セキュリティホール memo - 2007.07

　このページの情報を利用される前に、注意書きをお読みください。

• 》 カーネギーメロン大学日本校情報セキュリティセミナー 「信頼性への取り組み」。 2007.08.31、兵庫県神戸市、無料。

• 》 オリコン訴訟第四回口頭弁論、終了 (SLAPP WATCH, 7/31)

• 》 アイリスオーヤマのシュレッダーと噴霧器に不具合、修理へ (家電 Watch, 7/31)

• 》 「上面操作一口電気こんろ」及び「複数口電気こんろ」の事故の再発防止に向けた抜本的対策について (経産省, 7/31)

• 》 原子力発電所における計器の設定誤り等への対応について（第３報） (経産省, 7/31)

• 》 水素自動車の導入について (経産省, 7/31)。RX-8 な公用車ですか。

• 》 エイズ国際シンポ、当局命令で中止　中国・広州市 (asahi.com, 7/31)

• 》 NHK の夏、日本の夏

  • アメリカ秘密尋問所「トレイシィ」 〜ＧＨＱの占領施策を生んだ5000頁の調書〜（仮） (NHK スペシャル, 8/7 放送予定)
  • 鬼太郎が見た玉砕 〜水木しげるの戦争〜 (NHK スペシャル, 8/12 放送予定)
  • Ａ級戦犯は何を語ったのか 〜東京裁判・尋問調書より〜 (NHK スペシャル, 8/13 放送予定)
  • 東京裁判 パール判事の真実（仮） (NHK スペシャル, 8/14 放送予定)

• 》 カルト宗教独特の世界観は裁判官に通じた？・完全版 (悪徳商法？マニアックス ココログ支店, 7/25)

  　関連: 【学位商法】全大学教員対象、海外から授与された「ニセ学位」実態調査【イオンド大学】【ディプロマミル】 (弁護士山口貴士大いに語る, 7/25)

  （ＲｅａＤを使用して調べて見た一例）(中略)
  龍谷大学短期大学部社会福祉科教授の萬代愼逸氏　　⇒　イオンド大学から名誉博士号

  　orz

• 》 How to troubleshoot LDAP over SSL connection problems (Microsoft)

• 》 [XWEB] OWA から参照した際に添付ファイルに 512 Byte のスペースが挿入される (Microsoft)。(間抜けな)仕様。

• 》 デジタル ARENA 週末スペシャル

  • 【特別コラム】警察の最新データで見る、子どもをめぐるインターネット犯罪事情 (日経 IT Pro, 7/27)
  • 日常生活で培った判断力が、ネット世界で子どもを守るときにも役立つ (日経 IT Pro, 7/27)
  • ワンクリック詐欺に勝った桜井光政弁護士が教える「賢い法律の使い方、備え方」 (日経 IT Pro, 7/27)
  • 学校裏サイトで、今何が行われているのか〜子どもとケータイの闇 (日経 IT Pro, 7/27)

• 》 年金方面

  • ITから見た年金問題考察（1） COBOLや名寄せシステムの問題ではない (日経 IT Pro, 7/26)
  • 『本当に消えた年金』の謎 (保坂展人のどこどこ日記, 7/21)

• 》 Yahoo!、検索サイトのプライバシー・ポリシーを変更——ユーザーの検索データを13カ月後に匿名化 (Open Tech Press, 7/26)

• 》 Microsoft、シェアード・ソース・ライセンスをOSIに承認申請へ——目的はオープンソース・ライセンスとしての“お墨付き” (Open Tech Press, 7/31)

• 》 頻発する学校への攻撃で教育が進まず：アフガニスタン (国連情報誌ＳＵＮブログ対応版, 7/31)

• 》 Windows Updateのエラー対応に役立つツール−第1回　WSUS Error Code Lookup Toolの活用 (enterprisezine, 7/31)

• 》 Ice(Pack) for the summer (panda blog, 7/26)

• 》 著作権延長

  • 音楽の著作権延長、英政府は拒否 (ITmedia, 7/25) (魚拓)
  • 「100年後も作品を本で残すために」——三田誠広氏の著作権保護期間延長論 (ITmedia, 7/25)。この人には「人類」という視点はないんだろうな。

• 》 補償金の支払い義務者はメーカーとすべき、権利者団体が主張　 「私的録音録画小委員会」の第8回会合 (Internet Watch, 7/27)、 「iPodやPCからも補償金を」と権利者　私的録音録画小委員会 (ITmedia, 7/26)、 私的録音録画補償金制度、いよいよPCにも？ (slashdot.jp, 7/27)

• 》 著作物のアーカイブ事業と意思表示システムについて議論、文化審議会小委 (Internet Watch, 7/27)。デジタルアーカイブねた。

• 》 Windows Vistaの署名認証をかわすツールが出現 (ITmedia, 7/31)

• 》 モーニングスター、 TOP ページの警告表示は消えてしまっていますが、 Google ではあいかわらず「このサイトはコンピュータに損害を与える可能性があります」になってますね。

  　関連: モーニングスターウエブサイトのご利用の皆さまへ (モーニングスター, 7/30)

  今回のウイルス侵入については、特定のウイルスを別サイトからダウンロードするプログラムが数日にわたり、複数回弊社サイトに埋め込まれ、その侵入方法はサイトの脆弱性を狙ったファイルの改ざんとであることが判明いたしました。

  　結局、いつからいつまでだったのかを明確にできないのかな。

• 》 グーグル八分発見システムが未到プロジェクトで採択 (slashdot.jp, 7/31)。吉本敏洋さんに 3000 点。 関連: 祝！未踏ソフトウェア創造事業に採択されました (beyond.2log.net, 7/31)

• 》 リトビネンコ事件：自国民の引き渡しにおけるロシアのダブルスタンダード (バイナフ自由通信, 7/31)

• 》 マルウェア感染サイトの半数がApache、ソフォスが上半期の脅威レポート (Internet Watch, 7/31)

• 》 ハイブリッド形式オフィスファイル (B-) の独り言, 7/30)

• 》 韓国人人質事件 by タリバン

  • ＡＰ通信「２番目の人質の遺体を発見」 (中央日報, 7/31)
  • 「男性の人質１人を新たに殺害」とタリバーン (CNN, 7/31)

• 》 柏崎刈羽原発：３号機の揺れ２０５８ガル　想定の２．５倍 (毎日, 7/31)、柏崎刈羽原子力発電所における平成19年新潟県中越沖地震時に取得された地震観測データの分析に係る報告（第一報）について (東電, 7/30)

  東京電力は３０日、新潟県中越沖地震により東京電力柏崎刈羽原発３号機タービン建屋１階で、瞬間的な揺れの強さを示す加速度が原発では過去最高とみられる２０５８ガル（ガルは加速度の単位）に達し、設計上の想定（８３４ガル）を１２００ガル以上超えたと発表した。１０００ガルを超える揺れは、全７基のうち４号機以外の６基で記録された。また、３号機の揺れの周期を分析すると、原子炉本体など重要機器への影響が大きい短周期の小刻みな揺れを含め、各周期で想定を２倍程度上回った。

  　柏崎刈羽原発関連: 安倍政権にNOの審判 今日も原発調査続ける (保坂展人のどこどこ日記, 7/31)

• 》 民主党：小沢氏が首相退陣と政権奪取へ決意表明　選挙後初 (毎日, 7/31)

  小沢氏は常任幹事会終了後、秋の臨時国会で焦点となるテロ対策特別措置法の延長について、記者団に「賛成することはない」と明言した。

  　関連: テロ対策特別措置法 (首相官邸)

• 》 VVV、ビクトリー

  • 「VVindows Update」にご用心 (ITmedia, 7/26)
  • 今度は「vvindovvs.com」−−「vv」を使ったドメイン名が相次ぐ (日経 IT Pro, 7/31)

  　いや、多分連中はコン・バトラー V は知らないと思うが……

• 》 【不思議の国アメリカ】 何でもありの返品制度が築くゴミの山 (日経 IT Pro, 7/5)。クロトワ「すげぇ……世界が燃えちまうわけだぜ」

• 》 Winnyはなぜ破られたのか (極楽せきゅあ日記, 7/30)。 cbook24 だと「在庫あり」になっている ので cbook24 に発注してみた。Winnyの技術 を補完するような内容になっているとうれしいけど、どうなんでしょう。

  　さきほど「発送された」というメールがきた。

• 》 セキュリティーコンファレンス、米国政府が講演者の入国を拒否 (technobahn, 7/30)

  Flake氏によると米入管当局は「ブラックハット」コンファレンスで講演するためには「H1B Visa」（就労ビザに相当）が必要だと述べられて、入国を断られたとしている。
  　「ブラックハット」コンファレンスの講演は1〜2日程度で終了するものがほとんど。これまではこうした短期のビジネス目的のために米国に入国する場合にH1B Visaが求められることはなかった。

• 》 NECのナスダック上場問題，最悪のケースでは9月27日から取引停止 (日経 IT Pro, 7/30)

• 》 海外で盗難・紛失の携帯電話で高額請求の恐れ，NTTドコモが注意喚起 (日経 IT Pro, 7/30)

• 》 milter のまとめ

  • Installation and Configuration (sendmail.org)。PureMessage for UNIX：Milter パラメータを環境設定する (Sophos) に部分的な翻訳がある。
  • Postfix before-queue Milter support (postfix.org)。 Postfix before-queue Milterサポート (kobitosan.net) に postfix 2.3 なドキュメントの翻訳がある。 postfix 2.4 で機能強化されているので注意。

• 》 想定死亡者64万人。Webサイトに何ができるのか (日経 IT Pro, 7/31)。新型インフルエンザねた。

• 》 THC 糸冬了？ (てっしーの丸出し, 7/30)。いくつかのプロジェクトが discontinue になって、公開も停止された模様。まだ見えるもの:

  • THC-Orakel
  • THC IPv6 Attack Toolkit
  • THC-Hydra
  • THC-Snooze
  • 他にもあるかな……

  　まぁ、ぐぐればどこかでみつかるとは思いますが。

• 》 ブルンジで戦闘再開の恐れ (国連情報誌ＳＵＮブログ対応版, 7/28)

• 》 「行政による殺人だ」北九州餓死事件で法律家らが公開質問状 (JANJAN, 7/28)

• 》 英国には夏が来ない？　１９４７年以来最悪の洪水 (中日, 7/25)

• 》 うなぎ方面

  • 「土用の丑」　中国産ウナギに不信感、輸入業者悲鳴 (asahi.com, 7/27)
  • 安さより「高価な安心」、中国産ウナギが品質不安で不振 (読売, 7/27)
  • 今日は土用の丑の日（前編）：そのウナギは本当に国産なのか？ (gigazine, 7/30)
  • 今日は土用の丑の日（後編）：「中国産」vs「鹿児島」vs「鹿児島産」 (gigazine, 7/30)。食えばわかる?

  　昨日近所のスーパーに行ってみたのだが、「中国産うなぎ」が見事なまでに撤去されていた (というか、存在しなかった)。

• 》 ル・モンド・ディプロマティーク 日本語・電子版 2007.07

  • アル・カイダに背を向けはじめた現地勢力
  • 米ミサイル防衛の強迫観念
  • 米国民主基金という名の工作機関

• 》 A site does not run in the expected security zone in Internet Explorer 7 if the site address in the security zone uses a wildcard character (Microsoft)。IE 7 で、セキュリティゾーンのドメイン指定でワイルドカードを使用した場合の挙動が IE 6 と違う部分 (バグ) がある模様。有償 fix が存在する。 Symptom 2 には困ったものだ。

• 》 ベネズエラがロシア製潜水艦を購入へ (JANJAN, 7/28)。改キロ級 (636 型) を 5 隻、アムール級を 4 隻だそうで。

• 》 アフラックの代理店社員がノートPC盗難、顧客情報15万人分記録 (Internet Watch, 7/27)。関連:

  • アフラック代理店、１５万人分の顧客情報紛失 (asahi.com, 7/26)

    パソコンを紛失したのは、同社が販売委託している代理店「ツーサン」（東京都新宿区）の男性社員。(中略) 同社によると社員は１７日朝、東武東上線志木駅から電車に乗り、パソコンが入ったカバンを網棚に置いたまま席に座った。池袋駅で降りようとした際、カバンがなくなっていることに気づいたという。

  • 当社販売代理店によるお客様情報の紛失について (aflac, 7/26)

    なお、同パソコンについては、パスワードの設定や情報の暗号化等のセキュリティ対策を講じており、第三者が容易にお客様情報を閲覧することは困難であると考えております。

    なんちゃってパスワードやなんちゃって暗号化でないことを祈ります。

• 》 有毒なコンピュータ廃棄物の不正輸出が拡大中 (Open Tech Press, 7/26)

• 》 NASA 方面

  • NASAに衝撃、外注作業員がスペースシャトルの妨害工作 (technobahn, 7/27)
  • NASAに不祥事が立て続いて発覚、宇宙飛行士が飲酒飛行 (technobahn, 7/27)
  • NASA、宇宙飛行士の飲酒飛行を少なくとも2回確認 (technobahn, 7/30)
  • NASAに対する妨害工作、下請け企業の経営者が会見「動機は判らない」 (technobahn, 7/30)

• 》 虐殺関係者の恩赦を取り下げない限り合同委員会をボイコット：東ティモール (国連情報誌ＳＵＮブログ対応版, 7/27)

• 》 DDoSとフィッシングへの対応事例報告とIANAの活動 〜 ICANNサンフアン会合の話題から 〜 (JPRS, 7/23)

• 》 登録者保護のためのレジストラ管理強化の議論 〜 RegisterFly事件を受けて：ICANNサンフアン会合 〜 (JPRS, 7/23)。 RegisterFly事件というのがあったのですか……

  RegisterFly事件の事実関係は以下の通りです。
  
  

  • RegisterFly経営者同士の対立が同社サービスに悪影響。ドメイン名の更新に失敗する事例多発。顧客の苦情がRegisterFlyの顧客サポートを圧迫、さらに事態が悪化。
  • ICANNは2006年6月から関係者との面談等により是正を試みていたが、状況は改善せず
  • RegisterFlyの経営者が共同経営者を提訴。
  • 提訴を受け、ICANNは専任職員2名による強制介入を開始。同社オフィスに出向いて登録情報の監査およびコピー、訴訟および認定取消しの警告、レジストリおよび登録者との調整を始めた。また、事実関係の公表に踏み切った。

  
  今回の事件の問題点として、会合の場で以下が指摘されました。
  
  

  • 訴訟により、RegisterFlyの最終責任者が不明になった。これが登録情報の引き渡しを難しくした。
  • RegisterFlyは、レジストラ契約の条件を盾にICANNへのデータ引渡しを再三にわたり拒否。
  • また、相前後して発生したRegisterFlyのシステム上の問題により、顧客がレジストラを変更することができなくなった。
  • RegisterFlyが提供していたプロキシ（代理）登録の利用顧客については、RegisterFlyがサービス停止状態になると共に顧客データの回復ができなくなった。
  • RegisterFlyのレジストラ認定の経緯に問題がある。RegisterFlyは2004年末頃にICANNがレジストラ認定したTop Class Names, Inc.が2ヶ月後に買収され、経営者が入れ替わったもの。これは非認定企業が認定レジストラを買収する「裏口認定（back-door accreditation）」の典型的な事例。

• 》 JPRSが工業高校教諭向けの夏季講習会に協力、「ネットの脅威と対策」講座を開催 (RBB TODAY, 7/26)、JPRSが、工業高校の教師を対象とした「インターネット講座」を8月1日に開催 (JPRS, 7/26)

• 》 安倍事務所秘書らvs週刊朝日　ミニ情報 (SLAPP WATCH, 7/27)

• 》 中国の携帯電話が抱える“爆弾” (日経 IT Pro, 7/27)。文字どおりの意味で。

• 》 参議院選挙 2007、与党の歴史的大敗、民主党が第 1 党にですか。

  • asahi.com
  • 読売
  • 毎日

  　自民党 37 よりも、公明党 9 の方が衝撃だなあ。公明党 9 というのは誰も予想してなかったよね。……いや、そんなことはなかった (それを予想した人はいた) みたい。

  　選挙関連:

  • NHKの大誤報：参院選「現・前・新」の使い分け (JANJAN, 7/29)

    今回の参院選挙に立候補した改選議員（０1年当選組）は８４人いた。参議院議員の任期は憲法４６条で「６年」と決められていて、今回、改選対象だった議員の任期は７月２８日で満了した。(中略) 今回の参院選挙に立候補した改選議員は２８日までは「現職」だったが、投開票日の２９日零時からは憲法の規定で「前」になる。(中略)
    投開票日が予定通り７月２２日だったら何も問題はなかった。２２日投開票ならば改選議員は任期中だから「現」でよかった。安倍首相が強引に通常国会を延長し投開票日が２９日になったため「２２日投開票」を前提に用意したシステムのボロが出た。その意味ではNHKは安倍首相を恨んだ方がいい。(中略)
    ※筆者注：『読売』３０日朝刊１面左下で、「立候補した参院議員については、２８日で任期が切れましたが、現職と表記します」との「おことわり」を入れた。NHKの放送では、そうしたおことわりもなかった。

• 》 角川グループ、YouTubeにおける動画識別技術の実証実験に全面協力 (日経 IT Pro, 7/26)、 Google、YouTubeに違法動画を防止する技術を導入へ——早ければ今年9月にも運用開始 (Open Tech Press, 7/30)

• 》 防秘を Winny にタレ流すような国には F-22 は売れません

  • Ｆ２２導入困難に　米下院委が輸出禁止条項を可決 (asahi.com, 7/26)
  • 次期ＦＸ「選定時期ずらす」　Ｆ２２禁輸で防衛省幹部 (asahi.com, 7/26)

• 》 長勢法務大臣の愛人が経営していると報じられたクラブの写真 (関組長の東京・永田町ロビー活動日記ｂｌｏｇ版, 7/28)

