眠る開発屋blog Archives
眠る開発屋blog ある開発屋の雑感。日々勉強。 アーカイブ Javaでソースコードリーディングの本 ドライブUSB化キット「DN-IDE3525」 CentOSとApache mod_proxy_balancerで妄想すること ディベート 段取りの悪いラーメン店 create_function nanoweb Excelでメール送信 apacheのmoduleで欲しいやつ 久々にOpenIDを眺めてみたが PHP5でWebサーバ モテる返し方 mysqlクエリーチューニング mod_auth_hatena_d.cを作ってみた バブルの話２ mod_swf2html バブルの話 「その他」は作らない JSON_parser.c mod_hatena_auth.c ストアドとか 404リーダー タスポ リップに踊る freemail終了 未履修問題 進学校の思い出 予算駆動開発 東京ガールズ
TOEIC700English MOONGIFT
英語の学習 TOEIC学習用ソフトウェアです。テスト問題が10問登録されています。 英語の学習 英語を話すのは良いが、読み書きは非常に苦手だ。本や新聞などで勉強しようと思うが、細かい言い回しなど余計な所に気を使ってしまい、疲れてしまう。 それでも英語の学習は大事だ。TOEICを受験している方向けにはこのようなソフトウェアがある。 今回紹介するオープンソース・ソフトウェアはTOEIC700English、TOEIC勉強用のソフトウェアだ。 TOEIC700Englishは日本語が表示され、その文にあった英文の穴埋めを行うタイプの学習ソフトウェアだ。選択肢は1から4の4つで、すべてキーボードのみで操作が行える。 問題文はソースに直書きされているので、問題を書き換えたらコンパイルをする必要がある。オンライン上でコンパイルするサービスもあるので、これを使えば手軽だ。 学習にオープンソースを使えば、
オープンソースでIT戦略 MOONGIFT - デーモンバスター
余っているPCをNAS化 CDやUSBメモリから起動するだけでNASサーバを構築できるソフトウェアです。 余っているPCをNAS化 動画や音楽、画像などのファイルが大量になってくると外付けのHDDが欲しくなってくる。オフィスなどでは複数の人で共有するためにファイルサーバを導入するようになる。手軽なファイルサーバとしてはNAS（Network Attached Storage）が有力だ。 NASのために専用機器を購入するのも良いが、PCが余っているならこれもある。 今回紹介するオープンソース・ソフトウェアはFreeNAS、余っているPCをNASサーバにできるソフトウェアだ。 FreeNASはUSBメモリやCDに焼き、そこから起動できるNASサーバだ。操作は基本的にブラウザベースで可能で、特殊な設定をCUIベースで行う。既に構築されているWindowsドメインへの参加も可能だ。 扱えるプロトコ
【レポート】Black Hat Japan 2006 - 外部からイントラネット内にも攻撃可能、JavaScriptマルウェア (1) イントラネットには外部からアクセスできないという「認識」 | ネット | マイコミジャーナル
5日から都内で開幕したセキュリティカンファレンス「Black Hat Japan 2006 Briefings」の初日、「外部からのイントラネット内のWebサイトハッキング」と題し、WHITEHAT SECURITY創業者兼CTOのJeremiah Grossman氏が講演を行った。米国のBlack Hatでの講演と同じものなので、そちらも参考にしてほしいが、ここでは実際の攻撃手順を紹介したい。 Jeremiah Grossman氏 Grossman氏の講演のポイントは、ファイアウォールで守られているはずのイントラネット内にある機器やサービスのWebインタフェースが攻撃対象になりえる、というもの。 プリンタやファイルサーバ、開発マシン、IP電話、グループウェアなどがその対象となり、設定に使うWebインタフェースはイントラネット内からしかアクセスできないことが前提だ。 しかしGrossm
keepalivedの運用ノウハウお見せします 〜 割当管理を簡単にしたい : DSAS開発者の部屋
keepalivedの設定ファイルは、以下のようなエントリをひたすら並べなくてはいけないので、規模が大きくなるほど可読性が落ちます。 virtual_server_group SITE1 { a.b.c.d 80 } virtual_server group SITE1 { delay_loop 3 lb_algo wlc lb_kind DR nat_mask 255.255.252.0 protocol TCP persistence_timeout 0 real_server 192.168.8.1 80 { weight 1 inhibit_on_failure HTTP_GET { url { path /s/health.jsp status_code 200 } connect_port 80 connect_timeout 5 nb_get_retry 1 delay_be
