タグ

2017年11月24日のブックマーク (27件)

  • 自宅「Red Team Testing」をmetasploit2+KaliLinuxで試すための準備をする。 - labunix's blog

    ■自宅「Red Team Testing」をmetasploit2+KaliLinuxで試すための準備をする。 レッドチームについての説明はFireEyeの下記が分かりやすい。 Red Team Operations Video Training https://www.fireeye.jp/services/red-team-operations/red-team-operations-video-training.html ■やられサーバとしてMetasploitable2、攻撃サーバとしてkali linuxをダウンロード。 ダウンロードに随分と時間を必要とするようなので、準備についてまとめてみる。 Download metasploitable-linux-2.0.0.zip (873.1 MB) https://sourceforge.net/projects/metasploi

    自宅「Red Team Testing」をmetasploit2+KaliLinuxで試すための準備をする。 - labunix's blog
    dpprkng
    dpprkng 2017/11/24
  • 404 | Secureworks

    The page you requested does not existLets get you back to safety Visit Secureworks Home Page Regional Emergency Hotline NumbersSecureworks Emergency Incident Response team can provide you immediate assistance responding to and remediating a possible cyber incident or data breach. Call now for 24/7 Incident Response:

    dpprkng
    dpprkng 2017/11/24
  • Dockerを使って、Apache Struts2の脆弱性S2-037のやられ環境を手軽に作る

    技術部の津野田です。 先日、Apache Struts2の脆弱性S2-037が公開されました。 https://struts.apache.org/docs/s2-037.html このような危険度の高い脆弱性が公開された場合に、当社では独自に検証を行い再現性の確認を行っています。 この検証作業には、要件を満たしたやられ環境を用意する必要があります。 そんなときにも役立つのがDockerです。 今回はDockerを利用して、S2-037の検証に利用可能なやられ環境を手軽に構築するための手順を案内します。 はじめに 別途、Dockerのセットアップ作業が必要です。 Home - Docker まだの方は、セットアップしたうえで次の構築手順に進んでください。 稿では、セットアップ手順については割愛します。 S2-037やられ環境の構築手順 早速手順の紹介に移りましょう! なお、Docker

    Dockerを使って、Apache Struts2の脆弱性S2-037のやられ環境を手軽に作る
    dpprkng
    dpprkng 2017/11/24
  • 高校生にキスの教諭、免職取り消し「真剣に交際」と認定:朝日新聞デジタル

    交際していた少女にキスをしたなどとして、埼玉県教委から懲戒免職処分を受けた同県東部の公立中学校の教諭だった20代男性が、県に処分取り消しを求めた訴訟の判決が24日、さいたま地裁であった。針塚遵裁判長は「将来を見据えて真剣に交際していた」などと認め、処分は裁量権の乱用だとして取り消した。 判決によると、元教諭は教諭になる前の2015年3月にアルバイト先の学習塾で知り合った、当時中学生だった少女と交際を始め、教員になった同年4月以降、高校生になった少女と複数回キスや抱擁をするなどした。保護者が交際に気付き、県教委は同12月、元教諭を懲戒免職にした。 判決は「生徒を教え導く立場なのに、生徒に言われるがままに非違行為に及んだ。思慮が浅すぎる」などと批判する一方、「交際は生徒が積極的に望んだ」などと認定した。 県教委の懲戒基準は「18歳未満にわいせつな行為をした職員は免職または停職」と規定しているが

    高校生にキスの教諭、免職取り消し「真剣に交際」と認定:朝日新聞デジタル
    dpprkng
    dpprkng 2017/11/24
  • 「貴乃花の乱」はなぜ勝ち目がないのか?日馬富士事件を組織力学で読む

