[connect24h:01812] Re: 警報ＭＬ

[office <office@xxxxxxxxxxx>]

officeです

Message-ID:<200102271441.AA01113@xxxxxxxxxxxxxxxxxxxx>
"[connect24h:01803] 警報ＭＬ"において
tadashi nagao さんは次のように述べています:

>今回のように大規模なクラッキングや、深刻なセキュリティホールが発生したときに、
>警告を流すようなＭＬ（メルマガでもいいですが、）はできないでしょうか？

今いくつかのMLが立ち上がる計画があるようです。
いったいどのような計画がいくつあがっているのか私の方では把握してませんが、
たぶんはまもとさんや武田さんのところにはかなり情報が集まっているはずです。

ちなみに、
私とダンナ＠サポセン氏もSecurity TalkというMLを立ち上げようとしています。
似たようなMLが乱立するのは避けたいので、色々な人たちと相談しながら
方向付けを慎重に行いつつあるところです。
インシデント情報をどのように取り扱うかというのはダンナ＠サポセン氏が
色々考えてくれています。

>多くの人の参加がないとしょうがないですけど、...

これと「意味のある情報だけが流れる」を両立させるのが結構難しいのです。


Message-ID:<200102271617.BAA25736@xxxxxxxxxxxxxxxxxxxx>
"[connect24h:01808] Re: 警報ＭＬ"において
NAKAU Koji さんは次のように述べています:

>賛成です。クラッキング情報だけ欲しい人も多いかと思います。
>私のような、素人に近い管理者も、今後ますます増えるでしょうし。
>非常に有意義だと思います。

いや、あの、提案された内容と一致してるように思えないのですが。
どのようなものが欲しいとお考えなのでしょうか？
具体的におっしゃっていただけませんか？

Message-ID:<20010228013130E.shibata@xxxxxxxx>
"[connect24h:01809] Re: 警報ＭＬ"において
Hisaaki Shibata さんは次のように述べています:

>http://www.jpcert.or.jp/announce.html
>ってのは、ご希望のものに近いんじゃないでしょうか。

>今回の一連のアタックに関しても、JPCERT/CCから2001.2.23にメールが
>送られてきていますね。

おそ〜い時期に出したアナウンスの割に
全然内容がなくてさっぱりわからん、という声がありました。
私の掲示板にもそのような書き込みがいくつかありました。

このアナウンスだけではなくてJPCERTの活動はかなり鈍くて
頼りにならない印象があります。

IPAの方が圧倒的に頑張っていると思うので、権威付けられた情報がありがたい
（例えば上司を説得するのに必要）人はIPA情報を利用したほうが
よいと思います。

しかし、基本的にはどこかに「権威付けられた」組織の情報に頼るのでは
なく、自治的な考えにたって情報が必要な人同士が結束して
連絡しあうほうがよいと私は思います。
--
office