「この原稿は違法です」中国のワープロソフト、未公開小説をロック
ある中国の小説家がクラウドで使っていたワープロソフトに原稿をロックされたと訴えている。原稿は未公開の状態だったとされ、中国のインターネットユーザーは国家の検閲がどこまで及ぶのか、疑心暗鬼になっている。 by Zeyi Yang2022.07.20 444 5 あなたが自宅のパソコンで小説を執筆しているとしよう。すでにおよそ100万語を書き上げ、完成は間近だ。ところが突然、クラウドで使っていたワープロソフトから、「この原稿には違法な情報が含まれているため開くことはできません」と通知された。これまで書き上げてきた言葉が、一瞬のうちに失われてしまった。 この話は今年6月、ミツ（Mitu）というペンネームで執筆している中国の小説家が実際に経験したことだ。ミツは「WPSオフィス」を使って小説を書いていた。WPSは中国のソフト会社キングソフト（金山弁公軟件）が提供しているクラウドベースのワープロソフト
【実録】迷惑メールに「ガチの銀行口座」を教えたら、“こういう風に使われる” という事例がこちらです
» 【実録】迷惑メールに「ガチの銀行口座」を教えたら、“こういう風に使われる” という事例がこちらです 特集 迷惑メールの目的は、ずばり「金」と「情報」である。最終的には「金」なのだが、金を得るために様々な「情報」を知りたがる。たとえば、メールアドレスとパスワードの組み合わせ。たとえば、クレジットカード番号。たとえば、銀行……そう、銀行口座！ いったいなぜ、彼らは銀行口座の情報を知りたがるのか。教えたところで、向こうができるのは「振り込み」だけでは？ だったら教えたって問題なくね？ むしろ全世界に向けて教えたら、お金持ちになれるのでは!?──と思ったりもするが、絶対にやめておいた方がいい。なぜならば…… ・まだ戦い続けている 世界唯一の「迷惑メール評論家」である私は、今でも日々、迷惑メールと戦っている。皆にお見せできるような展開にならないから記事にしていないだけで、いまだ水面下で地味に戦い
Windows+Apacheに無料でSSL証明書をいれてみる(´・ω・｀) - いぬのメモ帳
ども(´・ω・｀) 今回はドメイン証明書をいれてみます(´・ω・｀) やすくなってきたSSL証明書ですが、せっかく安くあげるためにVPSを契約しているのに個人用開発サーバーにあまりお金をかけてもしょうがないので無料のSSL証明書をいれてしまいます(´・ω・｀) Let’s Encrypt https://letsencrypt.org/ 大手の会社がグループになって無料でドメイン証明用のSSL証明書を発行してくれるとこです(´・ω・｀) 申請が独特でサーバーにクライアントソフトを走らせて申請及び証明＆発行まで行ってくれます(´・ω・｀) スポンサーリンク 証明書申請 １）証明書取得用ソフトのダウンロード まず証明書申請用のWindowsクライアントソフトをいれます。IIS用は公式で案内されてますが、Windows＋Apacheで使える証明書だけはき出す用の見当たらなかったので助かりました(
Let’s encrypt で ELB のSSL証明書を作る
AWS の ELB（Elastic Load Balancer）用のSSL証明書を、AWS Certificate Manager でタダで作りたかったのですが、残念ながら東京リージョンに対応していません。CloudFront では使えるのにっ。 そこで、無料SSL証明書が作り放題の Let’s encrypt (https://letsencrypt.org/) を使うことにしました。今までのSSL証明書発行と根本的に違うので、最初とまどいました。でもわかってしまえば簡単。単に、SSL証明書を発行したいドメインのWebサーバ上で Let’s encrypt のツールを動かすだけなのです。 https://example.com/ の証明書を発行したい、とします。ウェブサーバを1台用意して、example.com の DNS をこのウェブサーバに向けます。既に稼働しているサーバの場合は、A
Windows版Bitnami RedmineをインストールからSSL接続で外部接続するまでの手順まとめ
仕事でRedmineを使ってタスク管理をしている方も多いかと思います。 僕は個人でWeb・アプリ開発をしているので、個人/共同プロジェクト管理や 勉強したことをまとめるためにRedmineを自宅サーバに建てたいと思います。 Bitnami RedmineのインストールRedmineを簡単にインストール出来るオールインパッケージがあるので、 こちらのBitnami Redmineをインストールします。 bitnami.com インストール方法は、こちらの記事を参考にしてください。 qiita.com インストール時に指定したポートを後から変更する。C:\Bitnami\redmine-3.3.1-0\apache2\conf\httpd.conf Listen 80 → Listen 8080 ServerName localhost:80 → localhost:8080C:\Bitnam
１台のEC2でもELBを使うメリットについてまとめてみました | DevelopersIO
