american fuzzy lop
American fuzzy lop is a security-oriented fuzzer that employs a novel type of compile-time instrumentation and genetic algorithms to automatically discover clean, interesting test cases that trigger new internal states in the targeted binary. This substantially improves the functional coverage for the fuzzed code. The compact synthesized corpora produced by the tool are also useful for seeding oth
インテルx86マシンã®å¥¥æ·±ãã§ã¯äººçŸ¥ã‚Œãšã€ŒMINIX 3ã€ãŒå‹•ä½œã—ã¦ãŠã‚Šã€è„†å¼±æ€§ã‚’作り出ã—ã¦ã„る。Googleらã¯ãれを排除ã—よã†ã¨ã—ã¦ã„ã‚‹ ï¼ Publickey
インテルx86マシンã®å¥¥æ·±ãã§ã¯äººçŸ¥ã‚Œãšã€ŒMINIX 3ã€ãŒå‹•ä½œã—ã¦ãŠã‚Šã€è„†å¼±æ€§ã‚’作り出ã—ã¦ã„る。Googleらã¯ãれを排除ã—よã†ã¨ã—ã¦ã„ã‚‹ インテルã®x86プãƒã‚»ãƒƒã‚µã‚’用ã„ãŸã‚·ã‚¹ãƒ†ãƒ ã§ã¯ã€ãã®å¥¥æ·±ãã§äººçŸ¥ã‚ŒãšMINIX 3ã‚’å«ã‚€2ã¤ã»ã©ã®ã‚«ãƒ¼ãƒãƒ«ãŒãƒ—ãƒã‚»ãƒƒã‚µä¸Šã§ç¨¼åƒã—ã¦ã„ã‚‹OSã¨ã¯åˆ¥ã«ä½œå‹•ã—ã¦ãŠã‚Šã€ãã‚ŒãŒè„†å¼±æ€§ã‚’作り出ã—ã¦ã„ã‚‹ã¨Googleã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã‚‰ãŒè¦å‘Šã—ã€ãれをå–り除ã“ã†ã¨ã„ã†å‹•ãを見ã›ã¦ã„ã¾ã™ã€‚ ãã‚ŒãŒã€10月23æ—¥ã‹ã‚‰26æ—¥ã¾ã§ãƒã‚§ã‚³å…±å’Œå›½ã®ãƒ—ラãƒã§è¡Œã‚ã‚ŒãŸOpen Source Summit Europeã§Googleã®Ronald Minnichæ°ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã€ŒReplace Your Exploit-Ridden Firmware with Linuxã€ï¼ˆè„†å¼±æ€§ã«ã¾ã¿ã‚ŒãŸãƒ•ã‚¡ãƒ¼ãƒ ウェアをLinuxã§ç½®ãæ›ãˆã‚‹ï¼‰ã®ã‚»ãƒƒã‚·ãƒ§ãƒ³ã§èª¬æ˜Žã•ã‚ŒãŸã“ã¨ã§ã—ãŸã€‚ ã“れをã€æµ·å¤–ã®ãƒ¡ãƒ‡ã‚£ã‚¢
Top 20 OpenSSH Server Best Security Practices
