パスワードを忘れた? アカウント作成
2004年4月 記事 / 日記 / コメント / タレコミ
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30
2004年4月21日のタレコミ一覧(全14件)
766683 submission
セキュリティ

TCPに容易にサービス不能攻撃を可能とする脆弱性

タレコミ by zophos
zophos 曰く、

NISCC2004/4/20に発表したアドバイザリによると,TCPに,「長時間接続を維持し続け,ソースアドレス,デスティネーションアドレス,ポートが既知かあるいは推測可能なアプリケーションに対し,容易にサービス不能攻撃を可能とする脆弱性」が見つかったそうです。(CAN-2004-0230)

同アドバイザリでは特にBGPに対して言及されていますが,常時接続が当たり前となった現在,長時間接続を維持し続けるのはルータだけとは限らなくなっています。
とりあえずの対処法として,

  • IPSecを使用しエンベロープを隠蔽する。
  • TCP Windowサイズを小さめにとる
  • ソースポート情報を発信しない
があげられていますが,いずれもあまり現実的な対処方法とは言えません。
各ベンダから今後発表される情報に十分注意する必要があるでしょう。

766682 submission
サイエンス

竹内均氏死去

タレコミ by Ryo.F
Ryo.F 曰く、
科学雑誌「ニュートン」の編集長で、東京大名誉教授の竹内均氏が昨日2004/4/20 5:41、心不全のため亡くなった。享年83歳(読売朝日)。
竹内氏といえば、研究者としての業績もさることながら、TV番組に出演したり、映画「日本沈没」に出演したり、と科学知識の啓蒙に尽力されていた姿が思い出される。/.Jerにも、竹内氏のTV番組で科学の道に進もうと思った人も居るのではないだろうか。
もうあの鼈甲眼鏡を見る事はできなくなった。御冥福をお祈りします。
766681 submission
ニュース

アレゲの街再開発

タレコミ by naocha
naocha 曰く、
今、秋葉原が大きく変わろうとしています。 読売新聞の記事によると 2006年3月、JR秋葉原駅前に全面開業予定の再開発ビル「秋葉原クロスフィールド」(新名称)の概要を、事業者の鹿島とNTT都市開発、ダイビルが20日、発表しました。 東京都中央卸売市場の神田市場跡地に 31階建てと22階建ての超高層ビル2棟が完成します。 また、来春から来秋には秋葉原を起点とする鉄道の新路線「つくばエクスプレス」が開通予定。 昭和61年に NTT都市開発「秋葉原ITセンター・秋葉原UDXビル(仮称)」プロジェクトが発足してから、長い道のりが過ぎました。 職場・趣味接近というわけですが、みなさん転職してビル?
766680 submission
ニュース

チョコレートで漏れるパスワード

タレコミ by acute!!
acute!! 曰く、
CNETの記事ですが、 7割の人がチョコレートバーをあげると言ったら、会社等で使うネットワークパスワードを教えてしまったとの事です。
相変わらず一般の人のセキュリティ意識の低さが懸念されますが、記事ではビルゲイツの講演を引用してバイオメトリクス等の認証手段への移行を言及しています。

個人的にはチョコレートバーがスニッカーズなのか、イギリスだからキャドバリーなのかというのも気になりますが(チョコバーはイギリス人の大好物)、日本だったらどういうお菓子をあげたらパスワードを教えてもらえるのでしょうか?
766679 submission
ニュース

linuxカーネル2.4.22-2.4.25/2.6.1-2.6.3にroot権限奪取可能な脆弱性

タレコミ by Henrich
Henrich 曰く、

Debian-devel-announce メーリングリストに流されたメールによって知ったのだが、linux kernelに脆弱性がまた見つかっている。この脆弱性の対象となるバージョンは2.4系が2.4.22-2.4.25、2.6系が2.6.1-2.6.3。最新版は影響を受けない。

この脆弱性を発見した iSECのアドバイザリによると 「2.4.22及び2.6.1で取り入れられたsetsockoptシステムコールの MCAST_MSFILTERオプションに欠陥があり、オーバーフローを起こす可能性がある。これによってローカルユーザがroot権限を奪うことが可能になり、権限を奪えなくともDoSとなってサーバの停止や再起動を起こせる」という話だ。

Security Advisoryについてだが、各ディストリビュータの提供しているカーネルは対象となるものは余り無いように思えるので、出てこないのではないかと思われる。自身でkernelをmakeするような諸氏はご注意されたし。

766678 submission
ノートPC

バンダイネットワークス、ウルトラセブンノートPCを発売

タレコミ by SuperSouya
SuperSouya 曰く、
バンダイネットワークスがウルトラセブンノートPCを4月26日から受注を開始するとのことです。(正式名称:ウルトラセブンパソコン”ウルトラ警備隊モデル”)

