ほほほのほ - tweet:2011

新年

anonymous@undisclosed.example.com (Anonymous) — Mon, 10 Jan 2011 16:00:00 +0000

新年

今更ですが、あけましておめでとうございます。

忙しすぎてちっとも更新できていないBlogですが、今年もあまり更新できないのかなぁ？

ともあれ、本年もよろしくお願いいたします。

CloudとSecurity

anonymous@undisclosed.example.com (Anonymous) — Mon, 10 Jan 2011 17:00:00 +0000

CloudとSecurity

やっぱりCloudというキーワードが無視できないわけですが、このCloudってなんなんだろう？

良くいわれるのは、仮想化技術を使ったVPSだとか、SalesForceのようなSaaS型Application等だが、これって全然Layerも違うしそもそもいっしょくたにするべきものではない気がする。

某所で某人が「雲をつかむような話」と言ってたけど、そう言うものなのかもしれない。

問題は、このCloudというやつとSecurityという奴を組み合わせた場合で、これはなかなか難しい。

仮にCloudを仮想化された分散環境プラットフォーム上で動いている、アプリケーションの集合体だとする。

この場合、

サービスは基本的に今までのSecurity手法で概ね保護できる。
プラットフォーム側は、今までの考えでは不足する
- HostOSの保護問題
- 共通インフラ部分（Disk用Network、管理ネットワーク)

等を考えておく必要がある。

とはいえ、まだあんまり考えていないので、どこかで考えをまとめないとイケないなぁ。

引越し

anonymous@undisclosed.example.com (Anonymous) — Thu, 13 Jan 2011 16:00:00 +0000

引越し

明後日と思ったらもう明日ではあるけど、引越しをすることになっているわけで。

引越し先には遂に独立したサーバールームを確保できたわけで。

問題は、システム停止なわけで。

つーわけで、幾つかの作業を。

各種サーバーのうち、止まって欲しくない物をVPSに入れてみる
DNSエントリーを変更し、取りあえず各種最小限の物は何とかなるように設定してみる
Secondary MXを準備して、Secondary MX側で全てメールを受けとれるようにしておく

これだけやっても多少トラブルがでるんだろうなぁとは思うものの、まぁ、やらないよりは100倍マシ。

あとは、当日トラブルがでないといいなぁ。

眠い

anonymous@undisclosed.example.com (Anonymous) — Mon, 31 Jan 2011 17:00:00 +0000

眠い

仕事場が暖かすぎて、本格的に眠い。

そういえば、昨晩は4時間しか寝てないんだっけ。余計に眠いわね。

しかし、ここしばらく、毎週トラブルが発生する。これを何とかしないと、どんどん寝不足になりそうだ…

ARIN IPv4 Address 枯渇

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Feb 2011 16:00:00 +0000

ARIN IPv4 Address 枯渇

遂にARINのIPv4 stockが無くなったわけで、あとはRIRの持っているアドレスがいつまでもつかになったわけですが。

この15年、IPv6に関わってきた人間の感想としては、ああ、遂に無くなったなぁという程度。もう少し感慨があるかと思ってたけど。

考えるべきは、「じゃぁ、本当にDual Stackなんて難しいOperationをするのか？」、「IPv6 Single Stackに移行できるのか？」というあたりかな。

仕事の現実として、「実質IPv6に移行できる客はほとんどいない」というのが実感。というか、そもそもIPv4すらちゃんと運用できているところはほとんどないわけで、そこにSecurityまで含めたら、恐らく世の絶対多数はそもそも運用出来ていない気がする。

もしこの仮定が正しいなら、この先は

どうせIPv4ですら運用できてないんだから、IPv6に変わったって大した変化はない
IPv4すら運用できないんだからIPv6なんて無理。移行なんて進まないよ

という「極論」が見えてくるような気がする。

現実的には、恐らく「ネットワークの運用なんて外部に任せればいいんだよ」的な考えが少しずつ広がっていくのかもしれない。

何れにしても、実はBusiness Chanseだと思っている。もちろん、昔のN/I的な物ではなく、もう少し顧客の視点から見た「何か」を提供する必要がある。それができる構想さえあれば、短期勝負で行けそうな気がする。

気になった記事(20110204)

anonymous@undisclosed.example.com (Anonymous) — Thu, 03 Feb 2011 17:00:00 +0000

気になった記事(20110204)

久しぶりすぎますが、気になった記事を。流石にGenre分けするのも面倒なので、適当に。

危険性が高まる「Androidウイルス」、適切な対策が不可欠に
IPA今月の呼びかけ「スマートフォンのウイルスに注意!」
- Smart PhoneのSecurity Modelを考えると、恐らく一番危険なのはAndroid系なんだよね。
- 結局利用者が頑張るしかないんだけど、「信頼できるサイトってどこ？」、「サイトが信頼できるだけでいいの？」等を考えると、既に破綻してないか？
小沢一郎氏を強制起訴！「政治とカネ」問題の焦点、水谷建設・西松建設・陸山会の3事件はどこに消えた？
- ちょっと面白かった。小沢氏が清廉潔白だとは思わないけど、今の状況はさすがに酷いと思うね。
- 個人的には、マスコミはマスゴミに、政治家は政治屋に成り下がっていると思うので、そもそも信用していないんだけどね。
石川知裕議員女性秘書が語った「不意打ち10時間取調べ」の全貌
- ああ、こんな記事もあるんだな。一方の言葉だけを見て信じるつもりはないけど、「公開されてこなかった」側の情報だし。
- しかし、マスゴミ、政治屋、害僚と、酷い国だね。
弁護士へ連絡を」拒否は違法　奈良地裁が拘留取り消し
- 警察もか。
著作権違反：ホテルでゲームソフトを無断貸出、会社役員を逮捕
- これ、金を取ってたんだろうか？、それはそんなに多額だったんだろうか？ここまでするほどの事か？
ペニーオークション、苦情急増で国民生活センターが注意呼びかけ
- Penny Auctionですか。まぁ、こういうのは悪質化しやすいものなので、簡単に手をだすのはいかがなものかと。
- ただ、Net上のサービスは一般的に「利用者がそのサイトの優良性を判断することが難しい」という傾向はあります。これは、結局Networkで繋がってしまえば相手の顔が見えないという問題に帰着します。
- やっぱりミシュランっぽく「サイト評価」をするしかないのか？
自宅にデータセンターを自作できるポゴプラグ
- おもしろい。試してみたいなぁ。
ソフトバンクモバイル、懐疑的ながらSIMロック解除「1〜2機種からテストする」--単価は値上がり
- 単価が上がる根拠がちっとも判らない。ただ、それでも解除をはじめたことに関してはやっぱり大したもんだと思う。
JPドメイン名の累計登録数、120万件を突破
- おおお、すごいなぁ。
国内セキュリティ市場、拡大するスマートフォンへの対応が成長のカギに--IDC予測
- SmartPhoneのセキュリティって何？そもそもSmartPhoneは「PC」なの？「携帯電話」なの？、「何を護るの？」「誰から護るの？」「いくらかけるの？」
東芝やNECに「Android 3.0」への取り組みを聞いてみた
- 正直なことを言えば、既に手遅れじゃないか？
IANAにおけるIPv4アドレス在庫枯渇、およびJPNICの今後のアドレス分配について
- ふむ、最後の/8になるまでは現行どおり、最後の/8は/22なら割り当てるというポリシーか。

