パスワードを忘れた? アカウント作成

Idle.srad.jpは、あなたの人生において完全な時間の浪費です。見るなよ、見るなよ。

13347812 submission
Wine

+ - 165 GNOMEのファイルマネージャーで任意のVBScriptコードを実行可能なバグ「Bad Taste」

タレコミ by headless
headless 曰く、
GNOMEのファイルマネージャー「GNOME File (Nautilus)」で任意のVBScriptコードを実行可能な脆弱性「Bad Taste」が発見された(発見者による解説記事The Registerの記事Neowinの記事Bleeping Computerの記事CVE-2017-11421)。

問題はWindowsの実行ファイル(.exe)やWindowsインストーラーパッケージ(MSIファイル: .msi)などのアイコンをGNOME File上で表示するために使われる「gnome-exe-thumbnailer」のバージョン0.9.4-2以前に存在し、Wineがインストールされた環境で再現する。また、GNOME Fileのほか、「Cinnamon Nemo」や「MATE caja」といったファイルマネージャーも影響を受けるとのこと。

バージョン0.9.4-2までのgnome-exe-thumbnailerはMSIファイルを処理する際、Wineが利用できる場合には一時ファイルとしてVBSファイルをテンプレートから生成し、スクリプトを実行して「WindowsInstaller.Installer」オブジェクトからファイルバージョンを抽出する。しかし、スクリプトにはMSIファイルのファイル名が記述されるため、VBScriptコードとして解釈可能なファイル名にすることで任意のVBScriptコードを実行可能になる。

生成されるVBSファイルの問題部分は以下のようなものだ。

Set DB = WI.OpenDatabase("ファイル名",0)

VBScriptではコロン(:)で区切って複数のステートメントを1行に記述できるようになっており、引用符(')以下はコメントとして扱われる。

そのため、ファイル名を

poc.msi",0):ステートメント1[:ステートメント2[...]]'.msi

のようにすると該当部分のコードは

Set DB = WI.OpenDatabase("poc.msi",0):ステートメント1[:ステートメント2[...]]'.msi

となり、「Set DB = WI.OpenDatabase("poc.msi",0)」に続いてステートメントが順に実行され、最後の拡張子部分はコメント扱いになる。なお、PoCでは「poc.msi」を生成後、コードを含む名前のファイルにコピーしている。そのため、「WI.OpenDatabase」では「poc.msi」を読み込んでいる可能性もあるが、詳細は不明だ。

このバグはgnome-exe-thumbnailer 0.9.5-1でVBScriptを使用する部分をmsiinfoからのファイルバージョン取得に置き換える形で修正された。ファイル名に含めるコードの内容は攻撃者の腕次第であり、コードはユーザーの権限で実行されるが、Debianのバグリポートではgrave(重大)扱いとなっている。

13347658 submission

+ - 160 SpaceX、垂直着陸型有人宇宙船の開発を断念。レッド・ドラゴンにも影響

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
SpaceXは、開発中の「Dragon 2」有人宇宙船について、ロケットエンジンを利用した垂直着陸方式の採用を断念した。SpaceXは、2018年か2020年にDragon 2(Red Dragon)を火星に向けて打ち上げ、地球用に開発を行った垂直着陸方式を利用して火星に有人宇宙船本体を軟着陸させることも計画していた。Dragon 2での垂直着陸方式採用断念を受けて、火星への有人宇宙船軟着陸計画についても実施見送りとなった模様。

Elon Musk氏は19日に行われてた公演の中で「有人宇宙船で垂直着陸方式を採用するには、安全性の確保の観点から多大な労力が必要なことが判り、この方式については採用を断念した」と語っている。これと同時にNASAと共同で進めている無人宇宙船「レッド・ドラゴン」を打ち上げる計画も見直しされていると見られている(Business NewslinearsTechnicaSlashdot)。
13347626 submission

+ - 155 インテル、スマートウォッチやフィットネストラッカー関連部門を廃止?

