Microsoft、「NTLM」全バージョンを非推奨に／次期Windows/Windows Serverでも維持されるが……

2024/06/04 8 users NTLM Microsoft 次期Windows

続きを読む

Rubyの全バージョンで動くQuine - まめめも

2023/02/25 18 users Quine Ruby

このプログラムは、Ruby 0.49（1994年リリース）からRuby 3.2.1（今月リリース）まで、現在確認されているすべてのCRubyで動作するQuineです。 eval($s=("t='eval($s=('+d=34.chr;s=3 2.chr+$s*i=8;v=$VERSION||eval('begin;v=V ERSION;rescue;v||RUBY_VERSION;end');f=('?'*8 +'A|'+'?'*20+'G?c'+'?'*15+'A@CXx@~@_`OpG... 続きを読む

圧縮・解凍ソフト「WinRAR」の脆弱性、さまざまな攻撃キャンペーンで悪用 - ZDNet Japan

2019/03/18 47 users WinRAR 解凍 悪用 圧縮 ファイル圧縮

世界有数の人気を誇る「Windows」向けファイル圧縮・解凍ユーティリティ「WinRAR」に脆弱性が存在している事実が2019年2月に明らかになった。過去19年間にリリースされたWinRARの全バージョンに影響を与える同脆弱性は、この1カ月間でまたたく間に多くのマルウェア開発者によって利用されるようになった。 これまでに複... 続きを読む

Raspberry Pi で簡単にネットワークブートができるようになったよ，という話 - Qiita

2017/12/02 276 users SoC フード ネットワークブート ROM 経緯

Raspberry Pi Advent Calendar 2017 2日目です． 結論 SDカードに bootcode.bin というファイルを置いておくだけで，全バージョンのRaspberry Piで ネットワークブート USBストレージブート ができます． 経緯 まずRaspberry Piのブートは，おおまかには3段階からなります． 1段目 Raspberry PiのSoCにはROMが載って... 続きを読む

Apache Strutsに重大な脆弱性、直ちに更新を - ITmedia エンタープライズ

2017/09/05 82 users Apache Struts 脆弱性 Struts 更新 攻撃

2008年以降にリリースされたStrutsの全バージョンに脆弱性があり、RESTプラグインを使っている全てのWebアプリが影響を受ける。 Java WebアプリケーションフレームワークのApache Strutsに重大な脆弱（ぜいじゃく）性が発見され、Apache Software Foundationが9月5日、更新版となるバージョン2.5.13を公開して対処した。すぐに攻撃が発生する可能性も指... 続きを読む

Apache Strutsに重大な脆弱性、直ちに更新を - ITmedia NEWS

2017/09/05 82 users Apache Struts 脆弱性 Struts 更新 攻撃

2008年以降にリリースされたStrutsの全バージョンに脆弱性があり、RESTプラグインを使っている全てのWebアプリが影響を受ける。 Java WebアプリケーションフレームワークのApache Strutsに重大な脆弱（ぜいじゃく）性が発見され、Apache Software Foundationが9月5日、更新版となるバージョン2.5.13を公開して対処した。すぐに攻撃が発生する可能性も指... 続きを読む

日本語 « WordPress 4.7.3 セキュリティ・メンテナンスリリース

2017/03/06 28 users 誤字脱字誤訳 即時 フォーラム 日本語 セキュリティリリース

以下は、 James Nylen が書いた WordPress.org 公式ブログの記事、「 WordPress 4.7.3 Security and Maintenance Release 」を訳したものです。 誤字脱字誤訳などありましたら フォーラムまでお知らせください 。 WordPress 4.7.3 が公開されました。これは過去の全バージョンのための セキュリティリリース であり、即時の... 続きを読む

「BIND 9」に4件のDoS脆弱性、うち3件は全バージョンが対象 -INTERNET Watch

2017/01/12 23 users DoS脆弱性 INTERNET Watch BIND 9

Internet Systems Consortium（ISC）が開発・提供するDNSソフト「BIND 9」において、いずれも実装上の不具合により、namedに対する外部からのサービス運用妨害（DoS）攻撃が可能となる4件の脆弱性が存在するとして、一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）や株式会社日本レジストリサービス（JPRS）が12日、注意喚起を出した。 　この... 続きを読む

PHPの全バージョンの挙動をApacheモジュールとして試す | 徳丸浩の日記

2016/12/16 39 users 徳丸浩 Apacheモジュール 挙動 PHP hnw

この投稿は PHP Advent Calendar 2016 の16日目の記事です。 エグゼクティブサマリ PHPのバージョン間の挙動の違いを調査するツールとして、 @hnw によるphpallや、それを改造したphpcgiallがあったが、現実のPHPの利用環境とは違いがあり、検証の妨げになる場合があった。このため、PHPのバージョン毎にApacheを異なるポートで動かすことにより、全てのバージ... 続きを読む

