t-tanakaのブックマーク / 2011年8月26日

t-tanaka id:t-tanaka

2011年8月26日のブックマーク (8件)

http://www.khara.co.jp/news/2011/08/000175.html
t-tanaka 2011/08/26
まったく見れん。どんだけアクセス集中しとんねん。

エヴァ
リンク
Apache HTTP Serverの脆弱性を突く「Apache Killer」――パッチは48時間以内にリリース予定 | OSDN Magazine
Apache HTTP Serverの開発チームは8月24日、同Webサーバーの脆弱性を突くDDoS攻撃ツール「Apache Killer」が出回っていると警告した。該当するApacheは1.3系および2系の全バージョン。パッチ発行までユーザーはおのおので対応を講じるよう呼びかけている。 Apache KillerはFull-disclosureというメーリングリストで先週公開された。問題となっているのは「Range header DoS」と呼ばれる脆弱性。リモートから多数のRange指定を含むリクエストを送ることで、ターゲットシステムのメモリとCPUを消費させるというもの。バージョン1.3系および2系のすべてがこの脆弱性を持つという。デフォルト設定ではこの攻撃に対し脆弱で、現在この脆弱性を修正するパッチやリリースはない。Apache Killerではこの脆弱性が悪用され、多数のリクエスト
t-tanaka 2011/08/26
Apache

security
リンク
CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x - LowPriority
数日前からFull Disclosureで騒がれてたけどやっとCVE採番されたので。以前のISC BINDの脆弱性(CVE-2011-1910)とかに比べるとzero-day状態になったにも関わらずApache側の動きが遅い気もします。(表に見えてなかっただけ？) アドバイザリは以下 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/raw/%3C20110824161640.122D387DD@minotaur.apache.org%3E/ DoSだけといってしまえばそれまでですが、Apache HTTPDでは久しぶりに現時点で出ている全バージョンが対象 (2011/
t-tanaka 2011/08/26
Apache

security
リンク
東芝から“ルンバ対抗”のロボット掃除機が登場 - 日経トレンディネット
「ルンバ」が切り開いたロボット掃除機の市場に、大手家電メーカーが参入する。東芝ホームアプライアンスは24日、スマートロボットクリーナー「Smarbo（スマーボ)　VC-RB100」を10月1日に発売すると発表した。店頭予想価格は9万円前後。２つのCPUと、加速度センサーや距離検知センサー、ジャイロセンサーなどの38個のセンシング機能を搭載し、室内のルートを記憶しながら自動で掃除する。約2畳分の広さを2分間という短時間で掃除できる。1回の充電（電気代2円、充電時間120分）で90分間の運転が可能で、100平方メートルの広さを掃除できるという。植木や家具など、室内にスマーボを近づけたくない箇所がある場合、そこに赤外線で「仮想フェンス」を張ることもできる。仮想フェンスをはるための機器「バーチャルガード」は2個が付属する。本体サイズは直径355×高さ93mmで、重さは2.7kg。集塵容積は0
t-tanaka 2011/08/26
大丈夫かなー。あの分野は，iRobotが特許でがんじがらめに固めてるはずなんだが。
リンク
Full Disclosure: Apache Killer
Apache Killer From: "HI-TECH ." <isowarez.isowarez.isowarez () googlemail com> Date: Sat, 20 Aug 2011 00:23:26 +0200 (see attachment) /Kingcope Attachment: killapache.pl Description: _______________________________________________ Full-Disclosure - We believe in it. Charter: http://lists.grok.org.uk/full-disclosure-charter.html Hosted and sponsored by Secunia - http://secunia.com/ Current thread:
t-tanaka 2011/08/26
Apache

Security
リンク
Apacheの未解決の脆弱性を突く攻撃が横行
Apache Web Serverに未解決の脆弱性が存在し、この脆弱性を突いた攻撃が横行しているとして、Apache Software Foundationが8月24日付（米国時間）のアドバイザリーで注意を促した。アドバイザリーによると、ApacheでRangeリクエストを処理する方法にサービス妨害（DoS）の脆弱性が存在する。影響を受けるのはApache 1.3とApache 2の全バージョン。脆弱性を突いてリモートから攻撃を受けると、大量のメモリとCPUが消費されてしまう恐れがある。脆弱性情報は先にセキュリティメーリングリストでも公開され、攻撃ツールが出回って広く使われているという。この問題を修正するパッチは4日以内に公開される見通し。アドバイザリーでは当面の対策として、攻撃を避けるための設定方法も紹介している。
t-tanaka 2011/08/26
Apache

Security
リンク
お金持ちに大量に触れて気づいた8の共通点
お金持ちはワンパターンである去年くらいから、仕事柄、お金を持っている人たちと仕事をすることが多くなった。お金を持っているの基準としては、一生食べるには困らなそうな人たち。具体的には、3億以上の資産を持っている人たち、といえばいいだろうか。もちろん飛び抜けてお金を持っている人もいれば、数億の人もいるのだけど、だいたい3億以上あれば毎日働かないで暮らせるので、私からしてみれば同じだ。そして、お金持ちと友達になることで、気づいたことがいろいろある。こういってしまっては何なのだが、お金持ちたちは非常にワンパターンなのだ。貧乏な人たちは多種多様である。すごくおもしろいやつ、変わったやつがいたり、最高にいいやつから、最低に悪いやつまでいろいろいるが、お金持ちはほとんどパターンがない。もちろんこれは絶対的に貧乏の数のほうが多いわけで、数が多いから多種多様であるだけなのかもしれないが、それにしても、
t-tanaka 2011/08/26
人生
リンク
Engadget | Technology News & Reviews
Hands-on with the new iPad Pro M4: Absurdly thin and light, but the screen steals the show
t-tanaka 2011/08/26
最後の日々は仕事を離れて家族と，ということか。本当にお疲れ様でした。そして，ありがとう。

apple
リンク
- 2011年8月28日
- 2011年8月26日
- 2011年8月25日