Canadian music giant funds battle against RIAA

Canadian music giant funds battle against RIAA

Canada's biggest record label, publisher and management company is helping out a family sued by the Recording Industry Association of America (RIAA)for copyright infringement.

カナダのレコード・レーベルが RIAA (世界中から嫌われている JASRAC だと思えばいいと思います ) から著作権侵害で訴えられている家族に助け船を出しているそうです。

"The current actions of the RIAA are not in my artists' best interests," said Nettwerk chief executive Terry McBride in a statement.

"Litigation is not 'artist development'. Litigation is a deterrent to creativity and passion and it is hurting the business I love."

RIAA の現在のやり方はアーティストの利益に成っていない。
訴訟はアーティストを育てない。訴訟は創造性と情熱の妨げに成っていて私が愛するビジネスを傷つけていると Nettwerk の方はおっしゃっておられます。
日本のレコード会社の人間にも聞かせてやりたい。

「その家族がダウンロードした曲にはそのレーベルの曲が含まれていて、訴訟を間違えて適用した」というような主張で裁判で勝ち目があるような主張なのかどうか分かりませんが、がんばって下さい。


lawsuits should be a "shield, not a sword".
（訴訟は盾であるべきで剣であるべきではない）

Google も同じだったのか・・・

前回の記事で Google なかなかやるなと誉めたのに・・・
グーグル社、中国政府の検閲に同意

サンフランシスコ発――インターネット検索大手の米グーグル社(カリフォルニア州マウンテンビュー)が、中国における検索結果の検閲に合意した。中国政府 による言論の自由の制限を受け入れ、その見返りとして、インターネットで最も発展の著しい中国市場への浸透を図るのが狙いだ。

だそうです。
日付を見ると前回の記事を書いた時点でニュースに成っていたようです。
知らなかった・・・
最近、インターネットを利用する時間が減ってたからな・・・

同じ Hot Wired Japan に「検索履歴から個人を特定」を防ぐには(上) と「検索履歴から個人を特定」を防ぐには(下) という記事がありますので紹介しておきます。
余り大した事は書いてありませんが・・・

上の記事でも Tor の事が書いてありますが、Cryptonomicon でも anonymize の Tor で紹介していますので参考にして下さい。

invisiblog.com は無くなるのかな？

invisiblog.com という Mixmaster Remailer Network と GnuPG を利用した完全匿名のブログがあり、Cryptonomicon でも anonymize で紹介しているのですが、去年の１０月後半ぐらいに新しいホストに移動するというアナウンスがあった後そのままになっていてサービスが停止しています。
このまま無くなってしまうのかな？

私自身はブログにそこまでの匿名性は必要とはしていないのですが、無くなってしまうのは残念です。

最近、米政府が検索エンジン各社に検索クエリーのデータを提出するよう求めて、Google が断った ので召喚状を出したというようなニュースもありましたし・・・
ちなみに Yahoo!, MSN, AOL は言われるまま提出したそうです。
その為に Google の株価が下がっているそうですが、がんばって下さい、Google

まあ、Google はプライバシーに関する情報を集めていると常に不安がられているし、こういう事があるとなるとサービスにも影響するよな・・・

Good luck Google.

さぼってる間に色々と新しいバージョンがリリースされていたようです。

Tor 0.1.0.16 と 0.1.1.12-alpha がリリースされていました。
ダウンロードはこちらから。

GPGee (the GnuPG Explorer Extension) version 1.3.0 もリリースされています。
ダウンロードはこちらから。

Cryptonomicon 更新情報

Cryptonomicon の方も全然更新していないのですが、久しぶりに更新しました。
と言っても削除のお知らせです。

Type-III anonymous remailer (Mixminion) のウインドウズ用のリメイラー・クライアントの Mixminion Message Sender に関する情報を削除しました。

