発行元: Hiromitsu Takagi, Toshima-ku, Tokyo, JP （期限切れ中） 脆弱性対応期限: 2012年12月23日まで 重要なお知らせ 現在、インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れています。（2011年12月30日） 最新情報 インストーラ（Nyzilla_Setup.exe）のコード署名の証明書の有効期限が切れました。（2011年12月30日） 脆弱性対応期限を延長しました。（2011年12月23日） Nyzillaとは Nyzillaは、Winnyのサイトを閲覧するブラウザです。ファイル共有・交換ソフトではないので、ファイルのアップロード機能はありませんし、ダウンロード機能もありません（※1）。WebブラウザやFTPソフトと同じように、1つのサイトとだけ接続して、そのサイトがどんなファイルを公開しているか（

P2Pの定義2008年下半期版 以前「P2Pの定義2008年版」 という記事を書いたのだけど、 昨日「第3回オーバレイネットワーク研究会」 に行ってきて、 亀井さんの講演を聴いて、 いい定義を思いついたので書いておきます。 そもそもP2Pを定義するのが難しいのは、 「自宅サーバ」というものがあるからです。 「P2Pはクライアント-サーバモデルとは違う」とした上で、 どこがどう違うのかというのをもってP2Pを定義しようとすると、 P2Pにはあてはまるが自宅サーバにはあてはまらない条件を考えねばならず、 難しいのです。 例えば「ユーザー同士が直接通信をする」みたいに定義すると、 だったらAさんが自宅サーバでApacheを動かして、 Bさんがそこからダウンロードしたらどうなるの、となってしまいます。 そこで、まず2つの言葉を定義します。 「DCサーバ」と「野良サーバ」です。 専用の機材がデータセ

「Interop Tokyo 2008」で11日、「P2P技術の復権か」と題したコンファレンスが開催された。「P2Pネットワーク実験協議会」の実証実験ワーキンググループ副主査を務めるNTTコミュニケーションズ（NTT Com）の山下達也氏が、P2P配信システムの有効性を確認するために行なった実証実験の結果を紹介した。調査結果からは、P2P配信システムに改善の余地があることが浮かび上がった。 P2P配信システムは、従来のコンテンツ配信ネットワーク（CDN）に比べてサーバーへのトラフィックが下がるため、配信側はコストの削減につながる。しかし山下氏は、「『トラフィック保存の法則』があるとすれば、サーバーで減ったトラフィックがどこかに押しつけられている可能性がある」と指摘。そこで、P2P配信システムのピア同士がネットワーク上でどのようにつながっているかを明らかにするための実証実験を行なったという。

■ Wikipedia ∩ Winny で何が判るか 毎日新聞の朝刊にこんな記事が出た。 原田ウイルス、ウィキペディアに項目　自ら作成し更新？, 毎日新聞, 2008年1月27日 容疑者（２４）が、インターネット上の百科事典「ウィキペディア」日本語版に、同ウイルスの項目を自ら作成していた可能性が高いことが２６日、分かった。「ウイルス対策ソフトには全く対応していない」と、性能を誇るような文章を書き込むなど、更新も頻繁にしていたとみられる。府警もこの事実を把握。 （略）容疑者が匿名で開設したホームページ（ＨＰ）「Ｐ２Ｐ−ＤＥＳＴＲＯＹＥＲ」に関する項目もほぼ１人で書き込んでいた。 調べてみた。 まず、「原田ウイルス」のエントリの変更履歴から、初版の内容を見ると、次などの文が気になる。 山田ウィルスの亜種なのではなかという噂があったが、実際は山田ウィルスとは全く別物といえる。 山田ウィルスと同様

