トップ 最新 追記

けんのぼやき
過去のぽやき
ここは個人的なメモ的日記です。よく間違えていて、放置したりしているので要注意。typo多し。というかダメ杉なんで。
記載内容でクレームがある場合はメールください。(tDiary.Netのクレーム対応方針について)

　

  • 20 現状確認


2004-03-01

1 [link] はこ箱

いやぁスゴイ時代になったもんだ。
・11GBのオンラインスペースが無料のストレージサービス「はこ箱.com」 (BrodBand Watch)

お名前 : コメント :

[ツッコミを入れる]

2004-03-02

1 [link] 万能プラネタリウム

なかなかよい感じ。オーストラリアに行ったとき、どこかのカップルが

『アレが南十字星だー,ステキー』

と話していたので、

『アレは偽の南十字星で、あっちが所謂 南十字星らしいですよ〜』

と微妙に雰囲気ぶちこわしてしまいましたm(_ _)m 今でも、そっとしておくべきだったのか、正しい事を教えるべきだったのか悩ましい。そう言えば、北斗七星を最近まともに見た記憶がない。

はてなの質問からでした。

お名前 : コメント :

[ツッコミを入れる]

2004-03-03

1 [Book]不正侵入検知［IDS］入門 ——Snort＆Tripwireの基礎と実践

3/末から順次店頭に並ぶそうです。Ryuさんお疲れ様でした〜。

2 携帯電話等のパケット通信料金の高額利用の防止策 (総務省)

− 思いがけずパケット通信料金が高額とならないよう気をつけてご利用ください −

テレビでも地道な企画を先日やっていた。前日までの携帯電話の課金情報を調べ、当日はある特定のサイトだけ閲覧し、次の日に再度携帯電話の課金情報を調べて、いったいいくらかかるのか？という感じの調査。その結果をもとに、道行く人にインタビューして、『えーそんなにかかっているですかー』というオチだった。

3 長野県の結果

総務省のコメントをザッと見た限り、侵入という行為はどのようなものがあるか列挙できていない気が。キホンとも言える脅威の洗い出しができていない。というか、総務省大人げないだろ… なんだか…

ここ最近はid:tessyさんとことかを見て世情を知るに至る(汗

4 IISのUNICODEのバグ

Nimdaも使ってる脆弱性ですけど、資料を作成していて、今更ながらなぜ %c0%af が / なのをなんとなく知る。その手の話題が書かれている英語のドキュメントには到達したんだけど、理解できずにしばらく唸っていた。ということで、忘れないように、いい加減なメモ。

RFC3629あたりで触れてるUTF-8で、2バイトの文字は[C2-DF]+[80-BF]が範囲なんだけど、それを考慮してない結果 

C0 AF -> 1100000 10101111
00 2F <- 0000000 00101111

てな具合で、00 2fが / という感じか。

お名前 : コメント :

[ツッコミを入れる]

2004-03-07

1 [Software] Log Parser

土曜日に国分さんのプレゼンでも話題ででてきたLog Parser。手元のメモをメモしとく。

話が違いますが、ワタシも単にログ取りのためだけにmod_security使ったりしてます。

2 GET / HTTP/1.1

なリクエスト

ワームはHTTP 1.1なのにHostヘッダフィールドがなかったりする事が多いですね。そいえば、前に金床さんも似たような言っていたような気がするなぁ。

あと、Serverヘッダフィールドをチェックするワームも多いので、Serverヘッダを変えるのって、そういう意味ではいいのかもと思ってたり。

nsiislog.dllのスキャンは"GET /scripts/nsiislog.dll"という具合が多くて、ふと考えてみると、これはまたいい加減ですな。

3 金曜の夜

ワタシ的にはJRの改札にまっすぐ向かって、他の人はどこいくのだろう？と思っていました(汗

4 予定

何やら微妙な多忙と明確な怠惰の狭間だった気もしますが、10日あたりまで休みがちになる予定。

MLはまともに読んでませんでした。。。

お名前 : コメント :

[ツッコミを入れる]

2004-03-08

1 [Microsoft] MSJVM Removal Tool 1.0

がでているそうです。xより。

2 [link] The Hack FAQ

いつもの如く、ほとんど見ていない。。。

お名前 : コメント :

[ツッコミを入れる]

2004-03-09

1 JPCERT/CC脆弱性ハンドリングワークショップ

JPCERT/CCは2003/10にNISCCからS/MIME,OpenSSL,X.400のコーディネーション依頼があったけど、コンタクトすべきベンダーがあまり把握できておらず、満足な結果とはならなかったらしい。その結果(?)、JPCERT/CCとして脆弱性情報ハンドリングできるような仕組み作りとして、CERT/CCと連携する今回の話がでてきたようだ。理由としては、脆弱性情報が公開してから、exploit,ワームまでのプロセスが短くなってきているというのもあげられるという感じかな。

