[追記][ #mikrotik ][Security] VU#184540 複数の NAT-PMP デバイスが WAN 側から操作可能な問題の対応について。

     
    • 最終更新日時:2014/10/29 17:07:22

    <2014/10/29追記あり>

    JVNVU#99291862: 複数の NAT-PMP デバイスが WAN 側から操作可能な問題 /
    http://jvn.jp/vu/JVNVU99291862/

    Vulnerability Note VU#184540 - Incorrect implementation of NAT-PMP in multiple devices /
    http://www.kb.cert.org/vuls/id/184540

    掲題の件について、どうやらMikrotik製品も影響をうけるようです。

    RouterOSでの修正については、まだフォーラム等での言及がありません。

    MikroTik RouterOS • View topic - Vulnerability on NAT-PMP (Cert VU#184540) /
    http://forum.mikrotik.com/viewtopic.php?f=2&t=90637

    取り急ぎ、以下のファイアウォールルールを追加したほうがいいかもしれません。

    /ip firewall filter
    add action=drop chain=input comment="Vulnerability Note VU#184540" in-interface=all-ppp log=yes port=\
    5351 protocol=udp

    間違い等有りましたらご指摘ください。

    <2014/10/29追記>

    MikroTik Information for VU#184540 /
    http://www.kb.cert.org/vuls/id/JLAD-9Q5Q5V

    defaultの状態では影響がないそうです。
    ただし、自分でUPnPの設定を追加したりしている場合は、上記のような設定変更が必要かと思います。

    関連記事

    [仮想化][自分用メモ] 仮想マシンイメージのvmdk(VMware)からqcow2(libvirt)に変換する方法。

     
    • 最終更新日時:2014/10/11 20:30:23

    よく忘れるのでメモ。

    qemu-img convert -p -O qcow2 <vmdkイメージ名> <qcow2イメージ名>




    関連記事

    [ニュース] 2014年10月5日のニュース / IBMのx86サーバ事業承継会社、本格稼働--国内での生産を検討 ほか

     
    • 最終更新日時:2014/10/05 12:00:20


    “美雲このは”再び、クラウドサービス「ConoHa」の1周年イベントが5日に開催 - AKIBA PC Hotline! /
    http://akiba-pc.watch.impress.co.jp/docs/news/news/20141004_669927.html

    使ってわかる「Windows 10」の良さ テクニカルプレビュー版をインストールしてみた – すまほん!! /
    http://smhn.info/201410-windows-10-technical-preview-2

    IBMのx86サーバ事業承継会社、本格稼働--国内での生産を検討 - ZDNet Japan /
    http://japan.zdnet.com/cio/analysis/35054668/

    「Yahoo!メール」が4日ぶりに復旧--約380万ユーザーに影響 - CNET Japan /
    http://japan.cnet.com/news/service/35054701/

    「The Machine」構想に向けて:第9世代ProLiantはワークロード特化型に――まずは4タイプを投入 - @IT /
    http://www.atmarkit.co.jp/ait/articles/1410/03/news082.html

    関連記事

    [近況][健康] 最近の状況。とりあえず脳に異常なし。

    • 2014/10/04 09:54:27
    • Category: 雑記
     
    • 最終更新日時:2014/10/04 09:55:03

    薬名用法効能
    デパス錠0.5mg一日2回 朝夕食後 2錠10日分不安や緊張を和らげたり、寝付きをすくすr作用がある
    筋肉の緊張をやわらげ、肩こり、腰痛、頭痛などの症状を良くする作用がある
    テルネリン錠1mg1日3回 毎食後 3錠30日分筋肉の緊張による痛み、こり、こわばり、つっぱり感を改善
    イミグラン錠50頓服 医師の指示通り 1錠5回分脳の血管を収縮させて偏頭痛を改善する作用があります
    プリンペラン錠5頓服 医師の指示通り 1錠5回分消化管の運動を整え、吐き気を抑えたり、食欲不振などを改善する作用があります
    サンコバ点眼液0.02% 5ml1日6回目の調整機能を改善して眼精疲労をとる
    ヒアレイン点眼液0.1% 5ml1日6回目の傷を治療をしたり、目の乾燥を防止する


    最近は会社でタダ飯ぐらいの存在になりつつあります。
    30超えてこうなってくるとポジションが若干気になってきます。特に今の会社は平均年齢も若いので、おっさんである自分が頑張れてない状況が辛いです。
    ウサを晴らそうにも酒も飲めませんし・・・

    関連記事

    [ニュース] 2014年10月3日のニュース / Windows 10と次期Windows ServerのTechnical Previewが公開 ほか

     
    • 最終更新日時:2014/10/03 10:28:03


    日本IBMのx86サーバー事業継承のレノボ新会社、サーバーの国内製造についても検討 - クラウド Watch /
    http://cloud.watch.impress.co.jp/docs/news/20141002_669626.html

    実売10万円以下のSurface Pro 3が予約開始、Core i3モデル - AKIBA PC Hotline! /
    http://akiba-pc.watch.impress.co.jp/docs/news/news/20141002_669627.html

    Windows 10テクニカルプレビューをインストールして使ってみた - GIGAZINE /
    http://gigazine.net/news/20141002-windows10-technical-preview-install/

