-
GumblarによるFTP問題について
-
2010.02.06 Saturday 11:54ZDNet Japan:FTP騒動で不安になった初心者がやっておくべきことより、
ここ一週間ほどウェブ界隈を賑わせている「FTPパスワード漏洩問題」、皆さんご存じですか?
今は個人サイトといえばブログが主流ですのでFTPを使っている人も昔ほど多くはないと思いますが、それでもブログ以外のサイトではまだまだ FTP、特に「FFFTP」というフリーソフトが多く使われているんじゃないかと思います。
で、このFFFTPなんですが、どうやら「Gumblar(ガンブラー)」と呼ばれるコンピュータウイルスの標的になっているようで、うっかり感染してしまったが最後、保存されてあるパスワードが抜き取られてウェブサイトの改ざんなどにつながる恐れがあるらしいのです(FFFTPを使うことが感染の原因ではないことに注意)。
とのこと。
2010年2月3日現在で、攻撃対象になっているソフトウェアも紹介されていました。
* ALFTP 5.2 beta1
* BulletPloof FTP Client 2009.72.0.64
* EmFTP 2.02.2
* FFFTP 1.96d
* FileZilla 3.3.1
* FlashFXP 3.6
* Frigate 3.36
* FTP Commander 8
* FTP Navigator 7.77
* FTP Now 2.6.93
* FTP Rush 1.1b
* SmartFTP 4.0.1072.0
* Total Commander 7.50a
* UltraFXP 1.07
* WinSCP 4.2.5
以上、http://www.jpcert.or.jp/より
* CoffeeCup Direct FTP
* TransSoft FTP Control 4
* Core FTP
* GlobalScape CuteFTP
* Far Manager (with FTP plugin)
* FileZilla
* FlashFXP
* SmartFTP
* FTP Navigator
* Total Commander
以上、10 FTP Clients Malware Steals Credentials Fromより (via にょろぷにらん)
※なお、WinSCPは比較的安全ではないか、という記事が2/1に挙げられていましたが、上記のリストにもある通り、 2/3には攻撃対象になったことが確認されています。
対策方法の紹介は、
* Adobe Flash Player、Adobe Acrobat、Adobe Reader、 ブラウザ、Microsoft Windows、Java(JRE)などの更新確認と最新バージョンへのアップデート
* ウイルスソフトの導入と最新版へのアップデートの確認
* 定期的なスキャン
FFFTPを使っている人がとるべき対策
* FFFTPを使い続けなければいけない場合は、有志の方が作成したパスワード漏れ対処版を導入する
* 管理しているサイトが改ざん(変な文字列が埋め込まれていたり)されていないかチェック
* クライアントに関係なく、パスワードを保存しない
* レジストリのパスワードの記録を削除する(FFFTP公式ページで削除用ツールも配布している)
* 暗号化通信に対応している別のクライアントに乗り換える(「NextFTP」とか)。ただしサーバーがそれに対応しているかどうかは確認する必要あり。
こまめなアップデート、ウイルス対策を施すことが重要のようです。
にょろぷらん:FFFTPパスワード漏れ対処版作ってみたでは、FFFTPの対策パッチをあてたものを配布されています。
また、FFFTPのダウンロード本家サイトでも、対策方法を紹介されています。
Sota's Web Page「ウイルス対策情報」
JUGEMテーマ:インターネット
-
音楽で花粉症を撃退する?!
-
2010.01.31 Sunday 18:35そろそろ花粉症シーズンに入り、くしゃみや鼻水などに苦しめられる日々に突入しそうな感じ。
通常ならば、
↑のような感じの対策本などを読んで、花粉症対策を行う方もいらっしゃるかもしれませんが、音楽を聴いて花粉症を撃退してみようといったCDがあるそうです。
モーツアルトを聴きながら、花粉症を和らげることができれば、心も体もスッキリです。

JUGEMテーマ:健康
-
爪を傷めずドリンクのフタが開けられる便利グッズ
-
2010.01.20 Wednesday 21:05Excite Bit コネタ「爪を傷めずドリンクのフタが開けられる便利グッズ」で紹介された便利グッズ。
紹介記事によると、爪などを傷めることなくプルトップやペットボトルの蓋を簡単に開けることができるそうです。
JUGEMテーマ:健康
-
もう桃の節句
-
2010.01.16 Saturday 14:42TVのCMを見ると、人形のCMが増えてきました。
今1月半ばなので、あと1ヶ月先くらいから、ひな人形を出し始めるのでしょうか。
なんだか季節が早く廻るような気がします。
アマゾンではディズニーのひな人形が結構用意されているようです。
JUGEMテーマ:家庭
-
ミニチュア風写真が撮れるカメラ
-
2009.12.22 Tuesday 13:02ミニチュア風に写真を撮りそれをつなぎ合わせた動画が、以前TVで紹介されてました。どうやって取るのだろう・・・?とその時は思いましたが、ミニチュア風の写真を撮ることのできるカメラが、すでに販売中でした。
nikkei Trendy net:目の前に広がる風景をジオラマのようにデフォルメして撮影! リコー「CX2」
リコーが9月に発売した光学10.7倍ズームモデル「CX2」で目を引くのが、シーンモード内に追加された「ミニチュアライズ」撮影だ。画面の天地を大きくぼかすことにより、目の前に広がる風景をミニチュアのジオラマ模型のようにデフォルメして撮影できる。
面白い機能です。
JUGEMテーマ:エンターテイメント
-
新型ポメラ「DM20」はすごいらしい
-
2009.12.15 Tuesday 21:43KINGJIM デジタルメモ「ポメラ」
って新しいのが発売されていたんですね。知らなかった・・・。
誠 BizID:いきなりグフまで行っちゃった――新型ポメラ「DM20」は化け物かによると、QRコードを表示させることで携帯電話への移動が簡単になったり、スケジュール機能が搭載されたり、とその他諸々の機能が付いたりパワーアップしたりしているらしい。
また、ビジネスのミーティングなどでも「それ何?」みたいな話のネタにもなったりするのが狙いだとか。。。
ちょっとしたメモから文書作成まで出来て、ちょっと持っていると便利そうです。
DM10は↓
JUGEMテーマ:コンピュータ
-
北欧で愛されているコーヒーメーカー
-
2009.12.07 Monday 12:27北欧で愛されているらしいコーヒーメーカーとミル。

Wilfa/コーヒーメーカー
■価格 :¥16,800(税込)
1500mlの大容量カラフェは1カップ125mlとして約12杯分です。水タンクは着脱式で、浄水の蛇口まで持っていくことができます。スライド式のドリッパー付属のパーマネントフィルターと紙フィルターの両方が使用可能。
13個の穴でシャワー状にドリップするため、効率よく均一に抽出します。タイマー機能でお好きな時間にドリップでき、いつでも出来たてのおいしいコーヒーを楽しむことが出来ます。

Wilfa/コーヒーミル
■価格 :¥9,800(税込)
上下のステンレスディスクの臼式なので、アロマを保ちながらかつ均一に豆を挽きます。しかも細挽きから粗挽きまで11段階の粒度を選べる優れもの
なんかデザインがカッコイイ。シンプルなところが良いのかも。

JUGEMテーマ:グルメ
- ←back 1/99 pages next→


