ネットワークフォレンジックパズルコンテストらしい。。。っておもったら、d:id:yumano:detailが正解者に乗っている！ Network Forensics Puzzle Contest One of the friends of the Internet Storm Center, Johnathan Ham, put out a nice Network Forensic…

10月はサーバーセキュリティ月間らしい。SANSがセキュリティ問題について取り上げて解説するそうです。 SANSは2007年と2008年の10月にもそれぞれインシデント対応などのセキュリティ問題について掘り下げた解説を行っており、今年は31種類のポート、サービス…

米国税庁（IRS）な通知を偽装したスパムが出ているそうです。 米国税庁（IRS）からの通知を装ってマルウェアに感染させようとするスパムメールが出回っているとして、US-CERTなどが注意を呼び掛けている。 US-CERTによると、問題のメールは「Notice of Under…

iPhoneのMMS機能に便乗したSEO攻撃が発生しているとのこと。 セキュリティ企業の米Wesenseは9月25日のブログで、iPhoneの新しいメール機能に便乗したSEO攻撃が発生し、Googleで関連情報を検索すると偽ウイルス対策ソフトの配布ページが表示されると報告した…

サイボウズがSharepointと統合した製品を出すとのこと。これはすごいぞ サイボウズ株式会社(代表取締役社長：青野 慶久(戸籍名：西端 慶久)、本社：東京都文京区、以下、サイボウズ)とマイクロソフト株式会社(代表執行役 社長：樋口 泰行、本社：東京都渋谷…

うっほぉ、どこでだろ。今後のウイルス対策のありかたか・・・UNICODEの拡張子偽装はWinnyとかで流行していますが、ややこしいですねぇ。 皆さんこんにちは、飯田です。先日、セキュリティ管理者の方々と「今後のウイルス対策のあり方」について意見交換をす…

確かにすごいテキスト装飾、これは、松田さんが好きそうだｗｗｗｗｗ ただ、見ていると、テキスト装飾が凝ったものが多くて感心した。 仕事でも情報をテキストで残すことがあるけど、そんな時にちょっと見やすくするのに使えるのではないかと思って収集して…

yuguiさん、超かっこいい！！！ちょっとした言葉言葉で信頼を受けて、結果コミッタ→リリースマネージャになったとのこと。 コミッタになったのと、リリースマネージャになったのはほぼ同時でした。2007年まで、わたしはいちユーザーとして、仕様の改善書やパ…

Devkan裏話。 薄氷は、踏み抜く 今回の場を作るにあたっての準備は、すべてMLとSkypeで済ませました。運営を担う人たちが それぞれ、関西と関東に分散していたため、事前に会って打合せすることができませんでした。 Ustなし。ダイアログの打合せなし。LTの…

UIフレームワークにSilverlightを採用とのこと。ふむぅ、そこまでCORE技術になってきましたか。 Microsoft Corporation は、米国時間2009年9月21日から24日まで開催中の ESC（Embedded System Conference）Boston において、コンポーネント化されたリアルタ…

WiiもHackされてたのか・・・ 最近、様々なブログでWiiのハック方法についての記事が投稿されているのをよく目にします。 しかし、その内容がブログごとにまちまちで中には非常に危険なことを進めている記事まであり、WiiやWiiハックに関するしっかりとした…

セキュリティは後の工程で考えるほど、工数は増大、って常識、これをなかなか理解してもらえないんですよねぇ＞現場 会社の標準があるとか、ライブラリはこれを使わないといけないとかで、改善がされないことが多々・・・ライブラリ化されるとなかなか変更さ…

VMware ESXiインストール記録。 VMware ESXiは、ヴイエムウェアが無償で提供しているハイパーバイザです。サーバ機のうえに直接インストールし、このうえでさまざまなOSを動かすことができます。稼働できるOSはゲストOSの互換性ガイド（http://www.vmware.co…

海賊版CD-Rを販売していたということで、逮捕者とのこと。CD音源をPCに取り込んでCD-Rで販売とのこと。 大阪府警阿倍野署は18日、権利者に無断で複製した海賊版CD-Rをインターネットを利用して販売していたとして、大阪府大阪市の男性（51歳）を著作権法違反…

桃鉄に似ているキャラで風俗ｗｗｗｗｗｗとかｗｗｗｗ 鉄道をテーマにした大手ゲームメーカーの人気ゲームシリーズ「桃太郎電鉄」のキャラクターを無断で使用したとして、大阪府警が著作権法違反容疑で大阪市内などに店舗を構える風俗店の運営会社などを家宅…

資格を持っていれば、良いのではなく資格を持っている人は、資格に向けての技術を勉強してある一定のレベル以上であるってことの証明ですよね まぁ、一部では資格だけで、出世したり、職種が事務から、SEに代わったりする人もいるけどｗｗｗｗ 資格持ってれ…

いつもながら、d:id:rebmevon:detailがまじめに答えてくれた。 非コミュってなんだろ、ishisakaさんもコメントで書いているが、「非コミュが許されるのは学生の間だけ」なんだよねぇ。 正直社会人の集団に、学生時代から一人飛び込むなんて普通できない。友…

Trendmicroのパターンがアップしました。 パターン番号：6.483.80 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：定期…

Trendmicroのパターンがアップしました。 パターン番号：6.481.80 イエローアラートJP/US：JP 迷惑メールがイエロー：5月のPPTパッチ対応、5月のDirectShowのアドバイザリ、5月のAdobe製品脆弱性、2月のFlash脆弱性警告/US 特筆無し アップデート理由：定期…

Google Voiceに関するAT&Tの見解。タダ乗りしたら、うちが儲からない。って言ってますね。まぁ、既存のベンダーはそういうはず。 ここで、国際電話をGoogleVoiceで一部トラフィックを無料で通すとか言ったら、変わるはずｗｗｗ 米AT＆Tは米国時間2009年9月25…

SharepointやNotesと連携できるそうです・・・あれ？そういう機能だったのかｗ 米Googleは米国時間2009年9月25日，「Google Sites」で作ったWebサイトのデータに対し，外部のアプリケーション経由でさまざまな操作や処理を実行できるようにするAPI「Google S…

文部科学省のサイト改善した人のインタビュー。 「文部科学省のサイトが面白くなかったんですよ」。「深海ワンダー」を企画した理由を、内場氏はこう切り出した。 深海ワンダーは、文部科学省が未知なることを知る楽しさと、同省の施策の一つである深海研究…

（セキュリティエンジニアの日常をつづります。経由） PacSecの後援者が決定したそうです。(いけないんだけどねぇ・・・） 講演者及び論文予定リスト Tony Lee (トニー・リー) Microsoft: 「マイクロソフトから見た2008年の脅威の景観」MS製品やLive Search…

既に、敵は次の標的を見つけて動き出している。ＭＳのＯＳパッチが狙いやすい標的かというと、そうじゃなくなっているかもしれない（一部を除く） SANS Instituteの報告書によると、セキュリティ企業各社が悪意あるハッカーと戦っている一方で、ユーザーがパ…

これよくわかるわ・・・以前に警報警告のメールが夜中３時に来たけど、無視したことがあって、もちろん後から怒られたことがある。 いや、正直毎日なるのは、無理・・・無理・・・無理・・・ 2008年以降、従業員の間で22人の自殺者と13人の自殺未遂者を出し…

セミナー名長すぎｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ 9月30日 Windows Server World Conference 2009 with Microsoft Management Summit 2009 [セミナーの案内①] 9月30日 Windows Server World Conference 2009 with Microsoft Management Summ…