またも捜査機関の証拠改ざん事例
【１】 某ＭＬで話題沸騰（かどうかは知らないが少なくとも関心を集めた）の、名古屋地判２０２２年１０月５日である。国賠事案ではあるものの、要するに一方当事者がパトカーであるという単なる交通事故事案であった。 判タ２０２３年７月号（通巻１５０８号）掲載。 【２】 さて件名であるが、この事案では、本訴被告である愛知県側のパトカーが赤信号進入にあたり、サイレンを鳴らしていたかが争点の一つであった。サイレンを鳴らしていなければ緊急自動車扱いされないからである。 被疑者でもあった運転手警察官は、事故翌日の実況見分でサイレンを鳴らしていたと主張した。また、パトカーのドラレコには音声ファイルが無かったが、愛知県側は、監察官室配属の警察官にして被告側指定代理人でもあった人物名義の報告書で、「録音機能は使用していなかったので最初から音声ファイルは無い」と主張した。 ところが、裁判所がバイナリデータを確認してデ
「Mirai」ソースコード徹底解剖－その仕組みと対策を探る
Miraiボットネットとは Miraiは、2016年9月13日夜、米国のセキュリティジャーナリストBrian Krebs氏のWebサイト「Krebs on Security」に対して行われた大規模なDDoS攻撃に使用されたとして話題になったボットネットです（関連記事）。Miraiは主にWebカメラやルーター、デジタルビデオレコーダーなどのIoTデバイスを踏み台としてDDoS攻撃を仕掛けます。 参考：セキュリティ用語事典：DDoS攻撃 攻撃を受けた後に投稿されたKrebs氏のブログ記事によれば、同サイトを保護していたAkamaiが、ピーク時にはそれまでに経験した最大規模の攻撃の2倍近いトラフィックを観測したそうです。 また、2016年10月21日にTwitterやNetflixなどが利用するDNSサービスへ行われたDDoS攻撃でも、Miraiボットネットが利用されていたのではないかと推定され
Gitコミット現場あるある――やり直し、取り消し、変更したいときに使えるコマンドまとめ
本連載「こっそり始めるGit／GitHub超入門」では、バージョン管理システム「Git」とGitのホスティングサービスの一つ「GitHub」を使うために必要な知識を基礎から解説していきます。具体的な操作を交えながら解説していきますので、本連載を最後まで読み終える頃には、GitやGitHubの基本的な操作が身に付いた状態になっていると思います。 連載第5回目の本稿では「コミットのやり直し」と「ファイルの変更の取り消し」を扱います。コミットメッセージを間違えたり、追加すべきファイルをコミットに入れ忘れたりした場合、そのコミットをやり直すことができます。 まずは、コミットをやり直す方法を解説していきます。実際に作業を進めていきながら、作業をやり直す方法を解説していきます。 Gitリポジトリを作成しておく 任意のディレクトリに移動し、「コミットのやり直し」や「ファイルの変更の取り消し」を試すための
“法的にもセキュアな”システムを作れるエンジニアになろう
連載目次 ＠ITは、2016年6月23日に東京・青山ダイヤモンドホールで「＠ITセキュリティセミナー ～迷宮からの脱出～」を開催した。本稿では、前回に引き続き、そのレポートをお届けする。 スマートフォンのマルウェア感染で1台あたり100万円!? エンドポイント向けセキュリティソリューションと脅威インテリジェンスを提供するルックアウト・ジャパン エバンジェリスト 兼 エンジニアの石谷匡弘氏は、「IT管理者が知らないモバイル脅威の現実」と題し、モバイルを活用したビジネススタイル変革の中で、IT管理者が考えるべきセキュリティ対策について解説した。 「モバイルデバイスの導入は、企業にとって大きな効果を生む施策であることは間違いありません。しかし一方で、マイクやカメラ、位置情報システムなどを搭載したモバイルデバイスは膨大な量の機密情報へアクセスでき、ある調査によれば、5万ユーザーほどの規模でマルウェ
「守り切るのは無理」――最高ハッキング責任者が語る無線LANセキュリティ
「無線LANセキュリティ」の穴 「セキュアで高速な無線LAN環境構築のために知っておくべき全て」と題し、企業の無線LAN環境構築における勘所を整理する本特集。第2回となる今回は、前回明らかになった無線LANに関する2つの課題「セキュリティ」および「管理性」のうち、無線LANのセキュリティに焦点を当て、サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏に注意すべきポイントについて聞いた。 「無線LANは、信頼できないインフラとして導入すべきです。保護するにも、対策や運用に掛かる手間が多く、しかも確保できるのは当座の安全性に過ぎません」。サイバーディフェンス研究所 最高ハッキング責任者の林真吾氏は、いきなり一刀両断する。 無線LAN製品が市場に登場し始めたのは、1997年ごろだ。その後1999年に通信速度11Mbpsの「IEEE 802.11b」規格が標準化されると、アップルやメルコ（
