並び順

ブックマーク数

期間指定

  • から
  • まで

1 - 40 件 / 393件

新着順 人気順

ARPの検索結果1 - 40 件 / 393件

  • NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能

    ソニーネットワークコミュニケーションズのインターネットワークサービス「NURO光」でレンタルされるネットワーク機器について、NURO光側が管理時に使用するアカウントIDとパスワードが特定されました。このアカウントを利用することで、通常はユーザーがアクセスできない機能にアクセスできるほか、root権限によるコマンド実行が可能になります。 GitHub - meh301/HG8045Q: Pwning the Nuro issued Huawei HG8045Q https://github.com/meh301/HG8045Q/ 目次 ◆1:「HG8045Q」の脆弱性の指摘 ◆2:脆弱性を確認してみた ◆3:新たな脆弱性を発見 ◆4:脆弱性の報告とNURO光の対応 ◆1:「HG8045Q」の脆弱性の指摘 研究者のAlex Orsholits氏によって報告された今回の脆弱性は、通信ネットワーク

      NURO光で使用する管理者アカウントが特定される、見えてはいけない画面がまる見え&root権限も奪取可能
    • プロトコルスタックを写経してネットワークを完全に理解したかった日記

      Webページはどうやって表示されるのでしょうか. 「ブラウザでアドレスバーにURLを入力してEnter押してからページが表示されるまでに何が起きているか説明してください」面接で使っていた質問が面白いと話題に 上記の質問には様々なレイヤーでの回答があると思うのですが,私はネットワークの動作に興味を持ちました.というのも,TCP,IP,ARP,Ethernetといったキーワードが関連しているのは教科書や講義で聞いた気がするのですが,それ以上のことはうまく説明できなかったからです. これらのプロトコルは,普段はカーネル内部に隠れていてあまり意識できません. しかし,以下の資料を参考にプロトコルスタックを写経すれば,少しは身近に感じられるかもしれないと思いました. 3月に開催したプロトコルスタック自作キャンプの講義資料を公開しました。1週間でTCP/IPのプロトコルスタックを自作してUDPやTCP

        プロトコルスタックを写経してネットワークを完全に理解したかった日記
      • 最低限のNetwork知識

        ネットワークを集中的に勉強したのでそのうちの基礎的な部分だけを抽出して記事にしました。主にL2とL3の話しかしてないです。(ただの勉強しとことメモです。間違っているところもあるかもしれないのでご容赦ください。) 参考文献(とても良書なので興味ある人は是非) ・tanenbaum先生の教科書(Networkの世界的bible) ・CでネットワークプログラミングをするHands-on本(とても読みやすかった) ・Linuxで仮想ネットワークを構築してみる本(解像度が上がった) ・TCPの最新動向を掘り下げてる本 ネットワークモデルのoverview コンピューターのネットワークはコンピュータ同士プロトコルという決まり事に沿って通信を行うことで意思疎通を図っている。このプロトコルは多数あり、類似したものを同じ階層に分けてモデル化し考えるのが一般的である。例えば、以下の図はOSIモデルと呼ばれる7

          最低限のNetwork知識
        • なぜMACアドレスとIPアドレスは両方必要なのか?

          この記事は,ネットワークの学習の序盤につまずくポイントである 「MACアドレスとIPアドレスってどっちか片方だけじゃだめなの?」「レイヤ2と3って結局何が違うの?」 という疑問について,私なりの回答をまとめた記事です。世に不正確な記事が出回っているように見受けられるので,正確な回答をまとめたく、長文になってしまいました。とはいえ,初学者向けにかなり初歩的なところから書いたつもりですので是非読んでみてください。 この記事について この記事を読むと何が分かるか MACアドレスとIPアドレスの役割の差が分かる レイヤ2(=同一サブネットの通信)とレイヤ3(=サブネット間の通信)の仕組みが分かる ネットワーク設計時にレイヤ2・レイヤ3のいずれで設計すべきか判断できる なお,教科書的な説明ではなく,概念や捉え方の説明となっていますので,試験勉強には役立ちません。実務としてネットワーク設計を行う方の役

            なぜMACアドレスとIPアドレスは両方必要なのか?
          • CとRustで一から作るマイクロカーネルOS

            マイクロカーネルは浪漫に溢れる非常に作りがいのあるソフトウェアです。この記事は,「マイクロカーネルベースのOSの一から作ってIaaSで動かす」ことを目標に作ったマイクロカーネルベースのOS Resea(りーせあ)の設計と実装について軽くまとめた物です。 ソースコードはGitHubにあります。 マイクロカーネルとは Linuxのようなモノリシックカーネルでは色んな機能がカーネル空間で動きますが,マイクロカーネルではユーザプロセスたちが互いに通信しながらOSを作り上げます。プロセス・スレッド・仮想メモリ管理,プロセス間通信,タイマーといった必要最低限の機能だけをカーネルが担います。デバイスドライバやファイルシステムといった残りの機能は,独立したユーザプロセスとして動きます。たとえデバイスドライバが暴走しても他のコンポーネントを壊すことはないのです。マイクロカーネルは信頼性が高く,疎結合で美しい

