こんにちは！イーゴリです。 AWS にとって、クラウドのセキュリティは最優先事項です。(AWS公式ページ) AWS環境のセキュリティ対策としてAWSサービスを解説するよりも、まずはAWS環境の最適な設計について考える必要があります。AWS Well-Architected Frameworkを考慮しながらの設計を推奨します。AWS Well-Architected Frameworkを全部詳しく読むことをおすすめしますが、この記事では個人的に一番重要だと思う点について記載します。 とてもざっくり説明しますと、AWS Well-Architected Frameworkとは、クラウドシステムの最適な設計方法を提供するAWSのガイドラインで、6つの柱があります。この記事では基本的に「セキュリティ」の柱を技術的観点から見てみたいと思います。 AWS Well-Architected Framew
Wiresharkで観察して理解するHTTPS（HTTP over TLS）の仕組み - RAKUS Developers Blog | ラクス エンジニアブログ
はじめに HTTPS(HTTP Over TLS)とは SSL/TLS HTTPSの流れ 実際に通信を観察 自己署名証明書の用意 サーバーの作成 WireSharkの準備 リクエストを送信して観察 まとめ はじめに エンジニア２年目のTKDSです！ 普段何気なく使ってるほとんどのWebサイトが対応しているHTTPS通信の仕組みについて調べてみました。 本記事では、Wiresharkを用いてHTTPSの内部動作を解析し、どのようにしてデータが保護されているのかを具体的に解説します。 記事の後半では、Wiresharkを使って実際の通信データを観察し、暗号化プロセスの詳細を確認してみます。 HTTPS(HTTP Over TLS)とは HTTPS(HTTP Over TLS)は、HTTPの暗号化版で、ウェブサイトとブラウザ間の安全な通信を実現するプロトコルです。 TLSを使用して、HTTP通信
東京から「怪しい街」が次々と消えていく根本理由 安全・便利・快適だけで本当にいいのか？（Merkmal）｜ｄメニューニュース
「怪しい街」とは何か 東京という都市は、急速な再開発と都市整備の波によって、かつての風情や独特の雰囲気を持つ街並みが次第に姿を消している。多くの人々にとって、都市の発展と便利さは歓迎されるべきことだが、一方で、どこか懐かしさや哀愁を感じる「怪しい街」の存在は、心の奥底で求められている。 こうした「怪しい街」は、単に古びた街並みや治安の悪さだけでなく、その地域特有の歴史や文化、人々の営みが交錯する場所であり、独特の魅力を持っているのだ。筆者（昼間たかし、ルポライター）の考える「怪しい街」とは、次のようなものだ。 ●昭和の面影を残す独特の街並みが広がる地域 昭和の時代から変わらない古い看板や商店が立ち並び、再開発が遅れて計画的に開発された現代の街とは一線を画す風景が広がっている。特に、小さな飲み屋や専門店が密集する地域は、雑然としながらもノスタルジックな風景が広がり、独特のにぎわいを生み出して
Googleマップにもくっきり、中国製盗聴装置に狙われる沖縄海底ケーブルは「丸裸同然」 | JBpress (ジェイビープレス)
昨年夏、2018年に沖縄近海の光ファイバー海底ケーブルから中国製の盗聴装置が発見されていたことが在沖縄米軍向け英字誌の指摘で明らかにされ、防衛・通信関係者に衝撃を与えた。だがこのときクローズアップされた海底ケーブルの脆弱性について、その後の日本の対策は十分とは言えない状況が続いている。もし「台湾有事」となれば、海底ケーブルの“脆さ”は日米台、ひいては背後に北朝鮮を抱える韓国などにも致命傷となりかねない。日本の大手民間電気通信事業者OBもこう警鐘を鳴らす。「民間任せではもう限界。重要インフラとして国を挙げて防護、管理を進め、近隣国・地域とも協力する必要がある」――。 “むき出し”の超重要インフラ 「米軍基地の電話線ルートなども含め全容を把握している」 那覇市内で筆者のインタビューに応じた大手民間電気通信事業者OBはこう切り出した。 彼が一例として挙げたのが沖縄本島勝連半島先端に位置する海上自
米民主党の大統領選挙でのゴタゴタまとめ
1940年：現職フランクリン・D・ルーズヴェルト、従来の慣例だった2期での引退をせずに3期目目指して出馬、勝利（のちに憲法改正で正式に3選が禁止される）1948年：人種平等を掲げる現職ハリー・トルーマンに反発し、南部出身の党員が離党し独自候補を擁立。民主党が分裂したので共和党候補トマス・デューイの必勝と思われていたところ、なりふり構わぬ選挙戦が功を奏しトルーマン再選（のちにトルーマンが「デューイ、トルーマンを破る」の誤報を載せた新聞をニッコニコで掲げてる光景がミーム化する）1968年：現職リンドン・ジョンソンが順当に再選かと思いきや、上院議員ユージーン・マッカーシーが出馬表明し予備選でジョンソンを追い詰めたので、ジョンソンが再選を断念。それを見て「これいけるんじゃね？」と出馬した前大統領の弟ロバート・ケネディがカリフォルニア州で勝利し、ほぼ指名確定となった段階で暗殺。最終的に党のお偉方が推
