誰もがビッグデータのことを口にするが、どの程度実際に浸透しているかについてはひどく誇張されている部分があるかも知れない。統計によれば、ビッグデータは確かに需要があるように見える。しかし別のソースによると、企業はまだ導入には早々だと感じている事が読み取れる。 ビッグデータの普及率は幻想じみたものなのかも知れないが、そうでないものの1つがオープンソースのサーバー設定自動化ツールの「Puppet」だ。これは「DevOps」（開発者がITインフラの運用にも関わることでアプリケーションの導入・監視を効率的に行う）の基礎となるフレームワークの1つだ。 ダイスによる統計から分かることは、Puppetはスケールの大きなITインフラを容易に管理できる手段として、企業に爆発的に普及している。これは取り組んでいる問題がビッグデータであろうと、単に沢山のサーバーを運営している場合であろうと当てはまる。 Puppe

アップルが、ソフトウェア・アップデート「iOS 8.0.1」の配信を開始しています。 日本時間の2014年9月25日午前2時頃、アップルが「iOS 8.0.1」の配信を開始しましたが、アップデート後に携帯電波の受信・Touch IDに不具合が発生することが判明。現在は配信が停止されています。 【2:27追記】アップデートを適用すると、電波が掴めなくなるという例が多数報告されています。 【2:30追記】Touch IDも使えなくなるとの報告あり。 【2:50追記】アップデート後、問題が出ていないケースもあり、影響の範囲は不明。 【3:22追記】アップルが8.0.1の配信を中止した模様。 【3:30追記】Twitterによるアンケートによると、iPhone 6および6 Plusでのみ問題が起きている模様。iTunes経由ではなく、OTAでのアップデートのみ問題が発生するとの報告あり。 【5:5

脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。 関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。 この脆弱性は、多くの一般的

環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w