匿ååŠ å·¥æƒ…å ±ã®é©æ£ãªåŠ å·¥ã®æ–¹æ³•ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ã‚’公表ï¼NII「匿ååŠ å·¥æƒ…å ±ã«é–¢ã™ã‚‹æŠ€è¡“検討ワーã‚ンググループ〠- å›½ç«‹æƒ…å ±å¦ç ”究所 / National Institute of Informatics
大å¦å…±åŒåˆ©ç”¨æ©Ÿé–¢æ³•äºº æƒ…å ±ãƒ»ã‚·ã‚¹ãƒ†ãƒ ç ”ç©¶æ©Ÿæ§‹ å›½ç«‹æƒ…å ±å¦ç ”究所（NIIã€æ‰€é•·ï¼šå–œé€£å· 優ã€æ±äº¬éƒ½åƒä»£ç”°åŒºï¼‰ã¯ã€æ‰€å†…ã«ã€ŒåŒ¿ååŠ å·¥æƒ…å ±ã«é–¢ã™ã‚‹æŠ€è¡“検討ワーã‚ンググループã€ã‚’è¨ç½®ã—ã€å€‹äººæƒ…å ±ä¿è·å§”員会事務局ã®å”力ã®ä¸‹ã€å¤§å¦ã‚„ä¼æ¥ã®ç ”究者やå¼è·å£«ã‚‰ã¨ã¨ã‚‚ã«æ”¹æ£å€‹äººæƒ…å ±ä¿è·æ³•ã§æ–°ãŸã«å°Žå…¥ã•ã‚Œã‚‹åŒ¿ååŠ å·¥æƒ…å ±ã«é–¢ã™ã‚‹æŠ€è¡“çš„ãªæ¤œè¨Žã‚’è¡Œã£ã¦ãã¾ã—ãŸãŒã€2月21æ—¥ã€ã€ŒåŒ¿ååŠ å·¥æƒ…å ±ã®é©æ£ãªåŠ å·¥ã®æ–¹æ³•ã«é–¢ã™ã‚‹å ±å‘Šæ›¸ 2017å¹´2月21日版ã€ã‚’公表ã—ã¾ã—ãŸã€‚ 本年5月末ã«æ–½è¡Œã•ã‚Œã‚‹æ”¹æ£å€‹äººæƒ…å ±ä¿è·æ³•ï¼ˆå¹³æˆ27年〈2015年〉9月æˆç«‹ï¼‰ã§ã¯ã€ç¾è¡Œã®å€‹äººæƒ…å ±ä¿è·æ³•ã«å¯¾ã—ã¦æ•°å¤šãã®å¤‰æ›´ãƒ»æ‹¡å……ãŒãªã•ã‚Œã¾ã™ã€‚ãã®ä¸ã§ã‚‚最も注目ã•ã‚Œã¦ã„ã‚‹ã®ã¯ã€ã€ŒåŒ¿ååŠ å·¥æƒ…å ±ã€ã¨å‘¼ã°ã‚Œã‚‹ã€å€‹äººæƒ…å ±ã«é©æ£ãªåŠ 工を施ã™ãªã©ã®ä¸€å®šã®è¦ä»¶ã®ä¸‹ã€æœ¬äººã®åŒæ„ã‚’å¾—ã‚‹ã“ã¨ãªã第三者ã«æä¾›å¯èƒ½ãªãƒ‡ãƒ¼ã‚¿é¡žåž‹ãƒ»è¦å®šã§ã™ã€‚ã“ã®ã€ŒåŒ¿ååŠ å·¥æƒ…å ±ã€ã¯å€‹äººæƒ…å ±ã®ä¿è·ã¨åˆ©æ´»ç”¨ã‚’
httpoxy
Recommended reading Summary What Is Affected Immediate Mitigation Prevention Interesting, but once you’ve mitigated How It Works Why It Happened History of httpoxy CVEs A CGI application vulnerability (in 2016) for PHP, Go, Python and others httpoxy is a set of vulnerabilities that affect application code running in CGI, or CGI-like environments. It comes down to a simple namespace conflict: RFC 3
