いろいろ >どこが「簡単」？ 総務省ダマシのイータックス （JANJAN, 2/29) 答え：考えた人達の発想とか議論とか。 >パチンコビルに「融資」された道路特定財源15億円のデタラメ (保坂展人のどこどこ日記, 2/29)

>ウイルスバスター コーポレートエディション・ウイルスバスタービジネスセキュリティ・Client/Server SecurityのCGIモジュールにおけるスタックバッファオーバーフローの脆弱性について (トレンドマイクロ, 2/29) ウイルスバスター コーポレートエディショ…

IT関連 >「ウェブサイト運営者のための脆弱性対応ガイド」などを公開 (IPA, 2/28) >メール誤送信を“なかったことに” センドメールが新パッケージ (@IT, 2/27) ８０万円から。 >多くの失敗を経験しながら改善を進めてきた---マイクロソフトが自社のセキュリテ…

>Microsoft UpdateでのIE 7導入に注意，セキュリティ・ホールが残る危険な状態に (日経ITpro, 2/28) 私の個人的な考えでは，企業内のWebサイトのIE7対応が完了していれば，セキュリティが向上したIE7にバージョンアップすることは賛成です。ただ，Microsoft …

IT関連 >【伝送速度と用途】40Gbps仕様が追加されたワケ (日経ITpro, 2/27) いろいろ >魔法瓶が壊れたので「タイガー魔法瓶」に修理依頼をしてみたよレポート (GIGAZINE, 2/23) 素晴らしい。

>VMwareにぜい弱性，ゲストOSからホストOSにアクセス可能に (日経ITpro, 2/27) ゲストOSとホストOSでフォルダを共有する「Shared Folders」に脆弱性あり。 >Thunderbird 2 の最新版 (2.0.0.12) を公開 (Mozilla Japan, 2/27) ４つの脆弱性が修正されたもよう…

いろいろ >いまさら聞けない エンジン設計入門（2）本田宗一郎も苦戦したピストンリングの設計 (@IT MONOIST, 2/25) >道路特定財源をめぐる議論はこれで決まりだ (天木直人のブログ, 2/23) 人の評価というものは万人が一致する事には決してならない。しかし…

金曜日あたりからどうも調子が悪くて、こりゃまずいと思い、金曜は早めに寝たのだが、土曜日になるとちょっと悪化。寒気がしてきた。 ここで、おとなしく寝ていればいいものを、「山形ビッグバンドフェスティバルin庄内」のチケット買ってあるし、どうしても…

IT関連 >グーグルを脆弱性スキャナにする新ツール (@IT, 2/22) いろいろ >いま必要なのは「道路」か、「ガソリン値下げ」か？ 道路特定財源 (JANJAN, 2/24) >えっ サバから１４倍のジクロルボス!? 残留農薬報道は冷静に (JANJAN, 2/22) >あきれた世論誘導の…

IT関連 >Vista、アップデートで再起動を繰り返す不具合発生 (ITmedia, 2/20) 面倒なことになってるようです。 セキュリティホールmemoの2008.02.20によると、 SANS ISC によると、現象が発生した場合は次のようにするとよいらしい。 OS メディア (DVD) から…

>JVNVU#438395 Samba send_mailslot() におけるバッファオーバーフローの脆弱性 (JVN, 2/21) Samba 3.0.0 から 3.0.27aに脆弱性。脆弱性を修正した Samba version 3.0.28 が公開されている。また Samba version 3.0.27a に対するパッチもあるもよう。 >JVN#5…

IT関連 >バッファロー、データを自動的に暗号化するUSBメモリを発売 (CNET Japan, 2/15) いろいろ >ここまで「捏造」するか大マスコミ (JANJAN, 2/16) 全然違う文章だな...。読者の声もそのまま読むなということだな。 >【風刺色紙】南極入りの登山家、事前…

いろいろ >道路特定財源が仕込んだミュージカルの秘密 (保坂展人のどこどこ日記, 2/15) 『みんな大集合、道の日キャンペーン酒田』は鶴岡会場とあわせて山形アドビューと７９６万6000円で随意契約。「セグウェイ試乗会」「ワンワン大サーカス」などをやって…

ブログmebi's 花人街道によると、「ビッグバンドフェスティバルin庄内」というのが２月２３日にあるらしい！ 山形ビッグバンドフェスティバルin庄内 2008年2月23日 ( 土 ) 17:00 open - 17:30 start 庄内町文化創造館 ｢ 響ホール ｣ 大ホール 〒999-7781 山形…

IT関連 >YouTubeからムービーをAVI・MP4・MOV・3GP・WMV・FLVなどの形式でダウンロードできる「iDesktop.tv」 (gigazine, 2/14) >まつもと直伝 プログラミングのオキテ 第18回 プログラムを高速化する（その2） (日経ITpro,2/15) ずっと前から連載あったんだ…

