攻撃2.0 ― 2007年12月23日 10時04分57秒
ASAHIネット(http://www.asahi-net.or.jp)のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。
---
今年の総括をあちこちでやってますが、セキュリティ関係では、Web2.0の流
行、ウェブアプリケーションの進化で、その脆弱性を狙った攻撃2.0の話題が、
やはり気になります。
たとえば、Googleデスクトップを狙ったものとかね。詳しくは、
http://itpro.nikkeibp.co.jp/article/COLUMN/20070515/270986/
今後のトレンド示唆するGoogle攻撃,Webアプリを介したブラウザ乗っ取りの
危険度
をどうぞ。
最後にまとめてありますが、
--- ここから ---
今後も類似したぜい弱性は多々発生すると考えられる。これらのぜい弱性を悪
用した攻撃は,(1)気付きづらい,(2)境界セキュリティの概念が無効化さ
れてしまう,(3)ウイルス対策ソフトでは対策が困難である,といった厄介
な条件がそろっている。Web 2.0がさらに拡大し,今後もJavaScriptを核とし
たWebアプリケーションが増加してくることを考えると非常に頭が痛い。
--- ここまで ---
特に、(2), (3)は深刻で、ソフトを作るのも大変になるし、対策も大変にな
りますね。
ついでに、Flashにセキュリティホールがいっぱいという話。
http://itpro.nikkeibp.co.jp/article/NEWS/20071220/289875/?ST=security
「Flash Player」に危険な脆弱性が多数、最新版にバージョンアップを
をどうぞ。
早くバージョンアップしてください。
---
今年の総括をあちこちでやってますが、セキュリティ関係では、Web2.0の流
行、ウェブアプリケーションの進化で、その脆弱性を狙った攻撃2.0の話題が、
やはり気になります。
たとえば、Googleデスクトップを狙ったものとかね。詳しくは、
http://itpro.nikkeibp.co.jp/article/COLUMN/20070515/270986/
今後のトレンド示唆するGoogle攻撃,Webアプリを介したブラウザ乗っ取りの
危険度
をどうぞ。
最後にまとめてありますが、
--- ここから ---
今後も類似したぜい弱性は多々発生すると考えられる。これらのぜい弱性を悪
用した攻撃は,(1)気付きづらい,(2)境界セキュリティの概念が無効化さ
れてしまう,(3)ウイルス対策ソフトでは対策が困難である,といった厄介
な条件がそろっている。Web 2.0がさらに拡大し,今後もJavaScriptを核とし
たWebアプリケーションが増加してくることを考えると非常に頭が痛い。
--- ここまで ---
特に、(2), (3)は深刻で、ソフトを作るのも大変になるし、対策も大変にな
りますね。
ついでに、Flashにセキュリティホールがいっぱいという話。
http://itpro.nikkeibp.co.jp/article/NEWS/20071220/289875/?ST=security
「Flash Player」に危険な脆弱性が多数、最新版にバージョンアップを
をどうぞ。
早くバージョンアップしてください。
Re: 野口悠紀雄のトンデモIT論その2 ― 2007年12月23日 10時18分38秒
ASAHIネット(http://www.asahi-net.or.jp)のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。
---
http://iiyu.asablo.jp/blog/2007/12/18/2518057
野口悠紀雄のトンデモIT論その2
の反応。
SunMicrosystems株を空売りしてたとか、同業他社株を
大量保有していたとか。
http://jp.reuters.com/investing/quotes/quote?symbol=JAVA.O
あれを買え、これを買え、と自分流の錬金術を他人に
押しつける経済評論家よりはマシだと思いますけど。
--
つばめどん
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
そういえばこの先生、昔(多分90年代)クライアント・サーバーモデルのことに
ついて
「今のコンピューターは、クライアントサーバー、つまり召使いになった」
とのたまわっておりました。確かにIT関係はあやしげな感じですね。
私のような非専門家でさえわかるような間違いをしてます。
大西
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
> 「しかし、実際には、ジャバはそれほど普及しなかったのである」
ジャバと片仮名で書かれると、どうしてもジャバ・ザ・ハットが目に
浮かぶのだけれど、野口さん本人も目のあたりが、そこはかとなく似
てるような・・
--
dogatana
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
ほかにも、こりゃひどいという、そんな生やさしいもんじゃない嘘や間違い、
あれこれあります。
時間があれば書きますが、優先度が低いので、なかなか。
中村(show)
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
メディアによく登場する経済学者、エコノミストの中では、おれにとっての
ジャバ・ザ・ハットは、齋藤精一郎ですね。\(^O^)/
http://www.tocom-navi.com/interview/saitow/v04.html
中村(show)
関連:
http://iiyu.asablo.jp/blog/2008/10/12/3815127
野口悠紀雄のトンデモIT論その5
http://iiyu.asablo.jp/blog/2008/09/20/3775421
野口悠紀雄のトンデモIT論その4
http://iiyu.asablo.jp/blog/2008/03/17/2761877
野口悠紀雄のトンデモIT論その3
http://iiyu.asablo.jp/blog/2007/12/23/2525228
