bash の脆弱性 "Shell Shock" のめっちゃ細かい話 (CVE-2014-6271) - もろず blog
※(2014/10/1 追記) 脆弱性の番号を誤って CVE-2014-6721 と表記してしまっていました 正しくは "CVE-2014-6271" です 失礼致しました ※(2014/10/7 追記) 2014/10/7 14:00時点で Shell Shock への修正パッチは6個 公開されています 既に対応済みのシステムでもパッチの漏れがないか注意してください シェルに脆弱性が見つかったらしいです このコマンドを実行すると脆弱性があるバージョンかのチェックができるようです $ env x='() { :;}; echo vulnerable' bash -c "echo this is a test" 以下のように表示されたらアウトです vulnerable this is a test どうやら、このコマンドが正常に実行できるというのがこの脆弱性の正体らしく、 echo vuln
女のキャリアと理想の結婚相手はトレードオフ - Think outside the box
アベノミクスの第三の矢・成長戦略では「女性が輝く」ことが日本を持続的な経済成長に導くとされています。その具体策の一つが、いわゆるキャリア職（幹部候補）の女を増やすことです。 その障害となっているのが、幹部候補にはつきものの転勤やハードワークを、家事・育児と両立させることが困難なことです。 www.asahi.com 企業や官公庁だけでなく、研究者にもこの問題はつきまとっています。 第7期研究費部会（第8回） 議事録：文部科学省 私も夫婦で研究をしておりますが，周りでも夫婦で，研究者というのを何組か見ておりますけれども，遠距離で研究をしている方が非常に多い。割合として多いと思います。背景といたしましては，サイエンスだけではなくて，国自体が女性をもっと登用あるいは起用することを推進しております。では，実際に女性が研究しやすい仕組みがあるかというと，まだまだそういうふうにはなっておりません。例え
｢社員を使い捨てにする会社｣の見分け方
コンテンツブロックが有効であることを検知しました。 このサイトを利用するには、コンテンツブロック機能（広告ブロック機能を持つ拡張機能等）を無効にしてページを再読み込みしてください。 ✕
住商 シェールオイルで巨額損失 NHKニュース
大手商社「住友商事」は、アメリカでのシェールオイルの開発で当初、見込んだ量の石油の生産が難しくなったことなどから、およそ２４００億円の損失が発生する見通しとなり、今期の最終利益の見通しを大幅に下方修正しました。 住友商事はおととしからアメリカ・テキサス州で現地の開発会社とともにシェールオイルの開発を行っています。 しかし、当初、見込んだ量の石油やガスの生産が難しくなったことから、開発する権利の大半を売却することになり、これに伴っておよそ１７００億円の損失を計上する見込みになりました。 さらに石炭や鉄鉱石の価格が低迷していることなどから、合わせておよそ２４００億円の損失が発生する見通しです。 この結果、住友商事は今期のグループ全体の決算で最終利益の見通しを当初の２５００億円の黒字から１００億円の黒字に下方修正しました。 住友商事の高畑恒一常務は記者会見で、「地質が予想以上に複雑だった。シェー
JALの情報流出、約2万1000件が外部サーバに送信
日本航空（JAL）の顧客情報管理システムからJALマイレージバンクの会員情報などが流出した恐れのある問題で同社は9月29日、漏えいした可能性の高い顧客情報が約19万人分になるとの見通しを発表した。このうち最大約2万1000件は外部サーバに送信されていることが判明したものの、どの顧客の情報であるかは特定できていないという。 今回の情報流出は、9月19日および22日に当該システムに対する社内PCからのアクセス集中でレスポンスの遅延が発生したことをきっかけに発覚した。調査で7月30日以降に23台の社内PCがマルウェアに感染したことが分かり、このうち12台が当該システムにアクセスできる端末だった。この2日間で漏えいした可能性のある顧客情報は約19万人分と推定、そのうち最大約2万1000件が外部サーバに送信されていた。外部にデータを送信したPCは7台だったという。 外部に漏えいした可能性のある情報は
【Bash脆弱性 対応のまとめ】 各ディストリビューションの修正パッケージのリリース相次ぐ、暗黙にBashを呼び出すケースに要注意
【記事内容の更新】 米国時間9月29日付けで発表されたMac OS X向け修正パッケージの公開に関する情報を追加しました（注記の[2]）。 Bashは、LinuxやMac OS X等のUnix系システムにおいてOSとユーザの仲立ちをする「シェル」と呼ばれるソフトウェアの1つで、特にLinuxでは標準のシェルとして一般に使われている。また、原型のshシェルの拡張として、ユーザ対話だけでなくプログラムの一種としても広く利用される。 今回の脆弱性では、環境変数を経由した命令定義が、内容を問わずそのままBashで実行されてしまう。わかりやすい例はWebサーバのCGIプログラムで、そのやり取りではユーザのIPアドレスやユーザエージェント等の情報が環境変数で渡されるため、CGIプログラムがBashで記述されている場合、細工した情報を送ることにより、それを受け取ったBashが環境変数を経由して任意のコマ
