Engadget | Technology News & ReviewsMy iPhone 11 is perfectly fine, but the new buttons on the iPhone 16 are compelling
最強ã®SSHè¸ã¿å°è¨å®š - Qiita
追記：openssh-7.3 以é™ãªã‚‰ ProxyJump ã‚„ -J ãŒä½¿ãˆã¾ã™ ホストåã‚’ + ã§ç¹‹ã’ã‚‹ã“ã¨ã§å¤šæ®µProxy接続も簡å˜ã«ã€ãŒã‚³ãƒ³ã‚»ãƒ—トã ã£ãŸæœ¬ã‚¨ãƒ³ãƒˆãƒªã®è¨å®šã§ã™ãŒã€OpenSSH 7.3 ã‹ã‚‰ ProxyJump ã¨ã„ã†è¨å®šãŒä½¿ãˆã‚‹ã‚ˆã†ã«ãªã£ãŸã®ã§ã€ä½¿ãˆã‚‹ãªã‚‰ ProxyJump を使ã†æ–¹ãŒå¥å…¨ã ã—柔軟ã§ä½¿ã„å‹æ‰‹ã‚‚良ã„ã®ã§ãã¡ã‚‰ã‚’覚ãˆã¦å¸°ã‚‹ã“ã¨ã‚’オススメã—ã¾ã™ã€‚ 使ã„æ–¹ã¯ç°¡å˜ã§ä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã§ã™ã€‚多段も行ã‘ã‚‹ã—ã€è¸ã¿å°ãƒ›ã‚¹ãƒˆæ¯Žã«ãƒ¦ãƒ¼ã‚¶åã‚„ãƒãƒ¼ãƒˆç•ªå·ã‚’変ãˆã‚‹ã“ã¨ã‚‚出æ¥ã¾ã™ã€‚ # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
SORACOMã®å‡„ã•ã¯ç¬¬ä¸‰è€…ãŒã€ŒSIMã€ã‚’自由ã«ç™ºè¡Œãƒ»é‹ç”¨ã§ãã‚‹ã“ã¨ãƒ¼ãƒ¼IoTå‘ã‘モãƒã‚¤ãƒ«é€šä¿¡PFã€ã‚½ãƒ©ã‚³ãƒ ãŒæ供開始 - BRIDGE（ブリッジ）テクノãƒã‚¸ãƒ¼ï¼†ã‚¹ã‚¿ãƒ¼ãƒˆã‚¢ãƒƒãƒ—æƒ…å ±
SORACOMã®å‡„ã•ã¯ç¬¬ä¸‰è€…ãŒã€ŒSIMã€ã‚’自由ã«ç™ºè¡Œãƒ»é‹ç”¨ã§ãã‚‹ã“ã¨ãƒ¼ãƒ¼IoTå‘ã‘モãƒã‚¤ãƒ«é€šä¿¡PFã€ã‚½ãƒ©ã‚³ãƒ ãŒæ供開始 ä¹…ã—ã¶ã‚Šã«è©±ã‚’èžã„ã¦é³¥è‚ŒãŒç«‹ã£ãŸã€ãã‚“ãªãƒ—ãƒãƒ€ã‚¯ãƒˆãŒä»Šæ—¥ã€ãŠç›®è¦‹ãˆã™ã‚‹ã€‚ IoTå‘ã‘ã®ãƒ¢ãƒã‚¤ãƒ«ãƒ‡ãƒ¼ã‚¿é€šä¿¡ãƒ—ラットフォームをæä¾›ã™ã‚‹ã‚½ãƒ©ã‚³ãƒ ã¯9月30æ—¥ã€åŒç¤¾ãƒ—ラットフォーム上ã§æä¾›ã•ã‚Œã‚‹SORACOM Airã¨SORACOM Beamã®ã‚µãƒ¼ãƒ“ス開始を発表ã—ãŸã€‚åŒç¤¾ã¯MVNO（仮想移動体通信事æ¥è€…）ã¨ã—ã¦NTTドコモã¨å¥‘約（L2å¸å¥‘約）ã—ã€åŒã‚ャリアã®åŸºåœ°å±€ã‚’利用ã—ãŸãƒ¢ãƒã‚¤ãƒ«é€šä¿¡ã‚µãƒ¼ãƒ“スをæä¾›ã™ã‚‹ã€‚ SORACOM Airã¯å¾“æ¥ã®MVNO事æ¥è€…ãŒå¤šé¡ã®æŠ•è³‡ã§é‹ç”¨ã‚’開始ã—ã¦ããŸã‚³ã‚¢ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ï¼ˆãƒ‘ケット交æ›ã€å›žç·šç®¡ç†ã€å¸¯åŸŸåˆ¶å¾¡ï¼‰ã¨ã‚µãƒãƒ¼ãƒˆã‚·ã‚¹ãƒ†ãƒ （顧客管ç†ã‚„課金）を独自ã«é–‹ç™ºã€Amazon Web Services （以下ã€AWS）ã®ã‚¯ãƒ©ã‚¦ãƒˆã‚™ä¸Šã«å®Ÿè£…ã—ãŸã®ãŒç‰¹å¾´ã€‚ ã“ã‚Œã«ã‚ˆ
SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘
1. SSL/TLSã®åŸºç¤Žã¨æœ€æ–°å‹•å‘ ã‚»ã‚ュリティã‚ャンプ 2015 2015å¹´8月12æ—¥ IIJ 大津 ç¹æ¨¹ 更新版資料ã®ç½®å ´ http://goo.gl/cX1M17 Github Repo: https://goo.gl/vRLzrj 2. 自己紹介 • 大津 ç¹æ¨¹ • æ ªå¼ä¼šç¤¾ インターãƒãƒƒãƒˆã‚¤ãƒ‹ã‚·ã‚¢ãƒ†ã‚£ãƒ– • プãƒãƒ€ã‚¯ãƒˆæœ¬éƒ¨ アプリケーション開発部サービス開発2課 • NodeJS Technical Committee メンãƒãƒ¼ • (主ã«TLS/CRYPTO/OpenSSLãƒã‚¤ãƒ³ãƒ‡ã‚£ãƒ³ã‚°ã‚’担当） • IETF httpbis WG 㧠HTTP/2相互接続試験ç‰ä»•æ§˜ç–定ã«å‚画。 • ブãƒã‚°ï¼š http://d.hatena.ne.jp/jovi0608/ 3. ã¯ã˜ã‚㫠• TLS(Transport Layer Security)ã®ä»•çµ„ã¿ã«ã¤ã„ã¦å¦ã‚“ã§ã„ãŸã ã ã¾ã™ã€‚ •
OpenSSLã®è„†å¼±æ€§(CVE-2015-1793)ã«ã‚ˆã‚‹Altãƒã‚§ãƒ¼ãƒ³è¨¼æ˜Žæ›¸å½é€ ã®ä»•çµ„ã¿ - ã¼ã¡ã¼ã¡æ—¥è¨˜
TL;DR ã‚„ã£ã±ã‚Šæ›¸ã„ã¦ã„ãŸã‚‰é•·æ–‡ã«ãªã£ã¦ã—ã¾ã„ã¾ã—ãŸã€‚ã‚ã¾ã‚Šã¡ã‚ƒã‚“ã¨æŽ¨æ•²ã™ã‚‹æ°—力ãŒãªã„ã®ã§ã€å¤‰ãªæ–‡ç« ã«ãªã£ã¦ã„ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“。ã”了承ã„ãŸã ã‘ã‚‹æ–¹ã®ã¿ãŠèªã¿ãã ã•ã„。 1. ã¯ã˜ã‚㫠昨晩未明ã«OpenSSL-1.0.2d, 1.0.1pãŒãƒªãƒªãƒ¼ã‚¹ã•ã‚Œã¾ã—ãŸã€‚事å‰ã«äºˆå‘Šã•ã‚Œã¦ã„ãŸé€šã‚Šæ·±åˆ»åº¦é«˜ã®è„†å¼±æ€§CVE-2015-1793ãŒä¿®æ£ã•ã‚Œã¦ã„ã¾ã™ã€‚Advisoryを見るã¨ã€ã“ã®è„†å¼±æ€§ãŒiojs/Nodeã«å½±éŸ¿ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ãŒåˆ¤æ˜Žã—ãŸã®ã§ç›´ã¡ã«iojs/Nodeã®ã‚¢ãƒƒãƒ—デートを行ã„ã€ä»Šæœæœªæ˜Žã«ç„¡äº‹è„†å¼±æ€§å¯¾å¿œç‰ˆã‚’リリースã—ã¾ã—ãŸã€‚ 今回ãŒåˆã‚ã¦ã§ã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€æ·±å¤œã«æ—¥æ¬§ç±³ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãŒgithub上ã§äº’ã„ã«é€£æºã—ãªãŒã‚‰é€Ÿã‚„ã‹ã«ã‚»ã‚ュリティ対ç–ã®ãƒªãƒªãƒ¼ã‚¹ä½œæ¥ã‚’è¡Œã†ã“ã¨ã¯ä½•å›žã‚„ã£ã¦ã‚‚ãªã‹ãªã‹ã—ã³ã‚Œã‚‹çµŒé¨“ã§ã™ã€‚時差もã‚ã‚Šãªã‹ãªã‹ä½“力的ã«ã¯è¾›ã„ã‚‚ã®ãŒã‚ã‚Šã¾ã™ãŒã€ä¸–ç•Œã®è¶…一æµã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨å…±åŒã§ãƒªã‚¢
アカウントãŒä¹—ã£å–られるå‰ã«å…¥ã‚Œã¦ãŠããŸã„ã€äººæ°—ã®ãƒ‘スワード管ç†ãƒ„ールを徹底比較 | ライフãƒãƒƒã‚«ãƒ¼ãƒ»ã‚¸ãƒ£ãƒ‘ン
