マイコミジャーナル無線LANセキュリティ技術として利用されているWPAだが、より安全なシステム構築のためには早々にWPA2へと移行が必要かもしれない。日本の2人の研究者の発表によれば、同氏らが開発した手法を使えばWPAを利用したいかなるシステムであっても、1分とかからずに突破が可能だという。WPAの前身となるWEPの解読が数秒程度で可能なことはすでに知られているが、WPAもまたその脆弱性が明らかになりつつあるようだ。2009)の学会でその詳細が公開されている。」の内容が確認できる。Protocol)」という方式だ。Check)という64bitのメッセージダイジェストが追加されている。Standard)を搭載したWPA2をサポートする機器が、802.11i標準準拠の製品として市販されている。これが802.11i、WPA、そしてWPA2の関係だ。トラックバック(0)翻訳精度云々の話はありますが、お手軽に翻訳して大まかな流れを掴める、しかも無料で、って点では秀逸なんじゃないかと。良い世の中になったものだ。Docsに翻訳機能を導入した。document」を選択すると、文書を丸ごと自動翻訳できる。対応言語は日本語も含めて42言語。どの言語に翻訳してもレイアウトは保持されるという。機械翻訳のため訳文には不自然な点もあるが、Googleは「われわれは絶えず翻訳品質の改善に取り組んでいる」と述べている。トラックバック(0)これが本当なら超危険。エンタープライズTwitterには深刻な脆弱性があり、ユーザーが特定のつぶやきを見ただけでアカウントを乗っ取られてしまう恐れがある――。英国のSEO情報ブログにそんな情報が掲載された。この情報は、SEOサービスの専門家デビッド・ネイラー氏のブログに8月25?26日に掲載された。それによると、脆弱性はサードパーティーのアプリケーションに起因する。Twitterのつぶやきは、例えばTweetDeck、TwitterFox、HootSuiteといった専用アプリケーションから投稿することもでき、この場合は使われたアプリケーション名がつぶやきの下に表示される。この部分は、外部のアプリケーション開発者がTwitterのフォームに入力した内容がそのまま反映され、例えばHTMLコードやJavaScriptのscriptタグでさえも表示させることができてしまうという。これを悪用すれば、ユーザーを別のページに誘導したり、ユーザーのアカウント情報を変更させたり、フォロワーを削除するといったことができてしまうとブログ筆者は解説する。Twitterは、Webアプリケーション開発において、外部から提供されたデータを盲目的に信頼するという基本的な過ちを犯したと筆者は断言。Twitterでは指摘を受けて問題を解決したとしているが、同社の取った措置では解決になっていないとブログ筆者は反論している。トラックバック(0)Chromeがバージョンアップしました。4件の脆弱性に対応したようです。Chrome」の脆弱性を修正したアップデート版のバージョン2.0.172.43をリリースした。2.0.172.43では4件の脆弱性およびセキュリティ問題に対処した。このうち3件は、深刻度が4段階で上から2番目に高い「High」となっている。JavaScriptエンジンの脆弱性は、Webページ上で細工を施したJavaScriptを使って悪用される恐れがあり、場合によってはデータが流出したり、攻撃者に任意のコードを実行されたりする恐れがある。Chromeのタブプロセスをクラッシュさせ、Sandbox内部で任意のコードを実行できてしまう。1件のセキュリティ問題は、MD2またはMD4のハッシュ関数アルゴリズムによる証明書を使うHTTPS(SSL)サイトの安全性が不十分だとして、アクセスできないようにする措置を取った。トラックバック(0)なったそうです。検索で、検索結果のウェブページについて作成日時で絞り込みを行うことができるようになりました。日」といった、任意の期間を指定することができます。ためしに先程のクイズの答えを検索してみてください。」と入力してその下の検索ボタンを押すと、下のような検索結果が得られます。トラックバック(0)とりあえず始まったらしい。@ITミクシィは8月24日、SNSサイトのmixiでソーシャルアプリケーション「mixiアプリ」の提供を開始した。PC版から提供開始し、9月下旬のグランドオープンで、モバイル対応版も提供を開始する予定という。