Linux のシャドウパスワードについて調べた - CUBE SUGAR CONTAINER
ふと Linux ディストリビューションのユーザ認証周りについて気になって、その中でも特に UNIX パスワード認証について調べてみた。 UNIX パスワード認証というのは、Linux に限らず Unix 系のディストリビューションで広く採用されているパスワードを使った認証の仕組み。 特に、ログイン用のパスワードを暗号化 (ハッシュ化) した上でパスワードファイル (/etc/passwd) やシャドウパスワードファイル (/etc/shadow) に保存するところが特徴となっている。 UNIX パスワード認証は Unix 系の色々なディストリビューションでそれぞれ実装されている。 その中でも、今回は Linux ディストリビューションの Ubuntu 18.04 LTS について見ていく。 先に断っておくと、かなり長い。 注: この記事では、やっていることがハッシュ化でも manpage
ネット無料画像：利用に注意！ 自治体が使用、多額請求も - 毎日新聞
「無料（フリー）」のキーワードでインターネット検索したイラストをダウンロードして広報誌などに使用したところ、後から著作権使用料を請求されるケースが全国の自治体などで相次いでいる。無料をうたうサイトから自由にダウンロードできても、使用範囲は個人的なものに限られるといい、専門家は「チラシなどに掲載すると使用料を請求される場合がある。利用の際は必ず確認して」と呼び掛けている。 静岡県裾野市は今年４月、京都市のイラスト管理会社から無断使用を指摘され、著作権使用料１４万５８００円を支払った。対象となったのは、市が昨年３月に１万９０００部作製したチラシ「機関紙ごみステーション」に掲載した家族のイメージ図。担当職員が「フリー 団体 イラスト」のキーワードでネット検索し、検索結果一覧から１点を選んで使用した。
SimilarWebはPV数調査に使うツールではない - web > SEO
11/6 0:25 追記 読者の方からデータの誤りがあることをご指摘頂き、記事のデータに明らかな誤りがありましたので追記・修正いたします。 ABC協会さま発行の「Web指標一覧 2018年4-6月」のデータは3ヶ月の合計値として扱っておりましたが実際には3ヶ月の平均値のデータでした。そのため図表及び一部の記述を変更しております。 本記事は11/5の10:50に公開いたしましたが、23:00に匿名の方からご指摘をいただき、11/6の0:25に修正版を公開をいたしました。修正前の状態は証拠として画像として保存しております。 この修正によって記事で記載しております内容・意見に変更はありませんが、誤ったデータが公開される危険性を扱った記事で誤ったデータを紹介する問題ある行為を行ってしまいました。11/5に記事をお読みくださった方に謝罪いたしますとともに、今後の記事等では同様の誤りをしないよう反省い
政府「人手不足なので外国人移民解禁」に「ロスジェネを雇え！」の大合唱〜「日本語話すよ」「教育レベル高いよ」「労働意欲も高いよ」「棄民するな」「公務員に」「慰謝料」 - Togetter
まとめました。 元号も変わるしロスジェネ世代は慰謝料の一括交付金の交付や希望者の定年までの公務員採用くらいすべきじゃないかと。ロスジェネ世代の問わず語りは泣けてきます。
IntelのCPUで新たな脆弱性「Portsmash」が発見される、ハイパースレッディングに関する2つ目の脆弱性 - GIGAZINE
2018年初めにIntelのCPUで発見された脆弱性の「Spectre」「Meltdown」や、同年8月に見つかった脆弱性「Foreshadow」などを悪意のあるアタッカーが利用すると、PCや一部のスマートフォンのプロセッサにアクセスし、パスワードや秘密鍵といった情報を盗み出すことが可能です。また、この攻撃は従来のセキュリティでは検出または防御することができないということで、大きな問題となりました。「Spectre」や「Meltdown」、「Foreshadow」と同様に、既に流通しているIntel製CPU上に存在する新しい脆弱性「Portsmash(CVE-2018-5407)」の存在をセキュリティ研究者が公表しており、Intel以外のチップメーカーにも影響を及ぼす可能性があるとしています。 GitHub - bbbrumley/portsmash https://github.com/
