インターネットの根幹支えるDNS、「つくづく面倒なプロトコル」と言わざるを得ない
数字の羅列であるIP（Internet Protocol）アドレスを人間が理解しやすいドメイン名に置き換えて扱えるようにするDNS（Domain Name System）。インターネットの根幹を支えるサービスだ。 これまでDNSにまつわる多くの記事を書き、査読してきた。ただ、いまだにつくづく面倒なプロトコルだなと思う。 まず仕組みそのものが面倒だ。ドメイン名を構成する区切り（ドットで分かれている部分）ごとに権威DNSサーバーがあり、それらに対し反復的に問い合わせて名前を解決する。 この仕組みを図にするとかなり大きくなる。一目で理解するのが難しく、「なぜこんな仕組みなのか」と疑問も抱かせる。とはいえDNSがドメイン名の区切りごとに責任を持って管理しつつ、過剰に責任が集中しないように分散させる仕組みであると分かれば、図の大きさや複雑さに理解を示せよう。 しかしDNSにまつわる名称の問題はいただ
全銀ネットが簡素化したパッチを適用へ、2日で500万件超の送金に影響
全国銀行資金決済ネットワーク（全銀ネット）は2023年10月11日、10日から発生している「全国銀行データ通信システム（全銀システム）」の障害について記者説明会を開いた。今回のシステム障害で影響を受けた送金件数は11日時点の概算値ながら、仕向けと被仕向けを合わせて2日間で506万件に達した。そのうち未処理のものは87万件を占める。
全銀ネット障害11行で振り込めず 稼働以来初、復旧は未定 - 日本経済新聞
全国銀行資金決済ネットワーク（全銀ネット）は10日、銀行間送金システム「全国銀行データ通信システム（全銀システム）」に障害が発生したと発表した。三菱UFJ銀行やりそな銀行など11の金融機関で他行宛ての振り込みができなくなっている。全国銀行協会によると、全銀システムの対外的な影響のある障害は1973年の稼働以来、初めて。全銀ネットの復旧のめどは現時点で未定で、原因を調べている。システムの不具合が
楽天グループが「オンプレ回帰」を決断、パブリッククラウドからIT基盤を戻す狙い
楽天グループがオンプレミス（自社所有）環境のプライベートクラウド「One Cloud」を拡充し、グループ企業の各種事業が用いるIT基盤の統合を進めることが日経クロステックの取材で分かった。現在、パブリッククラウドで稼働させているシステムが多数あるが、原則としてOne Cloudへシフトしていく。グループ全社でIT基盤のプライベートクラウドへの集約を進めてコスト効率を高めるほか、IT基盤のノウハウを蓄積し安定稼働やセキュリティー強化につなげる。 プライベートクラウドは、新たに参入を計画する法人向けITサービスの基盤にも活用する。計画するのは本人確認に使うeKYCやWebサイトのアクセス分析、電子決済の機能などだ。いずれもグループの事業で使うために開発した技術で、従量制のパブリッククラウドサービスとして外販する方向で準備を進めている。 部分的だったOne Cloudの利用、まず楽天市場で全面採
「＋メッセージ」の利用者数が3000万人を突破
NTTドコモ、ソフトバンク、KDDIは12月8日、携帯電話番号でメッセージがやりとりできるサービス「＋メッセージ」の利用者数が3000万人を超えたと発表した。10月末時点で3250万人となっている。 ＋メッセージは2018年5月に提供開始。どの携帯電話でも利用できるSMSの後継規格として業界団体であるGSMAが標準化したRCS（リッチコミュニケーションサービス）に準拠している。 ただし、RCSは「RCSハブ」を経由して他のキャリアをつなげる仕組みであるため、メッセージをやり取りできるのは、3キャリアと各社のサブブランド、各社の回線を使うMVNOとの間に限られる。同じくRCS準拠のメッセージを使っている楽天モバイルとはやりとりできない。 Android標準のメッセージアプリはRCSに標準対応しているが、国内では＋メッセージの専用アプリをインストールする必要がある。またiPhoneはOS標準で
大阪の病院は取引業者からランサムウエアがなぜ広がった？「攻撃の横展開」に注意