全然使えなかったですし、良くなる見通しも無さそうなので・・・

手動で送信する方法を載せないといけなくなるのかな？
うっ、面倒だ・・・　

でも Cryptonomicon でも紹介している Type-II anonymous remailer (Mixmaster) のリメイラー・クライアントの QuickSilver を開発している方が Mixminion に対応したソフトの開発に着手すると言っていたので、そちらに期待したいと思います。

また、えらい久しぶりになってしまいました。

忘れていた間に幾つものリメイラーが加わっています。
paranoia, pboxmix, deuxpi, pyradic 等です。
抜けてるかも知れませんが・・・

paranoia は去年こういう事があったので戻ってきて良かった。
どういう結果になったのかな？

それから Sony も集団訴訟で和解したり、また別の国（カナダだったかな？）で集団訴訟を起こされたり色々とやっているようです。

じゃあ、またね。

Tor 0.1.1.10-alpha is out.

なんだか久しぶりの様な気がします。
Tor 0.1.1.10-alpha が出ています。
バグ・フィックス等だそうです。
ダウンロードはこちら。

SunnComm MediaMax を含むＣＤのリストが EFF より公開されています

SunnComm MediaMax Affected CDs
Sony BMG から以外の CD も公開されています。
パッケージに表示されていない CD もあるようです。

Mixminion 0.0.8alpha2 is available.

Mixminion 0.0.8alpha2 がリリースされました。
もし Mixminion 0.0.7.1 で何か問題のある人は試してみて下さいとの事です。
Mixminion のライセンスが LGPL to "MIT" license と言われるライセンスに変更になったそうです。
私は GPL も LGPL も詳しく分かっていないんですが、余り面倒なのは嫌だな・・・
ライセンスに付いてはこちらをご覧下さい。

Source: http://mixminion.net/dist/0.0.8alpha2/Mixminion-0.0.8alpha2.tar.gz
Signature: http://mixminion.net/dist/0.0.8alpha2/Mixminion-0.0.8alpha2.tar.gz.asc
README: http://mixminion.net/dist/0.0.8alpha2/README-0.0.8alpha2

Mixminion に付いては Cryptonomicon の Type-III Remailer でも少し紹介しています。（まだ途中ですが・・・）

オクラホマ州でも Sony BMG に集団訴訟だそうです

SONYSUIT.COM - Bahnmaier v Sony BMG Music Entertainment

This class action was filed on November 28, 2005 in the District Court for Tulsa County, Oklahoma by attorney Cornelius P. Dukelow on behalf of Donald J. Bahnmaier.

Mr. Bahnmaier lives in Oklahoma. He was infected with the First 4 Internet XCP Rootkit and Sony’s SunComm’s MediaMax.

Sony BMG の XCP と MediaMax の両方に対してで、ソニーのアカウントの凍結まで含まれています。

空耳だったのか・・・

Firefox の次期バージョンで Socks 4a がサポートされるので、Tor を利用するのに Privoxy が必要なくなるという様な話を聞いたような気がするのですが、空耳だったようです。

Firefox 1.5 にアップデートしましたがプロキシに関しては別に変わっていませんでした。
Firefox はこちらからダウンロード出来ます。

追記：
空耳じゃなかったみたいです。
DNS の解決をリモートに設定するには Firefox の設定を変える必要があります。
Cryptonomicon HQ の Tin-foil hat の Tor の方をご覧下さい。

新しく pyradic というリメイラーが追加されています。

type-I, type-II remailer pyradic が新しく追加されています。
ミドルマン・リメイラーです。

また新しく Sony BMG の Rootkit を利用するバックドア・プログラムが見つかったそうです。

New backdoor program uses Sony rootkit

A new backdoor program has been detected, which uses Sony rootkit technology to hide its presence in the system.

また新しく Sony BMG の Rootkit を利用するバックドア・プログラムが見つかったそうです。
以前に発見された物と同じように添付ファイルを実行するとバックドア・プログラムの $SYS$DRV.EXE がウィンドウズ・システム・フォルダにがコピーされるそうです。
Backdoor.Win32.Breplibot.b という名前が付けられている所を見るとボットかな？

ニューヨーク州司法長官も乗り出したようです。

Spitzer Gets on Sony BMG's Case
New York's Attorney General has turned his attention to Sony BMG's copyright-protection fiasco

"It is unacceptable that more than three weeks after this serious vulnerability was revealed, these same CDs are still on shelves, during the busiest shopping days of the year," Spitzer said in a written statement. "I strongly urge all retailers to heed the warnings issued about these products, pull them from distribution immediately, and ship them back to Sony."

