Linuxカーネルに深刻な欠陥

IT

Kernel 2.4.22 以前のdo_brk()関数にオーバーフローの脆弱性があり、ローカルユーザーにroot 権限を奪取される可能性がある。

Debian Project のサーバ群がクラックされたのがこの問題と言われており、言い換えると悪用された実績のある深刻な欠陥と言う事ができる。

一刻も早く 2.4.23 にアップデートするか、各ベンダーのリリースするパッチを適用しよう。

そゆわけでKernelの 2.4.23 をbuildする。最後に/boot/grub/grub.confに 2.4.23 のエントリを追加して終了。

$ make menuconfig
	
$ make dep clean
	
$ make **bzImage**
	
$ make modules
	
$ sudo make modules_install
	
$ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.23
	
$ sudo mv System.map /boot/System.map-2.4.23
	
$ sudo /sbin/mkinitrd  /boot/initrd-2.4.23.img 2.4.23

参照

CERT/CC http://www.kb.cert.org/

redhat.com errata http://rhn.redhat.com/errata/

The Linux Kernel Archives http://kernel.org/

センチメンタル

Diary

この季節になると思い出すウマいあなごの天ぷら。喰いて〜。

陶三昧

1998/12/26 陶三昧

だるまの天ぷらもあなごだけは陶三昧の足元に及ばないし。

陶三昧の大将が亡くなってはや6年?7年?。光陰矢のごとし、失ったものは輝きを増すばかりだ。

SARS対策

Diary

今年の新語・流行語大賞にもノミネートされた「SARS」(重症急性呼吸器症候群)。

落葉

2002/11/19 九年庵にて

世間では梅干しの殺菌効果だとか、生卵の滋養だとか、はたまた納豆の匂いのなせる業だとか、諸説入り乱れているが、中国、台湾であれほどの猛威を奮ったにもかかわらず日本国内ではたった一人の感染者すら出なかった事実は、早くも今世紀最大の謎と呼び声が高い。（おい）

終息宣言は出たものの今だにワクチンが存在しないだけにこの冬にも再流行の心配があるのだが、感染症情報センターによると台所用合成洗剤(に含まれる界面活性剤)がSARSコロナウイルスに対して高い消毒効果を持つ事が確認されたそうだ。

感染症情報センターの「SARSに関する消毒」によると**「おおむね１リットルのぬるま湯に対して5〜10cc程度以上の台所用合成洗剤を加えたもの」**に、食器類は5分間以上浸け置き洗い、手すりやドアノブなどは２度拭きすれば良いという事だ。

間違っても飲んだりうがいしたりしないように。

参照

自由国民社 http://www.jiyu.co.jp/

国立感染症研究所 感染症情報センター (IDSC) http://idsc.nih.go.jp/

厚生労働省 http://www.mhlw.go.jp/

キャッシュカードの信頼性

Diary

TBS系の「ニュースの森」で放送していたのだが、最近キャッシュカード偽造による窃盗事件が相次いでいるそうだ。番組では「スキミング」によって情報が盗まれた事を示唆していたのだが、Webの記事を読み直すとどうも技術的には無理があるような気がする。少しでも角度が付いたら読めない磁気ストライプを、近づけるだけでしかも財布の中から読み取るなんて原理的にあり得ないハズ。

そもそもキャッシュカードに入っている情報は銀行口座番号と氏名くらいで、ある意味この情報はローンや振込依頼などで他人に提示する限定的公開情報でもあるから、たぶん名簿業者などではリストが出来あがっていると思われる。レンタルビデオの会員証等にも利用されている事からもわかるように、磁気カードは比較的簡単に作成できるので、そう考えると暗号化もしてないキャッシュカードはわざわざスキミングなどしなくても簡単に偽造できるワケだ。改めて考えると非常に脆弱だなぁ。

強いて言うならば再発行したキャッシュカードの方が偽造・悪用される可能性は少ないといえるが、基本的には暗証番号で守るしかない。28日放送の「偽造カード被害、暗証番号の解読方法は」によると誕生日を暗証番号にしていた人が被害に遭っているという実態もあるので、暗証番号は慎重に選ばなければならない。