通信速度を遅延させ、視聴中の動画を98％の精度で特定するハッキング方法 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
インターネットを通じてあらゆるユーザー、デバイス、接続を盗み見る新たな方法が明らかになった。オーストリア・グラーツ工科大学のセキュリティ研究チームが開発した「SnailLoad」と呼ばれる手法は、ユーザーが視聴している動画を最大98％の成功率で特定することができる。またこの方法は、63％の成功率で訪れたウェブサイトを特定することもできてしまう。特に懸念されているのは、この他者に監視される方法を避ける唯一の方法が「ノイズ」を加えてネットの接続速度を下げることだけという点だ。 SnailLoadの仕組み 論文『 SnailLoad: Exploiting Remote Network Latency Measurements without JavaScript』の中で、ステファン・ガスト、ローランド・ツァーニー、ジョナス・ジャフィンガー、ファビアン・ロウシャー、シモン・フランザおよびダニアル
一週間ほど前に書いた話だが、このブログでもちゃんと取り上げておきたい。 news.yahoo.co.jp 人間的な好き嫌いは別にしてその仕事に敬意を払っている八田真行氏が、また優れた文章を書いている。 話題はチャット・コントロールで、これには児童への性的加害を防ぐという意義があるが、年寄りからすると、それこそ1990年代のクリッパーチップからずっと続く、国家による暗号化への飽くなき介入の欲望の最新版に思えるわけである。その問題点や有効性についての議論については、この文章に書かれている通りである。 しかし、この文章のもっとも重要な論点はそこではない。人間的な好き嫌い（中略）八田真行氏は、最後に以下のように書く。 ちなみに、私が個人的に恐れているのは、チャット・コントロールのような政府による検閲そのものではない。それによって引き起こされる自己検閲である。監視されていると感じると、人は自己検閲を
監察官役の俳優が誰なのか詳しく紹介！ドラマ『ギークス 〜警察署の変人たち〜 第4話』 - AKIRAの映画・ドラマブログ
ドラマ『ギークス 第4話』のラストシーンでは、監察官が、西条唯たち3名をチェックしようとします。 そこで、監察官役の俳優が誰なのか？詳しく紹介するので、参考にしてみて下さ ドラマ『ギークス 第4話』のキャスト 脚本＆演出 登場人物＆俳優 ドラマ『ギークス 第4話』のストーリー 『監察官役の俳優が誰なのか詳しく紹介』 ドラマ『ギークス 第4話』の見所とまとめ ドラマ『ギークス 第4話』のキャスト ギークスは、2024年7月4日から放送開始されました。 脚本＆演出 脚本：大林利江子＆原野吉弘 演出：山内大典＆村上正典＆本間美由紀 登場人物＆俳優 西条唯（演：松岡茉優）小鳥遊警察署の鑑識官 吉良ます美（演：田中みな実）小鳥遊警察署の産業医 基山伊織（演：滝沢カレン）小鳥遊警察署の交通課員 芹沢直樹（演：中村蒼）強行犯係の刑事 野村修二（演：若林時英）強行犯係の刑事 杉田翔（演：泉澤祐希）新人鑑識
「Linux 6.10」カーネルが正式リリース
Jack Wallen （Special to ZDNET.com） 翻訳校正： 佐藤卓 吉武稔夫 （ガリレオ） 2024-07-16 10:22 「Linux」の生みの親であるLinux Torvalds氏は米国時間7月14日、「Linux 6.10」カーネルを一般向けに公開する準備が整ったと発表した。6.10は最近発表されたカーネルの中でとりわけ重要なものではないが、いくつかの新機能が追加されている。 Linux 6.10カーネルで最大の目玉機能の1つは、「mseal()」というシステムコールだ。mseal()に対する取り組みが初めて発表されたのは1月31日のことで、Jeff Xu氏は当時、「簡単に言えば、mseal()は権限ビットの変更のような改変に対して、任意の仮想メモリー領域の『VMA』を保護する」と説明している。 Linuxでは、2004年に公開された「Linux 2.6.8」
【大阪】「なんぼ生まれ変わっても…の血は…の血や」「差別大好きやもん」 封印された大阪港湾局職員「部落差別発言」内部報告書入手 : 痛いニュース(ﾉ∀`)
【大阪】「なんぼ生まれ変わっても…の血は…の血や」「差別大好きやもん」 封印された大阪港湾局職員「部落差別発言」内部報告書入手 1 名前：樽悶 ★：2024/07/20(土) 23:59:24.88 ID:yCu9vqKV9.net スクープレポート 封印された大阪市職員「部落差別発言」 内部報告書を入手、問題の核心に迫る https://t.co/1bepyH1hYH 全9枚にわたるその記録は、差別意識丸出しのグロテスクなものだった— NEWSポストセブン (@news_postseven) July 15, 2024 その姿が見えにくくなっただけで、「部落差別」は今なお、社会に根深く残っている──大阪港湾局の職員2人が部落差別発言を繰り返していた問題からは、そうした実態が浮かび上がってくる。にもかかわらず、なぜメディアは詳細を報じようとせず、自治体は公表に後ろ向きなのか。ノンフィクショ
