tweet
つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
気になった記事(20091104)
しばらく手が着かなかった気になった記事です。また、大変な量の記事があって選択するのが辛かった…。
Security関連
-
- 見てみましょう。まぁ、5分という辺り、あまり深くないんだろうけど。
-
- まぁ、そろそろ本格的に飽きてきました。いつになっても無くなりませんね。
-
- あらら。こんなに簡単に身元が割れるようなことをするとは。どうしたものやら。
-
- ふうん、日本はそんなに感染率が低いんだ。ただ、効果はあると思うけど、それが本当の原因だとは思えないんだよね。
- 危険なことをそもそもやらない。ネットは怖いところだと思っている。ネットでのクレジットカード決済は怖いと思っている人も多い。
- これは、もうすでに状況が変わってきていると思う。実際、カード決済やオンラインバンクの利用者はうなぎのぼりという話だし。
- 危険が少ない。
- まぁ、「日本語」という壁のおかげで確かに危険は多少は少なくなるよね。英語苦手な人も多いし。
- でも、結局攻撃を位、サイト改ざんされているという状況を見ても、要するにメール関連以外は同等じゃない？
- 海賊版が少ない。
- OS位はそうかもしれないけど、どうこう言ってもアプリケーションは海賊版も多いと思うなぁ。
-
- 今までの流れを見ていれば当然ですね。気をつけましょう。
-
- システムを仮想化するだけで破綻するようなSecurity Policyを策定しないようにしましょう。
-
- こういうシステムは使い方が簡単であれば是非導入したいものですねぇ。
-
- 最近流行っているプログラムですね。
-
- 読みましょう。
- JNV方面
- 他多数。早めに対処しましょう。
-
- Gambler関連ですね。
-
- ポリシーのガイドラインです。是非読んでみてください。
- 連載関連。どうやら終わったようですね。じっくり全部見てみましょう。
-
- よく整理されています。
- NVD方面
- CVE-2009-3641 snort 2.8.5.1以前で-vオプションを付けて起動するとDoSを受ける脆弱性
- へぇぇ。米国は意外でもないけど、ブラジルなんだ。
-
- うぇ、IDN-TLD承認されたんだ。あちこちで混乱が起きそうな…。そんなことで本当にいいの？
-
- ふぅむ、アクセス解析のガイドラインですか。じっくり読んでみたいものですね。
-
- さて、購入するかどうかが悩みの種だなぁ。5390円という辺り、安いのは確かなんだけどね。
-
- まぁ、色々使えた方がうれしいけどね。
-
- 仮想化技術はどんどん普及していますねぇ。今こそ適用範囲とかを充分に精査する必要がありそうです。
-
- はぁ、すごい金額だ。個人で払えるものではないなぁ。
-
- 肩書きで仕事が出来るものでもあるまいし。別に少なくてもいいんじゃない？そんな仕組みにうつつを抜かさず実務をしっかり行うことが先でしょ。
-
- すてきなコラムです。反省しなければならん…。
その他
-
- 懐かしいです。いや、マジで。
-
- こんなところにまで規制があるんですねぇ。しらなかった。
-
- すごい、こんな戦いをしているのか。でもこの人くらい有名で行動力のある人じゃないとできないよなぁ。
気になった記事(20091027)
Security関連
-
- JavaScript復活らしい。本当に大丈夫なのか？まぢで。すごく怖い気がする。
-
- とおもったら徳丸さんが詳しく書いてくれました。さて、これを見ると、js復活は本当に出来るのか？という疑問がふつふつと…
-
- Snortが新しくなりました。
-
- おもしろい報告書なので、読んでみましょう。社内からの情報で、日本語版もあった事が判明 orz…
-
- いわゆるNeighbor Discovery Protocol関連。おそらく多くの製品にこの問題が（ある｜あった）はずなので、確認してみる必要があります。
-
- ああそうか、WebでもHoneypotは成立するんだな。試してみよう。
-
- 連載もの。MSSQLですか、なるほど。
-
- TrueCryptやGPG Whole Disk EncryptionされたボリュームをEvil Maid Attackと呼ばれる攻撃方法でほどいてしまうというもの。
-
- さすがso-net。大変によくまとまっています。じっくり読んでください。
-
