タグ

2010年6月6日のブックマーク (4件)

  • Unlha32.dll等開発停止、LHA書庫の使用中止呼びかけ - Claybird の日記

    今日ではほとんどのウイルス対策ソフトが書庫ファイルに対しウイルスチェックを行う機能を備えているが、多くのウイルス対策ソフトで「LZH書庫ファイルのヘッダー部分に細工を施すことでウイルスチェックを回避できる」という脆弱性が存在するとのこと(LZH書庫のヘッダー処理における脆弱性について)。 Micco氏はこれをJVN(Japan Vulnerability Note、JPCERTおよびIPAが共同運営する脆弱性情報集積サイト)に報告したところ、「不受理」となったそうだ。ZIPや7z形式の書庫にも同様の問題があるものの、そちらは「脆弱性」として受理されているとのこと。Micco氏曰く、 「ベンダー, JVN / IPA 等共に『LZH 書庫なんて知らねぇ~よ』という態度から変わることはない」と判断できましたので, UNLHA32.DLL, UNARJ32.DLL, LHMelt の開発を中止す

    RPM
    RPM 2010/06/06
  • 今日の出来事(Jun, 2010)

    現在 VMware 上のゲスト linux の中でメイン使用しているのは Ubuntu 9.04 なのですが, 気付いたら あと 3 月ほどでサポート期間が終了する状況となっていました。 結果論としては LTS である 8.04 から さっさと上げてしまったことが敗北点ということになります。 その時点では解っているつもりで上げたわけですけれど。(笑) それはともかく, サポートが切れる以上版を上げないといけないわけですが, 幸いと言いますか VMware 7.1 が 10.04 LTS に対応しましたので, 10.04 をインストールすることにしました。 そうと決まれば, あとは iso イメージを落とし それを使ってインストールして, パッケージを最新のものへ上げて最後に wine をインストール…と, サクッと環境が整いました。 新からのインストールだと楽ちんですね。 データーは全部ホ

    RPM
    RPM 2010/06/06
    "UNLHA32.DLL, UNARJ32.DLL, LHMelt の開発を中止することに決めました"
  • 泣いた赤otsune

    @tenkyoin むかしむかしあるムラに、具体的な対象に対する嫌悪感とリンク行為それ自体に対する批判との区別が曖昧な言動をしている村人Aがいた。それを見た赤otsuneは、啓蒙しなくてはならないと技術者的善意から考えた。 @tenkyoin だが赤otsuneの持論は、善意やお助け心で行われる行動の暴走こそが危険だ、というものだったので、青otsuneに頼んであえて怖い技術系の人を演じてもらい、「曖昧なことを書くと怖い技術者がやってきて論理のセキュリティホールを突かれるよ」ということを示した。

    泣いた赤otsune
    RPM
    RPM 2010/06/06
  • 女性に対する暴力専門調査会

    (概要) ○ 会長より水野紀子委員の辞任についての報告が行われた。 ○ 今後のスケジュールについて 内閣府から「平成14年4月以降のスケジュール(案)」について説明が行われ、原案のとおり了解された。 ○ 女性に対する暴力に関する問題の所在について 前田雅英委員より「法制度的視点から見た女性に対する暴力の問題」について、説明が行われた。 [自由討議] (小西委員) 精神障害のうち、PTSDだけが傷害として重く評価され、そうでないケースが落ちてしまうことがある。PTSD以外の精神的後遺症についてもきちんと評価するべきである。 (住田委員) 目に見えない精神的な障害に対して、法律家が判断することに対する一種の謙抑性がある。精神医学的な知見を法律学に盛り込めるような形の研究成果を期待する。 (林委員) 調教ゲームや強姦ビデオなどの製造販売が、犯罪組織の資金源になっているとい

    RPM
    RPM 2010/06/06
    前に見た「エロゲが犯罪組織の資金源になってる」って面白発言はここがネタ元か。