sshへのアクセス

どうもこのところ、ロシア系の国々からのSSHへのアクセスが増えている。
サーバーが重いと思ったら必ず、SSHへのとあるログが残っている。
ひょっとして未知の脆弱性があるんじゃないのかな？

フリーフォーマットデータベース

以前にアップロードしていたフリーフォーマットデータベースのOffice２０１０版はバグってますね。
旧ファイルを入れていたので互換バージョンでは動いたものの拡張子がxlsmのものは動きませんでしたので、緊急アップロードしました。

http://kawamo55.ddo.jp/~freew/freeDB.html

からアクセスお願いいたします。

新型Flashメモリ

インテルが新型フラッシュメモリを開発したらしい。

ネタ元
http://news.mynavi.jp/news/2015/07/29/207/

処理速度１０００倍！？す、すごいなぁ。

Win10インストーラー

Windows10のインストールプログラムが公開されているらしい。
アップグレードとクリーンインストールに対応しているようだ。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150729-00000044-impress-sci

クリーンインストール時はちょっと注意が必要か？

PostgreSQL動作環境

テスト用プログラム（Excel VBA）でADO経由でODBCを使いPostgreSQLにアクセスしてみた。
最初の環境ではSSLを使わずパスワードもなしで動作することを確認したので
SSL環境を構築してみた。
構築はことのほか簡単で、PostgreSQLのホームにあるdataディレクトリに暗号キーを置きpostgresql.confのSSLパラメータをOnにして再起動するとSSL通信が可能になる。
ちなみに、psql dbuser でアクセスするとローカルドメインでアクセスするため確認できませんが、psql -h hostip dbuser でアクセスしてみるとSSL通信されていることが表示されるため確認できる。

ここまで確認できれば、alter user で平文でパスワードを追加してODBC側でそのパスワードを指定してあげれば安全な通信環境の出来上がり！！！

Postgres＋SSL＋ADO

PostgresをADOで使えたので今度はSSLで使ってみた。
こんなもんでいいのか？
と思うほど簡単につながってしまった。
これで、インターネット越しに暗号化したDB通信が使えるなぁ。

Androidに深刻な脆弱性

Androidに深刻な脆弱性があるらしい。
不正なMMS（マルチメディアメッセージ）で端末が制御可能になるそうな。

http://headlines.yahoo.co.jp/hl?a=20150728-00000018-zdn_ep-sci

これって、タブレットにもきっと存在する脆弱性だよねぇ。

Excelメッセージボード

昔イントラネット用に作ったMDBファイルを共有することで使えるメッセージボードがあるんだけど

http://kawamo55.blogspot.jp/2014/12/blog-post_7.html

これをADOでネット越しに使えるようにすると面白いかも？

ADOでPostgres

その昔DAOと呼ばれるミドルウエアで、ODBCを使ってPosgreSQLにアクセスできていた。
Office2007あたりから搭載されているDAOオブジェクトにはODBCにアクセスするためのモジュールがないらしく出来なくなっていたのでADOオブジェクトで操作できるようにVBAのソースをいじってみたら書込み操作を除いて結構簡単に操作できるようになった。

書込み操作のほうは、SQLを投げる必要があるのでデータタイプの定数をDAO用のものからADO用のものに書き換えることで操作可能なところまで改修できたよ。
後はSSLでのアクセスが確認できればインターネットを通したPostgresでデータ操作が結構簡単に出来るようになりそうです。

中古PCのセットアップ２

16時ごろにOSのUpdateがやっと終わったので

Officeを入れてみた。

するとシャットダウン時にアップデートプログラムのチェックがかかっていたようで、７８個あった。

前回のOSが194個＋78個で272個か・・・

今日中に終わるのか？

中古PCのセットアップ

中古PC（Win7Pro)のセットアップをしていますが・・・
WindowsUpdateが194個、たまりにたまった脆弱性の数々を物語ってますね。
OfficeをいれずにこれなのでOfficeを入れると200は超えるかな？
こりゃなかなか終わらんわなぁ。

IEに未解決の脆弱性

IEに未解決の脆弱性があるらしい。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150724-00000018-zdn_ep-sci

