R日記　そのに

メモリ価格、上がると思いきや今週も下がった！

PC

[情報元：めっつぉ：スクウェア＆デジタルニュース]

金曜日に出かけた時点ですでに値下がりは止まっていなかったのを確認して失敗したと思わされた。まぁ、とりあえずメモリ2Gがあれば今のところ問題はないですけどね。
マルチディスプレイ環境を整えようとしている人は気がつかない間に沢山のアプリを起動してしまうのでメモリを浪費しがちですから気をつけてくださいね。気がつくとメモリを1.5Gほど使っていたりする自分が最近怖い。
しかしこうなるといつが買い時なのか全くわからなくなってしまいます。
とりあえずメモリは多めの方がうれしいと思うので多少お金に余裕があるのなら買い時だと思います。
　

ワンクリ詐欺の仰天手口

セキュリティ

[情報元：BlackThrone]

これはなかなかよく考えられた手口ですね。
戦術の基本として逃げ道を用意しておくと言うのがある。窮鼠猫を噛むという言葉もあるように逃げ道を残しておかないと死ぬ気で反撃してくるので逃げ道は必ず残しておけという話。
しかしその逃げ道こそが実は最大の罠だったというのは、相手を全滅させるときに使う手段。まぁ実際にはそう言う手段は使いづらいんですけどね。罠って結局はそれでしとめられる可能性が100％ではないモノですから。
うむ、でもここまでしたのなら逃げ道の罠と同時に、女性の連絡先も偽物にしておいてそこに誘導して相手の情報を引き出すというのも一つの手段かもしれないな。まぁ全ての逃げ道に罠を仕掛けておくというのもまた戦術の基本ですね。
　

キヤノンEOS Kiss Digital N【第4回】縦位置が使いやすくなるバッテリーグリップ「BG-E3」

デジカメ

結構縦撮りを行うので気になるバッテリーグリップのレビュー。小さいEOS KissDNとはいえバッテリーパックこと縦位置グリップを付けるとあまり小さくなくなってしまいそれが手の大きな男性でも使いやすくなるのではと思っていたレビュー。
標準の持ち方では男性では小指が余ってしまう人も多かっただろうけどこれを使うとちゃんと引っかかってくれるの良いところ。
結構付けると迫力が変わってきます。これなら大型のLレンズを付けても大丈夫かもしれないと思うほど。標準状態では小型すぎて大型レンズが似合わなかったけどこういう工夫で一気に様子が変わってしまいますね。まぁ、搭載すれば当然重くなってしまいますけど。
しかし本当に初心者向けには良くできているカメラです。D70には残念ながら縦位置グリップはなかったけどD70sには搭載されるのかが気になるところ。ニコンにもそういうちょっとしたところに手の届く気配りがあるとうれしいのですが。
でもなんてこのカメラ自体の撮影にはE-100RSを利用しているのかがわからないのだけど。
　

“見えない軍艦”共同研究開始で日米合意

雑記

[情報元：駿河電力/スク水．ｊｐ]

スティルス戦艦ケルマディックですね。麻宮騎亜先生のコンパイラで出てきたのは。アレと同じ発想ですよね。日本沈没のヤツから名前は貰ったのだろうな。
しかしまだこのころにはソ連があったんだな。原潜の名前ペレストロイカは今考えても素晴らしいネーミングセンスだ。
電波にうつらないようなコーティングと低い船体。攻撃手法はミサイルというなかなかアレな兵器。それって相手を確認するにはどうするのかという疑問が出てくるんですけどね。コンパイラの方は衛星通信でデータを引っ張ると言うけどその通信で居場所場ばれそうだったり。
でも、艦船の場合音による発見というのもかなり大きいと思うのですが。特に潜水艦からは狙い撃ちにされそうな。
　

今日の気になったセキュリティ情報

セキュリティ

■＠IT

＠IT：W3C/XML Watch - 4月版
 ＠IT：これであなたもセキュリティ通になれる？
＠IT：[eWEEK]セキュリティ技術：「二重認証」はいまだ死なず
 ＠IT：Windows TIPS -- Tips：グループ・ポリシーでWindows Updateの実行を禁止する

