ばびぶべぼBlog

Adobe Flash Player 11.2.202.235 セキュリティアップデート

Adobe Flash Playerは4日に「CVE-2012-0779」を修正するセキュリティアップデートを公開しました。
Windowsに関しては標的型攻撃が確認されており、迅速にアップデートを行うべき最も高い優先度となっています。

Security update available for Adobe Flash Player – APSB12-09

本脆弱性はWindows, Macintosh, Linuxの11.2.202.233以前が対象となっており、修正した11.2.202.235が公開されています。
Google Chromeは内臓されたプラグインが自動的にアップデートされる仕組みなのでユーザーがアップデートを実行する必要はありません。
但し、「chrome://plugins」でFlashプラグインをいじってる人は注意が必要かも。

とりあえず、アップデートがまだな方は今すぐアップデートを。
利用中のバージョンがわからない方は以下より確認。

http://www.adobe.com/jp/software/flash/about/ 

最新版のダウンロードはこちらより
http://get.adobe.com/jp/flashplayer/

ゴールデンウィークで暫くPCを使用していないという方は、まず始めに各種アップデートを確認しましょう。
（上記のFlash Player以外にもMicrosoft Updateを始め、JRE・Adobe Readerなど）
脆弱性はセキュリティ対策ソフトでカバー出来ません。 
Exploitを検出することで水際で防ぐこと は可能かもしれませんが、標的型攻撃や最近の量産されるマルウェアには対応が遅れます。
今一度、脆弱性対策を見直してみてください。

結局後戻り

やっぱりPHPを5.3.11へダウングレードした。
昨日だか一昨日だかにPHP 5.4.1, 5.3.11がリリースされたみたいなのでついでというか。
バグフィックスが主みたいですけどね。

まぁPukiWikiの件もありますし、しばらくはこれでいきましょう。
ただ、別のWikiないし汎用CMSに乗り換えようかとも考えています。

サーバー保守

こんばんは。またも久々の投稿となりました。
先週末よりウイルス性胃腸炎だかにかかって、 なんかもう・・・疲れました。

で、今日はサーバーを色々といじったのでメモ。

まずはApacheとPHPのアップデート。
 脆弱性を付いた攻撃を受けないように極力最新版にしないとね。
しかし、PHP 5.3.x系から5.4.xにアップデートした関係でPukiwikiの動作に影響が出てしまいました。

PukiWiki-dev：BugTrack2/349「php-5.4.0で動作させる対応」

Pukiwiki開発向けWikiにて色々報告されてますね。
私のところでも500エラーを吐いていましたが、とりあえずlib/func.phpの修正をしたら一応出力されるようになりました。
ただ、一部MenuBarやfooterが出力されない。原因調べは時間のある時に。
早いうちに公式対応してくれるのを望むが…時間かかりそうだよな。

お次はサーバーの移動。
といっても自宅サーバー機の物理的な位置移動のこと（笑）
最近HDDが共振してうなりが顕著になってきたので、押入れにぶち込んだ。
これでかなり自室は静かになりました。
夏はどうなるか知らないけどね←

あと、部屋を整理してたらDDR-SDRAM 1GBなメモリを発掘したので早速増設。
512MB+512MBから1GB+512MBで、50%増量ですな。
時々スワップが発生していたので多少改善されそうかな。

あとはApache周りのチューニングしたりログ整理した。

今日はここまで。

WordPress 増える改竄被害

こんにちは。またお久しぶりの投稿となってしまいました。
並びに延べ2万アクセス突破ありがとうございます。
もう3月ですよ～、しかも今日は桃の節句、雛祭りですよ。〽あかりをつけましょ ぼんぼりに…

さて、今回は「WordPress」の激増する改竄被害について取り上げます。
というのは1月下旬、検索で行き着いたあるWordPressで運用されたブログが改竄されていたのを発見したためです。
（ちなみに管理者には既に連絡し、対応して頂きました）

注：続きを見る方へ。掲載しているスクリプトコードがセキュリティ対策ソフト等で検出される場合があります。

続きが読みたい ››

Express5800/120Li CPU換装 「Xeon 5148」

前回に引き続き、Express5800/120Liを整備していきましょう。

今回は再びCPUの換装です。
あのやっつけCPUクーラーでは少し無理があったようです。
ということで低消費電力、発熱のものに変えようということに。

Xeon 5100シリーズには「LV」とつく低電圧(Low Voltage)版が存在します。
これらはTDP：35～40Wと、通常版の65～80Wに比べて低く抑えられています。
今となってはそれほど価格差がありませんので、LV版で最高クロックの「Xeon LV 5148」を1,500円で購入しました。

Intel Xeon Processor LV 5148
動作クロック ： 2.33GHz
L2 キャッシュ ： 4MB
FSB ： 1333MHz
TDP ： 40W

とりあえず、コレが例の物です。
ヒートスプレッダの角が少し変形している気がしなくもない。

で、装着します。ガチャン。
ミシミシ音がするのが少し怖い。

CPU-Zによるとこんな感じ。

定格クロックが2.33GHzなのでEIST(≒DBS)の効果は薄いのかもれませんね。
もともとTDPが低いので切っちゃっても良いかもわかりません。

CPU温度を見てもあのヒートシンクだけでも60℃程度に収まっているので良い感じです。
今度はFB-DIMMの発熱の方が気になりますね。FB-DIMMの発熱といい消費電力といい、CPUに引けを取りませんからねぇ。

あ、そうそう。
あの爆音電源ユニットですが、あれこれ試行錯誤してみたのですが、電源自体を変えないとどうにもならん！
http://star.ap.teacup.com/je2xby/429.html
こちらの方のようにケース加工してATX電源をぶち込むのが早いかなあと思います。
もとも冗長電源対応で十分なスペースもあります。
しかしスチールケースをぶった切るのも手間がかかるなぁ・・・作業するのはいつになることやら。

うむ。まあゆっくり整備を進めて参りましょう。