【関連記事】 ・新しいセキュリティ更新プログラム ガイド (Security Update Guide) を使ってみよう – Microsoft Security Response Center ・[IT 管理者向け] CVSS を読み解いて脆弱性をより正しく理解する – Microsoft Security Response Center ・The Microsoft Exploitability Index ・Microsoft Active Protections Program ・Solorigate Resource Center – updated January 15, 2021 – Microsoft Security Response Center ・Yurika on Twitter: "来月AD環境への重要な設定変更の更新が３つ有り：AD管理者の方は改めて環境の準備の

JPCERT/CCでは、Active Directoryが侵害されることによって被害が拡大する高度サイバー攻撃の事例を多数確認しており、これらの事例のなかには、脆弱性に対処していなかったり、ログが適切に保存されていなかったりしたために、被害状況の調査が困難なケースが多くみられました。 高度サイバー攻撃においてActive Directoryへの攻撃の検知は、深く侵害されるか否かの分岐点となります。検知が遅れると被害拡大の一途をたどるため、早期に検知し攻撃の流れを断つことが重要です。 本文書は、Active Directoryへの攻撃を効果的に検知するための方法と、そのために理解しておくべき攻撃手法の概略について記述した解説書です。これまでJPCERT/CCが数多くの高度サイバー攻撃の対応支援をとおして得られた知見を次のようなポイントでまとめています。 - Active Directoryへ

電通グループは東京都港区の本社ビルを売却する検討に入った。売却額は国内の不動産取引として過去最大級の3000億円規模になるとみられる。新型コロナウイルスの感染拡大を受け、遠隔勤務を主体とした分散型のオフィスに改革する。感染防止とともに従業員の多様な働き方を後押しする。企業による都心オフィスの売却や利用方法見直しが広がってきた。売却を検討するのは東京・汐留の「電通本社ビル」。地上48階建て、高さ

以前、git-lfsがどのようなやり取りを行うのかを調べて実装してみた事があるので、その経験をもとにサーバー側の実装を個人的に解説してみようと思います。 あくまで個人的な解説なので情報の間違いを含む可能性もあります。「こうすれば動いた」くらいの情報。 ちなみにこの記事は2016/08/04での情報です。恐らくlfs本体の進化に合わせて記事は古くなるでしょう、その頃には私より上手い解説を出来る人が現れるはず。 git-lfsのAPI 公式のドキュメントも併せて読む事を強く推奨。 git-lfsのサーバーはHTTPでやり取りを行います。gitがSSHでやり取りされていてもLFSはHTTPでやり取りします。 基本的に以下の手順でpushされます。 SSHの場合のみ: git-lfs-authenticateコマンドでエンドポイントのURLを取得 エンドポイントに対してjsonをPOSTし、アップ

Software. Faster. GitLab is the most comprehensive AI-powered DevSecOps Platform.

こんにちは。NTT研究所の露崎です。 業務でGitの一機能であるGitLFSの導入の仕方を調べてたのですが日本語のドキュメントでちょっと欲しい情報が見つからなかったので本ブログにまとめました。 Git LFSとは詳細な話は "git lfs”でGoogle検索かけると最初にヒットするこちらなどが参考になるのでここでは省きますが、簡単にいうと「画像ファイルなどのgitで管理されるべきでないとされるバイナリファイルなどを、まとめてgit上で管理するため機能」です。通常、gitは差分を管理しており各クライアントはその差分をGitHubなどのgitリポジトリサーバと共有しています。これに対して、git lfs機能を経由して追加されたファイルはファイルの実体は別のオブジェクトストレージ（図のLarge File Storage）などに保存されそのハッシュ値、保存先だけがgitリポジトリで管理されます

