[port139ml:02895] Re: RFC3514 "The Security Flag in the IPv4 Header"

[syun <syun@xxxxxxx>]

syunです。

>風邪をぶりかえした、Port139 伊原です。
それはそれは。お大事に。

>>-Eオプション付けると「悪意フラグ」立てるpingってのはイイなぁ :-)
>>http://www.freebsd.org/cgi/cvsweb.cgi/src/sbin/ping/ping.c.diff?r1=1.91&r2=1.92&f=h
>>
>>これでインシデント検知もかなり楽になりそうですね＜ならないって
>
>syunlog が「悪意フラグ」を検出できるとより楽すめるんでしょうか？:-)
># とかネタ振りしてみる

各国がサイバー戦争に備えて軍備するとき、攻撃時は悪意フラグを
たてろという国際協定ができたりするのでしょうか。
でも、対策されやすいので、威嚇にしか使えないのかな。
すいません、意味不明ですね。

>あ、開発環境が・・・

相変わらずThinkPadの液晶は映らないままですが、外づけモニタ
付けたりして、開発には支障がない状態です。

シグネチャエディタと、XMLのシグネチャを読み書きする部分は
完成し、今はイベントを扱うクラスを作っています。

今定義出来るシグネチャは貧弱ですが、拡張は簡単になっている
ので、一旦 version 0.5 を出してから拡張したいと考えています
（そのまままじめに拡張するとIDSになってしまうのですが、
私はIDSの専門家ではないので、役にたつものになるかどうかは
不明）。

ただ、来週末から海外に行くので、私がSARS肺炎で急死したり、
拉致されたり、爆弾テロられて開発が出来なくなったら、
後はよろしくお願いします。出かける間に 0.5 は出しますので。