Diaries

FreeBSD特集らしいので，久しぶりに『Software Design』(技術評論社, 2011年10月号)を購入した…

『三菱重にサイバー攻撃、８０台感染…防衛関連も』(読売新聞)，外部からサーバーなどに侵入され、情報を抜き取られていた痕跡も見つかり、同社は標的型攻撃によるスパイ行為の可能性が高いとして警察当局に届け出た。日本の防衛産業を狙ったサイバー攻撃の一端が明らかになるのは初めて。

シェーバーの替え刃を買いに行ったつもりだったが，替え刃の値段が本体価格とあまり違わないのでPhilips PT7351を購入してきた… リンクはPT725． ↩︎

『サンドボックスは効果あり！Acrobat Xでは攻撃激減』(ASCII.jp)，Acrobat Xでは、保護された領域においてアプリケーションの動作を限定させるサンドボックスを導入している。Acrobat Xの最新版の10.1では、WebブラウザやAcrobat XでPDFを開いた場合、「保護されたビュー」という読み取り専用モードで表示し、「すべての機能を有効にする」というボタンを押すことで編集が可能になる（Adobe Reader Xでは「保護モード」として10から実装済み）。また、埋め込まれたマルウェアを動作させないよう、添付ファイルも開けない仕様となっている。この効果もあり、発売以来Acrobat Xへのゼロデイ攻撃は発見されていないとのこと。

PortsのApache22が2.2.21になったので更新した．"Changes with Apache 2.2.21"(Apache HTTP Server Project), *) Fix a regression introduced by the CVE-2011-3192 byterange fix in 2.2.20. PR 51748.ということなので，CVE-2011-3192対応でリリースされた2.2.20でエンバグしたものの修正も入っているらしい…