詳しい経緯はFeature: No More Free BitKeeper | KernelTrapで見ることができます。要するに、OSDLから賃金提供を受けた開発者がBitKeeperをリバースエンィニアリングしていたことが発覚した、というのが直接の引き金になったということらしい。
2005/04/11
2005/04/09
4月のパッチは「緊急」レベルも含め8件--MSが予告:ニュース - CNET Japan
8個もためていないで完成し次第リリースしてほしいですよね--;;
ITmedia エンタープライズ：Cisco IOSに2種類の脆弱性
該当する製品を使用している会社は要アップグレード。
ITmedia エンタープライズ：ICANN、新ドメイン「.jobs」「.travel」を正式認定
.travelは旅行関係業界向け、.jobsは人事管理業務関係向けです。.nameドメインとかあまり目にしない気がしますが、新ドメインもどう認知度を上げていくのかが課題でしょうか。その意味ではスポンサー付きという点は大きいのかな。
2005/04/07
Expired
押し売りに近いこのシステムは、Macromedia Flashのプロファイルシステムを利用してCookieを復元するらしい。このFlashのプロファイルシステムは↓の方法でオフにできるとのこと。
http://www.macromedia.com/cfusion/knowledgebase/index.cfm?id=52697ee8
2005/04/06
セキュリティ勧告
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:03.amd64.asc
FreeBSD/amd64ユーザが対象。
The bitmap which determines which hardware can be accessed by unprivileged processes was not initialized properly.
セキュリティ勧告
ftp://ftp.freebsd.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-05:02.sendfile.asc
sendfile(2)システムコールによってカーネルメモリの断片が読み取られる可能性があるとのこと。要アップデート。
If the file being transmitted is truncated after the transfer has started but before it completes, sendfile(2) will transfer the contents of more or less random portions of kernel memory in lieu of the missing part of the file.
＠IT：Javaパフォーマンスチューニング 第3回
今回はヒープ・メモリ管理の仕組みについての解説。この連載は毎回楽しみにしています。
2005/04/05
ITmedia エンタープライズ：FirefoxのJavaScriptエンジンに脆弱性
このバグに関連する情報は https://bugzilla.mozilla.org/show_bug.cgi?id=288688
nightly のtrunkおよび各ブランチではすでに修正済だそうです。
2005/04/04
IEとOutlookに重大な欠陥--米セキュリティ対策会社が報告:ニュース - CNET Japan
悪意のあるコードを実行される恐れがあるとのこと。どのバージョンのOutlookおよびIE該当するのかは不明。
詳細は http://www.eeye.com/html/research/upcoming/index.html
FreeBSD Status Report
- FreeBSD ports tree upfrozen
FreeBSD ports tree freeze が解除されました。RELEASE_5_4_0を指定すれば 5.4-RELEASEのports treeを取得できます。
- FreeBSD 5.4 branch is available now
FreeBSD 5.4ブランチが作成されました。タグにRELENG_5_4を指定すれば5.4ブランチを取得できます。いずれこのブランチから5.4-RELEASEとなるRELENG_5_4_0_RELEASEブランチが切られることになります。
- FreeBSD 6.0の取り組み
今年の8月の末までには6.0-RELEASEを出しましょうかという方向になってます。
2005/04/03
Comcast
The goal is to make it easy to write tools that can parse and do basic semantics analysis on D code.
