タグ

2021年6月20日のブックマーク (9件)

  • NIC二枚挿しによるネットワーク分割はなぜ危ないのか:NIST SP800-82より考察

    NECサイバーセキュリティ戦略セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC(Network Interface Card)を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 記事では、セキュアな産業制御システム(ICS : Industrial Control System)を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

    NIC二枚挿しによるネットワーク分割はなぜ危ないのか:NIST SP800-82より考察
    kazkun
    kazkun 2021/06/20
    レイヤ7で疎通させる目的ならアリだと思うけど、安易に設置されたサーバーほど気づかぬうちに他の用途にも使われてしまう。それが問題なのかと。
  • 数センチの段差で… 妻の事故死の背景は?|NHK

    中国では、夫や家族と麦やトウモロコシを栽培して生計を立てていました。 冬はマイナス20度、夏は40度を超える過酷な環境で、暮らしていました。 20年ほど前に母親の故郷の石川県能登町に戻り、中国人の夫とともに穏やかな生活を送っていました。 年齢とともに足腰が弱くなったため、10年ほど前から電動車いすに乗っていました。 おしゃれが大好き。服やを布から自分で作るのが趣味でした。 お気に入りの服や生地を探しにショッピングに出かけるのが一番の楽しみだったといいます。 そんな王さんが亡くなったのは、去年6月1日。 自宅から2キロほどはなれた町道のトンネルで事故に遭いました。 電動車いすで移動中、トラックにはねられたのです。 夫が病院に駆けつけたときには、すでに息を引き取っていたということです。 どうして事故は起きたのか。 警察への取材だけでは詳しい背景まではわかりませんでした。 事故から半年がたった

    数センチの段差で… 妻の事故死の背景は?|NHK
    kazkun
    kazkun 2021/06/20
    それこそ日本人の得意なカイゼンで車椅子の方をなんとかしてあげたい。
  • 野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ

    東京地裁の判断が覆されてユーザである野村HDの請求が棄却されたことで話題になった控訴審判決。 結論が大きく変わったので,最初に原審と判決の判断の違いをまとめておく。 事案の概要 普段は判決文から自分なりに事案の概要をまとめるのだが,今回は判決文冒頭の記載がわかりなすいのでそのまま引用する(以下,太字などの書式変更は筆者)。 (1)  IBMは,野村HDとの間で,野村証券(野村HDの完全子会社)のSMAFW業務のためのコンピュータシステムについて,パッケージソフト(WM)を利用した開発業務支援等の委託を受ける内容の,開発段階ごとの複数の契約(原判決別紙1の1記載の契約・件各個別契約)を締結した。件開発業務は,平成25年1月4日のシステム稼働開始を目標として,平成22年後半から平成24年後半まで継続されたが,目標時期における稼働開始実現にリスクがあると判断されたことから,平成24年8月下

    野村vsIBM事件控訴審 東京高判令3.4.21(平31ネ1616) - IT・システム判例メモ
  • 五輪選手村に「金の装飾トイレ」 選手への応援の気持ちを込め(日刊スポーツ) - Yahoo!ニュース

    東京オリンピック(五輪)・パラリンピックの選手村(中央区晴海)が20日、報道陣に公開された。 【写真】金の装飾トイレ アップ写真 選手村の「メイン玄関」と言える代表的な施設「ビレッジプラザ」の中には「金の装飾トイレ」を設置。正面エントランス横の男女トイレに、東京大会のゴールドパートナー(住宅設備部材&水回り備品)であるLIXIL社が納入した。 ビレッジプラザは、大会コンセプトである「多様性と調和」を表現するため、全国から木材を集めて建築された。63の自治体から寄せられた木材が互いに支え合う特徴的な構造。「金の装飾トイレ」で便器や洗面部に輝くデザインは、この木造構造がモチーフになっている。 カラーは、金メダルを狙って東京にやって来る世界中のアスリートへの応援の気持ちを込めて金色に。小便器8台、大便器部8台、洗面器13台、バリアフリートイレ2台、オストメイト2台に装飾が施された。トイレ空間のド

    五輪選手村に「金の装飾トイレ」 選手への応援の気持ちを込め(日刊スポーツ) - Yahoo!ニュース
    kazkun
    kazkun 2021/06/20
    デザインとしては悪くないが、でもこれを、おもてなしする日本人の感性とは思われたくない。リユース考えてる?
  • 『スマホ18の約束』をご存知ですか? | こどもを「メディア」から守ろう!

