Oracle、Java向けタイムゾーン更新ツールの無償提供を打ち切る | スラド デベロッパー
Javaではこれまで、Time Zone Updater(tzupdater)というツールが当初はSun、のちにOracleから無償で提供されていた。このツールを使用することで、Java Runtimeにタイムゾーン変更のパッチを適用することができる。JavaのタイムゾーンAPIはオープンソースのTime Zone Databaseを使用しているが、タイムゾーンの変更頻度は意外と高く、更新が年に4～6回はリリースされている。そのため、特定のアプリケーションでは更新の適用が非常に重要なものとなる。たとえば私の会社の業務は自家用飛行機の運行に関するもので、世界各地の空港で正確なローカルタイムを表示する必要がある。 しかし、OracleはTime Zone Updaterの無償提供を打ち切り、Java SEサポート契約を結んだ顧客にのみ提供する方針に変更した(Java SE Time Zone
『Fedora 13でJavaをインストール』
Fedora 13にJavaをインストール jdkをダウンロードSunのホームページからjdkをダウンロード(2010.7.19現在 jdk-6u21-linux-i586-rpm.bin) ターミナルでダウンロードした場所に移動ターミナルを開き、cdコマンドでダウンロードしたディレクトリに移動 $ cd Downloads/ ファイルに実行権限の付与ダウンロードしたファイルに実行権限を与える $ chmod a+x jdk-6u21-linux-i586-rpm.bin 実行してインストールファイルを実行してインストール$ ./jdk-6u21-linux-i586-rpm.bin 権限がないというような内容のエラーがでた場合、管理者権限で実行 $ su (パスワードを聞かれるので入力) $ ./jdk-6u21-linux-i586-rpm.bin $ exit 終わったら、「java
Apple、Javaプラグインの脆弱性を狙った攻撃を受ける。社内コンピュータの一部がマルウェアに感染 | スラド デベロッパー
東京新聞によると、Macを使用する企業数百社が同様の被害を受けている可能性があるという。もう「Mac ＝ 安全」なんてどう贔屓目に見ても無理ですよねぇ…… 大手iPhoneアプリ開発者向けコミュニティiPhoneDevSDKに、ゼロデイ脆弱性を突く未知の攻撃コードが仕掛けられていたとのこと（本家/.、CNETの記事）。iPhoneDevSDKの管理者は同サイトに攻撃コードが仕込まれていたことについて認め、これが発端でAppleやFacebookへの攻撃につながった模様。 なお、この攻撃についてERIC ROMANG BLOGによって巧妙なテクニックの解説が行われている。Javaを有効にしたWebブラウザでiPhoneDevSDKにアクセスした人はマルウェアに感染している恐れがあるので、心当たりがある人はチェックが必要かもしれない。
Fedora 19ではMySQLに代えてMariaDBを採用 | スラド IT
5月にリリースが予定されているFedora 19では、MySQLに代えてMariaDBがデフォルトとなる。MariaDBはMySQLのオリジナル開発者の一部がフォークしたプロジェクトで、既にMageia version 2で採用されており、3月リリース予定のopenSUSE 12.3にも採用されることが決まっている( Fedora ProjectのWiki、 The H Openの記事)。 現状MySQLとMariaDBには完全な互換性があるため、ユーザーにとっては特に影響は発生しない。ただし、今後開発が進むにつれて互換性が低下する可能性がある。FedoraでMariaDBが採用されることで、将来的にはRed Hat Enterprise LinuxでもMariaDBが採用されることになるかもしれない。
Twitterブログ: より安全にご利用いただくために
すでにニュースでお読みになられた方も多いと思いますが、このところ、アメリカのテクノロジーとメディア企業を対象にした大規模なセキュリティ攻撃が行われています。この2週間にNew York Times、Wall Street Journalがシステムを、またAppleやMozillaはもともと設定されているJava（プログラムのひとつ）をオフにされました。 今週、Twitterは通常とは異なるアクセスパターンがあり、調べてみるとTwitterのユーザーデータへのアクセスのようでした。行われていた攻撃は止めたのですが、調査の結果、ユーザー名、メールアドレス、セッションIDや暗号化されたパスワードなど、約25万人のユーザー情報にアクセスされた可能性があります。 該当するアカウントにはTwitterからパスワードのリセットをかけ、セッションIDの破棄をしました。この該当アカウントに含まれているユーザ
