タグ

2015年1月29日のブックマーク (14件)

  • Windows 10最新情報と日本語対応の新ビルド9926のリリース

    Windows 10 The Latest」は、2015年夏に正式リリースが予定されているWindows 10の最新情報をお伝えするコーナーです。 ここ数年、クライアントコンピューティングの世界ではWindows OSにとって不利な状況が続いている。デスクトップ/ノートPCの分野ではWindows 8.1の普及があまり進まず、またモバイル分野ではAndroid OSやiOS搭載機が大勢を占めている。マイクロソフトにとっては正念場だろう、とは言い過ぎだろうか? そんな中、同社が年中のリリースを予定しているのが新OS「Windows 10」だ。不利な状況を覆すべく、Windows 10にはさまざまな新機能やこれまでにない施策が提供されるようだ。しかも同社はWindows 10の正式リリースまで、プレビュー版を少しずつリビジョンアップして、新機能の実装や仕様変更を細かく実施していく模様だ。

    Windows 10最新情報と日本語対応の新ビルド9926のリリース
  • ぶいろく? ぶいしっくす?――初心者でも分かる「IPv6」の基礎

    今回はIPv6を調べました。 IPv4アドレス枯渇問題は、NAT技術やVLSMによって短期的には解決しています。長期的な解決手段として、IPv6アドレスへの移行が考えられています。IPv4アドレスが約43億個あるのに対し、IPv6アドレスは43億の4乗と膨大な数だからです。 お礼にごちそうするランチ、リポートの出来でランクが変わるんですよね? 今回もがんばって調べたので、いい評価をいただけるといいなあ。 ところでこれ、何て読むんですか? ぶいろく? ぶいしっくす???

    ぶいろく? ぶいしっくす?――初心者でも分かる「IPv6」の基礎
    n2s
    n2s 2015/01/29
  • glibcで見つかった致命的な脆弱性「GHOST」は具体的になにが問題なのか

    2015年1月27日、glibcに致命的なネットワーク脆弱性が発見されたと報じられました。glibcはlinuxのデストリビューションのほとんどで使用されている重要なライブラリで、そのライブラリの問題は直接リンクしているソフトウェアはおろか、間接的に使っているインタープリタを経由して動くスクリプトなど多岐に渡ります。 ここではリリースされているパッチから具体的にどういった場合に問題が出るのかを見てみます。 問題の箇所(digits_dot.c) size_needed = (sizeof (*host_addr) - + sizeof (*h_addr_ptrs) + strlen (name) + 1); + + sizeof (*h_addr_ptrs) + + sizeof (*h_alias_ptr) + strlen (name) + 1); このコードは __nss_hostn

    glibcで見つかった致命的な脆弱性「GHOST」は具体的になにが問題なのか
  • 【Ruby】Railsを使用せずにRubyのCGIをRailsっぽくする【CGI/Apache】

  • Linuxに存在する脆弱性「GHOST」、システム管理者は落ち着いて対処を |

    Linux GNU Cライブラリ(glibc)に存在する脆弱性がセキュリティ企業「Qualys」によって確認されました。この脆弱性「CVE-2015-0235」が利用されると、Linuxのオペレーティングシステム(OS)を搭載する PC上で任意のコードを実行することが可能になり、結果的にサーバーの乗っ取りや不正プログラム感染させることができます。「Heartbleed」や「Shellshock」、「POODLE」と同様に、この脆弱性は「GHOST」と名付けられました。その後の調査により、この脆弱性は深刻であるものの、攻撃に利用するのが難しく、攻撃の可能性は極めて低いことが判明しました。 「GHOST」は、glibc の関数「gethostbyname*()」を呼び出すことで引き起こされるバッファーオーバーフローの脆弱性です。この関数は、ドメイン名を IPアドレスに解決するためにさまざまなア

    n2s
    n2s 2015/01/29
    1秒でも早く対策が必要というわけではないのはその通り。ただ「最新のglibcを搭載したLinuxの新しいOSは、この脆弱性の影響を受けません」殆どのディストリのstableが対策前バージョンベースだからなぁ…
  • glibcの脆弱性「GHOST」、影響範囲を見極め冷静な対処を

