CIS Controlsとは？5分で分かる全体像とv8の改訂ポイント
2021年5月18日、米国の非営利団体であるCIS(Center for Internet Security)は、「CIS Controls」の最新版となる「CIS Controls v8」を公開しました。 CIS Controlsとは、組織で「最低限行うべきこと」に着目し、技術的な対策153項目を整理したガイドラインです。 自社のセキュリティに漠然とした不安がある方や、何から取り組んでよいのかわからない、といった方々がCIS Controlsを参照することで、セキュリティ対策のポイントを押さえられるようになっています。 その一方、153項目といったボリュームやユニークな概念(IG※1、Controls※2、Safeguards※3)の使用によって、一読しただけでは内容や重要性の理解が難しい可能性もあります。 本記事では、「CIS Controlsとはそもそも何が書かれているのか？」「自社
Create and manage access tokens
{ switch(e.key) { case 'k': if (e.metaKey || e.ctrlKey) { e.preventDefault() open = !open; if (open) { document.body.classList.add('overflow-hidden'); } else { document.body.classList.remove('overflow-hidden'); } } } }"> OverviewGet Docker Docker Desktop Overview Install MacUnderstand permission requirements for MacWindowsUnderstand permission requirements for WindowsLinux Installation per Linux d
Win10のSSHでBad owner or permissionsが出た時の対応策 - Qiita
概要 Win10のアップデート後(win10 1903)でsshをできなくなって、困ったので対応策を記載。 症状 win10 1903で、powershell・コマンドプロンプト経由で実行できない sshしようとすると以下が返ってくる
polkit - ArchWiki
polkit のホームページより: polkit は、非特権プロセスが特権プロセスと通信できるようにするポリシーを定義および操作するためのアプリケーションレベルのツールキットです: 特権操作へのアクセス許可を非特権アプリケーションに与えるかの判断を集中的に行うフレームワークになります。 Polkit はシステム全体の権限を制御するために使われます。非特権プロセスが特権プロセスと通信するための体系化された手段を提供します。sudo などのシステムと対照的に、Polkit は1つのプロセス全体に root 権限を与えるようなことはせず、一元化されたシステムポリシーをより細かいレベルで制御することができます。 Polkit は、個々のアクション (例: GParted の実行) で区切ったり、ユーザをグループ (例: wheel グループのメンバー) や名前で区切ったりすることで機能します。そし
コントロールのプロパティの定義 - Windows Forms .NET Framework
プロパティの概要については、「プロパティの概要」を参照してください。 プロパティを定義するときには、いくつかの重要な考慮事項があります。 定義するプロパティに属性を適用する必要があります。 属性によって、デザイナーでプロパティがどのように表示されるかが指定されます。 詳細については、「コンポーネントのデザイン時属性」を参照してください。 プロパティの変更がコントロールのビジュアル表示に影響する場合は、set アクセサーから (コントロールによって Control から継承される) Invalidate メソッドを呼び出します。 次に Invalidate によって OnPaint メソッドが呼び出されます。これにより、コントロールが再描画されます。 Invalidate を複数回呼び出しても、効率のため OnPaint が呼び出されるのは 1 回です。 .NET Framework クラス
Pythonの複数バージョンの扱い方（Windowsの場合） - ガンマソフト
Pythonは、マイクロバージョンだけアップグレードしている限りはバージョンを意識しないで使い続けられます（すなわち、3.6.1 ▶ 3.6.2 ▶ 3.6.3 のようなアップグレードだけを行う）。 しかし、Pythonとの付き合いが長くなると、どうしても 3.5 ▶ 3.6 のように新しいバージョンに移行することになり、その結果1台のマシンに複数バージョンのPythonが存在するようになってしまいます（例えば、3.3、3.5、3.6）。 バージョンアップしても、問題なく以前作成したプログラムが動いてくれればよいのですが、動かなくなった場合には、バージョンを切り替えて運用する方法を検討することになります（そのためにも、旧バージョンはアンインストールしないでください）。 わかりやすいPythonのなかで、バージョン管理の問題は、例外的に扱いにくい所です。他のプログラミング言語に慣れている場合
version-control - 分散型バージョン管理 - プログラム バージョン 管理
大きなファイルを管理できる分散VCSはありますか? (7) 使用可能なRAMよりも大きなファイルを処理できる分散バージョン管理システム（git、bazaar、mercurial、darcsなど）はありますか？ 私は、大きなバイナリファイル（すなわち、データセット、ソースビデオ/画像、アーカイブ）をコミットできる必要がありますが、ファイルを変更したときにコミットしてから更新できるだけでなくても構いません。 私は最後にこのことを約1年前に見てきました。明らかに候補者のどれもがこれを許可していませんでした。 そのため、大規模なファイルに対しては、コードやその他のもの（資産管理ソフトウェアまたはrsyncとスクリプト）を管理するためのVCSが残っていました。これは、2つのディレクトリ構造が重なった場合にはかなり醜いものです。 これをサポートする無料の分散バージョン管理システムはありません。 この機
