三菱重工ハッキングでも使われた「自動実行」の仕組みとは？
2011年9月19日、多くの新聞およびテレビやインターネットメディアで衝撃的なニュースが報道されました。日本の国防や発電などの基盤産業を支える重要企業の1つである三菱重工業で、国内11拠点でサーバーやPCがマルウェアに感染し、情報が抜き出された可能性があるというのです。 同日発表された三菱重工業の公式見解によると、マルウェア感染の事実は確認され、そのマルウェアの特性から情報漏えいの危険性があることが判明したものの、製品や技術に関する情報の社外へのデータ流出は確認されていないとのことです。ですが、一部のユーザのパスワード情報が流出した可能性なども報道されています。国の防衛上の機密に係るため情報が限定的ではありますが、マルウェアの感染による情報流出および対処の難しさと再認識させられます。 本事件に関する一部報道では、感染したマルウェアは8種類あり、その中にはスパイウェアに分類される「TSPY_
(Linux)ログイン時にActiveDirectoryのユーザ名・パスワードで認証できるようにする | old_3流プログラマのメモ書き
今回したいのはLinux使用時にも、LinuxのログオンではActiveDirectoryに登録したユーザ名・パスワード(ドメインユーザ)情報を使いたいということです。 LinuxとActiveDirectoryの認証統合にはパスワードだけの統合とユーザ名も含めた統合とがあります。 前者の場合はLinuxマシン上にActiveDirecotory上に存在するのと同じユーザ名のユーザを作成し、パスワードだけActiveDirectoryのドメインコントローラに問い合わせるというものです。 後者はLinuxマシン上にユーザ情報を持たず、全てActiveDirectoryに問い合わせるというものです。 当然前者はそのLinuxPCを使うと想定されるユーザを前もって登録しないといけないのでメンテナンス性に優れません。 ということで、今回は後者の方法を試してみました。 試したLinuxは Ubunt
ドワンゴ夏野剛「日本人は議論が下手、すぐに議論上の意見とその人の人格を一体化したがる」 : 哲学ニュースnwk
2011年10月17日05:58 ドワンゴ夏野剛「日本人は議論が下手、すぐに議論上の意見とその人の人格を一体化したがる」 Tweet 1：名無しさん＠涙目です。(青葉城)：2011/10/17(月) 00:46:17.77 ID:54RfcpOg0 tnatsu 夏野 剛 Takeshi Natsuno アメリカのディベートの授業では その人のバックグラウンドが何かは関係なく意見をそのままで評価すべきが鉄則です。 解釈が歪むからです。 よく自分の意見の反対を代弁するディベートやらされました。 日本人が議論ベタなのは議論上の意見と その人の人格を一体化したがる傾向があるからでだと思います。 http://twitter.com/#!/tnatsu/status/125589725938585600 2： 名無しさん＠涙目です。(コンデ砦)：2011/10/17(月) 00:47:18.91
Startupで採択すべきプログラミング言語 - 続きはwebで
「どの言語を使うか」という問題は、実は当座の生産性の話だけではなく、会社のカルチャーやその後の採用に大きな影響を与えます。ですがーエンジニアが代表であってもーこの問題を意識している人は意外に少ない、というのが正直な印象です。今回は言語毎の特徴を踏まえつつ、どの言語を採択すべきかを考えたいと思います。※Web系に限定しています。 前置き (競合相手のうち)一番安全なのはOracleの経験者を募集しているところだ。 そういうところを警戒する必要は全く無い。また、JavaやC++プログラマを募集しているところも安全だ。もしPerlやPythonプログラマを 募集していたら、ちょっと気を付けたほうがいい。その企業の、少なくとも技術部門は本物のハッカーがやっている可能性が高いからだ。もし私がLispハッカーの募集広告を目にしていたら、きっとかなり心配していただろう。[1] YCのPaul Graha
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
