Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される | スラド Linux
Linuxカーネル2.6.17が公開されたのが、まぁぐぐると一瞬で分かるのですが 昨年……じゃないや一昨年の2006年6月17日ですね。(いまだに2007年脳) 2.6.24.1は今年の2月8日(ってまだ3日前か)にリリースされた最新版。 で、The Linux Kernel Archives [kernel.org]を見ると2.6.25 RC版が出ている模様。 参考:2.6.25 RC版のChangelog [kernel.org] これには本件の修正も含まれているようです。 以下にChangelogから該当部分と思われる部分を、メールアドレス等の行は削除して引用。 >commit 8811930dc74a503415b35c4a79d14fb0b408a361 >Date: Fri Feb 8 08:49:14 2008 -0800 > > splice: missing user p
Linux Kernel Watch番外編：セキュリティをやってるやつらは狂っている？！ － ＠IT
中村 雄一 日本SELinuxユーザ会 2007/10/31 “insane”とは「正気でない」「狂った」「非常識な」という意味があります。その言葉があのLinusから、セキュリティを考える人たちに投げられました。はたしてその真意とは？ Linuxフォーラムで人気の連載「Linux Kernel Watch」番外編として、メーリングリストから気になる発言をピックアップしてみました。本家Linuxフォーラムの記事「10月版 あんなコアいいな、吐けたらいいな」も同時公開しておりますので、あわせてお読みください（編集部） きっかけはLinusの発言 いつもはLinuxフォーラムで連載されている「Linux Kernel Watch」ですが、今回はその番外編として、セキュアOSに注目したKernel Watchをお届けしたいと思います。 まずきっかけとして取り上げたいのは、あのLinus Torv
セキュアOSのオープンソースGUIツール「SELinux Policy Editor」，開発元の日立ソフトが有償サポート開始へ
日立ソフトウエアエンジニアリングは2007年夏をめどに，「SELinux Policy Editor」の有償サポート・サービスを開始する。SELinux Policy Editorは同社が開発したオープンソース・ソフトウエアで，SELinuxの設定をGUIで行えるようにするツール。SELinuxはLinuxにセキュアOS機能を付加するオープンソース・ソフトウエアで，主要なLinuxディストリビューションに標準搭載されている。 SELinux Policy Editorは，日立ソフトウエアエンジニアリングが開発し公開したソフトウエア。現在はオープンな開発コミュニティである「SELinux Policy Editor Project」に移行しているが，引き続き日立ソフトウエアエンジニアリングの中村雄一氏らが中心メンバーとして開発を進めている。 SELinuxはLinuxのアクセス権限をきめ細か
「Whoppix」を使ってペネトレーションテストをやろう
最近、十分なセキュリティ対策を施しているにもかかわらず、それが破られて不正アクセスされてしまった事件がいくつか起こっている。と、このセリフは1年後にこの記事を読んでも有効かもしれないと思うぐらい、こういった事件は日常茶飯事になっている感がある。 セキュリティ対策においては、“十分だ”という線を引くのは非常に難しい。リスクの洗い出しや、それらのリスクに対応できるようにすることは大変な仕事になる。 外部から弱点を発見するペネトレーションテスト セキュリティ対策にもさまざまなものがあるが、その中の1つにペネトレーションテスト（penetration test）という方法がある。これは、既知の攻撃方法や侵入方法などをシステムに対して実際に行うことで、セキュリティ上の弱点を発見するテスト方法である。 この手法を用いれば、システムへの侵入や攻撃に利用されてしまいそうなセキュリティホールや設定の不備など
Bastille：自学にも適したセキュリティ評価ツール
Bastilleはセキュリティの侵害が起こるのを待って反応するのではなく、システムの脆弱性を取り除くことによってセキュリティ侵害を未然に回避する。システムセキュリティを向上させるためのこのソフトウェアを紹介する。 BastilleはDebian、Fedora、Gentoo、Mandriva、Red Hat Enterprise Linux、SUSEのシステムセキュリティを向上させるためのプログラムである。現在利用できるパケットスニファ、アンチウイルスプログラム、大多数のセキュリティプログラムとは異なり、Bastilleはセキュリティの侵害が起こるのを待って反応するのではなく、システムの脆弱性を取り除くことによってセキュリティ侵害を未然に回避する。多くのディストリビューションでは利便性という名のもとにデフォルトのインストール設定のセキュリティ保護を甘くしているが、このアプローチではおのずとB