気になった記事(20110209)

anonymous@undisclosed.example.com (Anonymous) — Tue, 08 Feb 2011 16:00:00 +0000

気になった記事(20110209)

気になった記事を。まぁ、それほど沢山あるわけでもないけど。

分解してみた。メイスイの浄水器カートリッジ GE-1Z
- こういう風になっているんですねぇ。家のもそろそろ交換しないとなぁ。
レガシーな証明書署名の脆弱性を修正したOpenSSH 5.8/5.8p1リリース
- ああ、更新しなければ。ううう。
IPAがスマートフォンの感染対策呼びかけ/ゲームのアカウント情報管理も注意
- 記事はよくまとまっています。感染対策と言ってもねぇ。
NASDAQ、不正アクセス受けた可能性認める
- 「認めたくないものだな。自分自身の、若さ故の過ちと言うものを。」
2010年下半期 Tokyo SOC 情報分析レポート公開
- 定期レポートです。継続は力ですねぇ。
Googleさんマジ極悪非道
- あははははははは。
[ＩＰアドレス]桁増やし「在庫切れ」に対応
- この記事、ひどい…。内容もタイトルも…。素人ってこんなものか。
Facebookユーザーのプロフィール、偽出会いサイトに無断流用
- うーん、自分の情報を公開することの怖さって認識されていないんだろうなぁ。流用する方がより悪いのは確かだけど、される側も考えてなさすぎると思う
元カノの恐るべき報復、Googleイメージに残された大量のいたずら画像
- 一度公開された情報はもう消せなくなってしまっているんですね。今時は検索エンジンだけじゃなく魚拓もあるしねぇ。
プログラマブルなインフラ、Ruby、JavaScriptなどが重要なテクノロジと評価される。ThoughtWorksのレポート
JavaScriptが第一級のプログラミング言語へ、分散バージョン管理にも注目が集まる(2010年記事)
- 2010年の記事と2011年の記事を取り上げた。Programing言語とかScript言語がどう見られているかの一つの切り口ですが。
NoSQLの統合が始まったのか？ MembaseとCouchOneが合併し、Couchbaseを発表
- DBはどうなるのかしらん？NoSQLはそれはそれで面白いけど、結局管理工数は上がるんだよねぇ。Scaleするかどうかが重要。
出版業界の抵抗をよそに、AppleがiTunes経由の定期購読を必須に
- これはモデルの変更と言うよりは発送の転換ですねぇ。iTunesが単純な販売店だと考えることは恐らく出来ないんでしょうねぇ。
- ただ、個人的にはこの受の独占事業者が発生する事自体は好みません。利用者としては、気に入らなければ買わないだけです。
アップルとグーグルのシェアが逆転--第4四半期の米国スマートフォンシェア調査
- Androidが飛ぶように売れていますねぇ。
2010年のスマートフォン市場成長はAndroidが牽引
- 主力はAndroidですか。まぁ、そうかもしれませんねぇ。
まだまだ終わらない！サーバ仮想化競争
- 仮想化技術はまだまだ過渡期ではあるけど、内容的には現在の段階でほぼ9割実装されたと言えると思う。
- 今後はU/Iと可用性、高運用性が焦点になるのだろう。
次期OS「Mac OS X Lion」でIT管理者の負担を軽減？--目玉機能から考える
- Lionに期待ですねぇ。でもそれほど大きな変化は利用者としてはなさそうですねぇ。
通信事業者の設備投資、2014年には9400億円に縮小--IDC予測
- インフラ投資が縮小するということは、今後はメンテナンスになるということかな？(笑)

気になった記事(20110217)

anonymous@undisclosed.example.com (Anonymous) — Wed, 16 Feb 2011 17:00:00 +0000

気になった記事(20110217)

時間が無いので縮刷版。まぁ、出せただけでも奇跡かも。

新Android Marketの危険な機能
- うーん、本当にAndroidって「利便性」しか考えないのね。Security Holeは外部のセキュリティ事業者が勝手にやってくれるからOKってか？
トレンドマイクロ、インターネット脅威マンスリーレポートを公開
- いつもの。
日本通運、取引先など個人情報1300名分がネット上に流出、たばこ店情報も
- あーあ。会社の規模を考えたら防ぎ切れないのかもしれないけど、流通業だからねぇ。結構痛いことになるかも。
ファイル共有ソフトの利用状況～3割がWinny、人気は音楽、消費行動に変化
- 記事内容は公平であると思いますねぇ。でもちゃんと読んでくれる人は本当に少数派なんだろうなぁ。世の中は感情論ばっかりだもんなぁ。
Android 端末に潜む脅威パート 2: 規制されていないモバイルマーケットスペース
- iPhoneはAppStoreがちゃんと検閲していることになっていて、かつ配布がAppStoreからに限定されている事を考えても、最小限の保険はかかっているけど、Androidにはそのようなモデルはないよ。だから端末とユーザーのリテラシーでしか保護できないんだよ。
シマンテックインテリジェンス四半期レポート: 重要インフラへの標的型攻撃
- ああ、こういう記事が流れるようになりました。
ウラン付き：「核分裂」実験キット
- すげー。アメリカ恐るべし。でもまぢでほしいかも。

仮想化技術比較

anonymous@undisclosed.example.com (Anonymous) — Thu, 18 May 2017 06:44:23 +0000

仮想化技術比較

こんな表を作ってみた。

ただ、この表をメンテナンスするのは恐らく無理だなぁ。取りあえずと言うことで。

気になった記事(2011/02/23)

anonymous@undisclosed.example.com (Anonymous) — Tue, 22 Feb 2011 18:00:00 +0000

気になった記事(2011/02/23)

不定期版気になった記事です。

ISC BIND にサービス運用妨害 (DoS) の脆弱性
- げげぶ。何台更新しなきゃならないんだ orz
メールの「BCC:」はもう死んでいる？
- うーん。BccとUndisclosed Recipientsの違いくらい…。きっと私が古いんだろうなぁ。
Android向けトロイの木馬、「いっしょにトレーニング」海賊版アプリに混入
- ふむ、遂に一般化してきたと言うことですな。まぁ、海賊版なんか使うから悪いんだよ。
IPv6ネットワーク経由でとどくspam
- あーあ、やっぱりこういうことになるんだなぁ。まぁ、仕方がないことですが。
istgt (iSCSI target) 20110223版 for FreeBSD
- うーむ、そろそろMac上で最新版を試さなきゃならないのだが…。いつ出来るんだ…
これは便利！ソーシャルメディア検索エンジン｢Greplin｣
- げげっぷ。これはこれですごい検索エンジンかも。あとで試してみよう。
HPからの個人情報流出相次ぐ～さいたま市、大阪市、サッポロビールなど5件
- 既に、自分のシステムすら管理できなくなっていると思われます。できないならアウトソースすればいいじゃん。
米取引委員会がAppleのアプリ内購入を調査へ・・・「簡単すぎる」
- 大きなお世話だ！
「Windows Phone 7」、初回アップデートで不具合が発生か
- WinPhone7には恐らく勝つチャンスはないでしょうねぇ。
さくらインターネット、双日による普通株式の公開買い付けに賛同
- えー、まぢで？.
幼児教育が人生に与える影響：研究結果
- ふーん。幼児教育か。問題は、その教育をしてあげられるくらい家にいること（家に早く帰ること）だなぁ。

気になった記事(20110228)

anonymous@undisclosed.example.com (Anonymous) — Sun, 27 Feb 2011 17:00:00 +0000

気になった記事(20110228)