Windows 10で表示されるエラーの原因は1974年のOSにあった - GIGAZINE
Windows 10やWindows 8など、2018年時点で使われているWindows端末では、「AUX」や「CON」というファイル名をつけようとすると、「指定されたデバイス名は無効です」というエラーが表示されます。このエラーの原因は、1974年に開発されたOSにあるとして、ハードウェア関係の情報を配信するfooneが説明しています。 It is 2018 and this error message is a mistake from 1974. This limitation, which is still found in the very latest Windows 10, dates back to BEFORE STAR WARS. This bug is as old as Watergate. pic.twitter.com/pPbkZiE57t— foone (@Fo
「不在上司」が会社にもたらす危険性 | Forbes JAPAN 公式サイト（フォーブス ジャパン）
「不在上司」は、多くの人が経験したことのある現象だ。何ごとにも干渉せず、部下にフィードバックもしない上司。無干渉主義リーダーとも呼ばれるこうした不在リーダーは、チームにとって有害なだけでなく、企業に大きな損失を与え、離職率も増加させる可能性もあるとする調査結果はこのところ増えている。 不在リーダーとは、その場にはいるものの、部下に何もガイダンスを与えないリーダーのこと。こうした上司はトラブルを起こすことがないために見過ごされ、変化に必要な開発リソースを享受しないことが多い。 ホーガン・アセスメント・システムズのスコット・グレゴリー最高経営責任者（CEO）によれば、不在リーダーシップは消極的な管理アプローチをとる点で特殊なケースだ。 「不在リーダーは、物理的にはリーダー職に就いているが、与えられた責務を放棄している。興味深いことに、不在リーダーが多くみられるのは、上級職ではなく組織の下層レベ
最低賃金で働くホテル清掃のパート社員、「日本人が仕事を神聖視するのは不愉快」と憤り 昼休憩もなく「もっと早くしろ」と怒られる日々 | キャリコネニュース
外国人観光客が増加し、ホテルの宿泊費比較サイトも人気だが、その裏で疲弊しきっている労働者がいる。10月末のはてな匿名ダイアリーに「最低賃金の仕事をお祭りにしないでほしい」との投稿があった。 投稿者は、観光地のとあるホテルで、派遣でルームクリーニングを最低賃金でしているという。人手不足のため、6時間勤務のはずが全室終わるまで残業、昼休憩もなく軽食を食べながら作業している。 仕事に掛かる時間を厳しくチェックされ、「体調が悪かったり、部屋が汚かったりして時間がかかると上司に呼び出されて怒られます」という。外国人客に英語でクレームを言われることもしばしばあり、投稿者は多少英語ができるらしいが、できても給料は変わらない。 「日本人の仕事を異常に神聖視してお祭りのように働かされる習慣は非常に不愉快だしやめてほしい」 と憤っている。（文：okei） 「頭がふらふらして、病院に行ったら自律神経失調と言われ
低価格実現のために通信事業の人員4割削減 ｜ 共同通信
ソフトバンクグループの孫正義会長兼社長は、低価格サービスの実現と、成長分野に人材を振り向けるために「通信事業に関わる人員を4割削減し、効率化を目指す」と話した。
名門・東芝の「治らぬ病気」 続く“忖度”と“チャレンジ” | 週刊ダイヤモンドの見どころ | 週刊ダイヤモンド
『週刊ダイヤモンド』11月10日号の第一特集は「変われぬ東芝 変わる日立」です。かつてライバルとされた東芝と日立製作所の格差が拡大しています。リーマンショック後、収益力を着実に高めた日立に対し、不正会計に揺れた東芝の利益率は低空飛行を続けています。東芝は三井住友銀行出身の新ＣＥＯの下で再建を目指しますが、長年染み付いた企業文化を変えるのは簡単ではなさそうです。特集では、日本を代表するメーカーである両社の差がなぜ開いたのか、両社が生き残っていくための課題とは何かに、独自の取材で迫りました。 赤い半導体が狙う、東芝技術者の闇 半導体部門で“隠れ残業”が横行 ２０１５年の粉飾会計発覚後、東芝では不正の防止策が実施されてきた。だが、残業時間の管理をめぐり、社員が幹部の意思を“忖度”して行うルール違反がいまだに続いていることが分かった。 東芝の“企業城下町”といってもいい神奈川県川崎市――。「小向東
