セキュリティホール memo

》ヤマダ電機に排除命令　派遣強要、１６万人ただ働き (asahi.com, 6/30)、株式会社ヤマダ電機に対する排除措置命令について (公正取引委員会, 6/30)、公正取引委員会からの指導の件 (ヤマダ電機, 6/30)
》有害サイト：コミュニティーサイトの審査基準を発表　ＥＭＡ (毎日, 6/30)。コミュニティサイト運用管理体制認定基準 (EMA, 6/30)
》米Google、MSら、インターネットのIDカード団体を結成 (Open Tech Press, 6/27)。物理実体のあるカードの話ではなくて、

オンラインで利用するバーチャルIDカード「Information Card」を推進する。消費者は自分の個人情報を登録してカードを作成、対応サイトで利用できる。公開する情報の量に応じて複数のInformation Cardを持ち、サイトに応じて使い分けることができるという。(中略) ユーザー名とパスワードでログオンするのではなく、安全なデジタルID技術を利用してクリックインでログオンすることで、詐欺などの不正行為を減らし、顧客やパートナーと密な関係を構築できるという。
》 InterScan Messaging Security Suite 7.0 Windows版 Critical Patch 公開のお知らせ (トレンドマイクロ, 6/30)
》欧州初の本格、軍輸送機A400M型機ロール・アウト (aviationnews.jp, 6/30)。エアバス A400M (ウィキペディア)、紆余曲折のうえ、ようやくロールアウトだそうで。
》ヤフー，フィッシング対策ブラウザをテスト公開 (日経 IT Pro, 6/26)。フィッシング対策のためのHTTP相互認証プロトコル (産総研) の話。HTTP Mutual 認証に対応した Lunascape が公開されたそうです。
》不正PtoPネット「Elite Torrents」の管理者に有罪判決，最高で懲役10年 (日経 IT Pro, 6/30)
》総務省，迷惑メール法違反で出会い系サイト運営のBotoloを行政処分 (日経 IT Pro, 6/26)
》エンドユーザーが感じる「セキュリティ，ここが不満」第2回：「USBメモリー禁止」のルールは実現可能？ (日経 IT Pro, 6/27)
》もいちどイチから！ HTTP基礎訓練中（6）SQLインジェクション攻撃、ターゲットは“あなた”です (@IT, 6/27)
》使い道、わかりますか? 意外と人気の『ハンズフリー拡声器』 - TOA (マイコミジャーナル, 6/30)。いいなぁこれ。イベント用に 1 個ほしい。なんだか「変身ベルト」みたい。希望小売価格:28,350 円 (TOA) だそうだ。
》毎日新聞、英文記事問題で記者や役員ら処分　「社員への中傷には法的手段」 (ITmedia, 6/30)
》皇宮警察の内部情報流出で巡査に停職3カ月 (Internet Watch, 6/30)
》 from SLAPP WATCH
- 『ジャーナリストが危ない』（花伝社） (SLAPP WATCH, 6/26)
- オリコン訴訟控訴審初回期日は9月16日午前10時 (SLAPP WATCH, 6/26)
- (SLAPP WATCH, 6/26)
》暗黙共同体へ－秋葉原事件で考える (佐々木俊尚　ジャーナリストの視点, 6/20)
》クローズドソース・モジュールは“有害”――Linuxカーネル開発者たちが抗議声明を発表 (computerworld.jp, 6/24)
》 Interop Tokyo 2008レポート　地道に“セキュア”を積み重ねることの重要性 (@IT, 6/24)。ニュース記事なのに「地道」を語らざるを得ないほど何もなかったのか?
》著作権の間接侵害（1）録画予約サービス等における侵害行為の主体は提供側かユーザー側か？ (日経 IT Pro, 6/24)
》著作権の間接侵害（2）カラオケ法理のポイントは「管理・支配の要件」「営利目的の要件」 (日経 IT Pro, 6/27)
》「グリーンITの推進で、2025年に国内全エネルギー消費量の10％削減を目指す」――経済産業省 (computerworld.jp, 6/25)
》増え続けるストレージの電力・冷却コスト、2007年は全世界で13億ドルを突破 (computerworld.jp, 6/27)
》 IT業界で闘う“アスピーズ”　アスペルガー症候群を抱えたITプロたちの“苦悩”と“現状” (computerworld.jp, 6/25)
》バッドウェア配布サイトのホスティング上位5社にグーグルがランクイン　無料のブログ・サービス「Blogger」の自由度の高さがあだに (computerworld.jp, 6/25)
》『エンタテインメントミュージックチケットガード』(EMTG) で個人情報漏曳話。大文字・小文字の区別をするか否かが不統一だった模様。
- ＥＭＴＧのシステム不具合のお詫び (EMTG, 6/23)
- EMTGからの重要なお知らせ (EMTG インフォメーション, 6/23)。該当する ID は全て削除。
- 特定のお客様情報に関するお詫びとお知らせ (エキサイト, 6/24)
　現在、http://goblin.tguard.net/ は再開されたもののアクセスしづらい状態の模様。
》黒こげ警察車両　警官、銃構え威圧　中国貴州暴動 (東京, 6/30)、貴州で数万人暴動　中国　県庁舎襲撃　殺人事件捜査に不満 (東京, 6/30)。ボーボー。
》十全病院患者情報　流出２７３０人分に (読売, 6/28)。患者様情報の流出についてのお詫び (城東やすらぎグループ, 6/27)
》何年も前の落書きが発掘され、職を棒に振る時代。落書きはやめましょう。
- 落書き：水戸の常磐大高の野球部監督も　解任処分に (毎日, 6/30)
- 須田武志 (世界四季報, 6/26)
》韓国は燃えているか
- 市民が主導、運動団体の出る幕なし　牛肉輸入反対から始まった韓国街頭デモの１カ月（上） (JANJAN, 6/17)
  　保守系新聞や警察は、背後に政治的策動があるとしたが、そのような動きは見られない。韓国の言論を牛耳っている朝鮮日報、中央日報、東亜日報の保守３紙に対し、市民らは「朝・中・東は廃刊しろ」のスローガンを叫びネガティブキャンペーンを張った。
- 見え始めた矛盾　牛肉輸入反対から始まった韓国街頭デモの１カ月（下） (JANJAN, 6/18)
- ネットとガジェットの力を示した韓国牛肉デモ (ITmedia / ロイター, 6/18)
  　地元紙や抗議活動家のお勧めのガジェットは、三洋電機の小型ビデオカメラ「Xacti」（軽量で人間工学的に作られているので、長時間使っても手が痛くならないとネットの記事には書かれている）、オリンパスの防水・耐衝撃デジカメ（「取っ組み合いになっても大丈夫」だそうだ）、画像スタビライザーと高度な照明機能がついたLG Electronicsのカメラ付き携帯「Viewty」など。
- ＜韓国＞米国産牛肉輸入反対デモが過激化…メディア襲撃も (毎日 / Yahoo!, 6/28)
　関連:
- 月齢制限緩和／若牛感染無視するのか (農業新聞, 2007.12.08)
  　日本政府が米国産牛肉の輸入条件を緩和するため、食品安全委員会に諮問する意向を米国政府に伝えていたことが、明らかになった。町村官房長官は諮問する意向を認め、月齢制限を現行の２０カ月齢以下から３０カ月齢未満に緩和したい考えを示した。わが国では、若齢牛で牛海綿状脳症（ＢＳＥ）への感染が確認されている。この特別な事情を無視した諮問となれば、食品の安全性に対する国の姿勢が問われる。消費者をないがしろにした月齢制限の緩和には、あらためて強く反対する。
- 「米国産牛肉の月齢制限、３０ケ月未満諮問報道」について (参議院議員平野達男, 2007.12.21)
- 米国産牛肉輸入条件　30ヵ月未満への緩和で食品安全委に諮問の報道　食品安全委の対応が見もの (農業情報研究所 (WAPIC), 2007.12.08)
- 米国通商代表部　米国産牛肉輸入に関する韓米追加交渉結果を公表 (農業情報研究所 (WAPIC), 6/24)
- 米国２社　BSE特定危険部位を含む恐れのある牛の生の頭を回収中 (農業情報研究所 (WAPIC), 6/27)
- 日本も輸入規制緩和を＝米通商代表 (時事 / Yahoo!, 6/26)。シュワブ米通商代表部（USTR）代表の発言。
　日本政府のホンネとしては 30 か月にしたくてたまらない模様。
》地方銀行のEV SSL対応はどうなったか (高木浩光＠自宅の日記, 6/27)
》『リムパック2008』参加の海上自衛隊艦艇、真珠湾に到着 (aviationnews.jp, 6/28)。リムパックの季節ですか。
》ロシア政府、ルーブルの基軸通貨目指す。メドベージェフ大統領言明 (aviationnews.jp, 6/29)。ルーブル復権?! エネルギー大国ロシアにとっては、地球温暖化は追い風だしなあ。
》シンガポール航空、5機目のエアバスA380型機受領。ロンドン・ヒースロー路線に追加投入 (aviationnews.jp, 6/29)。今では製造工程は順調に流れているということなんですかね。一方、787 はまだトラブってる感じ?
》 ICANN Web Site Compromise (Websense Alerts, 6/27)。マジかよ……。NetDevilz によるヤラレサイト (Zone-H)。itochan さん情報ありがとうございます。
》トップレベルドメイン自由化、ICANNが承認 (ITmedia, 6/27)。マジかよ……。

■ Windows Vista を実行しているコンピュータに NDIS (Network Device Interface Specification) フィルタドライバが 2 つ以上インストールされている場合、断続的にネットワークリソースにアクセスできなくなる
(Microsoft KB933657 revision 3.2, 2008.06.13)

■ 2008.06.29

》犯行予告を監視、悪質利用は退会…携帯サイトに「健全基準」 (読売, 6/28)。モバイルコンテンツ審査・運用監視機構の「青少年向け健全サイトの認定基準」だそうで。
》太陽光や風力発電費用、料金転嫁で…経産省が新制度検討に (読売, 6/29)。ドイツ方式?
》 Trend Micro vs. Barracuda訴訟で、Barracudaに有利な証言 (slashdot.jp, 6/28)
》補償金以外の「対価の還元」検討続ける、総務省が第5次中間答申 (Internet Watch, 6/27)。B-CAS カス話も。
》マイクロソフト、サーバ仮想化ソフト「Hyper-V」の正式版をリリース (computerworld.jp, 6/27)。 Virtualization and Consolidation with Hyper-V (Microsoft)
》戦国の「ゲルニカ」～大坂夏の陣、惨劇はなぜ起きたのか～ (NHK その時歴史は動いた)。今週再放送あります。

屏風に描かれた通り、大坂の陣は、戦乱の世においても非常に珍しい“市街戦”であり、多くの非戦闘員が巻き込まれた戦いであった。雑兵に襲われる女性、首を斬られる農民、奴隷狩りに遭う人々――　これら非戦闘員への被害が拡大した背景には、徳川・豊臣両家の思惑や、政治的、軍事的要因が大きな影響を及ぼしていたことが近年の研究によって明らかになった。さらに最近発見された史料から、この戦いは大坂の民衆を分裂させ、一族同士でさえも殺し合うという最悪の事態を引き起こしていたことが分かってきた。
番組では、戦国史上最大の市街戦・大坂の陣を、民衆の視点から捉えるとともに、なぜ被害は拡大したのか、屏風や新たな研究成果を元に合戦の内実を読み解き、その真相に迫る。

　「その時歴史は動いた」の web ページには、いろいろな註釈が記されていたのですね。はじめて知りました。
》グーグル裁判、原告に聞いた　「検索結果の責任」が明らかになるのか…… (ohmynews, 6/27)
》 TOMOYO Linux 1.6.2 が公開されました (熊猫さくらのブログ, 6/28)

従来の Linux はサーバ用途で使われることが多かったので、 TOMOYO Linux はＷｅｂサーバのようにサーバアプリケーションの振る舞いを制限することを念頭に設計されていました。しかし、 Linux がデスクトップ用途でも使われだしたことに伴い、Ｗｅｂブラウザのようにデスクトップアプリケーションの振る舞いを制限することも考慮する必要が生じてきました。
そこで、今回のバージョンアップでは、デスクトップアプリケーション向けのポリシーを作成しやすくするための規制緩和を行いました。また、ソフトウェアアップデート時の手順を簡略化しました。
(中略)
TOMOYO Linux は、ポリシー違反が発生した場合に、リクエストを拒否するのではなく管理者の判断を仰ぐという、他のセキュリティ強化ＯＳには存在しないユニークな機能を備えています。(中略) 今回のバージョンアップにより、この機能をより手軽に使えるようになりました。設定内容を理解した上で使えるのが TOMOYO Linux の強みです。ポリシー違反を恐れずに、ちゃんとソフトウェアアップデートを適用するようにしてください。

■ いろいろ (2008.06.29)
(various)

■ IE に複数の欠陥
(US-CERT, 2008.06.26～27)

■ サイボウズ製品に複数の欠陥
(JVN, 2008.06.27)

■ 追記

■ 2008.06.28

》改悪建築基準法施行から1年、混乱は続く
- 改正建基法1年（1）／混乱は今なお収まらず、約8割が「業務に大きな影響」 (日経 KEN-Plats, 6/19)
- 改正建基法1年（2）／改正法対応で6割の実務者が設計変える (日経 KEN-Plats, 6/20)
- 改正建基法1年（3）／運用や解釈にばらつき (日経 KEN-Plats, 6/23)
- 改正建基法1年（4）／「品質向上」の実感乏しい (日経 KEN-Plats, 6/24)
- 改正建基法1年（5）／68％が改正法の抜本的見直し求める (日経 KEN-Plats, 6/25)
- 改正建基法1年（6）／建築実務者の混乱と苦闘の日々＜訂正あり＞ (日経 KEN-Plats, 6/26)
》小中学校1万棟が震度6強で倒壊の危険、文科省調査 (日経 KEN-Plats, 6/23)。約 1/3 がダメ。
》第15回まっちゃ１３９勉強会。 2008.07.12、大阪府寝屋川市、一般1000円。
》第１３回セキュリティもみじセミナー。 2008.07.05、広島県広島市、一般2500円。
》業務継続体制整備の具体的な手法 ―「業務継続体制整備に関する情報交換会」における議論の内容と工夫事例― (日本銀行, 6/24)。最後に「新型インフルエンザ対策」がつけ足しのように記載されている。taka さん情報ありがとうございます。日本銀行的には、詳細は「金融機関における新型インフルエンザ対策の整備について ──内外金融機関の取組事例の紹介」 (日本銀行, 3/17) を参照、ということみたい。

　「金融機関における新型インフルエンザ対策の整備について」を見ると、業務継続手段として、
- 在宅勤務
- スプリット・オペレーション
- 海外等への業務移管
- 研修・訓練
が挙げられているものの、「海外等への業務移管」の有効性には疑問が多いし、研修・訓練と言っても、政府・地方自治体の対応体制という最も重要なファクターの状況がまだまだ不明確 (流動的) な現状ではなぁ……。たとえば「プレパンデミックワクチンをもらえるのか否か」「抗インフルエンザ薬を優先的にもらえるのか否か」で対応は全く違ってくると思うのだが、「新型インフルエンザ対策ガイドライン（フェーズ4以降）」について (厚生労働省, 2007.03.26) において、「金融機関」は「社会機能維持者」として明記はされていない。それをベースに各金融機関に対応させる、ということで本当にいいの?
》リアルウイルスにやられてました。現在リハビリ中。

■ 追記

■ 2008.06.25

》地デジの利便性を損ない、普及を妨げる原因となっている謎の私企業「B-CAS社」に行ってきました (gigazine, 6/25)。行っただけ (笑)。
》特許庁、音やにおいを商標登録できるように法改正へ (gigazine, 6/25)
》大学生協様向け高速USB2.0（1.1）対応大容量フラッシュメモリー不具合について (ADTEC, 6/23)。一部のロットで発熱するらしい。
》英 Times 誌が 200 年分の誌面をデジタルアーカイブし公開 (slashdot.jp, 6/25)

■ JVN#36635562 - nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性
(JVN, 2008.06.25)

■ マイクロソフトセキュリティアドバイザリ (954462) ユーザーデータ入力の未検証を悪用した SQL インジェクション攻撃の増加
(Microsoft, 2008.06.25)

■ 追記

■ 2008.06.24

》 ICANN、 TLDの自由化を採決へ (slashdot.jp, 6/24)。な、なんだってーーー。

ただし、取得には多大な費用がかかると想定されており、ある専門家は5万ドルくらい(日本円にして500万円以上)と予想しているそうだ。

　たったの 5 万ドル?! どう考えても「多大な費用」では全くないだろ。
》両足運転で防げ－オートマ車で頻発するアクセルとブレーキの踏み違え事故 (JANJAN, 6/24)。マニュアルクラッチ車に UI を合わせてしまったのが、そもそもの問題のような……。
》マスコミ料理教室１８　『朝日』の「素粒子」と『産経』の「朝の詩」 (JANJAN, 6/24)
》日本は安全か？ - Security intelligence Report Vol4 (日本のセキュリティチーム, 6/23)。Vistaのセキュリティに対するアプローチの効果の関連話。
》 RECON 2008 (てっしーの丸出し, 6/23)。リバースエンジニアリング話が多いのかな。

　iPhoneDbg Toolkit（CoreSecurity） (てっしーの丸出し, 6/23) というのも出ているそうで。
》カナダ　ボンバルディア社　DHC8-Q400型機3機を発注～同型機JA849Aの売却決定～ (全日空, 6/23)。3 機買って 1 機売る (ボンバルディアが買い取る)。売る機体 JA849A は全日空機高知空港胴体着陸事故 (ウィキペディア) を起こした機体。
》『IAEA(国際原子力機関)』、シリアの(秘)核施設跡地を査察 (aviationnews.jp, 6/24)。イスラエルが爆撃した例のアレ。
》米空軍の次世代早期警戒衛星『SBIRS』、期待通りの性能実証 (aviationnews.jp, 6/23)
》ウイルス罪新設の刑法改正に進展の兆しか (高木浩光＠自宅の日記, 6/21)。東スポ? 大臣答弁の日本語訳は「法務省が動くことはない。やる気があるなら手前でやりな」でしょうし。

　関連: これこそ集大成／現職裁判官の逮捕・共謀罪・犯罪被害者・少年法・法科大学院・３００日問題 (早川忠孝の一念発起・日々新たなり, 5/27)。あの程度でこんなに自画自賛できるんですね……。
》ソースコード解析ツールを活用した CERT セキュアコーディングルールの有効性評価 (JPCERT/CC, 6/20)。来月には日本語版も公開されるらしい。

■ APSB08-15 - Security Update available for Adobe Reader and Acrobat 8.1.2
(Adobe, 2008.06.23)

　Adobe Reader / Acrobat の JavaScript 実装に欠陥があり、任意のコードの実行を許す。CVE-2008-2641。攻略コードが既に世に出回っている。対象は:

Adobe Reader / Acrobat 8.0 ～ 8.1.2
Adobe Reader / Acrobat 7.0.9 以前

　Adobe Reader / Acrobat 7.1.0 にはこの欠陥はない。また、2008.07 に登場する予定の Adobe Reader / Acrobat 9 にもこの欠陥はない。

　対応するには:

Adobe Reader / Acrobat 8.x の場合: Adobe Reader / Acrobat 8.1.2 に更新した上で Security Update 1 を適用する。
Adobe Reader / Acrobat 7.x の場合: Adobe Reader / Acrobat 7.1.0 に更新する。

ざきほど Acrobat 8.1.2 for Windows で、[ヘルプ] → [アップデートの有無をチェック] を実行してみたが、「現在、利用可能なアップデートはありません」と言われてしまった。更新ファイルをダウンロードして実行するしかないみたい。更新ファイルは Adobe Reader / Acrobat 共通のようで、適用しても Adobe Reader / Acrobat のバージョン表示は変化しない (8.1.2 + Security Update 1 と表示されたりはしない) ですね。

　関連: Adobe Acrobat 及び Adobe Reader の脆弱性に関する注意喚起 (JPCERT/CC, 2008.06.24)

2008.06.25 追記:

　[ヘルプ] → [アップデートの有無をチェック] に出るようになりました。

　バージョン表示はやっぱり変化しないので、コントロールパネルの「プログラムの追加と削除」で確認するしかないみたい。安田さん情報ありがとうございます。

2008.06.29 追記:

　この欠陥を利用するマルウェアの情報が出てきているようで。

PDFファイルを開くと「ブルースクリーン」に！脆弱性悪用の新ウイルス (日経 IT Pro, 2008.06.27)

　しかし、McAfee の中の人は否定的見解を持っているようで: New PDF exploits: “Old wine in a new bottle!” (McAfee blog, 2008.06.26)

2008.07.01 追記:

　日本語版アドバイザリ登場: APSB08-15 - Adobe Reader/Acrobat 8.1.2に関するセキュリティアップデート公開 (Adobe)

　あと、ダウンロード先:

ダウンロード - Acrobat for Windows (Adobe)
ダウンロード - Acrobat for Macintosh (Adobe)
ダウンロード - Adobe Reader for Windows (Adobe)
ダウンロード - Adobe Reader for Macintosh (Adobe)

2008.07.11 追記:

　Release notes for Adobe Reader and Acrobat 8.1.2 SU1 security update (Adobe KB403742)。8.1.2 Security Update 1 適用状況の確認方法一覧。

■ 任意のコードが実行される脆弱性について (Ruby)
(ruby-lang.org, 2008.06.20)

■ 2008.06.23

》 Microsoft Windows Vistaのダウングレード権に関する一部報道について (Microsoft, 6/23)。 XPへのダウングレードはしないでください、Vista普及でマイクロソフトが新手の戦略 (technobahn, 6/19) は誤報、ということで FA。
》志布志事件はなぜ起きたのか (保坂展人のどこどこ日記, 6/23)
》明日、志布志事件の現地視察へ (保坂展人のどこどこ日記, 6/22)