Chromeを主に使うべきかも？

緊急WindowsUpdate

昨日から一件だけWindowsUpdateがかかっていると思ったらこれだね。

ネタ元
http://ggsoku.com/2015/07/microsoft-urgent-windows-update/

早めのにアップデートを！！

JavaUpdate

久しぶりにJavaのアップデートが出ています。
おそらく、前にあった危険な脆弱性を修正したものと思われます。
早めのアップデートを！！

東大最大３６０００件の個人情報流出

東京大学情報システム部と情報基盤センターのPCがマルウエアに感染したらしい。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150716-35067514-cnetj-sci

最近はメールから感染するとは限らない。

新しいipod touch 発表！！

新しい ipod touch が発表された。

ネタ元
http://zasshi.news.yahoo.co.jp/article?a=20150716-00000001-asciiplus-sci

メインメモリ仕様がわからんけど、ジャイロは乗ってないようね。

追記
おぉ、ジャイロと加速度センサーが乗ってるみたいだね。
ネタ元
http://news.mynavi.jp/news/2015/07/16/017/

Flashの提供終了？

FaceBookのセキュリティ責任者がFlashの提供を終了すべきといったらしい。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150714-35067323-cnetj-sci

確かに高機能な分だけ問題が多すぎる。
HTML5の登場でFlashも必要なくなるかもね。

MSの月例パッチ

MSの月例パッチ（Windowsアップデート）が配布され始めてますね。

ネタ元
http://internet.watch.impress.co.jp/docs/news/20150715_711781.html

結構緊急性のあるパッチがあるようですのでWindowsUpdateはお早めに！！

Javaの脆弱性は

Javaの脆弱性は、Androidでは関係なのかな？
ちょっと心配になってきたぞ。

今度はJavaの脆弱性

今度はJavaに脆弱性が発見された、これもまだパッチはないようです。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150714-00000108-impress-sci

古いJavaなんて消えてないのか？
確認してみたけどやっぱりないな・・・

flash playerの脆弱性

今回のflash player の脆弱性は修正プログラムが出ていないので
IPAは無効化を強く勧めているらしい。

ネタ元
http://itpro.nikkeibp.co.jp/atcl/news/15/071302350/

だから書いたのよね。
http://kawamo55.blogspot.jp/2015/07/ieflash-player.html

恐るべし

この前、RealPlayerの更新が出ていたのでアップデートした。
その際に、Hao123のページをトップにするというチェックがついていた。
なのでわざわざ拒否したつもりだったのにIEのトップが書き変わってた
頼むから辞めてくれ

セブン銀行にDDOS攻撃？

セブン銀行のサイトがDDOS攻撃を受けているようですね。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150713-00000042-mai-soci

ということはこれもか？
http://headlines.yahoo.co.jp/hl?a=20150713-00050071-yom-bus_all

金融系に攻撃を仕掛けてるのかな？

IEでflash Playerをオフにするには

IEでFlash Playerプラグインをオフにするには、IEの右上にある歯車マークをクリック

「アドオンの管理（M）」をクリック

Shockwave Flash Objectを選択して「無効にする」ボタンを押します。

Flash Objectが見つからない場合「現在読み込まれているアドオン」をやめて「全てのアドオン」を選ぶ事でインストールされていれば表示される。

またまた、FlashPlayerに深刻な脆弱性

また、FlashPlayerに深刻な脆弱性が見つかったようです。

ネタ元
http://news.mynavi.jp/news/2015/07/13/515/

今週中にパッチが公開されるようですが、それまではFlashを使わないようにプラグインを無効にしておくのがいいかもしれない。

google glass後継機

google glassの後継機が開発中らしい。

ネタ元
http://www.lifehacker.jp/2015/07/150713mediagene_gizmodo.html

はよぉ、出しておくれ。

ドラクエXを語るフィッシングサイト

とうとうゲームのページを語るフィッシングサイトも登場したか。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150710-00000065-zdn_n-sci

いろいろと出てくるなぁ。

OpenSSLアップデート公開

深刻な脆弱性が修正されたOpenSSLが公開されたようです。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150710-00000114-impress-sci

OpenSSLも改修が続いてますねぇ。

裸眼３D

複数人数が裸眼で３Dビデオを見る技術をリトアニア企業が開発したそうな。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150709-35067153-cnetj-sci

こりゃすげー本当か？

Real Playerの更新

最近RealPlayerの更新が入ってきていると思いますが。
この更新時に、無駄なプログラム（使用しないであろう某国産プログラム）をインストールしようとするチェックが新たな形でついている。

