今日の記事ネタ

Linux+WINE+IE = Windows正規版?

Linux + WINE + IE 環境が Microsoft の WGA (Windows Genuine Advantage) 認証を通過し、正規の Windows として WGA で Protect されたファイルをダウンロードできたそうです。

いつも思うのだが、こんな事にチャレンジする気概のある方が本物のハッカーなんだろうなぁ

ウェブ・アプリケーションを快適に動かす新手法『AJAX』
さも新しい事のように書いてあるが、どれも既存の技術(というかむしろ古い)を利用した物です。
気合と根性を入れればこんな事出来ちゃうんだぞ!っていう事だと思う。
でも、ajaxは実はコードを書くのがとても大変らしい。

米でスパイウェアを使った大規模な個人情報盗難が発覚–FBIが調査へ
ありそうで有った事。

初心らしきもの

\"Note\"
本棚の整理をしていたら、社会人1年生時代のノートを発見。
新人研修を経て、最初に配属された部署に関連するちょこっとした勉強の記録が書いてあって、今読み返しても結構楽しかったりする。
ヤング率とか硫化水素とか調べてるし俺:-D

新人研修を通過して半年近く会社に居たとしても、まだ学生気分が抜けない。だからこそ勉強する姿勢が持てたのかもしれない。
学生時代は何気にその集団の中ではデキる子だった私は社会人になってもその気分を引きずっていた。井の中の蛙だとすら気がつかない自分を先輩方は心配してくれていた。
今も昔と変わらず周りに迷惑かけまくっているけど、こつこつとお勉強ノートを作っていた初心を思い出せて、ふと前向きになれた気がした今日この頃です。

それにしても、字の汚さは進歩してねぇな:evil:

今日の記事ネタ

羽田空港停電 人為ミスも

2日は、工事のため午前9時ごろから監視装置の電源が切られていたということです。作業が終わって電源が入れられた時、バッテリーが作動していることを示す表示が出たということですが、監視室の職員は工事の影響による誤った表示と思い込んでいたということです。

ダメダメです。:-?
人の振りみて自分の行いを直しましょう。

ハンズフリーの欠陥突き、車載Bluetoothに侵入の可能性

その理由は、多くのメーカーが接続に必要なパスキーとして、0000などの、よくある数字配列を使っているため。

確かに・・:roll:


国内ネット銀を狙うスパイウエア 自宅パソコンで乱数パスワード使っても被害

ジャパンネット銀行の顧客が被害に遭ったのが、なぜ衝撃的かというと、同行が「乱数パスワード」の仕組みを導入しているからだ。顧客に「IDカード」と呼ぶ、16個の数を記載したカードを送付しておき、利用のたびに、どの数をパスワードにするかを指定する。毎回パスワードが異なるため、一度や二度、キー入力情報や通信データを盗み見られても、不正振り込みにつながる危険性は低いとされていた。そのような考えから、アイワイバンク銀行、三井住友銀行、UFJ 銀行なども同様の仕組みを採用していた。

乱数カードつ使っていようと、そのアルゴリズムが解析されてしまうと駄目な訳で。
ただ本当にどのような手法を使ったのか気になる所です。一般的にワンタイムパスワードは機密性が高いと考えられるのですが。

IE 7.0の技術仕様が不便を招く 互換性を取るか,業界標準を取るか

簡潔に言うと,Microsoftは今後も独自の道を歩み続けるだろうし,Microsoftはこれからも非標準のWeb技術を使用するたくさんの開発者をサポートし続けなくてはならない。その理由とは,IEをWeb標準に完全に準拠させたら,既存のIEに特化したWebサイトの半数以上で問題が発生する ――ということが起きかねないためだ。Microsoftはかなり長期にわたってIEの開発を中止していたので,Web開発はすっかり停滞してしまっている。

勝者が官軍な世界もあるわけで、MSはそれを狙っているのだろうか。
ちなみに、本サイトはアンチIEです。(笑)

Snort 2.4 Officially Released
日本 Snort ユーザ会(Japan Snort Users Group)の更新はまだのようです。

最小の費用で最大のリスク対策効果をあげる勘所 リスクマネジメントを導入すれば、コストは下がる
リスクマネジメントは責任者が腹をくくらないと十分な成果を生み出し難い。そこに判断がどうしてもつきまとうからだと思う。

JPRSがDNSサーバの不適切な管理による危険性解消のための取り組みを開始

その一環として、まずは、不適切なDNSサーバ設定について調査を行い、該当する登録者や指定事業者の方々に対し、当該DNSサーバの登録削除など、適切なDNSサーバ運用のためのお願いを行うことにしたものです。

ccTLD管理会社としては、是非やるべきだと思う。というか、世の中のTLD管理がどうも甘く感じるなー。

アップル新型マウス発表 – Mighty Mouse

アップルがとうとう新型マウスを発表しました。
左右のクリック検知用の静電容量センサー、360度スクロールボール、そしなんと!

