- 1 名前：login:Penguin [02/02/02 13:55 ID:TzxKF1DS]
- 日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。
www.redhat.co.jp/support/errata/rh72-errata-security.html
www.turbolinux.co.jp/security/
www.vinelinux.org/errata/2x/i386.html
www.debian.org/security/
ML等からの情報もよろしく
- 158 名前： [02/08/09 19:13 ID:o+8My8IY]
- カンプールのインド工科大学のManindra Agrawal、Neeraj KayalおよびNitin Saxenaが、
素数判定を多項式時間(polynomial time)で可能なアルゴリズムを発見、証明した。
素数判定(が困難であること)は、RSAをはじめとする多くのコンピュータ暗号が安全である
ことを保障しているため、もしこれが事実であった場合、コンピュータ暗号の世界に多大な
影響を及ぼすと予想される。
論文は以下のURLからたどることができる。
また、ニューヨークタイムズの記事によると、ベル研のDr. Carl Pomerance博士は
この論文を正確(correct)であると断定し、「このアルゴリズムは美しい。」
("This algorithm is beautiful.")とコメントしたという。
論文のURL(英語: 数学者の写真あり): www.cse.iitk.ac.in/news/primality.html
NY Timesの記事(英語): www.nytimes.com/2002/08/08/science/08MATH.html
関連スレ
【科学】素数判定が多項式時間で可能、コンピュータ暗号に影響大―インドの数学者証明
news2.2ch.net/test/read.cgi/newsplus/1028876818/
素数判定は「決定的」多項式時間で可能
science.2ch.net/test/read.cgi/math/1028813059/
もうだめぽ、、
- 159 名前：login:Penguin mailto:sage [02/08/09 19:23 ID:8xcqN05M]
- 地味なタコ式祭りが発生しているが... 当面 RSA には影響なさげ。
- 160 名前：login:Penguin mailto:sage [02/08/09 19:27 ID:8xcqN05M]
- ＞素数判定(が困難であること)は、RSAをはじめとする...
RSA の基盤は「素因数分解(が困難であること)」だバカモノ。
- 161 名前：login:Penguin mailto:sage [02/08/09 19:44 ID:o+8My8IY]
- >>160
素数判定は楽にできるようになったけど、
依然として素因数分解は困難であるということ？
- 162 名前：login:Penguin mailto:sage [02/08/09 19:49 ID:8xcqN05M]
- >>161
アルゴリズムを素因数分解に応用できるかどうかは今の所未知数。
ていうか今のところ関係無し。でも数学好きにはたまらんネタだろうな。
- 163 名前：login:Penguin mailto:sage [02/08/09 21:03 ID:o+8My8IY]
- >>162
ども。
とりあえず、あわてることはなさそうですね。
- 164 名前：login:Penguin mailto:sage [02/08/10 08:00 ID:nkdobe6F]
- こういう時数学的素養がない漏れはツライ...
- 165 名前：login:Penguin mailto:sage [02/08/11 00:52 ID:Bp+ly3tB]
- 8月中に色々出そうなﾖｶｰﾝ
- 166 名前：login:Penguin [02/08/11 05:59 ID:cqQ7h8Qr]
- opensslは0.9.6gか・・・
この手のライブラリは頻繁にバージョンアップされたら泣けてくる・・・
今、0.9.6e使ってるんだけど、セキュリティ問題あんのかな？
うちではbuildは素直に通ったんだけど・・・これ絡みの修正なら放置したい・・・
- 167 名前：login:Penguin [02/08/11 08:43 ID:uKejT2NS]
- >>166
openssl 0.9.6eはバグ入りです。これあてないと駄目。なんで0.9.6fとか openssl advisoryが出ないのか不思議です。
marc.theaimsgroup.com/?l=openssl-cvs&m=102831422608153&w=2
セキュリティーホールmemoから引用
- 168 名前：166 [02/08/11 15:42 ID:cqQ7h8Qr]
- >>167
THX
アップデートしておいた方がよさげかな（泣
- 169 名前：login:Penguin mailto:sage [02/08/12 10:36 ID:/vXwCwY1]
- これって 6.2 も BIND 9.x に上げろ、ってこと?
rhn.redhat.com/errata/RHSA-2002-133.html
- 170 名前：login:Penguin mailto:login:Penguin [02/08/12 11:41 ID:9+/01gLs]
- もう、openssl0.9.6gでてるよ。
opensshとかapacheとか、makeしなおしかよー
- 171 名前：login:Penguin mailto:sage [02/08/12 14:32 ID:CpjzB4Ow]
- >>170
スタティックリンクしてるのか?
