解説　セキュアなシステムを作る〜３つの原則に従いＯＳの機能を強化　−−スキのないアクセス・ポリシー定義が不可欠
日経SYSTEMS　第132号　2004.4.1

この記事の情報
掲載誌	日経SYSTEMS　第132号（2004.4.1）
ページ数	12ページ　（全12769字）
形式	PDFファイル形式　（472kb）
雑誌掲載位置	172〜183ページ目

原田　季栄ＮＴＴデータ　技術開発本部オープンシステムアーキテクチャグループ　シニアスペシャリスト　２００３年１１月，Ｌｉｎｕｘディストリビューション「Ｄｅｂｉａｎ　ＧＮＵ／Ｌｉｎｕｘ＊１」の開発用サーバーが，クラッカに侵害された＊２。何らかの方法で盗まれた一般ユーザーのアカウントでログインされ，Ｌｉｎｕｘのシステム・コール「ｂｒｋ」＊３のぜい弱性を突き，システム管理者（ｒｏｏｔ）権限を奪取された。…