セキュリティホール memo - 2006.07

　このページの情報を利用される前に、注意書きをお読みください。

• 》 手術ミス：執刀医の「経験不足」で死亡？　水戸の病院 (毎日, 7/31)。ロス手術について (心臓血管外科最前線)

• 》 市民プールで７歳女児、排水口に吸い込まれ不明…埼玉 (読売, 7/31)。60x120 って……何のためにそんなデカい穴が必要なんだ……。

• 》 キヤノン、偽装請負一掃へ　数百人を正社員に (asahi.com, 7/31)

• 》 8月15日と南原繁を語る会 というイベントがあるのですね。

• 》 922668 - Availability of the Windows XP Post-Service Pack 2 COM+ Hotfix Rollup Package 13 (Microsoft)

• 》 922979 - How to determine the version of Update Rollup 1 for Windows 2000 Service Pack 4 (Microsoft)。Update Rollup 1 のバージョンの判別方法。 判別スクリプトつき。 サポートツール の reg.exe を使っているので、サポートツールのインストールが必要。

• 》 914810 - The Automatic Updates service may stop responding (Microsoft)

  The Automatic Updates service may increase memory consumption over time and may eventually become unresponsive. The memory consumption increases quickly if the Automatic Updates detection cycle policy is set to do detection frequently, such as every 2 hours.

  　うへぇ。有償 patch があるようです。

• 》 オンライン探偵逮捕 ハッカーカンファレンスで騒動 (Enterprise Watch, 7/31)

• 》 パロマ方面

  • パロマ事故：国は不具合把握したが放置　多発と別機種 (毎日, 7/30)
  • パロマ事故：「構造問題」認める　経産省への調査報告書で (毎日, 7/31)
  • パロマが報告書「改造容認」「構造的欠陥」を否定 (読売, 7/31)

• 》 ソマリアから脱出するジャーナリスト (JANJAN, 7/30)

• 》 レバノン方面

  • レバノン首相：「国家テロ」とイスラエルの空爆非難 (毎日, 7/31)
  • ライス長官：「非常に不愉快だ」イスラエル首相に不満 (毎日, 7/31)
  • レバノン：ヒズボラ支持高まる　現地の世論調査 (毎日, 7/31)
  • イスラエル：４８時間、レバノン空爆を停止 (毎日, 7/31)
  • 武器輸送？：米機がイスラエルへ「危険物」…英空港で給油 (毎日, 7/30)
  • 深刻化する中東情勢とブッシュの選択 (JANJAN, 7/30)。7/12 付記事の翻訳。
  • レバノン情勢悪化　ゴラン高原ＰＫＯに派遣・北部方面隊　隊員の安全確保が課題 (北海道新聞, 7/30)
  • ［WSJ］ 紛争下で交流を続けるイスラエルとレバノンのブロガーたち (ITmedia, 7/31)

• 》 JR 西日本: 「引責辞任」の真実

  • 尼崎脱線事故：事故原因言及せず批判集中　ＪＲ西説明会 (毎日, 7/30)
  • 退任２カ月で系列会社顧問　脱線事故引責のＪＲ西幹部 (北海道新聞, 7/30)

    　昨年４月の事故当時の坂田正行専務・総合企画本部長は「ジェイアール西日本デイリーサービスネット」、徳岡研三専務・鉄道本部長は「ジェイアール西日本コンサルタンツ」、橋本光人大阪支社長は「新大阪ステーションストア」の顧問に就任。その後、子会社社長などに就いた。

  　「引責辞任」した人を、2 か月後に関連会社で採用する不思議。 まあ、系列会社こんなにありますから。

• 》 イラクからの声：停電のバグダッドからの電話 (JANJAN, 7/30)

• 》 Apple、15インチMacBook Proのバッテリーを一部回収 (ITmedia, 7/31)

• 》 ハイアット・リージェンシー・オーサカ の日本語ページ http://www.hyattregencyosaka.com/ を見ようとすると、This domain name expired on 07/23/2006 and is pending renewal or deletion. と言われてしまいますね。藪内さん情報ありがとうございます。

  　……あ、直ったみたい。Database last updated on 31-Jul-2006 04:39:32 EDT ですか。

• 》 インド洋で給油支援継続へ　テロ特措法の１年延長検討 (北海道新聞, 7/31)。ガソリンスタンド経営続行予定。

• 》 「自分だけは大丈夫」，セキュリティ対策を妨げる「正常化の偏見」 (日経 IT Pro, 7/31)

• 》 靖国「遊就館」の戦犯遺書、旧厚生省が収集依頼 (asahi.com, 7/30)

• 》 テポドン２発射直後墜落、基地数十キロ内に…政府分析 (読売, 7/30)。明らかに失敗だった、ことになるなあ。

• 》 レバノン方面

  • レバノン空爆、子ども３７人含む５４人死亡 (読売, 7/30)、イスラエルのカナ空爆、ヨルダン・エジプトが非難 (読売, 7/30)
  • 市民に多数の犠牲、イスラエル非難強まる　米外交も頓挫 (asahi.com, 7/30)
  • イスラエル、国連の「人道停戦３日間」を拒否 (asahi.com, 7/30)
  • ベイルートの海、重油で真っ黒に　イスラエル軍空爆で (asahi.com, 7/29)
  • レバノン空爆で重油流出、地中海の汚染深刻 (読売, 7/30)

  　子供殺し、人道無視、環境汚染、ですか……。イスラエルって素敵ですね。

• 》 紛争のコソボめぐる最終トップ交渉が決裂 (JANJAN, 7/28)

• 》 トヨタ「欠陥放置」報道 (野良里蔵狸 -norakura-, 7/21)。HODA さん情報ありがとうございます。パロマが痛すぎるのもあろうかとは思うのだが、トヨタタブーも確かにありそうだよなあ。

• 》 レバノン方面

  • レバノン：イスラエルの国連施設周辺への攻撃は１４６回 (毎日, 7/28)。死者の出た施設だけではなく、多数ある国連施設の周辺への攻撃の合計が 146。当該施設へは「停戦監視要員４人が死亡するまでの約６時間に」「施設から３００メートル内への着弾は計１４回」となる攻撃が行われ、「現地司令官らが再三、イスラエル側に攻撃停止を求めたが、効果がなく、惨劇につながった」というおまけつき。
  • イスラエル軍のレバノン国連施設攻撃、６時間計１６回 (読売, 7/27)。16 回は当該施設への攻撃の回数。 「施設から半径１００メートル内に砲弾や爆弾計１２発が着弾、うち４発が施設を直撃」だそうで。
  • 国連要員死亡、安保理が議長声明…「非難」は削除 (読売, 7/28)
  • レバノン即時停戦、合意できず…外相級国際会議 (読売, 7/27)
  • レバノン即時停戦見送り、イスラエルが緊急閣議 (読売, 7/28)
  • イスラエル、予備役１万５０００人を招集 (読売, 7/28)

  　ガザも続いてます。

  • イスラエル軍がガザ侵攻、パレスチナ側２３人が死亡 (読売, 7/27)
  • イスラエルがガザ攻撃、１２歳少年ら３人死亡 (読売, 7/28)

• 》 １６歳少女が他人の保険証悪用、住基カードを偽造 (読売, 7/27)。偽造「した」ではなく、偽造「させた」事例。 HODA さん情報ありがとうございます。

• 》 北朝鮮アサリ：「中国産」で偽装輸入？　ＤＮＡ鑑定も検討 (毎日, 7/28)。「遺骨」のときのような、あやしい DNA 鑑定にならないことを祈ります。関連:

  • 政治に翻弄される科学者　（横田めぐみさん遺骨事件） (５号館のつぶやき, 2005.05.14)
  • 「"DNA鑑定" 遺骨 横田めぐみ」でぐぐる

• 》 BSE 方面

  • 米国産牛肉：半年ぶりに輸入解禁　あすから全国で説明会 (毎日, 7/27)
  • 牛肉輸入再開：今後の条件緩和めぐり、日米対立は確実か (毎日, 7/27)
  • ゼンショー：米産牛肉は使用せず「安全保証できない」と (毎日, 7/28)。ゼンショー = すき家。

• 》 正露丸判決：ラッパとひょうたんに類似性ない　大阪地裁 (毎日, 7/28)。一瞬えぇ〜?! と思ったのだけど、実は正露丸は 日本軍に由来をもつ薬 (もともとの名前は「征露丸」) で、その名称は 普通名詞 (商標登録は無効) であり、 故に 正露丸ってこんなにもある のですね。 関連:

  • 大幸薬品、ひょうたんマーク「正露丸」販売の和泉薬品を提訴 (braina.com, 2005.11.26)
  • ラッパとひょうたんで識別可能、正露丸訴訟で大幸薬品の請求棄却 (braina.com, 7/28)
  • 和泉薬品工業株式会社に対する不正競業行為差止等請求事件の大阪地裁判決について (大幸薬品, 7/27)

    当社製品 (原告製品) には「ロートエキス」は含有されておりません。これに対し被告製品には、緑内障の方、排泄困難な方、また心臓病と診断された方に副作用の可能性がある「ロートエキス」が含まれています。このような製品が店頭で実際に当社製品 (原告製品) と間違って買われる形で販売されている状況は、消費者の健康を考えると医薬品メーカーとして見過ごすことはできません。

    おなじ正露丸でも、中身はいろいろ。 もっとも、パッケージにでかでかと「かぜ薬」とか「目薬」とか書いて売っているようなものなのだから仕方がない。
  • 「正露丸 登録無効」でぐぐる

  　大幸薬品は、商標登録無効判決後も手を変え品を変えて闘いつづけているようで。

• 》 21世紀の潮流　ラテンアメリカの挑戦 （２回シリーズ） 第２回「格差からの脱出 〜ブラジル・チリ〜」 (NHK)。8/4 放送予定。当初予定から変更されたそうな。

• 》 調査報告・劣化ウラン弾 〜米軍関係者の告発〜 (NHK)。8/6 放送予定。

• 》 Alert("Your new friend is a worm"); (F-Secure blog, 7/27)

• 》 国選弁護に制限、「預貯金５０万円以上なら私選を」 (asahi.com, 7/28)

• 》 GPLv3ドラフト第2版、LGPLv3ドラフト第1版が同時公開 (slashdot.jp, 7/28) だそうです。

• 》 アダルトではないワンクリック詐欺サイト (星澤裕二のSecurityWatch, 7/28)。オカエリナサイ。

• 》 「セキュリーマン検定」はじめました！ (情報セキュリティブログ, 7/28)。回答時間に制限があるのね。画面右上に時計があるので注意。回答の表示位置を毎回変化させているようだが、そのために破綻している事例があるような。

  　「悲しいときー」(悲しいときー)
  　「設問者の意図を汲んで回答しなくちゃいけないときー」

• 》 McAfee，アプリケーションのアクセス制御に関する特許を取得 (日経 IT Pro, 7/28)

• 》 チェチェン人不明：欧州人権裁判所がロシア政府の責任指摘 (毎日, 7/27)

• 》 交換漏れか、カード式玄関錠が「Ｓｕｉｃａ」でカチャ (読売, 7/27)

