Mac/PC Archive

GoogleのWebブラウザー「Google Chrome」の安定版(Stable Channel) が 19.0.1084.52 にアップデートされました。
Windows/Mac/Linux、およびChrome Frame対応。

本バージョンでは、以下複数のセキュリティ脆弱性の修正が行われています。
詳しくはthe Chromium security pageをご覧ください。

■Security fixes and rewards:

• [117409] High CVE-2011-3103: Crashes in v8 garbage collection. Credit to the Chromium development community (Brett Wilson).
• [118018] Medium CVE-2011-3104: Out-of-bounds read in Skia. Credit to Google Chrome Security Team (Inferno).
• [$1000] [120912] High CVE-2011-3105: Use-after-free in first-letter handling. Credit to miaubiz.
• [122654] Critical CVE-2011-3106: Browser memory corruption with websockets over SSL. Credit to the Chromium development community (Dharani Govindan).
• [124625] High CVE-2011-3107: Crashes in the plug-in JavaScript bindings. Credit to the Chromium development community (Dharani Govindan).
• [$1337] [125159] Critical CVE-2011-3108: Use-after-free in browser cache. Credit to “efbiaiinzinz”.
• [Linux only] [$1000] [126296] High CVE-2011-3109: Bad cast in GTK UI. Credit to Micha Bartholomé.
• [126337] [126343] [126378] [127349] [127819] [127868] High CVE-2011-3110: Out of bounds writes in PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.
• [$500] [126414] Medium CVE-2011-3111: Invalid read in v8. Credit to Christian Holler.
• [127331] High CVE-2011-3112: Use-after-free with invalid encrypted PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.
• [127883] High CVE-2011-3113: Invalid cast with colorspace handling in PDF. Credit to Mateusz Jurczyk of the Google Security Team, with contributions by Gynvael Coldwind of the Google Security Team.
• [128014] High CVE-2011-3114: Buffer overflows with PDF functions. Credit to Google Chrome Security Team (scarybeasts).
• [$1000] [128018] High CVE-2011-3115: Type corruption in v8. Credit to Christian Holler.

▼Google Chrome Release – Stable Channel Update

JPCERTコーディネーションセンター(JPCERT/CC)は5月22日、日本でも多数のPC感染報告があるマルウエア「DNS Changer」被害拡大を防止するため、また、2012年7月9日に不正DNSサーバーが運用停止することによって感染PCを使った通信(Web閲覧やメールなど)に影響が出る可能性を考慮し、PCでアクセスして感染状況の有無を手軽に確認できる「DNS Changer マルウエア感染確認サイト」を開設したと発表しました。7月9日までの期間限定公開。

2011年11月、米国連邦捜査局(FBI)によってDNS Changer感染PCをコントロールするサーバー群が差し押さえられ、感染PCにおける対策などのための通信を確保する目的で当初2012年3月9日に運用終了、その後7月9日まで延長決定となっています。

　→FBI: International Cyber Ring That Infected Millions of Computers Dismantled

サイトへアクセスして「感染の可能性あり」と表示された場合、まずは利用中のウイルス対策ソフト定義ファイルを最新に更新してから、システム全体のスキャンを行いましょう。
対策後に再び「感染の可能性あり」と判定された場合は、使用しているルーターのDNS設定も確認する必要があります。
※DNS Changer亜種が、ルーターのDNS設定を変更するケースも確認されているそうです。

該当の不正DNSサーバーのIPアドレス帯は以下のとおり。

　→FBI: DNSChanger Malware [PDF]

マルウェアへの対策は、基本的にウイルス対策ソフトでの定期的なシステム全体スキャンですが、以下ウイルス対策ソフトウエアベンダ情報なども参考にして早めの対処を。
主にWindows PC向け情報ですが、Mac環境でも同様にDNS設定を要確認。

■ウイルス対策ソフトウエアベンダ情報

• Kaspersky Labs TDSSKiller
• McAfee Labs Stinger
• Microsoft Windows Defender Offline
• Microsoft Safety Scanner
• Norton Power Eraser
• Trend Micro Housecall
• F-Secure ウイルス情報 Trojan:OSX/DNSChanger

Googleでも注意喚起のため、マルウエア感染PCでGoogle検索へアクセスした場合に警告メッセージを表示するようになったようです。

　→Google Online Security Blog: Notifying users affected by the DNSChanger malware

▼JPCERT – DNS Changer マルウエア感染確認サイト公開のお知らせ
▼CNET Japan – グーグル、「DNSChanger」感染コンピュータに警告を表示
▼DCWG (DNS Changer Working Group)

米Panic社によるMac向けWeb開発環境の最新版「<Coda 2」が、現地時間5月24日(日本時間25日)に提供開始されるそうです。Coda 1からは有料アップグレード(=新規購入)になり、通常価格$99 (8,000円)。

新機能一覧は「Coda 2」ページをどうぞ。

■Coda 2 New Features:
✔Better User Interface
• Visual Tabs. Find files quickly, and see more tabs at once.
• Customizable Sidebar. Put your favorite, powerful Coda tools in the sidebar dock.
• Streamlined Workflow. You’ll always know what you’re looking at.
• Code Focus. Hide the sidebar, or go full-screen, and get work done.

