Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

吹いた(笑)

2006-04-21 18:13:16 | お知らせ
Technet:ユーザーグループ・コミュニティ - Microsoft

openmyaMLで流れてきたメールを見て、思わず吹きました(笑)。

いやぁ、マジメに「Openmya」に振りがな(おーぷんみゃー)まで付いてるし(爆)。

OpenmyaMLはセキュリティ技術者系コミュニティにしては「雑談系」と称するほど敷居がめちゃくちゃ低いので、少しセキュリティに興味のある方ならば誰でも参加OKですよ~。
(その割には、超が付く程の業界での有名人がゴロゴロ参加しているという、摩訶不思議な(勿論「褒め言葉」です)コミュニティなのですが。)

という事で、MLへの参加はココから。皆様の参加をお待ちしております。m(_ _)m

ちなみに、自分は過去記事にもあるとおりSKUFの勉強会(SKUFミーティング)にも参加してますよ~。

アハハハハハ(藁)>Winny(ウィニー)にBoF脆弱性

2006-04-21 17:55:03 | セキュリティ(エンドユーザ向け)
JVN#74294680 Winny におけるバッファオーバーフローの脆弱性 - JP Vendor Status Notes(JVN)
JVN#74294680:「Winny」におけるバッファオーバーフローの脆弱性 - IPA

こりゃ笑うに笑えないなぁ(藁)。
Winny(ウィニー)のVer.2.0 b7.1以前にバッファオーバーフロー(BoF)脆弱性があるとの事。
このセキュリティホールを突く攻撃が行われると、単にnyが不正終了するだけでなく、任意のコードも走らせる事が可能……有体に言えばウイルス感染もあるよ、という事です。

つまりnyを実行しているだけで、ウイルスに感染する可能性が十分にあるという事です……いやぁ、コワイなぁ(藁)。

当然作者は逮捕・起訴中で、nyの修正・バージョンアップはありえませんのでサッサとnyの利用は停止しましょう。

脳みそグネグネモード……

2006-04-21 13:48:57 | 雑記
本業(事業開発研究)の方は、今日もフルに脳みそを活用中……脳みそがグネグネしている感じ。

いや、今丁度コレをやっているんですヨ。

ネーミングが決定するまでの流れ - (株)ビジネスデータサービス

名前を付けるために、モーミングキーワードを考えているんですが、このキーワードの列挙が大変なのです。
一説によると、数百ものキーワードを挙げる必要があるとか……(ため息)。

と言う事で、只今頭の中では連想ゲームが繰り広げられております(笑)。
---
そう言えば、昔NHKでそのものズバリの「連想ゲーム」という名前のクイズ番組がありましたよね。
ウィキペディアで調べると、1991年までの放送だったのかぁ……結構昔の番組だったんだなぁ……。