タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
macOS で Touch ID を使った「人間の確認」ができるシンプルな CLI ツール confirm-pam を作りました。 azu/confirm-pam: CLI tool for biometric authentication confirmation prompts このツールを使うことで、AI Agent が任意のコマンドやスクリプトの実行する前に、Touch ID による生体認証を要求できます。 コマンドラインから実行される処理に対して、人間による明示的な確認ステップを追加する仕組みを提供します。 confirm-pam とは confirm-pam は、macOS の Touch ID を使った生体認証による確認プロンプトを提供する CLI ツールです。 主な特徴 Touch ID 認証をサポート 認証ダイアログに任意のメッセージを表示 0（成功）、1（失敗）、2（エ
GitHub - warp-tech/warpgate: Fully transparent SSH, HTTPS, MySQL and Postgres bastion/PAM that doesn't need additional client-side software
You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert
はじめに Linuxの良い所の一つにsuやsudoと言った特権管理の仕組みがあります。普段は通常アカウントで入って、例えばインストールなどの特権作業が必要な時だけsu/sudoで一時的な権限昇格が可能ですし、/etc/pam.dで誰がどのユーザにスイッチ出来るかなどは細かく制御できます。 一方で、クラウドの権限管理は悩みの種で、誤操作が怖いので普段はRead Onlyの権限にしておきたいのですが、手軽に権限を昇格する方法がありません。なので、別の管理者ユーザを作って、そちらでログインしなおしたり、それを半自動化するCyberArkやBeyondTrustといったPAM系ソリューション、あるいは最近流行りのCIEM(PAM機能を持つもの)を導入する必要がありました。 Azureでは結構以前からPIM(Privileged Identity Management)がネイティブで組込まれており非
GitHub - nuvious/pam-duress: A Pluggable Authentication Module (PAM) which allows the establishment of alternate passwords that can be used to perform actions to clear sensitive data, notify IT/Security staff, close off sensitive network connections, etc
The PAM Duress is a module designed to allow users to generate 'duress' passwords that when used in place of their normal password will execute arbitrary scripts. This functionality could be used to allow someone pressed to give a password under coercion to provide a password that grants access but in the background runs scripts to clean up sensitive data, close connections to other networks to li
このコーナーでは、2014年から先端テクノロジーの研究を論文単位で記事にしているWebメディア「Seamless」（シームレス）を主宰する山下裕毅氏が執筆。新規性の高いAI分野の科学論文を山下氏がピックアップし、解説する。 X： ＠shiropen2 神経デコーディングは、脳の神経活動から知覚刺激の特徴を解読する技術であり、この分野の研究は大きく分類や識別、再構成の3つのアプローチに分けられる。 分類は、脳活動パターンを事前に定義したカテゴリーに振り分ける手法で、識別は被験者が見ている特定の画像を候補となる複数の刺激の中から特定する手法だ。再構成は、脳活動データから見ている画像を再生成する手法であり、最も複雑なアプローチで、脳活動から画像そのものを再現することを目指す。 この研究では、脳活動から画像を再構成するアプローチに挑戦する。実行するために、予測アテンション機構（PAM）と呼ばれる新
これは何? 毎回 sudo やロックスクリーン解除でパスワードを打つのが面倒なので、顔認証の PAM モジュールを自作した話です。Linux Desktop の顔認証といえば Howdy が定番ですが、あえて chissu-pam を作った理由も含めてまとめました。名前の由来は Windows Hello → 日本語のちぃ〜っす → Chissu という流れです。 Mac なら Touch ID、Windows なら Windows Hello でパスワード入力から解放されている人が多いと思います。Linux Desktop でも同じ快適さを得たい！という勢いと、今流行りの Vibe Coding の実験を兼ねて作ってみました。 なんで作ったの? まず、Linux において生体認証というと fprintd があります。Touch ID のような指紋認証で、Linux でサポートされている指
内製か、オンプレミスか、SaaSか――「最強アカウント」を保護する「特権アクセス保護」（PAM）導入時の考慮ポイント