参照

TBS http://www.tbs.co.jp/

今年も残すところ…

Diary

という時期になってきた。今朝こそ「ちょっと寒いかも」と思ったが、未だに暖房要らずの暖かさはやはり地球温暖化の影響だろうか？ でもおかげで光熱費がかからなくて済むのはエコロジー的に○なのかも。取り敢えずそろそろ年賀状の写真を選んどかないとなぁ。

宿泊拒否のアイスターが見解を発表。驚くべき事に「宿泊拒否はホテル業として当然の判断、病歴を隠していた県側の責任」というご意見だそうな。どうやら他人に明かしたくないプライバシーの最たるものが**「病歴」**である事すら知らないと見える。町長らを門前払いした広報室長が新社長に昇格という人事もなかなか反抗的。個人的には真っ向から御上に楯突くという反権力のスタンスは拍手に値するとこなのだが、今回ばかりは到底理解するわけにはいかない。

何か特別な信念でもあるのだろうか？と思って調べてみると「健康上の問題」で退任した西山栄一元社長、“西山栄一 アイレディス マルチ"でgoogleするといろいろと引っかかる。なるほどねぇ、このあたりの背景が関係しているのかもしれないな。

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

くまにち.コム 特集ハンセン病 http://kumanichi.com/feature/hansen/

アイスター http://www.ai-star.co.jp/

137GBの壁

IT

さっさと帰って早速接続。BIOSでは160GBと認識しているのに、Windows 2000の「管理ツール」→「コンピュータの管理」では128GBしか認識していない。

ちなみに2001年以前に発売されたパソコン(ハード,OSともに)では内蔵ハードディスク1台あたりの容量は最大137GBまでとなっていて、137GB以上のハードディスクを接続するためにはBIOSやドライバーのアップデートなどが必要だ。その点では外付けのUSB接続ハードディスクが無難と言える。

「Windows 2000もService Pack 3では対応されたハズなのに…」と思っていたのだが、いろいろ調べた結果実装されているだけで有効になっていないという事がわかった。というわけでレジストリエディタを起動し、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Atapi\Parametersに次のレジストリ値を追加すべし。

値の名前 : EnableBigLba データ型 : REG_DWORD 値のデータ : 0x1

再起動すると「コンピュータの管理」でもきちんと128GB以上の容量が表示されるようになるのだが、数字はなんと149.05GBで、さすがに10GBもの差はあまりになんだかなぁという気がする。ちなみにMaxtorの120GBは114.49GBだったので、単純に数字上の差分だけでは無くメーカー間の差もあるというのもなんだなぁ。

今日は1時間15分を費やしてフォーマットしたところで終了。

参照

＠IT http://www.atmarkit.co.jp/

マイクロソフト サポート オンライン http://support.microsoft.com/

まさに日記

Diary

今日もすっかり寝過ごして10時起床。やっぱ調子はいまいちな気配。天気も悪いし今日は大人しく。早めにタイヤ交換しとくか…と昼飯がてらランドナー＠香椎へ向かったのだが、あいにくと休業で交換は先送り。

取り敢えずシェルのセルフ九産大前SSで従来比4倍の洗浄効果がウリの新ハイオクガソリン「ピューラ」を給油。ここはプリチャージでなく給油後清算なので一見さんでも満タンOK。クレジット支払で102/L円なら悪くない。

カルスト台地

11/24 平尾台にて

久々に和白経由で海の中道へ。やっぱりクルマは多いものの以前のような大渋滞にはなっていない。海の中道大橋開通による効果だろう。ただ昨日オープンしたイオン香椎浜ショッピングセンター目当てのクルマが雁ノ巣へ向かってる模様。なるほど、そっちの流れもあるんだなぁ。

さっそくスロットルレスポンスが良くなった様に感じるのはレギュラーからハイオクに変ったせいか？いずれにしろしばらくは「ピューラ」で洗浄効果を確かめてみなくては。ま、シリンダーをバラして吸気バルブを目視するわけにもいかないのだが、10万キロ分のカーボン屑は落せるのか？

