Linuxカーネル4.0が登場 - 再起動せずにパッチ適用が可能に
Linus Torvalds氏は4月12日(米国時間)、「Linux-Kernel Archive: Linux 4.0 released」において、Linuxカーネルの最新安定版となる「Linux カーネル 4.0」の公開を伝えた。メジャーバージョンが4へ繰り上がっているが、今回のバージョンは変更点が少なく、"ちょっとした"リリースとされている。より大きな変更は次のバージョンとなるLinuxカーネル4.1で行われる見通し。 カーネル4.0はそれほど変更点のないバージョンとのことだが、「Linuxカーネル 4.0」はシステムを再起動することなくカーネルにセキュリティパッチなどを適用できる機能が追加された点で注目される。この機能は長い間Linuxカーネルへのマージが期待されてきた機能だ。この機能により、今後はLinuxサーバを再起動することなくセキュリティアップデートを適用できるようになる。
Windows 10搭載PCにはLinuxなどをインストールできなくなる可能性あり
ファームウェアがマルウェアに感染するなどして不正な署名になっているとOSが起動しなくなるのがセキュアブートと呼ばれる機能です。「Designed for Windows 8」のロゴをつけたハードウェアを発売するためにはこの機能をサポートする必要がありましたが、一方で、Linuxやその他のOSをインストールしたいというユーザーのために、セキュアブートをオフにするオプションも搭載するように定められていました。しかし、Windows 10ではセキュアブートをオフにするオプションを搭載するかどうかはメーカーが選べることになり、Windows 10以外をインストールできなくなる恐れが出てきています。 Windows 10 to make the Secure Boot alt-OS lock out a reality | Ars Technica http://arstechnica.com/in
Google、古いAndroidのサポート終了か 9億台で脆弱性放置の恐れ
Rapid7の研究者によると、GoogleはAndroid 4.3（Jelly Bean）までのバージョンについて、WebViewの脆弱性修正パッチの提供を打ち切った。 世界でまだ9億台あまりの端末に搭載されている旧バージョンのAndroidについて、米Googleが脆弱性を修正するパッチの提供を打ち切っていたことが分かったという。脆弱性検証ツール「Metasploit」を手掛けるRapid7の研究者が1月12日のブログで伝えた。 それによると、Googleは最近まで、Android 4.3（Jelly Bean）の脆弱性について報告を受けると迅速に対応していた。ところが、このほど新たに4.4よりも前のバージョンのWebViewの脆弱性を報告したところ、Googleのインシデント対応担当者からメールで「もし影響を受けるのが4.4よりも前のバージョンであれば、我々は一般的に、自らパッチを開発
Windows 7 メインストリーム サポート終了のお知らせ - Microsoft
Windows 7 のメインストリーム サポートは 2015 年 1 月 13 日 (米国時間) に終了させていただきました。 マイクロソフトの製品サポートは、製品発売後、最低 5 年間のメインストリーム サポートと、最低 5 年間の延長サポート (合計最低 10 年間) が提供されます。サポートが終了することで、セキュリティ更新プログラムの提供や、仕様変更、新機能のリクエストなどがマイクロソフトより受けられなくなります。 2015 年 1 月 13 日 (米国時間) には、Windows 7 のメインストリーム サポート期間が終了し、無償サポート、仕様変更、新機能のリクエスト受け入れが終了しました。すでに延長サポート期間に入っています。 サポート終了に備え、新しい環境への移行を早めにご検討ください。
技術評論社のWebサイトが改ざんされた件をまとめてみた - piyolog
2014年12月5日11時頃から、技術評論社のWebサイトを閲覧すると別のサイトに転送される事象が発生しました。ここではその関連情報をまとめます。 公式発表 12/6 サーバ障害のお詫び 12/8 弊社ホームページ改ざんに関するお詫びとご報告 技術評論社Twitterアカウントのアナウンス（一部） 【本日11時ころより発生してる状況について】本日11時ころ，サーバ管理ツールに侵入されサーバそのものを入れ替えることにより，外部サイトにリダイレクトされるように設定されました。危険なサイトである可能性があるため，現状アクセスしないでください。— gihyo.jp (@gihyojp) 2014, 12月 6 サーバOSそのものへの侵入ではなく，OSの入れ替えが行われたため，情報漏洩等は確認されておりません。詳細は後日改めてご報告いたします。 ご報告が遅れておりますことをお詫びいたします。— gi
