どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 今月は公開が遅れてしまいました…(＞人＜;) さてさてさて、今年3月に1つ嬉しい事がありました。 それがこちらです↓ 東京電機大学の現役学生の皆さんへ大学時代にTwitterのハンドルネームを考える際には注意してください。下手すると国からハンドルネームで呼ばれ、ツイートされるようになりますので。 https://t.co/y74JYaEvKl — にゃん☆たく (@taku888infinity) 2021年3月18日 サイバーセキュリティ月間、第１１回コラムを公開しました。フィッシングハンターのにゃん☆たくさんより、「フィッシング詐欺被害を減らす…
コンピュータウイルスの１種『IcedID』について最近の傾向についてまとめました。 特徴 IcedID（アイスドアイディー）はマルウェア（不正プログラム）の一種 パスワード付き圧縮ファイル(.zip)でメールに添付される。 『Re:』の返信メールで来る マルウェアスパム(ウイルスメール)を自身の関係者に勝手に送付 Microsoft Wordの文書ファイルで来ることが確認(マクロ) 厄介なところ 圧縮ファイル(.zip)形式でメールが送付されるため、セキュリティベンダーのファイアーウォールを通過する可能性がある。 EmotetとIcedIDの違い Emotetはメールの表示（Displayna…
どもどもにゃんたくです(｢・ω・)｢ｶﾞｵｰ 明けましておめでとうございます！ 2021年も『にゃん☆たく』をどうぞよろしくお願いいたします。 新年になり気持ち新たに。。。と思っていますが、昨今の新型コロナウイルスの影響がこの年末年始も変わらず、とうとう東京も緊急事態宣言が出されるようです（2021年1月5日午前現在）。 セキュリティ対策もコロナウイルス対策も自分一人の行動次第で変わってくることがあると僕は思っています。今自分ができることはまずやってみる、だけでも世の中全体が変わってくると思います。 では前月のまとめです。 脆弱性のアレコレ Apache Tomcatに脆弱性 ソリトンシステム…
SREのusekです。気がつけばバレットグループにアサインしてから1年が過ぎ、今年もあと2ヶ月。今年は時間の流れが早く感じます。 リモートワークにも慣れましたが、先日久々に本社に出社してSREメンバーと対面でのミーティングやランチの時間を取ることができました。 こんな時勢ですが、こうやってチームの仲間と顔を合わせて話す機会も重要と思います。 私のミッションとしてバレットグループが提供しているサービス群を堅牢にするというものがあります。 特にバレットグループが自社サービスで多用しているAWSにおけるセキュリティ強化は重要です。 攻撃や障害によるサービスへの影響を防ぎ、発生した場合も素早く検知、対…
オンラインでの研修も当たり前の時代になりました。Zoom .Teams .Googlemeets .Webexなどで研修を実施しました。圧倒的にZoomでの研修が多いです。オンライン会議ツールの専業だけあって使いやすいです。でも、今日はTeamsでのお話です。 大手はTeamsも多い トラブルが多いのはTeams 顔が映せないオンライン研修 ラジオのようなオンライン研修 大手はTeamsも多い TeamsはMicrosoft社が提供しているツールです。殆どのの企業がMicrosoft社のOSを導入しているので、Teamsが多いのも納得です。昨年の4月にZoomのセキュリティが報道されたのも影響…
事例１~４、産業財産権専門官まで 昨日ご紹介した「Rights」というタイトルの冊子を見ています。今日は、事例01から04と、産業財産権専門家の座談会まで読みました。 知的財産を経営に生かす知財活用事例集「Rights」について | 経済産業省 特許庁 (jpo.go.jp) 01 アシザワ・ファインテック株式会社 粉砕機の会社です。 「特許情報分析活用支援制度」を使って、通常の同業他社ではなく、顧客の技術ニューズを発掘した。開発で注力すべき点を明確にするために、特許情報を使った。 特許情報から顧客の製品を整理し、今後取り組み営業先を特定し、新規顧客のニーズをつかんだようです。特許情報は、技術…
「属性」：IPsecとは？ IP Security Architecture、もしくはSecurity Architecture for IPの略です。 IETF（Internet Engineer Task Force）が中心となって標準化を行ったネットワークセキュリティ技術で、仮想プライベートネットワーク（VPN）の通信プロトコルなどとして幅広く採用されています。(https://www.otsuka-shokai.co.jp/words/ipsec.html) 「機能」：IPsecは何をするのか？ インターネットなどのTCP/IPネットワークで暗号通信を行います。 暗号化や認証方法が複数…
去年の4月くらいからアルバイト先でリモートワークをしていた。つまりリモートワークを始めて、かれこれ1年が経った。今現在は新卒で入社した会社でこれまたリモートで研修を受けている。この1年で特に困ったことはなく、自分はリモートワーク適性があるのかもしれない。 リモートワーク、めちゃくちゃ得意かもしれない、悩みが0— みしま a.k.a. オーディン (@odmishien) 2021年4月8日 リモートワークについて何をしたか、どう思っているかを雑にまとめてみた。 設備 1K10畳に住んでいる 無印の机を買った(120×70×72) 机が広くないと生産性が上がらない 多少散らかってもストレスがたま…
はじめに スクリプト 1. Amazon VPC Flow LogsがAmazon Athenaと統合可能に 2. AWS BatchがジョブレベルでEFSボリュームをサポート 4. CloudFormationでAWS Budgets予算アクションのサポートが可能に 5. Amazon Comprehendが、カスタムモデルに対するIAM Condition KeyとCMKのサポート 6. JDBCをサポートするデータベースや、Amazon Redshiftのデータを、AWS Glue DataBrewで使用可能に 7. AWS Firewall Managerで、AWS WAF Bot C…
