■ B-CAS社の個人情報登録サイトのSSL証明書がNTT DATA B-CAS社の「オンラインによるB-CASカードのユーザー登録」の画面から、登録画面に進むと、個人情報入力画面が現れるのだが、ここでページが https:// になっていることを確認の上、サイト証明書の内容を確認してみると、「NTT DATA CORPORATION」と表示される。 よく見てみると、さっきまでは b-cas.co.jp を閲覧していたはずが、この画面はいつのまにか、b-cas.jp という別サイトに飛ばされている。 しかも、b-cas.jp ドメインの保有者が誰なのか、whois で調べてみると、さらに別の会社になっている。 不特定多数からの大量の登録を受け付けるサイトにしてはずいぶんと稚拙だ。
Security vs. Privacy If there’s a debate that sums up post-9/11 politics, it’s security versus privacy. Which is more important? How much privacy are you willing to give up for security? Can we even afford privacy in this age of insecurity? Security versus privacy: It’s the battle of the century, or at least its first decade. In a Jan. 21 New Yorker article, Director of National Intelligence Micha
今日のICPC緊急シンポジウム 違法・有害コンテンツ規制の論点整理は素晴らしかった。5原則があるので誰が何を話したか具体的には書けないが、政界の動き、行政の動き、事業者の思惑が構図として繋がって断絶や争点もみえてきた。正直なところ、充実したゲストで大講堂で立ち見まで出たDMCと、後発かつ直前の告知で十数人しか集まらないICPCとで、本当に後からやる意味があるのか悩んだのだが、結果的には少人数で重要なステークホルダが集まり、ポジショントークではなくディープかつ本音の議論を引き出せた。この興奮が醒めやらぬうちに、僕の独断と偏見で状況を整理して次の展開を考えたい。 有害サイト規制は内閣官房IT安心会議が取りまとめ、総務省、経済産業省、警察庁、文部科学省などが絡むが、どの省庁も主導権を取らずばらばらに取り組むホットポテトとなっており、政治家は痺れを切らしている。自民・民主で争点はなく有権者の関心も
セキュリティ調査会社のFinjanから今月中旬に出されたプレスリリースにて、ある一群のWebサーバに何らかの不正操作を施された結果、そこにアクセスする多数のWindowsマシンが連日マルウェアに感染させられ続けており、こうして汚染されたマシンは未だ正体のつかめぬ犯罪組織の意図するボットとして活動するようになっているという警告が報じられている。この問題の発覚後、セキュリティ企業のScanSafeおよびSecureWorksもこの件に取り組んではいるが、感染されたサイト数の正確な数は未だ把握しかねているとのことだ。ただし今のところ、被害にあったサーバはLinuxおよびApacheの組み合わせという点において、すべてのレポートが一致している。 ServerTune.comの掲載記事にある説明では、今回の手口では不正操作を受けたサーバにルートキットの一種がインストールされており、それが正規のシステ
携帯電話メーカーやコンテンツプロバイダらが参加する業界団体、モバイル・コンテンツ・フォーラム（MCF）は12月26日、「健全な携帯電話向けサイト」を認定する第三者機関の設立に向け、準備委員会を発足した。今後、認定基準などを策定し、来年4月から認定を始める予定。 携帯電話・PHS事業者は、18歳未満の加入者について、フィルタリングサービスに原則加入とする方針。これに対しMCFは「閲覧制限されるサイトの中には、青少年の自己表現ツール、親子間や友人間のコミュニケーションツールとして有用で意義のある健全なサイトもある」と指摘。サイトの健全性を第三者機関で認定し、有用なサイトをしゃ断しないフィルタリングサービスの構築につなげるとともに、業界の自助努力もアピールする狙いだ。 この日発足した準備委員会では、座長に堀部政男一橋大名誉教授を選任した。堀部名誉教授は、ネット上の「違法・有害情報」対策について話
■ 「ダウンロード違法化」で漏洩情報のWinny流通を抑止できるか 11月の情報ネットワーク法学会大会の個別発表で、「匿名ファイル交換ソフトで違法複製物をダウンロードした者の法的責任」というご発表があった。その際に私は質問をしたのであるが、その意味するところは聴衆の方々にもわかりにくいものだったと思われるので、その趣旨をここに書き留めておくことにする。その前に、その考察に至る背景から。 「ダウンロード違法化」を望むのは権利者だけではない いわゆる「ダウンロードの違法化」、つまり、違法複製物又は違法配信からの録音録画を著作権法30条の適用対象外とする著作権法改正に向けた文化審議会著作権分科会私的録音録画小委員会の検討は、昨今の反対派の論調では単純に「権利者（流通業者）の横暴」とみなされているようだが、私には、それとは別の動機によって（を伴って）推進されているように感じられる。 それはつまり、
エラー内容 以下のいずれかの理由により、該当するコンテンツを表示することができませんでした。 コンテンツの公開が終了した。コンテンツが削除された。 指定したURLが間違っている。その他、やむをえない事情があった。 ご不便をお掛けして申し訳ございません。 何卒よろしくお願いいたします。 イザ！ イザ！トップへ戻る
■ 日立の銀行用ソフトウェアキーボードが利用者の危険を増大させている Internet Explorerの独自機能である「スクリプトによる貼り付け処理」が危険なものであることは、いろいろな場面で何度も言い続けてきた。 Internet Explorerの「スクリプトによる貼り付け処理」機能の能力を検証する, 2001年11月5日 この問題は、Internet Explorer 7 と Windows Vista においてようやくそれなりに一応の解決がなされた。2006年5月13日の日記に書いていたように、「スクリプトによる貼り付け処理の許可」のデフォルト設定は、「ダイアログを表示する」に変更されているのである。 当時、「こんな解決方法じゃ、設定を元に戻させる糞サイトが登場して元の木阿弥にされてしまう」との心配が頭をよぎったが、その懸念が早くも現実のものとなっていた。それも、よりによって、銀
■ 第六種オレオレ証明書が今後増加するおそれ リンク元を辿ったところ、東京証券取引所の「適時開示情報閲覧サービス」のサイトと、民主党のご意見送信フォームの送信先サーバ*1でオレオレ証明書が使われているという話を立て続けに見かけた。 無知な鯖管, 別館「S3日記」, 2007年12月9日 民主党のSSL証明書が不正な件, 思考と習作, 2007年12月10日 これらはどちらも、中間認証局から取得したサーバ証明書なのに、中間認証局の証明書をサーバに設置していないという、第六種オレオレ証明書の状態になっているようだ。 この場合、Internet Explorerアクセスするとオレオレ警告が出ないため、サーバ管理者が気づいていないのだと思われる。 IEで警告が出ないのは、IEには独自の機能が搭載されているからで、サーバ証明書に記載の「Authority Information Access」拡張フ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く