家から歩いてちょっと行った場所に、僕の家が所有している昔は田んぼだったが今は整地して空き地になっている土地がある そこにちょっと前から侵入防止の車止めをどかして頻繁に駐車している車があると近所の人が教えてくれた 僕はそんな車の事を知らなかったので、勝手に入って無断駐車しているということになる なんでわざわざ車止めをどかしてあんなところに無断駐車しているのかは謎だが、放置しておくという訳にもいかないし、見かけたら注意するべきだろうか まぁ土地を荒らされたりとか別に実害があったわけでもないのでしばらくは忘れていたが、今度はまた別の近所のじいさんが 「いつも夕方くらいにあそこに車止まってるな」 と教…
まぁされてもされなくても良いけど（笑）。それにしてもトランプという人は変なプライドを持たず、自国の利益をアメリカンなビジネス感覚でずんずん追求する人だったなぁ（過去形（笑））。最後は負けを認めないとか、プライドがあるんだか無いんだかわからなかったけど、国としての動きはブレなかったというか。自国の利というものをシビアに見る感覚、ビジネスマンとしては割と普通の感覚だと思うんだけど最後までそのスタンスは崩さなかったよね。アメリカという国は民主主義の総本山というか元祖というか、そのプライドがあるから、自国の利だけでなく世界の警察としての目線を持ちながら振る舞ってきたんだよな。逆に言えばそんなプライドと…
Linuxサーバーに接続してbh_sshcmd.pyを起動する 教科書通りのコードでは全くうまくいかない。 コードの内容をある程度理解して、必要な引数を変えたりする必要がある。 今回いろいろ試してみたのでどこが必要な操作で必要でない操作なのかが分からない。 そのため、行った動作を羅列してみる。 *kaliのsshを有効にする sudo apt-get install sshsudo service ssh start *bh_sshcmd.pyの引数を自身のKaliのIPアドレス, user名, パスワードに変更する #第一引数IPアドレスは自身のもの、第二、第三引数はデフォルトでは多分kal…
Q.UX的にログインしたくない。認証の代わりにランダムな文字列URLで代用できないか？また、その場合は何文字のURLなら可能か？ A. 有効期限がある一時的なURLとして利用ならOK。永続的なURLとして実施の場合はNG。文字数はその時に有効なコンテンツの数次第。心配であれば、base64で22文字（128bit）以上で設計すればよい。ちなみに、google photoの写真シェアは英数大小 17文字(log_2(62^17) ≒ 101bit)。
2021年に起こった出来事をまとめておこうと思います。 ※随時追加していきます
出てくる用語がわからない 2章 スレッド プログラムの実行処理の単位の一つ python のthreadinを使うことで並列処理が可能になる "target=hoge"のような引数を与えることで呼び出す関数を指定する 21/01/07 sys.argv sys.argvは、Pythonスクリプトに渡された、コマンドライン引数のリストです。リストの先頭、sys.argv[0]はスクリプトの名前です。 https://techacademy.jp/magazine/20629 21/01/07 SSH Secure SHell の略 暗号化された遠隔ログインシステムである 通信内容が暗号化されるた…
注意事項 公式サイト 一言紹介 機能紹介 intel enum track viz db 結論 終わりに 【PR】 注意事項 勉強目的のみ。 悪用厳禁。 公式サイト owasp-amass.com github.com 一言紹介 サブドメインを列挙するのに便利！ 機能紹介 各種情報を収集するツール。 以下のサブコマンドがあり、機能を使い分けられる。 intel enum viz track db intel ドメインの組織情報を収集する。 使用例は以下になる。ドメインはテストインフラと記載されていたものを使用した。 amass intel -whois -d {domain} enum サブド…
クレジットカード＝買い物が出来るカード…という印象をお持ちの方は多いのですが、実はクレジットカードの多くにはキャッシング機能といって、銀行ATMやコンビニATMから気軽にお金を借りることが出来る機能が備わっています（解説は下記記事参照）。 クレジットカードのキャッシングとは？初心者向けにその基礎知識から、キャッシングのやり方までをわかりやすく解説します。 特に10年以上も前にクレジットカードを作ったことがある方なら、知らず知らずのうちに30万円、50万円といったキャッシング枠がついているほうが普通。 仮にキャッシング枠の設定がある場合には『手元にお金がない！』という時、ATM等を使ってクレジッ…
街中に公衆wifiスポットが溢れる今、外出先からインターネット接続されているかたも多いのではないでしょうか。 ただ、何となくセキュリティ面が心配・・とお感じの方へ。 VPNサービスをご存じですか？ 今回はNordVPNというサービスをご紹介します。