既知の問題だが、Windows XP にネットワークドライブを割当ている場合、USBフラッシュメモリなどのリムーバブルメディアが認識しない（正確にはディバイスとして認識はしているが、マイコンピュータに現れない）ことがある。 たとえば、ハードディスクが「C:…

IT関連 >ウイルスパターンファイル4.995.00へのアップデート後に発生する現象についてのお知らせ (トレンドマイクロ, 2/13) パターンファイル 4.995.00 でメールファイルやデータベースなどの大容量ファイルを検索したときに固まっちまうそうです。 >情報セ…

>Yahoo! Music Jukebox Security Update (US Yahoo!) セキュリティ関係(2/7)にMemoした Yahoo! Music Jukebox に脆弱性 (JVNVU#340860 , JVNVU#101676)の件。 対策がされた バージョン 2.2.2.058 が出たようです。 >MS月例パッチ、Excelの脆弱性には未対処 (…

>2008 年 2 月のセキュリティ情報 (Microsoft, 2/13) でました。てんこ盛りですね。予定より1つ減ったようです。 緊急 (6) MS08-007 : WebDAV Mini-Redirector の脆弱性により、リモートでコードが実行される (946026) MS08-008 : OLE オートメーションの脆…

いろいろ >明日、予算委員会で道路・雇用論戦へ (保坂展人のどこどこ日記, 2/11) >道路特定財源の不思議、暫定2車線とスマートIC (保坂展人のどこどこ日記, 2/12) >検察側証人の証言に疑問 「冤罪・引野口事件学習会」参加報告 (JANJAN, 2/12) ここにもとあ…

IT関連 >セキュリティ対策の「ある視点」 第7回 魂まで支配されかねない「名前を知られる」という事件 (@IT, 2/8)

>国を滅ぼしかねない「安物買いの銭失い」 (JANJAN, 2/8) >1秒で充電するキャパシタ技術、三菱電機が開発 (ITmedia, 2/8) ニュースリリース−次世代電力用キャパシタに向けた要素技術を開発 (三菱電機)

IT関連 >Winny媒介型ウイルスの放流元を追跡してみた (高木浩光＠自宅の日記, 2/2) へぇ、Winny放流元を見つけられるんですねぇ。 >別のユーザー名で共有フォルダを利用する「net use」(日経ITpro, 2/7) >電子メール送信者を見分ける SMTP AUTHの可能性 (@IT…

>マイクロソフト セキュリティ情報の事前通知 - 2008 年 2 月 (Microsoft, 2/8) でました。緊急: 7、重要: 5 だそうです。そのほかに、セキュリティ以外 の優先度の高い更新プログラムを MU および WSUS 向け ： 7 件 WU 向け ： 2 件 公開する予定だそうで…

IT関連 >どこまでできる？ 無料ツールでWebサイト作成（6）テキストエディタでWebサイト構築をガンバル人へ (@IT, 2/5) >内閣官房 確定 「政府機関の情報セキュリティ対策のための統一基準（第３版） (まるちゃんの情報セキュリティ気まぐれ日記, 2/5) いろ…

>Yahoo! Music Jukebox に脆弱性 JVNVU#340860 Yahoo! Music Jukebox Yahoo! MediaGrid ActiveX コントロールにおけるバッファオーバーフローの脆弱性 (JVN, 2/6) JVNVU#101676 Yahoo! Music Jukebox YMP Datagrid ActiveX コントロールにおけるバッファオー…

ちまたでUSBメモリを介してウィルスが広がる事例が多くなってきたので、現在対策を調査、検討中。 >Windows XPで自動再生機能を無効化する (ANGIE WORKSHOP) >よりセキュリティを高めるための設定: 自動再生を無効にする (龍谷大学理工学部) >Windows Server…

IT関連 >Windows Updateができない場合の対処方法 (ハニーポッターの部屋, 2/1) いろいろ >どうすらあや？ 「白バイ事件」裁判の行方 (JANJAN, 2/1) >佐世保道路、1棟3億5千万円なりの米軍住宅の不思議 (保坂展人のどこどこ日記, 2/4) >「もんじゅ」事故の動…

>JVNVU#347812 ネットワーク機器において UPnP が有効になっている場合の問題 (JVN, 2/5) 先日memoしたFLASHなどでUPnP対応機種の攻撃が可能な脆弱性の件。JVNが出ました。 細工したウェブページや HTML メールなどにアクセスさせることにより、ユーザのLAN…

いや〜この一週間は久々に忙しかった。我ながらよく働いたなぁ〜。 自分たちで計画して段取りしてやるのとは別で、実質２〜３日の準備期間と作業当日土日の２日間で、とにかく少ない情報の範囲でやれるだけの事はやって、なるようになれ！的ネットワーク改造…