Oracle、Java SE 7u11を公開 | スラド デベロッパー
Oracleは13日(現地時間)、Java SE 7u11を公開した。Java SE 7u10で発見された深刻なゼロデイ脆弱性(CVE-2013-0422)が修正されており、OracleではすべてのJava SE 7ユーザーに対して更新を呼び掛けている( Java SE downloads、 リリースノート、 ITmediaの記事、 本家/.)。 この脆弱性は実証コードのほかランサムウェアの配布にも使われており、米国の国家安全保障省など政府機関もプラグインの無効化やJavaのアンインストールを呼びかける事態となっていた。なお、8月に報告された脆弱性をOracleが正しく修正していれば、今回のゼロデイコードは機能しなかったとも報じられている(The Next Webの記事、 本家/.記事2)。
Java 7 Update 10にゼロデイ脆弱性、プラグインの無効化を呼びかけ | スラド デベロッパー
あるAnonymous Cowardのタレコミによると、Java 7 Update 10に未解決の深刻な脆弱性が発見された。すでにこの脆弱性を狙った攻撃も登場しているという（Kerbs on Security、Malware don't need Coffee、AlienVault）。 JVNTA13-010A Oracle Java 7 に脆弱性によると、「Java のサンドボックスを回避され、任意のコードが実行可能な脆弱性」とのこと。現状の回避策としてはWebブラウザのJavaプラグインを無効にすることが推奨されている。 昨年にはセキュリティ企業Kasperskyの研究者がOracleに対し「Oracleの対応が欠如している」と主張したことが話題になったほか、（Oracleが直接の要因ではないが）AppleがJavaランタイムの配布を中止してOracleによる提供に切り替えたり、脆弱性
Javaを抜いた!? C言語人気の理由を考える
Javaを抜いた!? C言語人気の理由を考える：OSS界のちょっと気になる話（6）（1/2 ページ） TIOBE Programming Community Indexのデータを基に、今後Web上での露出が増えるであろうプログラミング言語を予想してから半年が経った。その後、どんな変化が生じただろうか。 半年で変化したプログラミング言語の話題動向 本連載第2回目において「『次に来る』プログラミング言語を占ってみる」というタイトルでTIOBE Programming Community Indexに掲載されているデータを紹介した。これはオランダのTIOBE Softwareが毎月公開しているデータをベースに、今後Web上で露出が増えるであろうプログラミング言語を予想するという内容だった。 TIOBE Softwareは、世界中のブログや技術ドキュメントなどのデータを分析し、インターネット上のド
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
米Yahoo!の広告からマルウェアが拡散、数千人のユーザーが被害を受けた可能性 | スラド セキュリティ
Oracle、Java 6のアップデート公開を終了 | スラド デベロッパー
Java SE 7 Update 25リリース | スラド デベロッパー
管理者権限 - 1.4.2_xx, 1.5.0
亀吉のブログ:Ubuntu 11.10で将棋倶楽部24のインターネット将棋道場
Javaにまた未解決の脆弱性が発見される | スラド IT
Java SE 7 Update 13リリース、50件の脆弱性を修正 | スラド デベロッパー
IT news, careers, business technology, reviews
Java 7 Update 11に新たな脆弱性の報告 | スラド デベロッパー
セキュリティ専門家曰く「Javaは作り直す時期に来ている」 | スラド セキュリティ
楽天、英語の次はJavaの公用語化を検討中？ | スラド デベロッパー
Java VM上で動くスクリプト言語 - ヒビノキロク
