はてなブックマーク

この記事はふつうの広島 Advent Calendar 2015 - Adventarの22日目の記事です。 現在、広島県内には大体30くらいの大学があるらしい。広島県民でも全ての名称を覚えている人は殆ど居ないだろう。 その中でも自分が所属している広島市立大学は3学部しか無く、学生の数も少ない比較的小さな大学である。ググラビリティが低いせいか、学内施設で勉強会やイベントが行われると必ずと言って良いほど(少なくとも自分が観測した限りは毎回)他大学へ行ってしまう事案が発生する。 ちなみに、広島市立大学には安佐南区の本学キャンパスとサテライトキャンパスが存在する。 県立広島大学にもOSH広島やOSC広島など大きめの勉強会で使用されるサテライトキャンパスが存在する。そのため広島県民の中でもサテライトキャンパスと言えば県立広島大学サテライトキャンパスであり、広島市立大学サテライトキャンパスでイベント

「LT駆動開発 19 - 運動とLTをしよう」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「有線LANにおけるセキュリティ」というタイトルで発表しました。 実務ではIEEE 802.1Xを利用した認証方式が採用されている場合が多いそうです。様々なプロトコルがありますが動作概要はどれもほぼ同じでAPやL2スイッチがクライアントと認証サーバ間を中継してあげる形になっています。 大学や企業などでは認証機能が採用されている場合が多いですが、飲食店など外注に頼っていそうな店舗などではプラグアンドプレイでローカルネットワークに入れる場合が多いような気がします。無線LANのパスワードを解読するより物理的に有線LANポートを探した方が早いと思います。 ローカルネットワークに入られて通信内容が盗聴・改ざんされる

「LT駆動開発 10 - LTではじめる2015」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕は「NATとNAPTを混在するのはやめような」というタイトルで発表しました。 NAPTは１つのグローバルIPを複数端末で共有することができるためIPv4でのグローバルIPの枯渇対策やセキュリティ向上にも活用されました。 IPv6でNAT/NAPT(1:1)が無いという話をよく耳にしますがこれは間違いであり、セキュリティ向上を目的としたFWという立ち位置でIPv6が普及しても微妙に仕組みは変化しながらも残ると思われます。(IPv6がどのくらいのペースで普及するかは分かりませんが) 極論かもしれませんが将来的にグローバルネットワークにアクセスする電子機器は更に増大することが考えられます。その課程でIPv4で

OSH(オープンセミナー)広島2015という広島で行われる大きめの勉強会に行ってきました。 今回僕は懇親会でRFC-1437というジョークRFCについて発表を行いました。 ジョークRFCとは4月1日エイプリルフールに発行されるRFCで代表的な例としてHyper Text Coffee Pot Control Protocol (HTCPCP)や鳥類伝送よるIPのサービス品質(QoS)などが有名です。 今回解説したRFC-1437は知的生命体をMINEタグに埋め込んでメールで転送するフォーマットを定義した意味の分からない未来を感じさせるプロトコルです。 原文はこちらから読めます。 転送フォーマットは以下のようになっています。 Content-type: matter-transport/sentient-life-form; height = [転送対象の高さ]; width = [転送対象

「LT駆動開発 10 - LTではじめる2015」に行ってきました。 LT駆動開発というのは参加者がそれぞれLT(ライトニングトーク)をして参加者自身が学ぼうという勉強会らしいです。 今回僕はIPv6の拡張ヘッダについて発表しました。 IPv6と言うとIPv4からアドレス空間が広がったという点を挙げられる事が多いですが、その他にも拡張ヘッダなど面白そうな新機能が追加されています。一方で新たに追加された新機能の仕様が原因で脆弱性を生じてしまう可能性もあります。 Routing header type0に対する対策は現在サポートされているほぼ全てのルーターでは無効にされている場合が多いため、ユーザー側で設定変更を行う必要はほとんど無いと思います。 仕様上必須になっているにも関わらず一般家庭向けのルーターにIPsecの実装が行われている事例が少ない事案は少し話が長くなるのでオープンセミナー201

