皆様、セキュリティホールは埋めとけよ

1 名前：login:Penguin [02/02/02 13:55 ID:TzxKF1DS] 日々発見されるセキュリティホール。 その情報を一人であつめるのは大変です。情報の共有をしましょう。 先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。 www.redhat.co.jp/support/errata/rh72-errata-security.html www.turbolinux.co.jp/security/ www.vinelinux.org/errata/2x/i386.html www.debian.org/security/ ML等からの情報もよろしく 244 名前：login:Penguin mailto:sage [02/11/20 05:21 ID:Qb2RCDyv] >>243 OpenBSD のデフォルトの設定がいくら堅くても、その後の 設定をミスれば、簡単にセキュリティを弱くできるので、盲信じゃ、 やめた方がいいじゃろう。 少なくとも、他のディストリとか BSD や Solaris などの穴は、 見ておくべき。 245 名前：login:Penguin mailto:sage [02/11/20 05:44 ID:9HGeMWU7] >盲信じゃ、やめた方がいいじゃろう。 ｢盲者じゃ｣という前置きが無ければね。 まあ、設定ミスるアホは使うなという事だな。 ミスりたくなければ、Win2kでも使ってりゃ良いだろ。 246 名前：login:Penguin mailto:sage [02/11/20 08:54 ID:C2HbeHa3] ( ´_ゝ`)ﾌｰﾝ 247 名前：login:Penguin mailto:sage [02/11/21 18:21 ID:4zefnMwe] D J B を 使 え 248 名前：login:Penguin [02/11/23 19:27 ID:5gG5Oc4E] 11/23 Vine-errata security hole kernel-2.4.19-0vl26.i386.rpm kernel-2.4.19-0vl26.i586.rpm kernel-2.4.19-0vl26.i686.rpm kernel-BOOT-2.4.19-0vl26.i386.rpm kernel-doc-2.4.19-0vl26.i386.rpm kernel-headers-2.4.19-0vl26.i386.rpm kernel-smp-2.4.19-0vl26.i386.rpm kernel-smp-2.4.19-0vl26.i586.rpm kernel-smp-2.4.19-0vl26.i686.rpm kernel-source-2.4.19-0vl26.i386.rpm 249 名前：login:Penguin mailto:sage [02/11/26 10:06 ID:ntT13pIS] New kernel 2.2 packages fix local denial of service issue rhn.redhat.com/errata/RHSA-2002-264.html > The kernel in Red Hat Linux 6.2 and 7 is vulnerable to > a local denial of service attack. 250 名前：login:Penguin [02/11/28 01:35 ID:fshFu6y3] 11/27 Vine-errata security hole w3m-0.3.2.1-0vl0.26.i386.rpm 251 名前：login:Penguin [02/11/30 11:04 ID:VjhBJ/BI] 「もっともセキュリティが弱いOSはLinux，Aberdeen Groupがレポート」 itpro.nikkeibp.co.jp/free/NT/NEWS/20021127/1/ 252 名前：login:Penguin [02/12/02 10:37 ID:oTqt5iDH] Canna3.6p1 ｷﾀ━━━━(ﾟ∀ﾟ)━━━━ｯ!! > Canna 3.6p1をリリースしました(2002/12/02)。 > これはセキュリティ修正のみを行ったリリースです。 253 名前：login:Penguin [02/12/02 11:53 ID:Zdu7sQxg] 12/02 Vine-errata security hole Canna-3.6p1-0vl1.i386.rpm Canna-devel-3.6p1-0vl1.i386.rpm libcanna-3.6p1-0vl1.i386.rpm 254 名前：login:Penguin mailto:sage [02/12/02 13:53 ID:XGmmgIbl] >>251 やたらとあちこちのリナスレに書き込まれてるけど、 １　普通の人がセキュリティに関する意識高揚のために貼っている ２　リナ信者が$のアホっぷりをさらずために貼っている ３　何らかの理由によりリナに恨みを抱いている、あるいは 　　窓でちょっとばかりの知識にしがみついた人が 　　リナを見下したくて貼っている どれなんでしょう？ 255 名前：login:Penguin mailto:sage [02/12/02 17:33 ID:Xof3jkhf] >>243 >>243 デフォールト設定がOpenBSDよりも固いOSは、今ではいくらでもあるぞ。 