macOSマルウェア「OSX.Dummy」、仮想通貨関連のチャットで流通
Slackなどのチャットグループで、何者かが管理者などを装ってMacにマルウェアを感染させようとする事案が相次いでいるという。 米セキュリティ機関のSANS Internet Storm Center（以下、SANS）は2018年7月3日（米国時間）、仮想通貨に関連するSlackやDiscordのチャットグループで、何者かが管理者などを装ってユーザーのMacにマルウェアを感染させようとする事案が、ここ数日で相次いでいると伝えた。 SANSによると、この手口ではユーザーにスクリプトの実行を促して、macOSマルウェアのファイルをダウンロードさせる。ユーザーのシステムに感染したマルウェアは特権を獲得し、外部のサーバとの接続を確立しようとする。 Macマルウェアに詳しいセキュリティ専門家パトリック・ウォードル氏のブログ「Objective-See」によると、通常であれば、このような不正コードはM
hanhan's blog - Docker for Macのmount遅い問題まとめ
docker for macを使っているユーザが抱えている大問題。それが shared directory 遅い問題。このエントリでは、何故遅いのか、どうしたら良いのかをまとめた。 フォーラムの元ネタFile access in mounted volumes extremely slow, CPU bound - Docker for Mac - Docker Forums GithubのissueFile access in mounted volumes extremely slow · Issue #77 · docker/for-mac · GitHub ※注 超長い どんな問題が起きているのか？ Symfonyプロジェクトでブラウザ経由で開発環境にアクセスするとページ表示に30秒かかる コンテナ内で npm install すると10分以上経っても終わらない コンテナ内で gu
Macでdtrussを使ってシステムコールの実行時間を知る - $shibayu36->blog;
最近lsofを使ってportの利用状況をチェックしようとしたら、なぜか数秒固まるということが起こり、drussを使ってどこで止まっているか確かめたのでメモ。 dtrussというのは、簡単にいえばstraceのOSX版という感じ。どうやって使うかはOSXでもstraceしたい？よろしい、ならばdtrussだ - すがブロあたりをとりあえず見ると分かる。 ただ、単にdtrussを実行しただけだと、結局どこに時間がかかっていたのかよくわからなかった。manを見ていると、以下のようなオプションがあり、便利そうなので試してみた。 -e : それぞれのシステムコールの実行時間をmicrosecondsで出力する -d : コマンド開始からの実行時間をmicrosecondsで出力する とりあえず-eと-dオプション付きでlsofでどこに時間がかかっているか調べてみる。 $ sudo dtruss -e
システム全体で「スペルを自動的に修正」を無効にする方法 - hiiragi's ブログ
OSXでテキストボックスに英字を打つと赤い波線が付いて、強制的にスペルが修正されることがある 強制的に変換するのは厄介だしソフトウェアの名前(例えばtmux)などを打った時に誤変換されることが多いので無効にした 手順 システム環境設定＞キーボードを開く ユーザ辞書＞スペルチェックのドロップダウンリスト＞設定を選択 Englishおよびその他言語のチェックを外す（どれか1つはチェックがついてないと駄目みたいなので使用しない言語を1つチェックしておくといいかも） 設定後に夜フクロウとメモでtmuxと打ってtuxに変換されないことを確認したのでこの方法で大丈夫だと思う 以前できないか調べたときは下記エントリ見てシステムファイルいじらないといけないのか…って諦めたけどいじらなくてもよい方法が見つかったのでメモした [Mac] システム全体でスペルチェックを無効にする方法。赤い点々を消しさります！
Docker + Elasticsearch + Kibana - Qiita
目的 DockerでElasticsearchとKibana 前提条件 OS X 10.9.5 DockerToolbox-1.9.1f docker-machine 0.5.4 docker 1.9.1 Dockerが稼働する仮想マシンを作成 $ docker-machine create --driver virtualbox dev Creating CA: /Users/moriyasu/.docker/machine/certs/ca.pem Creating client certificate: /Users/moriyasu/.docker/machine/certs/cert.pem Running pre-create checks... Creating machine... (dev) Creating VirtualBox VM... (dev) Creating
Mac OSXの設定をAnsibleで9割以上自動化する - will and way
自分のMBPRetinaは3年前のモデルでアップデートする度に、スリープからの復帰画面がおかしくなったりしたのでOSのクリーンインストールも兼ねました。データはほとんどクラウド化されてるので残るは設定ファイルのみ。0から設定するのだるい。 今後、0スタートするときも苦労したくない！ポチポチクリックしたくない！ということで mawatari.jp この記事にインスパイアされて、自分もやったので、ハマりどころとかプラスで対応したところをメモ。 9割はこれで行ける、残り1割はアプリにログインした時にクラウド同期してくれる系（Chromeとか）. githubにdotfilesやらshellにするよりも比較的容易にprogramaticallyにできたのでやってよかった。 github.com 対応したこと ansibleのインストール brewのインストール brewによるアプリのインストール