              CとRustで一から作るマイクロカーネルOS
            • IT用語でお笑いコンビ名考えなくちゃいけなくなったんだけど

              なにかいいのある? ちなみに ・タプル&カラム ・ARP&RARP ・昔SSL今TLS くらいは考えてる 【追記】 ”お笑いコンビ名”って言ったろ? 笑えないの多すぎんだよ…涙拭けよ あと「&」は全角大文字にしないと&になるぞ

                IT用語でお笑いコンビ名考えなくちゃいけなくなったんだけど
              • ネットワーク技術やその仕組みを理解するための最短コースとは?:新刊ピックアップ

                ネットワーク技術を学ぶのは難しい 我々の日常生活に欠かすことのできない社会インフラの1つと言えるコンピュータネットワーク。スマホやPCから利用するだけなら,その仕組みを深く知る必要はありませんが,仕事でシステムの構築や運用管理に従事する方は,きちんと理解しておくことが必要になります。 しかし,次のような理由からマスターするまでの道のりは険しいです。 押えておくべき技術用語が多すぎる たとえば,社内LAN内でファイルをやり取りしている状況を詳細に説明する場合,「⁠TCP/IP」「⁠IPアドレス」「⁠サブネット」「⁠DHCP」「⁠プロトコル」「⁠MACアドレス」「⁠ARP」「⁠ゲートウェイ」……,さらに機器として「ルータ」「⁠レイヤ3スイッチ」……などなど,数多くの技術用語を理解しておく必要があります。 お試し環境を準備するのが大変 技術用語をある程度理解できたとしても,社内LANをいきなり設

                  ネットワーク技術やその仕組みを理解するための最短コースとは?:新刊ピックアップ
                • 今、タイでのVTuberブームが大変なことになっている "文化のるつぼ”から生まれる新たな才能を追う

                  Home » 今、タイでのVTuberブームが大変なことになっている “文化のるつぼ”から生まれる新たな才能を追う バーチャルYouTuberという言葉が始まってから7年以上が経ち、VTuber文化は日本国内の若者から高齢者まで幅広く浸透してきています。このVTuber文化は海外でも少しずつ広がってきていて、各国のユニークな個性を映しだしはじめています。 中国語圏では日本と似た雰囲気のVTuber文化が根付いていて、英語圏ではVShojoを始めとした個人の個性を尊重する文化ができつつあります。ラテンアメリカではよりインディーVTuber(個人VTuber)の存在感がより際立っていて、韓国語圏ではKカルチャーの濃い音楽グループが国内外で人気を集めています。 これらのVTuber文化は言語の壁で、日常的にはなかなか目にする機会が少ないかもしれません。特に知られていない盛り上がりを見せているのが

                    今、タイでのVTuberブームが大変なことになっている "文化のるつぼ”から生まれる新たな才能を追う
                  • TCP/IP構造と通信 - Qiita

                    OSIとTCP/IP構造 OSI参照モデルとTCP/IPプロトコルスタックの対応関係を示しています。 OSIモデルはデータ通信のための抽象的なモデルで、7つの階層(レイヤー)から成り立っています。 一方、TCP/IPプロトコルスタックはインターネットで実際に使用されているプロトコルの集まりで、4つの階層から構成されています。 TCP/IPの4層構造 アプリケーション層:OSIモデルのアプリケーション層、プレゼンテーション層、セッション層に相当します。HTTP、FTP、SMTPなどのプロトコルが含まれます。 トランスポート層:OSIモデルのトランスポート層に相当します。TCPやUDPがこの層で動作します。 インターネット層:OSIモデルのネットワーク層に相当します。IPプロトコルがこの層で主に使用されます。 ネットワークインターフェース層:OSIモデルのデータリンク層と物理層に相当します。E

                      TCP/IP構造と通信 - Qiita
                    • WindowsのコマンドでLAN内のデバイスを探す (1/2)

                      自宅のネットワークなどで、接続しているPCを全部見つけたいことがある。エクスプローラーのネットワークから見つけることもできるが、スクリプトなどで処理したい場合に手入力するのは面倒だ。そんなときには、PowerShellのGet-NetNeighborコマンドが利用できる。 PowerShellのGet-NetNeighborコマンドは、ネットワーク内の通信により得たIPアドレスを出力できる。ただし、大量の出力があるので、不要なものを排除する必要がある Get-NetNeighborでアクセス可能なIPアドレスを探す LAN内のネットワークノードを探すのは面倒な処理だ。たとえば、クラスCのプライベートネットワークならノード数は多くても254個なので、すべてのアドレスに対して、Pingコマンドを実行して応答の有無でノードの存在を確認することも不可能ではない。しかし、実際にスクリプトを書くとなる

