Security関連

• ハッカーが米決済システム侵入＝世界のＡＴＭから８億円盗む
  • うーむ、やるなぁ。手法は恐らくそれほど難しいものではないと思うけど、実行は簡単ではないはず。
• iPhone狙いの新たなハッキング、今度は情報盗難の恐れ
  • 来た来た。今までの携帯電話と違うのはiPhoneはPDAであること(Windows Mobile携帯もそうだし、Andoroidもそうだし)。だから本格的に狙われると思われます。
• 狙われるTwitter：スパム・ボットが「つぶやき」を自動送信
  • この手法は誰でも思いつくものですが、Twitterだと効果は絶大でしょうねぇ。
• 元システム部社員に実刑判決、三菱UFJ証券の顧客情報流出
  • 実刑は当然です。
• mixiでウイルスを含む悪質な投稿が出回る
  • 「友達の友達はみな友達」ではないことはわかっていましたが、これはたちが悪いよね。
• Windows 7 / Windows Server 2008 R2 Remote SMB Exploit
  • 現在Zero-Day状態。というか、もうそろそろSMBやめるしかないんじゃないかね？（とかいう）
• Iframes, Please Make Way for SEO Poisoning
  • Crackされたあと、サイトがどうなるかに関しての記事です。しかし、Crackされたせいでヒット率が上がるというのもどうかと思うなぁ。

Computer関連

• Apple、『iPhone』アプリの審査状況追跡ツールを提供
  • へぇぇ、審査ってそんなに大変なんだ。追跡しないといけない状況だとするなら、それはすごいよなぁ。

その他

• 使用済み携帯で5万円の商品券も　経産省「たんすケータイあつめタイ」
  • いや、これってどうなのよ？？
• 東芝がアナログチューナー非搭載録画機器の私的録画補償金について「購入者から補償金は徴収できない」と改めて主張
  • 東芝、がんばれ。
• 八ツ場上流、ヒ素検出を公表せず　国交省
• 沖縄密約、核撤去費は「どんぶり勘定」　元外務省局長
  • これ、酷くないか？
• 事業仕分け：地方交付税「抜本見直し」　客観性高める必要
  • 閣内不一致と言われようとどういわれようと、ちゃんと議論してください。その意味で非常によいのではないでしょうか。まぁ、結論まで不一致では話にならないのだけど。

数日サボってました。まとめて。

Security関連

• アリコジャパン、情報流出対象顧客３万人超に拡大
• アリコ情報流出、最大２３万件　委託先の中国から流出か
  • すごい。さらに増えている。
• 脆弱性が最多のブラウザはFirefox――Cenzic報告書
• 2009年前半のWebセキュリティ，最も脆弱性が多かったWebブラウザは「Firefox」
  • ううむ、利用者が多く、ソースが公開されていて、変更が頻繁な巨大システムはやっぱり脆弱性が多いんだな。想像の範囲だけど。
• 携帯電話もいずれ金目当てマルウェアの標的に、Symantecが予想
  • ははぁ、まぁ、ガラパゴス状態の日本がその被害に遭う日はいつだろう。いずれにしても必ずそういう時代は来ると思うけど。
• 脆弱性検査は“黒”から“白”へ
  • おっしゃるとおりです＞三輪さん
• SquirrelMail におけるクロスサイトリクエストフォージェリの脆弱性
• OpenSSH の ChrootDirectory 機能における権限を取得される脆弱性
• SSL および TLS プロトコルに脆弱性 例のSSL/TLSに対するMITM問題ですね。
  • JNV方面
• Layer 2 Network Protections against Man in the Middle Attacks
  • Layer2でのMITMに関する記事です。対応は難しいものが多いですねぇ。やっぱりLayerが下がると対応も難しくなりますねぇ。
• 「社内の“機密情報”を自分が持ち出してもバレない」　8割以上
  • すごい。というか、確かにそういうものかもしれません。情報管理は難しいですね。
• 【AVAR2009レポート】PART3 国内初の第三者機関ウィルス検出率調査結果
  • こういう統計は見ておいた方が良いです。
• 検索はマルウェアの「地雷原」状態、今度はセサミストリートに便乗
  • あらら、すでにこんな事になっているんですね。まぁ、検索エンジンのせいではないんですけどね。

