sshによるユーザ列挙攻撃"osueta" - ろば電子が詰まつてゐる
ものすごく遅いレポートですが、先日、ゆるふわ勉強会こと さしみjp ささみjpの#ssmjp 2014/06 に参加させて頂きました。 この中で、@togakushiさんの発表「OpenSSH User EnumerationTime-Based Attack と Python-paramiko」が面白かったのでそのメモです。 osuetaとは何か OpenSSHでは、パスワード認証の際に長い文字列(目安で数万文字)を与えると、存在するユーザと存在しないユーザの場合で応答速度が変わってきます。環境によりこの時間差は結構違うようですが、私の試した範囲では、 存在するユーザの場合は数十秒 存在しないユーザの場合は数秒 で応答が返りました(この応答速度は目安です、もちろんマシンスペックによって違うでしょう)。これにより、複数のユーザでsshログイン試行をおこない、その応答時間を計測することでユー
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ニュースサイトの誤字・誤報等を報告したら編集請負契約を解除された！: 日本語メルマガ わかりやすい日本語で（Plain Japanese）
●ニュースサイトの誤字・誤報等を報告したら編集請負契約を解除された！ ニュースサイトで発生した誤字・誤報等が数日間修正されずに出続けている不具合を株式会社ガリレオの担当者に報告したら、編集請負契約を解除されました。 誤字・誤報等の具体的箇所の報告を担当者に送ったのですが、株会社ガリレオは誤字・誤報等の発生を認めず、私からの再三の事実確認要請を無視し続けたのち、いきなりニュースサイト編集業務請負契約の解除を通知してきました。 契約を解除されたのは、大手携帯キャリア公式ニュースポータルサイト編集の仕事です。 契約解除通知には、これを外部に知らせたら裁判云々といった記載もされています。 不具合（誤字・誤報等）はニュースサイトに出てしまったものなので、サイトを閲覧した人は誰でもそれを知ることができる状態にあったもの。外部に知られたらも何もそもそも公表されたもの。 プロジェクトの終了などで契約解除に
【ネギ】NASA が開発中の超音速旅客機が「ネギにしか見えない」と話題に [えん食べ]
本日、えん食べの姉妹サイト「えん乗り」でご紹介した、「NASA が超音速旅客機を開発中」の記事。実用化されれば、東京-ロサンゼルス間が5～6時間程度で結ばれるかも？という夢のような話なのだが、本筋とはまったく関係のないところで話題となった。その旅客機のデザインがネギにしか見えないというのである。 問題の旅客機は、NASA の産業パートナーであるロッキード・マーティンが作成した想像上のデザイン。NASA の超音速旅客機の形状コンセプトにのっとり、細い機首、流線型の機体、三角翼が採用されている。非常にスマートでスタイリッシュだ。 だが、問題なのはそのカラーリング。機体の頭から胴体の中ほどにかけては見事な白、そこから後ろは鮮やかな緑色。…そう、まさしく長ネギの姿そのものなのだ。 Twitter 上では、「どう見ても空飛ぶネギ」「ネギにしか見えない」というコメントが多数寄せられており、「群馬上空の
![【ネギ】NASA が開発中の超音速旅客機が「ネギにしか見えない」と話題に [えん食べ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/e65464b4012e2fb91330aa96569a6ff510031942/height=288;version=1;width=512/https%3A%2F%2Fimage.entabe.jp%2Fupload%2Fimages%2Fsoratobunegi.jpg)
umaya.com - Domain Name For Sale | Dan.com
VAT overview )Value Added TaxThe Value Added Tax (VAT) is a consumption tax applied in the European Union (EU) to all goods and services. All consumers in the EU are charged VAT on the purchase of goods and services. Businesses in the EU buying from a business in the same country are also charged VAT. Businesses in the EU buying from a business in a different EU country are not charged VAT. Consum
ハーゲンダッツの新商品『ジャポネ ＜バニラ＆きなこ黒蜜＞』は和素材ふんだんの和菓子祭り！ こんなの美味しいに決まってるやん!!
