tweet
つぶやき
技術系や雑感等は再編集して本文の記事にする事を前提としているので、こっちにLinkを張らないでください。
気になった記事(20091026)
// Security関連 //
-
- この種の調査は本当に時間がかかるし、技術もいるので大変。
-
- FakeAV系ですね。知識が半端だと簡単にだまされます。
- 一番簡単な対処は、データを毎日バックアップ（タイムカプセルとか）して、やられたとおもったら1からインストールすることなんだけど、あまりやっている人は多くないし。
-
- IDN問題です。いやそれだけじゃないけど。
-
- 月に3000万か、すごいなぁ。本気でやったらどのくらい儲かるものなんだろう？
- ちなみに、これを行うとおそらく詐欺になります。誘導するだけじゃなくてInstallさせなければならないところが味噌です。
-
- 連載ものです。どんどんマニアックになっていきますね。
-
- おほほ、すごいなぁ。公開されちゃったよ。パスワードを設定するときには、これで確認しておくといいかも。
- ちなみに、いくつか試しましたが、やっぱり簡単なのは解かれます。さすがだ。私の使っているパスワード系は全部大丈夫だった。よかったよかった。
-
- ううむ、なんかいろいろな情報を見ているとCyberCrime系の市場規模って実は1兆円くらい(1 Trillion Dollar(America)位？)あるんじゃないのか？
- JPNIC JNVより
-
- いや、これは無いよなぁ。こんな普通に使うコマンドがやられているとは…
-
- Linux KVM系です。注意が必要ですね。
-
- Gumbler関連
-
- ちょっとまとめてみた。
- 画面場ブラックアウトしてどうしようもなくなったら以下を参考にして復旧しましょう。
- NVDより
- CVE-2009-1297 Open iSCSI in SUSI/openSUSI
- CVE-2009-3616 VNC server in QEMU 0.10.6。XenユーザーでHVM使っている人は気をつけてください。
- CVE-2009-3622 WordPress 2.8.5ですか。頻繁に狙われてますねぇ。
- CVE-2009-3765 OpenSSL
- CVE-2009-3766 OpenSSL
- CVE-2009-3766 OpenLDAP with OpenSSL
- 結構影響が大きそうですね。
// Computer関連 //
-
- さすが事務総長。影響力大きいですねぇ。
-
- syslogで見たい人、やっと出ました。
-
- すごいねぇ。1日7万PV以上か。おおむね1秒に1回は見られている計算になるなぁ。
-
- ふむ、これは有用な記事かもしれない
// その他 //
-
- こう言うのが結局アメリカで先に承認されてしまうところが日本のだささだよね。
-
- 成長神話は捨てた方がいい。全体としては成長力がないわけで、特に加工・製造で成長しようとするならそれはもう駄目でしょう。
-
- 羽田が便利になるのはいいことです。成田遠いし。
-
- 亀井さんがんばれ :-p
-
- この藤井大臣がが最終的に癌になりそうですな。
-
- 移動体ゲーム機戦国時代。
気になった記事(20091023)
// Security関連 //
-
- まぁ、そうだろうねぇ。完全なCheckをするなら当然Black Boxでは難しいし。
-
- うう、ClamAVでこんなに脆弱性が晒されてしまった…
- ClamAVやClamXAVを使っている人、最新版にしましょう。
-
- Vista以外の全部か。こりゃすごいや。
-
- これもすごいなぁ。暗号化APIの部分だってあたりが…
-
- Snortが新しくなりました。
-
- Kasperski、遅くない？しかも対処方法はこれだって。
- 「ブラウザなどのScriptや ActiveX の設定を OFF にする」
- 「Adobe Reader や Flash Player などを含むブラウザのプラグインに最新のパッチを適用する」
- そんな、後者はともかく前者は、それが出来たら苦労はないよ。
- CVEがあきれるほど出てます。およそ20時間で62個。ずいぶん更新された模様で、Oracle関連とかもありましたが、その辺はご自分で。
- Linux Kernel関係で、CVE-2009-3620, CVE-2009-3621
- MySQL関連で、CVE-2009-2942
- PostgreSQL関連で、CVE-2009-2940, CVE-2009-2943
