IT - Yano's digital garage

興味深い。相変わらずマイクロソフトという名前を聞くだけで拒絶反応を起こす人が多いのも気になったが、

なぜ公共の媒体たるべき新聞社のサイトが、１私企業の名前を冠することになるのか疑問です。

という意見にも驚いた。毎日新聞だって立派な私企業だと思うのだが。メジャーなマスメディアというだけで勝手に権威あるものと受け止め、自分で考え判断する事を怠るのは危険だ。

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

十和田湖：地元２町合意せず　１３０年越し県境問題は長期化 2004年1月21日
米一般教書演説：対テロ、攻撃的対処を継続　ブッシュ大統領 2004年1月21日
ＪＡＳ：計１８機に亀裂　９機が運航再開 2004年1月21日
米大統領：新宇宙計画発表　月面基地や火星有人探査 2004年1月15日
毎日新聞とマイクロソフトがニュースサイト共同運営 2004年1月15日 ■ＭＳＮと毎日インタラクティブのコブランドについてのご意見 ■MSN-Mainichi INTERACTIVE http://www.mainichi-msn.co.jp/

full-disclosure MLでqmail-smtpdに2GB以上のSMTPヘッダーを受信するとoverflowしてしまうバグが報告されている。現実的には2GB以上のSMTPヘッダーなんて起り得ないのだが、攻撃者の標的となる可能性は否定できないので修正するなり。

368   pos = 0; flagmaybex = flagmaybey = flagmaybez = 1;
    369   for (;;) {
    370     substdio_get(&ssin,&ch,1);
    371     if (flaginheader) {
    372       if (pos < 9) {
    373         if (ch != "delivered"[pos]) if (ch != "DELIVERED"[pos]) flagmaybez = 0;
    374         if (flagmaybez) if (pos == 8) ++*hops;
    375         if (pos < 8)
    376           if (ch != "received"[pos]) if (ch != "RECEIVED"[pos]) flagmaybex = 0;
    377         if (flagmaybex) if (pos == 7) ++*hops;
    378         if (pos < 2) if (ch != "\r\n"[pos]) flagmaybey = 0;
    379         if (flagmaybey) if (pos == 1) flaginheader = 0;
    380         ++pos;          **/* insert by YANO at 2004/01/20 */**
    381       }
    382 **/*    ++pos;    * commentout by YANO at 2004/01/20 */**
    383       if (ch == '\n') { pos = 0; flagmaybex = flagmaybey = flagmaybez = 1; }
    384     }
    385     switch(state) {
qmail-smtpd.c: 502 lines, 13278 characters
$ sudo make setup check

参照

full-disclosure ML アーカイブ http://www.st.ryukoku.ac.jp/~kjm/security/ml-archive/full-disclosure/

個人的に検討していたSMTPセッションでのSPAM対策に関して「TICにおけるspam対策」という先駆者を発見。spammerは一時拒否に対する再送を行わないという大胆な仮説は目からうろこだ。

これによりSpamAssassin等のフィルタリングが不要になるわけでは無いが、前段階で排除する事により処理が大幅に軽減されるというのはありがたい。じゃ早速…と思ったのだが、よく考えるとSMTPセッションの相手はEPOCなので、単純に実装するだけでは無意味である事に気付いた。

無料のアンチウィルスサービスを捨てるのも忍びないのだが、SMTPセッションのSPAM対策はワームによる送信メールの防衛策としてもある程度有効だと思われるので、退屈な週末にでもチャレンジしてみようと思う。

参照

東海インターネットワーク協議会 http://www.tokai-ic.or.jp/

TICにおけるspam対策 http://www.tokai-ic.or.jp/spam/

BAGLEワームが流行の兆し。ウイルス定義ファイルも後追いで更新されたので、大至急最新版にアップデートして完全スキャンしよう。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

メールの件名が「Hi」だけのウイルスメールに要注意 2004年1月19日

昨年のトピックスだが、DVDのコピー防止機構CSS(Content Scrambling System)を解除するツールDeCSSを作ったノルウェーの若者に対して無罪判決が下った。これにより「暗号を解除するツールを作っても知的財産保護法に違反しない」「自分で購入したDVDを自由にコピーしていい」と裁判所が認めた事になる。

一方日本ではWinnyでゲームや映画を公開した輩が逮捕された。Winnyを開発した47氏も家宅捜索を受けたそうだが、基本的にはソフト開発で罪に問われることは無いだろう。包丁で人を刺した場合、あくまでも刺した人間が悪いのであって包丁職人に責任は無いのと同じだ。Winnyは非合法なファイル交換に特化しているわけでは無い。

ただ実質として偏った目的に使われる事が予想されるソフトなので、FLMASK事件のように叩かれて埃が出ると起訴される事もあり得るが…

という経緯を踏まえると**「自分で買ったモノを自分で使う為の暗号解除や複製は消費者の権利」**というのが現状の見解であろうと思う。やっぱ、コピーコントロールCDは認められないなり。