#gethostbyname

[suisui-tech]

おはようございます。ようやく次男をお風呂に入れるのが楽しくなってきたkjunichiです。 (adsbygoogle = window.adsbygoogle || []).push({}); さらに簡単にプロキシ経由でのhttpsアクセスが出来るモジュール 前回の投稿後、ツイッターでさらに簡単にプロキシ経由でのhttpsアクセスが出来るモジュールを 教えて頂きました。 @koichikさんありがとうございました！@kjunichi そのためのモジュールあります https://t.co/G8lDvOJldo または https://t.co/S1soT7F90P — koichik (@ko…

nodejs でプロキシを超えるには node-tunnel モジュール使うと。 でも gethostbyname でエラーになるため、外部のDNSが引けない環境ではエラーとなる。とりあえず接続先が数個ならサーバーの /etc/hostst にIPとホスト名を書いて解決させて動かします。

[gslin]

CVE-2015-0235：讓人爆炸的「glibc gethostbyname buffer overflow」

CVE-2015-0235：讓人爆炸的「glibc gethostbyname buffer overflow」

CVE-2015-0235：glibc gethostbyname buffer overflow 的問題是：

Heap-based buffer overflow in the __nss_hostname_digits_dots function in glibc 2.2, and other 2.x versions before 2.18, allows context-dependent attackers to execute arbitrary code via vectors related to the (1) gethostbyname or (2) gethostbyname2 function, aka “GHOST.”

這個洞讓只要有接受外部 hostname 查詢的部份就會中獎 (因為所有程式語言大概都是用這組 function 查詢，除了少部份是使用…

View On WordPress

[linuxreactions]

Ghastly Ghost

Looking over your production enviroments. InfoSec disclosure of glibc gethostbyname() vulnerability