コベリティ、Androidを始め6100万行以上に渡り解析した「オープンソース品質評価レポート」を無償提供開始
ソースコードの静的解析ツールを手がけるコベリティは17日、米国で実施されているオープンソースソフトウェア（OSS）の品質調査プロジェクト「Scan Project」の現状や、近々リリースが予定されている新製品「Coverity 5.3」に関する発表を行った。 「Scan Project」は、米国国土安全保障省の資金提供のもと、コベリティとスタンフォード大学の協力で、Linux、Apache、Androidといった人気の高いOSSプロジェクトの品質を無償で評価し、情報提供を行うプロジェクト。現時点で計291のプロジェクト、ソースコードにして6100万行以上の解析を行ったという。 この2010年度の解析結果を総括したレポートの日本語版が本日から無償で提供開始された。これには特定のプロジェクトに対する解析結果の公表としては初となる「Android」の解析結果も含まれている。対象となったAndro
Twitterの“XSS騒動”はどのように広まったか
Twitterの大騒動から1日、このいたずらを仕掛けた犯人たちがどうやってユーザーをリダイレクトし、訳の分からないリツイートを大量にばらまいたのかが明らかになってきている。意外なのは、犯人のほとんどはコンピュータを乗っ取ったり、情報を盗もうとする犯罪者や攻撃者ではなく、セキュリティホールを利用して何ができるのか見てみようと好奇心に駆られたユーザーだったということだ。 各紙報道によると、TwitterのホームページのXSS（クロスサイトスクリプティング）脆弱性を最初に発見したのは、Masato Kinugawaと名乗る日本人開発者だった。彼はこれを利用して、虹の七色のツイートを作った。ノルウェーのRubyプログラマー、マグナス・ホルム氏も騒動に荷担した1人で、New York Timesによると、このXSS脆弱性を悪用する最初のワームの作成者という。同氏はKinugawa氏のコードを見て、自
Linuxのカーネルに潜む脆弱性をつぶすパッチ
今回はLinuxカーネルのソースコードに注目してセキュリティコードレビューを行いたいと思います。Linuxのカーネルはネタの宝庫！といってもよいほど数多くの脆弱性が発見・修正されており、NIST（米国国立標準技術研究所）のNational Vulnerability Databaseで「Linux kernel」をキーワードに単純に検索するだけでも過去に624件の脆弱性が見つかっていることが分かります（執筆時点）。また、2010年は既に42件の脆弱性が登録されています。 サンプルコード 以下のコードはLinuxカーネル2.6.30のdrivers/net/tun.cから抜粋したものです。それでは、このコードのどこに問題があるか考えてみましょう。 /* Poll */ static unsigned int tun_chr_poll(struct file *file, poll_table
＜重要なお知らせ＞障害報告とウィルススキャンのお願い 2010年7月21日 | 株式会社インプレスビジネスメディア
平素より弊社メディアサイトをご利用いただき、誠にありがとうございます。 2010年7月19日（月）深夜に、弊社広告配信システムが外部からの攻撃を受け、約1時間にわたり不正なコードを埋め込まれたバナーが弊社サイトに表示されました。 この間、不正なコードを埋め込まれたバナーが特定の条件でWebブラウザに表示されると、ウィルス（トロイの木馬）に感染する可能性がありました。 下記に該当するお客様は、できるだけ早くウィルススキャンをしていただきますようお願いいたします。 今回の障害は、社内でのシステムチェックにより発見され、改竄から約1時間後に広告表示の停止による緊急対応を行いました。またすでにサービスは復旧いたしておりますが、以下のとおり状況をご報告致します。 ウィルスに感染した可能性のあるお客様 2010年7月19日（月）23時22分 〜 7月20日（火）0時25分 (約1時間)の間に、下記弊社
FLASH-JP.COM - フォーラム Flash lite 3.0での外部ｆｌｖ再生
iモードでflv動画を再生させようと以下のスクリプトを記述しました。 var netConn:NetConnection = new NetConnection(); netConn.connect(null); var netStream:NetStream = new NetStream(netConn); netStream.onStatus = function(infoObject) { status.text += "Level:"+infoObject.level + newline; status.text += "Code:"+infoObject.code + newline; }; my_video.attachVideo(netStream); netStream.setBufferTime(5); netStream.play("test.flv"); しかし、A
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