é‡è¦ãªã®ã¯æ©Ÿèƒ½æ€§ã ã‘ã§ã¯ã‚ã‚Šã¾ã›ã‚“。ユーザビリティã€ã‚µãƒãƒ¼ãƒˆã€ã‚»ã‚ュリティãªã©ã‚‚æ°—ã«ãªã‚‹ãƒã‚¤ãƒ³ãƒˆã§ã™ã‚ˆã。ãã“ã§ã€ä»Šå›žå–り上ã’ã‚‹ã™ã¹ã¦ã®ãƒ‘スワード管ç†ãƒ„ールã«å‚™ã‚ã£ã¦ã„る基本ã®æ©Ÿèƒ½ã«ã¤ã„ã¦ã¯ã€æœ€åˆã«ã¾ã¨ã‚ã¦èª¬æ˜Žã—ã¦ã—ã¾ã„ã¾ã™ã€‚ パスワードã®ç”Ÿæˆï¼šå®‰å…¨ã¨è¨€ãˆã‚‹ãƒ‘スワードã¯ã€è‡ªåˆ†ã§ã‚‚覚ãˆã‚‰ã‚Œãªã„ã‚‚ã®ã ã‘。ã•ã‚‰ã«ã€ä½¿ç”¨ã™ã‚‹ã‚らゆるサイトã®ã‚らゆるアカウントã”ã¨ã«ã€é•ã£ãŸãƒ‘スワードを使ã†ã¹ãã§ã™ã€‚ã ã‹ã‚‰ã“ãã€ãƒ‘スワード生æˆãƒ„ールã®å‡ºç•ªã¨ã„ã†ã‚ã‘。今回å–り上ã’るパスワード管ç†ãƒ„ールã«ã¯ã€ã©ã‚Œã‚‚ã“ã®æ©Ÿèƒ½ãŒå‚™ã‚ã£ã¦ã„ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒã‚¦ã‚§ãƒ–サイトã«æ–°ã—ãアカウントを作るãŸã³ã«ã€ã“ã®ä½œæ¥ã‚’肩代ã‚ã‚Šã—ã¦ãã‚Œã¾ã™ã€‚ フォームã®è‡ªå‹•å…¥åŠ›ï¼šä»Šå›žå–り上ã’るパスワード管ç†ãƒ„ールã¯ã©ã‚Œã‚‚ã€æ°åã‚„ä½æ‰€ãªã©ã®å€‹äººæƒ…å ±ã‚’ã•ã¾ã–ã¾ãªã‚µã‚¤ãƒˆã«è‡ªå‹•ã§å…¥åŠ›ã—ã¦ãã‚Œã¾ã™ã€‚パスワード管ç†ã¨ã„ã†æœ¬æ¥ã®ç›®çš„ã«ã¯ç›´çµã—ãªã„機能ã§ã™ãŒã€ä¾¿åˆ©ã§ã™ã‚ˆã
ノートンブãƒã‚° - ヒントã€æ•™è‚²ã€FAQã¸ã®å›žç”
è‹¥ã„世代をä¸å¿ƒã«äººæ°—ã®ãƒ†ã‚£ãƒƒã‚¯ãƒˆãƒƒã‚¯ï¼ˆTik Tok）ã«ã¤ã„ã¦ã€ãã“ã«æ½œã‚“ã§ã„ã‚‹å±é™ºæ€§ã¨ã€ãã®å±é™ºæ€§ã«é©åˆ‡ã«å¯¾å‡¦ã™ã‚‹æ–¹æ³•ã‚’解説ã—ã¾ã™ã€‚
ã‚»ã‚ュリティã«è©³ã—ããªã‚‹ç„¡å„Ÿã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è¬›åº§ã€2015å¹´ã‹ã‚‰ã‚¹ã‚¿ãƒ¼ãƒˆ
æƒ…å ±ã‚»ã‚ュリティ大å¦é™¢å¤§å¦ã¨NTTグループãŒã‚»ã‚ュリティ人æã®è‚²æˆã‚’目的ã«ã€æš—å·æŠ€è¡“やシステムやãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ã‚»ã‚ュリティ技術ã€æ³•åˆ¶åº¦ãªã©ã‚’å¦ã¹ã‚‹ç„¡å„Ÿè¬›åº§ã‚’開始ã™ã‚‹ã€‚ サイãƒãƒ¼æ”»æ’ƒã‚„æƒ…å ±æ¼ãˆã„ãªã©ã‚»ã‚ュリティ事件ãŒæ—¥å¸¸åŒ–ã—ã¦ã„る昨今ã€æƒ…å ±ã‚»ã‚ュリティã«æºã‚る人æãŒ8万人もä¸è¶³ã—ã¦ã„ã‚‹ã¨ã„ã‚ã‚Œã‚‹ã€‚æƒ…å ±ã‚»ã‚ュリティ大å¦é™¢å¤§å¦ã¨NTTグループãŒ11月7æ—¥ã€ã‚»ã‚ュリティ人æã®è‚²æˆã‚’目的ã¨ã—ãŸç„¡å„Ÿã®ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è¬›åº§ã€Œæƒ…å ±ã‚»ã‚ュリティ『超ã€å…¥é–€ã€ã‚’2015å¹´5月ã«å§‹ã‚ã‚‹ã¨ç™ºè¡¨ã—ãŸã€‚ 