Memo(9/17)

ITとかセキュリティとか関連

> 海外の情報セキュリティ関連文書の2009年度翻訳を公開 〜米国NISTの情報セキュリティ関連文書を民間組織と共同で翻訳・調査研究〜 (IPA, 9/11)

• SP 800-55 Rev. 1 情報セキュリティパフォーマンス測定ガイド
• SP 800-64 Rev. 2 情報システム開発ライフサイクルにおけるセキュリティの考慮事項
• SP 800-81 セキュアなドメインネームシステム(DNS)の導入ガイド
• SP 800-86 インシデント対応へのフォレンジック技法の統合に関するガイド
• SP 800-88 媒体のサニタイズに関するガイドライン

> チェックしておきたいぜい弱性情報＜2009.09.14＞ (日経 IT Pro, 9/14)

> Googleサービスからデータの取り出しを容易にする「Data Liberation」 (sourceforge.jp, 9/15)

> ■ ［Securitry Advisory］Multiple Smartphones MMS Notification Sender Obfuscation (silentservices.de, 2009.09.11) (セキュリティホールmemo, 9/15)

　Blackberry 8800 (Firmware: 4.5.0.37)、 Windows Mobile 5 / 6.0 / 6.1 / 6.5、 Sony Ericsson W890i / W810i において、MMS の発信者を偽装できるという話。関連: 送信者：不明 (エフセキュアブログ, 2009.09.14)

へぇ。

> 本当は怖い文字コードの話　第8回　Unicodeからの多対一の変換［後編］ (技評, 9/7)

> ウイルス対策の常識を変えるレピュテーション技術【前編】従来の対策の裏をかく、高度に進化した脅威 (ComputerWorld.jp, 9/9)

> ウイルス対策の常識を変えるレピュテーション技術【後編】脅威の一歩先を行く3つのレピュテーション技術 (ComputerWorld.jp, 9/9)

> 無償のPC導入ソフトぜい弱性検査ツールを評価する　「Secunia PSI」が8月24日のレベルアップで待望の日本語対応 (日経 IT Pro, 9/7)