2012年4月22日日曜日

セキュリティホール Memo - 2008.09


  • 》 寺田屋「鳥羽伏見の戦いで焼失後に再建」 京都市が修正 (asahi.com, 9/25)。「今ある寺田屋はニセモノ」話に結着。

  • 》 台湾前総統、世界中でマネー洗浄か 家族名義で大量口座 (asahi.com, 9/24)

  • 》 米大統領がSOS演説「経済は異常」 超党派の協力訴え (asahi.com, 9/25)。USA の場合、共和党政権が経済をめちゃめちゃにするのって伝統のような気が。

  • 》 WINDOWS: @の直前に「.」 (ドット) がある、もしくは「.」 (ドット) が連続しているメールアドレスに送信できない (トレンドマイクロ)。AcceptDotInAtom ですか。RFC を無視するバカ会社のために、いらぬ苦労をしなければならないというのはなあ。関連:

  • 》 リーマン・ブラザーズとAIGが破綻、それが一般人の生活に今後どのように影響するのか? (gigazine, 9/24)

  • 》 米国国土安全保障省、「危険人物検出装置」をテスト中 (slashdot.jp, 9/25)

  • 》 横浜市墓地条例に違反したグーグル社、市の削除要請にも真っ当に応じず (高木浩光@自宅の日記, 9/23)

  • 》 新銀行東京に訴えられた元行員内部告発者が逆提訴 (SLAPP WATCH, 9/21)

  • 》 「週刊ダイヤモンド」08年5月24日号に、対メディア高額訴訟リスト (SLAPP WATCH, 9/25)

  • 》 日本外国特派員協会会報誌、オリコン訴訟地裁判決を受け記事化 (SLAPP WATCH, 9/18)

  • 》 判例時報No.2010号にオリコン訴訟地裁判決掲載 (SLAPP WATCH, 9/25)

  • 》 高知・白バイ事件:写真合成の可能性も浮上 (JANJAN, 9/20)。冤罪の代名詞のような事件だよなあ。

  • 》 事故米騒動 ミニマムアクセス米(MA米)ロンダリング 製品に農薬は残留しない (JANJAN, 9/21)、 「健康被害考えにくい」 カビ毒 メタミドホス 加工過程で毒性薄まる 研究者、農水省が指摘 (西日本新聞, 9/7)。製法から考えると……という話。

  • 》 ノーム・チョムスキーの新著『すばらしきアメリカ帝国』を読む (JANJAN, 9/23)

  • 》 「JCO臨界事故住民健康被害訴訟」控訴審第2回口頭弁論 傍聴報告 (JANJAN, 9/19)


    部屋の分周器を構築する方法のintructions
     今回、JCO側は反論を出してきたそうですが、その内容は事実と反することを、大泉昭一さんは憤慨しながら告発しました。
     事故の直後、マスコミの車が約30台やってきて、昭一さんを取り囲み、承諾もなくいきなりカメラを回したそうです。昭一さんは「仕事があるから」と断ったそうですが、押し切られるような形で対応せざるを得なくなり、順番に話をすることになったそうです。
     JCO臨界事故は、世界で3番目、住宅地で起きた事故としてははじめてのものでした。違法操業による人為的事故であることが明らかになるなど、事故後のJCOの対応に問題があったこともあって、マスコミ報道が長期にわたって続いたのは一重にJCO側に責任があります。昭一さんのマスコミ対応も40日間、毎日続いたそう です。
     一審判決は、昭一さんが自らの意志で取材に応じたとして、長期間のマスコミ対応によるストレスなどから皮膚症状が悪化したのは、自ら招いたものであり、JCOに責任はない、との判断をしました。その一審判決の誤りを指摘した準備書面に対し、JCO側が出してきた反論には、「NHK記者を工場に泊めてあげ、夜食も用意してあげていた」などと虚偽の記載がしてあるそうです。
     このNHK記者は、(マスコミ関係者を泊めると営業に支障が出るため)どこの旅館からも断られたそうです。昭一さんはこの記者に、どこにも行くところがないから、食堂の片隅でも貸してくれ、と懇願され、仕方なく貸してあげたのだと述べ、「なにも好き好んで貸してあげたのではない。最初は断ったが、どうしても行くとこ ろがないといわれ、5日間、貸してあげた」と反論しました。
     なんの罪もない住民がこうむった被害が、なによってもたらされたのか、その事実と向き合わず、ありもしない話をでっち上げ、あくまで自らの責任を回避しようとするJCOと住友金属鉱山のやり方に憤慨し、参加者の中から、事実関係を明らかにするために、NHK記者に証人としてきてもらってはどうか、という意見が相次ぎました。

