","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"

みちかげ @WvcvAeIF0j12ReB 子が寝たので1日前倒して発信者情報開示請求（ネットの誹謗中傷している相手を特定するための請求）した話をツイートします。このツイートにツリーしますので気長にお待ちください。 2020-02-15 23:31:03 みちかげ @WvcvAeIF0j12ReB 私は夫婦共働き&2人の子供がいるしがないOLです。若い頃からブログをやっており、何かを題材にするわけでもなく、雑多な生活ブログでした。そんな凡人の私ですが、ある日突然勤め先にいたずら電話が入り、内容は「気に入らないからブログを消せ」でした。数千人いる企業の代表電話に、です。 2020-02-15 23:35:24 みちかげ @WvcvAeIF0j12ReB 私が電話を受けたわけではないので法務部からの又聞きですが、その内容から「5chに書かれている」ということがわかりました。すぐに検索したところ

アップルのmacOSを狙ったマルウェアの被害が急拡大している。感染拡大の手法は実に単純で、不正なリンクをクリックさせて偽の「Adobe Flash」のアップデートを仕向けるという手法だ。使い古された手のはずが、なぜ人々は簡単にだまされてしまうのか。 TEXT BY BRIAN BARRETT WIRED(US) Macはウイルスの影響を受けにくいというよくある誤解は、だいぶ解けつつある。最近のアップル製品は、それなりの量のバグに悩まされているからだ。こうした状況にもかかわらず、macOSに対する最大の脅威となっているマルウェア（10台に1台のMacが感染しているという報告もある）が、比較的粗悪なものであるという事実は驚きに値する。 コンピューターセキュリティ大手のカスペルスキーが、2019年に最も多くのmacOSユーザーが遭遇した「10の脅威」の詳細をこのほど発表した。その第1位となったの

ゆるWeb勉強会@札幌 #8 (中止) https://mild-web-sap.connpass.com/event/164107/ 勉強会を中止にしたので、資料のみ。

builders.flash は、日本のソリューションアーキテクトによる身近なテーマで実践的なクラウドベストプラクティスを解説する記事や、幅広い開発インタビューをお届けする AWS のエンジニア向け公式ウェブマガジンです。メールメンバーに登録することでハンズオンに役立つクレジットコードや最新アップデートを受け取ることができます。

「えぇ・・・っと。このセキュリティグループ、削除して良いんだっけ。。」 みなさん、このような経験はないでしょうか？(私はよくあります・・・） 検証用途で一時的に作ったもの、過去に使っていたがインスタンスの削除にともない使われなくなった…etc さまざまな理由で使われていないセキュリティグループは存在しているかと思います。 いざ整理しようと思ったとき、悲しいかなセキュリティグループ側には判断するための属性がありません。 今回は、そんなときに役立つ AWS Config Rules を使って未使用のセキュリティグループを検出する方法のご紹介です。 AWS Config AWS Config はリソースの設定履歴を記録してくれるツールで、『いつ』『何のリソースが』『どのように変更されたか』 といった情報を簡単に確認することができます。（便利なので、ぜひ使ってくださいね） AWS Config に

子が寝たので1日前倒して発信者情報開示請求（ネットの誹謗中傷している相手を特定するための請求）した話をツイートします。このツイートにツリーしますので気長にお待ちください。

2019年内発表予定だったNIST Privacy Framework（以下PF）ですが、年明けにずれ込みつつもようやく正式版が発表されました。 私自身もコンサルから事業会社に転職し「PFを他社に紹介する立場」から「PFを自ら利用する立場」に変わりました。この前、初めてPFを採用した組織がリリースを出していましたが、 まだまだ利用者側の情報が少ないのが現状です。 そこで、各社の法務部門・セキュリティ部門・プライバシー部門の方向けに、一緒にPFの利用を検討してみませんか！と提案するための記事を書いてみます。「ここがよくわからん」みたいな悩みを共有できる仲間が増えると嬉しいです。 1.NIST PFとはどういうものか 以前、一般的・原則的な内容は書いたので、今回はもう少し私見的・実利的な話を書いてみようと思います（所属会社を明かしていますが、あくまで私個人の見解です）。 私は、NIST PFを

(This post is also available in English.) この記事は Linux memory management at scale を 著者の Chris Down さんの許可 を得て Hiroaki Nakamura が日本語に翻訳したものです。 原文のライセンス は CC BY-SA 4.0 であり、翻訳のライセンスも同じく CC BY 4.0 とします。 cgroup2 プロジェクトでの私の仕事の一部として Linux システムのリソース管理についてエンジニアと話すことに多くの時間をかけてきました。 これらの会話を通じてどんどん明らかになってきた 1 つの事実は多くのエンジニアは、シニア SRE たちでさえも、 Linux のメモリ管理についていくつかのよくある誤解を持っていて、そしてそれが彼らがサポートするサービスやシステムが本来確実に稼働したり効率的

