XZ Utilsの脆弱性 CVE-2024-3094 についてまとめてみた - piyolog
2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh
Microsoft、「PowerShell」をオープンソース化し、LinuxとOS X版を提供
米Microsoftは8月18日（現地時間）、Windowsに標準で備わるシェル／スクリプト言語「PowerShell」をオープンソースで公開したと発表した。Linuxおよび米AppleのOS X版をGitHubからダウンロードできる。 PowerShellは、.NET Framework上で構築されたタスクベースのコマンドラインシェル／スクリプト言語で、Windowsの管理の自動化などに利用できる。今回のオープンソース化により、LinuxとOS Xの管理の自動化も可能になる。 同社はLinux向け「PowerShell Editor Service」も提供する。これにより、ユーザーは「VC Code」や「Sublime」など普段使っているエディタでPowerShellを使える。 PowerShellはまた、「MicrosoftのOperations Management Suite（OM
Linuxに移行したミュンヘン市は今どうなっているのか？
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます WindowsからLinuxへ移行した事例としては世界最大規模であるドイツのミュンヘン市は、不具合が多い時代遅れのソフトウェアに苦しんでいる。 ドイツのミュンヘン市議会は、1万5000人以上の職員が利用する環境を、カスタム版の「Ubuntu」である「LiMux」や、その他のオープンソースソフトウェアに何年もかけて移行した。同市は、この取り組みによって、1000万ユーロ（約1100万ドル）の経費を節約できたと主張している。 しかし、2014年にDeiter Reiter氏が新市長に当選すると、LiMuxの未来について疑問が投げかけられた。Reiter氏は、今後ミュンヘン市議会でITをどのように利用していくべきかについて、LiMuxを使い続
Linuxの背後にある精神
Linus Torvalds / 青木靖 訳 2016年2月 (TED2016) クリス・アンダーソン 奇妙な話です。あなたのソフトウェアであるLinuxは何百万というコンピュータの中にあり、インターネットのかなりの部分を動かしています。さらに実際に使われているAndroid端末が15億台くらいあって、その１台１台にもあなたのソフトウェアが入っています。これはすごいことで、その開発本部ともなれば、さぞ大層な施設なんだろうなと思っていたので、この写真を見たときはびっくりしました。これがその — Linux世界本部なんですよね？(笑)(拍手) リーナス･トーバルズ 大したものには見えませんよね。この写真の中で最も興味深く、多くの人が反応する部分は、あのトレッドミル・デスクです。私の仕事場で一番興味深いものですが、私はもう使っていません。この２つは関連していると思います。私の働き方として、外的な
The Halloween Document: Japanese
ハロウィーン文書 リンクやコピーは黙ってどうぞ。詳細はこちら。 1. はじめに。 1998 年 11 月頭、それはマイクロソフトがアメリカ司法省と丁々発止の法廷闘争をくり広げる一方で、フリーソフト／オープンソースがしだいに勢いをつけてきて、ただのホビイストのお遊びから実際のビジネスや業務での使用にも耐える本格的なシステムとして認知度を高めていたときだった。そのときいきなりネット上にあらわれたのがこの文書である。 オープンソースソフトの代表格の一つである Linux はじょじょに各種サーバ市場に入り込み、NT の立場を脅かす存在になってきていたが、公式には MS は、「あんなのマニアのおもちゃ、ぼくたちはお金持ちの企業さん相手、格がちがうよ、はなから相手にする気はないね」的な発言をしてきていた。ところがこの文書では、MS はなんとオープンソフトをはっきり脅威として認識したうえで、どうやっ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
