Cisco社製品におけるSNMPの脆弱性（CVE-2016-6366）について | セキュリティ対策のラック
こんにちは。 JSOCのシニアセキュリティアナリストの品川です。 昨年末にJuniper社のFirewall製品における脆弱性について本ブログに書かせていただきましたが、今回もFirewall製品の脆弱性について検証を行いましたので、少しでも現在対応中の方などのお役に立てばと思い、書かせていただきます。 参考）昨年の記事 今回は、Cisco社のFirewall製品であるCisco ASAのSNMP機能における任意のコードが実行可能な脆弱性（CVE-2016-6366）についてです。本脆弱性は、Shadow Brokersと称するグループが、ハッカー集団「Equation Group」から得た情報の一部として公開したとされる、ファイルやツール群が攻撃対象とする脆弱性の一つであり、EXTRABACONと名称が付けられているようです。 Cisco社の公式発表によれば、影響範囲は全てのCisco
幼少期に河原で見つけた『謎の石』→長年の謎が解けた瞬間ツイッター民からも驚きの声「自然界にこんな石が」
入江紀幸@dreaming @aleajactaest77 @NEBU_KURO 実家近くの山の森の中に巨大な石が真っ二つになってたのこれかなあ。木が生えてて重機入れられないし、山だから人が入るのも大変だし、そもそもなんでわざわざ石を割るのかと不思議に思ってた。 2016-08-25 01:17:18
OSDN、サイトドメイン変更のお知らせ | OSDN
OSDN株式会社(本社：東京都、代表取締役社長：佐渡 秀治、以下 OSDN)は、日本最大のオープンソース・ソフトウェアの開発サイトである「OSDN」のサイトドメインを10月3日付にて従来のosdn.jpからosdn.netへと変更することをお知らせします。 OSDNは昨年5月に以前の名称から現在のOSDNへとブランドを変更し、それに伴ってサイトドメインも変更されたという経緯があり、当初は日本を主な対象として運営する方向性を継続する方針でした。しかしながら、サイトブランド変更前後に生じた他サイトでの不祥事も一因となって、海外を拠点とするオープンソースプロジェクトからの利用が相次ぐようになり、それに合わせて欧州、北米、南米、オセアニア、アジアの8箇所にソフトウェアダウンロード用のミラーサーバーを設置する等の施策を行った結果、現在ではグローバルな開発サイトとして遜色のないサイトとなってきておりま
IIJmioモバイルサービス タイプAとau販売スマホの関係
IIJmioでもau(KDDI)回線が利用可能に IIJでは、法人向けのMVNOサービスIIJモバイルにてau(KDDI)の回線を利用できるSIMカードを従来から提供してきました。10月1日より、個人向けのIIJmioでもau回線をご利用頂けるようになります。 IIJ、個人向けモバイルサービスにおいてマルチキャリアに対応し、auの4G LTE回線を利用した「IIJmioモバイルサービス タイプA」を提供開始 (プレスリリース) また、これに伴いIIJmioのSIMの名前も整理します。現在のSIMの正式名称は「IIJmio高速モバイル/Dサービス」ですが110月1日以降は正式名称を「IIJmioモバイルサービス タイプD」に変更いたします。 タイプA SIMで使えるスマホは？ au回線のSIMが使えることの利点の一つに、auから販売されているスマートフォンが利用できると言うことがあります。い
“いきなり1000倍高速”WordPress仮想マシン「KUSANAGI」は、実際にどれだけ速いのか
“いきなり1000倍高速”WordPress仮想マシン「KUSANAGI」は、実際にどれだけ速いのか：とにかく速いWordPress（12）（1/4 ページ） エンタープライズ用途での利用が増えている「WordPress」の高速化チューニングテクニックを解説する本連載。今回は「パブリッククラウド上の“KUSANAGI”は、本当に速いのか」を検証します。 連載バックナンバー 前回は、“いきなり1000倍高速”を実現するWordPress高速化チューニング済み仮想マシン「KUSANAGI」で得られる、「7つのメリット」を紹介しました。 今回は、実際にKUSANAGIをパブリッククラウド上で起動させ、「本当に速いのか」を確かめましょう。「Amazon Web Services（以下、AWS）」対応版の「KUSANAGI for AWS」を用い、本連載の第2回～第10回で実践してきた高速化チューニ