今日の気になった記事です。

IPv4/v6デュアルスタック環境での名前解決の不思議
- この問題は古くて新しい問題ですねぇ。名前解決の順番はLinuxとかでは設定できるんですが、Windowsだと….
「うっかりツイート」で仕事を失ったジャーナリスト
- だから、Twitterでもなんでも、自分の発言や独り言が独り歩きすると言うことをいい加減考えなさいって。
- 表情もイントネーションもない、「文字だけ」の情報交換と言うのは怖いんだよ。
Googleペナルティ（インデックス削除）騒動記
- 情報源が「独占」になって、しかも扱う情報が多くなると、システムに頼らなければならなくなる。そのシステムの正当性は利用者には判らなくなる。
- 古くは新聞やTV等のマスメディア。今は検索エンジン。だから情報源を絞りすぎたら負けるんだって。
NetBSDのiSCSIイニシエータで複数ターゲットを取得するパッチ
- ステキなpatchです。今週末には試験しなければ。
米Yahoo!が同社のクラウドエンジンを年内にもオープンソース化する予定
- この種のソフトがどんどん公開されるようになりましたねぇ。
狙われる「情報家電」、コーヒーメーカーにも“危険な脆弱性”
- 組み込みがターゲットになると言うのは10年前からいわれていましたが、「遂に」という気持ちですね。
- しかし、HTCPCP(Hyper Text Coffee Pot Control Protocol)なんて覚えていないでしょうねぇ。
「Web Application Firewall（WAF）読本改訂第2版」を公開
- 読んでみよう。どのくらいの内容なのかな？
Mac OS Xを狙う新手のトロイの木馬、Appleのシェア拡大に着目か
http://www.computerworld.jp/topics/vs/190816.htmlMacをターゲットとした“手軽な”トロイの木馬が登場
- なにをいまさら。

気になった記事(20110303)

anonymous@undisclosed.example.com (Anonymous) — Wed, 02 Mar 2011 16:00:00 +0000

気になった記事(20110303)

IPv6の逆引き設定は必要か？
- 個人的には、逆引きが必要な局面は少ないように思える。MailのParanoia Check位しか有効な使われかたはしていないのでは？
- もしこの間隔が正しいならば、基本的には逆引きは不要。但し、一部の例外だけ逆引きを書く位でいいんじゃないかと思う。
- 極論は、逆引きに頼らないやりかたを作る方がいいような気がする。
2011年はスマートフォンが狙われる年になる
- smart phoneってみんな電話の延長だと思っているんだね。PCだと思えば、狙われるのは当然なのに。利用者が多い＝狙いやすい位の図式には速攻で気付くべきだと思う。
セキュリティ担当者のための脆弱性対応ガイド」などを公開
- ふーむ、斜めに読んでみよう。
【AV-Testによる検出率比較テスト】（2月分）「40回」連続1位を記録したG Dataを殿堂入りに
- 検出率比較にどれだけの意味があるんだろう？ベンダーの姿勢くらいは判るのかな。
セキュアブレイン　2011年1月の危険サイトの状況などについて発表
- こういう調査は重要なんだけど、ローラーするのは大変なんだよね。大規模に定期的にやれたらいいのになぁ。
コンピュータウイルス・不正アクセスの届出状況[2月分]について
- こういう情報は凄くあり難いんだけど、技術的には「だからなに？」と思ってしまう部分もあるなぁ。報告しても問題はちっとも解決の方向に進まないし。
ニュージーランド大地震の支援を騙る寄付金詐欺
- やっぱりなぁ。こういう便乗詐欺は無くなりませんなぁ。こういうことをする奴は何らかの権利を剥奪するしかないと思う。
Android を狙う脅威 - Steamy Window の場合
- AndroidはMalware増殖しやすいもんねぇ。そもそも伽藍とバザールのモデルは僕だって信じているけど、それは「ある一定の常識を持っている範囲」でないと成立しない。
- 極少数の悪意ある人が何かするだけで、このモデルはいくらでも悪用が可能なんだから、そこを考えないとダメだと思う。
偽の SSL を使ってクレジットカード会社のブランドを狙う大量フィッシング攻撃
- おおう、ついに。この程度でも恐らく一般の人は騙されるんだと思う。
プロキシを利用してオンラインバンキングを操作する Trojan.Tatanarg
- このやりかたは非常に有効です。うまくやれば、見つかりにくいしね。
SI明日はどっちだ
- 笑えない。本当に笑えない。
サイバー犯罪：３．６％増の６９３３件　１０年の検挙件数
- これしか検挙件数増えてないのか。だめだめじゃん
さくらインターネット、6rd方式によるIPv6接続テストサービス
KVH、IPv6対応のインターネット接続サービスを開始
- 来た来た。

気になった記事(20110308)

anonymous@undisclosed.example.com (Anonymous) — Mon, 07 Mar 2011 16:00:00 +0000

気になった記事(20110308)

不定期連載の気になった記事です。

不正サーバー設置：容疑で中国人２人を逮捕　警視庁
- うーん、これ法律的にどこが悪いのか判らない。
- 「総務省に無届けで宇都宮市内に中継サーバーを設置し、中国にいる利用者を国内のプロバイダーに接続させたとしている」が電気通信事業だといいたいのか？
マルウェアが浮き彫りにしたAndroidの脆弱性
Google、Android Marketの悪質アプリに対処――遠隔操作で端末からも削除
GoogleがAndroid向けのウイルスなどの「悪意あるアプリケーション」への対応を正式発表
- 「Androidの脆弱性」ではなく、「Androidモデルの脆弱性」でしょう。こうなることは、始めから判ってたよね？そうでもない？
- しかし、「遠隔で端末からも削除」って、これができるなら、むしろ凄く怖いんだけど。絶対Android使わねー。
MasterCard（マスターカード）を騙るフィッシング(2011/3/8)
- Internetの原則は、自分の身を自分で守ることなんだけど、どんどん難しくなっていくねぇ。Hybridな攻撃になったら手に負えないよ。
- Security事業者と言ったって、全部何とかできるわけじゃないし、むしろ世界の拡大速度に比べてCoverageは低くなっているようにも思う。
e-Taxぶちきれ
- ひでぇ。これは、お役所仕事＋ダメSI仕事の典型ですねぇ。
海の向こうの“セキュリティ”
- 牧歌的な時代は遠くに去りました。
偽セキュリティソフト「System Tool」が猛威－2011年2月の脅威動向を振り返る
- 記事にもありますが、「基本の徹底」と「焦らないこと」、これが一番大事です。
韓国アイドルグループの日本語公式サイトがウイルス散布中（2011年3月）
- 気の毒に。人気が上がるかどうか以前の問題ですな。つーか、早くなおせよ。
サイバーテロ：ハードディスク破壊始まる
- おお、やるなぁ。感染したシステムこわしても構わないんだ。新しいbot形態になるかなぁ。
「カンニングを刑事事件したのはおかしい」なんて的はずれ！京大入試業務妨害事件「犯人逮捕」は間違っていない
- 面白かった。読んでみた方がいいかも。

追加

MS、HTML5対応版「Bing」にインスタント検索を実装か--海外ブログが報じる
- おお、MSの方が凄いぞ。
BIGLOBEが世界規模のIPv6テスト「World IPv6 Day」に参加表明、国内企業初
- 国内初なんだ。IIJは、参加表明していないんだ。何れにしても、本気ならISPは参加すべきだと思うなぁ。