企業がmixiと協業してmixiアプリを提供する「コラボアプリ」も開始。アフラック、ナイキ、JTなどがコラボアプリの提供を開始しているという。Watchオンラインソフトのダウンロードサイト「Vector」で公開されていた一部ソフトに、プログラム開発環境「Delphi」を狙ったウイルス「Induc」が感染していたことがわかった。Vectorが対策を実施した21日20時40分時点で公開されていたソフトのうち、1人の作者が開発した7タイトルに感染していたという。1.41/1.42」(同13件)の7タイトル。いずれも1人の作者が開発したもので、7タイトルに含まれる12ファイルへのウイルス感染が確認された。Free4」(同8423件)と「WiseRegistryCleanerFree」(同2517件)の2タイトル・7ファイルにも感染の疑いがあることが判明した。VirusScan」の3種類のセキュリティソフトでウイルス検査を実施した上で、公開していた。ウイルス感染が確認されたソフトは8月17日までに公開したもので、各セキュリティソフトのウイルス定義ファイルが当該ウイルスに対応したのが8月18日以降だったため、公開時には感染を確認できなかったとしている。感染の疑いがあるとしたソフトについては、Vectorが数十種類のスキャナーでウイルス感染の有無を調査したもの。Vectorによれば、一部のスキャナではウイルス感染の恐れがあるという結果が出たものの、「現時点では『ウイルス』と判断できるレベルの調査結果が出ていない」ことから、「感染の疑いがある」として発表したという。トラックバック(0)らしい。とお考えの皆様にうれしいお知らせです。ユーザでご利用できるようになりました。サポートされているメールプロバイダの一覧など、詳細についてはこちらをご覧ください。メールでも、全く同じ手順でメールのインポートができるようになっています(連絡帳のインポートは非対応。設定を行う必要があります)。トラックバック(0)されました。エンタープライズ米Twitterは8月20日、ユーザーの「つぶやき」に発信場所情報を付加する機能を追加する計画を発表した。サードパーティーの開発者に新APIを提供する。これまでもサードパーティーによる幾つかの位置情報機能はあったが、ユーザーのアカウント情報を利用したリアルタイムではないものがほとんどだった。新APIはつぶやきにリアルタイムの緯度と経度の情報を付加できるようにするという(具体的な方法については公式ブログには明記されていない)。この機能はユーザーが選択しないとオンにならないオプトインで提供する。同社はまずサードパーティーの開発者にこのAPIを提供し、Twitter用モバイルアプリなどでの位置情報機能の実現を先行させる計画。その後TwitterのモバイルサイトおよびTwitter.com本体にもこの機能を追加するとしている。トラックバック(0)とうとうMT4.31が。PHP/ASPでページ分割機能を利用する場合のセキュリティ対策等に加え、いくつかのバグが修正されています。パラメータの使用を許可しないようになりました。使用することが可能です。ブログ記事編集画面のアイテム管理部分がなんとなくローカライズされました。トラックバック(1)何だろうと思ってたら引用ってことだったのね。エンタープライズTwitterは日々進化を続けている。公式機能としてのRTの実装や新たなトレンド分析サービスの台頭はユーザーの働き掛けから広がったものだ。一方で選挙活動において政治家はTwitterを使えなくなるなど、問題も見えてきた。8月中旬のTwitter動向を振り返る。トラックバック(0)正式公開されたようです。Script」を正式にリリースしたことを発表した。Editionのユーザーが利用できる。Docs、カレンダーといった各アプリケーションのさまざまな機能を自動化し、カスタム機能を作成することができる。Editorを呼び出し、JavaScriptで記述する。同社は5月にこの機能のパイロット版を公開していた。Scriptを活用すると、例えば、Spreadsheets上のボタンを押すだけでメールを送信したり、入力された数値の単位を変換するといった作業を自動的に実行できる。Scriptを活用し、入力漏れなどがある場合は「要審査」とフラグを立ててワークフローと連動させることが可能という。