さっき、同僚から「このページ表示されないんだけど、大丈夫？」と聞かれた。

Macで表示できてWindowsでは駄目だったみたい。というわけで、別の同僚からアクセスしてもらっても駄目。どうも変なファイルをダウンロードしているように見える。

(実際には、表示文字用のファイルだったんだけど）

「うわ、Gamblarにやられたか！」とか思ったんだけど、そんな形跡もないわけで、システムのDirectoryをgrepして気がついた。

「なんだ、fontを読み込もうとしてただけじゃないか」

それはそれで問題だったので、clock plug-inを外した。

ちょっと焦った。

// Security関連 //

• ハッカーが米決済システム侵入＝世界のＡＴＭから８億円盗む
  • うーむ、やるなぁ。手法は恐らくそれほど難しいものではないと思うけど、実行は簡単ではないはず。
• iPhone狙いの新たなハッキング、今度は情報盗難の恐れ
  • 来た来た。今までの携帯電話と違うのはiPhoneはPDAであること(Windows Mobile携帯もそうだし、Andoroidもそうだし)。だから本格的に狙われると思われます。
• 狙われるTwitter：スパム・ボットが「つぶやき」を自動送信
  • この手法は誰でも思いつくものですが、Twitterだと効果は絶大でしょうねぇ。
• 元システム部社員に実刑判決、三菱UFJ証券の顧客情報流出
  • 実刑は当然です。
• mixiでウイルスを含む悪質な投稿が出回る
  • 「友達の友達はみな友達」ではないことはわかっていましたが、これはたちが悪いよね。
• Windows 7 / Windows Server 2008 R2 Remote SMB Exploit
  • 現在Zero-Day状態。というか、もうそろそろSMBやめるしかないんじゃないかね？（とかいう）
• Iframes, Please Make Way for SEO Poisoning
  • Crackされたあと、サイトがどうなるかに関しての記事です。しかし、Crackされたせいでヒット率が上がるというのもどうかと思うなぁ。

// Computer関連 //

• Apple、『iPhone』アプリの審査状況追跡ツールを提供
  • へぇぇ、審査ってそんなに大変なんだ。追跡しないといけない状況だとするなら、それはすごいよなぁ。

// その他 //

• 使用済み携帯で5万円の商品券も　経産省「たんすケータイあつめタイ」
  • いや、これってどうなのよ？？
• 東芝がアナログチューナー非搭載録画機器の私的録画補償金について「購入者から補償金は徴収できない」と改めて主張
  • 東芝、がんばれ。
• 八ツ場上流、ヒ素検出を公表せず　国交省
• 沖縄密約、核撤去費は「どんぶり勘定」　元外務省局長
  • これ、酷くないか？
• 事業仕分け：地方交付税「抜本見直し」　客観性高める必要
  • 閣内不一致と言われようとどういわれようと、ちゃんと議論してください。その意味で非常によいのではないでしょうか。まぁ、結論まで不一致では話にならないのだけど。

数日サボってました。まとめて。

// Security関連 //

• アリコジャパン、情報流出対象顧客３万人超に拡大
• アリコ情報流出、最大２３万件　委託先の中国から流出か
  • すごい。さらに増えている。
• 脆弱性が最多のブラウザはFirefox――Cenzic報告書
• 2009年前半のWebセキュリティ，最も脆弱性が多かったWebブラウザは「Firefox」
  • ううむ、利用者が多く、ソースが公開されていて、変更が頻繁な巨大システムはやっぱり脆弱性が多いんだな。想像の範囲だけど。
• 携帯電話もいずれ金目当てマルウェアの標的に、Symantecが予想
  • ははぁ、まぁ、ガラパゴス状態の日本がその被害に遭う日はいつだろう。いずれにしても必ずそういう時代は来ると思うけど。
• 脆弱性検査は“黒”から“白”へ
  • おっしゃるとおりです＞三輪さん
• SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性
• OpenSSH の ChrootDirectory 機能における権限を取得される脆弱性
• SSL および TLS プロトコルに脆弱性 例のSSL/TLSに対するMITM問題ですね。
  • JNV方面
• Layer 2 Network Protections against Man in the Middle Attacks
  • Layer2でのMITMに関する記事です。対応は難しいものが多いですねぇ。やっぱりLayerが下がると対応も難しくなりますねぇ。
• 「社内の“機密情報”を自分が持ち出してもバレない」　8割以上
  • すごい。というか、確かにそういうものかもしれません。情報管理は難しいですね。
• 【AVAR2009レポート】PART3 国内初の第三者機関ウィルス検出率調査結果
  • こういう統計は見ておいた方が良いです。
• 検索はマルウェアの「地雷原」状態、今度はセサミストリートに便乗
  • あらら、すでにこんな事になっているんですね。まぁ、検索エンジンのせいではないんですけどね。

