サポート情報 : トレンドマイクロ - bashに存在する「Shellshock」脆弱性（CVE-2014-6271）に対する弊社製品での対応に関して
bashに存在する「Shellshock」脆弱性（CVE-2014-6271）に対する弊社製品での対応に関して [更新日時: 2014年09月26日 12:40] [公開日時: 2014年09月26日 11:00] bashに存在する「Shellshock」脆弱性（CVE-2014-6271）における、弊社製品での対応についてご案内いたします。 ■脆弱性概要 この脆弱性は、LinuxなどのOSで使用されるシェル「bash」の環境変数処理における脆弱性です。 この脆弱性を悪用されると、bashを使用しているLinuxサーバなどが遠隔操作されたり、不正プログラム感染してしまう危険性があります。 ■本脆弱性に対するトレンドマイクロの対応状況 弊社製品の対応については、以下の製品Q&Aでまとめています。 製品Q&A：アラート/アドバイザリ: bashに存在する「Shellshock」脆弱性（CVE
UNIXとLinuxの「Bash」シェルに重大なセキュリティホール
Steven J. Vaughan-Nichols （Special to ZDNET.com） 翻訳校正： 編集部 2014-09-25 11:10 多くのUNIXおよびLinuxのユーザーに利用されている「Bourne Again SHell（Bash）」に重大なセキュリティホールが発見された。このセキュリティホールはBashによる環境変数の評価方法に起因している。ハッカーは特別に作成した変数を用いてセキュリティホールを突き、シェルコマンドを実行できる。これによりサーバはさらなる本格的な攻撃に対して脆弱な状態となる。 数ある他のセキュリティホールと同様に、今回のセキュリティホールも悪用するには高レベルのアクセス権が必要だ。しかしRed Hatのセキュリティチームによると、ハッカーは特定のサービスやアプリケーションを経由することで、認証なしにリモートから環境変数を入力し、セキュリティホー
CPU、メモリ、ディスク使用量…ひと目でわかるモニタリングツール『Glances』コマンド | 俺的備忘録 〜なんかいろいろ〜
以前、モニタリングコマンド『nmon』を紹介したが、今回は同様に便利な『Glances』というコマンドについて紹介する。 このコマンドの特徴としては、多くの情報をひと目で確認出来るということだ。 さて、それでは早速インストールをしてみよう。 以下のコマンドを実行する事で、インストールが行える。 sudo apt-get install python-pip build-essential python-dev sudo pip install Glances sudo pip install PySensors インストール完了後、以下のコマンドで『Glances』を実行する。 glances ぱっと見で多くの情報を参照出来て、かなり便利なコマンドだ。 これはいいね！！ 他には、どんな事が出来るんだろう？ヘルプの内容を見てみよう。 test@test-vm-ubuntu:~$ glance
エフセキュアブログ : 私が制御システムに根こそぎ侵入した方法
私が制御システムに根こそぎ侵入した方法 2014年01月20日15:15 ツイート daiki_fukumori オフィシャルコメント by：福森 大喜 昨年も紹介したS4という制御システムに関するカンファレンスで、今年はICS Villageという新しい企画(公式サイト)がありました。制御システム用の機器を用意し、みんなで攻撃してみるというイベントです。 会場では、4つのセグメント(コーポレートゾーン、DMZ、制御センターゾーン、フィールドゾーン)からなるネットワークが構築され、参加者は無線を使ってコーポレートゾーンに接続できるようになっていました。 攻撃の最終目的はフィールドゾーンにアクセスし、フィールド機器(多くはPLCと呼ばれる機器)の制御を乗っ取ることですが、各セグメントの間にはファイアウォールがありますので簡単にはフィールドゾーンにたどり着くことすらできません。運営側に確認し
【 条件が満たす間繰り返す「while」 】
#!/bin/sh string_buf="Wo" while [ $string_buf != "Wooooooo" ] do string_buf=$string_buf."o" echo $string_buf done
多発するWeb改ざんに備えてinotifywaitによる改ざん検知を導入した
Webサイトの改ざん事件が多発しています。Webサイトに対する基本的なセキュリティ施策を実施していればまず被害にあうことはないとは思うものの、全ての手口が公開されているわけではないので、何となく「嫌な感じ」もします。 【参考】 Web サイト改ざんに関する注意喚起(JPCERT/CC) 2013年6月の呼びかけ 「 ウェブサイトが改ざんされないように対策を！ 」(IPA) @Police ウェブサイト改ざん事案の多発に係る注意喚起について(pdf) 5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog 当方のサイト（会社、個人）は、一通りのセキュリティ施策は実施しているつもりですが、絶対に改ざんされないかというと、改ざんされることは想定しておかなければならないと考えています。 当方のセキュリティ施策の例 FTPをやめ、sshのみで管理運用 sshのパスワード認証を
2013年4月25日号 Ubuntu 13.04 Raring Ringtailのリリースとアップグレード時の注意、UWN#313 | gihyo.jp
Ubuntu Weekly Topics 2013年4月25日号Ubuntu 13.04 Raring Ringtailのリリースとアップグレード時の注意、UWN#313 Ubuntu 13.04 “Raring Ringtail”のリリース 2013年4月25日（UTC）、Ubuntu 13.04 “Raring Ringtail”がリリースされました。Ubuntuのリリース方式から来る制限から、日本語版のリリースノート（12.04ではテクニカルオーバービュー）は翻訳作業中です[1]。 テクニカルオーバービュー テクニカルオーバービュー（日本語版） 13.04の導入は、次の方法で行えます。 新規にインストールする。 インストールCDを用いてアップグレードする。 12.10からネットワーク経由でアップグレードする。 基本的に、「現時点での」アップグレードは必須ではありません。現
Audacity: フリーのオーディオエディタ・レコーダー
