日本のWebセキュリティの中で間違いなく大きな地歩を占めていた ソースチェッカーオンラインさんが、8/3をもってサポートの打ち切りを宣言、新たな道へ歩むことになったようです。
いつもご利用のみなさまへ 重大なお知らせ
まだWebのセキュリティなどというものが全く考慮されていない頃から、セキュリティチェッカのサイトを立ち上げられ、その啓蒙に勤めたことは巨大な功績だと確信しています。
これまでほんとうにありがとうございました。
BGP経路ハイジャックについて考える
一番の被害者はハイジャックされた「ISP Aのユーザー」であり、回復させたいのは「ISP Aのユーザー」と「ISP A自身」です。
「ISP A」以外の人とは通信できなくなるわけですから当然ですよね。直接的被害者ととらえることができるわけです。
ところがハイジャックしているのは「ISP D」、ハイジャックされているのは「ISP B」、影響を受けているのは「ISP Cのユーザー」と「ISP Aのユーザー」であって「ISP A」がどんなに前述のBGP経路ハイジャック対策をしたとしても全く意味がないんですよね。そもそも「ISP A」内部ではなんの問題も起こってませんし。自分自身での対策は自分自身のユーザーやサービスを守ることはできないんですね。なのでいろんな対策案に違和感を感じるわけです。
［BGP経路ハイジャック］誤った経路に導く，難しい根本対策の徹底
BGPの仕様では該当経路が複数ある場合，プレフィックス値が大きい方を優先するのが原則。2008年2月の事件では，よりプレフィックス値が大きいパキスタン・テレコミニケーションの経路情報が優先された
本来の経路：
259.65.153.0/22は AS65537にあります
イリーガルな経路：
259.65.153.0/24は AS77777にあります
※どちらも存在しない IP/ASです
この場合 BGPでは プレフィックスが大きい (/22 より /24)を優先してしまい、経路の誤謬（ハイジャック）が生じてしまいます。
どうでもいいんですが、Pre-fixって「接頭詞」ですよね？
ここで言うプレフィクスとは、特定のルートがカバーしているネットワークアドレスの塊（一群）のことを指します。ルーティングプロトコルでは通常 CIDR( /24とかのサブネット表記 RFC 1519)で表記するのが一般的になっています。
という問題の解決のために・・・
これはJPNICが運用する経路情報データベース・サービス「JPIRR」と，Telecom-ISAC Japanの運営する経路ハイジャック検知サーバー「経路奉行」を連携させたものだ
ナニソノそのネーミングセンスは・・・
参照：
IP hijacking
参照：
BGP 最大プレフィクス機能の設定
参考；
経路ハイジャックの検知・回復・予防に関する研究開発
# 研究期間
平成１８年度から平成２１年度
# 研究機関
ＮＴＴコミュニケーションズ株式会社（代表研究機関）
日本電信電話株式会社
# 所要経費
平成２０年度予算額 １７６百万円
平成１９年度予算額 １８０百万円
平成１８年度予算額 ２００百万円
# 研究成果
― !?
なるほど・・そういうことですか・・
広島原爆忌（広島平和記念日）
※間違っても原爆記念日なんて言ってはいけません。
----------
[PATCH]
Apple security updates (日本語)
About the security content of Security Update 2009-003 / Mac OS X v10.5.8
相変わらずいっぱいありますね・・
Security Update 2009-003 / Mac OS X v10.5.8
| bzip2 |  CVE-2008-1372 |
| アプリケーションの強制終了 | |
| CFNetwork | CVE-2009-1723 *Reserved* |
| リダイレクト後、正しくないURLの表示 | |
| ColorSync | CVE-2009-1726 *Reserved* |
| アプリケーションの強制終了、もしくはリモートコード実行の可能性 | |
| CoreTypes | CVE-2009-1727 *Reserved* |
| 悪意のあるJavaScript実行の可能性 | |
| CoreTypes | CVE-2009-1727 *Reserved* |
| スクリーンセーバーがシステムをロックしている最中に物理アクセスできる可能性 | |
| Image RAW | CVE-2009-1728 *Reserved* |
| アプリケーションの強制終了、もしくはリモートコード実行の可能性 | |
| ImageIO | CVE-2009-1722CVE-2009-1721CVE-2009-1720CVE-2009-2188 *Reserved* |
| アプリケーションの強制終了、もしくはリモートコード実行の可能性 | |
| Kernel | CVE-2009-1235 |
| ローカル権限の委譲 | |
| launchd | CVE-2009-2190 *Reserved* |
| DOS | |
| Login Window | CVE-2009-2191 *Reserved* |
| アプリケーションの強制終了、もしくはリモートコード実行の可能性 | |
| MobileMe | CVE-2009-2192 *Reserved* |
| ローカルのログイン情報がサインアウト後も再使用される可能性 | |
| Networking | CVE-2009-2193 *Reserved* |
| アプリケーションの強制終了、もしくはリモートコード実行の可能性 | |
| Networking | CVE-2009-2194 |
| DOS | |
| XQuery | CVE-2008-0674 *Reserved* |
| リモートコード実行の可能性 | |
Mac OS X 10.5.8 Update
Apple warns of Mac attack risk via image files
FreeNAS におけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性FreeNAS におけるクロスサイトスクリプティングの脆弱性
FreeNAS
MS09-029のスプーラーの件と MS09-034 & MS09-035の更新
Internet Explorer 用の累積的なセキュリティ更新プログラムEmbedded OpenType フォント エンジンの脆弱性により、リモートでコードが実行される[MS09-029] Embedded OpenType フォント エンジンの脆弱性により、リモートでコードが実行されるPlugins compromised in SquirrelMail's web server hack
コンピュータウイルス・不正アクセスの届出状況[7月分]について今年も危険な“夏季休暇”，休む前にパッチ適用を徹底しよう 
Flash in the Formula!
無線LANのWPAをわずか数秒から数十秒で突破する新しい攻撃方法が登場、早期にWPA2に移行する必要あり
Mozilla Storeが一時閉鎖 ユーザー情報流出かMozilla shuts online store after security breachウイルス対策ソフトの評価は「検出率」だけで十分か？ 
Java 6 update 19Apple QuickTime 7.5.6
Adobe AIR 1.5.3.9130Shockwave Player 11.5.6.606
Thunderbird 3.0.4
O
OOo 3.2
RealPlayer SP1.1.2(12.0.0.641) 
Skype 4.2.0.155
Pidgin 2.6.6
Wordpress 2.9.2
WireShark 1.2.7 |
 |
 |
 |
 |
BEFORE BURNER
I love Steven Ballmer!
KILL Acrobat JavaScript
Firefox 3.6.3
Chrome 4.1.249.1045
Opera 10.51
Secunia PSI
2010.05.31
2010.06.30
焼却炉