OpenSSHの脆弱性 CVE-2024-6387についてまとめてみた - piyolog
2024年7月1日、OpenSSHの開発チームは深刻な脆弱性 CVE-2024-6387 が確認されたとしてセキュリティ情報を発出し、脆弱性を修正したバージョンを公開しました。この脆弱性を発見したQualysによれば、既定設定で構成されたsshdが影響を受けるとされ、影響を受けるとみられるインターネット接続可能なホストが多数稼動している状況にあると報告しています。ここでは関連する情報をまとめます。 概要 深刻な脆弱性が確認されたのはOpenSSHサーバー（sshd）コンポーネント。脆弱性を悪用された場合、特権でリモートから認証なしの任意コード実行をされる恐れがある。 悪用にかかる報告などは公表時点でされていないが、glibcベースのLinuxにおいて攻撃が成功することが既に実証がされている。発見者のQualysはこの脆弱性の実証コードを公開しない方針としているが、インターネット上ではPoC
データベースの値をちょっとだけ書き換えたら検索に数十分かかる様になって障害になった裏話 - STORES Product Blog
はじめに 2024年1月にリテール(ネットショップ・レジ)部門からサービス(予約)部門に異動になった @ucks です。 異動してからはスマートリストという機能の開発を行っていて、5月6日に無事リリースできたのと、開発途中で障害に至ってしまった部分があるので、裏側を少し紹介しようかなと思います。 はじめに スマートリストとは スマートリストの設計 検索の仕様変更 高負荷時のハンドリング そして障害へ 見逃した点 DBの実行計画確認時の見逃し 動作確認時の漏れ 監視先の漏れ ログの損失 おわりに スマートリストとは スマートリストの開発についての話を行う前に、まずはスマートリストについて簡単に説明しておきます。 スマートリストとは、特定の条件の顧客をラベリングする機能です。 早い話、最終予約日がいつ、予約回数が何回以上等の顧客の検索条件を保存しておいて、閲覧時にラベリングして、視認しやすくし
ドラムマシン、シンセ、サンプラーがわずか数分で完成。非プログラマーなのにClaude + Artifactsのプロンプト開発が楽しすぎて限度超える（CloseBox） | テクノエッジ TechnoEdge
ノンプログラマーな自分が、大規模言語モデル（LLM）の助力で、初めてまともに動くプログラムを完成させることができました。
「欧米企業に普通にある部門」がない日本企業、それじゃDXなんてできるわけないぞ
本当に失敗したな。まさにそう思う。何の話かというと、欧米の企業には「プロセスオフィス（Process Office）」と呼ばれる部門が普通にあるのに、日本企業には全くと言ってよいほど存在しないことについて、あまりに問題意識がなさ過ぎたのを悔やんでいるのだ。よくよく考えると、このプロセスオフィスに相当する部門がなければ、DX（デジタルトランスフォーメーション）なんてできるわけがないのだ。で、「IT部門がDXの実行部隊となって……」などと言っていたら、まさに噴飯ものである。 私と同様に、「プロセスオフィスだって？ そういえばそんな話を聞いたことがあるな」といった程度の認識の読者は多いだろう。というか「何だ、それ」という読者が大半かもしれない。それぐらいプロセスオフィスは日本企業には縁遠いのだ。さて、記事の書き出しがこうならば当然、まずはプロセスオフィスとは何かを説明するのが筋だ。だけどねぇ、プ
Wiresharkで観察して理解するHTTPS（HTTP over TLS）の仕組み - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ はじめに エンジニア２年目のTKDSです！ 普段何気なく使ってるほとんどのWebサイトが対応しているHTTPS通信の仕組みについて調べてみました。 本記事では、Wiresharkを用いてHTTPSの内部動作を解析し、どのようにしてデータが保護されているのかを具体的に解説します。 記事の後半では、Wiresharkを使って実際の通信データを観察し、暗号化プロセスの詳細を確認してみます。 HTTPS(HTTP Over TLS)とは HTTPS(HTTP Over TLS)は、HTTPの暗号化版で、ウェブサイトとブラウザ間の安全な通信を実現するプロトコルです。 TLSを使用して、HTTP通信
Windowsはなぜ再起動が必要になるのか？ (1/2)
