RSyslog and sysklogd CVE-2014-3634 Denial of Service Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1tg5Fxr
from SecurityFocus Vulnerabilities http://bit.ly/1tg5Fxr
Tuesday, September 30, 2014
UXC grows in online security market with Saltbush acquisition
UXC has acquired the Saltbush Group, which will improve the company's position in the growing online security space, in particular the federal government market.
from Latest Topic for ZDNet in Security http://zd.net/ZqraV1
from Latest Topic for ZDNet in Security http://zd.net/ZqraV1
Kaspersky Lab Broadens Cooperation with Both INTERPOL and Europol
Kaspersky Lab has signed a cooperation agreement with INTERPOL and a memorandum of understanding with Europol to extend the scope of collaboration between the company and the law enforcement agencies in their joint fight against cybercrime.
from http://bit.ly/1DYsfmw
from http://bit.ly/1DYsfmw
We are excited to announce the General Availability of VMAX3, along with HYPERMA...
We are excited to announce the General Availability of VMAX3, along with HYPERMAX OS! http://emc.im/YH70VZ |
via EMC Feeds http://bit.ly/1vtvhcP
We are excited to announce the General Availability of VMAX3, along with HYPERMA...
We are excited to announce the General Availability of VMAX3, along with HYPERMAX OS! http://emc.im/YH70VZ |
via EMC Feeds http://bit.ly/1vtvhcP
Citrix Solution Webinar: Developing a future proof enterprise mobility management strategy (Korea)
Citrix Solution Webinar - APAC - Korea (Korean): 기업 경쟁력 강화를 위한 엔터프라이즈 모빌리티 전략 개발 - 모빌리티는 많은 기업에게 있어 선결 과제이지만, 임직원들에게 사무실 밖에서도 업무 생산성을 유지하기 위해 필요한 유연성을 제공함과 동시에 대단히 실질적인 보안 및 규제 준수 문제를 해결하기란 결코 쉽지 않습니다. 따라서 적절한 보안 및 관리 기능을 겸비하면서도 어떤 기기에서든 모드 앱에 대한 접근성을 지원하기에 충분할 정도로 유연한 통합 엔터프라이즈 모빌리티 관리(EMM) 전략이 필요합니다. 시트릭스 젠모바일(Citrix XenMobile)과 시트릭스 쉐어파일 (Citrix ShareFile)의 독특한 통합을 완벽한 엔터프라이즈 모빌리티 관리 솔루션을 확보할 수 있습니다. 웨비나에서는 다룰 내용은 다음과 같습니다. •완벽한 엔터프라이즈 모빌리티 관리(EMM) 솔루션의 “필수” 요소 •EMM 솔루션 부문에서 시트릭스가 돋보이는 이유 •미래에도 경쟁력을 갖춘 엔터프라이즈 모빌리티 관리 전략 개발의 관건 | Views:0 | |
| Length:55:14 |
from CitrixTV RSS Feed http://bit.ly/YKhi7z
ASIO powers to tap the whole internet pass parliament
Australia's Parliament has passed the first tranche of new national security reforms, approving laws that will give ASIO the power to monitor every device on the internet, and with a single warrant copy, delete, or modify data held on those devices.
from Latest Topic for ZDNet in Security http://zd.net/1uAg6kZ
from Latest Topic for ZDNet in Security http://zd.net/1uAg6kZ
New VMware Security Advisory VMSA-2014-0010 (shellshock)
Today VMware has released the following new security advisory: VMSA-2014-0010 This advisory list the VMware product updates and patches that address the bash security issues CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, and CVE-2014-7187, aka shellshock. It will be updated when new product updates and patches are released in the coming days. Customers should review the security advisory and […]]> Today VMware has released the following new security advisory:
from VMware Blogs http://bit.ly/1xzFMzy
VMSA-2014-0010
This advisory list the VMware product updates and patches that address the bash security issues CVE-2014-6271, CVE-2014-7169, CVE-2014-7186, and CVE-2014-7187, aka shellshock. It will be updated when new product updates and patches are released in the coming days.
Customers should review the security advisory and direct any questions to VMware Support.
Please sign up to the Security-Announce mailing list to receive new and updated VMware Security Advisories.
from VMware Blogs http://bit.ly/1xzFMzy
New VMware Security Advisory VMSA-2014-0010 (shellshock)
Today VMware has released the following new security advisory:
VMSA-2014-0006 – Link
VMware product updates address OpenSSL security vulnerabilities
Please sign up to theSecurity-Announcemailing list to recieve new and updated VMware Security Advisories.
Customers should review the security advisories and direct any questions to VMware Support.
