~fumi/ChangeLog

http://www.mainichi-msn.co.jp/today/news/20060418k0000e010029000c.html

http://slashdot.jp/article.pl?sid=06/04/19/0323232

- ウィニー：対策ソフト、産官学チームで開発へ　政府が決定
  http://www.mainichi-msn.co.jp/today/news/20060419k0000m010042000c.html

http://oedipus.rubyforge.org/index.html

Oedipus is an open source web application security analysis and testing suite written in Ruby by Penetration Testers for Penetration Testers.

http://www.itmedia.co.jp/enterprise/articles/0604/10/news080.html

http://japan.cnet.com/special/story/0,2000050158,20100131,00.htm

http://japan.cnet.com/news/sec/story/0,2000050480,20100071,00.htm

http://takagi-hiromitsu.jp/diary/20060302.html#p01

ZoneFolder.vbs を使って，IE のキャッシュフォルダにインターネットゾーンとして
見えるフォルダを作り，そこを Winny の Down フォルダに指定．

http://www.vector.co.jp/soft/win95/net/se345096.html

http://internet.watch.impress.co.jp/cda/news/2006/02/28/11052.html

全国地方自治体の情報システム部門を対象としたアンケート調査．

2004年の調査と比較すると、ウイルスや不正アクセスを懸念事項として挙げる割合が減少した一方で、盗難や紛失を懸念事項とする割合が上昇。また、地震や水害など、自然災害を懸念事項として挙げる割合も上昇した。

http://slashdot.jp/security/article.pl?sid=06/02/28/0832225

- 山田オルタナティブ
  http://www.geocities.jp/dkstr_hamar/alter/alter.html

http://internet.watch.impress.co.jp/cda/news/2006/02/23/11002.html

http://blog.tech-security.com/?p=15

Live CD から起動するだけでパスワード解析

日本語での解説
- Windows のパスワードを解析するツール(取扱注意) | alectrope
  http://alectrope.ddo.jp/mt/archives/2006/02/14/windows_ophcrack_livecd

対策
- Windows でパスワードの LAN Manger ハッシュが Active Directory とローカル SAM データベースに保存されないようにする方法
http://support.microsoft.com/default.aspx?scid=kb;ja;299656

via: やじうまWatch 2006-02-22
     http://internet.watch.impress.co.jp/static/yajiuma/

http://japan.cnet.com/news/sec/story/0,2000050480,20096633,00.htm

Abe Usher が企業に問題提起するための威嚇戦術として，
iPod 上で動作し，企業ネットワークにある重要と思われるファイルを
iPod にダウンロードするアプリケーションを公開．

- Sharp Ideas: Pod slurping
  http://www.sharp-ideas.net/pod_slurping.php

http://www.ipa.go.jp/security/vuln/documents/2005/website_security.pdf

http://slashdot.jp/security/article.pl?sid=06/01/27/1831236

三井住友同様，RSA セキュリティの RSA SecurID ハードトークンを利用．
三井住友は希望者のみだったが，こちらは利用者全員．

関連
- ジャパンネット銀行:Japan Net Bank
  http://www.japannetbank.co.jp/index.html
- 「トークン形式のワンタイムパスワードの標準化」について
  http://www.japannetbank.co.jp/company/news2006/060126.html
- 三井住友銀行のネットバンキング、“使い捨てパスワード”を導入 [2006-01-13-5]

http://www.server-side.de/

ClamAV などを使ってファイルをスキャンしてくれるプロキシ．

週末にでも試す．

http://www.stopbadware.org/

via: 研究機関によるスパイウエア対策の新たな取り組み - Googleなどが支援
     http://pcweb.mycom.co.jp/news/2006/01/26/100.html

http://www.asahi.com/national/update/0124/TKY200601230341.html

http://it.slashdot.org/article.pl?sid=06/01/20/0144215

1986-01-19 にはじめてのコンピュータウィルス brain が見つかる．

http://slashdot.jp/security/article.pl?sid=06/01/18/0613233

三井住友銀行のネットバンキングは“使い捨てパスワード”を導入 [2006-01-13-5]
しているのに……

http://pcweb.mycom.co.jp/news/2006/01/16/028.html

Anti-Spyware Coalition(ASC)による定義．

- Anti-Spyware Coalition
- Risk Model Description