memo
しかし罠入り。 2006年の12月頃に終了したはずだけど、今更になってrelays.ordb.orgが 127.0.0.2を返すようになった模様。ワイルドカードで指定されているようで 何引いてもRBLに載っている扱いに。 引いてみるとこんな感じ。 $ dig 1.0.0.127.relays.ordb.o…
昨日の広域障害。結局はルータの経路溢れだった模様。 NTT東のフレッツ大規模障害が復旧。14都道県の約239万契約に影響 【会見速報】NTT東がフレッツの大規模障害で謝罪会見、「1台のルーターから全域に一瞬で拡大」 | 日経 xTECH（クロステック）首都圏が落…
聞いたときは何のネタかと思ったけど実際に置いてあった。 http://search.cpan.org/dist/perl/これは酷い http://search.cpan.org/src/HOOO/perl-0.0017/lib/perl.pm追記 消えた模様。ご冥福を(略
HIRT-PUB07004：ワームが送信するパケットの動きをみてみよう：Hitachi Incident Response Team： 日立 なかなか面白い。 絨毯爆撃するヤツやら広域に分散しようとするヤツまで色々。
なんかテレビでも触れられてたらしい。 不安を煽られたこの辺に詳しくない人から問い合わせが来ないか心配。 認証方式自体の問題なので対策としてはpop3sかSTLS使えなんだろうけど。 スニファリング前提なので、気にする人は今更でもなく既にAPOP自体使わず…
Windows Updateでうっかり入れてしまい酷い目に遭う。これは確かに酷い。 プログラムの追加と削除から消して戻せたので幸い。 ついでにMicrosoft Updateではsvchost.exeがCPU使い尽くしてまともに動かないので 設定の変更からWindows Updateへ切り戻した。Mi…
はてなサーバーへの不正な侵入について - はてなの日記 - 機能変更、お知らせなど brute forceでやられた模様。 PasswordAuthentication切ってなかったのも問題だけど、tcp wrapperで 制限掛けてないのも問題な気がする。 システム構築中のパスワードが適当…
atomic処理の効率化による性能向上が取り込まれたバージョンの 9.4.0が正式にリリースされた模様。 以前 9.4.0a5 の時に確認した限りでは 2〜3 割は高速化が確認できた。 有効にするconfigureオプションはこの辺 --enable-atomic enable machine specific at…
ドメインの更新が漏れて失効したという話を近くで聞いたので 事前防止策で定期的にスクリプトチェックをすることにした。 RFCはあるにしろ、フォーマットは決まってないに等しいので 適当に日付っぽい文字を取り出して判定という投げやりな事に。 対象はjpと…
12/5から発生していた、PatternFileにおける一部フラグの欠損が いつの間にか直っていた。 4.113まではダメで4.114からは、以前同様のフラグ構成となっていた。 理由やら原因について何も連絡が無いというのはさておき これで、問題発生時から数千オーダーで…
Binary 2.0カンファレンス2006 - bkブログ 今年もあったので参加。元々低レイヤーが好きなのでNOPでPC流れていくのとか見てると心が和みます。 lock-freeのインプリでメモリのオーダリングが問題になる話とか 非常に興味深かった。こういう現象を意図せずに…
RAR問題の公式アナウンスやっと出た。サポート情報 | トレンドマイクロ サポート契約しているのにも関わらず、WEB公開の1時間前にメール来るだけと 云うのもどうなのかという気も。問題の概要にバグ突ける詳細載せてるし。 まあ、既にPoC公開されてるので今…
12/5あたりのVirusPatternFile更新からなんか妙な感じ。 一部のウィルスの属性(MassMailing等)が色々変わってる。 プロダクトによっては、この辺の属性を見て動作を変えられるので 影響受けてる所あるんじゃないかな。 PatternFileのコンパクト化が始まった…
いつの間にかdocomoのMTAサーバがまともになっていた。 既にworkaroundを入れてしまっていたので、いつ頃直ったのかは不明。今までの問題だった点は以下 ESMTPに対応していない(SIZE使用不可、データ転送するまで制限が確認出来ない) SMTPプロトコル的に正し…
http://blog.nikkeibp.co.jp/pconline/chief/2006/11/fujita1.html アンチウィルスソフトウェアにおける検出性能の記事。 Wildlistや某研究機関の検体を元に何%というのはよく見るけど確かに無意味。 ウイルス単体に対するシグニチャ形式の対応は、結局後手…
