CD/DVD レーベル印刷可能なプリンタ

来年度の予算確保のために、職場のプリンタを検討しています。

  • CD/DVD レーベル面の印刷
  • スキャナ
  • WindowsMac OS X 双方に対応

という程度が必要な機能要件です。カラーレーザープリンタは既にあるので、上記項目を満たす最低限のモノで良いかな、と思っていました。


で、金曜日に横浜のビックカメラ パソコン館で店員さんに相談したところ、以下の 2つを勧められました。

EPSON カラリオ・プリンタ PM-A820

EPSON カラリオ・プリンタ PM-A820

Canon PIXUS (ピクサス) MP600

Canon PIXUS (ピクサス) MP600

実売だとどちらも 3万円を切っており、会社で買うには十分安いですね。でもこの辺になると私には違いが分かりませんので、デザイナーに聞いた方が良いのかな、と思っています。

使ってる方、もしいらっしゃったら感想など伺えればありがたいです :)。

RubyGems 0.9.0 and earlier installation exploit

某所で一から Ruby on Rails 環境を作るべく各サイトを訪問していて見つけました。

Problem Description:

RubyGems does not check installation paths for gems before writing files.

Impact:

Since RubyGems packages are typically installed using root permissions, arbitrary files may be overwritten on-disk. This may lead to denial of service, privilege escalation or remote compromise.

Workaround:

No known workarounds

ということで、

Solution:

a) Upgrade to RubyGems 0.9.1

b) Apply one of the following patches

For RubyGems 0.9.0:

http://rubyforge.org/frs/download.php/16543/installer.rb.extract_files.REL_0_9_0.patch

MD5 (installer.rb.extract_files.REL_0_9_0.patch) = bed4fcdd438a7d8b81cf72e1ffe48a7d

For RubyGems 0.8.11:

http://rubyforge.org/frs/download.php/16544/installer.rb.extract_files.REL_0_8_11.patch

MD5 (installer.rb.extract_files.REL_0_8_11.patch) = 31e3bacd1821de0272864c153b7c0dca

Note:

Remote installations via Rubyforge will be disabled in the near future for versions of RubyGems earlier than 0.9.1, even for patched versions of RubyGems. Local installations will continue to work, however.

となっています。早めのアップデートが必要ですね。

でもこのネタ、あまり触れてる blog などを見ないのですが何でだろ? 大して危なくない、という判断なのかしらん?