タイトルの通りなんですが、その昔これを見つけた時はヘンな汗が噴き出ましたよ。 eapol_testを使ったEAP-TLS認証 SUCCESS... (；ﾟ∀ﾟ) 自分はEAP-TLSを使わないからといっても、デフォルトで穴が開くので要注意です。 不具合の内容 以下の条件がすべて満たされているとき、同一CAが発行・署名したクライアント証明書を用いて、第三者によるEAP-TLS認証が成功します。無線LANに不正に接続できたりします。 FreeRADIUSでPEAP, EAP-TTLSなどを使っている。 Public CAから発行されたサーバ証明書を使っている (Let's EncryptでもUPKIでも、何でもよい) EAP-TLSを運用していないのに、その機能が無効になっていない (FreeRADIUSのデフォルト)。 FreeRADIUSの設定ファイル mods-enabled/eap の

さて、川崎が舞台の音楽アニメ「ガールズバンドクライ」、ここまで近所がガッツリ舞台となるアニメって今まで経験がなかったのでとても嬉しい。今までのOPと第1話の舞台をまとめた記事はこちら。 xckb.hatenablog.com xckb.hatenablog.com 今回の目次。割と少なめなのでのんびりといってみよう。というか前回が多すぎた。 第2話「夜行性の生き物3匹」 仁菜の予備校からの帰り道：大井町駅 仁菜の最寄駅：矢向駅 多摩川近くの駐車場：タイムスペース川崎幸町 多摩川で歌う仁菜：多摩川見晴らし公園 再び仁菜の最寄駅：矢向駅 仁菜とすばると桃香が行くしゃぶしゃぶ屋：鍋ぞう 川崎ラ・チッタデッラ店跡 シーリングライトを持ちながら夜道を歩く仁菜：南幸町2丁目付近 シーリングライトを武器に荒ぶる仁菜：諏訪公園前交差点 注：記事中のAmazonへのリンクは、アソシエイトプログラムで収益化し

さて、俺の事実上の地元感のある川崎がメイン舞台のアニメ「ガールズバンドクライ」の聖地巡礼記事、今回は第1話「東京ワッショイ」をいってみよう。本来は第2話まで同じ記事でまとめようと思ったのだけれども、ちょっと第1話であることもあり大量に初出の舞台があるので、第1話だけ扱うことにした。次回からは2話か3話分くらいずつまとめてやっていくことにしたい。 とはいえあくまで川崎市を中心ということで、その他のエリア（今のところ東京）は気が向いたら補完するかな。 前回のオープニングアニメーション編はこちら。 xckb.hatenablog.com 今回の目次。結構多いぞ。 第1話「東京ワッショイ」 仁菜、東京に到着：東京駅 営業時間に間に合わなかった不動産屋：アパマンショップ川崎北口店 新居に向かう途中の公園：南河原公園脇の道 夜の横断歩道：南河原公園入口横断歩道 都会の冷たさを味わう仁菜：さいわい緑道

wさて、2024年春アニメもそろそろ出揃ったのだが、即座に聖地巡礼する気になったのは「ガールズバンドクライ」（ガルクラ）だ。 なぜかというと…、地元なんだよ舞台が！ まあ俺は一応横浜市在住ではあるのだが、半分川崎市のような存在の鶴見区なので、行動範囲は横浜駅界隈と川崎駅界隈を比較すると、5対95くらいで圧倒的に川崎なのだ（あと、実は以前川崎区に住んでいたこともあったりする）。 っていうかこの作品の主役の仁菜も、作中の表現を地元の人間が見ればわかると思うけど、川崎市在住じゃなくて横浜市鶴見区在住である可能性が高いと思うぞ。仲間だ。 第1話でこのオープニングを何の知識も持たずに見たら「なんだこれ川崎じゃん！」とびっくりしたのだが、そのまま1話を見続けると、見覚えのありまくる場所が後から後から出てくる。これはすごい。本気で川崎を描いてるぞこのアニメ！ そんなわけで、まず聖地巡礼ブログの第1回はこ

メールを送る際、「送信元」欄にはどんな内容でも記入することが可能なため、簡単に他人になりすますことができます。誰かが自分の所有しているドメインになりすましてメールを送った時、受信者にそのメールが「なりすましメール」であることを伝えるためのDNS設定についてエンジニアのヴィヴェク・ガイト氏が解説しています。 DNS settings to avoid email spoofing and phishing for unused domain - nixCraft https://www.cyberciti.biz/security/dns-settings-to-avoid-email-spoofing-and-phishing-for-unused-domain/ ガイト氏の解説は「メールを使用していないドメイン」を対象に、「そのドメインがメールを送信しないこと」および「もしそのドメインか

At Buildkite, we've historically stored our data with two keys. We use sequential primary keys for efficient indexing, and UUID secondary keys for external use. The upcoming UUIDv7 standard offers the best of both worlds; its time-ordered UUID primary keys can be utilized for indexing and external use. This blog post will take you on the journey Buildkite took that led to our eventual adoption of

2024年3月29日、Linux向け圧縮ユーティリティとして広く利用されているXZ Utilsに深刻な脆弱性 CVE-2024-3094 が確認されたとして、研究者やベンダがセキュリティ情報を公開しました。この脆弱性は特定の条件下においてバックドアとして悪用される恐れがあるものとみられており、当該ソフトウエアのメンテナのアカウントにより実装されたソフトウエアサプライチェーン攻撃の可能性が指摘されています。ここでは関連する情報をまとめます。 脆弱性の概要 xzとは主要なLinuxディストリビューションに含まれる汎用的なデータ圧縮形式で、今回問題が確認されたのはその圧縮・解凍ユーティリティであるliblzma(API)を含むXZ Utils。CVE-2024-3094が採番されており、Red Hatによって評価されたCVSS基本値はフルスコアの10。影響を受けたライブラリをリンクしているssh

