ＡＤＳＬ大手アッカ・ネット、顧客名簿３０万人分？流出

asahi.comより。流出したのは顧客名簿約30万人分以上で、名簿取引業者の間で流通しているらしい。この手のニュースが最近頻繁に流れてきますが、昔は特に話題にもならなかったわけで個人情報漏洩は今後しばらくはこんな感じで続くのかなと思ってます。

WhiteBox Linux

昨日LinuxWorld読んでて知ったんですが、Red Hat Enterprise Linux互換のLinuxディストリビューションがあるんですね。RHELでしか動かない商用製品のテストができるかなっと思ってメモ。
よこちんさんからBerry Linuxを教えて頂いたのでついでにメモ。

TCP/IPネットワークExpert 2

本日発売だそうで、帰りに本屋寄ろうかな。

Multiple (13) Ethereal remote overflows

Ethereal 0.8.14から0.10.2に13個のリモートからスタックオーバーフローを引き起こす脆弱性が見つかったそうです。脆弱性のあるディセレクターはBGP, EIGRP, IGAP, IRDA, ISUP, NetFlow, PGM, TCAP, UCPで、今週中にリリースされるversion 0.10.3で修正予定とのこと。

「84％の企業のファイアウオールで，過去1年間に深刻なセキュリティ・ホール」，米調査

ITProより。「企業のファイアウオールに脆弱性がある第一の原因は，ファイアウオールのOSにある」と書かれてますが、ほんとにそうなのかかなり疑問です。OpenSSLが原因というセキュリティホールが多いと思いますが。これってSecure Computing社のFirewallであるSidewinder G2が要塞化されたOSで動いてるよ。という宣伝でしょうね。

DoS/DDoS対策について（検証） (3/24)

@policeより。SYN Flood、Connection Flood、UDP Flood、DRDoSに対する対策方法を挙げ、その有効性について検証したレポート。あとでちゃんと読もう。

■

• SNS Spiffy Reviews No.9 Successful Reproduction of SYM04-005 "Symantec Norton Internet Security and Norton AntiSpam Remote Access Vulnerability" on Japanese Environments (LAC)
• Port Reporter ツールの概要と入手方法 (Microsoft)