バグバウンティの始め方 - No1zy Web Security Blog
はじめに バグバウンティを本格的に始めて約2ヶ月で獲得報奨金100万超えたよ！no1zyです。 獲得報奨金額100万円達成しました！去年は5000円だったので200倍稼げました！w https://t.co/7yrCj27ITL— no1zy (@no1zy_sec) 2018年8月29日 この記事はバグバウンティを始めたいという人向けの入門記事です。私がどのように脆弱性を発見して報奨金を得たかについて紹介します。 私はwebサイトを中心にバグハントをしているため、Web中心の話になります。 筆者のスペック まず、筆者がバグバウンティを始める前に持っていた、身分、スキル・経験を紹介しておきます。 9/6現在、情報系の専門学生。 バグバウンティの運営サイドでアルバイトの経験(10ヶ月)がある。 PHP, Javascriptは読める。 Webセキュリティは基礎的な部分はわかる。 CVEは2つ
Linuxのloadavgが約7時間ごとに上昇する現象の原因 - Mackerel お知らせ #mackerelio
Mackerelチームのエンジニアのid:itchynyです。 「mackerel-agentを入れるとloadavgが7時間ごとに上昇する」 先日、このような問い合わせを複数のお客さまから受けました。私も実験してみたところ、確かに再現しました。EC2 t2.microにmackerel-agentを入れて簡単なログ監視とプロセス監視を設定し、数日放置しました。 確かに、約7時間ごとにloadavgが上昇しています。この周期のcronの設定はしておらず、またmackerel-agent内部でも7時間ごとに行う処理はありません。しかし、プラグインを多く入れるほどloadavgのピーク値も上がります。 本エントリーでは、この現象の原因について説明します。 loadavgが上昇する原因を調べるには、まずloadavg自体がどう計算されているかを知る必要があります。 まずは、Linuxがloada
マイクロソフトが開発者向けWindows 10仮想マシンの最新版を公開
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 新しいソフトウェア開発環境を試すときに一番面倒なのは、さまざまなツールをダウンロードしてインストールする作業だ。このハードルを除去すべく、Microsoftはすでに必要なツールがインストールされている仮想マシンを無料で提供している。 事前に設定された仮想マシンの最新版はWindows Dev Centerで公開されている。VMware、Parallels、VirtualBox、それにMicrosoftのHyper-Vと4種類の仮想化プラットフォーム向けのパッケージが用意されている。 各仮想マシンには「Windows 10 Enterprise Evaluation, Version 1511」（60日間利用できる評価版）、「Visual
バッチやスクリプトのコピペをもっと簡単にするには
今回紹介するツール ［ツール名］Script Browser & Script Analyzer 1.4 ［対象］Windows ［提供元］マイクロソフト ［ダウンロード先］［URL］http://www.microsoft.com/ja-JP/download/details.aspx?id=42525（マイクロソフト ダウンロードセンター） 管理＆自動化スクリプトは、自分で書く前に探せ！ Windowsのシステム管理や自動化には、コマンドプロンプト（cmd.exe）上のバッチ（.batまたは.cmd）、Windows Script Host（WSH）スクリプト（.vbsや.jsなど）、Windows PowerShellスクリプト（.ps1など）が利用できます。 「Microsoftスクリプトセンター」（旧称、TechNetスクリプトセンター）では、マイクロソフトの製品チームやユーザー
「Vimを使い始めようと思うんですけど、おすすめを教えてください」 - ぼっち勉強会
この記事は Vim Advent Calendar 2012 : ATND 17日目の記事です。 前日は@syootaroさんのでした。 今年、ぼくの周りで「Vimを使ってみようと思う」と人が3人くらい出てきました。 その人達から「おすすめのプラグインや設定ないですか」とか 「Vimってこういうこと出来ないの？」という質問を受けることがありました。 また、私の操作を見て「何それどうやったんですか」という質問もいくつか受けました。 毎回説明するの面倒くさいのでこの経験を生かし、今後も増えることが間違いない新世代Vimmerに向けて 「ぼくがおすすめする基本操作と初期設定とプラグイン」を書いてみたいと思います。 ほとんどただのリンク集となっていますが。 対象は「Vimを触り始めてちょっと経った」程度の人です。 何より大事なこと viじゃなくてVimです。 前提 Vimはインストール済みであると
#sendagayarb #25 vim弱から卒業したい - ppworks.jp
千駄ヶ谷.rb #25 #sendagayarbで何をしようかな、と考えていて、思いついたのが「vimを何とかしよう」ということ。 まずは、jkjkjk…と移動し過ぎな点を改善したいと思い、@fukajunさんにvim弱のための講座を開いてもらいました。資料はそのうちどこかにアップされると思います。 #Sendagayarb #25 - Toggeter 千駄ヶ谷.rb #25 #sendagayarb - ishikitakai.com いくつかメモを 色々教えてもらった中で知らなかったことなどをメモしておきます。 :set nu numberのエイリアスですか、短くて便利。 生な感じのvimを触るときにでも使いそうです。 ctrl + [(スクウエアブラケット) = esc esc？遠いんだよ、クソが といった時に使えそう。便利。 [ってなんて読むんだろうと思っていたら、@_mark_
