押し込み強盗で命までなくなると怖いです。 防犯カメラ、セキュリティーロックを検討しているのですが、賃貸では限界があります。 十分気を付けているつもりですが、宅配便が来るとすぐにドアを開けてしまいます(;^_^A 今までは大丈夫でしたが、強盗犯が来ないとは言い切れない、、、と思っちゃうと心配になってきちゃいました。 在宅勤務になっちゃったら通勤時間を心配する必要が無くなったので、引越もしやすくなりました。 だからと言ってテレワーク中に物件周りは出来ないので、ネットで探そうと思います。 レオパレス21で絞り込んでから内覧してみようかと思います。 いい物件が一杯あって悩んじゃいますよ(;^ω^)
最近、自宅のPCを数年ぶりに買いなおしました。セキュリティソフトはESETを使用していますが、緑色の枠が気になりました。今回は削除の仕方をまとめます。 環境 手順 参考 最後に 環境 Windows 11 Pro 22H2 ESET Internet Security 16.0 24.0 Google Chrome 109.0.5414.120 手順 ①「スタート」→「すべてのアプリ」を選択します。（または「ESET Security」を検索します。） ②「E」から「ESET」フォルダを開く→「ESET Security」を選択します。 ③左バー「設定」→右下の「詳細設定」を選択します。 ④左…
攻撃手法を学んで防御せよ! 押さえておくべきIoTハッキング作者:荻野 司,田久保 順,城間 政司インプレスAmazon IoTのセキュリティを勉強しています。セキュリティの勉強は人生で初めてで、なかなか苦戦しています。 今回は、「押さえておくべきIoTハッキング」の第2章をまとめようと思います。 第1章については、自分が調査した内容も含めて下記の過去記事にまとめてあります。 aisinkakura-datascientist.hatenablog.com やろうとしていること 第2章でやろうとしていることはシンプルです。Wifiルータからファームウェアを盗み出すことです。 具体的には、下記の…
前回の記事で、マンションと戸建を比べたときにセキュリティについてはマンションが「オートロックがあるため〇」としましたが。 まあはっきり言ってオートロックは当てにならないよね。 私がエントランスで鍵を開けて入ると後ろからするっと入ってくる人はいます。居住者っぽい雰囲気ですけどね。 たまに、後ろから人が来ていることに全く気づかず、自分が中に入った時に続いて入ってこられたことに気づき、ギョッとすることがあります。静かに（でも急いで）後ろをついてきたんですね。びっくりすると心臓に悪いから足音くらい立ててほしい。 でも、私自身も他の人がオートロックを開けてくれた後ろから入ることはあります。鍵をカバンから…
こんにちは！エンジニアの内山です。 12/16(金)に社内の利用サービスを可視化できる「サービス検知」、導入後のサービスを管理するための「サービス台帳」機能をリリースしました。 assured.jp 今回はこれらの機能を開発した背景と、サービス検知機能における技術選定について書いていきたいと思います。 サービス検知機能とは 昨今、SaaS/ASPなどのクラウドサービスの利用が加速していることに加えて、コロナ禍によるリモートワーク普及も重なり、「シャドーIT」と呼ばれる、会社に無許可で利用されるサービスの存在が問題視されています。 サービス検知機能では、ブラウザ拡張機能でアクセス履歴を収集して、…
それはある日のことだった。LibreOfficeをサブのパソコンにインストールしようかなと、URL手打ちじゃなくてGoogle検索したところ、本物のサイト（ https://ja.libreoffice.org/ （日本語）、https://www.libreoffice.org/ （英語）） じゃなくて偽物のサイトが「広告」としてトップ表示された。 うっかりクリックしてしまったけど（したんかい）、その次のページが、うまくいえないんだけど全部リンク先が同一のURLで、さらにそこをクリックすると（するんかい）、謎のexeファイルがダウンロードされた。LibreOfficeは7.4.4の時点では本…
