2011

シェーバーの替え刃を買いに行ったつもりだったが，替え刃の値段が本体価格とあまり違わないのでPhilips PT7351を購入してきた… リンクはPT725． ↩︎

『サンドボックスは効果あり！Acrobat Xでは攻撃激減』(ASCII.jp)，Acrobat Xでは、保護された領域においてアプリケーションの動作を限定させるサンドボックスを導入している。Acrobat Xの最新版の10.1では、WebブラウザやAcrobat XでPDFを開いた場合、「保護されたビュー」という読み取り専用モードで表示し、「すべての機能を有効にする」というボタンを押すことで編集が可能になる（Adobe Reader Xでは「保護モード」として10から実装済み）。また、埋め込まれたマルウェアを動作させないよう、添付ファイルも開けない仕様となっている。この効果もあり、発売以来Acrobat Xへのゼロデイ攻撃は発見されていないとのこと。

PortsのApache22が2.2.21になったので更新した．"Changes with Apache 2.2.21"(Apache HTTP Server Project), *) Fix a regression introduced by the CVE-2011-3192 byterange fix in 2.2.20. PR 51748.ということなので，CVE-2011-3192対応でリリースされた2.2.20でエンバグしたものの修正も入っているらしい…

『ヒマワリ、セシウム除去に効果なし…農水省』(読売新聞)，実験は今年５月から福島県飯舘村などの農地計約７０アールで、〈１〉表土を削り取る〈２〉水でかくはんし、流す〈３〉表土と地中の土壌を入れ替える〈４〉ヒマワリなど植物に吸収させる——の４種で実施した。 このうち、最も効果が薄かったのが〈４〉で、５月に種をまき、８月に開花したヒマワリの場合、土壌１平方メートル当たり約１０７万ベクレル含まれていた放射性セシウムのうち、吸収できたのは約２０００分の１の５２０ベクレルにとどまった。

『マカフィー、「忍び寄るマルウェアの脅威 〜自動車システムのセキュリティに対する脅威の分析〜」レポートを発表』(McAfee)，これまで、複数の大学のセキュリティ研究者によって、自動車の電子部品に近づくことが可能であれば、その安全装置を乗っ取ることができることが実証されています。また、40 メートルまで読み取り可能な長距離読み取り装置を使用しRFID タグを追跡することで、自動車を追跡し、ドライバーの個人データを簡単に盗み出せることも明らかになっています。 (snip) 自動車メーカーは、ドライバーの利便性を高めるために、ネットワークに接続可能な機能やパッケージを次々と追加しており、車とスマートフォンやタブレットなどのインターネット接続デバイスの統合を進めています。その一方で、多くの場合、セキュリティは包括的に組み込まれているのではなく、後から付け足す形で導入されているのが実状です。