ランサムウェア攻撃者が利用する脆弱性リストメモ
■概要 2021年09月12日、Recorded FutureのCSIRTメンバーであるAllan Liska氏がTwitter上で呼びかけを行いました。 その呼びかけはランサムウェアの攻撃者が初期アクセスを獲得するために使用する脆弱性のリストを作成しようとしているというもので、いくつかのベンダーや製品名とともにCVE番号が列挙されたリストの画像が添付されており、このリストに掲載されていないものがあるかというものでした。これに対して、様々なレスポンスがあり、リストは拡充(初期アクセス獲得に利用される脆弱性以外も含む)され、セキュリティ研究者である、Pancak3氏が以下のような図を作成しました。 これらの流れを見ていて、非常によい取り組みだと思い、私も微力ながら貢献したいと考えました。 pancak3氏が作成された図だけでは、個別の脆弱性情報へのアクセスや影響を受けるバージョンを知ることが
第6回 Firebug要らずなChromeのWeb Inspector | gihyo.jp
こんにちは、太田です。今回はChrome拡張の開発時のノウハウとして、開発ツールの解説をお送りします。Google ChromeにはWebKit由来のWeb Inspectorというデバッグツールが搭載されています。以前にも少しだけ紹介しましたが、今回は具体的な使い方まで掘り下げて解説します。なお、今回のWeb Inspectorの解説はChrome拡張だけでなく、JavaScriptを使ったウェブアプリケーションの開発に一般的に役立つノウハウとなっています。 WebKitのWeb Inspector Chrome拡張の開発の必需品であるWeb Inspectorですが、こちらは元々WebKit（Safari）で開発されたもので、Google Chrome（Chromium）に搭載されているものはさらに機能が追加されています。FirefoxにはFirebugという定番ツールがありますが、そ
【書評】『関東大震災「朝鮮人虐殺」の真実』工藤美代子著 (1/2ページ) - MSN産経ニュース
■まるで良質のミステリー 関東大震災の時に流言蜚語（ひご）に惑わされた日本人自警団が何の罪もない多数の朝鮮人を虐殺した−。 多くの日本人はこの事件にある種の後ろめたさを感じ、きちんと検証してみようとしなかった。 大震災から８６年、工藤さんが初めてこの困難な作業に挑んだ。 まず、当時の日韓関係の中で朝鮮人のテロ、日本人襲撃が決して根拠のない流言蜚語ではなかったことを多くの資料・新聞記事から立証。 工藤さんは〈朝鮮人による襲撃があったから、殺傷事件が起きた〉〈テロリストの襲撃から家族や町内を守るのは正義といっていい〉と断定している。 当初は朝鮮人による襲撃事件を報じていた新聞がなぜ途中から事実を隠蔽（いんぺい）するようになったのか。それが、この本の大きなテーマに繋（つな）がっていく。まるで良質のミステリーを読むような面白さだ。 圧巻は虐殺された朝鮮人の数を検証する部分。当時、吉野作造は２６１３
Hadoopを業務で使ってみた話 - クックパッド開発者ブログ
8月に入社した佐々木です。こんにちわ！ 入社してからはHadoopを使うことが多く、日々、大規模データと格闘しています。大変ではありますが、個人ではなかなか触ることが出来ないような大規模データを触れるのは楽しいです。 さて、Hadoopは最近色々なところで使われ始めてきていると思うんですが、実際に利用してみて困った事やtipsなど、実践的な情報はまだあまり公開されていません。その辺の情報をみんな求めているはず…！！ そこで、僕が実際に触ってみて困った事やHadoopを使う上でポイントだと思ったことなどを社内勉強会で発表したので公開してみます。Hadoopを使っている（使いたいと思っている）方の参考になれば幸いです。 [slideshare id=2711363&doc=20091214techblog-091213183529-phpapp02] Hadoopの利用はまだまだ試行錯誤の連続
» [twitter研究会] 12/5 twitter研究会 Ustreamまとめ » 騒がしい未来 » Blog Archive
僕も「twitterとbot」と言うタイトルで話したのですが、12/5にSFCで行われたtwitter研究会のUstreamをまとめました。 音が切れたり、Ustが切れたり、オートフォーカスが乱れたりもしてますが、ぜひごらんください。 講師の皆さん、聞いてくれた皆さん、どうもありがとうございました！ 公式サイト（後ほど資料がアップされるとか。） 僕の資料は、リンク先を伝えました。 10:00～10:15 開会の挨拶（西谷 智広/Twitter研究会事務局長） ローカルコーディネータによる各種周知（上野大樹/慶應大学SFC/ローカルコーディネーター） 開会の挨拶(twitterタイムライン) ソーシャルメディアから見たTwitter(横田真俊) Twitter等のソーシャルメディアが話題になっていますが、このようなコミュニティ、ソーシャルメディアが話題になったのは何もTwitter
Twitter研究会のプレゼン資料を公開します。 - Tomo’s HotLine