404 NOT FOUND - MANTANWEB（まんたんウェブ）
404 NOT FOUND 指定されたページかファイルが見つかりません。 指定されたページかファイルは削除されたか、アドレスが変更された可能性があります。 MANTANWEBトップページへ戻る
「Windows 10」の「Windows Update」の自動更新を無効にする手順について
皆様、こんばんは。 今回の投稿は、「Windows 10」の「Windows Update」における自動更新に関する投稿となります。 それでは今回の投稿にまいりましょう。 【スポンサーリンク】 はじめに さて改めまして今回の投稿は、「Windows 10」の「Windows Update」における自動更新に関する投稿になります。 「Windows 10」の「Windows Update」に関しては、「Windows Update」の更新プログラムの確認及び取得、または「Windows Update」の更新プログラムの適用という一連の操作について、基本的に全て自動更新で行われています。 もちろん「Windows 10」の「Windows Update」の自動更新という仕様については、「Windows 10」をセキュリティリスクから保護するなどの側面で必要なことですが、例えば「Windows
TCP serverをSSL/TLS化するのに nginx の stream_ssl_module/stream_proxy_module が便利 - たごもりすメモ
最近 Fluentd の通信プロトコルまわりをアップデートするためにあれこれいじっている*1んだけど、これはおおむね fluent-plugin-secure-forward がサポートしていた内容を Fluentd 組込みの forward plugin でもサポートしますよ、というものになる。 んで問題なのが secure-forward は SSL/TLS での接続のみしかサポートしてなかったんだけど forward では生の TCP で通信する*2ので、本当に secure-forward と forward それぞれの実装間で互換性が保たれているのか、直接的には確認する手段がない、ということになってしまう。 TCP server の SSL/TLS 化 一方世の中には SSL/TLS ターミネータという機能があって、たとえばロードバランサなんかがこの機能を持っている。何をやるかと
醤油にまつわる誤解をきちんと解いてみよう - 醤油手帖
2016年にもなって、まだ醤油に関してこんなことを言っている人がいるとは……という記事がありました。 こちらなんですが、読まなくていいです。PVを稼がせるのもあれなんで、URLはhを取る昔ながらの手法です。 ttp://kininal.me/recommended-food01-soy-sauce/ 全項目に関してツッコミどころが満載という、ものすごいひどい勉強不足の記事です。このサイトで醤油のことに関して書いているのはこれが初めてじゃなく、空気に触れない容器の醤油は危険とかいうこれまたひどい嘘記事を書いていたことがあったので、もうきちんと修正をしてやろうじゃないかと。 こういう記事に関して、どれだけ真に受ける人がいるのかはわからないんですが、世間一般に言われている醤油に関する誤解は一度きちんと解いておいた方がいいのではと思いました。よくよく考えてみたら、書籍や同人誌では書いていても、We
PCデポ元バイト「弁護士雇いました」 恫喝上司「男と男の話し合いなので弁護士を雇うのはやめよう」
悪徳商売だけにとどまらず顧客のクレジットカードを不正に利用していた疑いが持ち上がっているPCデポが元バイトの男性に暴露投稿を止めるよう圧力をかけている。だが、男性が弁護士を雇ったと発表すると態度は一変した。 前回までの流れ。 （１）PCデポでバイトしていた志村武史さんが同社スタッフの不正などを暴露。クレジットカード不正を働いた者は辞めておらずまだ会社にいる （２）「すでに退職しており、問題は確認できなかった」という説明と矛盾してしまうPCデポは焦って、志村さんに投稿を消すよう電話で恫喝＆鬼電。 （３）志村さんは圧力に屈せず、電話の恫喝についても暴露を始めた 前回の記事：PCデポ元バイトが暴露「クレジットカードを不正利用した者が退職したというPCデポの説明は嘘。まだいる」 その後、志村さんは弁護士に相談に行き、反撃に出る。 ▼知り合いの弁護士とパートナーレベルの弁護士に相談。 ▼着信は21回
