スラッシュドット ジャパン | Google: Gmailに脆弱性、Google Calculator停止中
2006年、Web2.0の旗手として名を馳せたGoogleだが、本家/.の記事によると新年早々、悪意のあるサイトによってGmailのコンタクトリストが入手される可能性のある脆弱性が指摘されたそうだ(cyber-knowledge.netの元記事)。Gmailが Javascriptファイルとしてコンタクトリストを保存しているのが問題の根幹らしい。なお、GooglifiedのBlog記事によるとすでにfixされた模様。 また、これもGooglifiedのBlog記事によれば、Google Calculatorが現在動作していないそうだ。たしかにタレコミ時点(1/2 9:00JST)では、先日の燃費算出変更のストーリーにあったガロン⇒リットルの換算や人生、宇宙、すべての答えの答えを表示できていない。 編集者追記: 記事掲載時点では「すでにfixされた模様」だったのだが、その後Googlifie
スラッシュドット ジャパン | CPUの高速化技術を悪用したRSA鍵盗聴が可能か
We prove that a carefully written spy-process running simultaneously with an RSA-process, is able to collect during one \emph{single} RSA signing execution almost all of the secret key bits. つまり，RSAによる暗号化処理を行っているのと同じマシンで解読プロセスを走らせられることが大前提，という時点で攻撃手段はそれなりに絞られるかと． 逆に言えば，例えば一人だけが使うPCのブラウザでRSAアルゴリズムを使ってSSL通信をやるとして，その暗号鍵がそのPC上でこの方法で破られるリスクは小さい(そもそもそのPC上でそんなやばいプロセスが動作できてしまう環境自体が問題)と考えられます． 勿論， Moreover
無償版もあるウイルス対策ソフト「AVG Anti-Virus」にセキュリティ・ホール
デンマークSecuniaなどは現地時間11月14日，チェコGrisoftのウイルス対策ソフト「AVG Anti-Virus」にセキュリティ・ホールが見つかったことを明らかにした。細工が施されたファイルを読み込むだけで，悪質なプログラムを実行される恐れがある。影響を受けるのはバージョン7.1.407以前（7.1.407を含まない）。対策は最新版へのアップグレード。 現時点では，AVG Anti-Virusには日本語版が存在せず，日本国内には代理店がない。しかしながら，無償で利用できる「AVG Anti-Virus Free Edition」が用意され，メニューなどを日本語化するツールが有志により公開されているため，国内においてもユーザーは少なくないと考えられる。 今回，AVG Anti-Virus（Free Editionを含む）のファイル処理に複数のセキュリティ・ホールが見つかった。具体的
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