OpenSSH is the implementation of the SSH protocol. OpenSSH is recommended for remote login, making backups, remote file transfer via scp or sftp, and much more. SSH is perfect to keep confidentiality and integrity for data exchanged between two networks and systems. However, the main advantage is server authentication, through the use of public key cryptography. From time to time there are rumors
The ZMap Project
The ZMap Project is a collection of open source measurement tools for performing large-scale studies of the hosts and services that compose the public Internet. ZMap is a fast single-packet network scanner optimized for Internet-wide network surveys. On a computer with a gigabit connection, ZMap can scan the entire public IPv4 address space on a single port in under 45 minutes. With a 10gigE conne
ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングã§10秒間ã ã‘sshdを公開ã™ã‚‹è¨å®š - hnwã®æ—¥è¨˜
先日Twitterã«æ¬¡ã®ã‚ˆã†ãªæ›¸ãè¾¼ã¿ã‚’ã—ãŸã¨ã“ã‚æ€ã£ãŸã‚ˆã‚Šåå¿œãŒè‰¯ã‹ã£ãŸã®ã§ã€è©³ç´°ã®è¨å®šã‚’紹介ã—ã¾ã™ã€‚ UDP53番ã€TCP443番ã€UDP123番ã¨ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングをã™ã‚‹ã¨TCP443番ã«10秒ã ã‘sshdãŒç¾ã‚Œã‚‹ã€ã¨ã„ã†ä¸äºŒç—…全開ã®è¨å®šã‚’ã—ãŸã€‚皆様ã«ã‚‚ãŠå‹§ã‚ã—ãŸã„。— hnw (@hnw) 2017å¹´3月26æ—¥ ã¨ã„ã£ã¦ã‚‚特殊ãªã“ã¨ã‚’ã—ãŸã‚ã‘ã§ã¯ãªãã€knockdã§ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングã®è¨å®šã‚’è¡Œã„ã€iptablesã¨çµ„ã¿åˆã‚ã›ã¦å®Ÿç¾ã—ã¾ã—ãŸã€‚ ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングã¨ã¯ ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングã¨ã„ã†ã®ã¯ã€æ±ºã‚られãŸãƒãƒ¼ãƒˆã‚’決ã‚られãŸé †ç•ªã§å©ãã“ã¨ã§ãƒ•ã‚¡ã‚¤ã‚¢ãƒ¼ã‚¦ã‚©ãƒ¼ãƒ«ã«ç©´ã‚’空ã‘られるよã†ãªä»•çµ„ã¿ã®ã“ã¨ã§ã™ã€‚ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングを使ãˆã°ã€TCPã®7000番ã€8000番ã€9000番ã®3ãƒãƒ¼ãƒˆã«ãƒ‘ケットをé€ã‚Šã¤ã‘ã‚‹ã¨22番ãƒãƒ¼ãƒˆ (SSH) ã¸ã®ã‚¢ã‚¯ã‚»ã‚¹ãŒè¨±å¯ã•ã‚Œã‚‹ã€ã¨ã„ã£ãŸè¨å®šãŒã§ãã¾ã™ã€‚ ãƒãƒ¼ãƒˆãƒŽãƒƒã‚ングã®
ä¿¡é ¼æ€§ã®é«˜ã„パスワードã®ç”Ÿæˆ | POSTD
ä¿¡é ¼æ€§ã®é«˜ã„パスワードã®ç‰¹å¾´ã¨ã¯ï¼Ÿ 安全ãªãƒ‘ã‚¹ãƒ¯ãƒ¼ãƒ‰ã‚’ç”Ÿæˆ ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ãƒˆãƒ¼ã‚¯ãƒ³ã‚’ç”Ÿæˆ ã¾ã¨ã‚ パスワードã¯ã€ç¾ä»£ç”Ÿæ´»ã®æ§˜ã€…ãªå ´é¢ã§ä½¿ç”¨ã•ã‚Œã¦ã„ã¾ã™ã€‚Eメールアカウントã‹ã‚‰éŠ€è¡Œã®ã‚«ãƒ¼ãƒ‰ã¾ã§ã€é‡è¦ãªã‚»ã‚ュリティインフラã¯ã€åˆ©ç”¨è€…ãŒãƒ‘スワードをâ€çŸ¥ã£ã¦ã„ã‚‹â€ã“ã¨ã«ä¾å˜ã—ã¦ã„ã‚‹ã¨è¨€ã£ã¦ã‚‚ã„ã„ã§ã—ょã†ã€‚ã—ã‹ã—ã€ä¿¡é ¼æ€§ã®é«˜ã„パスワードã®ç”Ÿæˆæ–¹æ³•ã‚’記ã—ãŸè¦æ ¼æ–‡æ›¸ãªã©ã¯ã€ã»ã¨ã‚“ã©ã‚ã‚Šã¾ã›ã‚“。ãã‚“ãªæ–¹æ³•ã‚’ã¾ã¨ã‚ãŸã‚‚ã®ãŒã‚ã£ãŸã‚‰èˆˆå‘³æ·±ã„ã¨æ€ã„ã¾ã›ã‚“ã‹ã€‚ã“ã®è¨˜äº‹ã§ã¯ä¿¡é ¼æ€§ã®é«˜ã„パスワードã®ç‰¹å¾´ã¨ã¯ä½•ã‹ã€ãã—ã¦ãれを生æˆã™ã‚‹ãŸã‚ã®ã€ã„ãã¤ã‹ã®ãƒ„ールã«ã¤ã„ã¦èª¬æ˜Žã—ã¾ã™ã€‚ è¿‘å¹´ã€ãƒ‘スワードã¸ã®ä¾å˜ãŒã€æ ¹æœ¬çš„ãªã‚»ã‚ュリティ上ã®æ¬ 陥を招ã„ã¦ã„ã‚‹ã¨ã„ã†æ‡¸å¿µãŒé«˜ã¾ã£ã¦ã„ã¾ã™ã€‚例ãˆã°ã€ãƒ‘スワードã¯äººé–“ã«ä¾å˜ã—ã¾ã™ãŒã€äººé–“ã¯åœ§åŠ›ã‚’ã‹ã‘ã‚Œã°ç§˜å¯†æƒ…å ±ã‚’æ˜Žã‹ã™ã“ã¨ã‚‚ã‚ã‚Šå¾—ã¾ã™ã€‚æ›´ã«ã€ãƒ‘スワードã¯â€å†ç”Ÿå¯èƒ½â€ã§ã™ã€‚ã‚‚ã—パスワードãŒæ¼ã‚Œ
æ£è¦è¡¨ç¾ã§ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒã‚§ãƒƒã‚¯ã¯è¦‹ç›´ã™ã¹ã – ReDoS
(Last Updated On: 2018å¹´8月13æ—¥)å‰ã®ã‚¨ãƒ³ãƒˆãƒªã§StackExchangeãŒReDoSã§æ”»æ’ƒã•ã‚Œã‚µã‚¤ãƒˆãŒãƒ€ã‚¦ãƒ³ã—ãŸå•é¡Œã‚’紹介ã—ã¾ã—ãŸã€‚å°‘ã—ã ã‘掘り下ã’ã¦è¦‹ãŸã¨ã“ã‚ã€æ£è¦è¡¨ç¾ã ã‘ã§ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’ãƒã‚§ãƒƒã‚¯ã—ã¦ã„ã‚‹å ´åˆã€å£Šæ»…çš„ãªReDoS（å分çŸã„æ–‡å—列ã§æŒ‡æ•°é–¢æ•°çš„ã«å®Ÿè¡Œæ™‚é–“ãŒå¢—åŠ ã™ã‚‹ï¼‰ãŒå¯èƒ½ãªã“ã¨ãŒåˆ¤ã‚Šã¾ã—ãŸã€‚ çµè«–を書ãã¨ã€æ£è¦è¡¨ç¾ã§ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒã‚§ãƒƒã‚¯ã¯è¦‹ç›´ã™ã¹ãã€ã§ã™ã€‚（特ã«Rubyユーザー） 追記：影響範囲ã¯ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ãƒã‚§ãƒƒã‚¯ã«é™ã‚‰ãªã„ã®ã§ã€æ£è¦è¡¨ç¾ãƒã‚§ãƒƒã‚¯ã¯å…¨ä½“çš„ã«è¦‹ç›´ã•ãªã„ã¨ã€ã©ã“ãŒè„†å¼±ãªã®ã‹åˆ¤ã‚Šã¾ã›ã‚“。見直ã—ã¦ãƒã‚§ãƒƒã‚¯ã—ãŸã¨ã—ã¦ã‚‚ã€ãã‚ŒãŒå®Œå…¨ã§ã‚ã£ãŸã¨ä¿è¨¼ã™ã‚‹ã“ã¨ã¯å›°é›£ã§ã™ã€‚ãƒãƒƒãƒˆæ¤œç´¢ã—ã¦ç›´ãã«è¦‹ã¤ã‹ã£ãŸæ¤œç´¢ãƒ‘ターンã¯éžå¸¸ã«è„†å¼±ã§ã‚ã£ãŸã“ã¨ã€ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®ãƒžãƒƒãƒãƒ‘ターンã¯è„†å¼±ã«ãªã‚Šã‚„ã™ã„ç¹°ã‚Šè¿”ã—ã®ç¹°ã‚Šè¿”ã—ãŒå«ã¾ã‚Œã‚‹ã“ã¨ã€ã“れらãŒã‚ã£ãŸã®ã§ã‚¿ã‚¤ãƒˆ
Best Privacy Tools & Software Guide in in 2024
a Privacy Tools Guide: Website for Encrypted Software & Apps You are being watched. Private and state-sponsored organizations are monitoring and recording your online activities. PrivacyTools.io provides services, tools and privacy guides to counter global mass surveillance. Established in 2015 after Edward Snowden's revelations, and is now the most popular privacy website. Incogni: Get your perso
「国税クレジットカードãŠæ”¯æ‰•ã‚µã‚¤ãƒˆã€ã¯èª°ãŒé‹å–¶ã™ã‚‹ã‚µã‚¤ãƒˆãªã®ã‹
「利用者ã¯ã€è‡ªåˆ†ï¼ˆç´ç¨Žè€…）ãŒãƒˆãƒ¨ã‚¿ãƒ•ã‚¡ã‚¤ãƒŠãƒ³ã‚¹ã«ç´ä»˜ã‚’委託ã™ã‚‹ã®ã ã¨ã„ã†ã“ã¨ã‚’ã¡ã‚ƒã‚“ã¨ç†è§£ã—ãŸæ–¹ãŒã‚ˆã„ã€ã¨ã„ã†ãŠè©±ã€‚
音声出力を音声入力ã«æ›¿ãˆã‚‹ã“ã¨ã§ãƒ˜ãƒƒãƒ‰ãƒ›ãƒ³ã‚’ç›—è´ãƒžã‚¤ã‚¯ã«ã—ã¦ã—ã¾ã†ãƒãƒƒã‚¯ | スラド ã‚»ã‚ュリティ