     これまたマスゴミ被害か……。マスゴミに親切にしてもロクなことがない模様。

  • 》 日本のマスメディアの現状に関する日弁連のレポート〜政府からの独立を! (情報流通促進計画 by ヤメ記者弁護士(ヤメ蚊), 9/21)

  • 》 政治とメディアの激しい劣化をどう止める  (JANJAN, 9/24)


    どのくらいの新しいキッチンキャビネットコストのでしょうか?
  • 》 東京都:「塾代」支援事業 申し込み0.1%満たず (毎日, 9/25)。せっかくの事業なのに、対象者にうまくリーチできていないということか。

  • 》 ネット有害通報、上半期最多6万6832件…1割弱が違法 (読売, 9/25)。6139 / 66832 * 100 = 9.2% ですな。 関連: 統計情報 (インターネット・ホットラインセンター)

  • 》 太陽風活動が観測史上最低水準にまで低下、ユリシーズ衛星による調査で判明 (technobahn, 9/24)。黒点なし、太陽風活動も最低。

  • 》 VMware Server 2.0 正式版が出たそうです。 リリースノート

  • 》 東名阪自動車道で見られる「鳥飛来注意」の標識を確認してきました (gigazine, 9/25)。バードストライクですか。サギはけっこうデカいから、いきなり来たらびっくりするしなあ。

     JR 瀬田駅 (滋賀) 前的には、このところ、鳥からの落下物注意なのですが。

  • 》 PDF Exploit Kits (virus.org, 9/24)。攻略 PDF ファイル作成ツール PDF Xploit Pack の出現を確認。 他にも、ZoPAck や El Fiesta というツールも PDF に対応にしているそうで。

     まぁ、ツールは他にもいろいろあるだろうなあ。中華方面とか。

  • 》 iTunes 8とウイルスセキュリティZEROのコンフリクト問題 (iPhone.Walker, 9/18)。個人的には、ウイルスセキュリティZERO を使っている時点で終っていると思うが。

  • 》 閉鎖空間かつコミュニケーションの重要性が高い場所で、いじめは発生する - 世界のはて (悪徳商法?マニアックス ココログ支店, 9/22)

  • 》 [ウイルスを観察してみる]トロイの木馬「TROJ_ASPROX.P」 他人にPCを操作される (日経 IT Pro, 9/25)

    昨今の不正プログラムの特徴として,その作成目的が金銭取得であることが挙げられる。このTROJ_ASPROXファミリーの場合は,次回取り上げる偽セキュリティ・ソフトウエアの押し売りが主な目的となっている。
  • 》 DAT更新後、アプライアンスの負荷が著しく上昇する、またはOut of Memory エラーで停止する問題について (マカフィー, 9/24 更新)。Secure Content Management Appliance 話。「短期的対策」(HotFix) が用意されたようです。

  • 》 PCI DSS,バージョン 1.2への改定迫る (日経 IT Pro, 9/24)。ポイント:


    木製のゴミ箱を構築する
    ・使用可能な無線暗号アルゴリズムからWEPを除外
    ・ローカルのユーザー・アカウント・データベースについてディスク暗号化の要件を強化
    ・無線を使用する場合,業界のベスト・プラクティスの強じんな暗号化技術を使うこと
    ・全OSにおいて利用するウイルス対策ソフトの要件を強化
    ・使用するウイルス対策製品を,あらゆる種類の悪意のあるソフトウエアに対応したものにすること
    ・インターネットで公開するWebアプリケーションに関するテストの厳格化
    ・カード保有者のデータを含む電子メディアおよび紙媒体のセキュリティ要件強化
    ・テスト手順において,保存および転送時のパスワードが読み取り不可であることを検証すること
    ・無線アナライザおよび無線侵入検知/防御システム(IDS/IPS)に関するガ� �ダンスの追加
    ・認定スキャン・ベンダー(ASV)による四半期ごとの外部によるぜい弱性スキャンの義務化
  • 》 「日本セキュアOSユーザ会」設立、「日本SELinuxユーザ会」から名称変更 (sourceforge.jp, 9/24)

  • 》 続・「マスゴミ」と呼ばれ続けて(友人座談会編) (日経 IT Pro, 9/25)。この記事自体がゴミのような気が。

    友人A:マスコミ自身(非専門家)による社説やコラムは一切いらないと思います。やはり,「お前らは事実だけを報道してろ」と。

     なんとナイーブな。「事実」が 1 種類しかないとでも思っているのか。

  • 》 核凍結解除から封印除去要求…6年前と同じパターン (中央日報, 9/25)。北朝鮮方面。

  • 》 麻生太郎は安倍晋三を越えた! (超お友達内閣誕生)