via VMware Blogs http://bit.ly/1xzFMzy
VMworld 2014 からの注目セッション 第2回 – Software-Defined Data Center と Hyper-Converged Infrastructure他
皆様こんにちは。VMwareの秋山と申します。
本稿では、Breakout セッション以外のVMworldの見所として、VMworld Partyについてご紹介してまいります。
■ VMworld Party
水曜日の夜は、VMworld Partyということで、モスコーンセンターのすぐ近くにあるイェルバ・ブエナ ガーデンズというモスコーンセンターのWESTと同じくらいの大きさの講演でPM7:00から開催されました。会場内では、筋肉系のエンターテイメントが実施されたり、かつらをかぶって記念撮影が出来たり、大きな画面でいろいろな映像を流したりしながら、ビールやワイン等のアルコールといろいろな軽食が取れるようになっています。
こちらでは、楽しみながらエンドユーザ様やパートナー様等の参加者様同士のコミュニケーションをとってもらうためのネットワーキングイベントとしての位置づけされています。アメリカのお客様同士でのコミュニケーションが主になるかと思いますが、ざっと1万人近いお客様が参加されているようには感じました。
また、弊社CEOのPat GelsingerがEMCのCEOであるJoe Tucciからの指名によりアイス・バケツ・チャレンジも実施されました。こちらは、ご存知の方も多いかと思いますが、筋萎縮性側索硬化症(ALS)協会への寄付を募る活動で、氷水を頭からかぶるものになります。実施後弊社CEOが次に指名したかは残念ながら聞き取れませんでした。。。
また、8時半からはモスコーンセンターのNorthでコンサートが開催されました。コンサートは、BlackKeysというUSで今年Breakしているグループのようですが、私は、疎く知らなかったです。。。(有名なようなみんなスマフォで写真とってました)
最終日の前日になりますが、まさに参加者様を交えた打ち上げといった雰囲気のイベントであったかと思います。
■ ご注意
VMworld 2014速報ブログシリーズでは、USで開催されているVMworld 2014について現地から速報でお届けしています。発表時点での予定情報であり、本ブログに記載されている製品仕様やロードマップは将来予告無く変更になる可能性があります。
via VMware Blogs http://bit.ly/1xzpQgB
VMworld 2014 からの注目セッション 第2回 – Software-Defined Data Center と Hyper-Converged Infrastructure他
皆様こんにちは、VMwareの塚田と申します。 今回は、８月末に米国サンフランシスコで開催されたVMworld 2014にて発表された数あるトピックより、比較的大きな注目を集めたVMware EVO:RAILに関連するセッションを取り上げ、より詳細な情報をご紹介致します。 VMworldでは、VMware EVO:RAILに関連するセッションが複数提供されました。本ブログ記事ではその中から下記セッションのの内容に沿ってVMware EVO:RAILについて紹介致します。 SDDC3245 (Software-Defined Data Center through Hyper-Converged Infrastructure) SDDC2095 (Overview of EVO:RAIL: The Radically New Hyper-Converged Appliance 100% Powered by VMware） Hypver-Converged Infrastructure – SDDC導入に最適化されたアプローチ 今年のVMworldにおける弊社からの発表、または発信内容のテーマの一つがSoftware-Defined Data Center（以下SDDC ）の推進です。 SDDCにおいては、サーバ、ストレージ、ネットワーク等のデータセンター内のハードウェア資源は全てソフトウェアによって仮想化および抽象化され、リソースプールとして利用可能になります。また、それら仮想化されたリソースの運用管理はソフトウェアやAPIによって自動化され、ビジネス部門やITサービスの利用者からの要求に迅速に応えられようになります。 お客様が自社のITインフラをSDDCへ移行させたい、あるいは新規に導入したい、と考えられた時、お客様が取りうる導入方法（アプローチ）は下記の3通りのいずれかであるとVMwareは考えます。 Build Your Own（アラカルト） サーバやストレージ、ネットワーク機器などのハードウェア、仮想化ソフトウェア、管理ソフトウェアなどを個別に選択して調達し、お客様に合わせて統合する 利点：お客様の要件に沿ったカスタマイズが可能であり、構成上の自由度が最も高い Converged Infrastructure（統合インフラストラクチャ） サーバ、ストレージ、およびネットワーク機器が単体シャーシ、またはラック内に工場出荷時に構成済み。ソフトウェアはオプションとして選択可能。 利点 パッケージ済みなので購入が容易 お客様に合わせてカスタマイズが可能 一本化されたサポート窓口 Hyper-Converged Infrastructure（高度な統合インフラストラクチャ） 仮想化ソフトウェアとハードウェア（サーバ、ストレージ、ネットワーク）がSDDCを前提として統合済み それらのために最適化された管理ソフトウェアも同梱 利点 購入が容易 […]]> 皆様こんにちは、VMwareの塚田と申します。
from VMware Blogs http://bit.ly/1xzpQgB
今回は、８月末に米国サンフランシスコで開催されたVMworld 2014にて発表された数あるトピックより、比較的大きな注目を集めたVMware EVO:RAILに関連するセッションを取り上げ、より詳細な情報をご紹介致します。
VMworldでは、VMware EVO:RAILに関連するセッションが複数提供されました。本ブログ記事ではその中から下記セッションのの内容に沿ってVMware EVO:RAILについて紹介致します。
- SDDC3245 (Software-Defined Data Center through Hyper-Converged Infrastructure)
- SDDC2095 (Overview of EVO:RAIL: The Radically New Hyper-Converged Appliance 100% Powered by VMware）
Hypver-Converged Infrastructure – SDDC導入に最適化されたアプローチ
今年のVMworldにおける弊社からの発表、または発信内容のテーマの一つがSoftware-Defined Data Center（以下SDDC ）の推進です。
SDDCにおいては、サーバ、ストレージ、ネットワーク等のデータセンター内のハードウェア資源は全てソフトウェアによって仮想化および抽象化され、リソースプールとして利用可能になります。また、それら仮想化されたリソースの運用管理はソフトウェアやAPIによって自動化され、ビジネス部門やITサービスの利用者からの要求に迅速に応えられようになります。
お客様が自社のITインフラをSDDCへ移行させたい、あるいは新規に導入したい、と考えられた時、お客様が取りうる導入方法（アプローチ）は下記の3通りのいずれかであるとVMwareは考えます。
- Build Your Own（アラカルト）
- サーバやストレージ、ネットワーク機器などのハードウェア、仮想化ソフトウェア、管理ソフトウェアなどを個別に選択して調達し、お客様に合わせて統合する
- 利点：お客様の要件に沿ったカスタマイズが可能であり、構成上の自由度が最も高い
- Converged Infrastructure（統合インフラストラクチャ）
- サーバ、ストレージ、およびネットワーク機器が単体シャーシ、またはラック内に工場出荷時に構成済み。ソフトウェアはオプションとして選択可能。
- 利点
- パッケージ済みなので購入が容易
- お客様に合わせてカスタマイズが可能
- 一本化されたサポート窓口
- Hyper-Converged Infrastructure（高度な統合インフラストラクチャ）
