dns jpcertcc jprs JPCERT/CC からちょっと気になる注意喚起が送られてきたのでメモ。
BIND などの DNS サーバに対する攻撃ではなく、レジストラから正規の手段を使ってレコードを書き換えるDNS ハイジャックのようです。
注意喚起が来ているということはある程度多発しているんでしょうが、思い当たる事件がこれといってないんですよね。
さらに謎なのが軽減策のところに書かれている下記の部分。
ハイジャックした後で、元に戻すとというのも不思議な攻撃方法ですね。
登録情報の不正書き換えによるドメイン名ハイジャックに関する注意喚起
管理する登録情報が、不正に書き換えられるインシデントに備えて、早期に
検知・対応できるよう、以下の軽減策の適用を検討してください。
- whois などのコマンドを利用し、ネームサーバ情報などの登録情報が正しく設定されているか定期的に確認する (※)
- 登録情報が不正に書き換えられるインシデントに備えて、レジストラの連絡先や問い合わせ方法を事前に確認する
(※) JPCERT/CC は、攻撃者に不正に書き換えられた登録情報が、1〜2日程度で元の登録情報に戻されていたことを確認しています。
† 参考
撮影後にピントの位置が変えられるというということで話題になったLytro。
初代はちょっと奇抜な角柱のようなデザインでしたが、第2世代型のLYTRO ILLUM はカメラらしい見た目。この ILLUM が国内で正式発売されることになりました。代理店は加賀ハイテックで、12月の発売予定とのこと*1。
35mm 換算で30-250mm f/2.0 のズームレンズ搭載で重さは940g。センサーは 40 メガレイで、取り出せる実際の画像サイズは2,450×1,634で400万画素相当になります。一般的な低画素機よりも低い画素数と、約20万円というエントリーのフルサイズ機が買えてしまう価格がちょっとネックになるのでしょうか。手ぶれ補正もついていないので、かなりシビアな取り扱いを要求されそうです。