CERT/CCは脆弱性情報の連絡を受け、信頼関係が構築できている800以上のコンタクト先(600以上ベンダー)に対し、その脆弱性が関係しそうなベンダーにコンタクトをとり情報のやりとりを行う。実際には詳細な脆弱性情報を提供したり、パッチをリリースの予定がある様々なベンダーとパッチリリースのスケジュール調整などもしているそうだ。

JPCERT/CCでは脆弱性ハンドリングを行う上で、いくつかのプロセスモデルを検討している感じみたいだが、例えばCERT/CCからJPCERT/CCに情報提供があったら、JPCERT/CCがCERT/CCで行っているようなことを日本のベンダーに対して実施する事で、日本のベンダーも脆弱性情報の公開前に影響のあるものへの対応が可能になるという具合で、それがやりたい事の１つのようだ。JPCERT/CCは詳細な脆弱性情報を提供したベンダーリストをCERT/CCに連絡したり、CERT/CCで行う脆弱性情報の公開にあたってのスケジュール調整にも入りこむという具合。

CERT/CCでは扱う情報が情報だけに現状では人という観点での信頼関係の構築や、安全な伝達手段など基盤作りが重要と考え、それを実際に取り組んでいる感じ。そこで、JPCERT/CCとしては、まず日本のハードウェアやソフトウェアベンダーを把握したいらしい。ということで、その登録受付を開始したようだ。登録したからといって、すぐにどうこうなるわけじゃなく、１つ１つJPCERT/CCと登録先が応対して顔の見える信頼関係づくりの第１歩を踏み出すような予定らしい。秘密保持契約とかも検討しているそうだが、具体的なところまで話せる程度に練れていないようだ。

今CERT/CCではどんな感じのことをやっているかというと、脆弱性がでない(ような かな)安全なコードに関して研究中で、そこを今はポイントと考えているみたい。まだ、そのアウトプットはでてないような気がする(あったっけ？)。

プレゼンや質疑の中でJPCERT/CCには今まで脆弱性のコーディネーション依頼が幸いな事になかったらしいけど、これからはそういう話があったら取り組むような雰囲気だった。そのためにも、日本のハードウェアベンダーやソフトウェアベンダーはまずは登録しよう。

http://www.jpcert.or.jp/form/poc.txt

ただ、組織事情や職場状況によってはJPCERT/CCに登録する時点でつまづく事がありそうな気がするんだけど、どーなのかなぁ。ほら、そいうのに意識があるのは１作業者だったりすることが多くて、１作業者として登録するような感覚ではないから、JPCERT/CCがどんどん宣伝したり、登録するのはいい事だーみたいな、偉い人に目がとまるような普及活動がまずは必要な気もするけど、どうなんですかね。

とりあえず、登録しているベンダー一覧とかあるといいなぁ。

ちなむと、この取り組み自体がCERT/CCへ直接コンタクトをとる妨げになるものではないと何度かでてくる(笑

昔、某氏に脆弱性の情報ってどうやって集めてるんですか？と聞いたときに、てっきり、そういう仕組みができると思っていたら、自分で集めていると聞いて、大変だなぁと思った記憶が。JPCERT/CC様、頑張って形あり存在価値のあるものにしていってくださいませ。


[追記] 皆で幸せになれる？　JPCERT/CCが脆弱性情報の適切なハンドリングを強化(ITmedia)

2 私信チック

ワタシの会社がダメダメなのは某氏の日記でも分かるように (というか、関わった事がある人の多くはそー思ってるのでは？程度に思ってるけど(汗) ダメダメなので、気にせず、「某」はウンコと言っちゃって下さい(汗

無理してお体に差し障りがないように、落ち着いたら心身ともリフレッシュしてくださいませ。。。次回お会いできるときを楽しみしてます〜

お名前 : コメント :

[ツッコミを入れる]

2004-03-10

1 [Software] ダメlog

syslog送って楽しむツール。

お名前 : コメント :

[ツッコミを入れる]

2004-03-11

1 [セミナ] 知った気になれる（？）WebDAV基礎知識

SEA & FSIJ 合同フォーラム、スピーカーは宮本久仁男さん、3/24(水)の夜、四ッ谷、参加費1000円または2000円。

2 goo BLOGの利用規約

気になるとこの抜粋。blogサービスで日記を書くと言っても、どういう規約かちゃんと理解して、よーく考えてから始める必要があるのですな。利用しているblogサービスの著作権まわりの規約は果たして、あなたの意識とあっているか？

つれづれなる備忘録をはじめ結構話題になってたみたいだ。よくみると、geocitiesの話題も書いてあった(笑 シンクロ中(^^; 

第１０条（著作権）
１．本件情報のうち、記事及びコメントにかかる著作権（著作権法第２７条及び第２８条に
規定される権利を含みます。以下同様とします）は、会員が当該記事を会員ページに投稿し
た時点又は会員もしくは第三者がコメントを会員ページに投稿した時点をもって、会員又は
当該コメントを投稿した会員もしくは第三者から当社に移転するものとします。会員は、第
三者又は当社に対して、当該記事及びコメントにかかる著作者人格権を一切行使してはなら
ないものとします。この場合、当社は、会員に対し、何らの支払も要しないものとします。
２．当社は、前項に従い当社に著作権が移転した記事について、当該記事を投稿した会員に
対して、当該記事を編集又は削除する権利及び第９条第６項に従いコメントを受け付ける設
定を行った場合で自己の記事にコメントが投稿された場合であって、本規約第１２条第１項
各号のいずれかに該当するときは、当該受領コメントを削除する権利を許諾することとします。
３．本件情報のうち、記事及びコメント以外の情報にかかる著作権は、原始的に当社に帰属
するものとします。
４．第２項に定める場合を除き、会員は、本件情報を編集、複製、転載することはできません。