- Xen関連で、CVE-2009-3757, CVE-2009-3758, CVE-2009-3759, CVE-2009-3760
- こっちはJPNIC関係
- libxml関係で２件、Linux Kernel関係で２件、MacOS関係で８件 orz…
// Computer関連 //
-
- さて、これはどうなることやら。
-
- 柳の下の泥鰌は何匹いるのかな？
// その他 //
-
- すごい、電動カブか。いいなぁ、これ。
-
- 特許ビジネスかぁ。特許ビジネスは大嫌いなんだよ。先行者利益を確保するまでは保護されてもいいと思うんだけど、今のような長期特許は技術の普及を阻害するよ。
-
- 結局よくわからない。
-
- ああ、すごいですねぇ。
気になった記事(20091022)
// Security関連 //
-
- 僕のところにも来ました。FeDexを騙る手法って、ずいぶん前にも流行った気がする。気のせいかな？
-
- Web Server Scan toolであるNiktoが2.1.0になりました。
-
- 早く更新した方がいいですよ。でもqTranslateを使っている方は注意が必要です。
- ついでに、WordPress Exploit Scannerを導入して確認した方がいいかもね。
-
- うーん、要するにApplianceを買えと言うことか？
- もともとのDDoSの構造を正しく理解したならば、これを止めるのは容易なことではないということが判ると思うんだけど。
-
- 連載系
-
- OS-XのFileVaultよりも早いのかな？とりあえず試してみよう。なによりもFreeWareだし。
- システム的には、FUSEを使っているので、要するにファイルシステムイメージ作成系ということなんでしょう。
-
- へぇぇ、小学２年生でこんな標語が作れるのか。ちょっと可愛いしね。
-
- いわゆるInstaller.zip系Virusですね。こんな悪意のあるメールに引っかかってはいけません。
-
- xPDFとPopplarの組み合わせに内在する脆弱性候補。まぁ、早くUpdateするだけのことでしょう。
// Computer関連 //
-
- 大阪高裁のメンツ問題か？もともと無理筋じゃないか？
-
- 岡田大臣、頑張れ。これは大臣の言っていることの方が正論だ。
-
- iPhone強し！でも、Androidが一般化したときにどう勢力図が変わるかなぁ？
-
- 久しぶりにみたなぁ。店舗を閉めて親父さんが亡くなってからは全然縁が無くなってしまったモンなぁ。
-
- ううむ、結構おもしろい。ただ、Nokia vs Apple vs Googleであって、その他は駆逐されると考えているんだろうか？ほかはどうなんだろう？
- （ガラパゴス状態の日本は棚の上にでも上げておけばよろしい）
// その他 //
-
- 行政がどうの、設置者がどうの言いません。でも、設置したら保守の義務くらいは負うべきでしょう。全然「安全」でも「安心」でも無いじゃないか。
- 保守できない部材が溢れてかえって危険になるなんて大きく間違っていると思う。
-
- はっきり言っておきます。危険性が100%無くなることなんてあり得ません。でも、利用者の要求は100%なんだよね。
- まぁ、今は「強制加入」ではないのだから、「できるだけのことはするが、情報が漏れても責任は負わないよ」位のことを言えばいいのだよ。
- いやなら「使わなければいい」でいいんだから。
-
- 本気で突っぱねて司法判断と行政判断を仰ぐところまでやってほしいなぁ。とにかく、東芝、パナソニック、頑張れ
-
- でか！
-
- 当たり前のように持ち込めるようになるといいのにね。
気になった記事(20091021)
// Security関連 //
-
- ふぅむ。好奇心の隙を突いたやり方ですね。Massを相手にするには上手い攻撃方法と言えそうです。
-
- 攻撃手法が激化していますなぁ。Gumblarの攻撃対象として、UpdateされていないAdobe製品が利用されているという報告です。
-
- 連載物。
-
- Oracleものです。この種のDBを使っているサイトは、DBがCritical Applicationになっている場合が多いので、対応も難しいですよね。
- なかなか止めるわけにも行かないだろうし。
-
- Web Application Security Consortiumの報告。Security関係者やS/I関係者は目を通しておくべきでしょう。
-
- Linux kernelに関する脆弱性情報。
-
- Adiumですね。便利に使っている人は多いと思う。