                        WindowsのコマンドでLAN内のデバイスを探す (1/2)
                      • 2019年になってもまだjQueryを使用している理由

                        現在、jQueryを使用している人、そしてjQueryを取り去ろうとしている人がいると思います。jQueryの使用に対する一つの考え方を紹介します。 Why I'm still using jQuery in 2019 by Martin Tournoij 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は元サイト様のライセンスの元、翻訳しています。 2019年になってもまだjQueryを使用しているのはなぜですか Hacker News での議論 多くの人が「普通のJavaScriptを使えば、jQueryは必要ない」と主張しています。私は多くを必要としないので、jQueryを必要としませんが、確かに便利です。 You might not need jQueryのようなページでは、jQueryを捨てるのは簡単だというアイデアを売り込もうとしていますが、逆にこのページの最初の例

                          2019年になってもまだjQueryを使用している理由
                        • 書籍「サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本」発売!

                          わたしが執筆した サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本 が2021-04-14に発売されます!! 物理本:2021-04-14発売 Kindle:2021-04-09発売 PDF/EPUB:2021-04-09発売 →Gihyo Digital Publishing ※電子版が先行発売。時代ですねぇ 今回は表紙がとてもポップで、いままでの著書にはない雰囲気。これはこれでとてもいいカンジ。 つかいかた Webエンジニアの初期研修の1冊にピッタリだと思います。 ぜひお手にとってください! 今回の サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本 はインフラエンジニアの卵のためのファーストステップ本です。 広く浅くいろいろなトピックを摘めるようにしています。 本書を専門分野への足がかりにしてください。 Webエンジニアがインフラのことも知っていきたい!とい

                          • 2020年冬開始の新作アニメ一覧

                            2020年最初の番組改編期が近づいてきました。昨年同期の2019年冬が約40本、前期・2019年秋が50本強で、今回も50本弱なので、大きな増減はないといえます。放送・配信形態では、放送よりも配信の方が早い作品もじわじわ増えてきていて、「配信は一切ない」という作品は減ってきていますが、まだゼロにはなっていません。好みの作品を見逃さないように、以下のリストをうまく活用してもらえれば幸いです。 以下、作品は放送・配信時期の近い順から並んでいます。作品名冒頭に「◆」をつけているので、ページ内で「◆」を検索すると素早く次の作品に移動可能です。 なお、「独占配信」表記はその他のサービスでの配信がないケース、「最速配信」「先行配信」は他の配信サービスよりも早いタイミングで配信するケースを指しています。先行以降のタイミングでの全配信スケジュールまでは網羅はしていないため、掲載していない動画配信サービスで

                              2020年冬開始の新作アニメ一覧
                            • Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ

                              たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設

                                Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
                              • ウェッブ宇宙望遠鏡が捉えた宙に浮かぶ「はてなマーク」。その正体は?

                                ウェッブ宇宙望遠鏡が捉えた宙に浮かぶ「はてなマーク」。その正体は?2023.08.03 21:0028,783 George Dvorsky - Gizmodo US [原文] ( たもり ) 宇宙の疑問は増すばかり。 先週リリースされた、ジェイムズ・ウェッブ宇宙望遠鏡(JWST)によるハービッグ・ハロー天体「HH 46/47」の高解像度近赤外線画像。何とその遠景には、「疑問符に見える天体」が小さく写り込んでいました。 はてなマークに見える謎の天体NASAが欧州宇宙機関(ESA)やカナダ宇宙庁(CSA)と共に運用するJWSTが捉えたHH 46/47は、星形成領域に見られる若い星雲状の天体で、地球から1470光年離れています。 鮮やかに輝く光景ですが、Space.comは別の点に注目。画像を十分に拡大すると、中央下側にはてなマークによく似た形の天体が見えるのです。 Image: NASA,

                                  ウェッブ宇宙望遠鏡が捉えた宙に浮かぶ「はてなマーク」。その正体は?
                                • Linux カーネルをバイパスして TCP 通信を 10 倍速くする | IIJ Engineers Blog

                                  【IIJ 2023 TECHアドベントカレンダー 12/16の記事です】 この記事について 背景:TCP はコンピュータネットワークの通信において広く利用されているプロトコル・標準化された通信規格です。コンピュータは TCP/IP スタックと呼ばれるようなソフトウェアを実行することで、定められた規格に則って通信を行います。汎用 OS 環境では、TCP/IP スタックは多くの場合、カーネル空間に OS 機能の一部として実装されています。 課題:通信に関するソフトウェアの研究コミュニティでは、そのようなカーネル空間に実装されている TCP/IP スタックは、近年の高速な NIC の性能を十分に引き出すことが難しいという課題が指摘されてきました。 テクニックの紹介:当記事では、近年の研究コミュニティにおいて比較的一般的な高速化テクニックとされている「カーネルをバイパス(迂回)して TCP 通信を