• 》 柏崎刈羽原発方面

  • 新潟県を放射能の風評被害直撃、宿泊取り消し４万８千件 (読売, 7/25)
  • 柏崎原発、放射能漏出の恐れ１３件も…５件は詳細不明 (読売, 7/25)
  • 原発地質調査、手引き見直し　柏崎の事故受け２９年ぶり (asahi.com, 7/25)
  • 柏崎６号機　原子炉クレーン破損　炉心点検遅れ必至 (東京新聞, 7/25)
  • 【関連】落下したらふた破損も　保安院『安全上問題ない』 (東京新聞, 7/25)
  • 全原発に化学消防車　東電は２４時間消火専門班を配置 (asahi.com, 7/26)
  • 柏崎４号機、海水２４トン放射線区域に　ゴム製配管損傷 (asahi.com, 7/28)

    放射線管理区域内への大量の海水流入は極めて異例という

  • 海外報道「チェルノブイリのよう」　打ち消しに政府躍起 (asahi.com, 7/28)
  • ３号機原子炉格納容器内を公開　東電柏崎刈羽原発 (asahi.com, 7/28)
  • 点検中の柏崎１号機、原子炉の水もあふれる (asahi.com, 7/28)
  • 柏崎刈羽原発１号機、原子炉から水があふれていた (保坂展人のどこどこ日記, 7/28)

    私たちは、昨日の視察で一番印象的だったのが、6号炉の海側でも冷却用配管を2本並べて大勢の作業員が動いている姿だった。点検をしているのか、修繕をしているのか -- 東京電力の担当者もにわかに説明が出来ない。地震前に予定されていた通常の点検はすべて中止をしているとのことで、点検をしているのであれば何をしているのか東京電力は情報公開する責任がある。

  • 安倍政権への審判と「柏崎刈羽原発」 (保坂展人のどこどこ日記, 7/29)

    一番、不思議なのは地震後に発電所で続いている工事と作業についてである。ＩＡＥＡの調査前に、修繕出来るところは全部直してしまえということでやっているのか不審を感じる。

  • 原発中枢部「変形も」、保安院が徹底検査要求　柏崎刈羽 (asahi.com, 7/29)

• 》 同程度の事業所が多数ある場合の拠点の選定方法って・・・ (まるちゃんの情報セキュリティ気まぐれ日記, 7/30)

• 》 内部統制報告書の監査って、経営者評価手続きをする前に監査手続きはできへんよな。。。 (まるちゃんの情報セキュリティ気まぐれ日記, 7/28)

  そうなんです。米国の新しい方法（ダイレクトレポーティングのみ）であれば、個々の業務プロセスの経営者評価が終わっていなくても監査人が直接内部統制を評価できるのですが、日本の方式の場合は、経営者評価が終わらないと監査手続が実施できませんから、大変なんですよね。。。

• 》 「内部統制とＩＴ組織」調査結果 by NTTレゾナント and 三菱総研 (まるちゃんの情報セキュリティ気まぐれ日記, 7/27)

• 》 チドリブートキャンプ2007 報告 (てっしーの丸出し, 7/29)。やっぱり実習はだいじだよなあ。

• 》 月周回衛星「かぐや」の打ち上げ延期、原因はコンデンサの逆付け (slashdot.jp, 7/27)、しばらくは動作する例。中途半端に動いてしまうとデバッグはむつかしくなるんだよなあ。

• 》 Untangle、LinuxWorldでアンチウイルスのライブ対決実施 (ITmedia, 7/27)。Untangle ですか。

• 》 第１０回セキュリティもみじセミナー に参加されたみなさん、おつかれさまでした。あなご天、旨かったです。

• 》 [Clamav-users] Phishing.Heuristics.Email.SpoofedDomain。 amazon.co.jp な案内が amazon.com から来る場合もこれにひっかかるようで。 あんまりアレなら PhishingScanURLs no に変更した方がいいのかなあ。(結局、手元では no に変更しました……)

• 》 Finally...SWF and FLV File Format Spec for v9 is available (Emmy Huang, 7/26)

• 》 fuRoとL.E.D.、8本の脚・車輪を持った移動ロボット「Halluc II」を発表 (ROBOT Watch, 7/26)。うぉぅ、カッコイイ。「大いなる天上の河」のマンティスってこんな感じなんだろうか、とか思ってしまった。

  Hallucigeniaプロジェクトのなかでもっとも重視していることは「車に冗長性を持たせること」だという。無駄もあるかもしれないが、何個か故障しても動ける、あたかも生物のような柔軟さを持たせることが狙い。

• 》 VistaのマルチGPU問題についてAMDとNVIDIAが回答 (PC Watch, 7/26)

• 》 JASRAC 方面

  • JASRAC、動画共有サービスの音楽利用許諾条件を公表 (Internet Watch, 7/25)
  • Yahoo!ビデオキャスト、JASRACの音楽利用許諾条件に同意 (Internet Watch, 7/25)

• 》 .NET FrameworkのService Pack適用に失敗する場合の対処方法 (@IT, 7/25)。NET Framework 1.x ってまだ必要なんですかねえ。

• 》 政調費、領収書全面公開で最終合意　大阪府議会 (asahi.com, 7/25)。あたりまえのことがニュースになる不思議。 民間の常識、政治家の非常識。

• 》 ノート型ＰＣ発火でやけど、アップルとソニーが訴えられる (読売, 7/25)。Mac ですか。 ソニーとアップル社を提訴、全国初　マック電池発火事故 (asahi.com, 7/25) には炎上写真あり。iBook ですかね。 関連: ソニー製バッテリー搭載のMac発火で損害賠償を求める訴訟 (engadget, 7/25)、 大阪の主婦「PC発火で精神的苦痛」ソニーとアップルジャパンを提訴 (slashdot.jp, 7/26)、 マックが突然爆発 (痛いニュース, 2006.04.09)

• 》 偽のウェブサイト（フィッシングサイト）へ誘導する フィッシングメールにご注意ください（2007/7/25更新版） (新生銀行, 7/25)、新生銀行を騙るフィッシングサイトのメールがきたので (ふが日記・T, 7/25)

• 》 インドネシア：エイズ感染者にＩＣチップ　州議会で条例案 (毎日, 7/25)

• 》 ロシア大統領、「英国は脳入れ替える必要」　激しく批判 (asahi.com, 7/25)。「オマエモナー」と言われるのがオチのような。

• 》 ネット中傷：発達障害児らの学園、悪質記述で生徒数激減 (毎日, 7/25)

• 》 総務省の迷惑メール対策研究会、事前同意なしの広告メール禁止を検討 (Internet Watch, 7/25)。オプトイン話。

• 》 違法・有害サイトの年間通報件数が6万件超える、警察庁まとめ (Internet Watch, 7/25)

• 》 日本のWEB改竄状況 さんが Sorry, we're closed... になってます。おおかわさん情報ありがとうございます。

• 》 北朝鮮の偽札、そのDNAを追え (日経 BP, 7/20)

• 》 トレンドマイクロさんへ - これを消すのて大変なんですよ (JO3GBD-Amateur Radio Statation, 7/24)。こういうのは、ふつう一定時間経過後に自動で消えるようにプログラムするものだと思うのですが、トレンドマイクロではそうではないのですか。

• 》 ProcessMonitor v1.2, Updates: AutoRuns v8.71, Junction v1.05 (Sysinternals Site Discussion, 7/24) だそうです。

• 》 FBIと中国公安局、広東州拠点のMSソフト海賊版製造組織を摘発 (ITmedia, 7/25)

• 》 「ブログを理由に従業員を解雇」9％——米調査 (ITmedia, 7/25)

• 》 「ノートン・インターネットセキュリティ2008」日本語ベータ無償公開 (Internet Watch, 7/23)

• 》 「ウィキペディアを引用するな」 (Okumura's Blog, 7/25)

• 》 Fast HTTP Auth Scanner というものがあるのだそうで。

• 》 第１２回まっちゃ１３９勉強会（開発者系セキュリティ勉強会）。 2007.08.04、大阪府寝屋川市、1000 円。

• 》 柏崎刈羽原発方面

  • 東京電力の事故隠しと「原発安全神話」からの脱却 (保坂展人のどこどこ日記, 7/25)。いやはや、すさまじい実態ですな。
  • IAEAの専門家チーム、震災を受けた原発へ (国連情報誌ＳＵＮブログ対応版, 7/25)
  • 【関連】落下したらふた破損も　保安院『安全上問題ない』 (東京新聞, 7/25)。原子力安全・保安院が保安するのは原子力業界の安全ですから……。

• 》 Microsoft、VistaでマルチGPUが有効にならないバグ 〜希望者に修正プログラムを提供 (PC Watch, 7/24)。マルチ CPU ではなくてマルチ GPU の話。

• 》 あなた，だまされやすくありませんか？米マカフィーの「フィッシングQ&A」 (日経 IT Pro, 7/25)。日本語版を用意してほしいですねえ。題材も mixi とかに変更して。

• 》 インストール不要の無料アンチウイルスソフト「ClamWin Portable」 (gigazine, 7/25)。USB メモリ上にインストールして利用する ClamWin Portable の解説。

• 》 PuTTY 0.60 ごった煮版 2007年7月25日版 (ゑBLOG, 7/25) が出ています。 「未検証のコードが混入していたため削除」したそうです。

• 》 ISC DHCP 3.1.0 が正式リリースされてますね。

• 》 検証・耐震偽装　悪いのは誰か？何か？（１７）国土交通省の目まぐるしい人事 (JANJAN, 7/20)

• 》 ドイツ：アフガニスタンへの軍事関与をめぐる懸念 (JANJAN, 7/22)

• 》 「米国大学（院）学位商法」の危険性−ニセ科学関連（教育、波動、健康食品） (JANJAN, 7/23)

• 》 ロシア：「プーチン後」　人権侵害継続か (JANJAN, 7/24)

• 》 「タミフル異常死」高校生の遺族、医薬品機構相手に提訴へ (読売, 7/24)。いよいよ提訴してしまいましたか。

  男子生徒は２００４年２月、Ａ型インフルエンザと診断され、処方されたタミフルを１錠服用した約１時間半後に、はだしのまま自宅から国道に飛び出し、トラックにはねられて死亡した。
  　男性は翌年２月、タミフルによる副作用を訴えて、同機構に被害救済を申請。同機構は「異常行動は、タミフルの前に服用していた別の抗インフルエンザ薬・塩酸アマンタジン（商品名・シンメトレル）の副作用」と認定し、遺族一時金などの支給を決定した。
  　しかし、男性は「直前に服用したタミフルの影響であることは明らか」として、一時金の受け取りを拒否。同機構への異議申し立ても昨年１２月に却下されたため、提訴に踏み切る。

  　タミフルについて (鈴の木こどもクリニック) によると

  インフルエンザの治療薬でタミフルだけが突出して精神症状（異常行動）を起こすのでしょうか。実は塩酸アマンタジン（シンメトレル）はタミフルと比較にならないほど、高頻度に精神神経症状を起こすのです（→シンメトレル）。そのため、シンメトレルは朝、昼と2回、夜を避けて服用することが勧められているほどなのです（夜服用すると高率にうわごとをいったり、騒いだりする）。

  だそうですから、ふつうに考えれば、医薬品機構の認識の方が正しそうな気がするけどなあ……。 脳からタミフル検出なし／琉大准教授が研究　 服用後転落死中１男子生徒 (沖縄タイムス, 7/24) なんて研究結果まで出てきているようですし。 関連:

  • シンメトレル 添付文書: 使用上の注意 (ノバルティス ファーマ)
  • インフルエンザ/ワクチンQ&A(詳細解説) (まえだ循環器内科)

  　タミフルについて (鈴の木こどもクリニック) からもう少し引用:

  　最後に、今マスコミでたれ流されている、トンデモ発言に反論します。
  
  　「タミフルの70％を日本で消費している。日本はタミフルを使いすぎだ。」
  
  　マスコミ連中の発言でも、最も恥知らずで無責任なのは、この発言です。誰のおかげで、日本がこれだけタミフルの消費大国になってしまったのでしょうか。2003年、「一時も早くインフルエンザの検査をして、タミフルを飲まなければ、インフルエンザ脳症になるぞ！」「タミフルがない！インフルエンザの特効薬がなくなった！脳症になる！厚生労働省は何やっているんだ！」と日本の親達を脅かし、煽りまくって、インフルエンザ迅速診断→陽性→タミフル投与と流れを作り出したのは当のマスコミ自身ではありませんか。
  　インフルエンザ検査陽性でも全身状態がよい子どもにタミフルを処方しないと、「何故タミフルを出さない」と激高した親と小競り合いになった経験をほとんどの医師は持っているはずです。インフルエンザなら必ずタミフルを服用する、という流れはマスコミが主導して作り上げてきたのです。その結果の70％です。もう少し、マスコミ関係者は「あるある」捏造問題だけでなく、自分達がしてきたことを検証してみたほうがよいのではないでしょうか（わずか3〜4年前の記録です。少なくても自局のワイドショーのVTRは残っていると思いますが）。
  
  　さらに付け加えれば、タミフルの消費のかなりの部分を我が国が占めていることが事実なら（事実ですが）、これは別に恥ずかしいことでも悪いことでもなく、誇るべきことだと考えます。
  　なぜならば、タミフルは高価な薬のため、外国では金持ちしかタミフル投与の恩恵を受けることができないのです。国民皆保険で医療費自己負担が少ない我が国だからこそ、全ての患者が分け隔てなく、タミフルの恩恵にあずかることができるのです。それとも、日本でも医療においても格差が進み、自民党の代議士や厚生労働省のキャリアや朝日新聞の論説委員やNHKの総合プロデューサーの子どもだけが、特権的にタミフル処方を受けられる制度をマスコミ関係者は夢見ているのでしょうか。

  　タミフルの 70% を日本が消費しているのは事実なのでしょうが、「来たるべき新型インフルエンザへの対応を今から実地検証しているとでも考えればいいでしょう。それとも何か、スペインインフルエンザの時のように日本国内で 30 万人死亡してもいいのかね?」とでも言っておけば十分だと思うのですけどねえ。 厚労省の役人やマスゴミの中の人は、グレート・インフルエンザ でも読んで考えなおした方がいいと思うんですけどねえ。 訳に難ありなのがアレなのだけど。

  　あと、抗ウィルス剤: 塩酸アマンタジン（シンメトレル） (鈴の木こどもクリニック) にはこんな記述が:

  　近年、中国は鳥インフルエンザ対策として、薬価が安いアマンタジンを大量に飼料に混ぜて鶏に服用させていたため、ほとんどのA型インフルエンザがシンメトメル耐性になってしまったことがわかりました（詳しくはこちら）。アメリカのCDC（疾病管理センター）は2006年1月にインフルエンザの予防と治療にアマンタジンとリマンタジン（アマンタジン類似薬）を使用しないよう、勧告しました（報道はこちら）。中国の身勝手な振る舞いで、抗インフルエンザ薬がひとつ消滅してしまったことはまことに残念です。

  　そんなことになっていたとは。

• 》 CIAフォーラム研究会 「〜米国SOX 法404 条の教訓を踏まえた〜JSOX への対応アプローチ」を公表 (まるちゃんの情報セキュリティ気まぐれ日記, 7/21)

• 》 監査法人の選任権・報酬決定権を監査役に？ (まるちゃんの情報セキュリティ気まぐれ日記, 7/22)

• 》 NISC JRE等を利用する政府機関の公開情報システムに係る緊急調査の結果を公表 (まるちゃんの情報セキュリティ気まぐれ日記, 7/23)

• 》 質問主意書に対する答弁内容 (ESPIO, 7/21)

• 》 見えますか？　カラーレーザープリンターの印刷物に埋め込まれた暗号コード (technobahn, 7/23)。 Is Your Printer Spying On You? (EFF) の話。

• 》 「通信・放送の総合的な法体系に関する研究会中間取りまとめ」についてのパブリックコメント (崎山伸夫のBlog, 7/21)

• 》 不正アクセスで閉鎖していた再春館製薬所のWebサイト、全面再開 (Internet Watch, 7/23)

• 》 「1世代コピー9th」では誰も幸せになれない (ITmedia, 7/23)

• 》 Yahoo!JAPAN、動画共有サイトの著作権料をJASRACに支払うことで合意 (gigazine, 7/24)

• 》 Flashをブロックして意外と使えると思った副作用 (yohgaki's blog, 7/24)

• 》 新手のWFPハッキングについて考える (日経 IT Pro, 7/24)。Windows File Protection の undocumented API ねた。

• 》 オリコン訴訟、第四回口頭弁論はまもなく7月31日 (SLAPP WATCH, 7/22)

• 》 宗教と言論と裁判と (SLAPP WATCH, 7/24)

• 》 カリフォルニア州沿岸で巨大イカが異常繁殖、地球温暖化の影響？ (technobahn, 7/22)。アメリカオオアカイカ。そのままでは不味いらしい。

  • アメリカオオアカイカ (農林水産省農林水産技術会議)
  • 巨大イカ (ナショナルジオグラフィック日本版)
  • アメリカオオアカイカの裂きいか (マリンネット北海道)

• 》 村上被告の背後にいる巨悪 (日経 BP, 7/23)

• 》 ＮＥＣプロジェクター「ビューライトＬＴ２０Ｊ」の無償点検・修理の実施について (NEC ディスプレイ, 7/23)

• 》 ボット対策プロジェクトに関するISP向け説明会の開催 (総務省, 6/19) というのをやっているのだそうで ([openmya:038218])。

  ボットに感染しているユーザの特定及び感染事実の通知と駆除の注意喚起などを、ISPをはじめとした関係機関の協力により実施しています。

  　ISP から見ると仕事が増えるだけなんだけど、そこをなんとかぜひとも、という話かしら。

• 》 2007年6月度　サイバークリーンセンター活動実績 (サイバークリーンセンター, 7/18)。注意喚起活動実績、ここまで画像だらけにする必要がどこにあるのだろう。

