NECサイバーセキュリティ戦略本部セキュリティ技術センターの日下部です。 エンジニアの方にとって、システムのネットワーク構成を設計する機会は多々あるかと思います。 ネットワーク構成を検討する際、機器の役割や設置場所によって異なるネットワークアドレスを付与するネットワーク分割を実施することになります。ネットワーク分割の方法はファイアウォールやルータといった装置での分割の他に、サーバやPCに二枚のNIC（Network Interface Card）を使用してネットワークを分割するいわゆる”NIC二枚挿し”という方法もあります。しかし、この方法はセキュリティ上推奨しないという考え方があります。 本記事では、セキュアな産業制御システム（ICS : Industrial Control System）を構築するためのガイドであるNIST SP800-82を参考にNIC二枚挿しによるネットワーク分割

インストールやライセンス認証などの処理を行う際、特定のフォルダへのアクセスが妨げられることによって、エラーが発生する場合があります。このような場合、フォルダのアクセス権を変更することで問題が改善される可能性があります。

クライアントに新たに納品したWindows 8.1 のPC これまで使っていたWindows XP のPCのハードディスクを取り外してUSBの変換コネクタで接続し、中身をコピーしようと思ったら… セキュリティ情報を適用中にエラーが発生しました：コンテナー内のオブジェクトを列挙できませんでした。アクセスが拒否されています う～む…😓 Windwos 7 の時と同じように設定してるのに、言うことを聞かず…　いろいろと試していって成功したのが次の設定 セキュリティの詳細設定にある所有者を Administrators に変更すること（Administratorではない） これでようやく元のハードディスクに収められているユーザーフォルダ内のファイルたちのコピーに成功。よかったよかった…

来月にはJava 10が登場し、9月にはJava 11が登場予定。新しいリリースモデルを採用した今後のJava、入手方法やサポート期間はこう変わる（OpenJDKに関する追記あり） 2017年9月に「Java 9」が登場したばかりですが、いまから1カ月後の2018年3月には早くもJavaの新バージョン「Java 10」がリリースされます。そしてその6カ月後の9月にはさらに次の「Java 11」がリリース予定です。 Java 9以後のJavaは、毎年3月と9月の年2回メジャーバージョンアップを行う、タイムベースのリリースモデルを採用することになりました。今年はその最初の年となります。 オラクルによるJDKの提供方法やサポートポリシーも、これから大きく変更されることが明らかになっています。一般公開され無償でダウンロードできたOracle JDKの公開はJava 10が最後となり、サポートは3年

定期的に変えるのはかえって危険――。総務省がインターネット利用時のパスワードについて、従来の"常識"を覆すような注意喚起を始めた。「推測しやすい文字列になって不正アクセスのリスクが増す」というのが理由で、複雑なパスワードを使い続けるよう呼びかけている。方針転換に困惑する声も少なくない。「定期的にパスワードを変更しましょう」。3月1日、総務省の「国民のための情報セキュリティサイト」からこんな記述

１月から本格運用が始まったマイナンバー（社会保障・税番号）制度で、個人番号が書かれた通知カードの紛失や番号の流出などのトラブルが相次いでいる。国はトラブルの全容を把握しておらず、番号変更の判断は自治体に委ねている。流出した番号が悪用される恐れもあり、国の個人情報保護委員会などが厳重な管理を呼びかけている。 「会社の管理がずさんすぎる。漏れた番号が犯罪に使われたらどうするのか」 自分と長男の通知カードを勤め先に紛失されたという東京都の５０代の男性は、こう憤る。昨年末、年末調整に必要だからと、勤め先から通知カードの提出を求められた。「コピーではだめ」と言われ、扶養している大学生の長男の分と一緒に原本を書留で神奈川県の本社に送付。ところが２０日ほど後に「届いていないので早く送るように」と催促があった。書留の配送記録で会社に届いたことを確認すると、総務担当者は「カードが見つからない」。初めて紛失が

【ワシントン=川合智之】企業が従業員にパソコンのパスワードを頻繁に変更するよう義務づけると、かえって安全性が低下することが米国で消費者法制を担う米連邦取引委員会（FTC）と米大学などの調査で分かった。推測可能なパスワードが使われやすくなるためで、FTCのローリー・クレーナー技術責任者は「強制的なパスワード変更は考え直すべきだ」としている。米カーネギーメロン大学などの調査によると、頻繁なパスワー

