読み方 「コンピュータ」
別名 なし
プログラムに従って演算を行う機械の総称。スーパーコンピュータや汎用コンピュータ、サーバなどからパソコンやワープロ、あるいは電卓まで、非常に広い範囲のものを指す。
- 前ページ
- 次ページ
読み方 「インターネット」
別名 なし
通信プロトコル TCP/IPを用いて全世界のネットワークを相互に接続した巨大なコンピュータネットワーク。その起源は米国防総省の高等研究計画局(ARPA)が始めた分散型コンピュータネットワークの研究プロジェクトであるARPAnetであるといわれている。1986年に、ARPAnetで培った技術を元に学術機関を結ぶネットワークNSFnetが構築された。これが1990年代中頃から次第に商用利用されるようになり、現在のインターネットになった。学術ネットワークの頃は主に電子メールやNetNewsが利用されていたが、ハイパーリンク機能を備えたマルチメディアドキュメントシステムWWWが登場すると、ビジネスでの利用や家庭からの利用が爆発的に増大し、世界規模の情報通信インフラとしての地位を得るに至った。インターネットは全体を統括するコンピュータの存在しない分散型のネットワークであり、全世界に無数に散らばったサーバコンピュータが相互に接続され、少しずつサービスを提供することで成り立っている。インターネット上で提供されるサービスやアプリケーション(WWWやFTP、電子メールなどの基本的なものからクレジット決済などの高度なものまで)は、そのほとんどがTCP/IPという機種に依存しない標準化されたプロトコルを利用しており、インターネット上では機種の違いを超えて様々なコンピュータが通信を行なうことができる。インターネットに参加するためには、インターネットに既に参加しているネットワークに専用回線で接続する必要がある。一般家庭などから接続する場合は、公衆回線(電話回線やISDN回線・ADSL回線など)からの通信を受け付けてインターネットに接続してくれるインターネットサービスプロバイダと呼ばれる業者と契約する必要がある。
読み方 「ノード」
別名 なし
ネットワークを構成する一つ一つの要素のこと。通信ネットワークではコンピュータやハブ、ルータなど一台一台の通信機器がノードに当たる。ノードとノードを結ぶ線はリンクという。
読み方 「ネットワーク」
別名 なし
網という意味の英単語。複数の要素が互いに接続された網状の構造体。ネットワークを構成する各要素のことをノード、ノード間をつなぐ線のことをリンクと言う。
プロクシ、proxy server、プロキシサーバ、HTTP proxy、HTTPプロキシ、HTTPプロキシサーバのこと。
企業などの内部ネットワークとインターネットの境にあって、直接インターネットに接続できない内部ネットワークのコンピュータに代わって、「代理」としてインターネットとの接続を行なうコンピュータのこと。また、そのための機能を実現するソフトウェア。ネットワークに出入りするアクセスを一元管理し、内部から特定の種類の接続のみを許可したり、外部からの不正なアクセスを遮断するために用いられる。NATやIPマスカレードと違って、Webブラウザなどのクライアントソフトウェアにプロキシを使うことを明示的に設定しないと利用することができない。単にプロキシと言う場合は、ｗｗｗ閲覧のためにHTTPによる接続を中継するHTTPプロキシを指す場合が多い。HTTPプロキシの中には、外部との回線の負荷を軽減するために、一度読みこんだファイルをしばらく自ら保存しておくキャッシュ機能を持つものもある。
Googleが基準として発見したページ数を強調していることも気に掛かる。Webサイトのクローリングを強調している同社なら当然やりそうなことだが、同社の発見したサイトのほとんどを、実際にユーザーがクリックしないと考えるのは早すぎる。 この調査から導き出されるのはありふれた結論だ。マルウェアは多くのURLを介して広がり、拡散の機会を増やそうとし、検出されるのを免れるために頻繁にバイナリパターンを変えている。ありがたいことにGoogleはこれを指摘している。 Googleがマルウェア対策ビジネスをやっていないのはこの論文を読むまでもなく分かることだが、論文を読めば、同社がマルウェアを理解していないことを確認できる。おそらく同社は、「われわれはGoogleだ。すべてをスキャンし、すべてを知っている」というスタンスなのだろうが、マルウェア対策ビジネスに関してはまったくの初心者だ。 それでもまあいい。これは予断なく新たな視点で問題を見る学術論文なのだ。そういうものが役に立たないこともある。
