May 25, 2010
交通事故の最小賠償損害賠償責任保険
被害者救済のために、交通事故の最低限の補償を受けられるように、国が定めた保険が損害賠償責任、自動車損害賠償責任保険である。交通事故被害者が諦めるように決定された。一般的に強制保険の知られて行動を走るすべての車やバイクの義務なしに彫刻されている。基本的に人身事故の場合にのみ適用されます物の損傷事故については適用されないようになっている。ずいぶん前の話だが、妹のボーイフレンドのことが嫌いだった。それは一つの写真を見てから。交通事故で車がぺしゃんこにつぶれている写真で、彼がその廃車にする車の前部分をして立っている。彼はまだ学生で、親から良い車を買っていたのだ。廃車になってまた新しい車を購入してもらうのだ。そのような狂気の彼氏と別れてくれと真剣に考えている。
Linuxカーネルのソースコードなどをホスティングしている「The Linux Kernel Archives」が不正なユーザの侵入を受け、トロイの木馬やバックドアが仕込まれていたことがJohn Hawley氏より発表された。kernel.orgを構成するいくつかのサーバが少なくとも8月12日までに不正な侵入を受けた形跡が見つかったという。
この問題が発覚したのは8月28日。Xnestがインストールしていないにもかかわらず「Xnest /dev/memi エラー」が報告されたことに疑問を抱き調査したところ、第3者の侵入を受けていたことが判明したと説明がある。
この問題を受けてkernel.orgのサーバは完全に再インストールするという。また、SSH関連のファイルやバイナリが不正なものへ入れ替わっているため、すべてのユーザへSSH鍵の変更が薦められている。
不正な侵入を受けたものの、Linuxカーネルのソースコードは一切改変されていないという説明もある。Linuxカーネルは分散型のバージョン管理システムであるGitで管理されているが、Gitはその構造上、不正な書き換えを実施しにくい仕組みになっている。また不正な変更をすれば世界中の開発者がすぐに気がつくという特徴もある。
(後藤大地)
[マイコミジャーナル]
【関連記事】
Linux 3.0正式リリース
Linux 3.0、デフォルトでXen Dom0とDomUに対応
Linus氏、次のリリースを「Linux 3.0」にすると正式発表
Linuxカーネル、次バージョンが「3.0」!? - Torvalds氏が言及
自動実行の脆弱性はWindowsのみにあらず、Ubuntuにもあり
ホンダは9月5日、成田国際空港を拠点とするハイヤー走行実証実験に燃料電池電気自動車「FCXクラリティ」を提供すると発表した。
これは水素供給・利用技術研究組合(HySUT)からの要請にこたえたもので、FCXクラリティはANAより国際線旅客サービスのハイヤー車両として運用される。同車は、燃料電池電気自動車専用のデザイン、パッケージとして独自開発されたモデルで、走行中にCO2をまったく排出しない。
ホンダは、同実証実験を通じて得られた各種データを研究開発にフィードバックし、燃料電池電気自動車の普及と量産化に向けた開発に積極的に取り組む。
[マイコミジャーナル]
【関連記事】
ホンダ、さいたま市でスマートホームシステムの実証実験を実施
ホンダの小型飛行機「HondaJet」が高度約1万3000メートルを達成
ホンダ、埼玉県庁にソーラー水素ステーション設置を計画
MozillaはFirefoxを含むMozillaの提供するすべてのソフトウェアにおいて、DigiNotarを信頼できる認証局から外したことを発表した。これは一時的な処置ではないという。注意深く検討した結果、この最終手段を取らざるを得なかったと説明がある。
Mozillaはこれまで誤って証明書を発行した認証局と同様の問題を解決したことがあるという。しかし、今回のDigiNotarが不正に証明書を発行してしまった問題に対しては、次の理由から「すべて失効化」という手段を取らざるを得なかったことが説明されている。
・DigiNotarは6週間前には問題を検出し失効化処理を実施しているが、その間Mozillaへの報告はなかった。不正に発行された証明書はaddons.mozilla.orgドメインに対するものも含まれていたたため大きな問題といえる。またこれは、ほかの認証局が即座に連絡を取ってくるのと比べて対称的な振る舞いといえる。
・20を超えるドメインに対して200以上の不正証明書が発行されたと説明があったが、どれほどの不正証明書が発行されたのかが不透明なままになっている。
・すでに発行されてしまった不正証明書が使われていることを報告として受けている。
GoogleもChromeに対して類似した措置を取ったことを発表しており、最新の安定版に対応が含められているという。Mozillaの発表にもGoogleの発表にも、「ほかのブラウザベンダ/メーカ」という言葉が複数形で含められており、MozillaやGoogle以外も同様の取り組みを進めていることを伝えている。
Opera Softwareは認証局によって失効化された証明書、または失効確認のURLにアクセスできない証明書が使われている場合にはセキュリティレベルが下がるため、特別に今回のケースに対応する必要はないといった報告をしているが、これは認証局が不正に発行された証明書をすべて把握していない場合には、効果の薄い対応となってしまう。ほかのブラウザベンダがどういった対応を進めるかが注目される。第1回高速バス(12):埼玉◆の秘密
(後藤大地)
[マイコミジャーナル]
【関連記事】
Firefox 9、「型推論エンジン」をついに統合 - JavaScriptさらに高速化
Firefox、偽Google.com SSL証明書に対処
Firefox 7から13までのリリーススケジュール
Firefox、バージョン番号据え置きへ - 騒動は勘違いが原因!?
読み上げJavaScriptライブラリ「speak.js」登場 - C++から変換して開発
WriteBacks
writeback message: Ready to post a comment.