この記事はNuco Advent Calendar 2023の9日目の記事です。 はじめに この記事ではDockerで開発環境を行うために理解してほしい概念と実際の開発環境の構築手順について解説を行います。大きく分けて、 ・Dockerの概念理解 ・開発環境の構築 これらの章により構成されています。この記事を読むことで、Dockerファイル、イメージ、コンテナ、Docker compose、compose.ymlを理解できるようになることを目指しています。Dockerに触れてみたい、Dockerの理解があやふやという方は参考にしてみてください！ 弊社Nucoでは、他にも様々なお役立ち記事を公開しています。よかったら、Organizationのページも覗いてみてください。 また、Nucoでは一緒に働く仲間も募集しています！興味をお持ちいただける方は、こちらまで。 Dockerとは まず、Do

映画や海外ドラマ、ブルーレイ・DVDなどについてのブログです。

English keywords to generate QR code image, separate by ",".

www.hageatama.org blog.hatenablog.com 自分の周辺でネットの開通で事故っている人に向けて書いた記事が、2023年のはてなブログで年間3位になっちゃった奴の続編です。引っ越しシーズンでまたアクセスがちょこちょこと伸びてるので今度こそ書き上げるぞ！と思ってたのに、言いたいこと全部書いたら電柱見上げる話で長文になってしまい完結しませんでした……。 前回のような、一般向け想定の妥協はしません。今回は本当の誰得記事なので、拾える枝葉も残しましたし、読みやすさも捨てました。 そもそも私自身、別にネットワークエンジニアどころか、IT業界の人間ですらないので専門的な正しさは保証できません。ぜひフィードバックはほしいし、何ならこの上位互換の記事を書いてください。私が読みたい。 【主張の概要】 光コンセントが元からある物件を選べ フレッツ光回線でプロバイダをいつでも切り替え

昨年（2014年）の夏、友人のある"推理"を元に、羽田空港近くを探索した。これがものすごく楽しかったので、その話をしたい。 "推理"の元はある動画。ここに映っているのはどこなのか。いつ撮られたものなのか。 そしてぼくは「人の話聞かなきゃいけないな！」と思ったのでした。

過去から現代、未来までを現代風デザインのマップで。

オヤドマリ @155_223 リストには入れてなかったんですけど（公式とかのMVではないので）ロスト・イン・トランスレーションの劇中歌で流れるマイブラのやつも死ぬほど｢外国の人から見た日本｣すぎてめちゃくちゃ良い youtu.be/1c8Selr9Aec?si… 2024-02-20 18:31:28

青かんぱち @tasorito ベッドとデスクが一体になった家具を息子が欲しがってたんだけど、わかる！わかるよ！この秘密基地感たまらない。子供部屋狭いし良いかもなぁ。 #6歳息子 #4歳娘 #ニトリ pic.twitter.com/GGSEgGf6Tk 2024-02-19 18:51:23 青かんぱち @tasorito 大人しく慎重派の息子6歳👦とよく喋るオテンバ娘4歳👧に囲まれたアラフォー👨‍👩‍👧‍👦育児ツイート多めですがどうでもいいことも色々呟きます💫たまに一眼レフで撮影📸妻はツンデレで共働き🏢無言フォロー大歓迎💕自分も失礼します🙇‍♂️通知オフのためリプ返遅いです💦副業やエロは🆖

VRoid Hubで自分が使えるモデルが見つからなかったとしても、心配することはありません。ピクシブが提供する無料キャラクターメーカー「VRoid Studio」を使えば、モデリングの知識がなくても直感的な操作で3Dキャラクターを作ることができます。VRoid Hubへのキャラクター登録もカンタンです。

さて、超久々の「宇宙よりも遠い場所」関連記事。いや、今ちょうどNHKのEテレで再放送やっていていいタイミングなんだけど、あの伝説のシンガポール編である第6話の放送2週間前に家族旅行でシンガポールに行ってきたので、ついでに「よりもい」聖地巡礼をやってきた。 ということで、なんとか再放送での第6話放送前にブログにまとめてみたぞ。 ちなみに、館林の聖地巡礼はここら辺に以前書いたし（あと立川の極地研と新千歳空港も行った）…。 xckb.hatenablog.com よりもい自体の感想を書いた記事はこちら。ただし最終回までのネタバレを含むので、必ず全話を見てから読んでいただきたいかと。 xckb.hatenablog.com ということで今回の目次はこちら。そういえばこちらのブログでの海外聖地巡礼ネタは初めてだったりするかな。いってみよう！ 成田空港：シンガポール航空で出発 シンガポールの街：オーチ

2024年2月2日、Cloudflareは同社が運用するAtlassianサーバーが2023年11月に不正アクセスの被害にあっていたとして、その対応と調査結果について公表しました。ここでは関連する情報をまとめます。 CloudflareのAtlassianサーバーに不正アクセス blog.cloudflare.com 不正アクセスの被害が確認されたのは、Cloudflareが社内Wikiやバグ管理で使用していたオンプレミスのAtlassianサーバーおよびAtlassian製品。約10日間にわたって同社システムに対して攻撃者による活動が行われていた。 攻撃者は有効となっていたMoveworks用のサービストークンを悪用し、ゲートウェイ経由で認証後にAtlassian JiraとConfluenceに対して不正アクセスを行っていた。さらにSmartsheet用アカウントを使用してCloudf