OS運用記録8月1
2008 年 8 月 1 日 anchor IPv6入れっぱなしで公衆無線LANなんかに接続するとMACアドレスバレバレとな？ 高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定をというエントリに注目。 詳細はリンク先を見ていただくとして、IPv6を稼働しているモバイルをIPv6サポートの公衆無線LAN、リファレンス会場の無線LANなどにつないでいると、IPバレバレで、必然的にMACアドレスもバレてしまうということらしい。 MACアドレスがバレると何がまずいかというと、最近ではMACアドレスで使用者を特定できるMACアドレスwhoisのような検索サービスも有ったりして、その使用者のヤサなんかも特定できてしまうことがある。 ヤサがわかって、IPアドレスもMACアドレスもわかってしまうと、いろいろとセキュリティリスクがでてくる
高木浩光＠自宅の日記 - MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を
■ MacユーザはIPv6を切るかnet.inet6.ip6.use_tempaddr=1の設定を Mac OS Xの初期設定の危険性 私の周囲に物理的に近づくことのできる人は、私が使っているノート型コンピュータの無線LANインターフェイスのMACアドレス*1を知ることができる。たとえば、セミナー等で私が講演している会場に来れば、講演中に私が無線LANのスイッチを切り忘れていたなら、無線LANのパケットを傍受することで私のMACアドレスを知るだろう*2。それだけでは他の人のアドレスと混じって区別できないだろうが、別の場所で再び同じことをすれば、両方に存在したものが私のMACアドレスだ。 これはもう隠しようがないので、先に自ら暴露してしまおう。「00:1f:5b:d1:ec:bd」は私のMACアドレスだ（図1）。 これを暴露するのはリスクのある行為であり、お薦め出来ない。また、仮に他人のMA
7月24から26日までの２泊３日、女房と北海道へ行って来た。北海道といっても移動したのはホテル近隣と小樽だけなのだが…。 ともあれ昨年の京都に続き今回も女房がすべてを取り仕切ってくれたので私はそれに従うだけという大名旅行だったが、相変わらず問題なのは私の足腰が弱っていることだ。しかしこうした機会を逃せば女房との旅行がいつまで可能か分からないことでもあり、喜んで支度をした次第…。 ■１日目 札幌とか小樽というと「いいなあ」と言われる方も多いかもしれない。確かに観光地として知らない方はいらっしゃらないと思うが、個人的には良い思い出ばかりではない土地でもあるので正直複雑な気持ちでもあった。 それは現役時代、札幌に支店を設けていたことでもあり月に１度は札幌の地を踏んでいたし、数々の楽しくも嬉しい思い出もある反面、ビジネスを含めて辛い思い出も多かったからだ。 さて、まずは住居のある多摩地域から羽田へ
ClamAv(v. 0.93)へのバージョンアップに関わる追加措置 – Yama's Memorandum
May 1, 2008 – 12:53 pm 前々回のエントリーでClamAvのバージョンアップについての記事を書いた。ここで、ClamAvの仕様がかなり変更されており、これに伴って実施したコンフィギュレーションファイルの書き換え作業について記録した。書き換え作業終了した後、logwatchをみると、ClamAvのログにあらわれていたWarning Errorはなくなったものの、Amavisにエラーが発生した。その原因を調べたところ、Amavis-newとClamAvとの間の通信に問題が発生していることがわかり、対応措置をとった。 今回発生したAmavis関連のエラーのlogwatch上のエラーは次のようなものだった（下記は、一部省略）： ——————— amavis Begin ———————— 1 messages checked and passed. **Unmatched Ent
フリーなMac OS X用ウイルスチェッカー「ClamXav 1.1.0」 | パソコン | マイコミジャーナル
フリーのMac OS X用ウイルスチェッカー最新版「ClamXav 1.1.0」がリリースされた。動作環境はMac OS X 10.4以降、10.5 (Leopard) にも対応する。ユニバーサルバイナリとして提供され、PowerPC / Intel の両アーキテクチャ上でネイティブの速度で動作可能。 今回のリリースでは、オープンソースのウイルス検出エンジン「ClamAV」をアップデート、最新バージョンのv0.92に更新した。フォルダ内容の変更を監視するプログラム「ClamXav Sentry」は全面的に書き換えられ、Mac OS X 10.4以降にかぎりサブフォルダの監視が可能になったほか、スキャンログに日時が記録されるようになった。システムのメッセージを通知するフリーウェア「Growl」もサポート、イベント発生時はポップアップ画面で知らせることができる。 フリーなMac OS X用ウイ
ClamAV と ClamXav: 第八回 clamav-update プロジェクト
このシリーズの最終回は、我田引水ですが clamav-update プロジェクトで配布している各種ソフトウェアを使って ClamAV と ClamXav を使って Mac OS X のウィルス対策を充実させる話しです。Linux や FreeBSD でも使えます。 clamav-update プロジェクトとは clamav-update プロジェクトは Mac OS X を始めとする UNIX 系 OS で私が ClamAV をよりよく使うために作成したソフトウェア配布そしてサポートするために SourceForge.jp でホスティングしているプロジェクトです。 開発プロジェクトは「SourceForge.jp: Project Info - clamav-update」にあり、ダウンロードなどはそちらで行います。 常に最新版を使う ウィルス対策で最も重要なことの一つはウィルスデータベー
僕は見ていた : ClamXavSentry って clamd も使えるんですね