IT技術を中心に、暮らしに役立つ情報からクラシック音楽の解説まで気軽に情報発信しています。 WEBサイトはhttp://toremoro21.world.coocan.jp/ Twitterは@toremoro21です。 Twitter研究会のプレゼン資料が一部公開となりましたので、順次リンクを行います。スケジュールのプレゼン資料の欄をご覧下さい。 なお、最終版は公式サイトに掲載予定です。 また一部スケジュールが変更になっています。 (12/13 プレゼン資料を最新に更新） <Twitter研究会概要> ■公式サイト(プレゼン資料は公式サイトにアップする予定です。） http://homepage3.nifty.com/toremoro/study/twitterconf.html ■主催：Twitter研究会事務局（事務局長：西谷 智広 @toremoro21) ■開催日:2009年12
mixi，モバゲー，iPhone 徹底比較 「どのアプリが一番儲かるか？」：In the looop：ITmedia オルタナティブ・ブログ
世界中でソーシャルゲームが巨大な金脈として注目されている。 日本においても，オープン化で先行したmixiが2ヶ月間でPC版の総利用時間を倍増させ，続くモバゲーはテストケースである自社製4アプリだけで10月単月で50億PV（ページビュー，以下PVと略）を稼ぎ出した。 本家本元であるFacebookの国内普及が遅れていることも既存事業者やITベンチャーに大いなる追い風となっている。 Zynga，Playfish，Playdomなどの黒船が上陸する前に大ヒットゲームを生み出し，ソーシャルゲームにおけるトップ・プランドを確立してしまうこと。このゴールドラッシュの覇者を目指す企業にとって至上命題だ。 さて，ここで難問がひとつある。限られた経営資源をどのソーシャルアプリ・プラットフォームに投入するかだ。前述のmixi，モバゲーに加え，iPhoneからも目が離せない。さらには来年初頭に日本法人が設立され
＠IT：Ubuntuで始めるクラウドコンピューティング（1/3）
～Amazonとユーカリ、コアラが好きなのはどっち？～ Ubuntuで始めるクラウドコンピューティング Ubuntu 9.10には、EucalyptusをベースにしたAmazon EC2/S3互換の仮想化環境構築ソフトウェア「Ubuntu Enterprise Cloud」（UEC）が含まれています。早速試してみませんか（編集部） Ubuntu Japanese Team／株式会社創夢 吉田 史 2009/11/25 EucalyptusとUEC 10月29日にリリースされたLinuxディストリビューション「Ubuntu 9.10」（開発コードネーム“Karmic Koala”）には、「Ubuntu Enterprise Cloud」（UEC）という、Amazon EC2/S3互換の仮想化環境構築ソフトウェアセットが含まれています。 UECはUbuntu 9.10の主要機能の1つとして開発
Google Wave コンプリートガイド - The Complete Guide to Google Wave: How to Use Google Wave
From The Complete Guide to Google Wave: How to Use Google Wave Google Wave コンプリートガイドはジーナ・トラパーニとアダム・パッシュによる本格的なユーザーマニュアルです。 Google Wave は新しいウェブ上のコラボレーションツールで、理解しづらいことで有名です。このガイドはその理解の助けになるでしょう。このガイドを使えば、Google Wave の使ってあなたのグループが仕事を進める方法について学ぶことができます。Google Wave は新しいサービスで、急ピッチで開発が進められていますので、このガイドブックは Wave が成長し、変化してゆくに従って内容も変化してゆく予定です。「Google Wave コンプリートガイドについて」のページをお読みいただくとともに、私たちを Twitter でフォローして、
Twitter OAuth の非プログラマ向けの説明
今日はアルファアライグマ記念日！ww てことでプログラマとかその辺じゃない人に知っといてもらいたい Twitter OAuth のご説明をお送りしたいと思います。ちなみに OAuth はオースと読みます。いかりや長さんですねww OAuth 認証 まず OAuth の認証ページについて。 OAuth アプリに付与されるアクセス権限 このキャプチャは Twit Delay のものですが、OAuth 認証時に表示されるメッセージはどのアプリでも同じではありません。 重要なのは、Twit Delay by sakuratan.biz would like the ability to access and update の部分。Twit Delay と sakuratan.biz はアプリケーション名と運営者ですが、その後の access and update が、そのアプリがどのような種類の処
HTML5, きちんと。
This document describes how to configure Spring Security for authentication and authorization in a web application. It defines a WebSecurityConfig class that configures HTTP security with roles like OWNER and MANAGER for access control. It also defines a UserDetailsManager service for loading users and a User entity class implementing UserDetails. Tests are shown for security configuration, login,
Phusion Passenger users guide, Nginx version
Community discussion forum - post a message here if you’re experiencing problems. Support on this forum is provided by the community on a best-effort basis, so a (timely) response is not guaranteed. Issue tracker - report bugs here. Email support@phusion.nl if you are a Phusion Passenger Enterprise customer. Please mention your order reference. If you are not an Enterprise customer, we kindly redi
Create cool applications! | dev.twitter.com
<g> <g> <defs> <rect id="SVGID_1_" x="-468" y="-1360" width="1440" height="3027" /> </defs> <clippath id="SVGID_2_"> <use xlink:href="#SVGID_1_" style="overflow:visible;" /> </clippath> </g> </g> <rect x="-468" y="-1360" class="st0" width="1440" height="3027" style="fill:rgb(0,0,0,0);stroke-width:3;stroke:rgb(0,0,0)" /> <path d="M13.4,12l5.8-5.8c0.4-0.4,0.4-1,0-1.4c-0.4-0.4-1-0.4-1.4,0L12,10.6L6.2
FrontPage - Couchdb Wiki
Apache CouchDB プロジェクト Wiki へようこそ。 Apache CouchDB は、RESTful HTTP/JSON API 経由でアクセス可能な、分散型で耐障害性の高い、スキーマ不要のドキュメント指向データベースです。主な特徴として、双方向での衝突の検出・解決が可能な堅牢なインクリメンタル・レプリケーション、JavaScript をデフォルトのビュー定義言語とするテーブル指向のビュー・エンジンを使ってクエリーやインデックス作成が可能なことなどがあります。 詳細については以下を参照してください。 はじめに 技術概要 README NEWS CouchDB を使う インストール 基本操作：さまざまなプログラミング言語による CouchDB スタートガイド リファレンス：CouchDB API リファレンス ハウツーガイド：作業目的別ハウツーガイド ビューの使用：Couch
“動物図鑑”で知るCouchDBの特徴
“動物図鑑”で知るCouchDBの特徴：ゆったリラックス！ CouchDBがあるところ（1）（1/3 ページ） ドキュメントを手軽にWebで公開したいとき、リレーショナルデータベースで実装することに違和感を覚えることはありませんか？ CouchDBはそのようなニーズに合った、新しいデータベース管理システムです。CouchDBを知り、リラックスしながら実装をしていきましょう（編集部） CouchDBとは？ CouchDB（カウチDB）はドキュメントをデータとして管理し、Webで公開することに最適化されたデータベース管理システムです。CouchDBの“ドキュメント”は報告書、仕様書、議事録といった文書や、名刺、プロフィールといったデータの集合のことを指しています。また、JavaScriptのソースコードをドキュメントの一部として配置することも可能です。 OSSとして一般へのリリースが始まったの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://watcher.moe-nifty.com/memo/docs/twitterAPI42.txt
Twitter API
テクノロジー : 日経電子版
http://watcher.moe-nifty.com/memo/docs/twitterAPI40.txt
http://watcher.moe-nifty.com/memo/docs/twitterAPI37.txt