IT

11日夜以降マイクロソフトのサイトからInternet Explorer 5.5 Service Pack 2とInternet Explorer 6がダウンロードできなくなっている模様。またWindows XPには**「Windows Update で同じ修正プログラムが再度表示される」**という問題もあっていずれも調査中との事。

いずれもマイクロソフトのトラブル速報をチェックすべし。

こちらが本題。今月1日に27万人に影響を与えた航空管制障害。ちょうどその日は那覇に居たのだが、ANAの一日乗り放題日でもあって利用者も航空会社も大変だったと聞く。問題となった飛行計画情報処理システムを開発したNECは1月末の社内試験で原因となるバグを確認していたのに黙っていたという事だ。わざわざ社名を公表するなんて国土交通省もよほど頭にきたと見える。

バグそのものは昨年9月から稼動している部分であり今まで問題無く動いていた、というのはよくある話。しかし**「今まで動いてるから大きな問題は無いと判断した」**というのはかなり腐ってないか？ この失態で今後NECソリューションズでは商売がやり辛くなるからカンパニー制度を廃止するって事じゃないよね？

NEC系には知り合いが多いんで頑張って欲しいんだけど、上の方がアレじゃなぁ…

参照

参照

マイクロソフト -トラブル速報 -Internet Explorer 5.5 Service Pack 2 とインターネットツール

asahi.com -管制ダウン、既存プログラムにミス ＮＥＣが報告せず 2003年3月12日

国土交通省 -航空管制に係るシステム障害のお詫び 2003年3月3日

久々に「孤島発見器」でリンク切れをチェック。フォルダを移動してリンクを修正し忘れてたのとか、使おうと思って縮小したのに結局リンクしてない画像ファイルとかが結構あるもんだ。

それから外部サイトへのリンク切れもチェックする。取り敢えずMirrorSite(ミラーサイト)を使ってみたのだが、なかなかこれといったソフトに落ち着かない…。

ついでに「InternetExplorer お気に入りチェッカー」で「お気に入り」に溜まったショートカットをチェックして不要なモノを削除する。まだ新参者のOperaはこういった支援ツールが少ないのがちょっと泣き所だなぁ。

参照

参照

チッチのいえ ＞コンピュータ関連＞孤島発見器

チューチューマウスと仲間たち ＞ソフトウェア＞MirrorSite(ミラーサイト)

Unoshin’s HomePage ＞フリーソフト＞InternetExplorer お気に入りチェッカー

週末からウィルス(ワーム)「Deloder」が流行の兆しを見せている。

このワームはネットワークから445/tcpポートを通じAdministratorとしてログインし、裏口となるプログラムをPCに送り込む。そうなると侵入されたPCは攻撃者の意のままに外部から操られてしまうようになってしまうのだ。

ちなみに445/tcpは「Direct Hosting of SMB」というプロトコルで、Windows 2000以降では従来の139/tcp「NetBIOS over TCP/IP (NBT)」に代わって使われるようになった。そういう意味ではWindows NT4,9x,Me等では危険性はまず無い。

…と書くと**「ルーターやファイアーウォールなどで445/tcpポートを閉じてて直接外部から侵入される事は無いので大丈夫」**と思うかもしれないが、モバイルPCなど外部で感染したマシンがLANに接続されてしまった場合には蔓延してしまう可能性があるので、特に企業ユーザーでは個々のPCでもしっかりした対策を施す必要がある。

既にウィルス対策ソフトベンダー各社からは対応したウイルス定義ファイルがリリースされているので、何はともあれ速やかに最新版にアップデートする事を強くオススメする。

但しウィルス対策ソフトを最新版にすれば万全と言う事では決して無い。ウィルススキャン系のソフトでは裏口となるプログラムをファイルとして送り込まれない限り検出されない為、Slammerのようにファイルを作成せずに攻撃を行う新種が派生した場合には防ぐ事ができない事が予想される。そういう意味も含めて基本的にはログインできないようにする事がベスト。ちなみにこのワームはログイン時に“000000” “administrator” “password”など予め攻撃者が用意した約70種のパスワードでログインを試みるという事がわかっているので、複数の単語を組み合わせたパスワードを設定しておけば侵入される危険性はかなり低くなる。

特にWindows XP Home Editionの既定ではAdministratorのパスワードが設定されていない為に簡単に侵入を許す危険性が高いので、ユーザーは一刻も早くパスワードの設定を行うべきだ。

参考まで最もオススメする対処としては、スーパーユーザーのアカウントをAdministrator以外の名前に変更するという事が望ましい。全くもって転ばぬ先の杖、備えあれば憂いなし、と言う事。昔の人はいい事を言うなぁ。