- このBlogのページはいつも非常にわかりやすく書かれていて、しばしば参考にしていますが、この記事は本当にわかりやすい。
- ここまで問題を明確にしてくれれば、WAF神話も少しは崩壊して…くれないんだろうなぁ。
-
- ううむ、求人サイトから最大で50万人もの情報が流出した「可能性がある」とは。すごいなぁ。
- NVD関連
-
- WhiteHouseも採用した言われる（本当か？）CMS Drupalの脆弱性情報。最近色々CMSを追っかけているので、つい目につきますね。
-
- 不注意だとしても盗難だとしても、かなり危険な情報が満載でしょうね。
Computer関連
-
- ううむ、WhiteHouseですらFreewareのCMSを使う時代なのか。WhiteHouseが採用したから脆弱性情報が公開されたのか知らん？
-
- ええ、本当にやるんですか？勘弁してほしいなぁ。
その他 ありませんでした。
気になった記事(20091026)
Security関連
-
- この種の調査は本当に時間がかかるし、技術もいるので大変。
-
- FakeAV系ですね。知識が半端だと簡単にだまされます。
- 一番簡単な対処は、データを毎日バックアップ（タイムカプセルとか）して、やられたとおもったら1からインストールすることなんだけど、あまりやっている人は多くないし。
-
- IDN問題です。いやそれだけじゃないけど。
-
- 月に3000万か、すごいなぁ。本気でやったらどのくらい儲かるものなんだろう？
- ちなみに、これを行うとおそらく詐欺になります。誘導するだけじゃなくてInstallさせなければならないところが味噌です。
-
- 連載ものです。どんどんマニアックになっていきますね。
-
- おほほ、すごいなぁ。公開されちゃったよ。パスワードを設定するときには、これで確認しておくといいかも。
- ちなみに、いくつか試しましたが、やっぱり簡単なのは解かれます。さすがだ。私の使っているパスワード系は全部大丈夫だった。よかったよかった。
-
- ううむ、なんかいろいろな情報を見ているとCyberCrime系の市場規模って実は1兆円くらい(1 Trillion Dollar(America)位？)あるんじゃないのか？
- JPNIC JNVより
-
- いや、これは無いよなぁ。こんな普通に使うコマンドがやられているとは…
-
- Linux KVM系です。注意が必要ですね。
-
- Gumbler関連
-
- ちょっとまとめてみた。
- 画面場ブラックアウトしてどうしようもなくなったら以下を参考にして復旧しましょう。
- NVDより
- CVE-2009-1297 Open iSCSI in SUSI/openSUSI
- CVE-2009-3616 VNC server in QEMU 0.10.6。XenユーザーでHVM使っている人は気をつけてください。
- CVE-2009-3622 WordPress 2.8.5ですか。頻繁に狙われてますねぇ。
- CVE-2009-3765 OpenSSL
- CVE-2009-3766 OpenSSL
- CVE-2009-3766 OpenLDAP with OpenSSL
- 結構影響が大きそうですね。
Computer関連
-
- さすが事務総長。影響力大きいですねぇ。
-
- syslogで見たい人、やっと出ました。
-
- すごいねぇ。1日7万PV以上か。おおむね1秒に1回は見られている計算になるなぁ。
-
- ふむ、これは有用な記事かもしれない
その他
-
- こう言うのが結局アメリカで先に承認されてしまうところが日本のだささだよね。
-
- 成長神話は捨てた方がいい。全体としては成長力がないわけで、特に加工・製造で成長しようとするならそれはもう駄目でしょう。
-
- 羽田が便利になるのはいいことです。成田遠いし。
-
- 亀井さんがんばれ :-p
-
- この藤井大臣がが最終的に癌になりそうですな。
-
- 移動体ゲーム機戦国時代。
気になった記事(20091023)
Security関連
-
- まぁ、そうだろうねぇ。完全なCheckをするなら当然Black Boxでは難しいし。
-
- うう、ClamAVでこんなに脆弱性が晒されてしまった…
- ClamAVやClamXAVを使っている人、最新版にしましょう。
-
- Vista以外の全部か。こりゃすごいや。
-
- これもすごいなぁ。暗号化APIの部分だってあたりが…
-
- Snortが新しくなりました。
-