PCデポだけじゃない、高額解除料問題：アプライドのケース
PCデポが炎上していますね。 ただこれは氷山の一角、一年前に私の母（60代後半、情弱）もPC量販店「アプライド」で 同様のサポートサービスを契約してしまい、7万円もの高額解除料を請求されてしまいました。 PCデポと比べると金額はまだ小さいですが、通常の感覚では高すぎると思います。 このような高額解除料が常態化している業界なのでしょうか。 見直すきっかけの足しになるように、アプライドのケースもここでシェアします。 ■ アプライドのケース http://www.applied-g.jp/ アプライドとは中四国九州を中心に展開しているPC量販店です。 アプライドの売り上げが239億＠2013年3月期なので、 PCデポ（売り上げ517億＠2016年3月期）の半分弱の規模でしょうか。 で、アプライドのケースですが、スタープラチナというサポートサービスを展開しています。 下のページにも示されているよう
備忘録いろいろ - ヨッピーのブログ
ここ数日が色々と大変だったので備忘録的に書いておこうと思います。 個人的な話なのであっちのに書くわけにはいかないし、主にこれについて書く。 愚痴みたいなやつなのであんまりシェアはして欲しくないかもしれません。 普段僕をフォローしてる人達だけに読んで欲しいな、って感じ。 bylines.news.yahoo.co.jp 【なぜYahoo!ニュース個人で書いたか】 そもそも、「よし、書くか！」と思ってtwitterで「書きます」って宣言したのは良いけど、宣言してからもあちこちから色んな話が飛び出して来て、気付いた時は「火中の栗」どころかドロッドロに溶けたマグマに手を突っ込むような勢いになってて「延焼まったなしやんけこれ……！」と驚愕しました。 しかしながらそれだけ多数の人の注目を集めているという事の証左でもありますので、まず最初に書く媒体の候補として考えたのが有料noteです。 例えば、 そん
Big Sky :: Bash on Ubuntu on Windows の最高の端末環境を教えてやるからちょっと来い。
Bash on Ubuntu on Windows (以下 BoW) は Windows コマンドプロンプトを使って実行される。今までであれば Windows のコマンドプロンプトはエスケープシーケンスを認識しなかったので cmd.exe そのものでは vt100 等の端末環境を用意できませんでした。しかし Windows10 の cmd.exe では新しいコンソールモードが用意されています。 Console Virtual Terminal Sequences (Windows) Virtual terminal sequences are control character sequences that can control cursor movement, color/font mode, and other operations. https://msdn.microsoft.c
もし携帯料金の2年間の総額表示が義務付けられたら - ピコシムのブログ
こんにちは、ピコシムです。 PCデポで高齢者に余計なオプションをたくさんつけて、２０万円請求された話が話題になっています。 家電・通信業界では、多かれ少なかれそのような危ない商法は沢山あっていつも問題になります。 例えば、スマートフォンを購入する時はどうでしょうか。 よく、携帯ショップではこんな料金表示になっています。 （この画像はご自由にお使い下さい 出典の明示は任意です） 要点を抜き出すと、いまは、だいたいこんな感じです。 何も知らないと、月々1000円でiphone6sが使えるんだ！安い！と感じます。 ところが、世の中そんな甘いはずがありません。 図解すると、 （この画像はご自由にお使い下さい 出典の明示は任意です） もともと96,000円の機種を24回ローンを組んで、 指定の料金プラン（2年契約＋パケットプラン）に申し込んで、毎月3,000円の割引が受けられたとき、 毎月の機種代金
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
尾頭ヒロミがガッツポーズ！「君が落ち着け」は当日決まった！ #女性限定鑑賞会議 でシン・ゴジラ裏話披露