GitLab 10.4リリース。WebIDE搭載開始、Dockerイメージの静的セキュリティ解析、アプリケーションの動的セキュリティテストなどの新機能
GitLab 10.4では、デプロイ前のDockerイメージに対して静的セキュリティ解析を行うツールや、動的にセキュリティ解析を行うツール、そしてWebブラウザから利用できる統合開発ツールなどが搭載された。 主な新機能として、アプリケーションをDockerコンテナとしてパッケージしたあとで静的セキュリティ解析を行う「Static Application Security Testing (SAST) for Docker Containers」、Webアプリケーションに対して動的なセキュリティテストが可能な「Dynamic Application Security Testing (DAST)」、そしてWebブラウザでコードを編集できるWebIDE機能などが搭載されました。 clairを用いてコンテナの静的解析 GitLabには、コードの静的解析を行う「Code Quality」機能がすで
ゼロワンオンカジチャンネル
ミスティーノは、仮想通貨でも遊べるオンラインカジノです。仮想通貨での入金には、Bitcoin、Ethereum、Litecoin、Bitcoin Cashなどが使用できます。また、出金も仮想通貨で行うことができます。 また、ミスティーノでは、スロットやテーブルゲーム、ライブカジノ、ポーカー、ビデオポーカー、バカラ、サイコロなど、様々なオンラインカジノゲームが楽しめます。さらに、スマートフォンやタブレットでのプレイも可能ですので、いつでもどこでもカジノゲームを楽しむことができます。 実際にミスティーノで遊んでみた感想 ミスティーノでは、新規登録や入金などに応じて、さまざまなボーナスが提供されています。 新規登録ボーナスとしては、入金不要で手に入る「フリースピン」があります。また、入金ボーナスとしては、入金額に応じた「マッチボーナス」が提供されることがあります。さらに、プレイヤーのレベルが上が
世界中のほとんどのルータに使われている暗号WPA2の脆弱性が見つかり世界中で大混乱になりそうだぞ！ | attrip
世界中のほとんど�のルータに使われている暗号WPA2の脆弱性が�見つかり世界中で大混乱になりそうだぞ！ WPA2の脆弱性が発見された 政府が管理してる脆弱性リスト CVEでもWPA2の脆弱性が指摘された。 CVE – CVE-2017-13077 https://cve.mitre.org/cgi-bin/cvename.cgi?name=2017-13077 WPA2ってなに？ 世界中のほとんどの無線LANに搭載されている現状の最高のセキュリティの暗号化システムです。 WPA2が破られるとどういうことができるの？ WiFiのパスワードなしで社内のネットワークに侵入することが可能になります。 全部のコンピュータ、iPhoneなどなどpocketwifiでもアウト WPA2の脆弱性の発表について 今日か明日にこちらのサイトから発表があるらしい。 WPA2の情報開示は12時GMT、日本時間よる
PostgreSQL 10 Released
The PostgreSQL Global Development Group today announced the release of PostgreSQL 10, the latest version of the world's most advanced open source database. A critical feature of modern workloads is the ability to distribute data across many nodes for faster access, management, and analysis, which is also known as a "divide and conquer" strategy. The PostgreSQL 10 release includes significant enhan
Blockchains: How They Work and Why They’ll Change the World
Bitcoin was hatched as an act of defiance. Unleashed in the wake of the Great Recession, the cryptocurrency was touted by its early champions as an antidote to the inequities and corruption of the traditional financial system. They cherished the belief that as this parallel currency took off, it would compete with and ultimately dismantle the institutions that had brought about the crisis. Bitcoin
「量子コンピュータは仮想通貨の脅威になる」──野口悠紀雄氏