こんばんは皆さん如何お過ごしでしょうか？ もうそろそろ年越しですね。もう仕事納めして居る所もありますね。 さて今日のコンテンツはこちらです。 メルアドが漏れたときに出来ること まぁ最初のパスワードとか全然覚えてないので、今更ですけどね。 セキュリティ重視のブラウザ 何か前回のセキュリティパッチを当てたら、 所でクリスタって、サブスクになったのかな？ ドコモのアハモ本当に凄く良さげなのですよね。 メールアドレスは何個あっても問題がないのですよね。 まぁ節約しても、数百円なのですよね。 纏め 終わりに メルアドが漏れたときに出来ること まぁ最初のパスワードとか全然覚えてないので、今更ですけどね。 …
先日(つってもかなり前だけど)，我々苫小牧高専の１年は情報基礎の授業でMicrosoftアカウントの2段階認証の設定をしました．教員たちも2段階認証を設定したようで，某教員は授業の遠隔配信をする時に2段階認証で激しく苦戦していました． さて，僕はこのような多要素認証には｢親切な多要素認証｣と｢おせっかいな多要素認証｣があると思っています．そんなわけで，まずは｢多要素認証ってなんだ｣ってところから見ていきましょう． #1. 多要素認証ってなんだよ #2. やりすぎはよくないよねって #2_1. おせっかいな多要素認証 #3. 要するに #1. 多要素認証ってなんだよ とりあえずWikipedia…
お世話になっております。 レアジョブの山田です。CTOをしています。 ブログの登場は年1で年度初めにという決まりだったはずですが、 圧力により今年最後のブログを担当させて頂くことになりました。 現在、レアジョブではレアジョブ英会話のシステムリプレイスを行っております。 このリプレイスでマイクロサービスアーキテクチャへ変更していきます。 私自身も移行関連タスクを担っており、RestAPIの脆弱性診断のタスクを割当てられ、Scanning APIs with ZAPに沿ってRest APIの脆弱性診断を実施したので共有したいと思います。 ZAPとは ご存知の方も多いかと思いますが、 Zed Att…
来年1月26日に「ゼロから学べるセキュリティ対策3つのポイント」と題して、初心者向けセキュリティ対策のセミナー講師をさせていただきます。 東京商工会議所様の主催です。 セミナーでは、 （１）セキュリティ脅威とはどのようなものか？なぜ起こるか？（２）自社の状況をセルフチェックしてみる（３）セキュリティ対策の進め方（４）テレワーク・在宅勤務に関わるリスクと対策（５）セキュリティ対策に活用できる公的施策 についてお話をさせていただく予定です。 初心者でもゼロから分かるように解説致しますので、ぜひお越しください。 日時；2021年01月26日（火）14時00分〜16時00分（13時30分受付開始） 場…
12月7日から12月18日まで，株式会社日本総合研究所で行われたインターンに参加させて頂きました． www.jri.co.jp やったこと 日本総研のセキュリティ統括部というところに配属されて，「サイバーセキュリティ演習のための攻撃シナリオの策定と環境構築」というテーマに取り組みました． SMBCグループのような金融機関は特にサイバー攻撃の対象になりやすく，そのため普段からセキュリティ演習が行われています．しかし，環境がWindows中心や有名な脆弱性をつくものが多く，多少偏りがあると言えます．そこで私はLinuxの知識が必要となるような演習で，さらにこれから確実に必要となってくるコンテナセキ…
憧れていたセキュリティキャンプ全国大会に参加してきました。このブログもキャンプきっかけで始めることになったのでその経緯も途中で説明したいと思います。 セキュリティキャンプとは 参加メリットは 応募課題 受講した講義 グループワーク 感想 セキュリティキャンプとは 一番はこのサイトを見て頂けるとわかるのですが、 www.ipa.go.jp セキュリティを筆頭に電子工作や低レイヤーが好きな人（ハイリスク群）が集まる大規模の勉強会みたいなもので、各分野のプロの講義を無料で受けることができ、参加するには応募課題の選考を突破する必要があります。例年は５日間合宿形式で行われるのですが、今年はコロナもあり、…
先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。 ※は英語記事 ※無印~★★★は主観での推奨レベル（★★★が閲覧推奨記事）／記事を読んだ個人的な感想ベース ■ 今週の三ッ星記事 整理No 日付 推奨 記事タイトル（リンク） 21-0132 1月8日 ★★★ A Look Ahead at 2021: SolarWinds Fallout and Shifting CISO Budgets 2021年の展望：SolarWindsのフォールアウトとCISO予算の変化 21-0170 1月14日 ★★★ ソフトバンクvs楽天モバイル・営業秘密侵害事件－双方の主張が食い違うのは当…
