気になった記事(20100118)

一週間サボりましたが、復活。しかし、今度ばかりは本当に続けられるかちょっと疑問。

あまりに多すぎるので、かなり省略します。特にIEとGumblar関係は真面目に追うのが面倒なほどあります。本当に気になった記事だけ。

Security関連

ゼロデイ状態が頻発する「Adobe Reader」の無償代替アプリを評価する
- 脱Adobe問題が進んできました。さて、Adobeは巻き返せるのか？
ラック、Web担当者など対象に「Gumblar対策セミナー」を緊急開催
感染被害拡大！今話題のGumblar（ガンブラー）を徹底解説
KDDI、ウェブ改ざん検知システムでGumblarを検知可能に
- LACさん、McAfeeさん、KDDIさん、頑張っていますねぇ。
baidu.comのドメインハイジャック
- Baiduも食らいましたか。
Warning over using Internet Explorer from German Government as exploit goes public
German Government: Don't use Internet Explorer
- ドイツ連邦政府ではIE禁止だそうな。すごいなぁ。OperaかChromeにでも乗り換えを推進するのだろうか？
ガンブラーのチェックがんばるー(ver1.02) by yamagata21
- うう、UNIX用が欲しい。書くのが面倒。
世界中で頻発するサイバー攻撃，攻撃発生の上位国は，ロシア,ブラジル，米国，中国
- なんか、BRICsって言ってます？要するに急速に経済成長した国なんですね。
攻撃元は中国政府関係者か　米のネット不正侵入で調査公表
グーグルが中国のハッカーを逆ハック
- Googleを攻撃とはやるなぁ。Googleが反撃できないとでも思っているのだろうか？
- やっぱりこのくらいのことをしないとダメなんですかね。
Googleなどを狙う攻撃コードが流出、McAfeeが警戒を呼びかけ
- 様々な攻撃コードが出回っていますが、Google攻撃コードともなると、インパクトは強いんでしょうね。
全メールの9割が迷惑メールに、流通量は1年で40兆通
スパムは10年で指数関数的に増大　シマンテックが報告
- すごい。全メールの９割ですか。こうなると迷惑メールって何？という気分ですねぇ。
ADOBE READERとACROBATの新版公開、「ガンブラー」悪用の脆弱性を修正
セロデイ攻撃が解消される無料PDF閲覧ソフト「Adobe Reader」更新
- この更新が出るまでの間にどれだけのユーザーに迷惑をかけたのか、Adobeは真に反省すべきですよ。
「ガンブラー」が国内で猛威、Web改ざんは3カ月で372件に
- これ、届けで数字だけでしょ？Googleで探したらまだいくらでもあるですよ。
JNVDB, NVD方面
- GNUtar,OS-XのJava, Sun Java, PHP関連,Acrobat関連などなど、流石に1週間分となると多いです。
PoC方面
- Joomla!が多いけど、IE系も少し出回り始めていますね。Active.X系とAurora系かな。
楕円曲線暗号、RSA暗号との相対強度は従来の数千倍－富士通が解読実験
- へぇぇ、富士通さん、こんな実験をやったんだ。これは、楕円曲線暗号の時代が来る可能性があるということなのかな？

Computer関連

iモードブラウザ2.0のXMLHttpRequestでPOSTデータの扱いが困難になった
- 仕様変更は影響が大きい時には注意して行うべきだと思いますが。
【コラム】2010年も普及しないセキュア製品　シン・クライアント（１）
【コラム】2010年も普及しないセキュア製品　シン・クライアント（２）
【コラム】2010年も普及しないセキュア製品　シン・クライアント（３）
【コラム】2010年も普及しないセキュア製品　シン・クライアント（４）
【コラム】2010年も普及しないセキュア製品　シン・クライアント（５）
- なぜAntivirus-news.netでこんな記事が？とも思うけど、内容は「やっぱりね」と思うようなものですね。
価格は金の8倍：パナソニックの新SDカード
- ああ、この金額で64Gかぁ。もしかして、これでDiskを作れば組み込み機器で便利？
「Word」「Office」販売差し止め－小さなベンチャーに負けたMicrosoft
- MSが負けるのか。うーん。
仮想環境の運用で信頼性確保が課題に
- なるほど。信頼性確保が「今頃」話題になるのか。ナニも考えてないんだなぁ。

その他

各国の「ゲーム検閲」事情
- ゲームの検閲ですか。これはこれでいかがなものかとも思う。