スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説
多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあげてセキュリティアナリストのダニエル・マツモトさんがブログで解説しています。 Hunting for Nginx Alias Traversals in the wild https://labs.hakaioffsec.com/nginx-alias-traversal/ Nginxの設定には、特定のURLへのアクセスをどう処理するべきかを記述できる「location」というディレクティブが存在しており、URLをサーバー内のファイルに対応させるのによく利用されています。例
警察庁によるランサムウェア(Lockbit)暗号化済データの復元成功についてまとめてみた - piyolog
2022年12月28日、警察庁がランサムウェアにより暗号化されたデータの復元に成功したと報じられました。ここでは関連する情報をまとめます。 Lockbitによる暗号化されたデータの復元に成功 データ復元は警察庁のサイバー警察局、サイバー特別捜査隊が担当。暗号化されたデータからマルウェアを解析し、暗号化の復元を行うシステムを開発した。2022年4月以降、Lockbitの被害に遭った3社において捜査の過程でデータの復元に成功した。*1 復元成功に至った組織の一社はNITTANで、2022年9月13日早朝に暗号化によるシステム障害発生が発生し、2022年10月14日には警察、各システム会社及びサイバーセキュリティ専門会社の協力をうけシステム等の復旧作業を開始している。取材に対しては同社は復旧費などの損失を回避できたとコメント。*2 警察庁から欧州の複数の国の捜査機関に対して、今回の復元方法の情報
翁長雄志、津川雅彦、両氏の死についてのツイートを集計し、左右どちらのほうがクズなのか計量的に分析してみました - 雑記（主に政治や時事について）
まずはじめに、8/4にお亡くなりになったことが8/8に判明した俳優の津川雅彦氏、8/8にお亡くなりになった沖縄県知事の翁長雄志氏、両氏のご冥福をお祈りいたします。 で、こういう状況になったことを受け、当然というか何というか、Twitter政治界隈では両氏を肴に「ネトウヨは知事の死を喜ぶクズ！」「パヨクこそ津川さんの死を喜ぶクズ！」みたいな不毛極まる罵り合いをしている。 こういうことになるたび、私としては「どっちがクズかなんて、計量的に分析すればすぐ分かることなんじゃないか？」などと思っていたのと、久々にRubyで遊んでみたくなったので、自分なりに実際にやってみた。 分析対象 データ抽出及び分析の方法 利用したソースコード及びコマンド 取得用ソースコード 実行コマンド 仕様 分析方法 分析結果 分析対象 分析対象としたのは下記条件で取得できるツイート。ややこしい条件をつけると変なのしか取れな
中学生棋士（加藤九段、谷川九段、羽生竜王、渡辺棋王、藤井六段）の棋力をAIに分析させてみた - コンピュータ将棋 Qhapaq
藤井四段と羽生三冠のどちらが強いか、流行の人工知能に聞いてみましたの拡張版として、中学生棋士5人の棋力をAIに分析してもらいました。 本稿は4月22日の技術書典4で頒布する「科学するコンピュータ将棋」の一部分となっております。興味がありましたら、是非イベントにお越しください（本書の宣伝ページは此方）。 中学生棋士の棋力解析の全文は此方のページから閲覧可能です（このデータに加え、対局相手との比較などのデータがあります）。 【人間の強さは良く解らない】 「藤井六段は羽生竜王より強いか」 「最盛期が最も強かった中学生棋士は誰か」 これらは観る将であれば一度は考えたことだと思われます。藤井六段と羽生竜王の成績は非公式戦で1-1、公式戦では1-0です。現時点では藤井六段が勝ち越していますが、勝率を測定する上では全然足りていません。プロ棋士が年間に戦う数は精々50前後であり、この程度の数だと勝率には1
ブログは一年続くの？読者数は？2万件のはてなブログで分析する - プロクラシスト
こんにちは、ほけきよです！ 私はそれほど実績がないので、ブログ論を語ることは出来ません。でも、データに語ってもらうことは出来ます。 良くある「ブログは継続が難しいし、大事だ」といいますね。 そりゃそうなんですが、どのくらい難しいのか、また、どのくらい大事なのか というのはあんまりわかんないですよね。 なので、今回は、はてなブログをぶっこ抜いて、軽く分析してみました！！ ブロガーの生存率はどのくらいか 継続は力なり？継続期間と読者数の相関 読者数のヒストグラム 継続期間と読者数 どうやって調べたのか ブログリストを作る 色々と必要なデータを取る 継続期間を抽出する 分析する まとめ ブロガーの生存率はどのくらいか 今回は結論からいきましょう！ 下のグラフは何ヶ月ブログが続いているかです。縦軸がブログ数、横軸が継続期間、綺麗な曲線を描き、だんだんと下がっていっているのがわかります。 また、次の
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【特集】 不要になったHDDを手放す場合の処理方法まとめ。譲渡に際してのデータ完全消去から物理的な破壊まで
HPEのサーバー向けSAS SSD、稼働32,768時間超えでデータ喪失。復旧も不可
【FANZA REPORT 2018】 今年のエロトレンドは！？「性に関する統計調査」結果発表！ - FANZA Magazine