ふぇ〜んな日記

■[メモ]CTF 22:36

http://www.kenshoto.com/

http://nopsr.us/

http://ddtek.biz/ctf/register.html

■[記事]Sun製アプリケーションサーバにクロスサイトスクリプティングの脆弱性 02:08

http://japan.zdnet.com/news/sec/story/0,2000056194,20393133,00.htm

Sun GlassFish Enterprise Server v2.1 patch 1およびそれ以前

Sun Java System Application Server 9.1U2およびそれ以前

ただし、Sun Java System Application Server 8.xおよび 9.0は影響なし

■[記事]無料セキュリティースイート「Comodo」が日本語化を発表 02:07

http://internet.watch.impress.co.jp/cda/news/2009/05/18/23461.html

■[脆弱性]任意のコード実行の恐れ：Cyrus SASLライブラリにバッファオーバーフローの脆弱性 02:07

http://www.itmedia.co.jp/enterprise/articles/0905/15/news083.html

Cyrus SASL 2.1.22に以前

■[記事]若者の7割弱がアカウント不正アクセスにトライ，ハッキング・ツール試用経験者も 02:06

http://itpro.nikkeibp.co.jp/article/Research/20090514/330004/?ST=security

■[記事]MS Updateで配布：5月のMS月例パッチは1件、PowerPointの脆弱性に対処 00:02

http://www.itmedia.co.jp/enterprise/articles/0905/08/news015.html

PowerPointの。

■[Tips]パスワードをモチベーション維持のツールとして活用するという発想 00:00

http://bizmakoto.jp/bizid/articles/0905/08/news032.html

1日に何度も入力するパスワードを目標とかにするという発想。

gymonceaweek（週に1回はジム）

gorunning（走りに行こう）

nomorechocolate（チョコレートはダメよ）

■[Tips]ショートカットの右クリックメニューを拡張してリンク先フォルダを一発で開くなど7つの機能を追加できるフリーソフト「Link Open」 01:40

http://gigazine.net/index.php?/news/comments/20090505_link_open/

■[Tips]拡張子を除くファイル名をすばやく選択する 01:40

http://jibun.atmarkit.co.jp/lskill01/rensai/hayawaza/10/01.html

お忍びリネーム。

■[Tips]応答なしアプリを簡単に強制終了する方法 01:39

http://bizmakoto.jp/bizid/articles/0905/07/news034.html

taskkill.exe /f /fi "status eq not responding

■[記事]携帯電話会社を変えても前の携帯電話宛てのメールを受信できるようになるかも 01:38

http://gigazine.net/index.php?/news/comments/20090507_mail_mnp/

昔のメアド宛に届いたメールを新しいメアド宛に転送するだけ。

■[記事]「USBメモリーを安全に使おう」、自動実行の無効化をIPAが呼びかけ 01:37

http://itpro.nikkeibp.co.jp/article/NEWS/20090507/329659/?ST=security

■[記事]中国政府、電子輸入品に対するソースコード開示要求を撤回 08:24

http://www.technobahn.com/cgi-bin/news/read2?f=200904301512

ソースコード強制開示の「強制認証制度」は5月1日から開始される予定だった

諸外国が猛烈な反対の意向を表明により、今回の撤回表明につながった

ただし、中国政府では、ソースコードの開示を義務付ける方針には変更なし

■[Tips]絡まるコードに永久に決別できる、ジップ式イヤホン登場 08:22

http://gigazine.net/index.php?/news/comments/20090429_zip_earphones/

■[記事]Doblog終了で、はてなとライブドアがブログ引っ越しサポート 08:21

http://internet.watch.impress.co.jp/cda/news/2009/04/28/23316.html

ユーザ獲得のための活動という戦略

■[脆弱性]Movable Typeにクロスサイトスクリプティングの脆弱性 08:20

http://japan.cnet.com/news/sec/story/0,2000056024,20392398,00.htm

■[脆弱性]任意のコード実行の恐れ：Symantecの企業向けセキュリティ製品に脆弱性 08:20

http://www.itmedia.co.jp/enterprise/articles/0904/30/news040.html

Symantec AntiVirus Corporate Edition、Client Security、Endpoint Protection

■[脆弱性]任意のコード実行の恐れ：Adobe Readerに未解決の脆弱性、アップデートは準備中 08:20

http://www.itmedia.co.jp/enterprise/articles/0904/29/news003.html

■[記事]「ゼロデイ攻撃を防御、パターン不要」――純国産の対策ソフト発表 フォティーンフォティ技術研究所が開発、振る舞いからウイルスを検出 08:19

http://itpro.nikkeibp.co.jp/article/NEWS/20090430/329335/?ST=security

未知の脅威の検出に特化しているため、既知ウイルスを確実に検出できるとは限らない

ダメジャン