Spring Securityã§Webã®èªè¨¼ã¨èªå¯ã‚’制御ã™ã‚‹ | DevelopersIO
よã訓練ã•ã‚ŒãŸã‚¢ãƒƒãƒ—ル信者ã€éƒ½å…ƒã§ã™ã€‚Webアプリケーションを書ãã«ã‚ãŸã£ã¦ã€èª°ã§ã‚‚自由ã«å…¨ã¦ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆãŒå‘¼ã¹ã‚‹ãªã‚“ã¦ã„ã†ãƒ¦ãƒ«ãƒ¦ãƒ«ãªè¦ä»¶ã£ã¦ã®ã¯ã»ã¨ã‚“ã©ç„¡ã„ã¨æ€ã„ã¾ã™ã€‚誰ãŒã‹ã‚‰ã®ã‚¢ã‚¯ã‚»ã‚¹ã‹ãŒç‰¹å®šã§ãã¦ã€ãã®ãƒ¦ãƒ¼ã‚¶ãŒé©åˆ‡ãªæ¨©é™ã‚’æŒã£ã¦ã„ã‚‹å ´åˆã«é™ã‚Šã€ã‚¢ã‚¯ã‚»ã‚¹ãŒæˆåŠŸã™ã‚‹å¿…è¦ãŒã‚ã‚‹ã§ã—ょã†ã€‚ Spring Securityã®å°Žå…¥ v14.0 Spring Frameworkã®ä¸–ç•Œã®ä¸ã§èªè¨¼ã¨èªå¯ã‚’å¸ã‚‹ã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆãŒ Spring security ã§ã™ã€‚ Spring Bootプãƒã‚¸ã‚§ã‚¯ãƒˆã§Spring securityを使ã†ã«ã¯ã€ã¾ãšã¯ä¾å˜ãƒ©ã‚¤ãƒ–ラリã¨ã—㦠spring-boot-starter-security ã‚’è¿½åŠ ã—ã¾ã™ã€‚ãˆã€ã¾ã•ã‹ã“ã‚Œã ã‘？ → GitHub diff ã•ãã•ãã€èµ·å‹•ã—ã¦ã¿ã¾ã—ょã†ã€‚（以é™ã€ã‚¿ã‚¤ãƒˆãƒ«ã«ç¤ºã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ãƒ–ランãƒã‚’checkoutã—ã¦å®Ÿè¡Œã§ãるよã†ã«ã—
Hadoop and Kerberos
4. Page 4 © Hortonworks Inc. 2014 Background: YARNã«ã‚ˆã‚‹Hadoopã®ãƒžãƒ«ãƒãƒ†ãƒŠãƒ³ãƒˆåŒ– •  Hadoop2ã§å°Žâ¼Šã•ã‚ŒãŸYARNã«ã‚ˆã‚Šã€Hadoopクラ スタを複数ã®ã²ã¨ã‚„組織ã€ãƒ¯ãƒ¼ã‚¯ãƒãƒ¼ãƒ‰ã«ã‚ˆã£ã¦ 共⽤ã™ã‚‹ã“ã¨ãŒå®¹æ˜“ã«ãªã£ãŸã€‚ •  巨⼤ãªHDFSクラスタã«æ§˜ã€…ãªãƒ‡ãƒ¼ã‚¿ã‚’æ ¼ç´ã—ã¦ãŠ ãã€ãã®ãƒ‡ãƒ¼ã‚¿ã«å¯¾ã—ã¦æ§˜ã€…ãªå‡¦ç†ã‚’⾛らã›ã‚‹ã“ ã¨ãŒå¯èƒ½ã«ã€‚ 5. Page 5 © Hortonworks Inc. 2014 1 ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° ° N HDFS Hadoop Distributed File System DATA MANAGEMENT ストレージ(HDFS)ã¨ã‚³ãƒ³ãƒ”ュー ティング(MapReduce)ãŒçµåˆã—㦠ã„㟠Before YARN MapReduce クラスタ全体ã®ãƒª
commons-collectionsã®InvokerTransformer脆弱性ã«ã¤ã„㦠- R42日記
