何やら新たな攻撃が始まっているようです。特徴を掴まえておこう。「Javaの脆弱性を悪用している」とありますから、Javaを最新のものにしておいた方がいいかもしれません。
国内100社以上で感染、「mstmp」などのファイル名で拡散する不正プログラム -INTERNET Watch
トレンドマイクロ株式会社は22日、「mstmp」や「lib.dll」といったファイル名で拡散する不正プログラムが出回っているとして注意喚起した。同社には14日以降、日本国内の企業100社以上から感染被害の報告が寄せられており、日本を標的とした攻撃である可能性も考えられるという。
トレンドマイクロによれば、攻撃の大まかな流れは以下の通り。
1）ユーザーが改ざんされた正規ウェブサイトを閲覧
2）正規サイト内に仕掛けられたコードによって不正サイトへリダイレクト
3）不正サイトから、Javaの脆弱性を悪用する不正プログラム「JAVA_AGENT.P」「JAVA_AGENT.O」をダウンロード
4）「JAVA_AGENT.P」「JAVA_AGENT.O」が「TROJ_DLOAD.SMAB」をダウンロード
5）「TROJ_DLOAD.SMAB」が「TROJ_DLOAD.SMAD」を作成
6）「TROJ_DLOAD.SMAD」が「TROJ_DROPPER」ファミリーの不正プログラムをダウンロード
7）「TROJ_DROPPER」ファミリーの不正プログラムが「TROJ_EXEDOT.SMA」を作成
8）さらに、「TROJ_EXEDOT.SMA」が不正なウェブサイトへ通信
深夜、外に出てみたら、雲がなく星がきれいに見えました。ということは、地表の熱が奪われる放射冷却現象が現れます。さっぽろお天気ネット で見てみたら、以下のような気温でした。札幌市の隣の北海道江別市野幌です。+1度でした。札幌市中央区は+9度ですので、気温差が8度もありました。たった20キロしか離れていないのにこの気温差です。
テレビに釘付けになっていました。無事生還した大きな要因は、現場監督のルイス・ウルスアさんのリーダーシップだといわれています。チリの金・銅山では、世界的需要の伸びによって劣悪な鉱山もあって、年間、落盤事故などで30～40人が犠牲になっているといわれています。サンホセ鉱山は、劣悪な鉱山のゆえほかの鉱山より給料がいい（月給は、日本円で12万円程度とテレビで聴きました）といわれています。詳しくは、コピアポ鉱山落盤事故 – Wikipedia を参照。
落盤事故 ３３人救出完了 「ビバ！チリ」 （産経新聞） – Yahoo!ニュース
産経新聞 10月14日(木)15時15分配信
【サンホセ鉱山（チリ北部）＝松尾理也】チリ北部のサンホセ鉱山に作業員３３人が閉じ込められた落盤事故の救出作業は１３日午後１０時（日本時間１４日午前１０時）前、最後に地下に残った１人の引き上げに成功、全員の救出作業を完了した。続いて地下にいた６人の救出隊員も午前０時半（同午後０時半）までに全員が帰還、２カ月余りにわたって地下に閉じ込められた３３人の「奇跡の救出」劇は、予想以上の順調さで無事、大団円を迎えた。１２日深夜に始まった３３人の救出作業は、日中に入ってさらにペースが加速。４８時間程度かかるとされていた当初の見通しを大きく短縮して、丸１日足らずでの完了にこぎ着けた。
最後に救出されたのは、事故発生から生存確認までの１７日間、強い指導力を発揮して限られた食料の配分などをやってのけた現場監督のルイス・ウルスアさん（５４）。３２人の仲間を励ました後、重圧のかかる“最後の１人”という大役を務め上げた。
ブログを使って「さくらのマネージドサーバ – Core 2 Duoプラン」の実力を探る
ここでは、Movable Type 5.0x をサーバーにアップする実際の作業が書かれています。FTP クライアントを利用するのは勿論ですが、さくらインターネットでは、SSH（セキュア・シェル）が利用できるので圧縮したアーカイブをサーバー上で解凍できます。従いまして、数千あるファイルをあっという間にサーバーに展開できます。Tera Term を使った実際方法がわかります。Movable Type だけでなく WordPress でも応用できます。
サーバ移転と「Core 2 Duoプラン」の使用感
こちらでは、「ドメインの設定」や「ネームサーバの変更」の実際の作業がわかります。図が多用されているのでわかりやすいです。
Read the rest of this entry »
一応、バージョン・アップしておきました。Lhaplus のバージョン 1.58 です。このソフト、インストールして再起動したら、初期設定画面が出ます。初期設定画面を再度出すためには（これを出すのに悩みました）、Lhaplus を起動します。
「Lhasa」「Lhaplus」に脆弱性、修正版を公開 -INTERNET Watch