「LT駆動開発 09 - 世界はLTに満ちている」に行ってきました。 LT駆動開発というのは参加者がお互いにLT(ライトニングトーク)をしてまさかりを投げたり投げられたりする事で発表者も含む参加者全員で学ぼうという勉強会らしいです。 今回僕はIPv6の基本的な概要について発表しました。 一度にIPv6で追加された機能やIPv4からの変更点などを解説すると尺が足りなくなるので、今回は基本的な内容をまとめた序章という形で発表しました。 近年IP電話の普及によりSIPによるNAT越えが必要無いIPv6の採用が増えています。しかしながら、IPv6はアドレスの数が増えただけでなく様々な新機能も追加されたため、IPv4の時には無かったリスクも存在します。 次回はIPv6で追加された機能の1つとして拡張ヘッダやMobile IPv6辺りの内容を発表しようと思います。 ちなみに他の参加者のLTの内容はBa

「LT駆動開発 07 - おれがベストセッションだ - LT駆動開発」に参加してきました。 LT駆動開発というのは参加者がお互いにLT(ライトニングトーク)をしてまさかりを投げたり投げられたりする事で発表者も含む参加者全員で学ぼうという勉強会です。 LTの内容はSmurf攻撃を実験してみた話やとっとこfav太郎というサービスを作った話やMacBook ProのSSDを換装した話など様々なジャンルの発表がありました。 今回僕が発表した内容は「既出のDNS キャッシュポイズニング」です。 内容はスライドの通りです。 既出という事もあり代表的な手法ばかりですが分かりやすくまとめてみました。 NAPTを通すことでテーブルに沿った連番のポート番号が付けられることが多いため、送信元ポートのランダム化による恩恵が薄くなる可能性があります。 よく考えたらOSC広島でのLTもDNSネタにしていたためもう少し

セキュリティキャンプ 全国大会 2014とはIPA・経済産業省が主催するセキュリティ講習・演習を行う合宿です。(セキュリティキャンプ：IPA 独立行政法人 情報処理推進機構) (本当は)ダメ元で応募した所、理由は未だに分かりませんが当選しました。 セキュリティキャンプ2014に合格しました - ねむむ日記 今回はキャンプに参加した感想・記録をまとめました。 １日目 開始受付が11時〜12時であったため、頑張ってAM4:30に起床して移動を開始しました。夢の国駅を越えて舞浜駅に着いたのはAM11:20くらいでした。 セキュキャン勢やしゅうう先生が近くのコンビニでRedBullを買い占めているという話を聞いて舞浜駅でRedBullを買っていきました。 レッドブルあった pic.twitter.com/4QL7sI9YkY— ねむねむ (@nemumupoyo) August 12, 2014

経済産業省などが主催するセキュリティキャンプというものがあり、当選すれば第一線で活躍するエンジニア・技術者の講習・実習が交通費・食費も含めて全額主催者負担で参加できるそうです。 毎年倍率が高いらしいのですがダメ元で応募したところ、初応募にかかわらずなぜか合格してしまいました。 ちなみにセキュアなシステムクラス・ルーター自作ゼミです。 当選してからの流れ 当選通知メールが届いた数時間後にサイボウズLiveからセキュリティキャンプグループへの紹介メールが届く。 ↓ 登録すると自己紹介トピックが作られており全員それぞれ自己紹介(本名)を行う。 ↓ 自己紹介で自分の学科名・学部名を間違えた←今ここ 自己紹介は相当ぶっ飛んだ内容の人が多い印象でした(失礼)が、意外と堅苦しくなくフランクな雰囲気でした。 自称初心者勢が多くて怖い— ねむねむ (@nemumupoyo) 2014, 6月 20 どうやら

「LT駆動開発 04 - いつもどおりいこう」に参加してきました。 LT駆動開発というのは参加者がお互いにLT(ライトニングトーク)をしてまさかりを投げたり投げられたりする事で発表者も含む参加者全員で学ぼうという勉強会です。 LTの内容はidobataによる通知環境の構築やCoqプログラミングやJoke駆動開発、VyattaでFW構築やIT系の資格についてなど様々なジャンルの発表がありました。 今回僕が発表したLTの内容は「WHOISとドメイン」です。 内容はスライドの通りです。 空きドメインリストはSQLiteのdb形式で http://kadokawadwango.com に置いておきます。(約28MB) (情報が古くなったので削除しました 2015/12/14) 二文字空きドメイン(cm.com)はまだ取得可能な様子なので、誰か取得してみてください。 ドメイン料金の返金についてはこれ

