【2ch】ニュー速クオリティ:ｲﾝﾀｰﾈｯﾄ終了のお知らせ。DNSの脆弱性の実証コードがリリースされる。僅か数分で汚染可能
1 力保美達(福島県)2008/07/25(金) 11:29:15.07 ID:6KHoBSxHP ?PLT(12000) ポイント特典 Dan Kaminsky氏のDNSキャッシュポイズニング脆弱性に対してパッチを当てる緊急性が何段階か跳ね上がっている。 このセキュリティホールを利用する、対象の名前サーバのキャッシュに悪意のあるDNSレコードを埋め込むことを 可能にする脆弱性実証コードが、無料で配布されている攻撃・侵入テストツールであるMetasploitに追加された。 Metasploitを作ったHD Moore氏によれば、この脆弱性実証コードの作成には|)ruidの研究者と協力しており、 この脆弱性実証コードを支援するためにDNSサービスも作成されたという。 このコードはここで提供されており、深刻なキャッシュポイズニング攻撃を行うことを可能にするDNSプロトコルと 一般
IIJ技術研究所とアラクサラ、ネットワーク機器の自動設定技術を共同研究
インターネットイニシアティブ（IIJ）の研究機関であるIIJ技術研究所は6月16日、ネットワーク機器の設定自動化について、アラクサラネットワークスと共同で技術研究を行うと発表した。 IIJ技術研究所とアラクサラはこれまで、ネットワーク機器の操作を統一的なインターフェースで行うための標準規格であるNETCONFなどの次世代ウェブ技術を利用した自動設定技術の標準化を連携して進めてきた。 今回の共同研究では、IIJ技術研究所とアラクサラが持つ設定自動化支援技術を効果的に利用し、機器のオペレーターやユーザーが高度な機能と操作を意識せずに、各種設定作業を簡単かつ柔軟に行えるよう、モデル化や自動化の技術検討を進めるという。 具体的には、ユーザーが頻繁に利用する機器設定を自動化するための機能や設定インターフェースを検討するほか、機器と管理システムの間で情報交換されるデータモデルの検討、ネットワーク機器へ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
