タグ

脆弱性とSecurityに関するLatのブックマーク (3)

  • 脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け

    Intelは、現在出回っている脆弱性対策パッチについて、「リブートが予想以上に増えるなど、予想外のシステムの挙動を発生させる可能性がある」として、導入の中止を呼び掛けた。 米Intelの脆弱性対策パッチをインストールした一部のCPU搭載マシンでリブートが増える不具合が確認された問題で、Intelは1月22日、現在出回っているパッチの導入を中止するよう、メーカーやエンドユーザーに呼び掛けた。 Intelは「Meltdown」「Spectre」と呼ばれるCPUの脆弱性が発覚したことを受け、1月上旬までにOEMなどを通じて対策パッチを配信した。ところがこのパッチが原因でリブートが増える不具合が報告され、IntelはBroadwell、Haswell、Skylake、Kaby Lakeの各CPUを搭載したマシンで問題を確認していた。 1月22日の時点では、このうちBroadwellとHaswell

    脆弱性対策パッチの導入中止を――「リブート問題」でIntelが呼び掛け
    Lat
    Lat 2018/01/23
    パッチってWindowsであればWindowsUPDATEのこと?だったらBroadwell、Haswell、Skylake、Kaby Lakeの各CPUを搭載したマシンで問題を確認したCPUを搭載したWindowsOSにはパッチが当てられないように改修を依頼しないと。呼び掛けじゃなくて
  • (緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2016-2776)

    --------------------------------------------------------------------- ■(緊急)BIND 9.xの脆弱性(DNSサービスの停止)について(CVE-2016-2776) - フルリゾルバー(キャッシュDNSサーバー)/権威DNSサーバーの双方が対象、 バージョンアップを強く推奨 - 株式会社日レジストリサービス(JPRS) 初版作成 2016/09/28(Wed) 最終更新 2016/10/03(Mon) (PoCが公開され、危険性が高まっている旨を追加) --------------------------------------------------------------------- ▼概要 BIND 9.xにおける実装上の不具合により、namedに対する外部からのサービ ス不能(DoS)攻撃が可能となる脆弱性

    Lat
    Lat 2016/09/29
    昨日は暑かったからな。夏と勘違いしてしまったのか。/やっぱりUnboundに変えるか
  • 2015年1月30日号 vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 | gihyo.jp

    Ubuntu Weekly Topics 2015年1月30日号vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 vividの開発 vividの開発がAlpha 2フェーズを迎えています。 Ubuntu体には『今のところまだ』新機能の大規模投入は行われておらず、大幅なジャンプは発生していません。フレーバーの中ではKubuntuがPlasma 5へ移行し、壁紙も変更したことで見た目上の大きな変化をしている状態です。 現状ではまだ大きな変化はありませんが、既報の『コンバージド』アプリケーションや、Unity 8のウインドウモードのテスト環境に使うことは可能なので、「⁠新しいUbuntu」に触ってみたい場合はそろそろ手を出してみても良いでしょう。 bqのUbuntu Phoneのスペック bqからリリースされる予定のUbuntu Phone、「⁠

    2015年1月30日号 vividの開発・bqのUbuntu Phoneのスペック・“GHOST”脆弱性・UWN#401 | gihyo.jp
    Lat
    Lat 2015/01/30
    非常にわかりやすい。
  • 1