興味を持った記事(2020年12月16日)

セキュリティ

• エンドツーエンド暗号化と法規制 – JPNIC Blog
• ASCII.jp：なぜLINE WORKSでは管理者がユーザーのメッセージを止められないのか？
  • 一柳：「ガチガチにしっかり使ってもらう」というよりは、「仕事で気楽に使える」というところを目指しているので、利便性を損なうようなユーザー統制には踏み込まないようにしています。ここらへんは他社のツールと、けっこう違うところかもしれません。
  • たとえば、管理者がユーザーのメッセージを止める機能ってうちには入ってないんです。たぶんこれってすごく珍しいはず。エンタープライズ向けのサービスだったら、「特定キーワードが入っていたら送信禁止」みたいな機能は付いていると思います。
• ASCII.jp：「背筋が凍る」強力なサイバー兵器盗まれたファイア・アイ
• テレワーク環境を再考しよう　家庭用ルーターから始めるセキュリティ対策 - ITmedia エンタープライズ
• Railsで作った脆弱性をOWASP ZAPで診断してみる | GMOアドパートナーズグループ TECH BLOG byGMO
• 保守作業中に保守用端末へ不正アクセス、日本医療研究開発機構の人事情報1,400件流出の可能性 | ScanNetSecurity
• 三菱パワーにマネージドサービス経由で不正アクセス、ソフトウェアの脆弱性突かれる | ScanNetSecurity
• 「もしランサムウェアに感染したら」疑似マルウェアでリスク可視化 | ScanNetSecurity
• 富士通SSL、セキュリティコンサルメニューを月替わりアラカルトで提供 | ScanNetSecurity
• リクルート／Sansan／JAL／セブン＆アイ ほか12社の実務担当者がトークショー形式でセキュリティ強化に向けた実例紹介「PwC’s Digital Trust Forum 2021」開催 | ScanNetSecurity
• 米政府などへの大規模サイバー攻撃はSolarWindsの更新をトロイの木馬化　ユーザーに対処を呼び掛け - ITmedia NEWS
• 佐賀県警で官民連携の「サイバーセキュリティ対策セミナー」を開催 | 日刊警察
• オレオレFuzzerもどきを利用してCTFのpwnableを解こう - CTFするぞ
• 世界中のサプライチェーンに影響するサイバー攻撃確認、今後さらに増加も - ITmedia エンタープライズ
• Multiple Embedded TCP/IP Stacks | CISA
• 企業・団体向け クライアント運用管理ソフトウェア「SKYSEA Client View Ver.16.1」をリリースしました｜Ｓｋｙ株式会社のプレスリリース

Apple

• Apple security updates - Apple Support
• About the security content of macOS Big Sur 11.1, Security Update 2020-001 Catalina, Security Update 2020-007 Mojave - Apple サポート
• About the security content of iOS 14.3 and iPadOS 14.3 - Apple サポート
• About the security content of macOS Server 5.11 - Apple サポート
• iOS 14.3配信開始 AirPods Maxã‚„Fitness+、ProRAWに対応 | ギズモード・ジャパン
• Apple、macOS 11.1 Big SurでmacOS 11.0.1アップグレード後に起動しなくなる問題が発生していた2013~2014年製のMacBook Proのサポートを再開。 | AAPL Ch.
• Apple、macOS 10.14 MojaveとmacOS 10.15 Catalina向けに「セキュリティアップデート2020-007/-001」を公開し、High Sierraのサポートを終了。 | AAPL Ch.
• iOS12.5ã‚„iPadOS 12.5が配信開始　iOS14をインストールできないiPhoneでも新型コロナ接触通知システムが利用可能に - こぼねみ
• M1 MacでiPhoneとiPadのアプリを拡大可能に　「macOS Big Sur 11.1」で　AirPods Max対応も - ITmedia NEWS
• 【セキュリティ ニュース】Apple、「iOS 14.3」をリリース - 旧端末向けにも更新を用意（1ページ目 / å…¨1ページ）：Security NEXT
• 【セキュリティ ニュース】Apple、「macOS Big Sur 11.1」を公開 - 「Catalina」「Mojave」向けにもアップデート（1ページ目 / å…¨1ページ）：Security NEXT
• JVNVU#95288122: 複数の Apple 製品における脆弱性に対するアップデート
• 【セキュリティ ニュース】Apple、「iOS 14.3」をリリース - 旧端末向けにも更新を用意（1ページ目 / å…¨1ページ）：Security NEXT
• Apple、新ヘッドフォン“AirPods Max”に対応した「iOS 14.3」「iPadOS 14.3」をリリース - 窓の杜
• 【セキュリティ ニュース】Apple、「macOS Big Sur 11.1」を公開 - 「Catalina」「Mojave」向けにもアップデート（1ページ目 / å…¨1ページ）：Security NEXT

Google

• Googleの45分間ダウンの原因は認証ツールのストレージクォータの問題 - ITmedia NEWS
• ç±³Googleのサービスにアクセス障害、トラフィックが中国へ　BGPの弱点露呈 - ITmedia NEWS

Firefox

• Firefox 84.0, See All New Features, Updates and Fixes
• Security Vulnerabilities fixed in Firefox 84 — Mozilla
  • 83.0 (64 ビット)
  • 84.0 (64 ビット)
• Firefox ESR 78.6.0, See All New Features, Updates and Fixes
• Security Vulnerabilities fixed in Firefox ESR 78.6 — Mozilla
  • 78.5.0
  • 78.6.0

セミナー等

• Micro Hardening v2 2020/12/31 ＠オンライン - connpass
• 制御システムセキュリティカンファレンス 2021
• SANS Holiday Hack Challenge 2020入門+LiveCTF - connpass

宇宙

• 令和2å¹´12月15日（火）午前 | 令和2å¹´ | 官房長官記者会見 | ニュース | 首相官邸ホームページ
  • はやぶさ２プロジェクトチームに対する内閣総理大臣顕彰の授与について
  • はやぶさ２プロジェクトチームに対し、内閣総理大臣顕彰を行うことを決定いたしました。
• はやぶさ2のカプセルに、リュウグウ由来の粒子を確認 - ITmedia NEWS

鉄

IT

• 「OpenOffice」はApple Siliconデバイスで動かない ～「LibreOffice」が乗り換えをアピール - やじうまの杜 - 窓の杜
• LINEが臨時総会、ZHD統合へ株式併合案を可決: 日本経済新聞
• はやぶさ2のカプセルに、リュウグウ由来の粒子を確認 - ITmedia NEWS
• 「Docker Desktop」がM1搭載Macに対応　プレビュー版を提供開始 - ITmedia NEWS

その他

70年代の蒸気機関車たち モノクロームの追想