210116a すべてを 1 か所で行うことができる、Google Workspaceのご紹介です。自宅、勤務先、教室のどこにいても、ドキュメントの作成、コミュニケーション、コラボレーションを行うことができます。 Google Workspace では、メッセージのやり取り、会議、ドキュメントの作成、タスクの管理といった機能をシームレスに使用できます。信頼性の高い Google のセキュリティで保護され、クリーンなグローバル クラウドで運用されています。 使い慣れたツールを使ってスムーズに作業できるため、時間に余裕が生まれます。 下記のプロモーションコードで初年度が10%割引になります!! B…
みなさんどうも 高配当株＆グロース株のハイブリッド長期投資戦略で海外移住を夢見る米国株投資家アイアーンマンです！ ２０１９年春から株式投資をはじめ、２０２０年はコロナショックの暴落を乗り越え、いよいよ今年で投資３年目に突入しました。 当初は高配当再投資でスタートして、様々な高配当株を保有してきました。 そして２０２０年に入り徐々に保有銘柄を見直し、絞り込みも行った結果マイPFも初年度とは大きく様変わりすることに… 投資初年度の金の卵となる年間配当金・分配金は累計１１６，７８３円（税引後）でした 初年度としては満足のいく結果となったね ２０２０年は年間配当金３０万の目標を掲げ、ようやく１２月の配…
ジョーバイデン次期大統領が超大型経済対策を議会に提出するそうです。 news.yahoo.co.jp 1月20日に誕生するバイデン政権。 世界最強国家の指導者が変わり、政治のみならず経済の潮流も変わるのではないかと警戒する人は少なくありません。 金融占星術においても、1月31日～2月23日は「トラブルが多くなる」と言われる水星逆行期間に入るためバイデンが就任直後にいきなりやらかして相場が大混乱するんじゃいのかとする「2月暴落説」を唱える人が見られます（私もその一人だったり）。 ちなみに昨年起きたコロナショックも水星逆行期に発生しました。 smart-investlife.com そうはいっても…
まだ辞書に載っていない中国語の新語をひたすら書き連ねていきます フェイクニュース／虚偽報道／捏造記事（fake news） 意図的に伝えられたウソの情報、根拠のない情報のこと。 「フェイクニュース」という言葉は2016年の米大統領選挙以降有名になったが、虚報、捏造、デマ、風説、流言飛語の類は古代から存在する。ただし技術の進歩によって、情報が急速に、広範囲に伝わるようなったうえ、誰もが情報発信できるようになったことから、ニセ情報が及ぼす影響も大きくなっている。 わが国では「フェイクニュース」という言葉をメディアが使う場合、トランプ米大統領の発言を引用するかSNS上のデマを伝えることが多い。いっぽ…
自身のSSL / TSLについての理解を記録しておく。 当初の疑問: SSLは誰が挙動を保証している？ SSL通信はクライアントアプリケーションからTCPにデータ送信する前に、SSLを噛ます SSL ニアリーイコール TSL(SSLの次世代がTSL。どちらもセキュリティ掛ける規約) 実際のSSL通信は「公開鍵+秘密鍵と共通鍵の併用」 プレマスタ・シークレット = 共通鍵のもとになるデータ SSL通信の流れ： SSL掛かったサイトを訪問する サーバーがクライアントに公開鍵送る クライアントはサーバーから送られてきた公開鍵で、自分が持ってる共通鍵に鍵を掛けて、サーバーに送る サーバーは秘密鍵で鍵を…
先週のネタが、非常に弱かった。。。(涙 哀より愛を・・・ Y でございます。 話は変わりますが、 去年の国内モニター特集で、見た目がカッコいいメーカーが有ったよね？ gaming-zoku.hatenablog.com プリンストンのゲーミングブランド 「ULTRA PLUS(ウルトラプラス)」です。 ゲーミング系で、黄色を基調とするのは珍しいよね？ その ウルトラプラス から、今回紹介するのは・・・ 多機能な、外付けサウンドカード「UP-HSSD」です！ www.princeton.co.jp 国内メーカーが、様々なゲーミング製品を出してますが、サウンドカードにもテコ入れして欲しいなーっと思…
いつもの。今週は50件です。※表がスマホだと見にくかったり、表示されないケースがあるので、PC閲覧推奨です。著作権記事の日付記事タイトル/リンクkanekoコメント1/14金魚水槽電話ボックス裁判判決逆転の理由について栗原先生による解説。↓『判決文を読んでみると...(中略)...二分論の原則や「マージ理論」の原則が崩されたわけではなく、個別具体的な個性的表現の認定と著作物としての同一性の判定が変わっただけ』判決文はこちらから読めます。https://narapress.jp/message/-ネタバレ判例百選ネタばれの法律問題について1/14守れるかゲーム文化のエコシステム ゲーム実況ネタバ…
