HTTPSに使用する証明書を無料で発行しているLet's Encryptが使用しているルート証明書が期限切れになったことで、多くのサイトで問題が発生している。

NTTドコモは、同社の名乗るフィッシングSMSにより詐欺被害が起きたと発表。被害金額は約1億円、被害人数は約1200人。ドコモオンラインショップでの「App Store & iTunesギフトカード」などの不正購入が確認されたという。対象者には全額補償する。

NSAとCISAは、VPN使用の伴うセキュリティリスクをまとめた情報シートを共同公開した。同シートはVPN使用時のセキュリティリスクに加え、選定に当たっての注意事項などをまとめている。

HTTP/2の改定版仕様の変更点について、簡単にまとめる。

さくらインターネット株式会社にはセーラー服を着た執行役員がいます。IoTプラットフォーム「sakura.io」の立役者である江草陽太氏です。同社に新卒入社し、1年半後の24歳のときに執行役員に就任し、技術全般を統括しています。 今回は、江草氏にやりたいことをやるスタンスはどのように作り上げられたのか、その原点をおうかがいします。後半は、さくらインターネット株式会社における多様性と、江草氏がセーラー服を着用して出社する理由について。前半はこちらから。

paypay公式「手数料を上乗せされた店舗様の情報をお持ちいただき、カスタマーサポートへお問い合わせいただけますでしょうか。」

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

住める家ってなかなか難しいんだなぁ

更新日:10月3日11時16分

ある日、カナダのオンタリオ州にある保護施設のメリッサさんが、オンライン上で助けが必要な2匹の子猫についての投稿を見つけました。子猫達は4週齢で、母猫に取り残されていたところを保護されました。 「私は写

いつもはお気に入りのおもちゃです。

Facebookの一連のサービスが日本時間の10月5日午前0時40分ごろからグローバルでダウンしている。Facebook、Instagram、Facebook Messenger、WhatsApp、Oculusにログインできない状態だ。専門家はFacebook社内でBGP（Border Gateway Protocol）レコードが更新されたことが原因と指摘する。

　10月5日未明から、Facebookおよび同社の関連サービスにおいて、大規模な接続障害が発生した。7時前頃より徐々に復旧している模様。

Today at 1651 UTC, we opened an internal incident entitled Facebook DNS lookup returning SERVFAIL" because we were worried that something was wrong with our DNS resolver 1.1.1.1. But as we were about to post on our public status page we realized something else more serious was going on.

JR東日本が提供する「モバイルSuica」のiOS版で障害が発生し、10月5日朝からApple Payで残高をチャージできない状態になっている。原因は調査中で、復旧のめどは立っていないという。

16時ごろに復旧が発表されました。

米Microsoftの「Outlook」で10月5日朝から、メールボックスにアクセスできない障害が発生している。原因はサービスの設定変更にあり、Teamsなど他のOffice 365サービスでも影響が出る可能性があるという。

ネットワークに攻撃を仕掛けているものがいて、そのIPアドレスがわかっているとしたときに、そのIPアドレスをネッ

相手と常にアイコンタクトを取っているように見せかける技術。

　米Microsoftは4日(現地時間)、Windows 11を提供開始した。Windows 10を搭載したPCは無料でアップグレードできるほか、Windows 11をプリインストールしたPCも本日より注文可能となっている。また、Windows 11のページからISOファイルやインストールアシスタント、インストールメディア作成ツールなどをダウンロードできるようになっている。

メールはいつでもどこでも連絡を取れるようにする便利なテクノロジーですが、重要なメールの場合は「すぐ返事しなきゃ」とせかされているように感じることがあります。イギリスのロンドン・ビジネス・スクールとアメリカのコーネル大学の共同研究によって、業務メールから受けるストレスは文末に「緊急案件ではないので、対応はいつでも大丈夫です」と書いてあるだけで軽減されるということが明らかになりました。

こういうとき人間は思考停止する。

そんなところもかわいいんだ。

どうしてこうなった。

ネコちゃんの器用さに驚かされます。

ふたりの仲の良さに癒やされる。

The Apache Software Foundation has released on Monday a security patch to address a vulnerability in its HTTP Web Server project that has been actively exploited in the wild.