気になった記事(20110404)

anonymous@undisclosed.example.com (Anonymous) — Sun, 03 Apr 2011 17:00:00 +0000

気になった記事(20110404)

不定期連載「気になった記事」。

しかし、色々記事を追っかけていると、デマに出会う確率が高いんですが。あれを見てると、「人は自分のみたい物しか見ない」、「他人を無責任に誹謗中傷するのは実は楽しい」といった、非常にネガティブな気分になります。どうしたものやらねぇ。

APNIC地域におけるIPv4アドレスの通常割り振り終了(在庫枯渇)の時期について
- さて、これはいわゆる「買い占め」なのか？と言う話はおいておいて、APNIC地域は確かに消費が早そうなエリアだし。実質、そろそろIPv4アドレスのIRRからの割り当てを受けるのは厳しそうですね。
PDO/MySQL(Windows版)の文字エンコーディング指定の不具合原因
- 複数の文字エンコードの規格があることが諸悪の根源だと思うけど、取りあえず、PDO/MySQL使うならUTF-8を使いましょう。
ボット攻撃の手口を詰め込んだ偽Facebook通知メール
- Facebook流行っているもんねぇ。twitterといいFacebookといい。feecle(既にサービス終了)やmixi使えばいいのにね。なんでわざわざ海外のサービスを使うかなぁ。
「スマホ」向けのセキュリティ基盤サービス、ベリサインとアイキューブドが提供開始
- ふむ。色々考えてますねぇ。企業ユースには良いかもしれませんね。どこまで保護できるかには興味ありますね。
子供がID盗難に遭う確率は10.2％、大人の50倍以上狙われやすい
- 端末側で相手の年齢を判断する術はないですから。親の側にもITリテラシは足りない筈だし。やっぱり、SoftwareとEnvironmentで守る方法を考えないといけないと思う。実装思いつかないけど。
外部攻撃の脅威が半数を占める　IPAが2011年版10大脅威の解説書を公開
「2011年版 10大脅威進化する攻撃．．．その対策で十分ですか？」を公開
- やっと外部攻撃のリスクが少しずつでも認識されてきたんでしょうかね。見ないふりをしてたら必ずしっぺ返しを喰らいます。原発と同じ。
「摘発後」も続くネットの違法状態～残された違法ファイルや違法サイト
- 実際、消せないだろうし、そこまでする気にもならないでしょうね。放っておいて良いとは言いませんが。
国内電力の9割を再生可能に：イスラエルでの提案
- すごいなぁ。日本でもできそうなもんだが。これで何パーセントカバーできるかは判らないけど。
チェルノブイリ：「100年保つシールド」の建設
- 日本でもこの位しないとダメなんじゃないか？
IPComp パケットの受信処理に脆弱性
- あうあう、これはちょっと怖い。一通り、Updateしなければ….
- 特にBSD系の人で、IPSecを使っている人は、ね。

istgt

anonymous@undisclosed.example.com (Anonymous) — Sun, 10 Apr 2011 18:00:00 +0000

istgt

取りあえず、istgtの最新版の試験を開始。

MacPRO + MacOS-X Leopard Server(そろそろsnow leopardも考えないでもないけど、今度後継がでたらかな)で取りあえず動作した。

まだ認証をためしていないので明確なことはいえないが、取りあえず、MacOS-X snow Leopard上にglobalSAN iSCSIを導入した環境では問題なくmountできた。

これがうまくいけば、netbsd-iscsi-initiator + patchで期待通りの動作をするか試験。

# 恐らくうまくいくと思うけど、XenのPlatformにするので、試験はしっかりやっておかないと。

Compileはちっとも難しくないので、もうしばらくしたらやったことをまとめておきます。

気になった記事(20110412)

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Apr 2011 16:00:00 +0000

気になった記事(20110412)

今日の気になった記事。

最近、ニュース関連をTwitterからも仕入れているせいで、読む時間ばかりで書く時間がない事になってます。

しかし、これだけ内容がバラバラだと、整理しないとダメかなぁ？

やっぱ衝撃だったのは「インターネットが狭い」という相談で相談の意味がわからずにPCみたらこんなだった、って奴が最強だったな。
- いや、これは狭いでしょう。なかなかに衝撃的でした。
SLAAC攻撃について
- うーむ、気分的には「今頃かよ」と言う気もしますが。防御は十分にしないとダメです。特に最近では、defaultでIPv6受けとるので、なおのこと危険。
Layer 2 DoS and other IPv6 Tricks
- 最近では、IPv6での攻撃手法も普通にでるようになってきましたね。
人類とIE6の戦いについに終止符、マイクロソフト社が告知サイト「ie6countdown.com」をリリース
- Final Countdown??
ウイルスバスター2011 プログラムアップデートのお知らせ
- おお、IPv6に対応したのね。
Level 3 Surges on $1.9 Billion Deal for Global Crossing
- おおお、Tier 1 ISPが減るのか。しかし2000億円か。その程度の価値しか無くなったと言うことなんだろう。インフラは受難の時代だな。
Security Advisory for Adobe Flash Player, Adobe Reader and Acrobat
Yet another Adobe Flash/Reader/Acrobat 0 day
- うー、もういい加減にゼロデイ多発は勘弁して欲しい。俺の手元からAdobeを駆逐するか？
SSLにDNSSECを導入することの批判
- 本質的には、個人を含めた認証基盤をどのようにオーソライズし、信頼できるようにし、運用するか、その場合の利便性が重要なわけで。PKIにDNSSEK入れたってちっとも解決しねーよ。
福島には原発が必要だった
- こういう本音を書くと、自分で発信しない人が、勝手なことを勝手に言い出す。批評も批判も勝手にすればいいけど、言葉尻をとらえて揚げ足とるのはどうなの？
- というか、blogを建てる時に、Discussionを生かすのは、少なくとも日本では、ろくなことにならないね。感情論ばっかりだもの。
もし都知事選の投票率が100％だったら結果はこうなる
- こういう分析は重要ですね。むしろ、単純計算すらしない人が多いということか。自分も含めて。
原発事故評価最悪のレベル７に
- これで原発が爆発したら、レベルはどうなるんだろう？
グーグルが高速プロトコル「SPDY」をChromeブラウザで有効化。Gmailなどで利用を開始していた
- ふーむ。着々と進んでいますねぇ。何故も何も、SPDYを広げる前に実証実験しているだけでしょう。
Library - Xen
- お、イケてるページ発見。まぁ、NetBSD/Xenな人にしか関係ないと思うけど。
マイクロソフト、4月の月例パッチは「緊急」9件を含む17件
- はい、さっさと当てて。って最近は3台も当てないといけないから面倒なんだよねぇ。
Dropbox authentication: insecure by design
- Dropboxの認証モデルが設計上安全で無い件について。直ちに認証が破られるわけではない(笑)
私的利用のため環境省花粉観測システムのブログパーツ化
- ふむ、こんな情報が公開されているの、しらなかった。簡単にBlogパーツにできますねぇ。

気になった記事(20110413)

anonymous@undisclosed.example.com (Anonymous) — Tue, 12 Apr 2011 17:00:00 +0000

気になった記事(20110413)