3 ジオシティーズに関する著作権の取り扱いについての考え方

geocities.co.jpのでも似たような話があったと思い、ふと調べてみると、現在のYahoo!ジオシティーズガイドラインから、Yahoo!ジオシティーズに関する著作権の取り扱いについての考え方を見ると、以前とはどうやら変わってる感じなのかな。Yahoo! JAPANがジオシティーズに掲載された内容を利用することはあるみたいだけど、私的には理解できる範囲のような気がする。(精読していないけんど)

4 ITmediaの2次使用(リンク・転載)について

ITmediaってリンクを希望する場合は事前に連絡しないといけないのですね。

でも、私はとりあえずリンクしちゃうけど(汗

5 [link] リンク問題資料集　玄関

正直なところ、ここにリンクやめれ連絡がどこからかきたりしたら、修正大変ですよ。マジで。

6 めも

お名前 : コメント :

[ツッコミを入れる]

2004-03-13

1 [link] WASフォーラム

「安全なWebサイトはわずか数％」、Webアプリケーションセキュリティの向上目指した団体設立(ITmedia)を見ると

5月にカンファレンスを予定しているほか、年2回の公開セミナーを開催する。
またWebサイトで資料や情報を提供するほか、Webアプリケーションセキュリ
ティに関する書籍の発行も計画しているという。

今後の展開が楽しみです。

「Web Application Securityフォーラム」設立、ベンダ6社(@IT)を見ると

「当社(三井物産)がこれまで手がけたWebサイトの中で、60％弱に個人情報
流出など致命的な脆弱性があった。また、全体の80％に複数の脆弱性があっ
た。安全なWebサイトは6〜7％に過ぎない」

すごい確立率で… 人的漏洩も多いので、そっちも気を配らないとですね。

関連で似たようなサイト(?)

2 MSDN ブログ(blogs.sqlpassj.org)

マイクロソフトの方々のウェブログへのリンク集。河端さんのところ。

3 いろいろ

  • 「Webアプリケーション検査サービス」の低価格版を発売てな具合で、ニュースになっているLACのWebアプリケーション検査サービスは4月末受注分まで、10万円くらいするご報告会が無償らしい。その方面の話題は他力さんもサービスいいらしい(笑
  • 袴田吉彦主演でウルトラＱが４月に復活(nikkansports.com)とのこと。ウルトラＱって普通に見た記憶がないんですよね。子供心的に面白く感じていたのは遊びが多かった気がするウルトラマンセブンや、ウルトラ兄弟でサービス満点だったウルトラマンエースでした。タロウは優等生っぽく感じたり、レオはストーリー的にその頃描くヒーローとは違ったり、初代や新マンは見た目のオーソドックスさが子供心をくすぐりませんでした(^^; ウルトラマン80やザ・ウルトラマンとかも見ましたけど、名前でぐっとこなかったかな(^^; ワタシはウルトラＱのウルトラマンの中での位置づけを理解していない。

4 つけ

定期巡回は毎日やることが重要であることをあらためて思い知らされる今日この頃。というか、ぐっとくるサイトをチョイスしきれずに、ズルズルと増やすだけのワタシに問題がある。

ということで、RSSで配信しているところはそれを利用して、少しは効率的にできるのか否かを試行錯誤をしはじめたとこだ。

お名前 : コメント :

[ツッコミを入れる]

2004-03-15

1 [link] システム管理な雑記

blogs.sqlpassj.orgのYamaKenさんのblogですが、ものスゴイ勢いで更新されていて、追いつけず。

2 [Vuln] Dailydave New mediaservices sploit

Windows Media サービスのMS03-022用でリリースされたexploitから、MS03-022で修正されたのとは違う脆弱性じゃないかという話になっていて、アレな状態に。。。

あまりにワタシの間違いが多いので、バッサリ消しました。疲れを感じているときは素直に更新しないことにしよう...

