あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
PM-950Cのインクカートリッジを分解してみる
みんなで地球環境を守るのだ！ 事の始まりは1通のメール。 たまたま当サイトをご覧頂いた（？）神奈川県のHさんからのご指摘は、ドライバの表示するインク残量と実際の残量は違っており、使用済みカートリッジを分解してみると、まだ大量にインクが残っている、というものでした。 以前より独立カートリッジ式はランニングコストが高いのでは？という疑問はあったのですが、インク単価が高い上にインクが残っている状態で廃棄するようではコスト的に割高になることは必死。 ましてや資源の有効利用、環境保全の見地からも決して良いことではありません。 そこで、今回できる範囲で徹底的に調べてみることにしました。 それは本当なのか？ PM-950Cでは、インク残量が少なくなるとプリンター上面の［インク・スイッチ］が赤く点滅を始めます。 また、プリンタードライバー（Epson Print Monitor）がインクの残量が少ないとい
違法な別件逮捕で無罪判決 - apesnotmonkeysの日記
asahi.com 2009年3月4日 「浮浪容疑の逮捕「違法」 覚せい剤使用の被告に逆転無罪」（魚拓） 軽犯罪法違反（浮浪）の疑いで奈良県警に現行犯逮捕され、勾留（こうりゅう）中の尿検査の結果から覚せい剤取締法違反（使用）の罪で起訴された住所不定、無職の男性（４３）の控訴審で、大阪高裁は３日、逆転無罪の判決を言い渡した。古川博裁判長は浮浪容疑での逮捕について「要件を満たしておらず違法」と判断。「違法な別件逮捕中の採尿にもとづく鑑定には証拠能力はない」と述べ、懲役３年の実刑とした昨年１０月の一審・奈良地裁判決を破棄した。 浮浪は軽犯罪法が列挙する罪の一つで、「働く能力がありながら職業に就く意思を持たず、一定の住居を持たずに諸方をうろついたもの」と規定され、ほかの罪とともに「該当する者は拘留または科料に処する」とされている。警察庁の０７年の犯罪統計によると、同法違反の摘発件数１万８４７８件の
兵士一人ひとりにも取り替えられない人生がある ～ ＤＶＤ「冬の兵士」を観て: sometimes a little hope
田保寿一さんの誠実な編集が感動的な「冬の兵士」を、胸が詰まる思いで観ました。 いかなる主張であれ、選択であれ、その行き着くところは、個人一人ひとりの命でなければならないと思います。平和は、抽象的なものであってはいけませんし、平和を求める意志は、たとえ憲法があろうとなかろうと、それが現実的であろうとなかろうと、わたしやあなた個人の情熱から生まれるものでなければなりません。 イラクで殺された子ども達一人ひとりに名前があり、短くても取り替えられない人生があるように、イラクで人を殺してしまった兵士一人ひとりにも、取り替えられない人生があります。 ＤＶＤ「冬の兵士」は、その事実を、平和運動に参加していると自称するわたし達でさえ、ときに実感を失っている事実を、強い説得力で語りかけてきます。 人間が、自分の意思に反して進路をかえたり、能力の発揮を妨げられる時、そこに暴力がある、とガルトゥングの平和学は教
CNN.co.jp：数日前に発見の小惑星が地球かすめる、上空６万キロ
（ＣＮＮ） オーストラリア国立大学の天文学者ロバート・マクノートさんが２月末に発見した小惑星「２００９ ＤＤ４５」が２日、地球をかすめていたことが明らかになった。上空６万キロと、非常に接近していた。 マクノートさんはシドニーの北西４００キロにある望遠鏡で、この小惑星を発見した。地球に衝突する恐れはなく、「心配するようなものではないが、気にとめるものだ」と話している。 小惑星の大きさは約３６．５メートル。太陽を１８カ月周期で回っているという。次に地球に接近するのは来世紀以降と、マクノートさんは話している。