気になった記事があったので。

当面の文化芸術活動について
- 文化庁、正しい。
JPCERT/CC WEEKLY REPORT 2011-04-13
- JPCERT/CCの週次レポート。しまった、WordPressの更新をせねば…
Sqoop SQL-to-Hadoop database import and export tool
- MySQLのデータをHadoopにimport、HadoopのデータをMySQLにexportするユーティリティ。Apache License。便利かも。
RHEL6 S390用チューニングパラメタ推奨値解説
- ふむぅ。RHELのパラメータチューニングということは、CentOSでも使えるね。
安全なウェブサイトの作り方
- 携帯向け記述が増えてますねぇ。

気になった記事(20110414)

anonymous@undisclosed.example.com (Anonymous) — Wed, 13 Apr 2011 17:00:00 +0000

気になった記事(20110414)

ちょっと余裕かましてると、すぐに気になった記事が出てくるのは如何なものか。

Security Incident
WordPress.comに不正アクセス、ソースコードなどの情報が流出
- 素早く公開されるのは良い事だ。でも、おかげで一気に作業が増えるのは悲しい…まぁ、しかたがないんだけどね。
- しかし、今のCMSはよく出来ている。
Major Dropbox security flaw discovered
- Dropboxよ、お前もか。まぁ、ここまで大きな穴が見つかってなかったことを褒めるべきなんだろうなぁ。
- でも、Dropboxから情報を引き上げかなぁ。（と釣られて踊ってみる）
社員の在宅勤務化は可能か？　節電列島で生き残るヒント
- ふむ、普通のインタビュー記事だな。在宅勤務を行う際の一番の敷居は、情報統制だろう。でも、今の企業インフラでは難しいんじゃないか？
- ISMSの本質も判ってない運用と、ベンダーに騙され続けた情報システムで何とかなるとも思えない。
夏の電力不足対策、待ったなし
- でも、泥縄もいいところだよなぁ。まぁ、D(isaster)R(ecovery)をちっとも考えてなかったんだからしようがないよ。
- ちなみに注目は表です。まぁ、この位はすぐに確認してないといけませんね。
IIJと日本IBM、スマートデバイスを活用したクラウドサービス提供で提携
- お、巨人どうしの連携か。ネットワークの先端技術と言えばやっぱりIIJだもんなぁ。
技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他)
- 非常に良い記事。だが長い。半分しか読めなかった。ReadItLater行き。帰りの電車で読む。
「Mobageクラウド GMOプラン USデータセンター」を提供開始
- GMOが本気だ。DeNAも本気か？凄いなぁ、これ。
NTT東西のIPv6閉域網向けポリシーテーブル設定
- この情報はイケてますね。でもこんな事しないといけないのはイケてませんね。
Interop
- 今年もやるんですね。
Suricata 1.0.3 Available!
- ほう、どの位イケているんだろう。試してみないといかんなぁ。検体込みで。

今日は、ちょっとSecurityばっかりだったかな。

やらなきゃならないことリスト(20110415)

anonymous@undisclosed.example.com (Anonymous) — Thu, 14 Apr 2011 16:00:00 +0000

やらなきゃならないことリスト(20110415)

うーむ、調べなきゃならない事が多いなぁ。

NetBSD Current + Xen4.1 Platform作成
MacOS-X Leopard Server + istgt でのiSCSI環境作成
NetBSD Current + netbsd-iscsi-initiator + patch でのiSCSI initiator環境試験
Xen4.1上でのNetBSD Currentの動作試験(DomU)
NetBSD Current DomU上での幾つかの試験
1. pfsyncの試験
LoadBalancer試験 on NetBSD Current
1. UltraMonkey 動かないと思われ
2. UltraMonkey L7拡張版動かないと思われ
3. pound FreeBSDでは動くらしい。NetBSDでは動くかなぁ？
4. balance NetBSDのpkgsrcにある。うまくいくかな？

うーん、どれだけかかるんだ？？

あとやっておきたいのが、

IDS/IPS
- AIDE
- Bro IDS
- OSSEC
- Prelude
- SAMHAIN
- Snort
- Suricata
WAF

多すぎる….

参考URL

Three Open Source IDS/IPS Engines: The Setup

気になった記事(20110415)

anonymous@undisclosed.example.com (Anonymous) — Thu, 14 Apr 2011 17:00:00 +0000

気になった記事(20110415)

こんな事している場合じゃないんだけど…

“Adobe Flash Player” に新たなゼロデイ脆弱性を確認。今回はWordファイルに埋め込まれる
- ふむふむ。敵もさるものひっかくもの。やるなぁ。これは、かなり引っかかりやすそうですね。
About the security content of iOS 4.3.2 Software Update
- あうあうあう。さっそくUpdateした。
カスペルスキーがAndroid向けセキュリティソフト、当面は無料で提供
- これでKasperskyも出しましたか。McAfeeやSimantecは出しているもんね。
APNICにおけるIPv4アドレス在庫枯渇のお知らせおよび枯渇後のJPNICにおけるアドレス管理ポリシーのご案内
- 遂にAP地域でも在庫枯渇ですか。さてさて、これからちゃんとIPv6に移行できるかな？
動画：Android版 Skype のDBは平文 & パーミッション全開、他アプリから参照可
- うほほほほ。これはすごい。考えてなかった。
ニフティ25周年記念サイト
- ううう、本当に懐かしい。懐かしすぎる。思わず一通りみてしまった。メールが秀逸

気になった記事(20110418)

anonymous@undisclosed.example.com (Anonymous) — Sun, 17 Apr 2011 16:00:00 +0000

気になった記事(20110418)

気になった記事

Adobe Flash Player 10.2.159.1 is now available
- はい、Updateしましょう。でも、どうせそれほど寿命は長くないんだろうなぁ。
New Versions of Wireshark released
Wireshark-announce: [Wireshark-announce] Wireshark 1.2.16 is now available
Wireshark-announce: [Wireshark-announce] Wireshark 1.4.5 is now available|
- うむ、これも早くUpdateしないとなぁ。
被害報告増加中！偽セキュリティソフト「MS Removal Tool」にご用心
- どうしてこういうのに引っかかるかなぁ。気をつけて下さい。

気になった記事(20110420)

anonymous@undisclosed.example.com (Anonymous) — Tue, 19 Apr 2011 18:00:00 +0000

気になった記事(20110420)