3 [Microsoft]

4 いろいろ

5 FlexWiki

前からFlexWikiを使っているところって違和感があったんだけど、http://wiki.users.gr.jp/を見ていて、JavaScriptが動く事が前提だという事に気づく。うー。

6 最近

パワーダウン中症候群。

今日のぼやきは日中中身をいじるかもしれません。減る事はないと思うけど。

  • Dailydave New mediaservices sploitを追加。追加以降、ワタシの読み間違い勘違いだらけで、何度も修正。だめ杉。

7 三冠王

どうでもいいことなんですが、3/15 12:30現在でgoogleで検索単語について、『ぼやき』『ほやほや』『ぽやき』の検索について、皆様のおかげで１位を獲得しました(^^; 『ぽやき』がきつかった。

お名前 : コメント :

[ツッコミを入れる]

2004-03-16

1 [link] Browser Cam

いろんなブラウザや画面サイズで指定したURLがどのように表示される分かるサイト。お試し期間があるみたいなんで、とりあえず登録してensi.tdiary.netをやってみた。503がでてるけど、第二tDiaryはmod_limitipconnを使っているからだと思わる。まぁちゃんと機能しているということで(笑

めっつおより。

2 ご解約者様へのお詫び送付先確認ページ (bb.softbankbb.co.jp)

昔、申し込んだけど、途中でやっぱやめた事があったような無いような気もするので、やってみた。というか、申込時の情報はもう覚えていないんですが。

対象データとして確認できません。
「戻る」ボタンをクリックして入力画面に戻り、再度ご入力内容をお確かめください。
なお、正しい情報を入力されても、対象データとして確認できない原因として、
下記のいずれかが考えられます。
・ お客様の情報は、流出した情報に該当いたしません。
・ 入力された内容に誤りがあります。
・ 入力された内容はYahoo! BBのお申し込みデータに存在しません。
・ Yahoo! BB既存会員のお客様です。
・ 選択してご入力いただいたデータが弊社側に存在しません。

分かりにくいです。ハイ。。。

3 [Microsoft] Port Reporter

Microsoftで配布が開始されたローカルのTCP,UDPのセッションを記録するツール(?) 日付、時間、プロトコル、ローカルポート、ローカルIP、リモートポート、リモートIPの順で次のような具合に %systemroot%\system32\LogFiles\PortReporter のディレクトリに記録されている。

04/3/16,14:06:29,TCP,1856,192.168.0.2,80,10.0.0.2

readme.txt にはほぼURLだけ記載されたていて、そのURLの http://support.microsoft.com/?id=837243 はまだ公開されていないっぽいので、ログはローテーションされるのかとか、他にもいくつか分からない事があるけど、そのうち解決するに違いない(笑

xより。

4 Hacker Defender

のサイトが、

hacked... sorry :)

と。タイトルもhacked。そのままと受け取っていいのか、それともそうではないのか。まぁ大勢に影響はないのは確かだ。

お名前 : コメント :

[ツッコミを入れる]

2004-03-17

1 [Document] JPCERT/CC・CERT/CC 脆弱性情報ハンドリングワークショップ

での配布資料がそいえば公開されています。 http://www.jpcert.or.jp/present/

2 [Document] snort.gr.jp マニュアルモノ

3 [link] クララオンライン Linuxセキュリティアップデートサービス

Red Hatでサポートが終了した(る) 7.2/7.3/8/9 向けのセキュリティパッチサービス。Progeny Transition Serviceの日本版なのかな。国内の有償なサービスとしては他にテンアートニがある。

4 goなサイトの話題

5 CHX-I Packet Filter

がアップデートしていた。http://www.idrci.net/

6 いろいろ

  • FreeSBIE
    • Simply: a live system on CD, or an operating system that is able to load directly from a bootable CD, without any installation process, without any hard disk. It's based on the FreeBSD operating system.
  • Rubyx
    • Rubyx is an operating system, created and maintained by rubyx, a script written in the excellent ruby language.

お名前 : コメント :

[ツッコミを入れる]

2004-03-18

1 [Microsoft]

2 [Vuln] VMWare not the Perfect Sandbox(SecuriTeam.com)

VMware上で動いているのだと分かるんですという話。

3 [Document] Linux Memory Forensics(Sys Admin Magazine)

めもしておこう。

4 [Document] Tool of the Month: ApacheTop and iftop

めもしておこう。

5 はてなアンテナとBloglines

最近、ワタシの注目株上昇中なBloglinesですが、はてなアンテナと連携して更に便利な使い方ができるというお話。はてなアンテナの更新したサイトの更新通知メールとBloglinesのEmail Subscriptionsを連携させる事で、はてなアンテナの更新内容もBloglinesで一括管理しちゃえるという事のようだ。後でやってみよう。

6 [Software] DDforWindows

otsuneさんのとこから。

7 脆弱性の深刻度 (severity) の指標ってどうなっているの・・・(@Samさんところ)

脆弱性で基準つけるのって、いろんな側面があって難しいんだよなぁ。Impactはすごい割に、問題は発生しえないからMediumとか言われて、納得する部分とそうでない部分があったり。

8 いろいろ

9 不調

Windowsがセーフモードでしか起動できなくなってしまった。頃合いもいいのでOSの再インストールをするこに。しかし、タイミング悪杉…

お名前 : コメント :

[ツッコミを入れる]

2004-03-19

1 登 大遊＠筑波大学情報学類 の日記(id:softether)

をはじめたそうです。xcorpさんとこから。

2 再インストール中

先日とどいたマイクロソフトのセキュリティアップデートCD 2004/2が早速役立った(笑　いぁ便利だ。

そいやSECURITY SUMMIT 2004の参加者に漏れなくお試しで３ヶ月届くTechnetサブスクリプションが届いた。届いてはじめて、どーいうものか知った(汗 よいなこれ。