» ハーゲンダッツの新商品『ジャポネ ＜バニラ＆きなこ黒蜜＞』は和素材ふんだんの和菓子祭り！ こんなの美味しいに決まってるやん!! 特集 ハーゲンダッツの新商品『ジャポネ ＜バニラ＆きなこ黒蜜＞』は和素材ふんだんの和菓子祭り！ こんなの美味しいに決まってるやん!! 沢井メグ 2014年6月24日 高級アイスの代名詞である『ハーゲンダッツ』。その新フレーバーが、本日2014年6月24日よりセブンイレブン限定で発売された。 その名は『ジャポネ ＜バニラ＆きなこ黒蜜＞』。和風素材をふんだんに使ったさらに上質のアイスクリームデザートであるというのだ。うわぁぁぁ、パッケージからして美味しそう！ 早速食べてみたぞ!! ・ハーゲンダッツ『ジャポネ ＜バニラ＆きなこ黒蜜＞』 『ジャポネ ＜バニラ＆きなこ黒蜜＞』は、2013年の『ジャポネ＜抹茶＞』に続く和風素材とハーゲンダッツアイスのコラボレーションだ。価
Cabosが入ったPCを販売、サポートもした男性が送致--JASRACが初めて幇助者を告訴
日本音楽著作権協会（JASRAC）は6月24日、香川県警察本部生活安全部生活環境課ならびに香川県高松東警察署が、ファイル共有ソフト「Cabos」を使用してインターネット上に音楽ファイルなどを公開していた徳島県の女性（35歳）と、これを幇助した男性（39歳）を、同日付けで高松地方検察庁に送致されたことを明らかにした。 この女性がCabosを使用してJASRACの管理楽曲を含む音楽ファイルを無断でインターネット上に公開。不特定多数のユーザに対して送信できるようにして著作権（公衆送信権）を侵害したとして、JASRACが6月10日に告訴。また、女性にCabosをインストールしたPCを販売し、操作方法を教えていたことなどから、この男性に対してもあわせて告訴していた。JASRACが、ファイル共有ソフトによる違法アップロードの幇助者を告訴したのは、今回が初めてとしている。 警察の調べによると、この女性は
一番くじに「美少女戦士セーラームーン」登場 うさぎちゃんかわいい
「美少女戦士セーラームーン」の「一番くじ」が11月中旬に発売予定だ。価格は1回620円（税込）。 月に座ったセーラームーンのフィギュアや、クリスタルスターブローチをモチーフにしたポーチ、カジュアルウェアブランド「galaxxxy」とコラボしたルナのぬいぐるみやハンドタオル、そしてラストワン賞には変身ブローチ型の懐中時計が予定されている。 advertisement 関連記事 セーラームーン世代のお姉さま方、お待たせしました 大人向け「キューティー・ムーン・ロッド」登場 うわあ！ 懐かしいよおおおお！ 「美少女戦士セーラームーン」の大人向けオードトワレ ボトルがめちゃくちゃかわいいぞ！ 乙女な香りでメークアップしましょう。 「美少女戦士セーラームーン」新アニメ予告映像解禁 主題歌はももクロとRevoがタッグ！ タキシード仮面も発表 追加キャストも発表。タキシード仮面は野島健児さん、ルナは広橋
バラバラの同僚を社内勉強会でつなげよう
Regional SCRUM GATHERING Tokyo 2016 で行ったセッションの資料です。 2016. 1. 19.