気になった記事です。

会津若松市がOpenOffice.orgの派生ソフトLibreOfficeの試用を開始
- ほう、LibreOfficeはイケているということかしらん？
ipsync sets up a lightweight service that provides command-line, Dropbox like syncing
lipsync by phil.cryer
- 自前でDropBoxが作れるのか。これはイケているなぁ。あとで実験せねば
Memco.sh - Memory Data Collection Script for XenServer Dom0 or Linux Systems
Lstdomco.sh- Domain and XenStore Data Collection Script
Perfco.sh - Performance Data Collection Script for XenServer Dom0| * Xen関係のScript。どれも便利そう。 * [[http://support.citrix.com/article/CTX116114|How To Extend the Virtual Disk Size of a Xen Virtual Machine
- 縮小する方法はないんだろうなぁ。難しいしなぁ。for Xen
HACKING XENSERVER: OPEN VSWITCH CONTROLLER (DVSC) CHANGING PASSWORD
- Password Recovery。重要ですね。
nginx news
- nginx 1.0がリリースされました。
技術 / UNIX / なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他)
- これを読んでどれだけの人が理解できるだろう？でも、いい記事です。
Redmineの通知メールの振り分けに利用できるヘッダフィールド
- Redmine+Mailを利用するなら、しっていると便利。
「優れたMySQL DBAを見分ける27+3の質問」に対する回答例
- いや、これに答えられる人は本当にExpertだから。
ホビージャパン，マーティン・ウォレス作の本格経済発展ボードゲーム「産業の時代」日本語版を5月中旬に発売
- おお、面白そう。でも一緒に遊ぶ人が少ない。がっくり。
how to configure mpls-te vyatta
- Vyattaも色々できるねぇ。そろそろ導入を考えようかしらん？
NetFlow v9でMACアドレスを取得する方法
- 今時、sFlow/netFlowは重要な技術ですね。しかし、結構面倒なのね。
安全なウェブサイトの作り方
- IPA公開資料。ちゃんと読みましょう。この程度は最小限必要です。
迷惑メール情報提供用プラグイン
- Windowsな人は、せっかくなので、導入してみよう。
HTML5とは何かを簡単にまとめてみた
- 簡単にまとまってます。ここから真面目に勉強しないとダメだけどね。
教育と学習の最新理論に基づく「ゲーム=学習」アプリMotion Math
- うまいこと考えるなぁ。Businessになりそうな匂いがするね。
日本におけるIPv4アドレス在庫、枯渇
- ちょっと古いけど。しかし、本当に在庫が無くなったんだねぇ。
「スマートフォン活用セキュリティガイドラインβ版」
- 公開されましたね。
DeNAによる大規模なMySQLノンストップ運用の裏側にある、フェイルオーバー自動化ツール
- なるほど、ここまでするのか。
マルウェア(ウイルス)検出率
- ここまで個人でするのはすごい。これだけのパワーはないなぁ。
【レビュー】エネループ4本を6時間半で充電できるコンパクトな太陽電池『PowerFilm AA SOLAR CHARGER』
- ほ、欲しい。欲しいぞ。（物欲）
RAIDレベルの話: 1+0と6はどっちが安全か？
- そもそもRAIDの正しい知識が少ない気がする。単純に「故障率」と「要求性能」で決めればいい話でしょう。
- 個人的には、RAID10を中心にしているけど、それは「読み出し性能」と「計算量」を考えての事であって、容量をベースにしたらRAID6の方が良い部分もあるし。
Status map of DNSSEC deployment in ccTLD and gTLD
- ほほう。結構対応され始めてますねぇ。
もにったー
- やるなぁ。これ、使ってみようかなぁ。
震災情報を装ったウイルスメールの犯人を追う
- トレース話。どこまで追い切れるかな？興味津々
Samsung、HDD事業をSeagateに売却　14億ドルで
- 日立がWestern Digital/ SamsungがSeagateか。うーん、今後どちらを主力にするか、まぢで悩むなぁ。
AppleのiOS（iPad、iPod、iPhone）の合計シェアはAndroidを59%上回る（comScore調べ）
- いつまでこの優位を維持できるだろう？
InfoWorldによるCitrix社、Microsoft社、Red Hat社、およびVMware社の仮想化ソリューションのレビュー（20110418-3）
Virtualization shoot-out: Citrix, Microsoft, Red Hat, and VMware
- ふむぅ、なかなか気合の入った比較記事です。
Qubes Beta 1 has been released!
- ふむ、これはどうなんだろう、いけているんだろうか？ためさないとなぁ。
Vyatta Config Sync
- う、これはイケてる。うーむ。
Android 用 Skype からの情報流出、au 端末の Skype は対象外
- ふむむ。これをSkypeからと言うのかは別にして、やっぱりAndroidは難しいなぁ。

気になった記事(20110422)

anonymous@undisclosed.example.com (Anonymous) — Thu, 21 Apr 2011 16:00:00 +0000

気になった記事(20110422)

気になった記事。

決済代行のシステムに不正侵入、米シティなど顧客データ流出の恐れ
Epsilonがハックされ大量の個人データが流出
Epsilonからのメールアドレス大量流出
- 数百万件。すごいなぁ。巨大ですね。その規模の決済代行システムって維持運用が大変そう
Open Compute Server Design
- すごい。これだけ冷却効率が違うんだ。うーむ…。1uは避けた方がいいということだ。
IS03に見る、Androidアップデートの不透明と不健全
- ふむぅ、やっぱりAndroidはあまり幸せになれそうも無い。まぁ、Androidは自身でUpdateできるけど、iPhoneは母艦が要ると言う話もある。
Amazon EC2、長時間ダウン―Reddit、Foursquare、Quora等軒並み巻き込まれる
AmazonのクラウドサービスEC2のトラブル、12時間後も完全復旧せず
- 12時間以上ダウンは酷いなぁ。でもあの規模だと判らないでも無い。運用者がどれだけ泣いているか考えると….
「Office 365」でSMBからエンタープライズまでクラウドの価値を提供できる～日本マイクロソフト
日本マイクロソフト、「Office 365」の正式版を年内に発売
- さぁ、Google vs MSのお祭りだ。
アシスト、オープンソースオフィスソフト「LibreOffice」の支援サービスを提供
- おお、いい感じでOffice Suiteの戦いが始まっている。
AppleがSamsungを提訴、GALAXYはiPhone／iPadの模倣と主張
Samsung、Appleを反訴　特許侵害訴え日本、韓国、ドイツで
「Samsung製品はコピー」を画像で例示：Apple
- うーむ、泥沼の訴訟合戦開始。まぁ、デザインに関して言えば、マネしていると言われても仕様がないね。
- でも、日本企業と違って、ちゃんと戦う姿勢を見せたSamsungは大したものだ。
tradeipv4
- うーむ。うーむ。うーむ。
便利で簡単なOpenIDの使い方
- 案外いけているかも。自前でSSOするにはいいかなぁ。
米GoogleがLinux特許訴訟で敗訴
- Linuxが使いにくくなるなぁ。
iPhoneは実際のところ1日に2度、Appleにあなたのロケーションを送信している
- ふむ、実に巧妙に情報収集しているなぁ。見事だ。しかし、これってAppleだけなのかなぁ？？？
iOS 4の位置情報ログを無効にする Untrackerd 公開、要脱獄
- JailBreak必須ですか。うーむ。
Skypeが個人情報流出の脆弱性に対処、Android版ユーザーに更新呼び掛け
- はい、早く更新して下さい。
「プロ」と「アマ」の13の違い
- そう言う面はありますねぇ。

気になった記事(20110506)

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 May 2011 16:00:00 +0000

気になった記事(20110506)