Scriptの場合は、外部のWebサービスなどと連動することで、より応用範囲が広がる点が特徴だ。上記の例では、外貨の精算については、外部のWebサービスを呼び出して当時の為替レートを調べるといった応用が可能という。トラックバック(0)Namazuって名前、久しぶりに聞いた。古いバージョンには脆弱性があるそうなので、対象の方はバージョンアップを。エンタープライズ情報処理推進機構(IPA)は8月20日、オープンソースの日本語全文検索システム「Namazu」のユーザーを対象に、バージョンアップを求める注意喚起を行った。既知の脆弱性を抱えた旧バージョンを使用しているサイトが多数あるという。トラックバック(1)これは便利そうだ。共有フォルダへのアクセスを監視し、利用状況を教えてくれるネットワーク管理ソフト。Free」は、Windowsネットワークで使われるフォルダ/ファイルの共有を監視・記録するためのソフト。ネットワーク経由でアクセスしてきたユーザの名前やアクセスの内容などを自動的に記録し、表示する。共有フォルダへのアクセスを記録することで、情報漏洩やファイルの不正利用などを監視できるようになる。記録されるのは、アクセスしてきた日時アクセスしてきたユーザ名(ユーザアカウント)アクションアクセス元のコンピュータ名またはIPアドレスアクセス対象となったファイル/フォルダのパス操作(アクセスの内容)などの情報。「アクション」は、共有に「接続した」「アクセスした」「ログオフした」など、ネットワーク経由でユーザが何を行ったかという状況のこと。「操作」は、そのファイルが新規作成されたのか、参照されたのか、削除されたのかといった、ファイルに対する操作内容を示すもの。これらの情報を総合すれば、共有フォルダ/ファイルに対して誰が何を行ったのかを把握することが可能だ。トラックバック(0)SQLインジェクションによるwebサイト攻撃が急増中だそうだ。(IPA)は8月17日、ウェブサイトの改ざんやウェブサイトからの機密情報の漏えいなど深刻な被害が頻発していることから、2008年5月に続き再度、注意喚起を発表した。iPedia」について、2009年4月から7月までのアクセスログを「SQLインジェクション検出ツールiLogScanner」で解析したところ、2008年激増したSQLインジェクション攻撃が6月頃から再び急増していることがわかったという。攻撃と思われる痕跡は、4月の21件に対して7月は534件と、約25倍に増えている。ディレクトリトラバーサルの脆弱性を狙った攻撃も継続している。この現状からIPAは、ウェブサイト運営者に対し、ウェブサイトがどれほどの攻撃を受けているのか、また攻撃によって被害が発生していないか、常に状況を把握し対策を講ずることが必要と警告している。ウェブサイトの脆弱性を検査し、脆弱性がある場合は早急に脆弱性対策をするよう呼びかけている。現状の把握のために、IPAではウェブサーバのアクセスログ調査ができる無料ツール「iLogScanner」を配布している。このツールによって、ウェブサイトが日頃どれだけの攻撃を受けているか、また、攻撃が成功した可能性があるかを解析できるという。簡易ツールであるため攻撃が検出されなくても脆弱性が存在する可能性はある。トラックバック(0)なんだそうだ。多いと思ってたのでちょっと意外。ま、意味のある投稿なんてしようと思ったら続かないしー(笑やっぱり意味のあることを書き続けられるライターさんって偉いと思うの。NewsTwitterの投稿の約4割は、自分が何をやっているかを書くだけの意味のないつぶやきだ。Analyticsがこのような調査結果を報告した。同社はTwitterの投稿をランダムに抜き出して、その内容を調査した。調査は2週間(ただし平日のみ)、午前11時から午後5時まで30分おきに実施した。合計で、公開されているタイムラインから2000件のメッセージ(英語)を抽出した。これらのメッセージを「ニュース(CNNなどメインストリームのニュース)」「スパム」「宣伝(企業の宣伝)」「意味のないつぶやき(「今サンドイッチ食べてる」のような投稿)」「会話(ほかのTwitterユーザーとのやりとり)」「転送(RT)」の6つのカテゴリーに分類したところ、最も多かったのは意味のないつぶやきで、40.55%を占めた。次に多かったのは会話で37.55%、3番目は転送で8.7%だった。以下、宣伝(5.85%)、スパム(3.75%)、ニュース(3.6%)と続く。