                                    Linux カーネルをバイパスして TCP 通信を 10 倍速くする | IIJ Engineers Blog
                                  • とりうみ@はんこと印鑑は違うもの on Twitter: "少なくとも、これら説明できない奴、エンジニアとして、マジでやばいので自覚した方がいいぞ。 ・NIC、MACアドレス ・ARP ・ブロードキャスト ・サブネット ・ルーティング ・IPアドレス ・TCP"

                                    少なくとも、これら説明できない奴、エンジニアとして、マジでやばいので自覚した方がいいぞ。 ・NIC、MACアドレス ・ARP ・ブロードキャスト ・サブネット ・ルーティング ・IPアドレス ・TCP

                                      とりうみ@はんこと印鑑は違うもの on Twitter: "少なくとも、これら説明できない奴、エンジニアとして、マジでやばいので自覚した方がいいぞ。 ・NIC、MACアドレス ・ARP ・ブロードキャスト ・サブネット ・ルーティング ・IPアドレス ・TCP"
                                    • iptablesの後に来るものは何か?: nftables - 赤帽エンジニアブログ

                                      この記事はRed Hat DeveloperのWhat comes after ‘iptables’? Its successor, of course: nftablesを、許可をうけて翻訳したものです。 ::: By Florian Westphal October 28, 2016 ::: パフォーマンス: ユーザビリティ: nftablesとは何ですか? 何が置き換えられますか? なぜiptablesを置き換えるのか? nftablesでの高水準な機能 判断マップ(ジャンプテーブル) flow文 inetファミリー はじめる チェーンの追加 NAT 既知の制限 関連記事 nftablesは、既存のiptables、ip6tables、arptables、ebtablesを置き換えることを目指した、新たなパケット分類フレームワークです。これは、長く使われてきた ip/ip6table

                                        iptablesの後に来るものは何か?: nftables - 赤帽エンジニアブログ
                                      • おうちKubernetes feat. cybozu-go/neco-apps - ぽよメモ

                                        はじめに なぜおうちKubernetes? ハードウェアの選定 クラスタのブートストラップ cybozu-go/neco-apps Metallb cert-manager Contour TopoLVM Rook SealedSecret ArgoCD GitHubアカウントでSSOする gRPC用とWeb UI用でサービスを分ける VictoriaMetrics Grafana operator moco 開発環境 今動いているもの これからやりたいこと バックアップとリストア 監視の充実 まとめ はじめに これはCybozu Advent Calendar 2021 7日目の記事です。是非他の記事も読んでみてください。 Kubernetesの名を聞くようになって久しく、皆様も業務・プライベート問わず日々YAMLを書かれていることでしょう。自分専用のプライベートクラスタが欲しいと思われ

                                          おうちKubernetes feat. cybozu-go/neco-apps - ぽよメモ
                                        • 【1話】宝石の国 2022年12月31(土)まで全12話期間限定イッキ見!【公式アニメ全話】

                                          フル☆アニメTVへのご意見・ご感想はこちら ⇒ https://forms.gle/4bZjBbDRxAGwiG847 アニメ「宝石の国」全12話を2022年12月31日(土)まで期間限定公開! ©2017 市川春子・講談社/「宝石の国」製作委員会 講談社 アフタヌーン編集部およびアニメ関係各社の許諾を正式に得た上で期間限定公開しております。 全12話イッキ見はコチラ ⇒ https://youtube.com/playlist?list=PLK6k_jC4_34A3-RDP0eFi7EtqNFBU6Arp 「宝石の国」原作コミックス 【待望の最新第12巻 11月22日発売!】 1話 試し読みはこちら↓ 宝石の国 - 市川春子 / 【第一話】フォスフォフィライト https://pocket.shonenmagazine.com/episode/3270375685457629093

                                            【1話】宝石の国 2022年12月31(土)まで全12話期間限定イッキ見!【公式アニメ全話】
                                          • Raspberry Pi の Wi-Fi パワーマネジメントモードについて調べた - hnwの日記

                                            さいきんRaspberry Pi 4を買ったんですが、Wi-Fiだけで運用したときにRaspberry Piへのアクセスがイマイチ不安定、ということがありました。ネットの情報を調べるとLinuxの無線ネットワークの「パワーマネジメントモード」をオフにすれば平和になるような話が見つかるんですが、その挙動を解説した記事が見つからなかったので自分なりに調べてみました。 パワーマネジメントモードの確認 パワーマネジメントモードの有効無効はiwコマンドで調べられます。たしかにwlan0で有効になっていますね。 $ iw dev wlan0 get power_save Power save: on パワーマネジメントモードの無効化 下記のようにすればパワーマネジメントモードを無効にできます。 $ sudo iw dev wlan0 set power_save off この設定はOSを再起動すると元

