リビングの環境監視ダッシュボードを６０分で作る方法（Nature Remo Cloud APIとGoogleサービス連携）GoogleAppsScriptGASGoogleSpreadSheetNatureRemoGoogleDataPortal はじめに アレクサで、古い家電を操作する目的で購入したNature Remo。 センサーがとても秀逸だったので、部屋のモニタリングする仕組みを作ってみました。 部屋の環境が一目でわかるようになり、色々活用できそうです。 Nature Remo Cloud APIを利用して、Googleのサービスで作ってみました。 GAS（GoogleAppsScript）でGoogleスプレッドシートにデータを頂いて、Googleデータポータルにまとめてみました。これでサーバーレスかつセキュアなクラウド型環境監視ダッシュボードが完成しました。 とりあえず、トリガ

[root@localhost ~]# blkid /dev/sda1: UUID="126d77ef-3c48-47ab-852e-4f4d83779f35" TYPE="xfs" /dev/sda2: UUID="4433fc3d-be8c-486e-ad11-0a2ba5aaad95" TYPE="crypto_LUKS" /dev/mapper/luks-4433fc3d-be8c-486e-ad11-0a2ba5aaad95: UUID="NdMfo2-axLe-mTSB-VGpL-sEa1-e2d0-jwj1fj" TYPE="LVM2_member" /dev/mapper/centos-root: UUID="85956dc0-7fa5-4fc3-aee3-ca681a81948f" TYPE="xfs" /dev/mapper/centos-swap: UUID="2eb

このセクションではコマンドラインから dm-crypt を利用して手動でシステムを暗号化する方法を説明しています。 準備 cryptsetup を使用する前に、dm_crypt カーネルモジュールがロードされていることを確認してください。 Cryptsetup の使用方法 Cryptsetup は暗号化デバイスを作成・管理する dm-crypt を使うためのコマンドラインツールです。後に Linux カーネルの device-mapper と cryptographic モジュールを使用する別の暗号化もサポートするように拡張されました。最も著しい拡張は Linux Unified Key Setup (LUKS) の拡張で、dm-crypt をセットアップするのに必要な情報を全てディスク自体に保存してパーティションとキーの管理を抽象化することで使いやすさを増しています。device-map

Ubuntuはカーネルを起動したあと、ルートファイルシステムをマウントするために「Initramfs」というイメージファイルを使用します。今回はこのイメージファイルについて説明しましょう。 Initramfsの役割 Ubuntuはさまざまなディスクデバイスにルートファイルシステムをインストールし、起動するOSです。カーネルはブートローダーによって起動されたあと、ルートファイルシステムをマウントするために、サポートしているすべてのディスクデバイスのドライバを持っている必要があります。 しかしながらこのドライバをすべてカーネルに組み込んでしまうと、カーネルが肥大化してしまいます。しかもそのほとんどは、今使っているディスクデバイスでは不要なドライバです。必要なドライバを必要に応じてロードする仕組みとして「カーネルモジュール」がありますが、今度はその「カーネルモジュール」をどこに保存するのかという

OSXだとNetBIOSでコンピュータ名で名前解決できない。リモートデスクトップするときとかに不便なので、Bonjourを入れて名前解決させる。 ※Windows10であればmDNS/Bonjourがネイティブサポートされているので、接続したいPCがWindows10であれば、まずOSX側で、「PC名.local」で接続を試してみてください。 moguno.hatenablog.jp 【Windows8などで上記がダメだった場合の手順メモ】 1)WindowsPC側にBonjour Print Services をインストールする ダウンロード - Bonjour Print Services (Windows) 2)OSX側で、「PC名.local」で接続 →つながる 以上

新会社の設立に際し、新たにActive Directory（以下AD）を使い、Windowsのユーザー管理をすることになった。 資産管理、情報統制の意味で必要だったけど、せっかくだからLinuxのサーバーも参加させたいし、ユーザー、ファイルなども共有したい。 作業メモとして動いている状態の設定情報を残す。 やりたいこと ADのユーザーでLinuxサーバーも使いたい。AD上にはいるのに、いちいち別にLinuxでユーザー作ったり、消したりするの面倒だし、いなくなったユーザーが残り続けるのはまずい。どうせなら一括管理 AD認証でファイル共有をしたい。社内ファイルサーバーには、機密情報もはいるので、LANに繋げるだけですべて見れたりするのは、まずい。できればAD上のグループ単位で制限などができればベスト 構成 ADサーバー：Windows Server 2012 （ハードウェア管理・保守が面倒なの

