2016/12/20コメントを残すTweet本日のセキュリティ寄りだけど、そうじゃないのも混じってるニュースだよ。家具販売サイトhttp://www.security-next.com/076794カゴヤ・ジャパンもそうだったけど、自分とこのDBにクレカ情報持ってるところって少なくないんだな。決済代行サービスやってる会社に投げつけて、自分では持たないようにしないとダメだよ。NTTドコモからマイナンバーカード対応Androidスマホが登場http://itpro.nikkeibp.co.jp/atcl/column/14/346926/121600736/?ST=security&itp_list_themeさすがAndroidは小回りがきくなあ、ってなところですが、マイナンバーを日常的に使うようになるまでは使おうと思えないな...。証券口座作るのに1週間かかっても別にいいよ。微妙すぎる利便性に比べて、リスクの方がよっぽど気になってしまう。ロシア、中国とのネット提携が進む。ほか~2016年11月http://internet.watch.impress.co.jp/docs/column/m_china/1035905.html赤いネットが金盾実装。見方を変えれば、ロシアと中国が脆弱性を共有したことになる。どちらかでほころびが見つかれば、そのほころびを突いた攻撃が両方で発生しうる。このことが今後どう影響するか...。10万円以上はほぼゼロだぞ。4割が1万円以下って方がニュースのような気がするし。(\?×41,229人)ということで、市場規模は225億円以上。この金額はと言うと、単純にググって出てきたのが以下。ほう...、基地局向けってマニアックだなw。Watchhttp://k-tai.watch.impress.co.jp/docs/column/mca/751143.html他には200億円台だと、水素水とか男性肌ケアとか。微妙だけど、決して小さくもないぐらいの規模ですね。いうことで、もっと掘り下げてみましょう。Google先生の通訳を交えてバグの原因を探ってみる。‘ordered’を実行しているときに、カーネルクラッシュまたはファイルシステムの破損が発生する。カーネルクラッシュは、2つのジャーナル関数間の競合状態によるヌルポインタ逆参照によって引き起こされる。ファイルシステムの破損は、do_get_write_access()関数とバッファ書き込みの間の競合状態のために発生する。⇒まず、ジャーナルモードってなんじゃい!ということで、ファイルシステムのお勉強から。ext4ファイルシステムhttp://www.unix-power.net/linux/ext4.html書き込む本体データと、そのメタデータをどう記録するかの設定らしい。デフォルトがorderedモード。それなりに処理が速くて、状況によって書き込みに失敗することがあるモードとのこと。その失敗するパターンをうまいこと悪用して、カネールクラッシュさせたりファイルシステムを壊したりしたよ、ってことか。2)ファイルのタイムスタンプ値が正しくない状態になっていた。問題の処理は以下の2つ。GFS2ファイルにアクセスした実際の時刻よりも、前の時刻に終了した場合のatimeタイムスタンプに関する処理。GFS2ファイルが1つのノードから書き込まれ、別のノードから読み書きされたときに失われたmtimeおよびctimeタイムスタンプの更新に関する処理。⇒通常ではありえない時刻の更新によって想定外の動きをしちゃいました、ってことか。うーん、本題と結びついてないような気が...。メモリ関係ないじゃん。REHL5だけのバグなのかな。コメントをキャンセルメールアドレスが公開されることはありません。