201011

EoLが近いので自宅サーバのOSをFreeBSD 8.0から8.1-RELEASEに更新した．初めてfreebsd-update(8)のupgradeオプションを使ってみたが，"announcement“に書いてある手順で問題なく更新することができた…

“Wintersong"(Sarah McLachlan. Arista, 2006)を聴きたくなる季節…

『Amazon EC2 の新メニュー「クラスタ GPU インスタンス」でパスワードクラック』(/.-J)，この計算リソースを利用して今回試みられたのは、14 個の SHA1 ハッシュの値 (リスト) から元のパスワードを見つけ出す作業。結果、6 文字以内の短いパスワードによる 10 個のハッシュ値について元のパスワードを見つけ出すことに成功した、と報告されている。計算のために要した時間は 49 分、つまり利用料は 2 ドル 10 セントに収まっている。

『ネット犯罪は第3の変化期に — 2011年の動向予想』(ITmedia)，同社によると、マルウェア作者の動機は過去10年で注目を集めることから金銭稼ぎへと様変わりした。かつては「LoveLetter」「Melissa」などの大量メール送信型ワームが騒ぎになったが、現在では「Zeus」のようにユーザーが気付かないうちに侵入する「クライムウェア」が主流になっている。 その次の第3段階として浮上してきたのが、サイバースパイとサイバー破壊工作だという。いまだに第1段階1の認識の人が結構いるような感じがする… 注目集め． ↩︎

『ITセキュリティ分野の都市伝説を解明する』(Panda Security Japan ブログ)，3. MacやLinux、携帯電話プラットフォームのウイルスは存在しない: (snip) 実際には全プラットフォームに対するウイルスが存在しています。大きな違いは、Windows向けに作られたものと比較しての出回っている脅威の数です。 (snip) 6. 100％の安全とプライバシーについて: 100%の安全というものは存在しません。単にアンチウイルスをインストールしても100%保護される保証はありません。また実際にそれを保証しているアンチウイルスはありません。 (snip) セキュリティ企業は、まだ残念なことに悪者達の跡を追うレースを続けています。このことから、良いセキュリティ製品を入れることに加え、セキュリティに関する基本的な推奨事項に注意を払うことが望ましいことです。