サイバー攻撃を受けた大阪急性期・総合医療センターは被害のあったシステムの復旧に全力で取り組み、2023年1月からの通常診療再開を目指している。サイバー攻撃に使用されたのは、ランサムウエア（身代金要求型ウイルス）。電子カルテシステムを含む基幹システムやバックアップなどのデータが暗号化された。 厚生労働省が派遣した専門チームの調査では、ランサムウエアの侵入口は患者の食事を納入していた事業者「ベルキッチン」のシステムである可能性が高いとした。しかし、病院側はベルキッチンに対して、患者の情報をやり取りするサーバーへのアクセス権限しか与えていなかった。病院ではなぜ基幹システムまで感染が広がったのか。鍵となるのは「攻撃の横展開」だとみられる。 VPN装置の脆弱性を悪用され侵入を許す 病院は厚労省の専門チームから、ベルキッチンのネットワークセキュリティー機器が古いバージョンのまま使用されていたと報告を受
東京海上日動火災保険がメインフレームをモダナイズ、用意した「移行先」の使い分け
レガシーシステムの「ラスボス」といえるメインフレームのモダナイズに動き出す企業が相次いでいる。システムの維持リスク回避に加え、DX（デジタル変革）の足かせを外す狙いがある。今回は東京海上日動火災保険の事例を取り上げる。 東京海上日動火災保険はメインフレームおよびオープン系システムのモダナイズを並行して進めている。業務特性などに応じ移行先の受け皿を幾つか用意し、使い分けるのがポイントだ。 米IBM製メインフレーム上に構築した損害保険や契約管理といったシステムは、ステップ数にして1億超の規模である。これをオープン化を前提に順次移行する計画だ。 移行パターンは大きく3つある。1つは主力商品の分野で、現在独SAPのパッケージを使ってつくり直している契約管理システムを活用する。2023年10月に提供開始予定の「超ビジネス保険」を皮切りに、その後段階的に適用商品を増やす。 同じ商品でも既に販売終了した
ワコムストアで最大14万8000件の個人情報が漏えいした可能性 クレカ情報約2000件も
液晶タブレットの製造販売を手掛けるワコムは11月21日、同社ECサイト「ワコムストア」で最大14万7545人分の個人情報と約2000件のクレジットカード情報が漏えいした可能性があると発表した。一部のカード情報は不正利用された可能性もあるとしている。 漏えいした可能性がある個人情報は、22年2月19日から4月19日正午までにワコムストアを利用した消費者の氏名や住所、会員情報、勤務先など14万7545人分。同期間に商品を購入した消費者のカード番号やセキュリティコードなどのカード情報1938件も漏えいした恐れがある。 4月19日まで利用していた旧システムの脆弱性を突かれ、不正アクセスと決済システムの改ざんを受けたのが原因。第三者機関の調査により、決済時に入力された情報が外部に直接送信されていたことが分かった。ワコムはカード情報を保持していなかったとしている。 旧システムの運用は停止済み。カード決
検出と削除が困難なルートキット、防御する方法とは？
eSecurity Planetは11月8日(米国時間)、「6 Types of Rootkit Threats & How to Detect Them (+ Examples)」において、ルートキットの脅威トップ6とルートキットから身を守るためのヒントを紹介した。ルートキットとは、システムへの不正アクセスに成功した攻撃者が、侵入後に遠隔操作で活動するために必要なツールのセットのこと。 ルートキットから自身やビジネスを守るため、さまざまな種類のルートキットを理解し、可能な限りデバイスからルートキットを排除するための手順や感染に気づいたときの対処法を理解しておくことが重要だと伝えている。 ルートキットの脅威トップ6は次のとおり。 カーネルモードのルートキット - オペレーティングシステムのコアとされているカーネルのコンポーネントをルートキットに変更する ブートキット - カーネルモードルー
「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン Ver 1.0」を策定しました （METI/経済産業省）
経済産業省は、本年１月に「産業サイバーセキュリティ研究会ワーキンググループ１（制度・技術・標準化）工場ＳＷＧ」を立ち上げ、工場におけるサイバーセキュリティ対策について検討を進めてきました。 同検討会での議論を踏まえ、「工場システムにおけるサイバー・フィジカル・セキュリティ対策ガイドライン Ver 1.0」を策定しましたのでお知らせします。 1．背景 工場では、ＩｏＴ化によるネットワーク接続機会の増加に伴いサイバー攻撃リスクも増加するほか、ネットワークの接続に乏しい工場であっても不正侵入等による攻撃の可能性もあります。また、意図的に攻撃を受ける場合もあれば、たまたま攻撃される場合もあるなど、いかなる工場でもサイバー攻撃を受けるリスクがある状況です。現にサイバー攻撃による工場の被害が国内外で生じていることから、工場のサイバーセキュリティ対策が求められております。 こうした課題認識の下、工場SW