- 仮想化ソフトウェアとハードウェア（サーバ、ストレージ、ネットワーク）がSDDCを前提として統合済み
- それらのために最適化された管理ソフトウェアも同梱
- 利点
- 購入が容易
- ハードウェアとソフトウェアがSDDC向けに設計済み
- より短時間で導入可能
- 一本化されたサポート窓口
SDDC実現への3番目のアプローチであるHyper-Converged Infrastructure の特徴は、その用途をSDDC実現のために絞り込み、導入にかかる事前検討や調整の対象を徹底的に削減していることです。その代わり、カスタマイズの自由度が下がったり、拡張性に制限がかかったりするなどのトレードオフが伴いますが、SDDC実現を最優先にしたアーキテクチャであると言えます。
SDDC向け専用アプライアンス – VMware EVO:RAIL
VMware EVO:RAILは、このSDDC向けのHyper-Converged Infrastructureのアーキテクチャに沿ったハードウェア アプライアンスです。
VMware EVO:RAILは、2RUのシャーシ内に4台のサーバノードが搭載され、各ノードは次のようなスペックを備えています。
- Intel Xeon E5-2620 v2プロセッサ（6コア）x 2
- 192GBメモリ
- ストレージ
- 146GB SAS HDD、または32GB SATADOM（ESXiの起動ディスク）
- 400GB SSD x 1
- 1.2TB SAS HDD x 3
- ネットワーク
- 10Gb Ethernet x 2
- 100Mbps/1Gbps管理用NIC x 1
また、下記のソフトウェアが予め組み込まれています。
- vSphere 5.5（Enterprise Plusエディション）
- VMware Virtual SAN
- VMware vCenter Log Insight
- EVO:RAIL Engine
VMware EVO:RAILはサーバノード間の共有ストレージを持っていません。その代わり、各サーバノードが内蔵しているSSDとHDDをVMware Virutal SANによって共有データストアとして使用します。
SDDCの導入と管理の複雑性を排除した管理ソフトウェア「EVO:RAIL Engine」
また、EVO:RAIL Engineは、VMware EVO:RAILのための管理用ソフトェアです。お客様は、VMware EVO:RAILの最初のセットアップから仮想マシンの作成など毎日の運用までを、このEVO:RAIL Engineで行うことが可能です。
VMware EVO:RAILをセットアップをする際は、PCからHTML5対応ブラウザを使って接続すれば開始可能です。セットアップにあたってESXiやvCenter Server、VSAN等に関する知識やスキルは必ずしも必要ではなく、インフラのことを意識せず、仮想マシンの作成や運用に専念することが可能です。
セッションでは、EVO:RAIL Engineを使うことにより、VMware EVO:RAILの初期化から最初の仮想マシンを作成するまで約15分で完了するデモを紹介していました。
また、EVO:RAIL Engineは最大4台までのVMware EVO:RAILを管理することが可能であり、増設もとても簡単です。2台目以降のVMware EVO:RAILをネットワークへ接続すると、クラスタへ自動的に追加され、コンピュート（CPU, メモリ）とストレージそれぞれの容量が自動的に拡張されます。一般的なサーバ用途の仮想マシンであればVMware EVO:RAIl 1台あたり100台、仮想デスクトップ（VDI）用であれば仮想マシンを同250台まで作成可能です。アアプライアンスを追加することにより、サーバならば最大400台、仮想デスクトップであれば最大1,000台まで拡張することが可能です。
VMware EVO:RAILはOEMパートナーから提供されます
ここまでVMware EVO:RAILの説明をして参りましたが、VMwareが「EVO:RAIL」というハードウェア製品を開発し販売するわけではございません。この点はくれぐれもご注意ください。
VMwareはVMware EVO:RAILを構成するためのソフトウェア（vSphereやEVO:RAIL Engine等）を開発し、これのOEM契約を結んだパートナー（以下EVO:RAILパートナー）各社へ提供しています。EVO:RAILパートナーが、このEVO:RAILソフトウェアと各社が開発、または調達したハードウェアを組み合わせ、各社それぞれのVMware EVO:RAILアプライアンスを開発し提供します。
本ブログ執筆時点でのVMware EVO:RAILのOEMパートナーは、Dell, EMC, Fujitsu, Inspur, Super Micro、およびネットワンシステムズの6社です。特にネットワンシステムズは、VMware EVO:RAILに基づくアプライアンス製品「NetOne Integrated System Appliance for VMware EVO:RAIL」を10月1日より販売開始することを発表されました（ネットワンシステムズによる発表資料へのリンク）。他のOEMパートナーからも日本国内でのVMware EVO:RAILアプライアンスの発表が続くと予想されますので是非お待ち下さい。
VMware EVO:RAILはOEMパートナーから提供されます
まとめ – VMware EVO:RAILの利点
ここまで述べてきました通り、 VMware EVO:RAILは、VMwareが推進するアーキテクチャ “Software-Defined Data Center” (SDDC)を実現するために特化したインフラストラクチャ アプライアンスです。これを用いる利点を再度まとめてみます。
SDDCのための基盤を最速で導入、構築することが可能。
VMware EVO:RAILは、SDDCのためのインフラとして求められる性能や信頼性、拡張性を備えながら、複雑性を徹底的に排除しています。セットアップ時に必要な設定項目もIPアドレスや管理者のパスワードなど必要最小限にとどめられています。また、ハードウェア、およびソフトウェアが相互に密に連携しています。それらのため、導入後最短15分で最初の仮想マシンを起動することが可能なくらい、SDDCを最速で構築することが可能です。
基盤構築や運用のために仮想化技術やハードウェアの専門知識は必須でありません
VMware EVO:RAILの運用管理は専用の管理用ソフトウェア”EVO:RAIL Engine”を用います。その操作にあたっては、VMware ESXiやvCenter Server等の仮想化ソフトウェア、そしてサーバやストレージ等ハードウェアに関する知識も必須ではありません。また、それらの技術に精通した専門家を雇用しづらい組織や、専門家が配置されていない拠点においてもSDDCのための基盤を導入することが可能です。
拡張が非常に容易、そのため常に最適な構成で利用可能
VMware EVO:RAILは最大4台（サーバノードは最大16台）まで拡張することが可能です。また、増設も非常に容易です。EVO:Engineが増設されたシャーシを認識すると、追加されたCPU, メモリ、HDDやSDD等のリソースが利用できるよう自動的に再構成します。その間も、仮想マシンを稼働させ続けられます。
このように拡張が非常に容易なので、必要になった時にリソースを追加することが可能です。そのため、お客様は常にジャストサイズの構成のVMware EVO:RAILを利用することが可能であり、過剰なリリースを抱える必要はありません。
以上
from VMware Blogs http://bit.ly/1xzpQgB
Trend Micro to share threat information with Interpol
Security software provider Trend Micro will share its threat information analysis with global police agency Interpol for the next three years, in a bid to bridge the gap in information sharing between the public and private sectors.
