SSH通信で一部データの漏洩の可能性。

    • 2008/11/19 01:22
    • Category: Network
    Related Posts Plugin for WordPress, Blogger...
    SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に - セキュリティ - ZDNet Japan /
    http://japan.zdnet.com/news/sec/story/0,2000056194,20383843,00.htm

    サーバの管理などの遠隔通信などで広く使われているSSHですが、その通信を実装する製品において、データの漏洩する可能性があるそうです。

    引用元:SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に - セキュリティ - ZDNet Japan
     SSH(Secure Shell)は、インターネット上に置かれているサーバにネットワークを介してログインしたり、コマンドを実行したりするためのプログラムおよび通信プロトコル。データが暗号化された状態で通信されることが特徴となっている。

    一つの暗号化ブロックから32ビットの平文を取り出すことが出来るとのことですが、詳細については不明です。

    引用元:SSH通信でデータ漏えいの可能性--32ビットの平文が取り出し可能に - セキュリティ - ZDNet Japan
     この問題の対策方法としては、CBC(Cipher Block Chaining)モードではなくCTR(CounTR)モードを使用することを推奨している。


    関連記事

    Mozilla Firefox2は2008年12月中にサポート終了。

    Related Posts Plugin for WordPress, Blogger...
    モジラ、「Firefox 2」のサポートを終了へ - インターネット - ZDNet Japan /
    http://japan.zdnet.com/news/internet/story/0,2000056185,20383863,00.htm

    前にも少し書きましたが、正式に2008年12月中にサポートが終了するようです。
    Mozillaの開発者がFirefox3に注力できるようにするための措置だそうで、これによりFirefox3に完全に軸足を移すことになりそうです、

    引用元:モジラ、「Firefox 2」のサポートを終了へ - インターネット - ZDNet Japan
    Firefox 2は今なお、新しいリリースで相当な数のバグフィックスを受け取っている。先週、MozillaはFirefox 2.0.0.18とFirefox 3.0.4をリリースして、複数のセキュリティ上の脆弱性に対応したが、そのうちの半分は「深刻」にランク付けられていた。Mozillaの現在の計画では、Firefox 2のアップデートのリリースはバージョン2.0.0.19で終了することになる。


    関連記事

    Microsoft Store、オープン。

    Related Posts Plugin for WordPress, Blogger...
    マイクロソフトのオンラインストアがオープン : Gizmodo Japan(ギズモード・ジャパン), ガジェット情報満載ブログ /
    http://www.gizmodo.jp/2008/11/post_4628.html

    Microsoft Store Japan - Home /
    http://www.microsoftstore.jp/

    マイクロソフト製品がオンラインで購入できてしまう、「Microsoft Store」がオープンしています。
    マイクロソフト製品オンリーのようですが、WindowsOSかOffice、はてはXboxなどのハードウェアまで購入できてしまうようです。
    Ofiice製品はダウンロードの形態でも購入できるようです。

    オンラインとはいえ、安くなったりするわけではないようですが、気軽に買えるようになるのは良いことではないでしょうか?
    なお、参照先のGizmodeによると、ダウンロード購入の場合でもサポート期間が終了するまでは、再ダウンロードは可能だそうです。

    関連記事

    「Firefox 3.0.4」、「Firefox 2.0.18」リリース

    Related Posts Plugin for WordPress, Blogger...
    モジラ、「Firefox 3」と「Firefox 2」のアップデートをリリース--複数の脆弱性に対応 - セ - ZDNet Japan /
    http://japan.zdnet.com/news/sec/story/0,2000056194,20383653,00.htm

    記事によると、Mozilla Firefox 3とFirefox 2 のアップデートがリリースされました。

    引用元:モジラ、「Firefox 3」と「Firefox 2」のアップデートをリリース--複数の脆弱性に対応 - セ - ZDNet Japan
    Mozillaはこれら脆弱性の一部を、重要度で「最高」に分類している。最高ランクの中には、セッション復元後に攻撃者による特権昇格を可能にする脆弱性や任意のコード実行を可能にするFlashメディアファイルに関係した脆弱性などが報告されている。

    詳細に関してはMozillaのリリースノートのサイトを参照してください。

    またFirefox2に関しては近々更新を終了するとのことで、Firefox2ユーザの方は、移行をするようにしてほしいとのことです。



    関連記事

    メモリ価格が激しく暴落中。

    Related Posts Plugin for WordPress, Blogger...
    アキバ総研-【メモリ】有名メーカー製DDR2-800 2GB×2枚 3,880円から、同ノート用 2GB 2,660円から-[秋葉原総合情報サイト] /
    http://akiba.kakaku.com/shop/0811/14/224500.php

    先週、Eee PC用のメモリを購入したばかりですが、たった一週間の間にさらに値下がりしたようです。昨今の円高の影響でしょうが、販売店や生産メーカーは苦しい状況になりそうです。
    購入者からすればうれしい限りなのですが、最近の九十九電器の民事再生法適用などのニュースを見ていると、不安に感じられます。

    関連記事

    IDE対応SSD発売。

    Related Posts Plugin for WordPress, Blogger...
    グリーンハウス、IDE対応の1.8/2.5インチSSD /
    http://pc.watch.impress.co.jp/docs/2008/1114/green.htm

