nothing to hideとはこのところ暗号規制のあり方について関心を持っているのだが、話のとっかかりとして、いわゆる「nothing to hide」論について少し書いてみたい。 うまい訳が思いつかないのでとりあえずこのままにしておくが、ようするに「隠すことがない」ということである。セキュリティやプライバシーの文脈では、「私には隠すことなどない、だから企業や政府に監視されても構わない」という主張になり、ひいては暗号規制のような政策の論拠となりうる。 nothing to hideの強みこの主張が厄介なのは、ある種素朴な倫理観に訴えてくるからである。すなわち、「隠したいことがある」イコール「何かやましいことがある」であり、やましいことがあるならそもそもそれが問題で、プライバシー云々以前に非難に値するのではないか、と考えがちなわけだ。更には、プライバシーだのなんだのうるさく言う人は、何か

はじめに サーバ管理をしている身としては、 セキュリティ は常に付きまとう悪魔みたいなもので、このセキュリティに関しては何をどこまで頑張ればいいのか不透明な部分が多い。 脆弱性に関しては、CVEなど、毎日情報は入ってくるが、それがどのサーバの何に関連したものなのかなんていちいち調べてられないし、どの脆弱性がすぐに対応しなければいけないもので、どの脆弱性があとあと対応すればいいものなのかなんてわからない。 実際のところ、大きな話題になった脆弱性くらいしか緊急で対応してないという人は多いのではないかと思う。 そんな中、満を持して登場したのが vuls !! 各サーバの脆弱性情報を取得して、個々のサーバそれぞれでどんな脆弱性があり、どのくらいやばい脆弱性なのかを検知できるようになった！ 今回はこのvulsを紹介します。 Vulsとは 公式でロゴが発表されたので、差し替えました 公式ドキュメント:

B! 198 0 0 0 MacのHomebrewでbrew updateをした際に気づいた人も居るかと思いますが、 HomebrewではGoogle Analyticsを使って Userの使用しているOSや使われてるFormula等の情報を集める事を開始しました。 Homebrew’s Anonymous Aggregate User Behaviour Analytics ユーザーの反応 まとめ Homebrew’s Anonymous Aggregate User Behaviour Analytics 最近brew updateをした際、 $ brew update ==> Homebrew has enabled anonymous aggregate user behaviour analytics Read the analytics documentation (and h

JPCERTコーディネーションセンター（JPCERT/CC）は2016年4月27日、2016年第1四半期（1～3月）の脆弱性関連の届出状況について発表した。ソフトウエア製品に関する脆弱性の届出件数は100件、Webサイトに関する届出は85件で合計185件だった（図）。 製品別では、Webアプリケーションソフトが38件で最多。次いでルーターが17件、情報家電が9件と続いた。 2004年7月8日から今四半期までの累計届出数も発表した。それによると届出件数は1万1677件で、内訳はソフトウエア製品に関するものが2476件、Webサイトに関するものが9201件。Webサイトに関する届出が全体の約8割を占めたという。 脆弱性の修正が完了した件数については、今四半期はソフトウエア製品が34件で、Webサイトの件数は98件だった。Webサイトの修正を完了した98件のうち、Webアプリケーションを修正した

by Biogastour 2013 ドイツの原子力発電所で、核燃料棒を操作しているコンピューターがウイルスに感染しているのが発見されました。幸いにも、発電所の運転に影響はなかったとのことで、発電所を運営している企業とドイツ連邦政府が共同でウイルスの感染経路の特定を急いでいます。 German nuclear plant infected with computer viruses, operator says | Reuters http://www.reuters.com/article/us-nuclearpower-cyber-germany-idUSKCN0XN2OS German nuclear plant’s fuel rod system swarming with old malware | Ars Technica http://arstechnica.com/secu