Windowsでは、Windows Updateの直後やアプリケーションなどのインストール後に再起動が要求されることがある。以前に比べると、再起動にかかる時間は短縮されたものの、開いているプログラムを閉じてファイルを保存する必要があるなど、ちょっと面倒ではある。 なお、システムの再起動は、何もWindowsだけでなく、Linuxなど他のプラットフォームでも必要になることはある。とはいえ、ちょっとしたアプリケーションのインストールやアップデートの後に再起動が要求されるなど、頻度が高い気がしないでもない。今回は、この再起動について調べる。 Windows Updateが再起動を要求するとき Windows Updateの場合、再起動が必要になるのは大きく2つの理由がある。1つはWindows自体の更新で、このときにWindowsのインストールイメージが作られて再起動。Windowsの再インスト
Windowsのあちこちに表示されるMicrosoftの広告を非表示にする方法まとめ
Windows 11を使っていると、スタートメニューやエクスプローラー、ロック画面などいたるところにMicrosoftの広告や推奨事項が表示されます。PCで使うアプリやサービスを自分で決めたい人にとっては全くもって不要な広告ばかりなので、非表示にする方法をまとめてみました。 How to Disable Microsoft's Ads and Recommendations in Windows 11 https://www.howtogeek.com/how-to-disable-microsofts-ads-and-recommendations-in-windows-11/ ・目次 ◆1：スタートメニューからアプリの広告を削除 ◆2：エクスプローラーからOneDriveの広告を削除 ◆3：ロック画面からMicrosoft製品の広告を削除 ◆4：Microsoftへのデータ送信を無効化
しょーもない事務作業を快適にするためのツールを作りたいとき 〜セキュア意識の高い会社編〜 - Qiita
Pythonインストールできないんだけど！ なんかいつもこれ同じ作業してるよな、自動化出来ないかな…よしやったる！ ↓ みんなー！こんなツール作ったよー、使ってみてー！ ↓ そして起こる「ちょっと、俺、.pyとかいう拡張子使えないんだけど」の声。 会社のPCって外部のアクセス禁止だったり新規ソフトウェアのインストール制限があったりと、色々制約がありますよね。この制約のせいで、作ったはいいが使えなかった、みたいな理不尽なハマり方したり、一方で試してみたら意外とこれ動いちゃうんだ！？みたいなこともあったりするので、ここではそんなずる賢い業務改善を必死に考える社員のみんなに、どれでやれば利用可能なツールづくりができるのか、その選択肢を載せていくよ。 Python + exe化ツール(Pyinstaller) やっぱ中身含めてファイル操作系でちょこちょこやるならPythonが楽だよね。ただ、Pyt
いいよね！ 西日本の美術館・博物館！ 関西というくくりからは外れちゃ..
いいよね！ 西日本の美術館・博物館！ 関西というくくりからは外れちゃうけど、ワイは以下が好き。 SSR：滋賀県立琵琶湖博物館（滋賀県草津市）琵琶湖の「生活の場」としての人文的側面と古代湖としての自然的側面を両方堪能させてくれる超贅沢な博物館。琵琶湖湖畔で営まれた長い年月にわたる人々の暮らしを堪能したあとに、古代湖という環境で育まれた多種多様な固有種が展示されていて、歴史も生物も好きなワイは大歓喜だった。ビワコオオナマズとかイワトコナマズとかホンモロコとかワタカとかニゴロブナとかの琵琶湖固有種、どれもここで初めて見たし、水槽での遊泳の展示だけじゃなくて固有種を使った郷土料理についての展示もあるのがもう文理融合って感じで素晴らしいのよ。さらにさらに古代湖繋がりで世界各地の古代湖の生き物が展示されていて水族館としても楽しめる最高の施設。マラウィ湖の色とりどりの熱帯魚キレイ～～～～～バイカルアザラ
Mr.都市伝説関暁夫氏や徳政令候補に外山恒一氏も参戦〜都知事選の熱い夏〜｜雨宮純
2024年、熱い夏が始まった6月20日に告示日を迎えた2024年東京都知事選挙は、前代未聞の立候補者数（56人）や過激な選挙ポスターを巡る騒動、大量擁立によって確保した掲示板区画の販売とも取れる手法の是非など、およそ主要な候補や政策とは別筋の話題が注目の的となりながら始まった。 選挙の告示日は、候補者だけではなく、それを追いかけるウォッチャーや選挙ファンへにとっても行動開始の合図である。ウォッチャーや選挙好きにとって大規模選挙は待ちに待った一大イベントであり、届け出の瞬間や街頭での第一声に立ち会うため、告示日当日は様々な選挙好きが動き出す（勿論告示日前から動いている人もいるが）様子を見ることができた。 候補者と共に動くウォッチャーもまた、選挙戦の風物詩である。多数ある選挙の中でも東京都知事選では国政選挙並みの視線が全国から一か所に集中するため、独特の魅力を放つ。４年に一度（といっても小池百
はい。学芸員資格増田だよ。 千葉・茨城・埼玉・群馬編はじめるよー 千..
