IT関連 > NASA、“深宇宙インターネット”実験に初めて成功 (INTERNET Watch, 11/19) おぉ。 > 「Windows Live OneCare」が販売中止へ マイクロソフトは新たな無料ソフトでコンシューマ・セキュリティ市場に再挑戦 (Computerworld, 11/19) へぇ。そこそこ守っ…

いろいろ > ソフトバンクモバイルが料金確認ページへのアクセスも高額化へ、説明書有料化や「Y！」ボタン課金に引き続き (GIGAZINE, 11/18) おやおや。そこまでやるか。 > 【定額給付金問題】生活困窮者支援の法律家が麻生首相に公開質問状 (JANJAN, 11/18) …

■ CPNI-957037 SSH 通信において一部データが漏えいする可能性 (JVN, 11/17) 報告された攻撃方法では、SSH がデフォルトで使用する通信方式において、ひとつの暗号化ブロックから 32 ビットの平文を取り出すことができるとされています。 この攻撃が行なわれ…

IT関連 > プリンタのインストールができない。 (パソコントラブル出張修理・サポート日記, 11/6) こんな時は、やはり説明書が基本です。 ですね。 わかってるんなら、要らんもんを入れたまま出荷すんなよゲートウェイ。 全くだ。 > 実際に作って理解する！ L…

■ JVN#47875752 ガンホー製 LoadPrgAx において任意の Java プログラムが実行される脆弱性 (JVN, 11/17) ガンホーのゲームを起動するための ActiveX コントロール LoadPrgAx バージョン 1,0,0,6 およびそれ以前 に、細工された HTML ドキュメントをユーザが…

IT関連 > 土壌の微生物に学ぶ「競争原理」から「協奏原理」へのシフト (JANJAN, 11/14) > セキュリティいろはかるた (日立システム, 11/14) セキュリティかるたに続く第二弾なんですか。おもしろい。 いろいろ > 刑事裁判での９９．９％有罪って誇れることか…

■ 「Safari 3.2」公開、フィッシング対策機能の搭載と脆弱性修正 (INTERNET Watch, 11/14) Safari 3.2 で、１１件の脆弱性が修正された。

いろいろ > 裁判員HPに異議あり！その３〜公判前整理手続き隠し？！ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 11/13) なるほど、裁判員制度に不安を感じる一般国民には、「大丈夫!全て台本通り進むから！」と裁判所は言うらしい。 > 偽ＮＹタイムズ…

■ Firefox 3.0.3 / Firefox 2.0.0.18登場。 Firefox 3.0.3 リリースノート (Mozilla Japan, 11/13) Firefox 2.0.0.18 リリースノート (Mozilla Japan, 11/13) 複数の脆弱性が修正されている。 Firefox 3.0 セキュリティアドバイザリ−Firefox 3.0.4 で修正済…

IT関連 > 無線LANセキュリティ規格「WPA」突破――その対策は？ (ITmedia, 11/11) 移行上の様々な問題はさておいて、簡単に言うと「AESを使え」ということだね。 > 「WPA突破」よりも重要なセキュリティ問題とは？ (@IT, 11/12) > 本当はもっと怖いGoogleマイ…

■ 2008 年 11 月のセキュリティ情報 (Microsoft, 11/12) でました。 緊急1件 MS08-069 Microsoft XML コア サービスの脆弱性により、リモートでコードが実行される (955218) 重要1件 MS08-068 SMB の脆弱性により、リモートでコードが実行される (957097) 関…

IT関連 > 無線暗号化技術「WPA」、一部解読される (CNET Japan, 11/7) 関連：無線LANのセキュリティに危機？「WEP」に続いて「WPA」までも一部解読 (GIGAZINE, 11/7) いろいろ > 戦争を止めようとしたスパイ（The Spy Who Tried to Stop a War） (情報流通促…

いろいろ > 定額給付金の高額所得者辞退制度を実行したら、給付金で「馬鹿にするな！自民党・公明党」広告を打とう！ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 11/6) 一口乗りたいところだが...。我が家は財政難でして...、もらえるものは貰っておこ…

■ マイクロソフト セキュリティ情報の事前通知 - 2008 年 11 月(Microsoft, 11/7) 11月12日に、緊急：1件、重要：1件をリリース予定。 ■ クリック乗っ取りの脆弱性に対処した「Flash Player 9」最新版 (INTERNET Watch, 11/6) 「クリックジャック」の脆弱性…

いろいろ > 麻生首相、整備局と農政局の「廃止」を指示 (iza, 11/6) 検討するだけで終わったりするのかな？（＞自民党さん）。公務員の皆さんは大変でしょうが、これは政権が変わってもやるべきだとおもいます。 > 田母神さん関連 「田母神航空幕僚長」がト…

