米ミシガン大学の研究者らは１１日、中国政府がＰＣメーカーなどに義務付けようとしているフィルタリングのソフト「Ｇｒｅｅｎ Ｄａｍ」に、脆弱性を発見したと発表したという。
「Ｇｒｅｅｎ Ｄａｍ」は、ＵＲＬでアクセスを規制するほか、画像を選択的に規制、さらになんとテキスト入力フィールドで入力をチェックするという。
米ミシガン大学のスコット・ウォルチョク氏、ランディ・ヤオ氏、アレックス・ホルダーマン氏らは、「Ｇｒｅｅｎ Ｄａｍ」に、ＵＲＬリクエスト処理のプロセスでバッファオーバーランの脆弱性と、更新プログラムでの脆弱性があるとしている。
さらに、Solid Oak Software社は１２日、ＵＲＬのブラックリストの著作権について CyberSitter からの盗用であると発表しているという。
Solid Oak Software社と米ミシガン大学のグループは、ＰＣメーカーらに「Ｇｒｅｅｎ Ｄａｍ」の搭載をとめるよう働きかけていくとしている。
→ 中国政府指定の検閲ソフトにセキュリティ脆弱性--米大学研究チームが警告 (2009-6-15)
→ 中国がPCメーカーに導入義務づけのフィルタリングソフトに盗用疑惑 (2009-6-15)
→ コード盗用に脆弱性――中国フィルタリングソフトの問題、米研究者が指摘 (2009-6-15)
-
Qt はまってます。Mac でも書いたアプリがコンパイルできて、しっかり動くのを確認しました。このあいだ Chitubox が Qt 使ってるのを知ってうれしかったです。 Mac でもそのまま動くんですが、アプリのアイコンの設定はプラットフォーム依存です。 公式マニュアルでも設定...
-
コンデンサマイク 極性があります コンデンサマイクがようやく届きました。モジュールではないのでそのままでは信号が弱いので使えません。信号を増幅する必要があります。 ちょっとした手間ですが、首尾よく動いてくれました。この回路の応用で、使えるマイクが出来ます。 ... -
Flask/SQLAlchemy 使ってる方、jinja で困ってませんか？ 本体で Python の関数を書いてもいいんですが、テンプレートでも関数が呼べます。 日付を出したい場合、フォーマットなら strftime() が使えます。 わざわざ文字列を作って渡す必...
