hanynet.com • waterroof
WaterRoof is an advanced and feature rich IPFW firewall frontend for Mac OS X. Manage rules, bandwidth, logs, statistics. Murus, the new Yosemite PF firewall front end is now available! IPFW has been removed from OS X 10.10. The default network firewall is now PF. WaterRoof does not support PF. Want to try a FREE PF frontend for OS X 10.10? Download Murus Lite here! • uses Mac OS X built-in IPFW f
攻撃者の目標になるMac、Microsoft的状況に？
アナリストらがMac OSに必要だと考えている技術の1つが、ASLR（Address Space Layout Randomization）である。これは、メモリにランダム領域を割り当てる技術で、攻撃者にとっては重要な機能のアドレスを割り出すのが困難になり、従ってエクスプロイトコードを正しく実行させるのが難しくなる。 MicrosoftはVistaにASLRを実装した。Symantecは、アドレス空間をシャッフルすることによってプログラムをメモリ内でランダムに配置するというASLRの機能が、期待されていたほどにはランダム化を実現しないことを明らかにしたが、このメモリ処理テクニックはVistaでのセキュリティ強化点の1つであり、早期導入ユーザーらはこういったセキュリティ強化が新OS導入の最大の理由だとしている。 AppleはASLRをまだ実装していないが、モーガル氏によると、同社は最近、In
「Macハッキング・コンテスト」で優勝者に賞金1万ドル――あらためて実証されたMac環境の危険な脆弱性 | OSDN Magazine
カナダのバンクーバーで開催されたセキュリティ・コンファレンス「CanSecWest Vancouver 2007」（4月18～20日）で初めて実施されたハッキング・コンテストでは、「Mac」への侵入を果たしたハッカーが1万ドルの賞金を獲得した。 このハッカーは、AppleのWebブラウザ「Safari」に存在するセキュリティ・ホールをターゲットにしてコンテストに優勝したという。CanSecWestの運営者の1人であるショーン・コモ氏は、「現時点で流通しているOS Xはすべて、このセキュリティ・ホールによって脆弱になっている」と指摘する。 コンファレンス運営者らは、Macにもセキュリティ上の欠陥があることを広く知らしめるために今回のコンテストを開催することにしたとしている。 CanSecWestをはじめ複数のセキュリティ関連コンファレンスで運営主任者を務めてきたドラゴス・ルイウ氏は、「OS
Macの標準Javaを6.0に差し替える。 - 与太郎プログラマの日記
どこをいじればいいのか調べてみる。 $ whereis java /usr/bin/java $ ls -l /usr/bin/java lrwxr-xr-x 1 root wheel 74 Dec 14 21:03 /usr/bin/java -> /System/Library/Frameworks/JavaVM.framework/Versions/Current/Commands/java $ ls -l /System/Library/Frameworks/JavaVM.framework/Versions/ total 64 lrwxr-xr-x 1 root wheel 5 Dec 14 21:03 1.3 -> 1.3.1 drwxr-xr-x 8 root wheel 272 Dec 1 19:53 1.3.1 lrwxr-xr-x 1 root wheel 5 Dec
【レポート】「Macは安全」神話崩壊? - Month of Apple Bugsプロジェクト1月より | ネット | マイコミジャーナル
2007年1月1日に2人のセキュリティ研究者がApple Computer製品の脆弱性を公開する「Month of Apple Bugs」プロジェクトを開始する。 Robert McMillan氏がInfoWorldに寄せた記事に寄ると、このプロジェクトを推進するのはKevin Finisterre氏とLMHと名乗る人物だ。 公開が予定されている脆弱性は、Mac OS Xのカーネルのバグのほか、SafiriやiTunes、iPhoto、QuickTimeなどアプリケーションのバグも含む。その中のいくつは大きな危険を生む可能性もある脆弱性も含まれるという。また、アプリケーションのバグについては、Windowsにおいてもその影響を受ける可能性がある。 LMH氏は11月に「Month of Kernel Bugs」プロジェクトを実施した人物だ。 ここで同氏はWindowsやLinux、Mac O
Office for Macのアップデート、実はまだ未検証――人的ミスで誤って公開
Microsoftのミスにより、社内テスト段階にあったOffice for Macのアップデートが誤って公開されていた。 Microsoftは12月13日、Office 2004 for Macのアップデートを公開したが、実は内部テスト用のリリースが誤って公開されたものだった。同社はセキュリティセンターのブログを通じて事故を公表し、適用してしまったユーザーにはアンインストールを推奨している。 同社のブログによると、Office 2004 for Macのアップデート11.3.1はセキュリティおよび安定性を改善するもの。しかし、同日リリースされた月例パッチやWordの脆弱性と関連するものではないという。 同社では、パッチを公式にリリースする際には、内部での検証を経てから公開するステップを踏んでいる。今回の事故では、今後のリリースに向けて内部テスト中だったプレリリース版のバイナリが、人的ミスに