from Latest Topic for ZDNet in Security http://zd.net/1rsmJ7I
from Latest Topic for ZDNet in Security http://zd.net/1rsmJ7I
Apple Releases OS X bash Update 1.0
Original release date: September 30, 2014
from US-CERT: The United States Computer Emergency Readiness Team http://1.usa.gov/1rJYxgp
Apple has released OS X bash Update 1.0 to address vulnerabilities found in the Bourne-again Shell (bash) which could allow a remote attacker to execute arbitrary shell commands.
US-CERT recommends users and administrators review Apple Security Update HT6495, TA14-268A, Vulnerability Note VU#252743 and the Redhat Security Article for additional details.
This product is provided subject to this Notification and this Privacy & Use policy.
from US-CERT: The United States Computer Emergency Readiness Team http://1.usa.gov/1rJYxgp
Feature Updates: September 2014
We have some exciting new features and enhancements this month, including a new Custom Theme Builder! Theme your Socialcast community to match your corporate branding, showoff your company culture, and drive internal initiatives. Admins can use this interactive tool to create and deploy beautiful themes for end-users to enjoy in a matter of seconds. This feature is only available for Premium communities, so upgrade your Free community today. Check out the features available for September* and let us know what you think:
Read more on Feature Updates: September 2014…
from VMware Blogs http://bit.ly/1xz7Wuy
vCenter Operations Tech Tips: Tip#40 – Designing a Custom Storage Performance Dashboard using vCOps
Do you know what it takes to design a custom dashboard in VMware vCenter Operations Manager? If you ever wondered how big that deal is, this post will help you to achieve that. What you want for creating a custom dashboard (in this example a storage monitoring interactive dashboard) is a heat map dashboard with […]]> http://vmw.re/YJvMoj 0 vRealize Automation Improvements in NSX Security and Network Management http://vmw.re/1vvgIr0 http://vmw.re/YJvKwN Fri, 26 Sep 2014 11:00:45 +0000
Rebecca Smith
from VMware Blogs http://bit.ly/1vvgK2g
Rebecca Smith
from VMware Blogs http://bit.ly/1vvgK2g
Chinese gov fears Instagram, Europe vs. Google [Government IT News]
The Chinese government is cracking down on Instagram, fearing dissidents and food porn. Europe is once again telling Google how it feels, and the FBI is releasing software. Plus more gov news 'round the globe.
from Latest Topic for ZDNet in Security http://zd.net/YJxm9R
from Latest Topic for ZDNet in Security http://zd.net/YJxm9R
vCenter Operations Tech Tips: Tip#40 – Designing a Custom Storage Performance Dashboard using vCOps
Do you know what it takes to design a custom dashboard in VMware vCenter Operations Manager? If you ever wondered how big that deal is, this post will help you to achieve that. What you want for creating a custom dashboard (in this example a storage monitoring interactive dashboard) is a heat map dashboard with […]]> http://vmw.re/YJvMoj 0 vRealize Automation Improvements in NSX Security and Network Management http://vmw.re/1vvgIr0 http://vmw.re/YJvKwN Fri, 26 Sep 2014 11:00:45 +0000
FBI collars alleged mobile spyware seller
The FBI has arrested a man in the US for allegedly selling StealthGenie.
from Latest Topic for ZDNet in Security http://zd.net/1qQIaZX
from Latest Topic for ZDNet in Security http://zd.net/1qQIaZX
FBI releases Malware Investigator portal to industry players
The FBI has granted businesses access to a formerly in-house malware analysis tool called the Malware Investigator portal.
from Latest Topic for ZDNet in Security http://zd.net/1rB7pED
from Latest Topic for ZDNet in Security http://zd.net/1rB7pED
After China quizzes Apple on backdoors, iPhone 6 and 6 Plus go on sale
Following Chinese scrutiny over the security of iPhone 6 and 6 Plus, Apple’s big new smartphones will go on sale in China on next month.