チベット式: チベット・アバの僧侶が焼身自殺を図り、射殺された
チベット暦の新年が明けたばかりの2月27日、チベット・アムド地方アバ（四川省アバ県）の僧侶が街中で焼身自殺を図り、その場で兵士に射殺された。 以下、北京発ツェリン・ウーセル(唯色)のブログ「Invisible Tibet」(看不見的西蔵)の記事の全訳。訳が不安な方は原文↓をご覧ください。 http://woeser.middle-way.net/2009/02/blog-post_6324.html 英語の記事は現時点では↓などが出ています。 Tibetan monk sets himself on fire: activist group (Reuters, 2009/02/27) 上の写真は２週間ほど前のアバの町のメインストリートにて。私が撮影したもの。 ■アバの僧侶タペーが街中で焼身自殺し、銃殺された （文・ウーセル） 2月25日午後、北京の繁華街・王府井で、新疆ナンバーの車
小沢事務所 労働保険未加入も 社民・福島党首も数年間（産経新聞） - Yahoo!ニュース
民主党の小沢一郎代表と社会民主党の福島瑞穂党首の事務所が雇用しているアルバイトや私設秘書について、労働保険に未加入だったことが３日、分かった。両党とも派遣社員などの労働保険未加入を批判していながら、党首自らの事務所で同様の問題を抱えていたことになる。小沢氏の事務所は「法令の認識に欠けていた」として未払い分を支払う方針。福島氏の事務所は「手続きが遅れてしまった」と説明した。 小沢氏の事務所によると、小沢氏が代表を務める民主党岩手県第４区総支部（同県）や資金管理団体「陸山会」（東京）などの私設秘書の労働保険については、小沢一郎東京後援会（東京）が一括して届け出や保険料の納付などをしている。しかし、短期のアルバイトや臨時スタッフなどについては、労働保険の一つである労働者災害補償保険（労災保険）に加入せず、保険料も支払っていなかった。 同事務所は「少なくとも３、４年は未加入になっており、かなり
ロサンゼルス郡立自然史博物館では本物そっくりの恐竜が歩き回ってる！ ｜デジタルマガジン
ロサンゼルス郡立自然史博物館では本物そっくりの恐竜が歩き回ってる！ 2009年03月04日 8:00 by.Shinohara まるで映画『ナイト・ミュージアム』の美術館が現代に現れたみたいです。ロサンゼルス郡立自然史博物館では、本物そっくりの恐竜が歩き回ってます。これ、CGじゃないんです！ もちろん本物そっくりってだけで本物じゃないんですが、とても着ぐるみには見えません。美術館の中でバッタリ鉢合わせたら裸足で逃げ出しますよ僕は。 公式サイトの説明を読む限りでは水曜から日曜にかけての特定の時間、体長約4.2メートルのティラノサウルスと、同じく約2.7メートルのトリケラトプスが博物館のホールを歩き回っているそうです。 以下に子供たちと触れ合っている動画を掲載しますが、いやあ、これはスゴイですよ。中のギミックがみたいですね。 あわせて読みたい 火を吐くロボザウルスがオークシ
検察は説明責任果たせ 解けぬ疑問に今こそ
山口県、「まん延防止」延長要請せず 広島は延長の見方 (2/15) 鳥取を除く中国地方４県へ２０日を期限に適用されている新型コロナウイルス対応の「まん延防止等重点措置...