トラックバック(0)ちょっと気をつけないといけませんね。Flashを使ってネット上のユーザーの行動を追跡し続ける「秘密cookie」を利用するサイトが増えているという。米カリフォルニア大学バークリー校などの研究チームがこのほど論文を発表した。cookie」は通常のcookieとは異なり、ブラウザのセキュリティ設定ではコントロールできないという。cookieを使ってユーザー情報を保存していることが判明した。cookieを使って復活させているケースもあった。その存在についてはサイトのプライバシーポリシーでもほとんど触れられておらず、ユーザーがプライバシー設定をコントロールする手段は存在しないという。Privacy」を紹介している。トラックバック(0)これを使えば分かるらしい。困ったらこれを使え、ってことで。ほんとはWindowsのタスクマネージャーがこのぐらいの機能を持ってたら何も迷うことはないんですけどね。Hacker」を使えば各プロセスやサービスの正体がわかるだけでなく、CPU使用率やネット経由で通信しているかどうかなども把握できるようになります。Windows標準のタスクマネージャと入れ替えることも可能で、かなり細かい各種情報が取得できるため、非常にお役立ちです。タスクトレイにCPUやメモリなどのグラフを常に小さく表示させることもでき、監視間隔を短くすることで普通では把握できないプロセスなども捕まえることができます。Newsそれによると、DHAは特定のドメインあてに無作為の件名や内容のメールを何通も送りつける攻撃のこと。受信側の電子メールサーバを通過したアドレスはすべて有効と見なされ、スパム送信用のアドレス帳データベースに登録されてしまう。DHAで収集されたアドレスにはスパムやマルウェアが次々に届くことになりかねない。攻撃により負荷が発生してメールサーバのシステムリソースを大量消費してしまう恐れもあるとして、Symatecは警戒を呼び掛けている。トラックバック(0)MACがPowerPCをやめてAdobeも対応しない方針を決定したそうです。これでもう終わりかなぁ。Suite」(CS)で、将来バージョンではPowerPCを搭載したMacintoshはインストールサポートをしない方針を決めたと発表した。今後、MacintoshはIntel製プロセッサ搭載モデルのみ対応する。Leopard)以降のOSでPowerPCに対応しない方針を発表したのを受けて決定したとしている。トラックバック(0)iGoogleにSNS機能が追加されたらしい。エンタープライズ米Googleは8月12日、パーソナライズドホームページのiGoogleにソーシャル機能を追加したと発表した。19本の「ソーシャルガジェット」を公開し、友人のアクティビティをフィードする機能「Updates」を追加した。ユーザーはソーシャルガジェットをiGoogleに追加することで、同じガジェットを使っているiGoogleユーザーとチェスなどのゲームをしたり興味のあるニュースについて情報を共有したりすることができる。「ToDo」では家族やグループでタスク管理を共有できる。ガジェットを共有するかどうかは簡単に設定でき、ガジェットを共有したい相手を招待したり、共有する範囲を設定することが可能。トラックバック(0)9件中緊急が5件だそうです。JapanMicrosoftは米国時間8月11日、9件の修正パッチを公開した。そのうち5件は「緊急」レベルで、「Windows」などのソフトウェア製品の脆弱性を修正するものだ。Mac」の19件の脆弱性に対処している。Components」に関係する脆弱性も含まれている。同コンポーネントは、スプレッドシートやチャートなどのドキュメントをウェブ上に掲載するのに使用される。Microsoftは今回の発表で、この脆弱性を突いた攻撃をすでに確認していると述べた。トラックバック(0)TypePadリニューアル、だそうです。信浩)は、個人向けブログ・サービス「TypePad(タイプパッド)」を機能強化し、本日リニューアルしました。本日より個人のお客様向けに先行してサービスを提供開始し、法人のお客様へは年内の提供を予定しています。トラックバック(0)SSLが使えないならせめてこのぐらいはやれ、ということで。MagazinejCryptionは、HTMLフォームデータ(POST/GET-Data)を暗号化するプラグイン。