OpenBSDの登場当初は確かに、デフォールト設定が最もセキュアなOSだった けど、その思想が広まった今では、どちらかといういうと、デフォールト設定 が甘いOSになっちゃったんじゃないの? いまだにデフォールトでsshdを起動 しておくなんて正気とは思えん (OpenSSH のサーバー側に、ここ2年でいくつ remote hole が見つかったのやら...)。それとも、OpenBSD の最新版では sshd やら portmap やらを起動しなくなったの? 256 名前：login:Penguin mailto:sage [02/12/02 21:53 ID:/tJs03oT] ＞　　窓でちょっとばかりの知識にしがみついた人が 誰か、和訳してくれ。 257 名前：login:Penguin [02/12/03 00:41 ID:dM/xGgbt] 12/03 Vine-errata security fix glibc-2.2.4-14vl13.i386.rpm glibc-common-2.2.4-14vl13.i386.rpm glibc-devel-2.2.4-14vl13.i386.rpm glibc-profile-2.2.4-14vl13.i386.rpm nscd-2.2.4-14vl13.i386.rpm 258 名前：255 [02/12/03 11:29 ID:YEO1uHIX] >>256 和訳 窓でソフトウェアのインストールができるようになりました 窓でインターネットの設定ができます 窓パソコンを自作できます VC++使って開発をやっています 窓で毎日２時間チャットをやってます Linux?ああ、あのオタ向けのOSですね。（使ったことはない） Linux?対応する周辺機器、ソフトが少なくて使い物になりませんよ Linux?インストールだけで苦労して後は使い物にならないダメOSでしょ な感じかなー？今までの経験からして。 259 名前：login:Penguin [02/12/03 11:38 ID:vfqO2k1x] >>256 原文： 窓でちょっとばかりの知識にしがみついた人が リナを見下したくて貼っている 和訳： セキュリティ面で色々言われていたWindowsユーザーが、 ここぞとばかりにLinuxを見下したくて貼っている。 （ついでにWindowsは設定が簡単なので、Windowsユーザーは知識が乏しい と言ってみるテスト） 260 名前：255 mailto:sage [02/12/03 11:49 ID:YEO1uHIX] >>259 あぁ、そう言ってしまうと身も蓋もないから避けてたのになぁ。(^_^;) 261 名前：254 mailto:sage [02/12/03 11:50 ID:YEO1uHIX] （×）255 （○）254 262 名前：sage [02/12/05 00:29 ID:2ZCfTFxe] > Linux?ああ、あのオタ向けのOSですね。（使ったことはない） ま、プロ向けかアマ向けか、ちゅーことですな。 本当のプロは商用Unixでがっぽり稼ぐ、いう話もあるが。 263 名前：login:Penguin mailto:sage [02/12/05 00:30 ID:2ZCfTFxe] ああ、またやってもた。 俺ってバカ。 264 名前：login:Penguin mailto:sage [02/12/05 01:40 ID:X2AKkBXQ] >>262 氏ね 265 名前：login:Penguin mailto:sage [02/12/07 13:52 ID:jYK9D6LS] BSD:東工,慶応矢上,奈良 Linux:会津 266 名前：login:Penguin [02/12/11 03:43 ID:9SlxkTcQ] 12/10 Vine-errata security hole w3m-0.3.2.2-0vl0.26.i386.rpm 267 名前：login:Penguin [02/12/15 16:56 ID:VmqacBB3] www.phatlinux.com phat linux逝った？ 268 名前：login:Penguin [02/12/18 02:10 ID:tuH8qVMB] ftp://ftp.openssl.org/source/ openssl-0.9.6h.tar.gz 何だ？openssl-0.9.6h.BOGUS.tar.gz ってのは。 269 名前：login:Penguin mailto:sage [02/12/18 02:49 ID:ogHzpI80] >>268 diff とってみ。 270 名前：login:Penguin mailto:sage [02/12/18 15:54 ID:IsAGpRc0] ってか、patch置いてあるし。 しかもバージョン番号age忘れただけという・・・。 271 名前：login:Penguin mailto:sage [03/01/09 02:43 ID:X6ogbEfM] おなまえをいちいち考えなくていいからfusianasanっていいよね♪ 最初ね、かぶっちゃったこともあったしでもあいぴーっていうのはかぶらないんだね♪ 272 名前：login:Penguin mailto:sage [03/01/09 04:16 ID:Oi0l0YhT] >>361 平壌放送。N速にウェー、ハッハッハッスレあるから探してみ。 