視察に入るにあたって、あらためて記録を読み直してみたが、実におそろしい事件である。捜査の指揮者が「これはクロだ。しょっぴいてこい」と命令をすれば、煙ひとつ立っていないたった7人の集落に191万円もの現金をばらまいたというでっち上げをしてみせるのが、この国の警察組織だった。また、警察がどんな無理筋でも事件を送ってきたら、矛盾や不自然な点には目をつむって「有罪」に持ち込もうとする検察もブレーキを踏む勇気がない。そして、濫用されてはならないはずの長期間の「身柄拘束」を追認してきた裁判所。三位一体となった「冤罪構造」は、この国にいったい何人の受刑者に「濡れ衣」を着せてきたのか。
》知られざる債権回収ビジネスの裏側――狙われているあなたの個人情報 (computerworld.jp, 6/23)

　つまり、あらゆるところから引き出された個人情報の、売買やデータ・マイニングを専門とする一大業界が存在するということだ。さらにすばらしいことに、大手の信用調査会社は、データ入力をもっぱらアウトソーシングしているので、こうしたデータの多くは、おそらくインドやパキスタンで処理されている。
　もちろん、これらの諸国ではデータのセキュリティと統合性が保証されてはいるが、外国にデータを送ることは禁止されていない。「例えば、個人情報に関心を抱くロシアのマフィアなどによって、こうした海外のデータセンターで個人情報が盗まれる可能性は非常に高い」とHibbs氏は指摘する。
　というわけで、私は冒頭で紹介した読者のDouglas氏の意見に心から賛成することになっただけでなく、「ネットワークを利用しない」というのが賢明な考えかもしれないと思い始めている。
》英国で本格的高速新幹線建設へ。運航担当の『ネットワーク・レイルウェイ』計画 (aviationnews.jp, 6/23)。低炭素時代には鉄道ですよ。
》世界最大級の太陽光発電「メガソーラー発電計画」をシャープ・関西電力・堺市が共同で推進 (gigazine, 6/23)
》アニメを録画されると利益が減るから「私的録画補償金が必要」と日本映像ソフト協会がめちゃくちゃな意見を表明 (gigazine, 6/23)。そんなことを言うくらいなら、TV 放映をやめなさい。別に何の問題もないよ。関連: アニメは録画されると利益が減るから補償金が必要？ (slashdot.jp, 6/24)
》「Apple Software Update」での「QuickTime」アップデートに注意 (日経 IT Pro, 6/23)
》 JNSA 2007年度セキュアOSの導入に関する課題の試行結果報告書 (まるちゃんの情報セキュリティ気まぐれ日記, 6/23)。TOMOYO 日記?
》続報：スウェーデンの通信傍受・盗聴法、143vs138で議会を通過 (slashdot.jp, 6/23)
》クォリスジャパンのPCI DSS向け脆弱性診断サービスが日本語化 (日経 IT Pro, 6/23)
》 Vistaのセキュリティに対するアプローチの効果 (日経 IT Pro, 6/23)。Microsoft Security Intelligence Report H2CY07 へのリンクが間違っているなあ。

　日本だけグリーンって凄いよね。サイバークリーンセンターと協力 ISP による地道な活動の成果でもあるよなあ。
》リン価格高騰で国内農業はどうなる (slashdot.jp, 6/21)。関連: リン鉱石と食糧危機 (日経 BP, 6/10)

　食糧生産には欠かせない肥料の3要素（窒素、リン酸、カリ）のうち「生命の根源」とも言われる成分で農作物の品質と深い関係にあり、酪農の飼料としても必要なリン酸の原料資源、しかも代替物がないリン鉱石の価格がスカイロケッティングと表現されるように高騰している。
　世界の肥料価格は2007年に2倍になった。しかし、リン鉱石、リン酸肥料は5月12日に起きた中国における主要産地である四川省大地震の影響もあって、この3カ月でさらに2倍になった。　
　人類が紀元前3000年頃から始めた農業の歴史上不足し続けてきたのがリン酸である。その原料であるリン鉱石の枯渇がいま心配されているのである。その資源事情を見てみよう。

　リンといえば……と、リン (北斗の拳) (ウィキペディア) から読みふけってしまい、レイ (北斗の拳) (ウィキペディア) のこの記述にびっくり。

モデルは『ハイスクール!奇面組』の一堂零。

　シン (北斗の拳) (ウィキペディア) のこの記述にもびっくり。

シンがケンシロウとの決戦時に使用したユリア人形は、胸に拳を突き入れると、目と口が見開いて倒れながら目が閉じるという、かなり凝ったギミックが搭載されている。そのリアルさゆえにケンシロウも最初は人形だと気付かなかった。そのため、マニアの中には、シンはフィギュアコレクターという珍説も含め、このユリア人形に関してはさまざまな説が存在するらしい。

　やっぱり、シリコンを使った高級モデル (アダルト注意) (オリエント工業) とかですかねぇ……。あの環境でよく維持できたものだ……。
》家庭用太陽光発電、３～５年で半額に　経産省新エネ政策 (asahi.com, 6/22)。キターーーーー。

経産省は、屋根や壁と一体の太陽光パネルなど、大幅なコスト削減につながる製品への補助金を検討中で、来年度から支給する方針。

　それどこの製品?

　関連: 【首相会見詳報（２）】「太陽光発電世界一の座を奪還する」 (3/6ページ) (産経 MSN, 6/9)

　特に、最近まで日本のお家芸であった太陽光発電の普及率で、現在ドイツの後塵（こうじん）を拝していますが、太陽光発電世界一の座を奪還するため、導入量を２０２０年までに現状の１０倍、２０３０年には４０倍に引き上げることを目標として掲げたいと思います。そのためには電気事業者による世界最大級のメガソーラー発電の全国展開に加え、新築持ち家住宅の７割以上が太陽光発電を採用しなければならない計算となります。コスト削減や系統安定のための技術開発を進めると同時に、一家庭当たり毎月５００円のコストを負担しているドイツの例も参考にしながら、大胆な導入支援策や新しい料金システムについて検討しなければなりません。

■ 追記

■ 「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告
(日経 IT Pro, 2008.06.23)

■ 2008.06.22

》「死に神」に怒る鳩山大臣はなぜ激するのか (保坂展人のどこどこ日記, 6/20)。この程度の批判は覚悟の上でやっているのかと思ったら、激昂とはなあ。まぁ、鳩山大臣はどう考えてもただの人間で「死に神」なんてものじゃないので朝日もセンスが悪いのだが、どちらかというと「永世死刑執行人」という言葉の方によりセンスの悪さを感じる。
》経済産業省産業構造審議会情報セキュリティ基本問題委員会中間とりまとめ～企業における戦略的な情報セキュリティガバナンスの確立に向けて (まるちゃんの情報セキュリティ気まぐれ日記, 6/22)
》 WASForum Conference 2008、7月4日と5日に開催 (高木浩光＠自宅の日記, 6/20)
》ロンドン警視庁、『こうもり傘暗殺事件』真相を再捜査。ブルガリアに捜査員派遣 ― リトビネンコ暗殺事件の関連情報収集? ― (aviationnews.jp, 6/22)。20 年前の暗殺事件を再捜査だそうです。
》日本の防衛が直面する難題 (aviationnews.jp, 6/20)。平田秀俊空将に対して「エビエーションウイーク誌の先任軍事編集委員デイビッド A. フルガム(David A Fulghum)記者が防衛省で行ったインタビューの内容を基に記述した」記事。迷走中の F-X 話など。
》イスラエル空軍、対イラン爆撃想定の大規模演習実施 ― 6月上旬、東地中海上空で。F-15、F-16等100機が参加 ― (aviationnews.jp, 6/21)。いつでも ok なのでしょう。

　関連: イスラエル情報機関『モサド』長官、任期延長。オルメルト首相決断 (aviationnews.jp, 6/23)
》露戦略爆撃機、活発なパトロール飛行実施 (aviationnews.jp, 6/21)。エネルギー大国ロシアは元気なようで。 ……そのロシアも苦しい模様: 戦略パトロール再開で露空軍も航空燃料費用が頭痛の種 (aviationnews.jp, 6/23)
》まねき TV 東京地裁で完全勝利 (当然だけど)
- 「まねきＴＶ」著作権侵害にあたらず…東京地裁が請求棄却 (読売, 6/20)
- 判決文 (まねき TV)
》 BackTrack 3 (remote-exploit.org) 正式リリースされてます。
》鳥由来新型インフルエンザ対策の推進について (与党鳥由来新型インフルエンザ対策に関するプロジェクトチーム, 6/20)、与党　新型インフル対策で提言。 (公明党, 6/21)、新型インフルエンザ対策を求める声明 (日本ペンクラブ, 6/20)。 taka さん情報ありがとうございます。
》「管理者パスワードで同僚の情報を盗み見」が3人に1人 (ロイター / ITmedia, 6/20)。うーむ……。
》「渋谷駅がダンジョンのようだ」と話題に (ITmedia, 6/20)。まぁ、hjkl<> でなんとかなるでしょうけど。関連: なぜ vi のカーソル移動は hjkl に割り当てられたか (swk's log, 2005.08.28)、ローグ (ウィキペディア)。 http://vt100.net/ なんてサイトがあるんですね……。
》「Winnyにハマった懲戒免職までの日々」――空自が“自虐ポスター” (ITmedia, 6/20)。「週刊秘密保全」。こんな雑誌があったらぜひ読みたい。

　このポスターを正式採用した空自に対し、陸上自衛隊などからは「われわれの組織では考えられない」との声も。

　「勇猛果敢　支離滅裂」を地で行く話ですね (^^;;;;)。いや、もちろんホメてるんですよ!

■ 続々・ Firefox 3 な日 (IE の設定が Firefox 3 の挙動に影響する話)
(取締役平社員ブログ (ベータ版), 2008.06.19)

■ Firefox 3 のダウンロードマネージャで、ダウンロード完了時のウイルスチェック機能がうまく動かないために (?) ダウンロードしたファイルが消えてしまう場合がある
(various)

■ 2008.06.20

》英警察ヘリ、UFO(未確認飛行物体)と遭遇。急旋回で空中衝突を回避 (aviationnews.jp, 6/20)。UFO? (多分違う)

　THE BARRY GRAY CENTENARY CONCERT だってさ。いいなぁ……
》 Secunia PSI RC3 が出ています。
》 FreeBSD-EN-08:02.tcp - TCP options padding (FreeBSD, 6/19)。7.0-RELEASE の TCP 実装に問題があるようで。回避策:

net.inet.tcp.rfc1323=0
net.inet.tcp.sack.enable=0

　対応するには、最新の 7-STABLE / RELENG_7_0 にして kernel をつくりなおしてインストール、再起動。
》 Want XP on a new Dell? You'll pay up to $50 extra for the aging OS (computerworld, 6/17)。OEM 向けの Windows XP の出荷は 6/30 で終了するわけですが、代わりに DSP 版を出荷しますという会社がある一方、DELL は Windows Vista からのダウングレード権を使って対応しようとしているようです。それはいいのですが、
- ダウングレード権は Vista Business と Vista Ultimate にしかありません。
- Latitude, OptiPlex Precision の場合にはコスト的な問題はないのですが、Vostro で Vista Business を選択する場合に、デフォルトの OS (Vista Home Basic) よりも $99 アップとなります。ダウングレード用の Windows XP メディアを追加する場合、さらに $50 が追加され、合計 $149 のアップとなってしまいます。
というわけで、本当は XP を載せたい安価な製品 (Vostro) でこそ困難が生じるという……。関連:
- Windows Vista Downgrade Service & XP End of Life (DELL BLOG, 5/1)。震源地。
- XPへのダウングレードはしないでください、Vista普及でマイクロソフトが新手の戦略 (technobahn, 6/19)。この記事、誤報なのでは?
- ゴンドアの谷 (だめだめ日記, 6/19)
》大混乱、東京メトロ副都心線　東横線は副都心線に乗り入れること無かれ　霞ヶ関も責任重大、永田町は何とかせい！ (JANJAN, 6/20)
》中国系コンピューター技術者、米産業スパイ法違反で懲役2年の判決下る (aviationnews.jp, 6/20)
》データセンターで爆発 (clicklog, 6/9)。現地時間 5/31 05:45 PM、The Planet のヒューストンの H1 データセンターで、高電圧線のショートによる? 爆発が発生、消防署の指導により全発電機を停止。結果として全てのサーバが電力断によりダウンした話。guitersp さん情報ありがとうございます。 9000 台あるサーバへの物理的影響なし、データロスなし。ただし爆発により、H1 データセンター 1F の電気設備室を囲んでいた 3 重の壁はふき飛んだ模様。データセンターには予備発電機も用意されていたのだが、消防署の指導により利用できず。

　 H1 Data Center Offline - Status Updates Available Here (theplanet.com) が一次資料のようで。時々刻々の対応が記されていて興味深い。現在は完全復旧しているようだ。 slashdot に取り上げられてサポートフォーラムが激重になったりもしたみたい。

記事によると 6/4(水) に1階の電源が回復したが、The Planet は多くの客を、大通りをはさんで2マイル程度離れている H2 へ移動している。

　H1 の 2F にあるサーバ (6000 台) については問題なく復旧したのだが、H1 の 1F にあるサーバ (3000 台) については、1F への電源供給に問題が発生したため、希望する顧客については H2 へ移動する、という手段を取ったみたい。
》内閣官房パブコメ「次期情報セキュリティ基本計画に向けた第１次提言」 (まるちゃんの情報セキュリティ気まぐれ日記, 6/19)
》「ダビング10」に向け合意、開始日は7月4～5日をめどに (Internet Watch, 6/19)
》 PCI DSS対策への不満は製品で解消できる (日経 IT Pro, 6/20)
》 PCIDSSセミナーを開催します (高橋晶子のセキュリティ漂流記, 6/20)。今後、「クレジットカード情報の取り扱いはもうやめる」という中小業者が続出するんじゃないんですかねえ。
》 “情報化時代”に追いつけるか？　審議が進む「新常用漢字表（仮）」　第1部漢字小委員会の考え方と審議状況　第1回なぜ常用漢字表は改定されるのか？ (Internet Watch, 6/19)
》 IPAが無償提供するソフト「安全なウェブサイトの運営入門」を体験する (マイコミジャーナル, 6/19)
》米海洋大気庁、地球温暖化対策のため温暖化調査の海洋調査船の運用を一部停止へ (technobahn, 6/19)。うーん。
》理学研究科におけるパソコンの盗難について (京大, 6/19)
》ロシア原子力庁(ROSATOM)、国内原発の放射能漏洩情報を悪質なデマと全面否定 (aviationnews.jp, 6/20)
》 and I say we are detecting between 400,000 and 10,000,000 malware! (McAfee blog, 6/19)。数の話。
》 Advisory: Sophos Anti-Virus exhibiting high CPU usage when browsing certain web sites (Sophos, 6/19)。delf-faq.ide に問題があったようで。最新版では修正されています。
》 F-Secure Rescue CD 3.00 released (F-Secure Linux blog, 6/19)。F-Secure to the Rescue.
》「福田さん、社会保障費を削らないで」反貧困団体が申し入れ (JANJAN, 6/20)
》ポーランド：前政権による情報機関濫用を正す (JANJAN, 6/20)
》ミシシッピ川の増水続く　米洪水、下流で被害拡大 (中日, 6/20)。中国や九州もひどい状況だしなあ。
》通常国会が事実上閉幕 (読売, 6/20)
》抗インフル薬、国民の半数に…与党ＰＴが備蓄増の方針 (読売, 6/19)
》グリーンピースの２人逮捕　鯨肉持ち出し、窃盗容疑 (asahi.com, 6/20)、「逮捕は不当、告発の意義薄れぬ」グリーンピース代理人 (asahi.com, 6/20)。まさに「国策捜査」ですか。

　グリーンピースは５月１５日に記者会見し、無断で箱を持ち出したことを公表。箱に入っていた鯨肉はベーコンの原料になるウネスと呼ばれる部分だとし、「税金を使った調査捕鯨で乗組員への鯨肉のみやげは許されない行為。箱を西濃運輸の配送所に戻す予定だったが、中身が横領行為の証拠であると判断し、確保した」と説明。同日、鯨肉を東京地検に提出し、乗組員を業務上横領の疑いで告発した。
　しかし、東京地検は不起訴とする方針という。

　NO FUTURE. 関連: グリーンピース・ジャパンから逮捕者　共同船舶船員の鯨肉横領は「お咎めナシ」？ (JANJAN, 6/20)
》温暖化影響、初の本格調査　滋賀県、琵琶湖底の低酸素化 (京都新聞, 6/20)
》米Red Hatがシステム管理をオープンソースに、Linux自動化を推進 (Open Tech Press, 6/20)
- Introducing Red Hat Enterprise IPA 1.0 (Red Hat)。ベースとなっているのは FreeIPA。
- An overview of Red Hat Network Satellite (Red Hat)
》データセンターを変革する3つの“メガトレンド”――米国の業界団体が発表 (computerworld, 6/20)。なつかしさを感じる言葉だなあ、「メガトレンド」。1983 年だものなあ。
》「渋谷で大量殺人」とネット予告　容疑の大学生逮捕 (asahi.com, 6/20)、ネット書き込み：「渋谷で大量殺人」…福井の私大生逮捕 (毎日, 6/20)

　警視庁渋谷署は２０日、福井市開発３、私立大学３年、野坂恭史（きょうふみ）容疑者（２０）を偽計業務妨害容疑で逮捕したと発表した。

■ About the security content of Safari 3.1.2 for Windows
(Apple, 2008.06.20)

■ 追記

■ 2008.06.19

》セキュアコーディング勉強会　第参回。 2008.07.18、京都府京都市、500円。
》 amazon の Norton Internet Security 2008 のページをふと見ていたのだが、
- 「商品の説明」にある他社比較が「A 社」「B 社」ではなく「トレンドマイクロ」「マカフィー」など具体的な企業名になっている (良いことだ)。いつからこうなんだろう。
- 「カスタマーレビュー」に、「更新サービス期限切れ」で苦しんでいるという事例が複数あってびっくり。ちょっとぐぐってみたら、 Norton 2008 製品の更新サービスが間違って［期限切れ］と表示される (シマンテック) というページをみつけた。 SymKBFix.exe という修正プログラムは何をやっているんだろう。
  
  こんなページもある。
  - NIS2008で更新サービス期限切れ対処 (すぴらのにっき, 2007.10.01)。「日付を 1 年前に変更し、アクティブ化し、その後日付を元に戻す」という方法を、サポートが堂々と教えているのですか。
  - ノートン2008　期限切れ問題の解決例 (なんだかとっても眠いんだ, 2007.10.07)。NTP サーバを ntp.nict.jp に変えたら問題なくなったという例。
  一旦時計がタコるとアクティブ化が無効になっちゃう?
　……おおかわさんから (ありがとうございます) (typo fixed: すいません _o_):
http://www.amazon.co.jp/dp/B000VP9RPS のページには、NOD32 は無いのですねぇ

http://canon-its.jp/product/nd/product_1.html を見ると「S社」がシマンテックと想像できるのですが
```
NOD32　　合格50回　　不合格3回
S社　　　合格44回　　不合格6回
```
だからからかなぁ？
》ミシシッピ川の大洪水で堤防決壊、大惨事になっている様子がよくわかる写真いろいろ (gigazine, 6/19)、ミシシッピ川で堤防決壊、４万人以上が避難 (asahi.com, 6/19)、ミシシッピ川決壊でトウモロコシ価格最高値 (産経 MSN, 6/19)。ただでさえ食料価格が高騰しているのに、追い討ちをかけている模様。
》 NECレーザプリンタ「MultiWriter2800／2800N」無償部品交換のお知らせ (NEC, 6/19)
》天ぷら油火災、消火布では再発火の危険性…国民生活センター (読売, 6/19)
》「パソコンのデータが復元できるのなら5364円払う」、シマンテック調査 (日経 IT Pro, 6/18)。正確な質問内容はこちら。

「過去にデータを損失したことがある」、加えて「復元しようとしたが、復元できなかったデータがある」とした回答者183人に対して、「仮に『お金をかければそのデータを復元できる』と言われたら、いくらまで負担してもいいと考えるか」と聞いた。最も多かったのは「0円」で29.5％。次に「1000円～ 5000円未満」（24.0％）、「5000円～1万円未満」（18.0％）と続く。負担額の平均は5364円となった。

　なんじゃこりゃ。「そのデータ」の価値が一定でないため、このアンケート項目の回答には全く意味がないぞ。関連:
- シマンテック、パソコン利用時のストレス調査の結果を公表 (マイコミジャーナル, 6/18)
  パフォーマンス対策としては、ソフトのアンインストール、一時ファイルの削除、デフラグが増加しているが、何もしていない人も3割おり、その理由として、やり方がわからない、面倒、必要がない、お金がない、などを理由に挙げている。
  回答項目に「アンチウイルスソフトの無効化」がないのは明らかにおかしい。こちらの記事にも見あたらない。
》 Kaspersky製品でウイルス定義ファイル更新時にエラー (Internet Watch, 6/19)
》「被害を隠すな」サウンドハウス社長が不正アクセス体験語る (Internet Watch, 6/18)

