securitysecurity2008-07-11US-CERTより:DNSの脆弱性securityすでにスラッシュドットとかで目にしていた件ですが、キャッシュネームサーバに変なデータを突っ込むことが可能だという話のようです。別のサーバへユーザを誘導できるわけで、フィッシングとかパスワード奪取とかし放題です。ReaderとかIEとかはインパクトあるかな。SELinuxselinux-usersのMLで流れてきた記事より。Basic認証などの結果を利用して、特定のユーザに...CGIプロセスにダイナミックにセキュリティコンテキストを割り当てる方法2008-06-30RTMの携帯版はauの端末からは(今のところ)使えない場合があるようだ。Rootによって認証されているようだ。ページが見つかりませんでしたの...RTMの携帯版はauの端末からは(今のところ)使えない場合があるようだ。悪意あるFTPサイトに接続すると、任意の場所にファイルをダウンロードされてしまう。昨日はUS-CERTで見かけたけど、日本語でも情報でてきたみたい。そんなことはない!という記事(5/15)記事(5/19)を読んだ。SSLのサーバ証明書を作成...脆弱な鍵を生成するOpenSSLの問題の影響について2008-04-29phishing対策ツールpetnameをFirefoxに入れてみたsecurity高木氏のサイトをちょっとさかのぼって読んだりしていて、急に不安になったので、Firefox用のフィッシング詐欺対策ツールをインストールしてみた。security本当にApacheがやられたのかどうかは不明だが、IEで閲覧すると悪さするようなmalwareが混入している模様(mixiのNucleusコミュより)。Googleで検索すると、警告が表示される。最近のApacheとい...Nucleusの本家(英文)サーバがcrackされたらしい2008-01-10KB941644の更新をしたら、FTPが失敗するようになった(註:追記あり。読んでもいまいちわからん。ほうが日本人にやさしいけど、、やっぱなにそれ。http://www...KB941644の更新をしたら、FTPが失敗するようになった(註:追記あり。security管理用の設定ファイルを変更すれば、tripwireのデータベース更新をするのは当然としても、viが作る.swpファイルのおかげで、管理ファイルのあるディレクトリが更新されてしまうのは盲点だった。Kindleで読書メモ作ってみた。モーメントにしてみた。本ブログの内容にご注意ください。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。