- 172 名前：login:Penguin mailto:login:Penguin [02/08/12 15:28 ID:9+/01gLs]
- sharedでmakeしてるときって、再起動だけでいいんですか？
ldd /usr/sbin/sshd
してみたら、
libcrypto.so.3 => /usr/lib/libcrypto.so.3 (0x280d0000)
という風になってて、
このlibcrypto.so.3 は古いライブラリだったんですよね。
新しいのは
libcrypto.so.2
なんですけど・・・・
- 173 名前：login:Penguin mailto:sage [02/08/12 16:38 ID:e6gR74Zh]
- 海胆板とクロスポストかよ おめでてえな
- 174 名前：login:Penguin [02/08/13 22:00 ID:Lm+jD2sp]
- >>171
お前馬鹿だなぁ。ダイナミックリンクでも新しいバージョン入れて再起動しないとダメだよ。
- 175 名前：login:Penguin [02/08/13 23:10 ID:OgpeoNS6]
- >>172
入れ換えて再起動するだけでいい。そのためのシェアードライブラリ。
そのへんがよく判ってない人は RPM に頼るほうが安全だよ。
- 176 名前：login:Penguin mailto:sage [02/08/13 23:49 ID:HzHkL5P0]
- rpm だと, シェアードライブラリを入れ変えると, link してる
daemon を再起動してくれるもんなの? なんかすごそう.
- 177 名前：login:Penguin mailto:sage [02/08/13 23:53 ID:42AXx8EM]
- >>176
してくれないんでない?
OpenSSL の Advisory では「リブートしろ」って書いてある。
rhn.redhat.com/errata/RHSA-2002-160.html
- 178 名前：login:Penguin [02/08/14 00:33 ID:zJGAdpS8]
- >>176 いや、そこまではやってくれないよ。
シェアードにしたつもりで出来てなかった、とかの失敗が無くなるだけ。
それに >>177 が書いてるように、アドバイザリに必要な作業が載る。
でも Debian で glibc 入れ換えると片っ端から再起動してくれて驚く。
- 179 名前：login:Penguin mailto:sage [02/08/14 07:06 ID:s4Wd/65X]
- >178
/sbin/init も？
- 180 名前：login:Penguin [02/08/14 11:21 ID:xh4yp2uP]
- >>179 Debian で /sbin/init を再起動してくれるかどうかは確かめてない。
でも赤帽でも init は再起動してくれるくらいだから、やってるんじゃない?
- 181 名前：login:Penguin mailto:sage [02/08/18 01:02 ID:dpWasehA]
- >>179
postinst で init u してるのを発見
- 182 名前：login:Penguin [02/08/25 02:51 ID:u07j5rfK]
- 08/15 Vine-errata security hole
mozilla-1.0.0-9vl9.i386.rpm
mozilla-chat-1.0.0-9vl9.i386.rpm
mozilla-devel-1.0.0-9vl9.i386.rpm
mozilla-dom-inspector-1.0.0-9vl9.i386.rpm
mozilla-js-debugger-1.0.0-9vl9.i386.rpm
mozilla-mail-1.0.0-9vl9.i386.rpm
mozilla-nspr-1.0.0-9vl9.i386.rpm
mozilla-nspr-devel-1.0.0-9vl9.i386.rpm
mozilla-nss-1.0.0-9vl9.i386.rpm
mozilla-nss-devel-1.0.0-9vl9.i386.rpm
mozilla-psm-1.0.0-9vl9.i386.rpm
- 183 名前：login:Penguin [02/08/25 02:51 ID:u07j5rfK]
- 08/25 Vine-errata security hole
util-linux-2.11n-4vl6.i386.rpm
mount-2.11n-4vl6.i386.rpm
losetup-2.11n-4vl6.i386.rpm
- 184 名前：login:Penguin [02/08/26 23:12 ID:8KXm86HS]
- >>181
なるほど。
Red Hat だと glibc に付属の glibc_post_upgrade を実行してたよ。
- 185 名前：login:Penguin mailto:sage [02/08/29 11:09 ID:9F1pybQo]
- 古いので sage
