Windows XP新パッケージ

市販のWindows XPパッケージ製品も**「Serive Pack 2 セキュリティ強化機能搭載」**としてリニューアルされる。

なお、Home EditionとProfessionalそれぞれに**「通常版」と旧Windows製品からの「アップグレード版」があるが、今回は更にHome EditionからProfessionalへの「ステップアップグレード版」**が2005年1月31日までの期間限定で用意されている。まぁニーズがどれほどあるかは疑問だが。

ちなみにCPU等のハードウェアとセットであれば購入可能な**「OEM版」はすでにSP2適用済み**が出回っているらしい。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Google ツールバー http://toolbar.google.com/intl/ja/

MS04-028の適用をMBSAで検出できない問題

今日は朝から雨。台風21号が北上し始めた事もあって九州一周に出発予定だったカントクは出られず。またしてもウチに引篭って終日ゴロゴロ。

GDI Scanスクリーンショット

GDI Scan スクリーンショット

さて、修正プログラムの適用状況などパソコンのセキュリティ構成をチェックするツールとして有効なMBSA(Microsoft Baseline Security Analyzer)だが、GDI+の欠陥についてはMBSAが対応してないアプリケーションにも含まれるためにMBSAだけではチェックしきれないそうな。

その為にマイクロソフトでも**「GDI+検出ツール」**を別途提供しているみたいなのだが対象を意図的に自社製品であるOffice,Picture It!,.NET Frameworkだけに限定していて、サードパーティ製品に含まれるDLLは検査されないので「ちょっと大人げないのでは?」的な面は否めない。

そういうわけで、ドライブの全ディレクトリを検査してくれるGDI Scanの方をオススメしたい。

もし検査結果にVulnerable versionと赤く表示されたならば、Platform SDK Redistributable: GDI+から修正版(9月27日現在3102.1360)をダウンロードし、実行後解凍されたgdlplus.dll手作業で個別に上書きすればよい。但しgdlplus.dllだけを更新する事でアプリケーションに悪影響を及ぼす可能もあるので、万が一のときには戻せるように既存のDLLも別名で保存しておいた方が無難だ。

言うまでもなく、上記作業によりパソコンが動かなくなったりしても当局は一切関知しない。くれぐれも**“At your own risk.”**という事で、そこんとこヨロシク。

参照

日経IT Pro http://itpro.nikkeibp.co.jp/

INTERNET Watch http://internet.watch.impress.co.jp/

The SANS Institute http://isc.sans.org/

Microsoftサポート http://support.microsoft.com/

Microsoft download center http://download.microsoft.com/

GDI+の欠陥を突くコードが公開される

先ほど公表されたMS04-028の欠陥を突く検証コードが公開されている模様。このコードを派生させて「Windowsをクラッシュさせたり攻撃コードを実行できてしまう」JPEGファイルの作成が容易になる事から大々的に攻撃が始まる危険性もある。速やかにWindows Updateするか修正プログラムを適用しよう。

参照

ITmedia http://www.itmedia.co.jp/

Microsoftセキュリティ http://www.microsoft.com/japan/security/

退屈な週末

昨日からすっきりしない空模様にやる気右肩下がり。せっかくカントクが来ているんで、阿蘇・くじゅうを案内しようと思っていたのに、さざえ丼@中西食堂とラーメン@かしい亭に行ったくらいで、もっぱらウチでゴロゴロ。しかし福岡の天気はまんざらでもないというのがクヤシイじゃあ〜りませんか。

DVDレコーダーからスパム攻撃

東芝のハイブリッドレコーダーRDシリーズが実装する「ネットdeナビ」という機能で、不用心な設定でインターネットに接続している機材がスパムの踏み台として悪用されているという話がある。

何はともあれ**「外出先からでも録画予約ができるように…」**などと目論んで外部公開しているユーザーはプロキシにパスワードの設定がされている事を確認しておくべきだ。

今回はあくまでも設定の問題でありどちらかと言えばヒューマンエラーだが、プログラムの欠陥による脆弱性を想定すると不安は募るばかり…

参照

ITmedia http://www.itmedia.co.jp/

nlog(n) http://nlogn.ath.cx/

妙縁

この夏の北海道ツーリングで仲良しになったカントクが雨とともに23日来福。途中で茨城の自宅に帰っているとは言え、帯広からずっと下道を自走してくるとは思わなかった。さすがライダー、走る時は走るのだなぁ(笑)。

キンニクンと3ショット

左からカントク、YANO、キンニクン

まずはせっちゃんのもつ鍋と花山のラーメンで歓待。6日に大正カニの家で別れてから18日ぶりの再会を祝す。

24日も雨は上がらなかったのでクルマで佐世保へハンバーガーを喰いに。ちょうど昼時になったので有名店ヒカリを避けてStamina本舗 Kayaへ。

今回は遠方より長駆やってきたカントクに敬意を表して、地元佐世保市民でも知る人ぞ知るという穴場のご案内だ。正午になってしまったのでいずれにしろ行列は覚悟…と思ったのだが店の前は思ったより閑散としてて、???と思ったのだがすでにオーダーが溜まっていて40分待ちということだった。ここも昼時は事前の電話オーダーが必要だなぁ。今さら余所に行っても待たされるのは変らないので、スペシャルバーガー450円をオーダー。

