CERT/CCによる、www.tcpdump.orgが何者かにクラックされlibpcapとtcpdumpのディストリビューション(公式配布)ファイルがトロイの木馬が含まれたものに改竄されていた事が明らかになった。

わかりやすく言うと、Microsoftのサーバが改竄されてセキュリティfixのパッチがウィルスが組み込まれたものにすり替えられてた、というようなもんである。セキュリティホールを塞ぐつもりが逆にトロイの木馬を導入してた…な〜んて事になったら悲惨だなぁ….。

8月に起こったOpenSSHディストリビューション改竄事件でもftp.openssh.com及びftp.openbsd.orgという言わば総本山やお膝元なサイトがやられた事が記憶に新しいが、セキュリティfixやアップデートパッケージの導入が日常茶飯事の事になりつつある現状を踏まえると、これからもこの手の事件が増えるのは間違い無いと思われる。

というわけで、オリジナルサイトと言えども安易に信頼する事は戒め、面倒は承知のうえでダウンロード後にmd5sumやPGP署名などでオリジナルファイルから改竄されていない事を確認しなければならないと言えよう。まぁ、Webページまでハッキングされて署名まで改竄されたら防ぎようが無いし、それ以前にMicrosoftでは署名なんて公開されてないしなぁ….

参照

参照

CERT/CC Advisories -CA-2002-30: Trojan Horse tcpdump and libpcap Distributions (日本語訳はまだ無い)

LAC SecureNet Service -CERT Advisory CA-2002-24 Trojan Horse OpenSSH Distribution 日本語訳

インターネットで現在標準的なDNSサーバとして運用されているソフトウェアbindに外部から任意のコードの実行が可能となる重大な危険性がある事が明らかに…。bind 4.9.10以前のbind4に1つ、bind 8.3.3以前のbind8に3つの問題があるらしいので、該当するシステムではbind 9.2.1へ移行するか、取り敢えずrecursive機能を停止させる必要があるとの事。

なおbravotouring.comで運用しているDNSサーバソフトはbindではなくdjbdnsなので、取り敢えず本件の脆弱性には該当しない。ほっ。(^^;;

参照

参照

INTERNET SECURITY SYSTEMS -「BIND4 および BIND8 でのリモートで利用可能な複数の脆弱点」

CERTCC-KR 日本語化 by セコム上信越株式会社 -BIND4とBIND8のリモート多重脆弱点[11/13]

自宅から1.8kmの距離にあるドン・キホーテへ。開店してもうすぐ1年になるのだが、実はついこないだまで行った事がなかったり….灯台下暗しf(^^;;。

取り敢えずCD-Rやプリンタのインクカートリッジから工具などもそれなりにあるので、深夜までやっている＆自転車でも行ける距離というのはありがたい。でも、ディスカウントショップ乱立の昨今では期待したほど激安という感じはしない。食料品などはマルキョウやMr.MAXの方が安い感じ。

しっか〜し、よくチェックすると定価12,000円のCB400用バッテリーGTX9-BSが8900円ぐらいだったり、意外なモノが安かったりする。今日は自転車用のパンク修理キット****300円を買いに行ったのだが、ついつい10/12/13/14mmの4Wayラチェットスパナ****980円まで買ってしまった。

あ、でもバッテリーはアイダ産業なら6,500円だって。うっそ〜。送料1,000円入れても全然安いやん。

ドン・キホーテ 楽市街道箱崎店 営業時間10:00〜 3:00
福岡市東区箱崎5-1-8 TEL:092-643-5511

参照

参照

ドンキ王国

楽天市場 ・アイダ産業 ☆YTX9-BS バッテリー

ルーターのsyslog機能を有効にしてportageでロギングしようと思っていたのだが、いつまで経ってもロギングされなかった。ipchainsではsyslog/udpを開けたのに…と思ってnetstatを見るとsyslogがlistenされてないような…というわけで、調査の結果syslogにリモートログを記録させるにはremote receptionモードにする必要があるそうな。

で、/etc/sysconfig/syslogのSYSLOGD_OPTIONSに"-r"を追加し、remote receptionモードで再起動してOK。早速ログをチェックすると1300〜1500/tcpを中心に歓迎しないパケットが1時間に60ほどの頻度で来ているなぁ….。

久々に最高気温が20℃に達した福岡は朝から妙に霞んだ感じだったのだが、なんと黄砂が飛来していたらしい。春の風物詩でもある黄砂まで観測されるとはさすが小春日和。

で、今日は北海道で知り合った尾上君＠春日の引越し手伝いに出動。お昼は豚珍館のラーメン＋焼き飯セットをご馳走になる。う〜む、あっさり系のスープが絶品で極細ストレート麺も○であった。今度はチャンポンを喰いに来ようかな？