2015-11-12 追記ã‚り。「Springã¨Groovyã«ã‚‚直列化オブジェクト脆弱性ã€ã‚‚å‚ç…§ã—ã¦ãã ã•ã„。 昨日ã‹ã‚‰Java界隈ã§è©±é¡Œã«ãªã£ã¦ã„ã‚‹commons-collectionsã®è„†å¼±æ€§ã«ã¤ã„ã¦ã€‚ å…ƒãƒã‚¿ã¯ã“ã¡ã‚‰ã€‚ 対応ã™ã‚‹ãƒã‚±ãƒƒãƒˆã¯ã“ã¡ã‚‰ã€‚ InvokerTransformerãªã‚“ã¦ã‚¯ãƒ©ã‚¹ã¯åˆã‚ã¦çŸ¥ã‚Šã¾ã—ãŸãŒã€ãりゃã“ã†ã„ã†ã“ã¨ã«ãªã‚Šã¾ã™ã‚ˆãã‡â€¦ã¨ã„ã†ã®ãŒæ„Ÿæƒ³ã§ã™ã€‚ 影響をå—ã‘るシステムInvokerTransformerã¯commons-collectionsã¨commons-collections4ã®ä¸¡æ–¹ã«å˜åœ¨ã—ã¦ã„ã¾ã™ã€‚ ã„ãšã‚Œã‹ã®ãƒ©ã‚¤ãƒ–ラリ(commons-collections.jarã¾ãŸã¯commons-collections4.jar)ãŒã‚¯ãƒ©ã‚¹ãƒ‘スã«å˜åœ¨ã—ã¦ã„ã‚‹ã¨ã〠以下ã®ã„ãšã‚Œã‹ã®æ¡ä»¶ã‚’満ãŸã—ã¦ã„ã‚‹ã¨æ”»æ’ƒãŒæˆç«‹ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ 直列化ã—ãŸã‚ªãƒ–ジェクトを
枯れãŸæŠ€è¡“æ€æƒ³ãŒå±é™ºãªæ™‚代 | F's Garage
昔ã€WindowsNT4ã®é ƒã«ã€ã²ã©ã„ç›®ã«ã‚ã£ãŸIT技術者ã¯Windowsを感情的ã«å«Œã†ã²ã¨ãŒå¤šã„ã§ã™ã€‚ãã®åå‹•ã‹ã‚‰ã‹ã€BSDã‚„Linuxã®å®‰å…¨æ€è€ƒã¯åŠ›å¼·ã„ブランドを得ã¦ã€BSDã¯Macã®ãƒ™ãƒ¼ã‚¹OSã¨ã—ã¦æ´»ç”¨ã•ã‚Œã€Linuxã¯ã‚µãƒ¼ãƒOSã¨ã—ã¦ä¸–ç•Œä¸ã‚’å¸æ²ã™ã‚‹æµã‚Œã«ãªã‚Šã¾ã—ãŸã€‚ ã¨ã“ã‚ãŒæœ€è¿‘ã€Linuxや周辺をå–ã‚Šå·»ãソフトウエアã®ã‚»ã‚ュリティå•é¡ŒãŒå¤§ããクãƒãƒ¼ã‚ºã‚¢ãƒƒãƒ—ã•ã‚Œã¦ã„ã¾ã™ã€‚ オープンソースã¯å¤šãã®äººã®ç›®ã«è§¦ã‚Œã‚‹ã‹ã‚‰è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ã¦ã‚‚ã™ãã«ä¿®æ£ã•ã‚Œã‚‹ã¨ã„ã†å•é¡Œã¯ã€æœ€è¿‘æ–°ãŸãªä¾¡å€¤è¦³ã«å¤‰ã‚ã‚Šã¤ã¤ã‚るよã†ã«æ€ãˆã¾ã™ã€‚ ・人間ã¯å¿…ãšãƒã‚°ã‚’作りã“ã‚€ ・人ã¯é–“é•ã£ã¦ãªã„ã¨ä¿¡é ¼ã—ã¦ã„ã‚‹ã‚‚ã®ã«ã¯ã€é©šãã»ã©é–¢å¿ƒã‚’æŒãŸãªã„。 ・メジャーãªã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã§ã‚‚ã³ã£ãã‚Šã™ã‚‹ã‚ˆã†ãªä¸å…·åˆãŒã‚ã£ãŸã€‚ çµå±€ã®ã¨ã“ã‚ã€ã€Œæž¯ã‚ŒãŸã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã€ãŒå®Ÿã¯æž¯ã‚Œã¦ã„ãªã‹ã£ãŸã¨ã„ã†ã®ãŒæµã‚Œã§ã€ã‚»ã‚ュリティå•é¡Œã¯ã€å…¨ã¦ã®æ™‚計ã®é‡ã‚’最
