クレジットマスターという方式で他人のカード番号を計算で割り出して悪用して逮捕者が出たとの事 ある番号に計算を加えたら他人のカード番号になるとの事。次の番号が出る感じかな。 カード番号に特殊な計算を施し、ほかのカード番号を割り出す「クレジット…

Kasperskyがプログラムのホワイトリスト登録方式を開始との事。ソフトウエアディストリビュータやベンダーが登録する形だそうです。 ついに有意義なものが始まりましたね！ Kaspersky Labは7日、信頼性のあるソフトウェアの情報を網羅するデータベースを作成…

エンタープライズルータ向けFreeBSDなBSDRP alpha (0.1）を公開との事。これはすごい。 6日(フランス時間)、Olivier Cochard-Labbe氏がBSD Router Projectの初の成果物となるBSDRP alpha (0.1)を公開した。BSDRPはFreeBSDをベースにルーティング用途向けにカ…

あいのりさようなら、また会う日まで！ ランキング1位は、3月23日に放送が終了した「あいのり最終回」。2位は6月26日に急死した「＜訃報＞マイケルジャクソン」、3位は「WBC2連覇」、4位はサービス終了が発表された無料コミュニティサイトで「CURURU終了」、…

P2Pファイル共有ソフトを使用制限や帯域制限する場合の説明をしっかりするようにとの事。 例えばフィルタリングについては、「青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律」ではフィルタリングの利用は保護者の判断に委ねて…

IIJ AmericaがPointRedという高機能、冗長性を兼ね備えたサーバを提供開始とのこと。仮想サーバだそうです。 Point Red(www.pointred.jp）とは、共用型・仮想専用型・専用型の3つの提供形態を持つ、ホスティングサービスです。サーバはIIJグループの広帯域バ…

酒好きで日本酒伝道師、IT勉強会好きで某社のエバンジェリスト、懇親会マスターは、もうすぐIT勉強会懇親会エバンジェリストになるだろう。 「日本酒伝道師がいいな。よく使ってるんですよ」。 ──「肩書きをどうしましょうか。日本酒ジャーナリストですか？…

isidaiさんからレスがBlogでキタ━━━━(゜∀゜)━━━━ッ!! セキュリティ勉強会などでご高名な，まっちゃだいふくさんにちょっと用件があり，メールする。 http://www.webgoth.net/2009/07/02/1459/index.html いえいえ、十分有名な方ですから！！！ 会ったことも…

Trendmicroのパターンがアップしました。 パターン番号：6.255.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：アッ…

Trendmicroのパターンがアップしました。 パターン番号：6.253.00 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：定期…

「スイッチオーバー」というと、イースとか思ってしまうのは内緒ｗｗｗｗ ってことで、全米でアナログ放送終了とのこと。 2009年6月12日，全米はついに「Day of The Switchover DTV」を迎えた。この日をもって，全米にある放送局の主要なものがアナログ放送…

WAFがPCI-DSSで必須ではないですね。まぁWAFといってもmod_securityみたいなものから、製品版のものまで色々あるので、どれを入れるかですね PCI DSSソリューション ↑でご指摘の通り、 WAFが必須なわけではないようですね。 PCI DSSの普及度はよくわかりませ…

シアトルにあるデータセンタの火災でBing Travelなどのサーバがダウンしたとのこと。 シアトルにあるデータセンターで2日に発生した火災により、スタートしたばかりの Microsoft の旅行検索サイト『Bing Travel』をはじめ、多くの Web サイトを支えるサーバ…

（TATSUYA.info [Diary](2009-07-06)経由） CactiEZというCactiをインストールしてくれるLiveCDインストーラがあるそうです。これでVMで一発簡単監視環境構築可能！みたい。 MRTGとか、Nagiosとかいろいろとソフトは世の中に多いけれども、僕が使用している…

WatchGuard Fireware XTMでHTTPS暗号化通信の検疫なんかも可能とのこと、検疫って何するんだろ・・・ WatchGuard Fireware XTMでは、HTTPS暗号化通信の検疫や、VoIPのSIPおよびH.323プロトコルの保護、インスタントメッセンジャーやP2Pソフトのブロック、IPS…

MobileMeのアップデートされてiPhone OS 3.0で未読表示が出るようになったそうです。 アップルは7月3日、「Mobile Me」の最新アップデート（2009年6月30日現在）を公開した。「ソフトウェア･アップデート」よりダウンロードできる。 今回のアップデートを適…

最近は自己紹介のテーマを出したりしていますが、こういうの入れとくと良さそうですね！ありがとうございます勉強になります！ 最近は勉強会研究家という方がいらっしゃるぐらい、空前の勉強会ブームだそうです。ブームとか言われ始めると、いつかは終焉を迎…

id:Stacyはふまじめとｗｗｗｗ こっそりうｐされた例のページ。id:Stacyと違って、真面目で普通過ぎる内容ですみません＞＜ http://d.hatena.ne.jp/into_the_blue/20090707#1246927281

FKCEditorの脆弱性が修正されたそうです。ただ、まだ脆弱性が残ったものも多数存在している模様なので、危険ですね。 Adobe SystemsのColdFusionを使ったWebサイトへの攻撃が多発している問題で、攻撃を引き起こす原因となっていたオープンソースのリッチテ…

違うんだよ違うんだよ！自分のモチベーションが上がるネタと、初心者向けのネタ（LTや一般向け）両方をやってやればいいんだよ そうすれば、両方の参加者が楽しめて、背伸びも聞けるんだよ！アウトプットよりも参加者全員が楽しめるネタを用意するんだよ！俺…

イーサネットoverファイバでストレージとイーサネットを共同利用するそうです。 従来、ブレード・サーバーがインターネットに接続する際は、TCP/IPプロトコルによって、イーサーネット・ケーブルを使って通信を行い、ストレージに接続する際は、主にファイバ…

（Yukiharu YABUKI の tDiary(2009-07-06)経由） PlannerというツールがGnomeデスクトップ向けで出てるのか。MS Projectに似てるしいいなぁ。 最近、一人ではなく、複数で開発をすることが増えてきたので、プロジェクト管理について考えるようになりました。…

12時間半の超大作ポニョのメイキングDVDなのですが、楽曲を聞きながら作業している1曲が使用許諾を受けていなかったために延期だそうです。 先週のPodCastでも言っていたのでびっくりしたのですが、前向きに許諾を取る方向で動いているそうです。 スタジオジ…

500色色鉛筆がバカ売れらしい。4万セットって！！！ 通販大手のフェリシモ（神戸市中央区）が6月から販売を始めた「500色の色えんぴつ」が、大人の女性を中心に人気を集めている。1セット3万6000円と、決して安い買い物ではないが、すでに4万件を超える注文…

なんか、以前楽天トラベルで同様にパスワード間違えてロックアウトされたことあったっけなぁ・・・・予約できずに新しいアカウント取った記憶が・・・ 多くのWebサイトのパスワードリマインダーは、メールアドレスだけで仮パスワードなどを送ってくるものが…

ソフトバンクテレコムに続き、NTTコミュニケーションズもIP網のDDoS攻撃防御サービスを開始とのこと。 トラフィック解析ツール・ネットワーク型らしいですが、 NTTコミュニケーションズ(略称：NTT Com)は、グローバルTier 1*1 IPバックボーンを利用した「グ…

（セキュリティホール memo - 各種 OS のセキュリティホールの備忘録経由） DirectShowのActiveXにZero-Dayの脆弱性が存在して、世界各地が騒いでいます！！！ Microsoftは、悪意のあるハッカーがMicrosoft Video ActiveX Controlに存在する新たな未パッチの…