タグ

2014年9月29日のブックマーク (16件)

  • Shellshockの影響が及ぶケースをまとめてみた - piyolog

    ここではBashの脆弱性 ShellShockの影響が及ぶケースとして情報が出ているものをまとめます。記載情報はpiyokangoが見つけた情報をまとめているだけであり、当該脆弱性による影響が及ぶケースをすべて網羅しているわけではありませんのでご注意ください。 関連情報 bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた 影響が及ぶケースの前提条件 対象のシステムでBashの脆弱性(CVE-2014-6271、CVE-2014-7169)が修正されていない 攻撃方法 方法 具体例 条件 能動的 ExploitをHTTPリクエストやメール等を使って送り付ける (参考)BASHの脆弱性でCGIスクリプトにアレさせてみました 攻撃者が対象へ直接接続可能 受動的 Exploitを仕込んだ罠ページを設置し攻撃対象に踏ませる (参考)ファイアウォール内の

    Shellshockの影響が及ぶケースをまとめてみた - piyolog
    Barak
    Barak 2014/09/29
  • 東日本大震災時に拡散された「辻元清美が阪神淡路大震災時に反政府ビラを配っていた」という流言について - 荻上式BLOG

    東日大震災の際、ウェブ上では政治家に関する流言も多く流れた。特によく見られたのが、災害ボランティア活動担当として内閣総理大臣補佐官となった辻元清美氏に関する流言だろう。辻元清美氏自身も、ブログで「辻元清美に関するデマについて」というエントリをまとめている。中でも、「阪神大震災のときに、辻元清美が『自衛隊は違憲です。自衛隊から料を受け取らないでください』と書いたビラをまいた」という流言は、頻繁に拡散されていた。 ※当時のツイート例 阪神淡路大震災の時、「お腹が空いても我慢しましょう」「自衛隊からべ物をもらってはいけません」「ミルクがなくても我慢しましょう」 そんなビラを配っていた、辻元清美さんがボランティア担当として政府補佐官に。 辻元は阪神大震災の時、自衛隊よりも先に現地に入り、ピースボートの宣伝と、自衛隊は違憲だから料を受け取るななどのビラを撒いて政府批判活動をしていたという指摘

    東日本大震災時に拡散された「辻元清美が阪神淡路大震災時に反政府ビラを配っていた」という流言について - 荻上式BLOG
    Barak
    Barak 2014/09/29
  • Hong Kong: Protesters defiant amid stand-off

    China editor Carrie Gracie asks workers in Hong Kong's financial industry if they believe the protests will harm the economy Tens of thousands of pro-democracy protesters are blocking Hong Kong's streets, shutting down its business hub and ignoring appeals to leave. The demonstrations have spread to other areas including a shopping district and a residential area. Riot police withdrew on Monday af

    Hong Kong: Protesters defiant amid stand-off
    Barak
    Barak 2014/09/29
  • Hong Kong says riot police have pulled back as protesters jam city streets | CNN

    Barak
    Barak 2014/09/29
  • 香港中心部でデモ続く 負傷者41人、逮捕者78人に

    香港(CNN) 警察との衝突で負傷者を出した香港の民主化要求デモは、29日も参加者の多くが金融街に残って座り込みを続けている。香港当局が28日に明らかにしたところでは、少なくとも41人が負傷して病院に運ばれた。 デモを呼びかけた学生団体の1つは警察によるゴム弾使用を警戒し、28日夜に解散を促した。しかし参加者の多くはその場を離れず、金融街占拠の抗議運動を続ける構えだ。 香港では行政長官を選ぶ選挙で中国政府が公認の候補者しか立候補を認めない方針を決めたことに抗議して、学生などが1週間前から抗議運動を展開していた。 デモ指導者の1人は拡声器で「我々の要求は変わらない。これは平和的な不服従の抗議活動だ」とデモを続ける参加者を激励した。 一方、別の指導者は「家に帰れ、命を無駄にするな」と呼びかけている。 警官隊は行政庁舎前に集まったデモ参加者に対し、警棒や催涙ガスを使ってきた。29日未明にも催涙ガ

    香港中心部でデモ続く 負傷者41人、逮捕者78人に
    Barak
    Barak 2014/09/29
  • 香港で学生らが民主化デモ 34人負傷、逮捕者70人超