経営しているラーメン店に空き巣に入られた結果思ったことと防犯対策 | なまら春友流
保険大事。 金目の物は置いて帰ったらダメ。 狙われたら避けられません。 金目のモノなんて置いてないアピール大事。 でも狙ってる人から完全に防ぐ手立てはありませんね。 ↑ 外に引っ掛けておいたキーケースが切られてたから完全に狙ってきてる。 狙われたらたぶん防ぐのは無理。 絶対隙間をぬって入ってくると思うから。 とどのつまり思うのは、空き巣犯がリスク冒してうちに入って来ても「なんにもないよ」ってことのアピールが大事。 券売機破壊 具体例は券売機は何も入ってないことをアピールするために券売機自体の鍵を締めないでおく。 たぶん宝箱に見えるんだろうね、券売機って。 ってかありえないけどね、券売機に売上金残して帰るとか、アホか。 ↑ 冒頭の写真とこちらが破壊された後の券売機。 天地逆になってた。 で何箇所もバールでこじ開けて中が破壊されてた。 硬貨をいくらか入れていたけどそれは盗られてた。 パソコンや
テスト駆動インフラ／インフラCIの潮流、Serverspecが果たす役割
「July Tech Festa 2014」基調講演のServerspecに関するレポートをお届けします。 インフラやソフトウェア開発に携わるエンジニアの集い「July Tech Festa 2014」が6月22日に産業技術大学院大学で開催された。今年で2回目を迎えるイベントで、当日はあいにくの空模様だったが夜遅くまで非常に賑わいをみせていた。数あるセッションの中からServerspecに関する基調講演のレポートをお届けする。 基調講演に登壇したのはテストフレームワークServerspec開発者の宮下剛輔氏。paperboy&co.（現 GMOペパボ）の元テクニカルマネージャーで、3月からフリーランスエンジニアとしてServerspec Operationsの屋号で活動中。 インフラ関連の技術トレンド 宮下氏は最近のインフラ※関連の技術トレンドを振り返りつつ話を進めていった。昨年2013年
輝く女性応援会議オフィシャルブログ「すべての女性が輝く日本へ」Powered by Ameba
スタッフです。 「すべての女性が輝く社会へ 輝く女性応援会議オフィシャルブログ」をご愛読いただき、ありがとうございます。 今回、新たに「輝く女性応援会議」オフィシャルサイトを開設いたしました。 今後の情報発信はこちらのオフィシャルサイトから行っていきます。 これまでの投稿は当ブログ及びサイトから引き続きご覧いただけますが、リレー投稿は終了し、コメントの受付も終了いたします。 「輝く女性応援会議」は２年目を迎え、今年も「地域版輝く女性応援会議」を香川県、北海道、山口県、山梨県の４地域で開催することになりました。 順次情報を更新し、さらに情報を充実させていく予定です。 引き続き今後は「輝く女性応援会議」オフィシャルサイトでのご愛読どうぞよろしくお願いいたします！ https://kagayaku-josei.amebaownd.com/
Talpa memorandum
橘玲の『「読まなくてもいい本」の読書案内』を読んだので、感想とメモをまとめておく。 この本、タイトルは『「読まなくてもいい本」の読書案内』だが、実際には「読まなくていい本」はほとんど紹介されていない。紹介されているのは、当たり前の話かもしれないが読むべき本だ。他の読書案内本と異なっているのは、”こういう本は読まなくて良い”と、ばっさり切り捨てているところ。読むべきか・読まなくてもよいかの基準は、20世紀後半に爆発的に進歩した科学研究の成果に置いている。著者は、この時期に起きた科学研究の大幅な進歩を”知のビッグバン”、”知のパラダイム転換”と呼び、これ以前に書かれた本は（とりあえず）読む必要がないと言い切る。古いパラダイムで書かれた本は捨てて、新しいパラダイムで書かれた本を読もうという話だ。ちょっと乱暴な分け方ではあるが、1980年代に大学生だった私には案外納得できるものだった。学生時代に最