ニューヨーク州司法長官 Eliot Spitzer は「この深刻な問題が明らかになってから３週間以上にもなるのにまだＣＤが販売されているのは受け入れられない」と小売業者にこれらのＣＤを引き上げ、ソニーに送り返すように強く警告したそうです。

Spitzer's consumer warning came days after Texas Attorney General Abbott filed the suit against the company in Travis County, Texas. Abbott is seeking fines against Sony BMG of $100,000 per violation. A spokesman for Spitzer's office in New York City declined to comment on the attorney general's plans beyond the consumer warning, other than to say the office is "looking into" the matter.

テキサス州は１つの違反に付き $100,000 を求めて提訴しているが、ニューヨーク州は「この問題を調査している」という以上のコメントを控えています。

In April, Spitzer's office had brought suit against Intermix Media, a Los Angeles-based firm. The suit followed a six-month investigation that culminated in allegations that Intermix had installed advertising software on home computers without having given those consumers ample notice. Intermix agreed to settle the suit and was required to pay $7.5 million. The company also had to accept a ban on the distribution of adware programs in the future.

４月に Spitzer は Intermix Media に消費者に十分に知らせる事なく広告ソフトをインストールしたとして訴え、$7.5 million と将来広告ソフトを配布しないと受け入れさせたという事です。
これは期待できるかも知れません。

また、一番売り上げの上がる時期にＣＤを引き上げられるアーティストサイドからも不満の声が上がってきているようです。

全ての人に迷惑を掛けてでも自分たちの権利は守られるべきだとでも思っているのでしょうか？

MediaMax も非合法？

MediaMax Permanently Installs and Runs Unwanted Software, Even If User Declines EULA
日本語訳（日本語に訳して下さった方、有り難う御座います。 ）

EULA (End User License Agreement) に同意しなくてもドライバがインストールされてしまうそうです。

今の所 MediaMax も問題にして訴えているのは EFF (Electronic Frontier Foundation, 電子フロンティア財団) だけだと思いますが、MediaMax にも問題があると思います。

EFF は Tor の開発の為の資金を使い果たしてしまったそうです。

EFF (Electronic Frontier Foundation, 電子フロンティア財団) はソニーに訴訟を起こしたりしてがんばっていますが、Tor の開発をサポートしている団体でもあります。
それで、Tor の開発の為の資金を先月使い果たしてしまったそうです。
Tor の開発メンバーは資金を得る案を模索中の様ではありますが、Tor の開発が止まってしまうのかな？

ソニーから訴訟で得た金を Tor の開発に回して貰いたいなと思ったんですが、ちょっと間に合わないですね。

オレゴン州も提訴を検討中。

Sony BMG's sour note
Oregon weighs a lawsuit against the record label over secret software
Monday, November 28, 2005

Oregon's Department of Justice has "opened an investigation" into this tactic in response to complaints e-mailed to the agency's consumer inbox. If the state decides to sue Sony BMG, it will follow the state of Texas and the non-profit Electronic Frontier Foundation, which sued the music label separately last week. Texas says the hidden code violates the state's spyware law, and the EFF says the company violated consumer protection laws. Other class-action suits are pending, and the Italian government is contemplating a criminal case of its own.

オレゴン州司法省は消費者からの苦情に応じ、Sony BMG（のXCP）の調査を始めた。
もし、Sony BMG を提訴することを決定すれば、テキサス州、EFF に続くことになる。
他の集団訴訟もペンディング中で、また、イタリア政府は刑事告訴することを検討してる。

まだまだ続きそうです。

Microsoft から Sony の Rootkit を削除するツールがリリースされたそうです。

New Windows AntiSpyware released. Remove the rootkit!