• 》 64bit 対応アンチウイルスソフトって、 いまだに

  • NOD32
  • Avast!
  • ウイルスバスター コーポレートエディション 7.0 以降 (7.0, 7.3)
  • Symantec AntiVirus Corporate Edition 10.x

  くらいしかないんですかね。あと、予定なもの:

  • マカフィー: 次期版 VSE 8.5i で対応 (McAfee VirusScan Enterprise 8.5i Beta III によると、Beta III refresh で 64bit に対応するみたい)

  　3大ベンダーのコンシューマ向けは、2007 版で 64bit 対応になるのかなあ。

  　……64bitアプリケーション情報: セキュリティ (Windows 64bit Edition まとめ Wiki) に情報がまとまってました。 AhnLab や eTrust, AVG も対応しているんですね。 植村さん情報ありがとうございます。

• 》 Common Management Agent(CMA)のデバッグ（詳細）ログの採取方法 (マカフィー)

• 》 ソフォス、最新の「スパム送信国ワースト12」を発表 (Sophos, 7/24)

• 》 答えてねっと は今日も止まってますね。

• 》 北朝鮮ミサイル：解析作業が難航　日米両政府 (毎日, 7/26)

• 》 IT戦略本部 重点計画-2006 (まるちゃんの情報セキュリティ気まぐれ日記, 7/27)

• 》 OSSEC HIDS - Open Source HIDS 0.9 が出たそうです。Unix/Linux 版 server / agent と Windows 版 agent があります。 マニュアル。

• 》 IE7の自動更新ブロックツールが公開 (HotFix Report BBS, 7/27)。 うひ。

• 》 Spying Gecko (McAfee Avert Labs Blog, 7/25)

• 》 パロマ方面

  • パロマ事故：不正改造、社員は８５年の事故前から把握 (毎日, 7/26)
  • パロマ取締役会、元役員「開催された記憶ない」 (読売, 7/27)

• 》 京都府警で捜査情報メモリー紛失、流出の可能性も (読売, 7/27)

• 》 金大中事件：ＫＣＩＡの犯行だった　韓国・調査委が報告書 (毎日, 7/26)

• 》 ＴＢＳ、旧７３１部隊特集で安倍長官の写真映す (産経, 7/26)。TBS ってサブリミナルねた多くないか?

• 》 フレアを誤認ねた

  • 通知なくミサイル試験　漁船が緊急避難　但馬沖 (神戸新聞, 7/26)
  • 自衛隊の火炎弾で漁船が避難、兵庫県が抗議 (読売, 7/26)
  • 防衛庁がミサイル試験　十分な事前通知せず (産経, 7/26)

  　見慣れているが故に、「その状況が外部からはどう見えるか」に関する認識が浅いということかなあ。 無警告で無心に見ると、 「またテポドンかと思った」 (TV 朝日, 7/26) と認識してしまった、と。

  • 困惑広がる防衛庁　通知義務なく「問題ない」　 (北海道新聞, 7/26)

  　社会状況というコンテキストをいちばん理解していないのは、実は自衛隊なのか。

• 》 日弁連、個人情報保護法の改正提言 (asahi.com, 7/26)

• 》 オストメイト対応トイレ、９６ＳＡに　西日本高速道路 (asahi.com, 7/26)。 オストメイト対応トイレの概要 (日本オストミー協会)

• 》 ファイル交換ソフト、現在利用は3.5％に 　〜利用者推計値は176万人　「利用実態調査」結果まとまる (2006/7/25) 〜 (ACCS, 7/25)

• 》 企業のセキュリティ対策が後手に回る理由 (日経 IT Pro, 7/24)

• 》 JIPDEC IT統計メタ情報検索サービス (まるちゃんの情報セキュリティ気まぐれ日記, 7/26)

• 》 InterScan Messaging Security Suite 5.11 Linux版 Patch 5(Build_1194)の概要および適用方法 (トレンドマイクロ)。出たようですね。

• 》 レジストリの拡張子の関連付け情報を読み取り、指定された拡張子に関する情報を表示するスクリプト (葉っぱ日記, 7/24)。 最近、「スコアファイル」の意味で .scr を使っている例を見かけました。

• 》 Eraser 5.8 Beta が出ていたんですね。

• 》 中国、ネット規制巧妙化　“抜け道”ブラウザに対抗 (産経, 7/25)。進化だそうです。

• 》 レバノン方面

  • 国際部隊展開まで南部占拠　イスラエル強硬 (北海道新聞, 7/26)
  • レバノンで停戦監視団空爆、４人死亡 (TBS, 7/26)
  • ロケット攻撃、イスラエル北部の街では (TBS, 7/26)

• 》 Gartner Says Worldwide Antivirus Software Market Increased 13.6 Percent in 2005 (Gartner, 7/21)。

  Company	2005	2005 Market Share (%)	2004	2004 Market Share (%)	2004-2005 Growth (%)
  Symantec	2,150.4	53.6	1,915.3	54.2	12.3
  McAfee	753.9	18.8	666.5	18.9	13.1
  Trend Micro	555.7	13.8	509.3	14.4	9.1
  Panda Software	128.6	3.2	103.9	2.9	23.8
  CA	86.5	2.2	75.3	2.1	14.9
  Other Vendors	340.2	8.5	263.0	7.5	29.4
  Total	4,015.4	100.0	3,533.2	100.0	13.6

  　Panda 来てますねえ。

• 》 Oracleセキュリティと性能劣化のトレードオフは？ (@IT, 7/26)。Oracle のセキュリティ機能 (暗号化、監査) を有効にすると、どのくらい性能が落ちるかという話。

• 》 Building Secure Software (オーム社) という本が出たのですか。

• 》 シマンテックおよびヤフー、セキュリティ分野で提携 (CNET, 7/25)

• 》 JASRAC、YouTubeに削除要請　ACCSも「対策を検討」 (ITmedia, 7/25)

• 》 日本テレコム、法人顧客情報がWinny経由で流出 (ITmedia, 7/24)。まだ Winny ですか。

• 》 「弥生」の顧客情報16万4,304人分が名簿業者に流出、すでに回収済み (Internet Watch, 7/25)

• 》 FSF、「GPLv3」のドラフト第2版をようやく公開 (Open Tech Press, 7/25)。明日なのかな。

• 》 ネットワークドライブに対するオンデマンドスケジュールスキャンが動作しない (マカフィー VSE8)

• 》 ウイルス対策、Panda SoftwareがLinux対応版を無料配布 (Open Tech Press, 7/25)。ほぉ〜。

  Distributions supported:
  SuSE 9.2; Fedora Core 2; Fedora Core 3; Fedora Core 4; Ubuntu 5.10; Debian 3.1; Red hat Enterprise Desktop 4.

  　ダウンロード: Panda Antivirus for Linux 。

• 》 WTO 新ラウンド決裂

  • ＷＴＯ新ラウンド凍結、年内合意は困難…閣僚会合決裂 (読売, 7/25)
  • ＷＴＯ交渉凍結、再開時期「加盟国の判断」…事務局長 (読売, 7/25)

• 》 ２カ月で5800人死亡　イラク、国連集計 (北海道新聞, 7/25)。IRAQ BODY COUNT の Min. も、いよいよ 4 万人に届きそうです。

• 》 レバノン方面

  • ヒズボラ撤退要求を拒否　レバノン国会議長 (北海道新聞, 7/25)

• 》 サハリン１、ガス輸出「タンカーで」　州知事が方針転換、輸送管に反対 (北海道新聞, 7/25)

• 》 詐欺容疑で札幌大生ら逮捕　「振り込め」で１億円以上 (北海道新聞, 7/25)

• 》 ＣＯ中毒：相次ぐ事故　夏場も要注意 (毎日, 7/25)

• 》 パロマ方面

  • 「パロマの対応待てぬ」　道内業界の２団体、７機種の交換進む (北海道新聞, 7/25)
  • 交換部品９６年製造中止　パロマ、不正改造誘発か　事故機種、道内2500台使用 (北海道新聞, 7/25)

• 》 ウイルスパターンファイル 3.591.00 〜 3.601.00 における誤警告情報 (トレンドマイクロ)。 ちいちゃんさん情報ありがとうございます。

• 》 BASE 1.2.6 (christine) released (snort.org) だそうです。

• 》 サイバー犯罪「急増」と未成年者 (Tetsu=TaLowの雑記, 7/22)。わかりやすいグラフあり。

• 》 答えてねっと は今日も止まってますね。7 月中の再開は無理なのかな。

• 》 マルウェア対策業界は信用できるか (Open Tech Press, 7/24)。個人的にはむしろ、「Joe-Barr は信用できるか」という疑問が生じたけどなあ。US-CERT's FUD もなんだかなあという気がするし。 Cyber Security Bulletin 2005 Summary (US-CERT) の「Unix/Linux」というくくりがよくないことには同意できるけど、だからといって Technical Cyber Security Alerts の数だけ数えてどうこう言うのはいかがなものか。 2005 年にだけ Mozilla という文字が含まれていないのを変だとは思わなかったのか。 2005 年には XMLRPC 穴や phpBB 穴がさんざん流行ったのに Technical Cyber Security Alerts には含まれていないのを変だとは思わなかったのか。 US-CERT's FUD こそ FUD ではないのか。 どうせやるなら、CVE 総ざらえして比較すればいいのに。

• 》 米国製ファイル交換ソフトで郵貯詐取、３４歳の男逮捕 (読売, 7/24)。LimeWire だそうです。

• 》 DNSサーバでのIPv6の設定 (JPRS, 7/21)

• 》 ＪＲのネット予約でトラブル続出　他社で切符受け取れず (asahi.com, 7/24)。

  　予約した切符が受け取れない——。ＪＲ各社のインターネット予約サービスをめぐり、こんなトラブルが絶えない。ＪＲ他社の切符が予約できるのに、受取場所は自社の駅にほぼ限られているためだ。改善には各社の連携が不可欠だが、動きは鈍い。夏休みに利用する人は注意しないと、旅が台無しになる恐れもある。

  　どうやら仕様みたいですね。標準で地雷つき。さすがは JR。

  　ＪＲ東日本はパソコン・携帯の予約手続きの画面に「他社の駅では受け取れません」と繰り返し表示して利用者に注意を呼びかけてきた。
  　だが、「どこが他社の駅かなんて知るか、とよくしかられる」とサポートセンターの元職員。

  　そりゃそうだ。

• 》 レバノン方面

  • CAN YOU HELP US , PLEASE! Do you know what kind of weapons causes this damage? (uruknet.info)。ベイルートから、現場の状況。杉原さん情報ありがとうございます。
  • イスラエル軍が地上侵攻を拡大、南レバノンの村制圧 (読売, 7/24)
  • イスラエル首相、欧州中心の国際部隊展開を容認 (読売, 7/24)。「一定の条件を満たせば」。

    オルメルト首相は、国際部隊派遣にイスラエルが応諾できる条件として、〈１〉レバノンとシリアの国境地帯におけるイスラム教シーア派民兵組織ヒズボラの移動の監視を任務に含める〈２〉ヒズボラを弱体化させるだけの戦闘能力と経験を持つ部隊であること —— などを挙げたという。

