海外「日本が大好きな理由だ！」 日本の鉄道の運行本数に外国人仰天
映像は、日本の鉄道の動画を多数制作されているフランスの方が投稿したもので、 東京、大阪、千葉、新潟など、日本各地の駅で撮影した、 ラッシュアワー時の運行風景が紹介されています。 投稿者さんは日本在住なのか、時折旅行で訪日されているのかは分からないのですが、 ホームページではご自身を「電車おたく」と日本語で紹介されているなど、 日本の鉄道が相当好きでいらっしゃるようです。 運行本数の多さや日本の車両のバリエーションの多さなど、 外国人にとってはとても目新しい光景だったようです。 リクエストありがとうございましたｍ（＿＿）ｍ ラッシュアワー Railway Rush Hour in Japan ■ 驚異的な光景ですねこれは。 スペイン ■ 毎朝毎朝、踏切は開かずの扉って感じになるんだろうな。 スペイン ■ しかしすごい密度。平行に走ってる線路が何本もある！ 9：40なんてハンパないね！ いたる
情報セキュリティ関連の大学研究室Webサイトをまとめてみた - researchmap
2016年8月26日： GitHubに移行しました！Pull requestがあれば修正追記対応できるように。 https://github.com/akirakanaoka/seclablist 情報セキュリティを大学や大学院で学びたい研究したい、という進学希望の方に向けて。Webページを持っていることが確認できた研究室だけ掲載していますので、このほかにもまだまだ研究室はあると思います。 2014年9月25日作成。順不同。 2014年9月30日追記。 2014年10月2日追記。 2015年6月5日追記・修正。 2016年4月4日追記・修正。 2016年4月6日追記・修正。 筑波大学 暗号・情報セキュリティ研究室 （岡本栄司先生、西出隆志先生、金山直樹先生）筑波大学 機械学習/データマイニング研究室 （佐久間淳先生）筑波大学 オペレーティングシステムとシステムソフトウェア研究室 （加藤和彦
CVE-2014-6271に関する小ネタ - mt_caret.blog
2014-09-25 CVE-2014-6271に関する小ネタ TLにbashの脆弱性が発見されたという話があったので気になって調べてみました。 Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271) - Red Hat Customer Portal Bash specially-crafted environment variables code injection attack | Red Hat Security Remote exploit vulnerability in bash CVE-2014-6271 | CSO Online らへんの情報を要約すると bashにおける環境変数の読み込みに問題があり、関数を渡したあとの文字がコマンドとして解
Bash 脆弱性(2) CVE-2014-6271 / CVE-2014-7169 は何が危険で問題なのかを検証してみました。 – CLARA ONLINE techblog
こんにちは、グローバルソリューション事業部で運用等を行っている宇野と申します。 先に投稿された「Bash 脆弱性(1) CVE-2014-6271 / CVE-2014-7169 絶賛対応中です」の続きとして 何が危険なのかを検証してみましたので、ご参照ください。 はじめに まず、今回の問題点や危険な点を簡単に挙げると、、 ・リモートで任意のコマンドが実行できてしまう可能性がある。 ・Bash は linux 等のシステムで必ずインストールされているパッケージなので、影響が大きい。 ということでしょうか。その内容を紐解いています。 まずは、数ある情報元からの例です（以下は Redhat のセキュリティブログ ） ・Bash specially-crafted environment variables code injection attack とあるコードを環境変数に組み込むと、任意の
bashの脆弱性(CVE-2014-6271) #ShellShock の関連リンクをまとめてみた - piyolog
bashに脆弱性が確認されたとして騒ぎになっています。ここではCVE-2014-6271に関する情報をまとめます。 #記載内容について、誤っている、追記した方がいい等情報がございましたら@piyokangoまでご連絡お願いします。 脆弱性情報 脆弱性の愛称 ShellShock Bashbug CVE番号 Bash周りで発行されているCVEは6つ。その内詳細が不明なのが2つ。(CVE-2014-6277,CVE-2014-6278) CVE 発見者 想定脅威 特記 CVE-2014-6271 Stephane Chazelas氏 任意のコード実行 ShellShockの発端となったバグ。 CVE-2014-7169 Tavis Ormandy氏 任意のコード実行 CVE-2014-6271修正漏れによる脆弱性 CVE-2014-7186 Redhat DoS メモリ破壊(Out-of-Bo
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。 関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。 この脆弱性は、多くの一般的
社員による偽造乗車券類の使用について - ＪＲ東海 Central Japan Railway Company
今般、当社社員が偽造した乗車券類を使用し、逮捕・起訴される事象が発生しました。 鉄道業に従事する者として許されない行為であり、当社として事実関係を詳細に確認した後、厳正に対処しました。 あわせて、再発防止に向けて取り組んでまいります。 ※乗車券類：乗車券・特急券・急行券・特別車両券・寝台券等の総称 １．事象の概要等 ○当該社員：名古屋運輸所 新幹線運転士 男性・３１歳 ○日 時：平成２６年８月１４日 １６時８分頃 ○場 所：東海道新幹線 品川駅南口 ○概 要： ・８月１４日に私用で新幹線に乗車した当該社員から、有人の改札にて乗車券類を持ち帰りたいとの申告があり、 改札社員が乗車券類を確認したところ、偽造の疑いがあったため、事情を聴き取りました。また、聴き取りの中 で当社の社員であることが判明しました。 ・当該社員が不正な乗車券類の使用を認めたことに加え、一貫して他者から譲り受けたと主張した
BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
Blog: bashの脆弱性がヤバすぎる件 – x86-64.jp - くりす研
Browse by time: December 2018 (1) December 2016 (1) December 2015 (1) January 2015 (1) September 2014 (2) July 2014 (2) April 2014 (1) February 2014 (1) January 2014 (3) December 2013 (2) September 2013 (3) June 2013 (1) May 2013 (1) April 2013 (1) March 2013 (2) February 2013 (5) やっと更新する気になった。 もくじ 0. 産業で説明 1. 理論編 2. 攻撃編 3. パッチ 4. 結論 0. 産業で説明 bashが アホで 地球がヤバイ 1. 理論編 bashの関数機能は、環境変数の中でも使える仕様になっています
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2023年5月時点の調査。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
人口減少地図：日本経済新聞