service.real.com/help/faq/security/bufferoverrun.html
service.real.com/help/faq/security/clipsource.html
- 186 名前：login:Penguin [02/09/14 13:13 ID:B9dlUKMe]
- Linux.Slapper.Worm
slashdot.jp/article.pl?sid=02/09/14/033203&mode=thread
- 187 名前：4も学割野朗 ◆4GET/.F. [02/09/14 23:20 ID:jwopavyL]
- www.zakzak.co.jp/top/top0914_3_26.html
俺にとっては他人事じゃなかったりするわけだが。
- 188 名前：4も学割野朗 ◆4GET/.F. [02/09/14 23:22 ID:jwopavyL]
- 間違えた。こっちが正しい。
www.zakzak.co.jp/top/t-2002_09/3t2002091403.html
知らない間にＮＡＳＡにハッキング…
愛知の会社員になりすまして攻撃
愛知県知立市の会社員（３１）が自宅で所有するパソコンが８月、ケーブルテレビ局のインターネット回線を経由して
何者かに勝手に遠隔操作され、米航空宇宙局（ＮＡＳＡ）の施設「ジェット推進研究所」のコンピューターにハッカー攻撃をしていたことが１４日までに分かった。
- 189 名前：login:Penguin mailto:sage [02/09/14 23:24 ID:xbXyt3h1]
- これって、UNIX系OS入れてたってことなのかな？
それとも、Win2000？
- 190 名前：4も学割野朗 ◆4GET/.F. mailto:sage [02/09/14 23:26 ID:jwopavyL]
- >>189 ウィンやマックじゃないって書いてあるからUNIX系だと思われ。
- 191 名前：login:Penguin mailto:sage [02/09/14 23:35 ID:xbXyt3h1]
- >>190
さんくす。
朝日の記事しか読んでなかった。zakuzakuには書いてあったんだね。
- 192 名前：login:Penguin mailto:sage [02/09/15 00:03 ID:s5g/JVKr]
- おまえらはそもそも軽く考えてサーバ建てすぎ。
まぁこのスレに来る連中はまだいいほうだな。
少なくとも「セキュリティ」という単語を知ってる。
- 193 名前：login:Penguin [02/09/15 00:10 ID:/sdc7+j+]
- >>192
鯖は建てましたがワールドワイドには繋いでません。
- 194 名前：CRYPTO-GRAM, September 15 [02/09/16 17:43 ID:qCuGZIi/]
- AES may have been broken. Serpent, too.
- 195 名前：login:Penguin [02/09/17 10:46 ID:FczQ6EGn]
- Linuxサーバを襲う新手のワーム
www.zdnet.co.jp/news/0209/17/nebt_05.html
- 196 名前：login:Penguin mailto:sage [02/09/17 11:07 ID:f9VI4nxX]
- >>195
それがまるっきり来ないんだよ。TCP 443 を叩いてもくれない。
既に絶滅したかも。来るのは MS SQL のワームばかり。
- 197 名前：login:Penguin mailto:sage [02/09/17 11:32 ID:FczQ6EGn]
- だよな。普通にアップデートしていたら穴は塞がってるし。
漏れもくだ質のヤツしか見た事無い。
pc.2ch.net/test/read.cgi/linux/1031670376/386
- 198 名前：login:Penguin mailto:sage [02/09/17 13:18 ID:e3Zfg2Kx]
- 最近、https 公開していないサーバに 2 回ほど
443/tcp アクセスがあったよ。まだ Worm は知ら
なかったから（゜Д゜）ハァ？ と思ったけど。
9/13 17:05:20 と 9/14 19:17:00 に 1 回ずつ
SYN が来てた。
1433/tcp に埋もれて見落しそうになる（ｗ
- 199 名前：from bugtraq.c [02/09/17 14:42 ID:f9VI4nxX]
- オリジナルの Slapper のターゲット。
struct archs {
char *os;
char *apache;
int func_addr;
} architectures[] = {
{"Gentoo", "", 0x08086c34},
{"Debian", "1.3.26", 0x080863cc},
{"Red-Hat", "1.3.6", 0x080707ec},
{"Red-Hat", "1.3.9", 0x0808ccc4},
{"Red-Hat", "1.3.12", 0x0808f614},