…ded dot. Otherwise ap_normalize_path() can leave some %2e" encoded. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1893724 13f79535-47bb-0310-9956-ffa450edef68

Facebookは10月4日の約6時間にわたる全社サービスの停止の原因と復旧について説明した。コマンド発行ミスに監査ツールのバグが重なった。システム停止でデータセンターに物理的に入るのにも時間がかかったという。

Facebookが約5時間半に渡ってアクセス不能に陥った。CDN大手のCloudflareがこの事件の成り行きをBGPデータから分析し、サービス停止の様子を詳細に伝えている。

民間初のワクチンパスポートアプリ「ワクパス」を一般社団法人メディカルチェック推進機構とICheckが提供を始める。政府が発行予定のワクチンパスポートとは異なり、参加企業のサービスをワクチン接種者により利用してもらえるように促すためのものとなる。

ジンズが、メガネ型デバイス「JINS　MEME」（ジンズミーム）の新モデルを10月14日に発売する。「テック好きでなくてもかけられるように」として小型軽量化した他、デザインを一新。価格も旧モデルから値下げし、1万9800円で提供する。

ベストセラーとなった『ぼく、オタリーマン』でおなじみの漫画家よしたにさん。WEB系エンジニアとして働いていた著者の日常は、理系あるあるで埋め尽くされていた！「あの...

いい収まり具合。

後ろ足でもご利益はあるはず！

心が洗われるよう……。

Amazon傘下のオンライン実況サービスTwithに大規模な攻撃があり、125GB以上のデータが盗まれた。4chanにデータへのリンクが公開され、Twitchは調査中とツイートした。

Amazonの保有するライブストリーミング配信プラットフォームであるTwitchがハッキングされ、120GB超のソースコードやユーザーに支払われた金額、ユーザーの個人情報といった情報が漏えいしたことが明らかになっています。

Appleのセキュリティ問題への対応を巡って研究者から不満の声が続出している。同社製品にゼロデイの脆弱性を見つけて報告しても反応が鈍く、他社に比べて対応が悪すぎるというのだ。

はじめに こんにちは。事業推進部でOffensive Teamを担当する永井です。 先日のApple発表会では新型のiPhoneやApple Watchなど心躍る製品が色々と発表されましたね。筆者は特に新型iPad miniが心に刺さっています。 さて、今回はApple関連の話として「macOSの暗号化zipファイルはパスワード無しで解凍できる」というネタについて書いていきます。 解凍できる条件 何を言っているんだと思われるかもしれませんが、macOSで作られた暗号化zipファイルは以下の2つの条件を満たす場合にパスワード無しで容易に解凍が可能です。 zipの暗号化方式がzipcryptoであ…

1回目、2回目の続き。前提条件はこれまでと同じ。 代替サービス (Alt-Svc) ChromeとFirefoxは、代替サービス（Alternative Services, RFC7838）のAlt-Svcヘッダをサポートしている。下が正常なAlt-Svc応答ヘッダの例である。 Alt-Svc: h2=example.jp:443"; ma=864000000; persist=1 ヘッダの意味は下のとおり。 h2 ... ALPNのプロトコル名 example.jp:443 ... 代替サービスのホスト:ポート ma ... maxage＝設定を維持する秒数 persist ... ネット…

米ニュースショー番組｢60ミニッツ｣で放映された、Facebookの誤情報チーム元プロダクトマネジャーによる内部告発。そのショッキングな内容でFacebook株がダウンするなか、こんどはFacebookのサイトまでダウン。傘下サービスもろとも全世界のネットから6時間以上に渡って｢消える｣異常事態となりました。大規模な障害の原因はなんだったのか？ 簡単に振り返ってみましょう。

　ITシステムの運用・監視・保守の全てまたは一部を外部のマネージドサービスプロバイダー（Managed Service Provider、以下MSP）に委託するのは既に一般的ですが、その一方で、MSPを踏み台にして、その顧客である企業や組織を狙う攻撃も珍しくなくなってきています。ちなみに、このような攻撃もいわゆる「サプライチェーン攻撃」の一種とされています。