しまむら、純利益6%増に下方修正 15年2月期 - 日本経済新聞
カジュアル衣料大手のしまむらは29日、2015年2月期の連結業績見通しを下方修正した。純利益は前期比6%増の283億円と従来予想（18%増の314億円）を31億円下回る。天候不順への対応が遅れ、女性向け衣料を中心に苦戦が続き、通期で客数を回復しきれないと判断した。営業収入を含む売上高は5%増の5289億円の見込み。従来予想を121億円引き下げた。野中正人社長は同日の決算記者会見で「商品力の低
離婚の原因は僕だってさ。 - Everything you've ever Dreamed
離婚の原因は僕にあるらしい。おかしい。確かに僕はＥＤのくせに毎晩酒を飲んでばかりの外道。だがそれが離婚の原因になるとは到底思えない。なぜならこの離婚は僕自身のものではないから。離婚するのは僕より年長の部下である。この文章は、他人の離婚という極めてプライベートかつデリケートな問題ということもあり、オブラートに包んだような記述になるが最後までお付き合いいただけたらオブリガードなのである。 週末、居酒屋。当該同僚がいきなり「離婚することになった」と切り出してきた。彼は、三人の子供の親権は手放すことになった、マンションも車も…と付け加えると、墓のような、寂しい顔をし、空っぽの胸を生ビールで充たすかのようにダイソン掃除機のような勢いで中ジョッキを空にした。かけるべき言葉が見当たらない。が、訊きたいことは山ほどあるし、他人事だからね、すかさず原因を聞き、返事を促すように中ジョッキを喉に流し込む。中ジョ
スーパー銭湯の減圧室で男女２人死亡 埼玉・ふじみ野 - MSN産経ニュース
２８日午後５時半ごろ、埼玉県ふじみ野市大井のスーパー銭湯「真名井の湯大井店」で、室内の気圧を下げる「減圧室」にいた客の男性（６５）と女性（５８）＝いずれも同県富士見市＝が倒れているのを従業員が発見、１１９番通報した。２人は病院に搬送されたが間もなく死亡した。東入間署は司法解剖で２人の死因の特定を進めるとともに、事故の可能性があるとみて調べている。 同署によると、減圧室は「パスカル健康房」と呼ばれ、約５年前に設置。８人がけのいすがあり、気圧を高度３５００メートルと同程度まで自動的に減圧する。約４５分後に自動的にドアが開く構造で、新陳代謝や血行促進の効果があるとされる。 ２人は同日午後４時から２人だけで同室に入っていたが、４５分を過ぎても出てこないことを不審に思った従業員が室内を確認したところ、倒れていたという。従業員によると、ドアは閉まったままだった。同日は２人の前に５～６人の客が減圧室を利
携帯キャリアの電話番号はそのまま、僕がMVNO（格安SIM）で月のコストを3分の1にしたお話 - すしぱくの楽しければいいのです。
公開日：2014年9月28日 カテゴリ：モノ iPhoneの新バージョンが販売されるごとに携帯キャリア各社はプランの改定に精を出します。一体どこがいいのかさっぱりわからず契約し、毎月の請求金額が結構な負担になっている人も多いはずです。今回の記事では、毎月の請求額が通話とデータ通信込で月額2,000円程度に抑えた僕の運用方法をご紹介します。 まずは下記の項目を確認してください。 1.仕事や私用で携帯電話番号を変えられない、050PlusやSmarTalkのアプリ通話は品質（ラグなど）が悪くて利用は避けたい。ファミリー間、キャリア同士通話は活かしたいので、そのままにしたい。 2.スマホを利用しており、月のデータ通信費用（2GB程度）で、3,000円以上かかっている。 3.ノマドするので、テザリングしたい。 4.家族や会社など複数人で利用したい。 2つ以上マッチする人はこの記事を読むと幸せになれ
「ＮＨＫスペシャル 老後破産」を防ぐためには…(藤田孝典) - 個人 - Yahoo!ニュース
ＮＨＫスペシャルなどで老人漂流、老後破産が話題になっている。 高齢者の貧困問題だ。 生活保護基準以下で暮らす高齢者が大勢いらっしゃることが明らかになっている。 わたしの所属するＮＰＯ法人ほっとプラスには、生活困窮状態にある人々からの相談が日常的に寄せられている。 当然、65歳以上の高齢者からの相談も多く寄せられる。 この背景にあるのは、年金支給水準の低さや無年金、預貯金の枯渇、医療や介護負担の重荷などさまざまである。 高齢者は、基本的に働くことは難しい場合がほとんどである。 そのため、収入はこれまでの預貯金や年金、仕送りなどに頼らなければ生活ができない。 生活保護受給世帯の４５，２％が高齢者世帯である（平成25年7月：厚生労働省・被保護者調査）ことからも理解できるように、高齢期は貧困のリスクが高まる。 そのような高齢者の貧困を防ぐために、先進諸国の社会保障制度は整備されてきた。 だから、社
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
