新しいiPhoneにデータ移行するとプライベートアドレスも移植される厄介な仕様があった「一般人がこの原因にたどり着けるわけがない」
ブッダスティック / ひゅでポン @Buddha_s_Stick 最近のiPhoneの不具合？仕様？で1番厄介だなぁと思ったのは 新しいiPhone買ったときに指示通りにデータ移行すると「プライベートアドレス」機能で使われるMACアドレスも移植されて、両方のiPhoneで同じWi-Fiに繋いでたら一部のサイトが接続不可になること 一般人がこの原因に辿り着ける訳がないだろ 2021-11-27 10:17:35 リンク 広島大学情報メディア教育研究センター MACアドレスの確認方法 | 広島大学情報メディア教育研究センター MACアドレスとは、そのコンピュータ機器のネットワークインターフェイスが持つ、ハードウエア固有の番号のことです。16進数で表記され、0から9の数字およびAからFまでの12個の文字で表されます。機器によっては「物理アドレス」「ethernetアドレス」などと表記されているこ
VPN製品の社内PoCを通して考えたことなど - エニグモ開発者ブログ
お疲れさまです。インフラチームの山口です。 新型コロナウィルスの影響下でのリモートワークに伴い最近社内でいくつかのVPNアプライアンスのPoCを実施したのでその際に考えたことや振り返ってこうしておくべきだったという内容を戒めとして各フェーズに沿ってエッセイとして記載します。 なお、現在進行系で数種の製品のPoC中のため、「何か特定の製品を使ってうまくいった」や「弊社はこうしている」などの情報は何もない、私が感じたチラシの裏的なレポートになります。 要は、技術的に新規性のあることはない内容ですが、同じような問題意識を持ってる人間に届けばいいなといった感じの文章になります(文章でもなんでも刺さる人にだけ刺さればいいというポリシーなので、そういった感じです)。 本稿の構成を以下に記載します。 まず、筆者の経歴および、前提条件を説明します。 次に、製品選定や実際のPoC準備から実施までに考えたこと
Wiresharkによるパケット解析講座 11: RDPトラフィックの復号
By Brad Duncan and Vijay Prakash April 1, 2021 at 6:00 AM Category: Tutorial, Unit 42, Unit 42 Tags: RDP, tutorial, Windows, Wireshark, Wireshark Tutorial This post is also available in: English (英語) 概要 近年、攻撃者がリモートデスクトッププロトコル（RDP）を悪用してセキュリティの甘いサーバーやエンタープライズネットワークにアクセスするケースが増えています。また2017年以降RDPはランサムウェアを使用するマルウェア攻撃の重要な攻撃ベクトルにもなっています。セキュリティ専門家もRDPの脆弱性を検出して攻撃を防ぐためのシグネチャを作成しており、このプロトコルには多くの注目が向けられています。
AWS シンプルアイコン - AWS アーキテクチャーセンター | AWS
アーキテクチャダイアグラムは、設計、デプロイ、トポロジーを伝達する手段として優れています。このページでは、AWS 製品アイコン、リソース、およびダイアグラムの作図に役立つその他のツールを含む AWS アーキテクチャアイコン (旧称シンプルアイコン) の公式セットをご覧いただけます。 AWS は、お客様やパートナーがアーキテクチャダイアグラムを作成するために以下のリソースを使用することを許可します。これらのアイコンは、ホワイトペーパー、プレゼンテーション、データシート、ポスター、または技術資料などのダイアグラムに取り入れやすいよう、シンプルなデザインになっています。 AWS リファレンスアーキテクチャダイアグラムを閲覧し、AWS アーキテクチャセンターの専門家によるガイダンスとベストプラクティスを利用しながらより効率的かつ効果的に AWS で設計する方法を学びます。
Ansibleによる運用自動化について
[構成] コントロールノード ターゲットノード [PC(Ubuntu)]------[RTX1210] 192.168.100.100 192.168.100.1 Ansibleのインストール Ansibleのインストール手順はOSや環境によって異なります。 公式ドキュメントなどを参考に、 AnsibleをインストールするPC（以下、コントロールノード）の環境に合わせて適切な方法でインストールしてください。 Ansibleネットワークモジュールでは、デフォルトでPython SSHクライアントライブラリの「paramiko」が必要になるため併せてインストールしてください。 インストール時は、コントロールノードがインターネットに接続できる状態であることを確認してください。 Collectionのインストール ヤマハのAnsibleモジュールはAnsible Galaxyでコレクションとして配