気になった記事を。

世界に羽ばたくセキュリティエンジニア
- こういうイベントは面白そうですね。
Osama FaceBook worm
- Facebook Wormのjsコード。こういうのも公開されるんだから怖いよね。（ってここで公開しているのもどうかと思うけど）
ソニー、米公聴会の証言要請断る　議員からは強い批判
- あらら。こういう対応のミスは会社を潰してしまうんだが…。
IPMI経由でサーバ(Linux)のCPU温度やファン、電圧等の状態を確認する
- IPMIそこそこイケてそうですねぇ。ちょっと真面目に追っかけてみようかな。
- NetBSD(envsys)/ Linux(ipmitool)か。色々行けそう。あとは、Monitoring Tool問題だけだな。
Redmine 1.1.3 リリース
- 大量にバグ修正が出たらしい。そろそろ更新かな。
DNS ブロッキングによる児童ポルノ対策ガイドライン
- 取りあえず、このPDFは読みましょう。
DragonFly Release 2.10
- 出ました。でも、僕は追っかけてないんだよね。
【注意喚起】ゴールデンウィーク前に対策を
- 大型連休終盤になって取り上げるのもどうかと思うけど、こういうのは常に対策を打つべく考えるべきでしょう。
Amazon Web Serviceの障害報告（抄訳） * こういう報告がちゃんと出るところが素晴らしい。確かに影響範囲が大きいから当然だが、問題の本質を隠さないところは流石だとおもう。 * [[http://www.nikkei.com/news/headline/article/g=96958A9C9381959FE0E5E2E0EB8DE0E5E2E6E0E2E3E3E2E2E2E2E2E2|ソニー、経営に打撃　情報流出「史上最悪の恐れ」
- 日経も煽りですか。まぁ、史上最大規模なのはわかりきっていますが。ただ、ソニーの姿勢は褒められたものではないですね。AWSを見習えよ。
ネットワールド、在宅勤務体制を早期確立する「どこでもお仕事パック」
- これはイケてる。うまくやればかなりいいところまでいくんじゃないかなぁ（棒読）
- ただ、本気でやれば作るだけなら誰でもできるんだよね。問題は運用。
Haskellで作る超コンパクト音声認識システム：Husky
- これ、面白いですね。コードが少なくて良いと言うのがポイント。「これだけ難しいシステムを簡単に書けたこと」がすごいと思う。
情報流出に伴う ID とパスワードの不正使用に関する注意喚起
- JPCERT/CCの注意喚起。最近は管理しなければならないアカウントが多すぎて、使いまわしはどうしても発生しますよね。
- そろそろ真面目に、統合認証環境が欲しい。やっぱり総背番号か？(笑)
日本のISPのWorld IPv6 Day対応について
- World IPv6 Day関連。そろそろ本気で色々やらないといけないんですよね。
企業マルウェア開発
- まぁ、Majorではない（そりゃ当然ですが）だけでこの位は元々フツーにあるでしょう。怖い話だけどね。
webOSは、いつになれば日本のユーザーにメリットが享受されるのか？
- 個人的には、全てのU/IをWeb Browserに持っていくのは反対だけど、移動時の可用性を考えれば、まぁ、仕方がない方向ではある。
- しかし、その方向にいくのならば、Browser問題とSecurity問題の両方に十分な検討が必要であることは自明。問題は前段はjsやHTML5等で色々できるだろうけど、後段はそうもいかないだろう事。
ライブドア、クラウドサービスのブランド「EX-CLOUD」を立ち上げ
- HaaS-Cloudサービスが増殖する一報。しかし、運用は結局自前か。
SATA 6Gbps/USB 3.0対応高速NAS　新機能も追加されたQNAP「Turbo NAS TS-459 ProII」
- この箱いいなぁ。TeraStationとどっちがいいだろう？しかし、最近では、自宅に大量のDiskを安全においておく方法が増えた。
公開が延期されていたIE9日本語版、ついに公開
- 4/26に公開されたらしい。まだ何もしてない。早く確認しないとなぁ。
中小企業におけるクラウドサービスの安全利用に向けた文書の公開
- うーん。取りあえずは読みましょう。この辺が今の限界かなぁ。
スマートフォンアプリケーションに対する認証スタート
- うーん、商売にはいいんだろうけど…。もの凄く限定されている気がする。効果はどうなの？
32core CPU / 160GB Memory サーバと RHEL6 KVM で 100VM 起動してみました。
- すげー。この実験、結構大変だったはずなのに。しかし、1Hostに100VMか。運用が怖そう。
日本のGREEがモバイルソーシャルゲームプラットホームのOpenFeintを$104Mで買収
- Gree凄いなぁ。やっぱりGame Platformは取りあえず日本が先行するのね。(本当か？）
セキュリティポリシー改訂で露見したDropboxのウソ
- やっぱりサービスのセキュリティを舐めたらいけませんね。まぁ、こうなることは予想の範囲内ですけど。
クラウド市場での競争力はいかに？　ついに登場「Office 365」
- うーん、使うだけなら恐らく非常に良いんだろうと思う。ただなぁ、RemoteにあるApplicationで何かするのはあまり好きになれない。俺が古いだけか？
NSW、法人向けスマートフォン管理クラウド「PALLADION」
- うーん、これはちょっと。イケるのかなぁ？
サイバートラスト、クラウドサービスに対応したSSL証明書
- 要するにLicense改訂ですね。
オープンソースDBベンダーの米EnterpriseDB、日本法人を設立
- Postgressベース。頑張って欲しい。Oracle互換というのは、やっぱりイケている。
「中央省庁における情報システム運用継続計画ガイドライン」の策定について
- おお、じっくり読まねば。でも寝ちゃいそう。

気になった記事(20110516)

anonymous@undisclosed.example.com (Anonymous) — Sun, 15 May 2011 17:00:00 +0000

気になった記事(20110516)

ここしばらくの気になった記事を。

忙しすぎて、ちっとも更新できないのが弱い….

Security

OSX_FAKEAV.A
- MacOS-X用。結構嫌らしい。まだ成長途上で、これから本格的に育っていくと思われる。
日本ベリサイン、iPhone用証明書取得アプリ提供へ
- これはどうなんだろう？確かに管理できるのは良い事なんだけど…。ともあれ、早く公開されないかしらん？
ソニー、SOE分 2460万件すべての個人情報漏洩を認める。計1億件超
- 規模が巨大だけど、まぁ、起こり得ることだよな。Sonyだけですむとも思えない。ある意味【高度情報化社会】の影の部分だね。
- この問題が「国民総背番号」で起きないと誰がいえるか？
スク・エニ欧州子会社からメールアドレス2万5000人分流出
- まぁ、こうなるわね。
Facebookアプリから広告主に情報流出、ユーザー情報にアクセスされた恐れも
- まぁ、そう言うものでしょうね。「本名公開」系のサービスう使わない最大の理由がこれ。FBのアカウントは持っているけど、基本的に公開しないようにしてます。
Postfix SMTP サーバにおけるメモリ破損の脆弱性
- Postfix + CyrusSASLの環境に問題が発覚しました。というわけで、とっととUpdateするように。
- なんたって、WorkAroundが「SASL認証機能の停止」じゃぁ、WorkAroundにならないじゃないか。
EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性
- EC-CubeにCSRFですか。はい、とっとと更新するように。
遂にMac向け偽セキュリティソフトが登場－2011年4月の脅威傾向を振り返る
- 遂にと言うべきか、やっとと言うべきか。出て欲しくなかったのは確かだけど、出るだろうなとはみんな思ってたと思う。

Cloud

XAPI Database Parsing Tool - Linux
- /var/xapi/state.dbをxapi-db.xmlとしてcpし、xapidbhead.sh を起動するといいらしい。ああ、XenServerはなし。
リリース：PacketSentry Virtual Probe（20110502-1）
- うむ、VM間のTraffic Monitoringか。いわゆる監査に使えそうな。でもそれよりも、Security Issueで必要になりそうな。
「クラウドは飛行機」？　Amazonの大規模障害で見えた企業の対応
NTTPCのクラウドサービスで障害、復旧時期は未定
Web&モバイルマーケティングEXPO 3日目 / WebARENA CLOUD9 のお話
- Cloudサービスで障害が起こると、非常に大規模に影響が出ますね。Disk絡みの障害は復旧が大変に厳しいはず。
- それでなくても大容量化している上に、集約されているのでちょっとの障害が雪だるまになりかねない怖さがあります。
解説：Advanced XenServer Networking Guide（20110513-1）
- ふむ、これもじっくり読んでおくべきだなぁ。
さらばESX（20110510-2）
- 一つの時代の終わりですね。黎明期が終わったと言うことでしょうか。

