[go: up one dir, main page]
More Web Proxy on the site http://driver.im/
BLOGTIMES
«Prev || 1 || Next»
2017/06/25

OpenVPN 2.4.3 リリース(CVE-2017-7520、CVE-2017-7521、CVE-2017-7522、CVE-2017-7508)

openvpn  cve 

OpenVPN 2.4.3 がリリースされていました。
セキュリティに関係するものとしては CVE-2017-7520CVE-2017-7521CVE-2017-7522CVE-2017-7508 への対処が含まれています。

以下の OpenVPN.JP のエントリを読む限り、今回の脆弱性は特定の状況が揃わないと発現しない問題のようですね。

OpenVPN 2.4.3 リリース | OpenVPN.JP

CVE-2017-7520、7521、7522は、「プロキシでNTLMv2を使用している」、「--x509-username-fieldオプションを使用している」、「サーバー側で--x509-trackオプションを使用している」という条件を満たしていない限り、これらの脆弱性の影響は受けない。
CVE-2017-7508は「IPv6をVPNトンネル内で使用していること」、「--mssfixを使用していること」、「不正なIPv6パケットをファイアウォールでブロックしていない」といった条件を満たさない限りは影響を受けない。

    at 22:51 |
    2017/06/25

    Emscripten を CentOS 7 で試す

    c  cpp  javascript  centos7 

    Emscripten という C/C++ を JavaScript に変換できる LLVM のバックエンドを CentOS 7 で動かしてみました。
    名前だけは聞いたことがあったのですが、これまできちんと動かしてみたことがなかったのでした。

    Emscripten

    Emscripten is an LLVM-based project that compiles C and C++ into highly-optimizable JavaScript in asm.js format. This lets you run C and C on the web at near-native speed, without plugins.

    CentOS だとセットアップが面倒?

    あまり CentOS で使っている人はいないようで、セットアップにちょっと苦労しました。
    最新版のバイナリビルドは clang が glibc が古いというエラーを吐くので、仕方なく clang はソースからビルドしました。

    # 必要なツールのインストール yum install -y epel-release yum install -y cmake3 nodejs npm java-1.8.0-openjdk java-1.8.0-openjdk-devel # cmake3 をデフォルトにする ln -s /usr/bin/cmake3 /usr/local/bin/cmake # emsdk のダウンロードと展開 cd /opt wget https://s3.amazonaws.com/mozilla-games/emscripten/releases/emsdk-portable.tar.gz tar zxvf emsdk-portable.tar.gz cd emsdk-portable # 最新版のバイナリビルドをインストール ./emsdk install latest ./emsdk activate latest # clang の最新版をソースからビルド(かなり時間がかかります) ./emsdk install clang-incoming-64bit ./emsdk activate clang-incoming-64bit # 環境変数を設定 . emsdk_env.sh

    環境変数の設定の部分の . emsdk_env.sh はログインする度に実行する必要があります。

    [Emscripten を CentOS 7 で試す の続きを読む]

      at 20:11 |
      «Prev || 1 || Next»