「パスワードの定期変更」を考え直そう
「パスワード変更」はタイミングが命？ セキュリティ専門家が時事ネタを解説する「セキュリティのアレ」。第23回のテーマは「パスワードの定期変更」です。今回は読者の皆さまのご要望にお応えし、テキストによるダイジェストからお届けします！ 解説するのは、前回に引き続き、根岸征史氏と辻伸弘氏。また、本連載に関するご意見、ご感想はTwitterハッシュタグ「#セキュリティのアレ」にて受け付けております。ぜひ皆さまの声をお聞かせください。 宮田 さて、今回のテーマは「パスワードの定期変更」です。パスワードを定期的に変更することにどんな効果があるのか、もう一度整理しましょう。ただし、「社内システム」の場合は既にポリシーで定期変更が定められている場合などもありますので、今回は、皆さんが普段利用するWebサービスを想定しましょう。 根岸氏 「メールサービス」や「オンラインショッピングサイト」のようなものですね
米マイクロソフトがBash on Windowsを発表、その目的は
米マイクロソフトがBash on Windowsを発表、その目的は：Windows 10次期バージョンに搭載 米マイクロソフトは2016年3月30日（米国時間）、同社が米サンフランシスコで開催したカンファレンス「BUILD 2016」において、Windows 10上でBashシェルを動かすデモを披露した。これは、米Canonicalとの協力によって同社が開発したもので、2016年夏に正式提供開始予定のWindows 10新バージョンでサポートされるという。 米マイクロソフトは2016年3月30日（米国時間）、同社が米サンフランシスコで開催した「BUILD 2016」において、Windows 10上でBashシェルを動かすデモを披露した。これは、米Canonicalとの協力によって同社が開発したもので、2016年夏に正式提供開始予定のWindows 10新バージョンでサポートされるという。
2014年版：Twitterセキュリティクラスターまとめのまとめ――セキュリティ界最前線の議論を一挙紹介
2014年版：Twitterセキュリティクラスターまとめのまとめ――セキュリティ界最前線の議論を一挙紹介：人気連載まとめ読み！ ＠IT eBook（13） 人気過去連載を電子書籍化して無料ダウンロード提供する＠IT eBookシリーズ。第13弾は、セキュリティ関連のツイートを解説とともにまとめた『セキュリティクラスターまとめのまとめ』2014年版を紹介します。 SNSが普及し、今やセキュリティに関する最新情報のほとんどは、TwitterやFacebookなどのサービス上で共有されているといっても過言ではないでしょう。 所属する組織や肩書などを意識することなく、あらゆるユーザーがオープンかつフラットに対話できるSNSの世界では、これまでにない速度で最先端の情報が共有され、さまざまな立場からの意見が活発に取り交わされています。 とはいえ、SNS上に存在する情報は膨大かつ玉石混交。タイムラインを
OSが起動しない、ネットワークもダメ……サーバーの緊急事態に活躍する「アウトオブバンド管理」機能とは？
OSが起動しない、ネットワークもダメ……サーバーの緊急事態に活躍する「アウトオブバンド管理」機能とは？：その知識、ホントに正しい？ Windowsにまつわる都市伝説（41）（1/3 ページ） 最近はシリアル（COM）ポートを備えていないPCが増えていますが、Windows ServerではCOMポートを「アウトオブバンド管理」用のコンソール接続に利用できる「EMS」という機能があります。Windows Server 2003からあるこの機能、知っていましたか？ 連載目次 サーバー管理者なら知っておくべき、EMSによる「アウトオブバンド管理」 皆さんがお使いのPCには、「シリアルポート」（RS-232CやCOMポートと呼ぶことも）はありますか。あるとすれば、D-Sub 9ピンのオス形状で“｜○｜○｜”というマークが付いているポートです。 【参考記事】ケーブル＆コネクタ図鑑 > シリアル／パラ
Microsoft Edgeができること、できないこと（2016年8月更新版）