芥川賞と直木賞の選考会が開かれ、芥川賞に宇佐見りんさんの「推し、燃ゆ」が、直木賞に西條奈加さんの「心淋し川」（うらさびしがわ）が、それぞれ選ばれました。 芥川賞 宇佐見りんさん「推し、燃ゆ」 第164回芥川賞と直木賞の選考会は、20日午後、東京で開かれ、このうち芥川賞には宇佐見りんさん（21）の「推し、燃ゆ」が選ばれました。 宇佐見さんは、神奈川県在住の大学2年生で、高校生の頃から小説の執筆を始め、大学では国文学を専攻しています。 おととし、母と娘の愛憎を描いた小説「かか」で文藝賞を受賞して、大学1年で作家デビューし、翌年、この作品で三島由紀夫賞を史上最年少で受賞して話題となりました。 芥川賞は今回、デビュー作に続く2作目で初めて候補となり、受賞を決めました。 受賞作の「推し、燃ゆ」は、学校にも家庭にもなじめずに生きづらさを抱えながら、「推し」と呼んでいる男性アイドルを応援することを心の支

帝国データバンクは、2020年1月から12月におけるラーメン店の倒産数を調査した結果を発表した。調査によると、20年の倒産件数は46件となり、19年の36件を上回って過去最多を更新した。倒産が年間40件を超えたのは20年が初めて。 20年は新型コロナウイルスによる緊急事態宣言の発出や外出自粛の広がりで、外食産業は軒並み経営環境が悪化。国内で新型コロナの感染が拡大した3月から9月は、家計の外食支出額が前年を下回り、特に4月は前年比6割減まで落ち込んだ。ラーメン店でも「長浜将軍」（福岡市）が4月に閉店するなど、新興店からチェーン店まで大きな打撃を受けた。 厳しい状況のなか、「GoToイート」キャンペーンの実施やテークアウトサービスの拡大によって、一部業態では需要が回復した。しかし、麺類業態全体は苦戦を強いられていて、その中でもラーメン（中華そば）は3月以降前年を下回る水準で推移している。 主な

新聞各紙が「政府関係者」なる者を引用しているけれど、全く根拠のないあてずっぽうになっている。信用しない方がいいよ。

数年前、コンビニで働いていた。某からあげの容器が足りず、代わりに別の味の容器で提供する事になった。もちろん大きな文字で容器と中身の味が違うことはポップに簡潔に書き、ケースに目立つように貼り付けた。容器にもわかりやすい様に表示をつけた。それらの工夫はなんの意味もなさず、9割の人がポップなど読まずに注文してきた段階で、人は文字を読まない生き物なのだと悟った。 イベントの運営をした際、指示書を作る機会があった。前年、事細かに書いた指示書は全く読まれずトラブル多発の悲惨な目にあった経験から、その年は箇条書きで簡潔に、大きな文字で指示書を作成した。特に拘ったのは小学生がわかるレベルの簡単な文章で記載し、必要事項は一行でまとめることだった。しかし、前年通りのトラブルは発生した。全く指示書は読まれず、書いてあることについて散々問い合わせがきた。果たして読まない人種はどのレベルの文量なら読めるのだろうか、

世界的なコンテナ不足が問題になっていますが、今日はこの事態にコンテナ製造会社、中国政府、更にそこにコンテナリース会社がどの様に絡んできたかについて書きたいと思います。できる限り分かり易く書きたいと思いますので、長文をご容赦頂ければ幸いです(1/17)

Microsoft公式ドキュメントに記された「Sconfig.exe」と「Scregedit.exe」の謎を追え！：その知識、ホントに正しい？ Windowsにまつわる都市伝説（177） 前回は、Windows ServerのWindows Updateの設定に関して、「Sconfigサーバー構成ユーティリティー」について触れました。今回は、その調査中に見つけたMicrosoft公式ドキュメントの内容の謎を追います。 Windowsにまつわる都市伝説 “Sconfigが非推奨”と空目 「Sconfigサーバー構成ユーティリティー」（Sconfig.cmd）は、Windows Serverの、主にGUI（グラフィカルユーザーインタフェース）を廃した最小インストールオプションである「Server Coreインストール」環境の初期設定と管理のために提供されている、CUI（キャラクタユーザーインタ