✔Better Text Editing
• Code Folding. Finally.
• Smart Complete. Autocomplete your custom variables + functions.
• Automatic Indentation
• Smarter Automatic Closing Tags
• Tab Key Text-Shifting
• One-Press Character Wrapping

✔Better File Management
• Git. In addition to SVN, now you can manage source with GIT.
• Complete File Management. FTP, SFTP, WebDAV, and S3, with a Transmit interface.
• Transmit Twin-Turbo Engine. Some of the fastest file transfer in the industry.
• Path Bar Browsing. Click a path bar segment for an instant file list.
• Open Quickly. Pop it open, type a few characters, and find what you’re looking for.
• Group Folders Above Files. A very popular request.

✔Better Clips
• Multiple Placeholders. Quickly tab between the bits that need input.
• Dynamic Placeholders. Automatically fill in dates, URL’s, text selections, and more.
• Insertion Points. Put the cursor at the right place, every time.
• Import/Export.

✔Better Sites
• Groups. Drag related sites into a site board.
• List View. See even more sites at a glance.
• iCloud Sites + Clips Sync. Even with Diet Coda on your iPad.

✔Better Design
• Revolutionary CSS Pops. GUI pop-ups help with the hardest CSS as you code.
• Live Changes. See your CSS changes affect your page real-time.
• iPad / iPhone Preview. Shrink down your preview to just the right size.

✔Better MySQL
• Built-In MySQL Editor. Without leaving Coda, administer your site’s database with ease.
• Edit Structure or Content
• Run Arbitrary Queries

✔Better Everything
• Improved Live Hints. As you type HTML, JS, or PHP, quick reference can appear in the sidebar.
• CSS Styles in Code Navigator
• Code Navigator Filtering and Sorting
• All-New Books
• Places
• Better Ruby Support
• Skip Files Rules
• Improved HTML and CSS Validation
• Easier Theme Editing
• Full-Screen Mode
• Labels
• Quick Look
• Plugin API Improvements
• Much, Much More

さらにiPadアプリ版「Diet Coda – Panic, Inc.」もリリース。こちらは$9.99 (850円) で同日リリース。

同社提供のiPhone/iPad向けSSHクライアントアプリ「Prompt」(700円) 相当の機能も含まれているようですね。

■Diet Coda Features:
✔Remote Editing
Edit documents right on your server or staging server.

✔Powerful FTP and SFTP File Management
Open, rename, modify, change permissions, the works.

✔Sites
Quickly get to work on your servers.

✔Syntax Highlighting
HTML, CSS, JS, PHP, more to come.

✔Revolutionary Super-Loupe
Positioning the cursor in iOS isn’t fun. We’ve changed that forever.

✔Contextual Keyboard
The right special characters at the right time.

✔Clips
Insert chunks of code with a single tap.

✔Find and Replace
Including our ground-breaking “Wildcard” token

✔Built-In Terminal
The power of Prompt built-in. A $7.99 value.

✔Much More
Packed with thoughtful touches.

AND ONE MORE THING.
★AirPreview
Use your iPad as a dedicated preview window for Coda 2 on the Mac

リリース直後から24時間限定で(約)半額セールも実施。

　Coda 2: 通常8,000円 → 4,300円
　Diet Coda: 通常？円　→　850円

for the first 24 hours, both apps will be 50% off.

Coda 2もDiet Codaも、2012年5月24日（日本時間25日未明）にAppStoreにてリリース致します。審査のタイミングでCoda 2の最初のバージョンは英語版のみです。ごめんなさい。Diet Codaは日本語版も同時にリリースされます！

— パニック・ジャパン株式会社さん (@PanicJapan) 5月 22, 2012

Coda 2 の直販と、お試しで７日間使える使用版の配布を始めました。直販版では iCloud による同期機能が省かれます。panic.com/jp/coda/buy.ht… んでは、興味のある人は是非お試しください。—け

— パニック・ジャパン株式会社さん (@PanicJapan) 5月 24, 2012

▼Coda 2
▼Diet Coda
▼Panic Blog – Announcing Coda 2. And introducing Diet Coda.