                                              Raspberry Pi の Wi-Fi パワーマネジメントモードについて調べた - hnwの日記
                                            • 元クラフトワークのカール・バルトス、コンピューターはクラフトワークの音楽プロセスに悪影響を与えたと振り返る - amass

                                              元クラフトワークのカール・バルトス、コンピューターはクラフトワークの音楽プロセスに悪影響を与えたと振り返る クラフトワーク(Kraftwerk)に1975年から1990年まで在籍したカール・バルトス(Karl Bartos)は、クラフトワーク時代について「コンピューターがあれば、創造性を発揮する時間が増えるという考えだったが、それは正反対だった」と語り、コンピューターはクラフトワークの音楽プロセスに悪影響を与えたと、MusicRadarのインタビューの中で振り返っています。 「クラフトワークでは“マン・マシン”というコンセプトがあった。これはフリッツ・ラングの映画『メトロポリス』からのものだけど、僕たちは(昔は)部屋でお互いの目を見て、一緒に演奏していた。僕たちのコミュニケーションを音楽にしたんだ。転機となったのはデジタル化で、クラフトワークが組織になったとき、僕たちは現代的ではなくなった

                                                元クラフトワークのカール・バルトス、コンピューターはクラフトワークの音楽プロセスに悪影響を与えたと振り返る - amass
                                              • Clubhouseを支えている技術とアーキテクチャ、セキュリティについて - LayerX Research

                                                #LayerX_Newsletter 2021-02-19 TL;DR Clubhouseは極めてシンプルなアーキテクチャ 音声データはAgoraを、リアルタイム性の高い情報の扱い(ルームの中など)はPubNubを利用 音声データが暗号化されていないなどセキュリティ面での課題も多い Clubhouseは招待制の音声配信SNSで、2020年Aplha Exploration社が開発したこのサービスは、つながりがある人同士でラジオ放送のように自由に会話を楽しんだり、興味ある人はその会話を傍聴、さらには会話に飛び入り参加もできる特徴がある。2021年に入り世代・国籍・性別を問わず爆発的人気となっており、日本では2021年1月からスタートアップ界隈を中心に一気に話題が広がっている。また、テスラの創業者や有名人・著名人などが利用しはじめたことで大きな注目を浴びた。今回はClubhouseはどのような

                                                  Clubhouseを支えている技術とアーキテクチャ、セキュリティについて - LayerX Research
                                                • Linuxのネットワークスタックが遅すぎる?RustとXDPでパケット処理!

                                                  「Linuxのネットワークスタックが遅すぎる!」 詳細はわかりませんが、すごくエンジニアステージが高そうですね!ネットワークスタックの高速化は多くの前例があり、中途半端に試すと、周辺の詳しい人に一晩中、指導をうけるはめになりかねません。前例のないRustなら安心です。 典型的な高速化手法広く使われている高速化手法は、オペレーティングシステムのプロトコルスタックを使わずに、サーバアプリケーションが直接、NICにアクセスして、パケットを処理するというものです。Linuxの上で、FreeBSDのプロトコルスタックとサーバアプリケーションを統合するという、謎の組み合わせを運用しているクラウド事業者もいます。 上記の高速化手法のポイントの一つが、アプリケーションが、高速に、NICにアクセスするための手法です。たくさん提案されてきましたが、今回は、現在、人気があるXDPを使うことにします。聞いたことが

                                                    Linuxのネットワークスタックが遅すぎる?RustとXDPでパケット処理!
                                                  • Linux perf Examples

                                                    Recent posts: 24 Mar 2024 » Linux Crisis Tools 17 Mar 2024 » The Return of the Frame Pointers 10 Mar 2024 » eBPF Documentary 28 Apr 2023 » eBPF Observability Tools Are Not Security Tools 01 Mar 2023 » USENIX SREcon APAC 2022: Computing Performance: What's on the Horizon 17 Feb 2023 » USENIX SREcon APAC 2023: CFP 02 May 2022 » Brendan@Intel.com 15 Apr 2022 » Netflix End of Series 1 09 Apr 2022 » Te

                                                    • IPv6セキュリティ概説-プロトコル編-

                                                      必修!IPv6セキュリティ〜未対応で⼤丈夫ですか?〜 IPv6セキュリティ概説 -プロトコル編- 東京⼯業⼤学 学術国際情報センター 北⼝ 善明 November 28, 2017 Internet Week 2017 Copyright © 2017 Yoshiaki Kitaguchi, All rights reserved. IPv6対応時のキーワード IPv4ネットワークからIPv6ネットワークに置き換わるのではない IPv6ネットワークがIPv4ネットワークに追加される 三つの視点での考慮が求められる IPv4ネットワーク、IPv6ネットワーク、デュアルスタックネットワーク IPv4だけのネットワーク運⽤との相違点を理解することが重要 Internet Week 2017 Copyright © 2017 Yoshiaki Kitaguchi, All rights reser

