へ～たのめもにGoogle のソフトウェア・エンジニアリングという記事がポストされています。これは5月31日に開催されたGoogle Developer Day 2007で鵜飼 文敏氏が行ったセッション「Software Engineer in Google」の書き起こしです。
Googleの待遇や業務方法などは今まで色々な形で報道されていますので、20%ルール(全てのエンジニアは、20％の時間を自分が重要だと思うプロジェクトに費すことが出来る)など有名なものも含まれていますが、目新しいものも多く、非常に興味深い内容だと思います。
エンジニアの皆様、Googleのソフトウェア・エンジニアについて、ぜひ語り合いましょう。

毎月恒例ではありますが、Microsoftからセキュリティ更新プログラムがリリースされました。緊急が4件、重要が1件、警告が1件、対象OSはWindows 2000/XP/2003/Vista、対象Office SoftwareはMicrosoft Visio 2002/2003となっています。Internet Explorerの集積パッチがありますので、早急に適用しましょう。

以下、関連リンク。

• マイクロソフト セキュリティ情報 MS07-030 - 重要 : Microsoft Visio の脆弱性により、リモートでコードが実行される (927051)
• マイクロソフト セキュリティ情報 MS07-031 - 緊急 : Microsoft Windows Schannel の セキュリティ パッケージの脆弱性により、リモートでコードが実行される (935840)
• マイクロソフト セキュリティ情報 MS07-032 - 警告 : Windows Vista の脆弱性により、情報漏えいが起こる (931213)
• マイクロソフト セキュリティ情報 MS07-033 - 緊急 : Internet Explorer 用の累積的なセキュリティ更新プログラム (933566)
• マイクロソフト セキュリティ情報 MS07-034 - 緊急 : Outlook Express および Windows メール 用の累積的なセキュリティ更新プログラム (929123)
• マイクロソフト セキュリティ情報 MS07-035 -　緊急 : Win32 API の脆弱性により、コードが実行される (935839)
• @police-マイクロソフト社のセキュリティ修正プログラムについて(MS07-030,031,032,033,034,035)(6/13)
• インフラ管理者の独り言（はなずきん＠酒好テム管理者） - 2007年6月の月間Updateやリリースされたものを載せる場所
• ITmedia エンタープライズ：MS月例パッチ公開、IEやWindowsメールに緊急の脆弱性
• MS、6月の月例パッチをリリース--15件の脆弱性を修正 - CNET Japan
• ITmedia News：MS月例パッチ公開、IEやWindowsメールに緊急の脆弱性
• マイクロソフトが6月の月例パッチを公開、深刻度“緊急”を含む6件
• マイクロソフト、IEの脆弱性など“緊急”4件を含む更新プログラム

システム管理者の皆さん、お疲れ様です。頑張ってください。

Internet Watchの記事より。株式会社クインランドと株式会社DITは、12/15より「セキュリティリスク・ショールーム」というサイトをオープンするとのこと。FlashやJavaを利用して、ブラウザ上でウイルス感染を疑似体験することが出来る。オープン当初はBlasterやCode Redなど20種類が利用可能だが、将来的にはLinuxやMacOSに対し感染するウィルスにも対応するそうだ。協賛企業としてSymantec、e-frontier、そしてMicrosoftが入っているのが興味深い。12/15のオープンを楽しみに待つ。

MYCOM PCWebの記事より。Microsoftは、同社製品に対するセキュリティ検査ツール「Microsoft Baseline Security Analyzer 1.2」のの最新ベータ版をベータテスター向けにリリースしました。MBSAは、セキュリティアップデートをチェックするHFNetChkの技術を利用しており、Windows/Office/IE/e.t.c.のパッチ適用状況をチェックして、GUIで結果報告や対処方法を示してくれます。今回のアップデートで注目する点は、これまで英語版のみだったのが、新たに日本語、ドイツ語、フランス語に対応したこと。システム管理者には朗報ではないでしょうか。なお、MBSA 1.1.1はMicrosoftのWebサイトからダウンロードできるが、日本語環境は動作保障していません。

