一般ユーザに払い出すと危険なサブドメインやメールアドレス - ASnoKaze blog
ユーザに対して、そのユーザ名のサブドメインやメールアドレスを払い出すWebサービスがあります。 しかし、特定のサブドメインやメールアドレスは特別な用途で使われているものもあります。そのようなサブドメインやメールアドレスを一般ユーザに払い出してしまうと危険です。 現在、IETFでは仕様上利用用途が決められている、それらのラベルをとりまとめる「Dangerous Labels in DNS and E-mail」というdraftが提出されています。 今回はそれを眺めていきます。 （あくまでIETFの取り組みであり、仕様上定義されているものをとりまとめています。クラウドサービスや特定ベンダーで特別利用しているものは現在含まれていません。） サブドメイン ここでとりあげるサブドメインは、利用用途が決まってるため一般ユーザに払い出すべきではありません。(例: mta-sts.example.com)
Dockerfileのベストプラクティス Top 20
本文の内容は、2021年3月9日にÁlvaro Iradierが投稿したブログ(https://sysdig.com/blog/dockerfile-best-practices/)を元に日本語に翻訳・再構成した内容となっております。 Dockerfileのベストプラクティスのクイックセットをイメージビルドに適用することで、セキュリティ問題を防ぎ、コンテナ化されたアプリケーションを最適化する方法を学びます。 コンテナ化されたアプリケーションやマイクロサービスに精通している人なら、自分のサービスがマイクロサービスであることに気づいているかもしれません。しかし、脆弱性の検出、セキュリティ問題の調査、デプロイ後の報告や修正など、管理のオーバーヘッドがマクロな問題になっています。 このオーバーヘッドの多くは、セキュリティをシフトレフトし、開発ワークフローの中で可能な限り早く潜在的な問題に取り組むこ
sudo mount したときに、ログインユーザーでのパーミッションをつける - IKB: 雑記帳
Ubuntu でファイル共有などファイルシステムを mount するとき、 sudo を使うのでマウントポイントが root の持ち物になってしまう。 するとせっかくマウントしたのに書き込もうとするたびに sudo しなきゃならなくなり、あまりにも馬鹿ばかしい。 対処法は、 -o オプションで uid と gid を渡すこと。（あるいは sudoers で mount 権限を追加するってのもアリだよね…） $ # samba 共有をマウントする例 $ sudo mount -t cifs\ -o uid=1000,gid=1000,username=<your account>\ //server/share dir # enter your file share passwordただ、ログインしているユーザーのユーザー ID やグループ ID がどちらも 1000 固定だなんて仮定するの
【2016年版】Androidのおすすめrootアプリ32選
2016年もあけましておめでとうございます。皆さん働いてますか？ハマコー（@hamako9999）です。 2014年から書いているこのAndroidのrootアプリまとめ記事ですが、新アプリの追加、古いアプリの削除でリライトをかけて2016年版作成しました。今後共、よろしくお願い致します。 rootedアプリの動作検証端末は、Nexus5。OSバージョン6.0で、カスタムROMのカタクリズムを導入しています。 更新履歴 2014/07/25 ファイル復元アプリ「DiskDigger」を追加 2014/07/25 バッテリー管理アプリ「BetterBatteryStats」を追加 2014/07/25 LogCatのビューアアプリ「CatLog」を追加 2014/08/19 ファイラーを「ESファイルエクスプローラ」から「SolidExplorer」に変更 2014/10/06 アプリ権限管
【TWRP】Team Win Recovery Project（チームウィンリカバリプロジェクト：TWRP）の起動と操作・使用
【TWRP】Team Win Recovery Project(チームウィンリカバリプロジェクト：TWRP)の起動と操作・使用 Team Win Recovery Project（TWRP）の起動方法と操作・使用方法を解説します。 ファイルインストール、バックアップ・復元などについてのTWRPの使い方を書いています。 Team Win Recovery Project（TWRP）とは リカバリとはシステムの初期化やOSの書き換えなどを行うためのもので、標準状態のAndroidでも元々搭載されています。 TWRPは標準リカバリに手を加えたもので、メーカー以外の非純正ROM（カスタムROM）を書き込んだり、システム（ROM）全体のバックアップをしたりすることができます。 また、CWMと異なり、端末画面のタッチパネルでほとんどの操作を行うため、直感的に取り扱えます。 CWMについては「【CWM】
Linux(ubuntu)ディスクのUUIDを調べてマウントする方法 - それマグで！
/etc/fstabを書くときに、uuidになっててこまる。uuidの書き方を調べた ubuntuはuuidが標準になった。 uuidを使うと ディスクの接続が多少変わって /dev/sda1 /dev/sdb1 が入れ替わっても安心。 UUIDのサンプル ubuntuのfstabの例 1 # /etc/fstab: static file system information. 2 # 3 # Use 'blkid -o value -s UUID' to print the universally unique identifier 4 # for a device; this may be used with UUID= as a more robust way to name 5 # devices that works even if disks are added and re
React AJAX Best Practices
When you start asking about AJAX and React, the first thing the experts will tell you is that React is a view library and React has no networking/AJAX features. It's good to know, but not very helpful when you just want to get data from the server into your React components. The truth is, there are a ton of ways to do it. You probably have thought of a couple ways yourself, but if you choose the w