from Latest Topic for ZDNet in Security http://zd.net/1rB7mIW
from Latest Topic for ZDNet in Security http://zd.net/1rB7mIW
Vuln: Linux Kernel CVE-2014-3185 'whiteheat.c' Buffer Overflow Vulnerability
Linux Kernel CVE-2014-3185 'whiteheat.c' Buffer Overflow Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/ZmZBfo
from SecurityFocus Vulnerabilities http://bit.ly/ZmZBfo
Vuln: Linux Kernel Magic Mouse HID Device Driver CVE-2014-3181 Stack-Based Buffer Overflow Vulnerability
Linux Kernel Magic Mouse HID Device Driver CVE-2014-3181 Stack-Based Buffer Overflow Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1vrg7oo
from SecurityFocus Vulnerabilities http://bit.ly/1vrg7oo
3M wins NZ$80m monitoring contract with New Zealand government
3M will be providing the New Zealand Department of Corrections with electronic monitoring solutions to monitor a range of offenders who are in home detention, electronic bail, and community detention.
from Latest Topic for ZDNet in Security http://zd.net/1uYUB9T
from Latest Topic for ZDNet in Security http://zd.net/1uYUB9T
Dragonfly/Havex Targeting Pharmaceutical Sector
While it's best-known for attacks on energy companies and use by Energetic Bear, Dragonfly malware is likely aimed at pharma companies.
from http://bit.ly/1uYPYwJ
from http://bit.ly/1uYPYwJ
Monday, September 29, 2014
EMC Area 52 - The Truth is Way Out There
|
via EMC Feeds http://bit.ly/1pnpMbD
EMC Area 52 - The Truth is Way Out There
|
via EMC Feeds http://bit.ly/1pnpMbD
Oracle Linux 5.11
Support for Oracle Linux 5.11 has been introduced for these products:
- ESXi 5.0 Update 3, ESXi 5.1 Update 1, ESXi 5.1 Update 2, ESXi 5.5, ESXi 5.5 Update 1 and ESXi 5.5 Update 2
For more information about software and hardware support, please check the VMware Compatibility Guide
via VMware Blogs http://bit.ly/1vqVZ5H
Oracle Linux 5.11
Support for Oracle Linux 5.11 has been introduced for these products: ESXi 5.0 Update 3, ESXi 5.1 Update 1, ESXi 5.1 Update 2, ESXi 5.5, ESXi 5.5 Update 1 and ESXi 5.5 Update 2 For more information about software and hardware support, please check the VMware Compatibility Guide
from VMware Blogs http://bit.ly/1vqVZ5H
from VMware Blogs http://bit.ly/1vqVZ5H
Student Mobile Workspace Demo Video
This video showcases the power of Citrix Student Mobile Workspaces,an always available, always connected, personalized environment that students, faculty and staff can take with them as they learn, work and study across devices, locations and networks. | Views:0 | |
| Length:06:34 |
from CitrixTV RSS Feed http://bit.ly/1qQ3Fdt
Telstra's national public Wi-Fi trial will be unsecured
Telstra's free trial of national Wi-Fi out to 1,000 sites by the end of this year will be on an unsecured public Wi-Fi network that will be less safe than the one the company ultimately brings in.
from Latest Topic for ZDNet in Security http://zd.net/1rGIWxX
from Latest Topic for ZDNet in Security http://zd.net/1rGIWxX
Apple issues OS X patch for Shellshock
Apple has issued a software update to protect Macintosh computers from being bitten by a recently discovered Bash bug seen as a threat to internet-linked devices, but it does not fix all known Shellshock exploits.
from Latest Topic for ZDNet in Security http://zd.net/1vqFh6t
from Latest Topic for ZDNet in Security http://zd.net/1vqFh6t
Number of the week: Mac OS X malware ‘visits’ an active Internet user at least 10 times a year
Kaspersky Lab experts have calculated the chances of a malicious program making it onto a Mac OS X device.
from http://bit.ly/1mIHFpE
from http://bit.ly/1mIHFpE
新卒 SE 社員が贈る vSphere のキソ！第6回 ～vSphere でココまでできる！データ保護～
皆様こんにちは。VMwareの秋山と申します。
本稿では、Breakout セッション以外のVMworldの見所として、VMworld Partyについてご紹介してまいります。
■ VMworld Party
水曜日の夜は、VMworld Partyということで、モスコーンセンターのすぐ近くにあるイェルバ・ブエナ ガーデンズというモスコーンセンターのWESTと同じくらいの大きさの講演でPM7:00から開催されました。会場内では、筋肉系のエンターテイメントが実施されたり、かつらをかぶって記念撮影が出来たり、大きな画面でいろいろな映像を流したりしながら、ビールやワイン等のアルコールといろいろな軽食が取れるようになっています。
こちらでは、楽しみながらエンドユーザ様やパートナー様等の参加者様同士のコミュニケーションをとってもらうためのネットワーキングイベントとしての位置づけされています。アメリカのお客様同士でのコミュニケーションが主になるかと思いますが、ざっと1万人近いお客様が参加されているようには感じました。
また、弊社CEOのPat GelsingerがEMCのCEOであるJoe Tucciからの指名によりアイス・バケツ・チャレンジも実施されました。こちらは、ご存知の方も多いかと思いますが、筋萎縮性側索硬化症(ALS)協会への寄付を募る活動で、氷水を頭からかぶるものになります。実施後弊社CEOが次に指名したかは残念ながら聞き取れませんでした。。。
また、8時半からはモスコーンセンターのNorthでコンサートが開催されました。コンサートは、BlackKeysというUSで今年Breakしているグループのようですが、私は、疎く知らなかったです。。。(有名なようなみんなスマフォで写真とってました)
最終日の前日になりますが、まさに参加者様を交えた打ち上げといった雰囲気のイベントであったかと思います。
■ ご注意
VMworld 2014速報ブログシリーズでは、USで開催されているVMworld 2014について現地から速報でお届けしています。発表時点での予定情報であり、本ブログに記載されている製品仕様やロードマップは将来予告無く変更になる可能性があります。
via VMware Blogs http://bit.ly/1rzIz83
Bugtraq: [The ManageOwnage Series, part V]: RCE / file upload / arbitrary file deletion in OpManager, Social IT and IT360
[The ManageOwnage Series, part V]: RCE / file upload / arbitrary file deletion in OpManager, Social IT and IT360
from SecurityFocus Vulnerabilities http://bit.ly/1voWm2K