その他

www.dd-wrt.com | Unleash Your Router
- 無線LAN Router業界用Linux Distributionだそうな。すごい。
IPv6サービスリスト
- 取りあえずの取っ掛かりに使えそう。情報としてはまだまだ少ないけど。
IPv4 アドレス枯渇対応アプリケーションチェックリスト
- PDFファイル。要はIPv6対応アプリにするためのチェックリスト。
ネットワールド、柔軟堅固なクラウドOS「Nimbula Director」を発売
- ふーむ。どんなもんだろう？
往年のパソコン「コモドール６４」、３０年ぶりに復活
- 懐かしすぎる。でも「ネタ」でしかないなぁ。ちょっと欲しいかも。
無償の純正iSCSIターゲットソフト「Microsoft iSCSI Target」を試す
- 宗教上の理由により、Windows系OSの上で「長期間、安定に」動くことを要求されるサービスはやらないことにしてます。
- 短期的にやるものなら委員だけど、Updateも含めて、この種の物を本当にWindowsでやりたいですかねぇ？
ジェフ・ベゾス氏から株主への手紙。「私たちが直面する問題は商用ソフトでは解決できない。だから自社開発するのだ」
- 賛成。道具は「必要に応じて選び」「ないなら作る」という基本は前提なんだけどね。その前提を持っていない経営者ばっかりですね。Amazonが強いわけだ。
非技術者のためのOAuth認証(?)とOpenIDの違い入門
- ふむ、判りやすい。つーか、OpenIDとOAuthとか、その辺一度じっくり勉強しないといかんなぁ。
85億ドルを投じて得られるものは？　MicrosoftのSkype買収
- SkypeはM$陣営に…。そうですか。
Mac の mail.app へ Becky! のアドレス帳を移行する
- う、これはイケてる。
そろそろ Xperia arc と iPhone4 について語っておくか・・・
- 正直に言って、真面目に比較すればiPhoneが圧倒的に勝利するのは当然だと思う。まぁ、私見ですけどね。
- U/Iが全てを決めるんだよ。統一感のあるU/I、操作性の良いU/Iを持っている方が絶対的に強い。
- 機能なんてSoftwareで実現できるものならそれほどの差は出ないし、ソフトウェアで吸収できるんだから。
iPhone/iPad/Android/PC対応、Webアプリの画面をドラッグ＆ドロップで開発する「Maqetta」、オープンソースで開発中
- ふむふむ。ためしたいけど時間がないぞ。
センドメールがSPF送信ドメイン認証のチェックツールを無償公開、DKIM版も予定
- う、さっそくためしてみなければ。取りあえず、それなりにいけてそう。

久しぶりに分類してみた。やっぱりちょっと手間がかかるなぁ。

追記

ソニー「PlayStation Network」、サービス再開も再びアクセス不能に
- これだけ長期止まっていれば、復旧後どうなるかは想像できたと思うんだけどなぁ。
- まぁ、あの規模のネットワークがこれだけ長期間停止したのはあまり例がないから(直近ではAWSがあるけど)仕方がないのかもしれないけど。

気になった記事(20110531)

anonymous@undisclosed.example.com (Anonymous) — Mon, 30 May 2011 17:00:00 +0000

気になった記事(20110531)

流石に記事が溜まったので、こちらに移動。

レガシーPHPのセキュリティ対策，大丈夫ですか？
- まぁ、PHPに限った話じゃないけど、Security Patchの適用は大変ですね。何よりもSupport終了のタイミングを認識しないといけないわけで。
- たまたま 5.3使ってたからいいけど、それ以外サポートされていないのはしらなかった。というか、知らない人多いんじゃないか？
SecurIDの安全性は本当に大丈夫なのか?
- さて、本当に大丈夫なんでしょうか？なかなか怖い質問ですね。しかも状況を考えれば、うーん。
IPv6 Prefix Policy Table Configuratorの提供開始について
- いや、こんなものが配られるとは。すごいと言うべきか何と言うべきか。まぁ、使ってみよう。
「空飛ぶモスバーガー」登場　ＪＡＬ国際線の機内食に
- モスだからまだいいけど、ここまでしないとダメですか。本当にJAL苦しいんだなぁ。
情報漏えいにつながるWebサイトへのサイバー攻撃に関する注意喚起を発表（IPA）
- イタチごっこだけど、情報が公開されていることは重要。でもなぁ、どれだけの人が見るんだ？
BIND 9.xのネガティブキャッシュ機能にDoSの脆弱性、緊急情報を発表（JPRS）
- はい、早くUpdateしないとね。って、結構大変なんだけど。DNSSECとか言ってないで、安全性を上げた実装を出してくれよ。
グーグルが今年12月で翻訳APIの提供を終了
- ああ、遂に。さて、これでGoogleの便利なサービスが無くなった時に、どれだけの影響が出るのかを測定する人は出るのだろうか？
- 是非測定結果が見たいなぁ。調べる余力はないけど。
株式会社ソニー・コンピュータエンタテインメントに対する個人情報保護法に基づく指導について
- こんな行政指導、従う必要はあるんだろうか？実際には従わないわけにはいかないんだろうけど、法的根拠はあるのか？？
最近の動向を踏まえた情報セキュリティ対策の提示と徹底
- こんなの、何も書いてないじゃないか。どうすればいいわけ？というより、もう少し正しく標的型攻撃とやらを勉強して下さい。
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない
- おおぅ！こんな手があったのか。気をつけないといかん。
「フレッツ光ネクスト」におけるインターネット（IPv6 PPPoE）接続の提供開始およびIPv6アドレスによるインターネットサービスへの対応について
- ふむふむ。さて、問題は、僕の使っているISPはIPv6対応するのか？だな。
著作権侵害事件＞海賊版ビジネスソフトの業務使用で会社経営者と法人を送致
- もう、いい加減、License位買えよ。
オライリー・ジャパンのEbookがDRM Freeになります
- 思い切ったなぁ＞オライリー。僕も小額かもしらんけど応援するぞー。
1日100円で利用できる「ワンコインSSL」、Windows Azureに対応
- うむ、これは安い。短期利用ならこれでいいなぁ。
知らなかった」ではすまされない！　ネットのトラブル回避術
- この位しないといけないわけですな。短縮URLは便利だけど、確かに危険性もあるなぁ。
Netflix Now The Largest Single Source of Internet Traffic In North America
- すごい。真のHyperGientはNetflixなのか。
クラウドベンダーが提示するSLAには気をつけよ - Gartner ウィリアムズ氏
- こういう記事はみんな読むべきです。でも恐らく目に止まらないと思う。
アプリ内課金の特許を主張するLodsys、FAQを公開--開発者にライセンス料を要求
- こういうのを見てると特許がどんどん嫌いになる。こんな特許、認めんなよ。
エレコム、直管形蛍光灯に置き換えられる15/20形LEDランプ
- これはイケてる。イケてるけど高いよー。
ポン太のネットの大冒険
- 腰が抜けた。これ、どうなのよー。JPRSもなにかとち狂っていないか？

今日はこの位で勘弁してやる。