(This post is also available in English.) この記事は In defence of swap: common misconceptions を 著者の Chris Down さんの許可 を得て Hiroaki Nakamura が日本語に翻訳したものです。 原文のライセンス は CC BY-SA 4.0 であり、翻訳のライセンスも同じく CC BY 4.0 とします。 長文を読みたくない方への要約： スワップを持つことは正しく機能するシステムのかなり重要なポイントです。 スワップが無ければ、まともなメモリ管理を実現することは難しくなります。 スワップは一般的に緊急事態用のメモリを取得するためのものではなく、メモリの回収を平等に効率的に行うためのものです。 実のところ「緊急事態用のメモリ」は一般的に盛大に悪影響を及ぼします。 スワップを無効にすることは

セキュリティエンジニアになり、そこから2年間分の勉強内容と参考になった資料とか 自分の振り返りも兼ねて2年分の勉強内容とかをざっくりまとめようと思います。 新卒からバックエンド開発を2年程行い、その後セキュリティエンジニアとして横断セキュリティ部門に異動しました。 そこから更に2年が経ち、来月からセキュリティサービスの開発とかをすることになったので、 もし同じような人が居た際になんとなし参考になればいいかなという意図で書いてます。 ちなみにセキュリティ部門に異動するまでのセキュリティの知識レベルは「徳丸本を2回通しで読んでる」程度です。 セキュリティ部門に移ってからは脆弱性診断・ログ監視・開発ガイドライン周り・脆弱性管理とかをやってました。 本記事では自分自身がユーザ系の企業に属しているので、ベンダーとかそちら寄りの内容ではないです。 あとできる限り社内の事情を記載しません。何が問題になる

Metasploitable3のVM（仮想マシン）とコンテナの場合の動作比較をするため、環境構築したいと思います。単純な話、同じことができるのであればコンテナでいいでしょ、という理屈です。あくまで、攻撃シナリオが同様に遂行できるかという視点です。 今回、コンテナの準備に使ったコマンド類をまとめておきます。書いてて最後の方はごちゃごちゃしてしまったので・・・まず結論ありきで言うと、最終的にはこの環境イメージが出来上がってれば、立ち上げには1分かからないですし、リセット（立ち上げ直し）も同様にできました。やっぱり「使い捨て」や「繰り返し」利用する環境としては非常に使いやすいと思います。 ・Metasploitable3コンテナ $ docker run -it --rm -d -p 10080:80 --name metasploitable3container r/metasploitabl

2020年2月10日〜21日まで、東京汐留の電通本社ビルで、CIID Winter School Tokyo 2020が開催されています。今回念願かなって、会社からこのワークショップに参加させてもらいました！ 昨年末に申し込んでから死ぬほど楽しみにしていたWinter Schoolですが、期待以上に楽しくて学びが多かった！来週から自分の仕事でも実践したいことがたくさんあるので、忘れないうちにレポートを書きたいと思います。この記事はその準備編です。 CIID Winter School Tokyoとは？2006年にコペンハーゲンで創立されたデザイン教育機関Copenhagen Institute of Interaction Design（CIID）が、世界各地で開校する短期スクールの東京版。日本での開催は今回が初めてです。開催概要は電通さんの告知記事がわかりやすかったので、どうぞ。 今回の

この動画、新人教育とかにめっちゃいいのでは。家のPCがどうやってインターネットにつながるか。どういうケーブルや機器、事業者で成り立っているか、など / show int 特別編 現役ネットワークエンジニアがインターネットの裏側につ… https://t.co/7SGQqXd7Ed

現在執筆中の第3回のIP編の内容に愛が溢れすぎた結果、予定目次から外れて紙面も溢れてしまい編集担当氏に苦労をかけている…。Web系エンジニア向け入門記事ということでIPヘッダのフォーマットみたいなNW系入門書によくある話を意図的に… https://t.co/6cG6c3Rp8O

毎年開催されているデブサミが2020/2/13(木)、14(金)で開催されましたね。 現時点で公開されている資料のリンクをまとめました。 よろしければご活用ください。 はじめに 公式サイト - Developers Summit 2020 登壇者名は敬称略させていただいています。 Twitterアカウントについては、多くの方はデブサミ公式サイトの紹介ページに記載がありましたので、そちらから引用させていただきました。記載がなかった方については、調べて分かった方のみ記載しています。 資料について、見つけられなかった or 元々資料を使用していない 方についてはレポート記事を見つけられた方のみ、そのリンクを記載しています。 なお、こういったリンクまとめをQiitaに投稿するのは初めてなので何か問題がある場合や、リンクの間違い等ありましたらコメントいただけると助かります。 2/13 13-A-1

エアトレイン世界チャンピオン何度聴いてもすごすぎる😂 🚇銀座線 渋谷→表参道 https://t.co/vXkwWuddDO