タグ

UNIXとホットエントリに関するbeth321のブックマーク (3)

  • 「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開

    脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。 関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。 この脆弱性は、多くの一般的

    「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
  • なるほどUnixプロセス Rubyで学ぶUnixの基礎 を読んだ - ravelll の日記

    新人エンジニアとの読書会でシグナルの話が出た時に色々知識が曖昧なことに気づいたので読んだ。(Spyglass についてはまだ触っていない) 社内の別の読書会にこれの原著を読むものがあったんだけど、 当時 Ruby や UNIX について知識がなさ過ぎたり英語読むのに少しつらみがあったり そもそも途中から参加していなかった。覚えていたのはゾンビプロセスの語感と内容が重要そうだったってことくらい。 今回は英語学習より内容の速習を求めたので、翻訳版を読むことにした。 以下は読書感想文です。 プロセス、カーネル、システムコール このはプロセスとそれを取り巻く技術についてそれぞれかなり基礎的なことから書かれており、UNIX について然程知識がなくとも問題なく理解し読み進められる。 自身ではプロセスは親子関係やPIDについて知っている程度で、5章のファイルディスクリプタや 10章の終了コード、11章

    なるほどUnixプロセス Rubyで学ぶUnixの基礎 を読んだ - ravelll の日記
  • 1993年のftp.iij.ad.jp

    机の引き出しはタイムカプセル バックアップテープ ある日、IIJに古くからいる先輩社員から突然メールが届きました。「机の中からこんなものが見つかったのだけど、読めるかな?」と、何故かご指名を受けた私が受け取ったのは、意外なものでした。 ビデオテープ……のように見えますが、これはUNIXワークステーションなどで使われるコンピューター用のテープ(Exabyte)です。今でこそ見かけることは少なくなりましたが、以前はハードディスクのデータのバックアップ先として各種のテープが使われており、UNIXマシンを利用しているところには大抵テープドライブが転がっていたものでした。 このように書きましたが、実は写真の実物は8mmビデオテープそのものです。というのも、コンピューター用8mmデータカートリッジ(Exabyte)は、元々ビデオカメラ用に開発された8mmビデオテープの規格を転用したものだからです。コン

    1993年のftp.iij.ad.jp
  • 1