Ubuntu 16.04ではNetBIOS名のホストへTCP接続を行うのに、sudo apt install winbind libnss-winbind とやって、/etc/nsswitch.confへwinsと追記すればよかったと思います。 ところがUbuntu18.04やMint19では、上記のインストール直後はうまく行っていたのに再起動後に名前解決が失敗してしまいます。 winbind does not work after reboot on Mint 19 / Ubuntu 18.04 こちらを読んだところ、どうやらインストールでデフォルトで作成される /lib/systemd/system/winbind.service の起動設定の問題らしいです。 /lib/systemd/system/winbind.serviceをエディタで開いてみると[Unit]セクションに以下のよ

メール本文のデコード まずgmailの"メッセージのソースを表示する"をクリックする。そしてメール本文をコピーする。 encodingがbase64でcharsetがUTF-8の場合

OSSセキュリティ技術の会の面和毅です。本連載「OpenSCAPで脆弱（ぜいじゃく）性対策はどう変わる？」では、実質的にグローバルスタンダードの「SCAP（Security Content Automation Protocol：セキュリティ設定共通化手順）」およびそれを基にシステム構成や脆弱性の検査を行うためのOSS（オープンソースソフトウェア）ツール「OpenSCAP」や、その周辺の技術、用語などを紹介しています。 今回は前回「OSがCentOS 7かどうかを判定するサンプルで、SCAPの構成要素XCCDFとOVALの構造を理解する」の続きで、XCCDF（eXtensible Configuration Checklist Description Format：セキュリティ設定チェックリスト記述形式）ファイルについて詳しく見ていきます。 今回はテスト用として「example-xccdf

終了 2019/11/20（水） 19:00〜 Ansiblejpネットワーク部 2019.11 Ansible×ネットワークしばりNight 中村誠 他 東京都渋谷区恵比寿4−1−18

2019 年 6 月に日本の組織に対して不正なショートカットファイルをダウンロードさせようとする標的型攻撃メールが送信されていることを確認しています。これらの標的型攻撃メールにはリンクが記載されていて、リンクをクリックするとクラウドサービスから zip ファイルをダウンロードします。今回は、この検体の詳細について紹介します。 VBScript のダウンローダーが動作するまでの流れ 標的型攻撃メールのリンクからダウンロードできる zip ファイルには、パスワードでロックがかけられたデコイ文書と Password.txt.lnk というショートカットファイルが格納されています。 このショートカットファイルにはコマンドが含まれ、ショートカットファイルを実行することによって動作します。以下は、ショートカットファイルの実行から VBScript で書かれたダウンローダーが動作するまでの流れを示してい

Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→　フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/21（土）の記事です】 挨拶 こんにちは、新人連合(5人組)です。 今回の記事ではIIJの2019年度新入社員である私たちで、「IIJの新人って何してるの？」をテーマに、各員が入社後に触れた技術や取り組んでいる事について書き、IIJ 2019 TECHアドベントカレンダーの1ページとしてまとめました。 長文となりますが、最後までお付き合いいただければ幸いです。 三好 貴大：Ciscoルータ導入してお蔵入りした話 システムクラウド本部パブリックリソース1課に配属された三好と言います。 (過去にはこのよ

Linuxは、Unixをベースにして開発されたオペレーティングシステムです。日本では「リナックス」と呼ばれています。 主にWebサーバやDNSサーバ、イントラネットなどのサーバ用OSとして利用されています。 上位500のスーパーコンピュータの90％以上はLinuxを使用しています。 携帯端末用のプラットフォームAndroidは、Linuxカーネル上に構築されています。