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

ねとけん Advent Calendar 2015 の 24日の記事です．一応ガジェットネタです． 2021/10/02 古い記事ですが見てくれる人がいるようなので少し追記しました． プロローグ(※フィクションです) コンビニ帰り，マンションのエントランスで家の鍵を持っていないことに気付きます．鍵は家の中＝部屋の鍵は開いている，ということなのですが，マンションのエントランスにあるこいつが帰宅を阻みます． こいつです．拡大します． アイ○ンです．色々なところで見かけます． こんなとき，フィクションの世界なら，仲間の凄腕のハッカーが怪しいカードをスリットに挿しこみ，接続された端末に謎の文字列がしばらく流れたあと，めでたくドアが開くのですが，残念ながら都合よくそんなハッカーの連れがいないし，そもそもカードを挿すスリットもありません．また，多くの場合，管理会社や不動産会社が使う番号が設定されていた

DefConのコンペで何回も優勝を果たしたパスワード復元ソフト「Hashcat」とそのGPU版である「oclHashcat」が、このたびオープンソースソフトウェアとなった（Phoronix）。ライセンスはMITライセンス。 oclHashcatには150を越えるハッシュアルゴリズムが実装されており、多種多様な認証やパスワード付きファイルに対応している。攻撃方法としては総当たり攻撃や辞書攻撃だけでなくさまざまな方法を使うことが可能。また、128個のGPUまで同時に利用できるため、その高速さが話題となっていた。 タレコミ主としてはこの手のツールがもっと広まって、パスワードやハッシュ化の強度が見直されれば良いなぁと思います。

非常に勉強になった。 本音で訊く！マイナンバーの深層＆真相＆新相 （1）中小規模事業者が知っておくべきこと （2）中小規模事業者の具体的な対応策 （3）番号制度担当室長が語る本音！ （4）番号制度の誤解と本質的な狙い マイナンバーと個人番号カードと公的個人認証 個人番号カード（マイナンバーカード）の機能 受け取った個人番号カードの裏には、個人番号が明記され、そのほかICチップが内蔵されています。そこに「署名用」と「利用者証明用」という2つの電子証明書の機能が付与されています。前者の署名用は、基本4情報（氏名、住所、性別、生年月日）が含まれており、本人確認の手続きを電子証明として代用できるものです。一方、利用者証明用の電子証明書には基本4情報は含まれていませんが、公的個人認証として利用し、マイナポータルへのログインや、各種サービスが受けられるようになります。政府では、後者の電子署名は、その検

第３８１号コラム：上原 哲太郎 理事（立命館大学　情報理工学部　情報システム学科　教授） 題：「無料公衆無線LANとフォレンジック」 外国人観光客が急速に増加する昨今、その外国人を対象に無料の無線LANサービスを提供しようという気運が盛り上がっています。 自治体等では災害時の情報提供手段としても期待されていることもあって、観光地や避難所予定地を中心に無線LANサービスの整備が進められています。多くの外国人が日本を訪れるであろう2020年の東京オリンピック・パラリンピックを一つのマイルストーンとして、この傾向は続くと思われます。 しかし、その整備のあり方に対して警察から待ったがかかる例が出ています。大きく報道された例では、私の住む京都市で行われてきたKyoto WiFiが話題になりました。 京都新聞：京都市の公衆WiFi「危険」　府警「犯罪インフラに」警告 http://www.kyoto-

概要 社内プロキシに様々なサイトへのアクセスをブロックされたり、社外サーバにsshできなかったりする人向けに社外プロキシを立ててあらゆるサイトにアクセスする方法のまとめです。(後述しますが半分くらいネタポストです。) 他にも以下のような効果がありますので、プロキシフリーな会社にお勤めもし良かったら参考にして頂ければと思います。 なぜか2015年になっても存在するカフェとかホテルとかでの保護されていなかったりする無線wifiを使っても盗聴されない。 日本からアクセスできないサイトにアクセスできる。(海外のデータセンタ上のVMを使った場合) なお、非認証プロキシを例にしてます。認証プロキシでもあまり変わらないとは思いますが、環境が無いため未確認です。また、プロキシの挙動や設定方法はプロキシサーバの種類や設定によって多岐に渡るため、全てのプロキシで同じ方法が使えるとは限らないとは思います。 最後