というわけで（どういうわけだ？）今日の気になった記事(11:45)

• セキュリティ・ベンダーとMicrosoftの衝突が再び勃発
  • Microsoft嫌いの私ですが、これはどっちもどっちだなぁ。もちろんIEの例を引くまでもなく標準インストールソフトが圧倒的に強いのは事実だけど。
• 「DirectShow」を狙うエクスプロイト
  • おお、結構これ、面白い。まだパート1なので、続きを読みたいですな。
• 韓国と米国のWebサイトに大規模なDDoS攻撃，FTCなどがアクセス不能に
• 米韓の政府系サイトなどにDDoS攻撃が発生
  • 昨日も書いたDDoS攻撃の記事。Mydoomの亜種が絡んでいると言う話。最近は解析も早くなりましたね。
• SNSの個人データをマーケティングでフル活用
  • ああ、やっぱり。そろそろ登録しているSNS、全部抜けようか？
• インターネットが死ぬ日 そして、それを避けるには
  • 面白そうなので、僕も読んでみようかな。
• NTTドコモ、自動車電話の新規レンタル受付を終了
  • えええ、まだやってたのか。終了よりもまだやってたことの方が衝撃だ！
• Safariブラウザの更新版リリース、深刻な脆弱性に対処
  • 早速対応しましょう。僕はしました。
• SSL証明書を使う詐欺サイトが急増、乗っ取りサーバで運営
  • やっぱりねぇ。SSLだからって信じてしまう人は一杯いるもの。これがさらに「おれおれ」とかに広がらないことを祈る。
• Activision、PS3向けゲーム開発をやめる可能性
• ソニーのストリンガーCEO、PS3の値下げを否定
  • やっぱりPS3は苦しそうですね。暫くこの戦いは続きそうですね。
• SaaSユーザーの多くは導入効果に不満，大半が利用規模を拡大せず
  • 正直、SaaSという言葉に踊らされて、意味や効率を考えていない導入者が多いと言うことでしょうね。
  • 「クラウド」とやらもそうなるんじゃないかなぁ？

DoCoMo N905iμがついに破損した。といっても完全に壊れたわけじゃなくて、一日に何回か勝手に電源が切れて再起動するという症状。 で、今日DoCoMoショップに行って来た。

そもそも携帯が壊れたのは始めてなので、どうすればいいのかよく判らなかったが、取りあえず故障修理のチケットを取って待つこと数分。 やっぱり平日の午前中はすいている。これが日曜日だったら30分は待つところだよ。

で、本人確認の上症状を伝えると、「調べても良いか？」と聞かれた。そりゃ、こっちは修理して欲しいから行っているので、「はい」と答える。

「ああ、水濡れがありますね。大丈夫ですよ。お客様の入っている保証は、水濡れなどの際の交換も含まれていますから」
おお、なんとラッキーな。
「すると、交換してもらえるんですか？」
「ええ。保証に関しては、ショップではなく直接電話して頂く必要があります。」
ええ？すると交換にも時間がかかるし、そもそも自分で電話しないといけないの？と思っている間に
「今から電話をおつなぎしますので、そこでお話し頂けますか？」
ううむ、やるなDoCoMo。面倒だなぁと思った事を速攻で目の前で対処。
再度本人確認の後、症状を伝える。「店員さんの話では、水濡れの形跡があると言うことです」
「了解しました。ただいまお客様のご利用の機種が在庫がありませんので、機種が変わってしまうことになるのですが、宜しいでしょうか？」
ううむ、まぁ、しょうがないか。
「ご要望とか、特に気にされている点はありますか？」
「NECのもので、折りたたみで、通信速度が速くて、ブルートゥースが使えて、3G/GSMが使えると嬉しいんですけど」
そりゃ、ここでは、贅沢を言っておくよね。
「はい、了解しました。それでは、ご案内できる機種がN-02Aになります。宜しいですか？」
おおお、良いも悪いも、ついこの間出たばかりの機種じゃないか！普通に買ったら6万円。でも今回は保証対応の交換なので、5250円。いや、文句はちっともありません。
「お色はどうされますか？、全色揃っており、ゴールド…」と色を並べ立ててくれる。「じゃ、グレーで」

以下諸手続の話をした後、「お客様は10年以上弊社携帯をご利用頂いており、故障対応も初めてですので、費用は4750円となります」

その後、店員さんと話をしたら、「この機種をお使いになって2年以上経過されているので、電池パックを無料でお渡しできたんですけど、今回は機器故障とのことでしたので、新機種が手元に届かれてから電池パックか充電器をお選び頂くのが宜しいと思います」

ああ、すばらしい。15年近く使っていると良いこともあるんだなぁと思った次第でした。

明日新機種が届く筈なので、色々楽しみだ。

今日の気になった記事 (@10:30)