RSAアルゴリズムとjQueryを利用してクライアント側でデータを暗号化する。解読は、サーバー側でPHPを利用して行う。SSLがない状態でもデータを高速かつシンプルに暗号化できることが特徴だが、認証の機能がないことなどから、SSLの代わりにはならないとしている。土台レベルのセキュリティ提供を目指すという。Chrome」で動作確認済みとのこと。7へのアップグレード一覧表」を公開。Install」のどちらのアップグレードプロセスになるかを示している。7をインストールする)が必要になる。Upgradeが可能なケースは14しかない。トラックバック(0)NHK=なんか変な感じ、これは100点満点って感じですな。トラックバック(0)Javaスクリプトの修正だそうです。忘れないうちに入れ替えようっと。エンタープライズ8月6日朝に集中的なサービス妨害(DoS)攻撃を受けて一時ダウンしていた米Twitterでは、1日経過した7日もまだ修復作業が続いている。Twitterの共同創設者ビズ・ストーン氏が7日、公式ブログで状況を説明した。今回の攻撃は多様で大規模なものであり、これに対処するためにシステムを調整しすぎた。サービスはおおむね復旧したものの、Twitterのプラットフォームで稼働するアプリケーションの幾つかが同社の防御策の影響を受けており、現在それらのアプリケーションを修復しているという。トラックバック(0)SSL通信時の情報漏えいなどに対処したそうです。1.9.1.2)を搭載。「SSLで保護された通信の情報漏えい」などの問題に対処したという。トラックバック(0)なるらしい。Chromeのブックマークを同期する機能を追加すると発表した。将来的にはブックマーク以外のユーザーデータの同期も可能にする計画という。データはGoogleのサーバに保存され、Googleアカウントでアクセスする。1つのブラウザでブックマークを変更すると、サーバにアクセスしているすべてのブラウザに反映される。サーバにアクセスせずに行った変更は、次にアクセスしたときに反映される。Talkサーバを利用する。トラックバック(0)脆弱性の対応だけじゃなく、パフォーマンスの改善も行われているらしい。15)をリリースした。6のリリースノートやSunのセキュリティブログによると、1.6.0_15では多数の脆弱性を解決するとともに、パフォーマンス改善などのバグ修正が盛り込まれた。脆弱性については8件のアラートを公開して詳しい情報を掲載する予定。1.3.1_26もリリースされた。エンタープライズWindowsのブルースクリーンに見せかけた画面でユーザーをだまして有料のソフトを買わせようとする新手のマルウェアが見つかった。セキュリティ各社がブログで伝えている。Softwareや英Sophosによると、このマルウェアはセキュリティソフトを装ったトロイの木馬の1種。感染するとWindowsの壁紙を変えてしまい、重大なトラブルが起きた場合に表示されるブルースクリーンに見せかけた画面を表示する。英語の警告メッセージを流し、「あなたのコンピュータはスパイウェアに感染しています」などの文言で脅してシステムのスキャンを迫る。最終的には、マルウェアを削除するためと称して有料の偽セキュリティソフトを購入させられる。今回の手口ではブルースクリーンを使っているためだまされやすいが、Sophosなどはマルウェア作者の狙いが金銭をだまし取ることにあるのは明らかだと指摘している。トラックバック(0)3件の脆弱性に対処したFirefox3.5.2がリリースされました。3.5.2」をリリースした。Mozillaのセキュリティアドバイザリーによれば、3件の脆弱性が存在し、このうち2件が危険度「最高」に分類している。2009-43)の脆弱性は、悪用されると攻撃者に任意のコードを実行される恐れがある。3.5にアップデートしていれば影響を受けないという。2009-42)の脆弱性では、SSLクライアントと、サーバ証明書を発行する認証局(CA)との間でドメイン名の扱いに食い違いがあることが発覚。攻撃者がクライアントとサーバ間の暗号化された通信を傍受したり、改ざんしたりすることができてしまう恐れがある。この2件の脆弱性は、MozillaのThunderbirdとSeaMonkeyにも影響する。2009-38)は、特定のSOCKS5プロキシからの応答受信にまつわるデータ破損問題に対処したもので、危険度は4段階で最も低い「低」となっている。