Camouflage any webpage as "work-safe" Word file
WorkFriendly is a proxy that will reformat any web-page to look like a Word document, so that your snoopy boss and cow-orkers won't catch you reading non-work-related sites. Link (via Kottke)どんなウェブページでもワード・ドキュメントに見える様にしてくれるプロクシだそうです。
GnuPG 1.4.5 released (another security fix)
This is maintenance release to fix a recently detected flaw in theGnuPG 1.4.5 がリリースされました。
handling of certain packets.
Sankei Web 国際 中国、ネット規制巧妙化 “抜け道”ブラウザに対抗(07/25 07:54)
たとえば娯楽サイトしかアクセスしていないパソコンが、「人権」という用語で検索したり、人権サイトにアクセスしたりしても問題ないが、チベットやウイグル族関連のサイトにアクセスし続けたあとに接続しようとすると、遮断される仕組みになるという。
これだと、同じサイトでも接続できる人と接続できない人が出て、特定の用語やサイトがアクセス禁止の対象となった印象を与えにくい。遮断された方も接続 できないのはネット規制によるものではなく、自分のパソコンやサーバーの調子が悪いためだと納得してしまいがちだ。ユーザーに検閲されていると気づかせな いように、巧妙にネット規制を実施するのが狙いだ。
「ユーザーに検閲されていると気づかせな いようにしようとしている」という事は、中国も検閲するのは悪い事だという自覚があるということでしょうか？
自覚があるのかどうかは分かりませんが、検閲には反対です！
IBNLive : Government lifts ban on websites
According to the Department of Telecommunications, blogs which were blacked out three days after the Mumbai blasts will soon be restored.前記事でインドの政府がブログへのアクセスを遮断して、何の説明もないと書きましたが、それに対する回答が有った様です。
Report: Indian gov blocks Blogspot, Typepad, Geocities blogs
India's Department of Telecommunications (DoT) passed an order to ISPs Friday to block several websites. The list is confidential. Indian ISPs have been slowly coming into compliance. SpectraNet, MTNL, Reliance, and as of Monday afternoon, Airtel. State-backed BSNL and VSNL have not started yet but likely will soon. The known list of blocked domains is *.blogspot.com, *.typepad.com and geocities.com/*.インドの政府が ISP に命じて幾つかのブログのドメインをブロックしているそうで、そのリストは非公開で、理由を説明する事も拒否しているそうです。ブロックされているブログにはこの blogspot.com も含まれています。
Yes folks, the Indian government has decided to censor blogs and refused to explain why.
CNN.co.jp : 米国務省コンピューターに不正侵入、北朝鮮情報などで - サイエンス
ワシントン――米国務省当局者などは１１日、同省の本省、世界の出先機関などで過去数週間、コンピューターネットワーク内への大規模な不正侵入があり、ア クセスのためのパスワードや一部の重要情報が盗まれた疑いがあることを明らかにした。ＡＰ通信が伝えた。中国や朝鮮民主主義人民共和国（北朝鮮）担当の部 署などを標的にした攻撃ともみられるという。スパイ映画の世界が現実に成って来ているみたいです。
漏えいしたとみられる情報の内容、件数などは不明。調査が続いており、明らかにできないとしている。集中的に狙われたとみられるのは、東アジア・太平洋担当局のネットワーク。同局は現在、朝鮮民主主義人民共和国（北朝鮮）の核開発、弾道ミサイル発射などの問題の処理に追われているが、不正侵入で数日間、コンピューターがほとんど使用出来ない状態に襲われた。
What's New
===========
* User IDs are now capped at 2048 bytes. This avoids a memory
allocation attack (see CVE-2006-3082).
* Added support for the SHA-224 hash. Like the SHA-384 hash, it
is mainly useful when DSS (the US Digital Signature Standard)
compatibility is desired.
* Added support for the latest update to DSA keys and signatures.
