あるAnonymous Coward 曰く、

セキュリティ＆プログラミングキャンプ2011が、今年も開催されることになったようだ。
タレコミ子が気がついた時には募集が終わっており…と思ったら、今年はかなーり様相が変わっている。具体的には

• セキュリティ4クラス、プログラミング1クラス
• 会場が関西
• 参加者の追加募集を行っている （クラスは限定）

というものだ。
特に最後の「追加募集」は、プログラミングコース側で予定していたクラスの1つが行われなくなったことも関係しているのかもしれないが、これまでになかった斬新な試みに見える。とはいえ、大学入試の二次募集や、学会などでの論文誌投稿締切延長などはよくあることなので、もしかしたら世の中の実務動向にあわせた結果なのかもしれない。

で、肝心の追加募集だが、「ソフトウェア・セキュリティクラス」と「セキュアなOSをつくろうクラス」の2つで行っている。ソフトウェア・セキュリティクラスは現役第一線のバイナリアンがマルウェア解析を手ほどきしてくれるだろうし、セキュアなOSを作ろうクラスは「コテコテのOS屋」がこぞって「OSをセキュアにしていくために」という世界に導いてくれるだろう。

なお、追加応募用紙を見ると、記入や回答のハードルは下がっているが、参加者に要求される水準は下がっていないのに気づくはずだ。

追加募集の締切は7/25（月）17:00（必着）。この再募集、「開催案内に気づいてなかった」という人はもちろんのこと、追加募集のページの「一度応募したクラスに再度応募することも出来ます。 」という文言にあるように、「選に漏れた！」という人にも（限定的ではあるが）チャンスが与えられている。しかもまだ締切まで10日もある。今年初めての追加募集というチャンス、活かすも活かさないもあなた次第。

今年の案内は、最終的に携わる講師が見えてから締めまで数日という状態だったりと、全般的に情報公開が遅かったように見える。情報が公開されてから…と思ったらもう募集期間が終わってたという人もいるのでは？と心配になっていたところのこのお知らせが。気になる人は、追加募集の情報を確認してみるとよいだろう。

あるAnonymous Coward 曰く、

2004年から始まり、2008年からプログラミング分野の話を扱い始めた「セキュリティ＆プログラミングキャンプ」だが、今年度も実施できることになり、6月18日より募集を開始した。

概要およびに書かれているが、現時点で確定しているのは以下のとおり。

• 期間は2010年8月12日～16日
• 参加人数は60名程度
• 費用は無料（交通費等もコミ）
• プログラミングコースに設置された組の組頭は続投（Linux組：USAGI Projectの吉藤英明氏、OS組：OSASKの川合秀実氏、言語組：YARVの笹田耕一氏）
• セキュリティコース側は、プログラミングコースと同様に組別募集を行う。また、内容は大幅に手を入れる予定。

昨年度と違って今年度は、まだ明らかにされていない部分もあるが、どのような内容にするか？などはまずアナウンスされた。

昨年の実施では、プログラミングコースが（実施2年目にして）劇的な発展を遂げたが、今年はセキュリティコースも組別募集を行うところから、大幅なリファクタリングを行うように見え、どのような変化／発展があるのか楽しみである。（年齢をはじめとして）チャンスがある人は自ら応募するなどしてほしいし、残念ながらチャンスを逸してしまうような立場の人は、これからの人に勧めるなどしてほしい、とか思う。

キャンプをきっかけにいろいろやりはじめる人も多いようだし、もともとすごかったけどキャンプをきっかけにさらにすごくなる人もいるようだ。申し込んだからといって参加できるとは限らないが、申し込まないと参加は出来ない。資格があるけど迷ってる人は、まずは申し込んでみて欲しい、と思う。

あるAnonymous Coward 曰く、

マイクロソフトの直販オンラインストア「Microsoft Store」が日本でもオープンした。取り扱っている製品は、WindowsやOffice、マウス、キーボードといったMicrosoft製のソフトウェアおよびハードウェアと、Xbox360およびその周辺機器、Xbox360向けゲームソフトだ（発表資料）。

Officeやデザイン/開発用ソフトなど、一部商品についてはダウンロード購入も可能（ただし、価格は同一のようだ）。特に価格が安いというわけではないので、「急にOfficeが必要になった」というとき以外はあえて使う意味はなさそうだが、これから限定商品などが登場してくると面白いかもしれない。