NEC、業種別ガイドラインに沿った個人情報保護法のEラーニングサービス - CNET Japan
英ロイター、「Kelvir」ワームの攻撃を受けIMシステムを一時停止 - CNET Japan
子供のインターネット利用に不安はあるがフィルタリング利用はせず−ネットスター - CNET Japan
電子マネー、利用したくない理由のトップは「セキュリティ面が不安」 - CNET Japan
警察庁、複数ベンダーのTCP/IPに関する脆弱性情報を発表 - CNET Japan
RIAA、学術用高速ネットワークをつかったファイル交換者を提訴 - CNET Japan
NTT Com、ノートPCを紛失しても保存情報は安心の「セキュアドライブ」 - CNET Japan
Longhornを理解するためのFAQ - CNET Japan

「ブログを悪用したサイバー犯罪が増加中」，米Websenseの調査 : IT Pro US News Flash
被害世界一の米イーベイに学ぶ最先端のフィッシング対策 : IT Pro ITレポート（ユーザー事例）
国内初の携帯電話向けウイルス対策ソフトが6月に登場 : IT Pro ニュース
 「ウイルスを1秒以内に封じ込める」，HPのネットワーク担当副社長 : IT Pro ニュース
 北米IT幹部の87％が「スパイウエアは今後さらに深刻化する」，米調査 : IT Pro US News Flash
Mozilla Japan，深刻なセキュリティ・ホールを修正したFirefox 1.0.3 日本語版をリリース : IT Pro ニュース
 「電子メール・ユーザーはスパムに慣れた」，米調査 : IT Pro ニュース

ITmediaニュース：中国は世界最大のネット検閲国家
 ITmediaニュース：ノートPCでリモコン操作する地雷システム、イラクへ
 ITmedia エンタープライズ：キヤノン子会社、クライアントPC監視製品の機能を強化
 ITmedia エンタープライズ：新種のマルウェアが登場、2ちゃんねるを荒らす (1/2)
ITmedia エンタープライズ：ReutersのIM、ワーム感染を理由に一時停止
 ITmedia エンタープライズ：VISAをかたる日本語フィッシングメール、再び流通
 ITmedia エンタープライズ：秋田県湯沢市、住民1万人分の個人情報をWinnyで流出

■NetSecurity

NetSecurity - 4月15日のWeb改竄情報
 NetSecurity - セキュリティホール情報＜2005/04/15＞
NetSecurity - 湯沢市市民11,255人の個人情報がネット上に流出、職員PCのウイルス感染で

■INTERNET Watch

600円でHDDデータを消去できるサービス「Data Sweeper Web版」
OpenOffice.org、DOCファイル処理の脆弱性を修正するファイルを公開
 「Firefox 1.0.3」日本語版を含む各国語版が公開〜脆弱性10件を修正

■MSN-Mainichi INTERACTIVE

ワンクリック詐欺：関西に８「支店」開設　収益６億円、３割を給与に
 ビジ商品：学校向けセキュリティシステムを発売　　セコム
 スキミング事件：新たに2人逮捕　これで逮捕者は14人に
 不正アクセス：熊本大学HPに中国語の反日メッセージ
 TVQ九州放送：メルマガ登録者のメールアドレス流出
 ソニー：中国のＨＰ停止　反日メッセージ改ざんで
 個人情報流出：パソコンから市民1万人分　秋田

■朝日新聞

ワンクリック詐欺　実行グループのリーダーら再逮捕

ソニー、中国法人のホームページが改ざん被害=サーバーを停止◇ロイター - nikkeibp.jp - 企業・経営
 DNA鑑定の普及がコメ偽装を排除する（前編） - nikkeibp.jp - 企業・経営
 DNA鑑定の普及がコメ偽装を排除する（後編） - nikkeibp.jp - 企業・経営
 盗難カードも補償検討へ、金融相が対応指示=金融庁研究会◇ロイター - nikkeibp.jp - 企業・経営
 「ウイルスを1秒以内に封じ込める」、HPのネットワーク担当副社長 - nikkeibp.jp - IT

