kicyonのブックマーク / 2008年10月15日

kicyon id:kicyon

2008年10月15日のブックマーク (5件)

"make install"したソフトウェアを管理できる超便利ツール「Paco」 - RX-7乗りの適当な日々
最近、Linuxではaptやyumなど、パッケージ管理ツールで多くのアプリケーションやライブラリが管理されるようになり、普通に利用している限りはソースからコンパイルして"make install"することがほとんどありません。とはいっても、マイナーなソフトウェアをインストールしたりとか、まだパッケージ管理されていない最新バージョンのものを使いたい場合などは、ソースからコンパイルして"make install"をしたくなる場合も有るかと思います。しかし、"make install"した場合の最大の欠点は、インストールしたソフトウェアの管理ができないことにあります。そのため、何が入っているのか分からなくなっているとか、アンインストールが出来ない、などのケースが起こりうるわけです。特にアンインストールする可能性があるソフト(ほとんどのソフトがそうですが・・・)をインストールする場合は、わざ
kicyon 2008/10/15
paco
リンク
フィッシング対策協議会　Council of Anti-Phishing Japan
フィッシング対策協議会では、フィッシング詐欺被害の対象となり得るサービス事業者および消費者に対する｢フィッシング対策ガイドライン｣を策定しましたので、公表いたします。このガイドラインは次の内容を記載しています。１．サービス事業者におけるフィッシング詐欺対策・フィッシング詐欺被害を抑制するための対策・フィッシング詐欺被害の発生を迅速に検知するための対策・フィッシング詐欺被害が発生してしまった際の対策２．消費者におけるフィッシング詐欺対策・フィッシング詐欺への備え・フィッシング詐欺に遭ってしまった時サービス事業者の方々におかれましては自社サービスにおけるフィッシング対策の促進・充実を図っていただき、消費者の方々におかれましてはフィッシング詐欺に対する正確な知識を持つことによる的確な対応に役立てていただければ幸いです。プレスリリース「フィッシング対策ガイドライン」
kicyon 2008/10/15
フィッシング
リンク
https://www.tokai-ic.or.jp/dnscrisis/
kicyon 2008/10/15
dns
リンク
DNSの危機に対応を
DNSの危機に対応を! 〜キャッシュ毒入れ新手法 Kaminsky Poisoning 〜(8/28 脅威についての説明追記) 2008年7月、セキュリティ技術者 Dan Kaminsky 氏が考案したDNSに対する新たな攻撃手法が明らかになり、8月6日、Kaminsky氏による発表がセキュリティ関連の国際会議 Black Hatで行われました。これはDNSキャッシュサーバに偽の情報を注入（毒入れ/Poisoning）するものです。DNSは原理的にキャッシュへの毒入れ脆弱性を持ち合わせており、特に脆弱な実装のDNSサーバソフトウェアでは過去に何度か対応が図られてきました。今回あきらかになった手法は従来手法よりはるかに効率的に、状況によってはほぼ確実に毒入れができるというもので、大変危険なものです。すでに攻撃コードも公開されており、被害も発生していることが報告されています。まず、以下の
kicyon 2008/10/15
dns
リンク
DNS/攻撃手法の説明 - zmoin.qmail.jp
警告インターノット崩壊論者の日記などをみて、こちらにやってこられた方へ port random 化対策はおすみでしょうか。 DNS はお読みになったでしょうか。 DNS の基礎を理解せずに、攻撃手法を理解しようとするのは時間の無駄です。 DNS/キャッシュサーバへの毒盛りもぜひ読んでください。 referral, glue という用語をおわかりですか。この先を読むにはこれらを理解していないとむずかしいと思います。 DNS/攻撃手法の説明現状の DNS (特にキャッシュ)にはさまざまな脆弱性(の歴史)が存在します。 DNS の仕様はデータの構成法が中心で、もともと動くかどうかさえ分らなかった時代のものです。悪人はいないという前提で出発しています。 BIND (named) の実装が事実上の仕様となっています。 BIND の歴史は DNS の不良の歴史と言えます
kicyon 2008/10/15
dns
リンク
- 2008年10月16日
- 2008年10月15日
- 2008年10月14日