                                                      • [速報]Amazon Linux 2022がやってきた!(プレビュー版) | DevelopersIO

                                                        みなさんこんにちは、杉金です。 Amazon Linux 2の後継にあたるAmazon Linux 2022のプレビュー版がきましたね!ついに!! 公式リンク集 Newsページ GitHub 製品ページ ユーザーガイド Amazon Linux 2022とは Amazon Linux 2022(AL2022)はAWSが独自に提供するLinuxサーバOSです。Amazon Linux 2の後継として今回発表されました。AL2022以降、Amazon Linuxの新しいメジャーバージョンは2年ごとにリリースされ、四半期ごとのマイナーリリースが含まれ、5年間の長期サポートが付属するようです。特徴として、デフォルトでパッケージリポジトリが特定のバージョンにロックでき、継続的デプロイのセットアップを容易にします。また、デフォルトでSELinuxが有効になっています。AL2022は、AWS公式のFAQ

                                                          [速報]Amazon Linux 2022がやってきた!(プレビュー版) | DevelopersIO
                                                        • 【ハッキングに挑戦】脆弱性が残された仮想イメージ公開プラットフォーム(VulnHub)で練習をする - Qiita

                                                          これからサイバーセキュリティについて手を動かしながら勉強に取り組んでいきたいと検討されている方に向けて「意図的に脆弱性が残された仮想イメージ公開プラットフォーム(VulnHub)で練習をする」として本稿をまとめていきたいと思います。 VulnHubとは 「Vulnerable By Design ~ VulnHub」(https://www.vulnhub.com/、以下 VulnHub)とは、意図的に脆弱性が残された仮想イメージを無料で!!公開しているプラットフォームです。 創設者のg0tmi1kは、『誰もがデジタルセキュリティ、コンピューターアプリケーション、およびネットワーク管理の実践的な経験を得ることができる資料を提供する』という目標を掲げ、その運用を開始しました。年々登録される仮想イメージの数は増加しており、VulnHub公式 Twitterアカウント(@VulnHub)のTwe

                                                            【ハッキングに挑戦】脆弱性が残された仮想イメージ公開プラットフォーム(VulnHub)で練習をする - Qiita
                                                          • 頑張らない勤怠管理〜ラズパイとfreeeでWi-Fi打刻〜 - Qiita

                                                            皆さん勤怠管理してますか? 今回は人事労務freeeさんのAPIと連携して、Wi-Fiに接続したら出勤、Wi-Fiの接続が切れたら退勤というものを作ってみました! 用意するもの freeeの開発用アカウント Raspberry Pi(社内サーバがあればそれで良いです) Firebaseアカウント システム構成図 Wi-Fiが繋がったデバイスをラズパイでarpで取得 MacアドレスをFirebaseに送信 Firebaseから人事労務freeeのAPIを呼ぶ freeeのセットアップ APIを叩くにはclient_id, client_secret,code, access token, refresh token がそれぞれ必要になるのですが、下記の公式チュートリアル記事が大変参考になりました。 OAuthを私が雰囲気でしか理解していないためか、認可コード(code)、refresh to

                                                              頑張らない勤怠管理〜ラズパイとfreeeでWi-Fi打刻〜 - Qiita
                                                            • [ネットワーク超入門]手を動かしながら学ぶIPネットワーク

                                                              2022年4月16日紙版発売 2022年4月13日電子版発売 Gene 著 A5判/304ページ 定価2,860円(本体2,600円+税10%) ISBN 978-4-297-12687-2 Gihyo Direct Amazon 楽天ブックス ヨドバシ.com 電子版 Gihyo Digital Publishing Amazon Kindle ブックライブ 楽天kobo honto 本書のサポートページサンプルファイルのダウンロードや正誤表など この本の概要 ネットワークのしくみや技術を理解するには,技術用語を暗記するだけではなかなか身につかないものです。また,実際の社内ネットワークやインターネットは,1つのネットワークにすべての機器がつながっているわけではなく,複数のネットワーク同士が相互に接続されています。そこで,本書では仮想環境でネットワークを段階的に構築しながら学べるように構成

                                                                [ネットワーク超入門]手を動かしながら学ぶIPネットワーク
                                                              • オタク世界の◯◯図で見るVTuber【配信書き起こし】 - izumino’s note

