2005/12/02(金)金曜日ー。（客先⇒本社⇒客先。）
[セキュリティ] * Perlに脆弱性？ 懸念高まる (ITmedia)
もともとは * Webmin/Usermin の脆弱性
として報告されたものですが、フタを開けてみれば、これ、Perl の脆弱性じゃねえの？ と言ったところでしょうか？ * Webmin Security Alerts
のページでは、作者が、
見ても、「syslog $priority, $format, @args」の形式なので、$format の部分にチェックもせずにユーザの入力値ぶち込んでる方が悪いんじゃないのかなぁ・・・。 いずれにしても、多くの場合はコード実行は難しく、DoS になるのがせいぜいじゃないか、ということらしいです。[雑談] * 理系のための恋愛論 第194回 恋愛に縁遠いあなた (MYCOM PC WEB)
恋愛に縁遠いタイプの人って・・・私のこと呼びましたかー？（ぇｗ 「恥ずかしがりや。出不精。面倒くさがりのうち、2つ以上に該当する。」には、余裕で３つ該当しますがｗ[雑談] * 騒ぐ若者を「蚊」で撃退、英発明家が開発 (asahi.com)
もともとは * Webmin/Usermin の脆弱性
として報告されたものですが、フタを開けてみれば、これ、Perl の脆弱性じゃねえの？ と言ったところでしょうか？ * Webmin Security Alerts
のページでは、作者が、
textileWhen logging of failing login attempts via syslog is enabled, an attacker can crash and possibly take over the Webmin webserver, **due to a bug in Perl's syslog function.**と主張していますね。(^-^; でも、* Perl-Sys::Syslog のマニュアル
見ても、「syslog $priority, $format, @args」の形式なので、$format の部分にチェックもせずにユーザの入力値ぶち込んでる方が悪いんじゃないのかなぁ・・・。 いずれにしても、多くの場合はコード実行は難しく、DoS になるのがせいぜいじゃないか、ということらしいです。[雑談] * 理系のための恋愛論 第194回 恋愛に縁遠いあなた (MYCOM PC WEB)
恋愛に縁遠いタイプの人って・・・私のこと呼びましたかー？（ぇｗ 「恥ずかしがりや。出不精。面倒くさがりのうち、2つ以上に該当する。」には、余裕で３つ該当しますがｗ[雑談] * 騒ぐ若者を「蚊」で撃退、英発明家が開発 (asahi.com)
textile英国人の発明家がこのほど、やかましく騒ぎ立てる若者に対抗するための装置を発明した。…装置の名前は「モスキート（蚊）」。子供と３０歳以下の若者にしか聞こえない不快な高周波の超音波を発するのだという。高周波音を聞きとる聴力は年齢とともに衰えるとされている。うわ〜、そんな装置イヤ過ぎｗ ってか、普通のお客さんも来なくならないか？ｗ