Computer関連

• NATがあればIPv6は要らない論
  • 完全に同意。でも、もうこの議論飽きた。どう説明したって宗教なんだもの、変わるはずがない。
  • ただ、IPv4からIPv6に移行する際に、Applicationまで含めて考えると、恐らくものすごい大変なことになると思う。特にHTTPのSession Controlとか。
• 透かし挿入や暗号化などの機能をもつ無償のPDF作成ソフト「Bullzip PDF Printer」
  • Mac版が欲しいです。マジで。
• IPv4アドレス在庫枯渇関連レポート [第26回]
  • JPNICの定期レポートです。
• マイクロソフトが「App Store」対抗のアプリケーション配信サービス
  • さぁ、二匹目の泥鰌は捕まるか？

その他

• 撤退発表で神戸に衝撃　「ずさん経営のしわよせ」との怒りも
  • だいたい、あの距離で空港が3つあること自体がおかしい。個人的には関空は無くしてもいいと思うけど（成田並みに遠いし）伊丹か神戸かは議論がいるんじゃないか？
• 18個のボタンを持ちあらゆる操作を片手で行なえるOpenOfficeMouseの開発が順調に進行中
  • 愚かだ、愚かすぎる、欲しくなるじゃないか
• 「パソコンの計算機」を実物で再現：Mac版とWindows版
  • かわいい。ちょっと欲しくなったぞ。
• 3つの宇宙望遠鏡が共演：天の川銀河の新しい写真
  • 綺麗ですね。

MacOS-X snow leopardは大幅にパッチが当たりました。

おおざっぱな対応内容

• SSHのログインパスワードを推測するためのブルートフォース攻撃対応
• 辞書攻撃を可能とする「Adaptive Firewall」への対応
• パスワードを入力することなくユーザーが任意のアカウントにログインすることを可能とする「ログインウインドウ」の脆弱性への対応
• SSLを利用したドメインスプーフィングや、中間者攻撃を可能とする脆弱性への対応
  • ただし、opensslは0.9.8kなので、全てが対応されたわけでもなさそうだ。
• 「X.509」プロトコルの深刻な脆弱性への対応
  • 対応が遅くないか？
• MD2ハッシュアルゴリズムに対する攻撃の強化への対応
  • まだ対応してなかったんですねぇ。

これに伴い、Mail.appがVersion Upしました。おかげで、今まで使ってたMailBundleが全滅。特にLetterboxが使えなくなったのが痛い。

• Letterboxから、Public Beta 5を引っ張ってきて置き換えましょう。
• stop fold → 未対応
• GrowlMail → 未対応 （まぁ、使ってなかったからいいけど）
• MIMEfix → 未対応

これで取りあえずの影響は小さくなった。

世の中CMS流行であって、どれを使えばいいのかいまいち良くわからないわけで、結局自分でお試しをするしかないわけだ。

というわけで、いくつか触ってみました。ものによってはWikiのServerApp辺りに紹介でも書こうかな？

1. Blog系
   • WordPress
     • WordPress日本語サイト
     • WordPress本家サイト (英語)
       • 言わずとしれたBlogシステムですね。
       • お試し中
   • MovableType
     • 本家
     • 日本語サイト
       • WordPressに首位を奪われるまではこれが一番でした。今回は試してません。
   • Nucleus CMS
     • 本家
     • 日本語サイト
       • これも有名なBlog系CMSですね。ただ、今回は試してません。
2. Wiki系
   • MediaWiki
     • 本家
     • 日本語サイト
       • まぁ、これを知らない人は少ないでしょうね。WikiPediaで使われているシステムです。まだ試してません。
   • DokuWiki
     • 本家
     • 日本語
       • このWikiPageで使っているシステム。個人的はWikiならこれが良いと思う。
       • お試し中
3. その他CMS
   • Concrete5
     • 本家
     • 日本語公式サイト
       • もともと商用だったCMSがOpen Sourceシステムとして公開されたもの。デザインとかはやりやすくて便利なんだけど、Plug-Inは有料のものが多い。
       • お試し中
   • Drupal
     • 本家
     • 公式日本語サイト
       • NASAやWhite House等でも使われている（らしい）CMS。コンテンツ管理などで少し分かりにくい部分があるが、Securityも含め、比較的よさそう。
       • お試し中
   • Joomla!
     • 本家
     • 日本語サイト
       • 最近有名になってきている気がします。利用者も多いみたいだし。まだ試してません。
   • XOOPS
     • XOOPS Cubeサイト * [[http://www.xugj.org/|XOOPS Users Groupのサイト
       • 1990年代のBBSの発展系と考えられるCMS。XOOPSとXOOPS Cubeがあるらしく、色々ややこしい模様。試してません。というか試すの？
   • Zope/Plone
     • 本家
     • 日本語サイト
     • Zopeのサイト
       • もともとZopeはWebApplication Frameworkらしい。その上でPloneが動作する模様。まだ試してません。
   • NetCommons
     • 本家
       • 国立情報学研究所で開発された日本OriginなCMS。某所で実験中だが、個人的にはまだ試してません。
   • Geeklog
     • 本家
     • 公式日本語サイト
       • 良く名前を聞きますね。まだ試してません。
4. ECサイト系
   • EC CUBE
     • 本家 (日本語)
       • おもしろそうなCMS。OSに制限がいっぱいあるけど、なんで？ まだ試してません。
   • Zen Cart
     • 本家
     • 日本語公式ページ
       • 恐らく元も有名なEC-CMSじゃないかな？