はい。学芸員資格増田だよ。 千葉・茨城・埼玉・群馬編はじめるよー 千葉県千葉市美術館戦前に建設された銀行を新しい建物で包み込むように設計された１階と上階で雰囲気の違う不思議な建物。 目［mé］とか宮島達男、三沢厚彦とかピーター・ドラッカー・コレクションとか行きたくなる展覧会が多い。 千葉駅から徒歩もしくはバス。 DIC川村記念美術館最も有名なのはロスコルーム。マーク・ロスコの赤い絵画作品で囲まれる空間は日本で唯一無二。これは見るというより体験する絵画だね。他にも抽象作品が多く、サイ・トゥオンブリーやフランク・ステラなど他の美術館ではなかなかお目にかかることの少ない作品がたくさん見られるよ。遠いけど、自然に囲まれて気持ちは良いですー JR「佐倉駅」下車。そこからバス。 ホキ美術館写実絵画専門の美術館。美術史とか意識せずに作家さんの技術と表現を純粋に楽しむことができる。日建設計の建物も面白いね
ガードレールにイヤホンをつないでラジオを聞く
そこらへんの金網でラジオが聞けた、という記憶 一部のAMラジオ局が今月から暫定的に止まる、というニュースを聞いて思い出したのだ。 以前こどもとゲルマニウムラジオを手作りしたときに、うまく聞こえなくて送信所の近くまで行ったら聞こえたことがあった。で、試しにイヤホンをそこらへんの金網に直接つけてみたらそれでも聞こえたのだ。なんだこれでいいじゃん、となった記憶がある。 この機に、それが本当だったのか試してみたい。 思い出の場所に行く さっそく現地にやってきた。 埼玉県川口市にある、文化放送のラジオ送信所だ。駅から30分歩いてやってきた。 記憶では、ここに見えているあらゆる金属にイヤホンをくっつけたらラジオが聞こえたのだ。金網とか、ガードレールとか。 ちなみにくっつけるイヤホンはこんなやつだ。 クリスタルイヤホンといいます 弱い電流でもうまく音に変換してくれるイヤホンだ。両端がクリップになっている
任天堂株主総会レポート2024
2013年に初参加し、コロナ禍で2年ほど欠席を挟んで今回で10回目の参加となる任天堂株主総会に今年も行ってきた。 先日、株主総会に関する記事執筆の依頼があり、株主総会に参加する意義と楽しみ方について書いたので、合わせて読んでいただけるとありがたい。 任天堂が好き過ぎて株を購入。「任天堂株主総会レポート」中の人が語る、“推し”企業に投資する魅力 | イーデス さて、今年2024年の株主総会だが、Nintendo Live 2024 TOKYOが脅迫により中止に追い込まれたことが影響したのか、今年から手荷物検査が行われると告知があった。博多駅からの始発で開会時間には間に合うのだけど、手荷物検査や天候不良で余計な時間が取られそうだと判断し、余裕を持てるようにホテルを予約して前日入りすることにした。 かつて任天堂の株価はWii全盛期に7万円台をつけ、その後の業績不振によりもっとも低いときは1万円を
三大 そんな由来なのかよ！と思う商品名・社名
花王石鹸 →顔も洗える高品質な石鹸 ムヒ →無比。比べるもの無きすごい薬 メニコン →目にコンタクトレンズ あと一つは？
【ドジっ子救助】塩と砂糖を間違えても美味しい料理を見つけました！ | オモコロ