Microsoft Edgeができること、できないこと（2016年8月更新版）：Windows 10 The Latest（1/4 ページ） Windows 10には新しいMicrosoft Edgeブラウザが搭載されている。ところが、Internet Explorer 11と比較すると、かなり使い勝手が違っている。従来のIE11に慣れたユーザーに向けて、Edgeで操作性などが変わってしまった点についてまとめておく。Windows 10 Anniversary UpdateのEdgeで強化された点についても解説する。 連載目次 2015年7月のWindows 10のリリースと共に「Microsoft Edge」（以下Edge）という新しいWebブラウザが登場した。それ以前からあるInternet Explorer 11（IE11）を拡張するのではなく、マイクロソフトが新たに作ろうとしている
トラブルに遭遇したらどうすればいい？ ――Windows 10のアップグレードで知っておくべき対処法
トラブルに遭遇したらどうすればいい？ ――Windows 10のアップグレードで知っておくべき対処法：山市良のうぃんどうず日記（44：特別編）（1/3 ページ） 2015年7月29日、Windows 10が正式にリリースされ、無料アップグレードを予約したWindows 7／8.1 PCへの配布が始まりました。今回は、Windows 10へのアップグレード前、そしてアップグレード後に知っておくべきことをまとめました。 連載目次 Windows Updateによる無料アップグレード（要予約）について 2015年7月29日のWindows 10正式リリースを心待ちにしていた人は、すでに無料アップグレードでWindows 10を手に入れたでしょうか。 7月29日が過ぎても“「Windows 10を入手する」アプリに通知が来ない”“Windows Updateでダウンロードが始まらない”“Windo
第7回 ファイル共有プロトコルSMBの概要
この記事で分かること Windowsのファイル共有で使われるSMBは、OSの進化とともに機能を強化されている CIFSは古いSMB 1.0の一部仕様を指す言葉で、現在ではSMBが正式名称として使われている 通信時は互換性のあるバージョンが自動で選ばれるが、セキュリティのため古いSMB 1.0は無効化が推奨される 前回と前々回では、Windowsネットワークを支えるトランスポート層プロトコルであるTCP/IPとNetBIOS（NetBEUI）プロトコルについて見てきた。今回はWindowsネットワークにおけるファイル共有プロトコルのSMB／CIFSの概要について見ていく。 Windowsネットワークにおけるファイル共有プロトコルの歴史 Windows OSにおけるファイル共有プロトコルは、正式には「SMB（Server Message Block）」もしくは「CIFS（Common Inte
カリスマITトレーナーが見てきたActive Directory 15年の変遷
カリスマITトレーナーが見てきたActive Directory 15年の変遷：過去、現在、そして未来へ！ AD進化の歴史を振り返る（1/4 ページ） ＠IT誕生と同じ2000年に登場し、今年で15周年を迎える「Active Directory」。Windows 2000 Serverの“目玉機能”として搭載され、今現在も企業IT基盤として重要な役割を果たしている。15周年を機会に、あらためてActive Directoryの進化を確認してみたい。 マイクロソフトの「Active Directory」はビジネスを支えるIT基盤として、15年という長期間、多くの企業で使われてきた。その間、新たな機能の追加や拡張で時代の要請やビジネス環境の変化に対応してきたが、基本的な部分に大きな変更はない。それだけ当初の設計が優秀だったということだろう。 本稿では、IT管理者の方々がそうしたActive D
リモートデスクトッププロトコル（RDP）最新事情［その2］
リモートデスクトッププロトコル（RDP）最新事情［その2］：その知識、ホントに正しい？ Windowsにまつわる都市伝説（29） 前回は、マイクロソフトがAndroidやiOS、Mac向けに提供している「Microsoft Remote Desktop」アプリが、RDP 8.0（の一部）に対応しているらしいという話をしました。今回は、RDPのバージョンなんて“あってないようなもの”というお話です。 連載目次 Windowsでは対応しているRDPバージョンが明確に分かります 「リモートデスクトッププロトコル（RDP）」の最初のバージョンは、Windows NT Server 4.0, Terminal Server Editionに搭載された「RDP 4.0」でした。この機能はWindows 2000以降、「ターミナルサービス」（現在のリモートデスクトップサービス）として、Windowsに統