AI活用のコンサルティング事業を手掛けるAPTOなど2社が、AIの学習データとして利用できる、実在しない男女の顔写真3000枚の無償配布を始めた。法人を対象に11月30日までの期間限定で提供し、商用利用も認める。

電車内でテレワークできる「WORKING TRAIN」が西武球場前に登場。ロングシートの前にテーブルを設置し、コンセントやWi-Fiを開放。球場の試合観戦者向け。

鳥のさえずりが聞こえる心地よい畑で、極上の眠りを味わう猫さん。どうやらとっても幸せを感じたようで、喉のゴロゴロが止まらなくなってしまいました♪ 出典：MB vids その後、目が覚めて飼い主さんにナデ

　The Apache Software Foundationは10月7日、「Apache HTTP Server 2.4.51」を公開した。前バージョン「Apache 2.4.50」でパストラバーサルのゼロデイ脆弱性が修正されたが、それが不十分であったとして追加の対策が施されている。

…cate unused AP_NORMALIZE_DROP_PARAMETERS flag. git-svn-id: https://svn.apache.org/repos/asf/httpd/httpd/trunk@1893971 13f79535-47bb-0310-9956-ffa450edef68

Twitchがソースコードなどを含む大量のデータを盗まれた原因を説明した。ストリームキーをリセットしたため、一部のストリーマーはキーの手動リセットが必要だ。

2000年代には地銀勘定系システムの大手一角を占めていたITベンダーである富士通が、その座から滑り落ちそうな事態となった。10月7日、自社が提供している共同利用システム「PROBANK」の利用行がついにゼロになることが明らかになったのだ。

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

　大原優乃が、5日配信のYouTubeチャンネル『ゆーのちゅーぶ』で、あるチャレンジを行ったことが話題となっている。

すてきな保健師さんに出会えて良かった。

そして回し車は回らない。

一緒に暮らす大好きなお父さんが2泊3日のお出かけから帰ってきた時のこと。家でお父さんの帰りを今か今かと待っていた猫の『プリンくん』が、すぐにお出迎えにやって来ました！ 出典：短足マンチカンのプリン お

猫ちゃんが身体を飼い主さんに預ける瞬間……！

Apache HTTP Server 2.4.50のリリースから3日後、新バージョンの「Apache HTTP Server version 2.4.51」が公開された。Apache Software Foundationによれば前回の脆弱性の修正が不十分だったという。

2021年10月4日（現地時間）、Apache HTTP Serverの深刻な脆弱性を修正したバージョンが公開されました。同ソフトウエアの開発を行うThe Apache Software Foundationは既に脆弱性を悪用する活動を確認していると報告しています。ここでは関連する情報をまとめます。 何が起きたの？ Webサーバーソフトウエア「Apache HTTP Server」の特定バージョン（2.4.49）において、深刻な脆弱性（CVE-2021-41773）を修正したバージョン（2.4.50）が公開された。また、修正前より悪用する動きがThe Apache Software Found…

Webブラウザ「Firefox」とエンタープライズ向けのFirefox「Firefox ESR」に複数のメモリ関連バグが発見された。脆弱性の中には任意のコード実行が可能になるものも含まれており注意が必要だ。

2021年9月14日、元職場のデータ削除を行ったとして不正アクセス禁止法違反などの容疑で愛知県警により男が逮捕されました。またその後10月4日に同人物とみられる別事案での逮捕も行われています。ここでは関連する情報をまとめます。 事案１．マクロ仕込みデータ削除 (2020年11月～12月) 容疑は不正アクセス禁止法違反など。男は覚えがあるとして容疑を認めているが動機は報じられていない。 自宅PCから名古屋市内製造会社のサーバーへ49回にわたり不正アクセスを行い、社内データの削除を行ったとされる。削除されたデータには決算情報、顧客情報が含まれていた。今回の削除を受け製造会社が調査、復旧に要した費用…

Haystack社はGitHubのリポジトリを監視し、プルリクエストやマージなどをメトリクス化して分析することでプログラマの生産性やボトルネックなどを計測するサービスを提供しています。 同社は、Facebookが障害によって停止した日はいつ...

