例によって、気になった記事です。

• アップルの出願特許3件が公開--触覚技術、指紋認識、RFID
• 触覚フィードバック機能付きタッチスクリーン，Appleが特許申請
  • ううむ、こんなところで特許を取るんだ、という感じ。
• バカ売れ「500色の色えんぴつ」
  • こういうの良いよねぇ。ちょっと欲しいなぁ。うちの子が喜ぶかな？
• ColdFusionの脆弱性を突いたサイトハッキングが多発
  • あらら。まだColdFusionって使われていたのか。全然知らなかった。

ううむ、多くの人が使っているアプリケーションで脆弱性が出ると。怖いなぁ。まぁ、脆弱性はどうしてもあるものだと思うけど。

• SquirrelMail におけるセッション固定の脆弱性
• SquirrelMail における任意のコマンドを実行される脆弱性
• SquirrelMail におけるクロスサイトスクリプティングの脆弱性
  • リスメールはWeb Mailとしては結構便利なので、使っている人多いんだろうなぁ。周りにも数人いるし。
• スパムの83.2％がボットネットから--シマンテック調査
  • 感覚としては認識していたけど、やっぱりなぁ。送信者を特定されたくないもんなぁ。
• B-CAS見直し、新方式は年内策定へ、「ライセンス管理は既存団体で」との意見も
  • 「放送事業者の放送事業者による放送事業者のための規格」が壊れるのは良いことだと思う。でも結局利権団体が増えるだけになりそうだし、規格がまた増えるという悪影響もあるだろうし。でも今時、見たい番組がないことを考えると、どうでもいいような気もするし…
• Panda Securityが暗号解読コンテストを開催
  • 今時、暗号解読はものすごく大変なので、素人では手が出ないと思うけど。
• 脆弱性解決の自動更新機能はもう限界？
  • ううむ、おまけに釣られてマシンを買う人、まだいるんだ！と言う気分。と思ってちょっと考えたら、逆だ。ソフト屋さんがソフトを売るためにプレインストールでお試し版を配るんだよな。それが工場出荷時点のPCに入っていると言うことか。
  • 確かに、一般ユーザーはわざわざプレインストールアプリケーションを削除したりしないだろうなぁ。おまけソフトに自動更新も無いだろうし。
• 新種マルウェアが減少も、年間最多ペースは変わらず――G DATA調べ
  • いや、減少したと言ったって8万種も新しいのが観測されたんでしょ？と言う話。どう考えたって今の仕組みではsaturateするでしょう。
  • Virus Checkerだけでなく、自分で自分の身を護らないといけない時代なんだけど、恐らくそれが出来る人は一握り。人を育てるにも時間がかかるし。

この記事を書いている間に２度もsafariが死んだ…。なんでじゃ？

• 長年の疑問だった「日本」の読み方が正式に決定される
  • どっちでもいいんだって。しかし下らない議論だなぁ。
• JPCERT/CC、ソフト設計工程における脆弱性低減対策の技術書を公開
• ソフトウエア設計工程における脆弱性低減対策 「セキュアデザインパターン」
  • ようやっと日本語が公開された。これは参考になるので、是非読むべきでしょう。
• 銀行のATMに感染するマルウエア，ロシアで不正引き出し事件が発生
  • ううむ、銀行のATMまで攻撃されてしまうのか。これは恐ろしい。でもどうやっているんだろう？？
• トレンドマイクロ、Mac OS用セキュリティ対策ソフトを2009年秋に提供
• ウイルスバスター初の“Mac対応版”、今秋提供へ
• トレンドマイクロ、Mac向けウイルスバスターをリリースへ
  • Macの認知度が上がり、攻撃も増えてきたと言うことだろうなぁ。認知度が上がったのは良いことだけど、攻撃食らうのはちょっとなぁ。
  • しかし、これがそんなにあっちこっちで取り上げられるとは、いかにMacの認知度が低いか実感する。
• 「ウイルスだらけでも“大丈夫”」、中国セキュリティ事情
  • こういう記事を見ると、中国に発注するのは怖くなるなぁ。まぁ、中国を取り上げているけど、日本だってとてもとても…
• VC投資総額1億ドル：『iPhone』アプリ開発専門の新興企業へ
• ほとんど本物、進化した『iPhone』コピー商品(動画)
• 第3章 21世紀のゴールドラッシュ---1日数百万円を売るアプリ開発者も登場
  • iPhoneがどれだけ市場にインパクトを与えたかわかりますねぇ。
• 「情報」は「財物」に当たらず　「情報窃盗罪」なく個人情報流出の一因に
  • ううむ、結局、情報の価値を認めていない今の制度が色々悪いのねぇ。

子供を寝かせていたら、「パパ」と呼んでくれた。これは嬉しかった。

子供が生まれてもう１年２ヶ月だが、やっぱり子供は可愛いですねぇ。

もう７月ですか。あっという間に半年が経ってしまった、早いものだなぁ。

さて、今日の気になった記事。

• 総務省がNGNのIPv6接続の約款変更案に寄せられた意見を公開
  • やっぱりNGN問題は深い。「回線インフラ」と「接続インフラ」と「サービスインフラ」は分離すべきだとおもう。
  • しかし、ネイティブ接続ISPを絞るとか言っているのは、やっぱりNTTが日本を制覇するためだろうなぁ。
• 中国、PCへのフィルタリングソフト義務付けを無期限延期
  • こんなの導入できるのか？とか思ってたらやっぱり無期限延期か。流石の中国共産党もここまでは出来なかったと言うことだね。
• パスワード入力の「****」は不要？　研究者の間で激しい論議
  • 何を今更。こんなのは、「表示する」ようにも「表示しない」ようにも出来るようにしておいて、ユーザーに選択させればいいだけのこと。
  • そもそも、「安全性と利便性のトレードオフ」というSecurityの基本から考えれば、「要・不要」なんて議論にはならない筈なんだけど。
  • Securityの専門家というなら「面倒」という「感覚」で物事を言わず、ちゃんと分析すればいいのに。

ついでに、関西方面で流れているCMを見つけたので。

• ユーポス
  • このCM、結構衝撃だった。見たのは半年くらい前だけど。