はてなブログ | 無料ブログを作成しよう
祖母の白寿のお祝い 先日、満99歳(数えで100歳)になった祖母の白寿のお祝いをやった。 さすがに身体のあちこちに不具合が出てきており、そろそろ本格的に外出も難しくなってきたので祖母と一緒に家族で集まれるのはたぶんこれが最後だろう。 下は0歳から上は99歳までいるので、移動と諸々…
はてなブログ | 無料ブログを作成しよう
祖母の白寿のお祝い 先日、満99歳(数えで100歳)になった祖母の白寿のお祝いをやった。 さすがに身体のあちこちに不具合が出てきており、そろそろ本格的に外出も難しくなってきたので祖母と一緒に家族で集まれるのはたぶんこれが最後だろう。 下は0歳から上は99歳までいるので、移動と諸々…
第8回 Wassrのシステムチューニング | gihyo.jp
モバイルファクトリーの松野です。 本稿では、Wassr をどのようにチューニングしているか、という話をしたいとおもいます。 Wassrはその性質から負荷が集中しやすいサイトであり、DBへの書き込み・読み込みともに大量に発生するサイトですから、かなりマメにチューニングしてやらないといけません。 一時的な大量のアクセスへの対処 一方で、大量のアクセスが発生することもあります。 図1 Twitter,Wassrのサイト比較 図1のように、競合サイトのTwitterが落ちるとwassrに避難してくる人達がいますので、急激にアクセス数があがることがあります。このような場合にどのようにチューニングしていくかというのが一つの課題です。 実際に、このWassrへのアクセス集中の際には ユーザタイムラインの表示停止 サーバの増強 という2つの方策によって、落ちないように対策しました。 サーバの増強に対しては
小沢の迂回献金
まあぶっちゃけた話、真っ黒案件で以前から悪質な違法献金との指摘も多くあり小沢逮捕しちゃえいいぞもっとやれというのは確かで、元より利権政治家をトップに据えちゃった民主もどうかしてるし、さっさと小沢切ってやり直せばいいのにというのは間違いないわけだが。 ちょっと新聞でも読めば分かることだけど、2chとはてなのホッテントリしか見てない人のために簡単に経緯をまとめてみるよ。 西松が名前を隠して献金したい→社員に「社員有志による政治団体」を作らせる→社員は会費を団体に払う→団体は政治家の資金管理団体に献金する→西松は社員にボーナスで相当額を補填する 平たく言えばこんだけ。罪状は「実際には西松からの献金だと分かっていたのにダミー団体の名前で政治資金収支報告書に記載したという虚偽記載」だね。 この手口は(特に与党政治家の間では)常套手段になっていて、要するに「ダミー団体だと知らなかった」なら問題ないとさ
フィリピン人一家の在留を/特別許可求め全会一致意見書/埼玉・蕨市議会
国から強制退去を命じられているフィリピン人で埼玉県蕨市在住の中学生、カルデロンのり子さん（１３）と両親が一家そろっての在留を求めている問題で、蕨市議会は三日、一家そろっての在留特別許可を求める意見書を全会一致で可決しました。 のり子さん一家に対して東京入国管理局は二月十三日、三人そろっての在留特別許可は認めず、のり子さん一人だけならば認めることができるとの意向を伝達。一家そろって帰国するか、のり子さん一人を日本に残して両親だけ帰国するかを選ぶよう求めています。 意見書は議長を含む市議十八人全員が連名で提出。のり子さんは日本で生まれ、日本の学校教育を受けてきており、母国の言葉が話せないため、「（フィリピンに）帰国すれば、教育面や、人間として成長途上にある十三歳の子どもの正常な発達の面からも、著しい困難と障害を伴う」と指摘。一家そろっての在留特別許可を求める署名が二月十三日現在で一万八千四百五
クリックジャッキングってこうですか？ わかりません
↑ この透過されているiframeは、ブラウザの最前面に配置されています ※はてなにログインしていると、どのようにボタンが被っているのかわかりやすくなります
技術メモ-クリックジャッキング対策- X-FRAME-OPTIONSについて
