[B! security] blackjapanのブックマーク

YouTubeの怪---99万9999人目で20万円当選：記事の芽

最近は家に帰ると、お笑い好きの弟と「YouTube」に投稿された、素人が作ったオモシロ動画を見て楽しんだりしています。先日も、いつものようにYouTubeを見ようとしたら、普段何もないスペースに突然英語で「You are the 999,999th visitor:Congratulations you Won!（あなたは99万9999人目の訪問者です。おめでとうございます、あなたは賞品を獲得しました！）」というメッセージが出てきました（写真1）。写真1　普段は空白のスペースに突如出現した「Congratulations!」のメッセージ懸賞系にはめっぽう縁のない私ですが、ようやく運がめぐってきたのかと喜び勇んで「Click here to claim」と書かれたボタンをクリックしかけたところで、ふと2つの疑問が沸き起こりました。一つは「YouTubeの訪問者ってまだ100万人に達して

blackjapan 2006/11/29

security

リンク

【インタビュー】BitDefender、人気の秘密は? - 技術立国を目指すルーマニア発のセキュリティソフト (1) Softwin設立から「BitDefender」誕生、現在まで | ネット | マイコミジャーナル

セキュリティソフトウェア「BitDefender」が、後発組ながらファンをつかんでいる。消費者向け小売店でナンバー1となったフランスをはじめ、欧州や米国などの市場で実績を上げているのだ。同ソフトウェアを開発・提供するのがルーマニアのソフトウェア企業Softwin。同社を創業したFlorin Talpes氏に強さの秘密を聞いた。 Florin Talpes氏。社員は現在1,000人以上おり、BitDefenderに300人、eラーニングに700人。eラーニング分野はルーマニアのほか、英語、ドイツ語圏などでも展開している --Softwin設立の経緯を教えてください。設立は1990年です。背景を説明すると、われわれの本拠地ルーマニアでは、1989年にこれまでの共産主義体制が崩壊しました。つまり、1990年は自由な資本主義の誕生の年となります。当時のメンバーは、研究者ばかりでした。私自身も数学

blackjapan 2006/11/29

security

リンク

「サニタイズ言うなキャンペーン」私の解釈

高木浩光さんの「サニタイズ言うなキャンペーン」という言葉自体はずいぶん前から存在したのだが、続・「サニタイズ言うなキャンペーン」とはにて高木さん自身がいくつも誤解の例を挙げているように、そしてまた最近も駄目な技術文書の見分け方その1にて「まだわからんのかね」と言われているように、「わかりにくい」概念なんだろうとは思う。そこで、僭越ながら、「サニタイズ言うなキャンペーン」について、私なりの解釈を書いてみようと思う。もっともこれが正解であるという保証はないのだが、間違っていたらどなたかツッコミいただけることを期待しています(_o_) そもそも何のせいで「エスケープ」しなければならないのかたとえば住所氏名を登録させるWebアプリケーションは珍しいものではないと思う。そこで、私が「Taro&Jiro's castle サウスポール」とかいう恥ずかしい名前のマンション(?)

blackjapan 2006/11/29

security

リンク

「攻撃者の“足跡”を探せ」---Windowsレジストリの解析方法：ITpro

自分の管理するシステムが不正アクセスされた場合には，影響範囲や原因を特定するために攻撃者の“痕跡”を調査する必要がある。対象システムがWindowsマシンであれば，レジストリの解析は不可欠。しかしながら通常のログ・ファイルと異なり，レジストリの調査は骨が折れる作業となる。そこで本稿では，不正アクセスを受けたシステムにおけるレジストリの解析方法をまとめた。なお，Windowsマシンにおける失われやすい情報（揮発性の高いデータ）の証拠保全については以前の記事でまとめているので，そちらを参照していただきたい。レジストリの分析は容易ではない Windowsマシンが不正アクセスを受けた場合には，通常，以下の3種類のファイルを調査することになる。（1）Windowsのイベント・ログ（2）各種アプリケーションのログ（3）レジストリ（1）と（2）については，通常の運用においても馴染みが深いので