2008/02/11(月)月曜日ー。（にんべんをつけると、体。）
[セキュリティ] * Linuxカーネル2.6系にroot権限を奪われる脆弱性が発見される (/.jp)
システムコール vmsplice() に脆弱性があり、ローカルユーザがroot権限に昇格できるそうです。関連： * Linux vmsplice Local Root Exploit @ milw0rm.com [2008-02-09]
[雑談] * ユニバースケール : Universe(万物)＋Scale(尺度)。 (Nikon)
sonodamさん経由。 極小の世界から宇宙まで、あらゆるものをひとつのスケールに並べて比較して見れるコンテンツ。 微生物に入り混じって人工物があると、すごいんだなぁ、と実感できますねｗ[セキュリティ] * 第7回 魂まで支配されかねない「名前を知られる」という事件 (@IT)
“真の名”を知られてしまうと魔法によって操られてしまうとｗ 『ゲド戦記』＋『指輪物語』＋セキュリティだと、『The S.O.U.P.』を思い出しますねｗ 数年前まで、確かに、NULLセッションでユーザ取ったり、UserDir や RCPT TO: で特定したりして、JOEパスワードを試したら、あっさり入れちゃったりしてましたよね〜。 懐かしい。 最近は私、サーバの診断のお仕事じゃないので現状は分かりませんけど。(^-^;[占い] * 今日すべきこと
田中．ＲＯＭさん経由。 「ヤマガタ」が 2月11日にすべきことは・・・呼吸をとめて、空気(当たり前)のありがたさを感じてみる。[重要度:78％]ハーブの名前を100個覚える。[重要度:72％]目を醒ます。[重要度:67％]キャバ嬢のメールを受信拒否にする。[重要度:39％]浪漫非行[重要度:15％] [セキュリティ] * Tomcat Duplicate Request Processing Vulnerability (SecuriTeam)
経由。 * APRベース
のコネクタを使っている場合に、SSL のポートに netcat などで接続して何も送らずに切断すると、最近処理したリクエストの１つが使いまわされて処理されるようです。 初期化ミスですかね。 リクエストもレスポンスも見れないようですし、たいていの重要な処理には二度押しの防止策とかありそうに思えますので、ま、致命的とまでは言えないのかも。[TV][あいのり] ＃392 エスコートドイツ。 矢印： リョウ->Remi。 ダニー…>桃。 宮くん、聖二、クロ。恋愛に冷めているRemi。 いつか嫉妬とかヤキモチとか焼くようになるよ！というリョウに、Remi「ないな 絶対！」Remi「恋愛に関しては、すごい冷めてるというかサバサバしてるってすごい言われる。 Remi恋愛中にそんな恋愛感情・・・好きとかも言う方じゃないし、泣いたこともないし、ケンカしたこともないし。 なんで皆こんなに熱くなってんだろう？とか思ったりする」リョウの日記“俺はどうすればいいんだろう。 答えが見えない” 怪我を手当てしてくれたり、靴紐を結んでくれたりする桃に恋し始めている宮くん。宮くん「好きになると どういう感覚になるのか分からんのよ。 どういう違いが出るんかな」桃「うーん目で追っちゃったりとか？」相変わらず、ダニーは桃が自分に矢印を向けていると勘違い中。ダニー「ここ揉むと気持ち良いと思うよ」 桃「あーキモチいい。 ふわぁぁキモチいい」コンタクトレンズから雑菌が入って外眼部感染症になってしまったRemi。目が開けられないRemiの手を引いてリョウが誘導。 リョウ“すっげぇなんかねドキドキしました。 手を繋ぐのだけであんなに緊張するのは初ですね。 （恋って）本当にこれだみたいな”その後、症状が悪化してしまったRemiはメンバーと別行動で治療することに。リョウ“Remiいなくて 辛いっすね。 もうわけ分かんないです。 ダメですね”そして・・・５日目、Remiが旅に復活☆Remi「寂しかった？」 リョウ「寂しかったわぁ」 Remi「泣いていいよ！」そして、その日。 Remiはリョウを呼び出していた。Remi「ちょっとRemiさ今テンション高くてさ今日。 ちょっと1日楽し過ぎて。 なんかすごいムズムズしとって昨日まで。 もうすごい苛立っとったのなんか。 自分が治らんけぇ」リョウ「俺誘われたことも呼び出しされたこともねぇなんて。 うわ〜俺・・・俺けっこうイタいんじゃねぇかみたいな と思ってたら。 今日呼び出しあったし Remiに対してちょっと自信がついてきた。 絶対カップルになって帰るぞ！」来週は、リョウの恋がクライマックスへ？？！⇒* 今週のあいのり
