• WordPress Fixes Multiple vulnerabilities
  • WordPress 2.8.1が出たらしい。version upせねば。
• 米国や韓国のサイトを狙う大規模攻撃、原因はボットネット
• 韓国、米国で発生している DDoS 攻撃に関する注意喚起
• 米韓へのDDoS攻撃、発信源は国内にも
• 米韓DDoS：マルウェア4種が連携、拡散と攻撃を繰り返す--シマンテック調べ
• ]]http://www.itmedia.co.jp/enterprise/articles/0907/10/news086.html|国内でも警戒を、米韓へのDDoS攻撃で注意喚起が相次ぐ]]
  • Botnetを利用した攻撃だということは判った。4種程度のマルウェアが使われたのも判った。でも原因じゃないよ。手法と原因を混同していいの？
  • しかし、JPCERT/CCもついに公開か。遅いって言えば遅いよね。あと、急に記事が増えた気がするなぁ。情報統制されていたんだろうか？
• 個人情報流出事件（2009/06/27～07/09）
  • 事件一覧だ。すばらしい。しかし、やっぱり数が多いよね。計測期間はたったの12日間だぜ。
• JPRS、2010年をめどにJPドメイン名サービスへDNSSECを導入
  • 急に流れ出しましたねぇ。DNSSECもそれなりに大変な仕組みなんだけど、判っているんだろうか？
• 6つの主要クラウドとRIAの現状を総ざらい
  • 今のクラウド情報。まとまってて便利ですな。
• [ウェブサービスレビュー]10分だけの使い捨てメールアドレスが取得できる！「10 Minute Mail」
  • うう、凄いことを考える人がいるなぁ。意味は判るし、利用者もいるだろうけど、これってどうなのよ？
• イーツ、VMwareを利用したプライベートクラウドサービス
  • おお、やるなぁ。このサービス、恐らくどこかのお客さんの運用で使った技術を応用しているんだろうなぁ。運用会社としてはいいサービス展開だなぁ。
• B-CAS見直し、「原案通り答申」も激論に——情通審総会
  • ううむ。これ、かなりどうにもならない議論のような気もするなぁ。
  • あと、末尾に「.日本」（IDN TLD）の話がこそっと載っていた。これもどんなもんよ？と言う気はする。

DokuWikiのcacheが消えた、というか、おかしくなってたので消したんだけど。

この整理の関係で、何だかんだで30分くらい猿仕事をしてました。まぁ、しょうがない。

cacheとmetadataを消すと、色々影響があることはよく判った。これは結構面倒かもしれない。

Blikiにarchive機能が乗るか、早くBlogの新しいの出ないかなぁ。

UNIXでは、ファイルの日付管理に3種類（最近では4種類のものもある）の日付を利用している。

ctime

状態変更日時。ファイルを作成したり、inodeの位置が変わったりした場合に書き換わる

atime

アクセス日時。ファイルを閲覧したりしたときに書き換わる

mtime

変更日時。ファイルの内容を修正した場合などに書き換わる

btime

作成日時。まだ利用できる物は少ないが、ファイルを作成したときに付けられる。BSD系には存在していると思われる。少なくともNetBSDにはある。

で、atime, mtimeはtouchコマンドで変更可能なのだが、ctime(mtimeも)は直接inodeをいじらないと変更できない。
これは、Security上の「完全性」保持のためには重要な機能だが、偶に困ってしまうこともある。

というわけで、fsdbコマンドの出番。

これは、inode自体を書き換えるものなので、使う際に注意が必要だが、inodeを直接修正できるという非常に強力なツールである。

これを使って、日付を大きく変更したのでメモとして。

詳しい使い方はmanを見ましょう。強力すぎて、簡単にファイルシステムを壊してしまう可能性があるので、ここには詳細は書きません。悪しからず

そろそろNetBSDのReleaseが出てそれなりに時間が経ったので、5.0stableのソースを引っ張ってきてコンパイル中。

今回は結構変化があったので、userlandも込みにして全部作り直すことにする。

しかし、毎回思うんだけど、コンパイルが遅い。この際、gccのオプションに-j 4位入れてやろうか？とか思うくらい遅い。

取りあえずこれを全部更新したら、次はpkgsrcの更新だな。いくつか脆弱性が公開されているものもあるしなぁ。

何だかんだで結構作業量が多いのが悩ましい。

なんでねる前にRSSを確認するかなぁと自分に文句を言いながら。

00:56版

• 「鍵マークが出ても過信は禁物」、SSLサイト悪用のフィッシングが急増
  • そりゃ、SSLだといっても、通信内容を暗号化するだけなんだし。SSL使っているからって安全だなんて誰もいってないと思うんだけどね。
• JPドメイン名サービスへのDNSSECの導入予定について
  • ああ、そろそろDNSSECも考えないといけないなぁ。でも結構面倒なんだよなぁ。
• サンマ：北海道東で流し網漁解禁　まずまずの豊漁
  • サンマと言えば秋刀魚と言うくらいで秋のものだと思ってたんだけど。でも豊漁なら今年の秋が楽しみだ。
• 韓国：３度目サイバー攻撃　背後に北朝鮮？
  • うーん、この攻撃、技術者のやり方ではない気がするなぁ。何の意図があるんだろう？サイバーテロでなければ愉快犯？

11:00版

• 米韓へのDoS攻撃はありふれた手口、都合のいい解決策は見当たらず
  • でも、手法としてありふれ得いると言うことと、攻撃先を限定して攻撃をするというのは違うと思うんだよな。

17:00版

• 脆弱性対応が遅れる企業でマルウェア被害が継続、マカフィー調べ
  • この種の対策は、スピードが命なので、ネットワークに繋いだらさっさと更新することが重要だよね。
  • ただ、ユーザー端末はともかく、サーバーになると毎回悩むことになるんだよねぇ。
• http://www.itmedia.co.jp/enterprise/articles/0907/10/news043.html|米韓サイトへのDDoS攻撃、AhnnLabが駆除ツールを公開]]
  • とにかくの対処には有効なので、さっさと使うべきでしょう。だけど、これで何とかなるかは不明。