• 》 ウィニーで個人情報２９９０人分流出、損保ジャパンなど (読売, 7/23)、代理店のパソコンのウイルス感染による情報流出について (損保ジャパン, 7/23)

• 》 「第５世代」ステルス実験機開発へ…防衛省方針 (読売, 7/24)。第 5 世代戦闘機 (F-22 級) の実験機を自前でつくるのだそうです。

• 》 飲酒運転の半数「アルコール依存症」…調査で相関関係判明 (読売, 7/20)。半数もですか。

• 》 インドネシア：サッカー・アジアカップ開催に伴う注意喚起 (外務省, 7/23)

• 》 セイン・カミュがおくる 海外犯罪　恐怖の手口 〜自分の身は自分で守る〜 (外務省)

• 》 改めてOpenLDAPはじめませんか？第３回：OpenLDAPによる認証基盤構築例 (thinkit, 7/23)

• 》 タリバン方面 (韓国人人質事件)

  • 「韓国キリスト教徒２０人余、タリバン武装勢力に拉致される」 (中央日報, 7/20)
  • アフガニスタンの韓国人拉致武装勢力、韓国軍撤退を要求 (中央日報, 7/20)。これに対して、韓国政府は「韓国軍は年末まで撤兵することになっている」と発表。
  • タリバン、人質交渉期限を２４時間延長…今夜１１時３０分 (中央日報, 7/23)。タリバン、要求をアフガン刑務所に収監中の仲間の釈放に変更。
  • タリバン本当の目的は…イタリア記者拉致と類似 (中央日報, 7/23)
  • アフガニスタン：ドイツ人及び韓国人の誘拐事件発生に伴う注意喚起 (外務省, 7/23)

  　少なくとも、「国際社会」にタリバンの存在感とアフガンの現状を示すという意味では大成功だよなあ。

• 》 失言列島

  • 農水副大臣の「花代」発言、塩崎長官「悪すぎる冗談」 (asahi.com, 7/23)。 本当だとしても誰も驚かないと思うし。
  • 梅谷新潟県議「中越に地震の泥をかぶっていただく」 (asahi.com, 7/22)。 梅谷守県議。 民主党県連が梅谷県議を処分 (新潟日報, 7/22)。「当面謹慎とし、90日間の役職停止」だそうです。
  • 免許講習で、県警ＯＢ講師が「Ｏ型は最も事故率高い」　 (asahi.com, 7/23)
  • 原爆発言への質問状に、「参院選後に回答する」と久間氏 (asahi.com, 7/24)

• 》 中国製トラック用タイヤチューブ、１４・３％が強度不足 (読売, 7/23)

• 》 新潟県中越沖地震方面

  • 地震被災者に不審電話　「３０万円で屋根覆い」と訪問も (asahi.com, 7/23)。被災者狙いの詐欺、はやり出てきているようで。

• 》 リアルウイルス方面

  • デング熱、東南アジアで大流行　夏休み旅行者に注意喚起 (asahi.com, 7/20)。記事では外務省が注意を呼びかけていることになっているのだが、まとめページのようなものはないみたい。あるのは:
    • タイ、カンボジア：デング熱の流行 (外務省, 7/20)
    • シンガポール、フィリピン：デング熱の流行 (外務省, 7/4)
    • ベトナム：デング熱及び鳥インフルエンザほか各種感染症の流行について (外務省, 7/2)
    • インドネシア：デング熱の流行 (外務省, 4/20)
  • タイでデング熱流行、今年すでに２万１０００人 (goo / 時事, 7/9)
  • 北米地域：ウエストナイルウイルス感染に注意 (外務省, 7/19)
  • 麻疹（はしか）の患者発生に伴う注意喚起 (龍大, 7/23)。はしか方面、まだ続いてます。

• 》 柏崎刈羽原発方面

  • 耐震設計の２．５倍の揺れ−柏崎刈羽原発の耐震安全性は破綻 (美浜の会, 7/18)
  • 柏崎刈羽原発：地震計のデータ消失など対応の不備相次ぐ (毎日, 7/19)。「地震計９７台のうち６３台で地震の揺れの詳細データが消失したことを明らかにした。古い型でデータ容量が小さく、余震の揺れが本震データを上書きした」
  • 柏崎刈羽原発：揺れの加速度、全機で設計上の想定上回る (毎日, 7/19)。「最大値は１号機の６８０ガル」

    一方、同社は中越沖地震の震央から同原発までの距離を、従来の９キロから１６キロに修正した。

    なんだこれ……
  • 柏崎刈羽原発：地下５階、水漏れ続く　消火用水の配管壊れ (毎日, 7/20)
  • 柏崎刈羽原発：原発持つ全電力、「地震時火災」の体制なし (毎日, 7/20)
  • 柏崎刈羽原発：放射能含む水漏れ報告　発生から４時間後 (毎日, 7/20)
  • 柏崎刈羽原発　炉心点検９月ずれ込みも　汚染除去など数週間 (東京新聞, 7/23)
  • お粗末、原発消防力　消火栓使えず職員傍観　中越沖地震 (asahi.com, 7/20)
  • 柏崎刈羽・原発火災お手上げ　自衛組織が機能せず (中日, 7/20)
  • 放射性物質の放出止まる　柏崎刈羽原発 (asahi.com, 7/20)
  • 柏崎刈羽１号機、原発建屋浸水２千トン　配線口にすき間 (asahi.com, 7/24)
  • 放射能含む水、共振現象起きプール外流出　柏崎刈羽原発 (asahi.com, 7/24)
  • 柏崎刈羽原発のＩＡＥＡ調査　政府、受け入れ決定 (asahi.com, 7/23)
  • 柏崎刈羽原発、原子炉内の点検は８月中旬以降　東電 (asahi.com, 7/23)
  • 原発関連被害は７千億円、風評で１千億円以上　県が試算 (asahi.com, 7/24)
  • 天井クレーンが破損　原子炉点検、大幅に遅れ　６号機 (asahi.com, 7/24)、 柏崎刈羽原発：天井クレーン部破損　原子炉建屋内で　 (毎日, 7/24)、 クレーン部品損傷、炉心の安全確認に遅れ…柏崎刈羽原発 (読売, 7/24)。重大な事故だと思うのだが、東電自身のプレスリリースとしては、新潟県中越沖地震の影響について（午後２時現在） (東電, 7/24) のラストに一行書かれているだけだからなあ。 各社報道にある写真は東電が提供しているものなのに、東電自身からは公開していないというのは……いったい何なのか。

    京都大原子炉実験所の小出裕章助教（原子核工学）の話　使用中に地震が来ていたら、大事故につながった可能性がある。燃料が落下すれば、破損して放射能漏れにつながるし、使用済み核燃料プールに重いものが落下すれば、燃料を納めたラックが破損して、臨界事故になる可能性もある。想定外の危険がどの程度あるのか、国や電力会社は早急に明らかにすべきだ。

• 》 年金方面

  • 年金問題：保険料約６兆９千億円を年金給付以外に流用 (毎日, 7/24)

    先の通常国会では「保険料徴収などの経費は給付と密接不可分なコスト」（柳沢伯夫厚労相）との理由で、給付以外への流用の恒久化を盛り込んだ社保庁改革関連法が成立。これにより、流用額は今後も膨らみ続けることが予想される。

  • 廃止・売却の年金施設、１兆円が回収不能に (読売, 7/24)

• 》 「PDFスパム」に続いて、「Excelスパム」が流行の兆し (日経 IT Pro, 7/23)、Spam Excel(s) (trendmicro blog, 7/22)

• 》 TOKKO - 特攻 - という映画が凄いらしい。 (ネタ元: 月刊『創』8月号の「言論の覚悟 ＴＯＫＫＯ(特攻)」鈴木邦男)

  　月刊『創』8月号には Winny ねたとか朝鮮総連ねた、不二家ねたとかも出てますね。 阿蘇山大噴火さんの「バカ裁判傍聴記」があいかわらずおもしろい。パチンコな裁判でサッカーを熱く語る裁判長ですか……。

• 》 デング熱、東南アジアで大流行　夏休み旅行者に注意喚起 (asahi.com, 7/20)。地球温暖化ですから。

• 》 TBSラジオ、放送禁止歌を特別番組で一挙放送 (slashdot.jp, 7/20)

• 》 SpamAssassin を 3.1.8 から 3.2.1 にアップデートしたらちょっと誤検出しているっぽいので以下のようにしてみた。

  score TVD_SPACE_RATIO 0
  score FM_FRM_RN_L_BRACK 0
  score FH_FROMEML_NOTLD 0

  　どうも特定の日本語なメールと相性悪いっぽいような。 関連: Tests Performed: v3.2.x (SpamAssassin)

• 》 ゼロデイの脅威を考える (日経 IT Pro)

  • パート1: ゼロデイ脅威に当てはまるもの，当てはまらないもの (日経 IT Pro, 6/27)
  • パート2: 背後の人物と動機 (日経 IT Pro, 7/3)
  • パート3: いつ，どのように現れるのか (日経 IT Pro, 7/10)
  • パート4: 最近の出来事と，今後の状況 (日経 IT Pro, 7/18)

• 》 だ捕されている２隻の日本漁船に関する聴聞開始：国際海洋法裁判所 (国連情報誌ＳＵＮブログ対応版, 7/20)

• 》 Web is the way to go? (SANS ISC, 7/20)

• 》 捜査資料流出で懲戒免職　警視庁、男性巡査長を (中日, 7/20) (魚拓)、情報流出 巡査長を懲戒免職 (NHK, 7/20) (魚拓)

• 》 米司法省，新たなID盗難対策法案を米国会に提出 (日経 IT Pro, 7/20)。http://www.idtheft.gov/ なんてサイトがあるんですね。

• 》 電子投票ねた

  • 電磁的記録式投票制度について (総務省)
  • 日本の電子投票制度を殺したのは誰か? (slashdot.jp, 7/19)
  • 「電子投票制度」を殺したＩＴ音痴な政府と理念なきベンダー (日経, 7/17)
  • どうなる？電子投票 (佐々木俊尚の「ITジャーナル」, 2005.07.11)

  　電子投票 love 系の人って、IT を盲目的に信用しすぎ (dark side を見なさすぎ) だと思うし。まあ、電子投票くそくらえ系の人は dark side ばかり見ているという話もありますが。

• 》 Old Vulnerabilities Can Still Haunt You (SANS ISC, 7/19)。修正忘れにご用心。

• 》 Snort 2.7 Now Available だそうです。

• 》 中越沖地震で官邸・内閣府に申し入れを行う (保坂展人のどこどこ日記, 7/19)

• 》 情報セキュリティの法律、amazon では 3 週間待ちのようなので、著者おすすめの BK1 に発注し直し。さきほど発送済のメールがきた。

• 》 メール・アーカイブ: 不祥事を追究，コンプライアンス背景に普及へ (日経 IT Pro, 7/18)

• 》 権利者86団体がコピーワンス見直し問題でJEITAを批判 −「私的録音録画補償金制度は大前提」と改めて主張 (AV Watch, 7/17)

• 》 公安調査庁に関する質問主意書 (ESPIO, 7/19)

• 》 中国のメール配信を混乱させた「万里の検閲」 (ITmedia, 7/19) (魚拓)。グレートウォールがまた何かやっている (やっていた?) ようです。

• 》 シマンテック、企業向けセキュリティソフトの新版を発表 (日経 IT Pro, 7/19)。Endpoint Protection 11.0。

  新版は、従来のAntiVirus Corporate Editionと、ウイルス対策機能とファイアウォール機能を備える「Client Security」を統合 (中略) メモリー使用量を抑えており、AntiVirus Corporate EditionとClient Securityを同時に利用する場合と比べて7割程度減ったという。

  　70% 減ってあなた……。以前のものがめちゃくちゃだったようにしか見えないのだが……

  　関連: 「これをエンドポイント・セキュリティの新標準に」，シマンテックが新製品発表 (日経 IT Pro, 7/19)、シマンテック、法人向けセキュリティの水準を引き上げる新製品、Symantec Endpoint Protection を発表 (シマンテック, 7/19)

• 》 公認会計士協会 「財務報告に係る内部統制の監査に関する実務上の取扱い」（公開草案）を公表。。。 (まるちゃんの情報セキュリティ気まぐれ日記, 7/18)

• 》 ドイツ：相次ぐ原発トラブル　「廃止」へ加速か (JANJAN, 7/19)

• 》 ソフトウエア等の脆弱性関連情報に関する届出状況 [2007年第2四半期（4月〜6月）] (IPA, 7/19)

• 》 恐怖のアンインストール (IIJIMASが勉強しようとしています, 7/18)。Microsoft 製品の地雷を踏んでしまった話。

• 》 『SiCKO』批判ブログに見るGoogleの広報戦略 (日経 BP, 7/19)

• 》 DNS，ボットネットの手中に落ちる (日経 IT Pro, 7/19)。関連: Backdoor Uses DNS as ‘Side Door’ (trendmicro blog, 7/12)、 BKDR_FONAMEBOT.A

• 》 SANS Future Vision 2007 Tokyo 方面

  • 「発電所もサイバー攻撃の対象になる」，米SANSのアラン・パーラー氏が警告 (日経 IT Pro, 7/17)
  • モバイル機器や制御システムへの攻撃が今後の脅威、米SANS・Paller氏 (Internet Watch, 7/17)
  • SANS Instituteのパーラー氏が語る「サイバー犯罪への対処方法」 (computerworld, 7/18)

  　「産業スパイ」が抜けてる気がするなぁ……。株価に直結するような情報を内部から入手するための攻撃、なんてのもありそうだし。

• 》 PSE NOW

  • PSE問題で経産省がミス認め謝罪　「立法時、中古品想定せず」 (ITmedia, 7/17)

    　中古機器でも、旧法（電気用品取締法）に適合していれば安全性は担保されている。それでも当時は「旧法適合品でも安全性が十分確認できない」などとし、中古販売時に再検査した上でPSEマークを貼付して販売するよう求めた。
    　だが、経産省が改めて検査したところ、旧法とPSE法で安全基準に差がないことが判明した、という。「旧法とPSE法の基準に差がないと気づいていれば、5年や7年、10年という中途半端な経過措置はおくべきではなかった。出荷段階で安全が確保されていればいいというのは、旧法とPSE法で変わらない。中古品の販売時に改めて検査しなくてはならないというのは、いま考えるとおかしい」（本庄審議官）
    　また、経産省傘下の産業構造審議会製品安全小委員会は、今年7月4日発表した中間とりまとめ案で、旧法とPSE法で安全基準が変わっていないことを確認したことを踏まえて「PSEマークなしの中古機器販売容認を検討すべき」と報告した。

    これは犯罪だよね……。
  • 「PSEで失ったもの、戻らない」——国のミスに振り回された中古店 (ITmedia, 7/18)。正直者はバカを見る。

    実は昨年から、多くの人に訴訟を勧められていた。だが進さんは「裁判はとてもじゃないが、できない」と言う。「訴えたい気持ちはあるが、3年の時間と 2000万円の費用がかかると聞いた。費用は支援していただけるとしても、店員は夫婦は2人きり。店を続けるためには、裁判はできない」（進さん）

• 》 運輸省と輸送関連企業のコンピュータにハッカーが集中攻撃——「数百のパスワード情報が盗み出されている」とセキュリティ・ベンダーが警鐘 (Open Tech Press, 7/19)。日本の運輸省かと思ってあせったが、米国の話。

  しかし、運輸省は攻撃を受けたことに気が付いていないようだ。同省の広報担当者は7月17日、「システムが攻撃を受けたという記録は見つかっていない」と述べている。

• 》 ヨーロッパから配信されるスパムが急増、ソフォス調査 (Internet Watch, 7/19)、 Sophos reveals "dirty dozen" spam-relaying countries (Sophos, 7/18)、 ソフォス、最新の「スパム送信国ワースト12」を発表 〜 ヨーロッパから配信されるスパムが急増 〜 (Sophos, 7/18)

• 》 洪水に襲われたパキスタンに3800万ドルの支援を要請：OCHA (国連情報誌ＳＵＮブログ対応版, 7/19)

  日本でも、ここ数日は中越沖地震への支援（もちろんこれも大事です）ばかりが報道されて、直前の台風４号及びこれに刺激された梅雨前線の活動による災害のことは報道されなくなって、どの程度の支援が必要なのか一般人はよくわからない状況です。それと類似のことが世界規模で起こってしまうわけです。

• 》 政商ベレゾフスキー氏の暗殺を計画　ロシア人を逮捕 (asahi.com, 7/19)。リトビネンコ暗殺関連ねた。

• 》 出会い系サイトに関連した犯罪防止リーフレット (警察庁, 6/29) ができてました。

• 》 有害ネット：１年間で６万件の通報　うち１８件１５人逮捕 (毎日, 7/19)。 インターネット・ホットラインセンターの 統計情報のページには 2006.06〜2007.03 しかないようじゃのう。

• 》 朝鮮総連本部事件：流用目的詐欺と断定　元長官ら再逮捕 (毎日, 7/19)

• 》 クレーン船、送電線を切断　２万世帯が停電　長崎・平戸 (asahi.com, 7/19)

• 》 「段ボール肉まんは捏造」　北京テレビが謝罪 (asahi.com, 7/19)

• 》 中越沖地震方面

  • 中越沖地震の救援物資陸揚げ、ホーバークラフトが出動 (読売, 7/19)。絵になる光景ではあるのですが、すでに 中越沖地震：柏崎市の保管施設満杯　救援物資の停止を！ (毎日, 7/19) という状況にあるようで。
  • 柏崎市の要援護者リスト、地震発生時ほとんど機能せず (読売, 7/19)
  • 中越沖地震：断水中の被災地で２棟全焼　川水で消火 (毎日, 7/19)。そういえば、消防飛行艇の話はどうなっておるのかのう。 北のミサイルよりも地震の方がよっぽど現実的な脅威なのだがのう。
  • 【新潟県中越沖地震】トヨタ、日産など自動車大手がライン停止、部品メーカーの工場被災で (日経 IT Pro, 7/19)、トヨタ、リケンの生産停止による減産規模は2.6万台 (asahi.com, 7/19)。リケンの web ページで毎日の状況が報告されている。

