internet.watch から
仏FrSIRTが、26日、Webブラウザ「Opera 9」のURLの取り扱いにメモリ破損の脆弱性が存在すると報告。
危険度は4段階で最も高い“Critical”とし、現時点で修正パッチは提供されていないとのこと。
DHTMLの要素として非常に長いURLを指定することでメモリ破損を引き起こせるというもので、
ブラウザをハングアップさせることが可能となるほか、任意のコードを実行させる危険性もあるという。
報告者のサイトでは、実際にブラウザをハングアップさせるコードが公開されているとのこと。
って、このコード、使われたら困るのでは？(^^;
タブ切り替え型Webブラウザー「Sleipnir」の最新版v2.45が公開。
主な変更点は、開き直しの機能が強化されたこと等。
開き直した時に、それまでの「履歴」も戻せるのは重宝するかも。
米Mozilla Corporationは27日、Webブラウザ「Firefox 1.5.0.5」を公開。
新たに見つかった12件の脆弱性を修正。Mozillaはユーザーに早急にアップデートを呼びかけ中。
なお、機能面での追加はないとのこと。
internet.watch から
マイクロソフトは27日、IE7の日本語版についてもWindowsの自動更新で配布し、
時期はIE7のリリースから6カ月後になることを明らかにした。
「優先度の高い自動更新で配布」するとのことで、リリース予定は2006年末。「インストールしない」
を選べば再度インストールを要求されることは無いとのこと。
xreaのサーバーを使っている独自ドメインのメールが、
３日程前から突然送信が出来なくなった。
４台のパソコンすべて同じ現象。
ネットの設定とかルーター、モデムの設定等々、確認し、初期化再設定とかもやってみたが、まるでダメ。
サーバーの障害情報とかも当たってみたが、特に何のアナウンスも出ていない。
MODEMが何らかの影響でsmtpだけブロックしているなんて考えられないし。。。
他のサーバーはどうなんだろうか思って、もう一つのサーバーのロリポでやっても、
やっぱり送信だけが出来ない。
Yahooは、この事態になってすぐに試してみてダメだったので、使っているメールが全滅状態に。
で、ニフの本来のメールで送信してみると、何の影響もなく通った。
仕事のメールもvpn接続で難なく通った。
ということは、vpn以外はニフしか通らないということになる。
ここでようやくハタと気が付いた。
そういえば、ニフが迷惑メール対策を打つとかいうのを見たなぁと。
でも、自前ドメインだったら影響はないだろうと思って、よくは見なかったんだけど。。。
急いでニフのサイトで確認。
「突然メールが送れなくなった」というQAを見たら、フレッツADSLで、
ニフ以外のメールを使っている人も影響が出る場合があると書いてある。
「25番ポートブロック対象者早見表」というので、流れに沿っていくと、みごとに「影響を受ける」ことになるではないかぁ。
ということで、メーラーの設定をニフに書いてあるように、送信部分だけをニフのsmtpサーバーにして、なおかつ、
自前ドメイン側のサーバー認証に変更して送信してみたら、通った！
まさか、ニフの変更は自分には関係ないだろうと思っていたんだけど、思わぬところでこんな影響があるとは。。。
ということは、持ち歩き用のメーラーの設定は、ニフや、他の２５番ブロックを実施しているプロバイダーで接続しているネットで使う場合
（ちょっと言い回しが面倒(^^;)）は、いちいちその設定に変更して、ブロックしていないところはxreaに戻すということになる？
迷惑メール対策とはいえ、結構、迷惑かも。。。
同じアカウントで２つの送受信の設定を作っておくかだなぁ。。。
シックス・アパートが不具合を修正した「Movable Type 3.31」の日本語版（3.31-ja）の提供を開始。
6月28日公開の「Movable Type 3.3」で発見された不具合を修正。
http://www.sixapart.jp/news/2006/07/12-1500.html
また、技術情報提供ブログの提供を開始。一層の活用を図るための技術情報の提供拡大を目指す。
http://www.sixapart.jp/pronet/developers/
第一弾としてMovable Type を使ったブログサイトの管理・運営を簡単にするさまざまな使い方を提供していくとのこと。
窓の杜から
タブの使い勝手が大幅に向上。
閉じたタブを復元する機能や、強制終了後の次回起動でタブを復旧する機能を搭載。
。。。って、Sleipnirに前から入ってる機能のこと？
ところで、ベータ版ってテスト目的で公開しているものなので、ベータ版で不具合が出て、とあるＱＡサイトとかで「なんとかして??」
コールをしても意味がないと思う(^^;
この場合は公開元に不具合としての報告をしましょう。
◆ＤＬサイト http://www.mozilla.org/projects/bonecho/all-beta.html