新講座ã¯ã€NTTドコモã¨NTTナレッジ・スクウェアãŒé‹å–¶ã™ã‚‹å¤§è¦æ¨¡å…¬é–‹ã‚ªãƒ³ãƒ©ã‚¤ãƒ³è¬›åº§ã‚µãƒ¼ãƒ“ス「gaccoã€ã§æä¾›ã•ã‚Œã‚‹ã€‚NTTã‚»ã‚ãƒ¥ã‚¢ãƒ—ãƒ©ãƒƒãƒˆãƒ•ã‚©ãƒ¼ãƒ ç ”ç©¶æ‰€ãŒåˆ¶ä½œã«å”力ã—ã¦ãŠã‚Šã€æš—å·æŠ€è¡“やシステムã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã®ã‚»ã‚ュリティ技術ã€æƒ…å ±ã‚»ã‚ュリティをå–ã‚Šå·»ã法制度ã¾ã§ã‚’幅広ãå¦ã¹ã‚‹å…¥é–€è¬›åº§ã¨ã„ã†ä½ç½®ä»˜ã‘ã 。実際ã®ã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュ
ã¾ã•ã‹ã®èª¤çˆ†ï¼LINEä¹—ã£å–り犯ãŒâ€œå°æœ¬â€ã‚’é€ä¿¡ã€ãã®å…¨æ–‡ã‚’公開 - 週刊アスã‚ー
嘘ã®ã‚ˆã†ãªæœ¬å½“ã®è©±ã€‚ 編集部記者ã®çŸ¥äººå®›ã¦ã«ã€LINEä¹—ã£å–り犯ã‹ã‚‰ã‚„ã‚Šå–ã‚Šã«ä½¿ç”¨ã™ã‚‹å°æœ¬ãŒé€ã‚‰ã‚Œã¦ããŸã¨ã®ã“ã¨ã€‚本æ¥ã€è³¼å…¥ã—ã¦ã»ã—ã„商å“ã®å†™çœŸã‚’説明ã¨ã—ã¦ç›¸æ‰‹ã«é€ä¿¡ã™ã‚‹ã¤ã‚‚ã‚ŠãŒã€é–“é•ã£ã¦ã‚„ã‚Šå–ã‚Šã«ä½¿ç”¨ã™ã‚‹å°æœ¬ã‚’添付ã—ãŸã‚‚ã®ã ã¨æ€ã‚ã‚Œã¾ã™ã€‚ ãã®ãƒ•ã‚¡ã‚¤ãƒ«ã®ä¸ã«ã¯æ—¥æœ¬èªžã¨ä¸å›½èªžã®å¯¾å¿œè¡¨ã®ã‚ˆã†ãªä¾‹æ–‡ãŒä¸¦ã¹ã‚‰ã‚Œã€ã€Œã™ã¿ã¾ã›ã‚“ã€ã¡ã‚‡ã£ã¨ã„ã„ã§ã™ã‹ã€‚ã€ã‹ã‚‰ã¯ã˜ã¾ã‚Šã€ã‚³ãƒ³ãƒ“ニã§æŒ‡å®šã—ãŸé‡‘券を購入ã™ã‚‹ã‚ˆã†æŒ‡ç¤ºã—ãŸå†…容ã«ãªã£ã¦ã„ã¾ã™ã€‚ãªã‚“ã¨ç”»åƒã«ã—ã¦19枚分ï¼ã€€ã‚らゆるパターンã«å¯¾å¿œã§ãるよã†å·¥å¤«ã•ã‚Œã¦ã„ã‚‹ã®ãŒã‚ã‹ã‚Šã¾ã™ã€‚ 以下ã¯ã€ä»Šå›žé€ã‚‰ã‚Œã¦ããŸå°æœ¬ã®å†…容ã™ã¹ã¦ã«ãªã‚Šã¾ã™ã€‚ã“ã®ã‚ˆã†ãªãƒ¡ãƒƒã‚»ãƒ¼ã‚¸ãŒå±Šã„ãŸã¨ãã¯æ³¨æ„ã—ã¾ã—ょã†ã€‚ã¾ãŸã€ä»¥å‰ã«LINEアカウントãŒä¹—ã£å–られãŸã¨ãã®å¯¾å‡¦æ³•ã‚’紹介ã—ã¦ã„ã‚‹ã®ã§ã€ã‚‚ã—ä¹—ã£å–られã¦ã—ã¾ã£ãŸéš›ã¯å‚考ã«ã—ã¦ã¿ã¦ãã ã•ã„。
Wiresharkã§SSL通信ã®ä¸èº«ã‚’覗ã„ã¦ã¿ã‚‹ - ã‚ã°é›»åãŒè©°ã¾ã¤ã¦ã‚ã‚‹
OpenSSLã®è„†å¼±æ€§ã€ŒHeartbleedã€ãŒä¸–間を賑ã‚ã›ã¦ã„ã¾ã™ãŒã€è‰²ã€…ã¨ä¹—ã‚Šé…ã‚Œã¦ã—ã¾ã£ãŸæ„ŸãŒã‚ã‚‹ã®ã§ã€ã‚†ã‚‹ã‚†ã‚‹ã¨è½ã¡ç©‚拾ã„ã‚’ã—よã†ã‹ã¨æ€ã„ã¾ã™ã€‚ Heartbleedã§ç§˜å¯†éµã‚’手ã«å…¥ã‚ŒãŸã‚‰SSL通信ã®ä¸èº«å…¨éƒ¨è¦‹ãˆã¡ã‚ƒã†ã˜ã‚ƒã‚“!! ã¨ã„ã†äº‹æ…‹ã«ãªã£ã¦ã„ã¾ã™ãŒã€ãªã‚“ã¨ãªãç†è«–çš„ã«ãã†ã ã‚ã†ãªã¨åˆ†ã‹ã‚‹ã‚‚ã®ã®ã‚¤ãƒžã‚¤ãƒå…·ä½“çš„ãªæ‰‹é †ãŒåˆ†ã‹ã‚‰ãªã„。 