SANS Institute、安全なコード開発スキル測定試験をスタートへ(スラッシュドット ジャパン | 安全なコード開発スキル測定試験より）

セキュリティ

安全なコーディングに関する知識とスキル測定のテストをSANSが行うそうです。

セキュリティ団体のSANS Instituteは3月26日（米国時間）、安全なコード開発のスキルを測定する開発者向けテストを開始すると発表した。今夏に米国で実験的に実施した後、世界各国で受験できるようにする。開発者がセキュリティに対する自分のスキルを評価できる指標となることを目指す。
安全なコーディングに関する知識やスキルを測定するもので、C／C＋＋、Java／J2EE、Perl／PHP、.NET／ASPの4種類の開発言語から選択できる。セキュリティ脆弱性につながるようなミスを発見し、修正できるかなどを調べる。希望者は、SANSがすでに実施しているセキュリティ専門家向け認定試験GIAC（Global Information Assurance Certification）のSecure Software Programmer（GSSP）資格の取得も可能。

/.Jの突込みが、きびしいｗ。確かにデスマーチ中は稼働第一で安全まで考慮できるか・・・・

タレコミ人的には最大の問題は、デスマーチの最中に“安全”なコードに気を使う人間がどれだけいるのかと言う現実と、安全なコードを書けるとして、そのスキルを生かす場があるかどうかだと思われる。あなたは会社で“安全な”コード、書かせてもらってますか？

Playstation 3 "Remote Play" Remote DoS Exploit

セキュリティ

UDPですか・・・

####.:Playstation 3 "Remote Play" Remote DoS Exploit:.####
#
# A UDP flood while the "remote play" feature is active
# will result in a denial of service condition.
#
# Tested using PS3 v1.60 (20GB) & PSP v3.10 OE-A
#
# -Dark_K
#
# POC code is based on odix's perl udp flooder
##########################################################

アングラで売られる個人情報、クレジットカード情報は1ドルから：日経パソコンオンライン

セキュリティ

たった、1ドルから売買されてるんですね・・・

攻撃者によって盗まれた個人情報が、インターネット上で盛んに取り引きされるようになっているという。例えば、米国のクレジットカードの情報なら1〜6ドル、Yahoo!メールやHotmailの有効なCookieなら3ドルが相場。

あえて米国なのかそういうのを押えるために、米国で開ける場所を確保してるのか不明ですが・・・

同社が確認したアンダーグラウンドエコノミーサーバの実数については未公表だが、その51％は米国に存在するという。

ITmedia エンタープライズ：DCキャッシュワンの名前を偽るフィッシングメールが登場

セキュリティ

DCキャッシュワンの未承諾メールを装って、申し込みをさせて情報を収集するフィッシングメールが到着しているそうです

同協議会によると、このフィッシングメールは、DCキャッシュワンが送信する未承認広告メールを装って配信された。テキスト形式で低金利での融資をうたう広告メール中に記されたリンクをクリックすると、DCキャッシュワンのロゴ画像などを用いた偽のカード申し込みページに誘導され、住所や名前、電話番号などの個人情報を詐取しようとする。

ITmedia エンタープライズ：JNSA、脆弱性定量化手法の検討報告書を公開

セキュリティ

JNSAがCVSSとは違うのだが、脆弱性の度合いを数値化する手法を公開したそうです。

脆弱性そのものを定義した上で、脆弱性発生メカニズムのモデル化を行い、それを元に数値化を試みた。さらに、このモデル図に基づいたトリアージ値（優先順位）の計算ツールの作成および検証のためのアンケートも実施している。

トリアージの方法とか順位付けについては、別で自分でモデルを作成するのに役立つのでメモ。

関連URL

NECとトレンドマイクロ、両社製品を連携した検疫システム

セキュリティ

TrendmicroさんとNECさんで不正接続検知アプライアンス連携ツールを開発して発表したそうです。

日本電気株式会社（以下、NEC）とトレンドマイクロ株式会社は3月27日、NECの不正接続検知アプライアンス「InterSec/NQ30b」とトレンドマイクロの法人向け総合セキュリティソフト「ウイルスバスターコーポレートエディション」の連携ツールを開発したと発表した。今回の連携ツール開発は、NECの新パートナー制度「InfoCage Works」に基づいたもの。

