タグ

2008年9月22日のブックマーク (9件)

  • カミンスキー氏が発表したDNSアタック手法と対策例 ― @IT

    カミンスキー氏が発表したDNSアタック手法と対策例:DNSキャッシュポイズニングの影響と対策(前編)(1/4 ページ) 2008年7月に公開されたDNSキャッシュポイズニングの脆弱性。DNSの仕様に深く関係するこの手法に対して、エンジニアはどのように対策を打つべきでしょうか。この脆弱性の質的な問題と対策、そして私たちが考えなくてはならないセキュリティの心構えなど、2回に分けてお送りします(編集部) ※ご注意 記事に掲載した行為を自身の管理下にないネットワーク、コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークや

    カミンスキー氏が発表したDNSアタック手法と対策例 ― @IT
  • KDDI小野寺氏、スマートフォンの一般販売やiPhone動向を語る

    17日、KDDIは定例社長会見を開催した。同社代表取締役社長兼会長の小野寺正氏からは、「じぶん銀行」口座数が10万件に達し計画通りに推移していること、WiMAX事業開始に向けて活動するUQコミュニケーションズが横浜市内に第1号基地局を開設したことが案内されたが、特に大きな発表はなく、会見は報道陣からの質疑に応える形で進められた。 ■ 「スマートフォン、個人向け販売やるだろう」 KDDI小野寺社長 KDDIでは11日、HTC製のスマートフォン「E30HT」を2009年春に発売すると発表した。発表時点では法人向けの販売となっていたが、質疑応答で個人市場への投入について尋ねられた小野寺氏は「何も決定していないが、おそらく個人向けにも販売されると思う。料金プランについてはさまざまな考え方があるだろうが、この点については何も決定していない。一方、個人向けスマートフォンはどれほどの市場性があるのかとい

    no_ri
    no_ri 2008/09/22
    解約してよかったと思う
  • 痛いニュース(ノ∀`):暴行の動機は中国人留学生の“ファックユー” 大阪ミナミのクラブで傷害致死→懲役6年へ

    1 名前:ちゅら ◆CHURa3Ewlc @ちゅらφ ★ 投稿日:2008/09/21(日) 18:08:02 ID:???0 大阪・ミナミのクラブで今年3月、和歌山大大学院生の中国人留学生、石小寧さん=当時(26)=をワインの空き瓶で殴り死亡させ、傷害致死罪に問われた自動車販売業、大須賀隆被告(24)。 店内には知人女性2人がいた。しばらくすると、見知らぬ石さんが知人女性に声をかけ、腰に手を回すなどしたため、大須賀被告は女性が嫌がっていると思い、石さんに近づいて注意、口論となった。そのままつかみ合いになって殴り合いに。友人や店員が仲裁に入り、いったんは収まった。 しかし、石さんはその後、席に戻っていた大須賀被告に向かって握り拳の中指を1立てた。 “ファックユー”だ。特に欧米では最も侮辱的なしぐさとされ、大須賀被告も「挑発された」 と立腹した。しばらくは我慢したが、同じしぐ

    no_ri
    no_ri 2008/09/22
    6年は長いだろ
  • 「IT製品、ソースコード開示せよ」…中国が外国企業に要求へ : 経済ニュース : マネー・経済 : YOMIURI ONLINE(読売新聞)

    中国政府が外国企業に対し、デジタル家電などの中核となる製品情報を中国当局に開示するよう命じる新制度を2009年5月から導入する方針であることが18日わかった。 対象はICカードやデジタル複写機のほか、薄型テレビなども含まれる可能性がある。開示を拒否すれば、その製品の対中輸出や中国での現地生産、販売が一切禁止される。企業の知的財産が中国企業に流出するおそれがあるほか、デジタル機器の暗号技術中国側に筒抜けとなる安全保障上の懸念もある。経済産業省や米通商代表部(USTR)などは制度の撤回を強く求める構えで、深刻な通商問題に発展する可能性がある。 中国は、新制度を「ITセキュリティー製品の強制認証制度」と呼んでいる。具体的には、対象となる製品について、デジタル家電などを制御するソフトウエアの設計図である「ソースコード」の開示を外国企業に強制する。対象製品は、開示されたソースコードに基づく試験と認

    no_ri
    no_ri 2008/09/22
    ヤる気満々です。
  • 手のひらサイズの「世界最小 x86 PC」 Fit-PC Slim - Engadget Japanese

    California's age verification bill for app stores and operating systems takes another step forwardThe Digital Age Assurance Act will now go to Governor Gavin Newsom. Roblox hit with wrongful death lawsuit following a teen player's suicideAccording to The New York Times, a mother has taken legal action against Roblox and Discord for their alleged involvement in her son's death.