エンジニアのための時間管理術
……筆者が言いたいのは、システム管理が仕事ではないということです。それはライフスタイルなのです。私たちのライフスタイルを私たちの言葉で述べ、私たちの問題を解決するタイムマネジメントの本が必要なのです。（「はじめに」より） 本書はシステム管理者、ネットワーク管理者を中心にしたエンジニアのための実践的な時間管理術を紹介する書籍です。著者が考案した「サイクルシステム」と呼ばれる方法を使って、作業リスト、スケジュール、さらに仕事とプライベート双方の長期的な目標を管理する方法を解説します。長期的に行うプロジェクトとすぐに行う必要がある割り込み作業の優先順位を整理し、ストレスの少ない、充実した一日を送ることを可能にすることでしょう。上司とのコミュニケーション、文書化の進め方、作業の自動化などシステム管理者が必要としているノウハウを紹介していることも特徴です。 はじめに 謝辞 1章 タイムマネジメントの
Official Apple Support
If your Apple device needs repairs, you can go to an Apple Store, visit an Authorized Service Provider, or mail in your device. Whatever you choose, we’ll make sure your device works the way it should. Beware of counterfeit parts Some counterfeit and third party power adapters and batteries may not be designed properly and could result in safety issues. To ensure you receive a genuine Apple batter
divine レビュー MOONGIFT
divine レビュー ログイン （クリックすると拡大します) 起動 （クリックすると拡大します) ウィンドウ移動 透過します。 （クリックすると拡大します) ブラウザ （クリックすると拡大します) テストウィンドウ （クリックすると拡大します) ファイル管理 （クリックすると拡大します) デモ divine 紹介はこちら
Pie レビュー MOONGIFT
Pie レビュー セットアップ （クリックすると拡大します) 完了です。 （クリックすると拡大します) インデックス まだページがありません。 （クリックすると拡大します) ページ作成 テンプレートを利用する場合は選択します。 （クリックすると拡大します) 編集画面 （クリックすると拡大します) 特殊文字は右のメニューから選択できます。 （クリックすると拡大します) 編集完了 （クリックすると拡大します) ファイルアップロード （クリックすると拡大します) 履歴 （クリックすると拡大します) ページ情報 （クリックすると拡大します) エイリアスページ （クリックすると拡大します) エイリアス情報 （クリックすると拡大します) リファラー （クリックすると拡大します) Pie 紹介はこちら
クライアント管理は「取り締まり」じゃない
「システム管理者は社内で嫌われやすい」。記者が取材先からよく聞く言葉である。実際に，一般ユーザーの立場である読者の皆さんの中にも，システム管理者（特にクライアント管理担当者）のことを嫌っている人が多いと思う。「ユーザーによる自由な，創造性あふれるパソコン利用を禁止する取締官」---これがクライアント管理担当者の（一般的な）イメージだろう。 記者も，ある先輩記者からこんな質問をもらった。「システム管理者がユーザーを取り締まるモチベーションって何なの？」。先日もITproで「従業員所有PC」（関連記事：「会社のPC」は無くなる）というアイデアが話題になった。これを読んで「社員の創造力を高めるために，取り締まりを止めさせたい」と思った方もいるだろう。 違う感想を持った人もいるようだ。つまり「パソコンの面倒を会社（システム管理者）に見てもらえなくなる」という悲鳴だ。「会社が“PC音痴”を見捨てる日
柔軟性を競うサーバ・バックアップ・ソフトウェア