Googleは「われわれはすべてをスキャンし、すべてを知っている」というスタンスのようだが、マルウェア対策ビジネスに関してはまったくの初心者だ。
最近、Webベースのマルウェアに関するGoogleの研究論文を読んで胸が高鳴った。この論文を見ると、Googleがこの問題に関して興味深いスタンスを取っていることが分かる。だがわたしには、同社の研究がそれほど役に立つ情報を付加しているようには見えない。
もちろん、同社は好むと好まざるとにかかわらず、この問題に巻き込まれる可能性が高いため、対応を急ぐ必要がある。最近ある研究者が実証したように、GoogleAdwordsを悪用してマルウェアを広めるのは簡単だ。専門的な手法ではない。最近の別のAdwordsを悪用した攻撃は、米商事改善協会（BBB）の名声を利用しようとした。この攻撃のデモビデオは公開されている。
Googleは既にインターネット上のあらゆるものをスキャンしている。マルウェアを探さない理由はない。マルウェア対策コミュニティーでは以前から、マルウェアの直接配信がSMTPストリームからWebサイトへと全般的に移行してきたことがよく知られている。電子メールも依然としてよく利用されているが、添付された不正な実行可能ファイルの代わりに、「ここをクリックすると株情報とわいせつな写真が見られます」といったメッセージを見かけるようになった。
宣伝されているWebサイトに行くと、攻撃者がユーザーをだましてマルウェアを実行させる方法は何通りもある。彼らは「ここをクリックしてプログラムを実行してください」と言うだけかもしれない。コンテンツを見るために「コーデック」が必要だと言うかもしれない――悪質な偽のコーデックはたくさん出回っている。あるいは、ブラウザの脆弱性を利用してプログラムを実行し、ユーザーに操作をさせることなくシステムに感染させる「ドライブバイダウンロード」を試みるかもしれない。何十もの手口があり、1分ごとに新たな手口が生まれている。Googleの論文はこの背景をかなり調べている。
GoogleはWebをスキャンしていることから、ユーザーのシステムを攻撃しようとするページを探した。最初に「数十億件のURL」のスキャンにフィルタリングパスを使い、それから450万件に「掘り下げた分析」を行い、その結果ドライブバイダウンロードを実行する45万件のURLと、不正なサイトに見えるが確認できなかったURLを70万件発見した。
この論文はこれらの点、つまり見つかったURLの数を取り上げているが、これは幻覚のようなものだ。実際にユーザーを感染させているサイトのリストと重なる部分はあまりない。ほかの企業の調査はもっと有用な情報を示している。Exploit Prevention Labsは、自社ユーザーが見つけたWeb閲覧の問題に対処し、データを報告する「LinkScanner」という製品を手掛けている。同社は、4月に最も通報が多かったWeb攻撃トップ5を以下に報告している。
1. 既知の不正なサイトへのリンク（全攻撃の27.42％）：これ自体は攻撃ではないが、単純に既知の攻撃サイトにリンクしようとするもの。この種の既知のサイトは複数あり、実際に損害をもたらす可能性よりも、むしろ数の効果で1位になった。
2. 改ざんされたMDAC（23.92％）：MDACは、Microsoftが想定していない状況で特定のActiveXコントロールを使うクリエイティブな手法を指す。ActiveXコントロールはファイルをディスクに書き込んで実行できるWebスクリプトの中でインスタンス化される。
3. ANI（11.9％）：元は中国のハッカーが発見し、利用していた。Windowsのアニメーションカーソル（.ani）ファイルを悪用する。IE 6あるいは7を走らせている、パッチ適用済みのWindows XP SP2に感染する。
4. Q406ロールアップパッケージ（9.33％）：Setslice、VML、XML、IE COM CreateObject Codeなど、最大12の攻撃コードを含み、たいていは厳重に暗号化されている。
5. WebAttacker 2.0（9.1％）：新しい最近の攻撃コードのプレパッケージで、以前のWebAttackerと似た配信方法を使う。ハッカーは、アンダーグラウンドマーケットでこのパッケージを買い、商用ソフトと同じように使うことができる。
Googleで検索をかけようとしたユーザーが、ウイルスと疑われて締め出される問題が起きている。ロシアのセキュリティ企業Kaspersky Labが6月15日のブログで報告した。