WebSAMへ管理サーバーでのクライアント情報を渡して一元管理をするそうです。

今回発表された連携ツールは、ウイルスバスター コーポレートエディションの管理サーバーが収集したクライアント情報を、WebSAM SecureVisor SiteManagerへ定期的に受け渡し、自動登録・変更を可能とするもの。InterSec/NQ30bおよびWebSAM SecureVisor SiteManager利用ユーザーに対し、無償で提供される。

「ウイルス受付窓口」を開設中 - 米McAfee (MYCOMジャーナル)

セキュリティ

McAfeeでもWeb経由で検体の受付をしているそうです。

同社は2007年に入ってから11万個の検体をインターネットを通じて受け取っており、そのうち約20%が新たに発生したマルウェアだったとしている。このようなインターネットを通じた検体の提出方法の1つがWebImmuneの利用。

Mac OS X上でWindowsソフトを利用できる--ネットジャパン「CrossOver Mac」最新版 - CNET Japan

セキュリティ

Macintosh上で、Windowsソフトをネイティブに稼働させることができるソフトらしい。

CrossOver Mac 6.0 英語版はMac OS X用の互換レイヤーソフトで、インストールしたMac上でWindows専用ソフトをネイティブに利用することができる。バーチャルマシンの構築は必要なく、Windows OSも必要としない。Mac上で Windowsの実行形式ファイルをダブルクリックした際に自動判別して実行されるため、ユーザーが特に意識する必要はない。

グルコース、ブラウザ表示の被ブックマーク数とタグを表示するソフト提供 - CNET Japan

セキュリティ

おもしろそうなぁ。。。。

glucose nanoは、ウィジェット形式のソフトウェアで、PC上で利用中のソフトウェアから情報を取得し、状況に応じた付加情報を表示するというもの。
今回リリースしたバージョン（stage 1）では、ウェブブラウザで表示中のページについて、複数のソーシャルブックマークサービスからブックマーク付与数および付与されたタグを取得し、一覧表示する機能を提供する。対応ブラウザはInternet ExplorerとFirefox。

インフラ管理者の独り言（はなずきん＠酒好テム管理者） - Vrtual PC上のWindows Server 2003 R2にSP2を当ててみた。

セキュリティ

Windows Server 2003 R2にSP2を適用すると、Cドライブ直下にmsizap.exeができるそうです。メモリは3Ｇらしいです（何

あててみた。
...システムドライブ直下に「msizap.exe」というファイルができてるなぁ。
Windows Server 2003 2 Service Pack での更新の一覧に、「msizap.exe」関連の修正が含まれているようです。

関連URL

ActiveDirectory環境で、ユーザーの多重ログイン抑止を行いたいのですが（答えてねっと）

セキュリティ

（ず♪経由

2重ログイン禁止は、技術的に結構むつかしかったり、ログインしてrunasとか実行できなかったり面倒だったりするのですがリソースキットのLimitLoginをつかえば実現可能とのこと。

Windows では、ユーザのログオン状態を管理する方法は、標準機能ではありません。
仕方がないので、そういう機能をもつシステムを追加導入することになりますが、Windows Server 2003 なら、 Limitlogin を使えばいいでしょう。

関連URL

Apolloが圧倒的に歓迎されている − ＠IT

雑記

某人曰くAdobeの.Net Frameworkらしい。Apolloが熱烈歓迎らしいｗ。デザイナー系がApollo、開発系が.Net Frameworkとおもったらそうでもないみたいね。

米アドビシステムズが3月19日に公表したクライアントアプリケーションの開発、実行環境「Apollo」が国内のネット業界で大いに歓迎されている。 Apolloは脱Webブラウザを目指すリッチクライアント環境ともいえるが、これまでのリッチクライアント技術と比べても、その歓迎され具合は凄まじい。

FlashやPDFなども活用できるし、SAPもクライアントを開発中とか。

Apolloの最大の特徴は、すでに普及しているWebの開発言語を使ってライトにクライアントアプリケーションを開発できること。Flash、PDFで高度な操作性やビジネス利用を想定したアプリケーションも開発できる。ERP最大手のSAPはアドビと協力し、ERPのクライアントをApolloで開発している。

Microsoft、Xbox 360の上位モデル「Xbox 360 エリート」を発表 (MYCOMジャーナル)

XBOX

Xbox360エリートとしてHDDの増量、HMD端子の追加とかされた物が出るそうです。筐体は真っ黒でかっこいいですよ！

米Microsoftは28日(現地時間)、Xbox 360の上位モデル「Xbox 360 エリート」の発売を発表した。Xbox 360 エリートは、120GBのHDDおよびHDMI端子を搭載。筐体デザインは変わらず、カラーがプレミアム ブラックとなる。米国での発売は4月29日からで、価格は479.99米ドル。国内の発売は未定としている。

