サーバ管理者日誌

なんとか.com

サーバ管理とそれ以外の日常を綴ります。 / メールはkei@nantoka.comまで。 / サイトポリシー

最新 今月の目次 指定日の日記 最近の日記 分野別一覧 予定 ToDo link RSS feed サーバ管理者のお部屋 メール [執筆者モード] [通常モード]

2005年04月20日(水) << 前の日記 | 次の日記 >>
これまでの04月20日 編集

■1 中国反日デモ：男が中国銀行支店に火炎瓶を投げ逮捕　横浜[http://www.mainichi-msn.co.jp/kokusai/asia/news/20050420k0000e040039000c.html]次の記事 >> このエントリーをはてなブックマークに追加

朝からラジオでニュースを聴いていて、 なぜ 中国銀行[http://www.chugin.co.jp/] ＠岡山が？って思ったんですけど、別の中国銀行があるんですね。正式には、「中國銀行」って書く様な。
[ このエントリーをはてなブックマークに追加 | コメントする ]

■ 関連記事

■2 FreeBSD-SA-05:04.ifconf[http://home.jp.freebsd.org/cgi-bin/showmail/announce-jp/1289][freebsd]<< 前の記事 | 次の記事 >> このエントリーをはてなブックマークに追加

ローカルユーザーの権限昇格に悪用される可能性がある系。
インストールしたばかりのneoは、natをやるためにIPDIVERTのサポートを有効にしないといけなかったので、ついでにmake updateして対応。
他のサーバも折りを見て直さないと。
[ このエントリーをはてなブックマークに追加 | コメントする ]

■ 関連記事

■3 電子申請 行政ソフトに不具合[http://www.nhk.or.jp/news/2005/04/20/d20050420000025.html][セキュリティ]<< 前の記事 | 次の記事 >> このエントリーをはてなブックマークに追加

セキュリティホール memo[http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/04.html#20050420_shinsei] から。 NHKの報道[http://www.nhk.or.jp/news/2005/04/20/d20050420000025.html] によれば、
独立行政法人・情報処理推進機構によりますと、これらのソフトを入れると利用者のパソコンがコンピューターウイルスや不正侵入の被害を受けやすくなり、パソコンの中のデータが外部に流出したり消されたりするおそれがあるということです。
電子申請 行政ソフトに不具合, NHKニュース, 2005年4月20日[http://www.nhk.or.jp/news/2005/04/20/d20050420000025.html]
という。IPAやるな！って感じだ。
原因として、
・指定している JRE のバージョンが古いので、 Sun Alert ID 57591: Security Vulnerability With Java Plug-in in JRE/SDK[http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/11.html#20041124_Java] に該当してしまうお話。 対応としては、新しい JRE をインストールする。 J2SE JRE 1.4.2[http://java.sun.com/j2se/1.4.2/ja/download.html] の最新は1.4.2_08のようです。
・ Java セキュリティポリシーの独自設定に関する注意喚起[http://www.ipa.go.jp/security/vuln/20050228javapolicy.html] (IPA ISEC, 2005.02.28) に該当するような、不適切なポリシー設定がなされているお話。 対応としては、適切なポリシーを設定する。
「電子申請 行政ソフトに不具合 」, セキュリティホール memo, 2005年4月20日[http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2005/04.html#20050420_shinsei]
の異なる二つの問題が挙げられているが、背景では根本的なところで共通している問題があって、「自分のところのシステムを動かすのが大事で、利用者の環境がどうなっても構わない」という、 利用者のパソコンを自分のところの専用端末とでも思っている[http://www.nantoka.com/~kei/diary/?200503b&to=200503162#T200503162] 様なシステムの作り方に多くの問題が端を発している様に思う。
一部の行政のサービス提供者は、利用者のパソコンを「ウチの自治体サービス端末」とでも思っているのではなかろうか。 そして、イントラネットを構築する積もりで、利用者に「これを導入しろ、信用して『はい』を押せ」とやっているのではないか。だとすると、これだけ、オレオレ証明書にもプラグインにも、無頓着な作りを看過していることが理解できる。 だとすると、端末で起こる問題にも責任を負う必要が生じるはずだが、一切責任を負わないと宣言しているのはどうしたことだろうか。
続・ＵＦＪ銀行を偽装した電子メール詐欺が発生していますのでご注意ください, サーバ管理者日誌, 2005年3月16日[?200503b&to=200503162#200503162]
こういった問題を意識せずにシステムを構築しているのだから、もっと大きな問題を抱えているシステムがあることは容易に想像できる。
今回の問題は、いわばJavaだから分かったという話で、幸運だったと言えよう。 例えば、 ActiveXコントロールが悪用された時に何をやり出すか[?200504b&to=200504123#200504123] は、なかなか分からない。恐らく署名したところにも、ひょっとすると開発した人にも。
[ このエントリーをはてなブックマークに追加 | コメントする ]

■ 関連記事

■4 ajaxな住所入力フォーム[http://www.kawa.net/works/ajax/zip/ajaxzip.html][Ajax]<< 前の記事 このエントリーをはてなブックマークに追加

アプリケーションの実例。
[ このエントリーをはてなブックマークに追加 | コメントする ]

■ 関連記事

以上、1 日分です。

指定日の日記を表示

前月 2005年04月 翌月
日 月 火 水 木 金 土
1 2
3 4 5 6 7 8 9
10 11 12 13 14 15 16
17 18 19 20 21 22 23
24 25 26 27 28 29 30

最近の日記

2019年04月01日

■新元号「令和」について

2019年03月23日

■DXアンテナ ワイヤレスチューナー メディアコンセント DMC10F1

2019年02月17日

■#例のグラボを活用する

2019年01月03日

■シリーズ5・myHomeAlexaで自分のCDをかける

2018年12月25日

■シリーズ4・英語の楽曲・アルバム・アーティスト名をカタカナに直す

2018年12月23日

■シリーズ3: Echo Dotがやってきた

2018年12月19日

■続・Echo Dotがやってきた

分野別タイトル一覧


全て
CLIP
SYA!nikki
book
freebsd
hns
magic
おさけ
おしごと
お買いもの
ぐる
ごはん
アクセシビリティ
オープンソース
セキュリティ
音楽
地域情報化
電子自治体
日記

keikuma on Twitter

keikuma Name:前田勝之
Location:長崎市
Web:http://www.nantok...
Bio:前田勝之(まえだかつゆき)。長崎在住。コンサル、SE、プログラマー、 なんとか株式会社代表、非常勤講師(情報セキュリティ)。 セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。 ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。

サイト内検索

Google AdSense

Powered by hns-2.19.9, HyperNikkiSystem Project
最新 今月の目次 指定日の日記 最近の日記 分野別一覧 予定 ToDo link RSS feed サーバ管理者のお部屋 メール

FreeBSD Hyper NIKKI System
Powered by hns, HyperNikkiSystem Project

Copyright (C) 1998-2017 MAEDA 'kei' Katsuyuki - 前田勝之 All rights reserved.

サイトポリシー