NURO光はセキュリティ的にやばいって話 (安全に使うための方法) - Qiita
このエントリを書こうと思った理由 先週、NURO光はセキュリティ的にやばい回線だから、セキュリティを理解していたり、それなりの知識がない人が使うとやべー回線。って某青い鳥でつぶやいたらなんか4.3万RT、11.6万favo行ってたので、そのことについてそこそこわかりやすくまとめてみようかなと思ったわけです。 要約 NUROひかりのHGWはデフォルトでIPv6ファイアウオール機能が 無効 または 未搭載 の可能性がある ので、そのまま使うと家庭内LANがインターネットから見えちゃうからちゃんと設定か対策して使おうぜって話。 このドキュメントの対象とする人たち 何も考えずに速度が速いだけでNURO光を使っている、「いんたぁねっとが何かよく分かっていない」人向けです。 ネットワークやセキュリティを理解していて、自分のルータでセキュリティを維持しつつ使える！って人には全く関係ない話なので気にしなく
2020-05-19 ゼロトラストをゼロから学ぶ #DevLOVE｜諏訪真一
●イベント概要 「ゼロトラスト超入門」の著者、岡村慎太郎さんによるゼロトラスト勉強会を開催します！ ゼロトラストとは？ ゼロトラストとは、組織境界の内外の存在を常に「信頼してはならない」という前提に立って、情報セキュリティの方針と実装を規定する考え方です。 「ゼロトラスト超入門」とは 近年、企業のビジネス上の様々なアプリケーションは、それ自体も、それを利用する側もロケーションが多様化しています。かつてのように「社外」「社内」といったゾーンを設けて、境界によってセキュリティを形成することは、もはや意味がありません。ゼロトラストはロケーションに依らず、常にアクセスをチェックし、動的なポリシーによってアクセスコントロールを行います。本書はそんなクラウド時代のセキュリティ戦略の基礎と、GoogleのBeyondCorp®におけるゼロトラストの実践を解説した一冊です。 ●自己紹介 ・スタディスト ・
ゼロトラストを自社導入するには？製品選びで検討すべき4項目
企業の情報システムにおいてクラウドサービスの採用やリモートワークが一般化するにつれ、「ゼロトラストセキュリティーモデル」（以下、ゼロトラスト）が注目を集めるようになってきた。ゼロトラストはあくまでもコンセプトであって、厳密な定義は存在せず、特定の製品や技術を指すわけでもない。「実態が分かりにくい」「何を基準に製品やソリューションを検討すればいいか分からない」と感じる人も多いだろう。 そこで今回は、実際に企業の情報システムにゼロトラストを組み込む際に、製品やソリューションを選ぶポイントを見ていく。ゼロトラストは広範囲の技術要素を含む概念だが、筆者は大きく4項目にポイントを整理できると考えている。 認証、ネットワーク、モバイル、ログ――4項目のポイントを押さえる まず、ゼロトラストを提唱し始めた米国の市場調査会社Forrester Research（フォレスターリサーチ）が2018年に公開した
「RFC違反」アドレスのドコモメール、iOS14で送信不可に
NTTドコモは、国際標準「RFC」に準拠していないアドレスのドコモメール（@docomo.ne.jp）が、iOS14以降のメールアプリで送信できなくなる事象を確認していると発表した。対象のユーザーには、メールアドレスを変更するか、プロファイル更新するよう案内している。 iOS14以降で、アドレス内に2連続のドット（..）が含まれていたり、アットマーク前にドット（.@）が含まれているアドレスを利用している場合に、メールが送信できなくなることを確認したという。 RFCは、インターネットの標準化団体IETF（The Internet Engineering Task Force）が発行している、技術仕様をまとめた文書。2009年ごろまでに作られた日本のキャリアメールのアドレスの一部はRFCに準拠していないと以前から指摘されており、トラブルの元になると批判されていた。
rsync でとにかくファイル転送したいときのコマンドライン - Qiita
前置き SSH でファイルを転送するには昔から scp コマンドを使ってゐたけれども、今はもう scp コマンドの使用は推奨されてゐないので、代はりに rsync を使ひたい。が、rsync コマンドはオプションがいっぱいあってこんがらがるのでここにメモっておくことにする。 オプション ファイル属性を維持しない場合 取り敢へず -lr を付けとけば cp -R によるファイルコピーとだいたい同じ感じで転送される。 -l --links シンボリックリンクを維持する -r --recursive ディレクトリーを再帰的にコピーする 必要に応じて以下も足す。 --devices キャラクターデバイスファイルやブロックデバイスファイルを維持する (要転送先 root 権限) --specials ソケットや FIFO を維持する ファイル属性を維持する場合 -a を付けるだけで cp -pR に