  • 大戦争になる中東 (tanakanews.com, 7/23)。世の中には「核戦争を待望する人びと」(朝日選書) がいるのは事実です。

• 》 NHKスペシャル 「核汚染は隠されたのか 〜劣化ウラン弾・米軍内部からの告発〜」。2006.08.06。

• 》 警察白書　ネット社会の「負」特集　サイバー犯罪、検挙過去最多 (毎日, 7/21)、 警察白書　ネット、危険性にずれ　家庭内ルールづくり進まず (毎日, 7/21)

• 》 セキュリティ ビデオ (Microsoft, security at home)。佐藤さん情報ありがとうございます。 Flash です。まとめダウンロードもできます。

  　日本語版は、英語版コンテンツのおねえさんの声よりもちょっとおばさんっぽいような (オリジナルでも、けっこうな歳の子供がいるという設定みたいだけど)。間の取り方も改善の余地があるような。

• 》 セキュリティ情報サイト「zone-h.jp」が8月 OPEN （予定） (izumino.jp, 7/24)。おおかわさん情報ありがとうございます。

• 》 TSPY_HARADONG.A (トレンドマイクロ)。ハルヒですか……。 「涼宮ハルヒ」の画像を表示するトロイの木馬、トレンドマイクロが警告 (Internet Watch, 7/24)

• 》 中国銀行が北朝鮮関連口座を凍結…聯合ニュース (読売, 7/24)

• 》 電話番号知らなくても電話連絡網　情報保護意識高まり (asahi.com, 7/24)。これのことか: メンバー限定の安心なコミュニケーション手段 「セキュア通話サービス by C2C」の提供開始について (ntt.com, 5/29)

  　こんなのも: NTTデータ、子どもを守る安全連絡網システム、電話・メール・FAXに一斉同報 (asahi.com, 7/20)

• 》 備えは万全？　サーバの災害対策： 第3回：マシンルームにある落とし穴をチェックする (ITmedia, 7/24)。物理層にも気をくばりましょう。

• 》 ボットネット研究資料 (JPCERT/CC)、"ボットネット概要"発表 - ISS高橋氏・ラック新井氏がボットを語る (MYCOM ジャーナル, 7/20)

• 》 クルド人難民デニズ・ドーガンさんの 収容・送還の停止を求める緊急行動 (クルド人難民二家族を支援する会)。難民を追いつめる国・日本の現実。

• 》 フィッシングに悪用されたPayPalのXSS脆弱性，2年間放置されていた可能性あり (日経 IT Pro, 7/21)

• 》 920065 - Performance issues occur when you filter a large CA database on a Windows Server 2003-based computer (Microsoft)。ふつうの人には関係なさそう。

• 》 918530 - DNS dynamic update causes frequent computer restarts on Windows Server 2003 SP1-based domain controllers (Microsoft)。有償 patch があるそうです。

• 》 920162 - Event 5504 is logged when a Windows Server 2003-based DNS server receives a packet that contains a DNAME resource record (Microsoft)。有償 patch (?) があるそうです。 DNAME RR については、 RFC2672: 非終端DNS名リダイレクション (JPNIC) を参照すればよいのかな。

• 》 919218 - A firewall that performs payload inspection may block zone transfers by Windows Server 2003-based DNS servers (Microsoft)。有償 patch があるそうです。

• 》 パロマ方面

  • 不正改造湯沸かし器　短時間で高濃度ＣＯ　死亡事故直結か、ファン故障で排出　パロマ (北海道新聞, 7/24)
  • はんだ割れ多発で不正改造　パロマ、一因と認める (北海道新聞, 7/24)
  • パロマ事故：装置の応急修理で２件誘発　新品と交換せず (毎日, 7/24)
  • パロマ事故：東京都内の３件は同じ改造　警視庁が注目 (毎日, 7/24)

• 》 １０円玉で蚊、撃退　日本銅センター (asahi.com, 7/21)

• 》 日本のネットワークオペレーターが集結する「JANOG18 Meeting」開催: Windows VistaのIPv6実装や、“DNS amp”問題などについて情報交換 (Internet Watch, 7/20)

• 》 トヨタ：遅きに失した社長会見　対応が後手に (毎日, 7/21)

• 》 パロマ事故：点火後１時間でＣＯ致死濃度に　警視庁が実験 (毎日, 7/21)

• 》 レバノンの激震に動揺広がるシリア (JANJAN, 7/21)

• 》 頭突きで移民のヒーローになったジダン (JANJAN, 7/21)

• 》 米農務省、ＢＳＥ検査を縮小・貿易再開に波紋も (日経, 7/20)。 BSE Ongoing Surveillance Plan (USDA - APHIS) のことのようです。

• 》 JPCERT/CC 方面

  • 各組織にインシデント対応チームを - JPCERT/CCの今年度の事業方針 (MYCOM ジャーナル, 7/20)
  • 「企業内にCSIRTを」、JPCERT/CCが2006年度の事業方針を発表 (Enterprise Watch, 7/20)
  • 「組織レベルのセキュリティ専門チームを」、JPCERT/CC (@IT, 7/21)
  • 事件にならないボットはコワい−−JPCERT/CC活動報告 (日経 IT Pro, 7/20)

• 》 NSA監視プログラム訴訟--米地裁、AT&Tによる棄却請求を却下 (CNET, 7/21)

• 》 Amnesty、ネット検閲に加担の企業を名指し批判 (ITmedia, 7/21)。 Yahoo!, Microsoft, Google, Sun, Nortel, Cisco。

• 》 エレベータ事故関連

  • シ社エレベーター、ドアが一時的に開く不具合 (読売, 7/20)
  • エレベーター保守会社変更、製造元が引き継ぎ情報列挙 (読売, 7/14)

• 》 [AML 8282] Fwd: [TUP-Bulletin] 速報619号　アメリカ、新兵器をイラクで使用　 060721 という話があるそうです。

• 》 御社のビルの落雷対策，万全ですか？ (日経 IT Pro, 7/19)。♪必殺パワーぁ〜、サンダーブレイクぅ〜 (参照: グレートマジンガー)

  欧米では20年ほど前から，内部に設置した機器を落雷から守る「等電位化」がビルの建築基準に織り込まれてきた。しかし，日本の建築基準はいまだに等電位化を必要条件にしておらず，現在でも雷に弱いビルが新築され続けているという。 (中略) ビルの等電位化を進めているNTT東日本は，「等電位化したビルで落雷被害は，ゼロになったとまでは言えないが激減した」と評価する。

• 》 内部統制を見据えた、組織における情報セキュリティ人材育成セミナー。 2006.07.28、東京都新宿区、無料。ana-log さん情報ありがとうございます。

• 》 英国：「イマジン」歌っちゃダメ　反宗教的と小学校 (毎日, 7/21)。頭の固い輩が上の方にいるんだろうなあ。

  Imagine there's no countries
  It isn't hard to do
  Nothing to kill or die for
  And no religion too
  Imagine all the people
  Living life in peace....

  　この歌詞にそういうことを言いますか。 その輩は、よっぽど宗教紛争が好きなんだろうな。

• 》 セキュリティの啓蒙は戦隊ヒーローにお任せ？ (日経 IT Pro, 7/18)。やっぱり○○○レンジャーが全国行脚ですよ、奥天師匠!

• 》 迎撃ミサイル：米が今秋に沖縄配備を発表　国内初 (毎日, 7/20)。パトリオット PAC3。「効果は未知数」(声: 東京ダイナマイト)

• 》 世界のトヨタ

  • トヨタ：リコール放置事件で国交省に報告書 (毎日, 7/20)
  • トヨタに２１日改善指示　対応不適切と国交省 (北海道新聞, 7/20)

• 》 IT企業は3K職場になったのか? (slashdot.jp, 7/20)。昔から 3K なのでは? 違うの?

• 》 ITセキュリティのアライ出し: 第1回　 統計から読み取るRootkitとボットの関係 (MYCOM ジャーナル, 7/20)

• 》 Common Management Agent 3.5.5の日本語用言語パッケージがバージョン3.5.0のAgentに適用されると「MSVCR71.DLLが見つからない」というエラーが表示されます (マカフィー)

  ePOサーバにCommon Management Agent 3.5.5のインストールパッケージおよび日本語用言語パッケージをチェックイン後、バージョン3.5.0のAgentがバージョンアップされる前に 3.5.5の言語パッケージが適用されると、言語パッケージ適用直後やマシン再起動後に、以下のような「MSVCR71.DLLが見つからない」というエラーが何度か連続して表示されます。(中略)
  Agentが3.5.5にバージョンアップされた後、3.5.5の言語パッケージが適用されると正常に日本語化されます。

  　ePO3.5のAgentの言語を日本語へ変更できません (マカフィー)

  ePO3.5から、Agentのアップデートでデフォルトの設定で更新されるコンポーネントは“DAT”及び“スキャンエンジン”のみとなっています。
  この設定を以下の手順で変更して頂く事で、Agentの言語パッケージの更新が行われます。

• 》 パロマ方面

  • パロマ湯沸かし器事故：昨秋死亡事故も改造　警視庁が再現実験 (毎日, 7/19)
  • パロマ事故：９５年と９７年、同じマンションで２人死亡 (毎日, 7/19)
  • パロマ事故：周知おろそかの姿勢　裁判の部長証言で判明 (毎日, 7/20)
  • パロマ事故：別機種も不具合　排気フード腐食で穴開き (毎日, 7/20)
  • パロマが不正改造促す文書、修理会社へ８０年代に配布 (読売, 7/20)

    　パロマ工業製の瞬間湯沸かし器で一酸化炭素（ＣＯ）中毒による死亡事故が相次いだ問題で、販売会社のパロマが１９８０年代、修理を手掛ける「パロマサービスショップ」に、安全装置に連動する「コントロールボックス」（制御装置）を通さずに配線する不正改造を促す文書を配布していたことが２０日、警視庁捜査１課の調べでわかった。

• 》 靖国神社方面

  • 昭和天皇「私はあれ以来参拝していない」　Ａ級戦犯合祀 (asahi.com, 7/20)
  • 官房長官、「詳細は承知していない」　昭和天皇メモで (asahi.com, 7/20)
  • 「天皇参拝せぬ靖国に首相が行く矛盾」　カーティス教授 (asahi.com, 7/20)

• 》 「ラグナロク」のゲームマスター、自社サーバーへの不正アクセスで逮捕 (Internet Watch, 7/20)。犯人はインサイダー。 元職員による弊社への不正アクセスについて (ガンホー, 7/20) より:

  　元職員（26歳 男性）は、弊社がサービスを提供しているオンラインゲーム「ラグナロクオンライン」において、直属上司のアカウントを盗み見た上でゲームデータを管理するサーバへ不正にアクセスを行っておりました。
  　なお、元職員は自己の借金返済および遊興費捻出のため、上記行為によりゲーム内仮想通貨を作出し、RMT（リアルマネートレード）業者に販売することで売却益を得ておりました。
  (中略)
  　元職員につきましては社内調査およびその後の警察当局による捜査のため自宅謹慎を命じておりましたが、警察当局から「不正アクセス禁止法違反の容疑にて当該職員逮捕」の連絡を受けたため、2006年7月19日付けで懲戒解雇処分にいたしました。