西戸崎の食事処「岬」でカツ丼を喰った後、雲行きが怪しくなった事もあって志賀島を断念し、博多駅周辺のパソコンショップ巡り。

Rewritable DVDドライブの物色が目的だったのだが、1万円台で買えるようになったとは言え片面2層DVD-Rの製品化が控えている事が気になってやっぱり見送り。結局ツートップでSeagateのHDD Barracuda 160GBを11,800円で、パソコン工房でUSB 2.0対応 7in1メモリカードリーダーHR-206Gを1,580円で購入。危うくキャプチャーカードまで買っちゃうところだった。f(^^;;

参照

昭和シェル石油 http://www.showa-shell.co.jp/

イオン九州 http://aeon-kyushu.info/

ツートップ http://www.twotop.co.jp/

パソコン工房 http://www.pc-koubou.jp/

狼狽

Diary

H2Aの打ち上げが失敗。会見した宇宙航空研究開発機構の理事長？だかが**「今回の事態に至り、国民の皆様、及び関係者の方々に厚く御礼、いや深くお詫び申し上げます。」**と狼狽するほど大きな動揺が走っている模様。

H2で問題となったメインエンジンそのものでは無いので対応は早いのではないかと思うが、逆にそんなところでのトラブルだけにプロジェクト全体の品質が問われるのも事実だろう。しかし、未だにブースターの切り離しが火薬の爆発という古典的な仕掛けだったとは意外だ。

今回の失敗により来年の7号機で打ち上げる予定だった気象衛星ひまわりの後継機、**運輸多目的衛星1号機(MTSAT-1R)**が遅れるのは必至。衛星本体も製造のトラブルから今年夏の打ち上げに間に合わず、今となっては発注先の米ロラールが経営破綻で引き渡しの目処が立っていない事もあって、にっちもさっちも行かない状態というのは困った事だ。

栃木県内でトップの足利銀行もりそな銀行に続いて預金保険法102条に基づく一時国有化に。地銀だから破綻処理って理由じゃないよね？＞総理

参照

Mainichi INTERACTIVE http://www.mainichi.co.jp/

宇宙航空研究開発機構(JAXA) http://www.jaxa.jp/

足利銀行 http://www.ashikagabank.co.jp/

阿蘇Express 31th - Someday -

Tour

8時過ぎに目覚めたもののパッとしない天気に意気消沈。取り敢えずTVと戯れていたが「ウダウダしててもしょうがない」と9時半にスタート。

どんより

久住町、県境から阿蘇を望む

佐野元春を口ずさみながら今日も快速。1時間半で日田をパスし、玖珠の100円ショップでダブルステンマグカップをGet。

久々に九重から四季彩ロードへ。しかし山々はまだ晩秋の装い。3シーズンジャケットでも全然寒くないし季節の歩みが去年より一月ほど遅れているような気配だ。

それにしても今日は驚くほどクルマが少なく快走。R34 GT-Rにチェックされるものの先行の有利さと機動力で振り切り、12時過ぎに**「朝霧」**到着。2時間半は予想より全然早いのだが、どこかでワープしてしまったのだろうか!?

今日は「うどんと唐揚げの定食」800円を所望。パリッと香ばしく揚がった唐揚げはウマいにゃ〜(^^)。うどんも悪くは無いのだが、やっぱり**「朝霧」**はそばの方が好きだな。

どんより

天瀬町、亀石峠にて

ゆっくり「名探偵コナン第4巻」を読み終えたところで撤収。

せっかくマグカップをGetしたんでどこでもかふぇTONCHANでウマいコーヒーでも淹れてもらおうかと、田野の交差点からやまなみハイウェイへ。こちらも今日はスカスカで快走、滞り無く飯田高原〜長者原をパス。

見上げる牧ノ戸峠からは、いや〜んな雲がどんよりどんより越えてきているが強行突破。峠を越えると阿蘇は辛うじて見える。

どこかで降り出しててもおかしくない空模様だなぁ、と思いながら瀬の本からR442へスイッチしたものの、くじゅう花公園あたりでいよいよガスが出始めたのでＵターン。

今度は瀬の本を直進し、田の原から定番のファームロードへ。空模様と相談しながら16時に帰着。290km走って、積算99230km。フロントタイヤあとちょっと持つかなぁ…。