3 テーマは「現代社会の脆弱性を考える」

えび日記を見て、ASK ACCSが営業再開チックになったことを知る。質問は当分メールフォームではなくて、メールを送ってということにしている。んで、ふとヨセフアンドレオンを見てみた。したら、きまぐれコラムに4月頭に座談会を開く予定で、テーマが「現代社会の脆弱性を考える」とのこと。いろんな意味で、ちょっと気になる。

4 [Software] mytop

昨日のネタのiftopの話から、MySQL用のmytopというのがあると、教えていただいた(?) いつも拝見しておりますな、(ひ)メモより。

お名前 : コメント :

[ツッコミを入れる]

2004-03-21

1 いかりや長介さん死去　「全員集合」、ドリフのリーダー(asahi.com)

ご冥福をお祈りします……

2 ASPNETという名前のアカウント

Microsoft .NET Framework をインストール後、ASPNETというユーザアカウントが知らない間に増えてた(笑 ASP.NET のプロセス ID と要求 ID(KB317012)を見ると、ASPNETという名称のユーザアカウントを使用するそうだ。当該KBにある、偽装の有効化にあるように、machine.configのidentityの設定を

C:\WINDOWS\Microsoft.NET\Framework\vすうじ\CONFIG\machine.config
<identity impersonate="true"/>

という具合に設定すると、認証済みのユーザーまたは匿名ユーザーで実行されるらしい。これでASPNETアカウントは無効にしておいてよいのかな。ずいずいとKBを眺めていると一番下には"ASP.NET の削除"とあって、

ASP.NET を削除すると、ASPNET アカウントは無効に設定され、システムに残ります。

とある(苦笑

ぐぐってたら、よぎ〜さんとこが出てきた(笑

3 [link] Google PageRank Report

便利便利。Google ツールバー入れてないから。SEM リサーチより。

4 [Software] Fiddler

今後が気になるツールですな。YamaKenさんとこより。

Yahoo! Web Rankというのもでてくるらしい。Yahoo! Web Rank とは？ (詳細版）(Yahoo! weblog)

5 いろいろ

お名前 : コメント :

[ツッコミを入れる]

2004-03-22

1 [Document] Snort関連

2 [製品] VISUACTトランスレータ

Sniffer形式に対応ということらしい。セキュリティフライデー株式会社。

3 [Document] JPRSの翻訳物

4 [link] Wi-Foo: The Secrets of Wireless Hacking

しかし、いっぱいあるなぁ。各種ツールへのリンク集が充実。

  • Wireless Network Discovery, Mapping and Traffic Analysis
  • RF signal strength monitoring
  • Wireless-specific encryption cracking
  • Wireless custom frame generation
  • Miscellaneous

5 go.jpなとこ

6 いろいろ

7 会話

  • [某] アンチウイルスソフトの定義ファイルが頻繁に更新するんだけど。
  • [けん] ウイルスの作者同士で戦ってるんだよ。えーと、ベーグルとか、
  • すかさず
  • [某] ベーグルパン？
  • 負けじと
  • [けん] で、ベーグルAとかベーグルBとかアルファベット順に段々と増えてるから、定義ファイルも更新するんだよ。
  • [某] ベーグルパンもベーグルパンAとか名前ついてたりするよ。
  • [けん] (^^;

8 明日は

某セミナに出没予定。

お名前 : コメント :

[ツッコミを入れる]

2004-03-23

1 「インターネットにおける個人情報保護と人権」セミナー

に行ってきた。面白いセミナーであった。また開催されたらいきたいな。明日、時間を作れたら、どんなだったか書こう。資料は後日アップされるらしい。

読んでも行っていないとつまらない感想。たぶん時間作れないんで。盛りだくさんでした。

  • 岡村弁護士の話は個人情報保護法まわり全般な話。岡村弁護士が書かれた冊子が配布された。岡村弁護士
  • ニフティの法務部 鈴木正朝さんは個人情報保護法と企業の対応というタイトル通りともいえる内容で、話がとても面白かった。特に考えていかないところや、明確になっていないところ、今後それらがどーいったとこで明らかになりそうな雰囲気を随所に盛り込んでいた。ITサービス産業の法律実務とblog
  • WEB110の吉川誠司さんの話は実際の相談事例とそれらから浮き上がった問題点。WEB110
  • ヤフーの法務部 別所直哉さんは岡村弁護士の話と鈴木正朝さんの話に＋αという感じ。
  • 小倉秀夫弁護士の話というか考え方が素直に面白かった。ちょっと堅い考えには爆弾発言的な内容が多くて、笑いが多くとれてました(^^; また、どこかで話すことがあるようだったら聞きに行きたいと思ったり。そんな小倉弁護士のblogblog
  • パネルディスカッション。司会ダメ杉。前には吉川さん、別所さん、小倉さん、西村さん(２ちゃんねる)が座って、時間の7割近くを観客席側にいる岡村さんと鈴木さんが司会によるフリで喋る。また内容は会場にきた人の質問用紙をそのまま指定された誰かに回答を求めた程度どとどまる。ディスカッションとはいえなかった。前に座っていた人は何のために前に？という感じであった。とはいえ、見所がなかったわけではないし、楽しめたけど。あえて、失敗していたと。