  　「直属上司のアカウントを盗み見た」の具体的な方法は何なのだろう……。

  　関連: 仮想マネーの偽造でガンホー元社員を逮捕 (日経 IT Pro, 7/20)

• 》 postfix 2.3.0 が出ていたんですね。

• 》 InterScan Messaging Security Suite 5.11 Patch5 および 5.18 Service Pack 1 Patch1 公開のお知らせ (トレンドマイクロ, 7/19)。公開は 7/26。

• 》 「セキュリティ機能を強化」--開発者が語るThunderbird 2.0の“実像” (CNET, 7/19)

• 》 答えてねっと は今日も止まってますね。 関連: マイクロソフトのPC初心者向け掲示板サイト「答えてねっと」が閉鎖中 (Internet Watch, 7/18)。Laut さん情報ありがとうございます。

• 》 ウイルスバスター2006 - 14.x: Windows Update・Office Update を行ってもセキュリティ診断でセキュリティホールが報告される (トレンドマイクロ)。説明になってないような。 黙って MBSA とか使った方がよいのでは。

• 》 916048 - An updated Storport storage driver (version 5.2.3790.2723) is available for Windows Server 2003 (Microsoft)。無償 patch が用意されています。

• 》 921411 - USB devices no longer work correctly after you install the Intel Chipset Software Installation Utility in Windows XP or in Windows Server 2003 (Microsoft)。version 7.2.2.1006 of the Intel Chipset Software Installation Utility をインストールすると問題発生だそうです。有償 patch が用意されています。

• 》 919698 - Event ID 40 errors and error code 0x80041002 in Windows Server 2003 when you install Microsoft Internet Security and Acceleration (ISA) Server (Microsoft)。有償 patch があるそうです。

• 》 916260 - Error message when you connect to the Windows Update Web site from a Windows XP-based computer: "0X800B0109" (Microsoft)

  This problem occurs if Vx2 ZServ malware is running on the computer.

• 》 921321 - A large increase in memory usage occurs when you use the heapalloc function on a Windows XP-based computer (Microsoft)

• 》 チェチェン難民：頭部負傷の少年、青森の病院で手術へ (毎日, 7/19)

• 》 ミサイル防衛：日米が協定文書　年内に情報共有へ指針 (毎日, 7/20)

• 》 レバノン方面。めちゃくちゃ。

  • レバノン脱出本格化　 キプロス経由８万人避難 (東京新聞, 7/19)
  • レバノンの死者３００人超　首相、国際社会の介入訴え (北海道新聞, 7/20)
  • イスラエルの攻撃で子供含む５７人死亡 (TBS, 7/20)
  • イスラエルの逆上 (田中宇の国際ニュース解説, 7/19)

• 》 「なぜ被害者が瑕疵を立証しなければならないのか？」　マンション住民が耐震強度不足問題を語る (日経 KEN-Plats, 7/14)

  ■調査にかかった費用は管理組合が負担しているのか？
  　私たちは既に3000万円以上かけてコンサルタントを頼み、自主的に調査をしてきた。都市再生機構はこれまでの費用を管理組合に1円も払っていない。またこれまで、都市機構は当団地に対し、たいした調査はしていないし、その調査・結果にも問題やミスが多かった。

• 》 「知らなかった」は許さない，金融機関の情報セキュリティ強化に金融庁が本腰 (日経 IT Pro, 7/14)

• 》 情報収集衛星、９月１０日打ち上げ　内閣情報調査室 (asahi.com, 7/19)

• 》 ひまわり６号：通信トラブル　復旧には１カ月以上か (毎日, 7/19)。地上側の問題だそうです。

• 》 McAfee Avert Labs releases first issue of Sage!!!! (McAfee Avert Labs Blog, 7/17) をさきほど見てみたのですが、マルウェアとオープンソースとの関係を特集しているのですね。

  　関連: McAfeeの新しいセキュリティ専門紙: 名前倒れのSage (Open Tech Press, 7/19)

• 》 バッファロー、外付けHDD「HD-HCU2」で速度が出ない不具合 (PC Watch, 7/19)。USB 2.0 がうまくいかないことがあるみたい。

• 》 Behavioral Analysis of Rootkit Malware (SANS ISC, 7/16)

• 》 GMER (tessyの日記, 7/19)。アンチ rootkit ツールの一覧あり。

• 》 「間違いだらけのJ-SOX法議論」に八田氏が喝--ITコンプライアンス・フォーラム2006 (ZDNet, 7/13)。マーケにとってはただのトレンドタームですから。

• 》 ニセアカシア：「特定外来生物」の可能性　養蜂業者危機感 (毎日, 7/18)

• 》 パロマ方面

  • パロマ，湯沸かし器事故の対象機種を無償交換，経年劣化による不具合も確認 (日経 Tech On, 7/18)
  • 続報：パロマ工業の湯沸かし器事故，不正改造は端子を短絡するだけ (日経 Tech On, 7/18)

• 》 自民党に秘密資金工作　米ＣＩＡが５０−６０年代 (北海道新聞, 7/19)

• 》 [AML 8188] 緊急講演会 「時計の針を24年戻す？--イスラエルの対レバノン攻撃をめぐって」。 2006.07.21、東京都千代田区、無料。

• 》 Vishing:新しいネット詐術 (slashdot.jp, 7/18)。うーむ。

• 》 FTP-Brute Force Attacks and Password Management (SANS ISC, 7/17)。最近のそれは Administrator しか狙ってないみたいだけど……。

• 》 Malware Search (metasploit.com, info from tessyの日記)。マルウェアをぐぐる方法。 グーグルの検索エンジンでマルウェアを見つけるツールが登場 (COMPUTERWORLD, 7/18)

• 》 ウイルスバスター コーポレートエディション 6.5 Patch 7 / 5.58 Patch 5 公開のお知らせ (トレンドマイクロ, 7/19)

• 》 派生ディストリ話

  • Ubuntuによる派生ディストリビューションの支援構想 (Open Tech Press, 7/19)
  • ソースコードの配布とGNU GPL (Open Tech Press, 7/19)

• 》 Windows XP でユーザー アカウントに最小特権の原則を適用する (Microsoft)。1 月に紹介した、 Applying the Principle of Least Privilege to User Accounts on Windows XP (Microsoft) の日本語版。

• 》 Microsoft Purchases Winternals (Jesper's Blog, 7/18)。おぉぉぉぉぉぉ〜〜〜〜〜〜〜〜〜〜〜〜〜。 On My Way to Microsoft! (Mark's Sysinternals Blog, 7/18)

• 》 List of updates that were released after the release of Windows Server 2003 Service Pack 1 (Microsoft)。壮観ですね。

• 》 FIX: Generation 1 garbage collections and generation 2 garbage collections occur much more frequently on computers that have 2 GB or more of physical memory in the .NET Framework 1.1 (Microsoft)

• 》 WSUS Product Team Blog (technet.com) があるのですね。

• 》 答えてねっと は今日も止まってますね。

  当初答えてねっとリニューアルに伴うサービス再開を 2006 年 7 月 5 日に予定しておりましたが、システムトラブルのためサービスの再開が遅れております。
  サービス再開に向けて鋭意対応作業を行っておりますが、対応には時間がかかる見込みです。
  サービス再開予定の目処が立ち次第、本ページにてご案内いたします。サービス再開までしばらくの間お待ちいただけますようお願い申し上げます。

  　既に 2 週間が経過しているわけで。再開の目処が全く立たないのだろうか……。マイクロソフト「答えてねっと」がリニューアル (ITmedia, 6/23) からもういちど引用しておこうか:

  マイクロソフトは、PCや同社製品について質問や情報交換できるPC初心者向け掲示板サイト「答えてねっと」を7月5日にリニューアルする。(中略) システムはSQL Server 2005 Enterprise Edition 64bitやASP.NET2.0を採用。パフォーマンスと柔軟性を両立したサイトになっているという。

  　「腐ってやがる……早すぎたんだ」(声: クロトワ) なんてことになってなきゃいいんだけど。

  　それはともかく、安定してからでいいから、「危機からの脱出」をどこかにまとめてほしいなあ。ふつうの人なら、そういうところにこそ興味があるだろうし。 (自前でまとめる前に日経コンピュータ編集部がやってしまうかなあ)

• 》 個人情報漏曳関係

  • 【個人情報の紛失について】 (フジテレビ)。トップページにおける目立たなさ加減が素敵です。
  • 【りそな】お客さま情報の紛失について (りそなホールディングス, 7/18)。 りそな銀行のページにも記載すべきだと思うけどなあ。 22:10 現在、存在しないようだ。
  • 【近畿大阪】お客さま情報の紛失について (りそなホールディングス, 7/18)。 近畿大阪銀行のページにもあります: お客さま情報の紛失について

• 》 マイクロソフト、「Private Folder 1.0」の提供を中止へ--法人顧客からの抗議を受け (CNET, 7/18)。なんだかなあ。

• 》 [AML 8178] 衰弱知りながら給水停止・保護申請断る 障害者が孤独死

• 》 無線LAN アクセスポイントの不正利用実態調査 -港区編 (LAC / NS 総研)。やまざきさん情報ありがとうございます。

• 》 ミサイル発射・人工衛星打ち上げの相次ぐ失敗の痛手 (JANJAN, 7/18)

• 》 イラク方面

  • イラクでのフィジー人の死により再燃する傭兵問題 (JANJAN, 7/18)。民間軍事会社話。
  • 別の顔、別の襲撃 (JANJAN, 7/18)。USA による民間人殺害話。
  • イラク陸自撤退完了　２年半、「戦地」に5500人 (北海道新聞, 7/18)
  • イラク復興へ医療や雇用を　日本のＮＧＯ、治安悪化が壁 (北海道新聞, 7/18)
  • 空自活動への協力、額賀長官がクウェート外相に要請 (読売, 7/18)

  　あと、海自のガソリンスタンド関係:

  • 自衛隊インド洋派遣 (ウィキペディア)
  • 海上自衛隊インド洋後方支援派遣部隊の第20次隊が出立 (軍事情報, 7/3)
  • 派遣艦艇実績: 艦艇の出入港記録、 派遣海上補給部隊 (海上自衛隊)

• 》 [AML 8160] 嘉手納基地にも大量の劣化ウラン弾が貯蔵：ICBUW広島大会　韓国からの報告

  記録文書によると、スウォン空軍基地には、約136万発、チョンジュ空軍基地には約47万発、嘉手納空軍基地には、約34万発の劣化ウラン弾が貯蔵されていた

• 》 山口英・内閣官房情報セキュリティセンター情報セキュリティ補佐官　 インタビュー (日経 IT Pro, 7/13)

• 》 これだけは知っておきたいアルゴリズム 〜ハッシュ関数・公開鍵暗号・デジタル署名編 (@IT, 7/11)

• 》 改正JIS Q 15001：2006とプライバシーマーク制度−その１ (日経 IT Pro, 7/18)

• 》 「今どきのハッカーは脆弱なサイトをググっている」と，米ISSディレクター (日経 IT Pro, 7/14)

• 》 エレベーター：保守業界で確執再燃 (毎日, 7/18)

