2005/05/10(火)火曜日ー。（まじめに仕事。）
[セキュリティ] * グーグルのWeb Accelerator、プライバシーやセキュリティの問題続出 (CNET)
8GBを超えるメモリを搭載した64bitシステム上でqmail(1.0.3以前)が稼動している環境では、qmailがinteger overflowする恐れがあるとのことです。その結果、サービスが停止してしまったり任意のコードを実行されてしまったりする恐れがあるようです。関連： * 64 bit qmail fun (Georgi Guninski氏)
[セキュリティ] * IPSec通信の設定に存在する脆弱性 (JVN)
、* [openmya:023026](umqさん)
**[追記]** * IPSecの設定に脆弱性、通信内容が読み取られるおそれ (ITmedia)
[雑談] * １万円アイス発売、六本木ヒルズで２０個限定 (ZAKZAK)
、* 使用方法
[雑談] * １０秒チャージ ２時間キープ日記。(2005/4/27-5/3)
「本当に１０秒チャージ２時間キープ（ウィダーinゼリー）で生活できるのか」をゴールデンウィーク中（4/27〜5/3）に体を張って検証した方の日記です。(^-^;; （ネタ元： * hard で loxse な日々
）[雑談] * 究極のB級グルメ！ニュータッチの「ラーメンライス」 (ExciteBit)
textile同社が開発したウェブアクセス高速化アプリケーション「Web Accelerator」で、…非公開のディスカッショングループやパスワード保護されたページのキャッシュコピーが、Web Acceleratorユーザーに見えてしまうおそれがあるとしており、Googleもこの欠陥を認めている。さっそく記事になっていました。 また、
textileさらに…Googleが何百万もの人々から大量の情報を収集できる巨大な市場調査会社になりつつあるという大きな不安が、ユーザーのウェブ閲覧行動をモニターするWeb Acceleratorの機能によっていっそう強まっていると指摘している。というプライバシー上の懸念についても書かれていますね。[セキュリティ] * Qmail Multiple Remote Integer Overflow Vulnerabilities (FrSIRT)
8GBを超えるメモリを搭載した64bitシステム上でqmail(1.0.3以前)が稼動している環境では、qmailがinteger overflowする恐れがあるとのことです。その結果、サービスが停止してしまったり任意のコードを実行されてしまったりする恐れがあるようです。関連： * 64 bit qmail fun (Georgi Guninski氏)
[セキュリティ] * IPSec通信の設定に存在する脆弱性 (JVN)
textileIPSec 通信の際に、機密性 (Confidentiality) 保護のみで、安全性 (Integrity) 保護を設定していない時に発生する脆弱性が発見されました。ESP の使用している鍵 (AES、DES、Triple-DES) のバージョン・鍵サイズに関わらず発生します。遠隔の第三者は IPSec 通信の内容を得ることができます。integrity protection が設定されていない場合に、宛先アドレスやIPオプションなどを改ざんされ、通信内容を奪取されてしまう恐れがある・・・という問題らしいです。たぶん。ネタ元： * [openmya:023025](はせがわさん)
、* [openmya:023026](umqさん)
**[追記]** * IPSecの設定に脆弱性、通信内容が読み取られるおそれ (ITmedia)
[雑談] * １万円アイス発売、六本木ヒルズで２０個限定 (ZAKZAK)
textileハーゲンダッツジャパンは９日夕、アイスクリームの日に合わせ、１万円の特製アイスクリーム「Take me away」２０個を限定販売する。…カップはイタリアの一流キッチン製品ブランド「ALESSI」と共同で開発したもので、オリジナルの刻印が施されているステンレスの特製品。スプーン２本とともに持ち帰ることができる。カップの持ち帰りができない「Enjoy me now」も１８００円で販売する。と言うことは・・・カップ＋スプーン2本が8,200円分を占めてるってことね。(^-^;;[製品] * 携帯からSSHでPCを遠隔操作できるシステム〜ベータ版を無償公開 (INTERNET Watch)
textileインフォクラフトは、携帯電話からPCを遠隔操作できるシステム「Mobile Utility」（mutil）のベータ版を無償公開した。…mutilは、iアプリを利用して、通信を暗号化するSSH経由でPCを遠隔操作できるシステム。…携帯電話側にはSSHクライアントのiアプリ、遠隔操作するPCには補助プログラムをインストールする。iアプリとして動作するSSHクライアント。 補完機能や曖昧入力機能を利用するためには、SSHサーバ側（PC側）に "minput" という補助プログラム（Linux用？）のインストールが必要とのこと。関連： * プレスリリース (インフォクラフト)
、* 使用方法
[雑談] * １０秒チャージ ２時間キープ日記。(2005/4/27-5/3)
「本当に１０秒チャージ２時間キープ（ウィダーinゼリー）で生活できるのか」をゴールデンウィーク中（4/27〜5/3）に体を張って検証した方の日記です。(^-^;; （ネタ元： * hard で loxse な日々
）[雑談] * 究極のB級グルメ！ニュータッチの「ラーメンライス」 (ExciteBit)
textileニュータッチから「ラーメンライス」という画期的な新商品が発売された。…上ぶたをめくると、裏に「ラーメンライスの食べ方」が表示されていた。最初からライスを入れて麺と米を一挙に食べる「スタンダード」と、麺を食べ終わった後に米を投入する「ぞうすい風」の2種類の楽しみ方ができるのだ。究極のB級グルメだそうです。コンビニで売ってるそうなので、ぜひ誰かトライしてください。(^-^;