OpenSSL 0.9.6k に問題

Tue, 04 Nov 2003 00:00:00 +0900

OpenSSL 0.9.6k にDoS攻撃を受ける欠陥あり。改修版の 0.9.6l が出ているのでアップデートしませう。0.9.7 は影響受けない。攻撃を受けるシチュエーションが同じって事は、前回の改修が不十分だったのかも。

一方ではOpenSSLが最新版になっているのは50891サイト中わずか1356だったというレポートも出ている。但しRed Hatなど0.9.7aや0.9.6bのまま改修しているベンダーもあるので、単に版数だけではバグありとは言えないのだが…

Mac OS Xのセキュリティホールは従来バージョンも改修して頂けるそうな。めでたしめでたし。

【参照】
●OpenSSL
　┗Security Advisory:Denial of Service in ASN.1 parsing 2003年11月4日
●ITmedia News
　┣バグフリーのOpenSSLを使うサイトは「わずか3％」？ 2003年11月4日
　┣Apple、Mac OS X従来バージョンの脆弱性に対応表明 2003年11月1日
　┗Mac OS Xの脆弱性、Panther以外にパッチはなし？ 2003年10月30日

コードネームLonghorn

Tue, 04 Nov 2003 00:00:00 +0900

先のProfessional Developers Conferenceで正式にお披露目された、その筋では知られている次世代のデスクトップWindows。Windows XP Service Pack 2のリリースが2004年夏に控えている事から、一説によるとLonghornのリリースは2006年になるという噂。

Windows 95以来の大規模な変更と言われているが、WinFSっちゅうファイルシステムは特に注目だ。しかし、ファイルシステムと言うよりもまんまデータベースという構造だし、枯れるまでは暫くかかるんだろうなぁ....。

PCエミュレーションソフト「Virtual PC」が付属しているというのはいいかも。製品版に付けてくれるのかなぁ？

【参照】
●PC Watch
　┣Longhornはどんな構造になっている? 2003年10月29日
　┣Longhornの詳細が明らかに 2003年10月29日
　┗ついにベールを脱いだ次世代Windows「Longhorn」 2003年10月29日
●ITmedia News
　┣Longhorn、積年の夢「いつでも、どこでも」に一歩近づく 2003年11月4日
　┣Longhornでアプリケーションはどう変わるのか 2003年10月30日
　┣Longhorn Developer Previewレビュー:Longhornの開発状況は今？ 2003年10月29日
　┣WinFX――Longhornが提供する「革新」の核心 2003年10月29日
　┣MS、来年夏のLonghorn βリリースを約束 2003年10月28日
　┗Longhornのベールを解いたビル・ゲイツ氏 2003年10月28日

2003/11/04 on Yano's digital garage

OpenSSL 0.9.6k に問題

コードネームLonghorn