• 》 パロマ方面

  • パロマ工業（株）製瞬間湯沸器による一酸化炭素中毒事故の再発防止について (経産省, 7/14)
  • 同一会社がパロマ機修理　都内の死亡事故２件　 (北海道新聞, 7/18)
  • パロマ事故、改造新たに６件　経産省が安全総点検委 (北海道新聞, 7/18)
  • パロマ担当者は直後に把握、報告せず (TBS, 7/18)
  • パロマ湯沸かし器事故２７件に、半数は非改造 (読売, 7/18)
  • パロマ事故、基板構造にも問題か…不正改造と複合要因 (読売, 7/18)

• 》 InterScan Messaging Security Suite のログローテート機能について (トレンドマイクロ)

• 》 InterScan Messaging Security Suiteが生成するログファイルとその概要 (トレンドマイクロ)

• 》 『代議士のつくられ方〜小選挙区の選挙戦略〜|』（文春新書） (関組長の東京・永田町ロビー活動日記ｂｌｏｇ版, 7/17)

• 》 McAfee Avert Labs releases first issue of Sage!!!! (McAfee Avert Labs Blog, 7/17)。日本語版も用意されている。

• 》 [AML 8132] 【転送】［ナブルス通信］ガザのラファより「これで二週間…」。現地レポート。シャープさん、太陽電池をプレゼントしてあげて下さい。

• 》 食い違うトヨタ自動車と熊本県警　欠陥報告件数に大きな乖離 (産経, 7/16)

• 》 プルトニウム微粒子１個の吸入でも２ミリシーベルト超の被ばくをもたらす　 原燃報告の「内部被ばくなし」には根拠がない (美浜の会, 7/11)

• 》 チェチェンの現在を語る −ハッサン・バイエフ医師来日延期報告−。 2006.07.17、東京都文京区、無料。

• 》 パロマ方面。パロマは「不正改造が原因で事故になってました、誰がやったかわからない」と言っていたわけですが、

  • パロマ給湯器中毒死：「不正改造、誰が」　苦渋の社長、後手の対応釈明 (毎日, 7/15)

  　実は 1987 年の時点で、身内が不正改造を実施していた事例を把握していた模様。

  • パロマ事故：系列会社が不正改造、８７年以前には把握 (毎日, 7/16)

  　遺族の熱意によって状況が発覚した (= 行政は無能だった) そうですし、

  • パロマ事故：無念の１０年　遺族の怒り捜査動かす (毎日, 7/15)
  • パロマ：９６年死亡事故の再捜査から発覚　警視庁 (毎日, 7/15)
  • パロマ事故：欠けた安全意識　メーカーも行政も放置 (毎日, 7/16)

  　法整備にも穴があったようです。

  • パロマ事故：安全点検の内容に不備　排気ファン内蔵の機種 (毎日, 7/16)

  　で、訪問点検がはじまっているようです。

  • パロマ事故：訪問点検始める　電話相談には問い合わせ殺到 (毎日, 7/16)
  • 危険な“改造”湯沸器を点検いたします (パロマ, 7/15)

• 》 サマワ陸自　感謝状くれと“おねだり” (スポニチ, 7/16)。本当だとしたら、かなりトホホな話だなあ。

• 》 鳥インフルエンザ：感染繰り返し変異急増か　インドネシア (毎日, 7/15)。あとどのくらい時間が残っているのだろう。

• 》 入門 OpenSSH (秀和システム) という書籍が出ているんですね。

• 》 大詰めWinny公判が突きつけたソフトウェアの明日 (CNET, 7/14)

• 》 VSE8.0i: インストール後、端末のパフォーマンスが低下しました。 (マカフィー)。Patch 13 に含まれたそうです。 同様に、 シャットダウン時にVsTskMgr.exeがアプリケーションエラーを起こす も Patch 13 に含まれたそうです。

• 》 エレベータ事故関連

  • 謎の証言が出ました (エレパックさんの日記 / mixi, 6/11)。 考察されているのは、 エレベーター事故：０３年ごろ１０階から急降下　住民証言 (毎日 / google cache, 6/10) の件と思われ。
  • シティーハイツ竹芝事故以後、協会に寄せられているエレベーターの安全に関する質問、疑問をQ&Aで掲載しました (日本エレベータ協会, 6/26)。奥歯に物がはさまったような文章だなあ……。
  • シティハイツ竹芝4号機での閉じ込めについて (シンドラーエレベータ, 7/12)

    現場の状況から判断すると、当社の見解としては、ガイドレールと非常止め装置に付着した激しい汚れが今回の閉じ込めの原因になったと考えております。

  • 同じニュースなのに (あくべんさんの日記 / mixi, 7/12)

    「ガイドレールと非常止め装置に付着した激しい汚れ」があったとの会社側見解ですが、これも通常なら考えにくい現象。
    隣接機での死亡事故後、入念に点検して安全宣言した筈でしたから、然るべき清掃も実施していなければおかしい。通常使わぬアクセスパネル等を開閉したことで、埃の塊が飛ぶ場合も考えられますが、カゴの反りが狂っていてガイドレールと常時強く接触摩擦するような不正な設置状況にあり、ガイドレールから切削クズが出ている可能性すらあります。

  • 社員も一緒に閉じ込め (エレパックさんの日記 / mixi, 7/12)。シンドラー → M 社ですか。
  • 7/13　シンドラー、これが事実なら、ひどすぎ。 (鑢 (Yaslie)さんの日記 / mixi, 7/13)。「シンドラー常駐」の真実?! + ロープブレーキ話。

  　三重苦さん情報ありがとうございます。

• 》 答えてねっとは今日も止まってますね。

• 》 ネットワーク中の迷惑トラフィックをリアルタイムに摘発するトラフィック監視識別技術を開発 (NEC, 7/13)。安田さん情報ありがとうございます。

• 》 統計情報 (インターネット・ホットラインセンター, 2006.06)

• 》 バリオセキュア、「Winnyp」も遮断する企業向け情報漏洩対策 (Internet Watch, 7/12)。Yuna さん情報ありがとうございます。

• 》 仮想マシンソフト関連

  • MS、仮想PC作成・実行ソフト「Virtual PC 2004」日本語版を無償公開 (窓の杜, 7/13)
  • VMware、サーバー向け仮想PC作成ソフト「VMware Server」正式版を無償公開 (窓の杜, 7/13)

  　関連: PCエミュレータのサポートについて (トレンドマイクロ)

• 》 [arcdev:02289] ZIP32J.DLL ："全角文字+["の扱い (葉っぱ日記, 7/11)。7-zip32.dll を使うと回避できるようです。

• 》 匿名システム「Tor」によるボットの通信を確認---セキュリティ組織 (日経 IT Pro, 7/13)

• 》 シマンテック、2006年第4四半期にネット犯罪対策ソフトを投入 (@IT, 7/13)

  この「Norton Confidential」と、同社が2007年3月までに発売する予定の統合型セキュリティ対策ソフト「Norton 360（開発コード名：Genesis）」（関連記事）では、バージョンの概念がなくなる見通し。ユーザーはソフトウエアを購入後、1年間ごとにライセンス料金を支払うことで最新のバージョンを利用できる。

  　ようやくシマンテックもそうなりますか。

• 》 Debian Server restored after Compromise (Debian.org, 2006.07.13)。gluck.debian.org が ↓ の穴でヤラレたそうです。

• 》 Linux kernel PRCTL local privilege escalation (SANS ISC, 7/14)。Local r00t Exploit for: Linux Kernel PRCTL Core Dump Handling の件。CVE-2006-2451。この欠陥は Linux 2.6.17.4 で直ってます。

• 》 Trend Micro Control Manager 3.0 Service Pack 4 用 Security Patch 1 公開のお知らせ (トレンドマイクロ, 7/14)

• 》 香辛料の殺菌に放射線照射認めるべき　原子力委報告書案 (asahi.com, 7/13)。東宝特撮映画ではありません。

• 》 イスラエル方面は、なんだかめちゃくちゃになってきているようで……。

  • イスラエル兵拉致される、ハマス軍事部門が暴走？ (読売, 6/26)
  • イスラエル軍、ガザに侵攻…拉致兵士の奪還で (読売, 6/28)
  • イスラエル軍、ハマスメンバー６０人以上拘束 (読売, 6/29)
  • 自治政府の内閣首相府を空爆…イスラエル軍 (読売, 7/2)
  • イスラエル軍、ガザ北部に戦車で侵入 (読売, 7/3)
  • イスラエルがガザ難民キャンプを空爆、２人死亡 (読売, 7/6)
  • イスラエル軍のガザ攻撃で２６人死亡、戦闘長期化も (読売, 7/8)
  • イスラエルがガザ空爆を続行、７人死亡 (読売, 7/11)
  • イスラエル軍侵攻、ガザ市では空爆で５人死亡 (読売, 7/12)

  　というのがこれまでの状況だったわけですが、ヒズボラという新しいプレイヤーのおかげで戦火はレバノンに広がっているようで。

  • ヒズボラが兵士拉致、イスラエル軍がレバノン侵攻 (読売, 7/13)
  • レバノン情勢に危機感、アッバス議長「和平こじれた」 (読売, 7/13)
  • イスラエル、ベイルート空港を空爆 (読売, 7/13)
  • イスラエル、レバノン空軍基地空爆…陸海空の封鎖図る (読売, 7/14)
  • レバノン—シリア間の幹線道路空爆、攻撃激化の様相 (読売, 7/14)
  • イスラエル：ロケット弾の脅威再び…街はゴーストタウン (毎日, 7/14)

  　で、USA は例によって拒否権発動。

  • イスラエルのガザ侵攻中止決議案、米の拒否権で否決 (読売, 7/14)

• 》 テポドンまつり

  • 北朝鮮籍の貨物船、入港拒否の動きが広がる (goo / 読売, 7/13)
  • 北朝鮮決議案、サミット前にも採択　中国「一定の進展」 (asahi.com, 7/14)
  • 南北閣僚級会談が決裂　韓国、厳しい姿勢 (asahi.com, 7/14)
  • 北朝鮮、自ら孤立　中韓とも間合い微妙に (asahi.com, 7/14)

• 》 (ほぼ)延期決定しました：戦場の医師ハッサン・バイエフ来日講演 (チェチェンニュース)

  　今年４月、日本行きの準備と平行して、バイエフ氏は更新手続きを取ったのですが、３ヶ月たった今日も、UTDは発行されていません。日本への入国ビザは、このUTDの取得を前提としているので、ビザも出ないというわけです。
  　そうした基礎的な書類が入手できていないにも関わらず、多くの方に、インターネットやチラシを通して告知をしてきたことについて、主催者の一人としてお詫び申し上げます。この点、見通しが甘かったという批判は免れないと思います。
  　他方、昨年の更新の際には６週間しかかからなかったUTDが、今年は３ヶ月かかっても出ないという状況は、予測しがたいものがあったことも事実です。UTDの発行を所管する米・国家安全保障省に対して、アメリカの支援者たちをはじめ、人権NGO、上院議員からは、この来日に向けて、強い働きかけがなされていました。そのうえ、こうして現実的な損害が出る時期になっても、なお発給しないというアメリカ政府の不可解な動きに、疑問を感じています。