■ JVN#19072922 緊急 EC-CUBE における SQL インジェクションの脆弱性 (JVN, 11/6) 11/1に公開のJVN#81111541 とは別物。 影響を受けるのは、 EC-CUBE Ver2 正式版 Version 2.3.0 およびそれ以前 EC-CUBE Ver2 RC版 Version 2.3.0-rc1 およびそれ以前 EC-CUB…

ATOK を利用している環境で、Microsoft Office 2003 SP3 を適用すると、Excel/Word等のOfficeアプリケーションで、発生することがある。 KB945329 Office 2003 SP3 を適用した後に ATOK で変換中の文字列が黒く塗りつぶされて読めなくなる (Microsoft) ［035…

IT関連 > MySQLのカラム切り捨て問題 (水無月ばけらのえび日記, 10/14) > JPCERT/CC、技術メモ「安全なWebブラウザの使い方」を公開 (INTERNET Watch, 11/4) 関連：安全なWebブラウザの使い方 (水無月ばけらのえび日記, 11/4) いろいろ > ソフトバンクモバイ…

■ JVNTA08-309A 緊急 Adobe Reader および Acrobat における複数の脆弱性に対するアップデート (JVN, 11/5) Adobe Reader／Acrobat 8.1.2以前に脆弱性。なお、Reader 9／Acrobat 9 は影響なし。Reader 9／Acrobat 9 または、Adobe Reader 8.1.3とAcrobat 8.1…

IT関連 > オフラインのためこのWebページを表示できません。 (パソコントラブル出張修理・サポート日記, 10/29) あるある。 いろいろ > 逮捕映像、視聴１４万回超 首相邸「無届けデモ」容疑 (47NEWS, 11/4) > 高速道路料金値下げは鉄道に打撃 (JANJAN, 11/4)…

■ TCP 445番ポートへのスキャン増加に関する注意喚起 (JPCERT/CC, 11/4) Microsoft Server サービスの脆弱性 (MS08-067) をねらった攻撃の可能性だそうです。 ■ 「Google Chrome」最新版公開、脆弱性やプラグイン問題など修正 （INTERNET Watch, 10/31)

> 田母神航空幕僚長更迭もよいが、駆けつけ警護発言の佐藤ひげ隊長議員の辞職も必要だ！ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 11/1) だれだ！こんな奴を国会議員にした奴は! > 麻生邸を見学しようとして逮捕された３人が無実であることを示す一…

IT関連 > 「うるう秒」挿入のお知らせ 〜 来年の元日はいつもより「１秒」長い１日です 〜 (情報通信研究機構, 9/12) 関連：うるう秒に関する Windows タイム サービスの処理 (Microsoft) > ■ Microsoft社製 セキュリティ更新プログラム(MS08-064)の適用後に…

■ 「OpenOffice.org 2.4.2」公開、2件の脆弱性を修正 (Internet Watch, 10/30) OpenOffice.org 2.x に存在する、WMFファイルとEMFファイルに関する2件の脆弱性を修正したそうです。OpenOffice.org 3.0 は影響無いそうです。 ■ Opera 9.62がリリース、2件の深…

きょうは、映画を見てきた。はい。一人でレイトショーです。えぇ、いつも一人ですがなにか？ きょうは、「おくりびと」。 泣いた...(T_T)いい年の男が...。一人で...。スーツ着て...。ハンカチ片手に...。涙で映画の絵ってどうよ。^^; 「おくりびと」。素晴…

いろいろ > ようこそ、日本へ。首相の家を見学するだけであなたは逮捕されます (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 10/29) 今日も皮肉たっぷりです（各国語版あり）。 関連：「麻生さんのおうちを見にいこう」のどかな企画に警察暴力―関係者に…

IT関連 > 無料で営利・非営利問わずMovableTypeなどのコメント・トラックバックスパム対策に利用できる「スパムちゃんぷるーDNSBL」 (GIGAZINE, 10/28) いろいろ > ようこそ、日本へ〜警察の取り調べを監視する新しいシステムを経験してください (情報流通促…

■ マイクロソフト セキュリティ アドバイザリ (958963) Server サービスに影響を与える悪用コードの公開について (Microsoft, 10/28) 危ないコードがインターネットで公開されているので、はやいとこ MS08-067 を適用しましょう。関連：MS08-067の悪用コード…

IT関連 > 5つのセキュリティ問題を抱える「Flash Player 9」を使い続けますか？ (日経ITpro, 10/27) Flash Player 9 を 10 にバージョンアップするとみられなくなるコンテンツもあるようですが、セキュリティ的には今すぐバージョンアップ推奨。Flash Player…

昨日の夜は、UNDER FOUR のライブを見に行ってきました。 前回5月のライブ以来、2回目の Lash Life でのライブ。前回のライブのときは、正直アマチュアバンドということであまり期待しないで見に行って、すごく期待を裏切らたので、今回もとても楽しみにして…