X.Orgに特権昇格の脆弱性、LinuxやOpenBSDに影響 - ITmedia エンタープライズ

2018/10/30 24 users org 主要Linuxディストリビューション Xサーバ 検証

LinuxのGUIインタフェースに使われているX.OrgのXサーバに特権昇格の脆弱性が発見され、主要Linuxディストリビューションがセキュリティ情報を公開している。 10月25日に公開されたX.Orgのセキュリティ情報によると、脆弱性は、X.Org Xサーバのコマンドラインパラメータの不適切な検証に起因する。Xサーバが高い権限で実... 続きを読む

インテルのCPUに新たな脆弱性「TLBleed」--インテルは有効性を否定 - CNET Japan

2018/06/27 30 users TLBleed インテル CPU 否定 脆弱性

IntelのCPUに、メッセージの署名鍵が漏えいする可能性がある新たな脆弱性が存在することが明らかになったが、同社はこの脆弱性の有効性を否定しており、修正を行う予定はないようだ。 この脆弱性は「Black Hat USA 2018」で発表される予定で、この発表では、「OpenBSD」でIntelのCPUのハイパースレッディング機能を無効... 続きを読む

インテルのCPUに新たな脆弱性「TLBleed」--インテルは有効性を否定 - ZDNet Japan

2018/06/27 30 users TLBleed インテル CPU 否定 脆弱性

IntelのCPUに、メッセージの署名鍵が漏えいする可能性がある新たな脆弱性が存在することが明らかになったが、同社はこの脆弱性の有効性を否定しており、修正を行う予定はないようだ。 この脆弱性は「Black Hat USA 2018」で発表される予定で、この発表では、「OpenBSD」でIntelのCPUのハイパースレッディング機能を無効... 続きを読む

本の虫: OpenBSD、1985年に追加されたIntelの最新の誇大広告された機能を使わないことにより脆弱性を華麗に回避

2018/05/14 136 users Intel 回避 脆弱性 機能 最新

続きを読む

'Intel Core 2' - MARC

2018/01/06 15 users MARC CVS Date list from

[ prev in list ] [ next in list ] [ prev in thread ] [ next in thread ] List: openbsd-misc Subject: Intel Core 2 From: Theo de Raadt <deraadt () cvs ! openbsd ! org> Date: 2007-06-27 17:08:16 Message-... 続きを読む

How is GNU `yes` so fast? : unix

2017/06/13 203 users UNIX Yes FreeBSD dev null

How is GNU's yes so fast? $ yes | pv > /dev/null ... [10.2GiB/s] ... Compared to other Unices, GNU is outrageously fast. NetBSD's is 139MiB/s, FreeBSD, OpenBSD, DragonFlyBSD have very similar code as ... 続きを読む

【レビュー】Win/Mac/Linux/BSDに対応。オープンソースの分散型フォルダー同期ツール「Syncthing」 - 窓の杜

2016/04/24 516 users BSD Syncthing WIn Linux Solaris

Win/Mac/Linux/BSDに対応。オープンソースの分散型フォルダー同期ツール「Syncthing」 「Syncthing」は、オープンソースの分散型フォルダー同期ツール。ライセンスはMPL 2.0。Windows/Mac/Linux/FreeBSD/OpenBSD/Solarisなどに対応するクロスプラットロームアプリで、本ソフトの公式サイトから無償でダウンロード可能。 本ソフトは、指定し... 続きを読む

'Important SSH patch coming soon' - MARC

2016/01/14 13 users Date MARC list ＳＯＯＮ org

[ prev in list ] [ next in list ] [ prev in thread ] [ next in thread ] List: openbsd-misc Subject: Important SSH patch coming soon From: Theo de Raadt <deraadt () openbsd ! org> Date: 2016-01-14 14:0... 続きを読む

Linux Foundation、OpenBSDへ大口の寄付 | マイナビニュース

2015/08/06 20 users 大口 寄付 Linux Foundation

The OpenBSD project produces a FREE, multi-platform 4.4BSD-based UNIX-like operating system. 8月4日(協定世界時)、OpenBSD Journalに掲載された記事「The OpenBSD Foundation Announces First Platinum Donor: CII」が、Linux Foun... 続きを読む

米Microsoft、OpenBSD Foundationの「ゴールドコントリビューター」に。OpenSSHを支援へ | OSDN Magazine

2015/07/13 18 users OpenSSH コントリビューター Microsoft 寄付

OpenBSD Foundationは7月7日、米Microsoftが「ゴールド・コントリビューター」として同組織への支援を行うことを発表した。同組織の「ゴールド・コントリビューター」になるのはMicrosoftが初で、「重要な財務的寄付」を受けたと報告している。 ニュース オープンソース デベロッパー Microsoft 末岡洋子 OpenBSD 関連記事米Amazon、オープンソースのTLS実... 続きを読む

Heardbleed禍のOpenSSLは「もはや修復不能」。OpenBSDがフォーク版開発へ : ギズモード・ジャパン

2014/04/24 141 users OpenSSL Heartbleed LibreSSL ヘマ

Webサービス , ニュース Heardbleed禍のOpenSSLは「もはや修復不能」。OpenBSDがフォーク版開発へ 2014.04.24 18:00 サイトがじわじわ来ますね…。 OpenSSLのヘマでHeartbleedなんてバグができてしまい、コードを虱潰しに当たっていたテオ・デ・ラート氏率いるOpenBSDプロジェクトが「こりゃ修復不能だ」と判断、フォーク版「LibreSSL」の開発... 続きを読む

Heartbleed での情報公開プロセスには問題があった ― OpenBSD が OpenSSL のフォーク「LibreSSL」プロジェクトをスタート - インターネットコム