JPCERT-ED-2009-0001 JPCERT/CC 技術メモ － クリックジャッキング対策 ～ X-FRAME-OPTIONS について ～ 第二版：2009-03-04 (Ver. 2.0) 初 版：2009-03-03 (Ver. 1.0) 執筆者：常見 敦史、小宮山 功一朗 本文書の掲載 URL：http://www.jpcert.or.jp/ed/2009/ed090001.pdf 本文書は、Web サイト制作者及び運営者を対象に、クリックジャッキング攻撃の概要とその対策の一 つとして X-FRAME-OPTIONS の概要、記述方法、設定値による挙動の違いについて解説します。 Copyright © 2009 JPCERT/CC All Rights Reserved. -2- 改訂履歴 変更内容 日付 初版 2009 年 3 月 3 日 二版 章番号を追加しました。
デモなんか行かない方がいい。むしろジョギングを。 - 猿虎日記
デモについての記事をいくら書いても何かもやもやしたものが残るのは、やはり、デモ否定派を批判するとどうしてもデモ擁護派のような書き方になってしまうからである、と気づいた。というわけで、メーデーの今日、反デモ宣言を行うことにします。 デモに行かないという「負い目」 kmizusawaさんの文章を再び引用する。 勉強が好きな人やその案件に問題意識や興味を持ってる人にとってはなんでもない、もしくは必要だと感じられる知識の収集や興味の持続や「考える」ことが、「わかりたくない」人にとっては「もうたくさん」なことなのではないだろうか。すべての人がそういうことに興味を持てるだけの知識や情報や教養やモチベーションやキャパシティを得られるわけでも、学習のための時間や機会や気持ちの余裕を得られるわけでもない。興味の向きとか立ち位置とかもぜんぜん違う。共謀罪や教育基本法の「改正」は大変なことだが、それよりもバイト
myfinder's blog: 今日から使える実践的Tokyo Tyrantのrpm講座
タイトルはまたもホッテントリメーカーから。 先日Tokyo Tyrantについていろいろ誤解して書いてしまったので罪滅ぼし的に、 「CentOS5.2でTokyo Tyrantのrpmを作ってインストールして運用できる状態にするまで」を書いてみる。 「rpmがないと使えない〜」というrpm厨の方もこれで安心。 今回は1サーバ1インスタンスでセットアップする想定です。 レプリケーションなどはまた別の機会に。 一応自分のとこでは動きましたが、エントリの内容は無保証です。自己責任でお願いします。 手順は大まかに言うと↓のような感じ。 Tokyo CabinetとTokyo Tyrantのソースアーカイブを手に入れるrpmを作るTokyo Tyrantが依存している別のパッケージをインストールするTokyo TyrantをインストールするTokyo Tyrantをchkconfigに登録するlog
すずぬーと - ゲーム - 都道府県大戦
・操作はマウスのみです。 ・効果音が鳴りますので、ボリュームにご注意下さい。 ・好きな都道府県を選び、他の都道府県を全て占領して下さい。 ・自分の都道府県が占領されてしまうとゲームオーバーです。 ■2009/01/11 Version 1.3 ・ユニット選択中にユニット雇用ができてしまうバグを修正しました。 ・CTRLを押しながらマウスドラッグでもスクロールができるようになりました。 ■2008/11/25 Version 1.2 ・侵攻中にターン終了を押せちゃうバグを修正しました。 ・制限時間ギリギリで戦闘が終わった際にフリーズしちゃうバグを修正しました。・・・修正できたはず・・・。 ■2008/11/24 Version 1.1 ・細かいバグを修正しました。もうバグが出ないといいな・・・。 ■2008/11/22 Version 1.0 ・公開しました。
JR渋谷駅にモバイル誘導駅ポスターが登場
『MarkeZine』が主催するマーケティング・イベント『MarkeZine Day』『MarkeZine Academy』『MarkeZine プレミアムセミナー』の 最新情報をはじめ、様々なイベント情報をまとめてご紹介します。 MarkeZine Day