どうも ライターのざわです 皆さんはラブコメ、学園系のアニメでこんなシーンを見たことがありませんか？ 「料理を作る時、ドジっ子が塩と砂糖を間違えちゃう」 ドジっ子ヒロインが主人公に料理を振る舞う際、塩と砂糖を間違えてしまい主人公がその不味さに怒ったり、あえて指摘せずに食べ切り男気を見せたりする定番のシーンなんですが…… ↑不慣れなことを一生懸命やったのに怒られるのマジ可哀想 ↑あえてミスを指摘しないパターンだったとしても、成長の機会を奪われている ↑この笑顔を奪うことはいかなる理由があっても許されない ということで…… 意図せず服の色が被った 今回、料理初心者の筆者と一緒にドジっ子料理を作って頂くのはオモコロ編集部のみくのしんさん 今日はどんな料理で検証するの？ 麻婆豆腐とからあげです！ いいじゃん！ なんか茶色って感じして！ でも、ドジっ子が塩と砂糖を間違えるっていったらお菓子作りのイメ
群馬で食べたブラジル料理が美味しすぎた
1985年福岡生まれ。思い立ったが吉日で行動しています。地味なファッションと言われることが多いので、派手なメガネを買おうと思っています。（動画インタビュー） 前の記事：日本の淡水魚で一番巨大な幻の魚「イトウ」を食べる ＞ 個人サイト Web独り者 彼女がいる風の地主恵亮 大泉町はブラジル 今回は群馬県の大泉町にある「Delicias by Vera Goto」というブラジル料理のお店のことを書く。結論から言うと、めちゃくちゃ美味しかった。しかも安かった。行ったことはないけれど、ブラジルで食べるより美味しい気がする。 Delicias by Vera Goto 「Delicias by Vera Goto」について書く前に、そもそもなぜ群馬でブラジル料理なのかを少し記したいと思う。理由は簡単で群馬の大泉町には多くのブラジル人が住んでいるからだ。ざっくりだけれど、10人に1人はブラジル人という
適当に買ったのにそれが予期せず美味しくて思わず名前を確認したお菓子があったら教えて→で集まった回答がこちら
ふるえるとり @torikaworks 日々の記録と謎のいきもの 著書→「母ちゃんだってほめられたい。」amzn.to/32KU16Y Amazon.co.jpアソシエイト 【創作キャラ】ポポカ@happy_popoca potofu.me/torikaworks
楽天だけで年間30万ポイント貯めるマニアに聞く、初心者がポイ活するなら楽天カードがおすすめな理由｜みんなでつくる！暮らしのマネーメディア みんなのマネ活
楽天経済圏を中心に年間50万円分以上のポイントを獲得し、浮いたお金は投資に回して資産形成。妻と娘の3人で暮らしながら、Twitterとブログで生活を豊かにするお得情報を発信中。 https://www.haiji-doctor.com/ @haiji_doctor お買い物をするともらえる「ポイント」。ポイントを活用することでお得にお買い物ができる「ポイ活」は以前から話題でした。最近では、より効率的にポイントを活用する方法として、「ポイント経済圏」という考え方が注目されています。 今回お話を伺ったハイジ博士さんは、「楽天経済圏」でポイントを貯蓄・活用しているポイ活インフルエンサーです。これまで貯めたポイントは、なんと180万ポイント（180万円相当）にのぼるのだとか……！ 「私がポイ活を始めたのは、30歳になってから。でも、もっと若いうちからポイ活をしておけば……と思っています」 なぜ、ハ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
エンジニアにも知って欲しいChatGPT基本テクニック - Qiita
テレビのアンテナケーブルに百均のピンセット刺したら、普通にテレビ見れた→「クリップでもTVついたw」「金属ならなんでも良いのかよ」
