第786回 Ubuntuでもあこがれの指紋認証を！ | gihyo.jp
スマートフォンでは当たり前になった生体認証ですが、Windwos HelloのおかげでノートPCにも一般的に搭載されるようになってきました。特に指紋認証については、赤外線カメラを利用した顔認証よりもWindows Helloのハードウェア要件を満たしやすいからか、多くのノートPCに搭載済みです。今回はこの指紋リーダーを使って、Ubuntuログイン時の処理を「パスワードレス」にしてみましょう[1]。 Ubuntuで指紋認証ログイン 実はUbuntuには最初から指紋認証でログインする仕組みが備わっています。よって対応している指紋リーダーデバイスがあればすぐにでも使えるのです。まずはそちらの手順を紹介しましょう。最初に「設定」の「ユーザー」を開きます。もしサポートしている指紋リーダーが接続されていたら、そこに「指紋認証ログイン」が表示されるはずです。 図1 指紋リーダーが接続されているとパスワー
第783回 Ubuntu 23.10の変更点 | gihyo.jp
今回は10月12日にリリースされる予定のUbuntu 23.10の変更点の概要をお知らせします。 Ubuntu 23.10 明日10月12日に、Ubuntu 23.10とそのフレーバーがリリースされる予定です。コードネームは「Mantic Minotaur」で、「卜占（ぼくせん）のミノタウロス」という意味です。そもそもミノタウロスは動物というよりも怪物ではなかろうかと思いますが、Ubuntuが動物というなら動物なのでしょう。 ミノタウロスはギリシャ神話に登場する怪物もとい動物で、迷宮に閉じ込められたという伝承があります。したがって壁紙は迷宮（というか迷路）でミノタウロスの頭（≒角が生えた牛の頭）がかたどられているのでしょう（図1）。 図1 Ubuntu 23.10のデスクトップ 大きな変更点としては、インストールプロセスの見直しとともに「Ubuntuソフトウェア」が「アプリセンター」
トロイの木馬を配布する偽のパスワードマネージャに注意
Proofpointはこのほど、「ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US」において、パスワードマネージャ「Bitwarden」の偽のインストールパッケージを介してマルウェア「ZenRAT」が配布されているとして、注意を呼び掛けた。本稿執筆時点ではこのパッケージがどのように配布されているかはわかっていないとしている。 ZenRAT: Malware Brings More Chaos Than Calm ｜Proofpoint US Proofpointによると、ZenRATは主にWindowsユーザーを標的とした情報窃取機能を備えたモジュール型のトロイの木馬とされる。このパッケージはBitwardenの関連サイトを装ったWebサイト「bitwariden[.].com」で発見されたという。 このパッケージには悪意
「Linux」でSSH鍵認証をセットアップするには--ログインの安全性を高める
Jack Wallen （Special to ZDNET.com） 翻訳校正： 編集部 2022-11-04 07:45 「Secure Shell」（SSH）は、リモートの「Linux」マシンにアクセスするためのデファクトスタンダードのプロトコルだ。SSHはずっと前にtelnetに取って代わっており、リモートログイン用の新たなセキュリティ層を追加した。これは、多くの人が強く求めていた機能だった。 ただし、SSHのデフォルト設定は、自らのシステムのセキュリティについて深く懸念しているユーザーにとって、必ずしも最適なものではない。初期状態では、SSHは従来のユーザー名とパスワードによるログインを使用する。これでもtelnetを使用する場合に比べるとはるかに安全だが、インターネット上でパスワードを入力して送信することに変わりはない。 何者かがそのパスワードを傍受した場合、あなたのマシンにアク
ADSLルーターをギターのエフェクターに改造した猛者が登場
一般のアナログ電話回線を使って高速なデータ通信を行うADSLに使うHuawei製のルーター・HG532をギターのエフェクターにして演奏をするムービーを、エンジニアのbonsembiante氏が公開しました。また、HG532をエフェクターにするためのツールがGitHubで公開されています。 ¿Cómo conectar una guitarra a un router ADSL? - YouTube GitHub - bonsembiante/router-audio-dsp: Simple delay effect (with delay time, feedback and dry-wet params), developed to run on an ADSL Huawei router with a modified firmware https://github.com/bonse
Linux標的の新マルウェア「Shikitega」 「Shikata Ga Nai」でステルス攻撃
米AT&TのセキュリティラボAlien Labsは9月6日（現地時間）、Linux搭載のサーバやIoTを標的とする新たなマルウェア「Shikitega」を発見したと発表した。脆弱性を悪用して権限を昇格させ、感染した端末で暗号資産マイニングを実行したり、システムを完全に制御したりする。 Shikitegaは強力なMetasploitである「Mettle」をダウンロードして実行することで、Webカメラ制御やシェルコマンドの実行など、様々な攻撃を可能にする。 攻撃のプロセスは、「Shikata Ga Nai」（仕方がない）と名付けられたポリモーフィックXOR加法的フィードバックエンコーダを使ってデコードループを実行し、最終的なシェルコードペイロードがデコードされて実行されるまで、デコードを続ける。 デコードが完了すると、シェルコードが実行されてマルウェアのサーバに接続し、追加のコマンドを受信する
新規マルウェアのサンプル数、Windowsが圧倒的に多いがLinuxは650%近く急増
Atlas VPNは7月27日(米国時間)、「Linux malware on a rise reaching all-time high in H1 2022 - Atlas VPN」において、2022年上半期のオペレーティングシステムごとの新規マルウェアのサンプル数を公表した。これまでサイバー犯罪では、主にWindowsがターゲットとされていたが、今回の調査でサイバー攻撃の傾向が変化してきたことが明らかとなった。 Atlas VPNチームの調査により、2022年上半期にLinuxを標的とした新規マルウェアのサンプル数が約170万発見され、過去最高を記録したことが判明した。22万6324のサンプルが発見された昨年上半期と比較すると、650%近く急増したことになる。2022年上半期の新規Linuxマルウェア数は、2021年通年の当該サンプル数より31%も増加しており、2022年の上半期だけ
Linuxマルウェア急増、検出や除去困難な特性から攻撃者の餌食に
eSecurity Planetは8月2日(米国時間)、「New Linux Malware Surges, Surpassing Android｜eSecurityPlanet」において、Linuxマルウェアが急増しているとして、Linuxマルウェアからデバイスを保護する方法を伝えた。Linuxのマルウェアが急増しており、サイバー犯罪者がオープンソースのオペレーティングシステムを標的にする傾向が高まっていると報告している。 eSecurity PlanetはAtlas VPNが発表したレポートを引用。Linuxはオペレーティングシステム市場の1%しか占めていないが、多くのクラウドベースのアーキテクチャを支えており、ほとんどのIoTデバイスがLinuxカーネルといくつかのコア機能からなる最小限のLinuxディストリビューションを採用している。そのため、ボットネットやその他の同様のキャンペー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Masanori Kusunoki / 楠 正憲さんはTwitterを使っています: 「CTOやってた前職でWindowsとMacを使えるようにしてLinuxはクラウドでとしていたが、どうしてもLinuxを手元で使いたいエンジニアが入ってきたのでCISOと相談し何ヶ月かかけて使えるようにした。どうやってADにぶら下げるか、マルウェア対策、MDM、EDI、監視などポリシーを揃えようとすると難儀する訳で」 / Twitter
ノートPCで無線パケットをキャプチャー
【Ubuntu日和】 【第21回】ウイルス対策は必要？rootはなぜ無効？Ubuntuにおけるセキュリティのキホン
https://twitter.com/HiromitsuTakagi/status/1593651003785904128