2014/04/23 15 users インターネットコム OpenSSL Heartbleed

OpenSSL プロジェクトは Heartbleed 脆弱性により、批判にさらされている。OpenSSL Foundation は開発推進のための資金提供を呼び掛けているが、OpenSSL を進化させる新たなオプションが登場した。 OpenBSD コミュニティが OpenSSL コードをフォークし「LibreSSL」と呼ばれる新たな暗号化ライブラリの開発をスタートさせたのだ。 Heartbleed... 続きを読む

OpenOpenSSLとは何だったのか - Qiita

2014/04/23 39 users Qiita OpenSSL Heartbleed 大掃除 パク

私が見た範囲での OpenOpenSSL についてのまとめです。 Heartbleed 問題で盛り上がる OpenBSD で openssl の大掃除が始まる OpenBSD のサイトを適当に書き換えただけにみえる OpenOpenSSL という(ネタ)サイトが話題になる ニュースサイトも釣られる OpenBSDプロジェクト、「OpenOpenSSL」に着手 - Heartbleed以外にもバグ ... 続きを読む

Project: OpenBSD / Id: openbsd-e5136d69ece4682e6167c8f4a8122270236898bf - FreshBSD - The latest *BSD Commits

2014/04/18 20 users Project The latest

diff --git a/lib/libssl/src/crypto/evp/evp_pkey.c b/lib/libssl/src/crypto/evp/evp_pkey.cindex ceebf69..c760cf1 100644--- a/lib/libssl/src/crypto/evp/evp_pkey.c+++ b/lib/libssl/src/crypto/evp/evp_pkey.... 続きを読む

OpenBSDがOpenSSLの大掃除に着手、「OpenOpenSSL」サイトも立ち上がる | スラッシュドット・ジャパン オープンソース

2014/04/17 206 users libssl tamo slashdot OpenSSL 罵倒

tamo 曰く、 OpenBSDがOpenSSLの大掃除に着手しています（slashdot）。 たとえばlibssl/src/sslを見ると、CVSに罵倒と修正がひっきりなしに記録されています。 Heatbleed対策のパッチだけで満足しなかった理由は、彼らから見てHeartbleedが単なるバグや仕様の問題ではなく、セキュリティ意識の問題から産まれたものだからです。 何年も前から 「OpenSS... 続きを読む

OpenBSD から見て Heartbleed は氷山の一角に過ぎない | スラッシュドット・ジャパン Submission

2014/04/17 206 users libssl tamo Submission OpenSSL

tamo 曰く、 既にコメントしましたが、 OpenBSD が OpenSSL を大掃除しています (本家記事)。 libssl/src/ssl だけを見ても、CVS に罵倒と修正がひっきりなしに記録されています。 Heatbleed 対策のパッチだけで満足しなかった理由は、彼らから見て Heartbleed が単なるバグでも単なる仕様の問題でもなく、セキュリティ意識の問題だからです。 何年も前か... 続きを読む

OpenBSD から見て Heartbleed は氷山の一角に過ぎない | スラッシュドット・ジャパン Submission

2014/04/16 206 users libssl tamo Submission OpenSSL

tamo 曰く、 既にコメントしましたが、 OpenBSD が OpenSSL を大掃除しています (本家記事)。 libssl/src/ssl だけを見ても、CVS に罵倒と修正がひっきりなしに記録されています。 Heatbleed 対策のパッチだけで満足しなかった理由は、彼らから見て Heartbleed が単なるバグでも単なる仕様の問題でもなく、セキュリティ意識の問題だからです。 何年も前か... 続きを読む

本の虫: OpenBSD、怒りのコミット

2014/04/11 307 users libssl IETF Makefile OpenSSL

2014-04-11 OpenBSD、怒りのコミット OpenSSLのheatbeatバグの対応のため、OpenBSDはOpenSSLのheatbeatを無効にするコミットをした。ただし・・・ src/lib/libssl/ssl/Makefile - view - 1.29 SegglemannのRFC520 heatbeatを無効化。 あのまともなプロトコルひとつ制定できないIETFの無能集団... 続きを読む

本の虫: 様々なUNIX環境のecho.cの比較

2013/04/10 118 users Unix環境 比較 ARGV char Echo

2013-04-10 様々なUNIX環境のecho.cの比較 UNIX V5, OpenBSD, Plan 9, FreeBSD, and GNU coreutils implementations of echo.c UNIX Fifth Editionのecho.cは、以下のような実装になっている。 main(argc, argv) int argc; char *argv[]; { int ... 続きを読む

30分でできる OpenBSD 日本語デスクトップ環境

2011/05/06 18 users 30分

次の実行例では、テキストエディタで pkg_env.sh というスクリプトを作成し、 環境変数を設定し、パッケージ置き場のディレクトリを作成しています。 (この環境変数は、シェルの初期設定ファイル .profile .bashrc または .cshrc などに設定してしまっても構いません) $ mg pkg_env.sh $ cat pkg_env.sh export PKG_PATH="ftp:... 続きを読む

オープンソースで無料のファイル復元ソフト「PhotoRec」 - GIGAZINE

2007/07/20 713 users GIGAZINE NetBSD Solaris ファイル復元

GNUライセンスに基づくオープンソースで開発されているフリーソフトで、Windows、Mac OS X、Linux、FreeBSD、NetBSD、OpenBSD、Solaris、DOSなどに対応しています。ファイルシステムはFAT、NTFS、EXT2/EXT3、HFS+に対応。対応するファイルの種類もかなり多く、ほとんどの種類のファイルが復元可能です。 というわけで、実際の使い方は以下から。 Ph... 続きを読む