Modern Web Development on the JAMstack を読んでまとめた - console.lealog();
https://www.netlify.com/pdf/oreilly-modern-web-development-on-the-jamstack.pdf Netlify社が2019年に公開した本？PDFです。 せっかくJamstackの会社に入ったので、読んでおかないといけない気がして。 あとJamstackは人によって解釈が違ったりするとし、Jamstackの真髄について知っておきたいですよね？と思い。 ただこれなんと127ページもあるんですよね〜。 全編もちろん英語なので、読むのも中々に大変ですよね〜。 てなわけで、ざっくり訳してまとめまておきました。（それでも長いけど） はじめに ここ最近のWebの進化はすさまじい ブラウザもJavaScriptもパワフルになった その分ユーザーの要求も増える やることが増えると処理は遅くなる 遅いページは見向きもされないモバイル当たり前の世界だ
音がHDDを損傷させる――PCをクラッシュさせる音響攻撃の危険をセキュリティ研究者が警告
米国のミシガン大学と中国の浙江大学のセキュリティ研究者が、音波でHDDを物理的に損傷させ、PCをクラッシュさせる攻撃手法を公開したことを受け、スロバキアのセキュリティ企業ESETが公式ブログに紹介記事を掲載した。以下、内容を抄訳する。 ミシガン大学と浙江大学のセキュリティ研究者は、「Blue Note: How Intentional Acoustic Interference Damages Availability and Integrity in Hard Disk Drives and Operating Systems」（ブルーノート：意図的な音響干渉がHDDとOSにダメージを与える仕組み）と題した論文を発表した。これによると、攻撃者がコンピュータのスピーカーで音を鳴らすだけで、HDDに物理的な損傷を与え、PCをダウンさせることが可能だという。
サイバー攻撃を可視化し、迅速な検知と被害の最小化を実現
● サイバー攻撃の可視化で迅速な検知と被害の最小化 WADJETは、国立研究開発法人 情報通信研究機構の開発したリアルタイムネットワーク可視化システム「NIRVANA改」に、ディアイティが独自に開発した分析機能を搭載。各種セキュリティアプライアンスからのアラートを収集して可視化するための相関分析システム、相関分析結果に基づきネットワーク機器と連動します。 インシデント発生時には、ルールに従ってファイアウォールやスイッチ等のネットワーク機器を自動的に制御し、異常通信の遮断を実現する自動防御機能が働きます。 これにより、組織内における情報セキュリティインシデントの詳細な原因究明と、迅速な対応を実現する純国産のセキュリティプラットフォームが誕生しました。 WADJETは、組織のネットワークの異常の検知、防御までサイバー攻撃に対抗するプラットフォームを提供します。 ● このような課題解決に １．ネ
IoTや重要インフラをサイバー攻撃から守る、米国で採用広がる「データダイオード」とは？ | IT Leaders
IT Leaders トップ ＞ テクノロジー一覧 ＞ セキュリティ ＞ 技術解説 ＞ IoTや重要インフラをサイバー攻撃から守る、米国で採用広がる「データダイオード」とは？ セキュリティ セキュリティ記事一覧へ [技術解説] IoTや重要インフラをサイバー攻撃から守る、米国で採用広がる「データダイオード」とは？ 2016年9月5日(月)上原 義文、木野 雅之（富士通アドバンストエンジニアリング） リスト 原子力発電所や化学プラント、ガスの貯蔵施設、航空管制設備など、いわゆる重要インフラのサイバーセキュリティ対策が急務だ。万一、破壊や乗っ取りにあえば人命に関わる事態を招くからである。セキュリティだけに決め手があるわけではないが、「データダイオード」というソリューションが新たな手段の1つとして注目を集め、米国では普及し始めている。それは一体、どういうものなのか。専門家が解説する。（IT Le
vCenterとVMware仮想環境のセキュリティ強化のための4つのステップ | クライム仮想化/クラウド・エンジニア・ブログ
1.ホストにアクセスできる人間の制限： ホストのセキュリティ化で最初で、最も簡単な方法はロックダウン・モードができるようにすることです。これはvCenterに接続されるすべてのホストがvCenterで管理されることを確かにします。またユーザがvCenterを使用して直接ホストにログインしたり、vCenter経由でコミュニケーションを行っていないツールを防御します。これをESXi version 4で行うにはvCenterでログインし、保護したいホストを選択します。「Security」に続く「Configuration」タブをクリックします。「 Lockdown Mode」に進み、「Edit」をクリックして、「Enable Lockdown Mode」をクリックし、「OK」をクリックします。ESXi Ver5を使用している場合はコンソールにログインし、ロックダウンを使用できるようにDCUI(
Let's Encrypt: おそらく過去10年で大衆のセキュリティを最も強化させたプロジェクト
By Jim Zemlin - December 4, 2015 - 7:27pm (日本語参考訳。オリジナルのブログはこちら。) Amazon や Shopify のような e コマース企業にとって、安全な Web サイトであることは常に基本であり、昨今では、Google や Facebook のようにプライベートなやりとりを扱う企業は、膨大な費用をかけて全ユーザーに対する暗号化を可能にしています。しかしそのほかの人々はどうでしょうか? 1991 年に産声をあげて以来、Web は民主化の力となり、だれでも Web ページ (ブログや通販サイト) を作ることができるようになりましたが、それらのページは「デフォルト」では無防備なものでした。なぜなら、セキュリティとはユーザーが銀行や通販サイトや e メール プロバイダーに求めるものであって、通常のサイトに求めるものではなかったからです。しかし
glibc の脆弱性 CVE-2015-0235（通称：GHOST）についてまとめてみた - piyolog
2015年1月27日(現地時間) Qualysはglibc(GNU C Library)に脆弱性を発見し、情報を公開しました。ここでは関連情報をまとめます。(暫定まとめなので精度低め、網羅性無しです。。) (1) 脆弱性関連情報 Qualysが公開した脆弱性情報 The GHOST Vulnerability Qualys Security Advisory CVE-2015-0235 注意喚起 IPA (注意) libc の脆弱性対策について(CVE-2015-0235) 脆弱性の概要 glibcの__nss_hostname_digits_dots() にヒープバッファオーバーフローの脆弱性。 当該関数はglibcのgethostbyname()とgethostbyname2()から呼ばれている。 アプリケーションによっては、DoS、またはリモートから任意のコードが実行可能となる可能性
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
