CVE-2011-4313 (ISC BIND)

“Japanese version of notice for CVE-2011-4313”(Internet Systems Consortium), インターネット上の複数の組織から、BIND 9のキャッシュサーバが再起問い合わせの処理中にクラッシュして停止するという報告がありました。影響を受けるサーバはquery.c(ソースファイル) において以下のメッセージをログに出力した後にクラッシュしています: “INSIST(! dns_rdataset_isassociated(sigrdataset))“報告によれば、現在サポートされているすべてのリリースバージョンを含む複数のバージョンが影響を受けています。 (snip) 回避策は存在しません。以下のいずれかのパッチバージョンにアップグレードしてください: BIND 9.8.1-P1, 9.7.4-P1, 9.6-ESV-R5-P1, 9.4-ESV-R5-P1

2011-11-17 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

室内での発電機使用

『10分で危険な状態に…室内で発電機使わないで』(読売新聞),都の実験では、6畳の部屋の場合、小型発電機では10分以内、木炭の場合は約1時間で、室内の一酸化炭素濃度が高まり、「2時間いると死亡、または失神するレベル」に達したという。昔に比べて部屋1の気密性が上がっているだろうから,時代劇のようにはいかないだろうな… や,家そのもの. ↩︎

2011-11-16 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

MS Officeファイルのパスワード・クラック

『Officeのパスワードを数秒で解析——専門家が語るサイバー攻撃の現状』(TechTargetジャパン),シュローデル氏はまず、編集ロックなどの目的で設定されたExcelファイルのパスワードを解析する様子を示した。Microsoft Officeファイル向けパスワード解析ツールであるロシアのElcomsoftの「Advanced Office Password Recovery」を使い、設定されたパスワードを特定。解析に掛かった時間は約1秒という短さだ。 (snip) 「こうしたツールは“パスワードリカバリソフト”などと銘打って市販されており、オンラインショップで120ドル程度払えば誰でも購入できてしまう」とシュローデル氏は説明する。「『パスワードでアクセス制限を掛けているから安全』だと思うのは大きな間違いだ」

2011-11-15 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

減量と食事時間

『ウソかまことか? 食にまつわる10の「都市伝説」を検証』(Lifehacker日本版),10. 午後6時(7時、8時)以降に食べるべからず (snip) Belatti氏は、「バカバカしい減量の仕掛けにすぎません。問題なのは、いつ食べるかではなく、一日を通じて何を食べるかです。午後7時以降に食べた食事が劇的に太ることはありません。つまり、一日に摂取する総カロリーが減らない限り、食事のタイムリミットを設けることに効果はありません」と述べています。

2011-11-14 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>

iOS 5のバッテリ問題

『iOS 5バッテリー問題:5.0.1で未解決との報告も』(WIRED.jp),次々と入ってきている新しい報告によると、『iOS 5』搭載機器でバッテリーの減りが速くなるという深刻な問題に対処するため公開されたばかりの『iOS 5.0.1』も、全員の問題を即座に解決する魔法の修正とはいかないようだ。 (snip) AllThingsDへの回答で、Apple社は次のように述べたという。「最新のソフトウェア・アップデートによって、iOS 5搭載デバイスで一部の利用者に生じていた多くのバッテリー問題が解決されている。残る数件の問題については、引き続き調査を行っている」

2011-11-14 · Ryusuke KIKUCHI <ryusuke.kikuchi@gmail.com>