noharm

コメント・トラックバック歓迎

価格.com復活

2005年05月24日 | アップデート・セキュリティ・メンテナンス
このブログでも「価格.com不正アクセス事件」で取り上げた、価格.com
クラッキングされて・・HPを10日ほど閉鎖していたが、22時ちょっと前になんか、復活した様子。

HPの左下にはこんな感じのメッセージが。



↑クリックされると別窓で価格.comの「サイト再開のお知らせ」へ飛びます。

ちなみに24日現在で動いていたカテゴリ。
価格.com http://www.kakaku.com/ ★パソコン関連 ★ 家電 ★ カメラ ★ くるま ★ ゲーム ★ ブランド ★ スポーツ ★ でんわ・ケータイ ★ 新製品ニュース ★ アキバ総研 ★ くちコミ掲示板 ★ 海外為替保証金 ★ フォートトラベル★



全面復帰ではなさそうな?でも、まぁ、利用される方はこれで一安心かな?


5月26日追記>>


↑のこのブログにあるuncorrelatedさんの意見がとても気になり、昨日1日気をつけてみていたのだが

「過失はない」「地震のようなもの」――カカクコム、侵入手口明らかにせず
不正アクセスを受けて10日間閉鎖していた「価格.com」。不正アクセスの手口や、まるごと更新したというシステムの構成については一切明らかにしなかった。

侵入経路は明かせないとしてもなぜ防止対策まで明かせないのかが不思議。
IPAのHPは確実な情報しか載せないのはいつものことなので待つしかないのかな?
まったく発表なしは有り得ないもんね。

IPAのトップ / IPAのセキュリティセンタ 
注*IPAへのリンクの許可はHP「noharmのおうち」で2002年に取得済み。

7月6日追記>>
このブログの「クラブツーリズム、ホームページ停止の理由」でお伝えしたクラブツーリズムの不正侵入事件ですが・・・
不正アクセスの中国人留学生逮捕 価格.comなど侵入か
旅行会社サーバへの不正侵入の疑いで中国人留学生が逮捕された。価格.comなどにも侵入した疑いがもたれている

・・・ということで、結果、価格.comのことにも関連があるかも?だそうです。
7月7日追記>>
カカクコムのサイト攻撃、中国からも
インターネット上で電気製品などの価格を比較している「カカクコム」(東京都文京区)のサイトが5月、外部から集中的な攻撃を受けて一時閉鎖に追い込まれた問題で、中国からの攻撃もあったことが、警視庁の調べで分かった。

8月23日追記>>

インジェクション(injection)とは、内部に何かを注入することだと思うんだけど・・・
ミニラビはたぶん、IT-Expさんの書いてるブログ「IT技術者のつぶやき」に書いてある言葉を覚えたのだと思うから・・・・
価格.comが中国人の青年にされた攻撃の話の時のSQLインジェクション攻撃で覚えたんじゃないのかな?
簡単に言うと、SQLインジェクション攻撃データベースに干渉して情報漏えい・情報改ざんを引き起こす攻撃って意味の方だと思うけどなぁ・・・



ブログペットはお友達登録されたペットの覚えた言葉を質問してくるようです。焦ったぁ(笑)

新幹線のグリーン車

2005年05月24日 | 日記(食べ物以外の娯楽など)


超贅沢にグリーン車に乗った、多分もう乗ることはないだろうと思うんだけど(笑)
車内販売が高いので、ホームでお茶を買ってから乗った。



モリゾーが笑っている・・・幸先がいい♪



席を見てはじめに驚いたのはフットレストのレベル(?)が違う!!すわり心地もとてもよかった・・・
雑誌が無料で付いてくる!!オシボリがもらえる!!も貧乏人にはちょっとびっくり。(笑)



ラジオ(?)のような番組が聴けること。まるで、近鉄のアーバンライナーのデラックスシートみたいだ(違っ。
グリーン車はひざ掛け毛布が借りられるらしい。ほかのお客さんが借りているのを見てまねてみた(笑)



車内販売が、何回も何回も往復するのが印象的だった(笑)



<グリーン車は快適だという結論になりました>

・ 床はカーペット敷き
・大きな座席 幅の広いひじ掛け、座席ごとの照明あり。
・雑誌が無料で読める&もらえる
・イヤホンだけで音楽などの番組が楽しめる
・フットレストは平たくて使いやすい。
・おしぼりが配られる。

NTTデータ、社員の個人情報紛失。

2005年05月24日 | アップデート・セキュリティ・メンテナンス
当社社員情報の紛失について(NTT)

↑これをはじめ見たときに冗談かと思ったのですが。
NTTデータという会社の平成17年4月1日現在所属している社員11,835名分の個人情報を紛失してしまって、理由は社員がUSBメモリに入れて持ち歩いていて、なくしてしまったということらしい。


Σ('-'ノ)ノ なんと!


小学生ではないので「落としました。ごめんなさい。」ではすまない気がしますが・・・・

ちなみに紛失した個人情報の内容は「氏名、氏名コード、性別、生年月日、年齢、採用年月日、任用年月、在職状況、等級、在級年数、勤務ビル名、所属、役職、出向・復帰予定・復帰の各年月日、出向先会社名、転籍入年月日、転籍前会社名、ならびに社内管理用コード番号」ってやつらしい。

再発防止のところを見ると・・・・
(1)情報漏洩を防止するソフトウェアソリューションの導入、
(2)個人情報の社外持ち出し禁止の徹底、
(3)暗号化やアクセス制限機能のないUSBメモリの使用禁止、
(4)社内およびグループ会社の人事担当者に対する意識付けの徹底、
(5)教育内容の見直し、(6)定期的な自主検査および相互検査の実施

(1)(3)を見る限り、再発の対策として挙げられているということはそれ以前にはなされていなかったということですよね?
情報漏洩を防止するソフトが導入されてなくて、パスワード制限や暗号化などのセキュリティ対策は施していなかったということになりますよね?
お客さんのでなくてよかったね。まぁ、社員さんは気の毒。という感じですな。(汗)





マヂっすか?(絶句。

ひょうたん

2005年05月24日 | 日記(その他・食べ物飲み物)
もんじゃ焼き初体験なのである。

当然、もんじゃ焼き自体がわからないし、店も知らない。しょうがないので、相方がお買い物をしたお店の店員さんに「おいしいもんじゃ焼きが食べられるお店ありませんか?」と聞いた。2軒紹介してくれた。迷子になっても困るので、そこから近いほうにしてみた。もちろん、その店員さんもよくいくという店の方だ(笑)



江戸もんじゃ ひょうたん浅草のれん会の全店の地図
ADD:東京都台東区浅草1-37-4
TEL:03-3841-0589 FAX:03-3841-0787

営業時間:11:00~22:00



店の前には↑の張り紙が。



注文したらはじめにサービスのおせんべいが出てきた。ソースをつけて食べると旨い♪ ・・・おなかがすいていたからかもだが(汗)



特選もんじゃ¥1530

 

今回は、もんじゃという食べ物の全貌を知らなかったので焼いてもらいました。次回食べることがあったら、自分で焼いてみたいです(笑)