from SecurityFocus Vulnerabilities http://bit.ly/1voWm2K
Bugtraq: [SECURITY] [DSA 3038-1] libvirt security update
[SECURITY] [DSA 3038-1] libvirt security update
from SecurityFocus Vulnerabilities http://bit.ly/1rvBwvO
from SecurityFocus Vulnerabilities http://bit.ly/1rvBwvO
Bugtraq: [SECURITY] [DSA 3037-1] icedove security update
[SECURITY] [DSA 3037-1] icedove security update
from SecurityFocus Vulnerabilities http://bit.ly/1rvBu7e
from SecurityFocus Vulnerabilities http://bit.ly/1rvBu7e
Phishing Drops in August but Chinese Threat Remains
RSA claims attacks have fallen in volume
from http://bit.ly/1plMPnf
from http://bit.ly/1plMPnf
Malicious Shellshock Traffic Invades the Web
Attackers actively scanning for vulnerable machines, says FireEye
from http://bit.ly/1plMPn8
from http://bit.ly/1plMPn8
Hundreds of US Stores Affected as POS Provider is Hacked
Customers of over 300 restaurants may have had their card details stolen after Signature Systems breach
from http://bit.ly/1rxGsSf
from http://bit.ly/1rxGsSf
Hear from your industry peers at VMworld Europe!
VMworld US has been a resounding success this year and we are carrying the energy and momentum to VMworld Europe, set to kick-off on October 13th in Barcelona. While there will be multiple product sessions to talk about the latest advances in our technology, we also recognize that our customers want to see how […]]>
from VMware Blogs http://bit.ly/1sJxeF5
VMworld US has been a resounding success this year and we are carrying the energy and momentum to VMworld Europe, set to kick-off on October 13th in Barcelona. While there will be multiple product sessions to talk about the latest advances in our technology, we also recognize that our customers want to see how others in their industry have deployed our products and the benefits they achieved. To showcase our customersand to share industry best practices, we have a series of industry-oriented panel discussions at VMworld that will cover Healthcare, Education, Financial Services, Government, and Manufacturing/3D.
In these sessions, we will have customers come in and share their decision making process, business drivers, deployment details, and benefits they achieved through deployment of VMware’s end-user computing solutions, products, and technologies. This will be your chance to get firsthand information from peers in your industry:
- EUC1620 – Solving today�s Education Industry Computing Challenges with VMware – Panel
- EUC1905 – End User Computing Journey in Financial Services – Panel
- EUC1836 – Providing Point of Care Solutions that Physicians will ask to use
- EUC2416 – Securing the Government Infrastructure – Panel
- EUC3102 – Tips and advice from Customers who implemented High Performance 3D Graphics Use Cases
- EUC1997 – Horizon 6: Customer Reference Implementation – Healthcare
- EUC2040 – Horizon: Customer Reference Implementation – Car Manufacturing
In addition to sharing best practices, this will be a wonderful opportunity to network with your peers in the industry! We look forward to seeing you at the event.
You can follow us live throughout the show and drop us a comment on Twitter or Facebook using the #vmworld hashtag!
from VMware Blogs http://bit.ly/1sJxeF5
Kaspersky Lab Appoints Peter Hewett as Managing Director, Asia Pacific
Kaspersky Lab announces the appointment of Peter Hewett to the position of Managing Director of Kaspersky Lab Asia Pacific.
from http://bit.ly/1Buf0WJ
from http://bit.ly/1Buf0WJ
Sunday, September 28, 2014
Time is money! Accelerate your application, environment or storage system today....
Time is money! Accelerate your application, environment or storage system today. http://emc.im/1pwFQa0 |
via EMC Feeds http://bit.ly/1BtZF8E
Time is money! Accelerate your application, environment or storage system today....
Time is money! Accelerate your application, environment or storage system today. http://emc.im/1pwFQa0 |
via EMC Feeds http://bit.ly/1BtZF8E
Instagram blocked in China: Reports
Just over a week after Hong Kong residents took to the streets demanding full democracy for the city, social media site Instagram has been blocked across mainland China, according to reports.
from Latest Topic for ZDNet in Security http://zd.net/1qMwR59
from Latest Topic for ZDNet in Security http://zd.net/1qMwR59
Shellshock: Bash Bug 脆弱性について知っておくべきこと
新たに確認された脆弱性は、Linux、Unix、および Mac OS X の多くのバージョンに影響を与える可能性があるため、Web サーバーはリスクにさらされています。
from Symantec Connect - Security - Blog Entries http://bit.ly/Yzr78q
Saturday, September 27, 2014
IBM Security Bulletin: Open Source Tomcat vulnerabilities in May 2014 X-Force Report (CVE-2014-0075, CVE-2014-0099) for RAF
Previous releases of IBM Rational Automation Framework (RAF) are affected by the vulnerabilities in Apache Tomcat that may allow remote attackers to influence the availability of the Framework Server. CVE(s): CVE-2014-0075 and CVE-2014-0099 ...