PHPの全バージョンの挙動をCGIモードで試す | 徳丸浩の日記

2016/12/14 64 users 徳丸浩 挙動 CGIモード PHP changelog

https://twitter.com/hnwPHPの挙動を調べていると、マニュアルにも、ChangeLogにも載っていない変更にしばしば遭遇します。たとえば、PCRE系関数（preg_xxxx）の正規表現指定（第1引数）において、過去のPHPではNULLバイトを許容していましたが、最近のPHPでは、正規表現中のNULLバイトをエラーにしています。この変更は、マニュアルには載っておらず、Chang... 続きを読む

「元セーラームーン」たち出演のソフトバンク新CM、60秒バージョンが民放5局で一斉放送　YouTubeで全バージョンを公開 - ねとらぼ

2015/10/20 36 users 鉄腕アトム YouTube ショー 北斗 ソフトバンク

「鉄腕アトム」や「北斗の拳」「ゴルゴ13」「あしたのジョー」「ちびまる子ちゃん」といった国民的な人気アニメのキャラクターたちが時を経た姿を実写化したソフトバンクの新CM「MOON RIBAR篇」が10月20日から放送開始となりました。 元セーラームーンが開いたお店にみんな集まってくる 元セーラームーンに小泉今日子さん、元アトムに堺雅人さん、元ゴルゴに小日向文世さん、元ケンシロウに市川海老蔵さん、元... 続きを読む

無料版は3分、だが便利！ブラウザのさまざまなバージョンで簡単に表示確認・レスポンシブの確認ができる -Browserling | コリス

2015/10/09 32 users レスポンシブ Vista Opera browserling

IE, Chrome, Firefox, Opera, Safariなど、ブラウザのさまざまなバージョンでの表示確認、レスポンシブの確認などが、簡単にブラウザ上でできるオンラインサービスを紹介します。 有料版だと、ローカルでも確認できる優れものです。 Browserling Browserlingは無料版と有料版が提供されており、無料版はセッションは3分、IEは9/Vistaのみ（他は全バージョン... 続きを読む

Mozilla、FirefoxでFlash Playerを（一時的に）ブロック - ITmedia ニュース

2015/07/14 22 users Mozilla Firefox 一連 ブロック 脆弱性

Mozillaが、Adobe Flash Playerの一連の脆弱性が修正されるまで一時的に全バージョンのFlash PlayerをFirefoxでブロックすると発表した。 Mozillaは7月13日（現地時間）、Firefoxのアップデートにより、初期設定ですべてのバージョンのFlash Playerをブロックしたと発表した。 同社でFirefoxのサポート責任者を務めるマーク・シュミット氏は自... 続きを読む

「WordPress 4.2」の更新版公開、全バージョンに深刻な脆弱性が存在 - ITmedia エンタープライズ

2015/04/27 47 users ITmedia エンタープライズ 脆弱性 存在 更新版公開

セキュリティ企業によれば、WordPress 4.2、4.1.2、4.1.1、3.9.3の各バージョンにクロスサイトスクリプティング（XSS）の脆弱性が存在する。 WordPressは4月27日、コンテンツ管理システム（CMS）最新版の「WordPress 4.2.1」を公開し、深刻な脆弱性に対処したことを明らかにした。脆弱性はこれまでの全バージョンに存在するといい、ユーザーに対して自分のWebサ... 続きを読む

「BIND 9」「Unbound」「PowerDNS Recursor」全バージョンなどに大きな脆弱性 -INTERNET Watch

2014/12/09 40 users Unbound JPRS DNSソフト 脆弱性 現時点

ニュース 「BIND 9」「Unbound」「PowerDNS Recursor」全バージョンなどに大きな脆弱性 （2014/12/9 20:25） 複数のDNSソフトにおける重大な脆弱性が公表されたとして、株式会社日本レジストリサービス（JPRS）が9日、緊急の技術情報を出した。現時点で、「BIND 9」「Unbound」「PowerDNS Recursor」それぞれの全バージョンで影響を受ける... 続きを読む

「Windows XP搭載PCにもう二度とアップデートはこない」とMicrosoftが再度通告 - GIGAZINE

2014/05/15 37 users GIGAZINE セキュリティパッチ Microsoft

By Wendy House 2014年4月にInternet Explorer 6から11までの全バージョンに重大な脆弱性が明らかになり、その内容はテレビで報道されるほどで大騒動になりました。Microsoftは緊急にセキュリティパッチを配布し対応しましたが、その対象OSにすでにサポートの終了していたWindows XPが含まれており、XPユーザーにとって朗報となっていました。しかしながら、20... 続きを読む

米Microsoft、IE脆弱性に対応する修正パッチの緊急配布開始 -INTERNET Watch

2014/05/02 25 users XPユーザー INTERNET Watch IE脆弱性 設定

ニュース 米Microsoft、IE脆弱性に対応する修正パッチの緊急配布開始 ～「例外的に」XPユーザーにも更新プログラムを提供 （2014/5/2 11:01） 米Microsoftは1日、Internet Explorer 6以上の全バージョンに影響する深刻な脆弱性に関して、定例外セキュリティー更新プログラム提供を開始した。 ユーザーが設定を自動更新にしていれば、Windows Update、... 続きを読む