なぜみんなケインジアンに翻ったのか | 実践ビジネススクール
ぼくは、昨年（2008年）8月、>>『容疑者ケインズ』という本をプレジデント社から刊行した。まさにその直後、「リーマンショック」が起きた。リーマンブラザーズというアメリカ屈指の証券会社が破綻したのである。それを契機に、あまりの急ピッチで世界経済の急冷化が進んだ。株価は暴落し、世界中の金融機関が危機に瀕し、自動車の販売が数10パーセントのオーダーで落ち込み、製造業を中心とした大幅な労働者削減が猛スピードで進行中である。 ぼく自身は、自分の本の刊行直後にまさかこれほどまでひどいありさまが発現するとは想像だにしていなかったが、かといって、この本の執筆したことと今度の経済危機が全く無関係なわけでもない。というのも、数年前から、経済学者の間では、アメリカの住宅ブームがバブルであり、ブームを牽引したサブプライム関連金融商品の価格調整が早晩起きることはコンセンサスとなっていた。リーマンショックの起きる1
ALOS/PRISM(だいち)，25000分の1地形図作成のための目標精度に達せず - Tagchan's Blog
ステレオ視することで，地表面の3次元座標を取得可能なALOS/PRISM (だいち)であるが，目標としていた標高値の精度に到達しなかったようだ。 ５５０億円の陸域観測衛星、誤差やノイズで地図作れず(読売新聞) http://www.yomiuri.co.jp/science/news/20080109it01.htm?from=top 全世界の２万５０００分の１の地図（基本図）の作成を主目的とした宇宙航空研究開発機構の陸域観測衛星「だいち」の画像データが、予想以上の誤差やノイズ（乱れ）の影響で、基本図を単独で作るには精度不足であることが８日、明らかになった。 国土地理院は、この画像データを、基本図の修正・更新の際に使う構想だったが、現地測量を追加しなくてはならないため、約４３００面ある日本の基本図のうち完成したのは硫黄島など５２面にとどまっている。 基本図は、すべての地図の原本。日本全土
Tagchan's blog
過去の自分の行動を顧みることは，いろいろな場面で重要だ。これまでは日記帳を利用することが多かったわけだが，ITによって，テキストデータだけでなく音声，動画，写真を，「ライフログ」として記録することも技術的に可能となった。Googleで「ライフログ」を検索すると，ライフログに関する話題も多く，注目している人が多いと実感する。 特に，位置情報はライフログにとっては有効である。ライフログに位置情報が与えられると，膨大なライフログが蓄積された後に，そのログを検索するための重要なキーワードとなる。また，位置情報があることで，地図と重ねることが可能となるため，そのログの背景や経緯を思い出しやすくなるというメリットもある。 今回は，特に写真のライフログについて考えてみる。ライフログということで，気軽に撮影できることが必須の要件である。また，そこそこのクオリティで写真撮影ができ，位置情報を付けやすい端末が
ALOS/PRISM(だいち)の標高精度の問題の続報 - Tagchan's Blog
前エントリーで，ALOS/PRISMの標高精度が目標の5mの精度に達しなかったことを紹介したが，多くの主要紙がこの問題を取り上げており，以下のような記事まで登場した。 観測衛星「だいち」の精度低下、「改良したい」と文科相 (読売新聞) http://www.yomiuri.co.jp/science/news/20080111ik01.htm 渡海文部科学相は１１日、閣議終了後の記者会見で、宇宙航空研究開発機構の陸域観測衛星「だいち」の画像データの精度が想定より落ちている問題で、「当初目指していた精度が得られるように改良を加え、年度内をめどに調整していきたい。まだあきらめたわけではない」と話した。 まず，突っ込みを。精度は「低下」しているわけでも「落ちている」わけでもない。「低下」や「落ちている」というと，時間を経て精度が悪くなっていっている印象であるが，最初から精度が出ていないのである
ニセ科学が日本の医療を食い散らす日（追記アリ - 地下生活者の手遊び