MacOSに対するサイバー犯罪者の関心が高まり続け、さまざまなマルウェアが作成される中、この人気OS（オペレーティングシステム）のユーザを狙う脅威が増加しています。トレンドマイクロは、今回、「Lazarus」と呼ばれるサイバー犯罪集団（以下「Lazarus」）が利用したとされるMacOS向けバックドア型マルウェアの新しい亜種（「Backdoor.MacOS.NUKESPED.A」として検出対応）を確認しました。このマルウェアは、ダミーとして韓国語の歌を含むフラッシュコンテンツを再生するなど、韓国のMacOSユーザを標的にしているものと考えられます。 ■正規のAdobe Flash Playerにより不正活動を隠蔽するバックドア トレンドマイクロでの検体解析の結果、使用するC&Cサーバや感染経路となる不正マクロなど、過去にLazarusが用いていたものと類似した特徴を持つことも明らかになりま

Published: 2023-11-01 Last Updated: 2023-11-01 06:33:33 UTC by Xavier Mertens (Version: 1) Did you ever seen ZPAQ archives? This morning, my honeypot captured a phishing attempt which lured the potential victim to open a "ZPAQ" archive. This is not a common file format. This could be used by the attacker to bypass classic security controles. What Wikiepadia says about ZPAQ: ZPAQ is an open source

IoT/AIセキュリティセミナー ～IoTとAIが当たり前になる時代の セキュリティはどうなるのか？～ IoTは、新たなビジネス、知識、価値、サービス等の創出が期待され、すでに本格的な普及期に入っていると言って良いと思われます。IDCJapanによると、IoT市場は2018年にすでに6兆3,167億円であり、その後5年間の念へ近成長率は13.3％であり、2023年には11兆7,915億円に達すると言われています。 このような巨大な市場となる頃には、深層学習（DeepLeaning）や高度なデータアナリティクス技術、そして高度に成長しつつあるAI技術を組み合わせる事によって、様々な新しい価値が生まれてくることでしょう。 このように、IoTやAIによってこれまでとは比べ物にならないくらい膨大な情報量と高度な活用技術が駆使されるようになります。IoTとAIが当たり前になる時代に、どのようにセキュ

最高のWindowsコマンド・ライン・ツールは，リソース・キットやサポート・ツール，インターネットで探しても見つからない。それは，まさにWindowsに組み込まれているからだ。Netコマンドはすぐそばにある強力なツールの見本のようなものだが，見過ごされることも多い。以前，私は「まだまだ使えるNet Shareコマンド」という記事で，Net Shareコマンドによるファイル共有の方法を説明した。Netコマンドには，Net Userコマンドという似たようなコマンドがあり，ローカルおよびドメインのユーザー・アカウントを作成，削除，管理するのに便利だ。 構文の詳細 まずは，Net Userコマンドの基本構文から説明しよう。次のように，コマンドに/addオプションを付けると，ユーザー・アカウントを作成できる。 net user <ユーザー名> <パスワード> /add /domain /addオプシ

OWASP Night 2019-09-18 / OWASP Japan

サマリ Capital OneからのSSRF攻撃による大規模な情報漏えい等をうけて、Amazonはインスタンスメタデータに対する保護策としてInstance Metadata Service (IMDSv2) を発表した。本稿では、IMDSv2が生まれた背景、使い方、効果、限界を説明した上で、SSRF対策におけるIMDSv2の位置づけについて説明する。 SSRFとは SSRFは、下図のように「外部から直接アクセスできないエンドポイント」に対して、公開サーバーなどを踏み台としてアクセスする攻撃方法です。SSRF(Server Side Request Forgery)の詳細については過去記事「SSRF(Server Side Request Forgery)徹底入門」を参照ください。 最終的な攻撃目標は多様ですが、近年問題になっているのが、クラウドサービスのインスタンス・メタデータを取得する