「ならコープ」システム障害、サイバー攻撃と判明 ビットコイン要求（朝日新聞デジタル） - Yahoo!ニュース
システム障害の対応に追われている「ならコープ」=2022年10月13日、奈良市恋の窪1丁目、伊藤誠撮影 市民生協「ならコープ」（奈良市）で発生し、組合員への商品配達などができなくなった大規模システム障害について、ランサムウェア（身代金ウイルス）によるサイバー攻撃であることが16日、わかった。暗号資産ビットコインの支払い要求があったという。 同生協広報部によると、組合員からの商品受注、納入業者への発注を担うシステムが使えなくなった10月9日午前、奈良県内の複数の店舗や支所のプリンターから大量の「犯行声明」が印刷されているのが見つかった。紙には、システムを復元するソフトと引き換えに、ビットコインで金銭を支払うよう要求する内容が書いてあったという。 捜査関係者らによると、このランサムウェアによるサイバー攻撃は、徳島県の病院やトヨタ自動車系メーカーが受けたものと同系統とみられる。 同生協は奈良県警
サイバー攻撃の連鎖か 大阪の病院、システム接続の別法人も被害判明（朝日新聞デジタル） - Yahoo!ニュース
サイバー攻撃の被害に遭ったことを明らかにした生長会の法人本部が入る建物=2022年11月7日、堺市中区、井石栄司撮影 大阪府で総合病院などを運営する社会医療法人「生長会」（堺市中区）は7日、ランサムウェア（身代金ウイルス）によるサイバー攻撃の被害を公表した。提携先の病院に食事を配達する給食提供サービスが影響を受けているという。 【図表】医療機関を狙ったサイバー攻撃の構図 この給食提供サービスは、同様にサイバー攻撃を受け10月31日から診療を一部停止している大阪急性期・総合医療センター（大阪市住吉区）も利用している。関係者によると、いずれもサイバー犯罪集団「フォボス」による攻撃とみられる。何らかの原因で、サイバー攻撃が連鎖して引き起こされた可能性があると考えられているという。 生長会の発表では、給食提供サービスのシステムが立ち上がらない障害が10月31日午前6時ごろ発生した。この約40分後に
【連載】世界一わかりみが深いコンテナ & Docker入門 〜 その4:docker-composeってなに？ 〜 | SIOS Tech. Lab
こんにちは、サイオステクノロジー技術部 武井(Twitter:@noriyukitakei)です。本連載もいよいよ折り返し地点に差し掛かりました。今回は、docker-composeについてお話したいと思います。 7回シリーズでお届けする予定で、今回は第4回目となります。 その1：コンテナってなに？ その2：Dockerってなに？ その3：Dockerfileってなに？ 今回はこちら → その4：docker-composeってなに？ その5：Dockerのネットワークってどうなってるの？ その6：Dockerのファイルシステムってどうなってるの？ その7：実践！！Dockerでアプリケーション開発！！(執筆中) docker-composeとは、複数のコンテナからなる一つのシステムの構築をラクチンにするためのツールであり、非常に頻繁に使われるツールでもあります。 この説明だけだと、イマイ
第5回 イーサネットを高速化するジャンボ・フレーム技術
イーサネットのフレームを拡張して、数Kbytesのデータを1回で送信できるようにするジャンボフレーム。その仕組みや注意点について解説。 連載目次 ジャンボ・フレームで、ネットワークのパフォーマンスを向上させる ルータやネットワーク・インターフェイス・カード（NIC）など、最近のネットワーク機器の仕様を見ると、「ジャンボ・フレームをサポート」したという記述がよく見受けられる。これを使うと、多くのデータを一度に転送でき、パフォーマンスが向上する、例えばファイル・サーバやWebブラウザの速度が向上し、快適に使えるようになる、といったことを連想する。だがその一方で、「ジャンボ・フレームを活用するには、すべての機器がジャンボ・フレームに対応している必要がある」とも書かれているが、これは具体的にはどのような状態を指すのだろうか？ ファイル・サーバにアクセスする場合はなんとなく分かるが、ではインターネッ