「ホワイトハウスに乱入」って何のことを言っているんだ……？
みんな、このブコメが何を指しているかわかるのか……？ 規則の中で助ける方法はいくらでもあるし、スポドリ飲ませてもいいけど、教師に怒られないようにするのが真のおりこうさんと諭すべし。条件反射で文句言ってるヒトはホワイトハウスに乱入するタイプ。 https://b.hatena.ne.jp/entry/s/b.hatena.ne.jp/entry/4756576399255516448/comment/mixmonkey 3歳の子供が柵の隙間をくぐり抜けてホワイトハウスに乱入した事件のことか？ それとも、オバマに盗聴されていると信じ込んだ統合失調症患者がホワイトハウスに乱入しようとして射殺された事件のことか？ しかしどちらも、規則への軽視とかそういう問題ではないと思うが…… https://kokoro.squares.net/?p=855 https://www.huffingtonpost
こんばんは。 昔から当ブログを読んでくださっている方なら、もうお馴染みかもしれません。 仲良くして頂いている はてなブロガーのＳ (id:odanoura)さんが運営なさっているラジオ番組「ですね。radio」にゲストで呼んでいただきました。 このところ半年毎に呼んで頂いているのですが、半年過ぎるのが早過ぎます。 ちょっと前に収録したばかり という感覚です。 前回も だったのですが、今回は更に普通に友達と電話してるだけの様になっています。 最初の頃はブログについて とか、インタビュー的な内容だったのですが、回数をこなせばこなすほど、ただの雑談になって来て、今回は収録中にも「いったいどこに需要が？」という発言が出る程でした。 というわけで、他人が聞いて面白いのか？ と思わなくも無いのですが、話している二人はとても楽しんでおります。 そういう雰囲気をこっそり盗聴する気分を味わいたい方は、こちら
この記事では、ウェブサイトを保護するために使用できる最も重要なセキュリティ ヘッダーについて説明します。ウェブベースのセキュリティ機能について理解し、ウェブサイトへの実装方法を理解するのに役立ちます。また、リマインダーが必要になったときの参考にもなります。 ユーザーの機密情報を扱うウェブサイトに推奨されるセキュリティ ヘッダー: コンテンツ セキュリティ ポリシー（CSP） Trusted Types すべてのウェブサイトで推奨されるセキュリティ ヘッダー: X-Content-Type-Options X-Frame-Options クロスオリジン リソース ポリシー（CORP） クロスオリジン オープナー ポリシー（COOP） HTTP Strict Transport Security（HSTS）高度な機能を持つウェブサイトのセキュリティ ヘッダー: クロスオリジン リソース シェア
フランスでは国民連合党、イギリスでは労働党が議席増やし、ハンガリーでは親ロシア派の大統領でEU連合の長を勤めるなど、ドイツでもイタリアでもメキシコでもイランやインド、台湾や韓国でも国民運動が盛り上がっています。ヨーロッパは実は容共主義政党が結構強いんです。見習おう！ 国際連合の調査では国民の幸福度の高い国はヨーロッパが多く国民の暮らしが豊かで、マルキシズムに近い政策を執っています。 ノルウェー(EU非加盟)やスゥエーデン、デンマークなどが上位です。 一方でフランスの調査会社の発表では、中国(共産党)、サウジアラビア(国王)、ブラジル(民主主義)などBRICSの国が上位です。まるで違う結果に驚きます。 日本はというと、消して高い方では有りません。残念ながら。日本人は不幸だと思う事が多いみたいですね。幸せだと思おうと努力してます。なぜでしょうか？ 日本人は政治不信がとても強く、政治参加しないで
紙城境介 @kamishiro_b ライトノベルを書きながらゲームするカプ厨。近著：『継母の連れ子が元カノだった』『シャーロック+アカデミー』『転生ごときで逃げられるとでも、兄さん？』『僕が答える君の謎解き』等 mypage.syosetu.com/164441/ 紙城境介 @kamishiro_b ミステリー考えてると「これって違法捜査じゃね？」って思う瞬間が結構あるんだけど、コナンくんや安室さんは平気で盗聴器を使っており、勇気をもらうことができる
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
セキュアなAWS環境の設計についての解説【2024年版】 - サーバーワークスエンジニアブログ
自己検閲のおそろしさと「プライバシーの不変の価値」 - YAMDAS現更新履歴
またまた「ですね。radio」のゲストに呼んで頂きました。 - 模型じかけのオレンジ
セキュリティ ヘッダーのクイック リファレンス | Articles | web.dev
反共主義を知ろう。日本政府に騙されるな！ - 自由を知るブログ
ミステリー考えてると「これって違法捜査じゃね？」って思うけど、コナンくんや安室さんは平気で盗聴器を使っており、勇気をもらう