■ケータイ Watch

品川区にYOZANのPHSを利用した「児童見守りシステム」

■サンマイクロシステムズ

Sun Linuxのpythonにローカル脆弱性
 Sun Solarisのlibgssに権限昇格のローカル脆弱性

■CTC

[セキュリティ情報] libgss(3LIB) の脆弱性について

■住友商事

住友商事、個人情報保護対策としての企業向け携帯電話サービスを開発『MobileStar Secured Service』の提供を開始へ

■デジタルアーツ　

機密情報漏洩行動が行われた場合、その原因行動を素早く特定。迅速なリスク対応が可能になるソフト、「i-フィルター Log Search（ログサーチ）」　4月26日より提供開始

窓の杜 - 【NEWS】リムーバブルメディアを鍵にしてWindowsにログオンできる「DiskLogon Lite」
窓の杜 - 【NEWS】「Outlook Express」のメールデータを手軽にバックアップ・復元できるソフト

■Stressful Angel

「【ロリロリ】下着は純白【12人の妹】」
　自分の所にも。文章は結構長いけど凝っていました。

■TOTORO(トトロ)の自堕落　日記

VISAを騙るフィッシング詐欺

■Windows Security DataBase [WSDB]

FrontPage - Windows Security DataBase [WSDB]
Windows Security Centerと連動したセキュリティ・データベース

■MYCOM PC WEB

NTT Com、ノートPC向けに絶対に解読不能な「セキュアドライブ」技術 (MYCOM PC WEB)

Apple - Support - Downloads - Mac OS X Combined Update 10.3.9

■情報元

SIDfm - セキュリティ情報提供サービス
 RinRin王国
 情報セキュリティニュース / Computer Security News
れいま
 Stressful Angel

　

更新した主要アプリケーション(主にサーバ類・セキュリティ関係)

セキュリティ

ウィルス情報

セキュリティ

■シマンテック

Defs Version: 70417ao
W32.Kelvir.T
W32.Kelvir.U
Trojan.Tooso.F
W32.Spybot.NPS
W32.Kelvir.W

■トレンドマイクロ

パターン 2.578.00

■マカフィー

定義ファイル：4470, エンジン：4.4.00

■ソフォス

W32/Sdbot-XC
Troj/BagleDl-N

■AntiVir Personal Edition

Program-Release 6.30.00.17 VDF-Version 6.30.00.108

NOD32 2.15.1
Current Version: 1.1067 (20050417)

■AVG Anti-Virus

AVG 7.0 - AVI 266.9.15

■avast

avast! 4 VPS: 0515-6
avast! 3 VPS: 7.70-9254

■情報元・関連情報

SIDfm - セキュリティ情報提供サービス

　

今日のセキュリティホール情報

セキュリティ

□セキュリティホール情報

■SIDfm - セキュリティ情報提供サービス

HP OpenView Network Node Manager に DoS 攻撃を受ける問題
 Oracle 製品にセキュリティホール
 Cisco 製品に不正な ICMP パケットにより TCP の通信に DoS 攻撃を受ける問題
 SGI IRIX の gr_osview コマンドにファイルを上書きされたり、情報が漏洩するセキュリティホール

■Secunia - Security and Virus Information

2005-04-15
All4WWW-Homepagecreator "site" File Inclusion Vulnerability
Solaris Unspecified Generic Security Services Library Vulnerability
OneWorldStore Multiple Vulnerabilities
Yager Buffer Overflow and Denial of Service Vulnerabilities
SGI Advanced Linux Environment Multiple Updates
OS/400 POP3 Server User Accounts Exposure Weakness
FreeBSD "ifconf()" Function Kernel Memory Disclosure
Postgrey Format String Denial of Service Vulnerability
RSA Authentication Agent for Web for IIS Cross-Site Scripting
Monkey

■SecurityFocus

SecurityFocus Newsletter #269 日本語訳

■CIAC

P-184 libexif (Released 04/15/2005)
P-183 The Sun ONE and JES Directory Server Contain a Buffer Overflow Involving LDAP (Released 04/15/2005)

　