    手のひらサイズの「世界最小 x86 PC」 Fit-PC Slim - Engadget Japanese
  • なぜiPhone 3Gにはリアルタイムナビ機能がないの? - builder by ZDNet Japan

    ライバル同士がタッグを組む理由 マイクロソフトとヴイエムウェアが連携し パブリッククラウドへの移行を支援 ビジネスの推進には必須! ZDNet×マイクロソフトが贈る特別企画 今、必要な戦略的セキュリティとガバナンス データ活用は次のステージへ トラディショナルからモダンへ進化するBI 未来への挑戦の成功はデータとともにある ものづくり現場の情報セキュリティ インダストリー4.0は製造業の変革期 工場のデジタル化によるリスクへの対応 大学、研究機関、製造業など いま目覚ましい躍進ぶりを見せるデルのHPC その背景と選ばれる理由にせまる クラウドネイティブの実現 モダンインフラの構築・運用の課題解決へ コンテナの可能性を広げるVMware Tanzu ITインフラ運用からの解放 HCI+JP1による統合運用による負荷激減で 次世代IT部門への役割変革へ一歩前進 セキュリティモデルは変わった!

    なぜiPhone 3Gにはリアルタイムナビ機能がないの? - builder by ZDNet Japan
    no_ri
    no_ri 2008/09/22
    ナビタイムがない理由?
  • 売春窟に生まれついて→未来を写した子どもたち - 映画評論家町山智浩アメリカ日記

    3年前からブログやラジオや雑誌で何度も紹介したり、各映画会社に「配給してよ」とDVDを押し付けたりして回ってきたアカデミー長編ドキュメンタリー部門受賞作『売春窟に生まれついて』ですが、 やっと、やっと、『未来を写した子どもたち』の邦題で11月から日公開されることになりました。 http://www.mirai-kodomo.net こういう映画がなかなか公開されなくて、ケータイ小説映画とかアキモトコー映画とか手塚治虫や黒澤明の墓泥棒みたいな百害あって一利なし映画ばかりが劇場を支配している日映画界現状ってなー。 もうひとつ。 『未来を写した子どもたち』とは直接、何も関係ないけどさ、ムカつくから言わせてくれ。 この映画はアカデミー賞まで獲ってるし、アメリカではDVDまで出てるのに、配給会社が決まるまで、日映画評論家は誰一人として話題にしなかった。 文芸評論家だったら、普通、芥川賞受賞

    売春窟に生まれついて→未来を写した子どもたち - 映画評論家町山智浩アメリカ日記
    no_ri
    no_ri 2008/09/22
    評論家の実名を挙げてくれるとうれしい
  • 全日空のCIO、搭乗システム障害について会見、「担当者の会話が不十分だったためのごく初歩的なミス」と反省の弁

    全日空幹部は2008年9月18日会見を開き、14日に発生したシステム不具合の原因を公表し反省を語った。払い戻しなど直接的な損失額は、全日空グループ全体で2億円。 原因は、既報されているように、チェックイン端末を管理するサーバー内の暗号化機能の有効期限の設定ミスによるもの。今回のトラブルについて、同社のCIO(最高情報責任者)である上席執行役員の佐藤透IT推進室長は、2点を挙げた。 1点目は、初動の対応のまずさ。発生当初、データセンターのシステムやネットワークに異常が無いことを確認したあと、北九州空港内の端末に問題があると勘違いして、現地の保守要員に修理を依頼していた。「ローカルな障害だと認識してしまい、(主要空港である)羽田は大丈夫かという発想がなかった」(佐藤室長)と話す。 2点目は、暗号化認証機能ソフトの有効期限切れを見逃した担当者の確認ミスについてである。「有効期限切れを2回防げるチ

    全日空のCIO、搭乗システム障害について会見、「担当者の会話が不十分だったためのごく初歩的なミス」と反省の弁
    no_ri
    no_ri 2008/09/22
    根本的にわかってない
  • 第1回 限界迎えるRADIUSプロトコル:ITpro

    パケットに含められる情報量に制限があるなど,現在主流の認証プロトコルRADIUSは限界を迎え始めています。そこで,RADIUSの欠点を補いつつRADIUSの良さを残したプロトコルとして生まれたのが「Diameter」です。 パソコンを使っているといろいろな場所でユーザー名とパスワードによる認証を求められます。例えば,会員制のサイトにアクセスするとき,VPNクライアント・ソフトを使ってリモート・アクセスをするとき,家庭のブロードバンド・ルーターをインターネット接続事業者(ISP)の網につなぐときなどです。こうした認証の背後でほとんどといっていいほど稼働しているのがRADIUS(Remote Authentication Dial In User Service)という仕組みです。認証のほか,使用してよいサービスを知らせる機能,利用時間のロギングの機能などを持ちます。 ところが,RADIUSに

    第1回 限界迎えるRADIUSプロトコル:ITpro