基本情報技術者試験とは国家試験の一つで「高度IT人材となるために必要な基本的知識・技能を持ち、実践的な活用能力を身に付けた者」が対象とされています。 www.fe-siken.com しかし内容は、アルゴリズムとプログラミング、コンピュータ、システム構成、データベース、ネットワーク、セキュリティ、プロジェクトマネジメント、システム監査、システム企画、経営戦略マネジメント、法務、等多岐にわたります。 www.fe-siken.comこれ自体は取ったところでプログラミングが上手くなるというものでもないし、しかも就職・転職にも役に立つものでもないといわれていますが、体系的に勉強できると思うので始めま…
株式会社ビープラウド様が主催するIT勉強会「BP Study」の「NoCode/LowCode開発」に登壇させていただくことになりました！佐藤さん、お声がけいただき、ありがとうございます。bpstudy.connpass.com私は第2部「ローコード開発を活かすために心がけていること」で話をします。その前後でノーコードやiPasSについてのお話もあるので、この機会に私が最近考えている「ローコードとノーコードの境界」について整理してみました。 ノーコードとローコードの境界はあいまいになりつつある 直感的には「ノーコード」という単語から、プログラムを書かないことを期待しますが、実際には製品によって…
コインチェック －本日の気になる記事－【米FRBパウエル議長：民間発行通貨に対抗するため、CBDCは「非常に高い優先順位」 】 ステーブルコインは一夜にしてシステム上重要になる可能性があると、米連邦準備制度理事会（FRB）のジェローム・パウエル議長は言う。そのため、FRBは独自の中央銀行デジタル通貨（CBDC）を適切に手に入れることを決意している。ーーーーーーーーーーーーーーーーーーーーー CBDCとは 中央銀行デジタル通貨（CBDC：Central Bank Digital Currency）とは、その名の通り、日銀のような既存の国家の金融機関が作成・管理する通貨です。 今までの通貨との違い…
今日は令和３年(２０２１年)１月１８日（月曜日）大安です。・・奈良市の天気予報・ ・晴 ・のち・雲・ ０６ ・ー０１℃・・ (^^)今日も お立ち寄り 下さいまして 感謝します(^^) 今日は何の日。 お話しのネタ があれば幸いです。 (^^) ☆◆ ～今日は何の日～ ☆◆ ☆◆ １月１８ 日は 都バス開業の日（ 記念日） 1924年（大正13年）のこの日、東京市営の乗合バスが営業を開始したことを記念して東京都交通局が制定。 前年の1923年（大正12年）9月1日に発生した関東大震災により、東京市が運営していた東京市電は大打撃を受け、復旧には相当な期日がかかることが見込まれたため、市電の代替輸…
1月17日(日)#遊戯王 #非公認大会参加者 15名優勝者【ぐっちー】さんです！デッキ名 : #天使型ドライトロン コメント『やっぱりじゃんけんゲー』優勝おめでとうございます！安定の強さ！ pic.twitter.com/aUOrzyxIz8 — TSUTAYA鈴鹿@トレカ (@tsutayasuzukatg) 2021年1月17日 遊戯王カード 竜輝巧−ファフμβ´ スーパーレア LIGHTNING OVERDRIVE LIOV Yugioh! | 遊戯王 カード ライトニング・オーバードライブ ドライトロン ミューベータ エクシーズ・効果モンスター 光属性 機械族 スーパー レア価格: 1…
【遊戯王】鉄獣ＬＬ戦華デッキが2021年1月新制限にて優勝！ 【大会報告】本日開催の遊戯王 非公認大会ご参加ありがとうございました。優勝は「れじぇん」さん使用デッキは「鉄獣ＬＬ戦華」コメントは「野獣先輩♡」でした。優勝おめでとうございます！#遊戯王 pic.twitter.com/L1G27v0c9a — トレカエース勝田東石川店 (@higasiisikawa) 2021年1月17日 本日の遊戯王非公認大会優勝：エビマヨ さんデッキ：@イグニスター pic.twitter.com/hrw77sUjrY — トレカ王 遊戯王・ポケカの通販サイト (@torekaoh) 2021年1月16日 ク…
Avastの「あなたのIPアドレスは誰からも見られます」 Avastの「あなたのIPアドレスは誰からも見られます」の対処法 Avastの「あなたのIPアドレスは誰からも見られます」 アンチウイルスソフト・Avastを利用していると、「あなたのIPアドレスは誰からも見られます」といった表示が出てくることがあります。「IPアドレスが誰からも見られます」と表示されると色々なリスクが想定可能なので、かなり不安になってしまいます。この表示は、フリーWi-Fiなどを使用しているユーザーの場合はよく表示されると思います。しかし、そこまで心配になることはありません。この「あなたのIPアドレスは誰からも見られま…
www.itmedia.co.jp
detail.chiebukuro.yahoo.co.jp
www.ipa.go.jp
qiita.com
d.hatena.ne.jp
speakerdeck.com
www.netagent.co.jp
coliss.com
nabe.adiary.jp
