金曜日, 10月 30, 2015

METAL GEAR SOLID V Phantom Pain&Fallout4...やりたいのう(;´д`)

PC版も発売されているMGS V、初のオープンワールド作品とか。

ええのう...(;゚▽゚)

Fallout4も12月17日に発売されるらしいです。(;゚▽゚)

私は未だにFallout NewVegasをほそぼそとやってます。
もう20回位ED見たような気はしますが、ハードコアモードに未チャレンジだったり、大型MOD入れてなかったりして、遊びきれてません。

そういや、Oblivionもまだだった。
アレ、とあるシーンで、自分はカメレオン100%以上+魔法吸収状態でほぼ無敵状態なのですが、守る対象の王様がそのひょろい耐久力でゴツい敵に果敢に突撃をかましてアッサリ逝ってしまわれるところがあり、そこで何十回の試行の末、諦めて投げました。(ノ`Д´)ノ彡┻━┻

ともあれ、世の中次々新しいゲームが出るのに、既存のゲームも奥が深かったりして、なかなか時間が取れないですよね~。( ̄▽ ̄;)

木曜日, 10月 29, 2015

「ばらまき型メール」だそうで。

IPAでこんな注意喚起が出てました。

ばらまき型メール...標的型メールの一種とのことですが...。結局、無差別型って感じもします。
まあ、内容がそれなりに信用してしまいそうなものなのでしょうけどね。

Wordのマクロを用いた、古式ゆかしきドロッパーなのですが、こういうの開いちゃう人ってやっぱり一定数いるわけで...。

spamメールの類で見たことがあるのは、わざわざRSAのロゴまで貼って、「暗号化されているのでコンテンツを有効(要はマクロを有効)にしろ」的なことが書かれてまして、そのとおりやっちゃうと、マルウェアがダウンロードされるというシロモノ。

wordにせよ、excelにせよ、spamなんかに入ってるマクロウイルスの適当な奴になると、ロシア語丸出しのシートがあったり、白紙だったりします。
まあ、今更ですが、こういう胡散臭いものにピンと来るようになっておかないといけません。

インターネットからやってくる大半のメールはこの手のメールなので、そういう意識が必要ですね。今更ですが。

とりあえず、invoice(送り状)、FAX、receipt、なんていうキーワードの添付ファイルや件名のメールは、よほどの心あたりがない限り、基本そのままポイしましょう。ヽ(´ー`)ノ

NTPの脆弱性

以前、実は一人でメンテされていると話題になったNTPDですが、また脆弱性が出たようです。

特殊なパケットを送ることで、攻撃者が攻撃対象を任意の時刻同期先へ誘導することが出来るそうです。
これにより、時刻を書き換えて、証明書を失効させたりする攻撃も可能とのこと。

NTPD、Linux使ってる人はだいたい使用しているシロモノですので、早々にアップデートしておきましょう。

centosなら、yum update -yで大抵事足りますね。(´∀`)