9 Kubernetes security best practices everyone must follow | Cloud Native Computing Foundation
By Connor Gilbert, product manager at StackRox Last month, the Kubernetes ecosystem was shaken by the discovery of the first major security flaw in Kubernetes, the world’s most popular container orchestrator. The vulnerability – CVE-2018-1002105 – enables attackers to compromise clusters via the Kubernetes API server, allowing them run code to perform malicious activity such as installing malware,
任意の文字数でパスワードをランダム生成するには － ＠IT
最近では、フィッシングサイトやキーロガータイプのウイルスの影響もあって、インターネットバンキングをはじめとして、パスワードの変更を頻繁に求めるサイトが増えてきた。 パスワードをランダムに作成するにはで紹介したとおり、ランダムなパスワードを生成するにはmkpasswdコマンドが便利だが、サイトによってパスワードの長さや使用可能な文字に違いがある。ここでは、mkpasswdコマンドでパスワードを生成する際に、使用する文字を変更する方法を紹介する。 Fedora Core 5の場合、インストール時のオプションによってはmkpasswdコマンドがインストールされないので、以下のyumコマンドを実行する。
“ＸＰ”サポート終了で注意呼びかけ NHKニュース
国内で使われているパソコンのおよそ３分の１に搭載されている基本ソフト、「ウィンドウズＸＰ」が、あと１年で期限切れを迎えます。 それ以降は、ソフトの欠陥を修正するサポートが打ち切られ、ウイルスに感染する危険性が大幅に高まるため、専門家は注意を促しています。 ２００１年に発売されたパソコンの基本ソフト、マイクロソフト社の「ウィンドウズＸＰ」は、日本時間の来年４月９日、製品のサポート期間が終了します。 それ以降は、セキュリティー上の欠陥が見つかっても、修正するプログラムが提供されなくなるため、ウイルスに感染したり、不正アクセスを受けたりする危険性が大幅に高まります。 民間の調査会社によりますと、去年１１月の時点で、ウィンドウズＸＰは国内で利用されているパソコン、およそ７７００万台の３３％余り、企業のパソコンに限れば、４０％余りで引き続き使用されています。 このため、マイクロソフト社は、使用してい
「ちょっとこれみてくれない」とurlを送るスパムDMの解析と解説
あの、ちょっと厄介なことがありまして。 いつもどおりのフィッシングサイトだと思ってたんですよ。 ...と思ってたら違ったのでまとめました。 スクリーンショットなどありますが、その中のURLには絶対にアクセスしないでください。 まず被害に遭わないために必要なことと被害に遭ったら必要なこと。 いろいろなページを見てみたところ、すこし違う点があったのでまとめさせていただきました。 k5342 @k5342 スパムDMの対策 ・興味本位にURLを開かないこと ・パスワード変えるとか結果無意味、アプリ連携を解除すること ・それスパムじゃない？って聞いてあげるのも効果アリ(そのときに解説サイトのURLを貼らないように) 2013-03-01 18:56:04
セキュリティホール memo - 2012.04
今日で 4 月も終了か……。 》 スカイツリーのテロ想定訓練が怖すぎて、笑うしかない (ざまあみやがれい!, 4/30) 考えれば考えるほどスカイツリーに乗り込んでテロを行う理由が不明だ。 とりあえず「目立つ」という効果はありそうだなあ。あと、なにしろ高所なので、守りやすく攻めにくそう。狙撃も無理なんじゃ。人質を窓際に立たせておけばより効果的か。 》 小沢一郎・無罪判決 「虚偽記載」の真相−小沢さん無罪 (しなたけし(衆議院議員), 4/26)、判決要旨 辛坊治郎「小沢判決の主文は無罪だけど、中身を読んだらどう見ても有罪」→郷原信郎「素人の遠吠えのような話を真に受けないで」 (togetter, 4/29) 【回答編】小沢さん無罪報道によって分かるあなたのメディアリテラシー度〜NHKニュースを題材に (情報流通促進計画ｂｙ日隅一雄（ヤメ蚊）, 4/27) 判決要旨の全文が階猛（しなたけし）
Ponta会員ローソンアプリユーザーは「他人の電話番号や誕生日の入手」や「自分の電話番号や誕生日の開示」をしてはいけない | スラド セキュリティ
ローソンがPonta会員用のAndroidアプリ（ローソン公式スマートフォンアプリ）をリリースしました。その「Ponta会員ローソンアプリ利用規約」に、禁止事項として次が規定されています。 「10) 手段のいかんを問わず他人からIDや電話番号・誕生月日を入手したり、他人にIDや電話番号・誕生月日を開示したり提供したりする行為。」（高木浩光氏による画面キャプチャ） なぜ、こんな利用規約を設けたかというと、同アプリおよびローソン店頭のLoppiにログインするには、Ponta会員ID・電話番号・誕生月日の3つの情報が必要だからです。つまりこれらを入手できれば、他人に成り済ましてPontaポイントを利用できるということです。 Ponta会員IDはレシートに印字されています。つまり、電話番号と誕生日を知っている人の捨てたレシートを拾えば、その人に成り済ますことができます。 ちなみにセキュリティ専門家
はてなブックマークボタンのトラッキング問題で高木浩光先生が決別ツイートをするに至った経緯まとめ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
ソニーに再び大量不良アクセス ９万３千人になりすまし - MSN産経ニュース
ソニーは１２日、ゲーム配信サービス「プレイステーション・ネットワーク（ＰＳＮ）」など３つのサービスに不正アクセスがあったと発表した。約９万３千人分のアカウントが第３者によるなりすましの手口でアクセスされていたという。サーバーへの不正侵入は確認されていないが、具体的な被害状況やクレジットカード情報を含めた個人情報流出の有無を今後調査する。 不正アクセスが発覚したのはＰＳＮのほか、映像・音楽配信サービス「ソニーエンタテインメントネットワーク（ＳＥＮ、旧名キュリオシティ）」とオンラインゲームの「ソニー・オンラインエンタテインメント（ＳＯＥ）」の３つ。 米国時間の１０月７日から１０日にかけて不正アクセスが行われた。実際にサインインされたアカウントは「ごく一部と認識している」（広報センター）という。 ソニーは今年４月、ＰＳＮやＳＯＥなどのサーバーが不正侵入を受け、計１億人以上の個人情報流出が発覚した
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ニコ動から偽 Flash Player に誘導する広告が問題に、Symantec も警告 [インターネットコム]
Secunia、「Java 7 update 15」の非常に深刻なゼロデイ脆弱性を公表
gred｜安全なサイトはgreen、危険なサイトはredでお知らせ。無料のWeb安全チェックサービスといえばグレッド！