Diary

“FreeBSD-SA-11:03.bind”, “FreeBSD-SA-11:04.compress”, “FreeBSD-SA-11:05.unix“がまとめて出た1ので，自宅サーバでfreebsd-updateし，作業用マシンはbuild(world|kernel)した… BINDは動かしていないけど… ↩︎

『TLS暗号化通信に対する攻撃のFirefoxへの影響』(Mozilla Japanブログ)， Firefox 自体はこの攻撃を受けません。Firefox は確かに TLS 1.0 (この脆弱性を含んだ TLS のバージョン) を使用してはいますが、攻撃の技術的な詳細 (英語) によれば、ブラウザに由来する通信の内容を完全に制御する方法が必要であり、Firefox はこれを許可していません。 しかしながら、この攻撃を実現する Java プラグインの脆弱性が攻撃者によって発見されています。Mozilla では、念のためアドオンマネージャで Java プラグインを無効化することをユーザの皆さんに推奨します。

PortsのFirefoxがv.7.0になったので更新した…

『TLS/SSLの脆弱性を悪用する新たな攻撃方法、MSがアドバイザリを公開』(Internet Watch)， この問題は、SSL 3.0およびTLS 1.0に存在する脆弱性について、新たな攻撃方法が研究者によって公開されたもの。 (snip) 脆弱性はプロトコル自体に存在するもので、Internet Explorerなどマイクロソフト製品だけでなく、SSL 3.0/TLS 1.0を実装しているほとんどのソフトウェアベンダーがこの脆弱性の影響を受ける。

『光より速いニュートリノ？ 驚愕の測定結果を精査へ』(AstroArts)， 今回発表されたこの数値は、世界最高精度で精密に測定されている。CERNとLNGSの距離はGPSと光学測量を組み合わせて計測され、その誤差は20cm以内。2点における時計の同期は、原子時計をそなえた高精度GPS装置により、1ナノ秒の精度で行われている。その結果として、求められるニュートリノの到達時間の誤差は10ナノ秒以下だ。3年間、15000回にわたる実験結果を解析して最終的な値を出した。 あらゆる誤差の可能性を調べ尽くしたが、「ありえない」結果に変わりはなかった。研究グループでは、この結果が科学全般に与える潜在的な衝撃の大きさから、拙速な結論や物理的解釈をするべきものではないとの考えだ。まず別機関における再現実験で確かめるなど、素粒子物理学界や周辺分野あげての解決のために今回の発表となった。