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
Intelが、スマートウォッチやフィットネストラッカー関連の部門を完全に廃止した模様。
Intelは2004年以降、損益計算書にウエラプル関連についての言及をしてこなかったとされる。匿名の情報筋がCNBCに語ったところによると、Intelは2016年11月にウェアラブル関連部門の大部分を手放しており、2週間前には同部門を廃止したという。CNBCによると、IntelのNew Technologies Groupは今後、拡張現実(AR)に目を向けていくとしている(CNETCNBC)。
13347603 submission

+ - 161 オーストラリアの大型動物絶滅の犯人はやはり人類

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
現生人類が、これまで考えられていたより早い6万5千年前にオーストラリアに到達し、狩猟によってさまざまな大型動物を絶滅に追いやったとする研究が発表された。オーストラリアには体長3mの飛べない鳥や重さ2トンの有袋類などユニークな大型動物が生息していたが、多くが4万5千年前ごろに姿を消した。アフリカから東南アジアを経て広まった人類に狩られたらしい。

人類の到達時期はもっと遅いとの説もあったが、オーストラリア北部のMadjedbebeと呼ばれる遺跡の新たな発掘調査で総合的なプログラムによる年代測定が行われた結果、人類がオーストラリアに到達したのは約6万5000年前であったことが確認された。新たに出土した石器などの年代分析で、大陸規模の絶滅の2万年前から人類が暮らしていたことが裏付けられたとしている(共同通信nature)。
13347471 story
ニュース

+ - 290 「テレビの話は本当のことが多い」と答えた子供、71.3% 79

ストーリー by hylom
ネットには嘘のことを言っている人もたくさんいますからね 部門より
masakun 曰く、

博報堂がまとめた調査「こども20年変化」によると、「テレビの話は本当のことが多い」と答えた子供が過去最高の71.3%を記録したそうだ(ITmedia生活総研「こども20年変化」続報)。

「こども20年変化」は博報堂生活総合研究所が1997年より10年ごとに、小学4年生から中学2年生までの800人の男女を対象に、ほぼ同じ質問内容を踏襲したアンケート調査。メディアの意識について、2017年の調査では「テレビの話は本当のことが多い」が71.3%(1997年は47.9%)にのぼり過去最高になった一方「インターネットの話は本当のことが多い」は29.0%にとどまり、10年前の40.8%から下回った。

ネットは信頼できずテレビは信用に足ると、子供が何を見てそう判断したのか興味あるが、一方タレこみ人としては、7月10日の閉会中審査で加戸守行前愛媛県知事が感激したと述べた言葉を紹介したい。「たくさんわたくしのところには取材がありましたけれども、都合のいいことはカットされて、わたくしが申し上げたいことを取り上げていただいたメディア(新聞やテレビ)はきわめて少なかったと残念に思いますけれども、あのYouTube(インターネット)がすべてを語りつくしているのではないかなと思います」。

タレこみ人は一次情報源にアクセスしやすいネットに重きをおく(そもそもテレビは片づけた)が、スラド諸氏の皆さまは、テレビとネットの情報、どちらに重きをおかれるだろうか。

13347302 story
マイクロソフト

+ - 290 旧型AtomはWindows 10 Creators Updateの対象外 43

ストーリー by hylom
Intelがそれならしょうがない 部門より
あるAnonymous Coward曰く、

4月に提供が開始されたWindows 10の「Creator Update」だが、「Clover Trail」世代Atomプロセッサ搭載マシンにインストールしようとすると、「Windows 10 is no longer supported on this PC」(このPCにおいてWindows 10はすでにサポート対象外です)というメッセージが表示されるという(ITmediaPC Watch)。

Clover Trailは2012年から2013年にかけて発表された、タブレット/スマートフォン向けのAtom CPU。Acerの発表によると、Atom Z2760/Z2520/Z2560/Z2580搭載PCではCreators Updateが利用できず、またもしインストールできてもさまざまな問題が発生するという。Intelが同製品のドライバのサポートを停止していることが原因だそうだ。なお、セキュリティアップデートは今後も提供されるが、それらは2023年1月で終了する予定とのこと。

13347450 submission

+ - 155 LGはセカンドスクリーン搭載の新型スマホ「LG Q8」を発表

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
LGは「LG V20」のようなサブディスプレイのセカンドスクリーン搭載した新型スマホ「LG Q8」を発表した。
参照記事
「LG Q6」のスペック仕様:
Snapdragon 820 (MSM8996)プロセッサ
5.2インチWQHD(1440*2560)IPS Quantumディスプレイ、画素密度564ppi
サブディスプレイのセカンドスクリーンの解像度は160*1040
メモリ4GB RAM+ストレージ32GB ROM(ストレージ拡張対応)
3000mAh容量バッテリー
Android 7.0 Nougat OS
デュアルカメラ:1300万画素
インカメラ:800万画素
IP68防水防塵対応

情報元へのリンク
typodupeerror

ナニゲにアレゲなのは、ナニゲなアレゲ -- アレゲ研究家

読み込み中...