豚珍館 ラーメン＋焼き飯セット750円
福岡市南区向野1−4−11 TEL:092-561-1440 日祝休

参照

参照

毎日のお天気 -黄砂　九州中心に西日本一帯で観測　１１月では６年ぶり

九州らーめん紀行 -「豚珍館」

10月1日、建造中に火災事故を起した豪華客船『ダイヤモンド・プリンセス』だが、引渡しスケジュールまで含めて船主と合意したという明るいニュース。2004年5月の引渡予定で建造中の姉妹船『サファイア・プリンセス』を**『ダイヤモンド・プリンセス』**として2004年2月に、修復した船を『サファイア・プリンセス』として同年5月に引渡すらしい。

**『ダイヤモンド・プリンセス』**は今年6月に進水した総トン数11万t、長さ300m、建造費500億円とも言われる世界最大級の大型客船。艤装もある程度進むこの秋には雲仙の紅葉と合せて世界最大級の勇姿を撮影に行こうと思っていたのだが、北海道で聞いた突然のニュースに愕然とした事が忘れられない。

原因究明や責任の追及など残された問題も多いが、取り敢えず長崎の人々の気持ちを思うと混乱無く引渡しスケジュールが決った事は喜ばしい限り。長船関係者の方々はこれからが大変だと思うが頑張ってほしい。復活の暁にはぜひとも観に行きたいなぁ。

参照

参照

長崎新聞 -ダイヤモンド・プリンセス火災

三菱重工業株式会社 -長崎造船所における客船火災事故について -Ｐ＆Ｏプリンセスクルーズ社と引渡し日を合意 -長崎造船所 長船ニュース

プリンセス・クルーズ

続いて、今年の春から横須賀〜大分に就航するという話で期待していたシャトルハイウェイライン。6月に九越フェリーから**『れいんぼうべる』を購入したという噂を聞いて「ようやく就航か!?」と期待したのだが、新しく設定し直した就航予定の7月を過ぎてもなかなか具体的なスケジュールが明らかにならないのは困ったモノだ。しかも当初2等13,000円**/二輪車3,900円だった設定料金が、2等18,000円/二輪車7,500円に見直されてた。九越フェリーよりも高くなってしまっては魅力半減だなぁ….。

参照

参照

シャトルハイウェイライン

先月31日以降、全文検索システムNamazuがゴキゲン斜めになってしまった。kernelやapacheのアップデートが原因か？とずっと試行錯誤していたのだが、ようやく解決。

`/cgi-bin/`配下で動くのに`~yano/cgi-bin/`配下では**"500:Internal Error"**になる  

…という事はcgiそのものに問題があるわけでは無さそう /var/log/httpd/error_logに**“Premature end of script headers:”とロギング
…という事はcgiの起動はできているので、パーミッションではなさそう /var/log/httpd/suexec_logに“target uid/gid mismatch with directory or program”**とロギング

という経緯を踏まえて冷静に思い返すと、一般ユーザーのgroup名をusersに変えようと思い/etc/groupファイルを弄ったのが31日の午前中であった。

で、改めて/etc/groupファイルをよく見ると、実はデフォルトでusersというグループが既にあったのだ。という事は結果的にgroup名が重複してしまった事でsuexecからgidが違うと怒られていたのだった。

溺れる者は…でapacheとNamazuをビルド＆インストールし直したのは全く無意味だったのだなぁ。f(^^;;

という失敗は素直に反省するとして、Namazuにもクロスサイトスクリプティングの脆弱性があったらしいので2.0.12にアップデートしておく。

参照

参照

全文検索システム Namazu

Namazu 2.0 入門

固定IPアドレスによるブロードバンドサービスを提供しているISPについて纏めた平本さんのページにリンクっと。

参照

参照

FLET’S ADSL / B FLET’S / Broadband で固定IPアドレス

というわけで久々にブロードバンドスピードテストを実施。ADSLやFTTHの環境で実際にどれだけの転送速度が出ているかを測るわけだが、ブロードバンドスピードテストでの最大スループットは6.7Mbpsとなった。最低でも6Mbps以上はキープしているので8M-ADSLとしては満足。

測定サイト http://www.bspeedtest.com/ v2.0.8 測定時刻 2002/11/10 14:02:20 回線種類/線路長 ADSL/1.5km キャリア/ISP その他/coara ホスト1 WebArena(NTTPC) 6.7Mbps(2244kB,2.9秒) ホスト2 at-link(C&W IDC) 6.7Mbps(2244kB,3.0秒) 推定最大スループット 6.7Mbps(837kB/s)

コアラADSLでも12M-ADSLへの展開が始まりつつあるが、工事費3,050円と月額200円アップというのはちょっと考えちゃうなぁ。

参照

参照

ブロードバンドスピードテスト

BroadLand (旧ADSL実験室)

※どちらもMacromediaのFlashを使用する為、“信頼済みサイト"としてhttp://.bspeedtest.com/とhttp://.broadland.jp/を追加し、Flashが動作できるようにしておく事。

1日にブロードバンドルーターを交換してからというもの一度もrebootしてないのにbravotouring.comにおけるネットワーク障害のトラブルは皆無で、至って快調そのものだ。いや、めでたい、めでたい。