ã¨ã„ã†ã‚ã‘ã§ä»Šå›žã®ãƒ†ãƒ¼ãƒžã¨ã—ã¦ã€æ‰‹å…ƒã«ã‚µãƒ¼ãƒã®ç§˜å¯†éµã¨ã€SSL通信をパケットã‚ャプãƒãƒ£ã—ãŸpcapファイルãŒã‚ã‚‹ã¨ãã«ã€Wiresharkã§ã©ã‚“ãªæ„Ÿã˜ã§SSL通信を「ã»ã©ãã€ã®ã‹â€¦â€¦ã¨ã„ã†å…·ä½“çš„ãªæ‰‹é †ã‚’ã€ãƒãƒžã‚Šæ‰€ã‚’å«ã‚ã¦ã¾ã¨ã‚ã¦ãŠã“ã†ã‹ã¨æ€ã„ã¾ã™ã€‚ ã¨ã„ã†ã‹ã€ç§è‡ªèº«ãŒãƒãƒžã£ãŸã®ã§è‡ªåˆ†ç”¨ãƒ¡ãƒ¢ã§ã™ãªã€‚ãªãŠã“ã®æ–‡æ›¸ã§ã¯"SSL"ã¨ã ã‘記述ã—ã€TLSã¯ç„¡è¦–ã—ã¦ã„ã¾ã™ã€‚ å‰ææ¡ä»¶ ã¨ã‚Šã‚ãˆãšä»¥ä¸‹ã®ã‚ˆã†ãªæ„Ÿã˜ã®æ¤œè¨¼ç’°å¢ƒã§è©¦ã—ã¾ã—ãŸã€‚ IPアドレス 説明 ホストO
ウェブを襲ã£ãŸæœ€æ‚ªã®ã‚»ã‚ュリティç½å®³ã€ŒHeartbleedã€ã‹ã‚‰è‡ªåˆ†ã®èº«ã‚’守る方法 | readwrite.jp
インターãƒãƒƒãƒˆä¸Šã§ã®è²·ã„物や財産管ç†ã€é›»åメールã®é€å—ä¿¡ãªã©ã«ãŠã‘るプライãƒã‚·ãƒ¼ã‚’守ã£ã¦ãれるã¯ãšã®ã‚»ã‚ュリティ・ソフトã«é–¢ã™ã‚‹é‡å¤§ãªãƒã‚°ã€ã€ŒHeartbleedã€ãŒæœ€è¿‘発見ã•ã‚ŒãŸã€‚今ã®ã¨ã“ã‚ã€ã“ã®ãƒã‚°ã«ã‚ˆã‚‹å®Ÿéš›ã®ãƒ•ã‚¡ã‚¤ãƒŠãƒ³ã‚¹æƒ…å ±ã‚„ã‚¢ã‚«ã‚¦ãƒ³ãƒˆæƒ…å ±ãã®ä»–ã«é–¢ã™ã‚‹å‚å—や盗難ã«ç¹‹ãŒã‚‹ã‚ˆã†ãªè¢«å®³ã¯å ±å‘Šã•ã‚Œã¦ã„ãªã„ãŒã€æらããã‚Œã¯æ™‚é–“ã®å•é¡Œã 。 良ã„ニュースã¯ã€ã“ã†ã—ãŸå‚å—や盗難ã‹ã‚‰è‡ªåˆ†ã®æƒ…å ±ã‚’ä¿è·ã™ã‚‹æ–¹æ³•ãŒã‚ã‚‹ã¨ã„ã†ã“ã¨ã€‚悪ã„ニュースã¯ã€ãれらã®å¯¾ç–ã¯å˜ç´”ã ãŒå¿…ãšã—ã‚‚ç°¡å˜ã§ã¯ãªã„ã¨ã„ã†ã“ã¨ã 。 ãªãœ Heartbleed ã¯æ·±åˆ»ãªã®ã‹ã¾ãšç°¡å˜ã«èƒŒæ™¯ã‚’説明ã—よã†ã€‚ãƒãƒƒã‚«ãƒ¼ãªã©ã®æ”»æ’ƒè€…㌠Heartbleed ãƒã‚°ã‚’悪用ã—ãŸå ´åˆã€ã‚µã‚¤ãƒˆä¸Šã®ã‚¦ã‚§ãƒ–・コミュニケーションをä¿è·ã—ã¦ãれるã¯ãšã®ã€OpenSSLã¨å‘¼ã°ã‚Œã‚‹ã‚ªãƒ¼ãƒ—ンソースã®æš—å·åŒ–ã‚»ã‚ュリティ技術を迂回ã§ãã¦ã—ã¾ã†ã€‚ã“ã®ãƒã‚°ã«ã‚ˆã£ã¦æ”»æ’ƒè€…ã¯ã‚¦ã‚§ãƒ–サ
インターãƒãƒƒãƒˆã«å…¬é–‹ã™ã‚‹ã‚µãƒ¼ãƒãƒ¼ã®åŸºæœ¬çš„ãªã‚»ã‚ュリティè¨å®š | 774::Blog
定期的ã«ã“ã†ã„ã†å†…容を書ã„ã¦å…¬é–‹ã—ã¦ã„ã‚‹æ°—ãŒã™ã‚‹ã€‚昔ã®è¨˜äº‹ã‚‚ã‚ã‚‹ã®ã§ãã¡ã‚‰ã‚’èªã‚ã°ã„ã„ã®ã ãŒã€ã¾ãŸæ›¸ãå¿…è¦æ€§ãŒç”Ÿã˜ã¦ããŸã®ã§ã‚らãŸã‚ã¦æ›¸ãã¾ã™ã€‚ ç¾ä»£ã§ã¯ AWS ã®ã‚ˆã†ãªã‚¯ãƒ©ã‚¦ãƒ‰ã‚„ VPS ãªã©æ ¼å®‰ã§æ‰‹è»½ã«ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆä¸Šã«ã‚µãƒ¼ãƒãƒ¼ã‚’æŒã¦ã‚‹ã‚ˆã†ã«ãªã£ãŸã€‚ã—ã‹ã—インターãƒãƒƒãƒˆã§èª°ã§ã‚‚アクセスã§ãる環境ã§ã‚µãƒ¼ãƒãƒ¼ã‚’稼åƒã•ã›ã‚‹ã¨ã„ã†ã“ã¨ã¯ã€å¸¸ã«äººé–“ã‚„ãƒãƒœãƒƒãƒˆã®æ”»æ’ƒã«æ™’ã•ã‚Œã‚‹ã¨ã„ã†ã“ã¨ã‚’åŒæ™‚ã«æ„味ã—ã¦ã„る。