A new beta for Windows AntiSpyware, soon to be renamed Windows Defender, was released yesterday. Microsoft recommends that anyone using the current version of Windows Antispyware should upgrade to the latest build.

Changes in the new beta are very subtle, with one exception. This release supports the removal of the Sony DRM rootkit. The December release of the Malicious Software Removal Tool will also remove the rootkit. We knew this was coming!

Windows AntiSpyware, Windows Defender がリリースされたそうです。
（英語版・ベータ）
変更点は Sony DRM rootkit の削除をサポートするようになっただけだそうです。

Sony BMG の２つの DRM 違い。

Sony BMG の DRM には First4Internet の XCP と Suncomm の Mediamax があるのですが、色々な問題が一気に出て、展開が早いので分かり難いのですが、２つの違いを表にまとめたブログ（英語）がありましたので紹介しておきます。
Sony BMG - malware feature comparison

Sony BMG の DRM, SunnComm MediaMax にパッチが出されたそうです。

以前の記事で 紹介しましたが、Sony BMG の DRM, SunnComm MediaMax はスパイウェアのような振る舞いをすると問題になっていて、そのアンインストーラにはもう一つの DRM, XCP のアンインストーラと同じセキュリティホールを開けると問題になっていたんですが、そのパッチが出されたそうです。
Patch issued for Sony CD uninstaller

SunnComm Technologies, a company that provides copy-protection technology for some Sony BMG CDs, said Monday it had issued a patch for a serious security flaw in its uninstallation program.

問題のあるアンインストーラを使った人は２２３人だそうです。

それで、新しく出されたパッチの信頼性はどうなんでしょう？
私には分かりませんが、個人的には信用できないので Microsoft 等で早く対応して貰いたいと思います。

LAME コミュニティから Sony BMG に公開質問状がだされました。

Open letter to Sony BMG (and its owners, Sony and Bertelsmann), First4Internet, and the LAME community.
以前の記事でも少し触れましたが、Sony BMG の Rootkit DRM は LAME というオープンソースのコードを流用していると指摘されています。
それで、LAME コミュニティから Sony BMG に公開質問状がだされました。

LAME コミュニティとしては今の所法的な事は考えていないそうですが、どういう事なのか回答が欲しいということです。

著作権、著作権と叫んで自分の著作権を守るために客のコンピュータにマルウェアをインストールして、そのマルウェアが他人の著作権を侵害しているのでは盗人猛々しいにも程がある。
Sony BMG は社会的に責任のある企業として回答する義務があると思います。

EFF が Sony BMG に対して集団訴訟。

EFF Files Class Action Lawsuit Against Sony BMG

The Electronic Frontier Foundation (EFF), along with two leading national class action law firms, today filed a lawsuit against Sony BMG, demanding that the company repair the damage done by the First4Internet XCP and SunnComm MediaMax software it included on over 24 million music CDs.

EFF が Sony BMG に対して集団訴訟を起こしました。
First4Internet XCP だけでなく SunnComm MediaMax も対象にしているので、２千４百万枚以上のＣＤが対象になるようです。
Rootkit だけを問題にしているのではなく、スパイウェアも問題にしているという事ですね。

Good luck EFF.
SONY.

テキサス州司法長官が Sony BMG を提訴。

Texas Sues Sony BMG Over CD Rootkit By Nate Mook, BetaNews November 21, 2005, 1:00 PM

Texas Attorney General Greg Abbott announced Monday that he has filed suit against Sony BMG over the use of illegal spyware in its copy-protection mechanism that gained national attention earlier this month.

テキサス州司法長官が Sony BMG が違法なスパイウェアを使ったとして提訴したそうです。

Under Texas' Consumer Protection Against Computer Spyware Act of 2005, Abbott is seeking civil penalties of $100,000 for each violation of the law, attorneys' fees and investigative costs.