　サウンドハウスのショッピングサイトは現在、クレジットカードの利用を停止中で、再開に向けてカード会社との調整を続けているという。しかし、JCBからは加盟店契約を解消する旨の文書が一方的に送られてきたと憤る。「カード再開に向けてセキュリティを強化したが、なんの連絡もなく契約を解消されてしまった。もう1社の取引先のニコスについては返事待ちの状態。カード会社は、報告書の内容に不満を持っているようだが、私はカード会社が悪いとは言ったつもりはない」。
》スウェーデン議会で傍聴法投票へ (slashdot.jp, 6/19)。フリーパスっぽい。
》見え始めた矛盾　牛肉輸入反対から始まった韓国街頭デモの１カ月（下） (JANJAN, 6/18)
》米空軍次期空中給油機の機種選定振り出しに。GAO(米会計検査院)ボーイングの異議申し立てを認める (aviationnews.jp, 6/19)。利権が渦を巻いている感じ。
》「抵抗権」を意識的に見直すほかない！～民主主義を実現するために (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/19)
》情報システム監査の実施状況＜＝監査白書 (まるちゃんの情報セキュリティ気まぐれ日記, 6/19)
》トレンドマイクロ、セキュリティ対策状況を無料診断するWebサイトを公開 (Enterprise Watch, 6/18)
》「助けて！」女子高生が出会い系サイトで罠に～ポリスチャンネル (RBB today, 6/18)
》日本新聞協会、悪質な新聞訪問販売員を排除する改善策を発表 (gigazine, 6/19)
》近隣で唯一の友好国「台湾」を敵に回してしまった日本政府 (JANJAN, 6/19)
》イラク：人々に障がいを与える「特殊爆弾」 (JANJAN, 6/19)。劣化ウラン弾などの話。
》「知財推進計画2008」が決定、検索サービス合法化など盛り込む (Internet Watch, 6/19)、ネット著作物、二次利用の例外規定が2008年度中にも法改正へ--政府の知財計画 (CNET, 6/19)
》ルートキットはカーネルを好む傾向、検出・削除が困難に (Internet Watch, 6/19)。シマンテックのメディア向け説明会?
》 Microsoftが13年かけてできなかったことをやり遂げたApple (PC Watch, 6/19)。.Mac 改め Mobile Me の話。
》 Panda Internet Security 2009 BETA (Panda Research, 6/19)
》 FreeBSD Router/Latency Generator: A How-To (darkrune.org, 6/18)。dummynet で帯域制限。
》岩手・宮城内陸地震の被災地救援で活躍する自衛隊 (aviationnews.jp, 6/19)。防衛省のサイトにはこういうのはないのかと思って調べてみた。
- 平成20年岩手・宮城内陸地震に係る災害派遣 (陸上自衛隊)
- 災害派遣報道発表: 平成２０年岩手・宮城内陸地震対処について (陸上自衛隊)
- 平成２０年岩手・宮城内陸地震災害派遣活動状況写真集 (陸上自衛隊)。泥に埋まった駒ノ湯温泉内部の写真など。
　関連: 追悼・駒ノ湯温泉 (ソウルに通いながら、こう考えた。, 6/16)
》偽造カード：紀陽銀行の顧客１９人、引き出し被害 (毎日, 6/18)
- 他行ＡＴＭからの不正な預金払戻しの発生及びお客さまへのお願いについて (紀陽銀行, 6/18)
- 残高照会サービスの一時停止のお知らせ (紀陽銀行, 6/18)
》ネット殺害予告：茨城の２１歳男を逮捕　通報相次ぎ (毎日, 6/18)
》小学校屋上の天窓から児童が落下、死亡
- 天窓割れ小６男児転落死　校舎屋上で授業中　東京・杉並 (asahi.com, 6/18)
- 天窓破れ小６男児転落死、校舎屋上で授業後…東京・杉並 (読売, 6/19)
- 小６転落死、天窓すべてに足跡…児童ら以前から遊んでいた？ (読売, 6/19)。そりゃあ、注意書きも柵もないでは登るでしょ。いかにも「登ってください」みたいな大きさだし。
- 授業で何度も屋上使用、危険な天窓気づかず…小６転落死 (読売, 6/19)。天窓の図あり。
  　東京都内の大手プラスチック素材メーカーによると、ドーム型天窓は、人が上に乗ることは想定されておらず、「子どもの体重でも支えられない。学校ならば屋上を立ち入り禁止にしたうえ、柵を設置すべき」と指摘する。メーカーによると、ドーム型天窓は、電気代の節約になるうえ、柔らかい光が室内の雰囲気づくりにも役立つことから、１９８０年代から校舎や体育館用として用いられるようになったという。それに伴って児童・生徒の転落事故も起き始め、直近の１０年間で少なくとも６件にのぼっている。
  　ところが、公立の小中学校の場合、施設で事故が発生しても学校の管理責任は市区町村教委にあるため、国に報告する義務はなく、文科省もこれらの情報を把握していなかった。都教委でも「事故が多発しているとの認識はなかった」（指導部）という。同省施設企画課は「天窓は子供が上にのることを想定していないが、子供が利用する場所にある場合は周りに柵を設けるべきだった」としている。
- 天窓割れ小６転落死　授業中、屋上から１２ｍ (中日, 6/19)
- 天窓転落死受け名古屋市も対策へ　設置状況など点検 (中日, 6/19)
　うーむ……。
- 児童が容易に登れる高さ・構造である
- 侵入防止用の設備 (柵など) がない
- 注意書きがない
- 人を支えられる強度がない
- 落下防止施設 (安全ネットなど) がない
- 屋上という、作業を行うことを前提としていない (= 安全性が低い) 場所で授業した
　どれか 1 つでも該当しなかったなら、なんとかなったかもしれないのだが。「教員が」「校長が」というメディア報道もあるが、そもそも両者とも、当該天窓が構造的に弱いものであることを知らなかった可能性が高いんじゃないのか。

　ところで、人が乗ることは想定せず・東京都杉並区の小学校で６年生男子児童が屋上の天窓から転落死 (JANJAN, 6/18) にはこんな記述が。

それにしても「夜スペ」で全国的に有名になった同じ杉並区の和田中学校で起こったプール事故（未だに意識は回復せず）については、記者会見も報道もないのはなぜなのでしょうか？　元校長の藤原和博氏に傷がつくのを避けているとしか思えません。

　へぇと思ってぐぐってみると、
- 「夜スペ」パネルディスカッション報告 (杉並の教育を考えるみんなの会, 3/26)
  質問
  和田中のプール事故について教えてほしい。
  
  回答
  杉並の教師から自分達は言えないので言ってほしいと頼まれている。あの事故は去年7月の体育の授業で起こった。無呼吸で25メートル泳ぐ途中に溺れ、植物人間状態になった。学校への第一報は、「和田中でこういう事故が起こったので注意するように。」ところが２報は「生命に別状なく保護者が公にしないよう望んでいるので詮索するな」というものだった。
- 和田中「夜スペ」に杉並区住民５８名が監査請求 (JANJAN, 5/4)
  「昨夏の和田中プール事故で意識不明のままの生徒は養護学校に転校になった。和田中だと事故ももみ消されてしまうのか」
》セキュリティデベロップメント “ライフサイクル”：裏側と表側 (日本のセキュリティチーム, 6/19)。WASForum Conference 2008 の 2 日目 (Developers DAY) に SDL 話あります、の紹介。 1 日目 (CIO/CTO DAY) だと、カカクコムの中の人やサウンドハウスの中島社長の話があったり。
》ペーパークラフト写真コンテスト (陸上自衛隊)。90 式 MBT と軽装甲機動車があります。平成20年度富士総合火力演習応募受付中。
》ブログに容疑者の様子など掲載、司法修習生に守秘義務違反の疑いも (読売, 6/19)
》マイクロソフト、EUの政府調達から追放される可能性　過去の独禁法違反行為が再び焦点に (computerworld.jp, 6/18)
》ボーイングの元科学者、機密情報の不正所持で起訴。背後にイスラエル情報機関の存在? (aviationnews.jp, 6/19)
》スウェーデン女性将校のスパイ容疑、嫌疑不十分で不起訴 (aviationnews.jp, 6/19)
》日本は346年間、事実上の死刑廃止国だった (保坂展人のどこどこ日記, 6/18)。マスメディアって、どうしてあんなに死刑が好きなんでしょう。
》緊急特集：当ブログ記事は本当にウイルス感染しているか？ (パソコントラブル出張修理・サポート日記, 6/18)。なにしろキングソフトだからねぇ……。VirusTotal.com に食わせてみた結果:
- tenki_grn.js
- tenki_grn.js が呼び出している tenki_grn.html

■ Internet-connected coffee maker has security holes
(CNET, 2008.06.17)

■ PCの誤設定で人生を棒に振った不運な男の話　悲惨としか言いようのない出来事も一歩まちがえれば「明日は我が身」
(computerworld, 2008.06.19)

■ 最新版のAVGによって、トラフィックが増大？
(slashdot.jp, 2008.06.18)

■ SYM08-014 - Symantec Altiris Notification Server Agent GUI にローカルで特権昇格の脆弱性
(シマンテック, 2008.06.17)

■ 「Firefox 3」公開5時間後に早くも脆弱性報告、米TippingPoint
(Internet Watch, 2008.06.19)

■ 2008.06.18

》ひきつづきトラブってます。 ……どうやら、ようやく直ったようです。 Foundry RX-4 の 10GbE モジュール (RX-BI4XG) が 1 つ死にかけていて、ときどき発作を起すたびに RX-4 全体が気絶してしまっていたようで。死にかけは困るなあ。やっぱり人生ポックリでないと。
》 [B-2]爆撃機の事故原因は｢エアデータ・システム｣の誤信号(m) ― 2月23日グアム基地離陸失敗はピトー管内の湿気に起因 ― (aviationnews.jp, 6/18)
》 Description of Windows Script 5.7 for Windows XP (Microsoft KB952830)
》 Error message when you try to enable the Volume Shadow Copy Service for a shared folder on a Windows Server 2003-based computer: "STOP: 0x0000007E" (Microsoft KB950141)。64TB を越える NTFS ボリューム、ですか……。
》 The TCP/IP Registry Compatibility service may stop responding when a computer that is running Windows Vista or Windows Server 2008 is under high stress (Microsoft KB952876)。patch があるそうで。
》 The logon screen may be clipped on a Windows Vista-based computer after you reset the screen font size to the "Larger scale (120 DPI)" setting, and then you restart the computer (Microsoft KB953826)。Microsoft は、この機能をテストしてないの?
》ＣＯ２ “排出規制”はできるか～密着・東京都と産業界の苦闘～（仮） (NHK スペシャル, 7/6 放送予定)
》マスコミの歪曲報道をただした市民メディア－報道に疑問感じたら自分で調べることが大事 (JANJAN, 6/12)、報道に疑問感じた毎日新聞社にも電話取材　マスコミの歪曲報道をただした市民メディア（２） (JANJAN, 6/18)。まぁ、このコンテキストにおける「きくちゆみ」は「9.11 自作自演説」なので、それはそれでアレではあるのだが、毎日は毎日でめちゃくちゃの模様。
》 2008 Cybercrime economy (Finjan MCRC blog, 6/18)。US 産よりも EU 産の方が値がいいのですか。
》フランス、NATO 復帰へ
- 仏国防白書を発表　ＮＡＴＯ軍事機構への復帰を明言 (産経 MSN, 6/17)。
- 仏、ＮＡＴＯ完全復帰に数年　司令官などポスト待ちで (産経 MSN, 6/18)
- フランス、NATO軍に復帰。サルコジ大統領決断 (aviationnews.jp, 6/18)
》 Firefox3のオレオレ警告 (水無月ばけらのえび日記, 6/18)。太いと気持ち良いですか。ふとぐぐってみると、「気持ち良い」と「気持ちいい」では検索結果がずいぶん違うのですね。 (アクエリオンは後者)
》 7月4,5日、WASForum Conference 2008開催 (wasforum.jp)。2008.07.04～05、東京都千代田区 / 東京都中央区、5000円 + 1000円。7/4 と 7/5 は別の場所、別の料金になってます。岡田さん情報ありがとうございます。
》安全なウェブサイト運営入門――７つの事件を体験し、ウェブサイトを守り抜け！―― (IPA, 6/18)。Narabu さん情報ありがとうございます。
》 Make Link : CopyURL+ よりも使いやすい Firefox 拡張機能 (pamgau, 2007.03.16)
》インドネシア、鳥インフルエンザによる死亡者情報公開を制限
- 大変なことに。やはりそういうことだったのか (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/6)
- 続報、インドネシアの鳥インフルエンザ感染者公表方法に関して (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/7)。 3 か月に一度?
- 鳥インフルエンザの死亡者、１０９人に　インドネシア (CNN, 6/5)。この事例はインドネシア政府からはまだ公表されていない。
　あいかわらず新規の疑い事例も出ているようで。
- 西スマトラ、パダンで幼児がトリインフルエンザ感染疑いで入院 (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/10)、西スマトラ：パダンの患者の経過 (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/18)
- 西ジャワ：スバンで3歳幼児が、強い感染疑い (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/16)、西ジャワ：スバン、症状に関する続報 (Berita Flu Burung （インドネシア鳥インフルエンザ情報）, 6/18)
》バクスター社が開発した、細胞培養法を使った H5N1 鳥インフルエンザワクチン CELVAPAN に関して、第 I/II 相試験における高い臨床効果を確認
- 細胞培養由来の鳥インフルエンザワクチンの試験結果がNew England Journal of Medicine誌に論文発表される (バクスター, 6/18)
  
  バクスターのヴェロ細胞技術による製造では、鶏卵内でウイルスを増殖させるためのウイルスの修飾を必要とせず、自然界に存在する「天然」のウイルスをそのまま使用することができるため、製造期間を短縮することができます。
  
  CELVAPAN は H5N1 A 株/Vietnam/1203/2004 に由来。第 I/II 相試験において、H5N1 A/Hong Kong 株に対する高い交差免疫誘導能力を確認。
  
  アジュバント非添加の 7.5μg 投与群および 15μg 投与群において、A/Hong Kong 株に対する高い交差反応が認められ、1:20 以上の中和抗体価を示した被験者の割合は、それぞれ 76.2%、78.0%でした。クレード 2 に対する反応はやや低く、1:20 以上の中和抗体価を示した被験者の割合は、アジュバント非添加の7.5μg 投与群で 45.2%、15μg 投与群で 36.6%でした。この結果により、当該ワクチンが、分岐した H5N1 株に対する交差反応性の免疫応答を誘導することが明らかになりました。
  
  末尾に論文そのものも添付されている。
- The New England Journal of Medicine Publishes Study Investigating the Safety and Efficacy of Baxter's Cell-Based Pandemic, Avian Flu Vaccine (Baxter, 6/12)。上記の原文。
- Experts: New Bird flu vaccine looks promising (AP, 6/11)。上記 CELVAPAN に関する記事。12 週間で作成可能、これまでの方法 (鶏卵を用いた方法) の半分。
》「御社のセキュリティ対策を一から見直します」、ラックが新サービスを開始 (日経 IT Pro, 6/18)。全て丸投げしてください。
》 2008年5月度アプリケーションの脆弱性に関するラウンドアップ (トレンドマイクロセキュリティ blog, 6/18)
》 TOMOYO Linux 1.6.x をフル活用するためのヒント (tomoyo.sourceforge.jp)。TOMOYO ちゃんをフル活用……
》日体大水泳部　宮嶋選手「死亡事故」話
- 生命の重さ、「学校」が阻む真相解明に挑むには (保坂展人のどこどこ日記, 6/8)
- 日本体育大学.水泳部宮嶋選手問題質問主意書 (保坂展人のどこどこ日記, 6/8)
》 NHK 土曜ドラマ　監査法人 (まるちゃんの情報セキュリティ気まぐれ日記, 6/17)。ドラマはしょせんドラマなのだが、時として虚構が現実を侵食することがあるからなあ。
》スピルバーグとマルウエアの奇妙な関係 (日経 IT Pro, 6/17)。ただのファイル名。
》「水をガソリンにする装置あります」原油高に関連した迷惑メール続出 (日経 IT Pro, 6/16)。まぁ、日本でも「水で永久機関」とかやってる人がいるしなあ。
》日弁連が会長選挙でインターネット選挙運動を禁止～えっ（絶句…） (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/16)

　実は前回の選挙で反執行部派の候補者がかなりいい線まで票を伸ばした。今回の規程改悪は、インターネット禁止だけでなく、選挙運動用はがきの枚数制限も会員一人あたり５枚から会員一人あたり３枚に限定しており、執行部派が反執行部派が発信する情報を押さえ込もうとしたものだという見解もあるようだ。個人的には、そちらの方が本音だとしか思えない。

　実にチンカスですなあ。
》大阪・西成で３日連続で騒動－警察署への抗議から発展 (JANJAN, 6/17)

釜ヶ崎では１９９０年に同署の警察官が暴力団から賄賂を受け取っていたことが発覚、労働者や住民が５日間にわたって機動隊と衝突した大規模な騒動があったが、それ以来の激しい衝突となった。
》アース製薬の蚊取りマットに規定以上の薬剤が混入、回収へ (家電 Watch, 6/16)

通常使用において健康被害の発生の恐れは極めて少ないという。

　敏感な人には健康被害が発生しかねない、ということか。
》 New ZLOB Rigs Routers (trendmicro blog, 6/16)。 SOHO ルータにちょっかいを出す模様。
》 Windows XP環境で、「xxxxxの命令がxxxxxのメモリを参照しましたが、メモリが”read”になることはできませんでした。」メッセージが表示される (トレンドマイクロ)。Windows XP SP3 + ウイルスバスター2008 で発生することがある模様。patch はまだない。関連: Windows XP SP3でウイルスバスター2008 (Be-Blog, 6/16)

メインPCもWindows XP SP3に更新したが、ウイルスバスター2008でドライブをウイルス手動検索すると、 97%くらいの状態の時に、UfNavi.exeでメモリリークが発生
》「YouTube」の偽サイト出現、ログインパスワードが目的？ (日経 IT Pro, 6/17)。元ねた: YouTube Addicts Beware (trendmicro blog, 6/16)
》追跡　秋葉原通り魔事件（仮） (NHK スペシャル, 6/20 放送予定)
》東京メトロ副都心線、今日はようやく平常運転?
- 副都心線　終日混乱　各駅停車、急行線路に…ミス次々 (東京新聞, 6/17)
  　今回のトラブルの多くは、売り物の（１）複数社の相互乗り入れ（２）東京メトロの地下路線として初の急行導入（３）自動列車運転装置（ＡＴＯ）‐でのミスに起因する。十六日朝のトラブルは、西武線から副都心線や有楽町線への乗り入れが複雑な小竹向原駅で起きた。
  　都営地下鉄の関係者は「相互直通運転の開業当初にありがちな混乱」と指摘。ダイヤ乱れなどのトラブル発生時にしばらく電車を止めておくか、運休にするかなどの判断は運転指令が行う。「時間帯や込み具合などから経験や勘で瞬時に判断する。マニュアル化できない職人芸の世界」という。
  　各駅停車が急行の軌道に入るというトラブルは異例だ。ポイントの切り替えなどは自動化されているが、ダイヤが乱れると、運行マニュアルに基づき、総合指令所が乗務員や各駅の信号担当者に進路制御などを電話で指示し“人力”で手直しする。今回はこの時の指令ミスとされる。
  　東京メトロによると、副都心線では各駅停車が待避用ホームに止まり急行が追い越す駅を新設。国土交通省幹部は「進路制御などがより複雑な相互乗り入れとなり、人的ミスが生じやすい面があったのでは」とみている。
  　一方、営業初日や二日目に相次いだＡＴＯの不具合で、電車が停車指定位置に止まれず、断続的な遅延の要因となった。副都心線の混乱は相互乗り入れの各路線など広範囲に波及した。交通評論家角本良平さんは「相互乗り入れは複雑さを増す。一年目はゆとりを持った輸送計画にすべきだ」と指摘している。
- 【お詫び】有楽町線・副都心線における長時間のダイヤ乱れについて (東京地下鉄株式会社, 6/16)
- 東京・副都心線：４日連続でダイヤ乱れる　停電で (毎日, 6/17)
- 新開業した東京メトロ副都心線の混乱ぶりが異常 (gigazine, 6/17)
》 The NetBSD Xen Guide (bsd.lv)。BSD なあなたに。
》 “史上最速”のFirefox 3、日本時間18日午前2時に公開 (Internet Watch, 6/17)。で、6/18 午前 2 時なのだが、予想どおり、 http://www.spreadfirefox.com/ja/worldrecord/ にはつながらない。「ダウンロードするっていうレベルじゃねぇぞ」。

　…… 1 時間待ったらダウンロードできた。

■ いろいろ (2008.06.18)
(various)

■ 追記

XREAの無料サービスで表示される広告内にウィルス

　リネージュ資料室さんからは、昨日、次のメールを頂いていました。(ありがとうございます)

先日お知らせしたXREAの無料サービスで表示される広告内にウィルスが埋め込まれた件は、今日対処されたようなのでお知らせします。ただし、公式アナウンスはありません。
広告サーバ5台のうち、汚染されたサーバを含む4台でファイルが更新され、ウィルス仕込みのスクリプトが削除されました。しかし、なぜか1台 (210.153.116.18) だけは、古いファイルのままです。
対処されて「やれやれ」と言ったところではあるのですが、運営会社から何のアナウンスもないのが気になります。

　この件、昨晩ようやく XREA からアナウンスされたようです。

無料ユーザー向け広告配信サーバーの不具合について (XREA&CORE SUPPORT BOARD, 2008.06.17)
○原因：
広告配信や画像読み込み用として、外部に構築依頼をしておりました分散キャッシュサーバー内の1台の広告配信用サイト管理パスワードが、受託会社外の者に渡り、使用され、不正なファイルがアップロードされておりました。
うひゃあ。
○今後の対策：
外部に構築・管理依頼していたため、恥ずかしながら弊社側で直接操作ができなかった、コミュニケーションがうまく取れていなかったなど、多々不手際が発生し、長々とご迷惑をお掛けしました。この件を猛省し委託契約を見直すなど早急な対策をとります。

無料サーバーの管理体制についてですが、現実問題とまして、無料サーバーについては、有料契約のお客様以上に頻発する規約違反への対応問題などでコストは増加する一方で、かつ、管理における問題も発生する状況になっております。また、ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の方にもご迷惑をお掛けする許されない状況（迷惑メール、スパムブログ等々）が増えつつあります。正当な理由にはなりませんが、無料サーバー部門については、正直申し上げまして、赤字となっているため、なるべくコスト削減を行い、その一環で外部委託に頼る状況があります。ただ、これらは、お客様に対する不手際の理由、言い訳にはなりえないと承知しております。

8月にて無料サーバー開始から8年となります。開始から、かれこれ8年もの間、お付き合いいただいている方もいらっしゃいます。本当にありがとうございます。柔軟な対応をと心がけていますが、細かい対応ができなくなったり、中々スタッフの手が回らない部分があったり、ご迷惑をおかけしています。今後の無料サーバー自体の方向性も含め、心機一転、少しずつですが、見直し、改善を図る所存です。今後は、関係者、スタッフにセキュリティ意識向上の再徹底を図ると共に、徐々に自社で管理する体制に戻していく予定です。
無料ホスティング「XREA」の広告にウイルスへのリンクが混入 (Internet Watch, 2008.06.18)