    glibcの脆弱性「GHOST」、影響範囲を見極め冷静な対処を:安定版Linuxディストリビューションの一部に影響、アップデートの適用を 2015年1月28日、Linuxで広く利用されているGNU Cライブラリ(glibc)に、バッファオーバーフローの脆弱性が存在することが明らかになった。Red Hat Enterprise Linux 6&7といった安定版のLinuxディストリビューションに影響があるため、注意が必要だ。 2015年1月28日、Linuxで広く利用されているGNU Cライブラリ(glibc)に、バッファオーバーフローの脆弱性(CVE-2015-0235)が存在することが明らかになった。脆弱性自体は2013年5月21日に修正されているが、「セキュリティ上の問題」として認識されなかったことから、Debian 7やRed Hat Enterprise Linux 6&7、Cen

    glibcの脆弱性「GHOST」、影響範囲を見極め冷静な対処を
  • 大規模化、複雑化するDDoS攻撃 400Gbpsのトラフィックも

    DDoS攻撃のトラフィックは最大で400Gbpsに達し、300Gbps、200Gbps、170Gbpsの攻撃も伝えられた。これと比較して、調査を始めた10年前の攻撃規模はわずか8Gbpsだった。 米Arbor Networksは1月27日に発表した世界のインフラセキュリティに関する年次報告書で、2014年に報告されたDDoS(サービス妨害)攻撃の規模が最大で400Gbpsに達したと発表した。「DDoSは企業の事業継続や業績に影響を与えかねない非常に深刻な問題になっている」という。 同調査は今年で10年目。今回は世界のサービスプロバイダーやモバイル事業者、大企業や政府機関など287社を対象に実施し、2013年11月~2014年10月までの状況について尋ねた。 それによると、この間に発生したDDoS攻撃のトラフィックは最大で400Gbpsに達し、300Gbps、200Gbps、170Gbpsの

    大規模化、複雑化するDDoS攻撃 400Gbpsのトラフィックも
    n2s
    n2s 2015/01/29
  • MVNO業者を徹底比較!あなたに最適な料金プランと通信容量の格安SIMが見つかる

    携帯を契約する時に、ドコモ・au・ソフトバンクといった大手3キャリアに縛られる時代はもう終わりました。これからは安くて自分に最適な料金プランを、数あるMVNOから自由に選べる時代です。 ということで今回はMVNOを徹底比較したいと思います!携帯場号を引き継ぎたい方も、安く2台目のスマホを持ちたい方も要チェックです!

    MVNO業者を徹底比較!あなたに最適な料金プランと通信容量の格安SIMが見つかる
    n2s
    n2s 2015/01/29
  • 海外の嘘ニュース・ジョークサイトを区別するための2.5ステップ - 情報検証雑記ブログ

    Author:ネット上の情報検証まとめ 「ネット上の情報検証まとめ」(Twitter:@jishin_dema)の中の人による雑記ブログです。詳細はこちら。

    海外の嘘ニュース・ジョークサイトを区別するための2.5ステップ - 情報検証雑記ブログ
    n2s
    n2s 2015/01/29
  • 世代交代 - かみぽこぽこ。:楽天ブログ

    2015年01月24日 世代交代 カテゴリ:カテゴリ未分類 民主党新代表の話だが、 先日と矛盾することを言うかもしれないけど、 細野がなるべきではなかったかと思っている。 理由は至ってシンプルで、 「若いから」 である。 細野の人格、人間性、政治家としての力量、 経験がまだ野党第一党の代表に ふさわしいレベルに達していなくても (達していれば、もちろんそのほうがいいが)、 「若い代表」が誕生すべきだった。 それは、党内の「世代交代」を促進し、 若い政治家に多くの経験を得る機会を与えるからだ。 政権交代が常態化している英国では、 選挙に負けた政党は、 人事を一新して、若い党首が誕生する。 例えば、ブレア労働党政権が登場した時に、 保守党党首になったウィリアム・ヘイグ、 さらに選挙に敗れて登場したディビッド・キャメロン(現首相)、 一方の労働党もキャメロン保守党に敗れた時に、 エド・ミリバンド