{"Red-Hat", "1.3.12", 0x0809251c},
{"Red-Hat", "1.3.19", 0x0809af8c},
{"Red-Hat", "1.3.20", 0x080994d4},
{"Red-Hat", "1.3.26", 0x08161c14},
{"Red-Hat", "1.3.23", 0x0808528c},
{"Red-Hat", "1.3.22", 0x0808400c},
{"SuSE", "1.3.12", 0x0809f54c},
{"SuSE", "1.3.17", 0x08099984},
{"SuSE", "1.3.19", 0x08099ec8},
{"SuSE", "1.3.20", 0x08099da8},
{"SuSE", "1.3.23", 0x08086168},
{"SuSE", "1.3.23", 0x080861c8},
{"Mandrake", "1.3.14", 0x0809d6c4},
{"Mandrake", "1.3.19", 0x0809ea98},
{"Mandrake", "1.3.20", 0x0809e97c},
{"Mandrake", "1.3.23", 0x08086580},
{"Slackware", "1.3.26", 0x083d37fc},
{"Slackware", "1.3.26",0x080b2100}
};
- 200 名前：login:Penguin mailto:sage [02/09/17 16:23 ID:Noq0z9Is]
- >>198
9/14が最初で毎日2〜3回づつ来てるよ。
- 201 名前：login:Penguin [02/09/17 16:34 ID:f9VI4nxX]
- >>200
アドレスのスキャン方法によって来る IP と来ない IP があるのかな?
- 202 名前：login:Penguin [02/09/18 19:16 ID:V7u05Yz6]
- >>201
まず 80 番にアクセスして対象となる Apache を探す。
だから 443 にはアクセスが無い事もある。
GET / HTTP/1.1 してすぐに逃げてく奴が妖しい。
基本的にこないだの Apache のワームの改造版らしいね。
- 203 名前： [02/09/22 02:03 ID:0Va9RvOb]
- RSAよりも強固な楕円暗号のフリーソースがたしかサンから放出される
という噂を聞いたが、それは取り込まれるのかな？
- 204 名前：login:Penguin mailto:sage [02/09/22 02:37 ID:fw5votXq]
- >>203
Linuxに取り込むことは無いだろうが、OpenSSLにはすでに提供済みとのこと。
じきにOpenSSHやGPGなどに取り込まれるじゃないかな？
- 205 名前：名無しさん＠Ｍｅａｄｏｗ [02/09/22 02:59 ID:v9Q7KCox]
- これね。
japan.cnet.com/Enterprise/News/2002/Item/020920-3.html
OpenSSLで使われるならBSDライセンスになるでしょ。
なら、GPLで汚染することも可能(藁。
- 206 名前：login:Penguin mailto:sage [02/09/22 03:01 ID:3+1dfxia]
- >>199
じゃ、ここらへん偽っとくと、昆虫採集できるの？
- 207 名前：login:Penguin [02/09/22 03:09 ID:lAUJfl5L]
- RedHat7.3を使ってWEBサーバにしています。
セキュリティ対策として
・毎日一回up2date実行
・IPTABLES
・snort
・tripwire
をしています。
ほかに導入すべきソフトや対策あったら教えていただけますでしょうか。
- 208 名前：login:Penguin [02/09/22 15:30 ID:ZMoD+eSk]
- >>207
ログの監視は必須。これは一番最初にやるべき事だ。
必要ないプログラムを止め、削除する。不用な Apache のモジュールも。
確実に信用できる奴以外はログインさせない、アカウントを作らない。
サーバへのログイン、管理は SSH や SSL 等、盗聴に強いものを使う。
あとはサーバ自身より中味の問題。
CGI 等の Web アプリケーションに注意すべきだ。非常に穴が多い。
どこからか拾って来た CGI スクリプトは決してインストールしない。
クロスサイトスクリプティング脆弱性についても注意が必要だ。
こんなもんだろ。
もっとやりたいパラノイア君には、他にも出来る事が沢山ある。
ピアソンの「Linux セキュリティトータルガイド」一読を薦める。
- 209 名前：login:Penguin mailto:sage [02/09/22 15:49 ID:ZMoD+eSk]
- >>206 絶滅危惧種だから天然ものは簡単には捕まらないぞ。
- 210 名前：login:Penguin mailto:sage [02/09/22 17:24 ID:oJW7ac5g]
- >>209
なんだ、養殖モノしか捕まらないのか...