                                                                前回のエントリでは、 VTuberの岸嶺ミミムさん(Twitter)、思惟かねさん(Twitter)との3人で行った座談会の書き起こしを公開しました。 2021年1月の時点でVTuber業界について語る、全3回の配信でしたが、前回のエントリが「第2回」の配信内容にあたります。 そのエントリも好評だったということで、今度は第3回から長めに書き起こしたいと思います(なお、前回も含めて他のお2人に確認していただいた上で、読みやすく加筆・再構成したテキストになっています)。 どちらも座談会というより、泉がこの配信のために準備した初出のアイディア(他では未発表)をプレゼンしていたパートを切り取っており、「VTuber論」に興味のある人に広まればいいなと思います。 プレゼンのお時間 ~オタクの「好みの構造」とVTuber~ キャラクター論の虚構とリアル VTuber語りと「ぼくら語り」の話 外見と内面

                                                                  オタク世界の◯◯図で見るVTuber【配信書き起こし】 - izumino’s note
                                                                • GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions

                                                                  In general, what do you need in order to communicate? A common language (for the two ends to understand) A way to address who you want to communicate with A Connection (so the content of the communication can reach the recipients) What is TCP/IP? A set of protocols that define how two or more devices can communicate with each other. To learn more about TCP/IP, read here What is Ethernet? Ethernet

                                                                    GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions
                                                                  • 大好きでもっとみんなに読んで欲しい漫画があるんだけど

                                                                    その作品は「オトメの帝国」。 あまり先入観持って欲しくないけどジャンルでいうと百合漫画。 ジャンプ+だし、掲載誌を変えながら10年以上連載されている作品なので一部には有名だと思うけど、いまいち読まれてなさそう。毎週のランキングはいつも下の方で、このマンガがすごいみたいなサイトで取り上げられたり、はてブに上がってるのも見たことがない。 まだ読んだことがない人がいたら、まずは第1話を読んで欲しい。 https://shonenjumpplus.com/episode/13932016480029123951 . . . 読みました? おそらく、なんか下品な漫画だな。とか、こんな女子校ねーよ。とか思ったかもしれない。 その感想は正しいです。 しかし、ここで辞めずに無料の36話まで読んで欲しい。 難しければ、作中屈指の人気キャラである、ほのかとエリーシャの馴れ初めが描かれた22話まで読んで欲しい。

                                                                      大好きでもっとみんなに読んで欲しい漫画があるんだけど
                                                                    • ネットワーキング入門ガイド GCP リファレンス シート: ネットワーキングの基本 | Google Cloud 公式ブログ

                                                                      ※この投稿は米国時間 2022 年 6 月 23 日に、Google Cloud blog に投稿されたものの抄訳です。 IT ネットワーキングに関する話では、多くの人にとってなじみの薄い用語が使われがちです。ネットワーキング関連のドキュメントや会話を理解しようとしても、この分野の従事者でなければ、まるで外国語を見聞きしているかのように感じられるかもしれません。 ネットワーキング入門ガイド GCP シートネットワーキング入門ガイド GCP シートを使えば、一般的なネットワーキング用語を一目で確認できます。一般的な用語に加えて、Google Cloud に固有のサービスもいくつか記載されており、両者をすばやく結び付けて理解できるようになっています。 わかりやすい構成このドキュメントは複数のトピックエリアに分かれており、各セクションで簡単な定義が示されています。次の見出しに含まれるさまざまなト

                                                                        ネットワーキング入門ガイド GCP リファレンス シート: ネットワーキングの基本 | Google Cloud 公式ブログ
                                                                      • Amazon Linux 2023がGAされました | DevelopersIO

                                                                        抜粋 : Release cadence - Amazon Linux 2023 メジャーリリースとマイナーリリースの内容は以下AWS公式ドキュメントに記載されています。メジャーリリース時には互換性があるか十分に検証した上でアップデートしましょう。 Major version release— Includes new features and improvements in security and performance across the stack. The improvements might include major changes to the kernel, toolchain, Glib C, OpenSSL, and any other system libraries and utilities. Major releases of Amazon Linux ar

                                                                          Amazon Linux 2023がGAされました | DevelopersIO
                                                                        • 勤怠打刻をmacアドレス検知方式に変えた話 - Qiita

                                                                          概要 今働いている会社では勤怠管理システムに自社開発製のrailsアプリケーションを使っています。 出入り口にfelicaにて打刻可能なPC端末を置いているので社員はそれにカードを出退勤の時間にピッとやります。 そこで取得した出退勤データを定期的に勤怠管理システムへ投げてるわけですが、打刻可能なPC端末が壊れました( ´ ▽ ` ) 一応ブラウザからなら勤怠管理システムから打刻できますが、さすがにめんどくさいし、不満がめちゃ出たので何かしら対策が必要ということで、別の方法を提案。 ローカルネットワークのMacアドレス検知する。 社内にある何かしらの端末で下記で作成したシェルをバッチで実行し、同一ローカルネットワークのmacアドレスと最初の接続時刻と最終接続時刻をCSVに書き込んでいきます。 attendance_list$DATE.csv ・・・ 出力結果を保存するCSV member_l