ざっと見たが、まだオープン直後だからか品揃えは微妙。今後どのように拡充していくかを見守ることにしよう…。

あるAnonymous Coward 曰く、

ダビング10と私的録音録画補償金に関するアンケートをMIAUが行っています。 ダビング10の実施と私的録音録画補償金制度の問題が絡み合ってしまったため、 インターネットユーザーの考えを調査し、その結果を公開、活動に活かしていくそうです。 期間は5月30日まで、選択制が中心の設問で15分程度で回答可能だそうです。

あるAnonymous Coward 曰く、

先月のサウンドハウス事件が記憶に新しいが、類似の事件が、化粧品通販サイトアイビューティーストアーなどで発生したと共同通信の記事が伝えている。記事によると、流出件数は2万件に達する可能性があり、漏洩したカード番号がネットゲームで不正使用されたケースが既に数十件確認されているという。同店を運営するオズ・インターナショナル社は5月20日に「不正アクセスに関するお詫びとお知らせ」を発表しており、それによると、同社の他店アイドラッグストアーの利用者も対象で、流出した情報は、クレジットカード番号と有効期限の他に、ログインパスワード等が含まれるとされている。

サウンドハウス事件では、社長名義で発表された詳細なお詫び文(PDF)の中で、「HackerSafeを導入してセキュリティ対策は万全と思っていたが、今回の流出には全く功を奏しなかった」という趣旨の記述があったのが印象的だったが、今回の被害サイトアイビューティーストアーにもHackerSafeのロゴが貼られており「検査済み」と表示されている（トップページ左下や、ログインページなど）。

adeu 曰く、

"rootkit for Cisco's routers"をキーワードに検索すると山のように記事を見ることができるが、あるセキュリティ研究者がCisco IOSに寄生するルートキットの開発に成功し、この22日にLondonで開催されるEuSecWest 2008で詳細を発表するとアナウンスしている。(EuSecWest 2008のアジェンダ)

COMPUTER WORLDの記事にもあるが、この研究者は、「IOS向けのrootkitが現実的な問題である」ということを訴求したいとのことで、このrootkitのコードを公開する予定はないとのこと。ただ、この種の問題はIOSに限った話ではないだけに、内容とともにどのような調子での発表が行われるか？というのも興味がある。

あるAnonymous Coward 曰く、

米軍は軍用ボットネットを持つべきと米空軍のCharles W. Williamson III大佐は唱えている（本家/.記事・Armed Forces Journal記事）。ボットネットは、政府ネットワークにDDoS攻撃を加える者への抑止手段、そしてテロリスト団体、犯罪グループ、非友好国へのネットワーク攻撃用兵器という両方の役割を担うものとのことで、大佐は次のような主張を展開している。

ボットネットによって無実の人たちが攻撃される可能性を恐れる人がいるかもしれない。もしボットネットが厳密な攻撃的目的で使われるとすれば、民間コンピュータも攻撃される可能性はあるが、しかしそれは敵によって我々がそうせざるを得ない場合のみである。アメリカは従来同様のターゲット策定準備を行い、国防省の方針に従い武力紛争の法を遵守し、必要性を検討し、軍事・軍民兼用・民間ターゲットの判定およびその割合を分析する。 また、武力紛争の法においても、常識においても、戦闘員が民間を隠れ蓑にすることは許されるべきではない。もし敵が自国の民間のコンピュータを利用して我々に危害を加えているとすれば、我々は攻撃を仕掛けるかもしれないだろう。

サイバー攻撃では死者が出ないだけましだろうか。

hiromichi-m 曰く、

Mozilla Security Blogによると、Firefox2のベトナム語言語パックに、外部のコンテンツをロードする不正なコードが含まれていたことが明らかになった。

MozillaのBugzillaによると、言語パックに含まれていたのは「Xorer」と呼ばれるトロイの木馬で、ヘルプページに悪意のあるコードが埋め込まれている。

このコード自体は悪意のある動作を行わないものの、外部からコードを読み込んで実行してしまうため、ウイルスなどの侵入を許してしまう可能性がある。

2008年2月18日以降にベトナム語言語パックをダウンロードしたユーザーは、この不正なコードが含まれている可能性があるとのことだが、2007年12月以降のベトナム語言語パックのダウンロード数は16667件ということで、被害は限定的なようだ。また、現在ベトナム語言語パックを使っているユーザーは、新しい言語パックがリリースされるまでは現在の言語パックを無効にすることが推奨される。

Mozillaではアップロード時点でのウイルスチェックは行っているものの、この問題はチェックできなかったとのことだ。

言語パックに含まれるヘルプファイルを閲覧したタイミングで、JavaScriptのコードが実行され、不正なコードを外部のサイトからダウンロード＆実行というのでウィルスの活動に至る。心当たりの方は確認を。