はじめまして。もも（id:happydust）と申します。 登山と温泉を絡めた一人旅にはまり、「山と温泉のきろく」というブログを書いています。もともと1人で温泉宿に泊まるのが好きで、特に山あいの温泉がお気に入りです。 山の温泉には、登山道を何時間か歩かないとたどり着けない宿がいくつもあります。例えば、八ヶ岳（山梨〜長野）にある日本最高所の野天風呂、本沢温泉もその1つです。 標高2,150メートル地点にある、本沢温泉の野天風呂「雲上の湯」 登山を始める前は、こういった宿に泊まってみたいなあと思いつつも、「でも1人だし、登山装備も持ってないし……」と何もせずに数年間グズグズしていました。 しかし、2011年4月にようやく重い腰を上げて登山ライフをスタート。登山歴は2018年4月で丸7年になります。今では、本沢温泉もすっかり行きつけの宿になりました。 山中の温泉に行きたいと思いつつ「登山を始める

内閣サイバーセキュリティセンター（NISC）では、サイバーセキュリティに関する普及啓発活動の一環として、「インターネットの安全・安心ハンドブック」を公開しています。みんなが安心して使えるネット社会を実現するためには、その時々のサイバーセキュリティに関する正しい知識を身に付け、実行するとともに、家族や友人など身の回りの人達にも伝えていくことが大切です。本ハンドブックは、みなさんにサイバーセキュリティに関する基本的な知識を紹介し、誰もが最低限実施しておくべき基本的なサイバーセキュリティ対策を実行してもらうことで、更に安全・安心にインターネットを利活用してもらうことを目的に制作したものです。 ※このVer.5.00は、2023年1月にサイバー空間の最新動向や、今特に気を付けるべきポイント等を踏まえて改訂されました。 【活用例】 本ハンドブックの著作権は NISC が保有しますが、サイバーセキュリ

トレンドマイクロは8月1日、企業・組織においてITに関する意思決定者および関与者534名を対象に実施した「企業におけるランサムウェア実態調査 2016」の結果を発表した。 「勤めている企業、組織がランサムウェアの被害に遭う可能性があると思うか」と尋ねてみたところ、34.8%が「思わない」と回答したという。その理由として最も多かった回答は「セキュリティ対策をしているから」(60.2%)で、これに「自社は大企業または有名企業ではないから」(45.7%)が続いた。 こうした回答に対し、同社は「ランサムウェアは大企業や有名企業だけを狙って攻撃される脅威ではなく、業種規模問わずあらゆる企業が感染する可能性がある。多くの企業がランサムウェアに対する誤った認識を持っていることが明らかになった」としている。 一方、勤めている企業、組織が実際にランサムウェアの攻撃にあったことがあるかを尋ねたところ、25.1

データを暗号化するランサムウェアに攻撃された企業はほぼ6倍に増え、ホームユーザーの被害も5.37倍になった。 コンピュータに感染して身代金を要求するランサムウェアの被害が過去2年で急増し、特に企業に対する攻撃が増大している実態が、ロシアのセキュリティ企業Kaspersky Labが6月22日に発表した報告書で明らかになった。 報告書では各国でKaspersky製品を使っているユーザーから収集した情報を分析。OSやブラウザをポップアップ画面で妨害する「Windowsブロッカー」と、データを暗号化する「クリプター」の2種類を「ランサムウェア」と定義している。 2015年4月～2016年3月の1年間にランサムウェアに遭遇したユーザーの総数は、その前の1年間に比べて196万7784人から231万5931人へと17.7％増加。マルウェア遭遇率は前年より0.7ポイント増えて4.34％となった。 中でも