Stamina本舗 Kaya スペシャルバーガー450円
営業時間 11〜21時 月曜休
佐世保市大和町113-2 TEL:0956-34-4181

おとなしく40分待っていたところ、荷物満載ツーリングモードのCB400が到着。**「わぁ〜旅人だ♪、カントク知り合いかも?」**とか言ってたら、ホントにカントクとは旧知のキンニクンでお互いびっくり。彼も阿蘇のライダーハウスで同宿した佐世保市民に「ここがウマいヨ」と薦められたのできたそうだが、関東の人同士がこんなマイナーな街角でバッタリ出会うなんて偶然にも程がある。まさに妙縁だ。

帰りは弓張岳冷水岳平戸口とドライブを楽しんで伊万里へ。晩メシは伊万里井手ちゃんぽんでも…と思ったのだが、まだまだスペシャルバーガーの余韻覚めやらず通過。19時過ぎに福岡帰着。お宝やのちゃんぽんの特製ちゃんぽん680円伊万里の敵討ちを果たした後、デザートにOPERAの濱田シュー105円を仕入れて帰還。

参照

SIGHT佐世保 http://www.sasebo99.com/

Firefox 日本語版プレビューリリース

Mozillaベースの次世代Webブラウザ。15日に公開された英語版に遅れる事1週間での日本語版リリース。さっそく落してみるなり。

ついでにGoogle ツールバーにも任意のJavaScriptが実行されてしまう問題が確認された模様。ツールバーだけにセキュリティゾーンとの関係がどうなるのかよくわからないが、マイコンピュータゾーンで実行されるようなら事態は深刻だ。修正プログラムはまだ無いので取り敢えずアンインストールしておくのが吉。

参照

INTERNET Watch http://internet.watch.impress.co.jp/

Firefox http://www.mozilla-japan.org/products/firefox/

Google ツールバー http://toolbar.google.com/intl/ja/

台風禍いまだ消えず

日本で最も南に位置するスキー場として知られる宮崎県五ヶ瀬ハイランドスキー場がこの冬の営業を断念。MRT宮崎放送の報道によると

五ヶ瀬町の五ヶ瀬ハイランドスキー場は、台風による被害のため、今シーズンの営業を断念することを決めました。五ヶ瀬ハイランドスキー場は、県内を相次いで襲ってきた台風により、スキー場に通じる町道が、土砂崩れなどによって通行止めとなるなど大きな被害を受けていました。これを受け、スキー場を運営する五ヶ瀬町は、きょう、取締役会を開いて今後の対応を協議した結果、災害復旧に専念するため、12月11日から予定されていた今シーズンの営業を断念しました。五ヶ瀬ハイランドスキー場は、昨シーズンの入場者が7万人を超えていましたが、今回の営業断念で、町の観光産業などは大きな打撃を受けそうです。

という事だ。

台風災害といえば16号による755mmの大雨で孤立していた椎葉村の周辺はどうなっているだろうかと調べたところ、孤立状態からは脱出したものの、たて続けに18号の被災もあってまだまだ通行止の区間が多く、復旧にはほど遠い。元々の道路が狭くて大きな重機を入れづらいうえに、取り除いた膨大な残土の捨て場所にも困窮しているのではないだろうか。9月18〜19日に設定されていたひえつきラリー'04秋も当然のように中止の憂き目に。ラリージャパンの余韻を担いで観に行きたかったのになぁ…

北海道では道道が21日16時に全線開通して主要道はほぼ通行可能だと思われるが、神恵内村でR229の大森大橋が落下して当分の間通行止。復旧の見込みも立たない状況で、積丹半島一周ルートが復旧するのは数年かかるかもしれない。

参照

五ヶ瀬ハイランドスキー場 http://www.gokase.co.jp/ (アクセス不能?)

宮崎県椎葉村 http://www.vill.shiiba.miyazaki.jp/

クワガタと一緒♪ http://www.hyuga21.com/ookuwa/

やまめの里 http://www.yamame.co.jp/

北の道ナビ http://northern-road.jp/navi/

国交省北海道開発局 小樽開発建設部 http://www.ot.hkd.mlit.go.jp/

個人を偽装した迷惑メール

が流行の気配。今日こんなメールが届いた。(引用部分は全て空行削除)

Subject: 土屋と申します。初めまして。 初めまして!土屋由美子といいます。セックスフレンド募集されてましたよね?もし、まだ相手が決まってないのならと思ってメールしています。 自己紹介しますね。土屋由美子、26歳のおばはんです。ルックスも自信ないです。ダンゴッ鼻ですし、肌もメラニンまくりだし。こんな私ですが、セックスはすごく好きです。今までセックスフレンドがいましたが、わけあって逮捕されちゃって…。 それ以来、穴がさびしくて、欲しがってて、それでこうしてメールしています。さっきも書いた通り、ルックスに自信はないんですが、その分下半身には自信があります。あそこで吹き矢飛ばせます。私のあそこを見てから決めてもいいです。あそこの写メ、送ってもいいでしょうか?

