タグ

2015年12月2日のブックマーク (13件)

  • 攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes

    Windows OSには標準で多数のコマンド(以下「Windowsコマンド」といいます。)がインストールされています。しかし、ユーザが実際に利用するのは多くの場合そのうちのごく一部です。一方、侵入した攻撃者も情報を収集し、あるいはネットワーク内で感染を拡大させるためにWindowsコマンドを使っていることをJPCERT/CCの調査で確認しています。ここで注目されるのは、普通の利用者が使うWindowsコマンドの集合と攻撃者が使うWindowsコマンドの集合のずれです。両者が大きく違っていれば、Windowsコマンドの実行状況を監視または管理することで、攻撃者の動きを検知あるいは抑制できることになります。 今回は、攻撃者が侵入したWindows OS上で使用するWindowsコマンドを明らかにし、攻撃者は使うが各ユーザにとっては不要なWindowsコマンドの実行を制限することで、攻撃による影

    攻撃者が悪用するWindowsコマンド(2015-12-02) - JPCERT/CC Eyes
    knjname
    knjname 2015/12/02
  • 高さ1km、雲を突き抜ける世界一の高層ビル「キングダム・タワー」画像まとめ

    サウジアラビアで建設中の「キングダム・タワー」は全高1km超えになる予定で、完成すれば世界初のハイパービルディング(超々高層ビル)になると見られています。技術的な課題が多いことや経済的な問題から「当に実現するのか?」と計画が危ぶまれることがありましたが、すでに2018年の完成に向けて着々と建造が進められているので、その画像やムービーあれこれをまとめてみました。 Jeddah Economic Company | Home http://www.jec.sa/ これがキングダム・タワー。計画が開始された2011年当初は高さ1.6kmの高層ビルが想定されていましたが、建築予定の土壌調査の結果から、現在は1.1km程度になる可能性もあると考えられています。 周囲の建物から突き抜けた高さです。 天気によってはタワーのてっぺんが雲の上に出ることも。 ビルの真ん中あたりには展望台も作られるようです。

    高さ1km、雲を突き抜ける世界一の高層ビル「キングダム・タワー」画像まとめ
    knjname
    knjname 2015/12/02
    ビンラディングループww
  • 「モアイ」は終了しました

    モーニング・アフタヌーン・イブニング合同Webコミックサイト「モアイ」は終了しました。 「コミックDAYS」「モーニング公式サイト」「アフタヌーン公式サイト」をご利用ください。

    「モアイ」は終了しました
    knjname
    knjname 2015/12/02
  • Dockerで継続的インテグレーションツール「Jenkins」を動かしてみよう

    はじめに 開発環境の構築や開発支援ツールの導入は、チーム開発には欠かせない工程になりますが、業務アプリケーション開発やテストなどと異なり、プロダクトの機能性や品質を直接的に高めるものではないため、なるべくインフラ構築・運用の作業を省力化したいものです。 また、開発支援ツールの多くは、開発のピーク時は開発メンバーが増員され高負荷となるものの、システムリリース後は保守などでの利用が中心になります。Dockerはコンテナ仮想化技術を使ったアプリケーション実行環境構築/運用プラットフォームです。インフラ環境も含めたアプリケーションの実行環境をすべてまとめて「コンテナ」でパッケージングできます。そこで、Dockerを導入して、開発環境のポータビリティを高めておけば、開発者の利用状況に応じた環境で効率よくインフラを運用できます。 そこで連載では、アプリケーション開発の現場でよく利用されている次の開発

    Dockerで継続的インテグレーションツール「Jenkins」を動かしてみよう
    knjname
    knjname 2015/12/02
  • 理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷

    apache や nginx の設定をしたことがあれば以下の様な行を見たことがある人も多いのではないでしょうか。(※ 下記は nginx の設定。apache の場合は SSLCipherSuite です。) ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5; これが暗号スイートを指定している箇所です。そしてこの部分、わけのわからない文字列の羅列なのですごく取っつきにくくて何を指定したらいいかわからないので、コピペしてしまう人も多いんじゃないでしょうか。かくいう私も数年前に趣味で TLS 対応の Web サービスを作った時はコピペで済ませていました。この暗号スイートは、以下のような OpenSSL のコマンドを使って対応している一覧を見ることができます。 $ openssl ciphers -v AES128-SH