テキサス州のスパイウェアに対する消費者保護法で各違法行為につき $100,000 を求めているそうです。

テキサス州でどれくらい販売されたのか分かりませんが、凄い金額になりそうですね。

Good luck Mr Abbott.

Sony の Rootkit Drm に関する訴訟情報のサイトが立ち上がっています。

Sony の Rootkit Drm に関する訴訟の情報
SonySuit.com
これから訴訟を起こしたい人の為の情報もあるようですが、残念ながら日本から訴訟を起こす為の情報はありません。

Sony 製品のボイコットを呼びかけるブログ
Sony Boycott Blog

まだまだこういうサイトがいっぱい出来るんでしょうか？
訴訟はまだありそうですが・・・

nymbaron 0.1.1 is released.

Mixminion Remailer の Nymserver nymbaron 0.1.1 がリリースされています。
http://www.komite.net/laurent/soft/nymbaron/
アルファ・バージョンです。

Sony のもう一つの DRM の SunnComm MediaMax のアンインストーラにもセキュリティ・ホール

またか・・・
という感じですが、
Sony のもう一つの DRM の SunnComm MediaMax のアンインストーラにもセキュリティ・ホールが見つかったそうです。
Not Again! Uninstaller for Other Sony DRM Also Opens Huge Security Hole
Sony の DRM の SunnComm MediaMax はスパイウェアのような振る舞いをすると問題になっていましたが、最低でも２回の E-Mail を送ればアンインストール出来るようになったそうです。
しかし、SunnComm の提供するアンインストーラも XCP と同じセキュリティ・ホールを開けるそうです。
なんかこっちまで疲れてきました・・・

それから、I HEART ROOTKIT T-shirts などというＴシャツまで出てきています。
お祭りみたいですね。

ソニー・ミュージックジャパンからも今回の DRM/Rootkit CD に関してのお知らせが出ています

ソニー・ミュージックジャパンからも今回の DRM/Rootkit CD に関してのお知らせが出ています。
米国Sony BMG発売商品における対応に関するお知らせ

BBC News | Amazon offer for Sony CD buyers

Amazon offer for Sony CD buyers

Amazon is offering refunds to customers who bought Sony BMG CDs that use the controversial XCP anti-copy system.

Amazon.com では Sony BMG で公表された 52 タイトルの DRM/Rootkit 付き CD 購入者へ払い戻しを知らせるメールを送っているそうです。

Amazon.co.jp はやってるのかな？
日本が一番感染しているパソコンが多いという情報もあるのに・・・


追記：
Amazon.co.jpがSONY BMGの「XCP」採用CD購入者に全額返金

Amazon.co.jpを運営するアマゾンジャパンは22日、コピー防止ソフト「XCP」を採用した米SONY BMGの音楽CDの購入者に対して、商品代金の全額返金を開始した。

Amazon.co.jp も返金を開始しています。

Sony BMG の DRM/Rootkit から Apple の copyright string が出てきたそうです。lol

Sony BMG の DRM/Rootkit から Apple の copyright string が出てきたそうです。
Muzzy's research about Sony's XCP DRM system
なぜ Sony の著作権を守る為の DRM/Rootkit から Apple の copyright string が出てくるの？

Sony DRM Christmas Gift

Sony BMG の最初の Rootkit アンインストーラでセキュリティ・ホールが指摘されていましたが、それを利用したサイトが幾つか見つかっているようです。
今の所、悪戯のようなサイトだけのようですが・・・
Attack targets Sony 'rootkit' fix
そのアンインストーラは現在は削除されていますが、Sony BMG からアンインストーラは提供されていません。数日後になるそうです。

それから、Rootkit 付き CD のタイトルが Sony BMG から公表されています。
http://cp.sonybmg.com/xcp/english/titles.html
５２タイトルだそうです。

でも色々な所で言われていますが、下の記事に書いてあるように日本の感染が一番多くて米国の２倍近くあるなら輸入盤以外にも似たようなマルウェアがインストールされているような気がします。
ハッキリとさせるべきだと思います。
XCP「rootkit」組み込みマシン、日本は最多の21万台？――専門家が指摘

Tor 0.1.1.9-alpha is available.