東証システム障害と同時刻に発生したごく小規模な障害との戦い
僕は在宅勤務をしている。 家で仕事をしていたら、インターネットに繋がらなくなった。はじめはルーターの不調かと思って、管理コンソールにログインして再起動や再接続をしたがうまく行かなかった。 どうしたものかと思案いていると、リビングの方から悲鳴が聞こえてきた。 家の通信機器がおかれている一角にウサギが潜り込んでいて妻が一生懸命引っ張り出そうとしていた。光ファイバーケーブルは切断、ルーターに接続されているLANケーブルも皮一枚でつながっていた。 我が家のウサギは家の至る物をかじって切断しようとするので、家の中で放さないようにしている。庭と囲いの中のみにしているが、どうやら一瞬のスキをつかれて脱走したそうだ。 これが原因なのかとおもったがすぐさま事の重大さに気づく。家のネットが使えないと全く仕事にならない。とりあえず会社のSlackに状況を報告して、落ち着いて被害状況を確認することにした。 うちは
マンション光回線の配線方式のお話 - notokenの覚書
これは マンション光配線の方式別になぜ速度が出ないのか？を解説する資料 配線方式によって天地の差が出るマンションタイプの回線を、できる限り快適に利用したい人向けの情報 付随情報として、J:COMとかのCATVの話や、UCOM光とかBB4Uとかのマンション共有インターネットの話も載せておく (注意) 一部例外はあります。例外につきましては、「そういうこともある」だと思って下さい。 想定すべき前提知識 フレッツ光やauひかりの分岐数は方式に関わらず 1収容 あたり 最大で 32 回線 となる 光配線方式はGE-PONの仕様上、どの事業者でも最大分岐数は32分岐となる NUROの採用するG-PONは規格上の最大分岐数は64~254となっているが、実際の運用は資料がないのでわかりません NTT の シェアドアクセスを利用している以上、8以上、8の倍数(8, 16, 24, 32, .... )分岐
オープンリゾルバの確認方法 - Qiita
あなたの背後にもいるかも知れない 外部からの再帰的名前解決要求を受け付ける「オープンリゾルバ」。DoSの主役がMirai等ボットネットそのものに移る前は、オープンリゾルバを経由したDNSクエリによってISPへの大々的なサービス妨害（DNS amp attack）が行われていたという。国内ではISPの自主的な取り組みも功を奏して、攻撃の発信源としてのオープンリゾルバは減少傾向にあると言われているものの、世界的に見れば依然としてDDoS発信源としての影響力は看過できない。ルーターやVPSの名前解決サービス設定の不備によって、あなたのネットワークにもオープンリゾルバが隠れているかも知れない。草の根的にオープンリゾルバを減らす取り組みは未だ必要とされている。 任意のアドレスについてCLIから確認することもできるが、ここでは自組織・自宅のルーターやそれらが参照するDNSサーバーの確認方法を述べるにと
AWS、Azure、GCPを徹底比較 ３大クラウドのネットワーク新常識
AWS Azure GCP NTT NTT NETWORK 20196 xTECH 20196 3 � � POINT 1 1 2 � � � � � POINT 2 POINT 3 � 4 � � � � 3 � � � � � 5 6 � � � � � POINT 4 8 AWS VPC VGW VPC VGW AWS VPC VPC TGW 7 POINT 5 9 10 VPC VGW Direct Connect VPC Cloud Router VLAN Dedicated Interconnect Virtual Network VPN Gateway ExpressRoute POINT 6 12 � � � � 11 POINT 7 � 13 14 � 16 9:30 17:00 GCP Cloud Storage BigQuery VPC EC2 Cloud Route
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Engadget | Technology News & Reviews
【トピック】コンセントに挿すと通信できる「PLC」、再び注目の理由とは? 電波法改正で新たな用途- 家電 Watch
「会社のパソコンの電源を遠隔操作でONにしたい！」――急遽テレワークを導入した中小企業の顛末記(25)【急遽テレワーク導入！の顛末記】
Amazon「Fire TV Stick」で録画したテレビ番組を視聴する【自宅Wi-Fiの“わからない”をスッキリ！】
USBで手軽にLANを5Gbpsへアップグレード！ プラネックス「USBC-LAN5000R」【イニシャルB】
猛暑の中、ヤマハ製ルーターの評価がネットで急上昇。その思いがけない理由とは【やじうまWatch】