    香港(CNN) 香港で26日から27日にかけ、来年予定される行政長官選の民主化などを求める学生らが政府庁舎前でデモを展開し、計70人以上が逮捕された。 デモの主催者によると、27日夜の集会には約5万人が参加した。デモ隊は徹夜の座り込みを宣言したが、当局は庁舎前の区域を封鎖して退去を求めた。 警察は26日、16歳から35歳までの参加者13人を逮捕した。27日午後にはさらに17~58歳の61人が不法侵入や違法集会の容疑で逮捕された。警察によると、武器を持ち運んでいた疑いで逮捕された男性もいた。 黄色いリボンを付けたデモ隊は、拘束中の活動家らが釈放され、梁振英行政長官との直接対話が実現するまで占拠を続けると主張。警察からの催涙スプレーをかさで避けるなどして、「庁舎前に入らせろ」と気勢を上げた。べ物や飲み物、スプレー対策のゴーグルやポンチョを配るボランティアの姿もみられた。

    香港で学生らが民主化デモ 34人負傷、逮捕者70人超
    Barak
    Barak 2014/09/29
  • 香港長官選の抗議活動続く、警察はデモ隊に催涙弾

    9月29日、香港警察は、次期長官選挙を巡って中心部で抗議活動を続けている民主派に催涙弾を発射した(2014年 ロイター)

    香港長官選の抗議活動続く、警察はデモ隊に催涙弾
    Barak
    Barak 2014/09/29
  • マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日

    Trellix XDR Platform Strengthen your security posture and protect your organization with confidence. Trellix Wise Your sixth sense for security, Trellix Wise is GenAI to solve your toughest security operations challenges with hyper automation.

    マカフィー株式会社 プレスリリース - マカフィー、iPad、iPhone、iPod touch用のセキュリティ製品を発表 2010年6月28日
    Barak
    Barak 2014/09/29
  • TOKIO城島&山口、無人島要塞初上陸!100年間一般人立ち入り禁止「第2海堡」 : 芸能 : スポーツ報知

    TOKIO城島&山口、無人島要塞初上陸!100年間一般人立ち入り禁止「第2海堡」 2014年9月14日6時0分  スポーツ報知 人気グループ「TOKIO」の城島茂(43)、山口達也(42)がこのほど、東京湾に浮かぶ人工要塞の無人島「第2海堡(かいほう)」に民間人で初めて上陸を果たした。日テレビ系レギュラー番組「ザ!鉄腕!DASH!」の3時間スペシャル(28日放送・後7時)の企画の一環で、テレビで初めて同島の生態系を調査。明治時代に建てられて以来100年間、一般人の立ち入り禁止だった“幻の島”に残る手つかずの自然をリポートする。 東京湾のど真ん中に浮かぶ幻の無人島に、TOKIOが民間人初の一歩を踏み入れた。09年から5人が取り組んでいる東京湾の再生企画「DASH海岸」の番外編。このほど第2海堡でのロケを終え、山口は「DASH海岸で東京湾を知り尽くしているつもりでいたけれど、こんな無人島があ

    TOKIO城島&山口、無人島要塞初上陸!100年間一般人立ち入り禁止「第2海堡」 : 芸能 : スポーツ報知
    Barak
    Barak 2014/09/29
  • Mitigating the shellshock vulnerability (CVE-2014-6271 and CVE-2014-7169) - Red Hat Customer Portal

    Warning These mitigations involve making changes that could lead to unintended consequences if they are not performed correctly. It is recommended that only experienced system administrators who fully understand the implications of these changes apply the mitigations documented in this article. These mitigations have only been subjected to limited testing by Red Hat. Important: Given that package

    Mitigating the shellshock vulnerability (CVE-2014-6271 and CVE-2014-7169) - Red Hat Customer Portal
    Barak
    Barak 2014/09/29
  • Shellshock BASH probe alert using Fail2ban | samhobbs.co.uk

    Barak
    Barak 2014/09/29
  • フェイスブックで乗っ取り被害相次ぐ NHKニュース

    世界最大の交流サイト「フェイスブック」の利用者のIDが何者かに乗っ取られ、その友人たちに通信販売のサイトを紹介する書き込みが送られる被害が相次いでいることが分かりました。 こうした通販サイトは、偽ブランド品などを扱っているとみられ、セキュリティー会社が注意を呼びかけています。 セキュリティー会社などによりますと、ことし7月ごろから、フェイスブックの国内の利用者のIDが何者かに乗っ取られ、その友人らに、ブランド品の安売りサイトを紹介する書き込みを送られる被害が相次いでいます。 こうした通販サイトは、偽のブランド品を扱っていたり、代金を支払っても商品が届かない悪質なサイトとみられるということです。 先月、乗っ取りの被害にあった東京都内の20代の女性は「ブランド品のサングラスを大幅な割引価格で購入できる」という内容の書き込みを、およそ100人の友人に向けて送られたということです。 この女性は「ま

