ANI 実証コードが公開されたので INFOCon がイエロー (SANS)
結局、SANS の INFOCon がイエローになってしまったよ。もちろん ANI ゼロデイのせいなんだけど、実証コード(Exploit Code)が公開されたのが決めてだったようである。eEye サードパーティパッチに引き続き、ZERT(ゼロデイ・エマージェンシー・レスポンス・チーム)も ZERT サードパーティパッチをリリース。こちらは、x64 にも対応している模様。自分のシステムがホントにだめぽなのか試したい人は、DoS するだけの実証コードに逝っちゃって。「Boo」ダイアログボックスの後に IE がおっちぬはず。ぼくの検証環境の IE6 は eEye パッチで死ななくなったよ。 ワッショイヽ(゚∀゚)メ(゚∀゚)メ(゚∀゚)ノワッショイ
Exploit Code
調査に回答があった国内 ISP の22社のうち、商用か実験で IPv6 接続サービスを行っているまたはサービス提供を予定している ISP はわずか1社、残りの21社は「提供予定はない」と答えたそうだ。IPv6 接続サービスを行わない理由は「情報が不足している」が最多で、次いで「IP の現在の割当数で十分」、「上位の ISP が提供していない」となり、「利用者ニーズがない」やそもそも「IPv4 の枯渇は心配していない」という回答もあったらしい。
たしかに IPv4 でまだまだいけそうなカンジありますな。一般ユーザーのアクセスはグローバル IP 外したらどうなんでしょうか?グローバル IP が必要な人は別料金とか。 ( ゚Д゚)マンドクセー