月曜日はあまり記事がありませんね。

Security関連

• FireEye takes on Ozdok and Recovery Ideas
  • FireEyeが、Botnet Ozdok(Mega-d)の撲滅のためのキャンペーンを張った模様。こういう行動は出来るだけ協力したいものです。
• First iPhone worm found
• iPhone worm in the wild
  • iPhone用Wormが発見されました。JailBrokenを使っているiPhoneに感染する模様。JailBreakするのは個人の勝手だけど、リスクも考えないのはどうなんだろう？
  • ちなみに、JailBreakしたらばさっさとRoot Passwordは変えましょうね。
• Are You Being (Facebook) Phished?
  • FaceBookは有名なSNSですが、Phishされると一気に被害が拡大するためしつこく狙われているようです。
  • 日本で言うならmixiかなぁ。これがやられたらかなり激しいことになると思われます。
• Facebook, MySpace backdoor exposed user accounts
  • ちなみにFacebookとMySpaceに裏口があったらしい。どうやら今では閉じている模様だけど…
• Errors Not Slowing Down Gumblar Attacks
  • 非常に大規模にGamblarの被害が出ている模様です。
  • 根本的対策は難しいですが、とにかく ftp をやめて scp/sftp に切り替えること、pop3/imapをやめてpop3s/imap3s に切り替えることでその場をしのげると思うんだけど。
  • でもホスティング業者としては、これは難しいんでしょうね。なにより、scpやsftpはWindowsに最初から入っているアプリケーションではないのがネックです。
  • 各プロトコルの安全性 参考にどうぞ。
  • しかし、scp/sftpもsshである以上、今の段階でMITMにやられる可能性があるんだよなぁ。微妙。
• Announcing Strict-Transport-Security Support on www.paypal.com
  • OWASPでPaypalがSTSをサポートしたと出てました。STSに関するLinkを以下に貼っておきますが、主流になれるのかな？TLSと何がちがうかまだ全然判ってません。
    • Strict Transport Security (STS) draft specification is public
    • Strict Transport Security
  • しかし、日本語の記事がない…
• 内閣府食品安全委員会、3か月前に発生したメールアドレス流出事故を公表
  • 3ヶ月たってから公表ですか。遅くないか？
• 日本福祉大、大学生協店舗で学生1655名の個人情報を含むノートPC盗難
  • これは盗難だよね。でも漏洩の可能性があるよね。

Computer関連

• 厳しい不況で5割を超える企業がネットワークのコスト削減策を実施
  • コスト削減の流れに乗って、ネットワークコストの見直しだそうですね。しかし、削減と言っても電話とかテレビ会議とかクラウドですか。
  • まぁ、時流なんでしょうね。
• 第1回　こんな企業がダメなIT活用に陥る
  • じっくり読んでください。技術はあくまでも「道具」です。道具には、その目的と適用範囲があります。
  • もちろん、他の用途にも使えるでしょうが、正しく使えば非常に有効に、便利になるものです。技術を見据えて考える目を養う必要があるのは当然ですよね。
• Legacy systems
  • そろそろIE6は撲滅したいんですけど。というか、ソフトウェアは多少重たくても新しいものを使いましょう。リスクが大きすぎです。

その他

• 雷のガンマ線から「電子の反物質」の痕跡を発見
  • 電子の反物質って要するに陽電子だよね。へぇ、地上の雷でも陽電子が生成されることがあるんだ。
• 絵本を読む声を録音して送ることができる「A Story Before Bed」
  • こういうサービスが必要な生活はしたくない。