認証情報の一元管理は台帳で管理することで、簡単に実現できると思います。パスワードの定期更新も、手作業やスクリプトを作りこんで頑張って運用することもできるでしょう。しかし、この方法だと保護する対象が多くなると、運用に限界が来ることはすぐに分かると思います。 次に、特権セッションの分離と記録についてですが、踏み台サーバを建てて、そこを経由してターゲットシステムにつながる仕組みを作れば、特権セッションは、ユーザー端末から踏み台サーバにつながって、そこから踏み台サーバからターゲットシステムにつながるように、セッションを分離できます。加えて、アクセスしたログを取っていれば、「誰がいつアクセスしたか」を追跡できる材料は持つことができるでしょう。しかし、例えばターゲットシステムにリモートデスクトップでつながった後の、その作業内容を録画することは、内製だけではとてもハードルが高いといえます。 不正利用検知
和訳「ポリシーン・パン」ビートルズの Polythene Pam を英語の歌詞の意味つきで聴く - Arigato 毎日幸せを感じる「懐かしい曲」と「思い出」と「終活」
「ポリシーン・パン」(Polythene Pam) ビートルズ youtu.be 和訳つきで聴く コチラですね - YouTube ありがとうございます Polytheneってポリエチレンのことなんですね Pamは前回の曲にも出てきた娘さんの名前 パンだとピンとこないから曲名は パムにしてくれた方がよかったかな？ ポリの入った服、着ますよね そういうのかな？ いろいろ想像します 過去記事から 「ポリシーン・パン」の過去記事は一応コチラなのですが www.aiaoko.com 曲を貼り付けただけで何も書いていませんでした 書いてあるのは 介護 ファッション 若返りの魔法！ といったことなんですが 今に至るまで「音楽」関係以外は あまり検索で読んでいただけていません。。。 どんなときも「幸せな気持ち」で過ごすというのがテーマなんですが まだまだです もっと、がんばろう！ ^^ ありがとうござい
G-genの山崎です。Google Cloud（旧称 GCP）の Privileged Access Manager（PAM）を用いた権限管理について解説します。 Privileged Access Manager（PAM） とは PAM の利用方法 利用資格 利用資格とは 付与する IAM ロール 権限を付与する最大時間 申請者と承認者 通知設定 監査ログ PAM の利用自体への権限管理 概要 管理者（特権管理の仕組みを作る人） 申請者（権限を付与される人） 承認者（権限を承認する人） 利用手順 ステップ１．利用資格の作成（管理者） PAM 画面への遷移 利用資格の詳細 リクエスト元の追加 承認者の追加 通知を追加 ステップ２．利用申請（申請者） 権限の事前確認 権限付与のリクエスト ステップ３．申請の承認（承認者） 申請の承認 権限の確認 監査ログの確認 Privileged Acce
Convicted US Capitol rioter Pam Hemphill turns down Trump pardon
One of the people who served jail time for taking part in the US Capitol riot four years ago has refused a pardon from President Donald Trump, saying: "We were wrong that day." Pamela Hemphill, who pleaded guilty and was sentenced to 60 days in prison, told the BBC that there should be no pardons for the riot on 6 January 2021. "Accepting a pardon would only insult the Capitol police officers, rul
8PIN D級パワーアンプIC PAM8302Aの基板を作ってみた
PAM8302Aについて PAM8302Aは、Diodes Inc社製のモノラルD級パワーアンプICです。 下記は秋月電子で購入した「PAM8302AADCR」です。 １個で40円と大変お求めやすい価格です。 電源電圧：2.0V～5.5V SOP8（SO-8）パッケージで2.5W（4Ω）と高出力です。 D級アンプで高効率なためか、これまでに作成したアンプICのように裏面に放熱パッドもありません。 回路図 回路図は下記になります。 今回も基本、データシートの通りとしました。 PAM8302Aは差動入力に対応しているので、IN+とIN-を両方基板から引き出しています。 シングルエンド入力で使用する場合は、IN-をGNDに接続します。 SD端子はLoでシャットダウン状態になります。 起動時に電源電圧VDDから1ms～100ms遅れてHiになることが推奨されているので、10kΩでプルアップしつつ、
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AI Agentのコマンド実行にTouch IDを使った「人間の確認」を挟むCLIツール confirm-pam を作った
クラウドでもsuが出来る! GCPにPAM(特権管理)がついに登場
脳で“思う”→画像を生成するAI「PAM」 見ている画像の脳活動をもとに生成 オランダの研究者らが発表
Linuxで顔認証するPAMモジュール chissu-pam をRustで作った
Privileged Access Manager（PAM）を解説！ - G-gen Tech Blog
PAM（特権アクセス管理）の国内展開を進めるKeeper、「日本はセキュリティ投資の考え方を変える必要」
KGN on X: "日本企業は割と「国のため、社会のため」に赤字を被ってくれるんですが（有名どころはサリン事件当時のPAMですね、農薬作ってる会社が解毒剤作らなくてどうするんだ？の精神で赤字でも作っていてくれた）、さすがにここまでひどい状態だと踏みこたえられませんからね……" / X
bijutsutecho.com
zenn.dev/kazh
note.com/aerotanz
yan-flash.com
ibarakinews.jp
www.tokyoartbeat.com