    アメリカのあるお母さんが、13歳の息子さんにスマホ(このケースはiPhone)を与えても良いか悩んだ末に作った、息子さんとの間の契約書です。 お母さんからの愛情がたくさんこもった内容です。 あなたは今日からiPhoneの所有権を持つことができます。やったね!責任感のあるお利口な13歳なので、このプレゼントはあなたに相応しい。 しかし、このプレゼントを受理すると同時にルールや規則が付いてきます。以下の使用契約をゆっくり読んでください。私の親としての仕事も分かって欲しい。あなたを健康で豊かな人間性を持った、現代テクノロジーをうまく活用していける大人に育てなければならないということを。以下の規則を守ることができなかった場合、あなたのiPhone所有権も無くなります。 あなたが大好きでたまりません。あなたと何百万個ものメッセージ交換をするのが楽しみです。 1. これは私の携帯です。私が払いました。

  • 「このiPhoneはあなたに貸しています」「LINEグループには入ってはいけない」小6の娘にiPhoneを渡す際に約束書を作った話

    奈都 @natsunoruby @reinarration すごくいい約束ですね。漏らさず書かれていてうんうん唸りました。全文見せて頂いて娘にこのまま提示したいです。(小5 まだ持たせていない) 2021-06-19 09:59:15

    「このiPhoneはあなたに貸しています」「LINEグループには入ってはいけない」小6の娘にiPhoneを渡す際に約束書を作った話
  • Wi-Fiデバイスのほぼ全てに影響 無線LANの脆弱性「FragAttacks」とは?

    関連キーワード Wi-Fi | ネットワーク・セキュリティ | セキュリティリスク | 脆弱性 無線LANアクセスポイントをはじめとする、無線LANデバイスに関する複数の脆弱(ぜいじゃく)性が見つかった。これらの脆弱性を悪用すると、攻撃者は通信内容を傍受できる可能性がある。業界団体Wi-Fi Allianceによる相互運用性の認定プログラムを通過した、現存するほぼ全ての無線LANデバイスが、この脆弱性の影響を受けるという。 この脆弱性群は「FragAttacks」(Fragmentation and Aggregation Attacks)と呼ばれる。FragAttacksは、同じ無線LANに接続しているデバイス間でデータをやりとりする方法、特にデータをカプセル化するフレーム(イーサネットフレーム)の構造に起因する。フレームとは、やりとりするデータに送信先などの情報を付加した一連のデータ群

    Wi-Fiデバイスのほぼ全てに影響 無線LANの脆弱性「FragAttacks」とは?
  • みずほ、見過ごした警告サイン システム障害対応後手に 迷走みずほ問題㊤ - 日本経済新聞

    みずほフィナンシャルグループ(FG)が公表した一連のシステム障害をめぐる第三者委員会の報告書からは、何度となく出ていた警告サインを見過ごしていたリスク感度の鈍さが浮き彫りになった。報告書をひもときながら迷走するみずほのシステム障害問題を読み解く。2月28日に起きた障害のきっかけは、1年以上記帳がない口座をデジタル口座に切り替える作業だった。印紙税納付額を減らすため切り替えを急ぎ、取引件数が多い

    みずほ、見過ごした警告サイン システム障害対応後手に 迷走みずほ問題㊤ - 日本経済新聞
  • フォントからエディタ、改行文字まで、VS Codeを自分好みにカスタマイズ

    フォントからエディタ、改行文字まで、VS Codeを自分好みにカスタマイズ:Visual Studio Codeで快適Pythonライフ(1/2 ページ) VS Codeカスタマイズの第一歩として、毎日のように目にするフォントやエディタ、ファイルのエンコーディングや改行文字などを設定する項目を紹介します。

    フォントからエディタ、改行文字まで、VS Codeを自分好みにカスタマイズ