ã—ãŸãŒã£ã¦åˆå¿ƒè€…ã ã‹ã‚‰ã ã¨ã‹ã€ä¼šç¤¾ã®ä¸ã§ã¯ã“ã†ã‚„ã£ã¦ä»•äº‹ã‚’ã—ã¦ã„ã‚‹ã‹ã‚‰ã¨ã„ã£ãŸè¨€ã„訳ã¯ä¸€åˆ‡é€šç”¨ã—ãªã„。セã‚ュリティè¨å®šã‚’ãã¡ã‚“ã¨ã—ãªã‘ã‚Œã°å†…部ã¸ã®ä¾µå…¥ã‚’ãŸã‚„ã™ã許ã—ã€æ€ã‚ã¬ãƒ‡ãƒ¼ã‚¿ã®æ¼æ´©ã«ã¤ãªãŒã‚‹ã®ã§ã‚る。ã¨ã¯ã„ãˆã‚»ã‚ュリティã¨ã„ã†ã®ã¯ãƒˆãƒ¬ãƒ¼ãƒ‰ã‚ªãƒ•ã‚’考慮ã—ãªã‘ã‚Œã°ã„ãらã§ã‚‚強化ã§ãã‚‹ã‚‚ã®ã§ã‚ã‚Šã‚リãŒãªã„。ã“ã“ã§ã¯æœ€ä½Žé™ã“ã‚Œã ã‘ã¯ã‚„ã£ã¦ãŠã“ã†ã¨ã„ã†ç¾å®Ÿçš„ãªè½ã¨ã—所をæ示ã—ã€äººã€…ã¸ã®å•“蒙をã¯ã‹ã‚‹ã‚‚ã®
XSSã¨SQLインジェクションã®ä¸¡æ–¹ãŒå¯èƒ½ãªRFC5322é©åˆã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹
メールアドレスã®ã€Œãƒ«ãƒ¼ãƒ«ã€ã«é–¢ã™ã‚‹è©±é¡ŒãŒç››ã‚Šä¸ŠãŒã£ã¦ã„ã¾ã™ã。 「メールアドレスã®ãƒ«ãƒ¼ãƒ«ã€ç³»ã¾ã¨ã‚ãŒãã‚ã£ã¦é–“é•ã£ã¦ã‚‹ã®ã§ã”注æ„ã‚’ 「メールアドレスã®ãƒ«ãƒ¼ãƒ«ã€ãªã‚“ã¦ä½¿ã£ã¦ã¯ã„ã‘ãªã„3ã¤ã®ç†ç”± ã“れらã®ã‚¨ãƒ³ãƒˆãƒªã«ç•°è«–ãŒã‚ã‚‹ã‚ã‘ã§ã‚ã‚Šã¾ã›ã‚“。メールアドレスã«é–¢ã™ã‚‹ãƒ«ãƒ¼ãƒ«ã¨ã„ã†ã¨RFC5322ãªã©ãŒã‚ã‚‹ã‚‚ã®ã®ã€ç¾å®Ÿã®é‹ç”¨ã§ã¯ç°¡æ˜“çš„ãªä»•æ§˜ã‚’用ã„ã¦ã„ã‚‹å ´åˆãŒå¤§åŠã§ã‚る…ã¨ã„ã†äº‹æƒ…ã¯ã€ç§ã‚‚以å‰ãƒ–ãƒã‚°ã«æ›¸ãã¾ã—ãŸã€‚〠本稿ã§ã¯ã€ã€Œç©ºå‰ã®ãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã®ãƒ«ãƒ¼ãƒ«ãƒ–ーム(?)ã€ã«ä¾¿ä¹—ã™ã‚‹å½¢ã§ã€RFC5322ã«æº–æ‹ ã—ãŸãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã§ã€XSSã‚„SQLインジェクションã®æ”»æ’ƒãŒã§ãã‚‹ã“ã¨ã‚’紹介ã—ã¾ã™ã€‚ã¨è¨€ã£ã¦ã‚‚ã€SQLインジェクションã«ã¤ã„ã¦ã¯ã€éŽåŽ»ã«æ›¸ãã¾ã—ãŸã®ã§ã€æœ¬ç¨¿ã§ã¯ã€RFC5322ãƒãƒªãƒƒãƒ‰ãªãƒ¡ãƒ¼ãƒ«ã‚¢ãƒ‰ãƒ¬ã‚¹ã§SQLインジェクションã¨XSSã®ä¸¡æ–¹ãŒã§ãるメールアドレスを紹介ã—ã¾ã™ã€‚ ã¾ãšã€æ”»æ’ƒå¯¾è±¡ã¨ã—ã¦ã€ä»¥ä¸‹
CentOS ã§è¡Œãªã£ã¦ãŠããŸã„ã‚»ã‚ュリティè¨å®š: ã‚ã‚‹ SE ã®ã¤ã¶ã‚„ã
