SecuLog

■MS: Windows 2000/2003 : 複数フォレストの考慮点のホワイト ペーパー

ダウンロードセンターにActive Directoryで複数フォレストを展開する際の検討事項がまとめられている資料がアップされている。

複数フォレストを考えなければいけないというのは相当大規模なケースだと思うので、あまり関係なさそうだけれど、なんかのときのためにメモ。

seculogger による 07:16 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ByteSphere's MIB Download Area

各社ネットワーク機器のSNMP MIBを検索・ダウンロードできるサイト。

見た感じデータ量が少ないので各社の配下のMIBが全部そろってるってものではなさそうだけど、主要なものをとりあえず調べるってときには使えそう。

seculogger による 06:28 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ビデオ予約しとかないとなー

• TV東京: 日経スペシャル「ガイアの夜明け」　６月２９日放送　第１１５回 あなたが盗まれる～個人情報流出を防げ～

tessyさんとこ経由。

seculogger による 05:15 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■US-CERT Channels

US-CERTも公式にRSSフィードを始めてるんですね。

ということで早速リーダにフィードを登録。

seculogger による 06:27 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■梅田望夫・英語で読むITトレンド: 雇用主と従業員のプライバシーをめぐる戦い

企業ネットワークにおける従業員モニタリングに関する話題が取り上げられてます。

seculogger による 05:45 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■はまもとさんの英語なWeblog

MSMVPのはまもとさんがはじめられたみたい。最初の記事はkawaさん・urityさんの手によるSnort用win-rpc.rulesの紹介。

自己研鑽しないとなぁ＞俺。

seculogger による 11:16 午前 の書き込み
コメント(2) | トラックバック(0) | Translate (en)

■DBMSのセキュリティは遅れている？

wakatono先生のところで、「DBMSのセキュリティ」として触れられているわけですが、ではということでDBMSのセキュリティ機能を解説しているドキュメントをちょっとみてみると...

seculogger による 04:29 午後 の書き込み
コメント(2) | トラックバック(1) | Translate (en)

■無線フリースポットに認証機能を提供する - Radiuz

Radiuzという、無線フリースポット向けに無償でRADIUSサービスを提供するコミュニティサービスが立ち上がっているらしい。WPA対応の無線LAN-APであればRadiuzコミュニティに参加させることが出来、コミュニティ参加者は各々のAP間でローミングも出来るようになるというもののよう。まだ良く見ていないけど、APを登録しないユーザについては個別に使用許可をし、APを供用しているユーザについては自動的に他の参加者のAPも使用できるようになるという感じかな。

ユーザの初期登録確認がメールアドレスの有効性確認だけなので、自前のAPをローミングに供用するのはちょっと勇気が要りそう。けど、似たようなモデルで初期登録を厳格化すれば、なかなか面白いコミュニティやサービスができそうではあるなぁ。

seculogger による 01:00 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■Google WebSearch と 検索向け AdSense

昨日辺りからGoogleのWebSearchの機能が拡張されて、広告表示のAdSenseアカウントと連動が可能になっているみたい。ということでうちのサイトの検索機能をNucleus付属機能からGoogleに切り替え。これで死蔵していたAdSenseアカウントも少しだけ浮かばれるかな（笑。もっともこのサイト程度のトラフィックでは広告料など望むべくも無いけど。

AdSense自体はずいぶん前から申し込んで、アカウントももらっていたんだけど、広告表示は結局見送っていた。理由はというと、このサイトがSSLを使っているから。

seculogger による 02:42 午後 の書き込み
コメント(2) | トラックバック(0) | Translate (en)

■勉強会

知らない間にいろんな勉強会が走り出してるんですね。この辺りの話題に関しては、周回遅れどころかいつの間にレースが始まっていたんだろう、というような感じですが。アクティブな方が多くて、いろんな意味ですごいなぁ、と思うことしきり。