Re: 野口悠紀雄のトンデモIT論その2
http://iiyu.asablo.jp/blog/2007/12/18/2518057
野口悠紀雄のトンデモIT論その2
http://iiyu.asablo.jp/blog/2007/11/28/2462155
野口悠紀雄のトンデモIT論
---
http://iiyu.asablo.jp/blog/2007/12/18/2518057
野口悠紀雄のトンデモIT論その2
の反応。
SunMicrosystems株を空売りしてたとか、同業他社株を
大量保有していたとか。
http://jp.reuters.com/investing/quotes/quote?symbol=JAVA.O
あれを買え、これを買え、と自分流の錬金術を他人に
押しつける経済評論家よりはマシだと思いますけど。
--
つばめどん
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
そういえばこの先生、昔(多分90年代)クライアント・サーバーモデルのことに
ついて
「今のコンピューターは、クライアントサーバー、つまり召使いになった」
とのたまわっておりました。確かにIT関係はあやしげな感じですね。
私のような非専門家でさえわかるような間違いをしてます。
大西
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
> 「しかし、実際には、ジャバはそれほど普及しなかったのである」
ジャバと片仮名で書かれると、どうしてもジャバ・ザ・ハットが目に
浮かぶのだけれど、野口さん本人も目のあたりが、そこはかとなく似
てるような・・
--
dogatana
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
ほかにも、こりゃひどいという、そんな生やさしいもんじゃない嘘や間違い、
あれこれあります。
時間があれば書きますが、優先度が低いので、なかなか。
中村(show)
===
標題: Re: 野口悠紀雄のトンデモIT論その2
---
メディアによく登場する経済学者、エコノミストの中では、おれにとっての
ジャバ・ザ・ハットは、齋藤精一郎ですね。\(^O^)/
http://www.tocom-navi.com/interview/saitow/v04.html
中村(show)
関連:
http://iiyu.asablo.jp/blog/2008/10/12/3815127
野口悠紀雄のトンデモIT論その5
http://iiyu.asablo.jp/blog/2008/09/20/3775421
野口悠紀雄のトンデモIT論その4
http://iiyu.asablo.jp/blog/2008/03/17/2761877
野口悠紀雄のトンデモIT論その3
http://iiyu.asablo.jp/blog/2007/12/23/2525228
Re: 野口悠紀雄のトンデモIT論その2
http://iiyu.asablo.jp/blog/2007/12/18/2518057
野口悠紀雄のトンデモIT論その2
http://iiyu.asablo.jp/blog/2007/11/28/2462155
野口悠紀雄のトンデモIT論
Re: 統計科学のフロンティア ― 2007年12月23日 10時29分03秒
ASAHIネット(http://www.asahi-net.or.jp)のjouwa/salonからホットコーナー(http://www.asahi-net.or.jp/~ki4s-nkmr/ )に転載したものから。
http://iiyu.asablo.jp/blog/2007/12/19/2520496
統計科学のフロンティア
へのコメント。
===
標題: Re: 統計科学のフロンティア
---
日本の統計は、官僚の仕事量を確保するのが主目的であり、
副産物として統計数値が出てくるのです。そのあとどのよう
に活用されようが知ったことじゃないんです。
--
とくめえ
===
標題: Re: 統計科学のフロンティア
---
> 日本の統計は、官僚の仕事量を確保するのが主目的であり、
> 副産物として統計数値が出てくるのです。そのあとどのよう
> に活用されようが知ったことじゃないんです。
そんで、家計調査年報とか家計調査月報とか出てくるわけね。
家計調査年報なんて月報の積み上げだけだろうなぁと思ったら、年報と月報で
時々齟齬があるように「見える」。これって年報と月報を作る担当部署が違うた
めでしょうか。まさか。
---
たま@無精庵
===
標題: Re: 統計科学のフロンティア
---
別々な省庁が同じような統計をそれぞれ違う手法で実施
している例はきりがありません。ひとつにまとめれば
詳しく深くなりそうなもんですが、そういうものでは
ないらしいです。
キャリア官僚を一生喰わせていくためには、あまり効率
化を推し進めるわけにはいかない、のかもしれません。
--
とくめえ
http://iiyu.asablo.jp/blog/2007/12/19/2520496
統計科学のフロンティア
へのコメント。
===
標題: Re: 統計科学のフロンティア
---
日本の統計は、官僚の仕事量を確保するのが主目的であり、
副産物として統計数値が出てくるのです。そのあとどのよう
に活用されようが知ったことじゃないんです。
--
とくめえ
===
標題: Re: 統計科学のフロンティア
---
> 日本の統計は、官僚の仕事量を確保するのが主目的であり、
> 副産物として統計数値が出てくるのです。そのあとどのよう
> に活用されようが知ったことじゃないんです。
そんで、家計調査年報とか家計調査月報とか出てくるわけね。
家計調査年報なんて月報の積み上げだけだろうなぁと思ったら、年報と月報で
時々齟齬があるように「見える」。これって年報と月報を作る担当部署が違うた
めでしょうか。まさか。
---
たま@無精庵
===
標題: Re: 統計科学のフロンティア
---
別々な省庁が同じような統計をそれぞれ違う手法で実施
している例はきりがありません。ひとつにまとめれば
詳しく深くなりそうなもんですが、そういうものでは
ないらしいです。
キャリア官僚を一生喰わせていくためには、あまり効率
化を推し進めるわけにはいかない、のかもしれません。
--
とくめえ

最近のコメント