マイクロソフトセキュリティアドバイザリ (954474): System Center Configuration Manager 2007 によるセキュリティ更新プログラムの展開がブロックされる

　patch 出ました: System Center Configuration Manager 2007 blocked from deploying security updates (Microsoft KB954474)

■ 2008.06.17

》日本海イカ漁　１８、１９の両日一斉休漁　燃料高騰で窮状訴え (産経 MSN, 6/17)
》「六甲の水」じゃなかった　ハウス食品に排除命令 (中日, 6/17)。 500ml および 1.5 リットルのものは「六甲の水」だが、 2 リットルのものは、六甲水系ではない場所で採れた「六甲工場の水」だった。
- ハウス食品株式会社に対する排除命令について (公正取引委員会, 6/17)
- 排除命令書 (公正取引委員会, 6/17)
》＜埼玉県＞コンビニなどに深夜営業の自粛要請へ (毎日, 6/16)

　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　　　|　今、埼玉県がいいこと言った!!
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.　　ヽ─ｙ──────────────　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　　　　　　　　　　　　　　　　　/ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　　　　　　　　　　　　　　　　 / _ﾉ_ﾉ_ノ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　　　　　　　　　　　　　　　　　　/　ﾉﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　　　　　　　　　　　　　　　 ____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　　　　　　　　　　　 _.. r（" 　`ｰ"　、ﾉ
　　　　|` ノ(　ヽ　ソ　 |ノ|/　　　　　　　　　　　　　　 _. -‐ '"´　　l　l-､　　　ﾞノ
＿,-ー| /＿` ”'　　＼　ノ　　 __　　　　　　 .　-‐ ' "´　　　　　　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞｰｧ' "´　　‐'"´　　　　　　　　　ヽ､`ｰ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"
　　|　　　 |　＼　　　/　|　　 l　　　/　　　　　　　　　　　 .　-‐ '"´
　　＼　　 |＿__＞＜　/　ヽ

　関連:
- コンビニ不都合な真実―笑うFC本部、泣く加盟店オーナー (amazon)
- 「２４時間営業自粛難しい」　セブン‐イレブン社長 (中日, 6/17)。暴利を貪るフランチャイズの言い分。少なくない数の店長が長時間労働で苦しんでいることを無視したすばらしい発言ですな。店長が自身の裁量で判断できるようにすべきであろ。
- 「名ばかり管理職」の問いかけるもの (日経, 5/30)。セブン‐イレブンの店長も名ばかり管理職。
》 BackTrackを使ってセキュリティをテストする (Open Tech Press, 6/17)。この記事にある 6/10 の最新ベータというのは、ベータじゃなくて BackTrack 3 Final の IRC プレリリース版のことみたい。
- Backtrack 3 Final is out.. SHHHH (securityfocus.com, 6/10)
- BackTrack 3 Final - Release Information (Muts' Blog, 6/10)
》宮崎勤死刑囚ら 3 名、国家により殺害。 BGM はやっぱり♪死ね、死ね、死ね死ね死ね死ね死んじまえ～ですか? 鳩山大臣。
- 鳩山大臣4回目の死刑執行、宮崎勤死刑囚ら3人 (保坂展人のどこどこ日記, 6/17)
- 「裁判員制度」と死刑の大量執行時代 (保坂展人のどこどこ日記, 6/17)
- 「慎重にも慎重な検討を加えた」死刑執行に鳩山法相 (読売, 6/17)
- 「再審請求準備、事情熟知して死刑執行」　宮崎死刑囚弁護人が抗議コメント (産経 MSN, 6/17)
- 「創」篠田編集長へのインタビューがある記事:
  - 最後まで謝罪なく　宮崎死刑囚「次は自分の番」 (asahi.com, 6/17)
  - 異常な犯罪、遺族への謝罪もなく…宮崎死刑囚 (読売, 6/17)
- 奇行の数々…真相は“闇”のまま　宮崎勤事件 (産経 MSN, 6/17)
- ほかの２人は陸田、山崎両死刑囚 (くまにち.コム, 6/17)
》龍谷大学瀬田学舎 1 号館内の理工学部ネットワークが不調のため、このページがときどき見えなくなっています。現在調整中。

■ 追記

■ 2008.06.16

》ホンダが燃料電池車を量産へ、3年で約200台の販売見込む (ロイター, 6/16)

電極に希少金属を多く使うなどの理由でコストが高いのが普及に向けた課題の１つ。ＦＣＸクラリティも価格が１台当たり数千万円とみられている。福井社長は「売り値が１０００万円を切れるようになれば普及は進むだろう。その時期は１０年を待たずに来るだろう」と語った。

　俺には当分無理ということがよくわかりました。さようなら。
》Ｆ１の観客１０９人、富士スピードウェイを提訴 (asahi.com, 6/16)。法廷で結着をつけましょう。
》岩手・宮城内陸地震で問われる「活断層と原発・再処理工場」 (保坂展人のどこどこ日記, 6/15)
》安倍秘書がSLAPP訴訟で和解～「ジャーナリストが危ない」より (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/15)
》 NHK番組改編事件で最高裁に期待していたこと…夢だと分かっていても… (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/16)
》「フィルタリング加入義務化が望ましい」が4割、総務省調査 (ITmedia, 6/13)。なんだこれは……恣意的な選択肢ばかりが並んでいるじゃないか。こんなのは「調査」ではない。
》 iPodへのコピー、タイムシフトはOKだが――カナダの新著作権法案に批判 (ITmedia, 6/16)
》川口洋のセキュリティ・プライベート・アイズ（4）ポートスキャン、私はこう考える (@IT, 6/13)
》 InterScan Web Security Suite 3.0 Linux版 Patch 1 公開のお知らせ (トレンドマイクロ, 6/16)
》通信の秘密に関連する問題、抜本的な法制度改革を (Internet Watch, 6/16)。INTEROP Tokyo 2008 でいろいろ議論があったらしい。
》青少年ネット規制法関連
- 青少年ネット規制法成立でMIAUが声明「ネットの発展損なう」 (Internet Watch, 6/16)
- 青少年ネット規制法案成立と今後 (崎山伸夫のBlog, 6/15)
》米ミサイル防衛局(MDA)、スカッド型短距離弾道ミサイル迎撃実験に成功 (aviationnews.jp, 6/16)。実際には何を迎撃したのかがよくわからないのですが、

迎撃用に使用したミサイルは『SM-2ブロックIV型』。弾道ミサイルの終末飛行段階に迎撃可能な能力を付与した改良型。

　SM-3 じゃないんだ……。
》コンティニュイティ、ディザスタ・リカバリ（DR）管理ソフト「RecoverGuard」の新版を発表　仮想化環境への対応、高可用性機能などが強化される (computerworld, 6/16)
》 JNSA 内部統制におけるアイデンティティ管理解説書 (まるちゃんの情報セキュリティ気まぐれ日記, 6/13)。内部統制におけるアイデンティティ管理解説書 (JNSA, 6/12)、まだ読んでいないのですが、もしかして、ものすごく生々しい事実がベースになっている?
》小手先の修正ではどうにもならない「後期高齢者医療制度」 (保坂展人のどこどこ日記, 6/12)
》 Studio e.go!が販売するゲームの修正パッチにGPL違反の可能性 (slashdot.jp, 6/16)。UPX 圧縮したファイルを改変して UPX では扱えないようにしたのだから、まずは「GPL 違反」ではなく「UPX ライセンス違反」と言うべきであろう。「結果として GPL 違反にもなる」のかもしれないが、それを最初に言う (タイトルにする) から話がややこしくなっていることに気づくべき。しょせんスラドクオリティ、と言うべきなのか。
》トレンドマイクロCEOのチェン氏、渦中の対バラクーダ訴訟について弁明「オープンソースのClamAVを訴えているわけではない」 (computerworld, 6/16)
》口内の虫歯菌が激減、虫歯菌だけを溶かす酵素が商品化へ (gigazine, 6/16)
》水から電気を作る「ウォーターエネルギーシステム」続報、販売権を取得しようとした会社に直撃取材 (gigazine, 6/16)

■ マイクロソフトセキュリティアドバイザリ (954474): System Center Configuration Manager 2007 によるセキュリティ更新プログラムの展開がブロックされる
(Microsoft, 2008.06.16)

■ Changes with Apache 2.2.9
(Apache.org, 2008.06.13)

■ 2008.06.15

》三浦和義さんの身柄拘束で「一事不再理と共謀罪」を考える集会 (JANJAN, 6/14)
》ゴミ箱使用中止のお知らせ (gigazine, 6/15)
》総務省が犯行予告自動収集システムの開発を企画……が、0円で作っちゃった人が登場 (slashdot.jp, 6/13)。実際に役に立っているのかもしれない事例が紹介されていますね。
- 警察が利用か？ (slashdot.jp, 6/15)
- 「九州の駅で大量殺人」予告の少女、書類送検へ…福岡 (読売, 6/15)
》秋葉原殺傷：ホコ天消えて活気も消えた　嘆く電器店主 (毎日, 6/15)
》京都市、コンビニ深夜営業の自粛要請へ　温暖化対策で (asahi.com, 6/13)。フランチャイズに無理矢理深夜営業させられている店長さんも大歓迎 (多分)。

　　　　　　　　　　　　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　　　　　　　　　　|　今、京都市がいいこと言った!!
　　　　 , ,-;:;:;:;:;:;:;:;:;:;:;:;:;:;:;:,.　　ヽ─ｙ──────────────　　 ,-v-、
　　　　/;:;:;:;:;:;:ミミ;:;:;:;:;:;:;:;:;:;`､　　　　　　　　　　　　　　　　　　　　　　　　　　/ _ﾉ_ﾉ:^)
　　　 /;:;:;:;:彡―ー-､_;:;:;:;:;:;:;:;|　　　　　　　　　　　　　　　　　　　　　　　 / _ﾉ_ﾉ_ノ／）
　　　 |;:;:;:ノ、　　　　　`､;;:;:;:;:;:i　　　　　　　　　　　　　　　　　　　　　　　　/　ﾉﾉノ／／
　　　 |;:/＿ヽ　,,,,,,,,,,　　|;:;:;:;:;:;!　　　　　　　　　　　　　　　　　　　　　 ____/　 ______　ノ
　　　　| ' ﾟ ''/ ┌｡-､　　|;:;:;:;:/　　　　　　　　　　　　　　　　　 _.. r（" 　`ｰ"　、ﾉ
　　　　|` ノ(　ヽ　ソ　 |ノ|/　　　　　　　　　　　　　　 _. -‐ '"´　　l　l-､　　　ﾞノ
＿,-ー| /＿` ”'　　＼　ノ　　 __　　　　　　 .　-‐ ' "´　　　　　　　 l　ヽ`ー''"ｰ'"
　|　:　 | ）ヾ三ﾆヽ　　 /ヽ ' "´／｀ﾞｰｧ' "´　　‐'"´　　　　　　　　　ヽ､`ｰ／ノ
　ヽ　　`､＿＿＿,.-ー'　|　　 /　　　/　　　　　　　　　　　　　　　 __.. -'-'"
　　|　　　 |　＼　　　/　|　　 l　　　/　　　　　　　　　　　 .　-‐ '"´
　　＼　　 |＿__＞＜　/　ヽ

　関連: コンビニ不都合な真実―笑うFC本部、泣く加盟店オーナー (amazon)
》「アメ村で殺人」ネット予告、大阪の大学生を書類送検へ (読売, 6/14)
》平成20年（2008年）岩手・宮城内陸地震
- 「平成20年（2008年）岩手・宮城内陸地震」の特集 (気象庁)
- 岩手・宮城地震 (asahi.com)、写真一覧 (asahi.com)
- 岩手・宮城内陸地震 (毎日)、写真一覧 (毎日)
- 岩手・宮城内陸地震 (読売)、写真特集 (読売)
　しかし、あのバスの人達はよく生きていられたなぁ。救出に使われたのは、空自の UH-60J ですね。洋上迷彩仕様の機体も投入されていたようで (毎日)。
》同じ空間を共有できていたのか－－秋葉原事件の撮影について (CNET, 6/14)。佐々木俊尚氏はブリンの「ガイア―母なる地球―」を読んでいないのかな。
》国連人権理事会の勧告のうち日本政府が受け入れなかったものは…排他主義の撲滅 (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/14)

　これに対し、受け入れを拒否したのは、次の９項目だった。
・従軍慰安婦問題について国連のメカニズムの勧告に真摯に対応することなど（２項目）
・平等と非差別の原則に適合するよう国内法を改正し、人種差別、差別、外国人嫌悪を禁止する国内法を緊急に制定すること
・在日コリアンに対するあらゆる形態の差別を撤廃する対策を講じることなど（２項目）
・停止や廃止を視野に入れて死刑について緊急に検討すること
・警察における取調べをモニターする方法について検討し、代用監獄制度のもとにおける警察での長期勾留の利用について再検証すること
・難民認定を審査する独立した機関を設けること
・不法滞在が疑われる移住者がいたら法務省のホームページに匿名で告発することを一般市民に呼びかける方式を廃止すること
》政府による支援停止処分でジンバブエの１０万人以上の子どもの健康が危機的に (国連情報誌ＳＵＮブログ対応版, 6/14)

■ 追記

■ 2008.06.13

》中国政府が米国へのハッキング疑惑を否定――「そんなに進んだ技術力はない」 (computerworld, 6/13)
》セキュリティ企業のWebサイトにXSSの脆弱性、XSSedが調査結果を公表 (ITmedia, 6/13)。Verisign、McAfee、Symantec で発見。
》ネット殺人予告：大学生を書類送検へ　大阪府警 (毎日, 6/13)
》 FIX: An application cannot read stream data from an encrypted file on a Windows Server 2008-based computer or on a Windows Vista-based computer (Microsoft KB952696)。patch があるそうです。
》 Vista + USB 話
- How to troubleshoot USB device problems that may occur after a computer that is running Windows Vista resumes from sleep or from hibernation (Microsoft KB953367)
- Stop error message when a Windows Vista-based computer that has a USB device attached resumes from standby or from hibernation: "Stop 0x000000FE ( 00000008 , 00000006 , 00000001 , parameter4 )" (Microsoft KB)。patch があるそうです。
》「ネットのマナーやセキュリティは教育の中で養う」増田総務大臣　「情報通信の安心安全な利用のための標語」表彰式開催 (Internet Watch, 6/9)
》南京事件の生存者・夏淑琴氏が控訴審でも勝利 (JANJAN, 6/13)

　『「南京虐殺」の徹底検証』（展転社刊。以下略称『検証』）の中で、ニセ被害者扱いされた南京事件生存者の夏淑琴氏が、著者・東中野修道（亜細亜大）氏と出版社・展転社を名誉毀損で訴えた控訴審で、東京高裁は去る５月２１日、夏氏が勝訴した原判決通りの損害賠償を被告に命じた。昨年１１月の原判決は、被告の東中野氏と展転社が夏氏の名誉を毀損し、名誉感情を侵害したことを認め、４００万円の損害賠償を命じていた。
》毎日新聞の児童ポルノ単純所持禁止キャンペーン記事と、それに対する反応。まず毎日新聞記事。
- 消せない：児童ポルノと性犯罪／１　広がるネット流通 (毎日, 6/2)
- 消せない：児童ポルノと性犯罪／２　学校で教諭が盗撮２０年 (毎日, 6/3)
- 消せない：児童ポルノと性犯罪／３　画像買いあさった過去 (毎日, 6/4)
- 消せない：児童ポルノと性犯罪／４　再犯防止の取り組み (毎日, 6/6)
- 消せない：児童ポルノと性犯罪／５止　違法サイト遮断 (毎日, 6/7)
　奥村徹弁護士の見解より:
- 消せない：児童ポルノと性犯罪／１　広がるネット流通 (奥村徹弁護士の見解, 6/2)
- どこが法の不備なのか？ (奥村徹弁護士の見解, 6/3)
  　毎日新聞は現行法の穴を全部「単純所持罪」でふさげると思っているようですが、取材不足ですね。
  　この種の事案については、脱衣場などカメラ設置したところで服を脱ぐようにしむける行為を「姿態をとらせ」として３項製造罪（姿態とらせて製造）として立件した例もあるので、それが現行法で処罰できないと言っているのが大阪府警の勉強不足ですね、
  　また、盗撮の場合処罰できないのは、H16改正で意味不明の「姿態」要件をいれたために盗撮に製造罪を適用できなくしたせいなので、そこを取ればいいだけで、単純所持罪には直結しない。撮影行為は製造罪で処罰すべきです。（児童の裸体も含めて盗撮罪に反対しているのはマスコミだと聞いています。）
  (中略)
  　なお、児童ポルノに被害者がいるというので世論を喚起しても、議員立法で被害者がないような体裁の法律を作ってしまったのは議員さんで、それで児童ポルノ罪が被害者なき犯罪になってしまったんだから、それは立法者に返ります。
- 児童ポルノと性犯罪 (奥村徹弁護士の見解, 6/4)
  　それは最初から保護法益に入ってないんですよ。見直しですか？
  　調査については14条があるんですが、予算が付いてない。やる気がない。
  　性犯罪との関係を調査してないことを認めるなら、単純所持で性犯罪防止になるという根拠もない。
- 児童ポルノと性犯罪／４　再犯防止の取り組み (奥村徹弁護士の見解, 6/7)
  　児童ポルノ・児童買春の実刑率が低いのは、法定刑が甘いから。それは立法者が被害を甘く見ていて、裁判所も条文からそう読み取っているから。
  　裁判所は児童ポルノ罪でも「被害者の処罰感情」を重視して量刑しているのですが、児童ポルノの画面の児童は被害訴えてないし。法令適用でも被害者の個性を重視しないで包括一罪。裁判所の姿勢は石のように固い。
  　マスコミはそっちの問題点を書かない。法律は難しいからか？常識で考えてもわかりそうだが。
  　立法者も裁判所もそう考えているから、犯人にだけ加害の意識が生まれるわけがない。
  (中略)
  　児童淫行罪も児童買春罪も児童ポルノ罪も性犯罪の再犯防止プログラムの対象ではありません。再犯防止の取り組みはありません。国の方針で対象外。
- 結局、被害児童救済は進まない (奥村徹弁護士の見解, 6/7)
  　「裸の写真が永久に流れる」というのは大人でも辛いと思うんですが、現行法では、児童ポルノの流通（提供・陳列）にはたいした被害はない（被害者の個性は問題にしない）という体裁であり、判例もそういう解釈が定着した。写っている児童１人１人が被害者だという検察官もいないし、そう主張した弁護人には「それは屁理屈」だと判決される。稀にそう書いた地裁判決もあるが高裁で覆される。
  　しかも、児童ポルノ・児童買春の被害者は、条文上存在するが、実際には姿が見えない。国や自治体は救済しないし、国内のNPOも声高に規制を求めた割には全く救済に動かない。謝罪に向かった弁護人は被害者からそういう状況をさんざん聞かされる。
  　だから、被害児童は救済されないんですよ。
  　単純所持罪とか二次元を規制しても、救済する気がないんだから、救済されない。
  すさまじい実態だなぁ……。
  　なお、現行法でも児童ポルノ画像の「削除義務がない」なんて日本の裁判所も言わないですね。明文規定がないけど、作為に注目したり条理に根拠を求めたり工夫して「削除義務違反」を処罰しています。その辺を調べた神奈川県警や兵庫県警や愛知県警に取材して欲しいものです。プロバイダも「児童ポルノは合法だから削除できない」なんていえないわけです。
  　毎日新聞がお手本にする外国でも削除されてないのに、日本の裁判所は工夫している。そこは評価して欲しいですね。
　毎日は、取材が全く足りないようです。
》児童ポルノ禁止法改正法案あらわる
- 「児童ポルノ禁止法改正法案」衆議院提出、漫画・アニメは3年後めどに検討 (Internet Watch, 6/12)
- 民主党の「児童ポルノ禁止法改正案」では「取得罪」新設、盗撮も処罰 (Internet Watch, 6/12)
- 奥村徹弁護士の見解より:
  - 与党案をもらってきた (奥村徹弁護士の見解, 6/9)
  - 次期臨時国会での成立を目指す。 (奥村徹弁護士の見解, 6/10)。与党案への反応。
    改正案でも被害児童の保護は全く強化されません。
  - ＜児童ポルノ禁止法＞民主も改正案　与野党協議が焦点に (奥村徹弁護士の見解, 6/11)
    　取得罪の「懲役３年」というのは、単純所持反対派にとってはショックでしょうね。しかし、「有償で又は反復して」に限定する必要もないと思います。提供の方は無償・一回性のも規制しているのだから、対向犯も押さえておく必要があると思います。高裁(那覇支部h17.3.1　大阪高裁h18.9.21)は取得者はそれほど悪くないというのだから、それも含めて「懲役１年程度」でいいと思います。
  - 与党案６条の２と７条１項の不一致 (奥村徹弁護士の見解, 6/11)
    捜査の端緒がほしいのならば、自首減軽免除も入れてほしいですね。入手経路遡って製造犯人を検挙して被害児童を保護するんですよ。
  - 児童性行為等姿態描写物 (奥村徹弁護士の見解, 6/12)
    民主党からは与党案との対比表も送られてきましたが、経文みたいですね。
    　「物」にこだわるところが古くさい。
    　端的にデータを児童ポルノにすればいいのに、そういう動きなのに、逆戻りですか？
  - 与党案が公開されました。 (奥村徹弁護士の見解, 6/12)
》「改正出会い系サイト規制法」が成立--運営事業者に届け出義務 (CNET, 5/29)。児童ポルノ禁止法とか青少年ネット規制法とかで騒いでいる間に、こんなのできてたのね。正確には、「インターネット異性紹介事業を利用して児童を誘引する行為の規制等に関する法律の一部を改正する法律」と言うのだそうです。
- 要綱 (警察庁, 6/12)
- 条文 (警察庁, 6/12)
- 新旧対照条文 (警察庁, 6/12)
- 参照条文 (警察庁, 6/12)
　関連: 女逮捕　女子生徒を自宅に連れ込む (奥村徹弁護士の見解, 6/10)

　女性VS女性のサイトは、法律上の出会い系サイト（インターネット異性紹介事業）ではありませんから、そこで誘引しても罪になりません。そんなに危険性がないという判断なんでしょうね。

　同性は適用外なんだ……。
》アキバ連続通り魔事件関連
- 人間までカンバン方式 (何かごにょごにょ言ってます, 6/10)
  この部分、私が電話で父親から聞いていた話と食い違う。
  少なくとも工場の正社員は６月３０日付けで派遣はすべてクビと認識していたようだ。
  期間工は契約更新しない形で順次数を減らすということ。
  最終的には、正社員以外はすべて解雇する。
  理由は、原油高による材料費高騰。しかも国内需要も伸びないので、引き続き好調な海外需要については、人件費コストの安い海外工場で生産する。
  これが正しいとして、「正社員ですら状況を誤解するような話が広まっていた」ということですかね。だとすると、派遣社員に誤解するなという方が無理。
》続・柏崎刈羽原発「震災」の影響（３）浜岡原発もアブナイ、直下に巨大な凸レンズ (JANJAN, 6/13)
》楽しくいろんな予告ができる掲示板「予告.out」 (gigazine, 6/13)。バイオハザードマークつき (viva! Unicode)。ソースも公開されてます。

作ったのは「こんにちはこんにちは！！」というあいさつで一部に知られているはてなダイアリーユーザーはまちちゃん。

　あんたかい!