    理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
    knjname
    knjname 2015/12/02
    理解してるつもりの SSL/TLS でも、もっと理解したら面白かった話 · けんごのお屋敷
  • 30歳から始める数学 - SHOYAN BLOG

    この記事はMath Advent Calendar 2015 2日目の記事です。 前回の記事は515hikaruさんのMath Advent Calendar 2015 一日目 - 515 ひかるのブログ 日常編です。 とあることから、30歳にして数学を学び始めました。いまは毎日楽しく数学の書籍を読んだり方程式を解いたりしています。 記事では、僕と同じようにもう一度数学を学びたいなと思っている人向けに、数学の魅力を再発見する方法を紹介します。 30歳にして数学を学び始めたきっかけ きっかけはプログラマのための数学勉強会です。 とあるご縁でこの勉強会で発表することになり、そこから数学を学び直しました。 内容については、以下の記事を参照ください。 プログラマのための数学勉強会@福岡に登壇してきました プログラマのための数学勉強会@福岡#2に登壇してきました この数学勉強会で数学を勉強すること

    30歳から始める数学 - SHOYAN BLOG
    knjname
    knjname 2015/12/02
  • 「タブ区切りは CSV じゃなくて TSV だろ」問題がついに解決した

    CSV ありますね。カンマ区切りのデータ形式。 なんか根強いファンがいて、どうしてもこの形式のファイルをダウンロードしたりアップロードしたりしたいという要望をよく聞きます。 CSV がほしい理由 これをやりたい理由のひとつとして、Microsoft Excel からエクスポートしたデータを読み込ませたいとか、逆にシステムにあるデータをエクセルで見たいとかいうのがあると思います。あると思いますっていうかほとんどそれじゃないかな。 けどこの場合、カンマ区切りである必要はないんですよね。要するにエクセルとやりとりできさえすればいいわけで。 だったらカンマじゃなくてタブですよタブ。 カンマ区切りをやめてタブ区切りにすると、いろいろいいです。 何もエクスポートしなくても、エクセルの画面で「すべて選択」して「コピー」したら勝手にタブ区切りになってるからそのまま貼っつけるだけでいい。 テキストエディタな

    「タブ区切りは CSV じゃなくて TSV だろ」問題がついに解決した
    knjname
    knjname 2015/12/02
  • 組み体操 安全対策も事故相次ぐ 千葉・松戸 NHKニュース

    千葉県松戸市の教育委員会が、市内の小中学校で行われている組み体操について実態を調査したところ、学校側が安全対策を取ったと回答しているにもかかわらず事故が相次いでいたことが分かり、教育委員会は今後も行う場合には安全対策に万全を期すよう求めていくことになりました。 その結果、80%以上の小中学校が組み体操を行い、そのすべてが「周りに教員がついて支えている」、「安全を確保できる高さで実施する」などと何らかの安全対策を取ったと回答しました。 その一方で、小学校の32%、中学校では67%でけが人が出たことも分かり、市教育委員会は学校側の安全対策が不十分だった可能性があるとしています。 こうした調査を行うのは首都圏の自治体では珍しいということで、松戸市教育委員会は各学校に対し、今後も組み体操を行う場合には安全対策に万全を期すよう求めていくことになりました。

    knjname
    knjname 2015/12/02
  • 年収「300万円未満」や「1000万円以上」の世帯がどの地域に多いのか一目で分かる「世帯の年間収入マップ」

    by Personal Creations 総務省統計局が公開している平成25年住宅・土地統計調査の中には「世帯の年間収入階級(5区分)」というデータがあり、「300万円未満、300万円〜500万円、500万円〜700万円、700万円〜1000万円、1000万円以上」の世帯がどのくらいあるかが調査されているのですが、そのデータを地図上にマッピングしたのが「世帯の年間収入マップ」です。「年収1000万円以上の世帯が5%を超える地域」など指定することで、どの地域にどういう年収の世帯が多いのかが一目でわかるようになっています。 世帯の年間収入マップ http://shimz.me/datavis/mimanCity/ ウェブサイトはこんな感じ。 画面左下から世帯年収を「300万円未満」「300万円~500万円」「500万円~700万円」「700万円~1000万円」「1000万円以上」に設定可能で

