Linux

　今年も、自称クラッカーたちがCanSecWestカンファレンスで3台のノートPC（それぞれOS X、Ubuntu、Vistaが稼働）を標的として技を競い合った。先週、カナダのバンクーバーで3日間にわたって開かれたこのセキュリティ・カンファレンスは、Mac OS X LeopardとVistaの両マシンのセキュリティが破られるのを尻目に、Ubuntuマシンだけがクラッキングされずに残るという形で幕切れを迎えた。

　クロスプラットフォームな暗号化アプリケーション TrueCrypt のバージョン5.0が先月TrueCrypt Foundationよりリリースされた。TrueCrypt 5.0には待望のLinux用GUIをはじめとして、Mac OS Xポート、XTSモード、Windows上のシステムパーティション/システムドライブの暗号化、SHA-512ハッシュアルゴリズムの追加など、多数の改善点がある。

　EZblue Business Serverの開発元であるEZblue Softwareは、「組み込み型のファイルサーバ、プリントサーバ、Webサーバ、メールサーバその他を包括的に統合したLinuxサーバ」という口上での売り込みを行っているが、これはたいていのディストリビューションで使われている謳い文句でもある。もっともEZblueがメインのターゲットとしているのは、デスクトップおよびラップトップにてWindowsを使っている中小企業（SMB：Small and Medium Businesses）であり、そのための専用ツールとして、「Windows XP、2000、98SEユーザによるEZblueサーバ上のファイル/フォルダへの高速かつ簡単なアクセスを可能にする」 Magellan Desktop というWindows用のプロプライエタリ系アプリケーションが提供されている。実際、EZblueの特長は簡単かつ効果的な設定が可能なことであり、例えば管理者によるサーバのセットアップとマネージメントは、操作性に優れたGUIとウィザードを用いることで理路整然と進められるようになっている。

　LinuxはWindowsよりもマルウェアへの耐性が強いことがわかっており、ウイルス感染についてはとりわけその傾向が強い。だが、リモートエクスプロイトによってワーム、トロイの木馬、ルートキットの影響を受けやすくなってしまう点は、ほかのどんなプラットフォームとも同じだ。最近のニュースで話題（翻訳記事）になったLinux/Apacheサーバでの障害発生の責任が、セキュリティ上の影響を被ったサイトを訪れてマルウェアに感染したWindowsユーザにあるとしても、これを機にLinuxのデスクトップおよびSOHOユーザ向けの優れたルートキット（rootkit）/マルウェア検出ツールを紹介しておくのも悪くないだろう。そこで本稿では、特によく知られている3つのツール、Chkrootkit、Rootkit Hunter、Ossecを簡単に比較する。

　 EnGarde はGNU/Linuxベースのオペレーティングシステムの1つであり、その作成元であるGuardian Digitalが目指したのは、高度なセキュリティと簡単な管理性を両立させたシステムを構築することである。必要最小限な構成とすることで脆弱性を減らすというのがEnGardeの基本方針であり、SELinuxの厳格なアプリケーションポリシを基にセキュリティ中心の調整が施されたデフォルト設定を用意することで、サーバ用途に適した優れたシステムに仕上げられている。とはいうものの、それを実感できるまでには1つの鬼門が立ちはだかっていた……。

　昨年、サンノゼを拠点とする新興企業DeviceVMによって発表され、波紋を呼んだのがSplashtopだ。ほとんど瞬時に起動するこのLinux環境は、通常はマザーボードのBIOSのために用意されたフラッシュメモリに収められている。同社が今年1月のConsumer Electronics ShowでSplashtopの次期更新版を披露した際、我々はこの興味深いシステムソフトウェアを実地に検分できる機会を約束してもらっていた。