ご機嫌いかがでしょうか、豊崎です。 ELB（Elastic Load Balancing）はその名の通りロードバランサーなので、負荷分散のイメージが強いと思いますが、 ここではWEBサーバが１台でも前段にELBを置いた方がいい理由についてまとめたいと思います。 WEBサーバが１台でもELBを置いた方が良い理由 インスタンスの差し替えが容易 運用が開始した後、EC2に対して修正を行う必要がでた場合、インスタンスの差し替えが容易になります。 DNSの変更を行うことなく、バックエンドの切り替えが可能です。 ELBのヘルスチェックで監視 ELBのヘルスチェックを利用してWEBサーバの死活監視を行うことができます。 CloudWatchアラームを組み合わせて通知が可能です。 HTTPSのSSL終端をELBへ SSLを利用する場合、EC2でSSLを終端させるとOpenSSLなどの管理が発生します。 一
ELBがある時・ない時 - cloudfishのブログ
AWSにおいてELBは気軽に利用できるサービスになっていますが、意外と意識されていないのではないでしょうか？。ELBはロードバランサとしての役割だけでなくSSL証明書のターミネーションやアクセス状況など各種メトリクス確認できることのほかにEC2間を疎結合にできるなど様々なメリットがあり、AWSでインフラ構成を検討する際には必ずといっていいほど出てくるものとなります。 今回はELBがある時とない時を比較し、ELBを使うことでどのようなメリットがあるのかみていきたいと思います。 前提 http(s)でアクセスする一般的なwebシステムを前提とします。 ここで使うELBとはClassic Load Balancerを想定しています。 ケース1 EC2が1台のみのWebサーバ構成において考えてみたいと思います。 ELBがない時 構成図 上記構成の場合、Route53(DNS設定）には以下のようなレ
ACMでプライベートCAを作成して証明書を発行してみた - サーバーワークスエンジニアブログ
こんにちは。ポインコと暮らしているエンジニアの高橋です。 今回はACMでプライベートCAを作成し、証明書を発行してみます。 プライベートCA（認証局）とは SSL/TLSサーバー証明書を発行するのが認証局(CA)ですが、CAには大きく分けてパブリックとプライベートとがあります。パブリックCAは監査法人によって認められた信頼された機関で、一般的なWebサイトにはこのパブリックCAの証明書が使用されます。一方、プラべートCAは誰でも構築することができる独自のCAです。社内システムに適用することなどが考えられます。 ACMとは ACMは「AWS Certificate Manager」の略で、SSL/TLS 証明書を作成/管理したり、CAを作成してプライベート証明書を発行することができるサービスです。 https://docs.aws.amazon.com/ja_jp/acm/latest/us
ELB のセキュリティポリシー変更はブラウザの対応プロトコルを考慮して慎重に | DevelopersIO
こんばんは、菅野です。 ELB の「事前定義されたセキュリティポリシー」に二つ追加されましたので、今回はそのお話になります。 ELB を使う限り避けては通れない部分なので簡単に書いてみました。 はじめに ELB や ALB に用意されている「事前定義されたセキュリティポリシー」は https や ssl のリスナーを使う際には必ず選択しなくてはいけません。（ELB はカスタムセキュリティポリシーを使えますが今回その話はしません） では「セキュリティポリシー」とは何か、ですが以下の3つの組み合わせを指します。 「セキュリティを要求される通信を行うためのプロトコル」 「暗号スイートと呼ばれる暗号技術の組み合わせ」 「サーバーの優先順位オプション（今回触れません）」 これら3つを組み合わせた AWS が用意する「おすすめのセット」が「事前定義されたセキュリティポリシー」です。 最近の事前定義され
AWS Elastic Load Balancer と Apache を使って HTTPS(SSL) 通信を行うための設定方法 - #tech
AWS Elastic Load Balancer で HTTPS（SSL）通信を行うための準備、設定についてのメモ。目標とするサーバー環境のイメージは下記の通り。 Web アプリケーションサーバーを Amazon EC2 上に、Apache で構築する 負荷分散として Elastic Load Balancer を使う クライアントとアプリケーションの間は HTTPS（SSL）で通信する Elastic Load Balancer の設定 - Listener Configuration Elastic Load Balancer（以下、ELB）とは？ Elastic Load Balancing - Amazon Web Services ELB の一般的な設定方法は、下記の記事が参考になった。 Amaon EC2〜ELB設定編〜 | ナレコムAWSレシピ 今回、クライアントとアプリケ
ALB-EC2構成のhttps接続を構築 | Oji-Cloud
概要 はじめに 今回はALB（Application Load Balancer）にEC2を組み合わせたポピュラーなシステム構成の構築方法をご紹介します。 ALBはInternet-facingとし、クライアントからhttpsで接続します。そのため、ACM（AWS Certificate Manager）でSSL証明書を取得し、ALBにSSL証明書をセットします。 ドメインはRoute 53で登録しましたので、Route 53についても合わせてご説明します。 システム構成 以下にシステム構成のイメージを図示しました。ALBはInternet-facingとなるため、Public Subnetに配置します。EC2はPrivate Subnetとします。EC2には、Webサーバー（Nginx）が動作しています。 重要なポイントはクライアントからインターネット経由のALBまではhttps接続（4