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
是非ブックマークしておきたい フリーストックフォトサイトまとめ「Awesome Stock Images for FREE !! Even for Commercial use」
是非ブックマークしておきたい フリーストックフォトサイトまとめ「Awesome Stock Images for FREE !! Even for Commercial use」 デザイン制作をする際によく利用する写真は、自身で撮影したものだけではイメージ素材として足りないことも多く、ストックフォトサイトを活用する場合が多いと思います。今回はそんなストックフォトサイトをまとめた「Awesome Stock Images for FREE !! Even for Commercial use」を紹介したいと思います。 （Free Refe Mobile Photos） 是非ブックマークしておきたい、フリーで利用できるストックフォトサイトがまとめられています。 詳しくは以下 Pixabay – 無料の写真 写真はもちろん、イラストなども取り扱っているストックフォトサイト。フリーワード検索をする
OpenSSLの「Heartbleed」脆弱性、サーバ30万台は修正気配なし？
2カ月以上たった今でも脆弱性が放置されている現状に、「人々はパッチを当てようと試みることさえやめてしまったらしい」とErrata Securityは指摘する。 オープンソースのSSL／TLS実装ライブラリ「OpenSSL」に「Heartbleed」と呼ばれる重大な脆弱性が見つかった問題で、セキュリティコンサルティング企業のErrata Securityは6月21日、パッチが公開されてから2カ月以上たった今でも、脆弱性が放置されているサーバが30万台以上存在することが分かったと報告した。 Heartbleedの脆弱性は2014年4月に発覚し、修正のための更新版「OpenSSL 1.0.1g」が4月7日に公開された。Errataはこの時点で行った調査で、約60万台のサーバにこの脆弱性の存在を確認していた。 それから1カ月後の5月上旬に行った調査では約半数のサーバにパッチが適用され、脆弱性のある
名鉄、名古屋―豊田市に直通特急 ２０２７年めど：朝日新聞デジタル
名古屋鉄道は、リニア中央新幹線が開通する２０２７年をめどに、名古屋―豊田市間で直通の特急を走らせる方針を固めた。今は片道１時間近い所要時間を４０分以内に縮める。２５日に創業１２０年を迎える名鉄は、トヨタ自動車の企業城下町の交通需要を取り込み、伸び悩む本業のてこ入れをはかる。 名鉄で名古屋から豊田市に行くには、途中の知立で乗り換えが必要。その先の三河線は大半が単線で各駅停車だ。名鉄はリニア開通に合わせ、乗り換えなしの特急を走らせる。知立―豊田市間は途中の停車駅をトヨタ本社の最寄りの土橋のみとし、名古屋―豊田市間の約４１キロを４０分以内で結ぶ方向だ。 所要時間の短縮には、他の移動方法と比べ不利な現状を解消するねらいがある。高速道路を使うと通常は４０分前後で済む。名古屋市営地下鉄などを乗り継ぐと１時間弱だ。名鉄は、リニア開通で豊田と東京方面の間でトヨタ関係者らの行き来が大きく増えると見込む。鉄道
Google、ドメイン登録サービス（β）を開始 whois対策付きで年間12ドル
米Googleは6月23日（現地時間）、ドメイン登録サービス「Google Domains」を開始したと発表した。まずは招待制βで、サービスのページから招待をリクエストできる。 同社は、「今や人々が企業の情報を得ようとしてまず探すのはWebサイトだが、驚いたことにスモールビジネスの55％はまだWebサイトを持っていない」とし、そうしたスモールビジネス（ショップやレストランなど、ローカルビジネスとも呼ばれるものを含む）をサポートする目的でGoogle Domainsを立ち上げたとしている。同社は最近、ローカルビジネス向けサービス「Google マイビジネス」を開始している。 Google Domainsではドメインの検索、売買が可能。 .com、.biz、.orgなどの他、gTLDの規制緩和後に承認された新gTLDも購入できる。ドメインの価格は年間12ドル（約1200円）で、プライベートレジ
