タグ

2019年10月16日のブックマーク (4件)

  • Big Sky :: sudo の特権昇格バグはなぜ起こったのか

    « Microsoft Word を Markdown に変換するコマンド「docx2md」を作った。 | Main | VimConf 2019 を終えて » Linuxsudo に root 権限を奪取できるバグが見つかった。 Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 - Engadget 日版 この脆弱性は、sudoコマンドのユーザーIDに-1もしくは4294967295を指定すると、誤って0(ゼロ)と認識して処理してしまうというもの。0(ゼロ)はrootのユーザーIDであるため、攻撃者は完全なrootとしてコマンドを実行できることになります。 https://japanese.engadget.com/2019/10/14/linux-sudo-root-id/ 既に Ubuntu 等にはパッチが配布され始めているらしい

    Big Sky :: sudo の特権昇格バグはなぜ起こったのか
  • スネ続けて15年の息子、全く会話が無かった母親に謝りに行く_PR | SPOT

    日の企画は、JR東海の提供でお届け致します。 こんにちは。ヨッピーです。夜はだいたい酔っ払っています。 5月のとある日の話ですが、その日も友人と焼肉店でお酒を飲んでおりました。 当日、一緒にお酒を飲んでいた友人マッハ・キショ松氏(左)と野田せいぞ氏(右)。 写真右側の野田せいぞ氏が奈良県の実家から東京に上京してきた、という事でお祝いがてら焼肉をべていたのです。もちろん全額奢らされました。当たり前みたいな顔をして奢らされました。「じゃあこれ」みたいなテンションで、スムースに、シームレスにお会計を渡されました。なんなんだよ。 そしてこの席で爆弾発言が飛び出したのであります。 いやー、でも急に「東京に行く」って言ってご両親は心配しなかった? 心配してるかどうかも良くわからないです。 は?どゆこと? 実は僕、お母さんと15年間マトモに話してないんですよ。 とある事をきっかけにお母さんに対して

    スネ続けて15年の息子、全く会話が無かった母親に謝りに行く_PR | SPOT
  • ドラレコに残る“道路冠水” 自宅から4分の出来事とは 栃木 | NHKニュース

    今回の台風で栃木県足利市では、避難所に向かっていた男性が冠水した道路で立往生しました。男性は「道路が冠水してどこを走っているのか分からなかった。胸の辺りまで水につかり、死を覚悟した」と証言しました。 栃木県足利市では、今月12日、大雨の影響で道路が冠水して家族3人で避難所に向かっていた車が水没し、翌日、この車に乗っていた山紀子さん(85)が亡くなりました。 近くに住む島田茂さん(67)も避難所に向かう途中、同じ場所で川からあふれ出た水で、車ごと流されました。 島田さんの車に搭載されたドライブレコーダーには、立往生するまでの道路の様子などが記録されていました。 今月12日の午後8時40分ごろ、島田さんが自宅を出発した時点では雨が強く降っていて時折水しぶきが上がりますが、水はたまっておらず路面は見ることができます。 田んぼ沿いの道を曲がって避難所につながる道路をしばらく進むと、前方が一時見え

    ドラレコに残る“道路冠水” 自宅から4分の出来事とは 栃木 | NHKニュース
  • [AWS]RDSのSSL証明書「rds-ca-2015」を「rds-ca-2019」に更新する

    この記事には広告を含む場合があります。 記事内で紹介する商品を購入することで、当サイトに売り上げの一部が還元されることがあります。 Amazon RDS の SSL の入れ替え作業 Amazon Relational Database Service (Amazon RDS) の暗号化通信である SSL/TLS の SSL 証明書(CA)が期限を迎えるため、SSL 証明書入れ替えが実施されます。 2019年11月以降に AWS 側が任意のタイミングで適用を行ってくれますが、再起動(ダウンタイム)を伴うため稼働中のサービスでは問題が発生します。そのため AWS サポートチームからのメールで気づいたタイミングで SSL 証明書の入れ替えを実施してみたので、SSL 更新の手順や RDS の停止時間について結果報告としてまとめます。 AWS サポートチームからのメール まずは SSL の期限切れに

    [AWS]RDSのSSL証明書「rds-ca-2015」を「rds-ca-2019」に更新する
    mollifier
    mollifier 2019/10/16