参照

参照

Internet Watch -TCPポート445番をスキャンするトロイの木馬型ウイルス「DELODER」

Symantec -W32.HLLW.Deloder

トレンドマイクロ -WORM_DELODER.A

port139 -Windows 2000 セキュリティ チェックポイント(3) Administrator, Guest の名前を変更する

マイクロソフト サポート オンライン -Q204279: Direct Hosting of SMB Over TCP/IP

DDIポケットはこの4月から「AirH" PHONE」のサービスを開始すると発表。コンパクトHTMLを実装した事によりi-modeなサイトを直接観られるようになるのはもとより、POP3/SMTPにも対応したのが一番ウレシイかも。500/月円でEメールも使い放題になるし、初期ロットのリスクは承知のうえでも発売と同時に機種交換しちゃうもんねぇ。KX-HV210への乗換えを辛抱してて良かった….。

digitalcamera.jpなどによると、今年のPMAがデジタルカメラの新製品ラッシュとなっている模様。ペンタックスは初のレンズ交換式デジタル一眼レフ、キャノンは630万画素CMOSセンサー採用のデジタルAF一眼レフカメラ“キヤノン EOS 10D”、オリンパスは「Four Thirds System」製品のコンセプトモデルを出品、いずれも市場価格は20万円を下まわると見られるのでこちらも期待大だ。

参照

参照

DDIポケット -「AirH" PHONE」

ITmedia Mobile -DDIポケット、Webも見放題の「AirH" PHONE」

digitalcamera.jp

予め細工をしておいたネットカフェのパソコンから他人の個人情報を入手して預金を不正に引出した男が逮捕されたという報道。いわゆる「トロイの木馬」という類のソフトを仕込んでキー入力やアクセス情報を全て記録し、口座番号や暗証番号を盗まれたわけだ。いくらSSL等でデータや通信路を暗号化したとしてもパソコン内部で入力データを拾われては如何ともしようがない。警察は利用者の身元確認などを求めるとされているが、これでは犯罪を予防する効果は期待できない。

天気予報やニュースを見たりちょっとした調べものなどネットカフェやパソコンショップなど出先でネット接続したパソコンが使えるようになったのは確かに便利なのだが、ATM等の専用情報端末とは違って誰がどんなソフトがインストールされているかわからないようなパソコンでは情報漏洩のリスクを覚悟しなければならない。Webメールのパスワード程度だったら大した事はないとも言えるが、それでも万が一の場合を考えると定期的にパスワードを変えるクセをつけた方が良い。オンラインバンキング・ショッピングなど特にお金が絡むアクセスはしない方が無難だろう。

参照

参照

asahi.com -ネットバンキング不正アクセス、１６００万円盗む

情報処理振興事業協会(IPA) -不正アクセス行為の禁止等に関する法律

Windows Meに細工が施されたWebページやHTMLメールを閲覧すると、悪質なプログラムを実行させられる恐れがあるという事。Windows Meのユーザーは早急にWindows Updateしましょう。

が2月28日に公開されている。7.02ではOperaの脆弱性等についても修正済みなので、アップデートしましょう。

参照

参照

Opera 7.02 for Windows日本語版 登場 -Operaのダウンロード

sendmailに受信メールのヘッダーをチェックするコードにバッファ・オーバーフローの脆弱性があり、サーバーマシンの管理者権限を奪われる可能性がある問題も発覚。bravotouring.comはqmailなので関係無いけど。

参照

参照

日経 ITPro -Windows Meに「緊急」のホール，Windows Updateでパッチの適用を -メール・サーバー「sendmail」に深刻なセキュリティ・ホール，管理者はすぐに対応を

マイクロソフトTechNetセキュリティセンター -Windows Me の 「ヘルプとサポート」 の問題によりコードが実行される (812709) (MS03-006)

19日に 0.9.7 / 0.9.6h 以前に問題があるというアドバイザリが出された。理解するのにえらい時間がかかってしまったが結局危険性はあまりないと思う。とは言えupdateを見送らねばらならないようなデメリットも特に無いので、取り敢えず20日にリリースされた0.9.7aにupdateしておく。

話は変わって太宰府のR3君畑交差点角、以前はベスト電器があったところに古本屋ほんだらけが出店。シンプルを通り越して仮店舗のような質素な店内だが、蔵書数はかなりのもので欠本していたコミックスをやっと発見!!。**「オートバイ誌」や「鉄道なんちゃら」**など他店ではとんと見掛けない趣味系の雑誌類(売価はだいたい100円)も結構あり、10年以上前のとか見ているだけでも楽しいかも。

