XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
9月末で60歳定年退職しました - 未来のいつか/hyoshiokの日記
当社の規定により満60歳で定年退職をした。長いようで短かった会社員生活も一区切りだ。自分のプログラマとしての会社員生活を振り返ってみる。無駄に長いし結論はないのでお忙しい人は飛ばして欲しい。 9月末なのでブログ界隈では退職エントリーがそこかしこに書かれると思うが、その中で自分の退職エントリーを連ねることにどれほどの意味があろうか。もちろんないのだが、それでも多くの書き手の年齢を考えると満60歳定年退職というところに若干の希少価値を見出せなくもない。 1984年に大学院修了して以来、プログラマとしてのキャリアを重ねてきた。大学時代の同期でプログラマとして就職したものは皆無だ。当時、工学部の同期はメーカーに就職するのがほとんどで、大手家電メーカー、自動車メーカー、電力会社などなど、当時の誰でも名前を知っている人気企業に就職するものが大半だった。 その中で、日本ディジタルイクイップメント（DEC
革命の日々 その２
なんとなく１年を振り返って 今年も色々あったなあ サイボウズの技術顧問になった １番大きな変化はなんといってもこれでしょう。 パラレルキャリアがクローズアップされた時期と重なったこともあり、SNS等でも大きく 取り上げられましたし、朝日新聞にも WEBRONZA: 「一生に、何社で働く？ 一度に、 何社で働く？」 http://webronza.asahi.com/science/articles/2017103000014.html にて取り上げられました 青色確定申告を始めた 前述の理由により確定申告が必須になり、あわてて個人事業主登録と青色確定申告の申請をしてきました。 確定申告ソフトは最初MF確定申告にしようと思ってたんだけど、とても不愉快な思いをすることがあって （具体的には過去のデータが消えて、サポートが復活を拒否した）、ちょっと事業の会計管理という重要部分を おまかせするパー
デスクトップ環境「Cinnamon」のマスコットキャラクターを巡る騒動 | スラド Linux
2012年の1月にLinux Mint Teamによって発表されたGNOME 3ベースのデスクトップ環境、「Cinnamon」について、「マスコットキャラクターが必要か」どうかという議論がGitHub上のIssue #2186で生じた。しかし、反対意見が相次ぎ1時間ほどでIssueは閉じられたようだ。 このIssueを立てたのは日本人のOSS翻訳者であるlindwurm氏で、彼自身は必要だと思っていたらしくIssueを閉じた後にTwitter上で「クールジャパンが伝わらず残念」とジョークを口にしていた。 Issueに対する反応はなかなかのもので、Issueが投稿されてから十数分でSnowlinuxの開発者でありCinnamonの開発にも参加しているdalcde氏から「No.」と否定された他、lindwurm氏と同じ日本人OSS翻訳者のkptech氏からは「I feel cuteness i
RHEL6/SL6/CentOS6 ネットワーク設定まとめ
5まではifcfg-ethX内のHWADDRやmodprobe.confなんか使ってethXの順番をいじってたが、6以降は全てudev一本で制御できるようになっている(5でもudevを使ってif順序を制御することは可能。 udevでのネットワーク設定は以下にまとめられている。 /etc/udev/rules.d/70-persistent-net.rules # PCI device 0x8086:0x100e (e1000) SUBSYSTEM=="net", ACTION=="add", DRIVERS=="?*", ATTR{address}=="08:00:27:c8:16:8d", ATTR{type}=="1", KERNEL=="eth*", NAME="eth0" 下線部部分でMACアドレスとデバイス名の関連付けを行っている。 NAME=の部分は好きに設定できるのでこんな事
他にもこんなhappiness（2009/11/3追記） - 学内IT勉強会のススメ - atcorp
いけません、どうにも余裕がなくてなかなか追記できておりません。 とりあえず、ここであと公開しておきたいのはこれですよ。 みやはらさん。 じゃん！ 日本の仮想化技術界、OSS界にその人あり。 日中韓OSSアワード特別貢献賞、びぎねっとの宮原さんです。 いい感じのペンギンぶりですね！ ちなみにこのあと、ペンギンの胸部分にはLinusさんの サインが燦然と輝くことになります。 僕がLinusさんと話したこと Linusさんに声をかけ、話したこと。会場は大盛り上がりの喧騒の中、 「日本のLUGやLinuxハッカーたちをどう思う？」ってことを聞きました。 そしたら、「素晴らしいと思う、第100回ってすごいし、今ここに居て楽しい」と 答えてくれました。 なにやら嬉しい気分がもこもこしてくると同時に、自分もそういわれるような 働きをしたいと強く思ったのでした。勉強するぞ。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Shimada Hirofumi on Twitter: "@Akkiesoft https://t.co/3zkjv9yEFo の oebb.sh まで進めて、その先はアドベントのところにあるシェルスクリプト https://t.co/RvxSJbJBoV で計測できます。多分orz"
IT新時代のビジネスモデル構築セミナー2013 in 釧路 | SONY狂な日々
まとめよう、あつまろう - Togetter
Cinnamon's mascot character? · Issue #2186 · linuxmint/cinnamon
Engadget | Technology News & Reviews