Remediation and Hardening Strategies for Microsoft 365 to Defend Against UNC2452 Written by: Mike Burns, Matthew McWhirt, Douglas Bienstock, Nick Bennett, Juraj Sucik UPDATE (May 2022): We have merged UNC2452 with APT29. The UNC2452 activity described in this post and report is now attributed to APT29. UPDATE (Oct. 28, 2021): Mandiant has recently observed targeted threat actors using EWS imperson

新型コロナウイルスについて、WHO＝世界保健機関や各国の対応を検証している独立委員会は「国際社会や各国は初期の段階でいくつもの重大な失敗を犯した」と指摘し名指しはしなかったものの、中国をはじめ各国とWHOの対応に、問題があったという認識を示しました。 そのうえで、パンデミックへの対応には、WHOの改革が必要だと指摘しました。 WHOが設置した独立委員会は、WHOや各国の対応を検証し、今後の感染症対策への教訓を得るために設置され、去年9月から活動しています。 独立委員会は、先に公表した中間報告で、感染拡大の初期段階で中国の対応に遅れがあったと指摘したうえで、WHOが「国際的に懸念される公衆衛生上の緊急事態」の宣言を去年の1月30日まで出さなかったことを疑問視し、ほとんどの国が宣言の出された後も必要な措置をとらなかったと指摘しました。 委員会の共同議長を務めるニュージーランドのクラーク元首相ら

トリドールグループの晩杯屋、酎ハイ3杯(750円)をケチろうとしてきたカスハラ客をお店とSNS上のダブルで返り討ちに

仕事出来なくて小馬鹿にしてた先輩が「株とFXで7億円稼いだから会社辞める」と去っていきました。

@shirakawa_love うちはテレワークし始めて拘束時間が問題になってますね。米東部時間、西部時間、イギリス、インド、オーストラリア、日本とその国の時間でミーティングするようになり夜中1時、3時のミーティングが常態化されて… https://t.co/n68AEIRzl1

1. Active Directory 侵害と推奨対策 垣内 由梨香 セキュリティ プログラム マネージャ セキュリティ レスポンス チーム マイクロソフト コーポレーション CISSP 2. セッション概要  目的  マイクロソフト サポート及びインシデント調査サービスで把握している実態、対応事例から得られた知見を共有  マイクロソフトが提唱する対策の解説し Active Directory の保護に役立てていただく  目次  標的型攻撃における Active Directory の侵害の概要  Active Directory の侵害の特徴 1. “のっとりアカウント”を中心とした侵害の展開 2. 複雑なAD環境に起因する問題 3. 侵害の検出が困難 4. 復旧が困難  推奨する Active Directory 保護策  推奨する対策の概要  資格情報の保護  端

うあー、NHK、勝手にワクチン接種のスケジュールを作らないでくれ。デタラメだぞ。

今回は、普段使いのクレジットカードやデビットカードなどの決済用カードを読み取り機にかざすことで列車やバスなどの交通系サービスに乗車可能な「オープンループ」の仕組みを取り上げる。 オープンループは、真っ赤な2階建てバスで知られる英国ロンドン市内のバスで2012年に導入されたことを皮切りに、現在では世界中へと拡大している。実はロンドン交通局（TfL）は、それより10年近く前の2003年に交通系ICカード「Oyster」を導入し、現在もサービスを継続している。このOysterによる「クローズドループ」の時代を経て、外部の決済カードを受け入れるオープンループへと変化していったのだ。 せっかくOysterを普及させたのに後からオープンループへも対応したのは、ひとえに国際都市ゆえに短期出張者や観光客も含め国内外からの人の出入りが多く、それもあってOysterの発行・維持コストが増え続けTfLの負担にな