APIアクセス権を委譲するプロトコル、OAuthを知る ― ＠IT
クロスドメインでのデジタルアイデンティティを守る APIアクセス権を委譲するプロトコル、 OAuthを知る 作島 立樹 NRIパシフィック 2008/1/21 マッシュアップと呼ばれる仕組みで、既存のWebサービスが次々とつながり、新たなサービスが登場している。しかし、メールアドレスなど重要な個人情報が意図せずに「つながれてしまう」可能性もある。そこで登場したのがアクセス権の「委譲」を目的としたプロトコル、OAuthである。本記事ではOAuthの仕組みとともに、なぜそれが登場したのかという背景にも触れる（編集部） マッシュアップの犠牲になるユーザーのアイデンティティ GETなどのHTTPメソッドをもちいてURLへリクエストする、いわゆる「RESTful」【注1】なWeb APIを使ったアプリケーション同士の交流は、いままさに隆盛を極めている。「マッシュアップ」と呼ばれているこのサービス形態
WinDbgのインストールと3つのコマンド
はじめに 本連載は組織内のシステム運営・管理者を対象とし、毎回5分から10分で読み切れるWinDbgカーネルコマンド情報を紹介しています。念のために、システム運営・管理者の定義を振り返っておきます。本連載では、システム運営・管理者の職責を便宜上次のように定義しています。 システム運営・管理者は、組織内ユーザのためにシステムを運営・管理する システム運営・管理者は、組織内ユーザの要求に基づき、必要なソフトウェアを社外開発者/ベンダーに発注する これら2つの定義文を改めて眺めてみると、システム運営・管理者の守備範囲がはっきりしないことが分かります。 第2定義文には"発注"という仕事が含まれています。"発注"があれば、"納品"があります。納品時には、それなりの検査を行うのが普通です。筆者も納品検査を担当していたことがありますが、実質、"検査済み"印を押すだけの愚物でした。筆者はまっとうな検査をす
andLinuxのインストール方法！ - 【仮想化を楽しむ】andLinuxの実力拝見！
andLinuxをインストールしてみよう 今回は実際にandLinuxをインストールして、日本語環境の構築するまでを紹介します。andLinuxはandLinuxの公式サイトのダウンロードページ（http://www.andlinux.org/downloads.php）から入手することができます。 原稿執筆時点（2008年8月現在）では、2008年4月21日リリースのandLinux Beta 1が最新リリースとなっています。今回は、このバージョンをベースに紹介します。 andLinuxには「minimal / XFCE version」と「KDE version」の2つのインストーラが用意されています。「KDE version」は初期状態で豊富なKDEアプリケーションを利用することができます。用途に合わせて選択すると良いでしょう。 以下にandLinuxをインストールするにあたり、注意
かんたんAjax開発をするためのRuby on Railsの基礎知識 − ＠IT
かんたんAjax開発をするためのRuby on Railsの基礎知識：Ruby on RailsのRJSでかんたんAjax開発（前編）（1/4 ページ） いまさら聞けないRuby on Railsとは？ Ruby on Rails（以降、Rails）は、世の中に多数存在する現在のWebアプリケーション開発フレームワークに多大な影響を与えている、先進的で生産性の高いフレームワークです。 以下をコンセプトとして掲げており、Ruby言語で記述されています。 「同じことを繰り返さない」（DRY:Don't Repeat Yourself） 「設定よりも規約」（CoC:Convention over Configuration） ここ数年で、楽天市場、ニフティ、カカクコムなど大手IT企業での採用も進んでおり、注目を集めています。 関連記事： 楽天が「Ruby on Railsの利用を開始します」 h
はじめてのAmazon EC2&S3 〜これからの新サービスの公開の形〜：第1回 仮想マシンレンタルサービスAmazon EC2、大容量ストレージサービスAmazon S3を使ってみよう｜gihyo.jp … 技術評論社
はじめてのAmazon EC2&S3 ～これからの新サービスの公開の形～ 第1回仮想マシンレンタルサービスAmazon EC2、大容量ストレージサービスAmazon S3を使ってみよう はじめに Amazonはネット最大のオンラインショップサイトとして非常に有名ですが、同時に、書籍情報などを取得できるAmazon Associates Web Service（A2S。旧名Amazon ECS）というWebサービスを積極的に展開していることでも有名です。 一般的にAmazonのWebサービスと言えばA2Sですが、実はA2SはAmazon Web Services（AWS）の一部に過ぎません。AmazonはA2S以外にも、開発者向けにさまざまなサービスを提供しています。AWSで現在提供されているサービスを表1にまとめました。 表1 Amazon Web Servicesのサービス
第4回 Railsアプリケーションをもっと速く | gihyo.jp