iPad Air M2 hands-on: A big-screen iPad that doesn't break the bank

連載目次 全国のアドミンくんファンの皆さん、こんにちは～！　いつもいつも、アドミンくんをご愛読いただきましてありがとうございます。 いやぁ、早いもので、2015年ももう終わりなんですね～。歳とともに加速するこのスピード感、本当に恐ろしくなりますねぇ……。 さて、突然ではございますが、今回は4コマまんが「アドミンくん」の2015年を振り返ってみようと思います。 えっ、年末のドサクサに紛れた安易なページビュー稼ぎじゃないのかって？ いやいや、ステマだなんだって、昨今のWebメディアまわりはいろいろとブラックな話がありますから、疑心暗鬼になるのは分かりますけれど、そんなよこしまな考えはもちろんありません。あくまでアドミンくんファンの皆さんと、ほのぼのと2015年を振り返り、来る2016年を新たな気持で迎えようという、真面目な企画なんですよ。 ハイッ、斜めにしか見られなかった自分が間違っていた……

アカマイ・テクノロジーズは2015年10月19日「DDoS攻撃の実態と対策」と題する記者向け説明会を開催し、昨今のDDoS（Distributed Denial of Service attack）攻撃の動向を説明した。同社最高技術責任者の新村信氏は「インターネットという技術は根本的にDDoS攻撃に弱い構造を持っている」と指摘し、同社やインターネットサービスプロバイダー（ISP）が協調することで、攻撃経路の途中でDDoS攻撃を経つ手段を追求していくと述べた。 DDoS攻撃は、さまざまな「サイバー攻撃」の中でも比較的頻繁に見られる攻撃だ。2015年10月に入ってからも、成田空港や中部空港など国内の複数のWebサイトがDDoS攻撃を受け、アクセスできない状態に陥っていたことが報道されている。 同社が対策に取り組み始めた2010年以降だけを見ても、DDoS攻撃の件数は急速に増えている。同時に規模

日本のネットバンキング利用者を狙い、金融庁装うフィッシングサイトに誘導するマルウエア：あらためてセキュリティパッチの適用を セキュリティ企業のESETとキヤノンITソリューションズは2015年10月16日、　日本のインターネットバンキング利用者を狙い、金融庁を装ったフィッシングサイトに誘導するマルウエアに注意を呼び掛けた。 日本のインターネットバンキング利用者を狙い、金融庁を装ったフィッシングサイトに誘導するマルウエア（トロイの木馬）、「Brolux.A」が拡散している。セキュリティ企業のESETとキヤノンITソリューションズが2015年10月16日に情報を公開し、注意を呼び掛けた。 このマルウエアに感染すると、ユーザーが国内のインターネットバンキングサイトにアクセスしようとした際、金融庁のWebサイトを模したフィッシングサイトに誘導される。その表示に従ってアカウント情報などを入力すると、

2015年6月2、4日、＠IT編集部は「＠ITセキュリティセミナー 東京・大阪ロードショー」を開催した。厳しいセキュリティ対策を行っている企業の事例や、柔軟な発想を持つエンジニアによる取り組みを紹介する特別講演をはじめ、最新のセキュリティ対策を紹介する複数のベンダーセッションを実施。高度化する攻撃に対処するためのヒントとしていただけるよう、本記事では2回に分け、その様子をリポートしよう。 富士フイルムが取り組む、情報漏えい「機会、動機、手段」の抑止 特別講演では、富士フイルムコンピューターシステム システム事業部 ITインフラ部 部長の柴田英樹氏が登壇。「富士フイルムにおける情報セキュリティ対策の現状と今後」と題して、新規領域へのM&Aを積極的に行ってきた同社が、ITをどのように安全に拡張してきたのかを解説した。 富士フイルムは、販売・マーケティング力の強化、業務プロセス・ITの統合による

サイバー攻撃など情報セキュリティに関する出来事が社会で身近になり、様々なマスコミが取り上げるようになってきた。しかし、その取材姿勢や報道内容に関して非常に残念なケースに何度も直面している。この分野の専門家として一言申し上げたい。 自分のご都合を最優先？ 8月14日に一部の新聞やネットで某テレビ局が動画投稿サイトを開設したが1日で閉鎖したというニュースがあった。そこには「投稿作品は自由に編集・改変して番組で放映するが、問題が発生した場合の賠償責任は投稿者が負う」という内容を利用規約に載せたらしい。しかも投稿者への謝礼はなく、著作権としての権利も行使できないと定め、テレビ局が自由に編集・改変できるという。さらに万一苦情のあった場合に投稿者は、テレビ局からの要求に従い、「投稿者の責任と費用」において解決しなさいと規定されていたというから驚きである。 これでは投稿者が確実に不利である。気の利いた人

