セキュリティホール memo: 密かな趣味が全公開--Amazonのウィッシュリスト、改め「ほしい物リスト」に注意？

》 OpenSSH 4.9 がリリースされています。iida さん情報ありがとうございます。OpenSSH 4.8 は OpenBSD でのみリリースされた (portable 版がない) そうです。 リリースノート。 Security: * Disable execution of ~/.ssh/rc for sessions where a command has been forced by the sshd_config ForceCommand directive. Users who had write access to this file could use it to execute abritrary commands. This behaviour was documented, but was an unsafe default and an extra hassl

[n2s]

ちょｗｗよりによってなんでそんなことを

[namnchichi]

「配布する前に 3 分ぐぐってほしかった」

[gyogyo6]

だいぶ昔からあるよねこのガセネタ

[ardarim]

抑止効果は多分かなりあると思うけど「どう見ても抑止効果でしょう」は言い過ぎかな。2D→3Dというパターンも皆無とは言えないので。ネットとリアルの境界があやふやになっちゃう人が実際にいるわけだし。

[rna]

「amazon.com のものを確認してみたが、デフォルトの wish list は private に設定されており、「Make this list public」をクリックしない限りは private なままとなるようだ。ふつうはこうなるべきだよね。」

[palm84]

JScript.Encode、RealPlayer狙い(ActiveXコントロール)のもよう。NortonとNOD32は全く検出しなかった。TestSnd.wavを鳴らす？あとMS06-014あたり？

[takopons]

ほしいモノリスと関連。本家amazon.comの初期設定は「プライベート（非公開）」になっているらしい。

[crus]

OSC2008/Tokyo Spring