自分で立てたSVNサーバがAuthorization failed
新しいシステムを作ることになったので、バージョン管理システム のサーバを立てようかと。個人だと最近はgitを使うことが多いのですが、会社ではSubversionが優勢。レポジトリをクラウドストレージと同期させればバックアップも取れるかなということで、WindowsサービスとしてSVNサーバを立てることに。 方法は検索すればごろごろ出てきますが、今回はここ を参考に。svnのコマンド類はTortoiseSVNのbinディレクトリの物を使用。 サービスも無事立ち上がりTortoiseSVNから接続もできるのですが、なぜか書き込みをしようとするとAuthorization failedを連発。ログを見てもE170001: Authorization failedとしか書かれていない。 原因は非常に馬鹿らしいミス。svnserve.confには以下の3行を追加する必要があります。anon-acce
情報セキュリティ早期警戒パートナーシップガイドライン2017年版
独立行政法人 情報処理推進機構 一般社団法人 JPCERT コーディネーションセンター 一般社団法人 電子情報技術産業協会 一般社団法人 コンピュータソフトウェア協会 一般社団法人 情報サービス産業協会 特定非営利活動法人 日本ネットワークセキュリティ協会 2017 年 5 月 情報セキュリティ早期警戒 パートナーシップガイドライン 目 次 Ⅰ．はじめに ................................................................. 1 Ⅱ．用語の定義と前提 ......................................................... 3 Ⅲ．本ガイドラインの適用の範囲 ............................................... 6 Ⅳ．ソフトウエア製品に係る脆弱性
ユーザーに権限を設定する(GRANT文)
GRANT priv_type [(column_list)] [, priv_type [(column_list)]] ... ON [object_type] priv_level TO user_or_role [, user_or_role] ... [WITH GRANT OPTION] [AS user [WITH ROLE DEFAULT | NONE | ALL | ALL EXCEPT role [, role ] ... | role [, role ] ... ] ] } GRANT PROXY ON user_or_role TO user_or_role [, user_or_role] ... [WITH GRANT OPTION] GRANT role [, role] ... TO user_or_role [, user_or_role] ... [WI
DeCSS - Wikipedia
DeCSSは、DVD-Videoのアクセスコントロール技術 (Content Scramble System) を解除するプログラムである。 これまでLinuxでは商用DVDを視聴する方法が一切無かったが、当時10代だったヨン・レック・ヨハンセンはLinuxでのDVD閲覧をする為に、本来暗号化されるべきCSS解除アルゴリズムがそのまま実装されていたDVDソフトウェアプレイヤーを解析し、その成果としてDeCSSを1999年に公開した。 DeCSSによってDVDの複製も可能になってしまう為、MPAA等から作者が提訴されたが完全に無罪となっている。また、CSSを管理するDVD CCAも訴えを取り下げている。アメリカでは一時裁判所命令によってDeCSSのコードの公開が禁じられていたが、言論の自由に抵触するとしてこの命令は撤回された[1]。 現在ではこの技術はCSS解除のライブラリとしてGPLのフリ
Gmailのわずか2クリックで迷惑メール自動振り分けを設定可能な新機能の使い方
by Cairo Gmailに「特定のアドレスからのメールをブロックする」という機能が新しく追加されました。以前まではスパムメールをブロックするためには、設定画面から「迷惑メール用フィルタ」を作成する必要がありましたが、新機能の実装によってメール閲覧画面のクイックメニューから簡単に迷惑メールの振り分け設定ができ、ブラウザ版とAndroid向けアプリで利用可能です。 Official Gmail Blog: Stay in control with Block and Unsubscribe http://gmailblog.blogspot.jp/2015/09/stay-in-control-with-block-and.html ◆ブラウザ版Gmail ブラウザ版Gmailで特定のアドレスからのメールをブロックするには、メール閲覧画面で返信ボタン右側の下向き三角をクリックして、「『○○
Windowsのユーザーアカウント制御（UAC）を一時的に無効にする
解説 Windows Vista以降のOSに実装されている「ユーザーアカウント制御（User Account Control。以下UAC）」は、ウイルスや不正な操作、操作ミスなどによって、管理者権限が必要となる操作（システム設定の変更やプログラムのインストールなど）が自動的に実行されてしまうのを防ぐための機能である。 UAC（ユーザーアカウント制御）によって表示されるダイアログ UAC機能が有効な場合、たとえ管理者アカウントでログオン（サインイン）していても、管理者権限を必要とする操作をしようとすると、このように確認を求めるダイアログが表示される。ユーザーが操作を続けるには、表示内容を確認してから明示的に［はい］ボタンを押す必要がある。
Gitの使い方 - SourceForge.JP ヘルプ - SourceForge.JPドキュメント管理 - SourceForge.JP