イスラエルã®ç ”究者ãŒã€PCã«æŽ¥ç¶šã•ã‚ŒãŸãƒ˜ãƒƒãƒ‰ãƒ›ãƒ³ã‚’使ã£ã¦ç›—è´ã‚’è¡Œã†æ‰‹æ³•ã‚’公開ã—ãŸï¼ˆGIGAZINEã€TechCrunchã€Slashdot）。 マイクã¨ã‚¹ãƒ”ーカーã¯æ§‹é€ ãŒä¼¼ã¦ãŠã‚Šã€ã‚¹ãƒ”ーカーをマイクã¨ã—ã¦åˆ©ç”¨ã§ãã‚‹ã“ã¨ã¯ã‚ˆã知られã¦ã„る。ãã—ã¦ã€æ˜¨ä»Šã®ã‚µã‚¦ãƒ³ãƒ‰ã‚«ãƒ¼ãƒ‰ã‚„マザーボードæ載ã®ã‚ªãƒ¼ãƒ‡ã‚£ã‚ªã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ã‚¤ã‚¹ã®å¤šãã§ã€æœ¬æ¥ã‚ªãƒ¼ãƒ‡ã‚£ã‚ªå‡ºåŠ›ç”¨ã¨ã—ã¦ç”¨æ„ã•ã‚Œã¦ã„るジャックをオーディオ入力ã¨ã—ã¦ä½¿ç”¨ã—ãŸã‚Šã€é€†ã«ã‚ªãƒ¼ãƒ‡ã‚£ã‚ªå…¥åŠ›ç”¨ã¨ã—ã¦ç”¨æ„ã•ã‚Œã¦ã„るジャックをオーディオ出力ã«ä½¿ç”¨ã§ãる機能ãŒæ載ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ã“ã®æ©Ÿèƒ½ã¯ãƒ‰ãƒ©ã‚¤ãƒã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§æ“作を行ã†ã ã‘ã§åˆ©ç”¨ã§ãã‚‹ãŸã‚ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ãªã©ã‚’使ã£ã¦ã‚¹ãƒ”ーカーやヘッドホンãŒæŽ¥ç¶šã•ã‚Œã¦ã„るオーディオ出力端åをオーディオ入力端åã¨ã—ã¦ä½¿ã†ã‚ˆã†è¨å®šã™ã‚‹ã“ã¨ã§ã€ãƒžã‚¤ã‚¯ãŒæŽ¥ç¶šã•ã‚Œã¦ã„ãªã„PCã§ã‚‚周囲ã®éŸ³ã‚’ç›—è´ã§ãるよã†ã«ãªã‚‹ã¨ã„ã†ã€‚ ã“ã®æ‰‹æ³•ã‚’解説ã™ã‚‹è«–æ–‡ã«ã‚ˆã‚‹
TechCrunch | Startup and Technology News
William A. Anders, the astronaut behind perhaps the single most iconic photo of our planet, has died at the age of 90. On Friday morning, Anders was piloting a small…
æš—å·åŒ–ã¨åœ§ç¸®ã€ã©ã¡ã‚‰ã‚’å…ˆã«ã™ã‚‹ã¹ãã‹ï¼Ÿ | POSTD
ã“ã‚“ãªã“ã¨ã‚’想åƒã—ã¦ã¿ã¦ãã ã•ã„。 ã‚ãªãŸã¯å¤§ä¼æ¥ã§åƒã„ã¦ã„ã¾ã™ã€‚仕事ã¯ã‹ãªã‚Šé€€å±ˆã§ã™ã€‚端的ã«è¨€ãˆã°ã€ã‚ãªãŸã®é¡”も見ãŸããªã„ã¨ã„ã†çµŒç†æ‹…当ã®3人ã—ã‹ä½¿ã‚ãªã„よã†ãªã‚¢ãƒ—リケーションã®ãŸã‚ã«å®šåž‹çš„ãªã‚³ãƒ¼ãƒ‰ã‚’書ã„ã¦ã€æ‰èƒ½ã‚’無駄ã«ã—ã¦ã„ã‚‹ã¨ã„ã†çŠ¶æ³ã§ã™ã€‚ ã‚ãªãŸãŒæœ¬å½“ã«æƒ…熱を注ã’ã‚‹ã®ã¯ã‚»ã‚ュリティã§ã™ã€‚毎日〠r/netsec