2007/02/13(火)火曜日ー。（きっと準備不足。）

[セキュリティ] * Solarisのtelnetにゼロデイの脆弱性 (ITmedia)

Solarisのtelnetにゼロデイの脆弱性

Solarisのtelnetデーモンにゼロデイの脆弱性が発見された。US-CERTやSANSはSolarisのtelnetを無効にするよう強く勧告している。

http://www.itmedia.co.jp

textileUS-CERTのアドバイザリーによると、SunのSolaris telnetデーモンにおいて、認証情報をログインプログラムに受け渡す前のチェックが不適切なため、攻撃者が認証をかいくぐることができてしまう。

telnet での rootログインを許している場合は root権限で、それ以外の場合でも一般ユーザ権限で自由にログインが出来てしまうとのこと。今どきインターネット側に telnet を上げてる組織はあまりないとは思いますが、要注意ですね。(汗　ってか、これ、何も特別なコードとか要らずに入られちゃうのね。(>_<)関連： * VU#881872: Sun Solaris telnet authentication bypass vulnerability

CERT/CC Vulnerability Note VU#881872

Sun Solaris telnet authentication bypass vulnerability

http://www.kb.cert.org

[雑談] * 雲の上を歩ける!? 場所、発見!! (ExciteBit)

雲の上を歩ける!? 場所、発見!! (2007年2月13日) - エキサイトニュース

雲の上を歩いてみたい――、なんて一度は思ったことがある人も多いのでは？そんな夢みたいなことが叶っちゃう!?場所があるらしい。それが南米のボリビアにある「ウユニ塩湖」。その名のとおり、塩でできた湖だ。

http://www.excite.co.jp

ラブワゴンが走ってるところが思い浮かびますｗ　懐かしいｗ[雑談] * デスマーチプロジェクトがなくならない3つの単純な理由 (ITmedia)

デスマーチプロジェクトがなくならない3つの単純な理由

「デスマーチプロジェクトがなくならない理由は主に3つ」――ソフトウェアシンポジウム「JaSST'07 Tokyo」のため来日していたエドワード・ヨードン氏に、デスマーチプロジェクトについて改めて語って

http://www.itmedia.co.jp

kamikaze, mission impossible, suicide, "Ugly" って・・・どこにも救いが無いｗ[雑談] * 150円のドーナツに2時間並ぶのはなぜ？ (品田流ヒット研究所)

http://arena.nikkeibp.co.jp/col/20070206/120787/

http://arena.nikkeibp.co.jp

先日、Admintech.jp の勉強会でマイクロソフト本社ビルにお邪魔した際にも、ここ、すごい行列でしたねー。私、何に並んでるのか知らなかったので、何かの撮影でもしてるのかと思いましたよ。(^-^;[ツール] * FTP経由でHDDのバックアップとリストアができる「Ghost4Linux」 (GIGAZINE)