ã¯ã˜ã‚ã« Linux ã®ã‚»ã‚ュリティè¨å®šã£ã¦ãªã‹ãªã‹ã¾ã¨ã¾ã£ãŸã‚‚ã®ãŒãªã„ã®ã§ã€ã„ã‚ã‚“ãªã‚µã‚¤ãƒˆã‚’å‚考ã«ã—ãªãŒã‚‰è¨å®šã‚’ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚想定ã¯Web サーãƒãƒ¼ã§ã€ä½¿ç”¨ã—ã¦ã„ã‚‹ Linux 㯠CentOS 6.2 ã§ã™ã€‚ è¨å®šå†…容ã¯ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã‚Šã¾ã™ã€‚ 全パッケージã®ã‚¢ãƒƒãƒ—デート リモートã‹ã‚‰ã® root ãƒã‚°ã‚¤ãƒ³ã‚’無効ã«ã™ã‚‹ 公開éµæš—å·æ–¹å¼ã‚’使用ã—㟠SSH ãƒã‚°ã‚¤ãƒ³è¨å®š iptables è¨å®š SSH ãƒãƒ¼ãƒˆç•ªå·ã®å¤‰æ›´ ä¸è¦ãªã‚µãƒ¼ãƒ“スをåœæ¢ ãƒã‚°ç›£è¦–è¨å®š ファイル改ã–ん検知ツールè¨å®š ウィルス対ç–ソフトè¨å®š Apache ã®è¨å®š 全パッケージã®ã‚¢ãƒƒãƒ—デート 最åˆã«ä»¥ä¸‹ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’実行ã—ã¦ã€å…¨ãƒ‘ッケージを最新ã®çŠ¶æ…‹ã«ã™ã‚‹ã€‚ # yum –y update 後ã¯è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚ŒãŸæ™‚ã€ã¾ãŸã¯å®šæœŸçš„ã«ãƒ‘ッケージã®ã‚¢ãƒƒãƒ—デートを行ã†ã€‚ リモートã‹ã‚‰ã® root ãƒã‚°ã‚¤ãƒ³ã‚’無効ã«ã™ã‚‹ リモートã‹ã‚‰ãƒ¡
パスワードã®å®šæœŸå¤‰æ›´ã¨ã„ã†â€œä¸è‡ªç„¶ãªãƒ«ãƒ¼ãƒ«â€
ã—ã°ã—ã°ã€Œãƒ‘スワードã¯â—‹æ—¥ã”ã¨ã«å¤‰æ›´ã—ã¾ã—ょã†ã€ã¨ã„ã‚れるã‘ã‚Œã©ã€ãã‚Œã§æœ¬å½“ã«ã‚¯ãƒ©ãƒƒã‚¯ã®å±é™ºæ€§ã¯æ¸›ã‚‹ã®ï¼Ÿ ペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®ç¾å ´ã‹ã‚‰æ¤œè¨¼ã—ã¾ã™ï¼ˆç·¨é›†éƒ¨ï¼‰ ※ã”æ³¨æ„ æœ¬è¨˜äº‹ã«æŽ²è¼‰ã—ãŸè¡Œç‚ºã‚’自身ã®ç®¡ç†ä¸‹ã«ãªã„ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ»ã‚³ãƒ³ãƒ”ュータã«è¡Œã£ãŸå ´åˆã¯ã€æ”»æ’ƒè¡Œç‚ºã¨åˆ¤æ–ã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã€æœ€æ‚ªã®å ´åˆã€æ³•çš„措置をå–られるå¯èƒ½æ€§ã‚‚ã‚ã‚Šã¾ã™ã€‚ã¾ãŸã€ä»Šå›žç´¹ä»‹ã™ã‚‹ãƒ„ールã®ä¸ã«ã¯ã€æ”»æ’ƒè¡Œç‚ºã«åˆ©ç”¨ã•ã‚Œã‚‹ã¨ã„ã†è¦³ç‚¹ã‹ã‚‰ã€ã‚¢ãƒ³ãƒã‚¦ã‚¤ãƒ«ã‚¹ã‚½ãƒ•ãƒˆã«ã‚¦ã‚¤ãƒ«ã‚¹ã¨ã—ã¦æ¤œå‡ºã•ã‚Œã‚‹ã‚‚ã®ã‚‚å˜åœ¨ã—ã¾ã™ã€‚ã“ã®ã‚ˆã†ãªèª¿æŸ»ã‚’è¡Œã†å ´åˆã¯ã€ãã‚Œãれも許å¯ã‚’å–ã£ãŸã†ãˆã§ã€è‡ªèº«ã®ç®¡ç†ä¸‹ã«ã‚ã‚‹ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚„サーãƒã«å¯¾ã—ã¦ã®ã¿è¡Œã£ã¦ãã ã•ã„。ã¾ãŸã€æœ¬è¨˜äº‹ã‚’利用ã—ãŸè¡Œç‚ºã«ã‚ˆã‚‹å•é¡Œã«é–¢ã—ã¾ã—ã¦ã¯ã€ç†è€…ãŠã‚ˆã³ã‚¢ã‚¤ãƒ†ã‚£ãƒ¡ãƒ‡ã‚£ã‚¢æ ªå¼ä¼šç¤¾ã¯ä¸€åˆ‡è²¬ä»»ã‚’è² ã„ã‹ãã¾ã™ã€‚ã”了承ãã ã•ã„。 今回ã¯ä¹…ã—ã¶ã‚Šã«ã€ãƒšãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§ãƒ³ãƒ†ã‚¹ãƒˆã®ç¾å ´ã®è©±ã‹ã‚‰å§‹ã‚よã†ã€‚ ペãƒãƒˆãƒ¬ãƒ¼ã‚·ãƒ§