    本来であれば事業継続性計画（BCP）の実行を確保するため、自動車や大手部品メーカーはリケン以外で同等部品の調達先を確保しておくべきだが、「高精度な部品であり、リケン以外からは調達していないのが実情」（大手部品メーカー）という。

    オンリーワンは single point of failure なんだよね……。

• 》 柏崎刈羽原発方面

  • 東電が漏れた放射能量低く見積もる　保安院が厳重注意 (asahi.com, 7/18)
  • 柏崎刈羽原発の防火体制　０５年に不備と指摘　ＩＡＥＡ (asahi.com, 7/19)
  • 東電、柏崎原発に自前消防車配備へ…消火の遅れ受け (読売, 7/19)
  • 中越沖地震：原子力安全委が現地調査　異様な原発火災跡 (毎日, 7/19)
  • 東電：夏の電力綱渡り　柏崎刈羽原発停止命令で (毎日, 7/18)
  • 疑念晴れぬ原子力安全・保安院の説明：柏崎刈羽原発 (JANJAN, 7/19)。映像あり。
  • やっぱりもたなかった柏崎刈羽原発！　わずかマグニチュード６．８の中規模地震で！ (JANJAN, 7/19)。

    ◆現在東電により公表されている情報の中でとりわけ深刻なのが、７号機の排気塔から通常は検出されない放射能が検出された件です。ただしなぜかこれだけは本社ではなく、 柏崎刈羽発電所からプレス発表されています。
    　１７日１６：０１の時事通信によれば「ヨウ素１３１、同１３３、クロム５１、コバルト６０の放射性物質が検出された」としてあったのですが、同１８：０１になると「通常は検出されない気体状のヨウ素の放射性同位体や粒子状の放射性物質クロム５１、コバルト６０を検出した」と変わったのです。
    　 　ヨウ素１３３が消えてしまいました。東電の発表にはヨウ素としかなく、不自然というものです。時事通信の早とちりではなく、ほんとうにヨウ素１３３を確認していたとしたら、それは核燃料の破損を示唆することになり、重大です。

• 》 セキュリティ対策企業は警察のスパイウェアを検出すべきか？ (CNET, 7/19)。Fedware という言葉があるんですね。 原文 Will security firms detect police spyware? (CNET) は更新されているのですが、翻訳版は更新前のものをベースにしているのかなあ。

• 》 Windows MediaのDRMを解除するソフトの最新版が登場 (ITmedia, 7/18)。FairUse4WM 1.3 fix 2 のことのようです。 関連: FairUse4WM v1.3 Fix2公開：Vista対応、Zune DRMも解除 (engadget, 7/15)。去年の今ごろは FairUse4WM の google での検索結果がごそっと消されて (Google 八分されて) いたように記憶していますが、今はそうでもないようで。

• 》 MSのセキュリティサポートは無料、それとも有料？　ユーザーに混乱 (ITmedia, 7/18)。 Microsoft Patch support not Free? (SANS ISC, 7/15) の話。つづき: Microsoft Security Contact Pages (SANS ISC, 7/19)

• 》 rsyslog というものがあるのですか。Fedora 8 ではシステム標準として塔載されるとか。

• 》 Free commandline scanner (Panda Research, 7/18)。Panda では、非営利プロジェクトにマルウェア対策機能を組み込みたい場合に、Windows / Linux 版のコマンドラインスキャナを無償提供しているそうな。VirusTotal とかにはそれが入っているのだそうだ。 実行ファイルへのリンクあり。

• 》 ボーイング、Airborne Laserの高出力レーザー照射実験に成功 (technobahn, 7/18)、 Boeing-led Airborne Laser Team Actively Tracks Airborne Target, Compensates for Atmospheric Turbulence and Fires Surrogate High-Energy Laser (Boeing, 7/16)

• 》 魔法のiらんど、復活しています。匿名さん情報ありがとうございます。 不正アクセスによる サービス停止について (tosp.co.jp)

  今回の不正アクセスは、極めて悪質かつ多大な被害を及ぼすものでした。ウィルスの一種ボットネットが「魔法のiらんど」のウェブサーバーに侵入、外部のサーバーからの指令を受けて不定期に起動し、「魔法のiらんど」のプログラムを一部改ざんする形跡が見られました。

  　状況をいまいち理解できてなさそうな雰囲気を感じてしまうのですが……。

  「魔法のiらんど」は常に高いセキュリティ・システムのもとで運営を行ってまいりましたが、

  　カカクメソッド?

  　……http://company.maho.jp/ の方により詳しい経緯が掲載されていました: 不正アクセスに関するご報告とサービス再開のお知らせ

  2007年7月5日（金）23時にお客様からコンピュータ・ウィルス・チェック・ソフトが起動したとの一報を受け早速社内のユーザーサポートチームが調査しましたが、この時点ではウィルスによる影響は確認されませんでした。その後、7月6日（土）の1１時頃に、社内にてコンピュータへの不正アクセスによるプログラムの改ざんを確認。一度は撃退するも、その後、複数回にわたって不正アクセスが確認されました。その都度防御策を施す事により、同日22時に不正アクセスは完全にストップ。当社は引き続き24時間体制で監視を実施しました。
  翌7月7日（日）の16時30分頃、再び執拗な不正アクセスが確認されたため再度防御策を実施。以後、複数回に渡って、不正アクセスへの対処を繰り返し行いましたが、7月8日（日）10時、お客様のデータ確保を優先するため、書き込みサービスを完全停止。閲覧のみのサービスに切り替えました。その後も不正アクセスは収まらず、同日18時30分、1999年に「魔法のiらんど」がサービスを開始して以来はじめて、サービスを全面的に停止しました。

  　やっぱりカカクコムを彷彿とさせるような……

• 》 Web Site Expert #13 に SSL 特集 (水無月ばけらのえび日記, 7/18)

• 》 Flashもブロック対象の時期か... (yohgaki's blog, 7/18)。Flashblock アドオンですか。

• 》 インシデントの見抜きかた（1）Webサーバへの攻撃を見抜く (@IT, 7/13)

• 》 文部科学省大臣官房国際課長名による「国際連合安全保障理事会決議第 1747 号の履行について (依頼)」なんて文書が回覧されてきてびっくり。 このへんの話みたい。

  • 安保理決議第1737号　 イラン核開発に関する制裁に関する決議 (Soka国連支援ネットワーク(SUN))
  • 安保理決議第1747号　 イラン核開発に関する制裁に関する決議 (Soka国連支援ネットワーク(SUN))。「国際連合安全保障理事会決議第 1747 号の履行について (依頼)」には「平成 19 年 4 月 27 日付官報掲載の同安保理決議和訳」が添付されていたのだけど、これらは SUN による独自訳のようです。 国連情報誌ＳＵＮブログ対応版には貴重な情報がいろいろあるみたい。 労作だなあ。
  • 麻生外務大臣談話　 イランの核問題に関する国際連合安全保障理事会決議の採択について (外務省, 3/25)
  • 官房長官記者発表　平成１９年５月１８日（金）午前 (首相官邸)

    　本年３月、イランの核問題に関する国連安保理決議第１７４７号が全会一致で採択をされました。これを受けて、本日の閣議で、この決議を履行するため次の措置を講ずることを了解いたしました。

    これを受けてか外務省中東アフリカ局長から文部科学省国際統括官宛に 5/23 付で協力要請が出て、それが「国際連合安全保障理事会決議第 1747 号の履行について (依頼)」として流れ流れて手元まで届いた模様。

  　「国際連合安全保障理事会決議第 1747 号の履行について (依頼)」はこんな内容:

  　つきましては、大学及び公的研究機関におかれましては、国連安保理決議第 1737 号の附属書及び同第 1747 号の附属書 I に指定された者をはじめ、イランの核活動等に関与し、直接提携し又は支援を提供している個人を、国内で開催されるセミナー、研修等への参加を含め、我が国へ招待等することを控えていただきますようお願いいたします。
  　また、本年 4 月 26 日付 19 文科際第 24 号にて依頼したとおり、引き続き輸出管理体制の強化に向けた取組みを徹底していただくとともに、特にイラン人研究者及び学生との交流に際して、イランの核活動等に寄与するであろう分野の研究教育又は訓練が行われることのないようお願いいたします。

  　それにしても、この内容に

  なお、教学部 (理工学部担当) では特に取りまとめ致しませんので、参加ご希望の方は個々でお申し込み下さい。

  という案内文をつけてはいかんでしょ…… > 理工教務

• 》 ハリーに揺れる米キリスト教原理主義　 ハリー・ポッターへの反発が映す米国政治の構図 (日経 BP, 7/18)

• 》 「2009年度には世界一セキュリティに厳しい会社に」、松下電器が2004年来の取り組みを披露 (日経 IT Pro, 7/18)

• 》 FIX: Stop error message when the Explorer.exe process crashes on a Windows XP SP2-based computer: "STOP 0xc0000005" (Microsoft)。 この patch、2007 年 8 月の Windows Update に含まれる予定だそうです。

• 》 You cannot deploy software updates on a computer that is running Microsoft Windows XP or Microsoft Windows Server 2003 (Microsoft)。 Msi.dll の access violation だそうで。有償 fix 出てます。

• 》 OLS2007-BOF (TOMOYO Linux)。Ottawa Linux Symposium での TOMOYO Linux BoF に関する詳細な報告。おつかれさまです。

  実際に、Ottawaに行って、BoFのセッションを終えての感想としては、「メインラインに入れることこそが至上命題であり、LKMLへの投稿や今回の BoFはそのスタートにすぎない」ということを実感しました。TOMOYO Linuxは、これまでこつこつと1.4系の開発により機能を拡張してきましたが、LKMLに提案した2.0（LSM移植版）ではファイル強制アクセス制御の機能しかありません。その状態でAppArmorとの比較をされて、「ほとんど同じ」と思われていることにより損をしています。せめてネットワークの MACが実装できていれば印象も変わったことでしょう。

• 》 NECの無線LAN機器「Aterm」で不具合、まれに煙が発生 (日経 BP, 7/17)、【お詫びとお願い】AtermWL5400AP/WL54TEの不具合のお知らせとお詫び (121ware, 7/17)

• 》 東証 加ト吉の改善報告書 (まるちゃんの情報セキュリティ気まぐれ日記, 7/15)

• 》 基本情報技術者試験の内容が漏えい (日経 IT Pro, 7/13)。コンピュータ総合学園 HAL の web ページには、今に至るも何もないみたい。

• 》 年金積立金は誰が預かっているのか (保坂展人のどこどこ日記, 7/15)

• 》 電子申請のJRE脆弱性放置、各都道府県の状況 (高木浩光＠自宅の日記, 7/15)

• 》 ＡＶ‐Ｊ３６９　防水ＳＤオーディオプレーヤー ウイルス感染に関するお詫びとお願い (ツインバード, 7/12)

• 》 丸川珠代氏、選挙権なし…ＮＹから帰国後３年、転入届未提出 (読売, 7/17)。選挙に行(か|け)ない候補ですか。

• 》 旅客機が着陸に失敗し炎上、２００人死亡か　サンパウロ (asahi.com, 7/18)。TAM の A320。こんな感じ。

• 》 ブロードバンド・ルーターの設定が変わっているかも 〜ドライブバイ・ファーミング〜 (日経 IT Pro, 7/17)

• 》 通信・放送の総合的な法体系に関する研究会中間取りまとめ」についてのパブリックコメント草稿 (崎山伸夫のBlog, 7/17)

• 》 米エネルギー省，セキュリティ侵害でカリフォルニア大学に300万ドルの罰金 (日経 IT Pro, 7/17)

• 》 台頭するPDFスパム——画像スパムに代わリ新たな脅威に、大半のスパム・フィルタは検知できず (Open Tech Press, 7/17)。現状の PDF spam は、マルウエア対策のTips，知りたくありませんか？ (日経 IT Pro, 7/18) で紹介されている xdoc2txt とかを使うとロクな中身がないことがわかりますね。

• 》 公益法人白書：「国と密接」な半数以上で多額の役員報酬 (毎日, 7/17)

• 》 「平成19年（2007年）新潟県中越沖地震」の特集 (気象庁)

• 》 柏崎刈羽原発方面

  • 原発の耐震安全性は根底から崩れた (原子力資料情報室, 7/17)

    3号炉では外部電源を取り込む変圧器で火災が起きた。絶縁油が漏れ、何らかの理由で引火したためだろう。(中略) 鎮火までに2時間近くもかかったのは、消火剤の調達に時間がかかったからといわれている。油火災への備えがなかったことは深刻な不備と言わざるを得ない。
    変圧器が機能しなければ、外部電源喪失事故という特に沸騰水型原発では恐れられている事故となる。直ちに非常用のディーゼル発電機が起動することになっているが、この起動の信頼性は必ずしも高くなく、地震により起動しない恐れもある。炉心燃料は自動停止した後も高熱を発しているため冷却を続ける必要があり、これに失敗すると燃料は溶融して高濃度の放射能が環境に放出されることになる。場合によってはその後に爆発を伴うこともあり得る。それほど重要なことを内包する火災だったが、東京電力は変圧器が機能し続けていたか、非常用電源が起動したかなどの重要な情報を発表していない。

  • 柏崎刈羽原発、事故隠しを許さない (保坂展人のどこどこ日記, 7/18)

    私たち、福島みずほ党首を団長とする社民党調査団は昨日、交渉の末に原発の中に入っている。

    素直には入れてもらえなかったようですね。

    同行した今井浩志社民党国対事務局長に話を聞いた。「原発のPRのためのサービスセンターで、東京電力と現場責任者と交渉して原発の建屋に入り、水漏れ事故の現場まで入りました。『本来は水を流すための給排水管ではないのに、水漏れが起きている。原因はわかりません』とのことでした。さらに、燃えた変圧器も見ている。「100メートル位手前までいきましたが、真っ黒焦げでした。それに、原発敷地内のアスファルトの被害は市内の道路よりも数段ひどかったのが印象的でした」
    原子炉のある建屋の土台も、陥没・隆起しているのを確認したという。

  • 原発再開「安全確認まで認めぬ」　柏崎市長が停止命令 (asahi.com, 7/18)
  • 柏崎市が刈羽原発に緊急使用停止命令…地下に断層の可能性 (読売, 7/18)

    　一方、防災科研などが行った地震波や余震分布の解析で、中越沖地震を起こした断層が、柏崎刈羽原子力発電所がある陸地の直下まで延びている可能性が高いことが分かった。
    　今回の震源は、同原発のほぼ北側約９キロ、深さ１７キロの場所で、余震は震源から南西方向に分布している。こうしたデータをもとに、断層が動いた範囲を示す「断層面」を調べたところ、同原発真下の方向まで延びていた。

    関連: 中越沖地震：原因の断層、原発直下まで？　深さ約２０キロ (毎日, 7/18)、 原発直下に断層か、建設の前提に疑問　中越沖地震 (asahi.com, 7/18)

    原発建設は直下に活断層がないことを大前提にしてきた。同原発は未知の断層が直下にあったとしてもＭ６．５程度までの地震しか起こさないとの想定で設計されていた。建設の前提が揺らいだことになる。

• 》 PuTTYjp とごった煮版が更新されていたそうです

  • hdk の自作ソフトの紹介 | PuTTYjp。6/3 付で Version 0.60-jp20070603 が公開されています。「F10 キーが正しく IME に伝わっていなかった問題を修正しました」そうです。
  • PuTTY 0.60 ごった煮版 2007年7月15日版 (ゑBLOG, 7/15)

• 》 検証・耐震偽装　悪いのは誰か？何か？（１６）やっぱり？捏造したのか？国交省 (JANJAN, 7/16)

  　ともかく小嶋氏は、「当初の検証値が０.３７だった「グランドステージ下総中山」を、国交省は０.７３と発表した。」と書いている。この検証をしたのは、国交省と国土技術政策総合研究所（国総研）であると藤田氏は指摘している。
  　また小嶋氏はグランドステージ浮間公園についても、「当初の検証値は０.４なのに、北区は０.７と公表した。」としている。

• 》 マルウエア対策のTips，知りたくありませんか？ (日経 IT Pro, 7/18)。番宣記事。

• 》 このサイトはどんなところ？「aguse」でサイトをチェック (日経 IT Pro, 7/18)。whois + α ゲートウェイということでしょうか。

• 》 災害救助法 の適用に伴う話

  • 新潟県中越沖を震源とする地震により被害を受けられました個人のお客さまへ (トレンドマイクロ)
  • 梅雨前線にともなう大雨により被害を受けられました個人のお客さまへ (トレンドマイクロ)

• 》 日本でもセキュリティ・インストラクターを募集、米SANSがNRIセキュアと共同で (日経 IT Pro, 7/17)。SANS ねた。

• 》 米フォーティネットCMO，「サイバー犯罪は水面下で進行している恐れがある」 (日経 IT Pro, 7/17)

  「サイバー犯罪は，表面化しないものも数多い。欧米では，企業が競合企業にトロイの木馬を仕掛けるといった情報戦争も始まっている」と，スティーノンCMOは実情を明かす。「日本の企業も，競合他社を意識した情報漏洩対策を真剣に考える時期に来ている」

  　「氷山の一角」すら見えないことが多いのですが、実際マジヤバイみたいですぜ旦那方。NDA がらみで喋れない場面・人も多いしね。

• 》 戦車に乗った男性が携帯電話の基地局の鉄塔を次々と破壊 (gigazine, 7/17)。TOP に T-34 の画像があるので「エェッマジ?」と思ったが、実際の映像を見た限りでは「ハリボテ砲塔つきの M113」のような気が。戦車じゃないじゃん。

• 》 [AML 14915] Fw: 辺野古から緊急情報 2007年　7/17・22:00、・13:00、・10:00、・08:30、・04:30

• 》 フジテック強度不足エレベーター、設置場所を発表…国交省 (読売, 7/17)、フジテック（株）製エレベーターの部材強度不足が見込まれる物件について (国土交通省, 7/17)

• 》 年金問題：政府「氏名不詳」記録の存在認める　件数答えず (毎日, 7/17)。そういうデータでも受け付けてしまえるシステムなんですね。 そういうのは、ふつうはエラーではじくんじゃないの?