最初に SSLを導入して https にしておこう - パソコンと悪戦苦闘しながら毎日のあれこれ綴ります。
こんにちは、くにっぽです。 今日もブログに立ち寄っていただきありがとうございます。 つたない文章の雑記ブログで読みにくいところも多いかと思いますが、これからもよろしくお願いいたします。m(__)m いつも皆さんのブックマーク・コメントやスター☆に感謝です。そんな皆さんの応援にたくさん元気をいただいています。本当にありがとうございます。 今日は、この間の続きで忘れていたことがありました。 www.kunippo55.com www.kunippo55.com もくじ SSLを導入してhttpsにする方法（セキュリティを強くする） エックスサーバーにて ワードプレスの管理画面にて エックスサーバーに戻って .htaccess編集をしておこう SSLを導入してhttpsにする方法（セキュリティを強くする） これをしとかなくちゃいけませんでした。 ここまでで一区切りですよね（笑） エックスサーバー
10月公開のChrome70よりデジサート証明書の失効と赤文字の警告表示が開始 | さくらのSSL
警告表示の強化について Google Chromeブラウザではセキュリティ強化のため、SSLサーバー証明書（以下、SSL証明書）を導入していないサイトに対してアドレスバーへの警告表示を2017年から徐々に強化しています。 Chromeの強制的な警告表示が2018年7月から開始 現時点で最新版であるChrome69では、https化されていないサイトのアドレスバーに「保護されていない通信」（Mac OSの場合は「保護されていません」）という警告がグレー文字で常に表示されています。10月16日にリリース予定のChrome70では、サイト内のテキストボックスに文字を入力すると、この警告が赤文字に切り替わるため、より警告表示が目立つようになります。 参考：Google ウェブマスター向け公式ブログ デジサート証明書の失効対応について 今回の失効対応について背景を説明すると、過去にデジサート社（旧シ
固定IPでApplication Load Balancerを使ってみる – サーバーワークスエンジニアブログ
どうも、こんにちはエンジニアの横倉です。最近、ひとり暮らしなのにソロキャンプにも興味が出てしまい、いよいよ孤高の存在として仕上がるのも近そうです。 さて、今回は固定IPでApplication Load Balancer を使ったAWS ブログを検証してみました。 固定IPをNetwork Load Balancerで提供し、ターゲットがApplication Load Balancer のローカルIPアドレスとなります。その動的IPアドレスの紐づけ処理をLambdaファンクションで行うことでApplication Load Balancerでも固定IPでサービス提供が出来ます。 元のブログ はこちらです。基本的に同じような内容ですがHTTPSでも動作するかを本記事では確認しています。 利用者へのサービス提供構成図 前提条件 NLB（Internal or External）で配置 ALB
ドコモ：通信料金２～４割値下げ 端末代分離、来春から - 毎日新聞
ＮＴＴドコモの吉沢和弘社長は３１日、東京都内で記者会見し、携帯電話の通信料金を２０１９年４～６月期から２～４割程度値下げすると発表した。政府が求めてきた値下げに最大手のドコモが応えた形となり、ＫＤＤＩ（ａｕ）とソフトバンクも追随しそうだ。 これまで主流だったスマートフォンなど携帯端末の購入代金と通信料金をセットにした料金体系を見直す。端末代金と通信料金を切り分けた「分離プラン」と呼ばれる料金体系で値下げする見通し。利用状況によって値下げ率は異なるといい、詳細は今後詰める… この記事は有料記事です。 残り358文字（全文596文字）
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