帰り道に千代のラ・フェ・ブルー(La Fee Bleue)でシュークリームを買って帰る。プリン150円は濃厚でコクがあるだがちょっと後を引く感じの甘さが微妙に▲、チーズケーキ130円に至ってはパサパサで大した事無かったが、シュークリーム120円はオペラの濱田シューにも匹敵する逸品。サクサクのシューに程よい甘さの生クリームとコクのあるカスタードクリームがたっぷり入っていて満足度高し。

ケーキと焼き菓子の店 「ラ・フェ・ブルー」 営業時間 10〜20時 火曜定休
シュークリーム120円 日曜は100円
福岡市博多区千代3-6-3 TEL:092-642-7771

第45回グラミー賞は主要4部門をNorah Jonesが独占、全部で6部門のタイトルを獲得したそうだ。今夜は『Don’t Know Why』が耳タコだなぁ。

参照

参照

OpenSSL.org -Timing-based attacks on SSL/TLS with CBC encryption 2003年2月19日 -ftp://ftp.openssl.org/source/

ほんだらけ

GRAMMY.com - 45th Annual GRAMMY Awards

Norah Jones Music

取り敢えず最近気になった情報へのリンク集

●九州新幹線 列車名大募集 (JR九州)
採用作品には「賞金10万円、副賞としてJR九州旅行券10万円分及び新幹線試乗会への招待(ペア)」との事。Webからでも応募可能、締め切りは2月28日(金)。やっぱり『つばめ』がいいと思うんだけど。

●「青春18きっぷ」の発売について (JR九州) 2003/2/18
2003年の「青春18きっぷ」の発売スケジュールが発表された。設定期間は従来通り春、夏、冬の３シーズン。

●福岡高速5号線（月隈JCT〜板付）の開通について (福岡北九州高速道路公社) 2003/2/18
都市高速5号線の一部区間、月隈JCT〜板付****2.7kmが5月1日(木)から供用開始。これでやっと総延長が40kmを越えると思ったら現在550円(全区間均一)の通行料金が早くも600円に値上げされるんだって…。総延長49.5kmの北九州は500円なのに、道路網整備が後手に回ったツケを払わされているワケだねぇ….。

●Microsoft Windows 2000 セキュリティ構成ガイド (マイクロソフトTechNetセキュリティセンター)
**「第3章-セキュリティで保護された構成」**は要チェック。もうちょっと掘り下げてほしいところはあるのだが、前向きな努力は評価に値する。

●情報公開センター設置の監視カメラを撤去へ 警視庁 (Mainichi INTERCTIVE DIGITALトゥデイ) 2003/2/19
情報公開センターの受付に監視カメラを置いて開示請求者を撮影するのは「不測の事態に備えた防犯目的」だそうな。警視庁舎内って意外と物騒なようです。

●500万人超のVISA/MasterCard顧客情報が漏洩 (ITmedia News) 2003/2/19
決済処理会社が同じだったなんて開いた口が塞らない。分散はリスクマネージメントの基本でしょう、やっぱり。何があるかわからない世の中、自己防衛として毎月の明細くらいはちゃんとチェックしとかないと。

●NTT、DDoS攻撃をバックボーンに流させない「Moving Firewall」を開発 (ITmedia News) 2003/2/18
DDoS攻撃パケットをエッジで遮断、コアネットワークに流入させないことでネットワーク全体のダウンを防ぐことができるという。考え方としては悪くないと思うが、NTTだけが頑張ったところでどうしようもないわけで、標準規格としてワールドワイドに普及させる事ができるかどうか….。最終的には政治力がカギだろうな。

●第4世代スーパーCCDハニカム搭載デジカメ (ITmedia News) 2003/2/19
富士写真フイルムが第4世代スーパーCCDハニカム搭載のコンパクトデジカメ2機種を発表。特に従来比約4倍のダイナミックレンジを実現した「スーパーCCDハニカム IV SR」を搭載したFinePix F700の描写力に注目したい。デジカメの性能競争も一段落し、いよいよ成熟路線に向かい始めた模様。

●CDの父、20年を語る (ITmedia News) 2003/2/7
元ソニー取締役でCD生みの親と言われる中島平太郎氏のインタビュー。CD-Rも氏によるものだとは知らなかったなぁ。続編「CDの生みの親が呈する苦言」ではCCCD(コピーコントロールCD)に対する苦言も。CCCDは消費者から見ても本末転倒で、氏の論理はまさに正論だと思う。音楽業界もシェアに胡座をかいてニーズを見失ってしまう典型か。

●Slammer事件で露呈した“パッチ方式”の穴 (ITmedia News) 2003/1/29
パッチを発行したMicrosoft自身ですら完全なパッチ適用は無理だった、という笑えないお話し。パッチを適用すると別の問題が発生する場合があるという事を**“改善すべき”**と認識しているのがせめてもの救いか。