新型コロナウイルスのｍＲＮＡワクチン。このワクチンには、調味料の日本の大手製造メーカー「ヤマサ醤油」が製造する原料が使われています。いったい、なぜ？そして、その原料とは？

ふたりで1歩ずつ。

気持ちが良いのかな？

お疲れ様です！

猫の仕事は怠惰です。

Microsoftが長年にわたってデフォルトで有効化してきた「Excel 4.0マクロ」の機能をデフォルトで無効化する方向のようだ。多くのマルウェアで悪用されてきた同機能が無効化されることは喜ばしいことだ。

　“やじうまの杜”では、ニュース・レビューにこだわらない幅広い話題をお伝えします。

2019年に開催された高校生向けのビジネスセミナーの様子をまとめた記事が「転売を容認している」としてTwitterで批判を集めている。記事では高校生が実行した「コミケ代行」のエピソードを紹介。18万円以上を稼いだとしている。

記事を作成したSTOKE代表が自身のTwitterで謝罪しています。

IPAは、日米企業のDX動向を比較調査し、戦略や人材、技術などを包括的に解説した「DX白書2021」を発刊した。計372ページのPDFをIPAのWebサイトで無償公開している。

DXを全く推進するつもりがない企業との取引は、「ちゅうちょする」が7割以上――大手企業の管理職216人に行った調査で、こんな結果が出た。

アメリカの司法省が2021年10月10日に、原子力潜水艦に関する技術的な情報を外国に売り渡そうとしたとして、メリーランド州在住の原子力技術者とその配偶者を逮捕したと発表しました。容疑者らは共謀して、実際にはおとり捜査官だった外国機関のエージェントに情報を提供していましたが、その情報の受け渡しには意外にも原始的な手口が使われていたと報じられています。

本オンラインブックはセキュリティ・キャンプ全国大会 2021 オンラインの講義「ちいさなWebブラウザを作ってみよう」の事前学習資料です。ちいさな Web ブラウザを作ることを通して現代の Web ブラウザの仕組みを学びましょう。

ソフトウェア開発企業・Simple Threadの創設者であるジャスティン・エセリッジ氏が、ソフトウェアエンジニアとして20年活動した経験を基に、学習において重要なポイントやコーディングにおいて意識するべきポイントなどを20個にまとめて公開しています。

おつかれさまです。 Twitterにアップした漫画をまとめてみました。 （pixivだと見にくい人用に果て風呂にもアップしました。） TECH PLAYにアップしたものはこちらからどうぞ。 techplay.jp 続きは書籍版になります。 今頑張ってるから、もうすこしまってちょ。 カーネルおじさんパニック EIは？ !になんとしても保存したい気持ちを感じる 酔うとUDPになっちゃうよ ITエンジニアと自動車整備士が結婚するとこうなるんじゃ 番外編１ 番外編２ インフラ女子の日常マイ電柱編はじまるよ（エイプリルフールネタ） インフラエンジニアやること多すぎ問題 バッチ処理 コンパイラの気持ちにな…

お友達なのかな？

関東地方で大きな地震が起きた日のこと、猫の『レモンさん』が暮らしている地域でも震度5の揺れがありました。地震の後、しばらく経っていたにもかかわらず、レモンさんはまだ警戒を続けていました。 家の中を歩き

朝、保護して間もない子猫の様子を見に行くと、布団から顔だけ出して寝ていました♪ どうやらベッドの寝心地は最高のようで、そのままベッドの中でモゾモゾし始めました♡ 出典：ヤトと小太郎とトワ 途中でケージ

サイバーセキュリティクラウドは、サイバー攻撃の発生から発覚・公表までの期間に関する調査レポートを発表した。

2021年8月に開催された開発者会議「DEF CON 29」で世界最大の農業機械メーカー「Deere & Company」のサービスが不正アクセスに対して脆弱(ぜいじゃく)であることが示されました。セキュリティ企業のカスペルスキーがこの不正アクセスの手法や影響の大きさについて解説しています。

Microsoftが、クラウドコンピューティングサービス「Azure」の顧客を標的にした最大トラフィック2.4TbpsのDDoS攻撃を防いだことを発表しました。この攻撃の規模は2020年にAzureに対して行われた最大規模のDDoS攻撃の2倍以上に相当するとのことで、MicrosoftはAzureの攻撃緩和性能をアピールしています。