マルãƒãƒ†ãƒŠãƒ³ãƒˆåŒ–ã«å‘ã‘ãŸHadoopã®æœ€æ–°ã‚»ã‚ュリティ事情 #hcj2014
2. ⾃自⼰己紹介 •  å°æž—大輔 •  2012å¹´9月 Cloudera入社 •  カスタマーオペレーションズエンジニア •  主ã«å›½å†…外ã®ãƒ†ã‚¯ãƒ‹ã‚«ãƒ«ã‚µãƒãƒ¼ãƒˆæ¥å‹™ã‚’担当 •  email: dai[email protected] •  twitter: d1ce_ 2
Security Groupã§ã¯SSHã‚’0.0.0.0/0ã«é–‹æ”¾ã™ã‚‹ã¹ã‹ã‚‰ãš
AWS EC2 Linuxを利用ã™ã‚‹éš›ã€SSHã§ãƒã‚°ã‚¤ãƒ³ã—ã¦åˆ©ç”¨ã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ãŒã€ 端末ã®æ‰€å±žã™ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‹ã‚‰AWS VPCã«å¯¾ã™ã‚‹VPNç‰ã‚’利用ã§ããªã„å ´åˆã€ EC2インスタンスã®SSH(TCP 22)ãƒãƒ¼ãƒˆã‚’インターãƒãƒƒãƒˆã«å…¬é–‹ã™ã‚‹ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªã‚±ãƒ¼ã‚¹ã«è€ƒãˆã‚‰ã‚Œã‚‹ãƒªã‚¹ã‚¯ã¨å›žé¿æ–¹æ³•ã«ã¤ã„ã¦è€ƒãˆã¦ã„ãã¾ã™ã€‚ リスク AWS EC2 Linuxã«è¨å®šã—ãŸSecurity Groupã§ã€ä¸‹è¨˜ã®ã‚ˆã†ã«SSHã‚’Anywhere(0.0.0.0/0)ã«å¯¾ã—ã¦é–‹æ”¾ã—ãŸã¨ã—ã¾ã™ã€‚ ã“ã®ã‚ˆã†ãªå ´åˆã€ã©ã†ã„ã£ãŸãƒªã‚¹ã‚¯ãŒè€ƒãˆã‚‰ã‚Œã‚‹ã§ã—ょã†ã‹ã€‚ ã‚‚ã¡ã‚ã‚“ã€EC2 Linuxã«å¯¾ã™ã‚‹SSHãƒã‚°ã‚¤ãƒ³ã«ã¯ã‚ーペアãŒå¿…è¦ã«ãªã‚‹ã®ã§ã€èª°ã‹ã‚‰ã§ã‚‚ãƒã‚°ã‚¤ãƒ³ã§ãる状態ã§ã¯ã‚ã‚Šã¾ã›ã‚“。 ã§ã™ãŒã€ä¸‡ä¸€ã‚ーペアãŒæµå‡ºã—ã¦ã—ã¾ã£ãŸå ´åˆã€ã‚¯ãƒ©ãƒƒã‚ングをå—ã‘ãŸå ´åˆã€SSHã«è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸå ´åˆãªã©ã€ 様々ãªãƒªã‚¹ã‚¯ã‚’
JavaBeansã«å¯¾ã™ã‚‹ãƒªãƒ•ãƒ¬ã‚¯ã‚·ãƒ§ãƒ³ã¨ClassLoader脆弱性 - ã²ãŒã‚„ã™ã‚’技術ブãƒã‚°
今回ã®å•é¡Œã¯ã€(SA)Strutsã ã‘ã®å•é¡Œã§ã¯ãªãã€ã„ã‚ã‚“ãªãƒ•ãƒ¬ãƒ¼ãƒ ワークã§ã‚‚ã¡ã‚ƒã‚“ã¨èª¿ã¹ãŸæ–¹ãŒè‰¯ã„話ã—ãªã®ã§ã€ã‚‚ã†å°‘ã—詳ã—ã書ã„ã¦ãŠãã¾ã™ã€‚ Javaã§ã€JavaBeansã®ãƒ—ãƒãƒ‘ティã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹å ´åˆã€ PropertyDescriptor[] descriptors = Introspector.getBeanInfo(クラス).getPropertyDescriptors();ã§å–å¾—ã§ãã‚‹PropertyDescriptorを使ã†ã“ã¨ãŒã»ã¨ã‚“ã©ã§ã™ã€‚ã“ã®ä¸ã«ã€classプãƒãƒ‘ティã¯å«ã¾ã‚Œã¾ã™ã€‚ ã“ã“ã¾ã§ã¯è‰¯ãã¦ã€ãƒã‚¹ãƒˆã—ãŸãƒªã‚¯ã‚¨ã‚¹ãƒˆãƒ‘ラメータ(class.classLoader.xxxãªã©)ã‚’JavaBeansã«ã‚»ãƒƒãƒˆã™ã‚‹æ™‚ã«ã€BeanInfo.getPropertyDescriptors()ã§å–å¾—ã—ãŸã‚‚ã®ã‚’ãã®ã¾ã¾ä½¿ã†ã®ãŒå•é¡Œãªã®ã§ã™ã€‚ Seasar2(BeanDesc)ã§ã¯ã€
StartSSLâ„¢ Certificates & Public Key Infrastructure - StartSSLâ„¢ Home
StartCom CA is closed since Jan. 1st, 2018, it doesn't issue any new certificate from StartCom name roots. If you want to buy trusted SSL certificate and code signing certificate, please visit https://store.wotrus.com. If you want to apply free email certificate, please visit https://www.mesign.com to download MeSign APP to get free email certificate automatically and send encrypted email automati
AWS News Blog
AWS Weekly Roundup – AWS AppSync, AWS CodePipeline, Events and More – August 21, 2023 In a few days, I will board a plane towards the south. My tour around Latin America starts. But I won’t be alone in this adventure, you can find some other News Blog authors, like Jeff or Seb, speaking at AWS Community Days and local events in Peru, Argentina, Chile, and Uruguay. If you see […] New – Amazon EC2 H
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Kafka 2018 - Securing Kafka the Right Way
[PDF]2017/02 匿ååŠ å·¥æƒ…å ± パーソナルデータã®åˆ©æ´»ç”¨ä¿ƒé€²ã¨æ¶ˆè²»è€…ã®ä¿¡é ¼æ€§ç¢ºä¿ã®ä¸¡ç«‹ã«å‘ã‘ã¦(report_office.pdf)
{{#tags}}- {{label}}
{{/tags}}