■

sec-summary ニュース

IT史に輝く「すべったテクノロジー」ベスト25［後編：10〜1位］

http://www.computerworld.jp/topics/move/114689.html
第一位はセキュリティ技術だそうです．．．

「Software＋Services」時代のWindowsプラットフォーム

マイクロソフトが描くクラウド・コンピューティング／次世代ITモデルの構成要素
http://www.computerworld.jp/topics/cloud/115049.html

■

sec-summary ドキュメント・読み物

「IEBlog : IE8 Security Part IV: The XSS Filter」の和訳

http://d.hatena.ne.jp/hasegawayosuke/20080722

【連載】Google世代の整理術「デジタル情報整理ハックス」

http://journal.mycom.co.jp/series/hacks/001/index.html

JPCERT/CC Alert 2008-07-09

複数の DNS サーバ製品におけるキャッシュポイズニングの脆弱性
http://www.jpcert.or.jp/at/2008/at080013.txt

続報 複数の DNS サーバ製品におけるキャッシュポイズニングの脆弱性に関する注意喚起

http://www.jpcert.or.jp/at/2008/at080014.txt
結構やばい．未対策の人は割とやられているっぽい．

JPCERT/CC REPORT 2008-07-24

http://www.jpcert.or.jp/wr/2008/wr082801.html

■

sec-summary ツール・リリース情報

二つのディレクトリにある一意なファイルを検索して、別ディレクトリにコピーするツール-Third Dir

http://d.hatena.ne.jp/dacs/20080718/1216309686
あ，便利かも

SDT Cleaner 1.0

http://oss.coresecurity.com/projects/sdtcleaner.html

■

sec-summary その他・新しい発見・sec-summary再掲載・研究ネタ・CFP

Running C and Python Code on The Web

http://www.toolness.com/wp/?p=52
C言語をブラウザで実行、Ruby/Python/Perlも然り
http://journal.mycom.co.jp/news/2008/07/10/031/

Enough With Default Allow Revision 2

http://blog.modsecurity.org/2008/07/enough-with-d-1.html
まえここで載せたものを見直したエントリだそうです