IEに重大な脆弱性、サポート終了のWindows XPは修正パッチの予定なし - GIGAZINE

2014/04/28 174 users GIGAZINE アドバイザリ 修正パッチ 脆弱性 予定

By tim_d Internet Explorer 6から11までの全バージョンに関わる脆弱性の存在をMicrosoftが発表しました。対象OSにはWindows 8.1やWindows Server 2012などほぼすべてのWindows OSで、当然、2014年4月9日にサポートが終了したWindows XPも含まれていますが、マイクロソフト セキュリティ アドバイザリの適用はありません。 ... 続きを読む

IEの未解決の脆弱性を突く攻撃発生、MSがセキュリティ情報を公開 - ITmedia エンタープライズ

2013/09/18 19 users 標的 Microsoft 件数 米Microsoft 脆弱性

米MicrosoftのInternet Explorer（IE）に未解決の脆弱性が見つかり、この脆弱性を突く攻撃が発生しているという。同社が9月17日にセキュリティ情報を公開して注意を呼び掛けた。 Microsoftによると、現時点でIE 8と9を標的として「限られた件数の標的型攻撃」が発生しているという。ただ、脆弱性はIE 6～11までの全バージョンに存在することから、他のバージョンも狙われる恐... 続きを読む

Javaは、最新のパッチでもまだ脆弱である

2013/05/07 14 users Java バッチ マイリーディングリスト 原文 欠陥

Javaは、最新のパッチでもまだ脆弱である 作者： Charles Humble , 翻訳者 編集部Ｎ 投稿日 2013年5月7日 | 共有 |  後で読む マイリーディングリスト 原文(投稿日：2013/04/24)へのリンク 最新の修正後わずか数日で、セキュリティ研究者のAdam Gowdiak氏はまた別の脆弱性を発見した。公開ポストで氏は、Reflection APIの欠陥が全バージョンのJ... 続きを読む

アップル、iPad (4th generation)/128GBモデルを2月5日から発売開始すると発表 | iPad | Macお宝鑑定団 blog（羅針盤）

2013/01/29 8 users generation 羅針盤 アップル iPad Blog

iPad (4th generation) アップルが、ストレージサイズを128GBにした「iPad (4th generation)/128GBモデル」を2月5日から発売開始すると発表しています。 全バージョンが直営店のApple Store、Apple製品取扱店を通じて販売されます。 iPad (4th generation)/128GB with Wi-FIはApple Online Sto... 続きを読む

Bootstrapの全バージョンのドキュメントをまとめた『Bootstrap History』がやっぱり便利 | IDEA*IDEA

2012/11/02 53 users Bootstrap IDEA GitHub ドキュメント 以下

akiyan作のこちらがやはり便利ですね。古いバージョンを使い続けている人は過去のドキュメント見たくなりますよね。 ↑ このサイトもBootstrap。 ↑ v1.0のドキュメント。なつかしー！ Githubからcloneすればいいのですが、それも面倒ですよね。かなり便利だと思いますので以下からどうぞ。 » Bootstrap History 続きを読む

自分のサイトの表示を5種のブラウザでチェックできるネットサービス「browserling」 - GIGAZINE

2012/06/09 1182 users GIGAZINE browserling ブラウザ URL

サイトのURLを入力すれば、わざわざ全種類・全バージョンのブラウザ環境をそろえることなく、、無料でバージョン別にInternet Explorer・Google Chrome・Firefox・Safari・Operaでの表示がチェックできるネットサービスが「browserling」です。操作方法は以下から。 browserling - interactive cross-browser testi... 続きを読む

スラッシュドット・ジャパン オープンソース | Apache HTTP Serverの全てのバージョンにDDoS攻撃可能な脆弱性が見つかる

2011/09/01 15 users DDoS攻撃 スラッシュドット・ジャパン ソース 脆弱性 全て

SourceForge.JP Magazineの記事によると、Apache HTTP Serverに存在する脆弱性(CVE-2011-3192)を突いたDoS攻撃ツール「Apache Killer」が出回っているとのこと。 対象となるバージョンは、1.3系および2.x系の全バージョンで、Rangeヘッダの処理に問題があるために、多数のパラメータを持つRangeヘッダを受け取るとメモリを大量消費し、... 続きを読む

IDN バッファオーバーフローのセキュリティ問題について Firefox および Mozilla Suite ユーザが知っておくべきこと

2005/09/10 22 users Firefox ユーザ Mozilla Suite 報告者

Firefox および Mozilla Suite のセキュリティ脆弱性 (IDN バッファオーバーフロー問題) に関するお知らせ 2005 年 9 月 6 日、Firefox と Mozilla Suite の全バージョンに影響するセキュリティ脆弱性が、Tom Ferris 氏によって米国 Mozilla Foundation に報告されました。8 日になってその情報が報告者により一般に公開され... 続きを読む