tombo/htdocs/index.tmpl

<!-- HEADER -->
<!-- TOP -->
<!-- MENU -->

<hr>
<table>
<tr><td>
<ul>
<li>Tombo 1.4でセキュリティホールが発見されました。
<li>動作確認機種一覧を更新しました。(2002/11/09)
<li>TOMBO 1.4をリリースしました。(2002/11/06)
<li>Vectorにてご紹介頂きました(2002/10/12)
<li>TOMBO 1.3.1をリリースしました。BE-300/BE-500についてのみの修正ですので、他バージョンをご利用の方はそのまま1.3をご利用下さい。(2002/10/06)
<li>窓の杜、mobile@niftyにてご紹介頂きました(2002/10/01)
</ul>
</td></tr>
</table>
<hr>


<h2>Tombo 1.4でセキュリティホールが発見されました</h2>

Tombo 1.4 SH-4版でセキュリティホールが発見されました。

<h3>現象</h3>
SH-4版について、本来の強度で暗号化されない<br>

暗号化時の処理により、元の文がそのまま読める状態にはなりませんが、プログ
ラムなどの解析により元の文が再現できる可能性があります。

MIPS, ARM版については手元の機種で問題ないことを確認しています。
SH-3版については未確認状態ですが、該当する可能性が高いと思われます。

<h3>確認方法</h3>

以下のいずれかの方法で確認できます。

<ul>
<li>Win32版で暗号化したファイルをCE版で正しく読めない場合、該当する可能性
  があります。
<li>Tombo 1.5(緊急リリースします)で起動時に 
        "暗号化ライブラリのセルフテストに失敗しました"
  のメッセージが表示される場合、本問題に該当します。
</ul>

<h3>対応について</h3>

問題に該当する場合、暗号化機能の利用を中止してください。

全バージョンについて起動時に暗号化が正常に動作しているかを確認するルーチ
ンを組み込んだ1.5を緊急リリースします。
SH-3, SH-4版については手元に実機がなく、動作確認が困難なため、動作確認用
のデバッグリリースを行い、動作確認が取れてから1.6として再度リリースしま
す。

<hr>

<h2> What is TOMBO?</h2>
TOMBOは暗号化機能を持ったメモ管理ツール(いわゆるNotesTaker)です。
多数のテキストファイルのメモを効率良く安全に作成・管理することができます。
また、デスクトップ(Windows)版とWindows CE版を併用することでデスクトップ入力したメモを持ち歩いたり、
出先で入力したメモを会社に戻って整理したりといったことができます。

<h2>主な特徴</h2>

<ul>
<li>ツリービューによる階層的なメモ管理機能
<li>メモ作成時ファイル名を自動生成。メモのタイトルとファイル名を連動可能。
<li>強力な暗号化機能。暗号化ライブラリについてはGnuPGの128bit BLOWFISHアルゴリズムを使用し、安定性・強度を確保。
<li>暗号化をファイル毎とすることにより、CEの起動の早さとセキュリティの両方を共存。起動するたびにパスワードを入れる必要はありません。
<li>メモリカード上のデータに対してもセキュリティの確保が可能。
<li>上下ハードウェアボタンに対応。平文メモの参照は片手で行える簡単操作(Pocket PC/Palm-Size PC)。
<li>アプリボタンにメモの開閉を割り当て可能。上下ボタンのないGenio等でも片手でメモ参照が可能。(PocketPC)
<li>キーボードからの簡単操作(H/PC,Win32)
<li>ActiveSyncを使ったデスクトップ版とのデータの共有機能。
<li>メモ毎にファイルを作成するため、Syncした際の競合が発生しにくく、また、デスクトップ上の他のアプリからの利用が容易。
<li>正規表現による全メモ(暗号化メモを含む)の検索機能。<br>
正規表現についてはGNU regexライブラリを使用し、ほぼフルスペックの正規表現が利用可能。
<li>ライセンスはGPL準拠。フリーで使用可能。当然ソースもオープン。
</ul>

<!-- FOOTER $Date: 2002/11/08 16:32:49 $ -->