SNS Spiffy Reviews No.9 Successful Reproduction of SYM04-005 "Symantec Norton Internet Security and Norton AntiSpam Remote Access Vulnerability" on Japanese Environments (LAC) Port Reporter ツールの概要と入手方法 (Microsoft)

@policeより。SYN Flood、Connection Flood、UDP Flood、DRDoSに対する対策方法を挙げ、その有効性について検証したレポート。あとでちゃんと読もう。

ITProより。「企業のファイアウオールに脆弱性がある第一の原因は，ファイアウオールのOSにある」と書かれてますが、ほんとにそうなのかかなり疑問です。OpenSSLが原因というセキュリティホールが多いと思いますが。これってSecure Computing社のFirewallで…

Ethereal 0.8.14から0.10.2に13個のリモートからスタックオーバーフローを引き起こす脆弱性が見つかったそうです。脆弱性のあるディセレクターはBGP, EIGRP, IGAP, IRDA, ISUP, NetFlow, PGM, TCAP, UCPで、今週中にリリースされるversion 0.10.3で修正予定…

本日発売だそうで、帰りに本屋寄ろうかな。

昨日LinuxWorld読んでて知ったんですが、Red Hat Enterprise Linux互換のLinuxディストリビューションがあるんですね。RHELでしか動かない商用製品のテストができるかなっと思ってメモ。 よこちんさんからBerry Linuxを教えて頂いたのでついでにメモ。

asahi.comより。流出したのは顧客名簿約30万人分以上で、名簿取引業者の間で流通しているらしい。この手のニュースが最近頻繁に流れてきますが、昔は特に話題にもならなかったわけで個人情報漏洩は今後しばらくはこんな感じで続くのかなと思ってます。