私はこの手のプログラムは入れるべきではないと思っているのでご注意を！！！

セキュリティ会社の情報流出

セキュリティ会社から情報流出した件はflash playerの脆弱性が原因のようですね。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150709-00000129-impress-sci

flashの脆弱性はほっておくとこういうことになるようですね。
ゼロディ攻撃なら仕方がないんだろうけど、セキュリティ会社のPCにはflashを入れないようにしないとだめなのかもしれない。

早めに更新しましょうね。
flashの更新についてはこちら
http://kawamo55.blogspot.jp/2015/05/javaflash.html

flash playerに脆弱性

flash playerに脆弱性があるようで、アップデートが公開されている模様。

ネタ元

http://headlines.yahoo.co.jp/hl?a=20150709-00000052-mycomj-sci

早めの更新を！！

PayPalをかたるフィッシングサイト

PayPalをかたるフィッシングサイトに誘導するメールが出回ってるようです。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150708-00000047-impress-sci

ご注意を！！

セキュリティ企業がハッキング

セキュリティ企業がハッキングされて４００Gの機密流出したらしい。

ネタ元
http://news.mynavi.jp/news/2015/07/07/389/

こりゃいかんよね。

IPトランシーバーって？

KDDIがIPトランシーバーなるものを発表した。

ネタ元
http://cloud.watch.impress.co.jp/docs/news/20150707_710555.html

面白い。

NTT東西のIP電話乗っ取り

NTT東西のIP電話で１２０件の乗っ取りがあったらしい。

ネタ元
http://itpro.nikkeibp.co.jp/atcl/news/15/070602249/?ST=management

そういやぁ、前にメンテナンス用にパスワードをネットに乗せたとか書いてたあれか？

日本郵政で不正通信確認

日本郵政でも不正通信が確認されたようです。

ネタ元
http://news.mynavi.jp/news/2015/07/06/244/

マルウエアは確認されていないというが、なぜ情報流出はないと言えるのか？
何か特殊なバックドアが仕組まれているのかもしれない。

ipod touchの意外な機能

ipod touchを愛用してましたが、ガラケーを手放すことになりiphone6を購入しました。
iphone6をipod touchと同じApple IDでセットアップしたらipod touchに意外な機能があることに気づきました。

その機能とは、iphoneの子機として使えるようです。
iphoneと同じWifiにつながっているipod touchはiphoneにかかってきた電話と同時になりだします。
また、ipod touchの連絡先を見るとSMSの送信や電話の絵が付いており発信できることも確認できました。

知ってましたか？

ipod touchを含む新シリーズ7月14日に発表か？

ipodの写真がiTunesで見つかったらしい。

ネタ元
http://www.appps.jp/174985/

ipodはもう出ないと思ったが？さてどうなるか・・・

chromeのメモリ

Chromeってメモリをバカ食いしていることがある。
ヘルプで対処方法を見てみると、タスクマネージャを起動してメモリを食っているタスクを終了させろって・・・
そうだったのか・・・

PCのDVDを遠隔視聴するアプリ

PCのDVDをスマホアプリから見られるらしい。

ネタ元
http://k-tai.impress.co.jp/docs/news/20150702_709867.html

ちょっと高くねぇ？

遠隔監視アプリ

遠隔監視アプリでLINEのメッセージが窃取されるらしい。

ネタ元
http://internet.watch.impress.co.jp/docs/news/20150702_709950.html

こりゃだめだよねぇ。

狙われる自宅無線LAN

自宅の無線LANが狙われているらしい。

ネタ元
http://headlines.yahoo.co.jp/hl?a=20150630-00000520-san-soci

防御策はAirclack-ngかも。
このツールWEPやWPAのパスワード解析を行うツールだけど
airodump-ng と言うツールは親機と子機の接続状況を見ることができる。
このツールで監視していれば自宅につながっている子機の状況を知る事ができる。
（このツールでは近くの無線LANの状況もつかめてしまうけど・・・）

あとは、ルーターのログでも知ることができる。
見知らぬMAC IDには要注意で許可するMAC IDだけでつながるようにフィルタリングするのがいいのかもしれない。

17才少年サーバー乗っ取り

１７歳の少年がサーバーの乗っ取りをしたらしい。

ネタ元
http://www.yomiuri.co.jp/national/20150701-OYT1T50092.html

やるなぁ。
別記事では、ランサムウエアまで作ってるし。

ネタ元２
http://www.sankei.com/affairs/news/150701/afr1507010014-n1.html