9月27日に開催されたRakuten FinTech Conference 2017の「ブロックチェーンの進化とDigital通貨」で、「量子コンピュータは仮想通貨の脅威になる」と一橋大学の野口悠紀雄名誉教授。その理由は。 「量子コンピュータの発展は仮想通貨やビットコインにとって、非常に大きな脅威になると考えている」―――一橋大学の野口悠紀雄名誉教授は、9月27日に開かれたRakuten FinTech Conference 2017の講演「ブロックチェーンの進化とDigital通貨」でそう話した。 ビットコインをはじめとする仮想通貨は、ブロックチェーンと呼ばれる分散型台帳技術に支えられており、取引の承認や追記を行うには難易度の高い計算問題をコンピュータで解く必要がある。野口名誉教授によれば、この計算問題を解くには“総当たり攻撃”――可能な数を1つ1つ試して正しい答えを見つけるという方法し
HTML5 Conference 2017 基調講演レポート | gihyo.jp
9月24日、東京・北千住にある東京電機大学にて、「HTML5 Conference 2017」が開催されました。本稿では、基調講演の模様をレポートします。 基調講演の進行役であるhtml5j代表の吉川徹氏は冒頭、「HTML5の最初の草案が2008年に作成されてから、9年ほど経っています。これまでHTML5 Conferenceという名前でイベントを行ってましきたが、もしかしたら“HTML5”と冠するのは今年が最後になるかもしれない。そういう意味ではカンファレンスの節目です」と述べました。 そして、村井純氏と及川卓也氏の話がありました。 村井純氏「Internet for 2050」 慶應義塾大学環境情報学部長・教授の村井純氏は、先日IAB（Internet Architecture Board）にて「Internet for 2050」というタイトルで、2050年に向けてインターネ
絶対に近づいてはいけない「ダークウェブ」強すぎる匿名性が生んだ闇
検索では引っかからないネット空間、犯罪者たちが悪用 日本語の掲示板も 誰でもアクセス可能 攻撃されるリスクも 近年相次ぐ企業などへのサイバー攻撃。増加している背景として指摘されているのが、「ハッキングツール」や「個人情報」などが売買されている闇サイトの存在です。この闇サイトは「ダークウェブ」と呼ばれる匿名性と秘匿性が非常に高いネット空間にあり、他にも違法薬物や銃、偽造IDなどが違法に取引されているとされています。「プライバシーを守るために開発された技術が、犯罪者たちに悪用されている」。ダークウェブに関する新書を昨年刊行したサイバーセキュリティー会社「スプラウト」の高野聖玄社長に話を聞きました。 検索では引っかからないネット空間、犯罪者たちが悪用 ――ダークウェブとはそもそもどういったものですか？ インターネットの空間はよく氷山に例えられます。水面の上に出ている氷山の一角が、グーグルやヤフー
スタートアップと投資家のファイナンス全般を一元管理できる「FUND BOARD」
スタートアップ特化でバックオフィスを支援するKepple会計事務所は7月24日、関連会社のケップルより、スタートアップと投資家を対象としたファイナンスプラットフォーム「FUND BOARD（ファンドボード）」を公開したと発表した。ベータ版につき、スタートアップ・投資家共に無料で利用できる。 これまで、スタートアップに関連するファイナンスについては、各株主との資料のやり取りやコミュニケーションに多くの時間を割く必要があり、資本政策もエクセル上で作成するなど効率化されていなかったという。また、投資家側も、投資先の管理業務のために膨大な工数が発生し、人員不足などを含め、管理の負担が重くなっていたという。 FUND BOARDは、スタートアップと投資家のファイナンス面を一元管理できるプラットフォーム。スタートアップは、資本政策をオンライン上で作成可能。資本政策を作成すると、株主名簿と新株予約権（ス
カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
サイト常時HTTPS化3つの手法「従来型SSL」「Let's Encrypt」「CloudFlare」の長所と短所まとめ | Moz - SEOとインバウンドマーケティングの実践情報
Security and disinformation in the U.S. 2016 election
Google launches Cloud Firestore, a new document database for app developers | TechCrunch
Disney built a blockchain, and now its creators are trying to turn it into a commercial platform to compete with Ethereum
10 Major Tips for Safe Programming - Simple Programmer
インターネットを支え続ける老舗プロトコル、「DNS」30年超の歴史を振り返る【IETFトピックス2016-17】
Big brother is here, and his name is Facebook
Ethereum isn't your average cryptocurrency. Here's what makes it different
マルウェアは検知困難なポリモーフィック型へ、フィッシングサイトの平均寿命は15時間～ウェブルート調査 
The 22-year-old Brit who stopped the global cyberattack is donating his $10,000 reward to charity