トラックバック(0)これはありかも。10ルーメンでも部屋を暗くしたらちゃんと見えるんでしょうね。Niconきたー、って感じですな。S1000pj」を発表した。本体の前面中央にLED光源の小型プロジェクターを内蔵。撮影した画像をその場で壁などに投映して仲間や家族と楽しめる。9月発売予定で、価格はオープン。店頭では5万2000円前後になる見込みだ。プロジェクターを操作するリモコンとプロジェクタースタンドが付属。「プロジェクターボタン」を押せば、撮影した静止画や動画を投映できる。内蔵プロジェクターの解像度はVGA相当で、明るさは10ルーメン。5型(投映距離は26センチ)から40型(同2メートル)まで拡大投映できる。写真に音楽やキャラクターなどの効果をつけたスライドショーを再生することも可能だ。トラックバック(0)これは面白いかも。考えつくもんですなぁ。Twitterで書名をつぶやくと読書履歴ができる「読んだ4!」:MarkeZine(マーケジン)「読んだ4!」は、Twitter上の分身である"yonda4′′ユーザーに向けて、twitter上で書名をつぶやく。面白かったのように感想を付け加えると、自分のページに自分の読書履歴が表示される。読書履歴はAPIにて取り出すこともできるほか、有志のユーザーによるブログパーツ、ブックマークレットなども開発されている。秋元氏は、サイボウズ・ラボのブロガーとして、「アルファブロガー2006」を受賞したほか、日本のウェブを海外に紹介する英語ブログ「アジアジン」や比較表コミュニティ「ならべて.com」などの運営でも知られている。トラックバック(0)脆弱性を修正したリリースです。ReaderとAcrobatの最新版となるバージョン9.1.3をリリースし、深刻な脆弱性に対処した。Playerの更新版をリリースしたのに続く措置。ReaderとAcrobatの最新版では、9.1.2までのバージョンに存在するメモリ破損の脆弱性を解決した。この問題を突かれた場合、悪質なSWFファイルを組み込んだPDF文書をユーザーが開くと、攻撃者が任意のコードを実行できるようになる。AdobeはReaderとAcrobatのパッチを四半期に1度の定例公開とする方針を決め、6月から実行している。今回の脆弱性はAdobeが対処する前に情報が公開されてゼロデイ攻撃も発生していたことから、臨時パッチの公開に踏み切った。次回定例パッチは10月13日にリリースする予定。9.1.3は、Windows、Mac、UNIXの各OS版が用意されている。Updater技術を使って最新版に更新される。既存ユーザーはヘルプ画面から「アップデートの有無をチェック」をクリックして確認できる。トラックバック(0)数億ドルって景気の良い数字が出てますが、こんなの出してしまったらあきませんな。Japan見せたくない「PowerPoint」スライドが間違って人の目に触れてしまったら、あなたならどんな気持ちだろうか。Meeting(FAM)」を開催中、公開するつもりのない情報が入ったスライドをうっかりダウンロードサイトに掲載してしまったようだ。トラックバック(0)無線通信ってあちこちでギガビット化を狙って開発しているらしいですけど、どっかでまとめてくれないと規格が乱立して携帯端末に拡張デバイス付けまくらないといけなくなって携帯性を損なう、なんてことになりそうな。トラックバック(0)2009年7月のページビューを集計しました。トラックバック(0)災害伝言板(災害伝言ダイヤル)の横断検索機能を開発するそうだ。それは良いとして、こんなのは官が旗を振って最初から共同でやるべきなんでは?こんなんで偉そうにふんぞり返って高い給料を保障されてるんだから馬鹿馬鹿しいったらありゃしない。ドコモら5社、個別に運営している災害伝言板の横断検索機能を開発:MarkeZine(マーケジン)現在、固定電話の「災害用伝言ダイヤル171」は共同運用の形がとられており、固定系の電話は登録・確認とも各事業者の機能が統一されている。協力して開発し、今年度末をめどにサービスの提供を開始する。検索このアーカイブについてこのページには、2009年8月に書かれたブログ記事が新しい順に公開されています。前のアーカイブは2009年7月です。次のアーカイブは2009年9月です。最近のコンテンツはインデックスページで見られます。過去に書かれたものはアーカイブのページで見られます。