NetBSD Security Advisory 2007-001,002,003

001: Integer overflow in ktruser()
> resulting in a local denial of service and potentially
> local root compromise.
う～ん、良くわからんがローカルユーザに DoS 攻撃されることがあるよと。
で、FreeBSD や Darwin の機能に互換性を持たせるための物だから kernel
> options COMPAT_FREEBSD
> options COMPAT_DARWIN
の 2つが入っていないマシンは関係ないといったところ？
CVE-2007-1273

002: Integer overflows in Render and DBE extensions
XFree86 の関数 3つに IntegerOverfllow の問題がある。回避策はそれらを使わないようにしましょうと。XFree86.conf あたりに
> Load "DBE"
> Load "render"
が無ければ OK あればコメントアウトってことで。
CVE-2006-6101, CVE-2006-6102 and CVE-2006-6103.

003: BIND multiple denial of service vulnerabilities
これはかなり前になりますね。
Bind には回避策なんか適用せずとっととアップデートしましょう(私見)。
FreeBSD-SA-07:02.bind 2007/2/9 公開分と同じ。
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0493
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-0494

OpenSSH 4.6 released

OpenSSH 4.6 がリリースされたようです。
セキュリティーアップデートではないバグの修正だけようですね。

白い服

> 白い服は好きです。
えぇ、白い服は好きです。

昨日の夜のこと。shop 99 で、カップラーメンと紙パックのグレープジュースを買ってきました。
そして何を思ったのか、紙パックのグレープジュースに凭れてしまい紙パックが破裂。
そのとき着ていたのが白いセーターぽいやつ。泣きそうになりました...

アピタ

ジュンジュン...

２００7．3．4

今日は　長津田に行ってきました。
アピタ長津田店　５００日祭！

Oh, No! 通勤経路上です...

D40x

ニコン、1,020万画素になったエントリーデジタル一眼「D40x」
う～ん。D40 余りトリミングができないなぁと思ってたら 1020万画素になってしまいました。(;_;)

Ｄ４０Ｘ という新モデルの位置づけとは？
きっと、kakaku.com とか見れば載ってたんでしょうねぇ。感度が今の D40 と同じなら凄く悲しい。

やっぱキヤノンだったかなぁ。D200 さえなければキヤノンだったんだが。