語句ログ - ニュース、プログラミング、システムトレードの用語解説

日本でも「ランサムウェア WannaCryptor」の亜種による被害が続発 #サイバー攻撃

Mon, 15 May 2017 23:54:57 +0900

先週後半（5月12日）からイギリスを始めとする世界各地で被害が報告されている「ランサムウェア WannaCryptor」の亜種による被害が日本でも続発している。

今回問題となっているランサムウェアは、「WannaCryptor マルウェア」の亜種と見られていて、このランサムウェアに感染するとコンピュータのファイルが暗号化され、コンピュータが使用できない被害が発生する可能性がある。メールの添付ファイルの開封やリンクへのアクセスなどで感染させ、脅迫文は日本語を含む多言語に対応している。

IPA（情報処理推進機構）は、

1.不審なメールの添付ファイルの開封やリンクへのアクセスをしない
2.脆弱性の解消 - 修正プログラムの適用
3.ウイルス対策ソフトの定義ファイルを更新する

といった対策を呼びかけている。

世界中で感染が拡大中のランサムウェアに悪用されているMicrosoft製品の脆弱性対策について

Wanna Cryptor マルウェア

Wanna Cryptor マルウェアは、Windows パソコン（PC）のファイルを暗号化し、復元の条件にBitcoinでの支払いを要求するもので、「WannaCrypt」「WanaCrypt0r」「Wanna Decryptor」「WannaCry」「WCry」の別称がある。

ランサムウェア WannaCrypt 攻撃に関するお客様ガイダンス
 [WannaCrypt] MS17-010 の適用状況の確認方法について (WSUS)

ランサムウェア

ランサムウェアとは、「Ransom（身代金）」と「Software（ソフトウェア）」を組み合わせた造語で、感染したパソコンに特定の制限をかけ、その制限の解除と引き換えに金銭を要求する挙動から、このような不正プログラムをランサムウェアと呼んでいる。

Windowsの「SMBv1」における脆弱性

Microsoft Server Message Block 1.0 (SMBv1) サーバーが特定の要求を処理する方法に、リモートでコードが実行される脆弱性が複数存在し、攻撃者がこれらの脆弱性を悪用した場合、標的のサーバーでコードを実行できる可能性がある。2017年3月15日にマイクロソフトが対応するパッチを公開している。

マイクロソフトセキュリティ情報 MS17-010 - 緊急

Link(1) | Trackback(0) | Comment(0)

キーワード

ソフトウェア IT パソコン ランサムウェア サイバー攻撃 暗号化

語句ログ - ニュース、プログラミング、システムトレードの用語解説 - 日本の注目ニュース、コンピュータープログラミング（C/C++,Perl,PHP,SQL）、システムトレード（FX,CFD,株価指数,先物）に関する語句（Word）を日本語や英語で解説

Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

Wed, 04 Jun 2014 15:00:12 +0900

Googleが、Gmailのメールを送受信者以外読めないようにエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」のアルファ版ソースコードをオープンソースライセンス（Apache License 2.0）で公開した。OpenPGP標準の「IETF RFC 4880」を利用して、鍵の生成、暗号化、解読、デジタル署名、署名、署名照合が可能で、送る側がメッセージを送信し、受信する側が解読するまでメッセージが暗号化されるという。

エンドツーエンド暗号化とは、メール送信者が暗号化してウェブブラウザーで送信した暗号を、メール受信者がウェブブラウザー上で解読するまで誰も読むことができないという意味で、エンドツーエンド暗号化ソフトとしては「PGP」や「GnuPG」などが知られているが、これらのソフトを利用するには高度な技術力が必要だった。「End-To-End」は、オープンな標準規格「OpenPGP」を使った同等の暗号化機能を誰もが利用できるようにすることを目標とする。

最近、米国の諜報機関NSA（国家安全保障局）が世界的規模でメールの傍受を行い顔写真を収集していることが明らかになっているが、「End-To-End」の暗号化はメール本文のみで、添付ファイルには適用されないため、NSAの顔写真収集を防ぐことはできないようだ。

米Google、Webメールを安全にするChrome拡張「End-to-End」アルファ提供
End-To-End、プロジェクトページ（英語）
NSA、顔面認識用の写真を大量傍受米紙報道

暴露:スノーデンが私に託したファイル
新潮社著者：グレン・グリーンウォルド

amazon.co.jpのカスタマーレビューを見る
powered by amalink

Link(2) | Trackback(0) | Comment(0)

キーワード

Google メール 暗号 オープンソース ソースコード

LINE Playがバージョンアップ、新たに「ダイアリー」機能を搭載

Wed, 20 Feb 2013 23:03:12 +0900

NHN Japan株式会社が運営する無料通話・無料メールスマートフォンアプリ「LINE（ライン）」の連携サービス「LINE Play（ラインプレイ）」をバージョンアップ、新たに「ダイアリー」機能を搭載した。