    最近、値崩れの激しいSSDですが、大半はS-ATA対応のものばかりでした。しかし、今回グリーンハウスからIDE対応のSSDが販売されたようです。

    引用元:Impress PC
    店頭予想価格は、SLCタイプの16GBが25,800円前後、32GBが49,800円前後、64GBが89,800円前後、MLCタイプの16GBが12,800円前後、32GBが14,800円前後、64GBが29,800円前後、128GBが49,800円前後の見込み。1.8インチと2.5インチの価格は共通。

    価格だけ見ると、ちょっと高いように見えますが、古いPCをお持ちの方で何とか延命させて使用していきたいという方には朗報じゃないでしょうか?
    MTBFが270万時間ということで(最近のは1500万時間)、あまり性能はよくなさそうですが、それでもIDEに対応したということで幅が広がるのはよいことだと思います。

    2008/11/16 修正
    最近の製品のMTBFは150万時間でした。修正いたします。

    関連記事

    WindowsMobile用IE6リリース。

    Related Posts Plugin for WordPress, Blogger...
    マイクロソフト、Windows Mobile用のIE6ブラウザをリリース - オール・アバウト・マイクロソ - ZDNet Japan /
    http://japan.zdnet.com/sp/feature/07microsoft/story/0,3800083079,20383554,00.htm

    記事によると漸くWindowsMobile 6.1.4向けとしてInternetExplorer6をリリースするとのこと。
    ただ記事によると、エミュレータイメージのようですが・・・。
    かなり動作が軽快になるとの噂もありますが、一体どんな感じになるのでしょうか? その前にアドエスのWindowsMobile6.0 Clasicはその対象になるんでしょうか。

    関連記事

    Intel製SLCタイプのSSD発売。

    Related Posts Plugin for WordPress, Blogger...
    アキバ総研-SLC採用のインテル製高速SSD「X25-E」シリーズが発売! 32GB/約8万円-[秋葉原総合情報サイト] /
    http://akiba.kakaku.com/pc/0811/12/201500.php

    一時期、MLCタイプとは思えない高性能なSSDを販売したことで驚かせてくれたIntelですが、今度はSLCタイプのSSDを販売してくるようです。

    引用元:アキバ総研-SLC採用のインテル製高速SSD「X25-E」シリーズが発売! 32GB/約8万円-[秋葉原総合情報サイト]
    インテルのウェブサイトによると、読み込み250MB/sec、書き込み170MB/sec。その高いスペックで話題を集めた同社製MLC NANDフラッシュ採用の「X25-M」よりも高速なモデルとして人気になりそうだ。

    消費電力も約2.4Wとのことで、後は容量さえ解決してくれればいうことなしですね。
    因みに販売価格は約80,000円だそうです。お財布に余裕があるか方は購入されてはいかがでしょうか?

    関連記事

    AVGでWindows XPに障害が発生。

    Related Posts Plugin for WordPress, Blogger...
    Windows XPに障害:AVGがシステムファイルをウイルス扱いするトラブル - ITmedia エンタープライズ /
    http://www.itmedia.co.jp/enterprise/articles/0811/12/news032.html

    フリーでも提供されていることで有名なアンチウィルスソフトAVG8.0ですが、更新による障害が発生する恐れがあるとのこと。
    記事によると、WindowsXPのシステムファイルをAVGがマルウェアと判断してしまうことが問題のようです。

    引用元:Windows XPに障害:AVGがシステムファイルをウイルス扱いするトラブル - ITmedia エンタープライズ
    AVGのサポートサイトによると、AVG 8.0のウイルス定義ファイルを更新した後、Windows XPを起動できなくなる問題が一部で起きている。これは、XPのシステムファイル「user32.dll」をAVGが誤ってマルウェアと認識し、隔離・削除してしまったことが原因だという。

    WindowsXPを使用して且つAVGを導入しているか方はご注意ください。

    公式サイトにもアナウンスがありますので参照してください。

    軽い・堅い・簡単ウイルス対策、セキュリティソフト AVG - 08.11.11 "user32.dll" の誤検出について /
    http://www.avgjapan.com/information/info017.html

    関連記事

    Pagination

    Utility

    Profile

    kometch

    Author:kometch
    なんちゃってエンジニアです。
    2009年10月から業務都合により大阪勤務になりました。
    2010年1月、HYBRID W-ZERO3を購入しました。
    2010年11月、HTC Desire HDを購入しました。
    2012年2月、都内の会社に転職しました。
    2012年5月、HTC One Xを購入しました。
    2012年8月、事情により休職しました。
    2012年8月、SONY Xperia SXを購入しました。
    2013年1月、一身上の都合により退職しました。
    2014年3月、都内の会社に就職しました。
    2016年8月、HPC系の会社に転職しました。

    Amazonほしい物リスト
    何か問題などありましたら、こちらまで。 Twitter:@kometchtech follow us in feedly

    カレンダー

    10 | 2008/11 | 12
    - - - - - - 1
    2 3 4 5 6 7 8
    9 10 11 12 13 14 15
    16 17 18 19 20 21 22
    23 24 25 26 27 28 29
    30 - - - - - -

    全記事(数)表示

    全タイトルを表示

    バロメーター

    カテゴリー

    カテゴリークラウド

    アーカイブ

    検索フォーム

    FC2カウンター

    現在の閲覧者数

    現在の閲覧者数:

    Amazon アフィリエイト

    スポンサードリンク

    Latvia Time

    IPv4/IPv6

    月間ページランキング

    ブログパーツ

    サイトランキング

    スポンサードリンク