【MVNO】非rootなドコモ端末をMVNO SIMでテザリングを可能にする方法（中級者向け） | XperiaにおけるAndroidアプリ考察
本考察はXperia Z1で実施しました。他機種（例えばLG Optimus it L-05D、AQUOSシリーズではうまくいかない）、Xperiaの旧機種（Xperia acro HDなど）ではうまくいかない場合があるようです。 コメント欄も合わせてご確認下さい。 これまで【MVNO】ドコモ系MVNOのSIMでテザリングできるか？を検証してみたなど、非root（正規状態）におけるMVNO会社のSIMによるWi-Fi/+Bluetoothテザリングは「不可」と考察してきました。 一瞬成功したように見えてもこのようにテザリングエラーと表示され子機側では通信ができません。 しかし、AndroPlusさんによってこの定説が覆りましたことをここにご報告します！パチパチ！！ root不要でsettings.dbを編集する方法 ｜ AndroPlus Xperia（Android）の世界に長けた方なら
【Xperia】各機種ワンクリックroot取得【NX/acro HD/GX/SX ～ Z2/A2 等】
少し前、CVE-2014-3153という脆弱性が公表されまして、私の方でもXperiaの複数機種向けにrootkit組んでみましたので紹介してみます。 Xperia NX/acro HD/GX/SX/AX/VL/Z/A/UL/MIKU/Z1/Z1f/Z2/ZL2/A2 等で動作すると思われます。 すでに先月、同じ脆弱性を利用した某ツールが某海外の凄い人によってリリースされていたりしますので今更感はありますが、こちらはよりXperiaに特化したツールということで、実機持ちの方々にいろいろ検証していただきながら仕上げました。（関係者の方々、この場を借りて深く御礼申し上げます。） 自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。 2014/8/12 SO-0
Linuxのディレクトリ構成 -- Key：雑学事典 -- Key：雑学事典
FHSとは 最終更新2006-09-23T22:46:00+09:00 この記事のURI参照https://www.7key.jp/nw/directory.html#fhs FHSとは【Filesystem Hierarchy Standard】の略で、ファイルシステム階層標準と訳されます。Linuxや他のUNIX系オペレーティングシステムにおいて主なディレクトリの構成とその内容を定めるものです。 FHS 2.3の推奨するディレクトリ構成 最終更新2006-09-23T22:46:00+09:00 この記事のURI参照https://www.7key.jp/nw/directory.html#fhs23 /ルートディレクトリ /bin（基本コマンド） /boot（起動に必要なファイル） /dev（デバイスファイル） /etc（設定ファイル） /home（ユーザーのホームディレクトリ） /
ファイル作成時に付与されるSELinuxのセキュリティコンテキスト - めもめも
SELinuxの簡単な説明 SELinuxでは、事前に定義された「セキュリティポリシー」に従って、あるプロセスがアクセス可能なシステムリソース（ファイル、ネットワークポートなど）を制限することが可能です。RHEL6のデフォルトである「Targetedポリシー」では、RHEL6同梱のアプリケーションについて、事前にいくつかの制限がかけられています。 たとえば、RHEL6同梱のhttpdを導入した状態で、下記のように「/var/www/html/」以下にコンテンツファイルを作成します。 # mkdir /var/www/html/pub # echo 'Hello World!' > /var/www/html/pub/index.htmlできたディレクトリやファイルの「セキュリティコンテキスト」を表示すると、「httpd_sys_content_t」というキーワードが見えます。（lsに「-Z
AWSの初期設定でrootパスワードを設定する - Qiita
AWSで新規インスタンスを作成した場合、初期設定ではrootのパスワードが設定されていません。 このままだとリモートからrootログインできないため、ec2-userでリモートログイン後にrootのパスワードを設定します。 ・ec2-userでリモートログイン ssh -i mykey.pem ec2-user@[Public IP] ・rootユーザに昇格 [ec2-user@ip-***-***-***-*** ~]$ sudo su - ・パスワード変更 [ec2-user@ip-***-***-***-*** ~]$ passwd Changing password for user root. New password: （パスワード入力） Retype new password: （もう一度入力） passwd: all authentication tokens update
AutoGlyph v1.0.3 | Balistoid.net
IngressのGlyph Hackをhackします。 Glyphを検出してメモする機能と、それを自動で入力する機能があります。 歩きながらのGlyph Hackも余裕でこなせるようになり、Translaterメダル獲得も一気に加速します。 また、5連続GlyphでSpeed Bonusは70％前後獲得出来ますので、大量のアイテムを獲得することが出来ます。 ※root権限が必須のアプリです。 Google Play １．初期設定 初回起動時にroot権限を求められるので許可します。 ※SuperSUの設定で「Show notifications」をオフにして下さい。 Glyph検出時点で通知が表示され、Glyph検出に失敗します。 次にdeviceファイルの検出を行いますので、「Please continue to rub on the area.」と表示されたら、画面を擦り続けて下さい
Kingo ROOTを使ってXperia mini PRO(SK17i)をRoot化 : 小さいって事は・・・
3月22 Kingo ROOTを使ってXperia mini PRO(SK17i)をRoot化 カテゴリ:携帯/スマホ/デジカメ/MP3 今更ですが、と言うかまた最近使い出したので、思い切ってXperia mini PROをルート化することにしました。標準でもテザリング出来たり便利な端末ですが、本体のアプリインストールエリアが極端に小さい（400MB程度）ので、何も入れなくてアップデートするだけでも溢れてしまいます。今回はRoot化して、Link2SDでアプリの領域を増やします。 昔はこの端末、一端Android2.3に書き戻してからルート化が必要でしたが、今はKingo Rootなんて一発でrootが取れるツールがあるのでそれでやります。 アプリを起動して、Xperiaを開発者向けオプションのUSBデバッグをオンにしてPCにつなぎます。 しばらくすると認識するので、rootボタンを押せば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