  長妻氏は「氏名の空欄を発見できないコンピューターシステムの設計はあり得ない。本来ならば国会の質疑で明らかにすべき話で、肝心な話はお茶を濁している」と批判している。

  　クエリーの場合にだけエラーではじいてしまうとか?

• 》 イギリスで「マリオパーティー8」がリコールの対象に (slashdot.jp, 7/17)。spastic ですか。言葉は難しいですね。

• 》 中越沖地震：柏崎刈羽原発に５０件のトラブル　東電発表 (毎日, 7/17)、柏崎刈羽原発、全７基でトラブル５０件…地震対策見直しへ (読売, 7/17)。どうやらヒヤリ・ハットが多発している模様。他の電力会社もこれを教訓にテコ入れしておかないと、次は本当に悲惨なことになりそうな予感。

  　元ねた: 新潟県中越沖地震の影響について（午後５時現在） (東電, 7/17)。「新潟県中越沖地震発生による柏崎刈羽原子力発電所のプラント状況」の話。

• 》 中越沖地震：原発停止　夏の電力供給に懸念　東京電力 (毎日, 7/17)、ネット公表装置が故障　柏崎刈羽原発の放射線量 (asahi.com, 7/17)

• 》 中越沖地震: IT 方面

  • 柏崎で間に合わずも，6強の長野・飯綱で20秒前に警報 (日経 IT Pro, 7/16)。緊急地震速報方面。
  • ソフトバンクは唯一規制なしも，携帯基地局が76カ所でダウン (日経 IT Pro, 7/16)。ケータイ方面。
  • (日経 IT Pro, 7/16)。固定電話方面。
  • 第四・北越両地銀のシステムは平常稼働，柏崎の店舗は自家発も (日経 IT Pro, 7/16)

• 》 木造住宅に被害集中、低層に共振「キラーパルス」が影響か (読売, 7/16)

• 》 首都圏でも「ゆっくり揺れ」　中越沖地震 (asahi.com, 7/17)。長周期地震動を観測。

• 》 ClamAV 0.91.1 が出ています。

• 》 正義のGoogleボット君、ワンクリック詐欺をあばく (日経 BP Google 調査隊, 7/13)。要はただのリンクなので、たどれてしまうのですね。

• 》 リトビネンコ暗殺

  • 英が露外交官４人を国外追放へ　元中佐毒殺事件で対抗措置 (CNN, 7/17)
  • 露「挑発行為には報復」　英の外交官追放で警告 (産経, 7/17)

• 》 第１１回まっちゃ１３９勉強会アンケート集計結果 (まっちゃだいふくの日記, 7/17)

  ちょっと寒かったですが…

  　温度設定なんて飾りです、偉い人にはそれがわからんのです。

  プロジェクターがちょっと暗いですね

  　俺もそう思う (ォィ)。新しめのプロジェクターが入っている部屋を探しておくべきか…… > 俺。次期更新はもうちょっと先だしなあ。

• 》 Password Stealers targeting games are growing more than ever (McAfee blog, 7/16)。あいかわらず PWS-Banker の方が絶対数は多いみたいだけど。

• 》 「発電所もサイバー攻撃の対象になる」，米SANSのアラン・パーラー氏が警告 (日経 IT Pro, 7/17)

• 》 Symantec False-Positive on Filezilla, NASA World Wind (SANS ISC, 7/16)、 Symantecの対策ソフト、FileZillaやNASAツールをスパイウェアと誤認識 (ITmedia, 7/13)

• 》 米Google、プライバシー保護のためCookie有効期限を2年間に短縮 (Internet Watch, 7/17)。手元の Firefox では network.cookie.lifetime.days を 90 に設定しているのであまり関係ないけれど。

  Googleは新しいCookieポリシーとして、2年間で有効期限が切れるCookieを今後数カ月以内に発行し始めることを決定した。

  　なんだ、まだやってないのかよ。

  　ぐぐっていたら、Posts tagged with "cookies" (opera.com: Implementer's notes) というページをみつけた。

• 》 NHK スペシャル「核クライシス」

  • 第1集　新たな核攻撃シナリオ 〜“超高感度爆発”と“地表爆発”〜（仮） (8/5 放送予定) 。 関連: Starfish Prime (wikipedia)
  • 第2集　核拡散・攻防の記録 〜IAEA VS イラン〜（仮） (8/6 放送予定)

• 》 公的年金が「ハゲタカ」に変身したら (日経 BP, 7/13)

• 》 [Full-disclosure] White Paper - Chrooting sshd というのが出ています。

• 》 中国：食品輸出禁止の企業リスト更新　日本向けは１５社に (毎日, 7/16)

• 》 平成19年（2007年）新潟県中越沖地震発生 (AM 10:13)。M6.8、新潟県柏崎市西山町などで震度 6 強。

  • 2007年7月16日10時13分ころの新潟県上中越沖の地震について（第2報） (気象庁, 7/16)
  • 新潟県長岡市などで震度６強　柏崎刈羽原発で火災 (asahi.com, 7/16)。放射能洩れはないそうです。 ……実はちょっと洩れてました: 放射能含む水漏れる、柏崎刈羽原発　中越沖地震 (asahi.com, 7/16)。もっと心配なのはここ:

    経済産業省原子力安全・保安院によると、１号機の地下５階に設置された地震計で東西方向に６８０ガルの揺れを観測。原子炉など重要機器の設計で想定する２７３ガルを大きく上回った。

    柏崎刈羽原発付近　 想定超す大地震の恐れ (共産党, 2004.12.19) によると 柏崎刈羽原発は 450 ガルで設計されているようですが、それよりも大きい値が実際に記録されてしまいましたとさ。
  • 列車運行情報サービス: 新幹線列車運行情報 (JR 東日本)。上越新幹線は停止中。 新幹線は各地で運転見合わせ、自動車道も一部通行止めに (読売, 7/16) によると「揺れが大きかった長岡—燕三条駅間で、保守点検員が歩いて線路上の点検を行うため、全線が復旧するまで９時間近くかかる」そうだ。 …… 21:20 ごろに復旧したそうです。作業おつかれさまです。
    同記事によると、道路の方は「北陸自動車道（新潟西—糸魚川ＩＣ）、関越自動車道（長岡ＪＣＴ—湯沢ＩＣ）、上信越自動車道（上越ＪＣＴ—中郷ＩＣ、信濃町—長野ＩＣ）」で通行止めだそうだ。 日本道路交通情報センター: 北陸の表示内容とはちょっと違うみたいなんだけど。 (後者の方が update された情報だと思う)
  • 道路が隆起、水道管破裂　「中越地震の比ではない」 (中日, 7/16)
  • NTT 東日本、例によって 災害用伝言ダイヤル (171) やってます。 災害用ブロードバンド伝言板 (https://www.web171.jp) というのもあるそうですが、 http://web171.jp や https://web171.jp や http://www.web171.jp ではつながらないので注意 (繋がるようにしておいた方がいいと思うのだが……)。web171.jp は A レコードが元から存在せず、http://www.web171.jp については存在はするものの処理が間にあってないっぽい。
  • 地震情報 (気象庁)、平成19年07月16日10時19分 気象庁地震火山部 発表 (気象庁)、平成19年07月16日10時28分 気象庁地震火山部 発表 (気象庁: 震度訂正版)
  • 新潟沖地震　病院や電気・ガス・水道の問い合わせ先 (asahi.com, 7/16)
  • 各社の特集ページ
    • asahi.com
    • 読売
    • 毎日

• 》 NOD32アンチウイルスが正常に動作しない現象に関する重要なお知らせ (canon-sol.jp, 7/10)。今はだいじょうぶだそうで。

• 》 ａｕ利用料、５万を５００万と誤請求…システム不具合で (読売, 7/15)。豪快ですね。

• 》 核施設の稼働停止・ＩＡＥＡの監視容認…北朝鮮が表明 (読売, 7/15)

• 》 中国産ウナギ：合成抗菌剤を検出　群馬・前橋 (毎日, 7/14)。徳島魚市場ですか。

• 》 ビンラディン容疑者、２年９カ月ぶりビデオで登場 (asahi.com, 7/15)

• 》 東南アジア海賊情報 (6/7〜7/11 入手分) (海上保安庁, 7/12)

• 》 参院選：自民候補３２％、核武装検討を容認　毎日新聞調査 (毎日, 7/16)。超ビンボーな金ちゃんちだって持ってるのに、どうしてボクんちは持ってないのォーーーって感じ?

• 》 海上保安庁のサイト www3.kaiho.mlit.go.jp がなんだかすごいことになっています。itochan さん、Luca さん情報ありがとうございます。

  • www3.kaiho.mlit.go.jp (てくてく糸巻き, 7/15)

  　http://www3.kaiho.mlit.go.jp にアクセスするとそこにはなぜかオリエンタルモーター株式会社が……という話。

  % host www3.kaiho.mlit.go.jp
  www3.kaiho.mlit.go.jp is an alias for jcgbkwb1.kaiho.mlit.go.jp.
  jcgbkwb1.kaiho.mlit.go.jp has address 202.234.165.34
  % host 202.234.165.34
  34.165.234.202.in-addr.arpa domain name pointer omweb.orientalmotor.co.jp.
  % whois 202.234.165.34
  [ JPNIC database provides information regarding IP address and ASN. Its use   ]
  [ is restricted to network administration purposes. For further information,  ]
  [ use 'whois -h whois.nic.ad.jp help'. To only display English output,        ]
  [ add '/e' at the end of command, e.g. 'whois -h whois.nic.ad.jp xxx/e'.      ]
  
  Network Information: [ネットワーク情報]
  a. [IPネットワークアドレス]     202.234.165.32/28
  b. [ネットワーク名]             OM-NET
  f. [組織名]                     オリエンタルモーター株式会社
  g. [Organization]               Oriental Motor Co., Ltd.
  m. [管理者連絡窓口]             HY6269JP
  n. [技術連絡担当者]             DM678JP
  p. [ネームサーバ]
  [割当年月日]                    2007/01/31
  [返却年月日]
  [最終更新]                      2007/01/31 11:53:02(JST)
  
  上位情報
  ----------
  ソフトバンク・アイディーシー株式会社 (SOFTBANK IDC Corp.)
                       [割り振り]                               202.234.128.0/18
  PSINet (PSINet)
          SUBA-021-231 [SUBA]                                   202.234.165.0/24
  
  下位情報
  ----------
  該当するデータがありません。

  　ふぅむ……。 jcgbkwb1.kaiho.mlit.go.jp というのは Japan Coast Guard Backup Web 1 ということなんですかね。 www3.kaiho.mlit.go.jp 自体は、 室蘭海上保安部とか鳥羽海上保安部とかが入っているサーバみたいなのですが……。

  　netcraft のデータを見る限りでは、昔から 202.234.165.34 だったようで。 202.234.165.32/28 は、昔は海上保安庁に割り当てられていたようだけど、2007.01.31 にはオリエンタルモーターに割り当てられているようだしなあ。IP アドレスのリナンバー忘れとかなのだろうか。 うーむ……

• 》 冷凍うなぎ　中国産に禁止抗菌剤　かば焼き群馬で検出　関東へ１０万匹分出荷 (東京新聞, 7/14)

• 》 生活保護、不法に廃止　収入など調べず　北九州の孤独死 (asahi.com, 7/14)

• 》 雨

  • １時間に１２０ミリ以上の記録的短時間大雨　千葉県 (asahi.com, 7/14)。降ればめちゃくちゃ。
  • 四国の水がめ・早明浦ダムの貯水率、一気に１００％に (asahi.com, 7/14)。場所によっては恵みの雨ではあるのだが……

• 》 総務省 パブコメ 「電気通信事業における個人情報保護に関するガイドライン第２６条解説改訂案」 (まるちゃんの情報セキュリティ気まぐれ日記, 7/14)

• 》 VALUESTAR N、VALUESTAR G タイプNをお持ちのお客様へのお願い (121ware.com, 7/12)。Hybrid HDD ねた。BIOS アップデートで修正されるそうで。

• 》 2003年3月以降出荷のLaVie M、LaVie G タイプM、VersaPro モバイルノートの不具合に関するお詫び (121ware.com, 7/13)

  2003年（平成15年）3月から2005（平成17年）年4月にNECおよびNECパーソナルプロダクツ（以下併せて弊社）が出荷した一部のモバイルノートパソコン「LaVie M」および「LaVie G タイプM（Web直販専用モデル）」「VersaPro モバイルノート（ベイ内蔵型）」において、稀にパソコンの電源が入らなくなる場合があり、その一部において発熱により筐体の変形に至る（底面に直径5mm程度の穴が開く）場合があります。

  　無償修理しているそうです。

• 》 コンピュータ省電力化の新規格「Energy Star 4.0」が7月20日に発効 (computerworld, 7/13)

• 》 Delegateのプロキシサーバを経由してDAT更新が出来ない (マカフィー)。へぇ。

• 》 Phishing in two seconds (trendmicro blog, 7/13)。いまどきのフィッシングサイトは 2 秒で完成だそうです。

• 》 安倍首相：靖国神社の「みたままつり」にちょうちん奉納 (毎日, 7/13)

• 》 裁判の迅速化進む、「刑事」７割以上が３か月以内 (読売, 7/13)

• 》 チャイナリスク

  • 中国産ウナギ弁当の予約を中断　サークルＫサンクス (asahi.com, 7/13)

    冷凍食品大手「加ト吉」がウナギを輸入していた中国の食品企業が、中国政府から輸出停止の処分を受けたことがわかり、(中略) このウナギを使った弁当を販売するサークルＫサンクスは１３日、安全性が確認されるまで販売と予約受け付けを一時中断すると発表した。

    また加ト吉か……
  • 毒性物質入り練り歯磨き、中国国内では非回収で販売続く (読売, 7/13)

• 》 ハンガリー：警察に不正渦巻く (JANJAN, 7/11)

• 》 トルコ：対クルド戦へ秒読みか (JANJAN, 7/12)

• 》 藤田東吾さんが天木直人さんの応援に駆けつける (JANJAN, 7/12)

• 》 知ってる？現代っ子「雨ニモアテズ」 (産経 / Yahoo, 7/12)。ざぶとん 3 枚!

• 》 IceSword 1.22 English Version (てっしーの丸出し, 7/11) が出てるようで。

• 》 アイ・オー，アクセス履歴も管理できる暗号化USBメモリー (日経 IT Pro, 7/11)

  新版のEasyDisk Secure2では，従来製品にUSBメモリー内へのアクセス・ログ記録機能を追加した。(中略) また，新版ではWindowsのAdministrator以外のユーザー権限でも利用可能になった。

• 》 摘発した違法サイトに警察庁が警告文を載せる(誘導する) (うさぎ文学日記, 7/10)

  刑が確定／判決が出たものだけが対象のようです。また、その違法サイトのURLの管理者（ISPなど）に対して、警告サイトへの誘導ページを載せてもらうことを警察が依頼するんだそうです。

• 》 手口は公開すべきか (水無月ばけらのえび日記, 7/9)

• 》 空自イラク派遣の１年間延長を決定 (読売, 7/10)

• 》 FBI、個人の行動追跡にデータ・マイニングを利用 : テロの兆候発見や個人情報盗難の動向分析などが目的 (computerworld, 7/13)

• 》 まるちゃんの情報セキュリティ気まぐれ日記から

  • 経済産業省 確定 「次世代ロボット安全性確保ガイドライン」 (7/11)。ロボット工学三原則を実装せよ、とは書かれていない。

    ・本ガイドラインは空中・宇宙、海底、人体内等を稼働領域とするロボットを対象としない。また、戦場等で使用される軍用のロボットも対象としない。
    ・手術用ロボットは、一般の次世代ロボットとは使用形態が異なり、個別に安全性を確保すべきロボットであることから、本ガイドラインの対象としない。

  • 総務省 「信書便事業分野における個人情報保護に関する研究会」の報告書を公表 (7/11)
  • 総務省 郵便事業分野における個人情報保護に関する研究会の開催 (7/11)
  • IPA 情報セキュリティに関する新たな脅威に対する意識調査(2006年度第2回)報告書を公開 (7/12)
  • 現場感覚 ダイレクトレポーティングのほうが経営者の負担は少ないんじゃないの？ (7/13)

    米国では内部統制監査について、
    （１）内部統制報告書の適正性と
    （２）内部統制の有効性
    についての意見を述べるという方法から、企業の負担を軽減するために
    （２）内部統制の有効性
    についての意見を述べるだけにするという方法に変更しましたね。。。
    一方、日本の場合は、経営者負担を少なくすると言う観点から
    （１）内部統制報告書の適正性
    について意見を述べることになったわけですが、 現場感覚としては、米国の方法のほうが経営者の負担が減るんじゃないのという意見が圧倒的ですね。というか、私が聞いた数名の人は全部そうでした。。。

    つまり、現場の感覚と真逆だと……。実に日本らしくて涙が出ますね。

• 》 あなたのブログやＨＰを規制する法制度がつくられようとしている〜パブコメしよう！ その１、 その２、 その３、 その４、 その５ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）)。 「通信・放送の総合的な法体系に関する研究会」の中間取りまとめに対するパブコメ (締切: 7/20) の話。

• 》 Government Servers Hosting Phishing Sites (Symantec blog, 7/12)

  Thailand (.go.th), Indonesia (.go.id), Hungary (.gov.hu), Bangladesh (.gov.bd), Argentina (.gov.ar), Sri Lanka (.gov.lk), Ukraine (.gov.ua), China (.gov.cn), Brazil (.gov.br), Bosnia and Herzegovina (.gov.ba), Columbia (.gov.co), and Malaysia (.gov.my)