OpenVPNã§æ§‹ç¯‰ã™ã‚‹ãƒªãƒ¢ãƒ¼ãƒˆã‚¢ã‚¯ã‚»ã‚¹ç’°å¢ƒ
HOMMEZ(オムズ)ã¯ã™ã¹ã¦ã®ç”·æ€§ã®æ‚©ã¿ã«å¯„ã‚Šæ·»ã„ã€å¿ƒã¨èº«ä½“ã®å¥åº·ã‚’支æ´ã—ã€ç”·æ€§ã¨ã—ã¦ã®å–œã³ã‚’享å—ã§ãる社会を目指ã—ã¦ã„ã¾ã™ã€‚人ã«ã¯ç›¸è«‡ã—ã¥ã‚‰ã„AGAã€ãƒ€ã‚¤ã‚¨ãƒƒãƒˆã€EDã€å¦Šæ´»ã«ã¾ã¤ã‚る男性特有ã®æ‚©ã¿ã«å¯¾ã—ã€æƒ…å ±ã‚„ã‚½ãƒªãƒ¥ãƒ¼ã‚·ãƒ§ãƒ³ã‚’æä¾›ã™ã‚‹ã“ã¨ã§ç”·æ€§ãŒå‰å‘ãã«è‡ªåˆ†ã‚‰ã—ã生ãられる幸ã›ã‚’実ç¾ã—ã¾ã™ã€‚
Googleã€ã€Œãƒãƒƒã‚ングå¦ç¿’用Webアプリã€ã‚’公開 - スラッシュドット・ジャパン
GoogleãŒã€Œãƒãƒƒã‚ングを通ã˜ã¦Webアプリã®ã‚»ã‚ュリティや脆弱性をå¦ã¶ã€ã“ã¨ã‚’目的ã¨ã—ãŸWebアプリ「Jarlsbergã€ã‚’公開ã—㟠Google Online Security Blog）。 Jarlsbergã¯ã€ã€Œãƒãƒƒã‚«ãƒ¼ãŒã©ã®ã‚ˆã†ã«ã‚»ã‚ュリティ脆弱性を見ã¤ã‘ã‚‹ã‹ã€ã€Œã©ã®ã‚ˆã†ã«Webアプリを攻撃ã™ã‚‹ã‹ã€ã€Œã©ã†ã™ã‚Œã°ãã®ã‚ˆã†ãªè¡Œç‚ºã¸ã®å¯¾ç–ã‚’è¡Œãˆã‚‹ã‹ã€ã‚’å¦ç¿’ã™ã‚‹ã“ã¨ã‚’目的ã¨ã—ãŸã‚‚ã®ã€‚Google Apps上ã§å‹•ä½œã—ã¦ã„ã‚‹Webアプリã§ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãŒå®Ÿéš›ã«ã•ã¾ã–ã¾ãªæ”»æ’ƒã‚’テストã—ã¦ã¿ã‚‹ã“ã¨ãŒå¯èƒ½ã€‚「jarlsberg.appspot.comドメイン上ã§ä»»æ„ã®ã‚¹ã‚¯ãƒªãƒ—トを実行ã§ãるよã†ãªãƒ•ã‚¡ã‚¤ãƒ«ã‚’アップãƒãƒ¼ãƒ‰ã›ã‚ˆã€ãªã©ã®èª²é¡Œã‚„ヒントã€ãã®è§£ç”ã¨å¯¾ç–ãªã©ã‚‚多数用æ„ã•ã‚Œã¦ã„る。ã¾ãŸã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã«ã¤ã„ã¦ã‚‚ã™ã¹ã¦å…¬é–‹ã•ã‚Œã¦ã„る。 ドã‚ュメントã¯ã™ã¹ã¦è‹±èªžã ãŒã€ã‚»ã‚ュリティã«èˆˆå‘³ã®ã‚ã‚‹æ–¹ã¯æŒ‘戦ã—ã¦ã¿
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
TLSã«æ–°ãŸãªè„†å¼±æ€§ã€ŒLogjamã€ã€å¤šæ•°ã®ã‚µãƒ¼ãƒãƒ¼ã‚„主è¦ãƒ–ラウザーã«å½±éŸ¿ã€€
カスペルスã‚ー製ã®ç„¡å„Ÿãƒ‘スワード管ç†ãƒ„ール「Kaspersky Password Manager〠- 窓ã®æœ
https://jp.techcrunch.com/2015/02/11/20150210take-googles-security-checkup-get-2gb-of-free-google-drive-space/
{{#tags}}- {{label}}
{{/tags}}