8月から開催した「はてなリモートインターンシップ2021」も無事に終了しました。このうち講義パートのエンジニアリング講義とブートキャンプで使用したスライド資料を公開します。内容も簡単に紹介しますのでぜひご覧ください。

以前少し話題になったLaravelのデバッグモード有効時の脆弱性であるCVE-2021-3129のPoCを読んでいたのですが、思ったより難しくて何でこんなことをしているんだろうと思ったら発見者による解説ブログがありました。読んでみたらバイパスのために思ったより色々していて普通に勉強になったのでメモを残しておきます。CTFerからすると常識な内容かもしれないので、何か間違いや補足があれば指摘をお願いします。 www.ambionics.io 前提知識1 前提知識2 本題 問題点 = によるエラー 日付のデコード ログファイル内の他エントリ バイパス方法 consumedの利用 iconvの利用 …

三井住友カードとアマゾンジャパンが「Amazon Mastercard」をリニューアル。年会費を永年無料とし、Amazonプライム会員はAmazon.co.jpの買い物で2.0％のポイントを還元。付帯補償も強化する。一方でゴールドカードについては事実上廃止となる。

東京新聞の総合ニュースサイト。首都圏・関東地方のニュースと生活情報を中心に、様々な地域情報を提供します。

Find the latest technology news and expert tech product reviews. Learn about the latest gadgets and consumer tech products for entertainment, gaming, lifestyle and more.

多くの建造物に使われているコンクリートは50～100年ほどが寿命とされていますが、ローマ帝国時代に作られたローマン・コンクリートは2000年近くにわたって強度が保たれています。「なぜローマン・コンクリートが現代のコンクリートを上回る強度を示すのか？」という謎に迫るべく、マサチューセッツ工科大学(MIT)やユタ大学の研究チームが、「2050年前に作られたローマン・コンクリート製の巨大な墓」の分析を行っています。

YouTubeチャンネルのキャンプ動画にも今後活用。

多くの猫は濡れるのが苦手ですが、中には濡れるのが大好きで、お風呂が待ち遠しい猫もいます。今回紹介する猫の『むーちゃん』もお風呂が大好きで、いつも飼い主さんと一緒にお風呂に入っているそうです。 驚くべき

保護されたばかりで、まだ新しい環境に慣れていない子猫。先住猫の威嚇や野鳥の鳴き声、忙しく行き来する飼い主さんなど、慣れない環境に不安がいっぱいで、落ち着かない様子で辺りをキョロキョロと見渡します。 出

自身のウェブサイト上に他人のパソコンのCPUを使って仮想通貨をマイニングする「Coinhive（コインハイブ）」をめぐる事件で、最高裁第一小法廷は、上告審弁論を12月9日午後1時半に開くことを決めた。弁護人が取材...

セキュリティ企業のImpervaが「広告をブロックする」と主張するブラウザ拡張機能を発見しましたが、実際にはその拡張機能がウェブページに広告を挿入していることを突き止めました。

10月14日午後5時ごろから発生していたNTTドコモの通信障害について、同社は取材に対し、午後7時57分ごろに復旧したと明らかにした。ただし、輻輳（ふくそう）の影響で今も一部で繋がりにくい状況が続いているという。

NTTドコモは音声通話とデータ通信サービスが利用しづらい通信障害が全国で発生していると発表した。復旧のめどは立っておらず、同社は「お客さまには、大変ご迷惑をおかけしておりますことをおわび申し上げます」としている。

NTTドコモは、14日17時頃から発生した音声通話・データ通信の大規模障害について、メディア向けに説明会を開催した。

　14日の夕方から続くNTTドコモの通信障害は一部の携帯電話で一夜明けてもつながりにくい状態が続いています。総務省は報告を求めて重大事故にあたるか判断します。 　金子総務大臣：「国民生活の重要なインフラである携帯電話サービスについて、このように大規模な影響を及ぼす障害が発生したことは大変、遺憾であります」 　金子総務大臣はドコモに対して、原因究明と総務省への報告を求める考えを示しました。 　ドコモは通信障害について14日午後8時ごろに「復旧した」と発表しましたが、その後も通信が混み合い、一部の利用者でつながりにくい状況が続いていました。 　15日午前5時すぎになって5Gと4Gの回線は全面復旧したとしていますが、「ガラケー」と呼ばれる従来型の携帯電話で使われる3G回線は一部で引き続き利用しづらくなっています。 　ドコモは午後に会見を開いて一連の障害について説明します。