PC Watchの記事

ベースはソーテックの「AL」シリーズですが、蓋を見ると「ULTRA GUARD」(ウルトラ警備隊)とそのロゴがあって、いかにもウルトラ警備隊隊員のアイテムという感じがして面白い作りになっています。
また、タッチパッド周辺はウルトラセブンの頭部をあしらった模様になっていて、これもウルトラマンファンを泣かせる物になっています。
ウルトラセブンのアイコン・壁紙・サウンドも入って税込み207,900円。初回生産分1,000台は8月下旬に納品とのことなので、申し込みはお早めに。

766677 submission
日本

アキバ再開発「秋葉原クロスフィールド」

タレコミ by kamuy
kamuy 曰く、
昨日からテレビニュースやニュースサイト(Impress PC Watch, MYCOM PC WEB, ITmedia NEWS, ASCII24)で取り上げられつつある秋葉原再開発計画秋葉原ITセンター(仮称)改め「秋葉原クロスフィールド」ですが、どうもこの秋葉原クロスフィールドは他の計画とは毛色が違うらしく、単なる街の活性化に限らないような感じです。そこで、この計画について、もし関係者の方がいらっしゃるようでしたら、その狙いや計画・経緯など、熱く語って頂けないでしょうか?
何度かココ/.Jでも話題になったことがあると思うのですが、気にはなりつついまいちよく分かってないというのが実際で、もし内実を聞けるならば聞いてみたいなと云うコトで、タレ込んでみます。
766676 submission
パテント

サムスン製PDP,輸入差し止め。

タレコミ by KAMUI
KAMUI 曰く、
プラズマディスプレイパネル(PDP)の 基本特許侵害で
サムスンSDIを含むサムスン電子グループ 4社を提訴した富士通が求めていた
「サムスン製 PDP」輸入差し止め申し立てが東京税関に受理された事を
MSN-Mainichi INTERACTIVE の記事が報じている。

輸入差し止めは関税定率法に基づくものでこの21日以降の輸入分。
差し止め決定後に税関がサムスン製PDP の権利関係を審査。
権利侵害が認定されれば通関差し止めされた輸入品は積み戻し,
廃棄,没収などの措置が採られる事になる。

現在,国内でサムスン製PDP の OEM供給を受けているメーカーが
結構あるみたいなので事態が長引くと大変ですねぇ :)
766675 submission
宇宙

メガスターII、日本科学未来館に常設・7月から一般公開

タレコミ by DoubleFire
DoubleFire 曰く、
/.でこれまでに何度か話題になった (記事1記事2) メガスターIIが日本科学未来館で常設、7月11日から一般公開される(メガスター公式サイトの記事日本科学未来館のプレスリリース)。
今回常設される「MEGASTAR-II cosmos」は、メガスターIIの製作者・大平貴之氏と未来館のスタッフチームらによる共同プロジェクトで開発され、既存のメガスターIIに装備されていなかった惑星投影機、太陽投影機等を備えた本格的なトータルシステムとしての"planetarium"となった。
また、従来より話題になっていた恒星数の多さも今回さらにパワーアップ。500万個の大台に載せられ、ギネス・ワールド・レコーズに申請中だとのことだ。
# あの独特の美しい星空を、日の入りや宵の明星・金星などと共に観ることができるというのはファン待望ではないでしょうか。公開日が待ち遠しいです。
766674 submission
ニュース

竹内均先生、逝去

タレコミ by Anonymous Powered
Anonymous Powered 曰く、
ニュートンの編集長、竹内均先生が、4月20日未明、心不全のため世を去りました。83歳。 ニュートンの創刊は1981年。その間、多くの科学雑誌が生まれては消えていきました。 幾多の困難の中、あまり儲かる分野でもない雑誌の出版を維持することに対して大変なご苦労があったと聞きます。 私も理系の道に走ったのは、DNAの不思議さを精細なイラストで紹介してくれたニュートンの存在があったからかもしれません。 科学出版会の巨人の逝去に、謹んで黙祷。
766673 submission
アニメ・マンガ

バンダイネットワークス、G-SHOCK「綾波レイモデル」を発売

タレコミ by SuperSouya
SuperSouya 曰く、
バンダイネットワークスが4月26日から「G-SHOCK The G “新世紀エヴァンゲリオン 綾波レイモデル”」を限定1,000個で発売します。(価格は26,040円)

ケータイWatchの記事

1,000個限定のシリアルナンバーが刻印されるほか、時計の裏面には綾波レイのイラストが刻印されます。
受注受付は5月16日までの予定なので、お早めに。

※個人的には惣流・アスカ・ラングレー版も出して欲しかったですね。

typodupeerror

犯人はmoriwaka -- Anonymous Coward

読み込み中...