OpenSSLの脆弱性で想定されるリスク - めもおきば
JVNやJPCERT/CCの記事があまりにもさらっと書かれていて、具体的なリスクが想像しづらいと思うので説明します。 今北産業 (今ニュース見て来たから三行で教えて欲しいという人向けのまとめ) インターネット上の「暗号化」に使われているOpenSSLというソフトウェアが2年間壊れていました。 このソフトウェアは便利なので、FacebookだとかYouTubeだとか、あちこちのウェブサイトで使っていました。 他の人の入力したIDとかパスワードとかクレカ番号とかを、悪い人が見ることができてしまいます。(実際に漏れてる例) 他にも色々漏れてますが、とりあえずエンジニア以外の人が覚えておくべきはここまででOKです。もう少し分かりやすい情報が以下にあります。 OpenSSL の脆弱性に対する、ウェブサイト利用者（一般ユーザ）の対応について まだ直っていないウェブサイトもあれば、元々壊れていないウェブ
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家
OpenSSLの「Heartbleed」脆弱性は2年前から存在、「最悪のケースを想定して対処を」と専門家：チェック方法まとめ オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大。専門家は「最悪のケース、つまり秘密鍵の漏えいを想定して対処すべき」と述べている。 オープンソースのSSL/TLS実装「OpenSSL」に見つかった情報漏えいにつながる脆弱性の影響が拡大している。OSやクラウドサービス、ネットワーク機器の中には、脆弱性のあるOpenSSLを利用しているものが多数あり、ベンダー各社が確認・対応を進めている。国内でもこの脆弱性の影響を受けるサイトが確認されており、中には一時的にサービスを停止し、対処を優先したサービスもある。 この脆弱性は、OpenSSL バージョン1.0.1／1.0.2系に存在する。Heartbeat拡張の実装に見つか
はてなのニュースアプリ「Presso」のデザインができるまで - Hatena Design Group
2014年3月27日、はてなはニュースアプリPressoをリリースしました。様々なニュースアプリが登場し、市場が賑わいを見せる中、Pressoはどのような思いで開発されたのか。Presso開発メンバーの id:akawakami さんに開発の裏側を語って頂きました。 ――まずは自己紹介をお願いします。 デザイナーの akawakami です。Pressoのデザインを担当しました。 ――Pressoの紹介をお願いします。 Pressoは自分が興味のあるジャンルやタグをフォローすることで、ネットで話題になっているニュースやブログなどを手軽にチェックできるニュースアプリです。 https://itunes.apple.com/jp/app/presso-sosharunyusu-matomemoburogumo/id799334646?mt=8&uo=4&at=10l8JW&ct=hatenab
ＳＴＡＰ作製法「今すぐ公開すべきだ」…米学者：科学：読売新聞（YOMIURI ONLINE）
【オリンピックバレー（米カリフォルニア州）＝中島達雄】米国の世界的な幹細胞学者、ルドルフ・イエーニッシュ米マサチューセッツ工科大教授が９日、理化学研究所の小保方晴子ユニットリーダー（３０）がＳＴＡＰ（スタップ）細胞の作製法を論文発表する意向を９日の記者会見で明らかにしたことについて、「論文にする必要はない。今すぐ公開すべきだ」と批判した。 米国で開催されている幹細胞と再生医療に関する国際学会「キーストーン・シンポジア」に参加中、読売新聞の単独取材に応じた。 イエーニッシュ教授の研究室は、ＳＴＡＰ細胞の再現に挑戦、失敗を重ねてきたという。「論文掲載の作製法に加え、理研と米ハーバード大が別々の作製法を発表しており、すでに４種類の作製法があるのは異常。論文著者の間できちんと話しあってほしい」と話した。
ドコモ、固定や他社携帯もカケホーダイになる新料金を6月開始――スマホ向けは月額2700円から
NTTドコモは4月10日、固定や他社携帯電話宛ての音声通話を定額利用できる新しい基本料金を発表した。データ通信のパケット利用量を家族間で分け合える新料金プラン「カケホーダイ＆パケあえる」とともに、6月から提供する。 →“複雑”と指摘のドコモ新料金――「それほど難しくはない」と加藤社長 →ドコモ、「VoLTE」を今夏開始 スマホ向けの定額通話を含む基本プランは月額2700円（税別、以下同）からで、フィーチャーフォン向けにも同2200円で提供する。またパケット料金は、1人向けが月間2Gバイトまでで3500円から、また家族10人で月間10Gバイトを分け合える9500円からのプランも用意。ユーザーの使い方に合わせて、基本料金6種類、パケット料金7種から組み合わせて利用できる。 また契約期間に合わせて割り引きを提供する「ずっとドコモ割」、25歳以下のユーザーに適用する「U25応援割」も発表した。 各
CentOS/RedHat/FedoraでProxyの設定をする (yum, wget, rpm 等)
想定シナリオ 社内に CentOS / RedHat / Fedora を導入したのだけれど、インターネットに接続するためには会社のプロキシを経由させないといけないため、各アプリケーションにプロキシの設定をしないといけない・・・・・・そんなときに参考にしてください。 注意書き RedHat系のOSを対象としています。 本文では自社のプロキシのアドレスを「proxy.mycompany.co.jp:8080」とします。それぞれの環境に合わせて書き換えてください。
きゃりー、世界ツアーで3.5万人動員の快進撃 各国のメディアはどう伝えている？