(´・ω・)ｼｮﾎﾞｰﾝ
- 211 名前：login:Penguin mailto: [02/09/26 16:12 ID:Q23MY6o0]
- 最新版であるxfree86 4.2.1までのバージョンで
libX11.soライブラリの脆弱性によってローカルユーザーに任意のプログラムを実行される可能性がある
www.xfree86.org/security/
- 212 名前：login:Penguin mailto:sage [02/09/26 16:18 ID:pqbC9pgT]
- >>211
それって suid root の X クライアントが無いと悪用不可能な気がする。
- 213 名前：login:Penguin mailto:sage [02/09/27 01:41 ID:lhdC2Dp9]
- >>212
xtermはしっかりsuid root。
- 214 名前：login:Penguin [02/10/03 01:04 ID:OsvGBspG]
- 10/03 Vine-errata security hole
postgresql-7.2.2-0vl3.i386.rpm
postgresql-contrib-7.2.2-0vl3.i386.rpm
postgresql-devel-7.2.2-0vl3.i386.rpm
postgresql-docs-7.2.2-0vl3.i386.rpm
postgresql-jdbc-7.2.2-0vl3.i386.rpm
postgresql-libs-7.2.2-0vl3.i386.rpm
postgresql-odbc-7.2.2-0vl3.i386.rpm
postgresql-perl-7.2.2-0vl3.i386.rpm
postgresql-python-7.2.2-0vl3.i386.rpm
postgresql-server-7.2.2-0vl3.i386.rpm
postgresql-tcl-7.2.2-0vl3.i386.rpm
postgresql-tk-7.2.2-0vl3.i386.rpm
- 215 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG]
- 10/03 Vine-errata security hole
namazu-2.0.12-0vl1.i386.rpm
namazu-devel-2.0.12-0vl1.i386.rpm
- 216 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG]
- 10/03 Vine-errata security hole
XFree86-4.2.1-0vl4.i386.rpm
XFree86-100dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-75dpi-fonts-4.2.1-0vl4.i386.rpm
XFree86-Xnest-4.2.1-0vl4.i386.rpm
XFree86-Xvfb-4.2.1-0vl4.i386.rpm
XFree86-cyrillic-fonts-4.2.1-0vl4.i386.rpm
XFree86-devel-4.2.1-0vl4.i386.rpm
XFree86-doc-4.2.1-0vl4.i386.rpm
XFree86-gl-4.2.1-0vl4.i386.rpm
XFree86-gl-devel-4.2.1-0vl4.i386.rpm
XFree86-legacy-4.2.1-0vl4.i386.rpm
XFree86-libs-4.2.1-0vl4.i386.rpm
XFree86-tools-4.2.1-0vl4.i386.rpm
XFree86-twm-4.2.1-0vl4.i386.rpm
XFree86-xdm-4.2.1-0vl4.i386.rpm
XFree86-xf86cfg-4.2.1-0vl4.i386.rpm
XFree86-xfs-4.2.1-0vl4.i386.rpm
- 217 名前：login:Penguin [02/10/03 01:05 ID:OsvGBspG]
- 10/03 Vine-errata security hole
python-1.5.2-28vl4.i386.rpm
python-devel-1.5.2-28vl4.i386.rpm
python-docs-1.5.2-28vl4.i386.rpm
python-tools-1.5.2-28vl4.i386.rpm
tkinter-1.5.2-28vl4.i386.rpm
- 218 名前：login:Penguin [02/10/03 01:06 ID:OsvGBspG]
- 10/03 Vine-errata security hole
xchat-1.8.10-0vl1.i386.rpm
- 219 名前：login:Penguin [02/10/03 01:12 ID:T2cHE8PV]
- >>213
それは古い常識。
- 220 名前：login:Penguin [02/10/06 15:38 ID:kqhyD1Co]
- 数日前にでた Red Hat の glibc アップデート
rhn.redhat.com/errata/RHSA-2002-197.html
を当てると、MySQL が死ぬ事があるらしいぞ。
https://bugzilla.redhat.com/bugzilla/show_bug.cgi?id=75128
- 221 名前：login:Penguin [02/10/09 16:59 ID:GCLBywcm]
