今月は,サポートおよび脆弱性関連の情報に焦点を絞って,説明を行います。ふだんあまり気にしないところかもしれませんが,意外な気付きを提供できればとも考えています。Vistaですが,来年の4月にはサポート終了となります。7を待つユーザが非常に多かった記憶もありますが(注1⁠)⁠,このサポート終了にともない,サポート対象となるクライアント系OSがまず1つ減ることになります。Vistaは現在延長サポート期間であり,延長サポート終了が2017年4月11日となります。いずれにしても,上記プラットフォームを使用している方々は,余裕を持って早めの移行をお勧めします。Vistaを稼働させているマシンは現時点でありません。セキュリティ情報のリリースが2016年8月に行われました。セキュリティ情報を追いかけていて,この数年は100を超える管理番号が出てくる頻度が高くなっているように見えます。セキュリティ情報の番号,そしてその年の(OS等の)リリースイベントなどをまとめた表です。2000リリース(2000/2)※:調べていておもしろかったのは,2000年も100のセキュリティ情報をリリースしているという点。最近は複数の脆弱性をまとめて1つのセキュリティ情報にしていることもあり,2000年当時のセキュリティ情報の数と今のセキュリティ情報の数を同列に論じることは難しい。OSの数に連動して,サポート情報が変動しているように見えます。クライアント系OSの数以外の要素を挙げるならば,Microsoftによるバグ報奨金プログラムの運用なども,サポート情報の増加に寄与しているようにも見えます。報奨金プログラムhttps://blogs.technet.microsoft.com/jpsecurity/2016/05/12/microsoft-bounty-programs-expansion-nano-server-technical-preview-bounty/CVE番号の採番状況から見る今年の脆弱性の数~今年はCVE2016-10000を見ることに?これまで多くの方は,CVE-(年号)-xxxxという形の管理番号を見慣れていたと思うのですが,今年はもしかしたら,末尾の数字が5桁になるかもしれません。CVE番号の運用は,米国MITRE社により決定され,運用されていますが,2014年から末尾の数字の桁数を変えられるような運用に切り替えられています。4桁で収まる場合には,4桁固定ですが,4桁を超える場合には,割り当てられる数に応じて5桁,6桁,...というように増えていく感じです。脆弱性を識別するCVE番号の新体系による採番のお知らせhttps://www.jpcert.or.jp/pr/2014/pr140006.html以下は,2013年から今年に至るまで,CVE番号が採番されている状況になります。2013年:CVE-2013-74582014年:CVE-2014-99062015年:CVE-2015-89532016年:CVE-2016-7094(予約されている番号のうち,実際の脆弱性に割り当てられているもの(2016年8月27日現在)最も多かった年が2014年であり,2016年8月27日現在で有効な最新のCVE番号が7094と見えるので,同じ数字が2014年のいつごろに割り当てられたかを確認してみたところ,9月19日ということがわかりました。現在までに割り当てられたCVEの一覧は,以下のURLからダウンロードすることが可能です。CVEhttps://cve.mitre.org/data/downloads/2016年は,2014年よりも1ヵ月近く早いタイミングで7094番めの数字が割り当てられていることになります。(20160825)Category:このペースで行くと,年末に差し掛かるころにはCVE-2016-10000を超えそうです。サポート著者プロフィール宮本久仁男(みやもとくにお)某SIerに勤務する,どこにでもいる技術者。OSやネットワーク技術に興味を持ち,その延長でセキュリティ技術にも興味を持って,いろんな調査や研究を手がけてます。自分で思考を巡らしたり検証したり,というのももちろん好きで,あれこれやってます。他の人に迷惑はかけない範囲で......ですが。博士(情報学),技術士(情報工学)。2019」を開催しました。DAY1・DAY2の様子を注目セッションとともにお伝えします。LINEのエンジニア3名がイベントに先駆けて見どころを紹介します。コードの安全性・安定性を高める開発サイクル~テスト管理の効率を上げ,脆弱性診断を自動で行う~本連載では,連載「業務を改善する情報共有の仕掛け」を受けつつ,安全性・安定性を加えた開発サイクルについて考えていきます。若者世代から圧倒的な人気を誇るライブ配信&動画投稿コミュニティアプリ「MixChannel」(ミクチャ)の裏側(レコメンドシステムやサーバサイド開発など)について解説していきます。その他の連載CSS3アニメーションでつくるインターフェイス表現CSS3によるアニメーション表現を紹介していきます。その中でも,幅広い読者に応用してもらえるだろうインターフェイスを主なお題とします。MySQL道普請便り本連載では,MySQLを使ったアプリ開発・運用に関するノウハウをご紹介していきます。RecipeUbuntuの強力なデスクトップ機能を活用するための,いろいろなレシピをお届けします。JavaScriptセキュリティの基礎知識JavaScriptに関するセキュリティ上の問題はどこで発生し,どうすれば防ぐことができるのか?について解説していきます。〜システムをきちんと運用するための基礎知識システムは「作って終わり」ではなく,運用の中でさまざまな問題が発生します。問題の発生に備えて事前にどのような対応をしておくべきなのか,問題発生時に何をしなければならないのか,ポイントを解説していきます。きたみりゅうじの聞かせて珍プレーソフトウェア開発の現場で体験したトホホな失敗,思わずうなる珍プレーをきたみりゅうじ氏が四コママンガで紹介。Linuxのメンテナンスの傍ら,Linuxやオープンソースソフトと日々を過ごす著者が,その魅力とつきあい方を,エッセイ風味でお届けします。PRESS特別編集部員,さわやか笑顔のスーパーハカーはまちちゃんとネット大好き14歳わかばちゃんが,毎号,読者の皆さんから寄せられたおたよりを紹介します。皆さんの日頃の悩みにも答えちゃいますよ。]メールでのお知らせメールで次の案内をお送りしております。メールの配信を希望する方は,利用したい項目をチェックしてメールアドレスを入力し,[登録]ボタンをクリックしてください。UPDATES[ほぼ週間に1回]新刊メールマガジン[ほぼ週間に1回]電脳会議の各号案内[ほぼ1ヵ月半に1回]※変更する場合や停止する場合は,登録情報変更ページをご覧ください。※登録いただいたメールアドレスには,そのお知らせ以外,配信いたしません。Ltd.ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。