Copyright © 2024 Information-technology Promotion Agency, Japan（IPA）　法人番号 5010005007126

tl;dr 書いていたら思わず長文の大作になってしまいましたので、プロトコルオタ以外の方は文章の多さに退屈されるかと思います。GoogleマップサービスでSPDYの問題が発覚し、GoogleがLinuxカーネルに修正を加えて対応したというお話です。将来 Linux + nginx + SPDY を使いリバースプロキシでサービス運用を検討されている方は参考になるかもしれません。 1. はじめに、 プロトコルに執着する年寄りエンジニアの老害が叫ばれて久しい。 年甲斐もなく自分好みのパケットを追っかけるおやじエンジニアの姿を見て眉をひそめる若者も多いと聞く。 そんな批判に目もくれず、今日も一つ、プロトコルオタのネタをブログで公開したいと思いますw 今回はちょうど１年ほど前に書いたブログ記事 「GmailがハマったSPDYの落とし穴」の続編です。といっても今度の舞台は、Googleマップ。ネタ元も

This article discusses the required network ports, protocols, and services that are used by Microsoft client and server operating systems, server-based programs, and their subcomponents in the Microsoft Windows Server system. Administrators and support professionals may use this article as a roadmap to determine which ports and protocols Microsoft operating systems and programs require for network

DDN は 音楽 ・ 映像 に関する デジタル アート を中心に情報ミックスを配信中

セキュリティに関する不安は増加している。従来以上に、セキュリティに対するアンテナを張り巡らせる心構えが必要な状況にあると言えよう。デジタル化された社会では、情報の価値が高まる。プライバシーに関連する情報もあれば、金銭に直結する情報もある。今となっては、情報化社会には必ずつきまとう問題という感すらある。今回は、前回に引き続き、コンピューターウイルスから最新の標的型までの脅威の流れをしっかりと掴んでおこう。 シマンテックは5月30日に、2012年の脅威動向をまとめた「インターネットセキュリティレポート 第18号」(日本語版)を公開している。2013年の脅威動向の1つとして大きく取り上げられている。標的型攻撃とは、特定企業の特定個人を狙ってソーシャルエンジニアリングやマルウェアを組み合わせて、情報を搾取する手法のことだ。 同社の調査では、2012年の標的型の件数は前年度比で42%の増加を示してい

知力、体力、時の運！ 2日間にわたる攻防戦：第1回SECCON CTF全国大会 詳細レポ（1/2 ページ） 幅広い情報セキュリティの知識や経験を問う「第1回SECCON CTF全国大会」が、2013年2月末に開催された。2日間にわたって攻防戦スタイルで争われた旗取り合戦。その熱戦の模様をレポートする。

サーバのファイル整理作業をしていたところ…、 間違えてrm -rfしてしまった！ ぎゃーバックアップもねー！ 長いこと生きてたらこんな経験の1度や2度はありますよね？ えぇ、ついさっきやらかしちゃいましたｗｗオワタｗｗｗ 速攻「rm 復活」とか「rm 取り消し」とかでググッたねｗ、したらmcってプログラムのUndelete機能使えばよいって情報が出てくるが、どうやらこれext2じゃないと使えないっぽいぞ…、うちext4だ。 混乱。以下ターミナルのヒストリーより実況。 ## こーいうときはまずあれだ、現場保存！ ## まずは今いるパーティションを確認 # df -hT Filesystem Type サイズ 使用 残り 使用% マウント位置 /dev/sdb2 ext4 193G 6.9G 176G 4% / /dev/sdb1 ext3 194M 22M 163M 12% /boot /d