- Sendmailにトロイが仕込まれてたそうな。
www.cert.org/advisories/CA-2002-28.html
- 222 名前：login:Penguin [02/10/12 22:59 ID:AS/1mqsd]
- mainte
- 223 名前：login:Penguin mailto:sage [02/10/14 13:03 ID:Yr4D9drm]
- セキュリティを強化するために以下の行を
/etc/rc.d/rc.localに追加してください
eject
eject -t
eject
eject -t
eject
eject -t
eject
echo "ご苦労"
reboot
- 224 名前：openssh3.5age [02/10/15 03:19 ID:OdSSQrkP]
- しかし、こうトロイが続くと心配になるな・・・
make前にソース読むしかないのか？
- 225 名前：login:Penguin mailto:sage [02/10/19 11:04 ID:8jgklp6v]
- お前ら、アンチウイルスソフトでSophos以外で
個人利用が無料のものはありますか。
- 226 名前：login:Penguin mailto:sage [02/10/21 11:00 ID:geoyITgp]
- あるよ。
- 227 名前：login:Penguin [02/10/22 23:32 ID:v1mpEmk/]
- >>225
うんこしないよ
- 228 名前：login:Penguin [02/10/23 13:33 ID:9clkFO2S]
- 10/23 Vine-errata security hole
webmin-1.000-1vl3.noarch.rpm
- 229 名前：login:Penguin mailto:sage [02/10/23 15:35 ID:W0Y2GjXD]
- ＞皆様、セキュリティホールは埋めとけよ
ってことは>>1生き埋めですか・・・？
- 230 名前：login:Penguin mailto:sage [02/10/23 16:13 ID:ZfPnlnd+]
- >>229
ごめん、どういう意味?
- 231 名前：login:Penguin [02/10/27 19:03 ID:DEU6FCX+]
- 10/27 Vine-errata security hole
webmin-1.000-1vl5.noarch.rpm
- 232 名前：login:Penguin [02/10/27 19:06 ID:oH46f0cH]
- 「彼女のセキュリティホールがゆるい」が
埋められてしまったのを思い出したよ。。。
- 233 名前：login:Penguin [02/10/31 19:53 ID:tNyCeh9o]
- 10/31 Vine-errata security hole
mozilla-1.1-0vl6.i386.rpm
mozilla-chat-1.1-0vl6.i386.rpm
mozilla-devel-1.1-0vl6.i386.rpm
mozilla-dom-inspector-1.1-0vl6.i386.rpm
mozilla-js-debugger-1.1-0vl6.i386.rpm
mozilla-mail-1.1-0vl6.i386.rpm
mozilla-nspr-1.1-0vl6.i386.rpm
mozilla-nspr-devel-1.1-0vl6.i386.rpm
mozilla-nss-1.1-0vl6.i386.rpm
mozilla-nss-devel-1.1-0vl6.i386.rpm
mozilla-psm-1.1-0vl6.i386.rpm
- 234 名前：login:Penguin [02/11/01 10:17 ID:oNzk19D1]
- 11/1 Vine-errata security hole
2.5/{i386,ppc,alpha}
unzip-5.50-4vl1.i386.rpm
unzip-5.50-4vl1.ppc.rpm
unzip-5.50-4vl1.alpha.rpm
2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}
tar-1.13.25-8vl3.i386.rpm
tar-1.13.25-8vl3.ppc.rpm
tar-1.13.25-8vl3.alpha.rpm
- 235 名前：login:Penguin [02/11/11 22:18 ID:lWjYmx1J]
- またglibc入れ替えでつか・・
www.kb.cert.org/vuls/id/IAFY-5FKJ33
- 236 名前：login:Penguin [02/11/12 19:35 ID:IbLfzr3s]
- Vine Linux 2.5/2.6 向け
・2002,11,12 XFree86 のメモリリーク修正、ドライバ更新 [2.6/{i386,ppc}]
・2002,11,12 kernel のバグ修正 [2.6/{i386}]
・2002,11,12 apache, mod_ssl にセキュリティホール [2.5/{i386,ppc,alpha} 2.6/{i386,ppc,alpha}]
・2002,11,12 openssl にセキュリティホール [2.5/{i386,ppc,alpha}]
・2002,11,12 gv にセキュリティホール [2.5/{i386,ppc} 2.6/{i386,ppc}]
- 237 名前：login:Penguin [02/11/14 11:04 ID:hDcsnf62]