2021年10月14日、NTTドコモは全国で音声通話やデータ通信が利用しにくくなる通信障害が発生したと公表しました。障害は同日17時頃の発生以降、完全復旧の発表は10月15日5時点でされていません。ここでは関連する情報をまとめます。 全国で障害、回復公表後も一部で影響継続 【お詫び】2021年10月14日（木）午後5時頃より、ドコモの音声通話・データ通信サービスがご利用しづらい事象が発生しております。お客さまには、大変ご迷惑をおかけしておりますことをお詫び申し上げます。復旧の見込みについては、改めてお知らせいたします。▷https://t.co/tE4jmCsHNo— NTTドコモ (@doc…

1回目、2回目、3回目、の続き。前提条件はこれまでと同じ。 ブラウザ以外で処理されるヘッダ 前回のHTTP/2についての記事の中でCGIのStatusヘッダに少し触れたので、ブラウザ以外（サーバやリバースプロキシ）で処理される応答ヘッダについて書く。その種のヘッダには以下のようなものがある。 Status: 404 ... CGI環境などで応答ステータス変更 X-Sendfile: /etc/hosts ... Sendfileが有効な環境でサーバ上のファイルを取得 X-Accel-Redirect: /internal/secret ... nginxの内部リダイレクトで非公開ファイルを取得…

Almost nine years ago, Cloudflare was a tiny company and I was a customer not an employee. Cloudflare had launched a month earlier and one day alerting told me that my little site, jgc.org, didn’t seem to have working DNS any more.

QRコードはウェブサイトへのリンクや電子マネー決済などの用途で広く利用されていますが、「複雑なQRコードが小さく印刷されていて読み取れない！」といった経験をしたことがある人は多いはず。そんな「複雑で読み取りづらいQRコード」を「シンプルで読み取りやすいQRコード」に作り替える方法を、プログラミング言語「Swift」や「Rust」の開発に参加してきたフオン・ウィルソン氏が解説しています。

【NHK】「パパはやくかえってきて」ひらがなと少しのカタカナだけで書かれたメールが来た時、私はもっと早く察するべきだった。

無事でよかったです。

絶対痛いけどかわいい。

「The Open Web Application Security Project」（OWASP）は、Webアプリケーションの重大なセキュリティリスクについてトップ10を選び、解説するドキュメントの最新版「OWASP Top Ten 2021」を公開した。

ご無沙汰しております。モロ（@moro_is）です。 早いもので前回のご報告から1年半が経ちました。 報道やTwitterですでにご存知の方もいらっしゃるかも知れませんが、最高裁で弁論が開かれることが決まりました。 たくさんの方のご協力のおかげです。本当にありがとうございます。 これまでの顛末 （高裁）コインハイブ事件について控訴審のご報告と意見書募集のお願い （地裁）コインハイブ事件のご報告とこれからのこと 進捗 冒頭のとおり、12月9日に最高裁にて弁論が開かれることとなりました。 コインハイブ事件、最高裁で12月弁論　逆転有罪の二審判断見直しか

Apache is Actively Scan for CVE-2021-41773 & CVE-2021-42013, Author: Guy Bruneau

英国のサイバーセキュリティ政策を統括する機関NCSCの責任者は、英企業が現在直面している最も差し迫ったのサイバー脅威はランサムウェアであり、企業は備えが足りていないと講演で警告した。

　米Microsoftは10月14日（現地時間）、「Windows Sysinternals」の25周年を祝うライブイベント「Sysinternals@25」を開催。「Sysinternals Suite」を「Microsoft Store」から入手できるようになったことを発表した。