ここに書いた予告は、文字が画像の形式になっちゃうので、サーチエンジンだとか、2億円の検知ソフトとか、0億円で2時間の犯行予告共有サービスとかにも引っかかりません！やったね安心だね！

　OCR で闘え!
》 Yahoo! と Google が広告で提携、Microsoft とはまたも破談
- Yahoo!とGoogleが広告契約締結、AdSenseをYahoo!の検索結果に表示 (Internet Watch, 6/13)
- 米ヤフー、グーグルとの広告提携を発表 (CNET, 6/13)
- ヤフーとマイクロソフト、またもや交渉決裂 (CNET, 6/13)
　Microsoft が Apple に塩を送ったときのことを思い出した……。当時、その後の Apple の躍進・変身を誰が予想できただろう。Yahoo! にそれができるかな。
》「日本セキュリティオペレーション事業者協議会(ISOG-J)」が発足－セキュリティオペレーションサービスの普及と品質向上を目指す業界団体がセキュリティオペレーション事業者10社により発足－ (日立情報システムズ, 6/13)。Web ページは JNSA の内部に: http://www.jnsa.org/isog-j/
》『公安調査庁の深層』発売 (ESPIO, 6/13)

■ Memory stick worms
(Nick Brown's blog, 2007.10.23)

■ いろいろ (2008.06.13)
(various)

■ Opera 9.5 リリース
(slashdot.jp, 2008.06.12)

■ XREAの無料サービスで表示される広告内にウィルス
(リネージュ資料室, 2008.06.11)

　XREA が使用している広告サーバ imgj.xrea.com は 5 台で構成されているようだが、

% host imgj.xrea.com
imgj.xrea.com is an alias for j1.ax.xrea.com.
j1.ax.xrea.com has address 202.181.97.140
j1.ax.xrea.com has address 202.181.97.153
j1.ax.xrea.com has address 202.229.187.26
j1.ax.xrea.com has address 210.153.116.18
j1.ax.xrea.com has address 59.106.22.138

　このうち 202.181.97.153 が汚染されている模様。リネージュ資料室さん情報ありがとうございます。

% jwhois 202.181.97.153
(中略)
Network Information: [ネットワーク情報]
a. [IPネットワークアドレス]     202.181.96.0-202.181.107.255
b. [ネットワーク名]             SAKURA-NET
f. [組織名]                     エスアールエス・さくらインターネット株式会社

　またさくらさんか……。リネージュ資料室さんによると:

改竄されたのは、広告枠を表示するHTMLです。

http://imgj.xrea.com/id_iframe.html

このファイルの置かれているサーバは、DNSラウンドロビンで5台のサーバが割り当てられていますが、そのうち202.181.97.153に置かれたものだけが改竄されています。

その中に、次のようにファイルが呼び出されるスクリプトが置かれています。

http://1039045744:81/jp.js
→ http://1039045744:81
→ http://1039045744:81/show.php

最後のshow.phpは、解析を妨げるためかwgetなどで取って来ると404エラーを偽装しますが、条件によっては次のように悪意あるコードが返されます。

http://so.7walker.net/index.php?site=http%3A%2F%2Ffccja.com%3A81%2Fshow.php&hua=

最終的には http://1039045744:81/taa.gif (中身は実行ファイル) をインストールさせようとします。

Flash Playerが最新であれば被害に遭うことはないはずですが、複数ブラウザ利用者はアップデート漏れも結構あるようです。人気のあるホスティングサービスだけに、このまま放置されれば今後も被害が広がって行きそうで心配です。

　リネージュ資料室さん情報ありがとうございます。関連:

トロイの木馬検出 (XREA&CORE SUPPORT BOARD, 2008.06.08)
avast!でマルウェア警告 (XREA&CORE SUPPORT BOARD, 2008.06.09)
【緊急】BRT　HPウイルス原因判明！！ (ビート&ザフィーラ日記, 2008.06.10)。この方は結局、有料サービスに移行することで回避したそうです。
Wiki改竄攻撃再開とXREA広告にウィルス？ (月の詩, 2008.06.11)
XREAの広告ウィルス続報 (月の詩, 2008.06.13)

2008.06.18 追記:

　リネージュ資料室さんからは、昨日、次のメールを頂いていました。(ありがとうございます)

先日お知らせしたXREAの無料サービスで表示される広告内にウィルスが埋め込まれた件は、今日対処されたようなのでお知らせします。ただし、公式アナウンスはありません。
広告サーバ5台のうち、汚染されたサーバを含む4台でファイルが更新され、ウィルス仕込みのスクリプトが削除されました。しかし、なぜか1台 (210.153.116.18) だけは、古いファイルのままです。
対処されて「やれやれ」と言ったところではあるのですが、運営会社から何のアナウンスもないのが気になります。

　この件、昨晩ようやく XREA からアナウンスされたようです。

無料ユーザー向け広告配信サーバーの不具合について (XREA&CORE SUPPORT BOARD, 2008.06.17)
○原因：
広告配信や画像読み込み用として、外部に構築依頼をしておりました分散キャッシュサーバー内の1台の広告配信用サイト管理パスワードが、受託会社外の者に渡り、使用され、不正なファイルがアップロードされておりました。
うひゃあ。
○今後の対策：
外部に構築・管理依頼していたため、恥ずかしながら弊社側で直接操作ができなかった、コミュニケーションがうまく取れていなかったなど、多々不手際が発生し、長々とご迷惑をお掛けしました。この件を猛省し委託契約を見直すなど早急な対策をとります。

無料サーバーの管理体制についてですが、現実問題とまして、無料サーバーについては、有料契約のお客様以上に頻発する規約違反への対応問題などでコストは増加する一方で、かつ、管理における問題も発生する状況になっております。また、ご利用のお客様にもご迷惑をお掛けするのは決して許されませんが、それ以外の外部の方にもご迷惑をお掛けする許されない状況（迷惑メール、スパムブログ等々）が増えつつあります。正当な理由にはなりませんが、無料サーバー部門については、正直申し上げまして、赤字となっているため、なるべくコスト削減を行い、その一環で外部委託に頼る状況があります。ただ、これらは、お客様に対する不手際の理由、言い訳にはなりえないと承知しております。

8月にて無料サーバー開始から8年となります。開始から、かれこれ8年もの間、お付き合いいただいている方もいらっしゃいます。本当にありがとうございます。柔軟な対応をと心がけていますが、細かい対応ができなくなったり、中々スタッフの手が回らない部分があったり、ご迷惑をおかけしています。今後の無料サーバー自体の方向性も含め、心機一転、少しずつですが、見直し、改善を図る所存です。今後は、関係者、スタッフにセキュリティ意識向上の再徹底を図ると共に、徐々に自社で管理する体制に戻していく予定です。
無料ホスティング「XREA」の広告にウイルスへのリンクが混入 (Internet Watch, 2008.06.18)

2008.08.10 追記:

　またヤラレてたんじゃないかという話があるそうで: アカウントハック対策・セキュリティ総合スレ #667～ (mmobbs.com)。いちＦＦプレイヤーさん情報ありがとうございます。 (typo fixed: いちネトゲファンさん感謝)

2008.08.11 追記:

　関連情報。いちＦＦプレイヤーさん情報ありがとうございます。

fccja.com (FFXI(仮), 2008.08.08)
FFXI WARNING - アカウントハック被害から身を守るために。
Adobe Flash Playerの脆弱性および　XREA広告サーバハッキング問題まとめ。

■ 2008.06.12

》真偽判断に役立つ「ウォーターエネルギーシステム」に対する各報道陣からの質疑応答いろいろ、そして現時点での結論 (gigazine, 6/12)。見るからにトンデモなわけですが、

なお、現在はジェネパック社のサイトにはないのですが昨日まではプレスリリースのページに「press_20080612.pdf」というのがあり、今回の発表は民主党・無所属ネット議員団のまちづくり部会長「中川隆弘」議員と環境農林部会長「森みどり」議員も出席していました。

　民主党オワタ……
》新型インフル対策、ワクチン接種は未成年者優先 (読売, 6/12)。パンデミックワクチンの話。
》銀イオン消臭剤に除菌効果なし、小林製薬に公取排除命令 (読売, 6/12)
》富士スピードウェイ、日本GPに向けた改修の様子を公開 (Yahoo! スポーツ, 6/12)。カイゼン。
》 zone-h.org がまたヤラレていたようです。おおかわさん情報ありがとうございます。

こんな感じ

$ w3m -dump_source www.zone-h.org
<html><body><script>window.location='http://keneda999.tripod.com/arres.html'
</script></body></html>

　さきほどアクセスしてみたら、403 Forbidden になってました。

　……またアクセスしてみたらこんな文言が:

We are moving our servers, be patient for a few days...

Note:
Yesterday the domain zone-h.org was redirecting to an old defacement page that was still present on our maintainer server, and due to a buggy domain maintenance procedure it took one day to find out the way to have it pointing back to the right domain.
We are phisically moving our servers (by several thousands kilometers) toward their new home, please be patient, we'll soon be back.

　引越中だそうです。
》幸田シャーミン VS 国連広報センター
- 幸田シャーミンさん：「国連上司がパワハラ」と申し立て (毎日, 6/8)
- 文藝春秋 2008.07 に幸田シャーミンの手記「国連で私が受けたハラスメント」あり。「拷問のような二年間。戦うために辞職を決意した」
- 幸田シャーミンさんが辞任した国連広報センター (保坂展人のどこどこ日記, 6/9)。予算は日本政府から。つまり国民の血税だ。
- 幸田シャーミンさんが辞任した国連広報センター (II) (保坂展人のどこどこ日記, 6/10)
- 幸田シャーミンさん、告発・反論の記者会見へ (保坂展人のどこどこ日記, 6/13)
》ＮＨＫ番組改変訴訟：市民団体側の敗訴が確定…最高裁判決 (毎日, 6/12)。さすがは最高裁、小泉 + 安倍内閣人事によってつくられただけのことはありますな。関連:
- 不当判決！～NHK番組改編事件で最高裁が歴史に汚点を残す判断 (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/12)。ある意味、「利害関係者が裁判官」なわけで。
- 「消されたのは私たちです！」ＮＨＫ番組改編事件―最高裁判決 (JANJAN, 6/13)
》 Clients cannot get IP address from a Windows Server 2003 based DHCP server with Symantec Endpoint Protection 11.0 installed (Microsoft KB953615)。Symantec Endpoint Protection 11.0.1 Maintenance Release 1 (MR1) で修正されているそうだ。
》 You experience problems when you try to mount VHD files by using the Vhdmount.exe tool after you apply update 948515 in Virtual Server 2005 R2 SP1 (Microsoft KB953482)。VHDMount driver を手動で更新すればよい。
》 Windows Explorer exits unexpectedly when you drag a file from an LZH archive into the Folders pane on a Windows Vista-based computer (Microsoft KB951521)。Microsoft 製 patch あり、無償公開中。
》 EFS encrypted files on the Desktop or in the Documents folder cannot be decrypted on Windows Vista when Symantec AntiVirus 10.2 client is installed (Microsoft KB953799)。シマンテックから patch が出ている。
》 DefCon CTF08 Qual － DefCon CTF 2008年の傾向 (NetSecurity, 6/11)
》 IIA 政府機関等内部監査研究会 (まるちゃんの情報セキュリティ気まぐれ日記, 6/11)
》 ITGI/ISACA CobiT4.1日本語版を公表 (まるちゃんの情報セキュリティ気まぐれ日記, 6/8)
》 What's Coming in Internet Explorer 8 for IT Professionals? (IEBlog, 6/11)
》 P2Pはそれほど効率的じゃない？金子勇氏「改善は簡単」 (Internet Watch, 6/12)。AS 見た方がいいなら見るようにすればいいだけ。

カンファレンスでは、P2Pネットワーク実験協議会のガイドライン策定ワーキンググループ主査を務める東京大学大学院教授の江崎浩氏が飛び入り参加。「AS間できちんと協調できれば、かなり通信資源を大事に使えるというシミュレーション結果も出ている。6月10日に参加した総務省の会議では、『ストリーミング族の方が悩ましく、P2Pの方がコントロールしやすい』というISPの意見もあった。世間では、P2PがISPの経営を圧迫しているというが、そうではないということをみなさんと共有したい」と会場に呼びかけた。
》アキバ連続通り魔事件のキーワードは「絶望」と「幼稚」か
- 秋葉原殺傷：９日前に「解雇」通告　「不要」扱い怒り？ (毎日, 6/11)
- 秋葉原殺傷：ネット犯行予告、警察通報を期待…容疑者供述 (毎日, 6/12)。警察タレ流し情報だろうからアレではあるのだが、
  「ネットに犯行予告を書けば、誰かが通報して警察が自分を止めてくれるかもしれないと思った」と供述している
- 絶望映す身勝手な「テロ」　秋葉原事件で東浩紀氏寄稿 (asahi.com, 6/12)
》アキバ連続通り魔事件の余波
- 秋葉原殺傷：ダガーナイフなど所持禁止を検討　警視庁 (毎日, 6/12)
- 秋葉原殺傷：歩行者天国当面中止　期間は未定　千代田区 (毎日, 6/12)。千代田区はテロに屈しました。
- 秋葉原殺傷：書き込み検知技術開発へ　総務省が予算要求 (毎日, 6/12)
  ０９年度予算の概算要求に盛り込み、１１年度までの完成と早期の実用化を目指す。
  動き遅。
- 犯行予告収集サイト「予告.in」公開　「0億円、2時間で作った」 (ITmedia, 6/12)。すばやい動き。関連: 予告in (Satoru.net, 6/11)
- ネット上の殺人予告も110番を、警察庁が通信業界団体へ通達 (Internet Watch, 6/11)、インターネット上の殺人予告等の犯行予告情報の通報について (警察庁, 6/12)
》 “青少年ネット規制法”がバタバタと成立
- “青少年ネット規制法”が成立、携帯事業者にフィルタリング義務付けなど (Internet Watch, 6/11)
- 楽天、青少年ネット規制法の成立にコメント (Internet Watch, 6/11)、「青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律案」成立に対する当社のコメント (楽天, 6/11)
- 青少年ネット規制法案「知らない」が3割、「インターネット白書2008」発売 (Internet Watch, 6/11)。PDF 版はないのかなあ。 ……【新刊】Web2.0のビジネス活用が伸びる『インターネット白書2008』発売（6/11） (Impress R&D)
  インプレスR&Dでは、一般書店/ウェブ書店で販売する『インターネット白書2008』（本体6,800円＋税）に続き、本書独自の調査結果をより詳細に分析し、エクセルのローデータとあわせて提供する『インターネット白書2008　リサーチャー/アナリスト向け特別調査報告書』（本体 300,000円＋税）も6月中に発売いたします。
  帯に短し襷に長し……
- 違法・有害情報対策「法規制の強化より、法執行の強化を」 (Internet Watch, 6/12)
  　これに対して森氏は、「法規制を強化するのではなく、執行を強化すべき」と主張する。つまり、法規制の対象を拡大するわけではないため、違法情報と有害情報の境界線は従来と変わらないが、「違法情報の発信者を摘発し、違法情報の数を減らせば、違法・有害情報の総数は減少する。これが、あるべきスタイルなのではないだろうか」。
  賛成に一票。
- 民放連会長もコメント、“青少年ネット規制法案”の拙速な成立は「遺憾」 (Internet Watch, 6/12)
- 民放連「青少年ネット規制法」に「廃止視野に検討を」 (ITmedia, 6/12)
》米大手ISP 3社、児童ポルノ情報遮断でNY州司法長官と合意 (Internet Watch, 6/11)。Verizon、Time Warner Cable、Sprint の 3 社。関連: 3大ISP、児童ポルノの発信源を遮断　違法画像を扱うWebサイトのサーバも一掃 (computerworld, 6/11)
》上院で審議中のスパイウェア対策法に専門家が懸念を表明　「ベンダーがユーザーの許可なくコンピュータを監視できる」とプライバシー侵害を指摘 (computerworld, 6/12)
》タレス[Thales]社、新型の多目的ミサイルを発表(m) (aviationnews.jp, 6/12)

ここで紹介する新ミサイルはヘリ搭載で対空、対地攻撃、さらには艦船搭載の防御用ミサイル、としても期待されている多目的ミサイルである。
6月2日にロンドンで「タレス」は、ヘリコプタや無人機に搭載できる低コストで精密誘導可能な、新しい「軽量多目的ミサイル[LMM=Lightweight multirole missile]」を開発中、と発表した。新しい[LMM]は、英陸軍が使っている地対空ミサイル「スター・ストリーク[Starstreak]」をベースに開発しているもの。重量は13kg、すでにオーストリアの「シーベル[Schiebel]」社が試作している小型の無人ヘリ「カムコプター[Camcoper S-100]」に搭載、昨年12月に発射実験に成功している。[S-100]無人ヘリは重量僅かに200kgで、数年前に我国の「ヤマハ発動機」が製作し中国に不法輸出した[RMAX]とほぼ同サイズ、発射実験では機体の安定性に全く影響は生じなかったと言う。

　対空・対地どちらでもイケる……ゲームに出てくる魔法のミサイルの実用化か。
》 Rustock.C - kernel mode protector (short analysis) (ESET Blog, 6/10)
》「ランサムウェアの暗号鍵解読に協力を」――カスぺルスキー・ラボが世界中に呼びかけ　悪名高き「Gpcode」の亜種発見を受け、1,024ビット鍵解読で協力を依頼 (computerworld, 6/10)

　Kasperskyによると、ランサムウェアの被害を最小限に食い止めるには、データをバックアップするのが最も確実な方法だという。「バックアップしておけば、万一Gpcodeに感染してファイルが暗号化されても、少なくとも貴重なデータがすべて消えることはない」と、同社アナリストのデビッド・エム（David Emm）氏はアドバイスしている。
》 InterScan Web Security Appliance 3.1 Service Pack 1 Patch 1 公開のお知らせ (トレンドマイクロ, 6/12)
》「安全なウェブサイトの作り方」の英語版　「How to Secure Your Web Site」を公開 (IPA, 6/11)
》スパムマップ配信国ランキング（2008年5月） (トレンドマイクロセキュリティ blog, 6/12)
》スリランカでの失踪増加に懸念 (国連情報誌ＳＵＮブログ対応版, 6/12)
》食糧支援供給は過去50年で最低レベル (国連情報誌ＳＵＮブログ対応版, 6/11)
》【Interop Tokyo】セキュリティ・パッチ模倣するネット機器の仮想アプライアンス版が高機能化，住商情報が参考展示 (日経 IT Pro, 6/11)。VirtualShild 4.2。高橋さんのところ。
》燃料価格の高騰を受けて、ついに週休3日制が導入 (gigazine, 6/12)

市の広報担当者は、この試みによって職員が支払う燃料代を年間50～100万ドル（約5340万円～1億670万円）削減できると同時に、職員が自分の子供と向き合う時間を増やせることで、託児所などに使うコストも削減できるとしています。
》アニメ「チョコレート・アンダーグラウンド」、本日からYahoo！動画で無料配信開始 (gigazine, 6/12)

「チョコレート・アンダーグラウンド」はイギリスの作家アレックス・シアラーのファンタジー小説「bootleg」をもとにしたアニメ。「bootleg」はイギリスを中心に世界中で人気を集めています。＜チョコレート禁止法＞によってチョコレートやチョコレートを含む食品の製造や所持・飲食が禁止された世界で、二人の少年が政権に立ち向かっていくというストーリー。
》九天社終了

九天社は2008年06月10日に営業を停止しました。

このページは、元サイト管理者の判断により一時的にサーバーを移転して公開しています。書籍のデータのダウンロード等、必要な方はなるべくお早めにダウンロードしてください。

　「グーグル八分とは何か」がなくなるのは痛いなあ。関連: 倒産 (極楽せきゅあ日記, 6/11)。

　関連: 「九天社」破産手続き開始決定 (fx-it.com, 6/18)

■ 追記

■ DNSが抱えるリスクと最新対応策～DNSの安定運用に向けて
(Internet Watch, 2008.06.12)

■ The "clean all" command in the diskpart.exe utility does not delete all the data on a disk on a Windows Server 2003-based computer
(Microsoft, 2008.06.11)

■ いろいろ (2008.06.12)
(various)

■ 2008.06.11

》インドネシアのルシ熱泥噴出、原因はガス田掘削による人為的事件と特定 (technobahn, 6/11)。関連: シドアルジョの泥噴出事故 (ウィキペディア)
》自民・公明両党、内閣信任決議案を衆院に提出 (読売, 6/11)。まさに自慰行為……。

　関連 (じゃないかも): 話題本「南極１号伝説」にみる「ラブドール」変遷史 (ZAKZAK, 6/6)。シリコンを使った高級モデル (アダルト注意) (オリエント工業) ともなると、値段もさることながら、取り扱いがけっこう大変なのですね。なんというか、触れてはいけない世界のような気がするのだが、攻殻機動隊の世界では、こーゆーのがそこらじゅうで自律して歩いているんだよなぁ……ウーム……。