• 》 情報漏洩に備える——ダメージを抑えるための心得7カ条 (computerworld, 7/12)。Winny とか系だと、最初の「問題の封じ込め」が困難なんですよねえ。

• 》 MPack ねた

  • Spam from the Kernel: Full-Kernel Malware Installed by MPack (Symantec blog, 6/29)
  • QuickTime Update Equals Update QuickTime (F-Secure blog, 7/12)

• 》 New Tool: AdExplorer v1.0 and Various Updates (Sysinternals Site Discussion, 7/9)。AdExplorer は Active Directory viewer / editor 。

• 》 橋下弁護士の口車に乗って光市事件弁護団の懲戒請求をしたあなたへ取り下げるべきだとアドバイス〜 その１、 その２、 その３、 その４、 その５ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）)。 拷問・冤罪大国ニッポンの現実を理解していない人大杉、ということか。

  　最近、国連の拷問禁止委員会が日本の現状にレッドカードを突きつけました（ここ←参照）。代用監獄、長時間の取調、取調の密室化などの状況にある委員は、「人権を守るという価値観が日本にはないのか」とまで述べたそうです。

  　日本は国連の拷問禁止委員会 (!) にレッドカードを突きつけられるような国だ、ということです。国連拷問禁止委員会の最終見解発表にあたっての会長声明 (日弁連, 5/22)

• 》 NHK「ネットの“祭り”が暴走する」の捏造・偏向 (実況ニュースサロン, 7/8)

• 》 「知っていますか？脆弱性（ぜいじゃくせい）」の公開について −アニメで見るウェブサイトの脅威と仕組み− (IPA ISEC, 7/12)

• 》 訴訟のトータルなメリット・デメリット (SLAPP WATCH, 7/13)

• 》 新宿の朝、安倍政権への国民審判始まる (保坂展人のどこどこ日記, 7/12)。いよいよ選挙ですね。

• 》 共謀罪ＴＶ（ティーブイ）

  • 共謀罪ＴＶ（ティーブイ） 創価学会・公明党と共謀罪選挙（1） (共謀罪反対 THE INCIDENTS, 7/10)
  • 共謀罪ＴＶ（ティーブイ） 創価学会・公明党と共謀罪選挙（2） (共謀罪反対 THE INCIDENTS, 7/11)
  • 共謀罪ＴＶ（ティーブイ） 創価学会・公明党と共謀罪選挙（3） (共謀罪反対 THE INCIDENTS, 7/12)
  • 共謀罪ＴＶ（ティーブイ） 創価学会・公明党と共謀罪選挙（4） (共謀罪反対 THE INCIDENTS, 7/13)

• 》 JVN に掲載されたクロスサイト・スクリプティング問題 (日経 IT Pro, 7/10)

• 》 来年４月までにイラク撤退、米下院が決議…大統領へ圧力 (読売, 7/13)

• 》 米Microsoft、マルウェア情報ポータルの正式版を開設 (Internet Watch, 7/11)。 Microsoft Malware Protection Center。VirusTotal のようなものでも、 WebImmune のようなものでもないみたい。

• 》 Microsoft、過去に販売したすべてのXbox360に欠陥があることを認める (gigazine, 7/13)。すべてってあなた……。

• 》 「どこまでが補償金の対象？」私的録音録画小委員会で議論 (Internet Watch, 7/11)。「私的録音録画小委員会」2007年第7回会合 (7/11) の話。

• 》 海の向こうの“セキュリティ” 第10回：韓国の自動証明書販売機、紙の偽造指紋でも認証　ほか (Internet Watch, 7/11)

• 》 「魔法のiらんど」に不正アクセス　1週間サービス停止 (ITmedia, 7/12)

• 》 ソフトの優先度を自動変更して高速化するフリーソフト「オートギア」 (gigazine, 7/13)。へぇ。

  　……「オートギア」のおかげで、「バックギア!」「バック片輪走行!!」というセリフが脳内再生されて仕方がない今日このごろ (参照: マシンハヤブサ)。

• 》 赤痢菌：順天堂大の学生５人から検出　細菌学実習で感染？ (毎日, 7/12)

• 》 フジテックのエレベーターが強度不足話

  • フジテック（株）製エレベーターの部材の強度不足について (国土交通省, 7/12)

    強度の低い鋼材が使用されているものは、エレベーター１２，７２７台、エスカレーター６３４台で、フジテック（株）が確認申請図書等をもとに、建築基準法に基づき強度計算を再度行ったところ、部材の強度不足が見込まれるものがエレベーターで５６０台あるとの報告がありました。（エスカレーターについては強度不足のものは無いとのこと。）

  • エレベーターで強度偽装　ＪＦＥ系商社が鋼材をすり替え (asahi.com, 7/12)

    鋼材は、大手鉄鋼メーカー、ＪＦＥスチール系列のＪＦＥ商事建材販売（大阪市）が強度の高い鋼材と偽って納入。偽装された鋼材の取引は、フジテック社員との合意の上だった疑いがあり、国交省は同社に月末までの報告を求めた。

  • 強度不足エレベーター、３６都道府県で…第三者委を設置へ (読売, 7/13)

    「注文とは異なる弱い鋼材を納入された」。フジテック側は１２日の記者会見で、納入元の「ＪＦＥ商事建材販売」（大阪市）の責任を強調したが、同社は「フジテックと合意の上だった」と反論。両者の見解が食い違っているため、フジテックは、元検事らで作る第三者委員会を近く設置し、７月末までに調査結果を公表するとしている。

  • フジテック製エレベーター、駅や病院で使用中止 (asahi.com, 7/13)

    　ＪＲ西日本では、管内１２０９駅にある全４４４基のエレベーターのうち、０３年以降に設置された７３駅の１４２基がフジテック製で、すべて強度不足の恐れがあるとされた５６０基に含まれていた。
    　同社では、フジテック社から「通常の運転にはまったく支障がない」と説明を受け、「使用を休止すればかえって混乱を招き、利用者にかける不便が大きい」と判断。当面の対策として、１４２基の速度を分速４５メートルから３０メートルに設定し直した。

  • フジテック。何の情報もありません。
  • JFE 商事建材販売。何の情報もありません。

• 》 Sony BMGがルートキット開発会社を訴える (slashdot.jp, 7/12)。あれ? First4 Internet の XCP Content Protection Technology (もともとのネタ) じゃなくて SunnComm の Media Max (後から「これも問題」とされたもの) の方なんだ。 その意味ではタレコミ文はひどい内容だし編集者もだめすぎ。

• 》 偽会社を設立して放射性物質購入のライセンスを獲得 (slashdot.jp, 7/13)。GAO のタイガーチーム、いい仕事してます。

• 》 第１２回まっちゃ１３９勉強会のポスターを作っていただきましたm(__)m (まっちゃだいふくの日記, 7/13)

• 》 Backdoor Uses DNS as ‘Side Door’ (trendmicro blog, 7/12)。DNS を使って命令を要求・伝達するマルウェア BKDR_FONAMEBOT.A の話。

• 》 「このファイル怪しい」と感じたら，まずスキャン−−VirusTotal (日経 IT Pro, 7/13)

  「お客様からの問い合わせです。ご対応いただけますでしょうか」。こんな文面で，Wordファイルが添付されたメールが届いたら，あなたはどうしますか

  　何も考えずに VirusTotal したが実は本当にお客様からの問い合わせだったら、情報漏曳一丁上がりなんですけど。業務の場合は、周辺情報を確認した上でないと使えないですよね。そういう意味では、イントラネット用の VirusTotal 的なものがあればいいのでしょうけど。

• 》 有料放送の録画違法化に反対している人は誰？ (栗原潔のテクノロジー時評Ver2, 7/11)

• 》 情報セキュリティの法律 (商事法務) という書籍があるのだそうです。岡村久道先生です。

• 》 ビジネスモデルとしての名毀毀損訴訟 (SLAPP WATCH, 7/12)。新・名誉毀損 (商事法務) という書籍があるのだそうです。

• 》 新生銀行を騙るフィッシングメールキター！！ (かきくけこうもりのよろず投資日記・個別株式の自動売買) と同様のものが手元にも来ていることが判明したので、特定の URL へのアクセス制限を設定した。 関連: 新生銀行をかたるフィッシング詐欺が出現、編集部にも偽メールが (日経 IT Pro, 7/12)

• 》 「OpenOffice 2.2.1」日本語版がリリース (Internet Watch, 7/12)

• 》 新聞紙から手軽に強力な武器を作る方法 (gigazine, 7/11)

• 》 海面すれすれを飛ぶ航空機、中国の大学が開発 (ITmedia, 7/11)。WIG って昔からあるんですけど。ソヴィエト連邦は WIG 好きでしたよねえ。

  • KM, Orlyonok & Lun (Historical If)
  • VVA-14/14M1P (Historical If)
  • カスピ海は怪物ランド (乗り物図鑑)

• 》 HijackThis version 2.0.2 available now (Trendmicro blog, 7/10)。Windows Vista / IE 7 サポートが改善されるなどされているそうです。

• 》 チームチドリ勉強会のお知らせ: CTFの予選問題を実際に解いて皆で楽しく技術向上をはかる。 2007.07.28、東京都新宿区、500円程度 (参加者でワリカン)

• 》 How to restrict SWF content from HTML (Adobe blog: State of Security, 7/10)

• 》 魔法のiランド は今日も止まってます。「メンテナンス作業が大変困難な状況となっており、もうしばらくかかる見込みです」だそうです。

• 》 第３回ばりかた勉強会。 2007.08.18、福岡県福岡市、1000 円。花田さん情報ありがとうございます。

• 》 CERT/CCがインシデント管理能力の評価基準書を公開 (日経 IT Pro, 7/11)

• 》 年金記録問題「安易な処理蔓延」　検証委が中間報告 (asahi.com, 7/10)

• 》 原爆投下：米に対し抗議の記録なし…政府答弁書 (毎日, 7/10)。その程度ってことで。

• 》 米軍 ペルシャ湾に３隻目空母 (NHK, 7/10)。いよいよ戦争ですか?

• 》 7月5日からの梅雨前線による大雨の被害等について（第2報） （平成19年7月10日19時00分現在） (bousai.go.jp)

• 》 「『脆弱性』より『セキュリティホール』の方が有名」、IPAの調査 (日経 IT Pro, 7/10)。『セキュリティホール』はふつうの日本人ならまず間違いなく読めるけど、『脆弱性』は必ずしもそうではないようだからなあ。 音もよくないし。

• 》 SF.jp 今月のプロジェクト[0707]：TOMOYO Linux (Open Tech Press, 7/10)

• 》 オープンソースカンファレンス2007 Kansai に BSDなひととき (7/21) があるそうです。 ソフトウェア脆弱性情報流通のこれまでとこれから (7/20) というのもあるなあ。 よしだともこファンの人はオープンソースと社会 (7/21) かなあ。

• 》 安倍政権初の「骨太方針」で増えたもの (日経 BP, 7/9)

  いずれにしても、「骨太の方針2007」が具体化された過程を通じて、小泉内閣の下で進められてきた経済財政の官邸主導という形が突き崩されたのは確かである。

• 》 nessquik 2.5 が出たそうです。nessquik は Nessus の web frontend です。

• 》 ANA、年内に紙の航空券を廃止、FeliCa＆QRコードに全面移行 (ITmedia, 7/10)

• 》 リアルウイルス話

  • はしか予防接種：来年度から中１、高３対象に　厚労省 (毎日, 7/10)
  • 天然痘：類似ウイルス、今もアフリカ毒ヘビに寄生の可能性 (毎日, 7/10)

• 》 シエスパ取り壊し、渋谷区に伝達…温泉爆発で再開断念 (読売, 7/10)

• 》 携帯電話が爆発、作業員死亡＝原因は偽の電池か‐中国 (時事, 7/9)。濱田さん情報ありがとうございます。

• 》 VirusScan Enterprise で、ファイルやフォルダのスキャン除外対象とする場合のワイルドカードの使用方法 (マカフィー)。任意の複数の階層を示す ** が使えるんですね。

• 》 Common Management Agent (CMA) 3.6 Patch 1 での修正項目一覧 (マカフィー)。アップデートタスク実行時に PendingFileRenameOperations のレジストリに書き込みが行なわれます (マカフィー) も解決されています。

• 》 SOX先行組からの教訓？ TDKとキヤノンのケース 日経産業新聞から・・・ (まるちゃんの情報セキュリティ気まぐれ日記, 7/10)

• 》 総務省 確定 「地方公共団体における情報セキュリティ監査に関するガイドライン」 (まるちゃんの情報セキュリティ気まぐれ日記, 7/9)

• 》 フィッシング対策協議会　「フィッシングに関するユーザ意識調査報告書」、 「フィッシング対策における技術・制度調査報告書 ２００７」 (まるちゃんの情報セキュリティ気まぐれ日記, 7/6)

• 》 総務省 「Ｐ２Ｐネットワークの在り方に関する作業部会」報告書 (まるちゃんの情報セキュリティ気まぐれ日記, 7/6)

• 》 個人情報保護法の過剰反応は依然相次ぐが内閣府は改正に消極的？ (まるちゃんの情報セキュリティ気まぐれ日記, 7/4)

• 》 内閣府（防災） 中央省庁業務継続ガイドライン (まるちゃんの情報セキュリティ気まぐれ日記, 7/4)

• 》 ヤフーとマイクロソフト、ウェブ検索のプライバシーポリシーをまもなく更新か (CNET, 7/9)

• 》 Vista仮想化のライセンス条件緩和が中止--MSが方向転換した背景 (CNET, 7/3)。Vista Home Basic / Premium の例の話。

• 》 ジャパンネット銀行、フィッシングサイト閉鎖サービスを導入 (日経 IT Pro, 7/9)。ジャパンネット銀行がフィッシング詐欺対策の強化に「RSA FraudAction」を採用 (RSA, 7/9)

• 》 サンゴ難病に“手術”有効　沖縄で確認、本格治療へ (中日, 7/9)

• 》 大気汚染物質：国境越え流入７５％も　国際協力が急務 (毎日, 7/9)

• 》 無罪判決が急増　証拠評価の厳格化の表れ？ (asahi.com, 7/9)

• 》 緒方元長官の逮捕、決め手は仲介元銀行員の供述 (asahi.com, 7/8)

• 》 さおだけ屋：トラブル増加　国民生活センター注意呼びかけ (毎日, 7/7)、移動販売等での物干し竿購入に関するトラブルに注意！ 2本1,000円のはずが・・・、高額な料金を請求されることも (国民生活センター, 7/7)

• 》 ハッカーグループ、iPhoneのロック解除法を公開へ (CNET, 7/9)

• 》 GPLv3 ねた

  • マイクロソフト、GPLv3への関与回避で声明 (CNET, 7/9)

    SUSE Linux Enterprise Serverの多数のコンポーネントはさまざまなライセンスで管理されており、既存製品でGPLv3を採用しているものは1つもない。しかし、ファイルのデコード用に幅広く利用されている「tar」コマンドユーティリティには既にGPLv3が適用されており、Novellもアップデート時にGPLv3コンポーネントを組み込む意向を明らかにしている。

    tar-1.17 は GPLv2 だけど、tar-1.18 は GPLv3 なんですね。
  • Samba、GPLv3を支持--バージョン3.2から移行へ (CNET, 7/10)

• 》 スパマーがCAPTCHAの突破に成功? (slashdot.jp, 7/9)。 スパムクローラからフォームを隠すのも大切ですか。

• 》 The reason behind the "We're sorry..." message (Google blog, 7/9)。検索結果として CAPTCHA が表示される (ことがある) 理由。Santy については PHP を使ったページにおけるプログラミングエラーを攻略するワームが登場を参照。

• 》 Cross-domain policy files (State of Security, 7/9)。Flash Player の cross-domain policy files の話。

• 》 著作権保護期間延長の議論がかみ合わないわけ (栗原潔のテクノロジー時評Ver2, 7/10)。 保護期間延長の是非を問う議論がスタート、文化審議会小委 (Internet Watch, 6/26) の話。

  一部の「識者」の方が著作者人格権と著作財産権を明確に区別できていないという点が話がかみ合わない理由のひとつのように思えます。さらに言うならば、諸外国の制度との調和を理由として著作権保護期間の延長をせよと主張するのならば、諸外国と比較して著作者の人格権保護に手厚い日本の制度も見直すようにしないと整合性が取れない気もします（注： 米国の著作権法では著作者人格権の考え方はありません。）

• 》 アメリカのどの地域で何教徒が多いのかを表した地図 (gigazine, 7/10)

• 》 緊急メンテナンスのお知らせ (魔法のiランド)

  現在魔法のiらんどサーバー内への不正アクセスを行う形跡が確認された為、アクセスのブロックを行っております。 不正アクセスに対処する為に、緊急メンテナンス（調査及び対策）を24時間体制にて実施中です。

• 》 「セキュリティ製品は性能でこそ選ぶべき」 ジャストシステムに聞く、カスペルスキー製品の販売戦略 (Internet Watch, 7/9)

  まずは我々の「性能でこそ選ぶべき」というメッセージに関心を持っていただいた人に買っていただければということで、マーケットシェアとしては5％を取れれば成功だろうと考えています。
  　そういう意味では、製品のパッケージデザインなども、従来のジャストシステムの製品とは違っています。(中略) カスペルスキーは5％に向けた製品ですので、多少嫌われてもいいと。目に付かないで通り過ぎられるよりは、「あのおじさんなんか怖いね」と言われても、印象に残る方が大事だという考えです。

• 》 電子申請ラプソディ

  • 【重要】法務省オンライン申請システムにおいて利用可能な「JRE」のバージョンアップについて (法務省オンライン申請システム, 7/6)。Benjamin さん情報ありがとうございます。
  • Java 2 Runtime Environment(JRE)の脆弱性について (兵庫県電子申請システム, 7/6)。

