SecuLog

■japan.linux.com: OpenSSLがFIPS認定を取得

オープンソースなソフトウェアを前提としていないFIPS認定にOpenSSLを乗っけてきたというのは、非常な努力の成果なんでしょうねぇ。

組織と資金確保の困難さは、企業の比ではないだろうし。

seculogger による 12:39 午前 の書き込み
コメント(2) | トラックバック(2) | Translate (en)

■オーバレイ構築ツールキット Overlay Weaver

Tomo’s HotLineより。

なんだか面白そう。

seculogger による 03:16 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■EnterpriseWatch: NEC、机の横に設置可能な静音・省スペースラックサーバー

サーバーをフル搭載（最大7台）した場合の動作音量を約40dBと図書館並みの静かさを実現しているのが特長。

これは静かだなぁ。

seculogger による 06:17 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■PC Watch: Intelの次世代プラットフォーム“Santa Rosa”

具体的には、従来からサポートされているRAID 0/1に加えて、外付けHDDなど常にノートPCに接続されていないデバイスに対して、HDDの中身をRAID 1のようにクローンできる「Clone-N-Go」、HDDや光学ドライブへのバックアップ機能、ドッキングステーションやeSATAなど外部のシリアルATA HDDも利用することが可能になる。

ほぅ。まだだいぶ先のことですが、何気に便利な機能が付くようになるようで。

seculogger による 12:43 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■高木浩光＠自宅の日記: ぜひ買いたいこの一冊（脆弱性コードレビュー練習用その1）

で、そういう本のAmazonの書評なんかを見てみると、概ね好評だったりするから始末が悪いってとこなんでしょうかね。

この手の入門書のレビューを目に付く範囲で眺めてみましたが、セキュリティを意識した観点でのレビューというのは、ほとんど見当たりませんねぇ。こういうレビューもあったりするので、皆無というわけではないですが。

seculogger による 02:25 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■沖ソフトウェア: Cygwinで行こう - Life with Cygwin

沖ソフトってこんなコンテンツを公開してたのですね。知らなかった。

更新記録を見ると、他にもいろいろあるようで。

seculogger による 07:41 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ふと本屋で見かけて懐かしくなったのでメモ

そういえば、凧型百二十面体とか、高校生の頃遊びでいくつも作ってたよなぁ。折り紙ではなかったけど。

	タイトル	多面体の折紙―正多面体・準正多面体およびその双対
	著者	川村 みゆき
	出版社	日本評論社
	価格	￥ 3,045
	ページ数	207
	メディア	単行本（ソフトカバー）
	更新日時: 0000-00-00 00:00:00 ()

	タイトル	オリガミクス〈1〉幾何図形折り紙
	著者	芳賀 和夫
	出版社	日本評論社
	価格	￥ 2,940
	ページ数	153
	メディア	単行本（ソフトカバー）
	更新日時: 0000-00-00 00:00:00 ()

	タイトル	オリガミクス〈2〉紙を折ったら、数学が見えた
	著者	芳賀 和夫
	出版社	日本評論社
	価格	￥ 2,940
	ページ数	155
	メディア	単行本
	更新日時: 0000-00-00 00:00:00 ()

seculogger による 06:59 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■Enterprise Watch: ディスクとテープのギャップを埋めるMAIDテクノロジ

ちょっと用語の調べ物で。

• The Case for Massive Arrays of Idle Disks (MAID) （PDF）

seculogger による 04:26 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■日本のセキュリティチームの Blog: セキュリティニュースレター、大幅増量

また、今回のニュースレターのリニューアルに際して、かなり前にやってた "奥天の！セキュリティ川柳道場" を、再開いたします。

道場復活おめでとうございます(^o^)。

そういえば、と思ってバックナンバーをざっと見渡してみたんですが、これまでのものってITPro/Enterpriseユーザ向けで、Consumer向けのネタが少なかったかもしれないですね。話題の配分としては、そちら方面が増強されたほうがよいだろうし、そういう方向なのかなぁと推察。