This allows for larger keys than 1024 bits and hashes other than
SHA-1 and RIPEMD/160. Note that not all OpenPGP implementations
can handle these new keys and signatures yet. See
"--enable-dsa2" in the manual for more information.
http://www.gnupg.org/download/
Tor 0.1.1.20, the first stable release of the 0.1.1.x branch, is finally ready.ダウンロードはこちらから。
This release features some major security fixes, including entry guards to protect the beginning of the circuit, exit enclaves to protect the end, and better firewall support; a new directory protocol that improves bandwidth use and keeps clients more up to date; two new directory authorities; a new ascii-based controller protocol that lets people
easily write applications to interact with Tor; and many scalability and performance improvements.
Cryptonomicon のコンテンツを Google Pages の Cryptonomicon HQ に移動させます。
Miscellaneous に Socks のバージョンの違い、Firefox（拡張機能のインストール）、SwitchProxy、e-gold 口座の開設、Free News Servers (Text Only) を移動させました。
Links (Anonymous Web Interfaces)、Links(Proxy List)、Links はまとめて Links に移動させました。
完全匿名ブログとインターネット銀行は削除しました。
他のコンテンツも移動させていきますが、結構面倒で疲れる・・・ 
追加：
やっぱり、Links はLinks、Links (Anonymous Web Interfaces)、Links (Proxy List) に分割しました。
それから、関連するNewsgroup はここへ、プライバシーを守る為のソフトウェアはこちらへ移動しました。
そして、Tor を Tin-foil hat の Tor へ移動しました。
ふぅ、疲れた・・・
追加：
暗号のアルゴリズムのタイプ、 秘密鍵暗号(Secret-Key Cryptography)、 公開鍵暗号(Public-key Cryptography)、 電子署名（Digital Signatures）は Cryptography の暗号のアルゴリズムに移動させました。
MD5（Message-Digest Algorithm 5）を MD5 に移動させました。
3DES は 3DES に移動させました。
Cryptanalysis（暗号解読）はこちらへ移動させました。
そして、Steganography（ステガノグラフィ）と Steghide(基本的な使い方)は Encryption の Steganography に移動させました。
後はちょっと面倒な物だけです。
前回の記事のダ・ヴィンチ・コードの裁判の裁判官の用いた Smithy Code は Polyalphabetic cipher の一種で Vigenère cipher と言われる暗号です。
Monoalphabetic cipher というのはマフィアの使っていた暗号が解読されたという記事で紹介した様な暗号で、シーザー暗号の場合は平文を３つシフトさせるので、写真の Tabula recta で元の文字を一番上のアルファベットから探し、一番左のカラムのＤの行と重なる文字が暗号化される文字に成ります。
平文が ANHUR の場合は DQKXU に成ります。
Monoalphabetic cipher は Frequency analysis （頻度分析） をされると、英語の場合は E が現れる頻度が多いなどのデータが出ていますので、どの文字を Key にしたのか分かってしまいます。
Vigenère cipher は複数の文字を Key にして、シフトさせていき、最後まで行くと、また最初の文字に戻ります。平文が ANHUR で Key が SHU なら、SUBMY に成ります。
前回の記事の暗号はダ・ヴィンチ・コードの裁判なのでフィボナッチ数列を Key にしていますが、 Vigenère cipher で A, A, Y, C, E, H, M, U を Key を にしたのと同じに成ります。
Polyalphabetic cipher だと頻度分析をしても、同じ文字を違う鍵で暗号化するので、分からなくなります。そこで使われるのが Kasiski test で、暗号化された文で同じ文字の並びが現れるのを調べ、同じ文字が現れる間隔の共通の因数が鍵の長さだろうと予測され、鍵の長さが分かれば、頻度分析が適用出来るようになります。
でも、文章が長くないと使えないので、ダヴィンチコードの裁判官の暗号を解読した人は、本の内容等からフィボナッチ数列を推測して解いたんじゃないかと思いますが、凄いですね。 
Broken: The Code in the 'Da Vinci Code' Ruling
Dan Brown の "The Da Vinci Code" が盗作だと訴えられた裁判の判決文に裁判官が暗号を埋め込んでいるというニュースを昨日知り、ブログに書こうと思ったんですが、Dan Brown の "The Da Vinci Code" も大好きですし、原告の Holy Blood, Holy Grail by Michael Baigent も読んで、面白かったので、書きたい事が多く、後で書こうと思っていたら、もう、解読されたそうです。
凄いな・・・
これは判決文の中にイタリックのボールド体で埋め込まれたアルファベットが暗号文に成っていて、それを解読出来ますか？