セキュアなLinux環境への近道――Damn Vulnerable Linuxの無防備さを極めろ！
セキュアなLinux環境への近道――Damn Vulnerable Linuxの無防備さを極めろ！：Linux Hacks Damn Vulnerable Linuxには、セキュアなLinuxディストリビューションであれば備えていては“いけない”あらゆる要素が取りそろえられている。セキュリティホールの原因となる穴だらけの旧式ソフトウェアを意図的に寄せ集めたこのディストリビューションの意義を考える。 Damn Vulnerable Linux（DVL）には、セキュアなLinuxディストリビューションであれば備えていては“いけない”あらゆる要素が取りそろえられている。DVLの開発陣は、セキュリティホールの原因となる穴だらけの旧式ソフトウェアを意図的に寄せ集めることで、外部からの攻撃に対して無防備極まるLinuxディストリビューションをわざわざ生み出したのだ。最もこのディストリビューション、一般
sudo
ref:ウノウラボ Unoh Labs: 専用サーバを構築するときにまず行う４つの設定 む。 /etc/sudoers の編集には visudo を使いましょう。文法チェックもしてくれる /etc/shadow の編集には sudo vipw -s としましょう。まぁインストール直後だと問題ないだろうけど su を禁止するのはいいけど、この設定だと sudo -u user -s とか、sudo sh -c su とやってしまえば通過できてしまう。まぁ、su を禁止することで類似する行為をするな、というメッセージにはなるので、まったくの無意味だとは言わないが。sudo で実行したコマンドはログに残るし つうか、半端に一部のユーザに su 出来るようにするのは変でないかい？postgres の権限で実行したいなら % sudo -u postgress commandsで十分。root と
gr.jp
We’re getting things ready Loading your experience… This won’t take long.
セキュアOS（SELinux入門，LIDS入門）---目次
セキュアOSとは，「セキュリティに関する機能を強化したOS」を指す。主な強化点は次の2点である。 一つは，アクセス制御機能。セキュアOSでは，Linuxのパーミッション・チェックの仕組みを大幅に強化するなどして，ユーザーやプロセスごとに必要最小限の権限のみを与えられるようになっている。この権限の細分化により，ある権限が乗っ取られた場合のリスクを大幅に低くできる。 もう一つは，root権限（ルート権限，管理者権限）の撤廃。セキュアOSでは，そもそもroot権限が存在しない，SUIDプログラムによる権限昇格が行えない，任意アクセス制御が行えないというように，パーミッション・チェック以外の「Linux OSの弱点」も解消されている。 こうしたことから，「強制アクセス制御」と「最小特権」の二つの機能を装備することが，セキュアOSの必須条件とされる。 ここでは，Linuxで利用できる，代表的なフリー
ステップ５●セキュリティ対策を知る
Linuxシステムを適切に管理するには，Linuxの知識だけではなく，ネットーワークやセキュリティなどの幅広い知識が必要です。それらを効率よく得るには，良質な書籍を読むのが早道です。システム管理に役立つ書籍50冊を厳選し，６ジャンルごとに分けて紹介します。 インターネット・サーバーを運営する際，避けては通れないのがセキュリティ対策です。実際にサーバーを運用してみれば分かると思いますが，不正侵入だけに限ってみても，1日に何度も試みられるのが普通になっているほど攻撃が日常化しています。甘い運用をしていれば，たちどころに被害に遭ってしまいます。 しかし，ひと口にセキュリティ対策と言ってもその内容はさまざまです。不正侵入のような積極的な攻撃もあれば，通信データの盗聴のような受動的な攻撃もあり，対策法はそれぞれ異なります。コンピュータ・ウイルスのような別のタイプの脅威も存在します。 インターネットで
gr.jp
We’re getting things ready Loading your experience… This won’t take long.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
mputの日記。 - , rootのパスワードは潰さないほうがいいと思う件
薬剤師転職サプリ～口コミ比較～