2008/03/04(火)火曜日ー。（）

[セキュリティ] * 第1回まずは「クッキー」を理解すべし (ITPro)

第1回　まずは「クッキー」を理解すべし

　Webアプリケーションのぜい弱性がなかなかなくならない。検査サービスでも指摘しているし，メディアなどでも盛んに取り上げられているにもかかわらず，である。特に，セッション管理がからむアプリケーションの

http://itpro.nikkeibp.co.jp

textile1. Webアプリケーションが，Set-Cookie: NAME=VALUE; expires=DATE; path=PATH; domain=DOMAIN_NAME; secure (NAME=VALUEのみ必須)という形式のHTTPヘッダーを含めて，レスポンスを返す。

図１とその下の解説が、HTTP のサイト（http://example.co.jp/）なのに secureフラグを付けたレスポンスを返すかのように読み取れてしまって、ちょっと笑えたｗ

textileexpires属性…が指定されていなければ，ブラウザを起動していないユーザーが被害に遭うことはない。しかし，この属性が指定されていると，ブラウザ起動時にクッキーが自動的に読み込まれ送信されるため，ブラウザを起動していないユーザーも被害に遭う対象となる。

“ブラウザを起動していないユーザーが被害に遭う” あたりに色々と違和感を覚えたりも。(^-^;[出来事] * 携帯電話のJ-T04のソースが絶賛公開中……んなワケねー!! (ch3coohさん)

[日常]携帯電話のJ-T04のソースが絶賛公開中……んなワケねー！！

description

http://blogs.wankuma.com

現在はアクセスできませんが、http://www1.adtecsys.co.jp/wcdma/ という URL で、認証なしで携帯電話のソースコードがダウンロードできていたそうです。 Googleキャッシュで見ると、トップページにアクセスするとファイル一覧が表示される（Index of /）状態だったようですね。携帯電話のソースコード以外にも、新入社員プロフィールとか新年会の写真とか、いろいろと公開状態にあったようです。(^-^;関連： * 【J-T04】ソースが置いてあるんですけど・・・ (2ch)

【J-T04】ソースが置いてあるんですけど・・・

http://hobby10.2ch.net

[雑談] * 未来の都市交通システム「SkyTran」 (GIGAZINE)

未来の都市交通システム「SkyTran」

どこの大都市も中心部は車の交通量が多くて渋滞が避けられず、公共交通機関であるバスが定刻通りに走れないこともしばしば。そんな悩みから一切解き放たれた未来の交通システムが「SkyTran」。完全に無人で、

http://gigazine.net

停留所から本線に合流するところがどうなってるのか興味津々ｗ　停留所が400mおきにあって、これだけの数の車両が合流と分流を行っている中で、ほんとに時速160km〜240km を出せるのかな？！[セキュリティ] * 強力ウイルス、ネット銀行標的　「感染なら防御策なし」 (asahi.com)

http://www.asahi.com/national/update/0303/TKY200803020169.html

http://www.asahi.com

textileシマンテック…は「もし感染してしまうと被害は防ぎきれない。パスワードを定期的に変えるなど、ユーザーもセキュリティーを見直す必要がある」と話している。

トロイの木馬に感染した状態でパスワードを変更しても...と思ってしまう。[雑談] * そば缶詰発売立ち食いの「味」再現ＪＲ東日本 (asahi.com)

http://www.asahi.com/business/update/0302/TKY200803020128.html

http://www.asahi.com

ラーメン缶の麺＝こんにゃくは食感的に納得ですが、そば＝こんにゃくは無理がない？ｗ[セキュリティ] * 「私はウイルス」と名乗るマルウェア、詐欺的ソフトと連動の新たな手口？

「私はウイルス」と名乗るマルウェア、詐欺的ソフトと連動の新たな手口？

「MonaRonaDona」というマルウェアについての報告が最近1週間で激増しているという。

http://www.itmedia.co.jp

「Hi, My name is MonaRonaDona. I am a Virus & I am here to Wreck Your PC.」（わたしはMonaRonaDona。あなたのPCを破壊するウイルスです。）というメッセージが表示されるマルウェアがあるそうです。これを見た被害者が「MonaRonaDona」で検索をすると、「Unigray」という偽セキュリティソフトウェアが紹介されているページに行き当たり、39.90ドルで売りつけられる...というカラクリだそうです。[雑談] * Linux Square: メール管理者の「ヒヤリハット」レポート (@IT)

メール管理者の「ヒヤリハット」レポート

http://www.atmarkit.co.jp

ずきんさん

メール管理者の「ヒヤリハット」レポート−不用意なセキュリティ対策がトラブルの種に−：＠IT - 家庭内インフラ管理者の独り言（はなずきんの日記っぽいの）

あー、あるある、とか思った内容が少し（汗メールも積もれば山となる！事前に山になった状態を想定して設計すべし。アーカイブを構築する際には、普段どのくらいのメールがやりとりされているのか、流量などを

http://d.hatena.ne.jp

経由。あるある！と思えるネタが満載。(^-^)

textile「メールは基本、テキストだから、gzipなどを使えば圧縮率が高くなる」という思い込みでバックアップ設計をしていたところ、実際に圧縮してみると、gzipでも圧縮率は50％程度にしかならなかった。メールの添付ファイル容量の制限がきつくて圧縮しなければやっていけないためか、「添付ファイルは圧縮して送るべし」との情報システム部のいい付けを忠実に守るユーザーが多いためか……。

いや、元ファイルが圧縮されているかどうかはあんまり関係なくて、mbox/Maildir形式だと添付ファイルがbase64化されたままのテキストなので圧縮があまり効かないのだと思います...(^-^;[雑談] * mixiが規約変更予定、日記の無断出版が可能に (まっちゃだいふくさん)

スラッシュドット・ジャパン | mixiが規約変更予定、日記の無断出版が可能に - ripjyr's blog

Mixiが2008年04月01日付けでユーザ日記等（コメントも含むってことか）内容をMixiが映画化したり本にしたり出来るように成るそうです。 Mixi終了かな。。。「ベイエリア在住町山智浩アメリカ

http://d.hatena.ne.jp

mixiから釈明がキターｗ　 ⇒* 「mixi日記、無断書籍化はしない」 (ITmedia)

「mixi日記、無断書籍化はしない」――規約改定の意図をミクシィが説明

「ユーザーのmixi日記が勝手に書籍化されるのではないか」――ネットで騒動になっていたmixiの規約改定について、「ユーザーの了解なしに書籍化などは行わない」と明言し、改定の意図を説明した。

http://www.itmedia.co.jp

[セキュリティ] * 不正アクセスの年間検挙数が1400件、大半が「フィッシングを利用」 (ITPro)

不正アクセスの年間検挙数が1400件、大半が「フィッシングを利用」

総務省と経済産業省、国家公安委員会は2008年2月29日、2007年中に報告された不正アクセス行為の発生状況などを集計して発表した。それによると、いわゆる「不正アクセス禁止法」に違反したとして検挙され

http://itpro.nikkeibp.co.jp

不正アクセス禁止法違反での 2007年中の検挙数は 1,438件（不正アクセス行為）だったそうです。そのうち、1,157件がフィッシング詐欺で盗んだパスワードを悪用したものとのこと。被疑者は 10歳代と20歳代が最も多かったらしい。ちなみに、セキュリティホール攻撃型は、今年も 0件だったそうです。(@_@)関連： * 不正アクセス行為の発生状況及びアクセス制御機能に関する技術の研究開発の状況