273 名前：login:Penguin mailto:sage [03/01/09 17:48 ID:QGQ81fMJ] 1/8 Debian Security Advisory DSA-224-1 canna -- buffer overflow and more 274 名前：login:Penguin mailto:sage [03/01/11 15:23 ID:/9+PJpGC] Debian Security Advisory 1/10 DSA-226 xpdf-i integer overflow 1/9 DSA-225 tomcat4 source disclosure 275 名前：山崎渉 mailto:（＾＾）sage [03/01/15 11:44 ID:wo7m90to] （＾＾） 276 名前：login:Penguin mailto:sage [03/01/19 17:16 ID:uf20jSa0] Debian 1/17] DSA-231 dhcp3 stack overflows 1/16 DSA-230 bugzilla insecure permissions, spurious backup files 1/15 DSA-229 imp SQL injection 1/14 DSA-228 libmcrypt buffer overflows and memory leak 1/13 DSA-227 openldap2 buffer overflows and other bugs 277 名前：login:Penguin mailto:sage [03/01/24 13:01 ID:oqnAbVW5] Debian 1/23 DSA-240 kdegames several DSA-239 kdesdk several DSA-238 kdepim several DSA-237 kdenetwork several 1/22 DSA-236 kdelibs several DSA-235 kdegraphics several DSA-234 kdeadmin several 1/21 DSA-233 cvs doubly freed memory 1/20 DSA-232 cupsys several 278 名前：login:Penguin mailto:sage [03/01/26 15:14 ID:sb23W7KJ] Debian 1/24 DSA-243 kdemultimedia several DSA-242 kdebase several DSA-241 kdeutils several 279 名前：login:Penguin mailto:sage [03/02/02 16:35 ID:Rt1NfCad] Debian 1/31 DSA-248 hypermail buffer overflows 1/30 DSA-247 courier-ssl missing input sanitizing 1/29 DSA-246 tomcat information exposure, cross site scripting 1/28 DSA-245 dhcp3 ignored counter boundary 1/27 DSA-244 noffle buffer overflows 280 名前：login:Penguin mailto:sage [03/02/18 15:12 ID:CekoRUxQ] Debian 2/14 DSA-251 w3m missing HTML quoting 2/12 DSA-250 w3mmee-ssl missing HTML quoting 2/11 DSA-249 w3mmee missing HTML quoting 281 名前：login:Penguin [03/02/20 19:30 ID:6GOTZljH] OpenSSL Security Advisory [19 February 2003] Timing-based attacks on SSL/TLS with CBC encryption www.openssl.org/news/secadv_20030219.txt 282 名前：login:Penguin mailto:sage [03/02/25 19:35 ID:kTElg38X] Debian 2/24 DSA-253 openssl information leak 2/21 DSA-252 slocate buffer overflow 283 名前：login:Penguin [03/03/04 10:45 ID:9DAOHkRs] Sendmail における深刻なセキュリティ脆弱性について www.ipa.go.jp/security/ciadr/20030303sendmail.html 284 名前：login:Penguin [03/03/04 10:46 ID:eH2UwdTM] Sendmailのヘッダー処理に対する脆弱性 www.isskk.co.jp/support/techinfo/general/SendmailHeader_xforce.html Remote Sendmail Header Processing Vulnerability www.iss.net/issEn/delivery/xforce/alertdetail.jsp?oid=21950 CERT Advisory CA-2003-07 Remote Buffer Overflow in Sendmail www.cert.org/advisories/CA-2003-07.html 285 名前：bloom [03/03/04 11:44 ID:IbbEqegY] www.agemasukudasai.com/bloom/ 286 名前：login:Penguin [03/03/04 11:54 ID:XcJd8/fD] >>283-284 洒落にならんな、これは。 