Rails Web アプリケーションをもっと速く こんなストーリーを考えてみます。 あなたは、Railsを学び、アプリケーションを作成し、サービスをインターネットに公開しました。しばらくすると、最初のユーザができます。あなたはとてもハッピーです。そうするうちにユーザが二人増え、十人になり、百人になりました。あなたはハッピーです、ユーザーもみんなハッピーです。 でも、ユーザが千人になり、一万人になり…。といった場合、何が起こるでしょうか？ そこで起こるのはアプリケーションへの同時接続数増加によるサービス提供速度の低下です。ユーザ数が一万人を越えてしまうWebサーバに特有の問題は、C10K問題として知られています。 それでなくとも、残念ながらRailsは同様他種フレームワークと比べて、単位時間あたりの処理量が低いことで知られています。その理由は、RailsではRubyが遅くて、NativeTh
ソフト/Bug Tracking/trac/Trac月 - discypus
[編集]システム環境変数 # APR_ICONV_PATH C:\TracLight\apache2\bin\iconv MAVEN_HOME C:\TracLight\maven OPENSSL_CONF C:\TracLight\apache2\conf\openssl.cnf PYTHONHOME C:\TracLight\python PYTHONPATH C:\TracLight\python\DLLs\; C:\TracLight\python\Lib; C:\TracLight\python\Lib\plat-win; C:\TracLight\python\Lib\lib-tk; C:\TracLight\Lib\site-packages TRACPATH C:\TracLight\python; C:\TracLight\python\Scripts; C:\TracL
日立ソフト、オンデマンド型のソフトウェア開発・管理支援サービス
日立ソフトウェアエンジニアリング株式会社（日立ソフト）は5月19日、オンデマンド型のソフトウェア開発・管理支援サービス「ManageFeed」を発表した。同日より提供を開始する。 ManageFeedは、ソフトウェア開発プロセスを支援するWebアプリケーションをオンデマンドで提供するサービス。必要なときに必要なだけIT環境をオンデマンドで提供する同社の「SecureOnline 統制IT基盤提供サービス（以下、SecureOnline）」のサービスとして提供される。月額単位で必要な期間だけ利用できるので、導入・運用・維持などのコストの削減に効果がある。また、複数の事業者で利用する場合、事業者ごとに利用範囲を設定できるため、セキュアな環境を構築することも可能。 今回提供される開発管理支援サービスでは、開発管理に必要なポータル、Wiki、課題管理、バグ管理、変更・構成管理、ダッシュボードといっ
LAMPセキュリティを強化する4つの方法：CodeZine
はじめに Apache HTTPサーバーのセキュリティは、少なくともLinuxやその他の適切なUnix系オペレーティングシステムで実行している限りにおいては、信頼できます。しかし、今や平凡な静的な読み取り専用Webサイトは絶滅危惧種となりました。最近では、LAMPと呼ばれる一連の技術（つまりLinux、Apache/Lighttpd、MySQL/PostgreSQL/SQLite、Python/PHP/Perl/Ruby）を使って動的Webサイトを提供するのが一般的になっています。これは進歩であるとも、ないとも言えます。 私個人は、平凡な静的HTMLの日々が好きでした。今と比べてブラウザのHTMLサポートやサイトの質に疑問が多かったとはいえ、少なくとも、エラーを吐き散らす役立たずの巨大なスクリプトを実行して私のコンピュータを過労に追い込んだり、ときには完全に固まらせてしまうことはありません
アイエスエイ、「警子ちゃんUSB」を発売
アイエスエイは2月29日、USB接続可能な警告灯を開発し、販売すると発表した。 販売するのは警告灯「警子ちゃんUSB」UX100シリーズ。PCなどのUSBインタフェースに接続できるブザー付LED灯で、PCの画面を見ていなくても重要な警告、警報を音と光でユーザーに知らせることができる。 これにより、PCでのメール新着時やアクションのエラー通知、OSやプログラムのイベントについての警告や警報をユーザーに伝えることができる。オフィスや工場で音による通知ができない際や複数の端末を担当していて音による区別ができないとき、聴覚障害者への通知など幅広い場面で利用できるという。 価格は1万9800円から。4月1日から出荷を開始する。
OpenIDを使ってみた ― ＠IT
2007/12/26 これまで＠ITでは何度かOpenIDについて取り上げてきました。解説記事を始め、はてなやlivedoorなど日本の大手サイトがOpenIDを採用したというニュースもお伝えしてきました。国内外で、そろそろ実際にOpenIDを使えるサービスがそろってきたので、ここでは実際に使ってみて、使用感をレポートしてみたいと思います。 使ってみて初めて感じられる利便性 この原稿を書く1時間前までは、実はOpenIDのレポートを書くつもりはありませんでした。とある韓国のWeb 2.0系サービスを使っていて、その結果としてOpenIDの便利さを実感して書かずにいられなくなった、というのが正直なところです。 早速、OpenIDを使うと何が起こるのかを、その韓国企業のサービスを例にして見てみましょう。 記者が試したのは、オンラインゲーム「リネージュ」などで知られる韓国企業、NCsoftの開発
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
システム管理とWinDbgカーネルデバッガー
企業で使えるオープンソースCMS一挙12種類解説（機能やインストール/管理の難易度評価付き） | Web担当者Forum
Heretic Programmer(2008-07-01)