東北地方で強い地震、M8.8 : セキュリティホール memo

》 シンポジウム「検証・公安テロ情報流出事件」。 2011.04.01、東京都港区、500円。 ４・１検証シンポジウム会場変更 (公安テロ情報流出被害弁護団の情報発信, 3/25)。 港区勤労福祉会館に変更。 ４・１シンポの動画ライブ配信URL (公安テロ情報流出被害弁護団の情報発信, 3/30)。中継あり。 》 上杉隆 緊急インタビュー: 根拠なき安全神話にすがるのは「砂の中に頭を入れるダチョウ」と同じ (timeout.jp, 3/29) 》 東電関係 「東電情報隠し」の裏で進行する放射能汚染 〜その９〜 (田中龍作ジャーナル, 3/31)。東電「中国ツアー」 の件。 東電社長、危機には不向きとの声も (ウォール・ストリート・ジャーナル日本版, 3/31) UPDATE:東電、甘すぎた危機対応策 (ウォール・ストリート・ジャーナル日本版, 3/31) それでも、福島第1原発の緊急時対応

[Itisango]

セキュメモの地震関係リンク集がすごい。

[shioki]

"複数の STARTTLS 実装に欠陥。平文プロトコル時に入力したコマンドが暗号化プロトコル時に実行されてしまう。平文から TLS への切替が、アプリケーションの IO バッファ処理とは別のレイヤーで行われてしまうのが原因"

[tetsutalow]

Googleのこの対応はもうちょっと文句いってもいいと思う…Blacklist すぐ登録してくれるのかと思ったらいろいろ言われるしな

[rAdio]

『全てのリリース版 samba に欠陥。ファイル記述子の範囲チェックが行われていないため、remote からメモリ破壊による DoS 攻撃が可能。 CVE-2011-0719 Samba 3.5.7 / 3.4.12 / 3.3.15 で修正されている。』