ということで、巡回先が増えた(笑

とある方と名刺を交換させていただこうとしたら、ワタシが名刺をきらせていてもらうだけもらってしまった。次回お会いしたときに。m(_ _)m

前にもこんな失敗があって、２度目なのでダメだな。。。




[追記] うー。ちょっとだけ追記してみた。Enterprise WatchとINTERNET Watchから。

記事をざっと読むと、聞いた身として悩むところもあるが、この手の話は難しいからなぁ。

パネルディスカッションでの質問の中で岡村弁護士と小倉弁護士が情報漏洩について、岡村弁護士は内部からの情報漏洩的な視点で、下請けに対する監督云々については、請け負った先が監督できる範囲での作業だったりしたら、発注元の監督すべき範囲であり、発注元側が云々と。一方、小倉弁護士は情報漏洩の多くはWebサイトの運用構築での脆弱性で漏洩することが多く、その場合は発注元の監督下ではない事が多く、請け負い側自信に云々と。ケースバイケースで、違うのだけど、小倉弁護士からまともな弁護士は訴えるなら発注側と請け負い側の両方を訴えますよと言い、岡村弁護士もうなずいてた(^^;

正しく理解できてなさそうなところは云々で逃げておいた(爆

INTERNET Watch の記事でGoogleのキャッシュ削除について２人がふれていて、一方は消してくれいない、一方はすぐに消してくれた、と見解が違う。消してくれないという話はWEB110の吉川さんで、消してくれたという方は小倉弁護士。さらにパネルディスカッションでニフティって削除依頼に応じてくれないと西村さん(２ちゃんねる)が言ったら、小倉弁護士は消してくれると、そして、本人または本人の代理人ではないから？みたいな話から、最終的には弁護士に頼んでくださいと(^^;

ここで司会が、ニフティの法務部で講演した鈴木さんからコメントをもらえばよいのに。ただ、鈴木さんからの別件のコメントで、それが真実かどうか判断や通信の秘密も絡むため難しいようだ。然るべき的とこから話がきたら対応がしやすいというニュアンスだったかなぁ。

そもそもその別件というのは、自殺します的書き込みがあり、その対応のためログ等を開示請求についての話題であったため、一緒の話で論ずる内容ではないとは思うのだけど、あえて引用してみた。そうそう、そもそも自殺は刑事で取り扱えない(幇助や教唆とかは別なのかな)というのも難しくなってる要因みたい。

また、Enterprise WatchとINTERNET Watchの記事をちゃんと読んだり、何かから逃げたくなったら追記するかもしれん。

結局、風邪で逃げるどころじゃなくなった罠。



[追記]

2 帰って

飯食ったりしたら、ワタシはのどが痛い、相方は悪寒が、メッセは調子悪いと、なんともイカン事態に。

とりあえず、賞味期限がきれたかのような風邪薬を飲んでお茶をにごす(意味不明

3 [link] 国民生活審議会　個人情報保護部会

第7回(平成１６年３月１６日）を後でAdobe Reader入れて読もう。

ワタシの今日聞いた超いい加減な理解では、これをもとに内閣の基本方針が今月中にできて、主務官庁の指針へとつながる。

そいえば、セミナーのある方の質問に対する回答の中身一部で、厚生労働省のガイドラインあたりがでると、少しは企業での監視系な話も個人情報保護法と絡めた考えが進められるかもな感じとか。とはいっても、結局は事業者団体の指針が出ないとみたいなとか。

こっち方面って機会も逸したりして、スルーしてたから分からないことだらけ。

4 ５００円相当の金券

情報漏洩の対価がついに送られてきたとか。金券の画像付き。

これがまた、なんというか問題ありすぎです。

ちょっと笑ってしまった(苦笑

5 専門ライターが執筆・更新を代行するブログサービス(ITmedia)

意味わかんないですけど。。。

お名前 : コメント :

[ツッコミを入れる]

2004-03-25

1 続・「インターネットにおける個人情報保護と人権」セミナー

ITmediaで記事が多数掲載されたようです。

2 風邪

ひいたみたいで、昨日は半日お休みいただきました。本当はあと１日休むと万全になりそうだが、〆の仕事があるから仕方ない。

お名前 : コメント :

[ツッコミを入れる]

2004-03-26

1 [Book] TCP/IP ネットワーク Expert2


昨日本屋でフライングできないかなと、帰る前に立ち寄ったが見つからなかったのは内緒だ。

そして、今日も必ずあるだろうな書店で探しても見あたらないから、聞いてみたら、まだ箱詰めされた状態だったよ(汗

帰りながら電車でざっと目を通したところ、私的には中満さんのバックドアSAdoorのススメ＋そのちょっとした工夫や、k-squareさんのWindows関係の記事がおすすめ。

