■

sec-summary ニュース

「Winny」に危険な脆弱性、対策は「使用しないこと」

http://itpro.nikkeibp.co.jp/article/NEWS/20100823/351297/
対策が当たり前過ぎですが、一部の人たちはこれが守れないからまだニュースになるんですね。

WebKit、数学用マークアップ言語「MathML」対応で数式表現が可能に

http://sourceforge.jp/magazine/10/08/20/0444201

WindowsのDLLにセキュリティ問題、相当数のソフトに影響

http://www.itmedia.co.jp/news/articles/1008/24/news018.html

Microsoft releases tool to block DLL load hijacking attacks

http://www.computerworld.com/s/article/9181518/Microsoft_releases_tool_to_block_DLL_load_hijacking_attacks

ScanNetSecurity - phpMyAdminの脆弱性を悪用する新手のSSHブルートフォースツールを確認

https://www.netsecurity.ne.jp/1_15860.html

iTunesストアに警報―PayPalアカウントを通じて大金を盗まれた被害者続出

http://jp.techcrunch.com/archives/20100823paypal-itunes-fraud/

DLLファイルのロード方法に脆弱性、MSがセキュリティアドバイザリを公開

http://internet.watch.impress.co.jp/docs/news/20100824_388972.html

慶應義塾大学湘南藤沢キャンパス(SFC)の講義をApple「iTunes U」にて無料配信 IT、政策、国際関係、社会イノベーション、都市、地球環境、バイオなど多様な分野の約350講義からスタート 日本の大学としては初めてiTunes® Uで講義配信

http://www.keio.ac.jp/ja/press_release/2010/kr7a43000003e4xy.html
すでに他の大学でやられていたような気もしますが、宣伝をかねてメモ。

東京大学ら、「iTunes U」で講義を無償公開--無料で学べる世界の大学講義アーカイブ

http://japan.cnet.com/apple/story/0,2000076557,20418901,00.htm
と思ったらちゃんとした記事が外部でがあった。

JPCERT/CC WEEKLY REPORT 2010-08-25

https://www.jpcert.or.jp/wr/2010/wr103201.html

九州大学、サイボウズの大規模向けグループウェアを2000名規模で導入

http://japan.zdnet.com/sp/case/story/0,2000056379,20418807,00.htm
多大学のITインフラはとても気になります。

IBM X-Forceセキュリティレポート、2010年上半期の脆弱性公表件数は36％増加

http://internet.watch.impress.co.jp/docs/news/20100826_389478.html

WebアクセシビリティJISが改定、達成基準がより明確に

http://itpro.nikkeibp.co.jp/article/NEWS/20100826/351488/

■

sec-summary ドキュメント・読み物

mixi大規模障害について 解明編

http://alpha.mixi.co.jp/blog/?p=2211

IT利用の不正対策マニュアル：不正行為をさせない「倫理観」と「人材育成」

http://www.itmedia.co.jp/enterprise/articles/1008/24/news009.html

Webが危険な国はロシアとトルコ, 日本は安全な国の第三位

http://jp.techcrunch.com/archives/20100823web-attack-list/

PHPで大規模ブラウザゲームを開発してわかったこと

http://www.slideshare.net/ketaiorg/php-4638298
ブラウザ三国志の話。負荷対策って大変なんだな。

JavaScriptとCSSをPNGファイルに含めて圧縮する方法

http://journal.mycom.co.jp/articles/2010/08/25/js-and-css-in-png/index.html
ある意味情報ハイディング

Social Steganography: Learning to Hide in Plain Sight

http://www.zephoria.org/thoughts/archives/2010/08/23/social-steganography-learning-to-hide-in-plain-sight.html
久しぶりにSteganographyがついた記事を見つけたのでメモ。

Quantum Encryption: Some economic and national security implications

http://networkedblogs.com/7bzQF

電子証明書に近づく 「暗号アルゴリズム 2010年問題」

http://ascii.jp/elem/000/000/550/550217/

■

sec-summary ツール・リリース情報

Athena SSL Cipher Scanner

http://seclists.org/fulldisclosure/2010/Aug/250

ウェブサイト攻撃の検出ツール「iLogScanner」の性能向上版を公開

〜ウェブサイト管理者は、ログを分析する習慣を〜
http://www.ipa.go.jp/about/press/20100827.html

MATLAB Mobile 1.1 Released

http://blogs.mathworks.com/desktop/2010/08/26/matlab-mobile-11-released/

■

sec-summary その他・新しい発見・sec-summary再掲載・研究ネタ・CFP

INTERNATIONAL WORKSHOP ON CLOUD PRIVACY, SECURITY, RISK & TRUST (CPSRT 2010)

http://CPSRT.cloudcom.org/

The Second International Symposium on Data, Privacy, & E-Commerce (ISDPE 2010)

http://aimlab.cs.uoregon.edu/ISDPE10/index.html

Workshop - Specification and Implementation of Dynamic Security Policies (DYSP)

To be held in the framework of the International ACM Conference on Management of Emergent Digital EcoSystems (MEDES 2010)
October 29, 2010 Kasetsart University, Bangkok, Thailand
http://sigappfr.acm.org/MEDES/10/index.php?option=com_content&view=article&id=70&Itemid=77

女流王将 vs 将棋プログラム、10月11日に東大で開催決定

http://japanese.engadget.com/2010/08/23/shogi/
これは将棋界の一ファンという部分と、機械学習とかの方面でずっと追ってたので。メモ。