社内向けに Qiita:Team で共有した、件の脆弱性の調査・対応方法のまとめを公開してみます。 脆弱性の調査・対応って難しい(で、その脆弱性でどんな影響があるの？どうやって？がわからない)し、どんな対応をしたよ〜みたいな具体的な事例が少ない気がするので公開してみようと思いました。「影響を受ける機器があるかどうか判断する」ことに焦点を絞った内容になっています。 間違った内容があれば教えていただけると助かります…。 🙏 「なんかヤバそう」な脆弱性対応の流れ 社内で共有した内容 概要 (弊社の場合の) 先に結論 どのような脆弱性か 影響を受けるシステム 対象サーバの調査方法 対応方法 参考リンク ニュース Intel HPE その他 まとめ 「なんかヤバそう」な脆弱性対応の流れ 大きめの脆弱性はだいたい以下のような流れで対応しています。 脆弱性の調査・共有 脆弱性の概要・対象システムの判定

Research indicates that carbon dioxide removal plans will not be enough to meet Paris treaty goals

最近、クレジットカードや電子マネーの写真を積極的に撮影し、当サイト『クレジットカードの読みもの』上で利用している私。 例えば上記のような写真はすべて私が撮影したもので、間違いなく私自身にその著作権があるため、写真の右下に薄く©cadmicsというクレジットを記載させていただいています。 当然、私に事前の許可なく勝手に利用すれば盗用で間違いなし。私の心象としても穏やかではありません。 画像や写真の盗用対策について： それでも写真は盗用される： 1枚5万円で販売します： 買う人はいないでしょうけれども： 追記：リンク付きの転載なら許可します 参考リンク： 画像や写真の盗用対策について： それでも写真は盗用される： しかし、インターネットの世界だと、盗用はもはや日常茶飯事。 どんなに©cardmicsのクレジットを入れておこうが、右クリックを禁止にしようが、写真を盗む人は平気で盗んでいくと思うの

＜アメリカの電子認証専門機関が、定期的なパスワード変更の推奨をやめると決めた。エンドユーザーもいずれ、代わりの新しい「パスフレーズ」を要求されるようになるはすだ＞ 米政府機関はもう、パスワードを定期的に変えるのを推奨しない。アメリカの企画標準化団体、米国立標準技術研究所（NIST）が発行する『電子認証に関するガイドライン』の新版からルールを変更する。 ウェブサイトやウェブサービスにも、サイトが乗っ取られたのでもない限り、「パスワードが長期間変更されていません」などの警告を定期的に表示するのを止めるよう勧告するという。銀行や病院のように人に知られてはいけない個人情報を扱う機関も同じだという。 【参考記事】パスワード不要の世界は、もう実現されている？！ 実は近年、情報セキュリティー専門家の間でも、特別の理由がない限り、ユーザーにパスワード変更を求めるべきではないという考え方が増えてきた