坂口博信氏が語るXbox 360、ブルードラゴン、ロストオデッセイ - CNET Japan

XBOX

ブルードラゴン(最近始めました）の開発とこれからの海外展開のお話です。

われわれがブルードラゴンについて最初に設定した目標は日本で10万本を売ることでしたが、これについては満足しています。今では、さらに20万本の大台に向かっているところです。ですから、売り上げについては非常に満足していますし、ブルードラゴンが日本市場でプラットフォームを行き渡らせる鍵になるソフトの1つだということが証明されました。

どこかで聞いた話ｗ

――Microsoftの日本の開発者に対するサポートについてはどう思われますか。サポートやシステムの説明資料について、日本のチームの360のゲームを開発を促進するのに、Microsoftが改善すべきことはありますか。

坂口氏：全体的にはよいと思います。サポートは抜群でした。問題は例えば、EpicのUnreal Engine 3です。これはもちろん英語で開発されています。このため、英語を理解できるか、バイリンガルのプログラマーが必要です。われわれは英語を話したり理解する能力の高いバイリンガルのスタッフやプログラマーを多く抱えており、彼らはUE3の開発については最新の情報やバージョンについて理解できました。しかし、英語が理解できるプログラマーがいなければ、資料を読むことが出来ません。翻訳をするとしても、時間差があります。プログラマーがあるバージョンについての資料を読んでいるときに、そのバージョンが古くなっているということはよくあります。ですから、言語の壁についての問題はありますね。ドキュメンテーションは、Microsoftが苦手な分野の1つです。

（第3回）Exchangeに適したストレージ・システムとは：ITpro

セキュリティ

Exchangeのストレージの別ディスクへの待避方法は

SANとDASのどちらを使用するかは，各組織のITインフラ戦略によるところが大きい。Exchange Server以外のアプリケーションとストレージ資源を共有したい場合は，SANの方が効率的である。またSANで利用する大型ストレージには，スナップショットといった高速バックアップ用の機能が搭載されている。ただし当然のことながら，SANストレージは初期導入コストや運用保守コストなどが高価である。できればDASと組み合わせて導入したい。

マルウェア解析 2.0

セキュリティ

マルウエアの解析をバイナリレベルで行うマルウェア解析 2.0らしいです。星澤さんは教育としてマルウェア解析 2.0をやられていますね。

マルウェアの挙動を自動的に解析するサービスが登場しています。従来の手動によるマルウェア解析が第一世代とすると、自動化されたマルウェア解析は第二世代と言えるでしょう。今風に言えば「マルウェア解析 2.0」です。

参加してナンボのコミュニティ活動（Microsoftセキュリティニュースレター）

セキュリティ

セキュリティ コミュニティ メンバのセキュリティ コラムですが、どんどん広がっていきますね。まだ顔見知りです（何

こぢま先生
はなずきん♪→とぅたゃ君→into_the_blue君→kawakawaさん→しかPさん→たりきさん

本当に参加してナンボですよね。聞きに来るだけでも参加ですよ！何回か聞いていてしゃべってみたら一歩進みます。まっちゃでもライトニングトークとかしてみるかな。

参加してこそのコミュニティ

セキュリティというと難しいことのように思えてきます。確かに、技術的にはなかなか手応えのある内容が多くあります。パケット フィルタリングやセキュア プログラミングの具体的な内容は複雑な謎解きのようなもので、最初のうちは厳しいかもしれません。しかし、たとえば「ウイルス対策ソフトの相性」であったり、「家庭で Winny を止めるには」といった問いかけであったりと、面白そうなトピックはまだまだ手付かずで残っているはずです。「WindowsVista Home Basic をインターネットにそのまま繋いで何時間無傷でいられるか！」なんて実験をしてみたら、それは素晴らしいレポートになることは間違いありません。

そして、そういったちょっとしたことでも、ネットや草の根イベント、そして様々なコミュニティで発表してみましょう。待っているだけでなく、自信がなくてもとにかく成果を出してみれば、それがきっかけになって新しい世界が開けてくるものです。

私だって、最初はちょっとした成果を WEB に載せたことが始まりだったのですから。

あとでよむ

セキュリティ