サーバとは切っても切り離せない関係にあるバックアップソフトですが、この10数年間にわたって大きく進化してきました。 まず、サーバに直結されたテープドライブに対してバックアップを行うという方式に加え、バックアップ対象のサーバにエージェントをインストールし、単一のバックアップ担当サーバでこれらを制御する方式が生まれました。後者の方式をベースとして、複数サーバを一括してバックアップできるだけでなく、異なるOSのサーバをバックアップ対象とすることができる、さらにクライアントPCもバックアップに含めることができるといった、統合的なバックアップ製品が増えてきました。 「まずはディスクにバックアップ」が普通に ハードディスクドライブの低価格化の進行で、バックアップソフトにおける「Disk to Disk to Tape」（D2D2T）バックアップ方式への対応が現実味を帯びてきました。D2D2Tバックアッ
“正しいログ”と日本版SOX法の関係は？
“正しいログ”と日本版SOX法の関係は？：セキュリティツールで作る内部統制（6）（1/2 ページ） 最近いろいろなお客さまから「ログを集約したい」という要望をいただいており、話をする機会も増えています。 実際にはログを集約する前に検討しなくてはいけないことや、ログを集約した後も検討すべきことがあり、こういった事前の検討が非常に重要です。今回は監査と監視をテーマに、主にログに関して考えるべきことを解説していきます。 なぜ「ログ」を収集するのか？ まず、ログを集約する前に、その対象となる「ログ」とは何なのでしょうか？ そして、何のためにログを取得するのでしょうか？ ログは、監査ログ（audit log）、監査証跡（audit trail）ともいわれますが、実際には「活動の記録」、つまりは「業務プロセスの実行の記録」です。このような「記録＝ログ」の取得の目的は、以下のようなものになります。 目的
なぜシステム担当者はいつも不機嫌なのか？: あんたジャージでどこ行くの
暫定ではありますが、社内のシステム担当っぽい仕事を少ししてみて見えたことがあるのでメモ。 ・社内SEは「クレーム担当」である。 ・みんな、社内システム・ネットワークは「動いて当たり前」の事だと思っている。 ・もちろん、通常通り動いていれば誰も何も言わない。 ・一般の社員が社内SEに話をする時、というのは社内システム・ネットワークにおいて「トラブルが起きた時」である。 ・トラブルが起きているのだから、その社員はいらだっていたり、怒っていたりする。その話を訊くのは社内SEである。 ・いきおい、社内SEというのは「常にネガティブな話ばかり訊く担当」になってしまう。 ・このような、ネガティブな話ばかり訊いていると、人間というのはおかしくなる。 ・クレーム担当、いわゆる「お客様相談室」の担当者というのは、通常、1～2年、短くて半年で担当替えになる。そういう条件でないと、多くの人は異動に同意しないし、
mibDepot: Vendor MIBs
--> A Free SNMP MIB Search Engine for SNMP MIBs -->
DNSサーバー「BIND」に2種類のセキュリティ・ホール，DoS攻撃を受ける恐れ
セキュリティ組織の英NISCCや米US-CERTなどは現地時間9月5日，DNSサーバー・ソフト「BIND」に2種類のセキュリティ・ホールが見つかったことを明らかにした。特定のクエリー（問い合わせ）を送信されると，BINDのサービス（デーモン）が不正終了する場合がある。つまり，DoS（サービス妨害）攻撃を受ける恐れがある。影響を受けるのはBIND 9.3.x／9.4.x。対策はパッチの適用やアップグレード。 今回明らかにされたセキュリティ・ホールは2種類。（1）DNSSEC（DNSセキュリティ拡張）のRRsets（リソース・レコード・セット）の署名の取り扱いに関する問題と，（2）再帰問合せの取扱いに関する問題---である。いずれについても，悪用されると，リモートの攻撃者にBINDのサービスを不正終了させられる可能性がある。 セキュリティ・ホールが確認されているバージョンは，BIND 9.3.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.0-i-0.com/tips/24-ipfw/ipfw.html
https://www-imai.is.s.u-tokyo.ac.jp/~natori/ipfw/
http://neta.ywcafe.net/000653.html
Amazon.co.jp： ハッカーズ その侵入の手口 奴らは常識の斜め上を行く: 本: ケビン・ミトニック,ウィリアム・サイモン,峯村 利哉:
http://neta.ywcafe.net/000649.html