  　サンクトペテルブルク・サミットあす開幕 (北海道新聞, 7/14) という状況に、誰かが過敏に反応しているのかなあ。

• 》 https://eopen.microsoft.com/ の証明書の有効期限が 7/4 で切れているようです。 山崎さん情報ありがとうございます。

• 》 答えてねっとは今日も止まってますね。

• 》 トレンドマイクロ、Webサイト閲覧を制御するソフトの新版を発表 (日経 IT Pro, 7/13)。InterScan WebManager 5.0 だそうです。

• 》 「F-Secureアンチウィルス キャンパスパック」を発表 (F-Secure, 7/14)

• 》 XMLコンソーシアム、セキュリティ規格「WS-Security」の日本語翻訳文書を公開 (ZDNet, 7/12)

• 》 世界のトヨタ

  • トヨタ車事故：品質保証に疑念　歴代３部長の書類送検で (毎日, 7/11)
  • クローズアップ２００６：トヨタ車リコール放置・部長書類送検　欠陥認識、真っ向対立 (毎日, 7/12)
  • トヨタ車欠陥：９６年に「リコール必要」位置づけ (毎日, 7/12)
  • 担当副社長らも問題把握　トヨタ車欠陥判明の９６年 (北海道新聞, 7/12)
  • トヨタ欠陥、モデルチェンジ後に実験せず (TBS, 7/12)
  • ハイラックスのリコール (トヨタ, 2004.10.26)

• 》 死亡事故エレベーターの隣で閉じ込め (TBS, 7/12)。シンドラー話。

• 》 Hijacked Yahoo! IM Accounts (Symantec Security Response Weblog, 7/12)

• 》 センサーネットワークへの攻撃と防御 (武田圭史, 7/12)。2006.07.18、兵庫県神戸市、無料。

  どちらの講演も英語で通訳はありませんが、興味のある方は参加無料となっていますのでぜひご参加ください。

• 》 「同じソフトに脆弱性が次々と見つかるのは“注目”されるから」，Symantecのマネージャ (日経 IT Pro, 7/12)

• 》 「ヨーロッパで最悪の著作権法」がフランス議会を通過 (Open Tech Press, 7/12)

• 》 でんき予報 (東京電力)。YOU NEED FLASH PLAYER 8。 テキスト版。テキスト英語版

• 》 廉価ＤＶＤ：著作権の保護期間満了と販売認める　東京地裁 (毎日, 7/11)。まっとうな判断だと思う。

• 》 MITの「100ドル・パソコン」，2007年に南米やアフリカに向け量産開始へ (日経 Tech On, 7/11)

• 》 マイクロソフト「答えてねっと」がリニューアル (ITmedia, 6/23)

  マイクロソフトは、PCや同社製品について質問や情報交換できるPC初心者向け掲示板サイト「答えてねっと」を7月5日にリニューアルする。(中略) システムはSQL Server 2005 Enterprise Edition 64bitやASP.NET2.0を採用。パフォーマンスと柔軟性を両立したサイトになっているという。

  　Laut さんからの情報 (ありがとうございます) によると、

  ここが、最近リニューアルのために、7/1からサービスを停止して7/5には再開．．．．するはずでしたが、再開できず、7/10に延期しました。 7/10には公約通り再開し、1時間弱くらい運営されていたようでしたが、すぐ停止して、現在も停止中です。
  
  明らかにプロジェクト管理の失敗です。

  　管理の失敗なのかなぁ……?!

• 》 美浜の会より

  • 内部被ばく事故の真相は明らかにされていない: 原燃報告書(7/3)が示すあまりにお粗末な被ばく・安全管理 (7/7)

    「内部被ばくはなかった」と断定するとともに、今回の諸「原因」に即した対症療法的な「対策」を並べることで、高まる批判をかわそうとしている。しかし、報告書ではいたる所に矛盾が存在し、事故の真相を明らかにしていない。

    しかし一方で、内部被ばくは絶対になくならないらしいです。

    「再処理する限り内部被ばくは起こる。百姓に泥がつくのと同じだ」と石川迪夫・日本原子力技術協会理事長が青森県の三村知事に例えたという。(中略) このような人物が六ヶ所再処理工場の安全管理体制の評価・作業安全を確認する役目を請け負っているのだ。再処理工場内部がプルトニウムという名の泥だらけになるのが不可避であることを認めている。

  • 何も分からない原燃の被ばく事故情報: 焼き固められたはずの試料から舞い上がったプルトニウム？！ (6/28)
  • 前回からわずか１ヶ月で今度は未成年者が内部被ばく (6/27)

• 》 「このソフト、パッチが当たらないよ！」 (ITmedia, 7/11)。当該ソフトのベンダー自身は、修正 patch や修正情報は出していなかったのだろうか。

• 》 オープンソースツールを使ったハードウェア診断 (ITmedia, 7/11)。 smartmontools というものがあるのですか。

• 》 電源コンセントを無断借用していませんか？ (allabout, 7/10)。 たとえば FREESPOT マップ では電源 ok なところを検索できたりする。

• 》 Javaアプリでの自動更新機能を支援 - SoftwareUpdate (MYCOM ジャーナル, 7/8)

  SoftwareUpdateは自動ソフトウェア更新機能をアプリケーションに追加するためのJavaクラス。

• 》 ウイルスバスター次期バージョン 製品ベータ版評価モニターの募集 (トレンドマイクロ)。ウイルスバスター 2007 β。締切 7/18 17:30。

• 》 BitDefender Rootkit Removal Tool Beta (tessyの日記, 7/11) というものが出たそうです。 その下にある、Linuxのメモリ解析というのもおもしろそうだなあ。

• 》 Strings (sysinternals) 2.3 が出たそうです。

• 》 921464 - How to use the Debug Diagnostics 1.0 tool to analyze a memory dump file (Microsoft)

• 》 英政府、「史上最大の軍事ハッキング」犯の身柄引き渡しを承認 (ITmedia, 7/7)

• 》 Googleのバイナリ検索機能をマルウェアの検知に活用 (Open Tech Press, 7/10)

• 》 若者の発症・死亡率高く　鳥インフルエンザ (asahi.com, 7/10)

• 》 情報漏えいから会社を守れ！セキュリティソフト「秘文」開発物語 (日立ソフト)。 Windows Media で映像が公開されています。

• 》 winnytp:// ハンドラに「キー消滅判定タイマー」値の表示を付けてみた (高木浩光＠自宅の日記, 7/8)

• 》 手軽に"ないしょのフォルダ"を実現 - Microsoft Private Folder (MYCOM ジャーナル, 7/7)

  「もし自分が突然死したら、あんなファイルやこんなファイルを見られるのは死んでもイヤだ」と矛盾した悩みを抱える男性読者は少なくないはず。

  　なぜ男性読者についてだけ言及するのだろう。

• 》 米海軍と米海兵隊の隊員10万人以上の個人情報，誤ってWebサイトに掲載 (日経 IT Pro, 7/10)

• 》 インターネットフォレンジック (オライリー)。表紙は、マーカライト・ファープ (嘘) を両肩につけたおじさん。 (マーカライト・ファープはこんな形。パラボラの直径は 200m らしい。劇中ショット)

  　ぐぐってみると、よく似ているといってくれ！というページを発見。へぇ。

• 》 中国も堪忍袋の緒が切れた！？　中朝友好橋“封鎖” (zakzak, 7/7)

• 》 耐震偽造：イーホームズ社長、起訴事実認める　東京地裁 (毎日, 7/7)

• 》 プール熱：今夏大流行の恐れ　患者数報告、過去１０年で最悪のペース (毎日, 7/7)

• 》 夏期におけるテロ対策の徹底について (国土交通省, 7/7)

• 》 シンドラー製エレベーター、全国２９基で不具合発見 (読売, 7/7)。緊急点検結果の中間報告。

  • シンドラーエレベータ（株）製エレベーターの緊急点検の状況について (国土交通省, 7/7)
  • エレベーターの設置状況等に関する調査について (国土交通省, 7/6)

• 》 シロアリ駆除のサニックスに業務停止命令　不実告知で (asahi.com, 7/7)

• 》 「第4回 セキュアOSカンファレンス」 の講演資料が公開されています。

• 》 [AML 7967] 米軍、ワタダ中尉を正式起訴

• 》 “ポチッとな”で簡単バックアップ「ExBoot」-- 煩わしさはこれでさよなら (ITmedia, 7/7)

  もしもPCのHDDが壊れたら、ExBootからシステム起動して使用することもできる。(中略) ただし、これはUSBドライブからのリブートに対応したPCに限るので、その点は注意が必要だ。

• 》 中国人が靖国神社に行きました (日経ビジネス, 7/6)。「遊就館」に違和感を覚える人は少なくないようですね。

• 》 まず、間違いだらけの電源環境をチェックしよう (ITmedia, 7/6)

• 》 トレンドマイクロ、インターネットセキュリティに関する学習教材やテストを、本日からホームページにて無償提供開始 (トレンドマイクロ, 7/7)

  　トレンドくんといっしょにLet'sセキュリティの方がいいかな。(「Let's」と言われるとつい「コンバイン」と反応してしまう……)

• 》 ServerProtect for Network Appliance filers 5.62 Patch 1/5.61 Patch 3 公開のお知らせ (トレンドマイクロ, 7/7)

• 》 InterScan Web Security Suite 1.0 Windows版 Patch 4(Build_1502)の概要および適用方法 (トレンドマイクロ)

• 》 涼宮ハルヒのWeb2.0的成功要因分析、ウルシステムズ (ITmedia, 7/6)。成功要因ですか。 「ハルヒ 疑惑」でぐぐる。Web 2.0 もいいんだけど、CM が主目的の blog が最近やたら増えたと思うし。

• 》 シャープ製携帯の一部、「みられまくっちゃ」と入力でフリーズ (slashdot.jp, 7/7)。ふしぎなバグだなあ。

• 》 Windows 悪意のあるソフトウェアの削除ツール: これまでの成果と悪意のあるソフトウェアの傾向 (日本のセキュリティチームの Blog, 7/7)。MSRT 成果報告の日本語版。

• 》 Windows Security and Directory Services for UNIX Guide v1.0 (Microsoft)。 ダウンロード。

• 》 Starpitでほぼ誤検出無く98%のスパムを排除 (モーグルとカバとパウダーの日記, 7/6)。 S25R 方式 と同じ対象に対して、応答遅延 (tarpitting) を行うことにより spam 対策とする話。佐藤さん情報ありがとうございます。postfix 2.2 の場合は、-DSNAPSHOT をつけて make すると tarpitting できるそうです。

  　いい機会なので S25R や Rgrey - S25R + greylisting のページも見直していたのですが、 S25R の情報量は増えてますし、 Rgrey には、postgrey への patch ではなく、postfix の設定によって実現する方法が記載されています。

  　なお、そもそものタールピットについては、たとえば Tar pit (Wikipedia) とか、まるちゃんとサンタバーバラ 「ペイジ・ミュージアム＆タール・ピット」体験談 とかを参照。

