はじめに 藤本です。 みなさん、yumのことを「ヤム」と呼んでいますか？「ユム」と呼んでいますか？ 私は10年間「ユム」と呼んできましたが、先日、Wikipediaを覗いたところ、 「ヤム」と記載されていて、絶賛矯正中ですが、10年の月日は長かったようです。 なかなか治りません。。 そんなことはさておき。 先日、弊社メンバーに「yum-security」というYumのsecurityプラグインの存在を教えていただき、調べてみたのでご紹介させていただきます。 概要 みなさん、ミドルウェアの脆弱性対応をどのように取り組んでいますか？ 当ブログでも脆弱性情報の得方、脆弱性の対応方法についていくつかご紹介しています。 Linuxで脆弱性が見つかった場合の対応方法 まとめ 脆弱性対応は本気で取り組む場合、日々発信される脆弱性情報のウォッチ、脆弱性の対応要否判断、対応方式の検討、パッチ適用検証/影響確
1月2日にKernel-memory-leaking Intel processor design flaw forces Linux, Windows redesign(The Register)で報道された脆弱性について、各種文献を読んだ結果をまとめます。 専門外かつ個人的なメモなので間違っている箇所が多くあると思います。すみません。 脆弱性の概要 GoogleのProject Zeroによって発見され、2017年6月1日に各ベンダに報告されていた。 本来1月9日に公表される予定であったが、メディアに「憶測による報道」をされたため、現時点でProject ZeroやIntel等からまとまった情報が出てきている CVE-2017-5753, CVE-2017-5715, CVE-2017-5754が関係 プロセッサの投機的実行に由来する脆弱性で、主にIntelのPentiumより後のCP
夏風邪で減った体重がすっかりもどってしまいました。muraveです。 自身への細菌の侵入は許しましたが、サーバーへの侵入は防がねばなりません(自然な導入) そんなわけで Ansible では yum update 相当の yum: name=* state=latest を毎回やっていたのですが、時間がかかりすぎて辛くなってきました。そんなわけでセキュリティアップデートだけするのがいいかな、と調べ始めました。 yum-plugin-securityというパッケージを利用して $ yum --security update が出来ることを知りました(そもそもCentOS7ではyum-plugin-securityがyumに統合されている模様)。 やったぜ！ CentOSのリポジトリではセキュリティアップデート情報が提供されていなくて正常動作しないらしいことも知りました。 やってなかったぜ！
2018年1月3日にCPUに関連する3つの脆弱性情報が公開されました。報告者によるとこれらの脆弱性はMeltdown、Spectreと呼称されています。ここでは関連情報をまとめます。 脆弱性の概要 報告者が脆弱性情報を次の専用サイトで公開した。 Meltdown and Spectre (またはこちら) 3つの脆弱性の概要をまとめると次の通り。 脆弱性の名称 Meltdown Spectre CVE CVE-2017-5754（Rogue data cache load） CVE-2017-5753（Bounds check bypass） CVE-2017-5715（Branch target injection） 影響を受けるCPU Intel Intel、AMD、ARM CVSSv3 基本値 4.7(JPCERT/CC) 5.6(NIST) ←に同じ PoC 報告者非公開 論文中にx
CentOSではyumでセキュリティ関連のパッケージのみ導入する場合は「yum-plugin-security」というパッケージを利用することで、セキュリティ関連のアップデートをかけることができる… のだけど、CentOSではこのパッケージを利用しても「No packages needed for security」と出力され、セキュリティアップデートは実行されない。同じRHELベースのAmazonLinuxなどでは実行されるのに… [root@BS-PUB-CENT7-01 ~]# yum --security update 読み込んだプラグイン:fastestmirror base | 3.6 kB 00:00:00 elasticsearch-2.x | 2.9 kB 00:00:00 epel/x86_64/metalink | 6.3 kB 00:00:00 extras | 3
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
