Handler's Diary、本日の記事です。
Computerworld.jp でも、今月13日にWebサイトへの
攻撃について記事を出していますね。
■関連リンク
SQLインジェクション - Wikipedia
警察庁
SQL Injection攻撃の脅威と対策について（PDFファイル）
平成18年3月30日
マイクロソフト
SQL インジェクション攻撃とその対策
最終更新日: 2008年5月13日
【解説】SQLインジェクション攻撃の“第3の波”
大規模サイト・ハッキングは今後も続く
Computerworld.jp
2008年05月16日
情報処理推進機構：セキュリティセンター
知っていますか？脆弱性 (ぜいじゃくせい)
1. SQLインジェクション
2007年7月12日 掲載
JPCERT/CC Alert 2008-03-14
SQLインジェクションによる Web サイト改ざんに関する注意喚起
2008-04-08(更新)
情報処理推進機構：情報セキュリティ
ウェブサイトの脆弱性の検出ツール
最終更新日 2008年4月23日
Top 15 free SQL Injection Scanners
Security-Hacks.com
Friday, 18 May 2007 - 15:05 EST
マルウェア - Wikipedia
「マルウエア」総まとめ～その特徴と分類方法～：ITpro
2006/04/24
Web改ざんで挿入される「悪質サイトのドメイン名」リストが公開：ITpro
2008/05/21
2008-05-14
War of the worlds?
2008-05-11
技術者の帽子・経営者の帽子
ジャンボジェット機長の坂井優基さんが書かれている
ブログで、船場吉兆で行われていた料理の使いまわ
しをはじめとした話題に触れて「もっとはいつか破綻し
ます。」と記事を締めくくられていました。
これを読んで思い出したのが、チャレンジャー号爆発
事故の話です。
技術者側は、打ち上げを実施すれば不具合が起
こる可能性に気づいて発射停止を勧告し続けまし
たが、経営陣からこんな言葉をかけられます。
「技術者の帽子を脱いで、経営者の帽子をかぶりたまえ」
"Take off your engineerng hat and put on your management hat."
その後の結果は周知の通りです。
何のために「もっと」を続けるのか、時にはトップ自ら
冷静に振り返る余裕が必要だと思いますね。
2008-05-07
基幹産業ソフトウェアの脆弱性
Handler's Diary、2008年5月6日の記事です。
話題となったWonderware社の製品は、世界中の1/3にも
及ぶプラントで使われているとか。
アメリカ国土安全保障省では、「情報への不正アクセス、
機密性や完全性および有効性に対する部分的な侵害、不
正開示、サービスの混乱を招く」としてWeb上にアラートを
あげています。
■関連リンク
JVNVU#596268: Wonderware SuiteLink における
NULL ポインタ参照の脆弱性
最終更新日：2008/05/07
基幹インフラの管理ソフトに脆弱性
ITmedia エンタープライズ
2008年05月07日 08時27分 更新
アメリカ国土安全保障省 - Wikipedia
DoS攻撃 - Wikipedia
ヌルポインタとは 【null pointer】 IT用語辞典
セキュリティの深刻な脆弱性につながるダングリングポインタ
TechTargetジャパン
2007年11月01日 04時45分 UPDATE
SCADA: A big challenge for information security professionals
Handler's diary
Published: 2010-08-22,
Last Updated: 2010-08-23 05:58:02 UTC
by Manuel Humberto Santander Pelaez (Version: 1)
New SCADA Vulnerabilities in OPC Servers
Handler's diary
Published: 2007-03-23,
Last Updated: 2007-03-23 19:12:34 UTC
by John Bambenek (Version: 1)
SCADA System’s Hard-Coded Password Circulated Online for Years
Wired.com
July 19, 2010 | 5:29 pm
ついに標的に狙われたSCADAシステム
エフセキュアブログ
2010年07月19日23:32
LNK脆弱性を悪用したStuxnetワームはイラン核施設を狙ったマルウェア
兵器か?