287 名前：login:Penguin [03/03/04 22:54 ID:4pdCFVc3] 洒落にならんけど、不要に煽る香具師もどうかと :-) 288 名前：login:Penguin [03/03/05 13:51 ID:sbwwPHEA] だれが不要に煽ってるんだ？ 被害妄想だろ。 289 名前：login:Penguin mailto:sage [03/03/05 13:58 ID:EsL/wirr] pc3.2ch.net/test/read.cgi/jisaku/1044958245/l50 1を自殺に追い込むスレ 290 名前：login:Penguin [03/05/27 23:35 ID:qlYLaq9J] www.vinelinux.org/errata/25x/i386.html に出ている「sambaのセキュリティホール」ってのは、 Vine 2.1.5 以下には関係無いの？？ www.vinelinux.org/errata/2x/i386.html 291 名前：290 [03/05/28 00:53 ID:goQ6Azbn] あ、補足です。>>290は、 www.vinelinux.org/errata/25x/i386.html の2003,05,17 付けの方の「sambaにセキュリティホール」 についてです。 292 名前：山崎渉 mailto:（＾＾） [03/05/28 16:40 ID:4u9ffZfO] 　　　 　∧＿∧ ﾋﾟｭ.ｰ　(　　＾＾ ） ＜これからも僕を応援して下さいね（＾＾）。 　　＝〔~∪￣￣〕 　　＝ ◎――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉 293 名前：山崎 渉 mailto:（＾＾） [03/07/15 11:34 ID:2JhhXBQM] 　__∧＿∧_ 　|（　　＾＾ ）|　＜寝るぽ（＾＾） 　|＼⌒⌒⌒＼ 　＼ |⌒⌒⌒~|　　　　　　　　　山崎渉 　　 ~￣￣￣￣ 294 名前：ぼるじょあ ◆yBEncckFOU mailto:（＾＾） [03/08/02 05:27 ID:+QUfMouI] 　　　 　∧＿∧　 ∧＿∧ ﾋﾟｭ.ｰ　（　 ・３・） (　　＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。 　　＝〔~∪￣￣￣∪￣￣〕 　　＝ ◎――――――◎ 　　　　　　　　　　　　　　　　　　　　　山崎渉&ぼるじょあ 295 名前：login:Penguin [03/08/15 09:32 ID:Fk89fFRa] age 296 名前：山崎 渉 mailto:（＾＾） [03/08/15 22:16 ID:dil3w4kp] 　　　 (⌒V⌒) 　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。 　　⊂|　　　　|つ 　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン 297 名前：山崎 渉 mailto:（＾＾） [03/08/15 22:29 ID:ep0zwfOh] 　　　 (⌒V⌒) 　　　│ ＾ ＾ │＜これからも僕を応援して下さいね（＾＾）。 　　⊂|　　　　|つ 　　　（＿）（＿）　　　　　　　　　　　　　　　　　　　　　　山崎パン 298 名前：login:Penguin [03/08/19 14:07 ID:678Ux40N] 3日前ぐらいから 210.21.34.66 - - [19/Aug/2003:11:20:36 +0900] "GET / HTTP/1.1" 200 3208 "-" "Moz illa/4.0 (compatible; MSIE 5.5; Windows 98)" 61.182.255.188 - - [19/Aug/2003:11:21:30 +0900] "GET / HTTP/1.1" 200 3208 "-" "M ozilla/4.0 (compatible; MSIE 5.5; Windows 98)" みたいなのがすごい頻度(2分おきぐらい)でapache宛にくるんですが、これってどれと関連してるの? 299 名前：login:Penguin [03/08/24 19:44 ID:LGNONZ7b] Linuxにセキュリティホールなんてあるわけないだろ M$の糞OSと一緒にすんな 300 名前：login:Penguin mailto:sage [03/08/24 20:29 ID:FhrrhDDR] つまらん 301 名前：ピーター・ベントン [03/09/24 01:21 ID:juie5mui] OpenSSHにもバグが japan.cnet.com/news/ent/story/0,2000047623,20060999,00.htm 302 名前：login:Penguin [03/10/01 19:20 ID:Ps8l3gR3] OpenSSLにDoSを引き起こす脆弱性 303 名前：login:Penguin [03/10/27 23:34 ID:ERg+VwNs] 穴があったら入りたい 304 名前：login:Penguin [03/10/28 21:54 ID:obMOUynA] Linux勧告ウォッチ - 2003年10月24日 japan.linux.com/security/03/10/28/0242245.shtml 305 名前：login:Penguin [03/10/30 08:27 ID:ySJ+EFpp] Apache 1.3系列、2.0系列がともにバージョンアップ www.zdnet.co.jp/enterprise/0310/30/epn09.html 