ã‚’èªã¿ã€ä»•äº‹ã®å¾Œã«ã¯ãƒã‚°å ±å¥¨é‡‘プãƒã‚°ãƒ©ãƒ ã«å‚åŠ ã—ã¦ã„ã¾ã™ã€‚ã“ã“3カ月間ã¯æ‰‹ã®è¾¼ã‚“ã æ ªå¼å–引ゲームをプレイã—ã€å ±å¥¨é‡‘ã‚’å¾—ã¦ã„ã¾ã™ã€‚ヒープベースã®ãƒãƒƒãƒ•ã‚¡ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ã‚’発見ã—ã€å„ªè‰¯æ ªã‚’é¸ã¶æ‰‹åŠ©ã‘ã¨ãªã‚‹AVRシェルコードをã„ãã¤ã‹æ›¸ã„ãŸã‹ã‚‰ã§ã™ã€‚ ã‚ãªãŸãŒå–り組んã§ããŸãƒ“デオゲームãŒã€å®Ÿã¯å·§å¦™ãªå½è£…ã®ãƒªã‚¯ãƒ«ãƒ¼ãƒˆãƒ„ールã§ã‚ã£ãŸã¨åˆ¤æ˜Žã—ã€å…¨ã¦ãŒå¤‰ã‚ã‚Šã¾ã™ã€‚世界最高ã®ã‚»ã‚ュリティコンサルタント会社ã€Mont PiperãŒäººæを募集ã—ã¦ã„ã¦ã€ã‚ãªãŸã¯é¢æŽ¥ã«è¡Œãã“ã¨ã«ãªã£ãŸã®ã§ã™ï¼ 飛行
æµã‚Œã¦ã„る音楽を特定ã§ãるアプリ「Shazamã€ã®Mac版ã¯å¸¸ã«ãƒžã‚¤ã‚¯ã§å‘¨å›²ã®éŸ³ã‚’拾ã£ã¦ã„ã‚‹ | スラド ã‚»ã‚ュリティ
æµã‚Œã¦ã„る音楽をマイクã§æ‹¾ã†ã“ã¨ã§ã€çž¬æ™‚ã«ãã®æ›²åを検索ã§ãるアプリ「Shazamã€ã®Mac版ã¯ã€å¸¸ã«ãƒžã‚¤ã‚¯ã§å‘¨å›²ã®éŸ³ã‚’拾ã†çŠ¶æ…‹ã«ãªã£ã¦ã„ã‚‹ã¨ã„ã†ã€‚アプリã®è¡¨ç¤ºä¸Šã¯ãƒžã‚¤ã‚¯ã‚’OFFã«ã™ã‚‹ã“ã¨ãŒå¯èƒ½ã ãŒã€å®Ÿéš›ã«ã¯ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã§ãƒžã‚¤ã‚¯æ©Ÿèƒ½ãŒæœ‰åŠ¹åŒ–ã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã€‚ã“ã®ã“ã¨ã‚’発見ã—ãŸã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶è€…Patrick Wardleæ°ã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒçŸ¥ã£ã¦ãŠãã¹ããƒã‚°ã ã¨ã—ã¦ã„る（MOTHERBOARDã€æ°ã®Blogã€Slashdot）。 Patrick Wardleæ°ã¯ã€Macã®ã‚»ã‚ュリティツールを開発ã—ã¦ã„ã‚‹å…ƒNSAã®ãƒãƒƒã‚«ãƒ¼ã€‚åŒæ°ã¯Webカメラã¨ãƒžã‚¤ã‚¯ã‚’使用ã™ã‚‹å ´åˆã«ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«è¦å‘Šã‚’表示ã™ã‚‹ã‚¢ãƒ—リを開発ã—ã¦ä½¿ç”¨ã—ã¦ãŠã‚Šã€ã“ã‚Œã«ã‚ˆã£ã¦å•é¡Œã‚’発見ã§ããŸã¨ã„ã†ã€‚誤検出ã®å¯èƒ½æ€§ã‚‚ã‚ã‚‹ãŸã‚専用ã®ç›£è¦–ツールを製作ã—ã¦ç¢ºèªã‚’è¡Œã£ãŸãŒã€ã‚¢ãƒ—リ起動ä¸ã¯ãƒžã‚¤ã‚¯æ©Ÿèƒ½ã‚’åœæ¢ã•ã›ã‚‹ã“ã¨ã¯ãªã„ã¨åˆ¤æ˜Žã—ãŸãã†ã 。 ã“ã®ã“ã¨ã«