Twitterフォロー&条件付きツイートで「バリーくんぬいぐるみ」を抽選で20名にプレゼント！ 応募期間は2019/11/29～2019/12/31まで。詳細はこちらをご覧ください。 今すぐツイートするならこちら→　フォローもお忘れなく！ 【IIJ 2019 TECHアドベントカレンダー 12/4（水）の記事です】 先月、とある日のお昼頃、「今日はなにを食べようかな?」などと考えていたら、サポートセンターから 1本の内線が鳴り響きました。 「お客様から!! メールが届かないと!! 問い合わせが!! 殺到しています!!」 まことか。この焦りっぷりはただごとではない。 サーバの状況を確認したところ、すぐに原因が判明しました。 サービスホストから Office 365 のサーバに接続すると、間髪入れずに TCP RST が返ってくるのです。 Office 365 さんが息をしていない。。。 今回

「原因追求型のフィードバックをされると、気がめいる」――2019年、Facebookで反響が多かった記事ベスト10：2019年を振り返る 2019年も、開発者、プログラマー向けの話題がたくさんありました。本稿では、2019年に＠ITが公開した記事の中から、Facebookで反響を集めた上位10記事を紹介します。 2019年が終わり、2020年を迎えました。2019年のITにまつわる話題といえば、以下のようなものがありました。＠IT読者の皆さまにとっては、どのような1年だったでしょうか。 サポート終了が迫る「Windows 7」と「Windows Server 2008／2008 R2」への対応（関連記事：Windows 7／8.1／10のサポート期限早見表） 改元対応（関連記事：改元に伴うシステム改修関連の障害が17件　IPAが情報システム障害データを公開） 7pay／Omni7の個人情報

スマホアプリで全ユーザに「お知らせ」を表示しようと思い、JSONデータを公開する仕組みを作ってみました。 API（API Gateway + Lambda）を作っても良かったのですが、簡単に済ませるため、S3バケットにJSONファイルを格納して公開することで簡略化しました。 （「クラウド側の仕組みとCI/CDの仕組み」を作ってみたかった） 目次 概要 JSONファイルの仕様 リポジトリとブランチ運用 CI/CDを構築する Python仮想環境を作成 Makefileを作成 S3バケット & IAMユーザ & IAMロールを作成 IAMロールのARNを取得 IAMユーザのアクセスキーを取得 単体テスト用のファイルを作成 AssumeRole用のスクリプトを作成 JSONファイルを作成 CircleCIの設定ファイルを作成 CircleCIの設定 リポジトリのPush CircleCIにログイ

NotionかToDoistかWrikeが良さげだなぁ それぞれどう使うか、どう使いたいかを考えねばだけど、目の前のタスクに忙殺されている…

取材考記　東京経済部・大鹿靖明 日産自動車のカルロス・ゴーン前会長の逮捕は衝撃的だった。倒産寸前の日産を立て直し、名経営者とたたえられてきた人なのに、逮捕後は耳を疑う醜聞が続々伝えられている。英雄が暴君に変じたのか。あまりの落差に戸惑う。 ところが日産の歴代幹部に取材すると、それは「豹変（ひょうへん）」ではなく、予兆はいくらでもあったという。１９９９年の来日当時のこと。ゴーン氏が白飯にソースをかけるのを見て、同席した元取締役が「日本ではそんな食べ方をしない」と注意すると、にらみつけられたという。 「誇り高く、注意されるのが苦…

注: クラウドサービスは、いわゆる パブリック クラウド を指します。 見えてくるもの 特にオンプレミスとクラウドの違いという観点で列挙してみます。 クラウドサービス と オープンソース の変化は速い もはや、機能比較 は、殆ど意味がない! どうせ半年もすれば、AWS, Azure, GCP は、ほぼ同じサービスを出す 強いて言うなら、現時点で、GCPに PaaSの 動画配信 と(YouTubeがある?)、全文検索(Google Searchがある?) が無いくらい 値段もほぼ一緒 機能追加の要望は出しやすい 例えば、議事録作成のために、Speech to Text にて文字起こし機能を実装するのは構いませんが。いずれ、Office 365 に実装されるのでしょう。実際に議事録ソフトウェアとして OneNoteがあり、Web会議機能をもった Teams がありますからね サービス利用期間は

