しばた工務店 Weblog

・ファイルを暗号化して「人質」に–PCユーザーをねらう新手の攻撃

攻撃者がリモートからユーザーのファイルを暗号化し、そのファイルの復号に必要なキーの代償をユーザーからゆすり取るという新手のオンライン攻撃が起きている。

はい？

こっちのPC内のファイルを開けなくしといて、それを解決したければ金をよこせと言われるんだって。
IEの結構前に見つかった脆弱性(修正パッチは提供済み)を悪用してるらしいんだけど、身代金は200ドルらしい。…どうやって払うんだろうね。のほほんと振込み用の口座を開きっぱなしにしてるわけないし。犯人側も身代金を受け取るために、結構苦労しなくちゃいけないような…。その対価が200ドルって少なくない？

とにかく、怪しいサイトには行かないこと。それと、Windows Update はこまめにやりましょう、ということね。

韓国ちゃんの声をFLASHにしたろうと思って、いろいろやっていたんだけど、外部MP3ファイルを読み込むようにしたら、Firefoxで再生されないのよ。＿|￣|○

なんで？IEではちゃんと再生されるから、プラグインのせいなのかなあ。
いろいろ調べてみたけどよくわからなかった。誰かそのへんの仕様について知ってる人いませんか。

MP3ファイルが20数個あるから、メンテが楽になるように外部ファイルを読み込む仕様にしようと思ったんだけどなあ。
それじゃあ、ってんでSWFファイルをMP3の数だけ作って並べてみたら、これまたFirefoxで音がブツブツ途切れてうまくいかないの。うえーん。

数少ないFirefoxユーザーは無視してもいいじゃん、というわけにはいかないのだ。私がFirefoxユーザーだからさ。

とりあえず、FLASHは諦めてQuickTimeにしようかなあ。

・MS、IFrame脆弱性を修正する緊急パッチをリリース

やっとでたのね。
さっそく継ぎあてて繕っといたけどさ。最近、IEの出番が減ってきているよ。

・目で見る「アドレスバー偽造型」フィッシング詐欺の手法

アドレスバー(URLを記入・表示するツールバー)にヅラをかぶせて偽装するタイプのフィッシング・サイトの画面キャプチャがITmediaに載っていたよ。

要するに、アドレスから偽装サイトと見破られないよう、アドレスバーのある位置に別アドレスの画像をかぶせる手法なのだな。
詐欺師にも腹が立つけど、元はといえば、IEの画面外にまで描画できてしまうというヘッポコな仕様のため。まったく、かの国でIEのシェアが下がるのも無理ないかも。ぶつぶつ。まあ、フィッシングの手口もこれだけではないから、ビル・ゲイツの所為ばかりではないけどさ。

フィッシング・サイトがIE以外のブラウザではどう表示されるのか、それも載せてほしかったな。

・軽量Webブラウザ「Firefox」の正式版v1.0が公開

米Mozillaが「Firefox」の正式版をリリースしたってんで、ダウンロードしてみたよ。最近アメリカでは、FirefoxがIEのシェアを喰ってるって聞いてたんで、興味があったんだ～。軽くてなかなかいい感じだよ。

新しいブラウザがでて何が気になるかっつーと、自分が作ったサイトがちゃんと表示されるかってことよね。
ネスケが4.7だった頃、IEとネスケで表示がずいぶん変わっちゃって、頭を抱えたもんだよ。最近は、ネスケでもオペラでも、ほとんどIEと変わらなくなったんで、楽になったよね。

Firefoxでも、IEとの互換性はかなり高いみたい。メニューの構成もIEとよく似てるんで、IEからの乗り換え組はらくかも。まあ、IEはネスケの後発だし、そのネスケの元になったのがMozillaなんだから、どっちがどっちの互換なのかビミョーな気がしなくもなくもないけど…。