    30年のキャリアを誇る経営戦略コンサルタント。情報分析や業界分析に強く、未来予測やイノベーション分野が得意領域。一方で雑学にも強く、経済エンタテナーとして各方面に寄稿。経済クイズ『戦略思考トレーニング』シリーズは20万部を超えるベストセラー。マスコミ関係者の地下クイズ集団『夜会』のメンバーとしても活躍。 今週もナナメに考えた 鈴木貴博 経済誌をにぎわすニュースや日常的な経済への疑問。そのときどきのトピックスについて経済の専門知識を縦軸に、社会常識を横軸において、ナナメにその意味を考えてみる。 バックナンバー一覧 日馬富士による暴行事件に関して、足もとでは貴乃花親方の責任も問われ始めた。一般的な組織の力学で考えると、その理想と現実との間には小さからぬギャップが見える  Photo:日刊スポーツ/アフロ なぜ貴乃花親方までもが 槍玉に挙げられ始めたか? 大相撲の横綱、日馬富士による暴行事件

    「貴乃花の乱」はなぜ勝ち目がないのか?日馬富士事件を組織力学で読む
    dpprkng
    dpprkng 2017/11/24
  • VSCodeで爆速コーディング環境を構築する(主にReactJS向け設定) - Qiita

    VSCodeで爆速コーディング環境を構築する VSCode標準のコード補完とコードスニペットを併用することで爆速にコーディングすることが可能になります。 ReactJSプロジェクトでコーディングする場合、自分はもっぱらVSCodeを使っていることが多いです。 いくつかのエディタでプラグインを入れることでJSXコード補完をサポートしてくれるのですが、 VSCodeの場合は標準でJSXコード補完をサポートしているのが強みだと思います。 ReactJSはJSXファイルにJavaScriptHTMLタグを同ファイルに混在する形になります。 キー、マウスの速度を最速にする VSCodeに限らず、キーボード速度、トラックパッド(マウス)速度はOSの設定で最速にできます。 システム設定→キーボードの設定からキーのリピートを速い、リピート入力認識までの時間を短いにします。 トラックパッド→軌跡の速さを

    VSCodeで爆速コーディング環境を構築する(主にReactJS向け設定) - Qiita
    dpprkng
    dpprkng 2017/11/24
  • 自民・神谷議員側、14市議へ現金配る 衆院選前:朝日新聞デジタル

    自民党の神谷(かみたに)昇衆院議員(68)=比例近畿ブロック=側が、衆院の解散が決まった直後の9月末ごろ、自らの選挙区内にある大阪府和泉(いずみ)市と岸和田市の市議計14人に、現金計約200万円を配っていたことがわかった。神谷氏は朝日新聞の取材に、趣旨は「政治活動費」で、自民党の市議へ20万円、その他の市議に10万円を渡したと認めた。公職選挙法違反(買収申し込み)の恐れもある。 神谷氏は10月22日投開票の衆院選で、和泉市と岸和田市を含む大阪18区から立候補。選挙区で敗れ、比例復活して再選を果たした。「自民党支部から市議の後援会への寄付という趣旨であり、法的な問題はない」と主張するが、「ちょっと行き過ぎたかなと思い、反省している」とも語った。 朝日新聞はこれまでに和泉市議11人と岸和田市議3人から、神谷氏と秘書を通じて現金を渡されたとの証言を得た。自民党と自民系の市議が7人、その他の市議が

    自民・神谷議員側、14市議へ現金配る 衆院選前:朝日新聞デジタル
    dpprkng
    dpprkng 2017/11/24
  • BLOGOS サービス終了のお知らせ

    平素は株式会社ライブドアのサービスを ご利用いただきありがとうございます。 提言型ニュースサイト「BLOGOS」は、 2022年5月31日をもちまして、 サービスの提供を終了いたしました。 一部のオリジナル記事につきましては、 livedoorニュース内の 「BLOGOSの記事一覧」からご覧いただけます。 長らくご利用いただき、ありがとうございました。 サービス終了に関するお問い合わせは、 下記までお願いいたします。 お問い合わせ

    BLOGOS サービス終了のお知らせ
    dpprkng
    dpprkng 2017/11/24
  • 安倍首相の政治団体が「アベ本」を4000冊以上購入、有権者に無料配布の疑いも | 週刊金曜日オンライン

    『約束の日 安倍晋三試論』を自民党山口県第4選挙区支部(安倍晋三代表)が2000冊一括購入したことを示す領収書。(撮影/三宅勝久) 安倍晋三首相が代表の政治団体「晋和会」と「自民党山口県第4選挙区支部」が、2012年~13年に、安倍氏を賞賛する内容の著書を、政治資金で大量に購入していたことが、政治資金収支報告書や領収書の調査で発覚した。“アベの爆買い”は、確認できたものだけで4130冊。疑わしいものを含めると6900冊に及ぶ。 問題のは、2012年9月4日幻冬舎から発刊された『約束の日 安倍晋三試論』(体1500円)だ。著者は小川榮太郎氏。 「晋和会」の2012年分政治資金収支報告書や領収書によると、10月16日に丸善書店で900冊を約140万円で購入。翌月11月9日に、紀伊國屋書店新宿店で900冊、丸善日橋店でも140冊を購入したとある。 さらに、11月9日は、版元の幻冬舎でも

    安倍首相の政治団体が「アベ本」を4000冊以上購入、有権者に無料配布の疑いも | 週刊金曜日オンライン
    dpprkng
    dpprkng 2017/11/24
  • ジャパン・レール・パス | JAPAN RAIL PASS

    ジャパン・レール・パスは、JRグループ6社が共同して提供するパスで、日中を鉄道で旅行するのに適したお得で便利なきっぷです。

    dpprkng
    dpprkng 2017/11/24
  • 「Suica使えない」東京-修善寺間の落とし穴

    開幕まであと1000日を切った東京五輪。観客は、大半がSuicaやPASMOなどの交通系ICカードを使って移動することになるだろう。しかし、首都圏に近い開催会場の中にはICカードで行けないところもある。 たとえば自転車のトラックとマウンテンバイクの2競技は静岡県伊豆市にあるサイクルスポーツセンターで実施されることが決まっている。サイクルスポーツセンターへの行き方を調べてみると、伊豆箱根鉄道駿豆線の修善寺駅でローカルバスに乗り換え――と出てくる。 「修善寺へは東京駅からの踊り子号で行けば楽チン。何もそんなに悩むこともないのでは?」と考える人も多いことだろう。ところがいざ行こうとすると面倒な問題に突き当たる。 面倒な「エリアまたぎ」問題 修善寺行きの踊り子号は、熱海で伊東線経由伊豆急下田行きの編成から切り離され三島方面に向かうが、丹那トンネルに入った途端、JR東日が設定するSuicaの利用可

    「Suica使えない」東京-修善寺間の落とし穴
    dpprkng
    dpprkng 2017/11/24
  • ファン同士、新幹線キセル乗車助けた疑い「全国に仲間」:朝日新聞デジタル

    アイドルファン仲間の「キセル乗車」を手助けしたとして、警視庁は、私立大学3年の男(22)=東京都東久留米市=を建造物侵入の疑いで逮捕し、24日発表した。「今までに150回くらいやった。追っかけファンのネットワークがあり、キセルの手助けができる人は全国に数百人いる」と述べているという。 保安課によると、逮捕容疑は9月17日午後1時すぎ、知人(26)=鉄道営業法違反(無賃乗車)容疑で書類送検=の無賃乗車を手助けする目的で入場券2枚を購入し、JR東京駅構内に侵入したというもの。2人はアイドルグループAKB48やHKT48のファンで、共通のファン仲間を通じて知り合ったという。 知人は岡山駅の改札を入場券を使って通り、新幹線に乗車。東京駅で降車して大学生の男と落ち合い、男が購入した入場券を使って改札を出ようとしたが、駅員が気づき、キセルが発覚した。

    ファン同士、新幹線キセル乗車助けた疑い「全国に仲間」:朝日新聞デジタル
    dpprkng
    dpprkng 2017/11/24
  • ジャストシステムの通信教育「スマイルゼミ」がプログラミング学習に対応へ

    ジャストシステムは2017年11月21日、タブレットを使った通信教育サービス「スマイルゼミ」で、新学習指導要領に対応した「プログラミング講座」を提供すると発表した。 記者向けの説明会で、新学習指導要領への対応について、ジャストシステム ILS事業部 マーケティング部 シニアエキスパートの寺尾房代氏が説明した(写真1)。

    ジャストシステムの通信教育「スマイルゼミ」がプログラミング学習に対応へ
    dpprkng
    dpprkng 2017/11/24
  • 河野太郎 on Twitter: "河野太郎外相インタビューという記事のタイトルだが、河野太郎外相が発言したことは一言も載っていない。 どういうことだ? 【河野太郎外相インタビュー】在韓邦人退避、自衛隊への韓国世論が障害 https://t.co/zGmTHbVX2M"

    河野太郎外相インタビューという記事のタイトルだが、河野太郎外相が発言したことは一言も載っていない。 どういうことだ? 【河野太郎外相インタビュー】在韓邦人退避、自衛隊への韓国世論が障害 https://t.co/zGmTHbVX2M

    河野太郎 on Twitter: "河野太郎外相インタビューという記事のタイトルだが、河野太郎外相が発言したことは一言も載っていない。 どういうことだ? 【河野太郎外相インタビュー】在韓邦人退避、自衛隊への韓国世論が障害 https://t.co/zGmTHbVX2M"
    dpprkng
    dpprkng 2017/11/24
  • 現金封筒「なんやこれ」 自民議員側、議会で堂々手渡し:朝日新聞デジタル

    神谷氏と秘書が和泉市議会を訪れた時、市議会では会議があり、会派の控室で多くの市議が慌ただしくしていた。そのさなか、神谷氏が控室に突然現れ、立ったまま一人ひとりに、現金入り封筒を短時間で配り、去っていったという。 複数の市議によると、現金を渡される際、神谷氏や秘書は「(神谷氏が話す)演説会も、各先生方のところで開いて下さい」と話したという。市議11人が手にした封筒には、1万円札の束と、「自民党大阪府第18選挙区支部」の宛名が記された領収書が入っていた。 「まさか、そんなものを持ってくるとは思わなかったので、なんやこれと」 市議会の最大会派「明政会」(7人)の自民系市議は、公職選挙法の買収にあたらないかという、当時の不審の念を語る。控室では「『20万円や』『わしは10万円や』と声が上がった」。自民系市議4人には各20万円、他の市議には各10万円が配られていた。 この市議は「これまで、神谷氏側か

    現金封筒「なんやこれ」 自民議員側、議会で堂々手渡し:朝日新聞デジタル
    dpprkng
    dpprkng 2017/11/24
  • 残業時間の上限規制「東京五輪まで猶予を」 運輸・建設業界 - 日本経済新聞

    安倍晋三首相が17日、残業時間の上限規制で運輸業と建設業への適用を猶予すると表明し、焦点は両業界でいつから実施するかに移る。業界は2020年の東京五輪に向けて深刻な人手不足が予想されるため、五輪が終わるまで適用しないよう要請している。政府は適用除外を運輸と建設に限る方針だが、経済界からはもっと広げるよう求める声も上がる。現在の労働時間規制では、所定の労働時間(1日8時間、週40時間)を超えて残

    残業時間の上限規制「東京五輪まで猶予を」 運輸・建設業界 - 日本経済新聞
    dpprkng
    dpprkng 2017/11/24
  • 近藤誠氏の『ワクチン副作用の恐怖』に対する批判とその先/NATROM - SYNODOS

    ワクチンの効果は実感しにくい。インフルエンザワクチンを例として考えてみよう。成人の季節性インフルエンザワクチンの有効率は40%~60%程度である(1)。ざっくり50%として、ワクチンなしだと100人中20人が発症する集団に、ワクチンを接種すると、発症を半分、つまり10人に減らすことできる。逆に言えば、ワクチンを接種していても100人中10人はインフルエンザを発症する。 この10人は「せっかくワクチンを接種してもインフルエンザに罹った。ワクチンには効果がない」と誤認しうる。一方、ワクチンのおかげでインフルエンザを発症しなかった10人は効果を実感できない。ワクチンを接種しようがすまいが発症しなかったであろう80人の中に紛れてしまう。 有効率の高いワクチンなら効果を実感できるだろうか。麻疹(はしか)ワクチンの有効率は高く、93%~97%だとされている(2)。集団におけるワクチンの接種割合が高けれ

    近藤誠氏の『ワクチン副作用の恐怖』に対する批判とその先/NATROM - SYNODOS
    dpprkng
    dpprkng 2017/11/24
  • 木造船が漂着 国籍不明の男性8人 秋田 由利本荘 | NHKニュース

    秋田県警察部によりますと、23日午後11時20分ごろ、秋田県由利荘市にある船の係留施設 荘マリーナに不審者がいるという通報があり、警察官が駆けつけたところ、国籍不明の男性8人を発見したということです。近くには全長20メートルほどの木造船が漂着しているのも見つかりました。警察によりますと、朝鮮語のような言葉を話すということで、警察は、署内で8人を保護し詳しく調べています。

    木造船が漂着 国籍不明の男性8人 秋田 由利本荘 | NHKニュース
    dpprkng
    dpprkng 2017/11/24
  • ラズパイ + Bottleでお手軽にIoT環境を作る - Qiita

    この記事について ラズパイを使った製作例でよくある、スマートフォンなどのブラウザからLEDやボタンなどのデバイスを制御するやつを作ります。Node.jsを使用した例はよくあるのですが、個人的にはPython + bottle.pyでやるのが簡単だと思いますので、その方法をまとめます。 作るもの Raspberry Pi上で動くWebサーバー GPIOなどの周辺デバイスへアクセスするWeb APIを提供する クライアント側に表示されるビューとWeb APIアクセス用処理 htmlJavaScript Raspberry Pi Zero W (Pi2でも3でも大丈夫です) この記事ではIPアドレスは192.168.1.88として記載しています RPi.GPIOのインストールをしておいてください。別のライブラリを使用している方は適宜置き換えて記事をお読みください。 デバイス LED x 2 (

    ラズパイ + Bottleでお手軽にIoT環境を作る - Qiita
    dpprkng
    dpprkng 2017/11/24
  • Scrapboxはどれほどモバイルに進化したのか - W&R : Jazzと読書の日々

    今年は Scrapboxの年でした。メモを登録していくと、キーワードをもとに互いに関連付けが進んでいきます。これが万病に効く。日記にもなるし、論文の資料集めにもなる。このオモチャ箱に放り込んでおけば、後からどんな形であれ、取り出すことができる。 ただし、初めはiPhoneが参加できませんでした。独自の画面設計なのでカーソルが思うように動きません。Textwellから投稿するだけ。手を入れるのはパソコンから。そういう体制がしばらく続きました。ところがこの1ヶ月で急激に進化したのです。 iPhoneScrapboxを使う際、3つの弱点があります スライドカーソル UserScriptが効かなくなったと思ったら標準装備されました。指でスライドするとカーソルが動きます。ありがたい。これじゃないと何も書けないんです。 ポップアップメニュー 長押しするとキーボードが閉じ、メニューが現れます。[ ]

    Scrapboxはどれほどモバイルに進化したのか - W&R : Jazzと読書の日々
    dpprkng
    dpprkng 2017/11/24
  • マイクロソフト、ついにAzureにVMwareを乗せる。「VMware virtualization on Azure」発表。VMware Cloud on AWSなどに対抗か

    マイクロソフト、ついにAzureにVMwareを乗せる。「VMware virtualization on Azure」発表。VMware Cloud on AWSなどに対抗か マイクロソフトは、Microsoft AzureのベアメタルサーバにVMwareのハイパーバイザを乗せることで、オンプレミスのVMware環境からの移行を容易にする「VMware virtualization on Azure」を発表しました。 VMware virtualization on Azure発表の背景とは これまでMicrosoft Azureは仮想化ハイパーバイザとして同社のHyper-Vの採用を基としており、オンプレミスのVMware環境からの移行には仮想マシンの変換などの作業が必要でした。 一方、VMwareは自社の顧客をオンプレミスからクラウドへスムーズに移行させるべく、AWSとの戦略的提携

    マイクロソフト、ついにAzureにVMwareを乗せる。「VMware virtualization on Azure」発表。VMware Cloud on AWSなどに対抗か
    dpprkng
    dpprkng 2017/11/24
  • ガチャ=賭博?:世界同時多発的なガチャ規制論が勃発(木曽崇) - エキスパート - Yahoo!ニュース

    ハワイ州規制当局が「略奪的行為」としてEA社に調査 The State Of Hawaii Investigating EA For "Predatory Practices" http://www.gameinformer.com/b/news/archive/2017/11/21/the-state-of-hawaii-investigating-ea-for-predatory-practices.aspx?utm_content=buffer850be&utm_medium=social&utm_source=twitter.com&utm_campaign=buffer Yesterday, Democratic State Representative from Hawaii Chris Lee held a press conference to explain that t

    ガチャ=賭博?:世界同時多発的なガチャ規制論が勃発(木曽崇) - エキスパート - Yahoo!ニュース
    dpprkng
    dpprkng 2017/11/24
  • UI / UX 学びまとめ

    夏、満喫してますか? 夜は何してる? フェス、ナイトプール、おうちでまったり、友達とビアガーデン……。ViViモデルが夏の夜にやりたいこと×メイクをまとめました。

    UI / UX 学びまとめ
    dpprkng
    dpprkng 2017/11/24
  • 今後予定されるビットコインハードフォークは7件以上にも及ぶ

    トップ ニュース 注目・速報 新着一覧 相場分析 プレスリリース 銘柄情報 BTC ETH SOL BNB ASTR OAS PLT XRP DOT ADA AVAX APT SUI XYM NEAR HBAR MATIC OP ARB AXS GMT SAND MANA ENJ GALA MONA DOGE SHIB BONK WIF RNDR LINK WLD GRT TON JUP 学習 ビットコインの買い方 銘柄の選び方 取引所選びで失敗しがちな3点 取引所おすすめランキング 仮想通貨IEO投資の稼ぎ方 注目プロジェクト 移動平均線とは MACDでトレンドを読む トレンド転換点の見極め方 抑えておきたいチャートパターン 分散投資のすすめ 税理士が解説する、仮想通貨の税金 お得情報 ビットコインを無料で入手する方法5選 取引所キャンペーンで投資を始める 楽天ポイントで始める仮想通貨

    今後予定されるビットコインハードフォークは7件以上にも及ぶ
    dpprkng
    dpprkng 2017/11/24
  • 東京・赤坂でみかじめ料恐喝容疑 組員とキャッチら逮捕:朝日新聞デジタル

    東京・赤坂の飲店などからみかじめ料名目で現金を脅し取ったとして、警視庁は23日、指定暴力団住吉会系組幹部の塩野谷寿之容疑者(50)=東京都港区南麻布1丁目=ら暴力団組員の男7人と、店に客を勧誘する「キャッチ」の添田尚史容疑者(51)=東京都文京区白山2丁目=ら男2人の計9人を恐喝容疑で逮捕し、発表した。9人の認否は明らかにしていない。 組織犯罪対策4課によると、9人の逮捕容疑は2015年1月~今年9月、赤坂地区の飲店長らを「店を出すのであれば毎月の支払いはわかっているよな」などと脅し、3人から月額2万~10万円ずつ67回にわたって計349万円を脅し取ったというもの。同課は、塩野谷容疑者らが15年以降、20~30店から計約5千万円を脅し取っていたとみている。 捜査関係者によると、塩野谷容疑者らは、キャッチの添田容疑者を使って出店状況を確認し、みかじめ料を徴収させていたこともあったという。

    東京・赤坂でみかじめ料恐喝容疑 組員とキャッチら逮捕:朝日新聞デジタル
    dpprkng
    dpprkng 2017/11/24
  • Intel® Converged Security and Management Engine Version Detection Tool (Intel® CSMEVDT)

    Using Intel.com Search You can easily search the entire Intel.com site in several ways. Brand Name: Core i9 Document Number: 123456 Code Name: Emerald Rapids Special Operators: “Ice Lake”, Ice AND Lake, Ice OR Lake, Ice* Quick Links You can also try the quick links below to see results for most popular searches. Product Information Support Drivers & Software

    Intel® Converged Security and Management Engine Version Detection Tool (Intel® CSMEVDT)
    dpprkng
    dpprkng 2017/11/24
  • Engadget | Technology News & Reviews

    Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

    Engadget | Technology News & Reviews
    dpprkng
    dpprkng 2017/11/24