新しい高性能で汎用的なシステムコールフックの仕組みを作ってみました。モチベーションとして、システムコールをフックしてユーザー空間でエミュレートしたくなったのですが、現状、性能と汎用性を両立する仕組みがなさそうだったので、新しい方法を考えました。今回のシステムコールフックの仕組みは以下のような特徴があります。 ptrace より 100 倍以上高速 LD_PRELOAD や既存のバイナリ書き換えツールより確実 カーネルへの変更なし、かつカーネルモジュールを使わない プログラムのソースコード、プログラムの再コンパイル不要 eBPF でトレーシングをしているけれど、できれば制約が少ないユーザー空間で…

10月14日に、ドコモのネットワークで大規模な通信障害が発生した。緊急通報を含む音声通話やデータ通信に影響が出た他、位置登録自体ができず、圏外になってしまったユーザーもいたようだ。ここでは、その原因を解説するとともに、通信障害が長期化した理由を解説していきたい。

埼玉県蕨（わらび）市にあるＪＲ東日本の基幹変電所で１０日に火災が発生し、京浜東北線など９路線が最大７時間ストップする事態が起きてから１...

ウェブブラウザには一般的に、現在閲覧しているウェブページのアドレスを表示したり、任意のウェブページに移動するときにURLを入力する「アドレスバー」があります。一方で、ウェブサイトの中にはサイト内の情報を検索するための検索ボックスを設けているものがあります。まったく別物の2つですが、違いを理解していないユーザーが多数いることが指摘されています。

異なる背景シーンに合成するときに問題となる照明の処理。これをリアルに合成する手法。

Amazon Web Services（AWS）は、同社のクラウドサービスとして提供しているローコード開発ツール「AWS Step Functions」で、200以上のAWSのサービスを新たにサポートしたことを発表しました。 ICYMI: ...

はじめに 某プログラミングスクールで二年間講師をしてました。 受講生の方からの評価点は平均より高く、最終的には全インストラクターの中から代表に選ばれる立場にまでなりました。 始めた経緯 もともと、プログラミングスクールをい...

デカいシャボン液のタンクがかわいい。

会社とは……？

先住猫の『あいちゃん』にいっぱい甘えたくて、トコトコと後をついていく子猫の『茶々ちゃん』。でもまだアタックする勇気が出ないようで、あいちゃんが振り向くと急にモジモジし始めます。 出典：ねこもふ生活日刊

みんなで幸せになってね。

CODE BLUE 2021 の記事一覧です

Mushikago is an automatic penetration testing tool using game AI, which focuses on the verification of post-exploit among penetration testing tools

an automatic penetration testing tool. Contribute to PowderKegTech/mushikago development by creating an account on GitHub.

2021年10月18日、アイキューブドシステムズは同社が提供するMDMサービス「CLOMO」を利用する一部の端末で、意図せず端末がロック状態となる事象が発生したことを公表しました。ここでは関連する情報をまとめます。 端末が突如使えなくなる 利用者、管理者が意図していないにもかかわらずCLOMOで管理されたモバイル端末が強制ロック状態となる事象が発生した。端末がロック状態となると「CLOMO MDMによりロックされています」と画面に表示され通常の操作ができない。同サービスは法人向けサービスとして提供されており、NTTドコモやKDDIで同サービスを利用する一部のユーザーでも影響が及んだと報じられた…

はじめに 2021年4月頃から、細工した RTF ファイルを使って WarzoneRAT、AgentTesla、SnakeKeylogger、NanoC

Facebook広告の詐欺商品に引っ掛かってしまった小寺信良さんはどう対応したか。

　日本航空（JAL）がついに「数字6桁のパスワード」の廃止を決定したことが、ネット界隈で大きな話題になっている。

　Microsoftは20日(現地時間)、Visual Studio Code(VS Code)のWebブラウザ版を公開した。Webブラウザから「https://vscode.dev/」にアクセスするだけで利用でき、インストールは不要。

某所で書いたら意外に皆さん知らなかったようなので書いておきます。Windowsでファイルを削除したり名称変更しようとすると、別のプログラムが使っているので変更できない、といったエラーが出る事があります。こういう場合、後述の方法で「誰がファイルを掴んでいるのか」を調べられるかもしれません。 （あくまでローカル環境での話ですので、ネットワーク越しに掴まれているものや、インフラの運用で役立つ情報というわけではありません。ご了承ください） ファイルやフォルダーの利用者をリソースモニターで検索する リソースモニターという、タスクマネージャーの高機能版のようなツールがWindowsには標準搭載されています…

