現在個人で管理しているマシンとして、Xenのdomain0が５台、domainUが１６台、Routerとして使っているマシンが１台ある。このうち、domain0の３台、domainUの１２台、RouterのOSを全部更新した。

NetBSDの環境で、5.0 release系を全部コンパイルし、必要なkernelなども全部作成した上で、一気にUpdateするのに、概ね２時間かかった。

その他、サーバー上で動いているアプリケーションのいくつか(DokuWiki/WordPressなど)もついでなので更新しておいた。

しかし、pkgsrcの更新が止まっているのと、domain0 x2台、domainU x4台の更新もまだ残っている。

とりあえず、明日この６台分の更新をしよう。

加えて、domainUの側に、更新しなければならないマシンのpkgsrcをなんとか作成しておくことにしよう。

しかし、残作業が多い。netbsd-iscsi-targetをistgtに置き換える問題もあるしなぁ。

DokuwikiのVersionを最新にした。

とりあえず問題は出ていないようだ。

少しEditorの使い方が変わったので、なれるまでに時間がかかるかも。

気になった記事です。

// Security関連 //

• Sophisticated, targeted malicious PDF documents exploiting CVE-2009-4324
  • うう、これはひどい。本当にもうダメだ。
  • Despite Danger, Adobe Says JavaScript Support Important
  • あのさ、だれもPDFにJavaScript欲しいなんて言っていないと思うんだけど。誰が言ったの？しかも、これは構造欠陥だと。いくら無料でも構造欠陥のあるものを配るのはどうなの？
• Flash, Christmas and the new year
  • なぜ作者でも無いサイトからアプリケーションをダウンロードする必要があるのか？ということを疑問にも思わず単純にクリックするだけなんだろうなぁ。
• OpenSSLを標的とした攻撃を広域で検知【Tokyo SOC Report】
  • OpenSSLへの攻撃がきましたねぇ。
• NVD方面
  • sendmail, Drupal, その他多数が公開されていました。

// Security関連 //

• 芸能人４５０人のブログＩＤ、パスワード流出
  • アメーバですか。これは結構大変かもしれませんね。なにより有名人だしね。
• SQL Injection Resources
  • ああ、これば便利なリストだ。
• 企業で使える無償「ソフトウエア最新化状況検査ツール」を評価する
  • これがかなり悩みの種ですよね。難しいのは、ソフトウェアではなく、そのデータベースでしょうね。
• JVN方面
  • Windows kernelの脆弱性がかなり出てますね。
• PoC方面
  • Joomla!, Windows Kernel, WordPress辺りに対するものがかなり出てます。
• Phishing Site方面
  • mbga(モバゲー）、PaypalのPhishing Siteが観測されています。
• 削除・駆除を激しく妨害する偽ウイルス対策ソフト「Security Tool」
  • こんなものが「大盛況」にならなくてもいいよ、というか、なるなよ。
• sshbl.org - (the SSH blacklist)
  • いや、こんなので制御するなんて何かが間違っていると思うぞ。

// Computer関連 //

• 【韓国】2009年、ゲーム業界売り上げ1位は？
  • 韓国も苦しい戦いですねぇ。そろそろゼロサムゲームになってきているのかな？
• 違法ダウンロード摘発便乗強迫メールに注意
  • はい、ここからSPAM/Phishing/詐欺など様々な攻撃に変化することが予測されます。

// その他 //

• 小惑星と地球の衝突防げ　ロシア、ロケット打ち上げ検討
  • 本当に映画みたいな話だなぁ。
• 宇宙の果てまでフライスルー(動画)
  • すごいですね。既知宇宙の冒険ですか。

2009年も終わり2010年になりました。

年末から実家に帰ってましたが、今日家に帰ってきたので、新年の挨拶を兼ねて書いてます。

昨年からこの日記のようなものを見てくれていた皆さんに感謝しつつ、本年もできるだけ書き続けますので、よろしくお願いいたします。