CNET JAPANの記事より。米FrogPadは、手のひらサイズのキーボードを発表した。キーは20キーで寸法は7.5×12.5センチ。中央の15キーが文字入力用で、残りの5キーが数字キー、シンボルキーなどの補助キーになっている。USB接続のものは既に米Amazon.comで169.99ドルで販売されており、Bluetooth接続のものもリリースを予定されているとのこと。なかなかアレゲなアイテムだと思いますが、キーボードマニアな諸氏の人柱求む:-)

ZDNNの記事より。コンピュータソフトウェア著作権協会(ACCS)は11月12日、同社で運営していた「著作権・プライバシー相談室」というWebサイトから、ユーザーの個人情報が流出したと発表した。現在Webサイト上では運営を停止する旨の告知文が記載されている。
11月9日、発見者がメールに個人情報が記載されたファイルを添付してACCSに指摘し、ACCS側で添付されたファイルの情報とACCSで管理している個人情報が一致したことを確認した。詳細は現在調査中とのこと。
よりによってプライバシーを売りにしたサイトから流出するとは、呆れてしまう。

[Internet Watch]の記事より。米Googleは6日、Google Deskbarを公開、ベータテストを開始した(ダウンロードはこちらから)対応はWindows 2000/XPのみ。Windowsのタスクバーに常駐し、検索結果はタスクバーの下方右の小さなウィンドウに表示される。日本語版を期待。

http://www.zdnet.co.jp/news/">ZDNNの記事、Internet Watchの記事より。NECは10月28日、Windows XP搭載の同社製個人向けPCのユーザーに対し、PCセキュリティ環境設定を自動で行うサービスを開始すると発表した。サービス料金は無料で、IE自動設定サービスを10月28日から、Windows Update自動設定サービスを11月12日からそれぞれ開始するとのこと。
2002年10月からNEC製個人向けPCにバンドルされているPush型情報配信サービスソフト「121ポップリンク」を利用して、ユーザーの設定を自動認識し、IEのセキュリティ設定が「中」以下に設定されている場合や、Windows Updateの自動通知設定が未設定の場合に、メッセージを通知して注意を促す。またメッセージ内のアイコンをクリックすることで、設定操作を画面上に表示しながら行うということだ。
ユーザの負担が少なく、またセキュリティに対する啓蒙の観点から、こういった取り組みは高く評価できる。

ZDNetの記事より。米Microsoftは10/9に、セキュリティパッチの提供を「急いで必要のある欠陥」以外は毎月一回のペースで提供すると発表(ZDNetの記事)していましたが、その初の月例セキュリティアップデートがリリースされました。内容は[緊急]5件、[重要]1件、[警告]1件です。詳細は以下の通り。
【緊急】
・[MS03-041]Authenticode の検証の問題により、コードが実行される (823182)
・[MS03-042]Windows トラブルシュータ ActiveX コントロールのバッファ オーバーフローにより、コードが実行される (826232)
・[MS03-043]メッセンジャ サービスのバッファ オーバーランにより、コードが実行される (828035)
・[MS03-044]Windows の「ヘルプとサポート」のバッファ オーバーランにより、システムが侵害される (825119)
・[MS03-046]Exchange Server の脆弱性により、任意のコードが実行される (829436)
【重要】
・[MS03-045]リストボックスおよびコンボボックスのコントロールのバッファ オーバーランにより、コードが実行される (824141)
【警告】
・[MS03-047]Exchange Server 5.5 Outlook Web Access の脆弱性により、クロスサイト スクリプティングの攻撃が実行される (828489)
...次のリリースは来月になっちゃうのでしょうか。

ZDNNの記事、CNETの記事より。
SGIは米証券取引委員会に提出した書類の中で、SCOはSGIとの間で契約していたUNIX System Vライセンスについて、破棄すると通知してきたことを明らかにした。SGIは「既にライセンス料は全額支払済みで、取り消すことは出来ない」としている。
しかし、日経ITProの記事によると、SGIはSCOが知的所有権侵害と主張する部分を，Linuxから取り除いたことを明らかにしたとのことだ。
これはSGIが侵害を認めちゃったってことなんでしょうか。