WindowsNT/2000のソースの一部が流出

40GB程ある Windows NT/2000 のソースコードのうち600MBほどがネット上に流出したらしい。流出したソースコードの一部にviのコアダンプが含まれており、その中にメールアドレスのあった Mainsoft 社から流出した疑いがあるようだ。
あの Windows が整然としたコードで書かれているとは、なかなか信じがたい事実だが、バグが多いのはノウハウを属人化させているせいなのかも。

• Statement from Microsoft Regarding Illegal Posting of Windows Source Code (Microsoft)
• Microsoft、Windowsソースコードの流出を認める (ITmedia)
• Windowsコード流出に関与した疑いの会社が浮上 (ITmedia)
• 米Microsoft、Windows 2000などのソースコードの一部が流出したと発表 (Internet Watch)
• 2004年2月12日ごろ Windows 2000/NT のソースコードがネット上に流出 (妖精現実 フェアリアル)

SourceForge.jpのプロジェクトWebサーバがクラックされる (/.J)

xoops のモジュールにあった脆弱性を突いてWebサーバ権限でいくつかコマンドを実行されたが、事前策を講じていたので大きな被害は出ていないとのこと。

• プロジェクト Web サーバのクラックについて (SourceForge.jp)
• Agenda-Xモジュールでの脆弱性について (XOOPS日本チーム)

NTT、切手大の1GBプラスチック媒体「Info-MICA」を開発

2005年には製品化する予定だとか。すげーなぁ。

• NTTから切手大の1GB光メモリ「インフォ・マイカ」 (/.J)
• Info-MICA (NTT)

SoftEther解析レポート

アセンブルコードをいじれるとこういうことができるからいいよな〜。かといって手を出す気にはちょっとなれないけど…。(info from わんこ日記)

Internet Explorer の今後の変更 (msdn)

IE で、「http(s)://username:password@server/resource.ext」形式のURLがサポートされなくなった件について。

SoftEtherや２ちゃんねるを遮断できるOne Point Wallの開発背景を聞く (Internet Watch)

開発期間1ヶ月っていうのは驚異的なスピードだなぁ。

アプリケーション・アーキテクチャ設計入門 (@IT)

1. .NET開発者のための設計ガイドライン
2. 論理アーキテクチャを構成するコンポーネントの設計（プレゼンテーション層編）
3. 論理アーキテクチャを構成するコンポーネントの設計（ビジネス／データ層編）
4. セキュリティ、運用管理、および通信のポリシーとその設計
5. 物理配置および運用上の要求

ローソンのチケット販売サイト、Welchia.Bに感染 (Internet Watch)

同社ではウイルス対策ソフトにトレンドマイクロの「InterScan」を導入していたが、「感染時にはトレンドマイクロのWebページにWelchia.Bの対処方法が明示されていなかった」としている。

そもそもが、ちゃんと修正プログラムを当てていれば何の問題もなかったわけで…。

SoftEther入門

1. SoftEtherとは
2. SoftEtherを試してみる――その1
3. SoftEtherを試してみる――その2
4. SoftEtherを試してみる――その3
5. SoftEtherはセキュリティにとって危険か？

突然、メールが届かなくなってしまった (@IT)

初級システム管理者のためのセキュリティ入門「にわか管理者奮闘記」の第3回。
Sendmail 8.9.3 を使っているところってまだ結構ある気が。一応セキュリティパッチも出てるし、ちゃんと管理されてればそれなりの安全性は確保できてる気がするけど、どうなんでしょ？

C/C++ Reference

おお、これは便利そうだ。(info from 今日の戯言 ChangeLog)

インターネットサーバーの安全性向上策に関する調査 (IPA)

ざっと見た感じ、良さそうな資料なのでメモ。(info from いがぴょんの日記v2)

KNOPPIX カスタマイズのテクニック

Windowsの脆弱性修正までに200日はかかりすぎ？ (ITmedia)

苦しい言い訳にしか聞こえんな。質の高いパッチのリリースを目指しているにはMS04-004とかの出来はあんまりだろ…。

孤独なバレンタイン克服に向けて〜ある女IT戦士の作戦 (ITmedia)

隠し味にモカを入れるあたり、さすがIT戦士。(・∀・)イイ!!

気になったニュース

• ディズニー買収提案、メディア融合の流れ映す (asahi.com) M&A話。
• 馬名にパブリシティー権認めず　ゲーム訴訟で最高裁判決 (asahi.com) ギャロップレーサー裁判。
• 裁判員制度、周知期間は５年　最速でも０９年４月施行 (asahi.com)
• 列島各地で春一番、東京や大阪は４月上旬並みの陽気 (asahi.com) もうそんな季節ですか…。
• 「こてっちゃん」５月末に生産休止　禁輸長期化の場合 (asahi.com) こんなとこにも影響が…。
• 「豚めし」売り切れに激高、店員に暴行した疑いで男逮捕 (asahi.com) いつでも喰えるんだからそんなに怒らなくても…。
• 成人式で暴れた９人、威力業務妨害容疑で書類送検　静岡 (asahi.com) 責任は取りましょう。大人なんだから。