from IBM Product Security Incident Response Team http://ibm.co/1BlLh2c
from IBM Product Security Incident Response Team http://ibm.co/1BlLh2c
IBM Security Bulletin: Cognos Planning 10.1.1 FP3 is affected by the following OpenSSL vulnerabilities: CVE-2014-0224, CVE-2014-0221, CVE-2014-0195, CVE-2014-3470
Security vulnerabilities have been discovered in OpenSSL that were reported on June 5, 2014 by the OpenSSL Project. CVE(s): CVE-2014-0224 , CVE-2014-0221 , CVE-2014-0195 and CVE-2014-3470 Affected product(s) and affected version(s): ...
from IBM Product Security Incident Response Team http://ibm.co/1BlLfYj
from IBM Product Security Incident Response Team http://ibm.co/1BlLfYj
IBM Security Bulletin: Two security vulnerabilities exist in the IBM Java Runtime Environment that is shipped in TPF Toolkit 4.2
Two security vulnerabilities exist in the IBM Java Runtime Environment that is shipped in TPF Toolkit 4.2 CVE(s): CVE-2014-0453 and CVE-2014-4263 Affected product(s) and affected version(s): TPF Toolkit 4.2.0 Refer to...
from IBM Product Security Incident Response Team http://ibm.co/1037uqt
from IBM Product Security Incident Response Team http://ibm.co/1037uqt
IBM Security Bulletin: A security vulnerability has been identified in IBM Decision Optimization Center (CVE-2014-4263)
IBM Decision Optimization Center is affected by one of the Java SE issues disclosed in the Oracle July 2014 Critical Patch Update (CVE-2014-4263) CVE(s): CVE-2014-4263 Affected product(s) and affected version(s): IBM Decision...
from IBM Product Security Incident Response Team http://ibm.co/1037rLg
from IBM Product Security Incident Response Team http://ibm.co/1037rLg
IBM Security Bulletin: A security vulnerability has been identified in IBM CPLEX Enterprise Server (CVE-2014-4263)
IBM CPLEX Enterprise Server is affected by one of the Java SE issues disclosed in the Oracle July 2014 Critical Patch Update (CVE-2014-4263). CVE(s): CVE-2014-4263 Affected product(s) and affected version(s): IBM CPLEX Enterprise...
from IBM Product Security Incident Response Team http://ibm.co/1BlLfHE
from IBM Product Security Incident Response Team http://ibm.co/1BlLfHE
IBM Security Bulletin: A vulnerability in IBM Java SDK affects Rational Application Developer for WebSphere (CVE-2014-4263)
There is a vulnerability in IBM SDK Java Technology Edition, Versions 5, 6, and 7 that is used by Rational Application Developer for WebSphere. This issue was disclosed as part of the IBM Java SDK updates in July 2014. CVE(s): CVE-2014-4263 ...
from IBM Product Security Incident Response Team http://ibm.co/1037ruF
from IBM Product Security Incident Response Team http://ibm.co/1037ruF
IBM Security Bulletin: A vulnerability in IBM Java SDK affects Rational Application Developer for WebSphere (CVE-2014-0453)
There is a vulnerability in IBM SDK Java Technology Edition, Versions 5, 6, and 7 that is used by Rational Application Developer for WebSphere. This issue was disclosed as part of the IBM Java SDK updates in April 2014. CVE(s): CVE-2014-0453 ...
from IBM Product Security Incident Response Team http://ibm.co/1BlLfas
from IBM Product Security Incident Response Team http://ibm.co/1BlLfas
USN-2364-1: Bash vulnerabilities
Ubuntu Security Notice USN-2364-1
27th September, 2014
bash vulnerabilities
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 14.04 LTS
- Ubuntu 12.04 LTS
- Ubuntu 10.04 LTS
Summary
Several security issues were fixed in Bash.
Software description
- bash - GNU Bourne Again SHell
Details
Florian Weimer and Todd Sabin discovered that the Bash parser incorrectly
handled memory. An attacker could possibly use this issue to bypass certain
environment restrictions and execute arbitrary code. (CVE-2014-7186,
CVE-2014-7187)
In addition, this update introduces a hardening measure which adds prefixes
and suffixes around environment variable names which contain shell
functions.
Update instructions
The problem can be corrected by updating your system to the following package version:
- Ubuntu 14.04 LTS:
- bash 4.3-7ubuntu1.4
- Ubuntu 12.04 LTS:
- bash 4.2-2ubuntu2.5
- Ubuntu 10.04 LTS:
- bash 4.1-2ubuntu3.4
To update your system, please follow these instructions: http://bit.ly/1aJDvTw.
In general, a standard system update will make all the necessary changes.
References
from Ubuntu Security Notices http://bit.ly/101MX5D
Apple — Most Mac OS X Users Not Vulnerable to 'Shellshock' Bash Bug
from The Hacker News http://bit.ly/1nh4iCa
Hackers Using 'Shellshock' Bash Vulnerability to Launch Botnet Attacks
Researchers on Thursday discovered a critical remotely exploitable vulnerability in the widely used command-line shell GNU Bourne Again Shell (Bash), dubbed "Shellshock" which affects most of the Linux distributions and servers worldwide, and may already have been exploited in the wild to take over Web servers as part of a botnet that is currently trying to infect other servers as well.
from The Hacker News http://bit.ly/1t3UgAx
from The Hacker News http://bit.ly/1t3UgAx
Friday, September 26, 2014
Enterprise mobility news recap: Sept. 22 – 29
It�s been another busy week for enterprise mobility. Here�s a quick summary of this week in tech news: The iPhone 6 and 6 Plus have been hot topics since Apple�s announcement, given their sleek and thin design. In the mobile world, people are always staying close to their phone – though TechCrunch reports that lately, […]]> http://vmw.re/YmQgmN 0 VMware’s Socialcast now integrates with AirWatch to simplify mobile application deployment http://vmw.re/1rzgpud http://vmw.re/YmQgD3 Wed, 24 Sep 2014 20:41:30 +0000
Contributors
from VMware Blogs http://bit.ly/1rzgnm7
Contributors
from VMware Blogs http://bit.ly/1rzgnm7
Attackers scan for Shellshock Bash targets
Within hours of the Shellshock Bash vulnerability emerging, attackers were actively scanning web servers and launching attacks.
