2015年1月28日水曜日

glibcの重大なセキュリティ問題「GHOST」(CVE-2015-0235)公開

SIOS "OSSよろず" ブログ出張所は、新たにオープンしました「サイオス OSSポータルサイト」に移管されます。最新の情報はこちらをご確認ください。

glibcにおいて 「__nss_hostname_digits_dots」関数に、バッファオーバーフローの脆弱性が発見されました。この脆弱性は2000年11月10日にリリースされたglibc-2.2以降のバージョンに含まれており、glibc-2.17からglibc-2.18の間に修正が行われました。2000年から現在までのシステムに影響がありますので、影響範囲が非常に広いことが想定されます。

各ディストリビューションからの対応アップデートが公開されておりますので、影響のあるシステムは早急にアップデート頂くことを推奨します。

2015年1月16日金曜日

Nginx - Web technologies of the year 2014

SIOS "OSSよろず" ブログ出張所は、新たにオープンしました「サイオス OSSポータルサイト」に移管されます。最新の情報はこちらをご確認ください。

W3TechsにてWeb technologies of the year 2014が発表され、NginxはWeb Server of the Yearで5年連続で受賞しました。Nginxはこの5年間で3.9%から22.9%に市場シェアが拡大しており、特にアクセス数の上位1万サイトでは利用率は42%と大規模なWebで多く使われています。

今回はWeb technologies of the year 2014の話題を中心に執筆したいと思います。