Sandbox

『サンドボックスは効果あり!Acrobat Xでは攻撃激減』(ASCII.jp), Acrobat Xでは、保護された領域においてアプリケーションの動作を限定させるサンドボックスを導入している。Acrobat Xの最新版の10.1では、WebブラウザやAcrobat XでPDFを開いた場合、「保護されたビュー」という読み取り専用モードで表示し、「すべての機能を有効にする」というボタンを押すことで編集が可能になる(Adobe Reader Xでは「保護モード」として10から実装済み)。また、埋め込まれたマルウェアを動作させないよう、添付ファイルも開けない仕様となっている。この効果もあり、発売以来Acrobat Xへのゼロデイ攻撃は発見されていないとのこと。

2011-09-16 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

Upated Apache HTTP Server to ver. 2.2.21

PortsのApache22が2.2.21になったので更新した."Changes with Apache 2.2.21"(Apache HTTP Server Project), *) Fix a regression introduced by the CVE-2011-3192 byterange fix in 2.2.20. PR 51748. ということなので,CVE-2011-3192対応でリリースされた2.2.20でエンバグしたものの修正も入っているらしい…

2011-09-15 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

ヒマワリのセシウム除去効果

『ヒマワリ、セシウム除去に効果なし…農水省』(読売新聞), 実験は今年5月から福島県飯舘村などの農地計約70アールで、〈1〉表土を削り取る〈2〉水でかくはんし、流す〈3〉表土と地中の土壌を入れ替える〈4〉ヒマワリなど植物に吸収させる——の4種で実施した。 このうち、最も効果が薄かったのが〈4〉で、5月に種をまき、8月に開花したヒマワリの場合、土壌1平方メートル当たり約107万ベクレル含まれていた放射性セシウムのうち、吸収できたのは約2000分の1の520ベクレルにとどまった。

2011-09-14 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

自動車システムのセキュリティ

『マカフィー、「忍び寄るマルウェアの脅威 〜自動車システムのセキュリティに対する脅威の分析〜」レポートを発表』(McAfee), これまで、複数の大学のセキュリティ研究者によって、自動車の電子部品に近づくことが可能であれば、その安全装置を乗っ取ることができることが実証されています。また、40 メートルまで読み取り可能な長距離読み取り装置を使用しRFID タグを追跡することで、自動車を追跡し、ドライバーの個人データを簡単に盗み出せることも明らかになっています。 (snip) 自動車メーカーは、ドライバーの利便性を高めるために、ネットワークに接続可能な機能やパッケージを次々と追加しており、車とスマートフォンやタブレットなどのインターネット接続デバイスの統合を進めています。その一方で、多くの場合、セキュリティは包括的に組み込まれているのではなく、後から付け足す形で導入されているのが実状です。

2011-09-14 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

海賊版DVD販売で損害賠償請求

『小遣い稼ぎのつもり…海賊版DVD販売、高い代償』(朝日新聞), インターネットオークションなどでアダルトDVDのコピー品を販売し、警察に摘発された人や店に対し、制作会社側が「著作権を侵害された」として高額の損害賠償を求めて提訴する動きが出てきた。 (snip) 秋田県の40代の消防職員は4月、制作会社3社から損害賠償請求を東京地裁に起こされた。賠償額は提訴時で約4700万円、後に約9千万円に増額された。

2011-09-13 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>