    年収「300万円未満」や「1000万円以上」の世帯がどの地域に多いのか一目で分かる「世帯の年間収入マップ」
    knjname
    knjname 2015/12/02
  • IISのアーキテクチャ基礎(前編) - Qiita

    この記事はWindows & Microsoft技術 基礎 Advent Calendar 2015の2日目の記事です。 IISの実装モデルは2015年Webサーバアーキテクチャ序論に挙げられている中からひとつ選ぶとすればマルチスレッドモデルになりますが、ワーカープロセスによるマルチプロセスも組み合わさっているので、ハイブリッドアーキテクチャとしてもよいかと思います。 プロセスとスレッドの細かい話は明日の後編のほうで扱おうかと思います。今日は概念的なところだけ。 なお、この記事は基的に(Windows Server 2008の)IIS 7.0から(Windows Server 2012 R2の)IIS 8.5までを想定して書いています。 論理構造(Webサイトとアプリケーションとアプリケーションプール) WindowsにインストールできるIISは1つだけです。ですが、1つのIISは複数の

    IISのアーキテクチャ基礎(前編) - Qiita
    knjname
    knjname 2015/12/02
  • マイナンバーは違憲、全国で一斉提訴「国に監視されていると感じる」

    マイナンバー制度は「憲法の保障するプライバシー権を侵害する」として、石川県内の市民ら約50人が12月1日、国に個人番号の使用の差し止めなどを求め、金沢地裁に提訴した。全国の弁護士や市民でつくるグループでは、全国一斉に同様の提訴を行う方針で、この日は新潟、東京、大阪、仙台の全国5カ所で、同様の提訴が行われた。産経ニュースなどが報じた。 NHKニュースによると、新潟地裁に訴えを起こした原告側は、マイナンバー制度では人の同意がないまま特定の個人情報が集められ、知らない間に広い範囲で利用されるうえ情報漏えいの危険性も非常に高いと主張。プライバシー権などを保障した憲法13条を侵害しているとして、国に対して自分たちのマイナンバーの削除などを求めている。 また、金沢訴訟の原告団長を務める坊真彦さんは、提訴後に記者会見し、「情報漏えいでプライバシーが侵害される恐れがある。また、国に監視されていると感じ、

    マイナンバーは違憲、全国で一斉提訴「国に監視されていると感じる」
    knjname
    knjname 2015/12/02
    監視の一手段といえるその通りだと思う。 / マイナンバーは違憲、全国で一斉提訴「国に監視されていると感じる」
  • 仮想DOMで魂が震えてから一年、仮想DOMとFluxの今 - Qiita

    なぜ仮想DOMという概念が俺達の魂を震えさせるのか から一年、みなさまどのようなフロントエンドをお過ごしでしょうか。 僕はひたすら過去資産をリファクタしています。 需要の雰囲気 色んな所に書きましたが、去年僕が仮想DOM AdventCalendar をやったのは、「僕自身がproductionで使いたい」ので、「Reactまあいいよね」的な雰囲気を作って外堀埋めるのが目的でした。そして、その目的はおおよそ果たされたと言ってもいいでしょう。ご協力ありがとうございました。 僕自身はKobito for WindowsReactを使ってみて、そのノウハウを公開したり、今年前半は色々とアウトプットをしていましたが、後半はSpecificなアプリケーションドメインを記述することが多くて、あまりアウトプットする内容がなくなってました。 取り敢えずは、新規のプロダクトなら採用してもよい、という雰囲

    仮想DOMで魂が震えてから一年、仮想DOMとFluxの今 - Qiita
    knjname
    knjname 2015/12/02
  • GitHub - parro-it/open-ssh-tunnel: Easy ssh2 tunneling

    You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

    GitHub - parro-it/open-ssh-tunnel: Easy ssh2 tunneling
    knjname
    knjname 2015/12/02
    Easy javascript ssh tunneling