さっき ClamXavSentry をなんとなく再起動してみて知りました。ClamXavSentry って clamd も使えるんですね。 ClamXavSentry というのは Mac OS X Server にも採用されている UNIX 系のウィルススキャナー Clam AntiVirus(以後 ClamAV) をエンジンにした Mac OS X アプリ ClamXav のヘルパーアプリです。ClamXavSentry が ClamXav のフォルダー監視機能を担っています。 さっきなんとなく ClamXavSentry を再起動してみたらコンソールに次のように出てきました。 この clamdscan というのは ClamAV のスキャン機能をデーモンと言う一種の常駐アプリにした clamd を使ってスキャンするコマンドです。もう一つ ClamAV には clamscan というコマン
MOONGIFT: » 本当は怖い家庭の無線LAN「KisMAC」:オープンソースを毎日紹介
FONが徐々に増えてきたように感じている。ミーティングの前に少し調べておくと、その付近で幾つか無線LANのスポットがあることが分かる。と同時にその付近に他の無線LANの信号が確認できる。 WEPを使って暗号化を行っているので安心と思っていないだろうか。個人的にはANY接続にする意味はないと思うのだが、意外とSSIDが拾えるスポットは数多い。付近の無線アクセスポイントを知るためのツールがこれだ。 今回紹介するオープンソース・ソフトウェアはKisMAC、無線アクセスポイント詮索ソフトウェアだ。 KisMACは指定した無線LANを使って、周囲のアクセスポイントを探査、表示できる。SSIDや暗号化の種類、BSSID、シグナルの強さ、ベンダー、チャンネルといった情報を一覧表示できる。 ほかにもGPSによる位置情報取得や、それらをマッピングする機能もある。一見しただけではお役立ちユーティリティという感
アップルMac OS X「Leopard」に施される11種類のセキュリティ機能とは
Appleでは10月26日のMac OS X「Leopard」一般向け発売に先立って各種のプレビューページを開設しており、そのページの1つでは新しいセキュリティ機能が詳細に解説されている。Apple（本社：カリフォルニア州クパティーノ）のプレビューでは、Leopardを「Tiger」よりも堅牢なものにするための11種類のセキュリティ強化について説明されている。 ライブラリのランダム化：これは極めて重要な機能だ。この機能を支えているのはアドレス空間レイアウトのランダム化（ASLR）という技術であり、重要なデータ領域をランダムに配置するものだ。これによってマルウェアの作者はバッファオーバーフローやマルウェアの不正実行のターゲットとするメモリアドレスを予測することができなくなる。「Windows Vista」にはASLRが搭載されている。 サンドボックステスト：サンドボックス化によってシステム全
MOONGIFT: » PDFのパスワードを破る「PDFCrack」:オープンソースを毎日紹介
ビジネスの場でPDFはごく当たり前に使われている。その中には秘密にしておきたい書類として、パスワードで保護しているものもあるだろう。 幾つもの書類をやり取りしている内にパスワードを忘れてしまったらどうしよう。そんな時に役立つのがこれだ。 今回紹介するオープンソース・ソフトウェアはPDFCrack、PDFのパスワードクラッカーだ。 PDFCrackは英数字のパスワードに対応したクラッキングソフトウェアで、総当たり式（ブルートフォース）にパスワードを調べていく。なので十分に長いパスワードの場合はそれなりに時間がかかる。辞書ファイルを指定すればそこから調べる事もできるようだ。 調べる能力としてはPCの性能にもよるだろうが、50万ワード/秒くらいのようだ。それでも5桁以上になると時間がかかる（単純計算で6桁の場合、全て総当たりすると32時間：a〜z + A〜Z + 0〜9の6乗）。だが、最低長さを
Macのセキュリティフリーソフトは、有りますか？
Mac OS XのFirewallソフト ・Norton Personal Firewall 3.0 (市販ソフト) http://www.symantec.com/sabu/nis/npf_mac/ (米国) http://www.symantec.com/region/jp/products/npf_m … (日本) ・NetBarrier (市販ソフト) http://www.intego.com/netbarrier/home.asp (米国) 30日体験版(英語のみ 要フォーム入力) http://www.intego.com/demo/ (米国) ・ContentBarrier X 10.0 (市販ソフト) http://www.intego.com/contentbarrier/home.asp (米国) 30日体験版(英語のみ 要フォーム入力) http://www.int
【コラム】OS X ハッキング! (234) フリーなウイルスチェッカー「ClamAV」 | パソコン | マイコミジャーナル
この原稿を書いている途中に入ってきたニュースですが、OS Xの印刷システムにも採用されているCUPSが、Appleによって買収されたようです。ライセンスに変更はないので、今後も他のPC-UNIXで使えるのでしょうが……新機能はまずOS Xで提供されるのでしょうね、きっと。 さて、今回はウイルスチェッカー「ClamAV」について。先日HDDをトバして以来、保全というか保守全般に関し多少神経質になっている事情から、HDDのモニタリングやバックアップソフトを試すだけでは飽きたらず、ウイルスチェッカーにまで範囲を広げたことによる。 OS Xとウイルスについて考える 今回のお題であるClamAVについて説明する前に、OS Xとウイルスについて考えてみたい。 まずは現在の状況について。メーカー製Windows PCには必ずといっていいほどウイルス対策ソフトがバンドルされているのに対し、Macに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://platz.jp/howto/clamav.html
http://homepage.mac.com/yuji_okamura/iblog/iSawIt/C957330442/E20060416034804/index.html
My wonderful living
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20060423055554/index.html
サービス終了のお知らせ
http://homepage.mac.com/nojiri/macosx/tips_etc2.html