というか、k-squareさんの記事中にでてきた、Windowsでパーミッションの設定をするためのk-squareさん一押しっぽいSetACLと、イベントログから特定のイベントを検索するためのEventCombMTとか、便利かもーという感じでした。ちゃんと通して読むともっと発見がありそうだ。あー、言わずもがなアクセス探偵は最初に読みました(笑

ところで、次のバナーはオライリーから４月に発刊予定の「セキュアプログラミング 失敗から学ぶ設計・実装・運用・管理」でしょうか？(笑 検索してたらなぜかオーム社がひっかかった(笑

セキュアコード —— 原理と実践（仮）

Mark G. Graff、Kenneth Rvan Wyk　著
新井 悠、一瀬 小夜　訳
Ａ５　256頁　定価(本体3200円【税別】)　2004/04
ISBN　4-87311-175-7
本体価格は変更される場合があります。

2 リスクマネジメントシリーズ　第１回　『事例に学ぶ！これからの個人情報保護対策』(NACS東日本支部)

北岡弁護士が話すそうです。

第一部　高まる個人情報保有リスク
第二部　個人情報保護対策のための社内体制構築のポイント

3 日本版オープンソースライセンス

尾崎弁護士から、日医ORCAプロジェクトで作成したORCA版を、汎用にしたものを公開したそうです。

4 いろいろ

  • SNS Spiffy Reviews No.9
    • Successful Reproduction of SYM04-005 "Symantec Norton Internet Security and Norton AntiSpam Remote Access Vulnerability" on Japanese Environments
    • LACの新井さんが、日本語下環境で再現できたらしい。

5 なんか

日記に書き忘れてることが日々ありそうな気がするので、その時はコッソリ教えてください(^^; というか、４月からちょっとだけ仕事が変わるので、今年のような更新とは違うようになるかもしれず。

お名前 : コメント :

[ツッコミを入れる]

2004-03-27

1 PHP4.3.5

リリースしたようだ。中満さんとこから。

PHP 4.3.5 Release Announcementを見てざっと気づいたのは、

Fixed INI leak between Apache virtual hosts.

は、CAN-2004-0263

PHP 4.3.4 and earlier in Apache 1.x and 2.x (mod_php) can leak
global variables between virtual hosts that are handled by the
same Apache child process but have different settings,
which could allow remote attackers to obtain sensitive information.

のあたりかな。( Bug #25753(bugs.php.net) / PHP virtual host information disclosure(X-Force Database) )ついでに、

Bundled OpenSSL dlls on Win32 upgraded to 0.9.7c

の若干どうでもなレベルのこれについてはOpenSSL Security Advisory 17 March 2004あたり。

というか、PHPはFixedが脆弱な問題であったかどうかが, ChangeLogやRelease Announcementから判別が難しいからなえる。

2 SECURITY SUMMIT 2004

そういえば先日開催されたSECURITY SUMMIT 2004の模様(恐らく)が、ストリーミング配信されてます。

3 見出しの一件のメモ

4 六本木ヒルズ回転扉死亡事故(Y!ニュース)

会見がかなりアレだった気が。

2chでみかけたもの。http://news5.2ch.net/test/read.cgi/newsplus/1080370689/11

六本木キルビル問題分析
　│　　
　├→ 回転ドアが悪いよ派
　│　　├→ 自動ドアで十分だよ派　(自動ドア中心主義)
　│　　└→ 回転ドアを発明した欧米が悪いよ派　(潜在的反米主義)
　│
　├→ 三和シャッターが悪いよ派
　│　　├→ 技術がヘボイよ派　(技術絶対主義)
　│　　└→ 対策しろよ派　(結果主義)
　│
　├→ 森ビルが悪いよ派
　│　　├→ あんな危険なもの置くなよ派　(積極的保護主義)
　│　　├→ 事故あったのに対応ちゃんとしろよ派　(結果主義)
　│　　└→ 見てくれにこだわんな派　(実利主義)
　│
　├→ 親が悪いよ派
　│　　├→ 手を離すなよ派　(消極的保護主義)
　│　　└→ 子供をキルビルに連れてくなよ派　(選択的ヒキコモリ主義)
　│
　└→ 子供が悪いよ派
　　　　　├→ 頭から飛び込むのは自殺だよ派　(結果主義)
　　　　　└→ 防御柵をくぐるなよ派　(常識主義)

5 いろいろ

お名前 : コメント :

[ツッコミを入れる]

2004-03-29

1 現況

現在のところ、ある程度自由にコントロールのきく端末が会社でデスクトップな端末が1台で、ディスプレイに表示されている内容は見晴らしがよいなどなど、若干身動きがとりにくいので(笑、しばらく更新は不定期になるかもしれず。ということでメッセもログインしておらず。自宅のPCは体調不全で再インスコしたいまま、数ヶ月放置中だし。と、いろいろ面倒くさいなぁ。