    ●対応方法（推奨）
    兵庫県電子申請システムを利用後にJREを非稼動状態にしてください。 再度、兵庫県電子申請システムを利用する場合は、再びJREを有効にします。
    非稼動状態にする方法
    Windowsの「スタート」→「設定」→「コントロールパネル」→「Java Plug-in」のアイコンをクリックします。
    「Java Plug-inコントロールパネル」が表示されますので、「ブラウザ」タブを選択して各ブラウザのチェックボックスをオフ（無効）にし、「適用」ボタンをクリックします。
    最後に、Windowsを再起動してください。

    インド人もびっくり。
  • 厚生労働省の脆弱性放置は何が問題とされているのか (高木浩光＠自宅の日記, 7/8)

  　……「使わないときは Java Plug-in は無効に」を指示しているのは兵庫県電子申請システムだけではないそうで。Benjamin さん情報ありがとうございます。

  • JRE の脆弱性について (国家公務員共済組合連合会電子申請システム)。 Last Modified: Wed, 21 Jun 2006 09:12:27 GMT ですね……
  • Java 2 Runtime Environment(JRE)の セキュリティ・ホールに関するお知らせ (厚生労働省 電子申請届出システム, 2004.12.01)。 Sun Alert ID 57591: Security Vulnerability With Java Plug-in in JRE/SDK の時のもののようです。
  • JREのぜい弱性について (富山県電子申請システム)。 JVNDB-2007-000430 が参照されているので、最近改訂されたものなのでしょう。
  • 佐賀県：電子申請を行うための設定。改訂日時はよくわかりませんが、 Copyright 2006 になってますね。
  • Java 2 Runtime Environment（JRE）を利用されている方へ (栃木県行政手続インターネットサービス, 7/6)

  　こんなありえない (徹底できそうにない) 指示を出すくらいなら、いっそのこと、 電子申請クライアント全体を仮想化して、VM イメージを配布した方がいいんじゃないの。

• 》 空港のシステムのセキュリティーは大丈夫なのか？ (gigazine, 7/9)。Windows セキュリティセンターからの警告が空港の発着表示に……。

• 》 GPLv3 ねた

  • Linuxカーネル管理者がGPLv3を問題視——カーネル変更が困難になることを危惧: 「カーネル変更には所有権者全員の許可が必要」と指摘 (computerworld, 7/9)
  • 「GPLv3適用ソフトは一切サポートしない」——マイクロソフトが明言: 「われわれのいかなる活動にもGPLライセンスは不要だ」 (computerworld, 7/9)

• 》 Winnyの脆弱性を発見した元米eEyeの技術者らが日本でセキュリティ・サービス会社を設立 (日経 IT Pro, 7/9)。 フォティーンフォティ技術研究所 のこと。 BGM: 帰ってきたウルトラマン

• 》 InterScan Messaging Security Suite 7.0 Linux版 Security Patch 公開のお知らせ (トレンドマイクロ, 7/9)

• 》 事故防止効果大きい　歩車分離信号 (JANJAN, 7/9)

  歩行者側の信号が青現示の時には、車両側を右折・左折させず、逆に車両側が右折・左折する時は、歩行者側を赤現示にする方式が、「歩車分離信号」である。効果は大きく、歩車分離信号を導入した交差点では人身事故が４割減少するという。しかし前述のように、信号のある交差点のうち、２％にしか設置されていない。

• 》 やりたい放題の学内ネットワークに「喝！」 (ITmedia, 7/6)。どこかで聞いたような話?

• 》 寺澤有ｖｓ武富士、東京地裁判決下る (SLAPP WATCH, 7/5)

• 》 SLAPP体質の企業のさまざまな手口 (SLAPP WATCH, 7/8)

• 》 デジタル放送番組、コピー９回までＯＫ…総務省が要請へ (読売, 7/7)。 この中途半端さは何なのさ。

• 》 Googleの支配を受け入れられるか？ (ITmedia, 7/9)

• 》 ソニー、新聞で英国教会に公式謝罪 (ITmedia, 7/9)

• 》 知財の常識が通用しない世界 (ITmedia, 7/6)。中国ねた。

• 》 LSE、Winny開発者の控訴審に提出するための意見書を募集 (Internet Watch, 7/6)。LSE = NPO 法人ソフトウェア技術者連盟。7/末締切。

• 》 Googleの検索ボットに偽装すると有料サイトが無料で閲覧できるらしい (gigazine, 7/9)。有償サイトなのに Google 検索に情報があるサイトは多いからなあ。

• 》 Error message when you try to remove a password from a compressed folder or add a password to a compressed folder on a Windows XP-based computer: "Compressed (Zipped) Folders Error" (Microsoft)。有償 fix が出ているようです。

• 》 Best practices and known issues when you install Windows Server 2003 Service Pack 2 on a Windows Small Business Server 2003-based computer (Microsoft)

• 》 An update package for Background Intelligent Transfer Service (BITS) is now available for Windows Server 2003 and for Windows XP (Microsoft)。BITS 2.5 登場。Microsoft System Center Configuration Manager 2007 や Windows Live OneCare に必要だそうで。IPv6 にも対応しているそうで。

• 》 A memory leak occurs when an application performs a snapshot on a computer that is running Windows Server 2003 (Microsoft)。Volume Shadow Copy Service でメモリリークだそうです。有償 fix が出ているようです。

• 》 Applications that use the Cryptography API cannot validate an X.509 certificate in Windows Server 2003 (Microsoft)。Windows Server 2003 の Cryptography API 2 (CAPI2) が SHA2 をサポートしていないそうで。有償 fix が出ているようです。

• 》 Stop error message when an application that uses Winsock is running on a Windows Server 2003-based computer: "Stop 0x0000007E" (Microsoft)。Quota 方面。有償 fix が出ているようです。

• 》 How to use Group Policy to add the MaxTokenSize registry entry to multiple computers on a domain controller that is running Windows Server 2003 or that is running Windows 2000 (Microsoft)。 関連: ユーザーが多数のグループに所属している場合に Kerberos 認証で発生する問題の新しい解決方法 (Microsoft)

  ユーザーが多数のグループに所属している場合、そのユーザーに対する認証やグループ ポリシー設定で問題が発生することがあり (中略) ユーザーが 120 を超えるグループに所属している場合、MaxTokenSize 値で決定されるバッファのサイズでは不十分です

  　MaxTokenSize を大きな値に変更する (デフォルト: 8000 (Windows 2000 gold/SP1)、12000 (Windows 2000 SP2 以降、Windows Server 2003) ことで回避できるそうです。

• 》 Xbox 360 の新たな製品保証プログラムに関する 一部新聞報道への弊社の見解 (xbox.com, 7/6)

  本日マイクロソフトが全世界で発表いたしました Xbox 360 の新たな製品保証プログラムに関しまして、一部新聞報道で「Xbox 360、不具合で回収」という見出し、及び記事文中で「自主回収」という表現が出ておりますが、今回のプログラムは製品の回収を行うものではありません。
  本製品保証プログラムでは、Xbox 360本体で3つの赤いランプが点滅する現象が起きた場合、ご購入日から3年間は無償で修理させていただき、過去この現象において有償修理を行ったお客様には、修理代金を返金させていただくというものです。

• 》 Xbox 360の不良原因は「芋半田」？ (slashdot.jp, 7/8)。熱設計もヨクナイという話もあるようで。

• 》 [AML 14776] 海自大阪湾展示演習、「花火」で「火花」。 2007.08.04〜05、大阪湾 淡路島東方海域、乗艦予定場所は大阪港・神戸港・津名港で調整中、往復はがきにて応募 (平成１９年７月１８日（水）必着)。 応募方法などは平成１９年度呉地方隊展示訓練 乗艦を御希望の皆様へ を参照。乗船時間は 6 時間なので、船酔いしやすい人は注意。

• 》 航空輸送の安全にかかわる情報（平成18年度分）の公表について (国土交通省, 7/6)

  平成18 年度においては、航空事故2 件及び重大インシデント2 件のほか、改正航空法第111 条の4 に基づき平成18 年10 月から新たに報告が義務付けられた「安全上のトラブル」（注）325 件が報告されました。これらの「安全上のトラブル」は、それ自体は軽微なトラブルですが、その発生傾向等を分析して予防的安全対策に活用するため、新たに報告を求めることとしたものです。

• 》 片山さつき議員の「システムは数カ月でできる」発言に思う (日経 IT Pro, 7/9)

  　テレビに映し出された片山氏の発言はそこで終わったのだが，隣席の出席者から小声で訪ねられたのだろう，小さな声で「マイクロソフトの…」という片山氏の私語が短い時間流れた。
  　筆者はその私語から憶測を始めた。マイクロソフトの誰かが片山氏に対して「社保庁の年金記録に関する情報処理システムの刷新は数カ月でできる」などと説明したのだろうか。あるいは，マイクロソフトから社保庁の新システムに関する提案のようなものがあったのだろうか。

• 》 韓国水産物３５種、ダイオキシン汚染が深刻 (JANJAN, 7/7)

  私たち「市民環境研究所」などは、深刻な水産物汚染の主要因が無分別に行われている廃棄物焼却と廃棄物の海洋投棄にあると考えている。２００６年の１年間、海に捨てられたゴミは実に８８０万トンである。全国１０ヵ所余りの港湾で専用船舶に載せられた陸上廃棄物が西海（黄海）で１ヶ所、東海（日本海）で２ヶ所に投棄されている。その量は８,８１１,５７０立方メートルで、５トントラック１７６万台分にあたり、一日平均では５トントラック４８２８台分の量である。

• 》 OpenIDの仕様と技術（1）仕様から学ぶOpenIDのキホン (@IT, 7/6)。ふつうじゃない言葉で説明するのはやめてほしい。 ふつうは

  • authentication は「認証」
  • authorization は「認可」

  という言葉を使う。authentication を「証明」と呼ぶのはまだしも、authorization を「認証」と呼ぶのは犯罪に近い。編集者はこの点に関して何とも思わなかったのか?

  　なお、原文では

  　賢明な読者は気付かれたかもしれませんが、ここではあえて証明システムと書いています。一方ではてなやJugemKeyは認証APIと銘打っています。
  　これらの呼び方についてとやかくいうつもりはありませんが、証明（authentication）と認証（authorize）は明らかに異なります。

  となっているが、名詞と動詞を比べている時点で typo だと認識したので、上記では authorization と書いている。

• 》 サンデープロジェクト・コメント名誉毀損訴訟、始まる (SLAPP WATCH, 7/6)。これも安倍氏ねたということになるのだが、提訴内容があまりに異常。

• 》 NASAが衛星を緊急移動、中国のスペースデブリとの衝突回避のため (technobahn, 7/7)。チャイナリスク。

• 》 赤城農相：政治団体が実体ない事務所に経費…父親の自宅 (毎日, 7/7)。ここまで続くと、安倍氏って本当に人を見る目がないんだなあ、と思わざるを得ない。

  赤城徳彦農相（衆院茨城１区）が関係する政治団体「赤城徳彦後援会」が、茨城県筑西市の父親の自宅を団体の所在地として届け、０５年までの１０年間に約９０４５万円に上る経常経費を計上していたことが７日、政治資金収支報告書から分かった。父親は「（事務所として）使っていない」と話し、事務所としての実体がないことを認めた。また東京・世田谷の妻の実家に事務所を置く政治団体「徳政会」も毎年１００万円以上の経常経費を計上しながら、少なくともここ１０年は活動実態がなく、１０００万円以上が不透明な支出となっていることが分かった。

  　「戦えない」参院選前に与党困惑…赤城農相の事務所問題 (読売, 7/7)

  ５日に閉幕した通常国会では、閣僚らの不透明な事務所費問題を契機に与党が提出した改正政治資金規正法が成立。与党は「『政治とカネ』の問題に一区切りがついた」としていた。だが、規制の対象が資金管理団体のみであるため、民主党は「政治団体の経常経費支出として報告すれば、詳細を公表する必要がなく、ザル法」と批判していた。

  　野党の主張どおりであることを、閣僚が自らの身をもって証明してしまった模様。GJ

• 》 米国防総省の「謎の新施設」、HAARPが完成 (WIRED NEWS, 7/6)

• 》 A glimpse of the future (f-secure linux blog, 7/6)。F-Secure Linux Security 7.0 Technology Preview だそうです。 次のバージョンでは client / server の区別がなくなるそうです。

  　ダウンロードしようとすると 404 なんですけど…… orz。 …… link が腐っているようです。 http://www.f-secure.com/linux-weblog/files/f-secure-linux-security-7.00.6275.tgz からダウンロードできます。

• 》 ビジネスのペーパーレス化、セキュリティがネックに——社外向け文書では紙媒体に回帰する現象も (Open Tech Press, 7/6)

• 》 欠陥マンション、損賠請求基準を拡大 (TBS, 7/6)、欠陥マンション、施工者にも賠償責任・最高裁初判断 (日経, 7/6)。最高裁第2小法廷 (今井功裁判長) はこう言ったそうで。

  建物の強度に限定せず、居住者や通行人らを危険にさらすような“基本的な安全性を損なう欠陥”がある場合にまで範囲を広げ、設計・施工者は賠償責任を負うとする初めての判断を示したのです。その具体的な一例としては、「バルコニーの手すりに欠陥があり、転落の危険がある場合」をあげています。

  　で、高裁に差し戻しだそうです。

• 》 「ＳＡＴ」の訓練を警視庁が初公開 (TBS, 7/6)

• 》 中国、空母建造に着手か　０９年にも完成と研究機関 (中日, 7/6)

• 》 Codec: Not just Coder and Decoder (McAfee blog, 7/5)。ニセモノ話。

• 》 厚生労働省電子申請・届出システムのＪＲＥの脆弱性についての対応 (厚生労働省, 7/6)、厚労省の電子申請ソフト欠陥、原因はパッチ更新の慢性的な滞り (日経 IT Pro, 7/6)。古い JRE (Java 実行環境) を使えと言いつづけていました系の話。 今は JRE 1.4.2_15 ベースになった模様。

• 》 Java SE 6 Update Release Notes (Sun)。1.6.0_02 が出たそうです。Security Baseline は 1.5.0_12 / 1.4.2_14。

• 》 年金話

  • 「特例納付」７年余分が消えた　払った記憶　消えない (中日, 7/3)
  • 年金問題：「記録漏れは６４年９月以前から」を閣議決定 (毎日, 7/6)
  • 「棄てられた年金記録」を語れない安倍総理 (保坂展人のどこどこ日記, 7/5)

    年金記録問題の迷走で幕引きをはかりたい一心の安倍総理は、今日記者会見を行って「わたしの内閣ですべて解決する」と大見得を切った。報道各社も疑問符付きで伝えているが、「宙に浮いた年金5000万件」と「未入力の年金1430万件(船員保険36万件別)」については意気込みを語るものの、社民党の調査で判明した「棄てられた年金記録」については一切語ろうとしない。

  • [特報]33万件が「別人台帳」「事故台帳」だった (保坂展人のどこどこ日記, 7/6)

    ※「別人台帳」整備依頼のあった被保険者記録と旧台帳の氏名及び生年月日が相違しているもの。
    ※「事故台帳」旧台帳の記入漏れ、判読不能だったものや、年金手帳番号が二重払いになっているもの、または「男」「女」などの種別が相違しているもの

• 》 クレハ：工業薬品からＰＣＢを検出で全量を回収 (毎日, 7/6)、 トリクロロベンゼンからのPCB検出について (クレハ, 7/6)

• 》 「Ｘｂｏｘ３６０」に不具合、世界中で無償修理へ (読売, 7/6)、Microsoft Expands Xbox 360 Warranty Coverage (Microsoft, 7/5)。 日本の Presspass にはまだ何もないですが、 Xbox 360 のお客様へ (xbox.com) というおしらせが。 米Microsoft、Xbox 360の保証期間を3年に延長 日本でも同様の対応 (Game Watch, 7/6) という記事も出てます。

• 》 Windows Vista および Microsoft .Net Framework 2.0 対応「Microsoft Office Visio 内部統制文書化ツール」とソースコードの無償配布を開始 (Microsoft, 7/4)

• 》 パナマ：中国産原料のせき止め薬で死者３８７人 (毎日, 7/6)。ジエチレングリコール話。従来言われていた数字よりも被害者が多い模様。

• 》 露元中佐毒殺：ＫＧＢ元職員の身柄引き渡し要求を正式拒否 (毎日, 7/6)。リトビネンコ氏暗殺話。

• 》 朝鮮総連都本部：支部入居ビルに移転へ　競売立ち退きで (毎日, 7/6)

• 》 ステルス戦闘機：日本売却で情報漏えい懸念　米議会 (毎日, 7/6)。F-22 ラプターの話。

  「不注意による米軍の技術や知識の漏えいは脅威になりうる」と指摘、イージス艦情報漏えい事件を「その一例」と警告した。

  　確かにねぇ。

• 》 攻撃ツール「MPack」が大安売り、悪用が急増する恐れあり (日経 IT Pro, 7/6)。85% OFF だそうです。

  　関連: MPack：大量ハッキング・ツールの変わった例 (日経 IT Pro, 7/6)

• 》 ウイルスバスター コーポレートエディション 8.0 再公開のお知らせ (トレンドマイクロ, 7/6)。2007.07.19 に再公開されるそうです。

• 》 日経コンピュータ 2007.7.9 号の「ネットワーク・セキュリティ最新実践講座」は、京大の高倉先生による『「ハニーポット」に見る最新の攻撃傾向』ですね。

• 》 「グリーティングカードが届いています」、偽の通知メールに注意 (日経 BP, 7/5)。手元の検体 3 つは、トレンドマイクロのパターン 4.581.00 では検出しないんだよなあ。

• 》 ミニカップタイプのこんにゃく入りゼリーによる事故防止のために ‐消費者への警告と行政・業界への要望‐ (国民生活センター, 7/5)。 米国、EU、韓国では規制されているんですね。