先日、M1に対応して間もない「パソコン版 Google ドライブ」を私の使用しているMacbook Air (M1, 2020)にセットアップしているときに躓いたポイントがあった。 インストールが完了した後、Macのシステム環境設定からシステムソフトウェアの読み込みを許可するように促されるのだが、肝心の許可をするためのボタンが表示されていないのである。
はじめに トークスクリプト Amazon CloudWatch Metric Streams が一般提供開始 Amazon Route 53 Resolver DNS Firewall が一般提供開始 AWS Lambda@Edge が 1ミリ秒単位で課金されるように AWS Direct Connect が MACsec Encryption をサポート AWS Gateway Load Balancer が大阪をはじめとする3 つのリージョンに追加対応 Amazon RDS for MySQLが、新しいマイナーバージョン5.6.51、5.7.33、8.0.23をサポート Amazon Tr…
マイクロソフト ファームウェアへの攻撃が増加しているが、十分に心配していない マイクロソフトが委託した調査によると、企業はパッチ適用に追われ、ファームウェアによる攻撃を心配していないという。 By Liam Tung ｜ 2021年3月31日 -- 09:23 GMT (17:23 SGT) ｜ Topic: セキュリティ マイクロソフトが2021年3月に発表した初のレポート「セキュリティシグナル」によると、80％の企業が過去2年間に1回はファームウェアへの攻撃を経験しているが、ファームウェアの保護に充てられているセキュリティ予算は3分の1にも満たないという。 ファームウェアの攻撃は厄介だ。国…
vSphere 7.0 U2 で、vSphere with Tanzu ＋ NSX Advanced Load Balancer のラボ環境を構築していきます。今回は NSX Advanced Load Balancer （NSX-ALB）のコントローラをデプロイしていきます。なお、NSX-ALB では、いろいろな場所で以前の「Avi」という名前が残っているので、VM 名には avi とつけてしまっています。 ドキュメントでは、下記のあたりを参考にしています。 NSX Advanced Load Balancer のインストールと構成 前回はこちら。 vSphere with Tanzu NS…
vSphere 7.0 U2 から、vSphere with Tanzu のネットワーク スタックとして、NSX Advanced Load Balancer（NSX-ALB。旧名は Avi）を利用できるようになりました。そこで、さっそくラボ環境を構築してみました。 ドキュメントでは下記のあたりを参考にしています。ただし、この投稿ではラボ向けな構成にしています。 ワークロード管理を有効にするための前提条件 今回の内容です。 ラボ環境の構成イメージ 構築開始時点のラボの状況 各種インフラの準備 ネストの外側（物理マシン上の VM）の様子 ラボを構成する VM の配置 仮想スイッチ / ポートグル…
報恩＝恩返し 長上＝上位の人 初生＝物理世界に初めて生まれ出ること 真純＝偽りや混じりけの無いこと 既往＝過去のこと。現在のこと。 済世利人の道＝ 己れを修めて己れに克って、 人類を生かして己れも生きる、 という道のこと ◎聖句 ● 己こそ 己の寄るべ、 己を措きて 誰によるべぞ、 良く整えし己こそ、 まこと得がたき寄るべなり。 ● 自ら悪をなさば 自ら汚れ、 自ら悪をなさざれば 自らが浄し、 浄きも浄からざるも 自らのことなり、 他（の）者に依て 浄むることを得ず。 ◎誓願 一（ひとつ）、 我等此の法を修めるに当り、 祖を滅せず師を欺かず、 長上を敬い、後輩を侮らず、 同志 互に親み合い授（…
IoT：Internet of Things（モノのインターネット）とはモノがインターネット経由で通信することを意味するんですが。 物凄く便利になる反面危険を伴うことも増えてくるんですよ(*_*; 今後５Gが全国的に広まれば、IOT商品もドンドン出てくるでしょう。 暮らしの中でインターネットにつながる電化製品 私たちの暮らしの中でインターネットにつながる機器といえばスマートフォンやタブレット端末、パソコンというイメージがありますが、IoT技術の進展により家庭の電化製品、冷蔵庫やエアコン、スピーカーなどがインターネットにつながるようになりました。 これらは、IoT家電やスマート家電などと呼ばれ、…
確認済み：CCPハッカーがFacebookでプロウイグル人のアカウントを標的にしている 2021年3月27日ダニエラ・ボヴォレンタ EarthEmpusaまたはEvilEyeとして知られる秘密のグループが、新疆ウイグル自治区で抑圧を暴露している人々のアカウントを攻撃しています。 ダニエラ・ボヴォレンタ クレジット 中国共産党によるウイグル人への迫害は、新疆ウイグル自治区だけにとどまらず、現実世界にもとどまらない。ウイグル人の監視には、洗練されたハイテクシステム、ソーシャルプラットフォーム、国際的なインターネットWebサイトが使用されます。 3月24日、公式Facebook Webサイトは、サイ…
下記リンクを辿れば必要なことはだいたい記述されている。 stackoverflow.com なので以下メモ書き。 前提知識 セッションに関する知識があれば何をやっているか理解しやすい。 次の資料がわかりやすかった。 www.mbsd.jp ざっくりと書くと サービスにはSessionId0が割り当てられる ユーザごとに個別のSessionId(1以上)が割り当てられる1 SessionはWindowStationを含み、WindowStationはDesktopを含む ユーザが普段目にするのは自分のセッションのDesktop 説明 https://stackoverflow.com/a/241…
www.atmarkit.co.jp
yamdas.hatenablog.com
xtech.nikkei.com
www.itmedia.co.jp
www.unixuser.org
gihyo.jp
www.publickey1.jp
www.kantei.go.jp
www.atmarkit.co.jp