Tor のアルファ・バージョンの Tor 0.1.1.9-alpha がリリースされています。
メモリ・リーク等のバグ・フィックスだそうです。
詳細はこちらをご覧下さい。
ダウンロードはこちらです。

Sony BMG は XCP (Rootkit) 付き CD を回収、交換するようです。

Sony to pull controversial CDs, offer swap By Jefferson Graham, USA TODAY

LOS ANGELES — Sony BMG Music Entertainment said Monday it will pull some of its most popular CDs from stores in response to backlash over copy-protection software on the discs. (Related item: Firestorm rages over lockdown on digital music)

Sony also said it will offer exchanges for consumers who purchased the discs, which contain hidden files that leave them vulnerable to computer viruses when played on a PC.

Sony BMG は XCP (Rootkit) 付き CD を回収、交換するようです。

Sony BMG によると XCP コピープロテクト CD は 20 タイトル以上リリースされ 400 万枚以上製造され、210 万枚販売されたそうです。

詳細の発表は今週後半になるそうです。

まあ、CD の回収、交換は当然だろう・・・

Sony XCP アンインストーラはセキュリティ・ホールを作るそうです。

Warning: Sony XCP Uninstaller Creates Security Holes
Sony/BMG で現在提供されている XCP (Rootkit) のアンインストーラ（元の状態に戻す訳ではない）はセキュリティ・ホールを作るそうです。
使うのは危険だとのことです。

で、どうしたらいいんだろ・・・

追記：
Sony/BMG で提供されていた Rootkit アンインストーラの ActiveX control (CodeSupport) は Sony/BMG のサイトを離れた後もシステムに残り、どのサイトからもスクリプトから実行出来るようになっているので、CodeSupport にインターネット・サイトからコードをダウンロードしてインストールさせたり出来るので Rootkit 以上に危険だという事です。

現在、EXE あるいは Zip ファイルで提供されている アンインストーラは今の所問題は確認されていないそうです。

CodeSupport をインストールされてしまった人はすぐに削除しておきましょう。

やる事なす事もう無茶苦茶だな・・・

EFF から Sony BMG へ公開レターが公開されています。

The Electronic Frontier Foundation (EFF) から Sony BMG へ公開レターが公開されています。
An Open Letter to Sony-BMG
EFF も訴訟を検討しているようですが、何か訴状か挑戦状のように見えます。
簡単にでも訳したいのですが、時間がありません。申し訳ない。上のリンク先をご覧下さい。

今度は New York で Sony に集団訴訟

以前の記事でも集団訴訟が準備されているとお伝えしていましたが、今度は New York で集団訴訟です。

Sony Faces Another Class-Action Suit

Sony BMG is facing yet another class-action lawsuit stemming from the controversy over its anti-piracy software, this time from a New York attorney who filed a federal case that could potentially include consumers in all 50 states.

Sony は Lesser Gnu Public License (LGPL) 違反？

Spyware Sony seems to breach copyright

The spyware that Sony installs on the computers of music fans does not even seem to be correct in terms of copyright law.

It turns out that the rootkit contains pieces of code that are identical to LAME, an open source mp3-encoder, and thereby breach the license.

上記のリンク先にもあるように Sony の Rootkit DRM は Lesser Gnu Public License (LGPL) に違反しているという噂があるんですが、これが間違いなければどうなるんだろう？

詳 しい事は知りませんが、Gnu Public License (GPL) , Lesser Gnu Public License (LGPL) ではそのソースコードを提供しないといけないと思うんですが、ウイルスのソースコードを提供しないとライセンス違反になり、提供したらしたでウイルスの ソースコードを公開したと問題になると思うのですが、どうするつもりなんだろうか・・・

しかし、著作権、著作権と叫んで自分の著作権を守るために客のコンピュータにマルウェアをこっそりインストールして、そのマルウェアは他人の著作権を侵害している事になるのか・・・