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

P2Pとかその辺のお話 WinMXとかWinnyとか、日本ではろくな扱いを受けていないP2Pですが、海外ではけっこう真面目に議論されてるんですよというブログ。 今回も備忘録です。このブログを読んでいる人のほとんどが知っているであろう。我らが久保田裕（敬称略）の声明を考えてみるよ、というお話。あらかじめ断っておくと、私自身はACCSの活動を否定的には見ていません。というより、著作権侵害を抑制するための活動というのは、著作権者としては当たり前の活動だったりもするわけで（ただし権利強化という名目での権利拡大の片棒を担ぐのはどうかしている）。とはいえ、ACCSの活動自体が、どれほど著作権侵害の抑制に効果を挙げているのかについては、特にファイル共有を考える上では疑問がある。この声明を見る限りでも、Winnyはダメだ！という気持ちは伝わってくるけれど、だからどうした？という気持ちを揺さぶるほどのメッセ

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

東京・秋葉原で15日に開催されたカーネギーメロン大学日本校オープンカンファレンスの後半では、ネットエージェントの杉浦隆幸氏が「Winnyネットワークへの情報漏洩の伝播と、漏洩後の対策」と題した講演を行なった。 ● 「Winnyに漏洩した情報は絶対に消えない」とは限らない ネットエージェントでは、Winnyネットワークに流れているキーワードやファイルの内容などを調べることができるソフトウェアを開発。個々のユーザーがアップロードしているファイルやキャッシュファイルを継続的に調査することで、ファイルがどのようにWinnyネットワーク上に伝播していくかを確認している。 こうした調査から、杉浦氏は「一度Winnyネットワークに漏洩した情報は絶対に消えないというのは嘘だ」と語る。実際の観測からは、漏洩事件の半分程度は2週間以内に当該ファイルがWinnyネットワーク上から消えていることが確認できたという

大阪弁護士会館で17日、情報処理技術と刑事事件に関するシンポジウムが開催された。シンポジウムは、Winny事件の判決を契機にIT技術と刑事事件を考えるという内容で、大阪弁護士会刑事弁護委員会、情報処理学会、情報ネットワーク法学会が共同で主催した。 シンポジウムでは、Winnyの開発者である金子勇氏によるWinnyの概説や、ファイル共有ソフトに関する刑事法的な問題点など、技術と法律の両面からWinnyやファイル共有ソフトの問題点についての講演が行なわれた。午後の講演では、産業技術総合研究所の高木浩光氏が「ファイル共有の抱える技術的な問題点」と題して、セキュリティの観点から見たWinnyの問題点を語った。 ● Winnyは「人が望まない」ことを止められない点が問題 高木氏はまず前提として、「Winnyがどのような目的や意図で開発されたのかという話とは無関係に、結果としてのWinnyを基に議論を

ネットエージェントが「Winny特別調査員」をいうものすごくダサい名前のサービスの提供を始めたよというお話。企業向けに従業員たちが自宅でWinny等P2Pファイル共有ソフトを使わないように、監視することのできるサービスとのこと。とはいえ、もうその仕組みも仕様も挙動もだいたいばれてしまい、しかもかなり幼稚なものだったことが判明したようだ。 原典：ITmedia エンタープライズ 原題：ネットエージェント、「Winnyやめました」がホントかどうかを調べるソフト 著者：ITmedia 日付：2007年01月17日 URL：http://www.itmedia.co.jp/enterprise/articles/0701/17/news085.html ネットエージェントは1月17日より、フォレンジック技術を活用し、PCにおけるP2P型ファイル共有ソフトウェアの利用履歴やウイルス感染歴をチェックす

■ 新聞の意味不明な識者コメントはデスクの解釈で捏造される 13日のWinny判決の日は、午後からIPAで講演のため留守にしていたこともあり、当日のマスコミからの取材申し込みはお断りさせていただき、事前に申し込みのあったものについてだけコメントさせていただいた。そもそも私は業務上この判決の是非についてコメントする立場になく、情報セキュリティの観点から今後のWinnyをどう考えるかについてのみ、コメントするようにしている。判決が出てから慌ててコンタクトしてくるようなメディアには、短時間で私の主張の趣旨が理解されない恐れがあり、危なくて応じられない。 しかし、注意深く応じたにもかかわらず、読売新聞13日夕刊には、言っていないコメントを掲載されてしまった。 高木浩光・産業技術総合研究所情報セキュリティ研究センター主任研究員の話 「ウィニーは、本人の意思に関係なく、個人のファイルやデータが流出して