育ち盛りで食いしん坊の子猫はご飯の時間が待ち遠しくて堪らない。そのため飼い主さんがご飯の準備をしていると、待ちきれなくて足に飛びついてくることも♪ 今回紹介する子猫もご飯がとっても待ち遠しいようで、飼

カリスマ現る。

ずっと仲良し。

　ある日、Aさんはお金に困っていたので、ネット上で見た業者に連絡しました。すぐに10万円貸せるというので連絡したところ、本人確認と資金のやり取りを兼ねて、残高ゼロでもいいので銀行のキャッシュカードを送るように言われました。また、「融資や返金をやり取りする手数料を節約するなら暗証番号も必要」と言われたのですが、もとより1円も入っていませんし、自分は通帳で下ろしたり、ネットバンクで送金できます。10万円も借りたいため教えてしまいました。

こんにちは id:cohalz です。はてなブログでは2021年4月の公式ブログで、すべてのブログをHTTPSに一本化していくことを案内しました。 ▶ 「HTTPS配信」への切り替えと、ブログの表示の確認をお願いいたします この時点でまだ数百万件のHTTPのブログが残っている状態でしたが、2021年8月には上記の案内に追記したように、全ブログでHTTPS化を完了できました。 完了までに行ってきたことをこの記事で振り返ってみようと思います。 はてなブログのHTTPS化のこれまで はてなブログのHTTPS化は、2017年9月に最初のお知らせを行ってスタートしました。 当初の予定より時間がかかりまし…

子どもたちから一番人気があったボタンは……？

自動車免許より先に取ったもよう。

猫をセットして完全装備。

私のお皿は飼い主の「手」のみ。

Microsoftはロシアの脅威アクター「NOBELIUM」に関する情報を公開した。同社はNOBELIUMを2020年に発生したSolarWinds製品に関連した一連のサプライチェーン攻撃を引き起こした団体と同様だと分析している。

日本HPはIT部門とオフィスワーカーのセキュリティ意識に関する実態調査を発表しました。レポートによれば、約半数のオフィスワーカーがセキュリティリスクよりも、目前の業務を間に合わせることを優先していることが明らかになりました。

縲€2021蟷ｴ8譛医°繧�9譛医↓縺九￠縺ｦ縲∵擲莠ｬ2020繧ｪ繝ｪ繝ｳ繝斐ャ繧ｯ繝ｻ繝代Λ繝ｪ繝ｳ繝斐ャ繧ｯ�ｼ井ｻ･荳�...

クレジットカードは本当に便利。ネットショッピングではもはや必須となっているし、スーパーなどでもクレジットカード支払いは当たり前の時代となってきました。ポイントがたまったり、割引になるなどの利点があるカードも多くあり、クレジットカードはもはやお金の上手な使い方には必須ともいえます。しかしカードは便利だけれど、きちんと管理することが必要です。今回は、クレジットカードを6枚以上持っていた筆者が、そこで思わぬ大失敗をしでかした話をご紹介します。なお、2006年ごろの話なので、クレジットカード周辺の仕組みは多少変化している可能性もあります。ご了承ください。

Amazon.comは、これまで同社内で従業員向けに提供してきたセキュリティのオンライントレーニングコースを無償で一般公開しました。 Starting today, we're making the same cybersecuri...

Configuration files for the SOF-ELK VM, used in SANS FOR572 - sof-elk/VM_README.md at main · philhagen/sof-elk

サントリー新浪社長の発言をきっかけに話題となった「45歳定年制」はなぜ、「45歳」なのだろうか。人事コンサルタントである筆者は、日本企業が行ってきた“人事制度の慣習”が背景にあると考えている。それはつまり、どういうことかというと──。

かわいすぎます......😭❤️

　一流の女優ともなれば、ただ寝ているところを映しているだけでもこんなに面白かった？　仲里依紗のYouTube動画がファンの間で大好評だという。　いまや女優のYouTube進出が珍しくないなか、独特な存在感を見せているのが仲里依紗の公式You

その後流れた曲は「ホワイトタイガー」。ブラックでもなければエビでもないけどちょっと惜しい。

北海道のタヌキさんです。