• 》 賞味期限切れマグロ、すき身商品に混ぜ出荷…マルハ子会社 (読売, 7/4)。他にもいろいろあるのかなあ。

• 》 コナカ：残業代支払い逃れ　多くの社員を「店長」に (毎日, 7/4)。うひゃ。

• 》 徒労感・見切り…社保庁職員、「自己都合」退職が急増 (asahi.com, 7/4)

• 》 ネットカフェ難民・名古屋で考える(８)「あの」グッドウィルで働いてみた【下】 (JANJAN, 7/5)

• 》 ウェブアプリケーションセキュリティ という本が 7/20 に出るらしいですよ。

• 》 コンピュータウイルス・不正アクセスの届出状況[6月分および上半期]について (IPA, 7/3)。Windows Vista では、autorun 方面をコントロールパネルで設定できるのですね。このあたりも参照。

• 》 あべこべじゃない美しい大臣は、いるのか？ (関組長の東京・永田町ロビー活動日記ｂｌｏｇ版, 7/3)

• 》 SAP、オラクルからの「不正な情報入手」認める (CNET, 7/4)

• 》 鹿砦社名誉毀損刑事裁判、確定 (SLAPP WATCH, 7/4)。だめですね。

• 》 武富士の「恫喝・疲弊訴訟」を手助けする東京地裁（2） (共謀罪反対 THE INCIDENTS, 7/4)。だめですね。

• 》 米国政府、大規模サイバー攻撃を受けたエストニアに専門家チームを派遣 (computerworld.jp, 7/4)

• 》 ICANN、国際化ドメイン名の実用化に向け実環境テストを実施へ——トラブル発生時の問題抽出プロセスなどを検証 (Open Tech Press, 7/4)。IDN っていまだにそんな段階だったのね。

• 》 アフガニスタン：連合軍の民間人殺害　高まる大統領批判 (JANJAN, 7/3)

• 》 Windows CE/Mobile Rootkits (Symantec blog, 7/3)

• 》 ＢＢＣ記者：「悪夢だった」４カ月の拉致から解放され (毎日, 7/5)

  武装集団からラジオを与えられていたといい、同記者の解放を訴えるニュースを聞いて「計り知れないほどの精神的な励みになった。（世間から）忘れられているかもしれない、という恐怖心を和らげることができた」と感謝した。

• 》 緒方重威氏 - 朝鮮総連 - 公安調査庁方面

  • 朝鮮総連詐欺：満井容疑者「総連だます意思」　詐欺認める供述 (毎日, 7/3)
  • 朝鮮総連詐欺：元長官前面に資料作成　安心偽装で出資募る (毎日, 7/4)
  • 公安調査庁—早くも「詐欺」ストーリー崩壊か？ (ESPIO, 7/5)
  • 公安調査庁—「詐欺」で事件の矮小化を図る検察の情報操作 (ESPIO, 7/5)

    　上記記事によると、許宗萬氏の事情聴取にあたって官邸は、検察に「聴取したことが絶対にマスコミに漏れないようにしろ」という条件を付けたのだという。
    　ところが聴取の翌日、その事実を察知した各社が大きく報道。地検の怒りはすさまじく、各社は一週間の出入り禁止を命じられたのだという。

  • 公安調査庁—裁判官でも弁護士でもなく、不逞なヤメ検ＯＢをこそ調査せよ！ (ESPIO, 7/5)
  • 公安調査庁—インテリジェス馬鹿（その３）、下村博文・官房副長官の場合 (ESPIO, 7/5)
  • 公安調査庁—同庁が事態を察知した時期に関する一考察 (ESPIO, 7/3)
  • 公安調査庁—想像を上回る調査力の低さ！ (ESPIO, 7/5)

• 》 「プリオン病」治療に道、岐阜大チームが抑制物質を発見 (読売, 7/3)

• 》 経歴詐称疑惑、民主・世田谷区議が辞職 (読売, 7/3)

• 》 久間防衛相辞任：世論読み違え、傷口広げた首相 (毎日, 7/4)。公明党との切れ目が縁の切れ目ですか。現在の自民党そのままですね。 関連:

  • 被爆者団体の抗議と野党「罷免要求」。そして、久間大臣の辞任 (保坂展人のどこどこ日記, 7/3)
  • 久間発言反省なら「原爆症認定訴訟」から逃げるな (保坂展人のどこどこ日記, 7/4)

• 》 ウイルスバスターで誤検出 (ワンタッチソフトインターネットニュース, 6/30)。 VSAPI 8.500 話。packer とは関係ないファイルを PAK_GENERIC.001 として検出してしまう模様。 まっちゃだいふくさん情報ありがとうございます。 関連:

  • IntelliTrap機能：自動実行型の圧縮ファイル(パッカー)により難読化されたウイルスに対するヒューリスティック（ルールベース方式）検出機能 (トレンドマイクロ)
  • 【VB】ウイルスバスター2007 Part34【TrendMicro】 #347〜355 (2ch.net)。

• 》 「ウイルスバスター コーポレートエディション 8.0」の一時出荷停止 の件について、南さんから (ありがとうございます)

  標記の件、
  
  ◎ 本件はUI表示上のみの不備（製品名の一部誤表示）
  
  とのことですが、手元の Win XP のスタートメニューを 確認したところ、プログラムグループ名が 「ウイスルバスター Corp.クライアント」 となってました…。 もしかしてこれですか？

  　「ウイスルバスター」でぐぐると 785 件もみつかるなあ。スポンサードリンクまで表示されるし……

• 》 Securing Ajax Applications (O'Reilly) という本が出るのですね。

• 》 名前ベースのVirtualHostでそれぞれのSSLサーバ証明書を使う (Web Security Memo, 7/4)。 RFC 3546 - Transport Layer Security (TLS) Extensions というものがあるのですか。

• 》 安心・安全ナビ：いよいよ海開き。遊泳中の事故を防ぐため、気を付けることは。 (毎日, 7/4)。 離岸流 (長岡技術科学大学) ですか……。 離岸流について (第三管区海上保安本部)。

• 》 第12回まっちゃ１３９勉強会。 2007.08.04、大阪府寝屋川市、1000円 (学生・U20 は無料)。 「うさぎ文学日記」と「yohgaki's blog」の中の人が登場。

• 》 Web Application Security Forum 第5回コンファレンス (wasf.net)。 2007.07.05、東京都千代田区、一般 8,400 円、学生は無料。 7月2日締切になっていますが、席に若干余裕があるそうです。 高木さん情報ありがとうございます。

• 》 iPhone security settings (Xeno Kovah)

• 》 Incident response for the mobile enterprise (SANS ISC, 7/3)。携帯情報機器に関するフォレンジックな話。 Cell Phone Forensic Tools: An Overview and Analysis (NISC) なんて文書があるんですね。 NISC には他にも Mobile Security: Security Publications (NISC) にいろんな文書があるようで。 日本のガラパゴス携帯ではどうなんでしょう。

• 》 振り込め詐欺：バイク便悪用が急増　被害夫婦が手口証言 (毎日, 7/3)

• 》 王子製紙社員を偽札使用容疑で逮捕　「会社で作った」 (asahi.com, 7/3)

• 》 中国製歯磨き粉、また自主回収５７万本 (asahi.com, 7/3)、クール・ホワイト (プロスタ) (医薬品等の回収に関する情報, 7/3)

• 》 「ウイルスバスター コーポレートエディション 8.0」の一時出荷停止 (Pintcrewブログ, 7/2) (info from まっちゃだいふくの日記)

  ◎ 本件はUI表示上のみの不備（製品名の一部誤表示）であり、実際の製品機能・動作に影響する問題ではございません。
  このため、既に出荷済みの製品についても、本件による機能面での影響はございません。
  
  ◎ 本件は、新バージョン 8.0（2007年6月28日トレンドマイクロからの出荷開始）の、新規インストールのみに発生し、7.x以前の既存バージョン、およびアップグレードインストールでは発生いたしません。

  　ウイルスバスター コーポレートエディション 8.0 公開とサポートサービス開始のお知らせ (トレンドマイクロ) にも明記すればいいのに……

• 》 ウイルスバスター コーポレートエディション 8.0 にアップグレードする際の注意事項一覧 (トレンドマイクロ)

  1． ウイルスバスター Corp. 8.0 では、Windows 9x、Me、NT、IA64をサポートしません。
  (中略)
  2． ウイルスバスター Corp. クライアントのタスクトレイアイコンのバルーンに、ウイルスパターンファイルや、ウイルス検索エンジンなどのバージョン情報が表示されません。
  次期リリース予定のPatchにて修正予定です。

• 》 「WordやExcelが購入できなくなることはない」，総務省がNHK報道を否定 (日経 IT Pro, 7/2)。関連:

  • 「ワード」など 国は購入せず (NHK / Web 魚拓, 7/1)
  • 情報システムに係る政府調達の基本指針 (総務省, 3/1)
  • 「情報システムに係る相互運用性フレームワーク」の公表について (経産省, 6/29)
  • 一部報道に関するマイクロソフトの見解 (Microsoft, 7/3)
  • MSの「Open XML」フォーマット、ISO標準化に一歩近づく (@IT, 4/4)
  • TC45 - Office Open XML Formats (EMCA)
  • ECMA、Microsoftの「XPS」をベースとした文書仕様の策定に着手——ODF支持者らは一斉反発 (Open Tech Press, 7/3)

• 》 Common Updater サブシステムの初期化に失敗しました。Mcafee Framework Service が実行されていることを確認してください。Mcafee Common Framework のエラー ffffffdf が 3 で発生しました。 (マカフィー, 7/2 更新)。PowerBuilder 8.0.1, 8.0.2, 8.0.3, 8.0.4, 9.0.1 のアンインストーラの問題ですか。

• 》 女子更衣室侵入と誤認…男性教諭、小６男児に“レッテル” (読売, 7/3)。セクハラ申告は十分注意して確認しないとだめということですかね。いや、セクハラに限らないだろうけど。

• 》 ソフォス、2007年6月の『ウイルス傾向レポート』を発表 (sophos, 7/2)

  ソフォスが6月中に検知した感染Webサイトの件数は1日平均 29,700件にのぼっていますが、そのうちの80%以上は正規のサイトがハッキングされたものです。

  　このごろは怪しくないサイトの方が危険らしい。

• 》 「mixi」利用して向精神薬「リタリン」違法販売、不正アクセス端緒に摘発 (Internet Watch, 7/2)

  熊本県警によれば、mixiを利用した違法な薬物販売を摘発したのは全国で初めてだという。

  　ケーサツってさあ、ほんと初めて初めて言いたいんだねえ。

• 》 山谷剛史のマンスリー・チャイナネット事件簿 2007年6月 (Internet Watch, 7/3)。「高校2年生が中国政府サイトを攻撃。逮捕され話題に」など。

• 》 iPhoneのルートパスワードが判明か？ (gigazine, 7/3)。そこに山があると登ってしまうものです。

• 》 Latest, Coolest Gizmos at a Malware Near You (McAfee blog, 7/2)。iphone.com を狙った phishing 話 (マルウェア Phish-BuyPhony を併用)。 Phish-BuyPhony は IE の BHO、ブラウザハイジャッカー。

• 》 第 5 回 Admintech.jp コミュニティ勉強会 (admintech.jp)。2007.07.07、東京都渋谷区、1000 円。

• 》 “治安対策”の名で進む監視体制〜出版記念講演会 (JANJAN, 7/1)

  東海道山陽新幹線の新型車輌Ｎ７００形の１６両編成には、６０台の監視カメラが設置されているそうです。ＪＲ西は設置理由について車内の秩序に役立つとしているそうですが、列車内で犯罪が増えたというデータはないそうです。

  　どこに設置されているんだろう。……監視する新幹線　Ｎ７００系全ドアにカメラ６０台 (朝日新聞 / 悪マニ, 6/8)。乗降口と運転席出入口の上部ですか。なぜそこなんだろう。 運転席出入口はともかく、乗降口……。 そんな場所で監視・抑止効果あるの?

  列車の運行妨害行為や車内での犯罪を抑止するのが狙い。 (中略) 乗客による乗務員への暴行は０６年度に東海道新幹線で１２件、山陽で５件起きた。(中略) 昨年８月と１２月には、ＪＲ西日本の普通列車内や在来線特急「サンダーバード」車内のトイレと洗面台で、女性に暴行を加えたとして男が強姦（ごうかん）容疑で逮捕された。車掌は異状に気づかず、乗客からの通報もなかったとされる。 今回、新幹線に取り付けた防犯カメラには、トイレや洗面台の様子は写らないものの、両社は「犯罪の抑止効果も含め、車内の秩序を守るのに役立つ」と説明している。

  　実は単に「そこにしか置ける場所がなかった」とかいう理由かなあ……。 JR に直接聞いてみるべきか。

• 》 豊洲環境調査—「都合のいい所だけお見せします」 (JANJAN, 7/1)。バスガイドつき……

• 》 緒方重威氏方面

  • 公安調査庁—最高裁判所もボロボロ (ESPIO, 6/28)
  • 公安調査庁—河江浩司氏の過去記事 (ESPIO, 6/28)
  • 親密に「裏ビジネス」　緒方元長官と満井元社長 (asahi.com, 6/29)
  • 緒方元長官、遺棄兵器ビジネス狙う…総連契約直後に渡航 (読売, 7/2)
  • 公安調査庁—“公安マフィア”中国政府とも共謀か！ (ESPIO, 7/2)
  • 公安調査庁—「遺棄化学兵器処理ビジネス」であらためて浮上する現職職員の関与 (ESPIO, 7/2)
  • 総連本部、売却検討２月から　難航し仲介依頼か (asahi.com, 7/2)
  • 公安調査庁—「安倍の計画的な謀略と直接的な指示」 (ESPIO, 7/2)

  　中国の影、官邸による謀略……。実に興味深い展開になってきてますね。

• 》 ウイルス対策ソフトでウイルスは防げない (Okumura's Blog, 7/1)。あいかわらず過信している人は多いのかな。

• 》 HPの情報漏洩調査問題、前会長ダン氏に続いて3被告の不起訴処分が確定——残る1人も司法取引により刑が軽減される見通し (Open Tech Press, 6/30)

• 》 起動に関連するシステム構成の操作に使うツール (Eiji James Yoshidaの記録, 7/1)。『「システム構成ユーティリティ」という名前を忘れてしまうのでメモ』だそうです。

• 》 THC-HydraでSSH機能を有効にする方法 (Eiji James Yoshidaの記録, 7/1)。libssh 0.11 でないと動かないのね……。

• 》 アドレスバー百景 その1 (高木浩光＠自宅の日記, 7/1)。

• 》 「情報システムに係る相互運用性フレームワーク」の公表について (経産省, 6/29)。 情報システムに係る政府調達の基本指針 (総務省, 3/1) の話。7/1 スタート。

• 》 ついに薬を使って記憶を消し去ることが可能に (gigazine, 7/2)。S.H.A.D.O. は 1980 年には既に使用していましたね。

• 》 月のナゾの発光現象「TLP」、コロンビア大学の研究者がラドン噴出説を提唱 (technobahn, 7/2)。 ラドンが噴出?! (違)

• 》 『環境問題はなぜウソがまかり通るのか』のウソ (JANJAN, 7/2)。「環境問題はなぜウソがまかり通るのか」というウソがなぜまかり通るのか。多くの本屋は本が売れさえすれば中身なんてどうでもいいから。

• 》 Sage++ (Higmmer's Edition) 公開再開にあたって (ひぐまのひまグ, 7/1)

  従いまして、もし今後Sage++に関して新たな脆弱性を発見された方がおられましたら、できればIPAへの届出と共に私にもご一報頂ければ幸いです。

  　Sage ならともかく、Sage++ に関してそうする必要はどこにもないと思いますけど……。

• 》 グラスゴー空港で車が突入、炎上　ロンドンテロ未遂と関係か (CNN, 7/1)。関連:

  • 英テロ：空港突入とロンドン車爆弾は関連　多発テロか (毎日, 7/1)
  • 英テロ：米国の空港などでも警備強化へ (毎日, 7/1)
  • 英テロ：アルカイダ関与か　対策強化が新政権の緊急課題に (毎日, 7/1)
  • 首都未遂事件と関連濃厚　英空港テロなどで５人逮捕 (中日, 7/1)。事件直後のタイホには誤認事例も多いからなんともだけどなあ。
  • Glasgow Airport, Abbotsinch Paisley, Renfrewshire PA3, UK (google map)

• 》 久間防衛相、講演で「原爆投下、しょうがない」 (asahi.com, 6/30)。目的のためには非戦闘員の大量殺戮という手段を正当化しますか。久間防衛相はそういうお考えですか。そうですか。

  　この論理を進めると「日本軍の行った戦争犯罪も、そういう時代だったのだから、しょうがない」になりそうで、そういう意味では従軍慰安婦話とも首尾一貫しているんですかね。

  　とりあえず、久間防衛相には「新訂版　戦略爆撃の思想」 でも読んで出直してほしいですね。

• 》 16年ぶりの改訂、「GPLv3」が正式にリリース (マイコミジャーナル, 6/30)、 GNU GENERAL PUBLIC LICENSE Version 3, 29 June 2007 (GNU.org)、 GPLバージョン3へアップグレードすべき理由 (Open Tech Press, 6/5)

• 》 フリーソフトウェア財団、iPhoneの「TiVo化」を警戒 (CNET, 6/30)

• 》 「７億要求された」と総連幹部…元長官ら前払い分を山分け (読売, 6/30)、 緒方容疑者に１億３千万円振り込み　４月下旬から　総連資金原資か　 (中日, 6/30)、「原資は総連」元社長供述　緒方容疑者への１億３０００万円 (中日, 6/30)

• 》 高校生の個人情報１万４千人分、教諭ＰＣから流出　愛知 (asahi.com, 6/30)。Share だそうで。

• 》 「ファイル交換ソフト利用で即解雇」情報流出の日本パープルが発表 (Internet Watch, 6/29)