という話だったんですが、まず、これがややこしい・・・
イタリックのボールド体の文字を拾い出してくれていたんですが、これがニュースソースによって微妙に違う・・・
「自分で拾い出せよ コラッ！」とは言わないで下さい。
下のコードがイタリックのボールド体で埋め込まれていたコードです。
JAEIEXTOSTGPSACGREAMQWFKADPMQZVZ
そして、1, 1, 2, 3, 5, 8, 13, 21 がフィボナッチ数列で「The Da Vinci Code」でも出て来ていました。
1 + 1 = 2, 1 + 2 = 3, 2 + 3 = 5 の様に２つの数字を足して、次の数字に成るという数列でこれが Key だったそうです。
そして、フィボナッチ数列で３番目の２の扱いが他と違っていたそうです。本の中にヒントでも有ったのかな？
もう一つは暗号文の中の文字で 'T' と成っている所は 'H' にするべきだったと下の様に書いてありますが、これは、前もって言ってあったのでしょうか？
最初の記事の方をよく読んでいないので分かりませんが、それも含めて解読したんなら凄いな・・・。
One is a typographical error that the judge says he inserted: a letter that should have been an H in both the coded message and its translation is instead a T.最初の 'J' は暗号文の中で１つ目なので、フィボナッチ数列の１つ目の１に対応して、'J' から数えて１番目の文字で 'J' に成り、４番目の 'I' ならフィボナッチ数列の４番目が３で、'I' から数えて３つ目の 'K' と言う風に成るそうです。そして、フィボナッチ数列の２に当たる暗号文の３番目の 'E' は足すのではなく引いて、'E' から２つ手前の 'C' に成るそうです。
Canadian Music Creators Coalition: A New Voice 
We are a growing coalition of Canadian music creators who share the common goal of having our voices heard about the laws and policies that affect our livelihoods. We are the people who actually create Canadian music. Without us, there would be no music for copyright laws to protect.私達は自分達の生活に影響を与える法律、ポリシーに就いて私達の声を聞いて貰うという共通の目的を共有するカナダの音楽のクリエーターの集まりです。
Until now, a group of multinational record labels has done most of the talking about what Canadian artists need out of copyright. Record companies and music publishers are not our enemies, but let’s be clear: lobbyists for major labels are looking out for their shareholders, and seldom speak for Canadian artists. Legislative proposals that would facilitate lawsuits against our fans or increase the labels’ control over the enjoyment of music are made not in our names, but on behalf of the labels’ foreign parent companies.今まで、多国籍企業のレコードレーベルのグループがカナダのアーティストは著作権で何が必要かの大部分を行って来ました。レコード会社と音楽のパブリッシャーは私達の敵では有りません。しかし、ハッキリさせて下さい。メジャーレーベルのロビイストは株主の方を向いていて、殆どカナダのアーティストの為に話さない。私達のファンに対して訴訟を起こしやすくする、或いは、音楽を楽しむ事に対するレーベルのコントロールを増す立法上の提案は私達の為になされたのではなく、レーベルの外国の親会社の為になされています。
It is the government’s responsibility to protect Canadian artists from exploitation. This requires a firm commitment to programs that support Canadian music talent, and a fresh approach to copyright law reform. Canadian music creators have identified three principles that should guide the copyright reform process.利己的な利用からカナダのアーティストを守るのは政府の責任です。カナダの才能あるミュージシャンをサポートするプログラムを確約する事と著作権法の改革に対する新鮮なアプローチを望みます。カナダの音楽のクリエーターは著作権の改革のプロセスの道標となる３つの原理に見解を同じくする。
３つの原理の中身もまだ有るんですが、原文の方を見て下さい。 ちょっと、疲れた・・・
1. Suing Our Fans is Destructive and Hypocritical
私達のファンを訴える事は有害で偽善的である。
2. Digital Locks are Risky and Counterproductive
デジタル・ロック（DRM とかの事だと思います）はリスキーで逆効果である。
3. Cultural Policy Should Support Actual Canadian Artists
文化的なポリシーは実際のカナダのアーティストをサポートするべきである。
China blocks Technorati » at Tom Raftery’s I.T. views