あのケツドライヤー猫は今…実際に会いに行ってみた | マイナビニュース
昨年「ケツにドライヤー当てられた瞬間のうちの猫の顔」という画像がツイッターで爆発的にリツイートされた。その数なんと3万9千を超えている。 本名は空ちゃん 実際の画像 ケツにドライヤー当てられた瞬間のうちの猫の顔 pic.twitter.com/17H59vsUFX— うだま (@udama1212) 2013, 5月 21 ケツドライヤー猫が誕生したのは、真冬の12月。この猫ちゃんは、本名を「空」という。空ちゃんはこの日、近くのペット専門美容室に連れて行かれた。美容室では、シャンプーとブロー、ブラッシングなど、様々な施術が行われる。空ちゃんは、最初は少し緊張していたものの、おとなしくしていたそうだ。 シャンプーもブラッシングも終わり、施術も終わりに近づいた頃、その瞬間はやってきた。動物用のドライヤーで温風をお尻に当てられた際、空ちゃんは驚いてしまい大きく「ンニャー」と鳴いたのだった。その様
手取り15万論争
@chomado 氏の「手取り15万円」ツイートから端を発する一連のTLをまとめました。 (追記) 全然まとまってなかったのでちょっと削りました。 続きを読む
ヤジ認めた都議事務所、大量の生卵投げつけられる：朝日新聞デジタル
２３日午後８時２０分ごろ、鈴木章浩都議の東京都大田区の事務所に生卵約２０個が投げつけられていたのを通行人が見つけ、警視庁大森署に届け出た。塩村文夏（あやか）都議へのヤジ問題に関する抗議とみられ、同署は器物損壊の疑いもあるとみて調べている。
既存のIT部門では無理！“第2のIT部門”を創ろう
なぜ企業にはIT部門が一つしかないのか。考えてみれば不思議な話である。「何を言っているの。同じ役割を担う組織を複数置くのはムダでしょ」と呆れる人もいるかと思うが、よく考えてほしい。本当だろうか。むしろ、たった一つのIT部門に複数の役割を担わせようとしているところに、今の“IT部門の失敗”の原因があるのではないか。 IT部門の役割を情報システムの開発・運用・管理と定義すれば、確かにIT部門は企業に一つあれば済む。だが、この定義が実はおかしい。言うまでもなく、システムは経営やビジネスのためのツールである。だからこの定義によると、IT部門は“道具係”ということになる。 本来、経営機能としてのIT部門は、情報化を通じて業務の効率化やガバナンスの徹底といったマネジメントを支える役割を担っていたはずだ。だが、多くの企業でマネジメント支援のための基幹系システムの構築が片付いてしまったこともあり、今やIT
【１話】ボツになったマンガを公開【機械人形ナナミちゃん】 - 木星在住
【動画版】 ＝この作品について＝＝＝＝＝＝＝＝＝＝＝＝＝＝ とある出版社にスカウトされ、 半年間かけてネームを制作し、 今年の１月になんとか企画会議を通し、 連載が決定しました。 連載が決まった所で、 他の仕事を断り原稿を書き始めようとしたところ、 担当から「最後に編集長のチェックがあるので、 それを通したら書き始めましょう」と言われました。 簡単なチェックを受けるのかと思ったら、 「ツメが甘い」「起承転結がなってない」などの 抽象的で、ありがたい編集長のリテイクの数々。 「企画会議ってなんのためにあるの？」と 自分はわけが分からず混乱状態。 担当はサラリーマンなので、 編集長の意見にマンセー状態。 ネームの根本からの修正を求められ 更に半年修正を加えて、 「それじゃあ別作品だよね」と言われてTHE END。 スカウトすれば作家はいくらでも集まる。 ネームに報酬は無いから、いくらでも修正さ
「もうアウト。東京の自民は最低」 橋下大阪市長、セクハラやじをばっさり - MSN産経west