306 名前：login:Penguin mailto:sage [03/11/02 11:32 ID:9Ygmx0G1] Mac OS Xに大量の脆弱性、解決策は新バージョンのOSへの移行のみ www.zdnet.co.jp/enterprise/0310/30/epn05.html www.zdnet.co.jp/enterprise/0310/30/epn11.html headlines.yahoo.co.jp/hl?a=20031030-00000005-vgb-sci japan.cnet.com/news/tech/story/0,2000047674,20061692,00.htm internet.watch.impress.co.jp/www/article/2003/0411/macos.htm "Panther"に深刻な障害--一部の外付けHDでデータ消失の危険性 headlines.yahoo.co.jp/hl?a=20031031-00000004-cnet-sci www.zdnet.co.jp/news/0310/31/nebt_15.html ttp://japan.cnet.com/news/tech/story/0,2000047674,20061724,00.htm tp://www.lacie.co.jp/product/hdd.html 307 名前：ファンファン [03/11/02 20:25 ID:556aM5ia] 遂にドラクエ９発売！ 詳細はここで入手！ www.dorakue.com 308 名前：login:Penguin [03/11/05 14:42 ID:9kuD0vlS] Linux勧告ウォッチ - 2003年10月31日 japan.linux.com/security/03/11/05/0033248.shtml 309 名前：login:Penguin [03/11/11 15:14 ID:HsPpywCL] Linux勧告ウォッチ - 2003年11月7日 japan.linux.com/security/03/11/11/0149228.shtml 310 名前：login:Penguin [03/11/18 21:48 ID:SdQL4FsV] Linux勧告ウォッチ - 2003年11月14日 japan.linux.com/security/03/11/17/1638203.shtml 311 名前：login:Penguin [03/11/27 01:44 ID:prSLxxQ4] Linux勧告ウオッチ - 2003年11月21日（金） japan.linux.com/security/03/11/25/1413254.shtml 312 名前：login:Penguin [03/12/02 21:52 ID:QTZAxPpf] Linux勧告ウオッチ - 2003年11月28日（金） japan.linux.com/security/03/12/02/0256223.shtml 313 名前：login:Penguin [03/12/09 18:13 ID:/fLfndsD] Linux勧告ウオッチ - 2003年12月5日（金） japan.linux.com/security/03/12/09/063205.shtml 314 名前：login:Penguin [03/12/16 15:15 ID:mykGXu/A] Linux勧告ウオッチ - 2003年12月12日（金） japan.linux.com/security/03/12/15/1428228.shtml 315 名前：login:Penguin mailto:sage [03/12/17 10:12 ID:VpqBEH4o] ethereal 0.9?.?? => ０．１０かよ 316 名前：login:Penguin [03/12/17 18:49 ID:TkILKMt3] Debian 12/17 DSA-401-1 hylafax -- format strings 12/17 DSA-402-1 minimalist -- unsanitised input 317 名前：login:Penguin [03/12/24 16:35 ID:iGk6TAXx] Linux勧告ウオッチ - 2003年12月19日（金） japan.linux.com/security/03/12/23/1814241.shtml 318 名前：login:Penguin [03/12/30 14:32 ID:qU3nvfcf] Linux勧告ウオッチ - 2003年12月26日（金） japan.linux.com/security/03/12/29/1120233.shtml 319 名前：login:Penguin [03/12/31 16:05 ID:m71Pca6B] 12/29 Gentoo: cvs Privilege escalation vulnerability 12/30 Debian: xsok Missing privelige release 320 名前：login:Penguin [04/01/01 17:24 ID:WtCAo48K] 12/31 Mandrake: proftpd Root access vulnerability 321 名前：login:Penguin [04/01/06 16:04 ID:tgdBSY23] 1/5/ Suse: kernel Privilege escalation vulnerability 1/5/ Red Hat: kernel Privilege escalation vulnerability 