-
- これはある意味でかなり恐ろしいシステムですね。このデータを保持した上で、長期的に記録されたら、何に使われるか判らない…。
-
- 賢い。ここまでするか〜
- iPhone
- はい、一杯出ました。はやくPatch当てましょう。
// Computer関連 //
-
- 実際、迷惑メールは本当に迷惑ですね。最近ではいろいろなツールではじいていますが、1日に1000通を超えると泣きそうなので。
-
- 言っていることは理解できる。でもね、Anonymousyを無くしてしまうのは反対。一般サービスでも、多くは匿名での利用が可能なのだから。
- ただ、匿名性を排除しないと防げないということも事実。
- 要するに、仮想世界と現実世界があるとして、仮想世界は「仮想」であるが故に「現実」に比べて制約条件が緩い（少ない）ことが本質なんだと思う。
-
- 解説記事としては、参考になります。
-
- これ、今更聞けないと言うほど一般化している物？この業界にそれなりに長い私ですら全て明確にすることは難しいのに。
-
- うーむ、120万か。アイデア商品ではあるなぁ。でも高くない？
-
- ネット中立性って何？
-
- 当局の判断で会社をつぶしていい物か知らん？
// その他 //
-
- JEITA頑張れ。
-
- なんか、凄く人気があったんだろうなぁ。今日もやっている。
-
- ううむ、こんな車が町中にあったらおもしろいかも。
-
- どうして劣化した電力網をITで何とかできるのかちっとも判らない。
-
- 東京でみるのは難しいよなぁ。
気になった記事(20091020)
// Security関連 //
-
- 来た。そろそろ本格的に亜種が出回るんじゃないかと思ってたら、やっぱり来ましたねぇ。この攻撃は未だに対策できないんだから。
-
- これ、手元にもものすごい数が届いています。今のところここ１週間で100くらいかな。まぁ、引っかかりませんでしたけどね。
-
- うーん、個人のページがやられるとかなり面倒なんだよね。
-
- でました。
-
- ほぉ、どんな物なんだろう？興味あるなぁ。
-
- MSもか。最近のWebの惨状に手をこまねいているわけにはいかなくなったというところかな。
-
- まぁ、同系統のシステムを同時に使うとややこしいことが起こるのは当然でしょうね。
-
- そうか。ただだもんな。
-
- まぁ、この程度でしょうね。これが簡単に防げるなら、そりゃビジネスにできるよ。
-
- VMwareです。早めにUpdateし…たいところですが、Guestの停止もあると苦しいよね。
-
- 連載物
-
- SieveとのInteractionの問題ですね。
-
- JavaScript関連。そろそろJavaScriptも捨てないとだめなのかなぁ？
-
- 文科省もか。
-
- PHPmyadminを一般公開するような事は普通しないでしょうけど、結構深刻な問題です。
-
- 同じLinuxでも、こっちはスケジューラーですね。
-
- PHPとGDの組み合わせは非常によく見かけるので、早く直してほしいものです。
-
- ははぁ。今のS/Iベンダーは技術力が落ちているので、こういう状況はむしろ「たった15％か」という感想になってしまう。
// Computer関連 //
-
- Web Applicationを書くならこのくらいは知っているべきでしょう
-
- さすが高木先生。少なくとも「他人の書いた物はそのまま信じてはいけない」ということです。まぁ、その段で言えば、自分で検証していないので、高木先生の発表が正しいかどうかは判断できないんですけどね。
-
- そうですか。
-
- 基幹システムはケアレスミス程度のミスで巨大な影響を及ぼしてしまうと言うよい例です。
-
- まだXenには対応されていないんだろうか？対応してほしいなぁ。
-
- gitってどうなんだろう？
-
- v6サービス提供が2012年内って、どれだけ先の話だ？
-
- 大変によく理解できます。Networkだけなら簡単でもApplicationまで行くとかなり面倒なんだよね。
// その他 //
-
- 何でもかんでも管理すればいいとは思わないけど、犯罪が2倍は怖いですね。まぁ、ネットカフェに行かないから関係はあまりないんだけどね。
-
- 統計の勉強していれば、どのくらいの数を抽出しなければならないか位は判るはずなんだけどなぁ。
-
- 正面切って疑問と言いにくかったことを切り込んでます
-
- スマートって全然スマートじゃないじゃん。ファットと言えば？
tweet.txt · 最終更新: by seirios