Apple Wi-Fiの脆弱性を公表したJohnny Cache、ついに口を開く | OSDN Magazine
Secureworksは責任を重んじる会社です。Appleがパッチを発行するまで、たとえ何についてであろうと、いかなる断片であろうとも明らかにすることはできません。それが、邪悪なヘリコプターからパラシュートで降り立った弁護士特務班に強制されたものだというのは推測にすぎません。 続けて、そうした議論は専らMacブロガー・コミュニティーで交わされており、彼らのほとんどは説明してもわからないだろうから反論しても無意味だとし、「事の子細を理解できる人たちに対してなら、説明するにやぶさかではありません」と書く。 そして、脆弱性と攻略の可能性について説明している。ただし、それはAppleではなくIntelのドライバーに関するものだ。その理由を問う当然の質問に、Ellchは「AppleのバグではなくIntelのバグに話題を変えた理由は何かというご質問ですが、それはIntelのバグにはパッチが発行されてい
Boot CampがMac OS Xにもたらす「デュアルブート異種間感染」
4月6日付USA Today紙のBoot Campに関する記事に、私の発言が引用されている。Boot CampはIntelベースのMacでWindowsを動作させるための新しいソフトウェアサポートだ。記者が私にした質問は、WindowsのマルウェアがWindowsを動かしているMacを攻撃することは可能か、というものだった。 もちろん、「確かに可能だ」と私は答えた。Appleがなにがしかの奇跡を起こさない限り、Windowsを標的にしたマルウェアは、Windowsを動かしているApple製コンピュータで動作する。 さらに興味深い質問は、これがシステムのMacの一部に影響を与えるかどうか、というものだ。 最初、これは理論的に可能だと思えたが、技術的にも実利的にもまずありえない。 （自分は未導入だが）実際にBoot Campを使った人たちに聞いた話では、このソフトはシンプルなブートローダーだと
ITmedia エンタープライズ：QuickTimeとiTunesに脆弱性報告
セキュリティ企業のeEyeによれば、QuickTimeとiTunesに2件の脆弱性が存在し、リモートからのコード実行を許す恐れがあるという。 Apple Computerのメディアソフト、QuickTimeとiTunesに2件の脆弱性が見つかったとして、セキュリティ企業のeEye Digital Securityが概要を公表した。危険度は「高」と評価している。 eEyeのアドバイザリーによれば、QuickTimeとiTunesに整数オーバーフローとヒープオーバーフローの脆弱性が存在する。いずれも悪用されるとリモートからコードを実行される恐れがあるという。 脆弱性はWindows版とMac版の両方が影響を受ける。eEyeでは脆弱性を発見するとベンダーに通報し、詳しい情報を提供して修正に協力しているという。
Mac OS Xのセキュリティアップデートは不完全--専門家が指摘
Apple Computerは米国時間3月1日、Mac OS Xに存在していた脆弱性を修正するセキュリティアップデートを公開した。だが、実はこれが根本的に問題を解決するものではなかったため、いまだに攻撃の足がかりが残さていると、一部のセキュリティ専門家が述べている。 Appleは1日に、Mac OS Xに見つかっていた合わせて30件の脆弱性を修正するセキュリティアップデート（Security Update 2006-001）を公開した。このバッチが出される2週間ほど前から、同OSの安全性に対する厳しい目が向けられていたが、これはMac OS Xを狙うトロイの木馬やワーム、さらにはウェブサイトにアクセスしただけで悪質なコードをインストールされる可能性のある脆弱性などが立て続けに見つかったことによる。セキュリティ監視会社のSecuniaではこの脆弱性の深刻度を「きわめて重大」としていた。 この
Mac OS Xハッキングコンテスト、大学側の意向で中止に
Mac OS Xマシンに対するハッキングコンテストを呼びかけたウィスコンシン州立大学マディソン校のシステムエンジニアが、大学の事務局からNGをくらったらしい。 Dave Schroeder氏は米国時間3月6日、大学のネットワークに接続されたMac miniに侵入を試みるようにハッカーらに呼びかけた。今回のコンテストは先ごろ行われた別のコンテストを受けて実施されたもので、10日まで続く予定だった。前回のコンテストについて、Schroederはあまりに簡単すぎたと批判していた。 しかしコンテストは予定より早い7日の晩に終了した。そして8日、同大学の最高情報責任者（CIO）Annie Stunden氏がコンテストを精密に調査するに至った。 「今回のMac OS Xコンテストは大学に承認されたイベントではない」と同大学広報担当のBrian Rust氏は電子メールによる声明の中で説明する。「大学のC
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://journal.mycom.co.jp/news/2006/11/10/360.html
Digital Munition
GUBA - How to Crack WEP
http://homepage.mac.com/yuji_okamura/iblog/DotMac/Tips/C1181169702/E20060505153439/index.html
ClamXav Discussions • Index page
Apple, Mac, iPhone, iPad, and iPod Reviews, Help, Tips, and News | Macworld
NeoOffice developer notes and announcements Forums-viewtopic-www.planamesa.org will be offline
http://www.macnn.com/articles/06/03/29/new.flaw.crashes.safari/
eEye Digital Security - Research: BIOT
