orz - 失意体前屈

■ [セキュリティ] DION｜セキュリティ・ルール（迷惑メール対策-Outbound Port25 Blocking）

NTT東日本･NTT西日本が提供するフレッツサｰビスをアクセス回線とするコｰスで､DIONなどISP事業者等が提供しているメｰルサｰビスを利用せずに､直接､携帯電話宛にメｰルを送信する場合に影響を受けます｡

良かった対象外だ…。

これとは関係ないですが、dionのメール鯖、管内からだとリレー許可っぽいんですけど…。

>telnet mail.XX.dion.ne.jp 25
220 nmXXmta.dion.ne.jp service ready T0467G06_MTA_28OCT04_V011
HELO
250 nmXXmta.dion.ne.jp
MAIL FROM:<mitty@mitty.jp>
250 ok
RCPT TO:<mitty@mitty.jp>
250 ok
DATA
354 start data; end with <cr><lf>.<cr><lf>
hogehoge

.
250 ok
QUIT
221 bye


ホストとの接続が切断されました。

一応Xは伏せ字です。まぁdion外部からはさすがにリレー拒否みたいですが、良いのかなぁ…。

■ [セキュリティ] 脆弱な暗号化アルゴリズムが呼ぶ懸念

Microsoftのファーガソン氏は、交通違反の裁判を争っているオーストラリアの男性の話をした。この男性は、欠陥アルゴリズムと考えられているMD5が交通カメラで使われているため、交通違反の証拠は無効だと主張した。判事はこの訴訟を退けているという。

これはまた極端な話だな…。

■ [Hard] インテルが仮想化支援技術を実装したデュアルコアXeonを出荷開始

熱設計の目安となる消費電力は165W。

目安ってことはTDPはもっと高かったりするのかな…。

■ [Hard] アイ・オーの耐衝撃HDD「HDP-U」を試す〜シリコンジャケットで武装したポータブルHDD

また、よくあるシチュエーションとして、階段から落としてみた。鉄道の駅で駆け下りて、バッグから転げ落ちたという想定だ。これも5回繰り返したが問題なし。これにはちょっと驚く。

動画を見る限りかなり激しく落ちてますがこれで大丈夫とは…。

■ [本] 米Amazon.comがオンライン書籍販売の新プログラム，「必要なページだけ購入可能」

なにー。日本じゃ出来ないのかなぁ…。

■ [misc] ソニーの音楽CDに「トロイの木馬」――真の問題点は何か

発見者のサイト(Mark's Sysinternals Blog: Sony, Rootkits and Digital Rights Management Gone Too Far)に詳細が書かれています。

the Filemon trace showed that it scans the executables corresponding to the running processes on the system every two seconds, querying basic information about the files, including their size, eight times each scan. I was quickly losing respect for the developers of the software:

うーむ…

As I was deleting the driver Registry keys under HKLM\System\CurrentControlSet\Services I noted that they were either configured as boot-start drivers or members of groups listed by name in the HKLM\System\CurrentControlSet\Control\SafeBoot subkeys, which means that they load even in Safe Mode, making system recovery extremely difficult if any of them have a bug that prevents the system from booting.

Safemodeにおいてさえロードするようにするとはまた嫌らしい仕様だなぁ…

When I logged in again I discovered that the CD drive was missing from Explorer. Deleting the drivers had disabled the CD. Now I was really mad.

削除終わったーと思って所にこれだったらそりゃ…ｗ
しかもこれを直そうとしてレジストリのエントリ消そうとしたらアクセス拒否されて、システムユーザとしてregedit起動しなきゃいけないなんてふざけてるなぁ…。

Rootkit の話題って目立たないですネ
こんな意見も。

ソニーBMGのCD保護対策にセキュリティの懸念噴出--「行き過ぎ」との批判も

■ [misc] SONY BMG、コピー防止CDのrootkit問題に対処

同コンポーネントは悪質なものではなく、セキュリティを脅かすものでもないとSONY BMGは強調。

いや、そこが問題なんじゃなくてですね…。

■ [misc] 超高速の光コンピューターに向け、光の「減速」に成功

■ [Soft] 本当に無償で使える「VMware Player」

イメージファイルまでフリーで作成出来るとなるとこれは良いですね。

■ [misc] 「ほぼ100％天然素材」――たった1台の最新モデル「ThinkPad 20M（仮称）」

「堅牢性はまったくなし」「落とすと木っ端微塵」「わずか半日の保証」と、“堅牢性”“信頼性”が売りであるはずのThinkPadらしからぬコンセプトが気になるところ。特に、最後の「お召し上がり〜」は意味不明だ。

吹いたｗ

■ [プログラミング] Javaの性能に関する都市伝説

確かに先入観はありますね…。私も、「PerlってPHPに比べて遅いんでしょう？」って言われたらmod_perlの話を始めるクチですし。*1