　そういえば: 押井守監修「GHOST IN THE SHELL 攻殻機動隊 2.0」 (slashdot.jp, 6/11)。「イノセンス」のリソースを使って GHOST IN THE SHELL を直してみました、という感じ? それにしても、押井監督は音にこだわるなあ。
》「iPhone 3G」で変化した3つのポイント (ケータイ Watch, 6/10)

　注意が必要なのは、内蔵カメラで撮影した写真にデフォルトで位置情報（ジオタグ）が付与されること。そのままブログなどインターネット上に写真をアップロードすると、撮影場所の正確な地理情報まで公開されることになる。設定で写真への位置情報付与は無効にできるし、位置情報を付与する際に確認を求めるよう設定することもできる。うっかり自宅の住所を全世界に公開しないよう注意した方がよいだろう。

　あと、これ↓はちょっとなぁ。

　iPhone 3Gが標準で搭載し、既存のiPhoneユーザーに無償提供されるソフトウェア「iPhone 2.0」だが、1つ残念な点がある。それは中国語入力のデモで披露された手書き入力機能が日本語モードでは利用できないことだ。日本語の入力は従来の QWERTYキーボードモードと、追加された10キーモードの2つということらしい。読みが分からない漢字、あるいは推測変換でなかなか出てこない漢字など、手書きがあると助かる部分もあるだけに、将来的なサポートを期待したいところだ。
》イラク占領：推定よりはるかに多い死亡者数 (JANJAN, 6/8)。 IRAQ BODY COUNT ですら 8 万人を越えているわけですが、そんな数では済まない模様。
》【G８洞爺湖サミット　オルタナティブ】上村英明教授にアイヌ問題を聞く～国や市民社会に求められる今後の課題とは (JANJAN, 6/11)

　ともかく、一般教育の改善が必要なことは痛感します。台湾支配の評価などで語られることですが、日本は同化教育で巧妙な植民地主義を展開した国です。知らなければ、知らないこと自体わかりませんし、誰も問題提起さえしないという、ものの見事な植民地支配をアイヌ民族にも行ってきました。
　その点、先住民族に対する差別は一般に私たちが無意識で行っていることがほとんどで、それが大変なところです。差別を表面化してその構造を整理しなければ、改善のめどさえたたないのです。
》 Interopに来てます (高橋晶子のセキュリティ漂流記, 6/11)。そういえば、そういう季節なのですね。もう何年も行ってないなぁ。「初日の午前中」は、いちばん人が少ないのでは……。
》情報セキュリティ白書2008 (水無月ばけらのえび日記, 6/11)。入手できるようです。

※……しかし、取り出したとき、表紙の右上がスゴイ汚れているのは何だろうと思ってしまいました……。そういう装丁なのですね。

　関連: 情報セキュリティ白書２００８　 (実教出版)。表紙写真あり。
》 WEPじゃないとダメ？ (パソコントラブル出張修理・サポート日記, 6/8)

ルーターは、おなじみのWebCaster V110。(中略)
※11： WBC X400V、V110にFT-STC-Va/gを挿入して無線LANアクセスポイントとして利用する場合、Vista搭載パソコンとのTKIPによる暗号化通信ができません（開発中）。
…だそうです。
要は、コイツはVistaだとWEPやないとアカンのだそうです。あっそ…。
》 NDRスパムの配信に加担していませんか？ (日経 IT Pro, 6/10)。Backscatter 話、Are You Relaying NDR Spam? (McAfee blog, 5/16) の邦訳版なのだが、なぜか、違う記事の題名が書かれている。 (その後題名は修正されました)
》企業を危うくするセキュリティ［NG］集　ささいなミスも命取りに――10の「やってはいけないこと」 (computerworld.jp, 6/11)
》「FOMA OP2502 HIGH-SPEED」の発売中止について (NTT ドコモ, 6/6)

一部のノートパソコンで使用した場合に、本商品がパソコンから抜けなくなる、または抜き取る際にパソコンのスロット部分を破損してしまうおそれがあることが判明しました。
　これまで事象の改善に向け取り組んでおりましたが、現状全てのパソコンで問題なく使用できるとの確証が得られないことから、この度やむなく発売を中止させていただくこととしました。

　物理設計に致命的な欠陥ですか……。

　……この件ですが、イー・モバイルの ExpressCard/34 カード D02OP が自主回収となった件と同じ話のようです。笹部さん情報ありがとうございます。
- ExpressCard/34タイプデータカード端末「D02OP」の自主回収について (イー・モバイル, 4/4)
- イー・モバイルがデータ通信カード「D02OP」を自主回収へ，一部PCで不具合 (日経 IT Pro, 4/4)
  　発覚した不具合は，一部のノート・パソコンにD02OPを挿入するとExpressCardスロット内のグランド用のピン（アースのための金属突起）にカードが引っかかり，カードが抜けなくなるというもの。同社によると，「一部の部品メーカーのExpressCardスロットに規格で定義されていないピンがあり，それが引っかかっている。該当スロットでも力の入れ具合などによって起こる場合と起こらない場合がある。ExpressCardの規格上はD02OP側もスロット側も問題ないが，D02OPを利用したユーザーに迷惑をかけるわけにはいかないので自主回収に踏み切った」という。
  (中略)
  　なお，NTTドコモもオプション・ワイヤレス・テクノロジー製のExpressCard/34準拠のデータ通信カード「FOMA OP2502 HIGH-SPEED」を発表（関連記事）しているが，同製品は未出荷。
- イー・モバイル、発売延期だったデータカード端末「D02OP」を3月19日より販売 (EMOBILEユーザーコミュニティの掲示板)
  どうやらvaioの一部機種が、今回の不具合の対象みたいです。 SIMトレーを抜いた状態でエクスプレスカードをPCに挿すと、ひっかかる、とか。
- EMOBILE D02OP Review 開梱篇 (It's a ..., 3/19)。この blog で、上記の「SIMトレーを抜いた状態でエクスプレスカードをPCに挿す」の意味がようやくわかりました。これはひどい……。

■ SNMPv3 を実装した複数製品の認証回避の脆弱性に関する注意喚起
(JPCERT/CC, 2008.06.11)

■ Microsoft 2008 年 6 月のセキュリティ情報
(Microsoft, 2008.06.11)

　予定どおりにリリースされたようです。緊急 x 3、重要 x 3、警告 x 1。

MS08-030 - 緊急: Bluetooth スタックの脆弱性により、リモートでコードが実行される (951376)
対象: Windows XP / Vista

Windows XP / Vista の Bluetooth スタックに欠陥があり、攻略 Service Discovery Protocol (SDP) パケットを大量に送りつけることで任意のコードを実行できる。 Bluetooth を無効にすれば回避できる。 CVE-2008-1453
MS08-031 - 緊急: Internet Explorer 用の累積的なセキュリティ更新プログラム (950759)
対象: Internet Explorer 5.01 / 6 / 7

IE に 2 つの欠陥。
- HTML オブジェクトを想定外の方法で呼び出すとメモリ破壊が発生するため、攻略 Web ページを使って任意のコードを実行できる。 IE 5.01 にはこの欠陥はない。スクリプトを停止することで回避できる。 CVE-2008-1422
- 特別な 8 bit 文字シーケンスがヘッダ名に付加された場合に、 IE における XMLHttpRequest オブジェクトの setRequestHeader() メソッドが危険な HTTP リクエストヘッダを block しないため、 same origin policy が破壊され、ドメインを越えた情報のやりとりが可能に。スクリプトを停止することで回避できる。 CVE-2008-1544
MS08-032 - 警告: ActiveX の Kill Bit の累積的なセキュリティ更新プログラム (950760)
対象: Windows 2000 / XP / Server 2003 / Vista / Server 2008
- sapi.dll の ActiveX コントロールに kill bit を設定。 Vistaの音声機能で悪質コマンド実行の恐れの件の模様。 CVE-2007-0675
- 3rd party ソフト BackWeb の ActiveX コントロールに kill bit を設定。
MS08-033 - 緊急: DirectX の脆弱性により、リモートでコードが実行される (951698)
対象: DirectX 7.0 / 8.1 / 9.0, Windows XP / Server 2003 / Vista / Server 2008
- ASF / AVI メディアファイルに含まれる MJPEG ストリームの取扱いに欠陥があり、攻略 MJPEG ファイルが埋め込まれたメディアファイルによって任意のコードを実行できる。 DirectX 7.0 にはこの欠陥はない。 CVE-2008-0011
- Synchronized Accessible Media Interchange (SAMI) ファイル形式におけるパラメータの処理に欠陥があり、攻略 SAMI ファイルを使って任意のコードを実行できる。 DirectX 7.0 / 8.1 にのみ存在。 CVE-2008-1444
MS08-034 - 重要: WINS の脆弱性により、特権が昇格される (948745)
対象: Windows 2000 Server / Server 2003

WINS に欠陥。パケットの処理に欠陥があり、権限昇格が発生、攻略 WINS パケットによって任意のコードを実行できる。 CVE-2008-1451
MS08-035 - 重要: Active Directory の脆弱性により、サービス拒否が起こる (953235)
対象: Windows 2000 Server / Server 2003 / Server 2008、 Windows XP (Active Directory Application Mode (ADAM) を使用する場合)

Active Directory における LDAP パケットの検証に欠陥があり、攻略 LDAP パケットによって DoS 攻撃を受ける。 CVE-2008-1445
MS08-036 - 重要: Pragmatic General Multicast (PGM) の脆弱性により、サービス拒否が起こる (950762)
対象: Windows XP / Server 2003 / Vista / Server 2008
- PGM の無効な長さの脆弱性 - CVE-2008-1440
- PGM の形式の正しくないフラグメントの脆弱性 - CVE-2008-1441

　関連:

2008年6月 Microsoft セキュリティ情報 (緊急 3件含) に関する注意喚起 (JPCERT/CC, 2008.06.11)
2008年6月のセキュリティリリース (日本のセキュリティチーム, 2008.06.11)
IE June Security Update Now Available (IEblog, 2008.06.10)

2008.06.12 追記:

　MS08-031 - IE 累積的 patch で直っている非セキュリティな欠陥は、KB950759 によると 4 つ。

2008.06.15 追記:

　関連:

MS08-030: All bark and no bite? The case of the Bluetooth update (Security Vulnerability Research & Defense, 2008.06.10)
MS08-033: So what breaks when you ACL quartz.dll? (Security Vulnerability Research & Defense, 2008.06.10)。回避策にある「quartz.dll のアクセス制御リストを変更する」について。
MS08-036: PGM? What is PGM? (Security Vulnerability Research & Defense, 2008.06.10)。 RFC3208 ですか。

2008.06.20 追記:

　MS08-030 - 緊急: Bluetooth スタックの脆弱性により、リモートでコードが実行される (951376) の、Windows XP SP2 / SP3 用の修正プログラムが再リリースされています。 Windows XP x64 Edition / x64 Edition SP2 用の修正プログラムは変化なしです。

なぜ、マイクロソフトはこのセキュリティ更新プログラムを 2008 年 6 月 20 日に再提供したのですか?
Windows XP Service Pack 2 および Windows XP Service Pack 3 に影響を及ぼす問題のため、マイクロソフトはマイクロソフトセキュリティ情報 MS08-030 - Bluetooth スタックの脆弱性により、リモートでコードが実行される (951376) で提供した更新プログラムを再提供しました。マイクロソフトセキュリティ情報 MS08-030 で提供した Windows XP Service Pack 2 および Windows XP Service Pack 3 用の更新プログラムはこのセキュリティ情報で説明している脆弱性を十分に解決しませんでした。このセキュリティ更新プログラムのすべてのその他のバージョンについては、このセキュリティ情報で説明している問題に対する保護を提供します。
マイクロソフトは Windows XP Service Pack 2 および Windows XP Service Pack 3 に影響を及ぼすセキュリティ更新プログラムの改訂版を提供することをお知らせするために、このセキュリティ情報を再公開しました。Windows XP Service Pack 2 および Windows XP Service Pack 3 を実行しているお客様はこの新しいセキュリティ更新プログラムをダウンロードし、適用してください。Windows XP Professional x64 Edition、Windows XP Professional x64 Edition Service Pack 2 および Windows Vista のすべてのサポートされているバージョンを実行しており、このセキュリティ情報で最初に提供したオリジナルのセキュリティ更新プログラムを既に適用しているお客様は、さらなる措置を講じる必要はありません。影響を受けるセキュリティ更新プログラムの改訂版は、自動更新、Windows Update、Windows Server Update Services など、オリジナルのセキュリティ更新プログラムと同じ配布方法で利用可能となる予定です。

　関連: MS08-030 - 更新プログラム V2 (日本のセキュリティチーム, 2008.06.20)

■ 2008.06.10

》「ＮＨＫは倫理違反」番組改編判決の報道でＢＲＣ見解 (読売, 6/10)
》欧米新薬の審査緩和、後発薬促進で…規制改革会議の報告案 (読売, 6/10)
》韓国全閣僚が辞意　市民ら全国で１００万人規模集会予定 (asahi.com, 6/10)。韓国はいったいどうなってるの?!
》スパマーの戦略，CAPTCHA解読を足がかりとするメールの大量配信 (日経 IT Pro, 6/10)
》 2003年5月～2004年8月出荷のLaVie L、LaVie G タイプL、LaVie F、LaVie GタイプF、および2003年5月～2006年3月出荷のVersaProの不具合に関するお詫び (121ware.com, 6/10)。発煙・異臭事故が発生しており、無償修理を行うそうです。ITmedia 記事によると、事故は既に 261 件確認されているそうです。
》 WSUS 2.0 SP1 サポート終了後の更新プログラム配布について (Japan WSUS Support Team Blog, 6/10)
》そろそろ吉岡弘隆について一言いっとくか (葉っぱ日記, 6/10)。若いねえ。もちろん、いい意味で。
》情報セキュリティ対策ベンチマーク活用集 (IPA)。6/9 に第2版が公開されています。
》欧州における情報セキュリティ関連動向調査報告書 (IPA, 6/9)
》イスラエルにおけるバイオメトリック認証に係る技術戦略に関する調査 (IPA, 6/9)
》サイバー・セキュリティ［罪と罰］第4回ボット犯罪者たちの「罪と罰」 (computerworld.jp, 6/3)
》 RSATツールでWindows Server 2008をリモート管理する (@IT, 6/6)
》競泳：水着の選択、自由　北京五輪限定の特例措置、水連きょう正式決定 (毎日, 6/10)

　ＬＲの速さをミズノで素材開発を担当してきた企業セミナー会社代表の森健次朗さん（４５）が経験から分析した。森さんは選手が一様に「体が浮く感じがした」と語ることに着目。「素材中の気泡により、浮力が出ているのではないか」と考える。(中略) 競泳用水着の開発では、国際水泳連盟のルールで「浮力を付けてはいけない」と定められているが、浮力についての数値の表記がなく、どこまで認めるかはグレーゾーン。ＬＲについて、国内メーカーの担当者は「ルール解釈の部分で、（スピード社のように）踏み込めなかった」と口をそろえる。
　森さんは「ＬＲはビート板の上で泳ぐようなもの。このままでは競泳とは言えなくなる。浮力の統一基準を設けるべきだ」と指摘する。

　LZR RACER はビート板ですか……
》米国でも"ネットいじめ"が深刻化 - 罰金刑/懲役刑を求める新法案も (マイコミジャーナル, 6/10)
》「青少年ネット規制法」方面
- 「青少年が安全に安心してインターネットを利用できる環境の整備等に関する法律案」に対するインターネット事業者5社の共同声明 (ヤフー, 6/9)
- 池田さんの言動が基本的な事実から離れている件 (崎山伸夫のBlog, 6/9)
》差別表現　ブロガーも問われる責任と人権感覚 (ITmedia, 6/9)
》急増するスピア・フィッシング、15カ月間で約1万5,000人が被害に (computerworld.jp, 6/9)
》アキバ歩行者天国、当面中止の公算高まる (読売, 6/10)。ホコテンを無くせば済む話ではないはずなのだが……。じゃあ、山手線の車内でナイフを振り回される事件が発生したら、山手線を止めるの?

模倣犯警戒のため、多くの人員を割かなければならない警察サイドが、続行に難色を示しているため。

　「テロには屈さない」系の人は千代田区方面にはいないようですね。

　通り魔事件関連:
- 救護した人に血液検査呼びかけ　警視庁「感染の恐れ」 (asahi.com, 6/10)。ウーム……。
- 使用ナイフは人を刺す武器用　規制は一部　秋葉原殺傷 (asahi.com, 6/10)。ダガーナイフ話。
- 「仕事でむしゃくしゃ」加藤容疑者、事件前に職場で激高 (asahi.com, 6/9)
  　同僚や派遣会社などによると、加藤容疑者は５日午前６時すぎ、早番勤務で出勤。更衣室で「おれのつなぎ（作業服）がない」と怒り出し、「この会社はなめている」と言い残して早退したという。
  　だが、実際には加藤容疑者の作業服はラックの中にあった。派遣元の社員が同日午前中に自宅を訪ね、「作業服はいつもの場所にあった」と伝えたが、「今日はもう休みます」と答えた。翌６日は初めて無断欠勤したという。
  うーむ……
  　また、加藤容疑者が働いていた工場では６月末に、派遣社員を減員する計画が持ち上がっており、工場にいる約２００人の派遣社員を５０人に減らすことになっていた。
  　派遣元は違うものの加藤容疑者と同じ塗装工程で仕事をし、自らリストラ対象となった男性によると、リーダーから「契約は６月まで」と言われた際、加藤容疑者も通告を一緒に聞いたという。この時、加藤容疑者も「青森に帰ってバイトでも探すかな」と話していたという。
  　ただ、日研総業によると、加藤容疑者は勤務態度がよかったことから継続を決めて３日に本人に伝えたという。
  　警視庁の調べにも加藤容疑者は「契約継続を知っていた」と供述。しかし、逮捕直後は「仕事はやめた」と話していたといい、同庁は職場への嫌悪感が事件の背景にあったとみて調べている。
  うーむ……
》硫化水素で？１人死亡、京都府警捜査員２人倒れる (asahi.com, 6/10)。おちおち踏み込めもしないなあ。
》 Webサイトへの攻撃をチェックするツールの新版，ラックが無償提供 (日経 IT Pro, 6/9)。Web サーバログ解析ツール SecureSite Checker Free がアップグレードされたそうで。

　関連: LAC のプレスリリース
》 Opera，次期Webブラウザ「Opera 9.5」にアンチマルウエア機能を搭載 (日経 IT Pro, 6/9)
》 Webブラウザを使い続けるための“お勧め”設定【プラグイン編】 (日経 IT Pro, 6/9)。Flash Player の更新方法の話。
》ウイルスバスター2008　スパイウェア検索エンジン 6.1(ビルド2025) 公開のお知らせ (トレンドマイクロ, 6/9)
》ドツボにはまった人 (パソコントラブル出張修理・サポート日記, 6/7)。 6/2 以降に発生している禁断の壷の不具合によるトラブル事例。 Windows XPのネットワークの診断ツールの実行結果を参考にしている。
》 FreeBSD 9.0までのリリーススケジュール，cpu.koカーネルモジュールベースシステムへ，OpenVAS登場，KPoGre登場，UFTP登場他 (FreeBSD Daily Topics, 6/9)。OpenVAS というものがあるのですか。

OpenVAS stands for Open Vulnerability Assessment System and is a network security scanner with associated tools like a graphical user fontend. The core is a server component with a set of network vulnerability tests (NVTs) to detect security problems in remote systems and applications.

OpenVAS products are Free Software under GNU GPL and a fork of Nessus.

