中国製「NanoKVM」から隠しマイクが発見、中国のサーバーと密かに通信の可能性：格安リモート管理デバイスに潜む深刻な脆弱性と「意図」 | XenoSpectrum
中国製「NanoKVM」から隠しマイクが発見、中国のサーバーと密かに通信の可能性：格安リモート管理デバイスに潜む深刻な脆弱性と「意図」 ITハードウェアの低価格化が進む昨今、エンジニアやサーバー管理者の間で「KVM over IP」デバイスの民主化が急速に進んでいる。その先駆けとして注目を集めたのが、中国Sipeed社が開発した「NanoKVM」だ。約10,000円という驚異的な価格と、オープンソースのRISC-Vアーキテクチャを採用した先進性で市場を席巻した。 しかし、2025年12月現在、このデバイスを巡って衝撃的なセキュリティレポートが波紋を広げている。発端は、スロベニアのセキュリティ研究者による詳細な分解調査だ。そこで発見されたのは、製品仕様書に一切記載のない「隠しマイク」と、ずさん極まりないセキュリティホールの数々であった。 衝撃の発見：2mmの盗聴器と「準備万端」のソフトウェア
#MaruOSとは何か？スマホがPCになる夢：コンバージェンスの光と影──Maru OSの遺産から未来を問う #モバイルテック #次世代デバイス #七30
本書の目的と構成：なぜ今、「スマホPC化」の夢を再考するのか 私たちは今、手のひらサイズのスマートフォンが、かつては大型のデスクトップPCでしか実現できなかったような、高性能な演算能力を持つ時代に生きています。しかし、スマートフォンをPCのように活用する「コンバージェンス（収束）」という夢は、長年にわたり語られながらも、なぜか一般市場に広く浸透するまでには至っていません。これは単なる技術的な未熟さによるものなのでしょうか？ それとも、もっと複雑な市場原理や、私たちの思考に潜む「盲点」が存在するのでしょうか？ 本稿は、過去にその夢を追い、そしてその歩みを止めたオープンソースプロジェクト「Maru OS」を事例に挙げ、なぜこの長年のビジョンが未だに広く普及しないのか、その技術的、市場的、そして戦略的な深層を徹底的に探求します。一般的な視点だけでなく、私たちが見落としがちな視点や前提を問い直し、
#CPUエネルギーメータとは何か?IntelCPUの消費電力を細かい時間精度で監視できるLinuxツール #六07
#CPUエネルギーメータとは何か?IntelCPUsの消費電力を細かい時間精度で監視できるLinuxツール #六07 CPUエネルギーメーターは、Intel CPUsat の消費電力を細かい時間精度（数十ミリ秒未満）で監視できる Linux ツールです。 パッケージ ドメインごと（CPU ソケット）コア ドメインごと（パッケージ上のすべての CPU コア）アンコア ドメインごと（アンコール コンポーネント、たとえばクライアント CPU 上の統合グラフィックス）メモリ ノードごと（パッケージにローカル メモリ、サーバー CPU のみ）プラットフォームごと（プロセッサ コア、SOC、メモリ、アドオン周辺機器など、統合電源供給メカニズムから電力を受け取るプラットフォーム内のすべてのデバイス） これを行うために、ツールは呼び出される Intel CPU の機能を使用します RAPL（実行平均電力制
XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
「オープンソース」は壊れている
christine.websiteのブログより。 または: お金を払わない限り、有用なソフトウェアを書かないのか? 最近、重要なJavaエコシステム・パッケージに大きな脆弱性が見つかりました。この脆弱性が完全に兵器化されると、攻撃者はLDAPサーバから取得した任意のコードを実行するよう、Javaサーバを強制することができます。 <マラ> もしこれがニュースで、あなたがJavaショップで働いているなら、残念ですが、あなたには2、3日が待っています。 私は、これが「オープンソース」ソフトウェアの主要なエコシステム問題の全ての完璧な縮図だと考えています。log4j2が、この問題の最悪のシナリオの1つの完璧な例であると思うので、このすべてについていくつか考えを持っています。この問題に関与したすべての人が、現実世界の問題に対する完全に妥当な解決策のためにこれらすべてを行ったことは完全に合理的であり、
韓国政府が330万台もの政府所有PCをWindowsからLinuxへ移行する計画を発表
2020年1月14日に延長サポートが終了したWindows 7は非常に多くの企業や官公庁で使われ続けており、アメリカやイギリスの企業を対象とした調査では、全体の53％に上る企業が2020年1月の時点でもWindows 7を使っていることが判明しています。そんな中、韓国政府は「2020年末までに中央や地方の公的機関で使用される330万台のPCをWindowsからLinuxへと移行する」と発表しました。 'MS종속 벗자' 정부 컴퓨터 개방형OS로 전면교체 추진 | Daum 뉴스 https://news.v.daum.net/v/20200204150508999 South Korea's government explores move from Windows to Linux desktop | ZDNet https://www.zdnet.com/article/south
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
