2006年3月1日(水) ■ qmail のセキュリティ _ しつこく。 _ このまえパッチをあてた qmail がセキュアかどうかわからん、と書いたが、実はわしはパッチのあててない素の qmail もセキュアではないと考えている。 _ djb の考える安全というのは、たとえばバッファオーバーフローとかで外部からコードを注入されない、万が一そういう穴があっても被害を最小限に抑えるためによけいな権限を持たない、というプログラマ的な観点に立ったものである。 _ でも、セキュリティってのはそんな狭いものじゃない。何をしたのか、という記録を残して、後から調査・追跡が可能なようにしておくこともセキュリティの重要な要素なのだが、qmail はそれをしない。 _ qmail-send はログを吐くが、qmail-send というのはメッセージがキューに入った後を受け持つプログラムであり、キューに入るまで

This domain may be for sale!

―― Windows OSのセキュリティ・チェックの仕組みを知る ―― 1．セキュアなOSに必要なこと 畑中 哲 2006/06/01 Windows OSのセキュリティ・チェックはどう行われているか コンピュータ・システムで利用するソフトウェアには、大きく分けてオペレーティング・システム（OS）とアプリケーションとがある。OSはアプリケーションが動作するための基盤を提供するもので、そのためにOSにはさまざまな要件が求められる。現代のOSは、単にハードウェアとアプリケーションとの仲立ちをするだけではなく、より高度な機能や堅牢性、そして安全性（セキュリティ）も大事な要件だろう。 今日セキュリティといえば、不具合（バグ）による脆弱性から来る問題が話題になることが多い。だがそもそもOSがアプリケーションに提供する環境に、セキュリティを実現するための仕組み自体が存在しなければ、たとえバグがなかった

Wikiaへ引越し Wikiaへ引っ越す事になりました。 新しくページを作る時はWikiaの方にお願いします。 ▲ ▼ FrontPage GCC のソースコードをひらメソッドで読んでいこうかと思っています． GCC は，最も歴史が古く，よってたかって世界中の ｽｰﾊﾟﾊｶｰ に知恵と技術の限りを尽くして叩かれ続け，今では全てのフリーソフトウェアの礎石となっている，地球が宇宙に誇れるプログラム ((c) shinichiro_h さん ＆ wo さん) です．ぜひあなたも一緒に，この難攻不落の要塞に挑んでみませんか ? 私 (管理人 あろは) は，とりあえず今の所，フロントエンドが何をやっているのか (GCC の内部データ表現形式である木構造，GENERICTree と GIMPLE Tree がどのようにして生成されるのか) を理解したいです． (RTL を含む，ターゲットア