今年はWebに本腰入れて取り組もうかと思います。能書き垂れるぐらいはできるんですが、要領よく脆弱性を見つけるという作業に慣れていないので、とりあえずOVWAD（OWASP Vulnerable Web Applications Directory）で紹介されているやられサイトを、レガシーなものからモダンなものまで、片っ端からやっていこうと思います。せっかくなので挑戦の様子を記事にします。 owasp.org 記念すべき第1戦目はWackoPickoです。 github.com 一応「対戦」と銘打っていますが、手を付けた時点で優勢、成長があったら勝ち、やり切ったら圧勝ということにしようと思います…
今年から月間でハニーレポートを投稿していこうと思います。 デイリーアクセス アクセス数 2022-12-31 56 2023-01-01 83 2023-01-02 69 2023-01-03 448 2023-01-04 196 2023-01-05 201 2023-01-06 121 2023-01-07 329 2023-01-08 226 2023-01-09 94 2023-01-10 144 2023-01-11 47 2023-01-12 87 2023-01-13 227 2023-01-14 130 2023-01-15 133 2023-01-16 80 2023-01-…
こんにちは。X（クロス）イノベーション本部 ソフトウェアデザインセンター セキュリティグループの耿です。 CI/CD環境として GitHub Actions を使っているときに、コンテナをビルド、プッシュする前に distroless ベースイメージの署名を検証する方法について紹介します。（自前でビルドしたイメージの署名やその検証については、この記事では扱いません） はじめに cosignとは 署名の検証で期待したいこと cosign verify コマンド cosign verify は何をやっているのか 追加の検証をするべき状況 署名を検証するワークフロー 署名の検証にかかる時間 検証の失…
VAddyに操作ログ機能を追加しました。 画面やWebAPIの操作が記録され、過去1年分の記録が閲覧できるようになりました。（記録開始は2023年1月29日から） 例えば、ユーザ情報の変更、検査実行、WebAPIからの検査実行、登録したサーバ情報の変更、チームメンバーの追加削除など、情報の変更が伴う操作が記録対象です。 閲覧画面では次の情報が表示されます。 操作時間 操作内容 対象のプロジェクト IPアドレスとユーザエージェント 自身の操作ログ画面 操作ログの履歴画面へは、上部メニューの「ユーザ情報管理」で表示される「操作履歴」のリンクをクリックすると遷移できます。 遷移方法 組織管理機能 エ…
今回泊まったのは本館庭園露天風呂付き和洋室（以下、本館和洋室）。 人気の客室で特に休前日は常に満室の印象だけど、運良くキャンセルが出たのですかさず予約しました！ 本館和洋室は琴川・鼓川で、今回アサインされたのは琴川の方。 玄関と外履きの草履。 玄関と主室は襖で仕切られます。 本館和洋室前の廊下は多くの宿泊客が行き交うため、防音の観点から仕切りは大事だと思う。 靴箱、靴べら、消毒スプレー、生花などもこちらに。 茶香炉の良い香りに癒される(*^^*) 部屋名のネームプレートは、他のお客さんの物との混同を防ぐため草履の上に置くものだそう。 8畳の主室。 その先には庭園に面したデッキテラスが見えますが…
1月何したっけ…？というまとめ。 Flutter Forward 英語だし、Flutter初心者なのでほとんどわからなかったですが、なんか楽しかったです。 会場がケニアのナイロビでしたが、家にいながら参加できるっていうのは、いい時代ですね。 ken1flan.hatenablog.com 情報セキュリティ対策自主研修 第2回 会社の情報セキュリティ対策の一貫として始めたものの第2回です。 少人数の会社なので、オープンにして、多様性を確保したい…と思ってやっています。 情報セキュリティに関わる方の参加が多いので、それ以外の方に来てもらうにはどうしたらいいものか…。 ken1flan.hatena…
ネタニヤフ政権に反対する10万人のデモ投稿日 02/04/2023 (最終更新: 02/04/2023 at: 21:37) テルアビブ＝共同】ヘブライ語のウェブサイトによると、土曜日の夕方、イスラエルのいくつかの地域で、ネタニヤフ政権に反対する大規模なデモに約10万人が参加した。 ネタニヤフ政権に対する抗議は、テルアビブ、ハイファ、エルサレム、ベエルシェバ、リション・レジオン、ヘルツリーヤなど、北からはるか南までの数十の町を含むように拡大しました。 イスラエル政府およびヤリヴ・レヴィン法務大臣の、司法の弱体化と最高裁の弱体化を目的とした計画に対する抗議が、5週連続で続いている。 最大の抗議参…
