Ken Thompsonæ° | ãˆã³ã‚ã‚‚(2004-04-13)â– Ken Thompsonæ° å¤ã„話ã§ã™ãŒã€ä»Šæ—¥ Ken Thompsonæ°ã®æœ‰åãªback door事件を知ã£ãŸï¼ˆæ°ã¯UNIXを作ã£ãŸç”·ã®ä¸€äººã§ã‚る）。backdoorã¨ã¯ã€ã‚·ã‚¹ãƒ†ãƒ やプãƒã‚°ãƒ©ãƒ ã®ä½œè€…ãŒã€ä½œè€…ã—ã‹çŸ¥ã‚Šãˆãªã„秘密ã®æ‰‹é †ã‚’組ã¿è¾¼ã‚“ã§ãŠãã€ã‚ã¨ã§ãã®ã‚·ã‚¹ãƒ†ãƒ ã¸ä¾µå…¥ã™ã‚‹ãŸã‚ã®è£å£ã‚’作ã£ã¦ãŠãã“ã¨ã§ã‚る。広ã„æ„味ã§è¨€ãˆã°ã‚²ãƒ¼ãƒ ã®è£æŠ€ã‚„アクションゲームã®ä¸»äººå…¬ã®ç„¡é™å¢—æ®–ãªã©ã‚‚ã“ã®é¡žã®ã‚‚ã®ã ã‚ã†ã€‚ æ°ã¯åˆæœŸã®(1970年代åˆé ã®)UNIXシステムã®login コマンドã«ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’仕込んã§ãŠãã€ãƒã‚°ã‚¤ãƒ³åktã¨ã€ã¨ã‚るパスワードを入力ã™ã‚‹ã¨ã€ãã®ã‚¢ã‚«ã‚¦ãƒ³ãƒˆãŒå˜åœ¨ã—ãªãã¦ã‚‚システムã«ä¾µå…¥ã§ãる仕掛ã‘を入れã¦ãŠã„ãŸã€‚ã—ã‹ã‚‚ãれをæ°ãŒ1984å¹´ã«è«–æ–‡ã§ç™ºè¡¨ã™ã‚‹ã¾ã§èª°ã‚‚è¦‹ç ´ã‚Œãªã‹ã£ãŸã€‚ã¨ã„ã†ã®ã 。 ãã®æã‚‹ã¹ã手法ã¯æ¬¡ã®é€šã‚Šã§ã‚る。も㗠login.c ã«ãƒãƒƒã‚¯ãƒ‰ã‚¢ã‚’記述ã—ã¦ãŠã„ãŸã‚‰ã™ãã«è¦‹
bash ã®è„†å¼±æ€§ "Shell Shock" ã®ã‚ã£ã¡ã‚ƒç´°ã‹ã„話 (CVE-2014-6271) - ã‚‚ã‚ãš blog
{{#tags}}- {{label}}
{{/tags}}