DokuwikiのVersionを最新にした。

とりあえず問題は出ていないようだ。

少しEditorの使い方が変わったので、なれるまでに時間がかかるかも。

気になった記事です。

Security関連

• Sophisticated, targeted malicious PDF documents exploiting CVE-2009-4324
  • うう、これはひどい。本当にもうダメだ。
  • Despite Danger, Adobe Says JavaScript Support Important
  • あのさ、だれもPDFにJavaScript欲しいなんて言っていないと思うんだけど。誰が言ったの？しかも、これは構造欠陥だと。いくら無料でも構造欠陥のあるものを配るのはどうなの？
• Flash, Christmas and the new year
  • なぜ作者でも無いサイトからアプリケーションをダウンロードする必要があるのか？ということを疑問にも思わず単純にクリックするだけなんだろうなぁ。
• OpenSSLを標的とした攻撃を広域で検知【Tokyo SOC Report】
  • OpenSSLへの攻撃がきましたねぇ。
• NVD方面
  • sendmail, Drupal, その他多数が公開されていました。

Security関連

• 芸能人４５０人のブログＩＤ、パスワード流出
  • アメーバですか。これは結構大変かもしれませんね。なにより有名人だしね。
• SQL Injection Resources
  • ああ、これば便利なリストだ。
• 企業で使える無償「ソフトウエア最新化状況検査ツール」を評価する
  • これがかなり悩みの種ですよね。難しいのは、ソフトウェアではなく、そのデータベースでしょうね。
• JVN方面
  • Windows kernelの脆弱性がかなり出てますね。
• PoC方面
  • Joomla!, Windows Kernel, WordPress辺りに対するものがかなり出てます。
• Phishing Site方面
  • mbga(モバゲー）、PaypalのPhishing Siteが観測されています。
• 削除・駆除を激しく妨害する偽ウイルス対策ソフト「Security Tool」
  • こんなものが「大盛況」にならなくてもいいよ、というか、なるなよ。
• sshbl.org - (the SSH blacklist)
  • いや、こんなので制御するなんて何かが間違っていると思うぞ。

Computer関連

• 【韓国】2009年、ゲーム業界売り上げ1位は？
  • 韓国も苦しい戦いですねぇ。そろそろゼロサムゲームになってきているのかな？
• 違法ダウンロード摘発便乗強迫メールに注意
  • はい、ここからSPAM/Phishing/詐欺など様々な攻撃に変化することが予測されます。

その他

• 小惑星と地球の衝突防げ　ロシア、ロケット打ち上げ検討
  • 本当に映画みたいな話だなぁ。
• 宇宙の果てまでフライスルー(動画)
  • すごいですね。既知宇宙の冒険ですか。

2009年も終わり2010年になりました。

年末から実家に帰ってましたが、今日家に帰ってきたので、新年の挨拶を兼ねて書いてます。

昨年からこの日記のようなものを見てくれていた皆さんに感謝しつつ、本年もできるだけ書き続けますので、よろしくお願いいたします。

結局記事見てたら気になったので。

Security関連

• SNS でのワーム拡散の危険は4.6％のユーザーにある!?
  • 今時、SNSの友達の輪は信用性が薄いと思うんだけどね。まぁ、4.6%を多いと見るか少ないと見るかは微妙だけど。
• Webサイトの改ざんが再び猛威に、長期休暇のネット利用に注意
• Gumblarウイルスの組織内感染拡大について（LAC）
• 新手の正規サイト改ざん(1)：国内で急速拡大～ホンダ、信越放送も被害に
• 新手の正規サイト改ざん(2)：一般ユーザーの方、サイト管理者の方へ
  • 何度でも取り上げます。サイトを公開している人はチェックを。見る人は、とりあえずJavaScriptを切る対策を徹底しましょう。
• 【AV-TESTによるウィルス検出率テスト】12月分発表　 G Dataがトップ堅持　マカフィーが追随
  • 定期的にやって欲しいなぁ。あと、ClamAVとかのFree系も充実させて欲しい。比較対象を持たない人にはそれが重要だと思う。
• ウィルコムユーザー襲う迷惑メールの嵐、モバゲー/GREE/mixiかたるスパムも
  • おお、携帯も攻撃されるようになったのか。そろそろ本気で危なくなってきていると思われ。
• テレ東：アドレス流出　観覧希望者４７２人分
  • おお、キタキタ。マスコミよ、お前もか。
• Adobe Readerの未修正の脆弱性を突いた攻撃確認
  • はい、公になりました。もうAdobeもダメじゃないか？だいたい、なんでActionScript(と言う名前のJavaScript)をOnにするわけ？意味無いじゃん。
  • ちなみに、http://www.threatexpert.com/report.aspx?md5=1f5bf5bf2eb28ad8d5808e814f12ce02Submission Summary、こうなります。
• そう来たかIPA - 「不正請求」という表現を使わない方向で検討
  • うーん、これが事実ならIPAだめじゃん。大丈夫なのか？まぁもともと権限はない組織だからしょうがないとも思うけどね。
  • 仕分けされちゃうぞ、きっと。
• ウェブサイト管理者へ：ウェブサイト改ざんに関する注意喚起、一般利用者へ：改ざんされたウェブサイトからのウイルス感染に関する注意喚起
  • その割に、こういう記事も出るしなぁ。どうなのよ。

Computer関連

• 【韓国】2009年韓国オンラインゲーム市場10大ニュース
  • Online Gameに関して言えば、おそらく最先進国は韓国でしょう。その動向は注目に値します。しかし、もう定額制ゲームは無理なのかな。

追加

夜の追加分

Security関連

• 26C3: GSM hacking made easy
  • あらら、GSM(2G)の暗号化方式の一つであるA5/1が破られたそうです。案外簡単だったそうです。日本では使われていないアルゴリズムなので、まだ少しは安心です。
• 間近に迫る「暗号の2010年問題」、企業が取るべき対応は？－RSAセキュリティ
  • ああ、そうか。SHA-1はそろそろObsolateなんだった。さて、対策が死にそうだ。

Computer関連

• 2000〜2009年: この10年の最大の負け犬（落ち目の製品）は何と何？
  • うん、確かにこれは負け組と言えそうですな。ただ、個人的には、「紙媒体」は結局全敗はしなさそうです。これより便利な記録装置は、そうは存在しないと思う。
• 検索エンジン被リンク稼ぎ目的の大規模なウェブ改ざん？
  • SEO対策もここまでするとなると激しいですね。
• StartCom CAでコード署名用証明書を取得した
  • ほほう、ちょっと見てみよう。

その他

• ローマ法王庁枢機卿、白柳誠一さん死去
  • 日本にも枢機卿が居たんだね。全然知らなかった。