OSXのコマンドラインからすると捗った設定リスト - will and way
mobilelaby.com 上記で紹介されていたiPhoneを接続した時に写真アプリの自動起動を防ぐターミナルでのコマンド defaults write com.apple.ImageCapture disableHotPlug -bool NO これ便利。実は他にもある。さらに、コマンドライン経由から設定することで、設定アプリではUI上不可能な値も設定できるので設定してまとめてみた。 フォーマット まずはdefaultsコマンドのフォーマットから 一般的なフォーマット サードパーティ製のアプリも含め、Dockの設定などがこちら。 書き込み defaults write DOMAIN KEY -TYPE VALUE 読み込み defaults read DOMAIN グローバルドメイン グローバルドメインと呼ばれる領域がある。これはジェネラルな内容、キーボードのキーリピート設定やマウスの
OS XとiOSに情報漏えいの脆弱性、米中研究者が緊急警告
研究者グループによれば、パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるという。 米AppleのOS XとiOSのアプリ間認証問題に起因する未解決の深刻な脆弱性について指摘した研究論文が公開された。パスワード管理ツールの「Keychain」が破られたり、サンドボックスをかわされたりして、パスワードや重要情報が流出する恐れがあるとしている。 論文は米インディアナ大学やジョージア工科大学、北京大学の研究者が発表した。それによると、OS XとiOSの体系的なセキュリティ分析を行った結果、深刻なセキュリティ問題が発覚。Apple Storesに承認され、サンドボックス化されている悪質アプリを使って、他のアプリの重要データに不正アクセスできてしまうことが分かった。 この問題は、OS Xで使われているパスワード管理ツール
Riverflow - a.out
Riverflow を公開しました。 Riverflow は Mac のトラックパッドのジェスチャーを拡張するアプリです。 2本指のジェスチャーにアクションを割り当てて実行することができます。 例えば、「円形のジェスチャー」に「⌘R(キーイベント)を送信する」というアクションを割り当てておくと、トラックパッド上に円を描くだけでウェブページを更新できます。 ジェスチャーはアプリごとに設定できるので、例えば iTunes で を描くと音楽が再生される Xcode で を描くとプログラムが実行される というように、同じ形のジェスチャーをアプリごとに違う機能に割り当てることができます。 トラックパッドのジェスチャーを拡張するアプリは既にいくつかありますが、どれも「3本指で下にスワイプすると○○する」「トラックパッドの右下を2本指でタップすると××する」というような使われ方をしていて、みんなそんなの
Hidden backdoor API to root privileges in Apple OS X
TL;DR The Admin framework in Apple OS X contains a hidden backdoor API to root privileges. It’s been there for several years (at least since 2011), I found it in October 2014 and it can be exploited to escalate privileges to root from any user account in the system. The intention was probably to serve the “System Preferences” app and systemsetup (command-line tool), but any user process can use th
Postico 2
Postico 2 is compatible with PostgreSQL 8.0 or later, Amazon Redshift, CockroachDB, Greenplum, and others. Postico 2 requires macOS 10.15 or later. If you have an older Mac, we also have old versions of Postico available. While Postico 2 is our latest and greatest version of Postico (see whats new in the changelog), we continue to support Postico 1.5. A database app for users Postico 2 is a databa
Macの環境構築をAnsibleでやることにした - Please Drive Faster
明けましておめでとうございます！ 設定ファイルの大掃除も兼ねて、自宅Macの環境セットアップをAnsibleで行うようにしてみました。 joe-re/dotfiles · GitHub Ansibleにした経緯 2台のMacの環境を揃えたい 昨年iMac5kディスプレイモデルを購入した。 それによって今までメインで使用していたMacBookAirは外出用にして、2台で運用している。 そうなるとどうやって環境を揃えようかなー、って悩みが発生する。 なるべく外出時も環境は変えずに開発できるようにしたい。 Ansibleに至るまで 当初はBoxen使ってた。 BoxenはPuppetでMacの環境構築を自動化してくれるツール。 PuppetのDSLを覚えなければいけないというハードルはあるものの、 かなり細かいところまで設定できて非常に高機能。 だけどチームならまだしも、個人で使うにはオーバース