前回エントリに批判的なブクマコメをいただきましたにゃ。 id:NaokiTakahashi いや批判対象は貴方の記述そのものでは？／運動生理学の博士が脳神経科学のトンデモを書く時代。実際にだまされちゃう素人に有効な、何を信じればいいのか、という情報が今の疑似科学批判には欠けてるような。 時系列からしても僕の記事が批判対象になったというのは考えにくいのですけれどにゃー。まあ、NaokiTakahashiというヒトはここしばらくの僕のエントリに、「効果的なのは疑似科学批判ではなく、悪徳商法についての知識じゃね」という立場で、批判的なスタンスでブクマをしていますにゃ。 にゃるほど、この批判に対しては応答する価値があるだろ。 まず、代替医療ビジネスについては、以前ノンステロイド詐欺でアトピービジネス跳梁跋扈 - 地下生活者の手遊びでアトピービジネスの典型的ケースを検討していますにゃ。コメント欄も有
はてなブログ | 無料ブログを作成しよう
祖母の白寿のお祝い 先日、満99歳(数えで100歳)になった祖母の白寿のお祝いをやった。 さすがに身体のあちこちに不具合が出てきており、そろそろ本格的に外出も難しくなってきたので祖母と一緒に家族で集まれるのはたぶんこれが最後だろう。 下は0歳から上は99歳までいるので、移動と諸々…
知ったかぶりより懺悔が先 - hamachanブログ(EU労働法政策雑記帳)
３法則で有名な池田信夫氏は、かつて http://blog.goo.ne.jp/ikedanobuo/e/9edbf325d17cc62254dcf71ecc6395f1（労働組合というギルド） という一知半解の記事を書き、私に http://eulabourlaw.cocolog-nifty.com/blog/2007/09/post_a4ee.html（半分だけ正しい知識でものを言うと・・・） と批判されたのに逆上して、もっぱら彼の第３法則、すなわち「池田信夫氏が議論の相手の属性(学歴等)や所属(組織等)に言及するときは、議論の中身自体では勝てないと判断しているからである蓋然性が高い」を、かれの忠実なイナゴの子分たちとともに実践したことはご存じの通りです（そのあまりにも醜悪な誹謗中傷の数々はいちいちリンクしませんが）。 その彼が、（企業のメンバーシップという外在的要因に立脚した非ギルド
高木浩光＠自宅の日記 - Bluetoothで山手線の乗降パターンを追跡してみた , ユビキタス社会の歩き方(6) Bluetoothの「デバイスの公開」「検出可能にする」..
■ Bluetoothで山手線の乗降パターンを追跡してみた この日記を書き始めてからもう6年になろうとしている。書き始めたきっかけは、RFIDタグのプライバシー問題が理解されないことに焦りを感じたからだった。当時の空気では、RFIDタグは5年後くらいに普及し、しだいにRFIDの埋め込まれた日用品で溢れかえるようになり、10年後くらいにプライバシー問題が顕在化すると目されていた。しかし、6年経った現在、私の靴にRFIDタグは埋め込まれていない。 当時の議論で描かれていたRFIDタグの問題は、無線LANやBluetoothにも共通することであり（MACアドレスがユニークIDとなる）、それらの方が先に普及するかもしれないという予感はあったが、現時点でも、無線LAN機器を持ち歩いている人はごく一部の人に限られている。しかし、Bluetoothはどうだろうか。これまでにも何度か、最近のBluetoo
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.ne.jp/asahi/cn/news/text/05/shouki.html
Ywcafe.net
【公式】Y！mobile（ワイモバイル）- 格安SIM・スマホはワイモバイルで
主要ブラウザすべてに影響する「クリックジャッキング」攻撃とは
ALOS/PRISM(だいち)の標高精度の問題は解決？ - Tagchan's Blog
パブリックコメント募集：出入国管理及び難民認定法第７条第１項第２号の基準を定める省令の一部を改正する省令について（意見募集）