• IT系でも活用しなければ損。論文を読んで広がる知見
  • おお、これは便利だ。前から論文検索サイト探してたんだけど、あんまり良いのがなかったんだよね。
• 情報漏えい対策で重要なことは？
  • セキュリティにおいて一般に対する啓蒙活動は常に継続されなければならないので、やっぱりこういう記事があると便利だよね。
• IPv6マルチプレフィックス問題とは
  • なんか、やっぱり根本的に間違っている気がする。
  • Multi-Prefix問題の根本にあるのは「Source Address Selection」と「Routing」が本質的に統合されていないこと。
  • これはIPv6の設計において結構大きな「未定義」問題ではあるけど、だからってMulti-Prefixを使わなければ解決とは言わないと思う。
  • 一つの解決策は、「アドレス割り当ての際に、Prefixだけでなく到達できるネットワークを渡す」ということ。
  • これを拡大解釈するとFull-RouteをTerminalに渡すことになって大変なことになるが、制限をある程度付ければ十分に可能だと思う。
• 短縮URLを使ったスパムメールが急増--MessageLabsが警告
  • ううむ、やっぱりこの種の手抜き（のための）システムはやられてしまうんだなぁ。便利＝利用者が増える＝攻撃対象になる＝解析されるということか。
• VMware，Oracleに買収されたVirtual Iron向けの乗り換え優待キャンペーン
  • 仮想化の世界でもシェアの奪い合いが激化してきたなぁ。生き馬の目を抜く世界だし、まぁ仕方がないけどね。
• Web攻撃の急増で深刻な脅威に、Fortinetの報告書
  • 今やインターネットは無法地帯と化しているなぁ。いや、無政府状態なのか。
  • 自由に伴う責任を教えないまま、有効な罰則もない、制限もないインフラを広げてしまったのは恐らく罪なんだろうなぁ。
• Norton 2010がβ公開　新防御システム「Quorum」を搭載
  • 導入するソフトウェアのレピュテーションを元にマルウェアを判断するのか。これは凄いなぁ。
  • 試みとしては非常に面白いので、是非うまく行って欲しいものです。利用者は、多少の齟齬は大目に見ないといけないと思う。
• Mozilla Labs、開発者向けツール検索サービスを立ち上げ
  • Open Web Tool Directory
  • ちょっとだけ見てみたが、私は古い人間なので、ちょっと直感的に理解できなかった。もうすこし触ってみないと…
• カメラ内蔵『iPod』で小型デジカメ市場は終焉？
  • ううむ、本当に小型デジカメは要らなくなりそうな気配だなぁ。なんかかなり説得力あるぞ(笑)
• クチコミに関するマーケティング協議会、7月29日に発足へ
  • こんな協議会が出来るなんて。

午後の追加(18:00)

• 韓国主要サイトに同時大規模攻撃　サイバーテロか
• 韓国：サイバー攻撃、４時間接続不能　政府、メディアなど被害
• 国内外主要サイト同時多発「サイバーテロ」は初めて
  • すごいなぁ。主要サイト全部にDoS/DDoSかぁ。
• IPAとJPCERT/CC、脆弱性対応のガイドラインを改訂へ
  • 「情報セキュリティ早期警戒パートナーシップガイドライン」の改訂。

今日はDNS Dynamic Updateと格闘。ようやっと勝った。

要するにallow updateに記述するアドレスをIPv4「だけ」にしてたのが敗因。

詳しいことは、今度Wikiの方に。

今は1:12だが、こんな夜中に気になった記事が出てきたので、書いておくことに。

• 「Content Security Policy」でクロスサイト・スクリプティング攻撃を阻止
  • ついに、XSS(Cross Site Scripting)対策の技術が出てきた。これは良い流れだと思われる。じっくり読んでみよう。
• 「Day of The Switchover DTV」報告
  • 米国版地デジ対応の報告らしい。あまり混乱は無かったとのことだが…

昼間の追加(10:30)

• 計算で他人のカード番号割り出す「クレジットマスター」初摘発へ
• カード番号の規則性悪用「クレジットマスター」　流出防止は困難
  • クレカの番号割り出しは計算式を知っていれば割合簡単にできるんだけど、やっと捕まったか。
  • カード決済の方式にも色々あるけど、計算で一位に決められる数値を元に認証するようじゃぁどうにもならないよなぁ。
  • PCI-DSSとか色々やってても、こういう基本的な部分に穴があるんじゃぁどうしようもない。そもそも決済代行会社や小売店からすれば、人ごとだし。
• iPhone 3GSのロックを解除するソフトが公開
  • iPhone 3GsもついにJail Breakされたか。まぁ、時間の問題だったんだけどね。

夕方の追加(18:50)

• 静岡空港サイトに虚偽情報～リンク切れに困ったユーザーの書き込みで発覚
  • 気の毒というか、情けないというかは別として、やっぱり今時のシステムは難しいんだと言うことを実感。
• マルウェア駆除も含むセキュリティ監視サービス、アンラボが中小企業向けに
  • やっぱりアンラボは人海戦術が好きなのか？でも、セキュリティ企業でここまでやるのは大したものだと思う。