IT - Yano's digital garage

もはや絶滅危惧種だけに店頭陳列は数えるほどしかなかったが、MSIのK7N2 Delta2 Platinumが6,970円。この価格ならAdd-InのシリアルATAカードを買うよりいいや。肝心のハードディスクMAXTORのMX6B200M0＠11,577円と合せてフェイス博多店で査収。

在庫不足から1台しか買えなかったのでRAIDにはできないのだが、せっかくのおニューなのでメインドライブにすることにして、改めてWindows 2000をクリーンインストール。200GBのフォーマットに1時間近くを費やしたが、6時間でようやくそこそこ使えるところまで復旧。

Cabirに感染したVodafoneの携帯が国内でも報告されたそうだ。報告された機種はSymbian OS搭載の702NK。ちなみにこのユーザーは香港に行った際にBluetooth経由で感染、そうとは知らずに持ち帰ったらしい…というのが実にいやらしい。まるで人混みで空気感染するインフルエンザのようだ。

なおこのCabirは**「インストールの前に英語の確認メッセージを表示する」**という事なのでそれほど恐れおののく必要は無いが、来年の今頃はそんなに呑気な事を言ってられないかもしれない。携帯でAdd-inプログラムが実行できる利便性って、裏に潜むリスクを圧倒するだけのものなのだろうか？

参照

ITmedia http://www.itmedia.co.jp/

携帯感染のCabirウイルス、日本上陸 2005年3月4日
「Cabir上陸」はどれほど恐れるべきなのか 2005年3月4日

HOTWIRED http://hotwired.goo.ne.jp/

携帯を狙うウイルス『Cabir』、日本にも上陸 2005年3月2日

バッファオーバーフローを突いて攻撃コードが実行される危険性があるそうだ。修正プログラムが出ているので、「ツール」→「アップデートをチェック」からアップデートすれば良い。Windows版だけでなく、Mac版、Linux版も対象となっている事に注目。

INTERNET WatchによるとFirefoxとMozillaにもセキュリティホールが報告されている。

今回公開された脆弱性は、いずれも2月24日に公開されたFirefox 1.0.1で修正されており、Mozillaについてはまもなく公開予定のMozilla 1.7.6で修正を予定している。また、Firefox 1.0.1の日本語版は3月上旬の公開予定となっている。

という事なので、アップデートするまでは要注意だ。

日経IT Proの情報流出記事も注目。いわゆるGoogleハッキングとは似て非なるものだが、なんでもかんでも安易にWebサイトに載せるという考えは改めなければ。

と思ったのだが、URL非公開とは言え、プライバシー情報ならBASIC認証くらいかけようよ。

参照

Real Player http://service.real.com/realplayer/

RealNetworks, Inc.、セキュリティ脆弱性に対応するアップデートをリリース 2005年3月1日

ITmedia http://www.itmedia.co.jp/

セキュリティソフト停止させるトロイの木馬「BagleDl-L」 2005年3月2日
RealPlayer、RealOne Playerにバッファオーバーフローの脆弱性、最新版で修正 2005年3月2日
誤解以前に知られていない「スパイウェア」の脅威 2005年3月2日

INTERNET Watch http://internet.watch.impress.co.jp/

「Firefox」「Mozilla」の脆弱性情報17件が公開〜Firefox 1.0.1で修正 2005年3月2日

日経IT Pro http://itpro.nikkeibp.co.jp/

新潟大の成績情報流出，PDFファイルが検索サイトのキャッシュに 2005年3月2日
RealOne Playerなどにセキュリティ・ホール，任意のプログラムを実行させられる 2005年3月2日

niftyのcgiサーバー(hpcgi3.nifty.com)が鬼の様に重くなっていたので、昨夜から自前サーバーに移転。…してたものの、設定ファイルの書き込みができたところで安心してたら、肝心の掲示板への書き込みができなかったと言う大失態。

案の定、SELinuxのセキュリティポリシーが不足してたので、"audit2allow -d -l"の出力をそそくさと追加。/etc/selinux/targeted/src/policy/domains/program/apache.teの差分は以下のとおりとなった。

allow httpd_suexec_t user_home_dir_t:dir search;
allow httpd_suexec_t user_home_t:dir { add_name remove_name getattr search write };
allow httpd_suexec_t user_home_t:file { execute execute_no_trans getattr ioctl read rename append create unlink write };
allow httpd_sys_script_t devpts_t:chr_file { read write };
allow httpd_sys_script_t httpd_sys_script_exec_t:dir { read add_name remove_name write };
allow httpd_sys_script_t httpd_sys_script_exec_t:file { create unlink write };
allow httpd_sys_script_t httpd_sys_script_exec_t:lnk_file read;
allow httpd_sys_script_t var_t:dir { add_name remove_name write };
allow httpd_sys_script_t var_t:fifo_file write;
allow httpd_sys_script_t var_t:file { create execute execute_no_trans getattr link read unlink write };
allow httpd_t httpd_sys_script_exec_t:lnk_file read;
allow httpd_t user_home_t:dir { getattr search };
allow httpd_t user_home_t:file { getattr read };

決算発表から2億6000万ドルの売り上げとコストを減額修正した米IBM。原因は日本IBMの不正計上だった模様。コストまで減額となった事と、**「日々、改善されている社内規定の変更により“不正”に該当する処理になった」**というコメントから、個人的には“口座貸し”が疑わしい。

“前倒し計上”等ちょっと間違うと犯罪行為になりかねないグレーな商慣行が珍しく無い業界なだけに、あまりに馴らされて抵抗を感じないようになると危険。きれい事だけではやっていけない現実に追われても、きれい事を忘れてしまったらお終いだ。

参照

日本IBM http://www.ibm.com/jp/

2004年度（1月 - 12月期）の決算を発表 2005年2月25日

日経IT Pro http://itpro.nikkeibp.co.jp/

今日は日中でも5℃前後で冷たい雨の一日だった。真冬に逆戻りの寒さは週末まで続きそうな予報。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

【Jakarta/Apacheウォッチ】オープンソースのバージョン管理ツールに世代交代の波 2005年2月21日
セキュリティ会議「RSA Conference 2005」 2005年2月24日
IEのブログに挙がった5つの不満，Microsoftはどう応える？ 2005年2月24日 ■Windows XP SP2開発者インタビュー
第1回：Windows Server 2003開発の指揮官が呼ばれた 2005年2月17日
第2回：ウイルスの流行が早いか，SP2の出荷が早いか 2005年2月18日
第3回：大団円を迎える。そして「XP SP3」「2003 SP1」のこと 2005年2月21日

IT

【注意】UFJ銀行をかたる日本語フィッシング詐欺メール

参照

Firefox 1.0.1 リリース

参照

Clam Antivirus導入

参照

明日はWindows Updateの日

参照

春の雪景色

参照

携帯を狙うウィルス上陸

参照

【緊急】Real Playerにセキュリティホール

参照

掲示板移転

日本IBMの疑惑会計

参照

備忘録

参照