皆様、セキュリティホールは埋めとけよ

日々発見されるセキュリティホール。
その情報を一人であつめるのは大変です。情報の共有をしましょう。
先人達が埋めてくれた穴は、ありがたく反映させていただきましょう。

http://www.redhat.co.jp/support/errata/rh72-errata-security.html
http://www.turbolinux.co.jp/security/
http://www.vinelinux.org/errata/2x/i386.html
http://www.debian.org/security/

ML等からの情報もよろしく

>>634
ウイルスには感染可能だぞ
まあ感染しても再起動時にはリセットされて真っさらな状態に戻るけどな

Linuxなので安全です。
心配するだけ無駄。

閲覧でウイルス感染も「ｂａｓｈ」に重大欠陥
ttp://www3.nhk.or.jp/news/html/20140927/t10014922101000.html

＞インターネットのホームページを表示するサーバーで広く利用されているプログラムに重大な欠陥が見つかり、放置しておくと、
個人情報の流出などを招くおそれがあるとして、セキュリティー機関などが早急な対策を呼びかけています。

＞欠陥が見つかったのは、Ｌｉｎｕｘという基本ソフト上で動く「ｂａｓｈ」と呼ばれるプログラムで、インターネットのホームページを
表示するサーバーで広く利用されています。

ここまで大げさにしたら
どうなんるんだろ、仕掛人および実行犯

>>639
仕掛人とか実行犯って何の話?

ただの妄想だから気にすんな

シェルに問題があっても、Webサーバ機能にどう影響してるのか
イマイチ不明だな。

そもそそもwebサーバが動作しているユーザ:グループは、シェルログイン
がデフォルトで不可能になってるはずだが。

>>642
http://www.walbrix.com/jp/blog/2014-09-bash-code-injection.html

修正されたようやね

環境変数で実行できるbash脆弱性を悪用できる情報が次々と見つかっているから、
bashを別のシェルに置き換えるしか対策はないのかな

あげ

>>640
MSのことだろね。

JVNVU#98974537 OpenSSL に複数の脆弱性
http://jvn.jp/vu/JVNVU98974537/

毎度 make test で目が回る

The GHOST Vulnerability
https://community.qualys.com/blogs/laws-of-vulnerabilities/2015/01/27/the-ghost-vulnerability

HeartbleedもShellshockもセキュリティ板では全く話題にならなかった
今回もそうなるんだろうな、んでここのような他の板のスレで細々と語られる

今回のは glibc の問題だからこの板でいいんじゃね。

セキュリティアップデートだけ集めてディストリ作ったらどんな構成になるんだろ？

リコールの起きたパーツだけ集めて車作ってみました、みたいな？

博多駅前にでっかいセキュリティホールが開いてます
これを読んだ人は思い出してあげてください

はい

誰でも簡単にパソコン1台で稼げる方法など
参考までに、
⇒　『宮本のゴウリエセレレ』 というブログで見ることができるらしいです。

グーグル検索⇒『宮本のゴウリエセレレ』

Q7ZR3XXMBX

セキュリティホール埋めたら再起動なパッチ記念

僕の知り合いの知り合いができた副業情報ドットコム
関心がある人だけ見てください。
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

II3J1