ãŸã£ãŸ1ãƒã‚¤ãƒˆã®æ›¸ãè¾¼ã¿ãŒå¼•ãèµ·ã“ã™ãƒ«ãƒ¼ãƒˆæ¨©é™ã§ã®å®Ÿè¡Œã®è„†å¼±æ€§ | POSTD
2016å¹´9月22日（木）。ã“ã‚“ãªãƒ¡ãƒ¼ãƒ«ãŒç§ã®ã‚‚ã¨ã«é£›ã³è¾¼ã‚“ã§ãã¾ã—ãŸã€‚ 件å： ares_create_query OOB write c-aresプãƒã‚¸ã‚§ã‚¯ãƒˆ ã®ãƒ¡ãƒ³ãƒ†ãƒŠã®ã²ã¨ã‚Šã¨ã—ã¦ã€c-aresã«ã‚»ã‚ュリティå•é¡Œã®æã‚ŒãŒã‚ã‚‹ã¨ã„ã†ãƒ¡ãƒ¼ãƒ«ã‚’å—ã‘å–ã£ãŸã®ã§ã™ã€‚実際ã€ãã®ã¨ãŠã‚Šã§ã—ãŸã€‚ã“ã®å•é¡Œã‚’知らã›ã¦ãã‚ŒãŸã®ã¯ã€ã‹ã¤ã¦ChromeOSã®è„†å¼±æ€§ã‚’Googleã«å ±å‘Šã—ãŸã“ã¨ã‚‚ã‚る人ã§ã—ãŸã€‚ ã“ã®c-aresã®ä¸å…·åˆã‚’悪用ã™ã‚‹ã¨ã€ ChromeOS上ã§ã€rootユーザーã¨ã—ã¦JavaScriptã®ã‚³ãƒ¼ãƒ‰ã‚’実行ã§ãã‚‹ ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚ChromeOSå²ä¸Šæœ€æ‚ªã®è„†å¼±æ€§ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ã€‚å ±å‘Šè€…ã«ã¯ã€ç›¸å½“ãªé¡ã®å ±å¥¨é‡‘ãŒè´ˆã‚‰ã‚Œã‚‹ã“ã¨ã§ã—ょã†ã€‚ ã“ã®å‹•ãを実ç¾ã—ãŸã‚Šã€ã©ã†ã‚„ã£ã¦å®Ÿç¾ã™ã‚‹ã®ã‹ã‚’説明ã—ãŸã‚Šã™ã‚‹ã®ã¯ã¨ã¦ã‚‚é¢å€’ãªä½œæ¥ã ã£ãŸã§ã—ょã†ã€‚å ±å‘Šè€…ãŒã“れを発見ã—ãŸã“ã¨ã€ãã—ã¦ã•ã‚‰ã«æ·±ã掘り下ã’ã¦ã€å†ç¾å¯
主è¦Linuxディストリビューションã«æ·±åˆ»ãªè„†å¼±æ€§--Enterã‚ーを押ã—続ã‘ã‚‹ã ã‘ã§æ‚ªç”¨å¯èƒ½
主è¦ãªLinuxディストリビューションã®ã€ŒLinux Unified Key Setup-on-disk-formatã€ï¼ˆLUKS）ã«ã€ã‚»ã‚ュリティホールãŒå˜åœ¨ã™ã‚‹ã“ã¨ãŒæ˜Žã‚‰ã‹ã«ãªã£ãŸã€‚LUKSã¯Linuxã§ä½¿ã‚ã‚Œã¦ã„ã‚‹ãƒãƒ¼ãƒ‰ãƒ‡ã‚£ã‚¹ã‚¯æš—å·åŒ–ã®ãŸã‚ã®æ¨™æº–çš„ãªä»•çµ„ã¿ã 。LUKSã¯å¤šãã®å ´åˆã€ã€Œcryptsetupã€ã¨ã„ã†ãƒ¦ãƒ¼ãƒ†ã‚£ãƒªãƒ†ã‚£ã‚’使用ã—ã¦ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã•ã‚Œã¦ã„る。ã“ã®è„†å¼±æ€§ã¯cryptsetupã«å˜åœ¨ã™ã‚‹ã‚‚ã®ã§ã€ã‹ãªã‚Šæ·±åˆ»åº¦ãŒé«˜ãã€å½±éŸ¿ã‚’å—ã‘ã‚‹Linuxディストリビューションã«ã¯ã€ã€ŒDebianã€ã€ã€ŒUbuntuã€ã€ã€ŒFedoraã€ã€ã€ŒRed Hat Enterpise Linuxã€ï¼ˆRHEL）ã€ã€ŒSUSE Linux Enterprise Serverã€ï¼ˆSLES）ãŒå«ã¾ã‚Œã‚‹ã€‚ ã‚»ã‚ュリティレãƒãƒ¼ãƒˆCVE-2016-4484ã«ã¯ã€ã“ã®ã‚»ã‚ュリティホールを利用ã™ã‚‹ã¨ã€æ”»æ’ƒè€…ã¯ã€Œå¯¾è±¡ã‚·ã‚¹ãƒ†ãƒ