- 11/14 Vine-errata security hole
WindowMaker-0.80.2-0vl1.i386.rpm
WindowMaker-libs-0.80.2-0vl1.i386.rpm
WindowMaker-devel-0.80.2-0vl1.i386.rpm
(´･ω･`)ｼｮﾎﾞｰﾝ
- 238 名前：login:Penguin [02/11/14 15:43 ID:h0BBp4h4]
- bind のパッチリリース age
- 239 名前：login:Penguin [02/11/14 17:24 ID:1qJgRtJZ]
- online.securityfocus.com/archive/1/299704/2002-11-10/2002-11-16/0
よりによって libpcap に仕込むとはねぇ...(((；ﾟДﾟ))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
- 240 名前：login:Penguin [02/11/14 20:45 ID:M1eCryy5]
- 11/14 Vine-errata security hole
glibc-2.2.4-14vl12.i386.rpm
glibc-common-2.2.4-14vl12.i386.rpm
glibc-devel-2.2.4-14vl12.i386.rpm
glibc-profile-2.2.4-14vl12.i386.rpm
nscd-2.2.4-14vl12.i386.rpm
caching-nameserver-7.1-3vl3.noarch.rpm
- 241 名前：login:Penguin [02/11/15 06:01 ID:jZlgoDm5]
- 11/15 Vine-errata security hole
bind-8.3.1-0vl2.i386.rpm
bind-devel-8.3.1-0vl2.i386.rpm
bind-utils-8.3.1-0vl2.i386.rpm
- 242 名前：login:Penguin [02/11/20 01:55 ID:GUhnBobE]
- ttp://www.zdnet.co.jp/enterprise/0211/19/n29.html
> インターネット・セキュリティ・システムズ（ISS）の勧告とは裏腹に、さ
>まざまな「アンダーグラウンド」グループが、少なくとも8月の時点でこの脆
>弱性を認識していた。筆者が初めてそれを知ったのも、最初の侵入が話題に
>なった8月のことである。
マ ジ で す か ？
- 243 名前：login:Penguin [02/11/20 04:56 ID:9HGeMWU7]
- >>1-242
OpenBSD 3.2-Stable版をインストールする事で一件落着!!!
--------------------キリトリセン--------------------
- 244 名前：login:Penguin mailto:sage [02/11/20 05:21 ID:Qb2RCDyv]
- >>243
OpenBSD のデフォルトの設定がいくら堅くても、その後の
設定をミスれば、簡単にセキュリティを弱くできるので、盲信じゃ、
やめた方がいいじゃろう。
少なくとも、他のディストリとか BSD や Solaris などの穴は、
見ておくべき。
- 245 名前：login:Penguin mailto:sage [02/11/20 05:44 ID:9HGeMWU7]
- >盲信じゃ、やめた方がいいじゃろう。
｢盲者じゃ｣という前置きが無ければね。
まあ、設定ミスるアホは使うなという事だな。
ミスりたくなければ、Win2kでも使ってりゃ良いだろ。
- 246 名前：login:Penguin mailto:sage [02/11/20 08:54 ID:C2HbeHa3]
- ( ´_ゝ`)ﾌｰﾝ
- 247 名前：login:Penguin mailto:sage [02/11/21 18:21 ID:4zefnMwe]
- D J B を 使 え
- 248 名前：login:Penguin [02/11/23 19:27 ID:5gG5Oc4E]
-
11/23 Vine-errata security hole
kernel-2.4.19-0vl26.i386.rpm
kernel-2.4.19-0vl26.i586.rpm
kernel-2.4.19-0vl26.i686.rpm
kernel-BOOT-2.4.19-0vl26.i386.rpm
kernel-doc-2.4.19-0vl26.i386.rpm
kernel-headers-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i386.rpm
kernel-smp-2.4.19-0vl26.i586.rpm
kernel-smp-2.4.19-0vl26.i686.rpm
kernel-source-2.4.19-0vl26.i386.rpm
- 249 名前：login:Penguin mailto:sage [02/11/26 10:06 ID:ntT13pIS]
- New kernel 2.2 packages fix local denial of service issue
rhn.redhat.com/errata/RHSA-2002-264.html
> The kernel in Red Hat Linux 6.2 and 7 is vulnerable to
> a local denial of service attack.