Windowsにデカい脆弱性。修正パッチ今すぐ入れよう
Windowsにデカい脆弱性。修正パッチ今すぐ入れよう2014.11.12 19:00 satomi 恐怖のパッチの日。 本日、春に騒がれたHeartbleed並みにおっかない脆弱性がWindowsの幅広い範囲で見つかり、深刻度｢緊急｣の修正パッチがリリースです。 まだこの脆弱性を悪用した事例の報告はマイクロソフトには上がってないようですが、｢特別に細工されたパケットの不適切な処理により、セキュア チャネル （Schannel）セキュリティパッケージにリモートでコードが実行される脆弱性が存在します｣と公式サイトには書かれています。 つまり攻撃者がパケットに特別な細工を施してサーバーを攻撃すると、アカウント認証抜きでリモートで任意のコードが実行されるっぽいのです。穴の在り処が、Windowの暗号化と認証を管理するレイヤーの｢セキュアチャネル（Schannel）｣のライブラリ内というところも深
記者は「ShellShock」に触れてみた、そして震え上がった
LinuxなどUNIXベースのOSで広く使われているシェル（コマンド実行環境）「GNU Bash」で2014年9月24日に見つかった非常に危険な脆弱性、いわゆる「ShellShock」の件で、IT業界が大騒ぎになっている（関連記事：「Bash」に重大な脆弱性、Heartbleed以上に危険との見方も）。 記者は先週末、取材でほとんど外に出ていたが、取材先を訪問するたびに必ずこの話題が出ていたほど。もちろん、ITproはじめIT系ニュースサイトもShellShock関連のニュースを盛んに取り上げている。既にこの脆弱性を悪用する攻撃も始まっており、ボットネットも出現している。この先どんな被害が出るのか、想像するのも困難な状況だ。 記者は、記者としてこの手のセキュリティ記事を書く立場だが、対策をとるべきインターネットサイトの運用者としての立場も持っている。自宅で固定IPアドレス（IPv4）を契約
LinuxやMacOSに致命的脆弱性、数百万台に影響の恐れ
パソコンのキーボード。豪シドニー（Sydney）で（2012年7月9日撮影）。(c)AFP/Greg WOOD 【9月26日 AFP】米政府とIT専門家らは25日、米アップル（Apple）の「Mac OS」を含む一部の基本ソフト（OS）の脆弱（ぜいじゃく）性によって、広範囲かつ深刻なサイバー攻撃が発生する恐れがあると注意を呼び掛けた。 米国土安全保障省（Department of Homeland Security）コンピューター緊急対応チーム（Computer Emergency Response Team、CERT）によると、リナックス（Linux）やMac OSなどの「ユニックス（Unix）ベースのOS」が、この不具合によって影響を受ける恐れがある。 CERTは、ハッカーがこれを悪用すると、コンピューターが乗っ取られる可能性があると指摘。「こうした脆弱性の悪用によって、遠隔地の攻撃者
東京電力、「XP搭載PCを4万8000台使用継続」報道にコメント
サポートが終了したWindows XP搭載PC約4万8000台を東京電力が今後5年間使い続ける計画だという一部報道に対し、東電は7月6日、「XP搭載PCは残存しているが、計画を前倒し、新OSへの更新作業を進めているところ」というコメントを発表した。 同日付け読売新聞は、東電が約4万8000台のPCを2018～19年まで使用する計画で、この間にインターネット経由で外部に接続して使用するPCもあるという。XPはサポートが終了しており、修正プログラムなどが提供されないため、セキュリティ上の危険があるとして政府は東電などのインフラ事業者にXPマシンの更新を要請していたという。 報道に対し、東電は新OSへの更新を前倒しで進めているとした上で、「社内ネットワークやPCについて各種の技術的対策を講じるとともに、グループ会社も含めた全社員への注意喚起などを随時行っている」という。 電力供給に関わる基幹設備
Windows XPの延長サポート契約をイギリスとオランダの政府がMicrosoftと締結
By robotpolisher 日本時間4月9日(水)にWindows XPのサポートは切れることになりますが、4月9日以降もXPを安心して使い続けられるよう、イギリスとオランダの政府がMicrosoftと延長サポートの契約を交わしたことが明らかになりました。 Not dead yet: Dutch, British governments pay to keep Windows XP alive | Ars Technica http://arstechnica.com/information-technology/2014/04/not-dead-yet-dutch-british-governments-pay-to-keep-windows-xp-alive/ Government signs £5.5m Microsoft deal to extend Windows XP s