from Latest Topic for ZDNet in Security http://zd.net/1Bj6fPi
from Latest Topic for ZDNet in Security http://zd.net/1Bj6fPi
US Banks Get Serious on Security Information Sharing
New JV Soltra will develop threat intelligence products to help in the cybercrime fight
from http://bit.ly/1swPiC2
from http://bit.ly/1swPiC2
Vuln: Microsoft Internet Explorer CVE-2014-4067 Remote Memory Corruption Vulnerability
Microsoft Internet Explorer CVE-2014-4067 Remote Memory Corruption Vulnerability
from SecurityFocus Vulnerabilities http://bit.ly/1rxxdSv
from SecurityFocus Vulnerabilities http://bit.ly/1rxxdSv
The Boletos Fraud: An Online Threat to Offline Users
Kaspersky Lab researcher Fabio Assolini presented his investigation into the Boletos malware threat, a widespread financial fraud campaign targeting Brazilian users, at the Virus Bulletin conference.
from http://bit.ly/1Csn2BW
from http://bit.ly/1Csn2BW
Apple’s New iPhone 6 TouchID Hacked, as Usual
Researchers find little change from iPhone 5
from http://bit.ly/1rjwGo4
from http://bit.ly/1rjwGo4
China Hosts Infosecurity Show as Xiaomi Gets Another Drilling
Beijing’s latest PR efforts lost on the lost Republic of China
from http://bit.ly/YhV6BN
from http://bit.ly/YhV6BN
Vodafone reveals plan to retain customers' browsing history
Vodafone Australia is working on rolling out a system that will record customers' web-browsing IP history for up to 90 days, as the government moves to compel telcos to hold onto users' metadata for up to two years.
from Latest Topic for ZDNet in Security http://zd.net/1rj21Ht
from Latest Topic for ZDNet in Security http://zd.net/1rj21Ht
Thursday, September 25, 2014
Fireside chat with Soni Jiandani and Sunil Potti
Listen to this casual conversation between Sunil Potti, VP/GM Citrix and Soni Jiandani, SVP Cisco on Cisco ACI and Citrix NetScaler, past present and future | Views:0 | |
| Length:16:17 |
from CitrixTV RSS Feed http://bit.ly/1sw5off
Soni Jiandani, SVP Cisco on ACI and NetScaler
A short video by Soni Jiandani, SVP of Cisco's ACI division talking about the strategic partnership between Cisco and Citrix | Views:0 | |
| Length:01:59 |
from CitrixTV RSS Feed http://bit.ly/1vlFGbg
USN-2363-2: Bash vulnerability
Ubuntu Security Notice USN-2363-2
25th September, 2014
bash vulnerability
A security issue affects these releases of Ubuntu and its derivatives:
- Ubuntu 14.04 LTS
Summary
Bash allowed bypassing environment restrictions in certain environments.
Software description
- bash - GNU Bourne Again SHell
Details
USN-2363-1 fixed a vulnerability in Bash. Due to a build issue, the patch
for CVE-2014-7169 didn't get properly applied in the Ubuntu 14.04 LTS
package. This update fixes the problem.
We apologize for the inconvenience.
Original advisory details:
Tavis Ormandy discovered that the security fix for Bash included in
USN-2362-1 was incomplete. An attacker could use this issue to bypass
certain environment restrictions. (CVE-2014-7169)
Update instructions
The problem can be corrected by updating your system to the following package version:
- Ubuntu 14.04 LTS:
- bash 4.3-7ubuntu1.3
To update your system, please follow these instructions: http://bit.ly/1aJDvTw.
In general, a standard system update will make all the necessary changes.
References
from Ubuntu Security Notices http://bit.ly/YfeHlJ
One-stop shop for cybercrime set up
Internet users will soon to be able to report a cybercrime to the Australian Cybercrime Online Reporting Network that is being setup by police information agency Crimtrac.
from Latest Topic for ZDNet in Security http://zd.net/1BdTzt1
from Latest Topic for ZDNet in Security http://zd.net/1BdTzt1
GNU Bash Environmental Variable Command Injection Vulnerability
On September 24, 2014, a vulnerability in the Bash shell was publicly announced. The vulnerability is related to the way in which shell functions are passed though environment variables. The vulnerability may allow an attacker to inject commands into a Bash shell, depending on how the shell is invoked. The Bash shell may be invoked by a number of processes including, but not limited to, telnet, SSH, DHCP, and scripts hosted on web servers.
All versions of GNU Bash starting with version 1.14 are affected by this vulnerability and the specific impact is determined by the characteristics of the process using the Bash shell. In the worst case, an unauthenticated remote attacker would be able to execute commands on an affected server. However, in most cases involving Cisco products, exploitation of the vulnerability results in an authenticated attacker having the ability to execute commands for which they are not authorized.
A number of Cisco products ship with or leverage an affected version of the Bash shell. This advisory will be updated as additional information becomes available. Cisco may release free software updates that address this vulnerability if a product is determined to be affected by this vulnerability. This advisory is available at the following link:
http://bit.ly/1n57uAI
from Cisco Security Advisory http://bit.ly/1n57uAI
VMAX3 in 3D - The Industry's First Enterprise Data Service Platform
|
via EMC Feeds http://bit.ly/1qAdQ5O
VMAX3 in 3D - The Industry's First Enterprise Data Service Platform
|
via EMC Feeds http://bit.ly/1qAdQ5O
Subscribe to:
Posts (Atom)