この記事によると4(Quad) core CPUは来年はじめにリリースされるらしい。現在は新しいデザインをレビューしている所だそうです。デスクトップPCにはPenium Dを使っていますがやはりDualの方がコンパイルが速くて使い心地が良いです。Quad-coreになると make -j6 くらいがちょうどかな?

来週にZendの無料セミナーがあるようです。 17日の金曜日には福岡であるようです。 ・Zend Studio 5.1 による開発技法 ・Zend Studio Enterprise によるデバックとチューニング 17日と言えばPostgreSQLカンファレンス2006がある（私も講師の一人）ので東京にはいます。もうほとんど目一杯らしいですがPostgreS…

サービス料金が決まったようですね。50ドル（6000円くらい?）で3台までなら今のウィルス対策製品より随分安い計算になります。（個人ユーザの場合） 米Microsoftは7日（米国時間）、米国内限定で公開ベータテストを実施しているPC向けセキュリティサービス「Windows OneCare Live」を6月に正式開始することを明らかにした。料金はPC3台まで…

http://pgfoundry.org/forum/forum.php?forum_id=668 によると PgPool team is about to form "PgPool Global Development Group" whose concept is pretty similar to PostgreSQL Global Developme…

メモ。ブラックウォームの分析。かなり詳しい。日本は少なくともTOP12には入っていない。

Ajax普及目指すオープンソースプロジェクト「Open Ajax」をIBMやその他の会社がはじめた、とニュースリリースがりました。 ApacheとMozilla Pulicライセンスに基づき公開されるAjaxランタイムツールキットを提供するZimbraのサイトにデモアプリケーションがありました。メールとスケール管理のアプリケーションですが、ここまでやれば従来…

PHPのセッション管理はセッションの固定化（Session Fixation）に脆弱であることは広く知れらていると思っていました。先日、php-users(ja)のMLに「Hardened PHPプロジェクトのStefanさんのパッチにSQLite Sessionモジュール用のセッションセーブハンドラパッチを追加したパッチを公開しました」と投稿しました。しか…

PHPのセッションID管理がいまひとつであることは http://blog.ohgaki.net/index.php/yohgaki/2005/12/24/strict_sessioncric にも書きました。PHP 5.1.2用のパッチですがsqliteと一緒にコンパイルするとsqlite用のvalidationパッチが含まれていないのでビルドできませんで…

PHPで記述されたDefacing（Webページの改ざんのこと）Toolsの利用が増えてきている、という話です。 http://www.philippinehoneynet.org/charts_2006-01-20/defacingtool.txt これがそのスクリプトです。読んで見ると、まずこれをなんらかの形でサーバ上で実行させてそれから攻撃、という使い…

Blackwormと呼ばれているMalwareをご存知でしょうか? このマルウェア、ある意味かなり古典的です。毎月3日になると *.doc *.xls *.mdb *.mde *.ppt *.pps *.zip *.rar *.pdf *.psd *.dmp などのファイル全部 *消して* くれるそうです。（正確(?)には上書きされるそうです）ディスク資源の…