GHOST脆弱性の問題を緩和する要素について（ GHOST脆弱性勧告書の一部を翻訳） - タオルケット体操

つい数時間前に存在を知りました。 某ニュースサイトとかで「マジやべえ今すぐ対処しないと死ぬぞ」みたいなことを書かれていたので超焦っていたのですが、かくかくしかじかの理由で独自パッチの作成を検討するために https://www.qualys.com/research/security-advisories/GHOST-CVE-2015-0235.txt の報告書を読んでいたところ、そこまで超ヤバい急ぎの要件でもなくね？ みたいな感じになったので共有します。 なお、私の英語力がヤムチャレベルであること、ネットワークやLinuxシステムに関わる知識がチャオズレベルであること、急ぎの翻訳なので他の節はほとんど読めていないこと、あくまで2014年1月28日時点での情報であること、などの理由から誤解、誤訳が含まれている可能性があります。 参照するのはあくまで元の報告書をベースにして、あとは自己責任で

[hachibeechan]

ニュースは毎度毎度、無責任に危機感を煽るような情報を垂れ流しすぎだとおもいました（小学生並みの感想）

[rryu]

そうか、DNSのレスポンスではAレコードの値は32ビット値だから攻撃コードを含ませる余地がないので攻撃コードはinet_atonを通るIPアドレス形式である必要があるということなのか。

[fujya]

良いまとめ。自分も急ぐほどではないという印象。急いだほうが良い具体的な理由はまだ見つかってない（と思う）。

[deep_one]

メールサーバーにMXレコードを使って送り込む…は考えたが、仕様からして通常不可能なのか。DNSサーバーは不正改造したとしても、クライアントがはじきそうではある。

[iww]

ヤムチャって地球人じゃトップ10入りするレベルの実力なので すごいと思う。

[manFromTomorrow]

今はこの話を信じさせて。。。

[suekunhello]

勉強になりました

[skyriser]

一理あるけどウチのシステムで何が動いてるのかわからんっつー不安要素はやっぱり残っちゃうね...

[masa_matya]

GHOST対策の緊急度について

[critical_alert]

メモメモ

[kani_b]

良い

[nekoruri]

調べてた内容がまとまってた。ありがとうございます。

[masudaK]

自分の力不足を痛感。がんばろう俺。

[Hash]

ありがたい