I received an email this morning from Ken Carroll of ChinesePod telling me that China has blocked Technorati at the great firewall - it would appear that Technorati will no longer be available to anyone to use in China.中国がテクノラティへのアクセスを遮断している様だという事だそうです。
The Recording Industry Association of America (RIAA) is on a rampage, launching legal attacks against average Americans from coast to coast. Rather than working to create a rational, legal means by which its customers can take advantage of file-sharing technology and pay a fair price for the music they love, it has chosen to sue people like Brianna LaHara, a 12 year-old girl living in New York City public housing.RIAA は国中で平均的なアメリカ人に対して訴訟を起こして暴れ回っている。客がファイルシェアリング・テクノロジーを利用できて、妥当な値段を彼らが愛する音楽に支払う道理にかなった合法的な手段を作り出すよりも Brianna LaHara （ニューヨークの公営住宅に住む１２歳の少女）の様な人々を法的に訴える事を選んでいる。
Copyright law shouldn't make criminals out of 60 million Americans, and it's time for a change. Tell Congress that it's time to stop the madness!著作権法は６千万人のアメリカ人から犯罪者を作り出すべきではない。狂気を止める時だと議会に訴えよう！
Discovery Channel :: News :: Mafia Boss's Encrypted Messages Unraveled
April 17, 2006 — The recently arrested "boss of bosses" of the Sicilian Mafia, Bernardo Provenzano, wrote notes using an encryption scheme similar to the one used by Julius Caesar more than 2,000 years ago, according to a biography of Italy's most wanted man.最近逮捕されたシシリアン・マフィアのボス中のボスの Bernardo Provenzano は２０００年以上前にジュリアス・シーザーによって使われた暗号に似た暗号を使っていたが、解読されたそうです。
April 25, 2006 — Bernardo Provenzano, the now jailed "boss of bosses" of the Sicilian Mafia, appointed his Godfather successor before his arrest, the Italian daily La Stampa reported on Tuesday.シシリアン・マフィアのドンの中のドンの Bernardo Provenzano は逮捕される前にゴッド・ファーザーの後継者を指名していた事が暗号化されていたコードから明らかになったそうです。
Boing Boing: RIAA sues family that doesn't own a PC
The RIAA has filed a file-sharing suit against a family in Rockmart, GA. The family doesn't own a computer.RIAA がファイル共有をしたとして、パソコンさえ持っていない家族に訴訟を起こしているそうです。"I don't understand this," Walls said. "How can they sue us when we don't even have a computer?"
Walls also noted that his family has only resided at their current address "for less than a year." He wondered if a prior tenant of the home had Internet access, then moved, leaving his family to be targeted instead.
However, the RIAA's lawsuit maintains that Carma Walls, through the use of a file-sharing program, has infringed on the copyrights for the following songs: "Who Will Save Your Soul," Jewel; "Far Behind," Candlebox; "Still the Same," Bob Seger; "I Won't Forget You," Poison; "Open Arms," Journey; "Unpretty," TLC; No Scrubs," TLC; and "Saving All My Love for You," Whitney Houston.
Tor 0.1.1.18-rc がリリースされています。
It adds a fifth authoritative directory server, and fixes a lotダウンロードはこちらからどうぞ。
of bugs in threshold decisions around directories.