「LINE Play」は、ユーザーが作成したキャラクター（アバター）やマイルームを装飾してコミュニケーションを楽しむことができるスマートフォンアバターコミュニティサービスで、自分好みに可愛く装飾したアバターにアクションをつけたり、チャットやイベントなどのコミュニケーションを楽しむことができる。

「ダイアリー」は、アバターの着せ替えを写真として残せる従来の「アルバム」機能を拡充した機能で、写真を添付して毎日の出来事や日記を投稿できたり、友だちの日記にコメントを残したり、LINEのキャラクタースタンプで反応することができる。

LINE、「LINE Play」が新たに「ダイアリー」機能を搭載

LINE Play（ラインプレイ）のダウンロード

iPhone (https://itunes.apple.com/jp/app/id575147772)
Android (https://play.google.com/store/apps/details?id=jp.naver.lineplay.android)

Link(3) | Trackback(0) | Comment(0)

キーワード

LINE ラインプレイ バージョンアップ ダイアリー アバター コミュニティ

Lekumo ビジネスブログ

Tue, 10 Apr 2012 16:24:16 +0900

「Lekumo ビジネスブログ」は、シックス・アパート株式会社が提供する企業のブランド強化に効果的なビジネスブログを短期間で導入可能なブログサービス。Twitter等のソーシャルメディアとの連携機能、スマートフォンや携帯電話からの閲覧への対応、ビジネスブログとして必要となるデザインのカスタマイズ機能を標準で備えている。

Lekumo ビジネスブログに対応した、iPhoneおよびiPod touch用の高機能ブログエディター「するぷろ for Lekumo ビジネスブログ」が無料で提供されており、iPhoneおよびiPod touchから記事の作成や編集だけでなく、画像の添付やカメラで撮影した写真の貼り付け、アプリ内でのプレビュー、複数のカテゴリー指定や下書き状態での保存も可能。

Lekumo ビジネスブログ
 シックス・アパートが、ビジネス向けブログ・サービス「Lekumo ビジネスブログ」を提供開始

ブログ・オン・ビジネス企業のためのブログ・マーケティング
日経BP社価格：1,575円

キーワード

ブログ ビジネス スマートフォン iPhone アプリ 有料

メールフォーム(有料版)のサンプル

Tue, 02 Nov 2010 10:04:01 +0900

有料版メールフォーム（入力フォーム）の実際に動くサンプルを作成しました。

会員登録フォームと注文フォームでは郵便番号から住所を取得することができるようになっています（AjaxZip 2.0を使用）。また、メールフォームでは添付ファイルの送信が可能になっています。

Link(5) | Trackback(0) | Comment(1)

キーワード

メールフォーム 入力フォーム 有料 サンプル

さくらインターネット、ウェブメールとファイルマネージャーをリニューアル

Wed, 29 Sep 2010 22:55:00 +0900

インターネットデータセンター事業を展開するさくらインターネットが、同社のホスティングサービス（レンタルサーバーサービス）で提供しているウェブメールとファイルマネージャーをリニューアルした。

「ウェブメール」は、「さくらのメールボックス」「さくらのレンタルサーバ」「さくらのマネージドサーバ」で提供されているブラウザを利用したメールの送受信ができる機能。サーバ上でメールを管理するため、インターネットに接続されたPCとブラウザがあれば、いつでもメールを確認することができる。今回のリニューアルで、ドラッグ＆ドロップや右クリックメニューによる操作、タブ表示機能で複数メールの作成や閲覧、複数ファイルの添付、項目ごとの並び替えが可能になった。

「ファイルマネージャー」は、「さくらのレンタルサーバ」「さくらのマネージドサーバ」で提供されているファイルのアップロードや削除、編集などの操作を、ブラウザから行うことができる機能。アクセスの制限やパーミッションの変更など、FTPクライアントソフトを利用することなく、ブラウザから簡単に設定できる。今回のリニューアルで、ドラック＆ドロップや右クリックメニューによる操作、複数ファイルのアップロードが可能になり、フォルダツリーとファイルリストの表示改善や自動プレビュー機能の追加が行われている。

さくらインターネット、ご利用25万件超のホスティングサービスのウェブメールとファイルマネージャーをリニューアル

実践 FreeBSD サーバ構築・運用ガイド
技術評論社著者：佐々木宣文,後藤大地価格：3,360円

キーワード

さくらインターネット レンタルサーバー ウェブメール ファイルマネージャー リニューアル

フリーソフトにも社会的責任はあると思う

Tue, 18 May 2010 13:04:58 +0900

「夜フクロウ」というフリーのTwitterクライアントに関係して、フリーソフト開発者の責任が論争になっているようですが、私はフリーソフトにも社会的責任はあると思います。例え、免責条項があったとしてもです。

