パスワードを忘れた? アカウント作成
2005年11月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
2005年11月16日のタレコミ一覧(全9件)
760764 submission
Google

無償アクセス解析サービス「Google Analytics」開始

タレコミ by yoosee
yoosee 曰く、
米 Google は、無償のWebアクセス分析サービス 「Google Analytics」の提供を開始した。アカウントを作成し、 自サイトの HTML に解析記録用の JavaScript コードを埋め込むことで利用が可能になる。単純なアクセス解析だけでは無く、 Cookie の利用によるユーザ挙動の追跡なども行っており、AdWords と組み合わせた広告投資に対する効果の見積もりや、最終的なアクセスページ(例えばショッピングでの購入完了ページ)への到達率など、各種の高度な分析も可能になっている。Flash や JavaScript で表示されたページでのクリック挙動の追跡なども可能のようだ。

こうした機能は、Google が今年3月に買収した Urchin 社の技術を元に提供されているようで、Urchin の高いアクセス分析機能が無償で使えるのはありがたい。一方、既存の有料アクセス解析ソフト・サービスには大きな打撃になるかもしれない。
760763 submission
テクノロジー

DMV計画、雪に阻まれる

タレコミ by intiki
intiki 曰く、
北海道新聞の記事によると、JR北海道が実験中のDMV(線路と車道の両方を走れる車両:以前のストーリー その1その2を参照)が14日、JR学園都市線石狩月形-豊ケ岡間の踏切での走行試験中に脱線した。
踏切に積もった20センチの雪に乗り上げたのが原因で、本日付の同紙面によれば設計者側も「最大積雪15センチ程度を想定していた」と設計上の不備を認めているが、当面設計変更は行わずに雪よけ板をつけるなどにより対応する模様。

…しかし降り初めの時期からこれじゃぁ、どうなのかなぁ……と思うんですが。

760760 submission
音楽

Sony BMG の rootkit のアンインストーラがトロイの木馬を組み込む?!

タレコミ by alp
alp 曰く、
Sony BMG の CD で組み込まれる rootkit に関してはここでも話題になりましたが、Sony BMG 及び First4Internet で提供している Web ベースのアンインストーラに更に大きな欠陥、というか (どう好意的に言っても致命的な設計ミスにより) アンインストーラがトロイの木馬を埋め込んでいる、との報告が Securityfocus から出ました。元のブログの内容を参照すると、アンインストーラを動かすために CodeSupport という ActiveX コントロールをインストールする仕組みになっていますが、このコントロールは「任意の Web サイトから任意のコードをユーザに問い合わせずダウンロードして実行する」機能を持つ上、アンインストーラ実行後も残ってしまう、ということです。といっても、米国ユーザの場合 Sony BMG の了解済みのアンインストーラを使用しない場合は、コピー防止手段の回避により DMCA で訴追される可能性があり、絵に描いたようなジレンマと言えましょう。

もうこの CD を買ったユーザは踏んだり蹴ったりですが、ひとまず教訓。「信用できないベンダのプログラムをアンインストールするために、信用できないベンダのツールを使ってはいけない」

760759 submission
音楽

Sony BMGのrootkit対応プログラムにより大きなセキュリティーホール

タレコミ by shesee
shesee 曰く、
プリンストン大学のEd Felten教授が自身のブログFreedom to Tinkerで明らかにしたところによると、Sony BMGが提供するコピーコントロールディスク問題の対応プログラムは、リモートからPCを操作可能な危険なコードを含むとの事です。
Sony BMGは問題のコピーコントロールディスクのリコールを決め、数日中に対応を公表すると発表しました。

Sony BMGが販売するFirst4InternetのXCP技術を使用したコピーコントロールディスクは、rootkit応用技術を使用しており、それ自体セキュリティーリスクになります。
さらにSony BMGが問題の対応としてWebからアナウンスしてるWebベースの対応プログラムはAcitiveXで作成されており、所定の動作後もPC上に残されたままです。
このActiveXはリモートから所定のコードをダウンロードして動作しますが、コードのダウンロード先の検証を行っておらず、任意のURLからコードをダウンロードして動作可能です。

このアンインストールプログラムはXCP技術同様、First4Internetが作成したと見られており、XCP技術がWindowsAPIから隠蔽するファイルやレジストリを顕在化しますが、XCPのコード自体はアンインストールしません。
760758 submission
Windows

Windows20周年記念パッケージ発売。

タレコミ by canashiro
canashiro 曰く、
Microsoftは12/9にWindows XP Professional アップグレード版 Windows20周年記念パッケージを発売する。

記念パッケージには特典として以下のものが付属する。
Windows 20周年記念CDセット(95,98,ME,2000のレプリカ)
Windowsファミリ パッケージクラフトセット
Windows 20周年 記念切手(ビルゲイツサイン入り特製フォルダ付き)
Windows 20周年記念ステッカー
さらに同根されたクーポンで応募すると
Windows Vista の特別早期プレビュー版
Windows 20 周年記念ビデオクリップおよびデスクトップテーマ CD-ROM
がもらえるようだ。

ちょっとお値段が高いのと、CDがレプリカなのが残念。
XPのアップグレードはいらないからもっと安くしてほしかった。
760756 submission
変なモノ

魅惑の小悪魔ちゃん,巫女に挑む?

タレコミ by KAMUI
KAMUI 曰く、
「魅惑の小悪魔ちゃん」こと,コスプレ酒場 LittleBSD が アキバに降臨してまもなく2年が経とうとしています。その間にもコスプレ雀荘 LittelMSN や メイドカフェ LittlePSX などが展開されて来た訳ですが,何を思ったのかこの12月,名古屋に LittleBSD が出店するそうです。

全国各地にコスプレ・メイド系なお店が続々と登場している昨今にあって,意外と出店の少ない名古屋周辺だったりしますが,メイドカフェ定番ごあいさつを始めた M's Melody や巫女パワーで復活した月天など,強力な店が待ち構えています。果たして小悪魔の運命や如何に?(w
typodupeerror

クラックを法規制強化で止められると思ってる奴は頭がおかしい -- あるアレゲ人

読み込み中...