ところで私は個人的には勉強会というとこんなの考えるなぁ、という妄想をしてみると、

• やってみたいなーとか思うのは、適当な洋書やSecurityDocs.comにあるようなドキュメントから興味のあるテーマのものを抜き出して、一回あたり10～20ページ程度のペースで勉強していくというもの。読解の勉強にもなるし。
• いきなりボリュームのある洋書とかにすると、継続して参加できないメンバーとかメンバーの入れ替わりがあるとつらそうな感じなので、ボリュームの少ない解説ドキュメントからはじめるのがよさそうではあるかな。
• 当然全員予習してくる前提。
• まず当番者が担当箇所の概要を解説。訳とかではなく要点を解説する。
• 参加メンバーでつっこみを入れたり、疑問点などを議論。
• 全員発言参加が前提で意見の多様性も欲しいなぁ、とか思うと、参加者数は5～10人程度か。これ以上でも以下でもうまくいかなそう。
• 多様性ってことでは、スキルレベルや専門分野はばらけててるのが良さげ。
• 隔週～月１ぐらいのペースで定期的に、継続して実施できるのが理想。でも忙しい人が大半だろうからそこまでは難しいのかねぇ。個人的には、休日しか無理だしなぁ。
• 一回あたりの時間は1時間半から長くても2時間ちょいぐらいかな。
• 場所は公共施設が借りられればベスト。でも無ければ、広めの喫茶店とか最悪飲み屋でも出来なくはないだろうな。実際そういう人たちも結構見かけるし。時間距離的には約1時間圏内の所で、という感じかな。

どうやら私は、ゼミ/輪講/少人数語学スクール（笑）形式って感じの勉強会ってものが良いと思っているみたいなんですけどね。wakatono先生ご提案のセキュばなのスタイルも近いものがあるかも知れません。ちょっと人数大目の勉強会が、そういう小グループの成果発表の場とかになるといいのかも。

seculogger による 05:48 午前 の書き込み
コメント(25) | トラックバック(0) | Translate (en)

■朝日: インターネット「自由に使わせている」半数　保護者調査

ご家庭にもネットワーク利用のモニタリングに関するガイドラインが必要なご時世に。

いや、家庭持ちぢゃないので、よくわかりませぬが。

seculogger による 12:55 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■毎日: メール盗み見ソフト出回る　対策装置効果なく

職場のネットワーク「社内ＬＡＮ」（ことば参照）内のパソコンから、不正に他人のメールを盗み見したり、パスワードを取得できる技術が開発され、この技術を使った複数のソフトが誰でも入手できる状況になっていることが１６日、分かった。

アホか、というかネタかいなこれは？これまでのMainichi INTERACTIVEの良い方の実績を全てどぶに捨てるかのような文章。一体、何年前の話しとんねん。。。

意味わかった上で敢えてこういう書き方をしているネタなら、さらにタチ悪い。日々まじめにネットワークセキュリティの分野で努力してこられている方の努力をなんと思っているのだろう。そういう人たちの努力を、あまりにも馬鹿にしすぎている。

seculogger による 07:07 午前 の書き込み
コメント(1) | トラックバック(0) | Translate (en)

■CNET: Symbian OS搭載電話機を標的にした初のワーム登場--Bluetooth接続で感染

F-Secureとかのが見やすいかな。

• F-Secure: Cabir

昨夜とか今朝のニュースでも盛んに報じられていますね。ポイントは、キャリアを介さない携帯電話同士のP2PなBluetoothネットワークで伝播・感染するというPoCのところですか。

国内販売機種では直接的に影響があるものはごく一部かと思うんですが、テレビ報道では携帯電話に感染する世界初のウィルスとして大々的に報じているので、もしかすると携帯電話会社の問い合わせ窓口はここ２、３日はちょっと大変かもしれないですね。お疲れ様です。

seculogger による 06:47 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■InfoSec News Blog

最近海外情報の収集が滞り気味なので、こういうのも巡回対象に。

代わりに日本語情報の巡回先は何個か減らそう。最近重複多いし。

seculogger による 06:24 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ターゲットは企業・組織から個人へ？

• ITmedia: 銀行口座不正アクセス、被害総額24億ドル――Gartner調査

その一方で、米国では企業等の組織における情報セキュリティ侵害による被害額は減少してきているという報告がある。

• CSI FBI Survey 2004 (PDF)

これをみると、犯罪者のターゲットは、よりリスクが少なく犯罪が成功しやすい個人をターゲットとする方向に移ってきているという印象を受けるのだけれど、どうだろう。

seculogger による 06:16 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)