// Computer関連 //

• NATがあればIPv6は要らない論
  • 完全に同意。でも、もうこの議論飽きた。どう説明したって宗教なんだもの、変わるはずがない。
  • ただ、IPv4からIPv6に移行する際に、Applicationまで含めて考えると、恐らくものすごい大変なことになると思う。特にHTTPのSession Controlとか。
• 透かし挿入や暗号化などの機能をもつ無償のPDF作成ソフト「Bullzip PDF Printer」
  • Mac版が欲しいです。マジで。
• IPv4アドレス在庫枯渇関連レポート [第26回]
  • JPNICの定期レポートです。
• マイクロソフトが「App Store」対抗のアプリケーション配信サービス
  • さぁ、二匹目の泥鰌は捕まるか？

// その他 //

• 撤退発表で神戸に衝撃　「ずさん経営のしわよせ」との怒りも
  • だいたい、あの距離で空港が3つあること自体がおかしい。個人的には関空は無くしてもいいと思うけど（成田並みに遠いし）伊丹か神戸かは議論がいるんじゃないか？
• 18個のボタンを持ちあらゆる操作を片手で行なえるOpenOfficeMouseの開発が順調に進行中
  • 愚かだ、愚かすぎる、欲しくなるじゃないか
• 「パソコンの計算機」を実物で再現：Mac版とWindows版
  • かわいい。ちょっと欲しくなったぞ。
• 3つの宇宙望遠鏡が共演：天の川銀河の新しい写真
  • 綺麗ですね。

MacOS-X snow leopardは大幅にパッチが当たりました。

おおざっぱな対応内容

• SSHのログインパスワードを推測するためのブルートフォース攻撃対応
• 辞書攻撃を可能とする「Adaptive Firewall」への対応
• パスワードを入力することなくユーザーが任意のアカウントにログインすることを可能とする「ログインウインドウ」の脆弱性への対応
• SSLを利用したドメインスプーフィングや、中間者攻撃を可能とする脆弱性への対応
  • ただし、opensslは0.9.8kなので、全てが対応されたわけでもなさそうだ。
• 「X.509」プロトコルの深刻な脆弱性への対応
  • 対応が遅くないか？
• MD2ハッシュアルゴリズムに対する攻撃の強化への対応
  • まだ対応してなかったんですねぇ。

これに伴い、Mail.appがVersion Upしました。おかげで、今まで使ってたMailBundleが全滅。特にLetterboxが使えなくなったのが痛い。

• Letterboxから、Public Beta 5を引っ張ってきて置き換えましょう。
• stop fold → 未対応
• GrowlMail → 未対応 （まぁ、使ってなかったからいいけど）
• MIMEfix → 未対応

これで取りあえずの影響は小さくなった。

世の中CMS流行であって、どれを使えばいいのかいまいち良くわからないわけで、結局自分でお試しをするしかないわけだ。

というわけで、いくつか触ってみました。ものによってはWikiのServerApp辺りに紹介でも書こうかな？

1. Blog系
   • WordPress
     • WordPress日本語サイト
     • WordPress本家サイト (英語)
       • 言わずとしれたBlogシステムですね。
       • お試し中
   • MovableType
     • 本家
     • 日本語サイト
       • WordPressに首位を奪われるまではこれが一番でした。今回は試してません。
   • Nucleus CMS
     • 本家
     • 日本語サイト
       • これも有名なBlog系CMSですね。ただ、今回は試してません。
2. Wiki系
   • MediaWiki
     • 本家
     • 日本語サイト
       • まぁ、これを知らない人は少ないでしょうね。WikiPediaで使われているシステムです。まだ試してません。
   • DokuWiki
     • 本家
     • 日本語
       • このWikiPageで使っているシステム。個人的はWikiならこれが良いと思う。
       • お試し中
3. その他CMS
   • Concrete5
     • 本家
     • 日本語公式サイト
       • もともと商用だったCMSがOpen Sourceシステムとして公開されたもの。デザインとかはやりやすくて便利なんだけど、Plug-Inは有料のものが多い。
       • お試し中
   • Drupal
     • 本家
     • 公式日本語サイト
       • NASAやWhite House等でも使われている（らしい）CMS。コンテンツ管理などで少し分かりにくい部分があるが、Securityも含め、比較的よさそう。
       • お試し中
   • Joomla!
     • 本家
     • 日本語サイト
       • 最近有名になってきている気がします。利用者も多いみたいだし。まだ試してません。
   • XOOPS
     • XOOPS Cubeサイト * [[http://www.xugj.org/|XOOPS Users Groupのサイト
       • 1990年代のBBSの発展系と考えられるCMS。XOOPSとXOOPS Cubeがあるらしく、色々ややこしい模様。試してません。というか試すの？
   • Zope/Plone
     • 本家
     • 日本語サイト
     • Zopeのサイト
       • もともとZopeはWebApplication Frameworkらしい。その上でPloneが動作する模様。まだ試してません。
   • NetCommons
     • 本家
       • 国立情報学研究所で開発された日本OriginなCMS。某所で実験中だが、個人的にはまだ試してません。
   • Geeklog
     • 本家
     • 公式日本語サイト
       • 良く名前を聞きますね。まだ試してません。
4. ECサイト系
   • EC CUBE
     • 本家 (日本語)
       • おもしろそうなCMS。OSに制限がいっぱいあるけど、なんで？ まだ試してません。
   • Zen Cart
     • 本家
     • 日本語公式ページ
       • 恐らく元も有名なEC-CMSじゃないかな？