　Nessus 方面では、Nessusのライセンス体系が変更になるぞ (セキュリティは楽しいかね？, 5/14) という話もあるそうで。
》仏海軍も原油高に勝てず…燃料費節約、演習など中止へ (asahi.com, 6/10)。軍事活動にも影響が。これはこれでいいことなのかもしれんが。
》サマータイム：法案提出見送りの公算 (毎日, 6/9)。めでたい。
》スロベニア：原発事故対応に批判　隣国に誤情報 (毎日, 6/9)。誤情報なのか、偽情報なのか。

■ 追記

■ About the security content of QuickTime 7.5
(Apple, 2008.06.09)

■ 2008.06.09

》中国軍事費、仏抜き３位　１位は米、現政権で急増 (中日, 6/9)。米、英、中、仏、日、独、露、サウジ、伊、印。
》大分銀で不正引き出し、２６人被害　３００人も被害寸前 (asahi.com, 6/9)
》アキバで連続通り魔事件、7 人死亡。昨日までのアキバ通り魔事件。情報は多いが、ゴミも多いなあ。
- 秋葉原で無差別殺傷事件、7名死亡10名負傷 (slashdot.jp, 6/8)。なんか　報道の文面から脊髄反射的な反応をしている書き込みが多く正確な情報というのが書き込まれていないので現場に居合わせた自分が書き込ませていただきます (slashdot.jp, 6/9) が興味深いが、この書きこみの正確性を確認するのも大変そう。
  とび出すスタンガン、テーザー銃 (Taser Gnun) の導入を求める声がいくつかあったが、今回の事例ではあまり意味がないだろう。
- アレな blog エントリを作成して集中砲火を浴び、blog を閉じることになった事例: お詫び (Sky Line, 6/9)。問題の blog エントリ (Web 魚拓, 6/9)
- 容疑者の職業や勤務形態について:
  - 加藤容疑者　派遣の工場で勤務　トラック、７日夕に予約 (東京新聞, 6/9)
    　加藤智大容疑者の派遣元の人材派遣会社「日研総業」によると、加藤容疑者は昨年十一月十一日、東京都新宿区にある採用専用事務所で面接を受けた。求人広告を見て応募してきたといい、志望理由として「以前にも自動車の組立工場で働いていたから」と話した。
    　派遣先の関東自動車工業の工場の仕事は自動車部品の加工組み立てと検査。勤務形態は午前六時半から午後三時までの昼間帯と、午後四時から翌日午前零時四十分までの二交代制で、土、日曜日は休日。月給は基本給が二十万円強で、残業代が加算される。
  - 秋葉原通り魔：「作業服ない」騒ぐ…加藤容疑者 (毎日, 6/9)。詳報。
    東京都内の人材派遣会社に登録し、自動車組み立て・生産大手の関東自動車工業の東富士工場（静岡県裾野市）で働いていた。(中略) 勤務態度はまじめで、公休以外は休まなかった。時給１３００円で月約２０万円の収入があった。契約期間は今年３月３１日までだったが、１年間更新されていた。派遣社員を６月末で２００人から５０人に減らす計画があったが、加藤容疑者は、自分が対象ではないことを派遣会社から知らされていたという。
- 犯行予告? ケータイサイトについて
  - 秋葉原通り魔：携帯掲示板に予告　警視庁に情報、警戒中 (毎日, 6/9)
  - 秋葉原通り魔：「作業服ない」騒ぐ…加藤容疑者 (毎日, 6/9)
    　一方で、加藤容疑者は５日の始業直前の午前６時ごろ「自分のつなぎ（作業着）がない」と大声を出して騒いだため、同僚がリーダーに報告。リーダーが駆けつけたときには、姿を消していた。
    　この日、加藤容疑者が「犯行予告」をした携帯電話サイトの別の掲示板に「作業場行ったらツナギが無かった　辞めろってか」（午前６時１７分）▽「やっかい払いができた会社としては万々歳なんだろうな」（午前７時４４分）とあり、午後零時５分には「『誰でもよかった』　なんかわかる気がする」との記述もあった。つなぎのくだりは、加藤容疑者が騒いだ時間と近接しており、加藤容疑者が「解雇された」と誤解して書き込んだ可能性もある。
  - 異常な犯行、ネット掲示板で「実況中継」 (読売, 6/9)。警察タレ流し情報だろうからアレなのだが、供述で書き込みの裏付けが取れたらしい。
  - 【秋葉原・大量殺傷】「秋葉原に車でつっこみ、ナイフ使います。みんなさよなら」…事件当日、ネット掲示板に犯行予告か★２ (2ch.net)
》 SANS Future Visions Tokyo 2008。 2008.07.01～02、東京都港区、セッション参加は無料。トレーニングは有料。

■ 2008.06.08

》柴田哲孝さんの『下山事件最後の証言』を読んで (JANJAN, 5/30)

本書の著者、柴田哲孝氏もジャーナリストである。だが、本書がほかの著作と決定的に異なるのは、柴田氏が、下山事件に関与した疑いをもたれている人物の孫であるということである。
　祖父の２３回忌法要の席で、著者は大叔母（祖父の妹）から、下山事件について、あれは自殺ではなく殺されたこと、その事件をやったのは「もしかしたら兄さんかもしれない」と聞かされる。敬愛してやまない「ジイ君」が、戦後史最大の謎と言われる下山事件に関与していたかもしれない、というのだ。だが、著者は不思議なほど冷静だった。心の片隅のどこかで、「ジイ君ならあり得ないことではない」と考えていたからである。
　著者は胸ポケットからボールペンを抜き、箸の紙袋にメモを取る―。大叔母から聞いた話を契機に、戦後史最大の謎に挑み始める。それは、謎の多い祖父の経歴を解き明かし、自らの血族を辿る旅でもあった。
》「中国の記者弾圧事情」ヒューマン・ライツ・ウォッチが指摘 (JANJAN, 5/31)

　「中国の（御用）メディアが外国人ジャーナリストに圧力をかけてくる例もある。こうした（御用）中国メディアが外国人ジャーナリストに対して『殺すぞ』と脅迫した。中国政府にとって親切ではない報道をしたからだった」
　（筆者注：言論の自由が存在しない中国には、欧米でいうジャーナリストはいない。東京駐在の中国人記者は外交官ナンバーをつけた車に乗っているほどだ。）
》最前線報告　アメリカ金融帝国　崩壊の危機（仮） (NHK スペシャル, 6/23 放送予定)
》橋は大丈夫か～しのびよる劣化～ (NHK スペシャル, 6/9 放送予定)

日本に67万ある道路橋で、急速に「劣化」が進んでおり、実際、徳島県では車が通行中に落橋した。また構造を支える鋼鉄製の部品が破断するなどして、通行止めや重量規制する橋も相次いでいる。高い建設技術を誇ってきたはずの日本の橋に何が起きているのか？
》大浦湾で発見された新たなサンゴ大群落～「普天間基地移設」環境アセスの最中 (JANJAN, 6/4)
》セキュアコーディング勉強会第弐回まとめが発表されています：SourceForge.JP: presentationの文書 (まっちゃだいふくの日記, 6/8)
》アキバで連続通り魔事件、7 人死亡
- 秋葉原で無差別殺傷　死亡７人、けが１０人に (asahi.com, 6/8)
- 秋葉原通り魔：死亡７人、負傷１０人に…２５歳男を逮捕 (毎日, 6/8)
- 写真一覧: 秋葉原通り魔　２５歳男を逮捕 (毎日, 6/8)
  　今回の通り魔事件では、容疑者の逮捕・連行写真を携帯電話で撮影した人の周りに人だかりができ、自分の携帯に赤外線送受信でコピーする人たちが目立った。
  　目撃情報を集めていた記者は、通行人の女性から赤外線受信で写真を入手。この女性も、逮捕現場にいた別の女性から赤外線受信でコピーしていた。２人は他人同士だった。
  　女性によると、現場で直接写真を撮影した男性が「捕まったぞ」と叫ぶと、周囲には携帯電話を差し出し、「コピー」を求める人だかりができたという。
- 秋葉原通り魔：加藤容疑者、マンションで１人暮らし (毎日, 6/8)
- 特集: 秋葉原無差別殺傷 (読売)
- 秋葉原で通り魔、トラックで次々とはねてナイフで斬りつけ、7人が死亡 (gigazine, 6/8)
　つづき
》競泳：スピード社製水着、解禁へ…日本水連 (毎日, 6/8)。なにしろ日本新記録 15 + 世界新記録 1 ですからねえ。
- 北島が２００平で世界新　スピード社着用 (asahi.com, 6/8)。0.99 秒も縮めてしまった。
- 競泳ジャパンオープン最終日 (毎日, 6/8)
　誰か山本化学工業の水着で泳いでみてくれないかなあ。

■ 2008.06.07

》パキスタン治安悪化、日本人の難民医療支援スタッフ帰国へ (読売, 6/7)。中村哲医師が代表の「ペシャワール会」の話。でも、毎日新聞の報道によると、政府が検討を始めた陸上自衛隊のアフガン派遣が実行された場合、という条件つきの話のようなのですが。

　関連:
- 中村哲医師（「ペシャワール会」）「アフガンはテロの巣窟ではない」 (JANJAN, 5/30)
- ペシャワール会中村医師「丸腰だから現地の人に伝わるものがある」 (JANJAN, 6/5)
》白浜シンポ無事終了。来年もあるといいなぁ・・・ (まるちゃんの情報セキュリティ気まぐれ日記, 6/7)。続けるにしても、大阪とかに場所を移した方がよいのでは……。
》米原子力空母『ジョージ・ワシントン』の火災被害調査ほぼ終了 (aviationnews.jp, 6/7)
》 F-Secure Rescue CD 3.00 BETA released (F-Secure Linux blog, 6/6)。Knoppix 5.3.1 ベース。2.0 はこちら。

　Rescue CD というと、AVG Rescue CD というのもあります。こちらは Windows PE ベース。AVG Rescue CD 7.5 は Windows Vista には対応していないなあ。
》絹川愛選手の件なのですが、「これはトンデモ」説が浮上しているようです。k-port さん情報ありがとうございます。
- 「未知のウィルス感染症」のこと (レジデント初期研修用資料, 6/6)
- 読売新聞のトンデモ記事が見事に爆釣な件 (幻影随想, 6/7)

■ 2008.06.06

》 YouTubeみたいなポルノサイト「YouPorn」の出現でポルノ産業はどれだけの大打撃を食らったのか？ (gigazine, 6/6)
》英科学雑誌「ネイチャー」、違法の研究手法に基づく研究成果を論文掲載 (technobahn, 6/6)

研究グループは約10万人分にも及ぶ、携帯電話の個別電波を追跡することで、大多数の人は自分の家の数マイル（１マイル＝1.6キロ）圏外に移動はしないという極めて興味深い研究成果をまとめ「ネイチャー」に提出。論文掲載に至った。
　携帯電話所有者の同意を得ず携帯電話から発せられる個別電波を追跡することは米国内法では違法扱いとなるため、当局が刑事事件として捜査をした場合、研究グループは起訴される恐れもあるものとなる。
》「どこまで情報セキュリティ対策をすればよいのかわからない」という不満について (まるちゃんの情報セキュリティ気まぐれ日記, 6/6)。でもその不満って、リスク分析できてないってことですから……。PCI DSS については、「導入コストがかかりすぎる」という現場の叫びもあるようですし。一方で、オズ・インターナショナルのように、クレジットカード番号を持つのをやめて PayPal に逃げるというのも一つの手でしょうし。
》グァムでのステルス爆撃機B2『スピリット』墜落原因判明。離陸データ検知器誤作動 (aviationnews.jp, 6/6)
》カラオケ法理の判例が積み重なっていく (栗原潔のテクノロジー時評Ver2, 6/2)
》水着論争、さらに過熱するか。ジャパン・オープンで speedo 社製品着用者による日本新記録続出
- 北島ら５人が日本新記録　日本水連、使用解禁決定的 (中日, 6/6)
- スピード社水着で日本新ラッシュ　北島も３年ぶり更新 (asahi.com, 6/6)
- 競泳：北島ら決勝１０種目中５種目で日本新…ＬＲ解禁へ (毎日, 6/6)
- スピード実証、しがらみ捨てよ／水泳 (サンスポ, 6/6)
  そして締めは北島。先月中旬に右肩を痛めたのがうそのような伸びのある泳ぎで、男子１００メートル平泳ぎの日本記録を約３年ぶりに更新。「体に合っているわけじゃない。それでも速いのは、何かある」と口にした。
  調子は良くないはずなのに日本新だからねえ。
  ４月の日本選手権で更新された日本記録は１０。その半分をこの日の１０種目だけで更新する事態に、平井伯昌コーチは「国内では、ＬＲを着ると速くなるという言い方をするが、着なければ勝負にならないという言い方が適当」と訴えた。
》恐怖！中国で感染か！絹川が謎のウイルスで北京断念へ (読売, 6/6)

　治療に当たっている松元整形外科クリニックの松元司院長によると、赤血球を破壊し、白血球を変形させる凶悪なウイルスが血液を通じて骨や筋肉に付着。その炎症によって痛みなどを引き起こしていたという。絹川は同クリニックを訪れる前にも血液検査を受けていたが、異常は検出されていなかった。
　気になるのが、その感染場所だ。絹川は昨年３月に中国・昆明で高地合宿を行っているが、松元氏は国内で同様の例がなく、ほかの国へは行っていないことから「昆明の可能性が高い」と指摘した。昆明といえば、北京五輪でマラソン連覇を目指す野口みずき（シスメックス）らも合宿を行っている場所。それが事実なら、日本長距離界をも揺るがす問題だ。

　関連: 雲南省昆明 (昆明ノート)

雲南省は中国の南西端に位置し、ベトナムやラオスと国境を隣接しています。
》トレンドマイクロ製品の企業向け製品における ○○ の対応状況
- Microsoft Windows XP Service Pack 3への対応について (トレンドマイクロ, 6/2)
- Microsoft Windows Server 2008 への対応について (トレンドマイクロ, 6/2)
- Microsoft Windows Vista Service Pack 1への対応について (トレンドマイクロ, 6/2)
》ウイルスびっくりテクノロジー (日経 PC Online)
- （1）進化するウイルス (日経 PC Online, 6/5)
- （2）感染を広げる工夫 (日経 PC Online, 6/5)
- （3）正体を隠す工夫 (日経 PC Online, 6/5)
- （4）攻撃を遮断されない工夫 (日経 PC Online, 6/6)
- （5）新種を生み出す工夫 (日経 PC Online, 6/6)
》無線LANが時々切れます (パソコントラブル出張修理・サポート日記, 6/6)。ファームを最新にして、高い場所に設置。
》「青少年ネット規制法」衆院通過　実効性に疑問、厳格化懸念も (ITmedia, 6/6)。楠正憲氏による記事。関連:
- EMA、ネット上の違法・有害情報の法規制に反対 (Internet Watch, 6/2)。モバイルコンテンツ審査・運用監視機構（EMA）
- 楽天、有害情報対策の議員立法案に「憂慮すべき点がある」と声明 (Internet Watch, 6/3)
- 楽天、「前略プロフ」の監視強化　学校裏サイト調査のガイアックスと連携 (ITmedia, 6/5)
- 「ネット規制法、成立した後が大変」――PTA連会長が語る、フィルタリングの理想型 (ITmedia, 6/5)
  　そのために、保護者や教師、子どもへのリテラシー教育が大切だと説く。特に保護者や教師は、子どもよりネットリテラシーが低いケースが多い。「多くの保護者にとって、ネットは“怪物”や“化け物”のような感じで覆いかぶさっているのが現状だ」
  　ネット業界からは「リテラシー教育の教材を提供したい」という声も挙がっている。「具体例で分かりやすく問題提起する教材を作っていただきたい。PTAは、届けるべき生徒と保護者の数を集められる。文部科学省に働きかければ、教育のための会場も安価に用意できるかもしれない」
  　教員採用試験にネット関する問題を出したり、小中高校にLAN回線を整備するなどし、学校でのリテラシー教育を進めるべきと説く。「子どもを真ん中にし、国も保護者も、やれることはいっぱいあるのではないか」
- ニフティ、小学校で「情報モラル教育」の授業 (Internet Watch, 6/5)
- 6/4 に開催された EMA のシンポジウムの模様。
  - ネットの有害情報対策、大人が子供にできること・するべきこと (Internet Watch, 6/5)
    　30代以上では「機密情報はネットに流さない」のが常識だが、20代以下は「ブログは友達が読むもので、取り引き先が読むとは思っていない」。尾花氏は「この溝を埋めようとして、大人が自分たちの理解できる範囲で何かしようとしているから奇妙なことが起きる」とし、「理解するのは不可能とスパッとあきらめ、もう世代が違うんだと思って、ゼロから教えないといけない時代になっている」とした。
    　一方で、ITを使いこなしている子供たちの可能性も強調する。例えば、子供たちが「リアル」と呼んでいる、リアルタイムの実況掲示板があるという。これは、友人とのメールの“応酬”に疲れた子供たちが考えたもので、塾に行く前やお風呂に入る前などにその旨を掲示板に書き込んでおくことで、友人はその時間を避けてメールしたり電話すればよく、なかなか返信が来ないので無視されたなどとするトラブルがなくなるという。
    　こういった世代が社会人になれば、会社の中に開設した共有掲示板などをごく普通に使いこなすだろうと述べ、「フィルタリング義務化で掲示板がダメとなれば、その芽を摘んでしまう」と指摘した。
  - 子どものネット利用に大人はどう向き合うべきか (ITmedia, 6/5)
- 白浜 (極楽せきゅあ日記, 6/5)
  和歌山大学の教育学部豊田先生の話「教育現場から」というのがおもしろかったなー*1。子供に情報モラルを教える、ということを、いろいろな実験を通して模索しているんですが、「学校はまだやれることをやっていない」というのがツボだった。
  小学校低学年から個人情報を認識させ、リスクを認識させる試みや、模擬掲示板で炎上状態や誹謗中傷状態を体験させ、自浄作用を促す方法論とか、すげー参考になった。
  やっぱ演習 (疑似体験) は必要だよなあ。
- 学校の先生は教育できるだけの知識があるのだろうか？＠白浜 (まるちゃんの情報セキュリティ気まぐれ日記, 6/6)
- 衆院通過した「青少年ネット規制法案」に新聞協会が懸念表明 (ITmedia, 6/6)
- フィルタリングの「ブラックリスト方式」改善に向け、EMAが意見募集 (Internet Watch, 6/6)
　現場で熱心に活動している人の認識は、「必要なのはフィルタリング」ではなく「必要なのはリテラシー教育」で一致しているように思うなあ。そういえば、小寺信良氏も、ケータイメールが奪ういくつかの大切なこと (ITmedia, 2007.12.17) でリテラシー向上の必要性を説いていたしなあ。
》アイヌ民族：「先住民族」初の国会決議、衆参両院で採択 (毎日, 6/6)。一歩前進。あわせて、ウィルタ民族やニヴフ民族についても配慮してね。
》タクシー接待：計５０２人、１万２４００回 (毎日, 6/6)。公費でタクシーに乗ると、ビールにおつまみ、商品券、はては現金までついてくる模様。やっぱ役人はやめられまへんなあ。
》「偽メール」問題：本社と提供者和解…サンデー記事巡り (毎日, 6/6)。まだ続いていたのね……。
》 MalwareProtector2008 (シマンテック)。

MalwareProtector2008 は、コンピュータ上の脅威について誇張したレポートを行う可能性がある、ミスリーディングアプリケーションです。

　これのことですかね: Malware Protector 2008 。
》情報処理学会コンピュータセキュリティ研究会。 6/5 付で「[注意] CSS2008のCFPを騙ったウィルスメール」が出ています。

現在、CSEC研究会、ならびに、CSS2008実行委員会からメールによるCSS2008のCFP(PDF)配布は行っておりません。今後、メールによるCFP配布は、テキスト版のみの配布としますので、添付ファイルを開いたり、添付ファイルの付いているメールを転送しないようお願い致します。
》「USBメモリー経由のウイルス」に注意、被害報告が4カ月連続で最多 (日経 IT Pro, 6/5)
》師濤（しとう）さん: 6-7月集中WEBアクション　中国のインターネット検閲とYahoo!──問われる企業責任 (アムネスティ・インターナショナル日本)
》写真の力～毎日新聞６月５日夕刊４面ｅｙｅ掲載のスーダンの現状（竹林尚哉フリーカメラマン） (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/6)。スーダン、ダルフール方面か。
- ダルフール紛争 (ウィキペディア)
- スーダン概況 (外務省: 平成19年12月現在)
- ダルフール紛争を知らない日本人 (JANJAN, 2007.07.07)
- ダルフールの石油を巡る複雑事情 (JANJAN, 2007.07.12)
- United Nations Mission In Sudan (UNMIS)
- スーダンに自衛官派遣へ　防衛省方針、ＰＫＯ司令部員に (asahi.com, 6/6)
- 国連平和維持隊への参加にあたっての基本方針（いわゆるPKO参加5原則） (外務省)
》民間軍事会社の治安維持活動に関する枠組み制定へ (国連情報誌ＳＵＮブログ対応版, 6/6)。ようやくですか。
》ジンバブエでの支援食糧配布制限を非難 (国連情報誌ＳＵＮブログ対応版, 6/5)

　ジンバブエで食糧支援が必要なのは人口の３分の１強にあたる４００万人規模になっており、彼らへの支援が滞るとさらに深刻な事態になることは明らかです。
　ローマで開催中の食糧サミットでジンバブエのムガベ大統領は先進国を非難する演説を行ったようですが、それどころじゃないのでは。。。
》海の向こうの“セキュリティ” 第21回：通話記録などすべてデータベース化？　英国で通信データ法案　ほか (Internet Watch, 6/5)
》故障していた宇宙ステーションのトイレ、修理完了 (ロイター, 6/5)、宇宙ステーション、故障のトイレ復旧で一安心 (日経, 6/6)。よかったね。

最悪の事態に備えて米国製の実験用の尿収集・処理機も搭載するなど万全の態勢で臨んだ。

　念のためのバックアップも用意していたのですね。このバックアップはそのまま ISS に常設するのか、それともシャトルで持って帰るのか、どっちだろう。

■ マイクロソフトセキュリティ情報の事前通知 - 2008 年 6 月
(Microsoft, 2008.06.06)

■ 2008.06.05

》韓国、インテルに課徴金２６億円　独禁法違反認定 (CNN, 6/5)
》危険なWebサイトのホスティング率が最も高い国別ドメインは「.hk」 (日経 IT Pro, 6/5)。『ワースト2の「.cn」（中国）』……なんだ、どっちも中国じゃん。
》グーグル vs. ルイ・ヴィトン、AdWordsを巡る商標権侵害裁判は欧州裁判所へ (computerworld, 6/5)

英国を拠点とする国際法律事務所のPinsent Masonsが運営する、IT関連の法律情報ブログ「Out-law.com」によると、Louis VuittonはGoogleが提示するキーワードに「Louis Vuittonの偽物」「Louis Vuittonのレプリカ（複製）」などが含まれていることに対し、「商標の偽造／不正広告／ブランド・イメージに対する損害である」として訴えていた。
》漁業１２団体、８月に一斉休漁検討…燃料費高騰で窮状深刻化 (読売, 6/5)。シャレにならないレベルになってきている。
》ボーイング、空母艦載用電子戦攻撃機 EA-18G『グラウラー』1号機を納入 (aviationnews.jp, 6/5)。EA-6B のリプレースだそうだ。 EA-18G Growler (Wikipedia)
》 OMB M-04-04: 連邦政府機関向けの電子認証にかかわるガイダンス (IPA)。IPA から日本語版出てます。
》 Windows Vista および Windows Server 2008 のアプリケーション互換性に関する更新プログラム (2008 年 5 月) (Microsoft KB947562)。Spy Sweeper や RealVNC が新たに入っている模様。
》 Microsoft Update をコンピュータにインストールできませんでした[エラー番号：0x80004005] (パソコントラブル出張修理・サポート日記, 5/28)。全角文字ユーザ名ねた。
》 Wizard Bible vol.41 (wizardbible.org, 6/1)
》 Mac OS X Security Configuration Guides (Apple)。Mac OS X 10.3 ～ 10.5 対応。
》 Now Available: URL Rewriter Tech Preview 1 (Just Another IIS Blog, 5/30)。IIS 7.0 で利用できる、Apache で言うところの mod_rewrite のようなものだそうです。使いかた: Using URL Rewrite Module (iis.net, 5/19)。まだ Tech Preview 1 なので注意。
》 amazon.co.jp で「ファジング」を検索すると、
- ファジング
- 実践パケット解析
がひっかかるところまでは理解できるのだが、なぜこの本↓がひっかかるのだろう。謎だ。
- 月刊ウンディーネ4 アリス・キャロル特集号
[2008.06.06 追記] さきほど試してみたら、月刊ウンディーネ4 アリス・キャロル特集号にかわって、セキュアWebプログラミングTips集が表示されるようになっていた。
》セキュリティ企業、「PDFウイルス」作成ツールを偶然“捕獲” (日経 IT Pro, 6/3)
》 Windows XP SP3でMS06-069が復活？ (日本のセキュリティチーム, 6/4)。何もしない、が本当だそうで。何もしないので、たとえば XP gold に SP3 を適用すると、MS06-069 欠陥が残ったままになる。
》【転載熱望】誰が取調の可視化（録画化）に反対するのか、しっかりと確かめ、しっかりと意見を述べよう！ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/4)、取り調べ可視化：録画義務付け法案、参院法務委で可決 (毎日, 6/3)。衆議院へ。ただし自民・公明は依然として反対中。