LGA4094ソケットを2基搭載し、デュアルEPYC 7002シリーズに対応するサーバー向けマザーボード。各CPUごとにSATA3.0（6Gbps）x4コネクタを増設できるSlimSASを4基搭載し、別途拡張カード使わずに32台のSATAドライブを接続することができる。 またメモリスロットはCPUあたり16本、計32本のDDR4-3200を搭載。モジュールあたりの容量はNVDIMMが32GB、RDIMMが64GB、LRDIMMなら256GBまでサポートしており、アクセスが集中するストレージサーバーなどにも対応する。

ページ下の個人情報の取り扱い、各社のプライバシーポリシーに同意して、セミナーにお申込み下さい。また、マジセミのドメイン（@osslabo.com、@majisemi.com）を迷惑メールに入らないようにしてください 本セミナーは終了いたしました。 資料は、セミナー開催報告ページで公開しています。 当お申込みページは、主催 東日本電信電話株式会社 経由の方専用です。 一般の方はこちらからお申込みください。 本セミナーはWebセミナーです ツールはMicrosoft Teamsを使います。URLは直前にメールにてご連絡いたします。 「（緊急連絡先メールアドレス）」からのメールが迷惑メールとならないよう、メールの設定をご確認下さい。 セミナー当日、参加方法が分からない場合は、（zoom@osslabo.com）までご連絡下さい。 テレワークにおける、代表電話の課題 コロナ禍により、急速にテレワー

※編集部1月19日午後追記：午後3時過ぎのNHKニュースによると、本記事の執筆者が、本人プロフィールにも記載されたピーチ航空事件において、機長らの指示に従わずに旅客機の運航を妨げた威力業務妨害などの疑いで大阪府警に逮捕されたことが判明しました。編集部として、これを重く受け止め、同容疑者が「マスパセ」としての主張を記載した昨年12月13日の記事を取り下げます。 ※編集部1月19日午前追記：19日の報道で、本記事が取り上げた受験生（49歳）が不退去容疑で警視庁に現行犯逮捕されていたことが判明しました。本文中に言及のある通り、本文執筆時には知り得なかった情報であり、記事執筆の前提条件が変わっていることにご留意ください。 大学入試共通テストで、マスク着用問題による不正行為失格が発生した。 受験生の人生をかけた入試の場で、運営者側のマスク要請による理不尽な不正認定が行われたことは極めて遺憾である。大

「重症で病院に運ばれてくる自宅療養者が出てきている」。県立循環器呼吸器病センターの小倉高志副院長は、既に療養者への支援が十分に届いていない人がいる現状を指摘した。さらに「悪くなってから助けるのはきつい」と、療養者の自己管理に任せて事態が悪化することに危機感を示した。訪問診療によるフォローなど「何か対策を検討してほしい」と求めた。 「かなり危険だ」。複数の参加者から異論が出たのは、自宅療養者のうち「ハイリスク者」として県の重点観察の対象となる人を、血中酸素飽和度が９３％以下の人に絞ったこと。一般の人は９８～１００％で、県によると、９３％以下は呼吸不全の状態に近い。

こんにちは。今回はセキュリティ関連の調査で非常に便利なサイトである、皆様お馴染みのVirusTotalについて書いてみようと思います。もちろん、タイトルにある通り、「怪談」ですので、一般的な使い方のお話についてはしませんよー。 (2021/2/2 関西大学さんの注意喚起が参考になりますので、それを追記） VirusTotalの裏コマンド「VTENTERPRISE」　やや煽り気味のタイトルですが、VirusTotalには大きく二つの「サービス」があることはご存じでしょうか？一般の方が使うのはいわゆるVirustotalといわれるこちらです。こちらは無料で使えます。 他方、セキュリティ企業やセキュリティを重視する企業がお金（年額120万円以上/Person)を払う事で使えるのが、Virustotal Enterpriseというものです。 VirusTotal Enterpriseは無償のVir