glibcに重大な脆弱性！すぐにご確認ください！（2015年1月28日） - サーバーワークスエンジニアブログ
インプリメンテーション部（大阪）の永田です。 昨日1/27に、Linux系OSで使われているglibcに重大な脆弱性が見つかりました。この脆弱性は"Ghost"と呼ばれ巷でも話題にあがっていますが、当ブログでも影響、対象確認方法、対応方法について、ご紹介させていただきます。 ■影響 悪意のある第三者から、リモートでコード実行される可能性があります。glibc2.2〜2.17までのバージョンに影響があります。Debian 7 (wheezy), Red Hat Enterprise Linux 6 & 7, CentOS 6 & 7, Ubuntu 12.04のディストリビューションにも影響があるとされています。まずはglibcのバージョンの確認をお願いします。 なお、弊社にてamazonLinuxの確認を行ったところ、glibc-2.17-55.92.amzn1.x86_64ではNG、gl
【30分で動かすシリーズ】Fabricでbash祭に対応してみる - サーバーワークスエンジニアブログ
先日、bashに脆弱性が見つかり対応する必要がありました。 Amazon Linux CVE-2014-6271対策 ALAS-2014-418 CVE-2014-7169対策 ALAS-2014-419 Red Hat Enterprise Linux CVE-2014-6271対策 特別に作成された環境変数を使用した Bash コード挿入の脆弱性 (CVE-2014-6271) CVE-2014-7169対策 Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169) CentOS CentOS5 CESA-2014:1306 Important CentOS 5 bash Security Update CentOS6 CESA
RHEL互換の「CentOS 7」公開。インストール不要で起動するDockerイメージやクラウド用イメージでの提供も予定
Red Hat Enterprise Linuxと互換性を持つオープンソースOSとしてクラウドやホスティングサービスなどで広く使われているCentOSの最新版「CentOS 7」が公開されました。 CentOS 7は先月リリースされたばかりのRed Hat Enterprise Linux 7からわずか1カ月遅れでの公開。今年1月から開始されたRed Hatとの共同開発体制の成果といえそうです。 CentOS 7の主な特長は、カーネル3.10の採用、Linuxコンテナ機能の搭載、標準のJDKがOpenJDK7に変更、デフォルトのファイルシステムがXFSに変更、40Gbイーサネットカードのサポートなどです。 クラウド用の仮想イメージやDockerイメージでの配布も予定 興味深いのは、今後の予定としてDockerイメージでの配布が表明されていることです。また、AmazonクラウドやGoogle
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux女子部 systemd徹底入門
Linux女子部 firewalld徹底入門！
Cisco Live! で公開された Cisco ACI 用のサンプルアプリケーションをビルドする - らくがきちょう
検証用テンプレート CentOS7 のパラメータサンプル - らくがきちょう
https://www.maikocloud.com/?p=1131
https://www.maikocloud.com/?p=1055