Debianの開発用サーバーで不正侵入を検知，サービス提供を一時停止
Linuxディストリビューション「Debian GNU/Linux」を開発するDebian Projectは7月12日，開発者向けのメーリング・リストにおいて，同プロジェクトの開発サーバー「gluck.debian.org」において不正侵入の痕跡を検知したことを明らかにした。 不正侵入の検知後，Debian Projectではgluck.debian.orgサーバーを一時閉鎖し，他のdebian.orgサーバーへのアクセス制限を厳しくした。また，CVS（Concurrent Versions System）などの開発者向けサービスも一時停止した。現時点（7月13日11時）でも，gluck.debian.orgへはアクセスできない。同プロジェクトでは原因や影響範囲などを調査中であるという。 セキュリティ組織の米SANS Instituteによれば，今回は早期に検知したケースだが，他の企業／組
長崎県がオープンソースで公開する「電子県庁システム」に脆弱性
長崎県がGPLライセンスの下でオープンソースとして公開している「電子県庁システム」に脆弱性が存在していた。同県では修正版を公開している。 長崎県がGPLライセンスの下でオープンソースとして公開している「電子県庁システム」に脆弱性が存在していた。同県は情報セキュリティ早期警戒パートナーシップによる調整を踏まえ、2005年12月28日に問題を修正した新しいソースコードを公開している。 長崎県電子県庁システムは、同県が開発した電子自治体向けのシステム。2005年10月に、財政面、人材面で苦しむ市町村の電子自治体化を支援するとともに、地場IT企業の振興という相乗効果を目的に、「年次休暇システム」「WEB職員録システム」「文書保管システム」などいくつかのシステムをオープンソースとして公開していた。 情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERTコーディネーションセンター（JP
SSL VPN と OpenVPN：多くの嘘とわずかな真実 - SourceForge.JP Magazine
当初、強力なOpenVPNについて記事を書くつもりだったのだが、その他のSSL仮想プライベート・ネットワーク（VPN）のセキュリティがあまりにもお粗末なことを知るにつけ、まずこの点から書き起こすことにした。 SSL VPN市場は、ここ5年、活況を呈しているが、その裏には従来のVPN技術への不満がある。つまり、Point-to-Point Tunneling Protocol（PPTP）にセキュリティ上の問題があることと、IP Security（IPsec）標準が複雑でOSに食い込んでいることが嫌われたのである。一方のSSL VPNはセキュリティが強固で使いやすく堅牢であり、これにより従来技術は影が薄くなったと主張している。私は、こうした主張を聞くにつけ、眉をしかめざるをえない。そして、事実を指摘すべきだと考えたのである。 前編：SSL VPNの問題点 成熟したセキュリティ技術（SSL/
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
