Alert)
  • 観測されたマルウェアだけでこの数ですから、実際はどのくらいあるのか見当もつかない…。

Computer関連

• SketchPadを見ずしてHTML5を語るなかれ
  • 機能強化の嵐ですねぇ。余計なPlugInが不要になるのはありがたいけど、仕様の肥大で重くなるのは勘弁だな。
• システム管理者の仕事と「構成管理」――構成管理と資産管理
  • システム管理者の人、読みましょう。特に新人さん、必読です。
• 売れるiPad/iPhoneアプリのためのデザイン必須知識
  • ま、参考程度に。
• アジア太平洋地域の国別IPv4アドレス、IPv6アドレス、AS番号配分状況
• JPNICが管理するIPアドレス・AS番号・IRRサービスに関する統計
  • 更新されました。
• ISP業界に活を入れるGoogle、『YouTube』に速度比較ページも
  • 恐ろしい。やっぱり速度比較ってわかりやすいんだ。
• MSの更新プログラムでブルースクリーン？　ユーザーから報告相次ぐ
  • 更新すればするで大変ですなぁ。
• 「Twitterを理解していなかった」――UCC、キャンペーン“炎上”を説明　勉強会で経験共有へ (1/2)
  • これ、きっとUCCだけの問題ではないよねぇ。リテラシーをもっと教育しないといけないと思う。

その他

• メッキのサビ止め『メッキング』3月より販売開始
  • へぇ、こういうのもあるんだね。
• iPhoneアプリ『ふきだしツクール』
  • ええ、こんなのでPress Release打つんだ。どのくらい売れるんだろう？
• 「光合成は量子コンピューティング」：複数箇所に同時存在
  • 自然と言うのはすごいものですねぇ。
• 【バンクーバー五輪】NHKが生中継のない競技を中心に無料ライブ配信
  • NHKもなかなかやりますな。