SwiftでiTunes ライブラリファイルを編集するMac OS X アプリを作ってみた - yuumi3のお仕事日記
一昨日のMP3ファイルのID3タグを一度に変更できるツールを作ってみた に続き、iTunes ライブラリファイル (iTunes Music Library.xml) を編集するMac OS X アプリをSwiftで作ってみたので、簡単にSwift言語とQuickというBDDフレームワークに付いて書きます。 コードはGitHubに置きました 。Xcode6 beta6で動作確認しています このアプリの使い方 起動するとTunes ライブラリファイルiTunes Music Library.xmlを読み込み上のような画面が表示されます。Alubm Title名を入力しSearchボタンを押すと、そのアルバムの曲がテーブルに表示されます。ここでタイトルを変更したい場合は、AmazonでCDを検索し下のような曲名一覧をコピーし、テキストビューにペーストしてReplaceボタンを押すと、アプリ内の
旧・Macの手書き説明書 - FC2 BLOG パスワード認証
ブログ パスワード認証 閲覧するには管理人が設定した パスワードの入力が必要です。 管理人からのメッセージ https://mac-tegaki.comへ移転中 閲覧パスワード Copyright © since 1999 FC2 inc. All Rights Reserved.
How I Fully Automated OS X Provisioning With Ansible - Daniel Jaouen's Tech Blog
One cool thing about Ansible is that you can use it to provision your OS X boxes using the homebrew module (which I co-wrote with Andrew Dunham). Today, I’m going to share with you how I fully automate the provisioning of new OS X boxes. (Note: this blog entry assumes the use of Ansible 1.6, which is currently still in development) Ansible Setup I have a private repository with a playbook that loo
osxc - simple configuration tool for os x
simple configuration tool for os x osxc installs software on your mac and configures it automatically, just by writing a few lines of code. --- # my mac: roles: - role: dashboard disabled: YES - role: brew_package package_name: node - role: cask_package package_name: minecraft lost everything on your hard drive? osxc got your back, don't waste your time reinstalling your dev environment. want to e
DigitalOcean Droplets Manager for OSX - David Hsieh
A couple days ago, browsing the web, I came across this DigitalOcean Indicator made by Andrewsomething. Which manages DigitalOcean droplets easily from right Ubuntu’s panel. Because I’ve got droplets to manage, and there was no OSX version for such a handy tool, I decided to make an OSX version of it. So far, the manager does the following: List droplets Show each droplets status, IP address, dist
Best of 2019 Blogs, Part 4: Announcing Docker Enterprise 3.0 General Availability | Mirantis
< BLOG HOMEBest of 2019 Blogs, Part 4: Announcing Docker Enterprise 3.0 General Availability One of the most popular blogs in 2019 was the release of Docker Enterprise 3.0. This post, originally published in July, recaps the key details. Today, we’re excited to announce the general availability of Docker for Enterprise – the only desktop-to-cloud enterprise container platform enabling organization
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
QuickLook Plugins List
swifttoolbox.io