     で、変わったのは頭だけみたい。

     関連:

    • 新閣僚 (Okumura's Blog, 9/25)。「平均2.056世」ですか。

    • 麻生内閣の華やぎのないスタート (保坂展人のどこどこ日記, 9/24)


      「自民党そのもの内閣」とでも命名しておこうか。小泉→安倍と続いた「見せる政治」「改革の連呼」が完全に終わり、もともとは小泉・安倍時代にも土台が崩れることのなかった「自民党というシステム」を飾ることなくむき出しにして居直ったということか。「自民党で何が悪いのか。批判する野党とマスコミが悪い」と言いたいのだろうか。とりあえず、「自民党が変わります」「自民党が改革政党です」というメッセージは封印したと私は受け止めた。論戦もわかりやすくなるのではないか。
    • 麻生自民が新ポスター 「改革」の文字消える (asahi.com, 9/25)

    • 麻生セメント内閣の顔ぶれ (関組長の東京・永田町ロビー活動日記blog版, 9/25)

      私が永田町で麻生さんとお会いしたのは2007年3月29日(木)だった。
      (中略)
      「国際刑事裁判所条約は批准できそうですか?」と関組長。
      「そうですねえ、ええっと、あれは衆議院は通ったんだっけ?」と官僚に問いかける麻生/外務大臣。
      「これ(=は国際刑事裁判所条約の批准)は期待してます。(突然、呼び止めたのに応じてくださって)ありがとうございました」と関組長。
      おいおい、たった今あんたが抜けてきた衆議院本会議でこの条約は議題となって採決されたじゃないか(苦笑)なんで覚えてないんだ?!

      よくもまぁこんな調子で外務大臣をやってられるなあ〜(苦笑)

      記者会見や国会答弁で、原稿を読まずに細かい数字を言えるのを見ていたので、へぇー頭いい人かも?という印象があった が、その印象はこうして直接お会いして対話してみると一気に崩れた。

    • 河村官房長官、談合など処分5社からの寄付認め陳謝 (asahi.com, 9/25)。さっそくですか。

    • 中山国交相が「誤解を招く表現」を連発、撤回 (asahi.com, 9/25)。さっそくですか。



      These are our most popular posts:

      etc

      なんかこういう状態だとおもしろくないので、再インストールをすることにした。 .... Windows98の再インストールに関しては、楽をする方法を見つけたので、機会があっ たら紹介したいと思っている。 ...... 交換部品は「ハイリミット」と「サーモカップル」という 部品。 read more

      Hydrogen drumkit(ドラムキット)の追加方法 - いきなりラルクアンシエル

      2011年2月20日 ... 今回スキーをするのは十数年ぶり で、しかも、カービングスキーは生まれて初めて。 ... そして、いよいよタイムリミットが近づいてきたので、「何かあった時にも対応の良い パナソニックを買っておけば間違いない ..... そうではなくて、、、(ハイ、そこ、ひかないっ ! .... それか、統合アプリケーションの" x-アプリ "をインストールする方法もあるようです 。 ... で、見つけたのが、デサント(DESCENTE) コズミックサーモジャケットDAT-3055 と アンブロ(UMBRO) Col+ HN ラインドウォームジャケットUCA4047でした。 read more

      [S2000]CSOのオリジナルパーツ

      サーキット・ワインディング・ストリートに対応するCSOのサスペンションキット、STD スプリング仕様となります。 ... 室内ペダル上部のステアリングシャフトに付随する ダンパー部分をリジッド化する事によりダイレクトなステアリングフィールを実現する カラーです。 ..... スピードリミットキャンセルユニット・電動ファン強制コントロールスイッチ をジャンピングハーネス上に結線しておりますのでカプラー .... スポーツ走行を目的とされ るユーザー様には合わせて強化ホース、電動ファンコントロール、ローテンプサーモ等の 併用によってより ... read more

      M6CFG取扱説明書

      入力上限リミット、入力下限リミットF2 26. 4.2.5. ... 4.2.29. 出力下限リミット / 出力上限 リミットF1 38. 4.3. .... 本ソフトウェアのインストールは、弊社より配布されている圧縮 ファイルを使用することにより行います。圧縮ファイルを解凍 .... 機器に接続されたTC( サーモカップル)の起電力を表示します。 RTD抵抗 .... 本ソフトウェアによる基本的な コンフィギュレーションの方法を記します。本例の通り ..... 6. 乗算. 7. 除算. ただしのとき は、. ならば. ならば. ならば. とする. 8. ハイセレクタ. ならば. ならば. 9. ローセレクタ. なら ば. ならば ... read more
  • 0 件のコメント:

    コメントを投稿