東京都議会の塩村文夏都議の一般質問中に自民党の鈴木章浩都議がセクハラととれるヤジを飛ばした問題で、橋下徹大阪市長（日本維新の会共同代表）は２３日、「もうアウト。本人も最低だが、（これまで）誰が言ったか分からない形にして、ごまかしていこうと思っていた東京都の自民党は最低」と批判した。市役所で記者団の質問に答えた。 橋下市長は今回の騒動について「政治家の感覚が世間の非常識だということが露呈した」と指摘。議場でのやじ全般についても「一般社会では普通の会議でやじを飛ばしたら社会人失格。『やじが良き文化』ということ自体が時代遅れだ」と述べた。 橋下市長は５月中旬の市議会本会議で、共産党市議の一般質問中、「共産にはにらんできたり、ブツブツ言ったりする若造議員がいる。僕も非礼な態度に変える」と宣言し、普段とは違う短い答弁を連発。野党会派が問題視して本会議が１時間半ほどストップした。
ありがとう藍澤光さん 台湾Microsoftの公式サイトが終了
台湾MicrosoftのWebサイトに突然現れてから4年、SilverlightのPRキャラ「藍澤光」の公式サイトが終了した。ありがとう。 台湾MicrosoftのWebサイトに突然現れてから4年、SilverlightのPRキャラ「藍澤光」の公式ページが6月23日、終了した。これからはFacebookで情報提供していくという。 藍澤さんは2010年9月、開発者イベントでSilverlightをPRするキャラとして登場。同年12月に3人の姉妹も現れ、公式ギャルゲーまで公開される有り様。定期的に更新されるPC用壁紙イラストを楽しみにしていた日本のファンは多かった。 公式サイトは23日の正午に終了。Facebookではファンに感謝を述べている。
秋葉原の癖になる居酒屋10選 - Retty
メイドの街の本気の居酒屋！ 秋葉原の癖になる居酒屋10選 アニメや電化製品やメイドさん。そんな様々なものがいりまじって成り立っている秋葉原ですが、グルメとしても有名です。今回はそんな秋葉原の老舗居酒屋や人気の居酒屋を紹介します。
本能寺の変、謎に迫る資料見つかる 光秀が信長の方針転換に不服だったか？ 林原美術館 - MSN産経west
戦国時代に土佐の武将だった長宗我部元親が四国の領土をめぐり織田信長の命令に従う意向を示した内容の手紙が見つかり、所蔵する林原美術館（岡山市）と、共同研究する岡山県立博物館が２３日、発表した。 信長は、四国は元親の自由にさせるとの方針から一部しか領有を認めないと変更。手紙は明智光秀の家臣斎藤利三に宛てたもので、元親が従う姿勢だったことが確認されたのは初めて。 手紙は１５８２年５月２１日付で直後の６月２日に起きた本能寺の変は、織田と長宗我部の仲介役だった明智光秀が信長の方針転換に納得しなかったことが原因だと考える説もあり、美術館の谷一尚館長は「本能寺の変に大きく影響した要因ではないか」と話した。 美術館などによると、手紙は室町幕府の１３代将軍足利義輝の側近、石谷家に関わる古文書「石谷家文書」の中にあり、４７点が三つの巻物になっていた。司馬遼太郎が「友人になりたい」と評した「官兵衛」…現代のブー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Varnish Cache 4.0.1 | Varnish Community
「Ameba」で不正ログイン被害3万8280件、またパスワードリスト攻撃 
偽Flash Playerサイトへの誘導、日本から1万7000件以上、niconico以外でも 
在校生のTwitterユーザーをリストアップ、不適切発言を早期発見するサービス 
本学公認サークルに関する報告 | 明治大学
大至急、緊急、急ぎで、今すぐ、特急で こんなんばっか。 もちろんこんな話..
Google Domains | Official Site – Google Domains
はてなブログチームの開発フローとGitHub（後編）。GitHub Kaigi 2014
はてなブログチームの開発フローとGitHub（前編）。GitHub Kaigi 2014
OneDriveの容量が7GBから15GBに増量 ～Office 365ユーザーは20GBから1TBに