ボタンをクリックしたりスクロールボールを回転したりすると、Mighty Mouseに搭載された小型スピーカーから効果音が鳴ります。

マウスにスピーカー要るのか!?:roll:
でも是非現物を見たいですねー:-D 衝動買いの確率95%:idea:

今日の記事ネタ

電子マネーや会員証など、au携帯電話に向けた「EZ FeliCa」サービス

交通関連サービス、電子マネー、会員証といった各種サービスを今年9月より提供する。

電子認証/決済 戦国時代突入でしょうか。
あっちこっちにある会員証とかをまとめてほしいとは思いますねー

新型3Lエンジン搭載したメルセデス・ベンツのスポーツカー
某氏がまた買い替えると面白いのだが。

誹ぼう中傷サイトから企業/商品ブランドを守るサービス、アイレップ

ブランドプロテクションサービスでは、同社の検索エンジン最適化(SEO)技術などを利用し、企業/商品ブランド単位で検索結果の最適化を図る。これにより、誤りのある情報や、企業の意図しない情報を掲載するWebサイトを消費者の目に触れないようにするという。

SEOはマルチポストやらなんやらで良いイメージがないです。実は中立的に見えて、中立ではないサーチエンジンですが、こんな商売が横行すると、サーチエンジンの提供側としても面白くないのでは?
ま、最も面白くないのは操作された検索結果を見る羽目になるユーザでしょうが。

羽田空港管制塔の電源ダウン 一時発着見合わせ
テレビの報道によれば、何らかの原因で商用電圧が低下してUPSがバッテリー給電状態となったのだが、バッテリー給電に気づかず、放電終了を迎えてしまったっと。
NHKニュースより:

2日昼前、東京の羽田空港で管制塔が入っている建物が停電しレーダーなどが使えなくなったトラブルは、停電が起きる50分前に電圧が低下して非常用のバッテリーが作動していたのに気づかず、他の電力系統への切り替えが行われないままバッテリーが消耗してしまったためとわりました。

気になるのは3点

  • なぜ電圧低下に誰も気がつかないか?→不足電圧継電器はなかったのか?
  • なぜUPSの動作に気がつかなかったのか?→停電信号でなく、電圧低下信号の重要性を見逃したか?メンテ不良か?
  • なぜ自動で非常用発電機が起動しなかったのか?→電源の冗長構成が古いタイプであったのか?設計段階の見落とし?

ビルメンテ業者は大変だ:-o
しかし、一歩間違えれば大惨事の可能性もあった。ぜひ改善して頂きたい物です。

追記:
他のサイトのコメントを見ていると、「手動/自動」切り替えを手動のまま放置したのでは?といっった感じの憶測があります。
そうだとしたら、、かなり初歩的なトンデモミスですね。たしかにやりかねないけど・・・:roll:

今日の記事ネタ

たまった物をどばっと(なんかエロイ)

KDDI、パワードコムを買収か
電力系最大手の足回り屋さん。赤字幅も多分最大級。さてどうなるやら。

楽天の個人情報流出は284件に拡大
「カード番号、メールアドレスは店舗に出さない」、楽天が対策

セキュアなシステムへの移行をねらって2005年2月からの導入が進んでいたが、その途中で今回の漏洩事件が起こった。

つまりヤバいとうすうす判っていたのだな。
ぜひ店舗にR-Card plus対応かどうかの表示を義務づけて頂きたいです。

日本HPとIIJグループが協業,RFID実用化に向けた実用環境を構築
さすがパイオニア。新しい物好きですね。今後は RFID vs Felica (仕組みの呼名と規格の違いはあるが)のような構図に発展するのでしょうか。

日本SGIがLinux検証施設開設,Itanium2サーバーをコミュニティに無償で開放
似た様な仕組みを誰か沖縄に作ってくれませんかねー。
例えばインキュベート施設に回線とサーバ置いてOSS団体限定で貸出すとか。

ホテル宿泊者は要注意–テレビを介したハッキング方法が明らかに
利便性とセキュリティはやはり相反する物なのか。

レビログ::マップス::メイドカフェマップ
Google Mapでメイドカフェマップ
あ、ヤバい。嗜好がばれる:hammer: