エンジニアなら脆弱性情報を読めるようになろう | Tech Blog
こんにちは、アドテクスタジオでセキュリティエンジニアをしている岡崎です。 皆様、年末年始はゆっくりできましたでしょうか。私は年始に公開された「Meltdown and Spectre」のお陰で年始早々、情報整理に追われてました。 今回は、先日「Meltdown and Spectre」の脆弱性のこともあり、脆弱性情報の見方と脆弱性情報API活用について、書かせていただきます。 １，脆弱性情報の見方 エンジニアの方であれば、脆弱性情報を確認する中でCVEやCVSSなどを目にすることが多いと思います。それぞれどのような意味を持ち、どのように見るのかを知っておきましょう。 先日あった「Meltdown and Spectre」を例に見ていきましょう。 https://meltdownattack.com/ https://spectreattack.com/ まず、このような脆弱性情報が公開され
[書評]サイバー攻撃 ネット世界の裏側で起きていること
中島明日香氏の近著『サイバー攻撃 ネット世界の裏側で起きていること』を読んだので紹介したい。本書は、一見すると入門者向けの初歩的なセキュリティ解説書の体裁をとっているが、その内部に著者の恐ろしい野望が秘められていると感じた。 重要事項説明 著者と評者には特筆すべき利害関係はない 評者は本書を自費で購入した（献本等ではない） この記事のリンクにはアフィリエイトが含まれる はじめに 本書は、ブルーバックスの１冊として、サイバーセキュリティの分野の、特に脆弱性について焦点をあて、入門的な解説を試みるものである。本書6ページから、「本書で扱う内容」の一節を引用しよう。 本書の目的は、適切なサイバー攻撃対策を講じる際の一助となることです。そこで、脆弱性そのものとそれを突く攻撃手法について、情報科学の知識を持たない人でも理解できるように、基本的なところから解説します。 この一節だけでも、本書の狙いが意
絵を描くのを諦めきれず出戻ってきた話
１９９０年生まれ現在２７歳のグラフィックデザイナーです。 絵を描くのを一度諦め、何年間か描いていなかったものの、 最近になってまた戻ってきた話をします。 せっかく戻ってきたのであれば、今までのことを記録してみようと思い立ち記事を書いてみます。 もしかすると１９９０年生まれで２００２年あたりから ネット上で絵を描いていた人にはとても懐かしいかもしれません。 もしかすると、知り合いだったかもしれません。 アイデンティティが「絵を描くこと」になった幼少期物心ついたころから既に絵を描いていて、幼稚園児のころには既に 「学年一絵が上手いキャラ」として周囲から認知されていました。 それは高校に上がる直前までの１１年間、自らのアイデンティティとして確立し、 自分＝絵を描く人間だという自己イメージは自身の中で確実なものとして定着していました。 幼稚園児のころから漫画が大好きで、地獄先生ぬ〜ベ〜やドラゴンボ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
とってもシンプルな時間管理デバイスTimeFlipはメカだけを買って外殻を自作できる | TechCrunch Japan
某猫ブロガー（漫画家）が復活してる