私自身は、損害賠償といった法的責任を負うつもりは全くないので、私が配布しているオープンソースソフトにはライセンスがGPL(v2)であることを明記して契約書を添付してます。

「夜フクロウ」の件では、事前説明が足りないとか免責の仕方が甘いという意見もあるようですが、免責条項で「社会的責任」まで逃れられるかというと、現実にはそうは行きません。責任を果たさないと場合によってはブログが炎上したり、掲示板で叩かれたりといった「社会的制裁」を受けることになります。

今回の問題は、批判的な意見がある機能とはいえ、旧バージョンで出来ていた機能を安易に出来なくしてしまったことにあるのではないかと思います。無くなった機能を便利な機能として利用していたユーザーが不満を持つのは当然ですよね。

こうした場合、オープンソースなら自分で直せるという意見が必ず出てくるのですが、オープンソースであったとしても、全てのユーザーが自分でソフトウェアをカスタマイズできるかというと、ほとんどのユーザーはそうではないので、結局開発者がどうするかという話になるのは避けられないでしょう。ソースが公開されているとしても実際にはかなりの実力があるプログラマ以外のユーザーはほとんど無力です。

最終的にユーザーの要求に応じるかどうかは発者が判断することですが、「無料なので全て俺のやりたいようにやる」というのは、ユーザーの多いソフトでは流石に通らないでしょう。もちろん、たとえ社会的制裁を受けても自分のやりたいようにやるという権利はあるとは考えてますが。

参考記事:
waveriderの日記　技術者の社会的責任について
 フリーソフトに社会的責任がナンセンスなら、無料サービスにも社会的責任はあり得ないですよね。: CONCORDE
404 Blog Not Found: 社会的責任を果たすのは、社会。

Link(2) | Trackback(0) | Comment(0)

キーワード

フリーソフト 社会的責任 免責条項 開発者

フリーブログソフト 59Tracker 4.0.2 のリリース

Mon, 19 Apr 2010 02:24:13 +0900

フリーブログソフト 59Tracker 4.0.2 をリリースしました。

バージョン 4.0.2 での主な変更点は以下の通りです。

・不特定ユーザーのユーザー登録を許すかどうかを設定できる機能の追加
・添付ファイル一覧、削除確認の表示項目を追加（日付、ユーザーID）

不特定ユーザーのユーザー登録を許すかどうかを設定できるようになったことで、親しい友人や家族だけ投稿ができるグループブログサイトが簡単に構築できます。

不特定ユーザーのユーザー登録を許さない（管理者によるユーザー登録は可能）設定にするにはconfig.cgiで以下のように設定します。

# 不特定ユーザーによるユーザー登録 0:不可 1:可能
$free_signup = 0;

59Tracker 4.0.2 のダウンロード

すぐわかるオブジェクト指向 Perl
技術評論社著者：深沢千尋価格：3,780円評価：★★★★★

すばらしいです ★★★★★
しつこいくらいに丁寧に解説 ★★★★★
分かりやすい語り口 ★★★★★
WEBの海での救命道具のような本 ★★★★★
マスターコースを読む前に ★★★★★

Link(2) | Trackback(0) | Comment(0)

キーワード

フリー ブログソフト 59Tracker 4 リリース

chizumado（ちず窓）

Sat, 16 May 2009 11:06:27 +0900

ユーザーが指定した地点の地図をブログ記事中に表示できるサービス。
Link(0) | Trackback(0) | Comment(0)

キーワード

ちず窓 chizumado ブログ 地図添付

[無料] 「データ便」 300MBファイル転送サービス

Mon, 23 Mar 2009 22:57:00 +0900

データ便は、写真や動画、DTPの編集ファイルなどメール添付では送れないファイルサイズの大きなファイルの受け渡しをWeb経由で行えるサービス。300MBまでは無料。
Link(0) | Trackback(0) | Comment(0)

キーワード

無料 ファイル 転送 サービス

語句ログ - ニュース、プログラミング、システムトレードの用語解説

日本でも「ランサムウェア WannaCryptor」の亜種による被害が続発 #サイバー攻撃

Wanna Cryptor マルウェア

ランサムウェア

Windowsの「SMBv1」における脆弱性

キーワード

Gmailをエンドツーエンドで暗号化できるChrome拡張機能「End-To-End」

キーワード

LINE Playがバージョンアップ、新たに「ダイアリー」機能を搭載

LINE Play（ライン プレイ）のダウンロード

キーワード

Lekumo ビジネスブログ

キーワード

メールフォーム(有料版)のサンプル

キーワード

さくらインターネット、ウェブメールとファイルマネージャーをリニューアル

キーワード

フリーソフトにも社会的責任はあると思う

キーワード

フリーブログソフト 59Tracker 4.0.2 のリリース

キーワード

chizumado（ちず窓）

キーワード

[無料] 「データ便」 300MBファイル転送サービス

キーワード

LINE Play（ラインプレイ）のダウンロード