アーカイブファイル関連の脆弱性「Zip Slip」、大手プロジェクト多数に影響
セキュリティ企業Snykによると、Zip Slipの脆弱性は、HPやAmazon、Apache、Pivotalなどを含め、数千ものプロジェクトに影響を及ぼすという。 オープンソース製品のセキュリティ対策を手掛けるSnyk Securityは6月5日、アーカイブファイルの処理に関連して、多数のオープンソースプロジェクトに影響を及ぼす重大な脆弱性を発見したと発表した。 同社はこの脆弱性を「Zip Slip」と命名。HPやAmazon、Apache、Pivotalなどを含め、数千ものプロジェクトに影響が及ぶと説明している。 Snykによると、Zip Slipの脆弱性は、JavaScript、Ruby、.NET、Goといった複数のエコシステムで発見され、特にJavaで蔓延していることが判明した。「tar」「jar」「war」「cpio」「apk」「rar」「7z」など、膨大な数のアーカイブフォーマ
Ryo NAKAI (中井遼) on Twitter: "エストニア「電子国家は時限爆弾の上に座っている」 電子国家システムの更新・保守のための予算が膨大になりつつあり，予算の底をすでに割っている+今はEUからの構造基金分でどうにかまかなえてるけど，その辺なくなったら崩壊しかねないのでは… https://t.co/BdBhNMQCZ3"
エストニア「電子国家は時限爆弾の上に座っている」 電子国家システムの更新・保守のための予算が膨大になりつつあり，予算の底をすでに割っている+今はEUからの構造基金分でどうにかまかなえてるけど，その辺なくなったら崩壊しかねないのでは… https://t.co/BdBhNMQCZ3
情報セキュリティ関連の求人 - ある研究者の手記
先日転職したわけですが、転職活動序盤に「そもそも情報セキュリティ関連の求人ってどういうのがあるんだろう？」と思ってばーっといろいろな職種を見渡していました。その結果、概ねこういうカテゴリの募集があるのか、という知見を得たのでまとめてみます。これから情報セキュリティ関連の職種への就職・転職を考えている人の参考になれば幸いです。 なお、筆者の個人的嗜好によってバイアスがかかっている可能性は多分にあり、まったくもって網羅性を保証するものではありません。 脆弱性診断 自社で開発するプロダクトやサービスを検査し、脆弱性を発見する仕事。また開発物のチェックだけでなく、セキュアな開発のガイドラインを作成するというような仕事が付け加えられている場合もある。プロダクトやサービスに直接関連する開発の知識・経験が求められる。 SOCオペレータ サーバやネットワークを監視してセキュリティインシデントを発見・対応す
カーネルエクスプロイト入門 - Linuxカーネル解析の基礎 - - るくすの日記 ~ Out_Of_Range ~
0. はじめに 本記事は、Linuxを対象としたカーネルエクスプロイトの入門記事です。 カーネルエクスプロイトというのは、Linuxや*BSD、Windowsを始めとするカーネル自身の脆弱性を突くエクスプロイトです。 基本的にカーネルはシステム内で最高権限を持つ特権モードで動作しているので、ここを悪用されるとシステムの大部分(ほぼ全て)を掌握されてしまいます。 エクスプロイトと言うと、普通はユーザー空間で動作しているアプリケーションのバグをつく物が多いですが、これだと限られたレベルの権限しか奪えません。 SELinuxやjailを始めとする、OSレベルでの保護機構に阻まれるとたちまち効力を失ったりします。 しかし、カーネル自体の脆弱性をつくカーネルエクスプロイトを利用すると最高権限での任意コード実行が可能なため、大抵の保護機構はものともしません。 このカーネルエクスプロイトが特に効力を発揮
衛星で航空機を追跡する仕組み導入へ NHKニュース
去年消息を絶ったあと、機体の一部が発見されるまで１年以上かかったマレーシア航空機の問題を受けて、国連の専門機関は、機体からの信号を衛星で捉えて航空機の位置を常に追跡する仕組みを導入することで、加盟国が合意したと発表しました。 通信の周波数などを管理する国連の専門機関、ＩＴＵ＝国際電気通信連合は１１日、総会を開いているスイスのジュネーブで記者会見し、地上のレーダーに依存している現在の航空機の追跡方法に加えて、機体からの信号を衛星で捉えて追跡する仕組みを導入することで、加盟国が合意したと発表しました。 具体的には、航空機が発する位置と高度を伝える信号を衛星が受け取ることができるように、専用の周波数帯を割り当てるということで、ＩＴＵによりますと、衛星を使うことで地上のレーダーがない場所でも航空機を常に追跡できるようになるということです。 ＩＴＵは２０１７年を目標に、新しい追跡システムを導入するこ
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