1/5/ Debian: screen Privilege leak vulnerability 1/5/ Debian: lftp Buffer overflow vulnerability 1/5/ Debian: ethereal Denial of service attack 322 名前：login:Penguin [04/01/07 14:32 ID:mCNdx8uW] 1/6 Debian: kernel Privilege escalation vulnerability 1/6 Turbolinux: kernel Privilege escalation vulnerability 1/6 Debian: nd Buffer overflow vulnerability 1/6 Debian: mpg321 Malformed format string vulnerability 1/6 Debian: libnids Buffer overflow vulnerability 1/6 Debian: BIND Cache poisoning vulnerability 1/6/ Fedora: kernel Privilege escalation vulnerability 323 名前：login:Penguin [04/01/08 15:12 ID:MHF0VDdD] 1/7 Debian: kernel More for Priv. Esc vulnerability 1/7 Debian: fsp Buffer overflow/Directory traversal vulns. 1/7 Debian: zebra Denial of Service vulnerability 1/7 Debian: jabber Denial of Service vulnerability 1/7 Fedora: etherial Denial of Service vulnerability 1/7 Slackware: kernel Privilege escalation vulnerability 324 名前：login:Penguin [04/01/09 00:08 ID:uoDpOTlw] 1/8 Debian: vbox3 Privilege leak vulnerability 325 名前：login:Penguin [04/01/09 17:56 ID:m1uGuzrs] 1/8 Red Hat: etherial Denial of Service vulnerabilities 1/8 Mandrake: kernel Privilege escalation vulnerability 326 名前：login:Penguin [04/01/10 14:20 ID:NAw+6fyF] 1/9 Debian: kernel Priv. Escal. additional patches 1/9 Debian: phpgroupware Multiple vulnerabilities 1/9 Slackware: kernel Priv. Escal. patch for 8.1 1/9 Gentoo: kernel Privilege escalation vulnerability 327 名前：login:Penguin [04/01/13 15:43 ID:34XHBVjP] 1/12 Debian: mod-auth-shadow Account expiration not enforced 1/12 Red Hat: cvs Chroot breakout vulnerability 1/12 Debian: jitterbug Improper input sanatizing 328 名前：login:Penguin [04/01/14 14:38 ID:rCvtgFmv] 1/13 Mandrake: etherial Multiple DoS vulernabilities 329 名前：login:Penguin [04/01/15 00:33 ID:3fXHLowM] 1/14 Red Hat: kdepim Buffer overflow vulnerability 1/14 Suse: tcpdump Denial of service vulnerability 330 名前：login:Penguin [04/01/15 15:22 ID:dMc7vbOt] 1/14 Red Hat: tcpdump Denial of service vulnerability 331 名前：login:Penguin [04/01/16 01:41 ID:+3ppuQmE] 1/15 Mandrake: kdepim Permission leak vulnerability 1/15 Slackware: kdepim Permission leak vulnerability 1/15 Slackware: INN Buffer overflow vulnerability 1/15 Suse: kernel Many vulnerabilities fixed for 64bit 1/15 Debian: kernel-image-2.4.17-ia64 Many backported vuln fixes 1/15 Debian: cvs Multiple vulnerabilities 332 名前：login:Penguin [04/01/17 15:54 ID:5S8lxjG3] 1/16 Debian: tcpdump Multiple vulnerabilities 1/16 Debian: mc Improper execution vulnerability 333 名前：login:Penguin [04/01/20 15:50 ID:mQMVpaJK] 1/19 Debian: kernel MIPS version of mremap() fix 1/19 Debian: netpbm-free Insecure temporary files 334 名前：login:Penguin [04/01/22 14:45 ID:jmIdE/7G] 1/21 Red Hat: mc Buffer overflow vulnerability 1/20 Debian: slocate Heap buffer overflow 335 名前：login:Penguin [04/01/23 15:26 ID:7CVecfCu] 1/22 Red Hat: slocate Heap overflow vulnerability 1/22 Gentoo: honeyd Honeyd remotely identifiable 1/22 Turbolinux: lftp and tcpdump Multiple vulnerabilities 336 名前：login:Penguin [04/01/24 15:57 ID:9X5tQd78] 1/23 Mandrake: jabber Denial of service vulnerability 1/23 Mandrake: slocate Heap overflow 337 名前：login:Penguin [04/01/27 15:46 ID:hvesCWle] 1/26 Debian: gnupg Signing key vulnerability 1/26 Slackware: gaim Multiple vulnerabilities 1/26 Fedora: slocate Heap overflow vulnerability 1/26 Red Hat: gaim Multiple vulnerabilities 338 名前：login:Penguin [04/01/27 16:33 ID:YyU14vbY] 今しがた、SSHでサーバをいじっていたらなぜか、SSHが切られたので w をしてみるとなぜか、自分以外にSSHで入っているやつが3人いた。 しかもIPとか知らないやつのだし…。とりあえず、SSHを落としておいたけど なぜ？？ユーザも一人しか作ってないし、パスワードだってかなり意味不明な 羅列にしているんだが。 339 名前：login:Penguin mailto:sage [04/01/27 17:11 ID:OegfoTkR] なぜって、あーた・・・・ 340 名前：login:Penguin mailto:sage [04/01/27 17:28 ID:zm4xkZWO] >>338 誤爆か pc.2ch.net/test/read.cgi/linux/1066791728/ 341 名前：login:Penguin [04/01/28 12:59 ID:VzrkJnLc] 1/27 Fedora: screen Privilege escalation vulnerability 1/27 Gentoo: gaim Multiple vulnerabilities 1/27 Gentoo: mod_python Denial of service vulnerability 1/27 Mandrake: tcpdump Non-sanitized input vulernability 1/27 Mandrake: mc Buffer overflow vulnerability 1/27 Mandrake: gaim Multiple vulnerabilities 342 名前：login:Penguin [04/01/29 11:50 ID:qUlrQkgM] 1/28 Debian: trr19 Missing privilege release 343 名前：login:Penguin [04/01/30 14:33 ID:MB+bTEJk] 1/29 Suse: gaim Multiple vulnerabilities 344 名前：この頃思うこと mailto:age [04/02/01 22:44 ID:OV3kvQR/] 最近、強力なウイルスが時々出回るようになった。 標的は、ほぼ市場を独占状態のOSだが、その度に大騒ぎして多数のPCに対応 ソフトを入れていると、何だかバカバカしくなってくる。影で誰かが儲けて いるんじゃないかと勘ぐりたくさえなる。 とはいえ、SOHOに限らずメールの送受信ができなくなれば死活問題となるわけで、 いつも、何とかするわけだが。最悪、感染したときの対応策は用意しておいた 方がよさそうだ。 そのひとつの方法は、代替OSを用意しておくことかもしれないとこの頃思う。 OSも幾つかあるが、 MACは専用のPCやOSが必要なので割高だ。となると、LINUX系を起動できるよう にしておいて、とにかく急場をしのぐ方法が良さそうに思えるのだが・・ むろん、今後、LINUX系が普及するにつれて、それを標的にするウイルスが出ない とは言えないのだけれど、現時点ではどんなものだろうか。

---

---

[ 続きを読む ] / [ 携帯版 ]

read.cgi ver5.27 [feat.BBS2 +1.6] / e.0.2 (02/09/03) / eucaly.net products.
担当:undef