Kasperskyは英Inquirerのサイトに掲載された記事を紹介して問題を提起。この記事は「Googleにウイルス扱いされた」と述べ、Googleで検索しようとしたところ、検索結果が表示されなくなり、エラーメッセージが表示されたと伝えている。
Googleのメッセージには「あなたの検索用語は、コンピュータウイルスやスパイウェアアプリケーションの自動リクエストと似ています。ユーザーを守るため、あなたのリクエストを処理できません」と表示されていた。
Kaspersky Labの顧客もこの問題に見舞われ、社員多数に同じエラーメッセージが表示されたという。
その背景として、スパマーが標的とする電子メールアドレスやパスワードなどを探す目的でGoogleを使っており、その作業を自動化するためのスクリプトを感染マシンから実行しているという事情があると、Kasperskyは解説する。
Googleはこうした疑いのある検索を一時的に遮断してcaptchaという変形文字を表示し、ユーザーがこれを正しく入力すると遮断が解除される仕組みになっている。
Kasperskyでは人間のユーザーがGoogleから締め出される状態を再現した。いったん遮断されると、そのユーザーが使っているIPアドレスがブラックリストに掲載される。しかしユーザーがプロキシサーバを使っている場合、そのプロキシが攻撃者とみなされて遮断され、誰かがcaptchaを解くまで、そのプロキシを使っている全員に同じ制限がかけられてしまうという。
もちろん、本当に感染したコンピュータがネットワーク上にあるのかもしれないが、ボットの疑いをかけられているのはユーザーのコンピュータではなくプロキシだということを、Googleが明示してくれれば助けになるはずだとKasperskyは指摘する。同社はこの問題をGoogleに伝え、返事を待っているところだという。
動画共有サイトの YouTube は、2007年6月19日、米国外に向けたサービスの提供を開始、9か国に対応した。発表は、パリで開催の「Google Press Day」にて行われた。日本語サイトは「http://jp.youtube.com/」でアクセスできる。
YouTube が対応したのは、日本、ブラジル、フランス、アイルランド、イタリア、オランダ、ポーランド、スペイン、英国の9か国。YouTube はこれらの9か国それぞれの国に合わせたサービスの提供を予定しており、今回はその第一歩となるという。
各国に合わせたサービス投入の第一歩として、サイトが各言語で利用できるようになったほか、トップページや検索機能もそれぞれの国に向けてカスタマイズされている。
将来的には動画、チャンネル、カテゴリー、コミュニティの中なども地域に合わせたものとなる予定。
9か国それぞれに合わせた YouTube サイトの提供により、各国のユーザーは自分の言語でつくった動画を共有したり、国内での動画のランキングを楽しんだり、同じ地域のユーザーとのコミュニケーションが楽しめる。
これまでどおり、世界のユーザーに自分の作品を紹介したり、他の国でつくられた作品を楽しむことも可能だ。
なお、今回の発表にあたり、BBC、France 24、Spanish Antena 3、Cuatro TV、the Portuguese RTP、the Dutch VPRO、NPO などの放送局や、 Chelsea FC、AC Milan、Barcelona FC、Real Madrid などのヨーロッパのサッカーチームやその他非営利団体など、数多くのコンテンツパートナーとの契約を結んでいるとの事。
約200年の歴史を持つスペインの老舗ブランド「カスタニエール」から、これまでにはなかった新しいカラーリングのエスパドリーユが発売されました。 もともとはスペインの農民が履く靴だったエスパドリーユ。 素朴で可憐な印象が強いアイテムでしたが、ポップで鮮やかなカラーを纏うと、また違った雰囲気が楽しめます。 この夏は、エルメスをはじめディオールやアルマーニ、ルイヴィトンなど、そうそうたるビッグメゾンとのコラボレーションも行っている「カスタニエール」のシューズで、南仏のセレブリティなリゾートスタイルを意識してみて! 「UTIL」(ピンク)28,350円、「CARIBE」(イエロー)」17,850円。
http://www.castaner.com/(カスタニエール)問合せ03-5524-0223(カスタニエール)。