乱立するファイルサーバーはDFSで一元管理
「分散ファイルシステム」（DFS）は、ファイルサーバーへのアクセスを簡素化したり、高可用性や負荷分散などを提供したりするWindows Serverの標準機能である。今回は、DFSを解説する。 連載目次 複数のファイルサーバーを効率的な管理を実現 多くの企業では、複数のファイルサーバーを運用しているだろう。ファイルサーバーのディスク容量が不足した際にはハードディスクを追加するのではなく、ファイルサーバーそのものを増設したこともあるはずだ。しかし、ファイルサーバーの台数が増えると、ユーザーは新しいファイルサーバーの名前を覚えなければならず、目的のファイルやフォルダーにアクセスするのに苦労することになる。 Windows Server 2012 R2に搭載されている「分散ファイルシステム（Distributed File System）」（以下、DFS）は、「DFS名前空間」と呼ばれる機能によ
SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか
SSL通信の根本を揺るがす「SuperFish」問題をどう見るべきか：セキュリティクラスター まとめのまとめ 2015年2月版（1/3 ページ） PCにプリインストールされたソフトが通信に割り込み、その内容を全て見ていたかもしれない――2015年2月、レノボの「SuperFish」問題は大きな爪痕を残しました。 連載目次 2月と言えば情報セキュリティ月間改め「サイバーセキュリティ月間」です。脆弱性による大きなインシデントは発生せず、ほっとしていたのもつかの間、レノボのPCにSSL通信を書き換えるアドウエアが、レノボ自身の手によって仕込まれていることが明らかとなり、大きな騒ぎとなりました。 さらに、セキュリティクラスターの風物詩的なものとして長く見守られていたいわゆる「バリデーション論争」がついに終わりを迎えることとなります。 レノボのPCに「SuperFish」の凶悪なアドウエアが仕込まれ
運用自動化、ここだけは押さえておきたい4つのポイント
運用自動化、ここだけは押さえておきたい4つのポイント：特集：運用自動化ツールで実現する、クラウド時代の運用スタイル（6）（1/2 ページ） 運用自動化が求められる背景から実現法、ツールの選び方、適用法まで、全方位的に解説してきた本特集。今回はこれまでの記事を基に、実現のポイントをシンプルに振り返る。 運用自動化の実現に当たり、何を目指し、何に留意すべきなのか？ テクノロジの進展を受けて、ビジネスとITの距離は年々縮小し、ITのパフォーマンスがビジネスのパフォーマンスを左右する時代になっている。こうした中、市場環境変化が速い中でも着実にビジネス機会を獲得するために、「速くシステムを開発し、迅速にリリースし、エンドユーザーの反応を見て改善／廃棄する」といった一連のフィードバックサイクルをスピーディに回すアプローチが重視されている。 これはSoE（System of Engagement）と呼ば
IEと.NET Frameworkのサポートポリシーが変わります（1年後ですが……）
上記の表1にないWindows、例えば、Windows XPやWindows Vista SP1以前は、すでに延長サポートまたはサービスパックサポートが終了しています。また、Windows Server 2003およびWindows Server 2003 R2については、「2015年7月15日」に延長サポートが終了するため、新しいサポートポリシーの対象外（サポート終了製品）となります。 「2016年1月13日」はWindows 8のアップグレード猶予期限 2016年1月13日以降のサポート対象のIEの一覧には、“Windows 8とIE 10の組み合わせ”がありません。これは、新しいサポートポリシーが、Windows 8からWindows 8.1へのアップグレード猶予期限に合わせてスタートするからです。 Windows 8のサポートライフサイクルはWindows 8.1と共通ですが、Wi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Knife-ZeroでCookbookの作成／実行／削除＆git cloneコマンドでCookbookの取得
不正な処理を行っているGoogle Chromeの拡張機能を見つけるには？