    世代交代 - かみぽこぽこ。:楽天ブログ
    n2s
    n2s 2015/01/29
    細野さんはスキャンダルをネタに延々揶揄する連中のせいでちゃんとした評価がされてないような(同い年の柿澤未途さんも然り)。自分は金融緩和に真っ向から反対した時点で正直萎えたが…
  • 物わかりのいい野党などいらない - かみぽこぽこ。:楽天ブログ

    2015年01月25日 物わかりのいい野党などいらない カテゴリ:カテゴリ未分類 民主党代表選について。 最後に長さんについても触れておこう。 代表選で3位に終わった長さんだが、 やはり代表選に出るということ自体、 政治家としての序列を高めることになる。 岡田新体制での「代表代行」の座を得た。 岡田新代表が長さんを起用したのは、 党内左派取り込みのためだ。 「二度目の代表」岡田さんのしたたかさなのだろう。 だが、長さんには、それはそれで重要な役割がある。 長さんには、かつて 「消えた年金」問題 で第一次安倍内閣を追い詰めた 「野党としての攻撃力」 を復活させてほしいのだ。 安倍政権になってから、 野党が大人しくなっている。 それは、議席が激減して「自民一強」となったからだけではない。 野党のほとんどが政権担当経験を持ち、 政権運営の現実の厳しさを知ってしまったために、 「なんでも

    物わかりのいい野党などいらない - かみぽこぽこ。:楽天ブログ
    n2s
    n2s 2015/01/29
    「野党は徹底的に反対するのが仕事」そのへんは心配しなくていいですよ、デフレ円高株安が民主党政権時代の国是でしたし、今もそれが正しいと思ってる連中ですから(毒
  • 二度目はうまくいく - かみぽこぽこ。:楽天ブログ

    2015年01月23日 二度目はうまくいく カテゴリ:カテゴリ未分類 民主党の代表に岡田克也氏が復帰したことについて。 とりあえず1つ思うことは、 「二度目はうまくいく」 ということかな。 これは常々思うのだけど、 日の人は一度失敗すると、二度と挑戦しない人が多い。 日では失敗すると 「レッテル」 を張られやすく、挑戦をしにくい空気がある。 だいぶ変わったとはいえ、 「学歴社会」や「終身雇用」の 日型雇用慣行から「脱落」してからの復活は、 今でも難しい。 要は、一度失敗したものを もう一度やることに、 ある種の罪悪感を感じるようなことが多い。 首相の再登板が、 吉田茂以来安倍晋三まで 70年くらいなかったことが、 端的に示しているかもしれないね。 でも、自分の会社辞めてから今日までを、 二度目の大学入学から社会復帰、と考えてみると、 二度目は一度目とぜんぜん違うと実感する。 端的には

    二度目はうまくいく - かみぽこぽこ。:楽天ブログ
    n2s
    n2s 2015/01/29
    民主党にこんなに優しい意見もなかなか珍しいw 「再チャレンジできるんだ、していいんだ」という空気にも影響するとは思うし、ほんと「前と全く変わってなかった」なんて状況は勘弁よ。
  • インフラ屋のAWSはじめた日記─GUIを捨てよ:連載|gihyo.jp … 技術評論社

    運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します⁠。個別にライセンスが設定されている記事等はそのライセンスに従います。

    インフラ屋のAWSはじめた日記─GUIを捨てよ:連載|gihyo.jp … 技術評論社
    n2s
    n2s 2015/01/29
  • rel=subresourceを併用したCSSの遅延読み込み

    クリティカルなんとかの関係やウェブ・フォントにおいて、CSSの遅延読み込みを行う気運は高まっている。様々なアイディアがあって、普通にCSSの内容を読み込んでhead要素に追加するものや、link要素を動的に追加するもの、予めlink要素をrel=stylesheetなしで書いておいて後で追加するものなどがその主なものだ。最後の手法ではrel=subresourceを追加して書いておくと、一部ブラウザーでダウンロードが速く始まるんじゃないかというアイディアを持った。 サポートが広いのでprefetchかなと思ったけど、書いたそのページ内で使うリソースの先読みに使うものではないような印象で、すぐさま使う場合はsubresourceの方が適切なようだ。Chromeがそういうイメージで実装してるという話で、ウェブ標準では特に細かく規定はないようではある。 <html> <head> <style>

    rel=subresourceを併用したCSSの遅延読み込み
    n2s
    n2s 2015/01/29