Linuxを狙うワーム「Lupper」（別名「Plupii」）について，米McAfeeと米Symantecがそれぞれ米国時間11月6日にセキュリティ情報を公開した。Webサーバーのセキュリティ・ホールを悪用して感染を広げる。McAfee社による危険度の評価は「低」。 同ワームは，脆弱なPHP/CGIスクリプトをホスティングするWebサーバーに侵入する。悪質なhttpリクエストを送りつけ，手当たり次第にWebサーバーに攻撃を仕掛ける。特定のURLで脆弱なスクリプトを実行するWebサーバーを見つけると，自身の複製をインストールして実行する。 感染したサーバーが形成するネットワークは，分散型サービス拒否（DDoS）攻撃に利用される。ワームはWebサーバー上に保存してある電子メール・アドレスなどを収集するほか，外部から送られてくるコマンドを受け取るためにUDPポート7222あるいは7111を開こう

マイクロソフトは11月8日，Windowsに関するセキュリティ情報を1件公表した。細工が施された画像を含むWebページやファイルを開くだけで，悪質なプログラム（例えばウイルス）を実行させられるような危険なセキュリティ・ホールが含まれる。最大深刻度は最悪の「緊急」。対策は更新プログラム（修正パッチ）の適用。「Microsoft Update」などから適用できる。影響を受けるのはWindows 2000／XP／Server 2003。Windows 98／98 SE／Meは影響を受けない。 今回公開されたセキュリティ情報は「Graphics Rendering Engine の脆弱性によりコードが実行される可能性がある (896424) (MS05-053)」。当初の予定どおり，公開されたのはこの1件だけ（関連記事）。このセキュリティ情報には以下の3種類のセキュリティ・ホールが含まれる。 （1

Windows XP　知らないと怖い「プロの常識」（第3回） 暗号化ファイル・システムを使うとWindows Updateができなくなる ■その道のプロしか知らない，知らずにいるとあとで怖い思いをする「常識」を紹介する集中連載の第3回。 ■今回は，「暗号化ファイル・システムのトラブル対策」「パソコン盗難には無防備なNTFSアクセス権」「設定した覚えのないGuestアカウントが有効になる」——などの話題を取り上げる。 暗号化ファイル・システムを使うと Windows Updateができなくなる Windows XPが標準で備える暗号化ファイル・システム（EFS）機能は，便利である半面，利用方法を間違えると様々なトラブルを引き起こすことをご存じだろうか。特に注意しなければいけないのは，「暗号化していい場所」と「暗号化してはいけない場所」があることだ。 もし，「暗号化してはいけない場所」を暗号化

VA Linux Systems Japan(VAリナックス)は11月8日，メール・サーバー向けSPAM対策ソフト「SMTPGuard」をオープンソース・ソフトウエアとして公開した。IPアドレス，MAIL FROM，RCPT TO，送信回数などの情報によりSPAMかどうかを判断し受信拒否や応答を遅らせる，管理者へ警告メールを送信するなどの対処を行う。 SMTPGuardは，すでに100万アカウント規模の国内の国内のISP（インターネット・サービス・プロバイダ）に採用されているという。 SMTPGuardは，FlexGuard Projectのページからダウンロードできる。

11月8日，日経Linux主催による事例研究セミナー「IT投資 成功の方程式」が開催された。東京スター銀行や富士通，日立製作所，早稲田大学，日本IBM，ノベル，米SpikeSourceがLinuxやオープンソース・ソフトウエアの事例などを講演した。 「新しいことをやりたい会社にとってオープンソースは武器」 基調講演に登壇した東京スター銀行 ヴァイスプレジデント ITグループ システム企画チームリーダー 岩渕重人氏は「常識を覆せ！ 東京スター銀行の新たな挑戦」と題して講演した。 同行では，2002年に稼働した「営業社員インセンティブ集計システム」で，Linux，Apache，Tomcatを採用したのを皮切りに「ローン債権管理サブシステム」，イントラネットのポータル・サイト「StarGate」，タッド・バッジCEOのBlog，社内業務のパフォーマンスを可視化するシステム「B3 Smart」でオ

半年ほど前のことである。筆者はプライベートで，ある友人と会話をしていた。 「えー，どうしてそんなところ行ったの？」。都内の某コンサル会社に勤務する彼は，半分不思議そうで，半分心配そうな顔をしていた。彼は続ける。「もう終わってるじゃん。大変そうだね。大丈夫なの？」。 実は筆者は，この日の少し前に，現在所属する日経Linux編集部に異動したばかりだった。上の発言は，新しい職場を伝えたときの彼の最初の反応である。説明するまでもないと思うが，「終わっている」というのは，筆者自身のキャリアのことではなく，Linuxのことである。 彼の専門はITだが，アプリケーションやネット・ビジネスにかなり近く，OSやサーバーなどインフラに近い領域の動向にはあまり詳しくない。それでも，彼の頭の中には，「Linuxはピークを過ぎて，これからどんどん廃れていくもの」というイメージができ上がっているというわけだ。 正直，