やっぱり、眺望
freee-tech-night.connpass.com こちらのイベントに参加してきたので、会の様子と感想を書いていこうと思います。 会の概要 会の様子 ChatworkのEKSの運用と課題 freeeのEKSの運用と課題 フリートーク EKSを採用した背景 プロダクト特性によって出てくる違い 最初のArgoCDのクラスタにどうやってArgoCDを入れているのか(Chatwork->freeeへの質問) 開発チームとコミュニケーションを取るときのインターフェースは？(freee->Chatworkへの質問) クラスタアップグレードは開発チームが担当しているのかSREが担当しているのか？(C…
お元気さまです。わくワークの義（ヨシ）です。 貸家にするためのリフォームをDIYで行なってきましたが、まだ自分ではできない部分をプロにお願いしました。 DIYできないところはプロへお任せ シンクと蛇口交換、温水器のリモコン取り付け 巾木が邪魔して、壁との間の隙間が2cm以上空いたので、DIYでなんとかしようと思います。温水器のリモコンもひとまわり小さくなって、塗装していない部分が見えています。ここも修正塗装しようと思います。 シャンプードレッサー 以前ものより少し高さが低かったようです。少し薄型だったこともあり、塗装の塗り忘れが出てしまいました。 ここは壁面の塗装で済ませそうです。 モニタ付き…
エンジニア・プログラマーの学習に約立つコンテンツのセール情報を集めました 1位 現役シリコンバレーエンジニアが教えるPython 3 入門 + 応用 +アメリカのシリコンバレー流コードスタイル ¥27,800 → ¥1,900 93%OFF!! ⭐ ⭐ ⭐ ⭐ （19,722件） 現役シリコンバレーエンジニアが教えるPython入門！応用では、データ解析、データーベース、ネットワーク、暗号化、並列化、テスト、インフラ自動化、キューイングシステム、非同期処理など盛り沢山の内容です！ 2位 【キカガク流】人工知能・機械学習 脱ブラックボックス講座 - 初級編 - ¥15,800 → ¥1,800 …
【最重要動画】ドンバスの悲劇：ウクライナ東部ドンバス地方で何が起きてきたかを知らずに、今のウクライナは見えてこない。日本でのマリウポリの報道に騙されてはいけない。ミンクス合意の重要要件は簡単なんです。武器を軍を外国の勢力を排除して自治権を与える、休戦協定です。どこと戦争してるか。覚書 両国の国境線から15kmまで範囲から重火器を撤去し、30kmの緩衝地帯を作ること。 攻撃行動の禁止。 セキュリティゾーン上での軍用機での戦闘の禁止。 全ての外国人傭兵を紛争地帯から撤収させること。 ミンスク議定書の履行を監視するためOSCEの作戦を開始すること。ウクライナとドンバスの戦争なんです。ポロシエンコの時…
フィッシングメールの解析レポートを以前作成したので、こちらにもまとめてみました。 以前作成したものなので、情報はかなり古いです。ご了承ください。 解析対象 今回解析に使用するメールをご紹介します。 2022年10月29日、アプラスから「本人認証サービスに関するお知らせ」と思われるメールを受信しました。（初フィッシングメール受信！！） 一見すると送信元に不審な点は見られず、本文中のURLもaplusと書いてあるので、寝ぼけていたらリンクを押してしまいそうです。 メール解析 ヘッダーの解析 ヘッダーの解析を行うことで、実際の送信者のメールアドレスやIPアドレスを明らかにすることができます。 以下は…
13:00頃に起きました。ちょりです。 こんな時間に起きるだなんて思てtませんでした。 情報セキュリティのカンペを作成していただけの一日でした。いいでそ。くそ疲れた。右肩甲骨が大変なことになってる。 夜ご飯に玉ねぎを使ったため、うちにもうハムしかありません。しかし俺は買い物行かないぞ。決めたからな。 でも今月って言ってた気がする。しかももう2月じゃん。アリやな。 情報セキュリティのやつしかしてないけども月曜日悲しいことに4教科あるんだよね。しかもやばいやつバッカ。許されんからね。 寝ます では おやすみなさい。
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
blog.hamachiya.jp
speakerdeck.com
coliss.com
brutalgoblin.hatenablog.jp
nabe.adiary.jp
