タグ

2015年12月18日のブックマーク (4件)

  • マイクロソフト社のブログ記事について【セコム】

    2015年12月17日にマイクロソフト社のブログに当社の認証局に関する記事が掲載されましたが、当社は毎年webtrustのガイドラインに従い厳正に審査を受けており、当社のルート認証局がマイクロソフト社が認定するリストから削除対象となることはございません。 該当のブログに記載された内容は、当社の監査報告を担当した監査法人がwebtrustのサイトに公開する際に誤ったリンク先を指定したため発生したものです。 お客様につきましては、今までどおり安心して当社の証明書をご利用ください。 ■該当のブログ Microsoft updates Trusted Root Certificate Program to reinforce trust in the Internet | Microsoft Malware Protection Center お問い合わせ先 セコムトラストシステムズ株式会社

    ockeghem
    ockeghem 2015/12/18
    『当社は毎年webtrustのガイドラインに従い厳正に審査を受けており、当社のルート認証局がマイクロソフト社が認定するリストから削除対象となることはございません』
  • 地球から14光年、最短距離の「生命の存在可能な」惑星発見

    (CNN) 地球からわずか14光年という「至近距離」に、地球型の惑星が発見された。生命が存在する可能性のある惑星としては、これまで見つかった中で地球から最も近い。 この惑星は地球から14光年の距離にある赤色矮星(わいせい)「ウルフ1061」を周回する3つの惑星の1つ。オーストラリア・ニューサウスウェールズ大学の研究チームが南米チリにある欧州南天天文台の大型望遠鏡を使って発見した。 惑星は3つとも固い岩盤が存在している可能性がある。中でも「ウルフ1061c」という惑星は、恒星との距離が極端な暑さや寒さにさらされない圏内にあって、液体の水が存在し得る「ハビタブル(居住可能な)」惑星に分類できることが分かった。 研究チームを率いるダンカン・ライト氏は、「これまで見つかったハビタブル惑星の中で、これほど地球に近いものはほかにない。これほどの近さであれば、もっと多くのことが分かるチャンスは十分にある

    地球から14光年、最短距離の「生命の存在可能な」惑星発見
  • CMS、WordPressからDrupal/Joomlaへ移行する傾向

    BuiltWith - Trends, Intelligence and Internet Research Webサイトの構築にはCMS(Content Management Systems)と呼ばれるソフトウェアが使われることが多い。世界中で最も使われているCMSはWordPressと言われているが、 最近、その傾向が変わってきたようだ。 BuiltWithがこのほど、「WordPress vs Joomla vs Drupal - The Battle Of The CMS|BuiltWith Blog」においてCMSのシェアや推移状況などについて公開した。これはCMSを採用する際の検討資料として参考になるだろう。 BuiltWithはインターネット上のWebサイトのうち、35%がCMSを使用していると指摘。CMSのシェアはWordPressが50%と最も高く、これに9%のJooml

    ockeghem
    ockeghem 2015/12/18
  • Joomla!の「ゼロデイコード実行脆弱性」はPHPの既知の脆弱性が原因

    Joomla!にコード実行脆弱性(CVE-2015-8562)があり、パッチ公開前から攻撃が観測されていたと話題になっています。 Joomlaに深刻な脆弱性、パッチ公開2日前から攻撃横行 「Joomla!」に再び深刻な脆弱性、3.4.6への速やかなアップデートを推奨 パッチ公開の前に攻撃が始まる状態を「ゼロデイ脆弱性」と言いますが、それでは、この脆弱性のメカニズムはどんなものだろうかと思い、調べてみました。 結論から言えば、この問題はJoomla!側に重大な脆弱性はなく、PHPの既知の脆弱性(CVE-2015-6835)が原因でしたので報告します。 exploitを調べてみる 既にこの問題のexploitは公開されていますが、悪い子が真似するといけないのでURL等は割愛します。以下のページでは攻撃の原理が説明されています。 Vulnerability Details: Joomla! Re

    ockeghem
    ockeghem 2015/12/18
    悪いのは Joomla! ではなく PHPの既知の脆弱性でした