大手自動車部品メーカーの独Boschは1月6日、液晶パネルやカメラ、AIによる顔認識技術を組み合わせた、透明な自動車向けサンバイザー「Virtual Visor」（バーチャルバイザー）を開発したと発表した。顔認識で捉えたドライバーの目元に液晶で影を作ることで、太陽光を遮りながらも広い前方視界を確保できるという。 透明な液晶パネルを使ったサンバイザー。ドライバーの目に太陽光が届く部分のみを暗くして太陽光を遮る。カメラでドライバーの顔に落ちる影の位置を常に追跡し、液晶パネルの暗くする部分を自動で調整するという。太陽光を遮った部分以外は透明になるため、従来の一般的なサンバイザーよりも視界を確保しやすいとしている。 関連記事 NVIDIA、自動車部品メーカーBoschと完全自動運転車で提携 NVIDIAが独大手自動車部品メーカーBoschと、完全自動運転車向けソフトウェアとハードウェアを共同開発す

【AWS, GCP, Azure, OracleCloud, Firebase】無料で使えるクラウドのサーバリソースまとめ【2020年1月版】AWSAzureFirebaseoraclecloudGoogleCloud

これってなんなの？ 【ど素人状態＝社会人になって初めてプログラミングを勉強したぜ！（特に新卒）】〜【Webエンジニアの３年生ぐらい】になるまでに読むと良い本まとめです。「どんな目的で学ぶか？」*「いつぐらいまでに読むといいか？」を段階的にまとめました。「これだけ読めばいい！」と、そんな簡単な話ではありませんが、「今いるレベルより少し上の人がどんなジャンルのことを学んでんだろ？」という方の参考になれば嬉しいです。過去の自分に向けてでもあります、自戒。これからWebエンジニアになる人、なって間もない人の参考になれば幸いですm(__)m ※続編 【Webエンジニアど素人】が【3〜4年生】くらいになったら読むといい本を目的別にまとめた ”Webエンジニアど素人から３年生ぐらいになるまでに読むと良い本”の段階的まとめ（一部外部記事あり） ど素人の方々が手を動かしながら１〜６ヶ月以内に学ぼう！ ◆どの

「桜を見る会」で招待客たちと記念撮影する安倍晋三首相夫妻（中央右）＝東京都新宿区の新宿御苑で2019年4月13日、喜屋武真之介撮影 安倍晋三首相主催の「桜を見る会」で、内閣府が2019年1月、飲食提供などの関連業務を巡り、入札公告前に委託業者と打ち合わせをし、開催スケジュールを伝えていたことが毎日新聞の取材で判明した。内閣府は「今後の運営に役立てる目的で、入札の公平性に疑義は生じない」としているが、専門家は「公正な入札を妨げた恐れがある」と指摘している。【山口朋辰、松本惇、高島博之】 打ち合わせは入札公告1カ月以上前 内閣府などによると、打ち合わせがあったのは入札公告1カ月以上前の19年1月16日。内閣府の呼びかけで、18年の飲食物の提供業者「ジェーシー・コムサ」（東京都渋谷区）、会場の設営業者「ムラヤマ」（東京都江東区）の担当者が会場となる東京・新宿御苑に集…

頸癌ワクチン批判の時、高須先生が「日本に正しい情報が入ってくるまで待ちなさい」とアドバイスがあったのを私が間違えた形で漫画にしました。大変な間違いです。その後、婦人科医に取材して今回の漫画を描きました。娘にも接種させました。私の間… https://t.co/CP871xxVQy

はらいそ @_paraiso_ 銀座線、死ぬかと思った。動線が酷すぎるよ！今までも混んでたけど他の路線とわかれてたから銀座線単品の混雑だったのに、山手線の中央改札前を通らされるせいで他路線の人も加わりもう全然動かない、大混雑。本当に渋谷駅の改修はどこもかしこも最悪だ！ pic.twitter.com/dhLgOIHrpk 2020-01-06 09:29:25

相田素子 @PommPudding @crag_press @Amiba_BBgenius 尚、早期に発見した場合、隙間をみて対応の準備。 その後発覚して炎上しそうな時に颯爽と対応すれば周囲の株が爆上げの模様。 緊急時の対応担当にされた？知らんなぁ…。 2020-01-06 21:04:10

","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"