LinuxカーネルのIPv6機能に脆弱性
LinuxカーネルにDoS発生やメモリコンテンツ流出につながる脆弱性が見つかり、問題を修正した2.6.20.2がリリースされた。 LinuxカーネルにDoSの脆弱性が報告され、問題を修正したバージョン2.6.20.2がリリースされた。 US-CERTや仏FrSIRTのアドバイザリーによると、脆弱性はLinuxカーネルでIPv6をサポートするための「ipv6_getsockopt_sticky()」機能に存在する。 この脆弱性を悪用されるとリモートの攻撃者がカーネルパニックを発生させ、DoS状態に陥れたり、任意のメモリコンテンツを流出させることが可能になる。 脆弱性はLinuxカーネル 2.4と2.6に存在し、FrSIRTの危険度評価は4段階で最も低い「Low Risk」となっている。 3月13日にはLinuxカーネル最新バージョンの2.6.20.2がリリースされ、この問題が修正された。また
ウインドリバー、スマートフォンと通信機器に適したLinux開発プラットフォーム
ウインドリバーは、ネットワーク機器やモバイル端末向けに最適化した、Linuxカーネル2.6.14ベースの開発プラットフォームを発表した。 ウインドリバーは8月14日、ネットワーク機器およびコンシューマー機器向けのデバイスソフトウェア開発／実行プラットフォーム「Wind River Platform for Network Equipment 1.3」（Platform NE）、「Wind River Platform for Consumer Devices 1.3」（Platform CD）を発表した。 最新版となるバージョン1.3は、Linuxカーネル2.6.14をベースとしており、従来と比べて品質が向上したほか、実効性能やメモリ利用効率、対応ドライバが強化されている。ネットワークプロトコルについては、Mobile IPv6やIPsecをサポートした。 Platform NEは、携帯電
NTTデータが独自開発オープンソース・セキュアOS「TOMOYO Linux」を公開，ポリシーの自動学習機能を備える：ITpro
NTTデータは11月11日，同社が独自開発したセキュアOS「TOMOYO Linux」をオープンソース・ソフトウエアとして公開した。アクセスを制限するルールである「ポリシー」の自動学習機能を備えることが特徴。 セキュアOSは，アクセス権限を細分化することで，例え侵入されても影響範囲が限定されるようにすることなどでセキュリティを向上させたOS。SELinuxなどが代表的だが，個々のプログラムやファイル，ユーザーにアクセス権限を割り当てる「ポリシー」の作成，編集が煩雑なことが課題となっていた。 TOMOYO Linuxは「学習モード」で，ユーザーが実行したプログラムやアクセスしたファイルを記録し，ここで行われた動作だけを許可する「ポリシー」を自動生成する。自動生成されたポリシーを適用することで，学習モードで実行された操作以外を禁止することができる。ポリシーはテキストとして生成されるので，編集す
【特集】Windowsユーザーへ贈るUnixへの架け橋 - Cygwinを使いこなそう (1) Cygwinとは(1) - Windows上で動作するLinux? (MYCOM PC WEB)
○Cygwinとは そもそもCygwinとは、一般的なGNUの開発ツールを含むUNIXのさまざまなツールをWindowsで動作できるようにするものである。具体的には、UNIXシステムコールや環境を提供するCygwinライブラリによって動作し、Microsoft Win32 APIおよびCygwin APIを使用してWin32コンソールアプリケーションやGUI(グラフィカル ユーザー インタフェース)アプリケーションを作成することが可能になっている。そのため、多くのUNIXプログラムのソースコードを大幅に修正することなく移植でき、Windows上で簡易的なUNIX環境を構築できるというわけだ。 Cygwinの導入例 Windows XP上でXFree86ウィンドウマネージャーのひとつである「OpenBox」を起動したところ 一見すると、VMwareなどのエミュレータと同じように思えるが、内
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://japan.internet.com/linuxtoday/20061212/5.html
tmizメモ: LinuxはとうとうNTFSのフルリードライトを手に入れた
