今は1:12だが、こんな夜中に気になった記事が出てきたので、書いておくことに。

• 「Content Security Policy」でクロスサイト・スクリプティング攻撃を阻止
  • ついに、XSS(Cross Site Scripting)対策の技術が出てきた。これは良い流れだと思われる。じっくり読んでみよう。
• 「Day of The Switchover DTV」報告
  • 米国版地デジ対応の報告らしい。あまり混乱は無かったとのことだが…

昼間の追加(10:30)

• 計算で他人のカード番号割り出す「クレジットマスター」初摘発へ
• カード番号の規則性悪用「クレジットマスター」　流出防止は困難
  • クレカの番号割り出しは計算式を知っていれば割合簡単にできるんだけど、やっと捕まったか。
  • カード決済の方式にも色々あるけど、計算で一位に決められる数値を元に認証するようじゃぁどうにもならないよなぁ。
  • PCI-DSSとか色々やってても、こういう基本的な部分に穴があるんじゃぁどうしようもない。そもそも決済代行会社や小売店からすれば、人ごとだし。
• iPhone 3GSのロックを解除するソフトが公開
  • iPhone 3GsもついにJail Breakされたか。まぁ、時間の問題だったんだけどね。

夕方の追加(18:50)

• 静岡空港サイトに虚偽情報～リンク切れに困ったユーザーの書き込みで発覚
  • 気の毒というか、情けないというかは別として、やっぱり今時のシステムは難しいんだと言うことを実感。
• マルウェア駆除も含むセキュリティ監視サービス、アンラボが中小企業向けに
  • やっぱりアンラボは人海戦術が好きなのか？でも、セキュリティ企業でここまでやるのは大したものだと思う。

例によって、気になった記事です。

• アップルの出願特許3件が公開--触覚技術、指紋認識、RFID
• 触覚フィードバック機能付きタッチスクリーン，Appleが特許申請
  • ううむ、こんなところで特許を取るんだ、という感じ。
• バカ売れ「500色の色えんぴつ」
  • こういうの良いよねぇ。ちょっと欲しいなぁ。うちの子が喜ぶかな？
• ColdFusionの脆弱性を突いたサイトハッキングが多発
  • あらら。まだColdFusionって使われていたのか。全然知らなかった。

ううむ、多くの人が使っているアプリケーションで脆弱性が出ると。怖いなぁ。まぁ、脆弱性はどうしてもあるものだと思うけど。

• SquirrelMail におけるセッション固定の脆弱性
• SquirrelMail における任意のコマンドを実行される脆弱性
• SquirrelMail におけるクロスサイトスクリプティングの脆弱性
  • リスメールはWeb Mailとしては結構便利なので、使っている人多いんだろうなぁ。周りにも数人いるし。
• スパムの83.2％がボットネットから--シマンテック調査
  • 感覚としては認識していたけど、やっぱりなぁ。送信者を特定されたくないもんなぁ。
• B-CAS見直し、新方式は年内策定へ、「ライセンス管理は既存団体で」との意見も
  • 「放送事業者の放送事業者による放送事業者のための規格」が壊れるのは良いことだと思う。でも結局利権団体が増えるだけになりそうだし、規格がまた増えるという悪影響もあるだろうし。でも今時、見たい番組がないことを考えると、どうでもいいような気もするし…
• Panda Securityが暗号解読コンテストを開催
  • 今時、暗号解読はものすごく大変なので、素人では手が出ないと思うけど。
• 脆弱性解決の自動更新機能はもう限界？
  • ううむ、おまけに釣られてマシンを買う人、まだいるんだ！と言う気分。と思ってちょっと考えたら、逆だ。ソフト屋さんがソフトを売るためにプレインストールでお試し版を配るんだよな。それが工場出荷時点のPCに入っていると言うことか。
  • 確かに、一般ユーザーはわざわざプレインストールアプリケーションを削除したりしないだろうなぁ。おまけソフトに自動更新も無いだろうし。
• 新種マルウェアが減少も、年間最多ペースは変わらず――G DATA調べ
  • いや、減少したと言ったって8万種も新しいのが観測されたんでしょ？と言う話。どう考えたって今の仕組みではsaturateするでしょう。
  • Virus Checkerだけでなく、自分で自分の身を護らないといけない時代なんだけど、恐らくそれが出来る人は一握り。人を育てるにも時間がかかるし。

この記事を書いている間に２度もsafariが死んだ…。なんでじゃ？

• 長年の疑問だった「日本」の読み方が正式に決定される
  • どっちでもいいんだって。しかし下らない議論だなぁ。
• JPCERT/CC、ソフト設計工程における脆弱性低減対策の技術書を公開
• ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」
  • ようやっと日本語が公開された。これは参考になるので、是非読むべきでしょう。
• 銀行のATMに感染するマルウエア，ロシアで不正引き出し事件が発生
  • ううむ、銀行のATMまで攻撃されてしまうのか。これは恐ろしい。でもどうやっているんだろう？？
• トレンドマイクロ、Mac OS用セキュリティ対策ソフトを2009年秋に提供
• ウイルスバスター初の“Mac対応版”、今秋提供へ
• トレンドマイクロ、Mac向けウイルスバスターをリリースへ
  • Macの認知度が上がり、攻撃も増えてきたと言うことだろうなぁ。認知度が上がったのは良いことだけど、攻撃食らうのはちょっとなぁ。
  • しかし、これがそんなにあっちこっちで取り上げられるとは、いかにMacの認知度が低いか実感する。
• 「ウイルスだらけでも“大丈夫”」、中国セキュリティ事情
  • こういう記事を見ると、中国に発注するのは怖くなるなぁ。まぁ、中国を取り上げているけど、日本だってとてもとても…
• VC投資総額1億ドル：『iPhone』アプリ開発専門の新興企業へ
• ほとんど本物、進化した『iPhone』コピー商品(動画)
• 第3章 21世紀のゴールドラッシュ---1日数百万円を売るアプリ開発者も登場
  • iPhoneがどれだけ市場にインパクトを与えたかわかりますねぇ。
• 「情報」は「財物」に当たらず　「情報窃盗罪」なく個人情報流出の一因に
  • ううむ、結局、情報の価値を認めていない今の制度が色々悪いのねぇ。

子供を寝かせていたら、「パパ」と呼んでくれた。これは嬉しかった。

子供が生まれてもう１年２ヶ月だが、やっぱり子供は可愛いですねぇ。