- Kasperski、遅くない？しかも対処方法はこれだって。
- 「ブラウザなどのScriptや ActiveX の設定を OFF にする」
- 「Adobe Reader や Flash Player などを含むブラウザのプラグインに最新のパッチを適用する」
- そんな、後者はともかく前者は、それが出来たら苦労はないよ。
- CVEがあきれるほど出てます。およそ20時間で62個。ずいぶん更新された模様で、Oracle関連とかもありましたが、その辺はご自分で。
- Linux Kernel関係で、CVE-2009-3620, CVE-2009-3621
- MySQL関連で、CVE-2009-2942
- PostgreSQL関連で、CVE-2009-2940, CVE-2009-2943
- Xen関連で、CVE-2009-3757, CVE-2009-3758, CVE-2009-3759, CVE-2009-3760
- こっちはJPNIC関係
- libxml関係で２件、Linux Kernel関係で２件、MacOS関係で８件 orz…
Computer関連
-
- さて、これはどうなることやら。
-
- 柳の下の泥鰌は何匹いるのかな？
その他
-
- すごい、電動カブか。いいなぁ、これ。
-
- 特許ビジネスかぁ。特許ビジネスは大嫌いなんだよ。先行者利益を確保するまでは保護されてもいいと思うんだけど、今のような長期特許は技術の普及を阻害するよ。
-
- 結局よくわからない。
-
- ああ、すごいですねぇ。
気になった記事(20091022)
Security関連
-
- 僕のところにも来ました。FeDexを騙る手法って、ずいぶん前にも流行った気がする。気のせいかな？
-
- Web Server Scan toolであるNiktoが2.1.0になりました。
-
- 早く更新した方がいいですよ。でもqTranslateを使っている方は注意が必要です。
- ついでに、WordPress Exploit Scannerを導入して確認した方がいいかもね。
-
- うーん、要するにApplianceを買えと言うことか？
- もともとのDDoSの構造を正しく理解したならば、これを止めるのは容易なことではないということが判ると思うんだけど。
-
- 連載系
-
- OS-XのFileVaultよりも早いのかな？とりあえず試してみよう。なによりもFreeWareだし。
- システム的には、FUSEを使っているので、要するにファイルシステムイメージ作成系ということなんでしょう。
-
- へぇぇ、小学２年生でこんな標語が作れるのか。ちょっと可愛いしね。
-
- いわゆるInstaller.zip系Virusですね。こんな悪意のあるメールに引っかかってはいけません。
-
- xPDFとPopplarの組み合わせに内在する脆弱性候補。まぁ、早くUpdateするだけのことでしょう。
Computer関連
-
- 大阪高裁のメンツ問題か？もともと無理筋じゃないか？
-
- 岡田大臣、頑張れ。これは大臣の言っていることの方が正論だ。
-
- iPhone強し！でも、Androidが一般化したときにどう勢力図が変わるかなぁ？
-
- 久しぶりにみたなぁ。店舗を閉めて親父さんが亡くなってからは全然縁が無くなってしまったモンなぁ。
-
- ううむ、結構おもしろい。ただ、Nokia vs Apple vs Googleであって、その他は駆逐されると考えているんだろうか？ほかはどうなんだろう？
- （ガラパゴス状態の日本は棚の上にでも上げておけばよろしい）
その他
-
- 行政がどうの、設置者がどうの言いません。でも、設置したら保守の義務くらいは負うべきでしょう。全然「安全」でも「安心」でも無いじゃないか。
- 保守できない部材が溢れてかえって危険になるなんて大きく間違っていると思う。
-
- はっきり言っておきます。危険性が100%無くなることなんてあり得ません。でも、利用者の要求は100%なんだよね。
- まぁ、今は「強制加入」ではないのだから、「できるだけのことはするが、情報が漏れても責任は負わないよ」位のことを言えばいいのだよ。
- いやなら「使わなければいい」でいいんだから。
-
- 本気で突っぱねて司法判断と行政判断を仰ぐところまでやってほしいなぁ。とにかく、東芝、パナソニック、頑張れ
-
- でか！
-
- 当たり前のように持ち込めるようになるといいのにね。
tweet.txt · 最終更新: by seirios