興味を持った記事(2021年12月28日)

セキュリティ

• 半角スペースの有無だけでサーバーをぶっ壊しそうになった話 - Qiita

実行したかったのは単純なファイル移動コマンドでしたが
ファイルの先頭の / と tmp/logfile.zip の間に半角スペースが混ざっていました

半角スペースの有無だけでサーバーをぶっ壊しそうになった話 - Qiita

• Webアプリケーションの脆弱性の解説＆体験ページ
• ハードディスクはやっぱり消耗品？「HDDの生存率」がブログで発表されネット騒然！ - OTONA LIFE | オトナライフ - OTONA LIFE | オトナライフ
• マイクロソフト、「Azure」に存在する「NotLegit」脆弱性への対応を発表 - ZDNet Japan
• 「秀丸メール」からGmailにアクセスできなくなる事例多発 ～OAuthログインへの切り替えを - 窓の杜
  • 同社によると、Google側で「Gmail」のセキュリティの設定が勝手に変更され、「安全性の低いアプリの許可」が無効化されることが問題の原因のようだ。Googleはかねてより、ユーザー名とパスワードのみで「Google アカウント」へログインするアプリを「安全性の低いアプリ」とみなし、これを段階的に廃止して「OAuth」を用いたログインへ移行するよう呼び掛けていた。
• 【セキュリティ ニュース】CrowdStrike、「Log4j」の無料検索ツールを公開 - 複数OS向けに用意（1ページ目 / å…¨1ページ）：Security NEXT
• 主戦場はWebブラウザ　忍び寄る「見えないクライアントサイド攻撃」の実態：「見えないWeb攻撃」──情報漏えい対策の盲点（1/2 ページ） - ITmedia NEWS
• ランサムウェア被害に遭遇するも身代金を支払わなかった企業に学ぶこと - ZDNet Japan
• 【セキュリティ ニュース】2021年末で「CentOS 8」のサポートが終了 - リリースからわずか2年強（1ページ目 / å…¨1ページ）：Security NEXT
• 突然Twitterが凍結される？背後にある凍結屋の存在とその恐ろしい手口とは - Engadget 日本版
• wizSafe Security Signal 2021å¹´11月 観測レポート – wizSafe Security Signal -安心・安全への道標- IIJ

宇宙

鉄

IT

• 「Ruby 3.1.0」がリリース ～プロセス内JITコンパイラー「YJIT」をマージ - 窓の杜

その他

• アイリスオーヤマの｢デスクヒーター｣は冬のテレワークに大活躍の予感！こたつやベッドよりも集中できる態勢で使える | ギズモード・ジャパン

セキュリティエンジニアのための機械学習 ―AI技術によるサイバーセキュリティ対策入門