デビュー曲となる「PONPONPON」を世界23カ国のiTunes Storeでリリースし、いきなりフィンランドとベルギーのエレクトロチャートにおいて日本人初となる首位を獲得。その後もJapan Expo出演など海外でも精力的に活動を続け、いまや日本の「カワイイ」文化のアイコン的存在として、国内のみならず世界中に熱狂的なファンを持つきゃりーぱみゅぱみゅ。今年の2月13日からはアメリカ・シアトル公演を皮切りに自身2度目となるワールドツアー『NANDA COLLECTION WORLD TOUR 2014』をスタートさせた。およそ4ヶ月間に渡って11の国と地域で行われ3万5千人を動員する今回のツアー、現在ちょうど折り返し地点となる8公演を終えたところだが、すでにライブの行われた現地のメディアの反応はどのようなものだったのだろうか？ いち早く彼女のアメリカ公演の模様を伝えたのはシアトルの音楽メデ
謎はすべて解けた!! それでも、STAP細胞は捏造です : 金融日記
今日、小保方晴子が事件後はじめて記者会見をした。午後１時からの記者会見は、他の番組を取り止めて、全局で中継され、異様なほどの注目を浴びた。記者会見はニコニコ生放送でも配信され、累計55万人以上が視聴するなど、こちらも記録的な視聴者数となった。 涙で言葉詰まらせ「それでも、STAP現象は真実です」、産経ニュース、2014年4月9日 この分野に明るい専門家たちの意見では、今回の２時間半に及ぶ会見ではひとつも新しい情報がなかったようだ。ただ涙を流しながら、「STAP細胞はできたんです。信じて下さい」と訴え、「捏造ではありません」と連呼した。しかし、具体的な証拠となると、「ノートは機密研究なので見せられない」「再現実験に成功した第三者の名前は明かせない」「具体的なレシピは将来の研究で明らかにする」などと言って巧妙に逃げてしまう。これら全てに、すでに多くの識者が反論する記事を書いているので、ここで僕
Sendmail - SPFレコードチェック
このツールは、送信ドメイン認証のために自社のDNAサーバにSPFレコードを設定した方のために、SPFレコードの値が正しいか、あるいはうまく動作しているかどうかをチェックしていただくためのツールです。 SPFレコードが正しく設定されていないと、自社ドメインが認証されず、相手側サーバの設定によってはメールの受信を拒否される場合もあります。また、スパム送信サイトとして取り扱われる恐れもあります。DNSへの設定を済ませた後、必ずチェックを行うことをお薦めします。 また、SPFレコードの中でincludeなどを使っている場合、参照元の設定の変更により、認証が行えなくなるケースもあります。定期的なチェックをお薦めします。 このSPFレコードチェックツールは、入力いただいた情報を元にSendmailのサーバーが実際にDNSサーバにアクセスし、認証できるかをテストするものです。以下の入力ボックスに必要な情
構成管理ツール「Chef」の概要とインストール手順
自動化ツールの必要性 昨今、仮想化およびクラウドの普及に伴い、サーバを短時間で増設することが容易になってきました。例えばユーザアクセスが増えてシステムの負荷が高くなった場合、サーバそのものは即座に準備できるようになりました。しかし、システムの設定は別途実施しなければいけないという状況も多々見受けられています。 サーバの台数が少なければ一台一台構築や設定を行えますが、何百台ものサーバを扱うとなると時間がかかって迅速性は失われてしまいますし、多くの人手が必要となれば設定の間違いが起こる可能性も高くなるでしょう。そして管理するサーバが増えたとしても、それらを管理する人は増えていないのが現状です。 そのため、サーバ構築とともにアプリケーションやミドルウェアの設定をも実施する自動化ツールが注目されています。 Chefとは Chef（シェフ）は、米Opscode社が提供するクラウドコンピューティングを
東京住んでたらとりあえず買って損なしの「東京特集」: BRUTUS (ブルータス) 2014年 4/15号 - FutureInsight.info
読んでいてめまいがするほどの情報の濃縮度。BRUTUSの「東京特集」は買って損なしです。インテリアショップからはじまって、「とんき」で締める101個の東京スポットの紹介ですが、とにかく情報量が半端ないです。 BRUTUS (ブルータス) 2014年 4/15号 [雑誌] Amazon.co.jpで詳細をチェック 楽天市場でこの商品を検索 この特集読んで、東京の魅力はなんといっても本当に「なんでもあること」だなー、と再確認しました。これ読んで、気になるスポットが一つでもなかったら、さすがに好奇心薄すぎだと思います。それくらい詰まってます。東京オリンピックに備えて、Yelpの参入などいろんな動きがありますが、東京くらいとらえどころのない街って他にないと思うので、ぜひYelpにはこの難題に挑んでほしいと思います。 そのなかでも、おもしろい特集といえば、「東京に来た人も住んでいる人も行ってほしいお
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
万引き犯共有ネットワーク報道のその後（追記あり）(山本一郎) - 個人 - Yahoo!ニュース
Expired
Windows 8.1の今後の修正パッチ適用には「Windows 8.1 Update」の適用が必須 
curlでプロキシを設定する方法
ＳＴＡＰ細胞:理研・笹井氏が近く会見 小保方氏の助言者 - 毎日新聞
AKB人気は本当か 新世代の音楽チャート作れ…米ビルボードの挑戦 ：日本経済新聞
Windows 8.1ミニTips(12) スタート画面/デスクトップの背景を変更する●つの方法
「知恵ノート」は終了いたしました - Yahoo!知恵袋
【備忘録】新しいMacを買ったら、DMM Playerがエラーを起こして見られなくなりました。
富士通、ニフティを売却へ 会員減少で業績低迷：朝日新聞デジタル