Audacity is a free, easy-to-use, multi-track audio editor and recorder for Windows, Mac OS X, GNU/Linux and other operating systems. Audacity is free software, developed by a group of volunteers and distributed under the GNU General Public License (GPL). Programs like Audacity are also called open source software, because their source code is available for anyone to study or use. There are thousan
openLDAP 構築(42) - パスワードポリシー（ppolicy） (1) | arinux
この記事は、LDAP Super Expert の 「LDAP パスワードポリシーの利用法」 を参考にしています。 パスワードポリシー（ppolicy）は、openldap 2.3 以降で追加された機能です。パスワードの文字数や履歴回数、有効期限などを、アカウント全体に default 値として適用したり、各アカウントに対して個別に適用することができます。 モジュールまたはオーバーレイ パスワードポリシー（ppolicy）を利用するためには、ソースのコンパイル前に、以下のようにコンフィグしておかなければいけません。 ●モジュールを使用する場合 [root]# ./configure --enable-ldap=yes --enable-debug=yes --with-tls --enable-crypt=yes --with-cyrus-sasl ¥ --enable-overlays=
前編 UTAUの導入と基本操作
「UTAU」は、初音ミクのベースとなる「VOCALOID2」と同種の歌声合成ソフトであり、無料で利用できます。Windows用ですが、Windows互換の動作環境「Wine」を使えば、Linuxパソコン上で動作します。UTAUをUbuntuパソコンに導入してみましょう。 歌声合成ソフトは、実際に録音した人の声を機械的に合成し、作曲者が意図した通りに、音程や歌詞を自由に変えたり、歌い方を変えたりできます。例えば「ドレミファソラシド」という音程に、「ドレミファソラシド」という歌詞を付けると「ドレミファソラシド」と、あたかも人間が歌っているように再現します。 このようなコンピュータの音声で歌う音楽製品としては従来、ソフトウエアではなくハードウエアで音を出すものしかありませんでした。その歌声はリアルなものとはいえず、いかにもコンピュータで合成した声で音程を確認できるくらいです。そのため、カラオケの
書店で買えるLinuxマシン
いつでも、どこでも、Linuxマシンを購入・活用できる環境が整いつつある。スマートフォンやタブレット端末の普及を背景に、Linuxが動作する安価なARMコア搭載ハードウエアが続々登場しているからだ。日経Linux 9月号の特集では、3000円台で買える話題のボードPC「Raspberry Pi」を筆頭に、風変わりな6種類のLinuxマシン自作を紹介した。 中でも7月19日にデビューした楽天の電子書籍端末「kobo Touch」は、とりわけ入手性が高い。楽天市場でのネット販売、家電量販店、大手書店などで購入できる。価格は7980円。気軽に買える存在ながら、組み込み機器の中では比較的簡単にLinuxマシンとして改造を加えられるガードの低さがLinuxユーザーにとってはうれしい限りだ。 特集記事で扱えなかったkobo Touchを、9月号特集で取り上げたLinuxマシン自作のノウハウでどこまでL
Red Hat、サポート期間を7年から10年へ延長
Today Red Hat is the world´s most trusted provider of Linux and open source technology. Red Hatは、「Red Hat Enterprise Linux」のサポート期間を7年間から10年間に拡大すると発表した。対象となるのは「Red Hat Enterprise Linux 5」および「Red Hat Enterprise Linux 6」。3系と4系のサポートは従来通り7年間となる。 新しいサポートライフサイクルでは、プロダクション1サポートが5.5年間、続いて1年間のプロダクション2サポート、最後に3.5年間のプロダクション3サポートが提供される。これで合計10年間のプロダクションサポートとなる。従来のサポートはそれぞれ4年間、1年間、2年間の合計7年間であったことから、プロダクション1とプロダ
Linuxのサーバをリモートから強制的にOSリブートする - 元RX-7乗りの適当な日々
先日、諸々の都合で遠隔にあるテスト環境のサーバ(Linux)のカーネルパラメータを弄っていたのですが、ちょっと設定(メモリまわり)がイキすぎてしまいｗ、コマンド実行というかforkできなくなってしまった(Cannot allocate memory...)。 んで、shutdownコマンドも実行できなくなったので、直そうと思ったのですが、色々弄った＆時間がなかったこともあり、一旦OSを再起動しちゃいたいな、と(汗 が、遠隔にあるサーバなので、物理的な電源スイッチON/OFFができない(厳密には出来る環境ではあったのですが、このサーバはそこに入ってなかったｗ)。ので、SysRqキーを送ることにした。 やり方 少し無理矢理感はありますが、 # echo b > /proc/sysrq-triggerを実行すると、強制的にリブートがかかります。 ただし、ファイルシステムのsyncとかumount
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
小さいLinux環境の作り方
Google Code Archive - Long-term storage for Google Code Project Hosting.
SANS - Internet Storm Center - Cooperative Cyber Threat Monitor And Alert System
英Canonical、「Ubuntu 13.04」を公開 
Citrix and Industry Leaders Usher in New Era for Open Source Xen - Citrix
IT news, careers, business technology, reviews
JSLinux