もちろんそんなの募集した事ないし「吹き矢飛ばせる…」なんて(笑)。こんなあからさまにうさん臭いメールに引っかかる人って…ホントにいるのなら見てみたいな。

そういえば先月あたりにもなんか来てたよなぁ…とゴミ箱を漁って出て来たのがこいつ。

Subject:昨日のはなしのコトなんだけどぉ♪ 来週もちろんOKだよ♪今日子も来るって言ってたよぉ〜♪今日子に会うのって半年ぶりくらいだっけ??あのコ…めちゃめちゃキレイになってんだよぉ〜!?たぶん見たらびっくりすると思うよ♪あたしらもガンバらなくちゃね。。。

このメール、題名でgoogleすると100件以上がHitするほどメジャーなものだ。

そういえばスパムメールの囮の方はどうだろうかと思ったら来てた来てた。

Subject: 栗原です。元気にしてる? こんにちは。奈々子です。 なんかすごい久しぶりですね♪急にメールしちゃったからびっくりしてます?どのくらいだろう・・・半年は経ったかな? う〜ん・・でも本当に覚えていてくれてるか、ちょっと心配です。最近暑くなってきたけど、夏バテしないで頑張ってる?? 私は色々とバタバタしちゃって忙しいし、暑くて毎日大変です。 夏だし遊びに行きたいですね〜♪でも、まだ一人・・・・・もしかして、もういい人いたりします・・・か? 良かったらまたメールくださいよ(^^)一応写メも一緒に送りますね^^)!待ってます☆よろしくですっ!! そうそう、メールアドレス新しくしました!!! ◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆ 栗原 菜々子 Kurihara Nanako nanako_kurihara0800@ho-nets.ne.jp ◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆◇◆

Subject: ☆ゆきだょ♪ メールありがとう♪スタビの掲示板からだよね?なかなかいい感じのメールこなくて!自己紹介するね☆ゆきだょ★私は20才で学生だょ◆一人暮らしだから淋しいんだよね◆顔はここにあるょ http://tada.ph/imgs/01843.jpg よかったらそっちのことも教えてね♪ http://00-chan.jpココ無料だからここでメール待ってますょぉ★メアド変わるから返事はサイトからお願いw)

Subject: 久しぶり!さやかだよ。 この前ケータイ壊れちゃってメアドわからなくなちゃった(^ ^; 確か〜・・・って思いながらメールしてみたんだけど届いた? 念のため、この前撮ったシャメものせておくね♪ メール届いたら返事ちょうだいね!

**「☆ゆきだょ♪」**は古典的なサイト誘導だが、それ以外のメールは受信者の反応によって品質を確認しているのだと思われる。つまり返信があれば実在かつ使用中でしかも疑い深くない(つまり騙され易い)ユーザーのアドレスだという事になるわけで、そういうメールアドレスだけ抽出すれば高く売れるというわけだ。逆にそういうリストに載ってしまうと迷惑メールが集中する事は想像に難くない。

「メールの宛先間違ってませんか?」と返信したくなる気持ちはわかるが、そういった内容を含めていかなる返信も相手の思うツボだという事を肝に命じて、心当りのない人からのメールは無視するに限る。

DVDな日々

DVD-Rを繋いでソフトをインストール、試し焼きを終えたら120GB-HDDの空き容量がわずか1GBほどに。溜まった動画をDVD-Rにせっせと焼いてHDDの空き容量を増やした一日。

Fortis DVD-R

激安の Fortis DVD-R

ちなみに昨日ドスパラで買ったメディアはFortisの4倍速DVD-R。25枚のスピンドルで1,120円

10枚以上使ってみたが、原因不明の書込みエラーが出る事も無く、一般のDVDプレイヤーでの再生も今のところ特に問題無し。ダメ元で…と思いつつ買ってみたのだが、1枚あたり45円を切る安値は容量余るけど取り敢えず焼いてしまえ〜と気軽に使える価格だけに、意外と使えそうだ。

並行してAX300でもビデオで保存していた番組をMPEG2に変換してハードディスクに。93年の『私が愛したウルトラセブン』はついつい見入ってしまう名作。田村英里子がかわゆいなぁ。

平成元年1月8日に録画してから一度も回してなかったのでもうダメだろうと思っていた『ドキュメント天皇崩御』も意外ときれいでビックリ。ビデオテープもなかなかやるぞ。取り敢えず片っ端から落しておくか。

参照

ドスパラ http://www.dospara.co.jp/

Fortis http://www.fortistech.com.tw/