2010年1月31日のブックマーク (6件)

  • 「脆弱性」という思考停止 | おごちゃんの雑文

    FFFTPが危ないらしいぞ。 フリーFTPソフト『FFFTP』に、8080系のマルウェア感染と同時にID・パスワードを取得される危険性があるそうです これ読んで、「うわ。FFFTP消さなきゃ」とか思った奴。はっきり言ってやろう、お前は馬鹿だ。 何が馬鹿だって? 「マルウェア」の類があったら危険なものを、今まさに何の疑問もなく使っていて、FFFTPだけを悪者にしているからだ。確かにこの問題だけを見れば、FFFTPはヤバい。でも、そのヤバいものを消したところでたいした解決にならない。 「マルウェアの類があったら危険なもの」の代表は、ウェブブラウザだ。だから、FFFTPだけ消して安心してウェブを見ていたら、何の対策も立てたことにならない。FFFTPを消すんだったら、まずウェブブラウザを消せよwww ウェブブラウザはパスワードを保存してくれる。ウェブブラウザに限らず、パスワードを保存するソフトは例

    cepheid
    cepheid 2010/01/31
    平文(もしくは簡単な解析)でパスワードがすぐ読めるのはどう考えても脆弱性だし、バグだろ。過去のubuntuもそれやって、バグ認定してたな。http://bit.ly/d94E1F
  • にょろぷにらん | FFFTPパスワード漏れ対処版作ってみた

    えーっと,すいません.さくらのレンタルサーバでアクセスログONにしていたことを忘れてディスクが容量不足になって肝心の記事が消えました.(最後にコメント入れてくれた人,消えちゃいました.ごめんなさい) FFFTPの対策パッチです. その前に,FFFTPを入れているだけで危ないと誤解している人がいるようなので ライフハッカーのFFFTPに関する誤報 この文章を普通に読めば、ffftpには「マルウェア感染する」と「ID・パスワード・ホスト先の情報を抜かれる」の2つの危険性がある多くの人が思うことだろう。「および」でつながっているのだから当然だ。つまりffftpを使っているとマルウェアに感染するのだ、と。 しかしこれは間違いであり、それもかなり初歩的な間違い、日語の言い回しの解釈の間違いなのだ。 あと,何となく怖いからやっぱり乗り換えようと思っている人は,こちらも 10 FTP Clients

    cepheid
    cepheid 2010/01/31
    SSL非対応など色々と時代遅れなのに、中途半端な改良してまでFFFTPを使う必要性ってあるんだろうか・・。
  • 「FFFTP」のパスワードが“Gumblar”ウイルスにより抜き取られる問題が発生

    cepheid
    cepheid 2010/01/31
    レジストリに保存するとしても、ID/パスワードは暗号化して保存すればいいだけの話。やっぱりFFFTPの脆弱性。
  • asahi.com(朝日新聞社):東京五輪招致委、電通に債権放棄要請 不足分の6億円 - 社会

    2016年夏季五輪の招致に失敗した東京五輪招致委員会(会長・石原慎太郎都知事)が、PR事業などを委託した大手広告会社の電通に、未払いの約6億円の債権放棄を求めていることがわかった。民間からの寄付が予定を下回ったためで、電通が債権放棄に応じなければ招致委は赤字決算となる。  五輪招致の活動費は総計150億円。都の招致部は都税75億円を、NPO法人の招致委は都税25億円と民間資金50億円を使う計画だった。  招致活動終了後に招致委が会計作業を進めた結果、都税分25億円の事業は収支が合ったが、民間資金分は約49億円の支出に対し、収入は民間からの寄付などの約43億円にとどまった。不足の約6億円について「債権放棄を頼めるのは最大の支払先の電通しかない」と判断したという。招致関係者は「債権放棄は難しいだろうが、応じてくれなければ赤字は確実」と話す。招致委が赤字決算でも、都は都税での追加補助はしない考

    cepheid
    cepheid 2010/01/31
    何億も払ってしょっぼい5分のプロモ映像作ってもらったんだっけ?衰退国の日本に五輪なんか来るわけないのに、何やってんだか。
  • ドコモ、iPad用「SIMカード」販売へ : 経済ニュース : マネー・経済 : YOMIURI ONLINE(読売新聞)

    NTTドコモが、米アップルの新型情報端末「iPad(アイパッド)」の日での発売に合わせ、「SIMカード」単体での販売を検討していることが30日、明らかになった。 今後、海外で一般的なように、通信会社と携帯端末を利用者が自由に選ぶことができるきっかけになる可能性もある。 国内の大手通信会社がSIMカードを単体で販売するのは初めて。ドコモは、アイパッド利用者の通信需要の取り込みを狙う。 アイパッドは、電子書籍ゲームなどのコンテンツ(情報内容)を無線LANや携帯電話の通信機能を使って入手する仕組みだ。携帯電話の通信機能を使う機種は「SIMフリー」の仕様で、SIMカードを別途購入する必要がある。ドコモは、この機種が発売される6月以降に合わせてSIMカードを販売する方向だ。 アイパッド向けSIMカードは、携帯電話用の半分程度の大きさで、携帯電話との互換性はない。だが、米グーグルもSIMカードを利

    cepheid
    cepheid 2010/01/31
    既にiPhone持ってる人は、iPhoneでテザリングすればWiFiでインターネット接続ができるので新規契約する必要はないと思う。
  • “米企業化”が皮肉な結果に トヨタ改修対象700万台 (1/2ページ) - MSN産経ニュース

    米国部品メーカーから調達したアクセルペダルの欠陥を指摘されたトヨタ自動車のリコール(回収・無償修理)問題で、自主改修を合わせた改修対象車が700万台以上となり、昨年のトヨタの世界販売台数(698万台)を上回ることが30日、分かった。1980年代の日米自動車摩擦を機に始まった日系自動車メーカーの米国生産だが、現地調達の部品を増やして「米企業」として溶け込もうとした方針が、皮肉な結果を生んだ面もありそうだ。 一連の不具合問題では、アクセルペダルが戻りにくくなる可能性から米国で約230万台、カナダで約27万台、中国で約7万5千台をリコール。トヨタが29日発表した欧州分(最大180万台)を含めると、計450万台に迫る。欧州でのリコール対象車は、2005年2月から今年1月に製造されたカローラやヤリス、RAV4などだ。 これとは別に、ペダルがフロアマットに引っかかって暴走する恐れがあるとして北米で取り

    cepheid
    cepheid 2010/01/31
    さすが産経、「米製部品を使ったせいで不良品になった」と考えているらしい。日本じゃ単にトヨタの政治力でリコール防いでいるというのは有名なんじゃないのか。