最近の更新2015-01-26WikiBlockProcessor 2014-09-18SourceForge.JPのサービス 2014-09-09WikiPlugins 2014-07-24TicketAdmin 2014-07-15ダウンロードサーバのミラー先の募集告知 Blog機能 WikiガイドWikiの文法 リンクの種類と文法 ブロックプロセッサ 拡張文法 サイドバー プロジェクトWikiでの広告設定 サイドバーこのサイドバーについて サイドバーの編集 上: FrontPage 前: プロジェクトの国際化について 次: Subversionの使い方 Gitの使い方SourceForge.JPのGitリポジトリはWebインターフェイスからコミット情報やファイルの内容をブラウズできます。 Git コマンドやツールを使ってアクセスする場合は、HTTP 及び Gitプロトコル（ポート94
よくわかるLinux帯域制限 | GREE Engineering
矢口です。 みなさんはLinuxのtcという機能をご存知でしょうか。送信するパケットの帯域制御を行うことができる大変強力な機能で、グリーでもいくつかの用途で使用されています。 具体的な事例の一つはRedisです。Redisではreplicationを新規に開始する際やfailoverが発生しmasterが切り替わった際(特に2.6系)にストアされている全データが転送されます。しかし帯域制限をかける機能がないため、ネットワーク帯域を圧迫してしまう危険性があります。また通常のクライアントとの通信でも大量のクエリにより予想以上の帯域を使用してしまう可能性があります。このような場合にtcを用いることでRedisの使用する帯域をコントロールできます。 このように有用なtcですが残念なことに日本語/英語ともにわかりやすい解説や詳細な情報は多くありません。 私も社内において使われていたtcの設定に問題が
etckeeper
etckeeper allows the contents of /etc be easily stored in Version Control System (VCS) repository. It hooks into apt to automatically commit changes to /etc when packages are installed or upgraded. Placing /etc under version control is considered an industry best practice, and the goal of etckeeper is to make this process as painless as possible. Install etckeeper by entering the following in a te
「Git 2.0」登場 - 機能強化多数
5月28日(米国時間)、Linuxカーネルのメーリングリストに投函されたメール「Linux-Kernel Archive: [ANNOUNCE] Git v2.0.0」が「Git v2.0.0」のリリースを伝えた。 Gitは分散型のバージョン管理システム。もともとLinuxカーネルのバージョン管理を目的に開発されたバージョン管理システムで、高速で多機能という特徴がある。人気の高いバージョン管理システムのひとつで、多くのプロジェクトで採用されている。 「Git v2.0.0」のリリースは当初の予定から1週間ほど遅れて実施された。これは準備リリースにおいてrequest-pullにリグレッションが発見されたためだと説明がある。最新版は次のURLから入手可能。 https://www.kernel.org/pub/software/scm/git/testing/ https://kernel.
Git - パックファイル
The entire Pro Git book, written by Scott Chacon and Ben Straub and published by Apress, is available here. All content is licensed under the Creative Commons Attribution Non Commercial Share Alike 3.0 license. Print versions of the book are available on Amazon.com. The version found here has been updated with corrections and additions from hundreds of contributors. If you see an error or have a s
Gitの驚愕の真実：1億行のファイルに1行追記するとレポジトリ容量が200MB増える[※補足あり] · DQNEO日記
１億行のファイルに１行追記するだけでレポジトリ容量が２倍になった 以前の記事「Gitレポジトリはパッチの集積ではなくてスナップショットの集積である。」を確認するために、１億行のファイルを作って実験してみました。 結果は、なんと１行追記しただけでレポジトリ容量が200MB増加し、サイズが２倍になりました。 実験手順 空のレポジトリを作る １億行のファイルを作ってgit addしてgit commit コミットする そのファイルに１行だけ追記してgit addして git commitする 空のレポジトリを作る $ git init １億行のファイルを作る １億行のファイル(１から1億までの数字が書かれたファイル)を作ります。 $ seq 1 100000000 > numbers.txt この時点で、ワーキングツリーとレポジトリ容量を調べてみます。 $ ls -lh 合計 848M -rw-
![Gitの驚愕の真実：1億行のファイルに1行追記するとレポジトリ容量が200MB増える[※補足あり] · DQNEO日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f7de7c0278993661a11fbc3637f96292ba773aa/height=288;version=1;width=512/http%3A%2F%2Fdqn.sakusakutto.jp%2Fimages%2Fkali.jpg)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JTP Technology Port - JTP株式会社