- 250 名前：login:Penguin [02/11/28 01:35 ID:fshFu6y3]
- 11/27 Vine-errata security hole
w3m-0.3.2.1-0vl0.26.i386.rpm
- 251 名前：login:Penguin [02/11/30 11:04 ID:VjhBJ/BI]
- 「もっともセキュリティが弱いOSはLinux，Aberdeen Groupがレポート」
itpro.nikkeibp.co.jp/free/NT/NEWS/20021127/1/
- 252 名前：login:Penguin [02/12/02 10:37 ID:oTqt5iDH]
- Canna3.6p1 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!!
> Canna 3.6p1をリリースしました(2002/12/02)。
> これはセキュリティ修正のみを行ったリリースです。
- 253 名前：login:Penguin [02/12/02 11:53 ID:Zdu7sQxg]
- 12/02 Vine-errata security hole
Canna-3.6p1-0vl1.i386.rpm
Canna-devel-3.6p1-0vl1.i386.rpm
libcanna-3.6p1-0vl1.i386.rpm
- 254 名前：login:Penguin mailto:sage [02/12/02 13:53 ID:XGmmgIbl]
- >>251
やたらとあちこちのリナスレに書き込まれてるけど、
１ 普通の人がセキュリティに関する意識高揚のために貼っている
２ リナ信者が$のアホっぷりをさらずために貼っている
３ 何らかの理由によりリナに恨みを抱いている、あるいは
窓でちょっとばかりの知識にしがみついた人が
リナを見下したくて貼っている
どれなんでしょう？
- 255 名前：login:Penguin mailto:sage [02/12/02 17:33 ID:Xof3jkhf]
- >>243
>>243
デフォールト設定がOpenBSDよりも固いOSは、今ではいくらでもあるぞ。
OpenBSDの登場当初は確かに、デフォールト設定が最もセキュアなOSだった
けど、その思想が広まった今では、どちらかといういうと、デフォールト設定
が甘いOSになっちゃったんじゃないの? いまだにデフォールトでsshdを起動
しておくなんて正気とは思えん (OpenSSH のサーバー側に、ここ2年でいくつ
remote hole が見つかったのやら...)。それとも、OpenBSD の最新版では
sshd やら portmap やらを起動しなくなったの?
- 256 名前：login:Penguin mailto:sage [02/12/02 21:53 ID:/tJs03oT]
- ＞ 窓でちょっとばかりの知識にしがみついた人が
誰か、和訳してくれ。
- 257 名前：login:Penguin [02/12/03 00:41 ID:dM/xGgbt]
- 12/03 Vine-errata security fix
glibc-2.2.4-14vl13.i386.rpm
glibc-common-2.2.4-14vl13.i386.rpm
glibc-devel-2.2.4-14vl13.i386.rpm
glibc-profile-2.2.4-14vl13.i386.rpm
nscd-2.2.4-14vl13.i386.rpm
- 258 名前：255 [02/12/03 11:29 ID:YEO1uHIX]
- >>256
和訳
窓でソフトウェアのインストールができるようになりました
窓でインターネットの設定ができます
窓パソコンを自作できます
VC++使って開発をやっています
窓で毎日２時間チャットをやってます
Linux?ああ、あのオタ向けのOSですね。（使ったことはない）
Linux?対応する周辺機器、ソフトが少なくて使い物になりませんよ
Linux?インストールだけで苦労して後は使い物にならないダメOSでしょ
な感じかなー？今までの経験からして。
|
 |