エフセキュアブログ
2010年09月26日23:59
ワーム「Stuxnet」の攻撃意図が明らかに
ITpro
2010/11/24
Stuxnet攻撃がエネルギー業界にもたらした意味
ITmedia エンタープライズ
2010年07月30日 12時35分 更新
米国土安全保障省長官、Stuxnetの教訓を語る
Searchina
2011/04/27(水) 22:17
水道・ガス・電力等の重要インフラ制御システムのセキュリティ向上に
関する報告書を翻訳・公開・重要インフラ制御システムにおけるウイル
スや不正アクセス等への39の対策項目を紹介
独立行政法人 情報処理推進機構
掲載日 2009年11月25日
日本版SSAT(Scada Self Assessment Tool)
JPCERT/CC
最終更新: 2011-02-28
Gmail、視覚障害者向けの音声版CAPTCHAも突破されていた
Technobahn、2008/5/3 11:11の記事です。
画像CAPTCHAの認識率20%に対し、音声では
90%と非常に高い数字が示されている点は興味
深いものがあります。
■関連リンク
第１章 フーリエ変換？
高速フーリエ変換 - Wikipedia
PHPでオーディオ読み上げCAPTCHAを実現する方法
phpspot開発日誌
2006年12月01日
音声認識 - Wikipedia
CAPTHAは愚策
wyvern notes
2008-3-1
米研究者、画像方式による次世代CAPTCHAを発表
wyvern notes
2008-4-26
Gmail経由のスパムが急増――CAPTCHA認証はもはや意味なし？
Computerworld.jp
2008年03月11日
HotmailのCAPTCHA認証を6秒で破るボットが登場
Computerworld.jp
2008年04月14日
CAPTCHA認証は“終わった”技術なのか――有効性を疑問視する専門家たち
Computerworld.jp
2008年08月11日
2008-05-01
Silent Tsunami
ここ最近、英語に親しむ目的もあってBloombergの
音声を聞き流したり、ニュース映像を観たりしていた
のですが、何日か前に世界的な食糧危機を扱った
話題がありました。
そして今日仕事先で乗り込んだエレベーターの中で
見た液晶画面には、心の病で1ヶ月以上の休職を
する職員がいる企業が60%、大企業では93%にも
のぼるというヘッドラインニュースが。
食料危機、心理的問題いずれにしても、ジワジワ
と忍び寄りかつ弱者とされる側が真っ先に倒れてい
く状態は、タイトルの言葉が当てはまってしまう様で
何とも言えない違和感を感じます。
■関連リンク
Food Crisis Risks Creating `Silent Tsunami' of Hunger, WFP Says
Last Updated: April 22, 2008 05:49 EDT
国連情報誌ＳＵＮブログ対応版
世界的な食糧危機は「静かな津波である」と警告：WFP
2008/04/23 11:30
財団法人 労務行政研究所
「企業におけるメンタルヘルスの実態と対策」
2008年4月25日（PDFファイル）
楽らく日記 : 心の病の休職者・企業の６０％
2008年 04月 30日
2008-04-26
2008-04-25
東海大学 ル・マン プロジェクト
6月に開催されるル・マン24時間レースに、東海大の
学生達で設計と組立てを行ったマシンが参戦するそう
です。
参戦クラスは、LMP1。
聞いただけでも楽しい話題です。
■関連サイト
Site officiel des 24 Heures du Mans 2008
et des 24 Heures Moto 2008 - ACO
ル・マン24時間レース - Wikipedia
08年のルマン24時間のクラス分け
Yahoo!知恵袋
東海大学 ル・マン プロジェクト
【Driving Future】学研の自動車専門サイト
東海大学が「第76回ル・マン24時間レース」エントリー申請
2007/12/06
ル・マン24時間耐久レース - サルト・サーキット - Google Earthの旅
モータースポーツの聖地を宇宙から訪れよう！
東海大学の林教授がACO「スピリット オブ ルマン」賞を受賞
2011年6月1日
神奈川新聞社
登録:
投稿 (Atom)
