log4shell 調査レポート in Flatt Security 応募課題
はじめに この記事は、Flatt Security サマーインターン in 2023 に参加した際に、log4j の任意コード実行脆弱性(CVE-2021-44228)について調査した際のレポートです。 このレポートをサマーインターンの応募課題として提出しました。 もともとは参加体験記の記事に含める予定でしたが、長くなりすぎたため、別記事として投稿することにしました。 読みやすいように、独自でセクションを分けています。 間違い等あれば、コメントで教えていただけると幸いです。 概要 私が興味のある脆弱性は、log4shell です。 CVE 番号は CVE-2021-44228 です。 以下に、JVN のリンクを示します。 この脆弱性は、Apache log4j と呼ばれる Java 向けのロギングプログラムに存在した脆弱性です。このプログラムが動作しているサーバに特殊なリクエストを送信する
NICTER観測レポート2022の公開｜2023年｜NICT-情報通信研究機構
Telnet（23/TCP）宛攻撃の割合が増加に転じたほか、IoT機器のゼロデイ脆弱性を悪用した攻撃を観測 国立研究開発法人情報通信研究機構（NICT（エヌアイシーティー）、理事長: 徳田 英幸）サイバーセキュリティネクサスは、NICTER観測レポート2022を公開しました。NICTERプロジェクトの大規模サイバー攻撃観測網で2022年に観測されたサイバー攻撃関連通信は、2021年と比べ僅かに増加し、Telnet（23/TCP）を狙う攻撃の割合が増加しました。個別の観測事象としては、複数のDVR製品へのMiraiの感染が観測されましたが、NICTERプロジェクトでは製品ベンダの協力の下、脆弱性の調査や実機を使った攻撃観測を実施し、ゼロデイ脆弱性を悪用する攻撃が脆弱な機器に対してピンポイントで行われている実態を明らかにしました。DRDoS攻撃の観測では、大規模な絨毯爆撃型のDRDoS攻撃の規
ラスベガス開催のOracle CloudWorld 2022参加レポート | LAC WATCH
こんにちは、クラウド推進部の橋本です。 Oracle社が毎年ラスベガスで開催する、Oracle製品ユーザコミュニティ向けの大規模イベント「Oracle CloudWorld（以下、OCW）」に、八木下と共に昨年10月に参加してきました。米国内外から1万人以上、日本からも100名程度が参加するイベントから得られた最新情報を、現地の雰囲気とともにお伝えします！ 新設部門のメンバーが参加した理由 私の所属するクラウド推進部は、2022年10月に新設されたばかりの新しい部門です。OCWのような大型イベントになぜ新設の部門から参加したのかというと、Oracle Cloudの案件発掘に役立つ情報を入手し、現地企業とのコネクションを作るというミッションがあったためです。今年度はクラウドビジネスに注力する方針を掲げており、その推進役の役割を担うべく新設されたクラウド推進部には、まさにうってつけでした。果た
ソフト404を返すページのリンクをGoogleはクロールしない
[レベル: 初級] Soft 404（ソフト 404）を返すページに存在するリンクを Google はクロールしません。 ソフト 404 は基本的には 404 と同じ HTTP ステータスコードでは正常にアクセスできたことを示す 200 を返すものの、ページが見つからなかったことを示す 404 を返すページとして Google が処理する URL の状態をソフト 404 と呼びます。 次のような発見をある人が Twitter で共有しました。 評価の高いリンクをクロールさせようとする 3 つのテストの結果に限れば、次のことが言える。 「ソフト 404 と判断されてしまった 200 を返すページのリンクを Google はクロールしない」 そのページ自身のランキングに加えて、内部リンクにもソフト 404 は影響しないということをこれは意味している。 Google の John Mueller
Markdownで書いた実験レポートをTeX組版の美しいPDFに変換するDockerイメージを作った - ぷらすのブログ
特徴Markdown を PDF に変換する方法STEP1 : Docker イメージを pull するSTEP2 : 変換したい Markdown ファイルがあるディレクトリに移動するSTEP3 : PDF に変換する発展的な使い方保存するたびに PDF に変換するalias を使って簡単に変換を実行できるようにするMarkdown ファイルを tex ファイルに変換するpandoc を使った変換終わりに参考こんにちは、@p1assです。 皆さんは、実験レポートを何で書いていますか？ Word ですか？それとも LaTeX ですか？ 私はそのどちらでもなく、 Markdown 書いています。 Markdown はシンプルなシンタックスで様々な表現ができ、多くのエンジニアに愛されています。 しかし、Markdown は実験レポート用途にあまり使われていないため、そのままでは美しい PDF
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
