ハードディスクのパスワードロックはなぜ破られた？：データを守るためにできること（1）（1/3 ページ） 情報漏えい対策が注目される中、企業はどのようにデータを保護していくかの手法を模索し続けている状況ではないだろうか。本連載ではデータを保存するメディアの1つである「ハードディスク」がどのようにデータを守れるのかという点に着目する（編集部） ATAパスワード保護についての事実 コンピュータのハードディスクに保存したデータを保護する際、ATAパスワードを利用することが多いと思います。しかし多くの場合、悪意を持った攻撃者は簡単にパスワードロックを外すことができ、ドライブ上のすべてのデータにアクセスすることが可能になります。 個人、あるいは企業のコンピュータからの機密情報の盗難は、アメリカでも最も急増している犯罪の1つで、数え切れないほどの組織がノートPCから数百万件もの機密情報を盗まれ、データ盗

インターネット管理組織のICANNは、スパムサイトの登録に利用されることの多いドメイン登録業者（レジストラ）に是正を迫り、「場合によってはレジストラ認定を取り消すこともある」と警告したことを明らかにした。 これに先立ち、スパム対策プロジェクト「KnujOn」はスパムサイトとレジストラの関係を調べ、報告書を公表している。スパムメールで宣伝されている悪質サイトの90％はレジストラの20社で登録されていると指摘し、ワースト10のレジストラの社名を公開した。 ICANNはKnujOnが公表したレジストラの半分以上に対して既に警告書を送っており、残るレジストラについても警告書を送ったとしている。 ドメイン登録をめぐっては、WHOISの登録者情報を偽るケースが後を断たないことからICANNは、不正登録についての通報を受け付ける「Whois Data Problem Report System」（WDP

情報処理推進機構は27日、5月23日に発刊を公表した「情報セキュリティ白書 2008」から第II部「10大脅威 ますます進む『見えない化』」を抜粋したものを公開した。 情報セキュリティ白書2008 第II部 「10大脅威 ますます進む『見えない化』」は、情報処理推進機構に報告されたコンピュータウイルス・不正アクセス・脆弱性に関する情報や一般に公開された情報を基にまとめられたもの。「情報セキュリティ早期警戒パートナーシップ1」に参画する関係者のほか、情報セキュリティ分野における研究者、実務担当者など104 名から構成される「情報セキュリティ検討会」で、2007年に「印象が強かったもの」、「社会的影響が大きいもの」などの観点から投票を行い、10大脅威を選択・分析した上で、今後の対策をまとめた。10大脅威は以下の通り。 第1位 高まる「誘導型」攻撃の脅威 第2位 ウェブサイトを狙った攻撃の広まり

モスク襲撃テロで100名の死傷者を出した事件から1週間経った22日午後、クライストチャーチのHagley公園で犠牲者の追悼式が行われ、首相含め多くの人々が集まった。 武装警官が囲む中、90分に及ぶ追悼式では、黙祷の他、スピーチやオペラ歌手による歌、ハカダンスを通し、参加者達は涙をし、抱き合い、国の平和と人々の団結を誓った。黙祷の様子はテレビ中継された。追悼式主催のScott Esdaile氏によるとおよそ4万人が式へ参加したという。 【追加情報】 事件から2週間目の3月29日(金)の午前10時から、同じくHagley公園で、国家追悼式典が行われ、その模様は、オークランド、ウェリントン、ダニーデンやその他の地域にもライブ中継される予定で、クライストチャーチ以外の人々にも、その中継を通して参加するように呼びかけられております。 National Remembrance Service anno

米Appleのオンラインストアに見せかけて、ユーザーからクレジットカード番号などの情報をだまし取ろうとするフィッシング詐欺サイトが見つかった。セキュリティ企業のSunbelt Softwareがブログで伝えた。 Sunbeltは偽サイトのスクリーンショット掲載。偽サイトはAppleのロゴを使い、本物のAppleストアにそっくりなデザインを採用している。「Update Billing Information」（決済情報の更新）と称し、クレジットカード番号や氏名、住所、電話番号、社会保障番号、およびApple IDとパスワードを入力させるよう仕向けている。 AppleやMacユーザーを標的にした攻撃は昨年後半ごろから本格化し、Macに感染するトロイの木馬をWebサイトに仕掛けたり、Mac向けの偽セキュリティソフトを売り込む手口などが報告されている。 過去のセキュリティニュース一覧はこちら

朝日新聞によれば、知的財産戦略本部は著作権法においてフェアユース的規定を取り込む方針を決めたそうです。具体的には、「『著作権者の利益を不当に害さない』といった条件を付け、ユーザー側はその条件のもとで利用が許されることになりそうだ。」ということだそうです。 今年の当ブログの微妙な初夢ネタで、日本にもフェアユース制度導入みたいなことを書きましたが、それはまあこうはならんだろうなーという前提のもとに書いたわけですが、半年も経たないうちに風向きが変わってきたようです。 もし、本当にこのような日本版フェアユースが制定されれば、クリエイティブなパロディやMADがお墨付き（ただし、非営利目的の場合）ということになるでしょう。検索エンジンに関するもやもやもなくなります。もちろん、CDやDVDを丸ごと複製して配付したりするのはたとえ非営利でもNGです。 ただ、理念は良いのですが、問題は実装です。米国でフェア

動画共有サイト「YouTube」に連日アップロードされる「MAD動画」。いわゆる、正規の映像作品をユーザーが好き勝手に編集した“海賊版”とも言える動画である。特にアニメの分野ではMAD動画の製作が活発に行われており、「神MAD」と呼ばれる一部の人気動画の中には、100万件以上のアクセスを稼ぎ出す作品も少なくない。（作品例は以下より） 従来これらのMAD作品はすべて著作権を侵害した違法動画として強制削除の対象とされてきたが、エンターテイメント業界最大手の角川グループが画期的な試みを始めようとしている。今まで一概に削除対象としてきたMAD動画を個別に審査し、内容によっては「YouTube」への継続的な掲載を認めるどころか、広告を載せてMAD作者にも広告掲載料を還元すると発表したのだ。 参考： 『涼宮ハルヒの憂鬱』をテーマにした“神MAD”（1） 『涼宮ハルヒの憂鬱』をテーマにした“神MAD”（

DeNAは2008年5月16日，同社の「モバゲータウン」で使用しているフレームワーク「MobaSiF（Mobile Simple Framework)」をオープンソースとして公開した。モバゲータウンは会員1000万，月間6億PVの携帯向けSNS（ソーシャル・ネットワーキング）サービス。 MobaSiFはモバゲータウンで使われているフレームワークの共通部分を整理して修正したもの。開発言語にPerl，DBMSにMySQLを使用している。 ・機能として，URLディスパッチャ，端末認証およびログイン，テンプレート処理，絵文字処理などの機能を提供する。 対応携帯電話はドコモのFOMA 90x/70x，auのWIN，ソフトバンクの3GC。稼働環境はCentOS 4.x/5.x(i386)，Apache 1.3.x，MySQL 5.0.x，perl 5.8.x，fastcgi 2.4.x。 MobaSi

World’s Best Collection Of Data Science Resources Are you a 16-year-old hooked on pills trying to build your brain muscles? Please see your local doctor or a therapist. However, if you’re interested in learning data science from the top instructors around the world, you’ve come to the right place. Study through a pre-planned curriculum designed to help you fast-track your Data Science career and l