、 * あいのりウラ話（Remiの日記）
システムコール vmsplice() に脆弱性があり、ローカルユーザがroot権限に昇格できるそうです。関連： * Linux vmsplice Local Root Exploit @ milw0rm.com [2008-02-09]
[雑談] * ユニバースケール : Universe(万物)＋Scale(尺度)。 (Nikon)
sonodamさん経由。 極小の世界から宇宙まで、あらゆるものをひとつのスケールに並べて比較して見れるコンテンツ。 微生物に入り混じって人工物があると、すごいんだなぁ、と実感できますねｗ[セキュリティ] * 第7回 魂まで支配されかねない「名前を知られる」という事件 (@IT)
“真の名”を知られてしまうと魔法によって操られてしまうとｗ 『ゲド戦記』＋『指輪物語』＋セキュリティだと、『The S.O.U.P.』を思い出しますねｗ 数年前まで、確かに、NULLセッションでユーザ取ったり、UserDir や RCPT TO: で特定したりして、JOEパスワードを試したら、あっさり入れちゃったりしてましたよね〜。 懐かしい。 最近は私、サーバの診断のお仕事じゃないので現状は分かりませんけど。(^-^;[占い] * 今日すべきこと
田中．ＲＯＭさん経由。 「ヤマガタ」が 2月11日にすべきことは・・・呼吸をとめて、空気(当たり前)のありがたさを感じてみる。[重要度:78％]ハーブの名前を100個覚える。[重要度:72％]目を醒ます。[重要度:67％]キャバ嬢のメールを受信拒否にする。[重要度:39％]浪漫非行[重要度:15％] [セキュリティ] * Tomcat Duplicate Request Processing Vulnerability (SecuriTeam)
- まっちゃさん
経由。 * APRベース
のコネクタを使っている場合に、SSL のポートに netcat などで接続して何も送らずに切断すると、最近処理したリクエストの１つが使いまわされて処理されるようです。 初期化ミスですかね。 リクエストもレスポンスも見れないようですし、たいていの重要な処理には二度押しの防止策とかありそうに思えますので、ま、致命的とまでは言えないのかも。[TV][あいのり] ＃392 エスコートドイツ。 矢印： リョウ->Remi。 ダニー…>桃。 宮くん、聖二、クロ。恋愛に冷めているRemi。 いつか嫉妬とかヤキモチとか焼くようになるよ！というリョウに、Remi「ないな 絶対！」Remi「恋愛に関しては、すごい冷めてるというかサバサバしてるってすごい言われる。 Remi恋愛中にそんな恋愛感情・・・好きとかも言う方じゃないし、泣いたこともないし、ケンカしたこともないし。 なんで皆こんなに熱くなってんだろう？とか思ったりする」リョウの日記“俺はどうすればいいんだろう。 答えが見えない” 怪我を手当てしてくれたり、靴紐を結んでくれたりする桃に恋し始めている宮くん。宮くん「好きになると どういう感覚になるのか分からんのよ。 どういう違いが出るんかな」桃「うーん目で追っちゃったりとか？」相変わらず、ダニーは桃が自分に矢印を向けていると勘違い中。ダニー「ここ揉むと気持ち良いと思うよ」 桃「あーキモチいい。 ふわぁぁキモチいい」コンタクトレンズから雑菌が入って外眼部感染症になってしまったRemi。目が開けられないRemiの手を引いてリョウが誘導。 リョウ“すっげぇなんかねドキドキしました。 手を繋ぐのだけであんなに緊張するのは初ですね。 （恋って）本当にこれだみたいな”その後、症状が悪化してしまったRemiはメンバーと別行動で治療することに。リョウ“Remiいなくて 辛いっすね。 もうわけ分かんないです。 ダメですね”そして・・・５日目、Remiが旅に復活☆Remi「寂しかった？」 リョウ「寂しかったわぁ」 Remi「泣いていいよ！」そして、その日。 Remiはリョウを呼び出していた。Remi「ちょっとRemiさ今テンション高くてさ今日。 ちょっと1日楽し過ぎて。 なんかすごいムズムズしとって昨日まで。 もうすごい苛立っとったのなんか。 自分が治らんけぇ」リョウ「俺誘われたことも呼び出しされたこともねぇなんて。 うわ〜俺・・・俺けっこうイタいんじゃねぇかみたいな と思ってたら。 今日呼び出しあったし Remiに対してちょっと自信がついてきた。 絶対カップルになって帰るぞ！」来週は、リョウの恋がクライマックスへ？？！⇒* 今週のあいのり
、 * あいのりウラ話（Remiの日記）