    Google Compute Engine、全リージョンで約10%の値下げを実施。クラウドの価格もムーアの法則に従うべきと - Publickey /
    http://www.publickey1.jp/blog/14/google_compute_engine10.html

    Windows 10と次期Windows ServerのTechnical Previewが公開 -INTERNET Watch /
    http://internet.watch.impress.co.jp/docs/news/20141002_669638.html

    NTTPC、「フレッツ 光ネクスト」のIPv6 IPoEを利用したインターネット接続サービス - クラウド Watch /
    http://cloud.watch.impress.co.jp/docs/news/20141002_669624.html



    関連記事

    [ #mikrotik ][ #routerboard ] RouterOS 6.20が公開。

    • 2014/10/03 07:04:04
    • Category: mikrotik
     
    • 最終更新日時:2014/10/03 07:04:04

    MikroTik Routers and Wireless: Downloads /
    http://www.mikrotik.com/download

    公開が若干遅れたもののひと月ぶりにRouterOSの最新版が公開されました。

    関連記事

    [ubuntu][mdadm][自分用メモ] 今更ながらmdadmからメール(exim4を使用)をgmailに飛ばすようにしてみた。

    • 2014/10/02 14:40:22
    • Category: Ubuntu
     
    • 最終更新日時:2014/10/02 14:41:03

    debianサーバでメールを送る(exim4編) - ひゃまだのブログ /
    https://sites.google.com/site/hymd3a/linux/debian-exim4

    Configuring exim4 in Ubuntu to use GMail for SMTP /
    http://www.manu-j.com/blog/wordpress-exim4-ubuntu-gmail-smtp/75/

    いまさらのお話なのですが、自宅のUbuntu 14.04 ServerのディスクについてはmdadmによるソフトウェアRAIDで構築したのですが、それに関連してRAIDで障害が発生した時にそのレポートメールが発報できるように設定してみました。

    関連記事

    [KVM][command] 今更ながらlibvirtのストレージ周りのコマンドを調べてみた。

     
    • 最終更新日時:2014/10/01 15:12:22


    Virsh Command Reference /
    http://libvirt.org/sources/virshcmdref/html/

    centos KVM virshコマンドのまとめ - mediawiki /
    http://fukumoto-tech.serveblog.net/wiki/index.php?centos%20KVM%20virsh%A5%B3%A5%DE%A5%F3%A5%C9%A4%CE%A4%DE%A4%C8%A4%E1

    今更ながらlibvirtのStorageについてコマンドでどのようにすればstartおよびstopが出来るのか気になったので調べてみた。

    (起動)pool-start                     start a (previously defined) inactive pool
    (停止)pool-destroy destroy (stop) a pool
    (自動起動有効)pool-autostart autostart a pool
    (自動起動無効)pool-autostart --disable autostart disable a pool
    pool-info storage pool information
    pool-list list pools

    必要に応じて気になれば追記していくつもり。




    関連記事

    [ubuntu][自分用メモ] Ubuntu 14.04 Serverのシャットダウンを行うと「Stopping System Runlevel V Compatibility」と出てハングアップしてしまう時の対象方法。

    • 2014/10/01 13:17:36
    • Category: Ubuntu
     
    • 最終更新日時:2014/10/01 13:17:36

    12.04: Kernel Update - Stopping System Runlevel V Compatibility - Ask Ubuntu /
    http://askubuntu.com/questions/399186/12-04-kernel-update-stopping-system-runlevel-v-compatibility

    参照先はUbuntu 12.04の話ですが・・・

    自宅環境のUbuntu 14.04 Serverにて、Kernel を3.16系列にupdateしてゴリゴリしていたところ、Kernel Messageに以下のメッセージが出力したあとハングアップし正常終了出来なくなってしまいました。

    関連記事

    Pagination

    Utility

    Profile

    kometch

    Author:kometch
    なんちゃってエンジニアです。
    2009年10月から業務都合により大阪勤務になりました。
    2010年1月、HYBRID W-ZERO3を購入しました。
    2010年11月、HTC Desire HDを購入しました。
    2012年2月、都内の会社に転職しました。
    2012年5月、HTC One Xを購入しました。
    2012年8月、事情により休職しました。
    2012年8月、SONY Xperia SXを購入しました。
    2013年1月、一身上の都合により退職しました。
    2014年3月、都内の会社に就職しました。
    2016年8月、HPC系の会社に転職しました。

    Amazonほしい物リスト
    何か問題などありましたら、こちらまで。 Twitter:@kometchtech follow us in feedly

    カレンダー

    09 | 2014/10 | 11
    - - - 1 2 3 4
    5 6 7 8 9 10 11
    12 13 14 15 16 17 18
    19 20 21 22 23 24 25
    26 27 28 29 30 31 -

    全記事(数)表示

    全タイトルを表示

    バロメーター

    カテゴリー

    カテゴリークラウド

    アーカイブ

    検索フォーム

    FC2カウンター

    現在の閲覧者数

    現在の閲覧者数:

    Amazonアソシエイト

    スポンサードリンク

    月間ページランキング

    ブログパーツ

    サイトランキング

    スポンサードリンク

    スポンサードリンク