パスワードを忘れた? アカウント作成

今週も投票をしましたか?

13421625 journal
日記

Arimacの日記: WX01KからAQUOSケータイ2に機種変更

日記 by Arimac

PHSも携帯電話もコスト的に変わらなくなったのでY!モバイルのキャンペーンに乗って機種変更。
コロプラはスマホでするようにしたので今のところ支障なし。
VoLTEの音質はやっぱり合成音声だなぁという感じ。
人の声以外は聞こえないし微妙に本人とは違うしちょっと不自然。
聞きやすさという点は良いんだろうけど。

13404453 submission
マイクロソフト

AppleとGoogleが修正し、Microsoftが修正しなかった脆弱性とは

タレコミ by headless
headless 曰く、
Microsoftはセキュリティ脆弱性として報告されたバグをセキュリティ脆弱性ではないなどの理由で修正しないこともあるが、AppleやGoogleが3月に修正したのに対し、Microsoftだけが修正しなかったという脆弱性をCiscoのTalosグループが公表した(Talosのブログ記事TALOS-2017-0306The Registerの記事Softpediaの記事)。

脆弱性はApple SafariやGoogle Chrome、Microsoft Edgeでコンテンツセキュリティポリシー(CSP)のバイパスが可能になるというもの。攻撃の流れとしてはContent-Security-Policy HTTPヘッダーで「'unsafe-inline'」を有効にし、「window.open()」で空のドキュメント(about:blank)を開く。新しいドキュメントは元のドキュメントと同一生成元だが、CSPが無効化されるため、「document.write」関数でコードを書き込めば同一生成元ポリシーを無視して他のWebサイトからデータを読み取ることができる。

Talosでは脆弱性を発見後、2016年11月29日にMicrosoftに通知したが、Microsoftは今年3月に仕様であり、脆弱性ではないと回答。Talosは再考を促したものの、修正の予定はないとの回答を受けて9月6日に脆弱性を公表した。一方、AppleはiOS 10.3およびSafari 10.1で修正済み(CVE-2017-2419)、GoogleもChrome 57.0.2987.98で修正済み(CVE-2017-5033)だ。なお、Mozilla Firefoxでは新しいドキュメントが元のドキュメントからCSPを継承するため、同様の問題は発生しなかったとのことだ。
13377675 comment

Arimacのコメント: Re:定期的にパスワードを変更することが無意味なことは昨今では頻繁に説明されており (スコア 1) 126

無意味ではない。
パスワードが流出した事に管理者が長期に渡って気づいていないか公表していないか、盗んだ犯人が長期に渡って悪用していない場合に意味がある。

普通は流出すると速攻で悪用すると考えられるので
流出→悪用までの間に運よくパスワード変更してたら助かるよね(^^;
という話。

昔はパスワード解析に時間が掛かると考えられたけど、平文で保存するおバカな管理者も居たり超高性能コンピューターもあったりでそうも行かない今日この頃。

13367638 submission

IPAが標的型攻撃メール訓練の内容に"苦言"

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
企業が従業員や職員に対して、攻撃メールの脅威を疑似的に体験させて対応を訓練する「標的型攻撃メール訓練サービス」。この標的型攻撃メール訓練サービスに情報処理推進機構(IPA)が注意を促しているという。IPAによると、「IPAをかたる不審なメールを受信した」という相談が寄せられ、その多くはIPAの組織名を用いた訓練メールだったという。IPAは、訓練でリアリティを追求する観点から、訓練に用いるメールの文面に実在組織名が使用されているとみているという。

しかし、IPAは訓練で実在組織の名称やドメインを使うと、その組織の業務に影響を与える恐れがあるとしている。例えば、受信者が実在組織に問い合わせることで、組織が事実確認に追われたり、受信者が注意喚起などの善意からSNSへ投稿してしまうことで、実在組織の風評被害が拡散したり、状況によっては訴訟問題に発展しかねないとしている。

情報元へのリンク
13340869 journal
日記

Arimacの日記: LDLコレステロール 1

日記 by Arimac

集団検診でLDLコレステロール値が高いと指摘されたので禁イカを実行。
今年の集団検診では医者からは日本人は昔からイカを食べているので欧米化が原因と言われ、イカ食っても良いかと久々にイカ(するめみみ)を食う。
集団検診の結果が返ってきたので見てみるとLDLコレステロール値激減153mg/dL→116mg/dL。
効果あんなよ(;_;)

typodupeerror

一つのことを行い、またそれをうまくやるプログラムを書け -- Malcolm Douglas McIlroy

読み込み中...