• 》 Fail2ban というツールがあるのですね。Linux に偏ってるようですが。

• 》 IT世界の“自由の番人”EFFとは (ITmedia, 7/5)。

  　1990年3月、ほとんどの人がインターネットのことなど聞いたこともなかったころ、米シークレットサービス（米財務省検索局）の捜査官が小さなボードゲームメーカーのテキサス事務所を家宅捜索し、コンピュータ機器を押収して、マシンに保存されていた顧客の電子メールを読んだ。米国の法律が新技術にどう適用されるのかを以前から心配していたオンラインの開拓者たちはますます不安になり、この事件に介入しようと決意した。
  　こうして電子フロンティア財団（EFF）は生まれた -- 16年前の7月10日のことだった。

  　この事件の詳細については、The Hacker Crackdown (翻訳: ハッカーを追え) を参照。

  　AT&Tの訴訟は既に、EFFへの草の根的な支援を盛り上げている。同団体の250万ドルの予算の大半は、個人からの寄付による。EFFが5月半ばにAT&Tの訴訟を引き合いに出して支援を求めた後、約1400人が同団体に加入して寄付をした。同団体には現在およそ1万1500人の有料会員がいる。

  　サポートしたい人は、http://www.eff.org/support/ にアクセス。 Fourth Amendment Shipping Tape なんてのもあるんだ。へぇ。

• 》 知的財産推進計画2006によせて(1) (Open Tech Press, 7/6)。真紀奈さんによる解説。というか、

  さて、1回目から解説だけでなく真紀奈の説を述べまくっているわけですが(笑)、次回以降もこうなるかもしれません。

• 》 Mac OS Xのアップデート、新機能にプライバシー上の問題か (CNET, 7/6)

• 》 US Department of Homeland Security released "National Infrastructure Protection Plan 2006" (まるちゃんの情報セキュリティ気まぐれ日記, 7/7)

• 》 SELinux Policy Editor 2.0正式版がリリース (MYCOM ジャーナル, 7/6)

• 》 無断で映像コンテンツをストリーミング配信していた男が逮捕 (MYCOM ジャーナル, 7/5)

  こうしたサイトの登場が今後も続く場合、ACCSは「これまで同様、まず警告し、それに対する反応をみていく」(久保田氏)としている。今回のケースでは、複数回の警告を無視、またサイトの閉鎖を装うなど「十分に悪質である」(久保田氏)と判断した結果によるもの。

• 》 地中レーダー搭載バギーから小型核融合まで 〜対人地雷探知・除去技術のいま (Robot Watch, 7/6)

• 》 我孫子市から２５８３人にウイルスメール　外部から侵入 (asahi.com, 7/2) の件の続報。匿名希望さん情報ありがとうございます。

  • 7/1のウイルスメール配信事故について（管理者） (晋作の歩み（議員活動報告）〜vol.3〜, 7/6)。久野晋作市議によるまとめ。不正侵入ではない旨が明記されています。

  • 我孫子の偽メール：実害報告はなし　市、警察に被害相談　／千葉 (毎日, 7/6)

• 》 在日難民の証言〜『私の人生、これなに？』を読んで (JANJAN, 7/6)

  １２人の在日難民の証言と日本の難民政策の矛盾を収録した『私の人生、これなに？』は、メディアの死角で声なき叫びを上げる難民たちの人生に寄り添ったルポルタージュであると同時に、難民問題をめぐる私たちの無知と無関心を告発する「日本人の犯罪白書」でもある。

• 》 遺棄毒ガス弾の回収公開　中国、内外にアピール (北海道新聞, 7/5)

• 》 WINDOWS:UNIX:InterScan Messaging Security SuiteとInterScan VirusWallのウイルス検索処理の動作の違い (トレンドマイクロ)

• 》 中国のインターネット検閲を回避する方法を発見──ケンブリッジ大研究グループ (Open Tech Press, 7/5)。Ignoring the Great Firewall of China (Richard Clayton) の話。

• 》 テポドンまつり

  • 北朝鮮による飛翔体発射を受けての当面の対応について (首相官邸, 7/5)
  • 北朝鮮ミサイル：「瀬戸際外交」…発射回数は異常に多く (毎日, 7/6)。T2 については、意図して失敗させた説、1 段目のテストだった説があるようです。

• 》 マカフィー 20 万種類突破記念

  • Coming Soon!! More than 200,000 threats detected ! (McAfee Avert Labs blog, 7/4)
  • 200,000! (McAfee Avert Labs blog, 7/5)

• 》 I Hate the Password Policy! (McAfee Avert Labs blog, 6/30)

  What would you say about a password such as
  
  7ujmnbg%TGB
  
  Easy to remember, isn’t it?

  　ｑあｗせｄｒｆｔｇｙふじこｌｐ みたいなものですか?

• 》 覆面パト追跡死：遺族に５０００万円支払い和解　前橋地裁 (毎日, 7/6)

• 》 米空母の電波影響？　小樽で電動シャッターに不具合続発 (北海道新聞, 7/6)

• 》 軍事用語の基礎知識（５）弾道ミサイル防衛の「目」であるＸ−ＢＡＮＤレーダー (JANJAN, 7/6)

• 》 迎える夏、アスベスト除去工事の不安 (JANJAN, 7/6)。先日も アスベスト飛散　児童ら８人吸引の可能性　新潟・佐渡 (毎日 / yahoo, 7/2) という話がありましたが、工事業者が適切なスキルを持っているかどうかを発注者側がきちんと見抜かないとまずそうです。

• 》 車上荒らし、２００件中ベンツは６０件「簡単だから」 (読売, 7/5)

• 》 いら立ちだらけのウイルス対策ソフト遍歴 (ITmedia, 7/5)。わはは。コンシューマ向け製品のライセンス更新ダイアログは、確かにうっとーしーですよね。

  ここ2〜3年、わたしはNorton、McAfee、Trend、BitDefender、CA、Panda、ClamAV、Grisoft、Sophos、F-Secureの製品を使ってきて、今はKasperskyをインストールしたところだ。

  　NOD32 がいいんじゃないのかな。

• 》 MS、韓国公取委との戦いで黒星 (ITmedia, 7/5)

• 》 情報の断絶が事故連鎖へ: シンドラーだけで終わらぬエレベーター問題 (日経ビジネス, 7/5)

  　激しいシンドラー批判が渦巻く陰で、ある重大な問題が見過ごされている。
  　エレベーターの技術情報はメーカーと系列の保守事業者が“独占”し、独立系の保守事業者には渡さない -- 。そんな暗黙のルールが、実は大手を含むエレベーターメーカーには根強くある。独立系事業者に技術情報を提供することに消極的なのは、シンドラーだけではないのである。

• 》 Squid-2.6 (squid-cache.org) が出ています。

• 》 我孫子市から２５８３人にウイルスメール　外部から侵入 (asahi.com, 7/2) の件なのですが、我孫子市からの第一報には「不正な侵入」という文言はなかったのだそうです。ときんさん情報ありがとうございます。

  • メール配信についてお詫び（我孫子市です） (晋作の歩み（議員活動報告）〜vol.3〜, 7/1)

    ７月１日、午前９時２０分に我孫子市アドレスから送られた「防犯メール」は、システム上の不備により、外部からのいたずらメールが誤って送られたもので、個人情報の漏えいによる配信ではありません。

  　しかしその後、なぜか「不正な侵入」になってしまいます。

  • メール配信の再開と対策について（我孫子市） (晋作の歩み（議員活動報告）〜vol.3〜, 7/2)

    昨日、市のメール配信サービスを停止して調査した結果、この偽メールは、市役所外部から市のメール配信サーバへの不正な侵入により配信されたもので、個人情報の流出によって配信されたものではないことがわかりました。

  • メール配信の再開と対策について（我孫子市）（携帯利用者の皆様向け） (晋作の歩み（議員活動報告）〜vol.3〜, 7/2)

    この偽メールは、市役所外部から市のメール配信サーバへの不正な侵入により配信されたもので、個人情報の流出によって配信されたものではないことが判りました。

  　なお、ウイルスは PE_VALLA.A ではなく WORM_NETSKY.D だったそうです。

  • 「偽メール」の調査結果と対策について（我孫子 (晋作の歩み（議員活動報告）〜vol.3〜, 7/4)

• 》 IE7 でフィッシングサイトと誤判定された場合 (ウィンドウズ開発統括部 blog, 7/4)

• 》 919948 - Error message after you install the Windows Server 2003 Scalable Networking Pack and then change the network settings on a Windows Server 2003-based computer: "STOP 0x000000D1" (Microsoft)。有償 patch があるそうです。 Scalable Networking Pack についてはこちら:

  • Scalable Networking (Microsoft)
  • 912222 - The Microsoft Windows Server 2003 Scalable Networking Pack release (Microsoft)

  　Scalable Networking Pack は、今のところ、英語版しかないのかな?

• 》 921413 - A High Speed SD Secure Digital card does not work correctly in a Windows XP-based computer (Microsoft)。有償 patch があるそうです。

• 》 920074 - You cannot start the Windows Firewall service in Windows XP SP2 (Microsoft)。特定のレジストリが壊れていると、こういう現象が発生するそうです。

• 》 和歌山県記録的短時間大雨情報　第１号 平成１８年７月５日０８時４４分　和歌山地方気象台発表 (気象庁, 7/5)。110ミリ/時って、どんな雨なんだろう……想像の範囲を越えている。 なお、現在の全国の気象警報・注意報は、気象警報・注意報 (気象庁) で見れるようです。

• 》 かつてなく危険な状態 　ハマス幹部が警戒感 (中日, 7/5)

• 》 韓国調査船がＥＥＺ内に 　日本政府、遺憾表明 (中日, 7/5)

  • 竹島問題：拿捕せず警告　韓国海流調査に日本政府方針 (毎日, 7/4)
  • 韓国海洋調査船：「竹島周辺、今日中に終了」 (毎日, 7/5)

  　で、日本もやるそうです: 日本側も海洋調査実施の方針　竹島周辺海域 (asahi.com, 7/5)

• 》 テポドンまつり (主役失敗のおまけつき)

  • 北朝鮮から発射された弾道ミサイル又は飛翔体について (防衛庁, 7/5)
  • 官房長官記者発表 北朝鮮からの飛翔体発射について (首相官邸, 7/5)
  • 内閣官房長官声明 (首相官邸, 7/5)
  • 北朝鮮が６回ミサイル発射　「テポドン２」は失敗 (asahi.com, 7/5)
  • 政府、北朝鮮ミサイル発射２０分後、警報発令 (asahi.com, 7/5)
  • 船舶や航空機に警戒情報、大幅遅れ　ミサイル情報入らず (asahi.com, 7/5)
  • 北朝鮮、ミサイル６発を発射…テポドン２号は失敗か (読売, 7/5)
  • 韓国の情報当局高官「発射したミサイルは１０発」 (読売, 7/5)
  • 北朝鮮：ミサイル６発を発射　日本海に着弾 (毎日, 7/5)
  • 北朝鮮がミサイル６発試射　「テポドン２」は失敗の模様 (CNN, 7/5)
  • 万景峰９２号、１４００ｍ沖合で停泊…厳戒態勢敷く (読売, 7/5)。入港直前だったようです。