けしからんファイアウォールに負荷掛けたら警察から手紙きた 登大遊氏が光ファイバーの先に興味をもった理由
情報科学若手の会とは、情報科学に携わる学生、若手研究者、エンジニアのディスカッションと交流の会です。NTT東日本特殊局員の登氏が政府に配布停止要請されたVPNソフトの話など、シン・テレワークシステムの開発のもととなった数々の経験を開発秘話として講演しました。今回は登氏がNTT東日本に呼ばれるまでの経緯について。前回の記事はこちら。 村井研を真似た部屋を大学内に作る 登大遊氏（以下、登）：しばらくして、どうも他にすごい大学があるという噂が回ってきました。「SFCの村井先生の研究室はすごいらしい」と。みんな知らなかったんのですが、ちょっと筑波大の学生が夜中に見学しに行ったら、あそこはすごいと。「村井研はすごい」と。 こういうものを作りたくて、我々も真似しようとヤフーオークションや大学廃棄で大量機材を持ってきました。あとは、先ほどの国のお話とかでの収益と、SoftEtherも売れていたので収益が
CentOS7/RHEL7 におけるファイルシステムのマウント順序を指定する方法 – SIOS Tech. Lab
◆ Live配信スケジュール ◆ サイオステクノロジーでは、Microsoft MVPの武井による「わかりみの深いシリーズ」など、定期的なLive配信を行っています。 ⇒ 詳細スケジュールはこちらから ⇒ 見逃してしまった方はYoutubeチャンネルをご覧ください 【6/19開催】Kong Community Japan Meetup #4 本イベントでは、Kong Inc. のVP of ProductであるReza Shafii氏もプレゼンターとして参加。当社からはアーキテクト マネージャーの槌野の登壇が決定！参加無料です!! https://column.api-ecosystem.sios.jp/connect/kong/1081/ 【6/21開催】開発者目線でのSBOMとの向き合い方 SBOMの導入から開発者がSBOMの作成・管理を自動で行っていくための方法（デモ）を紹介します。
ネットワーク図の書き方 - Akio's Log
先月から出稼ぎで東京に来てます。毎年、プロジェクトの特性上、３〜４月に空きが出てしまうので、仕方のないことなんですが。 で、最近ネットワーク図を書く仕事をしているのですが、ちゃんとしたネットワーク図を仕事で書くのは初めてのことでしたので、「コツ」をつかむまでだいぶ時間がかかってしまいました。 その過程で、いろいろと参考にしたサイトをまとめてみます。 書籍 ネットワーク現場の教科書 改訂版 （マイコミムック） (MYCOMムック) 作者: IDG出版社/メーカー: 毎日コミュニケーションズ発売日: 2011/03/31メディア: ムック購入: 1人 クリック: 9回この商品を含むブログ (2件) を見るこれはネットワークの教科書 改訂版 （マイコミムック） (MYCOMムック)の実践編的な内容ですが、本当に役に立ちました。ネットワーク図を書く際には、物理構成図と論理構成図をきちんと分けて書か
/.Jに聞け：今までに経験した、馬鹿らしい障害原因は？ | スラド IT
ストーリー by headless 2011年09月17日 14時42分 ほぼ編集が終わっているストーリーをリセット。今日は2回目。 部門より LARTHの日記で知ったのだが、「アクセスカウンターの表示件数を越えるアクセスがあったため」に岡山県総合防災情報システムが閲覧不能になったそうだ。 アクセスカウンターは5桁ということで、10万を超えるアクセスがあった場合ページが表示できなくなっていたそうだ。非常に原因はばかばかしいものではあるが、だからこそ意外に見落とされやすいバグかもしれない。/.J読者にはシステム開発に携わる人が多いとは思うが、今まで経験した障害の中で、「原因がばかばかしかった障害」はあるだろうか。公開できる範囲でお教え頂きたい。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「Thunderbird」に連日の更新 ～「libwebp」ライブラリのゼロデイ脆弱性に対処／v115.2.2への更新を
Downgrade Attack on TLS 1.3 and Vulnerabilities in Major TLS Libraries