セキュリティニュースレターの話で言えば、近々配信メールにS/MIME署名が付くようになるようで。他方面への普及のきっかけになるのか、こちらも注目しておきたいところ。

• マイクロソフトPressPass: 情報セキュリティの理解を促進するため、セキュリティ ニュース レターをリニューアル

seculogger による 05:55 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■ITmedia: ファウンドリーネットワークス、Snortと連携した侵入検知／防止機能を提供

この手の記事メモは久々かなぁ。

• Foundry Networks: ファウンドリーネットワークス、ネットワーク環境全体を網羅したリアルタイムの侵入検知・防止ソリューションを発表

トラフィック分析と侵入検知の組み合わせは、随分前からみっきーさんとか園田さんがねたにされてたところかと思いますが、そろそろそういう製品が投入され出してきてる感じなんですかねぇ。

関連（1/12追記）:

Snort-users-jp経由の情報で。こういう検証をされている方もいらっしゃるんですね。

• sFlow によるネットワークトラフィック監視システムの提案（PDF）
• IDSの入力としてのsFlow（PDF）

seculogger による 04:59 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■IPA: コンピュータウイルス・不正アクセスの届出状況[12月分および2005年年間]について

右ストレートK.O.？（ｗ

seculogger による 08:15 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■透明ケースのHDD

• Western Digital: WD Raptor X

実用性はないんだけど、買っちゃうんだろうなぁ。

seculogger による 07:23 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■GbE化

うちのネットワークもGbEの機材が増えてきたのと、ストレージ周りの実験環境構築のために、内部ネットワークをGbE化することに。しかし、SNMP, 802.1X付きのGbEスイッチもえらく安くなっている。

	タイトル	SWP-0412G 16ポート ギガビットインテリジェントスイッチ
	著者
	出版社	プラネックスコミュニケーションズ
	価格	66,616
	ページ数	0
	メディア	エレクトロニクス
	更新日時: 0000-00-00 00:00:00 ()

昨日設置してみたところ、予想はしていたがやたらとファンの音がうるさい。やっぱりラック設置場所を冷蔵庫と置き換えたほうがよさそう。

10/100, SNMP, 802.1X, 8ポートものだと23k～28kぐらいか。

	タイトル	SWP-0008F 8ポート インテリジェントスイッチ
	著者
	出版社	プラネックスコミュニケーションズ
	価格	23,138
	ページ数	0
	メディア	エレクトロニクス
	更新日時: 0000-00-00 00:00:00 ()

	タイトル	BS-2108M インテリジェントスイッチHUB 8ポートモデル
	著者
	出版社	バッファロー
	価格	28,637
	ページ数	0
	メディア	エレクトロニクス
	更新日時: 0000-00-00 00:00:00 ()

行見出しがおかしいのは、NP_ISBNつかってるからなので気にしないように（ｗ。

seculogger による 01:02 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)

■PortableApps.com

USBメモリやHDDに入れて持ち歩けるように調整された各種アプリケーション（portable app）に関するポータル、かな。

OpenOfficeにもPortable版が出来てるんですね。英語版だけみたいだけど。

seculogger による 06:33 午前 の書き込み
コメントなし | トラックバック(1) | Translate (en)

■SecuriTeam Blogs: Interview: Ilfak Guilfanov

WMF 0 day騒動の中で、Unofficial WMF patchを作成されたIlfak Guilfanov氏に対するインタビューが掲載されています。（from /.: Interview with Ilfak Guilfanov (WMF Patch Hero)）

関連:

• Security now!: Transcript of Episode #21 - The Windows MetaFile (WMF) Vulnerability

関連(1/12追記)

• CNET: マイクロソフトを出し抜いた話題のロシア人開発者

seculogger による 06:00 午前 の書き込み
コメントなし | トラックバック(0) | Translate (en)