タグ

winnyとセキュリティに関するTskkのブックマーク (5)

  • 高木浩光@自宅の日記 - ウイルス罪新設の刑法改正でWinny媒介型暴露ウイルスの被害を激減できる

    ■ ウイルス罪新設の刑法改正でWinny媒介型暴露ウイルスの被害を激減できる 昨日の日記(追記あり)では、ウイルスの放流元(つまり、おそらくはそのウイルスの作成者)を特定できるかを調べてみたが、実は、放流元が誰であるかということはあまり重要なことではない。なぜなら、国会に提出されている「不正指令電磁的記録等の罪」を新設する刑法改正案では、作者でなくても、他人に実行させる行為も作者と同等に処罰するものとしている(不正指令電磁的記録供用罪、3年以下の懲役又は50万円以下の罰金)からだ。 改正案の刑法 第19章の2 不正指令電磁的記録に関する罪 (不正指令電磁的記録作成等) 第168条の2 人の電子計算機における実行の用に供する目的で、次に掲げる電磁的記録その他の記録を作成し、又は提供した者は、三年以下の懲役又は五十万円以下の罰金に処する。 一 人が電子計算機を使用するに際してその意図に沿うべき

    Tskk
    Tskk 2008/02/05
    故意にウィルスを収集・拡散しているノードについて
  • 「見逃した番組を見られる」ファイル交換ソフトを使う大きな理由の1つに

    Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

    Tskk
    Tskk 2006/08/31
    音楽やソフトは無料だから。映像は便利だから。
  • 「Winny」の次は「Share」--毎日新聞、関係会社から6万5690人分の個人情報流出

    毎日新聞社は4月27日、関係会社「毎日開発センター」が運営していた会員組織「毎日フレンド」の会員約6万5000人分の個人情報が流出していたことを発表した。調査の結果、毎日開発センター社員の個人用パソコンに保存されていた会員名簿が、ウイルス感染によってPtoPソフト「Share」を介して流出した。 流出が確認された個人情報は、毎日フレンドの会員6万5690人の氏名、住所、電話番号、生年月日、趣味など。また、流出したファイルには毎日新聞東京社管内約2200件の店名、住所、電話番号などの販売店データも含まれていた。なお、毎日フレンドは2006年3月でサービスを終了しており、今回流出した会員情報は2005年10月時点のものであるという。 毎日新聞社や関係会社では、個人情報保護について内規を設け徹底しており、ファイル交換ソフトについても2006年春から使用を禁止していた。しかし、この社員は自宅の個

    「Winny」の次は「Share」--毎日新聞、関係会社から6万5690人分の個人情報流出
    Tskk
    Tskk 2006/04/28
    なぜウィルスそのものではなく感染媒体の名前で報道するのか?
  • 脆弱性関連情報取扱い:脆弱性関連情報の調査結果:IPA 独立行政法人 情報処理推進機構

    資料は、JVNで公表した「JVN#74294680:『Winny』におけるバッファオーバーフローの脆弱性」について解説するものです。 「Winny(ウィニー)」はインターネットを利用して、不特定多数のユーザ間でファイルを交換できるソフトウェアです。不特定多数の個人間で、サーバを介さずに、直接データのやり取りを行います。 「Winny」には通信処理にバッファオーバーフローの脆弱性があります。遠隔の第三者によるソフトウェアの動作停止の可能性があるのみならず、一般的に、バッファオーバーフローの脆弱性は、任意の命令を実行される可能性があります。 開発者による修正方法は公表されていませんので、回避方法は「Winny利用の中止」となります。 最新情報は、JVN#74294680 を参照してください。

  • 高木浩光@自宅の日記 - WinnyのDownフォルダをインターネットゾーンにする

    ■ WinnyのDownフォルダをインターネットゾーンにする いくつかの国々では、貧困層に薬物乱用が蔓延し、注射器の回し打ちで悪性の感染症が広がっているとき、無料で注射セットを配布するのが正義なのだという。 ニートにWinny乱用が蔓延し、Downフォルダのダブルクリックで悪性のトロイの被害が広がっているとき、私達にできることといえば、せめて安全なファイルの開き方だけは伝えていくことではないだろうか。どうしてもWinnyを使いたいならDownフォルダをインターネットゾーンにして使え、と。 Vector Softライブラリに、「ZoneFolder.VBS」というVBスクリプトのパッケージがある。 この中にある「インターネットフォルダ.VBS」を実行すると、作成するフォルダ名を入力するよう求められるので、できるだけランダムな名前を入力する。

    Tskk
    Tskk 2006/03/03
    キンタマウィルス等のトロイの木馬対策
  • 1