                                                                            勤怠打刻をmacアドレス検知方式に変えた話 - Qiita
                                                                          • インフラ入門vol.3(ネットワーク冗長化構成) | フューチャー技術ブログ

                                                                            ここからはそれぞれのレイヤごとに対策を見ていきましょう。 ※筆者はCisco機器を扱うことが多かったので、Cisco用語がそれとなく出てきます。あしからず。 レイヤ1(物理層)※実際は信号規約なのでアレですが広義に捉えます。広い心で。 電源冗長(RPS / Redundant Power Supply)ネットワーク機器やサーバにはモジュラタイプの電源を複数搭載可能なモデルがあります。 筐体(機械)の本体を開けたりドライバーがなくても引っこ抜いて差し込む作業だけで電源の交換が可能です。 RPSを利用するなら最低限電源を取得する分電盤もPS(Power Supply)ごとに分けるようにしましょう。 FAN冗長コレは割とオマケですが、サーバの中には冗長FANを搭載できるモデルがあります。 熱で死んでいった機械をたくさん見てきたので、CPUぶん回す処理が多いことがわかっていたら備えておきましょう。

                                                                              インフラ入門vol.3(ネットワーク冗長化構成) | フューチャー技術ブログ
                                                                            • CISSP 勉強ノート

                                                                              目次の表示 1. 情報セキュリティ環境 1-1. 職業倫理の理解、遵守、推進 職業倫理 (ISC)2 倫理規約 組織の倫理規約 エンロン事件とSOX法の策定 SOC (System and Organization Controls) レポート 1-2. セキュリティ概念の理解と適用 機密性、完全性、可用性 真正性、否認防止、プライバシー、安全性 デューケアとデューデリジェンス 1-3. セキュリティガバナンス原則の評価と適用 セキュリティ機能のビジネス戦略、目標、使命、目的との連携 組織のガバナンスプロセス 組織の役割と責任 1-4. 法的環境 法的環境 契約上の要件、法的要素、業界標準および規制要件 プライバシー保護 プライバシーシールド 忘れられる権利 データポータビリティ データのローカリゼーション 国と地域の例 米国の法律 [追加] サイバー犯罪とデータ侵害 知的財産保護 輸入と

                                                                                CISSP 勉強ノート
                                                                              • ポートスキャナ自作ではじめるペネトレーションテスト

                                                                                本書は、ポートスキャンを用いて攻撃者がネットワークを経由してどのように攻撃してくるのかを具体的な手法を交えて学び、攻撃手法を知ることでセキュリティレベルの向上を目指す書籍です。Scapyを用いてポートスキャナを自作し、ポートスキャンの仕組みや動作原理をしっかりと学びます。そのあとで、脆弱性診断やペネトレーションテストに不可欠なNmap、Nessus、Metasploit Frameworkなどのツールについて解説します。ハンズオンで学習を進めながら徐々にステップアップしていける構成となっています。攻撃者側の思考プロセスを理解し、対策を強化しましょう。付録ではペンテスターのキャリア形成、関係の築き方などにも触れ、著者の豊富な経験からのアドバイスを紹介しています。 正誤表 ここで紹介する正誤表には、書籍発行後に気づいた誤植や更新された情報を掲載しています。以下のリストに記載の年月は、正誤表を作

                                                                                  ポートスキャナ自作ではじめるペネトレーションテスト
                                                                                • いまさら聞けない「TCP/IP」とは? 何が危険なのか?

                                                                                  関連キーワード ネットワーク・セキュリティ | セキュリティ対策 | 脆弱性 ネットワークの主要なプロトコル群に「TCP/IP」がある。その名の通りインターネット通信プロトコル「TCP」(伝送制御プロトコル)と「IP」(インターネットプロトコル)を中核としたプロトコル群だ。 TCP/IPを取り巻く“これだけの危険” 併せて読みたいお薦め記事 インターネット利用時のセキュリティ対策 「パスワードは最低12文字」では不十分? 在宅勤務での情報漏えいを防ぐ方法 在宅勤務を危険にする「知識不足」「モバイル」「不審ソフト」への対処法は? IoTデバイスで「IEEE 802.11」無線LANを採用すべき理由と、注意すべき限界 TCP/IPの基礎知識 いまさら聞けない「TCP/IP」と「OSI参照モデル」の違いは? 即時性か信頼性か、レイヤー4のプロトコル「TCP」と「UDP」 IPは、エンドポイント間

                                                                                    いまさら聞けない「TCP/IP」とは? 何が危険なのか?