Home | Notifications | New Note | Local | Federated | Search | Logout

ottoto@ottoto2017@prattohome.com

Japanese resident in Japan.

javaの出始めの頃からjavaでプログラムを書いています。CentOS7 + httpd2.4(コミュニティ版）+OpenJDK+Tomcat8.5 + PostgreSQL-11でサイトをやっていました。サイト向けの不届きなポートスキャンを分析するのが日課でしたが、2023/3/15 をもってサイトを閉鎖しました。

2017年からTwitter を使って来ましたが、Twitterが私的なものになったので脱出し、2023年からfedibird.com に身を寄せていました。
この度(2023/3/18)、個人のソロインスタンスを立てました。

＊Fediverse を調べています。
https://github.com/ottoto2017/fediverse
Fediverse の スキャン結果の nodeinfo をcsvファイルで時系列にアップしています。

Threads: https://threads.net/@ottoto2017
Joined: 2026-09-09 18:29:45
3 notes, 0 following, 0 followers

ottoto@ottoto2017@prattohome.com (2026-10-24 17:08:29)
「Rubyが、GitLabの4つの重大なリモートコード実行脆弱性の原因となっていた正規表現エンジンの3つのバグを修正 」： #TheHackerNews 

「Rubyは、言語に組み込まれている正規表現エンジンであるOnigmoの3つのバグを修正するため、バージョン4.0.9、3.4.12、および3.3.13をリリースしました。これらのバグは、GitLabが過去1か月間に修正した4つの重大なセキュリティ上の欠陥の原因となっています。

GitLabは、特殊なパターンを用いることで、Rubyのコンパイル中にメモリを破損させることができ、結果として自社サーバー上でコードが実行されてしまう可能性があることを発見した。

Rubyによると、攻撃者が制御するテキストから正規表現を構築するアプリケーションは、GitLabだけでなく、すべて影響を受けるとのことだ。 」

https://thehackernews.com/2026/10/ruby-fixes-three-regex-engine-bugs.html

#prattohome

ottoto@ottoto2017@prattohome.com (2026-10-22 14:58:16)
さくらインターネット VPS の緊急メンテが　14:30頃、急に始まり、14:50頃に終了した模様。

journalctl で見ると、
14:19:20　－　14:56:23
が空白期。

突然自鯖が応答しなくなり、スマホの icecube も接続できなくなった。

自鯖は再起動されている。

突然接続をぶった切るのは、かなり乱暴なやり方。メールによる作業開始予告通知とかいるんじゃないの。

#prattohome

ottoto@ottoto2017@prattohome.com (2026-09-09 18:28:02)
「Chrome V8のゼロデイ脆弱性が実環境で悪用され、サンドボックス内でのコード実行が可能に 」： #TheHackerNews 

「Googleは木曜日、 230件のセキュリティ脆弱性を修正するアップデートを公開した 。その中には、実際に悪用されている脆弱性も含まれている。

中程度の深刻度を持つこの脆弱性は、CVE識別子 CVE-2026-87491 （CVSSスコア：N/A）が割り当てられており、ChromeのJavaScriptおよびWebAssemblyエンジンであるV8における境界外バグとして説明されている。

「Google Chromeのバージョン153.0.8010.36より前のV8における境界外書き込みの脆弱性により、リモートの攻撃者が細工されたHTMLページを介してサンドボックス内で任意のコードを実行できる」と、 NISTの国家脆弱性データベース（NVD）にはこの脆弱性の 説明が記載されている。 」

https://thehackernews.com/2026/09/chrome-v8-zero-day-exploited-in-wild.html

#prattohome