https://www.bravotouring.com/~yano/archives/2002/11/14/ Recent content in 2002/11/14 on Yano's digital garage Hugo en-us Thu, 14 Nov 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/20021114a.htm Thu, 14 Nov 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/20021114a.htm <p><span class="Shop">アプライド</span>でHDD用のRemovable Rackが<span class="Price">780円</span>だったので3つ買ってきた。UltraDMA-133対応版に切替の為に、UltraDMA-100までしか対応してないヤツが処分価格で出ている訳だが、まぁ今手持ちのHDDは100止りなのでいいかなっと。</p> <p class="Reference">参照 <br/>●<a href="http://www.vipower.com/">VIPowER</a> <br/>　-<a href="http://www.vipower.com/product/MobileRack/super_rack/super_rack_udma100/super_rack_udma100.htm">VP-10LSFU-66/100</a> <br/>●<a href="http://www.noblenet.co.jp/">ノーブルネット</a> (日本総代理店) <br/>　-<a href="http://www.noblenet.co.jp/mobilerack/index-mr.html?169,88">モバイルラック</a> </p> https://www.bravotouring.com/~yano/diary/it/20021114.htm Thu, 14 Nov 2002 00:00:00 +0900 https://www.bravotouring.com/~yano/diary/it/20021114.htm <p><a href="http://www.cert.org/" target="SubWindow">CERT/CC</a>による、www.tcpdump.orgが何者かにクラックされ<span class="Software">libpcap</span>と<span class="Software">tcpdump</span>のディストリビューション(公式配布)ファイルが<span class="Topics">トロイの木馬</span>が含まれたものに<span class="Caution">改竄</span>されていた事が明らかになった。</p> <table align="right" class="Landscape"> <tr> <td><img alt="九酔渓の紅葉" src="https://www.bravotouring.com/~yano/images/2002/021114.jpg"/></td> </tr> <tr> <td class="PhotoMemo">11/5 <span class="Point">九酔渓</span>にて</td> </tr> </table> <p>わかりやすく言うと、Microsoftのサーバが改竄されてセキュリティfixのパッチがウィルスが組み込まれたものにすり替えられてた、というようなもんである。セキュリティホールを塞ぐつもりが逆にトロイの木馬を導入してた…な〜んて事になったら悲惨だなぁ....。</p> <p>8月に起こった<span class="Software">OpenSSH</span>ディストリビューション改竄事件でもftp.openssh.com及びftp.openbsd.orgという言わば総本山やお膝元なサイトがやられた事が記憶に新しいが、セキュリティfixやアップデートパッケージの導入が日常茶飯事の事になりつつある現状を踏まえると、これからもこの手の事件が増えるのは間違い無いと思われる。</p> <p>というわけで、オリジナルサイトと言えども安易に信頼する事は戒め、面倒は承知のうえでダウンロード後にmd5sumやPGP署名などでオリジナルファイルから改竄されていない事を確認しなければならないと言えよう。まぁ、Webページまでハッキングされて署名まで改竄されたら防ぎようが無いし、それ以前にMicrosoftでは署名なんて公開されてないしなぁ....</p> <p class="Reference">参照 <br/>●<a href="http://www.cert.org/advisories/" target="SubWindow">CERT/CC Advisories</a> <br/>　-<a href="http://www.cert.org/advisories/CA-2002-30.html" target="SubWindow">CA-2002-30: Trojan Horse tcpdump and libpcap Distributions</a> (日本語訳はまだ無い) <br/>●<a href="http://www.lac.co.jp/security/" target="SubWindow">LAC SecureNet Service</a> <br/>　-<a href="http://www.lac.co.jp/security/intelligence/CERT/CA-2002_24.html" target="SubWindow">CERT Advisory CA-2002-24 Trojan Horse OpenSSH Distribution 日本語訳</a> </p>