　関連: 捜査の（全面）可視化（録画化）なければ弁護できない～大分県弁護士会が裁判員裁判ボイコット決議？！ (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/3)
》知的財産法の第一人者である中山信弘氏、現在の著作権法に苦言を呈す (slashdot.jp, 6/4)。中山先生もついに爆発。連想した言葉: 「大魔神怒る」。

　ところで大魔神リメイク (三池崇史監督) の話ですが、この記事 (excite, 3/29) によると「企画進行中」だそうです。
》カゼイ菌を服用することで花粉症を軽減できるという実験結果が発表される (slashdot.jp, 6/4)。つまりヤクルトだそうです。
》学校事故・事件PT「日体大宮嶋君事故死」を議論 (保坂展人のどこどこ日記, 6/2)
》バイエル社の穀物農場、遺伝子組み換え作物により大規模汚染 (technobahn, 6/4)
》商用HTMLパッカーのジレンマ (日経 IT Pro, 6/4)
》最近の「Stormワーム」パッカーを分析する (日経 IT Pro, 6/5)
》海外で使うときにはちょっと気をつけたい7つのジェスチャー (gigazine, 6/5)
》 NTTファシリティーズ、50％省エネできる“ラック型”の空調機 (Enterprise Watch, 6/4)
》「怪しい顔や行動を検知して警告する自動監視カメラ」、プライバシー技術も (WIRED VISION, 6/5)
》 Supported FreeBSD Releases (freebsd.org)。RELENG_6 も January 31, 2010 でオワリとなっているので、6.x 系は 6.3-RELEASE で打ち止めの予定ということか。
》 Dns dash (ネットエージェント)。例のアレ、遂に製品化された模様です。

■ SKYPE-SB/2008-003: Skype File URI Security Bypass Code Execution Vulnerability
(Skype, 2008.06.04)

■ いろいろ (2008.06.05)
(various)

■ 追記

■ 2008.06.04

》家電関係団体が実施する経年劣化による家電製品事故防止のための全国世帯向けチラシ配布について (経産省, 5/30)
》「電子署名及び認証業務に関する法律の施行状況に係る検討会」報告書の公表及び意見募集の結果 (経産省, 5/30)
》消費生活用製品の重大製品事故に係る公表について (経産省, 6/3)。APC SmartUPS 1500 / SUA1500J から発火、火災が発生した事例が載っているなあ。事故発生日 (2007.10.16) と報告受理日 (2008.05.30) の開きが気になるなあ。
》音楽業界、「著作権侵害者」Baiduへの広告掲載ボイコットを呼び掛け (ITmedia, 6/4)。百度ねた。つーか、百度ってソレこそがウリなわけだからなあ。
》 Windows Installer 4.5 Redistributable - 日本語 (Microsoft)
》 An update is available for Outlook 2007 that improves Internet Calendar functionality and improves compatibility with IMAP servers (Microsoft KB950219)。Outlook 2007 の hotfix。Internet Calendar と IMAP の扱いが改善されているそうな。
》日本への鯨肉輸出再開　政府「報道は未確認」 (中日, 6/4)
》米、太平洋の覇権巡り潜水艦増強…中国の原潜配備に対抗 (読売, 6/4)
》米大統領選候補、民主はオバマ氏で確定 (読売, 6/4)。ようやく。

　民主党レースは、予備選・党員集会に史上最多の３５００万人以上の有権者が参加。長期戦で生じた党内対立を解消するため、オバマ、クリントン両氏が正副大統領候補となる「ドリーム・チケット（夢の組み合わせ）」を求める声が出ている。

　というか、それくらいやらないと、白人票がどどっとマケイン氏に流れそうな雰囲気。
》立命大、転籍問題で補助金２５％カット　今年度十数億円 (asahi.com, 6/4)
》相手を信じる心理が狙われる、シマンテックがオンラインゲーム脅威解説　「ノートン2009」の概略を初公開、最新版ではゲーマー向け機能も (Internet Watch, 6/4)。ゲームと相性の悪いアンチウイルスソフトはたくさんあるからなあ。
》ゆずソフト方面の件、さくらインターネットも ARP Spoofing と認定。前回までのゆずソフト方面
- [06月02日] 専用サーバ 10M スタンダード一部（219.94.145.0～127）障害発生のお知らせ (さくらインターネット, 6/2)。 [6月4日追記] の項参照。
- ethna.jpやjp2.php.netに発生したトラブルについて (maru.cc@はてな, 6/2)
- 通信路上の改竄攻撃発生に、Webサイト運営者が説明責任を負うのか？ (高木浩光＠自宅の日記, 6/3)

■ 2008.06.03

》エレベーター事故から２年、責任追及し１３万人分の署名提出 (読売, 6/3)。もう 2 年なのか、まだ 2 年なのか……。
》 MITMアタックを完全に防止可能な「蒸発鍵」方式を実用化? (slashdot.jp, 6/2)。「蒸発鍵」はともかく、俺的には「OATH って何?」という状態だったのでちょっとぐぐってみた。
- OATH - initiative for open authentication
- OATH：オープンスタンダードな認証基盤 (@IT)
  - 第1回 OATHが目指す“信頼”の形 (@IT, 2006.01.20)
  - 第2回認証技術の複合化を目指すOATHのロードマップ (@IT, 2006.02.18)
  第3回も予定されていたっぽいが、書かれなかった模様。
- OATH、オープン認証仕様の基盤となるReference Architectureを改定 (Enterprise Watch, 2007.09.20)。Reference Architecture 2.0 が最新みたい。openauthentication.org から入手できる。
- RFC4226 - HOTP: An HMAC-Based One-Time Password Algorithm (rfc-editor.org)
- キーワードは「標準化」と「相互運用」 OATHのオープン認証アルゴリズム (techworld.jp, 2006.10.03)
- エントラストジャパンが販売開始　 1台2500円の低価格ワンタイムパスワード・トークン (@IT, 2007.06.21)。HOTP アルゴリズムに対応した製品の例。他にもいろいろあるみたい。
- OATH Submits TOTP: Time-Based One Time Password Specification to IETF (openauthentication.org, 2008.04.08)。時刻同期式の One Time Password アルゴリズムか。これみたい: TOTP: Time-based One-time Password Algorithm - draft-mraihi-totp-timebased-00.txt
- HOTP のオープンソースな実装
  - RFC4226 に HOTP の参照実装のソースがある (Java)
  - Free strong (two factor) authentication using One Time Passwords on your mobile phone (oiepoie.nl, 5/2)。Tri-D systems によるサーバ実装と Data Security Systems Solutions によるソフトトークン (J2ME MIDP 1.0 で書かれている) を組みあわせた例。
  - OTP Information (splintered.net)。ZeitControl BasicCard および Spyrus PAR2 というデバイスで利用できる HOTP 実装と、FreeBSD 4 での動作が確認されている HOTP ライブラリ。 README を見た限りでは、RFC4226 ではなく draft-mraihi-oath-hmac-otp-02.txt をベースにしたらしい。
  - 関連?: OpenSC Project
　そもそも「OATH に準拠した」というのが意味不明だな……。全然MITMの話じゃないという話も。
》 WSUS 2.0 SP1 からのアップグレードについて (Japan WSUS Support Team Blog, 6/3)。 WSUS 2.0 SP1 → WSUS 3.0 SP1 へのアップグレード時の注意点一覧。参考になるなあ。
》アカボウクジラ：根室に２頭漂着　潜水艦音波で内耳損傷か (毎日, 6/2)
》母親、タスポを１５歳息子に貸した疑い　全国で初の摘発 (asahi.com, 6/2)。「未成年者喫煙禁止法違反（親権者の不制止）の疑いで福岡区検に書類送検」だそうで。

　関連: 「タスポ貸します」…売り上げ苦戦のホテルや居酒屋 (読売, 5/31)。何これ……。
》情報モラル啓発セミナー【三重】企業に求められる情報モラルと人権への配慮。 2008.07.17、三重県津市、無料。他の場所でもやってます。
》山形県基幹高速通信ネットワークが 6/2 に全面停止ねた。 taka さん情報ありがとうございます。今は直っているそうです。
- ユーザ事例: 山形県　県内全域へのサービスを充足させる山形県基幹高速通信ネットワーク (Cisco)。構成図あり。2002 年に Catalyst6509 で 1Gbps というと、実は 1Gbps の性能が出ないというアレだろうか。
- 県庁：高速通信ネット全面停止　電子入札などに利用　／山形 (毎日, 6/3)。上記ユーザ事例の構成図が参考になる。
  　県情報企画課によると、３０日に村山総合支庁で同様の障害が発生。故障個所を特定し、２日に修理を始めたが、支庁とネットワークでつながる県庁メーンスイッチに障害が広がり、さらに４支庁すべてに影響が広がった。
  修理ミス?
- 山形県の通信ネットワークに障害 (ニッカンスポーツ, 6/2)
  　同日午前８時半ごろ、村山総合支庁（山形市）内のネットワークに不具合が発生。昼ごろに修復作業をしていたところ、基幹ネットワークが突然ダウンしたことから、県は関連を調べている。
  あれ? 日付が違う……
- 県で長時間システム障害 (NHK)
  県が調べたところ、システムの通信機能を管理する機器に障害があったことがわかり、発生から７時間近くたった、２日午後７時ごろから復旧作業を始め、３日朝までに大部分が復旧しました。
  平成１４年に整備されたこのシステムでこれほど長時間にわたり障害が発生したのは初めてです。
- 山形県
  6月2日(月)午後0時10分ごろから、山形県基幹高速通信ネットワークの障害発生に伴い、山形県ホームページの更新ができない状態が続いておりました。
  6月3日(火)午前7時ごろに復旧し、現在は通常どおり稼動しています。
  利用者の皆様にはご不便をおかけし、誠に申し訳ございませんでした。
  山形県からの情報公開はこれだけの模様。
》夏は法衣・袈裟なしでＯＫ、“僧侶版クールビズ”始まる (読売, 6/2)。どこの話かと思ったら、西本願寺じゃないか。
》 Secunia PSI RC2 が出ています。changelog。Secunia PSI は一度使うとやめられないです。

　企業向けバージョンである Secunia NSI 2.0 も出ているんですね。1 台あたり 20 ユーロ / 年だそうです。
》バナナよさようなら -- パナマ病の逆襲 (slashdot.jp, 6/2)。ホムトンバナナというものがあるのか……。関連: バナナ料理のバナナ (仲良きことはバナナかな)
》ゆずソフト方面。やっぱり ARP spoof なのかなあ。
- ゆずソフトホームページ (18 禁ソフト屋さんなので注意)。 6/1 午前 0 時から午後 9 時ごろまで web ページ改ざんが発生。現在ミラーサーバによる運用を実施中。
- [memo:9453] 謎の HTML インジェクション (マルウェアページへのリンクが含まれているので注意)。これを読んで「ARP spoofing っぽいなぁ」と思ったのだが、続報 [memo:9457] [memo:9458] を見ても、そんな感じっぽい。
- [06月02日] 専用サーバ 10M スタンダード一部（219.94.145.0～127）障害発生のお知らせ (さくらインターネット, 6/2)。「断続的に不安定な状況」でおしまい?
- 2008/06/02 ethna.jp のコンテンツに不正な iframe タグが埋め込まれた件について (ethna.jp, 6/2)
- くらっきんぐ被害 (「電波とどいた？」, 6/2)。やぴさん情報ありがとうございます。
　つづきはこちら
》サイト規制：「有害」民間が判断…自民と民主、法案合意 (毎日, 6/3)、サイト規制：業界の努力に期待…「国関与排除」自民が譲歩 (毎日, 6/3)

　焦点となった「何が有害情報に当たるか」の選別基準は、憲法が定める「表現の自由」に配慮し、民間の第三者機関が策定する。当初の自民党案では、国が指定した民間の第三者機関が選別基準を作るとしており、国の規制色が強かった。しかし、ネット関連業界が「実質的に国の情報統制にあたる」と強く反発したことから、修正案では国の関与を排除した。
　ただし、フィルタリングの機能向上や技術開発などについては、民間団体が国に登録し、情報交換を円滑に進めることなども盛り込んだ。

　関連:
- [有害サイト対策法案]　自民党案への懸念点について (ネットスター, 5/30)。DeNA, マイクロソフト, ヤフー, 楽天との連名。
- ネット規制案、政府関与弱まる～与野党合意…とはいえ、安心はできない (情報流通促進計画 by ヤメ記者弁護士（ヤメ蚊）, 6/3)
  　ただし、安心するのは早く、【フィルタリングの機能向上や技術開発などについては、民間団体が国に登録し、情報交換を円滑に進めることなども盛り込んだ】（毎日）らしい。
  　フィルタリングの機能そのものがいかなるものになるのか、きちんと開示される必要ありそうだ。
  　結局、「独立行政委員会」の設置が実現されないと、政府による圧力は避けられない。どうしても、「独立行政委員会」を実現させましょう！
- 10代のネット利用を追う　 “青少年ネット規制法”で目指すもの～高市早苗・衆議院議員に聞く (Internet Watch, 5/30)
- 10代のネット利用を追う　「アクセルだけでなくブレーキも」PTAが考える、これからのネット教育　東京都小学校PTA協議会に聞く (Internet Watch, 6/3)

セキュリティホール memo - 2008.06

■ いろいろ (2008.06.29) (various)

■ IE に複数の欠陥 (US-CERT, 2008.06.26～27)

2008.07.01 追記:

■ サイボウズ製品に複数の欠陥 (JVN, 2008.06.27)

■ JVN#36635562 - nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性 (JVN, 2008.06.25)

■ マイクロソフト セキュリティ アドバイザリ (954462) ユーザー データ入力の未検証を悪用した SQL インジェクション攻撃の増加 (Microsoft, 2008.06.25)

2008.06.29 追記:

2008.07.01 追記:

■ APSB08-15 - Security Update available for Adobe Reader and Acrobat 8.1.2 (Adobe, 2008.06.23)

2008.06.25 追記:

2008.06.29 追記:

2008.07.01 追記:

2008.07.11 追記:

■ 任意のコードが実行される脆弱性について (Ruby) (ruby-lang.org, 2008.06.20)

■ 「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告 (日経 IT Pro, 2008.06.23)

2008.08.01 追記:

2008.09.17 追記:

■ 続々・ Firefox 3 な日 (IE の設定が Firefox 3 の挙動に影響する話) (取締役 平社員 ブログ (ベータ版), 2008.06.19)

2008.06.25 追記:

■ Firefox 3 のダウンロードマネージャで、ダウンロード完了時のウイルスチェック機能がうまく動かないために (?) ダウンロードしたファイルが消えてしまう場合がある (various)

2008.06.23 追記:

■ About the security content of Safari 3.1.2 for Windows (Apple, 2008.06.20)

■ Internet-connected coffee maker has security holes (CNET, 2008.06.17)

■ PCの誤設定で人生を棒に振った不運な男の話 悲惨としか言いようのない出来事も一歩まちがえれば「明日は我が身」 (computerworld, 2008.06.19)

■ 最新版のAVGによって、トラフィックが増大？ (slashdot.jp, 2008.06.18)

2008.07.04 追記:

■ SYM08-014 - Symantec Altiris Notification Server Agent GUI にローカルで特権昇格の脆弱性 (シマンテック, 2008.06.17)

■ 「Firefox 3」公開5時間後に早くも脆弱性報告、米TippingPoint (Internet Watch, 2008.06.19)

■ いろいろ (2008.06.18) (various)

2008.06.29 追記:

■ マイクロソフト セキュリティ アドバイザリ (954474): System Center Configuration Manager 2007 によるセキュリティ更新プログラムの展開がブロックされる (Microsoft, 2008.06.16)

2008.06.18 追記:

■ Changes with Apache 2.2.9 (Apache.org, 2008.06.13)

■ Memory stick worms (Nick Brown's blog, 2007.10.23)

■ いろいろ (2008.06.13) (various)

2008.06.17 追記:

■ Opera 9.5 リリース (slashdot.jp, 2008.06.12)

■ XREAの無料サービスで表示される広告内にウィルス (リネージュ資料室, 2008.06.11)

2008.06.18 追記:

2008.08.10 追記:

2008.08.11 追記:

■ DNSが抱えるリスクと最新対応策～DNSの安定運用に向けて (Internet Watch, 2008.06.12)

■ The "clean all" command in the diskpart.exe utility does not delete all the data on a disk on a Windows Server 2003-based computer (Microsoft, 2008.06.11)

■ いろいろ (2008.06.12) (various)

2008.09.09 追記:

■ SNMPv3 を実装した複数製品の認証回避の脆弱性に関する注意喚起 (JPCERT/CC, 2008.06.11)

■ Microsoft 2008 年 6 月のセキュリティ情報 (Microsoft, 2008.06.11)

2008.06.12 追記:

2008.06.15 追記:

2008.06.20 追記:

■ About the security content of QuickTime 7.5 (Apple, 2008.06.09)

■ マイクロソフト セキュリティ情報の事前通知 - 2008 年 6 月 (Microsoft, 2008.06.06)

■ SKYPE-SB/2008-003: Skype File URI Security Bypass Code Execution Vulnerability (Skype, 2008.06.04)

■ いろいろ (2008.06.05) (various)

2008.06.10 追記:

■ いろいろ (2008.06.03) (various)

■ FFFTP の FTP クライアントにおけるディレクトリトラバーサルの脆弱性 (vuln.sg, 2008.05.31)

2008.08.28 追記:

■ いろいろ (2008.06.29)
(various)

■ IE に複数の欠陥
(US-CERT, 2008.06.26～27)

■ サイボウズ製品に複数の欠陥
(JVN, 2008.06.27)

■ JVN#36635562 - nProtect : Netizen におけるサービス運用妨害 (DoS) の脆弱性
(JVN, 2008.06.25)

■ マイクロソフトセキュリティアドバイザリ (954462) ユーザーデータ入力の未検証を悪用した SQL インジェクション攻撃の増加
(Microsoft, 2008.06.25)

■ APSB08-15 - Security Update available for Adobe Reader and Acrobat 8.1.2
(Adobe, 2008.06.23)

■ 任意のコードが実行される脆弱性について (Ruby)
(ruby-lang.org, 2008.06.20)

■ 「Mac OS X 10.4/10.5」を乗っ取るトロイの木馬が出現，セキュリティ・ベンダーの警告
(日経 IT Pro, 2008.06.23)

■ 続々・ Firefox 3 な日 (IE の設定が Firefox 3 の挙動に影響する話)
(取締役平社員ブログ (ベータ版), 2008.06.19)

■ Firefox 3 のダウンロードマネージャで、ダウンロード完了時のウイルスチェック機能がうまく動かないために (?) ダウンロードしたファイルが消えてしまう場合がある
(various)

■ About the security content of Safari 3.1.2 for Windows
(Apple, 2008.06.20)

■ Internet-connected coffee maker has security holes
(CNET, 2008.06.17)

■ PCの誤設定で人生を棒に振った不運な男の話　悲惨としか言いようのない出来事も一歩まちがえれば「明日は我が身」
(computerworld, 2008.06.19)

■ 最新版のAVGによって、トラフィックが増大？
(slashdot.jp, 2008.06.18)

■ SYM08-014 - Symantec Altiris Notification Server Agent GUI にローカルで特権昇格の脆弱性
(シマンテック, 2008.06.17)

■ 「Firefox 3」公開5時間後に早くも脆弱性報告、米TippingPoint
(Internet Watch, 2008.06.19)

■ いろいろ (2008.06.18)
(various)

■ マイクロソフトセキュリティアドバイザリ (954474): System Center Configuration Manager 2007 によるセキュリティ更新プログラムの展開がブロックされる
(Microsoft, 2008.06.16)

■ Changes with Apache 2.2.9
(Apache.org, 2008.06.13)

■ Memory stick worms
(Nick Brown's blog, 2007.10.23)

■ いろいろ (2008.06.13)
(various)

■ Opera 9.5 リリース
(slashdot.jp, 2008.06.12)

■ XREAの無料サービスで表示される広告内にウィルス
(リネージュ資料室, 2008.06.11)

■ DNSが抱えるリスクと最新対応策～DNSの安定運用に向けて
(Internet Watch, 2008.06.12)

■ The "clean all" command in the diskpart.exe utility does not delete all the data on a disk on a Windows Server 2003-based computer
(Microsoft, 2008.06.11)

■ いろいろ (2008.06.12)
(various)

■ SNMPv3 を実装した複数製品の認証回避の脆弱性に関する注意喚起
(JPCERT/CC, 2008.06.11)

■ Microsoft 2008 年 6 月のセキュリティ情報
(Microsoft, 2008.06.11)

■ About the security content of QuickTime 7.5
(Apple, 2008.06.09)

■ マイクロソフトセキュリティ情報の事前通知 - 2008 年 6 月
(Microsoft, 2008.06.06)

■ SKYPE-SB/2008-003: Skype File URI Security Bypass Code Execution Vulnerability
(Skype, 2008.06.04)

■ いろいろ (2008.06.05)
(various)

■ いろいろ (2008.06.03)
(various)

■ FFFTP の FTP クライアントにおけるディレクトリトラバーサルの脆弱性
(vuln.sg, 2008.05.31)