「LT駆動開発 03 - ひとりでもライトニングトークができるか」に参加してきました。 LT駆動開発というのは参加者がお互いにLT(ライトニングトーク)をしてまさかりを投げたり投げられたりする事で発表者も含む参加者全員で学ぼうという勉強会です。 LTの内容はAWS-S3をHaskellで叩いてみた話やサーバのアクセスログ解析ツールを開発した話やFireChatというP2Pチャットアプリなど様々なジャンルの発表がありました。 今回僕が発表したLTの内容は「カーネルモジュールでキーロガー」です。 尚、サンプルプログラムはGitHubにてダウンロードが可能です。 内容はスライドの通りですが、今回は時間が限られていたため一部説明できなかった内容も含めて少し補足説明を加えておきます。 ライセンス汚染 Linuxのカーネル自体がGPLライセンスで作成されているため、それを用いたカーネルモジュールもGP

WizardBible 57に出稿しました。 内容は「Twitterアカウントの自動生成」です。(変なタイトル) 詳細をWizardBible 57をご参照ください。 おおまかな手順の流れを以下に示します。 Twitterアカウント作成フォームの画像認証の仕様には問題があり、1つのグローバルIPアドレスにつき1日1度まで画像認証が表示されずにアカウントの作成が可能です。 一部条件下で画像認証が表示されない問題があります。 今回はその使用を用いてアカウントの自動生成を実現しました。 サンプルプログラムを以下に示します。 上記の方法だと1つのグローバルIPアドレスにつき1日1度だけしか自動生成ができないため、AWS EC2を用いる事でアカウントの大量生成を実現しました。 今回の仕様・AWS EC2(マイクロインスタンス)を用いる事でTwitterアカウント1つにつき、2円で自動生成ができます。

すごい広島 #42に参加しました。 すごい広島というのは広島のエンジニアやウェブデザイナーが毎週集まって、 もくもくと作業をしたり読書をしたりしてコミュニケーションの輪を広げる集まりです。 今回(3月5日)はひな祭りが近い事もあり、ひな祭りをしたりまさかりを投げ合ったりしていました。 今回のやることリスト 複数のサーバにプログラムを配置する際、GitHubやBitbucketの認証鍵をあちこちに置くのはセキュリティ面で不安があったため(内部ネットワークからは全てのディレクトリが見える設計)、GItLabを運用して管理しようと思いましたが、Deploy keyで十分実用可能だということが分かり、Deploy keyを使って運用することにしました。(ややこしい) その際にGitHubとBitbucketでDeploy keyの扱いが違う事が気になったのでまとめてみました。 GitHubでのDe

「LT駆動開発 01 - 発表することで勉強しよう」に参加してきました。 LT駆動開発というのは参加者がお互いにLT(ライトニングトーク)をしてまさかりを投げたり投げられたりする事で発表者も含む参加者全員で学ぼうという勉強会です。 LTの内容はここ最近問題となっているNTP reflection attackからとある女優についてなど、様々なジャンルがありました。 今回僕が発表したLTの内容は「Twitterスパムアカウントの考察」です。 Twitterのスパムアカウントを考察する [LTDD 01] from nemumu 詳細はスライドに書かれていますが、Twitterアカウントは自動生成が可能であり、この仕様が変わらない限りスパムアカウントが減ることは無いように思えます。 スライドに書き忘れていましたが、この仕様が怖いのはFlash・Java Appletを用いてSession・Co

すごい広島 #38へ参加しました。 すごい広島というのは広島のエンジニアやウェブデザイナーが毎週集まって、 もくもくと作業をしたり読書をしたりしてコミュニケーションの輪を広げる集まりです。(いつかの引用) 今回のやることリスト gitterを使ってみる idobataを使ってみる さくらのBase Storageを使ってみる 標準ではないios向けtwitterライブラリを探す 今回はgitterとidobata・さくらのBase Storageを触ってみました。 gitterはgithubを用いたチャットの様な感じで、idobataの内容はgitterと似ていますが、GitHubでの更新がリアルタイムに表示されるのが印象的でした。(雑 コントロールパネル さくらのトップページからではなく、 さくらのBASE Storage | ストレージならさくらインターネット から登録します。 登録す