解凍ソフト「Lhasa」と圧縮・解凍ソフト「Lhaplus」に脆弱性が発見され、IPAとJPCERT/CCが運営する脆弱性対策情報ポータルサイト「JVN」で情報が公開された。
Lhasaに発見された脆弱性は、圧縮ファイルを展開する際に読み込む実行ファイルの検索パスの問題により、意図しない実行ファイルを読み込んでしまう可能性があるもの。Lhasaのバージョン0.19以前に影響がある。
Lhaplusに発見された脆弱性は、圧縮ファイルを展開する際に読み込むDLLの検索パスの問題により、意図しないDLLを読み込んでしまう可能性があるもの。Lhaplusのバージョン1.57以前に影響がある。
いずれの脆弱性も悪用された場合、特別に細工された圧縮ファイルを展開した場合に、任意のコードを実行させられる危険がある。
両ソフトとも、既に脆弱性を修正した最新バージョンが公開されており、ユーザーに対してアップデートが推奨されている。
Movable Type 5.031 がリリースされました。
Movable Type 5.031 の提供を開始 | MovableType.jp
Movable Type 5.03 で確認された問題の修正バージョンとして、Movable Type 5.031 の提供を開始します。本リリースには、セキュリティに関する修正は含まれません。Movable Type 5.031 の変更点は、以下一点のみとなります。
『ＰＨＰによるＷｏｒｄＰｒｅｓｓカスタマイズブック』
著者/訳者 藤本壱／著
出版社名 ソシム
発行年月 2010年10月
サイズ ３２７Ｐ ２４ｃｍ
販売価格 2,940円
この本を買ったのは、「カスタム投稿タイプ」をどのように使うかを具体的に知りたかったからです。「カスタム投稿タイプ」と、それと組み合わせて「カスタム分類」を使うと、いろいろ柔軟な設定ができて CMS 的なカスタマイズができます。「カスタム投稿タイプ」は、簡単に言うと「投稿」や「ページ」だけでなく将にカスタムした投稿が設定できます。ここがすばらしいところです。単にブログだけでサイトを運営しているだけではわからないかもしれませんが、商用サイトなどでは、いろいろな投稿が必要になってきます。それを柔軟に作れるということです。
更に、サイドバーに「カスタム投稿タイプ」の情報を出力する仕方も書かれていて大変有用な本です。特に、商用サイトを作っている人などには、有用な本でしょう。
尚、この本は、初心者向きの本ではなく、WordPress の基本を知っている人向きです。この本の目次を知りたい方は、著者のブログ 「PHPによるWordPressカスタマイズブック3.x対応」近日発売 – The blog of H.Fujimoto に詳しく書かれていますので参考になります。
北大初のノーベル賞受賞者ということで、特に北大関係者、学生、卒業生は喜んでいるでしょう。私の父も、北大の学生だった（北大中退した）こともあり喜んでいました。東北大学では、2002年の田中耕一さんが受賞しており、北海道大学からも受賞者がでないかと待っておりました。
鈴木教授は、北海道江別市に在住ということで、同じ江別市民として大変名誉なことです。
江別市 おめでとうございます。 鈴木章・名誉教授 ２０１０年のノーベル化学賞受賞決定！
鈴木章氏、北大初のノーベル賞受賞者 （スポーツ報知） – Yahoo!ニュース
スポーツ報知 10月7日(木)8時0分配信
スウェーデンの王立科学アカデミーは６日、２０１０年のノーベル化学賞を、製薬や電子産業など幅広い分野で使われる有機化合物の合成技術を開発した鈴木章・北海道大名誉教授（８０）と、根岸英一・米パデュー大特別教授（７５）に授与すると発表した。日本人のノーベル賞受賞は益川敏英・京大名誉教授ら４人が受賞した０８年以来、２年ぶり。化学賞では下村脩・米ボストン大名誉教授に続き計７人に、ノーベル賞全体では計１８人となる。鈴木、根岸両氏に加え、リチャード・ヘック米デラウェア大名誉教授（７９）も、今年の同賞を受賞した。３氏の受賞理由は「有機合成におけるパラジウム触媒によるクロスカップリング」。安定しており反応させづらい炭素原子同士を、金属のパラジウムを含む物質を加えることで容易に結合させることを可能にした革新的な技術だ。３氏は、別々の物質を反応の目印として使い、それぞれ効率を飛躍的に上昇させた。
灯油配達してもらいました。今回は、75円/L でした。これは消費税込みの単価です。前回（2010/02/24）は、71円/L （消費税込み）でしたので、少し値上がりしています。北海道江別市の業者さんに配達してもらっています。この業者さんは、コープさっぽろの価格と連動していて同じ価格です。江別の価格は、札幌と同じです。価格を調べるには、エネランド｜株式会社エネコープ を参照。電話で配達を依頼した価格で消費税込みです。
【追記 2010/12/21】
灯油を配達してもらいました。消費税込みの単価は、78円/リットルでした。ニューヨークの原油市場 WTI は、このところ高止まり（80ドル台/バレル）ですね。