Linuxカーãƒãƒ«ã«11年以上å‰ã‹ã‚‰å˜åœ¨ã™ã‚‹ç‰¹æ¨©æ˜‡æ ¼ã®è„†å¼±æ€§ã€ŒDirty COWã€ãŒä¿®æ£ã•ã‚Œã‚‹ | スラド IT
Linuxカーãƒãƒ«ã«11年以上å‰ã‹ã‚‰å˜åœ¨ã™ã‚‹ãƒã‚°ãŒä¿®æ£ã•ã‚ŒãŸã€‚ã“ã®ãƒã‚°ã¯ä»¥å‰ã‹ã‚‰çŸ¥ã‚‰ã‚Œã¦ã„ãŸã‚‚ã®ã ãŒã€æœ€è¿‘ã«ãªã£ã¦ç‰¹æ¨©æ˜‡æ ¼ã®è„†å¼±æ€§(CVE-2016-5195)ã§ã‚ã‚‹ã“ã¨ãŒåˆ¤æ˜Žã—ã€ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®å˜åœ¨ã‚‚確èªã•ã‚Œã¦ã€ŒDirty COWã€ã¨å付ã‘られã¦ã„ãŸ(メーリングリストã§ã®ã‚¢ãƒŠã‚¦ãƒ³ã‚¹ã€ V3ã®è¨˜äº‹ã€ The Registerã®è¨˜äº‹ã€ Ars Technicaã®è¨˜äº‹)。 Dirty COWã¯Linuxカーãƒãƒ«ã®ã‚µãƒ–システムãŒcopy-on-write(COW)を処ç†ã™ã‚‹éš›ã«ç«¶åˆã‚’èµ·ã“ã—ã€ãƒ—ライベートãªèªã¿å–り専用メモリーマッピングã¸ã®æ›¸ãè¾¼ã¿ãŒå¯èƒ½ã«ãªã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ã“ã®ãƒã‚°ã‚’特権ã®ãªã„ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒåˆ©ç”¨ã™ã‚‹ã“ã¨ã§ã€ç‰¹æ¨©ã®æ˜‡æ ¼ãŒå¯èƒ½ã«ãªã‚‹ã€‚Linus Torvaldsæ°ã¯11å¹´å‰ã«ãƒã‚°ã®ä¿®æ£ã‚’試ã¿ã¦ã„ã‚‹ãŒã€s390アーã‚テクãƒãƒ£ãƒ¼ã§å•é¡ŒãŒç™ºç”Ÿã—ã¦å–り消ã•ã‚Œã¦ã„ãŸã¨ã®ã“ã¨ã€‚ RedHatã§ã¯
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
KLEE
http://www.errorcode-search.com/security/cyber-attack/
ã‚らゆるPC/Macã‹ã‚‰æƒ…å ±ã‚’æŠœãå–れる5ドルã®ãƒ©ã‚ºãƒ‘イデãƒã‚¤ã‚¹ãŒå…¬é–‹ ～対抗手段ã¯USBãƒãƒ¼ãƒˆã‚’セメントã§å›ºã‚ã‚‹ã“ã¨
https://jp.techcrunch.com/2016/07/26/20160725nist-declares-the-age-of-sms-based-2-factor-authentication-over/
{{#tags}}- {{label}}
{{/tags}}