Windows XPサポート終了におけるIT業界の責任
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 日本マイクロソフトによる「Windows XP」のサポートが4月9日で終了する。同社をはじめIT業界を挙げて新しいOSへの移行を促しているが、ベンダー側の責任も踏まえておくべきだ。 改めてセキュリティ対策の重要性を訴求 日本マイクロソフトが先ごろ、4月9日にサポート期間を終了するWindows XPについて、セキュリティの観点からサポート終了後の脅威と最新の利用環境への移行の必要性を説明する記者会見を開いた。会見には、経済産業省や一般社団法人JPCERTコーディネーションセンター、セキュリティベンダー主要各社も出席し、新しいOSへの移行を訴えた。 Windows XPは4月9日をもってサポートが終了し、それ以降はセキュリティ更新プログラ
Googleがメーカーに対し、今後Google純正アプリをインストールして発売するAndroid端末には最新のOSの搭載を義務付ける可能性。 - アンドロイドラバー
Googleが、今後Google純正アプリをインストールして発売するAndroid端末には最新のOSの搭載を義務付ける可能性があると報じられました。 Android Policeが得た情報によると、Android4.1以下のOSを搭載した端末は2014年2月1日以降Googleに認証されず、Google Mobile Service(GMS,Googleの純正アプリ)をインストールする事が許可されなくなっているとのことです。 また、Android4.2の端末は4月24日、Android4.3の端末は7月31日を最後にGoogleからのGMSのインストール許可が下りなくなります。 つまり、8月1日以降にGoogleからGoogle Mobile Serviceのインストール許可を得た端末をメーカーが発売するには、Android4.4以降のOSを搭載する事が義務付けられる形です。 ピュアなAn
企業のMacの82％は旧バージョン、セキュリティ問題も修正されず
Sophosが調べた結果、最新版の「OS X Mavericks 10.9」を使っている企業はわずか18％だった。 Macを使っている企業の82％は最新版の「OS X Mavericks 10.9」に更新しないまま、脆弱性が放置された古いバージョンを使い続けている――。セキュリティ企業の英Sophosが1月9日のブログでそんな調査結果を公表した。 Mavericksは、Appleが2013年10月から無料提供を開始した最新OSで、2013年12月には脆弱性を修正する更新版もリリースされた。その一方で、OS X 10.6（Snow Leopard）、10.7（Lion）、10.8（Mountain Lion）については更新が途絶え、脆弱性が修正されないまま放置された形になっている。 そこでSophosは、同社のMac版ウイルス対策製品を使っている法人ユーザーとホームユーザーを対象に、Mave
Android 4.3で追加されたパーミッション設定機能、Android 4.4.2で削除される | スラド セキュリティ
Android 4.3では個人情報などへのアクセス許可をアプリごとに設定できる「App Ops」という隠し機能が追加されていたが、先日リリースされたAndroid 4.4.2で取り除かれてしまったそうだ(Electronic Frontier Foundationの記事、 The Vergeの記事、 本家/.)。 Androidアプリには、システムリソースや個人情報などへのアクセスを要求するパーミッション設定がある。アプリの中には無断で個人情報を外部送信するものも多いが、各項目へのアクセス許可をユーザーが指定することはできず、インストール時に確認してアプリを使うかどうかを選択することしかできなかった。Android 4.3ではApp Opsを使用することで、アプリが要求するアクセス許可の項目をリストアップし、望ましくない項目を無効化できるようになっていた。しかし、Android 4.4.2
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Androidのセキュリティが色々やばそうな件で(山本一郎) - 個人 - Yahoo!ニュース
ニコニコ動画（Re:仮）
【実話】XP から Linuxに移行したら先にサポートが切れたでござる - Windows 2000 Blog
高機能タスクマネージャー「Process Explorer」が“VirusTotal”との連携に対応
OSセキュリティチュートリアル
Androidの深刻な脆弱性が発表されましたが、実はそれが見つかったのは1年以上前だったという話(山本一郎) - 個人 - Yahoo!ニュース