    フェイスブックで乗っ取り被害相次ぐ NHKニュース
    Barak
    Barak 2014/09/29
  • パブリックコメント:「個人情報の保護に関する法律についての経済産業分野を対象とするガイドライン」の改正案に対する意見公募について

    e-Govサイトの全てのページを暗号化することに伴い、URLが「https」から始まる形に変更となりました。「https」から始まるURLへ変更してアクセスください。 e-Govサイト全ページのHTTPS化について 「https」のe-Govのトップページ Due to encrypting all the pages on the e-Gov site, the url was changed to start with "https". Please access to the e-Gov site with "https". e-Gov Top Page with "https"(English)

    Barak
    Barak 2014/09/29
  • 3歳から8歳まで叔父から受けた性的虐待。札幌高裁は「魂の殺人」の主張を容れ被害者の請求、大半を認める(治部れんげ) - エキスパート - Yahoo!ニュース

    今日(9月25日)の午前中に札幌高等裁判所が出した判決が注目されています。 加害者に賠償命令 札幌高裁、幼少期の性的虐待で(日経新聞電子版) 被害者は幼少期に叔父から受けた性的虐待により、精神障害を発症しました。大人になってから請求した損害賠償は認められるのか。一審で釧路地方裁判所は、被害者の訴えを退けていました。 高裁判決では、加害者に対して治療費919万余円、慰謝料2000万円他の支払いを命じました。「治療費は請求額に対してほぼ満額、慰謝料は請求額より低いものの、被害者が死亡した場合の慰謝料に近い額を勝ち取ることができました。これは、性的虐待は『魂の殺人』である、という私たちの主張を裁判官が受け入れてくれたことの表れ、と認識しています」と被害者側弁護団の寺町東子(てらまち・とうこ)弁護士は言います。 以降では、訴訟準備書面(個人情報は墨塗りにしたもの)と判決骨子、判決要旨をもとに事件

    3歳から8歳まで叔父から受けた性的虐待。札幌高裁は「魂の殺人」の主張を容れ被害者の請求、大半を認める(治部れんげ) - エキスパート - Yahoo!ニュース
    Barak
    Barak 2014/09/29
  • 参考人失神、実況見分せず、調書を“作文” 【美濃加茂市長収賄疑惑】でまたも当局が暴走

    「現金の受け取りは一切ない」として無罪を主張している藤井市長。警察の取り調べで、「早くしゃべらないと美濃加茂市を焼け野原にするぞ」と自白を強要されたことも明かした。(写真は初公判後に記者会見した藤井市長(中央)と弁護団) 検察は、現厚生労働省事務次官の村木厚子さんを巻き込んだ郵便不正事件から、いったい何を学んだのだろうか? ――最年少市長として知られた岐阜県美濃加茂市の藤井浩人市長が、災害対策用の雨水浄水プラントの導入をめぐって現金合計30万円を受け取ったとして、収賄などの疑いで起訴された事件の裁判が9月17日に始まったが、早くも捜査の問題点が見え始めている。 ●“犯行現場”の実況見分を怠った検察 検察側の主張によれば、藤井市長は市会議員だった頃に、業者からの依頼を受けて市にプラント導入を働きかけ、2回にわたって賄賂を受け取ったという。一方、藤井市長は初公判で、現金の授受について「一切あり

    参考人失神、実況見分せず、調書を“作文” 【美濃加茂市長収賄疑惑】でまたも当局が暴走
    Barak
    Barak 2014/09/29
  • ドイツ諮問機関、きょうだい間の性交渉の合法化を勧告

    英リーソウ(Leasowe)の海岸沿いを手をつないで歩くカップル(2014年2月10日撮影、資料写真)。(c)AFP/PAUL ELLIS 【9月25日 AFP】ドイツ政府の諮問機関である倫理委員会は24日、同意に基づいたきょうだい間の性交渉に対する刑罰を廃止するべきとの勧告を発表した。 ドイツの法律はきょうだい間の性交渉に2年以下の禁錮刑または罰金を科しているが、倫理委員会の25人の委員の過半数が、「社会的タブーを維持するための」手段として刑事法は正しくないと述べた。 倫理委員会は、政策決定者が直面する倫理的に慎重さを要する課題を検討するために設置された、各分野の専門家で構成される諮問機関。倫理委は、ドイツ東部ライプチヒ(Leipzig)で4人の子どもをもうけた兄妹をめぐる裁判が大きな注目を集めたことを受け、この問題を検討した。 この兄と、人格障害と診断されている妹は、家庭環境上の問題か

    ドイツ諮問機関、きょうだい間の性交渉の合法化を勧告
    Barak
    Barak 2014/09/29