タグ

2014年2月13日のブックマーク (7件)

  • 【重要】NTPの脆弱性について | さくらインターネット

    お客様各位 さくらインターネット株式会社 平素よりさくらインターネットに格別のご愛顧を賜り、誠にありがとうございます。 下記サービスにおきまして、NTP(Network Time Protocol)の脆弱性を悪用したNTP リフレクション攻撃の事象が多く確認されており、コンピュータセキュリティ関連の情 報発信などを行うJPCERTコーディネーションセンターからも注意喚起が発表されていま す。 ▼対象サービス ・さくらのVPS ・さくらのクラウド ・さくらの専用サーバ ・専用サーバ ・専用サーバPlatform ▼JPCERTコーディネーションセンター 「ntpd の monlist 機能を使った DDoS 攻撃に関する注意喚起」 http://www.jpcert.or.jp/at/2014/at140001.html お客様におかれましては、ntpdへの適切なアクセス制限が設定されている

    【重要】NTPの脆弱性について | さくらインターネット
  • MySQLでトランザクションの4つの分離レベルを試す - FAT47の底辺インフラ議事録

    トランザクションとは 1つの作業単位として扱われるSQLクエリの集まりです。 複数のUPDATEやINSERTをひとつの集まりとして、 それらのクエリがすべて適用できた場合のみデータベースに反映します。 ひとつでも適用に失敗したクエリがあった場合は、そのまとまりすべてのクエリの結果は反映しません。 ACID特性 トランザクション処理に求められる4つの特性です。 原子性 (Atomicity) トランザクションに含まれる手順が「すべて実行されるか」「すべてされないか」のどちらかになる性質。 一貫性 (Consistency) どんな状況でもトランザクション前後でデータの整合性が矛盾なく保たれる性質。 分離性 (Isolation) トランザクション実行中は、処理途中のデータは外部から隠蔽されて他の処理に影響を与えない性質。 永続性 (Durability) トランザクションが完了したら、シス

    MySQLでトランザクションの4つの分離レベルを試す - FAT47の底辺インフラ議事録
  • PHP本体でタイミング攻撃を防御できるようになります

    (Last Updated On: 2021年3月25日) PHP 5.6からタイミング攻撃に対する対策が導入されます。メジャーなアプリケーションはタイミング攻撃対策が導入されていますが、PHP 5.6から簡単に対策できるようになります。 タイミングセーフな文字列比較関数はhash_equalsとして実装されました。 http://php.net/manual/es/function.hash-equals.php タイミング攻撃とは タイミング攻撃とは、コンピュータが動作する時間の違いを測って攻撃する、サイドチャネル攻撃(副作用攻撃)と呼ばれる攻撃手法の1つです。HTTPSの圧縮の副作用を利用したサイドチャネル攻撃が有名です。 コンピュータの動作時間、温度、音、電子ノイズ、電力使用量など、アルゴリズム自体の脆弱性を攻撃するのではなく副産物を利用する攻撃方法でサイドチャネル攻撃の一種です。

    PHP本体でタイミング攻撃を防御できるようになります
  • Windowsの起動しない&認識しないHDDを修復する(raw/bootsect/mbr/chdsk) - それマグで!

    故障したWindows HDDが持ち込まれ、修復したのでメモ ディスクの回復作業 HDDはWindowsがブートしない感じだった。 必要な作業 ディスクのバックアップ 必要なツール・ハードの準備 用語とHDDに付いて最低限の知識 必要なツールの準備 作業手順 故障ディスク修復の初めにやること!ディスククローン 故障ディスクディスクをみたら、なによりもまず、クローンを行いましょう。 故障ディスクを直接触るのは厳禁。 ディスクコピーを作る専用機 6000円くらいです。しかもプライム対応。幾つか試したけどこいつが電源の安定性と速度が優れてた。 その他のクローン機器 クローニングはDDコマンドで行うことも出来るが、CPUメモリ性能や・USB性能に左右されて時間がかかるの。専用クローン機器があったほうが時間を有効に使える。マルチタスクで作業進行できて嬉しい。ddに慣れない人は、生兵法は大怪我のもと。

    Windowsの起動しない&認識しないHDDを修復する(raw/bootsect/mbr/chdsk) - それマグで!
  • スエヒロ商事株式会社 - 大型倒産速報 | 帝国データバンク[TDB]

    ステーキレストラン「銀座4丁目スエヒロ新宿店」など経営 スエヒロ商事株式会社 破産手続き開始決定受ける 負債9億800万円 TDB企業コード:982130278 「東京」 スエヒロ商事(株)(資金6250万円、東京都中央区日石町3-3-15、代表上嶋棟一郎氏)は、2月7日に東京地裁へ自己破産を申請し、同日、破産手続き開始決定を受けた。  破産管財人は五十嵐啓二弁護士(東京都千代田区有楽町1-6-4、電話03-3595-2070)。債権届け出期間は3月7日までで、財産状況報告集会期日は5月22日午後3時。  当社は、1935年(昭和10年)12月創業、75年(昭和50年)6月に法人改組。1910年に大阪で誕生した「ビフテキのスエヒロ」をルーツとして、東京・日比谷のレストラン「スエヒロ」の事業を77年に継承し、ステーキレストラン「銀座4丁目スエヒロ」として高い知名度を獲得していた。

  • 関東平野部また積雪か…14日以降大荒れの恐れ : 社会 : YOMIURI ONLINE(読売新聞)

    気象協会は12日、日の南海上を発達しながら通過する「南岸低気圧」の影響で、四国から北海道の太平洋側で14日以降、大荒れの天気となる恐れがあると発表した。 関東や東北では平野部でも積雪の可能性があり、同協会は、今後の気象情報に注意するよう呼びかけている。 同協会によると、日列島は14日以降、東京都心で45年ぶりに27センチの積雪を記録した先週末と同様の気圧配置になる見込み。首都圏では、14日夕から雪が降り始め、15日は次第に雨に変わるが、気温が低い場合は雪が続く恐れがある。記録的な大雪となる可能性は小さいが、交通機関が乱れるようなまとまった雪になる恐れがある。 予想では、四国から東海は14日朝から雨で、関東や北陸では同日昼、東北が15日朝、北海道は16日朝からそれぞれ雪が降る。沿岸部では台風並みの暴風が吹くところもある。

    Marin_MTB
    Marin_MTB 2014/02/13
    えーまたかよ。せめて14日は一日持って欲しいなぁ…。
  • MSやグーグルが「長時間労働」を忌避する理由:日経ビジネスオンライン

    日経ビジネス2月10日号の特集「働き方革命」では、労働時間にメスを入れることで競争力を高めようとしている企業のケーススタディーを掲載した。 ダラダラと働く文化を変えて労働生産性を高める、多様な働き手を集めるなど、企業の狙いは様々だ。この連載では誌面に取り上げられなかった企業の事例や、「働き方革命」によって自らの働き方や意識を変えたビジネスパーソンを紹介しよう。 「1000円、10分カット」。理美容業界で異端とも言えるビジネスモデルで成長を続けるQBハウス。今、雇用の面でも、業界の常識を覆す動きを見せ始めている。 朝10時の開店とともに、引きも切らずに客が入ってくる。ショッピングモールの中にある「西友小手指店」(埼玉県所沢市)は、ここから昼過ぎまでが書き入れ時だ。家族で西友に買い物に来た夫が、や子供が買い物をしている間に髪を切ろうとやってくるケースが多い。 同店で一心不乱にハサミを動かし続

    MSやグーグルが「長時間労働」を忌避する理由:日経ビジネスオンライン