You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
0 Get notified when this content is updated. Follow Please wait...
Prisma® SASE 3.0により、管理対象外デバイスにゼロトラストを拡張し、AIでデータを保護。 パートナーと顧客のアプリケーション性能が向上
いろいろと他に調べてみたいことがありますので、徐々にアップデートしていきたいと思います。 話題になっているCVE-2021-40444について、気になったので調査してみました。 CVE-2021-40444について 分析 WORDファイル ネットワーク プロセス 攻撃成否の判断 検知ルール まとめ CVE-2021-40444について 脆弱性の説明については多くの記事があるため、ここでは簡単に攻撃の流れを記載します。 <攻撃の流れ> 1. 不正なWordファイルを開く 2. document.xml.relsに記載されているURLからhtmlファイルにアクセスする 3.「.CAB」ファイルをダウンロードする 4.「.CAB」ファイルから.DLLファイルを抽出する 5. パストラバーサル攻撃により抽出したDLLファイルを実行する ※攻撃の流れは以下のハッシュ値のファイルを参考: 938545
【島根県警】「不正指令電磁的記録に関する罪」 における構成要件に関する開示結果について 開示請求を行った内容 島根県警において刑法第百六十八条の二又は第百六十八条の三(不...
はじめに 連載「業務を改善する情報共有の仕掛け」の第11回と第12回では、Alfrescoによる「業務自動化プラットフォーム」についてお話をしました。Alfresco Content Service Version 6から、Docker、Kubernetesに対応することになり、コンテナ技術を使った自動デプロイは、すでに身近に感じています。 早期リリースが注目される中で、ソフトウェアの品質やセキュリティ面への対応も重要になってきたと感じます。海外ではDevOpsからDevSecOpsに移行しているチームが増加しており、日本においても注目が集まっています。DevOpsについては、「業務を改善する情報共有の仕掛け」の第1回でお話をしましたので、これまでの連載を受けつつ、新タイトルで気持ちも新たに安全性・安定性を加えた開発サイクルについて考えていきます。今回は「DevSecOps」を中心にお話
Gartnerは、ブロックチェーンプロジェクトの一般的な7つの間違いを挙げ、回避手法とともに解説した。例えば分散型台帳技術(DLT)だけにこだわる、本番環境に適用できるかどうかの見極めが甘いといった間違いを指摘した。 Gartnerは2019年6月12日(米国時間)、ブロックチェーンプロジェクトが失敗する根本原因として、一般的な7つの間違いを挙げ、回避する手法とともに解説した。 Gartnerによると、ブロックチェーンには高い関心が寄せられている。だが、同社が3000人以上のCIO(Chief Information Officer:最高情報責任者)を対象に行った調査「2019 CIO Agenda Survey」では、ブロックチェーンを既にデプロイしているか、近いうちにデプロイすると答えたCIOは、11%にすぎない。これは、プロジェクトの大部分が初期の実験段階を超えては進んでいないためで
ぐるなびのインフラを支えるエンジニア、岩本と飯田。 今回はちょっと趣向を変えて、当社インフラストラクチャーサービスグループの岩本と飯田にぐるなびのインフラ全体からキャリアまでをざっくばらんに話してもらいました。 まずは飯田さんの質問から始まります。 ベンダーロック正直どうなんですか 飯田 これまで物理サーバで動いていたものが 仮想マシンやコンテナに代わり、オンプレミスからパブリッククラウドに向かっていますよね。 ぐるなびは 今 AWSを主に使っていて、今後もGCPとか色々なクラウドを使っていくと思います。ただ、AWSを使っているがためにベンダーロックされてしまって、例えばGCP使いたいけれど移行しづらいからAWSに寄ってしまう、なんてことがあるのではと思ったりもします。 そこらへんどう考えますか。 岩本 AWSを使い始めると、他に行きづらい反面、AWSをしっかり使っていかないとAWS上の恩
IoTセキュリティの強い味方はハンドブックの形で現れる:宮田健の「セキュリティの道も一歩から」(38)(1/2 ページ) 「モノづくりに携わる人」だからこそ、もう無関心ではいられない情報セキュリティ対策の話。でも堅苦しい内容はちょっと苦手……という方に向けて、今日から使えるセキュリティ雑学・ネタをお届け! 今回は、内閣サイバーセキュリティセンターが先ごろ発行した「情報セキュリティハンドブック」を紹介します。 サイバーセキュリティというものは難しいもの。これまで生きてきて学校でも教えてもらえなかったし、ましてや会社組織の中でもアレはダメ、コレはダメと言われるだけでなんでダメなのかは誰も教えてくれません。そのくせ最近は「とにかくアップデートしましょう! それで機能不具合が出るかもしれませんけど」なんてことを言い出します。機能不具合が出るかも? 今動いているものに手を加えるだなんてとんでもない!
The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like Tesla, Amazon, Google, TikTok, Snap and Microsoft have conducted sizable layoffs in the…
The tech layoff wave is still going strong in 2024. Following significant workforce reductions in 2022 and 2023, this year has already seen 60,000 job cuts across 254 companies, according to independent layoffs tracker Layoffs.fyi. Companies like Tesla, Amazon, Google, TikTok, Snap and Microsoft have conducted sizable layoffs in the…
はじめに こんにちは、スタディサプリENGLISH SRE 木村です。 皆さん、コンテナ使ってますか? リクルートマーケティングパートナーズのサービスでは多くのワークロードがコンテナで動いています。一度コンテナの利便性を知ってしまうともう元に戻れません……(個人差・用途に寄ります)。コンテナ技術は非常に便利ですが、その一方で気になるのがセキュリティです。 今回はコンテナの脆弱性スキャンを試すことが出来るツール。Trivyを試してみました。 弊グループ会社リクルートテクノロジーズセキュリティチームに所属している藤村さん(@masahiro331)も開発を精力的に手伝っています。 コンテナの脆弱性について コンテナを利用する際は、DockerHubなどからImageをPullをしてきて使うことが多いかと思います。しかし、野良Imageなどはもちろん公式Imageの中にも脆弱性が含まれていること
HOME>開発手法と体制>アジャイルとは?アジャイルを教わりに行ったら組織哲学を学んだ話。LINEアジャイルコーチ 横道さんにFLEXYの麻衣子お姉さんが聞く! #アジャイル編 アジャイルとは?アジャイルを教わりに行ったら組織哲学を学んだ話。LINEアジャイルコーチ 横道さんにFLEXYの麻衣子お姉さんが聞く! #アジャイル編 FLEXY編集部の麻衣子お姉さんが、現場の最前線で活躍するエンジニアへ会いに行くこの企画。 「聞いたことあるけど良く分からない」「ざっくりと教えて」という非エンジニアならではの問いに答えてもらいます。技術書やWebで調べてもいまいち難しくて理解できないあんな技術やこんな技術。プロに優しく教えてもらいましょう。 今回のテーマは「アジャイル」。麻衣子姉さんもアジャイルという単語は聞いたことがあるものの、なぜ巷で流行っているのか、そもそもスクラムとの違いが何なのかは知らな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く