2014年10月3日号 14.10の〆切間際の攻防・“shellshock”の振り返り・UWN#385 | gihyo.jp
Ubuntu Weekly Topics 2014年10月3日号14.10の〆切間際の攻防・“shellshock”の振り返り・UWN#385 14.10の開発・〆切間際の攻防 14.10は10月9日のKernel Freeze[1]や10月16日のFinal Freezeに向け、さまざまなパッチ提案とそれに伴う攻防が繰り広げられています。 たとえば、ARM64環境のPCIサポートについて、「このパッチは大きすぎて影響が読めない上に3.18のやつだし、まだほとんどテストされてないからダメ。却下（NAK）」「ではこっちならどうだ、汎用的なPCIサポートは捨ててX-Gene専用にしたから影響範囲も狭いし、手元では実際問題なく動いてる！」というやりとりがあったり、あるいはUbuntu Core関連の、なにかをするために必要になりそうな謎のパッケージのアーカイブへの投入要請があったり、と
第4回 わずか1週間程度でBashが大幅な進化を遂げた ～Shellshock大暴れ～ | gihyo.jp
10月に入り、9月までに起こったことをざっと振り返るというお題がどこかから聞こえてきたので、「じゃあ……」という感じで振り返ってみることとします。 わずか1週間程度でBashが大幅な進化を遂げた ～Shellshock大暴れ～ まだ現在進行形の事案ではありますが、9月下旬に発覚したBashの脆弱性に起因して、10月上旬までまだ収束していないShellshock。 Bash 4.3の例で説明すると、Patchlevel 25～30までは以下のような軌跡をたどっています。 9月24日にPatchlevel 25 9月26日にPatchlevel 26 9月27日にPatchlevel 27 10月1日にPatchlevel 28 10月2日にPatchlevel 29 10月5日にPatchlevel 30 この間に発見、修正された脆弱性は、CVE-2014-6271、CVE-2014-71
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
