2004/12/23(木)木曜日ー。（きっと君は来ない〜♪）

[セキュリティ] * 米Google，「Santy」ワームが“標的”を探せないようにフィルタリングを開始 (IT Pro)

米Google，「Santy」ワームが“標的”を探せないようにフィルタリングを開始

　アンチウイルス・ベンダーのフィンランドF-Secureは現地時間12月22日，「Santy」ワームからの検索リクエストを米Googleがフィルタリングし始めたことを明らかにした。これにより，Sant

http://itpro.nikkeibp.co.jp

textileSantyは，phpBBのセキュリティ・ホールを突いてWebサーバーに感染するワーム。感染対象サーバー，つまりphpBBを使用しているサーバーを探すために，SantyはGoogleを利用する。具体的には，phpBBに含まれるファイル（ページ）名「viewtopic.php」を使ってGoogleで検索をかけて，検索結果のサイトへ感染のためのデータを送信する。…Googleはフィルタリングを開始した。具体的には，送られてくる検索リクエストとHTTPヘッダー（User-Agent）から，Santyからのリクエストかどうかを判断する。そして，Santyからのリクエストと判断した場合には，検索結果を送信しない。

対応する亜種が出るまでの一時しのぎでしょうが、何もしないよりは♪(^-^)えっと、Santy が出すリクエストは下記のような感じですかね：

textileGET /search?num=100&hl=en&lr=&as_qdr=all&q=allinurl%3A+%22viewtopic.php%22+%22topic%3D15386%22&btnG=Search HTTP/1.0Host: www.google.comAccept:*/*Accept-Language: en-us,en-gb;q=0.7,en;q=0.3Pragma: no-cacheCache-Control: no-cacheReferer: http://www.google.com/search?num=100&hl=en&lr=&as_qdr=all&q=allinurl%3A+%22viewtopic.php%22+%22topic%3D15386%22&btnG=SearchUser-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)Connection: close

普通の検索と区別できないリクエストを出す亜種が出るのが先か、みんなが対策を実施して感染対象が減ってワーム作者が飽きるのが先か？！(^-^;[雑談] * 大量のダミーファイルでWinnyユーザーをうんざりさせるソリューション

螟ｧ驥上�ｮ繝繝溘�ｼ繝輔ぃ繧､繝ｫ縺ｧWinny繝ｦ繝ｼ繧ｶ繝ｼ繧偵≧繧薙＊繧翫＆縺帙ｋ繧ｽ繝ｪ繝･繝ｼ繧ｷ繝ｧ繝ｳ

http://internet.watch.impress.co.jp

textileコンテンツシェルタは、コンテンツホルダーからの相談に応じて、各種ネットワークを監視・調査し、場合によってはダミーファイルを大量に流通させて本物のコンテンツを紛れ込ませる対策を実施するソリューション。ダミーファイルの配信は、「Winny」や「２ちゃんねる」の画像掲示板、P2Pファイル交換ソフト「Share」が対象となっており、「事前に実施した音楽CDのダミーファイルをWinnyで配信する実験では、同じファイル名のうち約95％がダミーファイルという結果になった」という。

はははは。(苦笑)　でも、ま、消すことができない以上、こうするしかない訳で、それを望む人がいるのなら商売になってもおかしくないか。(^-^;関連： * Whizzy R&D

株式会社Whizzy | Beyond your expectations

http://www.whizzy.co.jp

[雑談] * ファイル交換ソフト利用者を狙う新たな詐欺か？ (/.jp)

ファイル交換ソフト利用者を狙う新たな詐欺か？ | スラド

Lcs 曰く、 JASRACのプレスリリースによると、「日本著作権協会」または「東京著作権協会」の依頼を受けた法律事務所と偽って、ファイル交換ソフトを使用しているかどうか、使用している場合は、「解決の

http://slashdot.jp

```textileJASRACの* プレスリリース

プレスリリース - 日本音楽著作権協会（JASRAC）

http://www.jasrac.or.jp

によると、「日本著作権協会」または「東京著作権協会」の依頼を受けた法律事務所と偽って、ファイル交換ソフトを使用しているかどうか、使用している場合は、「解決のため自宅に赴く」とする電話がかかっているということである。…ところでファイル交換ソフトを利用した音楽ファイル不正アップロードユーザーの発信者情報開示請求をしているのはJASRACではなく日本レコード協会である。```色々と思いつくものですね。(^-^;関連： * JASRAC、ファイル交換ソフトの調査を装った電話に注意を呼びかけ

JASRAC縲√ヵ繧｡繧､繝ｫ莠､謠帙た繝輔ヨ縺ｮ隱ｿ譟ｻ繧定｣�縺｣縺滄崕隧ｱ縺ｫ豕ｨ諢上ｒ蜻ｼ縺ｳ縺九￠

http://internet.watch.impress.co.jp

[雑談] * 米国企業の多くは「仕方なく」ICタグを導入 (IT Pro)

米国企業の多くは「仕方なく」ICタグを導入

　「多くの米国企業がICタグに飛びついたように見えるかも知れないが、実際には仕方がなくICタグの導入を進めている企業が多い」。米SSAグローバルでICタグ関連事業を担当するコリーン・バウムソリューシ

http://itpro.nikkeibp.co.jp

textile「多くの米国企業がICタグに飛びついたように見えるかも知れないが、実際には仕方がなくICタグの導入を進めている企業が多い」。…世界最大の小売業である米ウォルマート・ストアーズが、2005年1月から約100社の主要サプライヤに対し、納入する製品のケースやパレットにICタグの取り付けを義務づけるからだ。

もちろん、これ１社の影響だけがすべてじゃないとは思いますが、なるほど、買い取り側のほうから催促するなんて状況もあるわけか．．．(^-^;[動物] * 猫のからだのしくみ (花王)