Teaching & Learning

Saturday, May 23, 2009

Myam.info

Listen

http://www.myam.info/class/sounds/qm/part2/10-3-p2-3.mp3

Listen

http://www.maymeng.net/moodle/question/edit.php?courseid=5&perpage=20&page=20

Friday, May 22, 2009

Thursday, May 21, 2009

エンド・ゲーム - 恩田陸

「常野物語」3作目。2作目『蒲公英（たんぽぽ）草紙』もそうだったが、筋よりもむしろ、ディテールを楽しむタイプの作品だと思う。筋だけ追っていると、『エンドゲーム』は、サスペンス調でぐんぐん進んでいって・・・最後にすこ～んと脱力、してしまうかもしれない。（＊『蒲公英草紙』は、静か～に進んでいって最後に盛り上がる系）でも異能の心象風景の描写が素敵。「洗濯屋」も好み。　

エンド・ゲーム―常野物語 (集英社文庫お 48-6)
恩田陸

関連商品
スペース (創元推理文庫) 久々の駒ちゃんの話で、うっかりしたけど、これはミステリ。
ひとがた流し (新潮文庫) 「泣き」を強要しない泣ける話。
配達あかずきん―成風堂書店事件メモ (創元推理文庫) いい感じのコージー・ミステリ。
蒲公英草紙―常野物語 (集英社文庫)　うっかり2冊目買っちゃったよ。
秋期限定栗きんとん事件下 (創元推理文庫 M よ 1-6) 僕も面白いけど、小佐内さんがいい。
by G-Tools

「常野」の世界は非常に好みだが、3作並べてみると、『光の帝国』が好きかなぁ。。。次の作品はどんな感じだろう。

光の帝国―常野物語 (集英社文庫)
	恩田陸おすすめ平均不思議な本本家本元は『ポーの一族』（？）続きが読みたいひそやかに生き、つないできた特殊な能力を持つ常世の人々を描いた短編集いつかこの場所へ Amazonで詳しく見る by G-Tools

Tuesday, May 19, 2009

Reports of Gumblar's death greatly exaggerated | 15 May 2009 | ComputerWeekly.com

Reports of Gumblar's death greatly exaggerated | 15 May 2009 | ComputerWeekly.com

この記事は一般向けかな。読みやすい。やっぱりIE+Googleがまずい、てことでいいですかね。

McAfee - Antivirussoftware en internetbeveiliging voor uw pc

McAfee - Antivirussoftware en internetbeveiliging voor uw pc

gumblar でみたら情報あったわ。前に、JSRedir-R でみたときは見つからなかったけど。

日本語版だからか？と思ったが、英語版でも、JSRedir-Rでは見つからなかった。
日本語サイトでは gumblar でみたら、単に英語版へのリンクがあるだけだった。

TrendMicro は見つけにくい！もうやめた。

AVGサーチ結果はこちら。

Gumblar .cn Exploit - 12 Facts About This Injected Script | Unmask Parasites. Blog.

Gumblar .cn Exploit - 12 Facts About This Injected Script | Unmask Parasites. Blog.

ちょっと専門的すぎ。ていうかプログラマ向け。でも具体的。

除去方法も具体的。FTPを利用してるらしいので、PCをきれいにしてから、FTPパスワードを変更するんだそうだ。（FTPとか使ってない人には関係ないってことか？）ちなみに、PCをきれいにするには、スパイウェアをチェックすること。スパイウェア探知には、Malwarebytesがお勧めっぽい。うちのAVGはとりあえず、全部やってくれてる、はず（有料版だし！）。

php とか書き換わってても、私は気づかないぞ。まずいか、これは？でもなああああ。
とりあえず、Sさんとかからリアクションがあったら、このページをお見せしよう。

コメント欄での報告も具体的っぽいし。話が見えないものもあるけど。

ScanSafe STAT Blog - ScanSafe STAT Blog - Gumblar Q&A

ScanSafe STAT Blog - ScanSafe STAT Blog - Gumblar Q&A

Gumblar の名付け親はScanSafe（だったよね）。

What is the intent of the malware distributed through the Gumblar compromised websites?The malcode distributed via the compromised websites attempts to exploit PDF and Flash exploits in order to deliver malware that redirects infected users' search engine results. In these particular attacks, the malcode appears to be targeting Internet Explorer users and Google search.
Reference blog post: http://blog.scansafe.com/journal/2009/5/8/google-serps-redirections-turn-to-bots.html

Gumblarで障害が生じたウェブサイトを経由して配信された有害コードは、PDFやFlashを利用して有害ソフトを配る。そのソフトウェアは感染したユーザの検索結果をリダイレクトする。この有害コードはIEユーザとGoogleサーチをねらっているらしい。

じゃ、とりあえず、この2つの組み合わせをさければいいのか？そいうことか？

Google Search がねらわれているんだったら、Google が何とかするかな。とりあえず、あわてなくていいかな～。

'Gumblar' web attacks spreading quickly - ZDNet.co.uk

'Gumblar' web attacks spreading quickly - ZDNet.co.uk

この記事はいまのとこ一番詳しい。

なんでセキュリティ・ツールが働きにくいかというと、これ、新しいコードを生成するらしく、ページごとにコードが違ってくるから、探知が難しい・・・とか。どうすればいいんだ？

Changes to the script make it more difficult to identify and stop detection by the Google Chrome browser, Unmask Parasites said.

・・・てことは、Chrome て、そういう働きあったわけか。知らなかった。今はできなくても、Googleが取りかかってるかね・・・ちょっと期待。

このスクリプトのターゲットは、Adobe の Acrobat Reader と Flash Player の脆弱性らしい。それを利用して（あ、いまやっとコンピュータ全スキャンが終わった。全スキャンすると時間かかるね～。3時間46分。そんなもんか・・・）、IEでGooogleサーチをしたときに有害な(malicious)検索結果を注入するコードをばらまくんだそうだ。・・・ん?てことは、IEを使ってなきゃOKなのか?

もうちょっと"Gumblar"で調べてみるか。

WordPress.com

WordPress.com » Get a Free Blog Here
シンプルなページだね。

ここのコミュニティ（ていうんかな）で例のウィルスを検索してみた。
英語のじゃないと読めないけど、けっこう見つかった。
いまは、Gumblar と呼ばれているそうな。
（CommunityDNS News Bits, May 18, 2009）