    新潟市の新潟西港には５日朝、北朝鮮の貨客船「万景峰（マンギョンボン）９２」号が入港する予定だったが、新潟県はミサイルの発射を受け、沖合で停泊するよう要請した。その後政府が、同船の入港を半年間禁止する措置を決めたことから、県は３日に出した同船の岸壁使用許可を取り消した。

  • 北の当局者、ミサイルに初の言及…発射を事実上認める (読売, 7/5)
  • 米軍の早期警戒衛星が最初に発射確認、日本に緊急連絡 (読売, 7/5)
    • EP-3　電子戦データ収集機 (Military Powers)
    • P-3 (航空機) (ウィキペディア)
    • 「北朝鮮のミサイル実験」に対する在日米軍基地の動き (rimpeace 「追跡！在日米軍」, 2004.04.22)。 RC-135S とオブザベーション・アイランド。
  • きょう緊急安保理非公式協議、中国の対応が焦点に (読売, 7/5)
  • 米本土防衛システム、全６発の追跡成功 (読売, 7/5)
  • 日本、万景峰号の入港停止など９項目の制裁措置 (asahi.com, 7/5)

  　ちなみに、スペースシャトルは無事上がったようです: ディスカバリー：打ち上げ　地球周回軌道に (毎日, 7/5)

• 》 インターネット・オークションにおける特定商取引法 第１１条違反者のＩＤ公表について (経産省, 7/3)。今はまだ何も出てません。

• 》 中１男子転落死：高熱でタミフル服用　沖縄・豊見城市 (毎日, 7/4)

• 》 金子氏に懲役1年求刑

  • ウィニー 開発した元東大助手に懲役1年求刑 (毎日, 7/3)
  • ウィニー開発者、元東大大学院助手に懲役１年求刑 (asahi.com, 7/3)

• 》 [harden-mac:0766] GnuPG-1.4.4とDSA2

• 》 TOMOYO Linux Links

• 》 ペットボトル「東京水」への異物混入について (東京都水道局, 7/3)。当該ロット 070513/TS を自主回収中だそうです。 やまざきさん情報ありがとうございます。

• 》 アウシュビッツ名称変更で大論争 (asahi.com, 7/4)。

  しかし、ニューヨークに本部を置く「世界ユダヤ人会議」（ＷＪＣ）は「周辺のポーランド人は収容所の存在を知っていたはずだ。（改名は）ポーランドが何の役割も担っていなかったと強調するもので、歴史の書き換えだ」と批判。

  　それはいくらなんでも無茶だろうと思ったら、World Jewish Congress (WJC) は 当該文書を削除済 (polish-jewish-heritage.org, 4/13) のようです。 今読める文書、WJC Calls for Holocaust Survivors to Lead Discussion on Polish Request to Rename Auschwitz (WJC) は、もっと控え目な表現がなされています。

• 》 ＥＴＣ偽装、初摘発　中型車を「普通車」入力 (asahi.com, 7/4)

• 》 シンドラーの閉じ込め、発生率は大手の３倍 (asahi.com, 7/4)。「やっぱり!」「だから赤いのか!」(いや、いつも赤いとは限らないけど……)

  　関連: エレベーター事故から１カ月「シンドラー離れ」各地に (asahi.com, 7/3)。事故現場のエレベータ、交換するための予算が確保されたそうです。交換完了までは、まだまだ時間がかかるでしょうが……。

  　事故直後は「原因が分かるまでは」と交換に慎重だったが、住民の元へ説明にすら訪れないシンドラー社の態度を受けて方針を転換。計３億８８００万円をかけ、５基すべてを三菱電機製に交換すると決め、６月議会で予算措置も取り付けた。
  　武井区長は区の全施設でシンドラー社製を他社製に交換する考えも表明した。

  　関連: シ社エレベーターに４０分閉じ込められる　横浜の量販店 (asahi.com, 7/2)

  ２日前の先月３０日にシンドラー社が点検をしたばかりで、このときは異状はなかったという。

• 》 「山田オルタナティブ」感染PCから盗んだIDでネットバンクに不正アクセス： 兵庫県警が長崎県の無職男性を逮捕 (Internet Watch, 7/3)。不正アクセス禁止法違反：ネット銀行でウィニー悪用　容疑で初の逮捕 (毎日, 6/30) の、もうちょっと詳しい話。

  被害者は、P2Pファイル共有ソフト「Winny」で音楽ファイルをダウンロードしようとしていたところ、山田オルタナティブに感染したという。山田オルタナティブに感染したPCは、WebサーバーとしてHDDの全内容をインターネット上に公開するため、第三者からファイルがPC内のファイルを閲覧されてしまう。

• 》 我孫子市のウイルスメール配信事故で報道各社がそろって誤報 (高木浩光＠自宅の日記, 7/3)

  私: システムへの侵入はなかったのではないかと思うのですが、いかがでしょうか。
  情報システム課: はい、システムへの侵入はありませんでした。

  　やっぱり (笑)。

  私: しかし、報道ではシステムへの侵入があったと伝えられています。これはよくないことと思うのですが、いかがでしょうか。
  情: そうですね。私どももそのように発表したつもりはないのです。侵入されて情報を盗まれたということはないと伝えています。どうも新聞記者の方は、侵入があったということにしたいようで、面白いように書きたいということがあるんじゃないでしょうかね。
  私: しかし、さきほどこの電話で最初にお話しした広報室の方は、「システムへの侵入があったのですか？」と聞くと、あったとお答えになりましたよ？
  情: うーんやはり、広報の者はITに詳しくないものですから、言葉の使い方とか至らないところがあるのかなとおもいます。

  　「侵入があったということにしたい」のは、メディアではなくて我孫子市広報室なのでは。 広報室の発表内容: メール配信の再開と対策について（我孫子市） (晋作の歩み（議員活動報告）〜vol.3〜, 7/2)。

  昨日、市のメール配信サービスを停止して調査した結果、この偽メールは、市役所外部から市のメール配信サーバへの不正な侵入により配信されたもので、個人情報の流出によって配信されたものではないことがわかりました。市では偽メール配信を行えないよう、昨日中にこうした不正な侵入をブロックするセキュリティ強化と再発防止の対策を実施し、安全性を確保した上でメール配信サービスを再開致しました。

• 》 フランス議会が新著作権法を可決──iTunesの運営が困難に？ (Open Tech Press, 7/3)

• 》 中央青山監査法人：会計監査人を変更する企業は２９９社に (毎日, 7/3)

• 》 〔サブミッションポート（port587）とSMTP AUTH〕の標準提供と〔Outbound Port 25 Blocking〕の適用拡大 (ぷらら)

  PC宛て等の全メール宛てへのOP25Bの適用拡大は、当初7月中旬を予定しておりましたが、2006年7月下旬に提供予定時期が変更となりましたので、 お知らせをさせて頂きます。（2006年6月30日掲載）

  　そうか、まだ実施していなかったのか。

• 》 Winny 関係

  • 「Winnyを使っているパソコンは48万台，大きな変化なし」，ネットエージェント (日経 IT Pro, 7/3)
  • Winny開発者に懲役1年求刑、京都地裁で論告求刑公判 (Internet Watch, 7/3)
  • 不正アクセス禁止法違反：ネット銀行でウィニー悪用　容疑で初の逮捕 (毎日, 6/30)。流出情報に含まれていたアカウントを利用してアクセスしたらしい。eargray さん情報ありがとうございます。

• 》 訳の分からないガラクタはあなたの味方 (tidbits, 6/26)。Mac OS X のディスクユーティリティを使って暗号化ディスクを作成・利用する方法。

• 》 IETFのsyslog標準化を脅かす特許出願 (Open Tech Press, 7/3)。syslog over TLS に関する紛争と理解していいのかな。

• 》 アップルの「MacBook」、本体に変色問題が発生 (CNET, 7/3)。とりあえず、黒の方がいいのかな。

• 》 GPLの規約が派生ディストリビューションに及ぼす憂慮すべき影響 (ITmedia, 7/3)

  ソースコードの公開という規約は、GPLバージョン2のセクション3に規定されている。このセクションの記載に従うと、GPLコードを配布する場合は「ソフトウェアの交換で習慣的に使われる媒体」を使用してソースコードを最大3年間公開する義務を負うことになる。

• 》 デル製ノート出火事故、バッテリーが原因か (ITmedia, 6/30)

• 》 FSFの反DRMキャンペーン「DefectiveByDesign」 (slashdot.jp, 7/2)

• 》 907247 - Description of the Credential Roaming service update for Windows Server 2003 and for Windows XP (Microsoft)。有償サポートからアップデータを入手できるようです。

• 》 913034 - The Chkdsk.exe utility incorrectly identifies and resets security descriptors in Windows Server 2003 (Microsoft)。有償サポートから Hotfix を入手できるようです。

• 》 911962 - The Removable Storage database includes an extra entry for tape media when you prepare new blank tape media on a Windows Server 2003 Service Pack 1-based computer (Microsoft)。有償サポートから Hotfix を入手できるようです。

• 》 メール配信の再開と対策について（我孫子市） (晋作の歩み（議員活動報告）〜vol.3〜, 7/2)。 ときんさん情報ありがとうございます。

• 》 韓国：竹島海域含む海流調査で調査船出港 (毎日, 7/3)

• 》 我孫子市から２５８３人にウイルスメール　外部から侵入 (asahi.com, 7/2)、 防犯情報メールにウイルス (NHK, 7/2)。くのいちさん情報ありがとうございます。

  市は直ちに配信サービスを停止して調査。その結果、何者かが外部からサーバーに不正侵入し、市のメールアドレスを使ってウイルスメールを送信したと判断した。

  　何を根拠にそう判断したのだろう。

• 》 韓国：竹島での海流調査、３日開始 (毎日, 7/2)

• 》 中国：沖縄・尖閣諸島付近で海洋調査　日本に事前通報なし (毎日, 7/2)

• 》 「インターネット上の違法・有害情報への対応に関する研究会最終報告書案」に対する意見募集 (総務省, 6/30)。締切: 7/21。

  　関連: ネットの中傷書き込み、発信者突き止めへ指針　総務省 (奥村弁護士の見解, 7/1)

• 》 改正道交法：施行１カ月　違法駐車激減、渋滞「半減」も (毎日, 7/1)

• 》 早大の不正流用余波、研究費の支払いめど立たず (asahi.com, 7/1)。もともとの話もどんどん大きくなっているしなあ。 大学などの研究費監査で文科省が新部署設置へ (読売, 6/29) という話もあるそうです。

  　関連: 公的研究費の不正請求問題等に対する本学の対応状況について (早稲田大学, 6/29)

• 》 [Clamav-announce] announcing ClamAV 0.88.3

• 》 サイバー犯罪の多くは技術的な攻撃ではない (ITmedia, 6/30)

• 》 エレベーター閉じ込め：シンドラー支社入居のビルで　仙台 (毎日, 6/30)

• 》 認知症ドライバー：「信号って何」理解できず事故も−−厚労省研究班が調査 (毎日, 6/30)

• 》 ネットの中傷書き込み、発信者突き止めへ指針　総務省 (asahi.com, 6/30)

• 》 SSH のポート転送を用いて Samba にアクセスする (apgrid.org)

• 》 ServerProtect 5.58 Patch 3公開のお知らせ (トレンドマイクロ, 6/30)