とりあえず、ちょっと策を練ろう。

2 ウイルス

本日絶賛拡散中のウイルスに笑った。ZIPファイルを解凍したらアイコンは電子メールのアイコンでした。そして、そのファイル名が…

 message.eml                                                                                                    .scr

http://d.hatena.ne.jp/RIP/20040329#p2
http://d.hatena.ne.jp/talk/20040329#p2
まったくだ(笑

URLもクリックするなー
http://d.hatena.ne.jp/wakatono/20040329#p15

まとまってるとこ
http://d.hatena.ne.jp/rlyeh/20040329#1080555986
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/03.html#20040329__Netsky

MS01-020があたってない人は罰金。

手元にきたIFRAMEのやつの抜粋。書くまでもないが。

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META content="text/html; charset=iso-8859-1" http-equiv=Content-Type>
<META content="MSHTML 5.00.2920.0" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff><br>Mail Transaction Failed - This mail couldn't
be converted<br><br>------------- failed message -------------<br>
略
<br><br>Translated message has been attached.<br>

Or you can view the message at:<br><br>
<a href=cid:略 height=0 width=0>
www.略/inmail/略/mread.php?sessionid-29625</a>
<iframe
src=cid:略 height=0 width=0></iframe>
<DIV>&nbsp;</DIV></BODY></HTML>

3 Impress Internet Watch に掲載されたインタビュー記事について

A.D.200Xより。A.D.200XからINTERNET Watchの記事に関連した説明が４点なされています。INTERNET Watchから正式な回答があり次第さらに詳細を公表するとのこと。

4 [Microsoft]

5 いろいろ

6 PSX

第2弾アップグレードを見て、PSXでもいいかもと思ってきた。

お名前 : コメント :

[ツッコミを入れる]

2004-03-30

1 [link] CERIAS - Digital Forensics

後で見ようと思って、ずっとタブに残ったままなのでメモって終了にしておこう(汗

2 「ブラックエンジェルス」と自称する十代のイタリア人少年グループ

シスコ製品の脆弱性を攻撃するコード--伊の少年グループが公開(CNET)によると、「ブラックエンジェルス」と自称する十代のイタリア人少年グループがexploitを公開したらしい。雪藤？

ふと検索していたら、池袋慕情の漫画屋達の挽歌なんてとこに辿りつく。

お名前 : コメント :

[ツッコミを入れる]

2004-03-31

1 ICMPのフィルタリングの戯言

受け取るICMPを完全に破棄するようにした場合って問題は Path MTU Discovery の他にあるかしら。

ワタシのいい加減な知識だと、いまどきの一般ユーザだと、「ルータのブラックホール現象」を解決する (2/2)(ITmedia)と同じ状況だと思うんですよね。問題が起こったときには結局自分でMTUを設定しなければならないという感じかと。この手の情報にうといので、いまどきは違うのかもしれない。

ちなみにRFC2979のインターネットファイアウォールのふるまいとその要件とかにはICMP Destination Unreachable Fragmentation Neededはブロックしてはならないとある。ICMPのtype3 code4かな。とはいえ、ITmediaの記事にあるように一般ユーザが使ってるようなのはブロックしなくとも適切に処理できずにMTUを設定しないといけないという感じか。

勘違いしてそうな気もするので、間違いがあったら、なにとぞご指摘くださいm(_ _)m

告白するとワタシは自分のクライアントレベルではICMPは破棄にしちゃうことが多い。ただ、破棄しちゃうとイザ何かが起こったときに某かのテストや調査するときに、ICMPを破棄してることにより、某かのICMPのパケットが受け取れなくて、本来の状況を把握できなくなることがあるので要注意(^^;;;

今更な感もぬぐえないが、ICMPと言えばダイレクトブロードキャストとかでsmurfの問題とかあるので注意だったりもする。この手の話題でのサイトとしてnetscan.orgとか"smurf" IP サービス妨害攻撃をあげておこう。

関係ないけど、セキュリティホールmemo 2001.02.20で、ずいぶん昔に見た(当たり前だ)懐かしい掲示板を発見。まだあったのか。

2 Google Personalized Web Search

日本語だめっぽいですけど、かなり面白い感じ。

3 [Document] 「知っておきたい インターネットにおける 個人情報保護と人権安心して個人情報を取り扱うためには」

「インターネットにおける個人情報保護と人権」セミナーで配布された岡村弁護士が書いたという資料が公開されていた。プレゼンはまだっぽい。

4 いろいろ

5 書きたいこと

がいくつかあるけど、自宅でも更新する環境がイマイチなので、週末にでもと思ったり、思わなかったり…

お名前 : コメント :

[ツッコミを入れる]




2001|11|12|
2002|01|02|03|04|05|06|07|08|09|10|11|12|
2003|01|02|03|04|05|06|07|08|09|10|11|12|
2004|01|02|03|04|05|06|07|08|09|10|11|12|
2005|01|02|03|04|05|06|07|08|09|11|12|
2006|01|03|


トップ 最新 追記
This Diary is Running on tDiary.Net 2nd. Powered by fdiary.net.
Generated by tDiary version 3.2.1.20130320
Powered by Ruby version 2.0.0-p648