[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO
西澤です。AWS Summit 2018 San Franciscoで発表されたACMの新機能であるPrivate Certificate Authorityを使って、プライベートな認証局を作ってみました。調べながらとりあえず動くところまではたどり着きましたが、不適切な箇所などあればご指摘いただけますと助かります。 Introducing AWS Certificate Manager Private Certificate Authority What Is ACM PCA? - AWS Certificate Manager Private Certificate Authority ACMプライベートCAを利用する上での注意 今回リリースされたACMのプライベートCAを利用したマネージドなプライベート認証局を用意することにより、プライベートな証明書を任意の名前やライフサイクルで自由に
![[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e10c36a6d4b1f695a66553f82a3d6a1f8b46fc38/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2016%2F01%2Feyecatch_certificate_manager.png)
“怪しいZoom”に注意 使うとサポート料金を請求 IPAが注意喚起
ビデオ会議ツール「Zoom」のダウンロードページを装ったサイトが報告されているとして、情報処理推進機構（IPA）が注意を呼び掛けている。同サイトが配布しているソフトウェアを誤ってインストールすると、起動後に偽のセキュリティ警告が表示され、記載の番号に電話をかけるとサポート料金を請求されるという。 【編集履歴：2020年4月24日午後7時30分 初出時にタイトルなどで「偽のZoom」という表現を用いていましたが、IPAが説明内容を訂正したため、記事内容を一部変更しました。】 IPAによると、「ZoomについてWeb検索を行い、ヒットしたサイトからZoomを入手したところ、料金を請求された」という一般消費者からの相談が、直近の2週間以内に7件寄せられたという。不正なサイトは、デザインなどが正規のものに酷似しているため、注意が必要だとしている。 被害の拡大を防ぐため、IPAは公式Twitterア
オンライン会議ツール｢Zoom｣が問題山積み。荒らし予防策、修正状況まとめ
オンライン会議ツール｢Zoom｣が問題山積み。荒らし予防策、修正状況まとめ2020.04.06 13:4093,093 satomi コロナで儲かっているのはベゾスとエリック・ユアン（袁征）だけ。 そんな逆行高の波に乗り1日利用2000万人から2億人に爆増中のZoomに、セキュリティの脆弱性が次々と見つかって対応に大わらわ。セッションが荒らされる被害にFBIが警戒を呼び掛けています。 Zoomとは？Zoomは、シスコのWebExからスピンアウトした会社です。ユアンCEOはビル・ゲイツに憧れて中国から渡米を決意し、ビザを8回却下されて9度目の正直でシリコンバレーに渡り、当時まだ社員10人だったWebExに就職。 800人の国際企業に育てた後に部下40人を引き連れて2011年に独立しました。 もともと法人カスタマーが主なターゲットですので、今のように、社会全体が外出禁止になって授業も教会もイベ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
おいしい藤沢産ホームページへの不正アクセスについて｜藤沢市
トレンドマイクロ、マイクロソフトに対する不正行為で怒られ事案発生か（専門家の間で話題に） : 市況かぶ全力２階建
Over 500,000 Zoom Accounts Sold on the Dark Web and Hacker Forums
Hiromitsu Takagi on Twitter: "これさあ、自分とこで使うことが決まってるから正当化してるだけでしょ？ 結論ありきで、都合の悪いところに触れてないだけ。暗号鍵あたりね。まんまといいように納得させられちゃってる人が大量に観測された。セキュリティ教育は期待できない。… https://t.co/fccEOAltHy"
エン・ジャパン、脳筋求人広告を不正アクセスと主張するフュービックの梯子を外す : 市況かぶ全力２階建
[FT]中国での不正接続で露呈、米ズームの脆弱性（写真=ロイター）![[FT]中国での不正接続で露呈、米ズームの脆弱性（写真=ロイター）](https://cdn-ak-scissors.b.st-hatena.com/image/square/3f21afe01a390eee2a14f71f5296757fecddf35e/height=288;version=1;width=512/https%3A%2F%2Farticle-image-ix.nikkei.com%2Fhttps%253A%252F%252Fimgix-proxy.n8s.jp%252FDSXMZO5770236006042020000001-6.jpg%3Fixlib%3Djs-2.3.2%26auto%3Dformat%252Ccompress%26ch%3DWidth%252CDPR%26q%3D45%26fit%3Dcrop%26bg%3DFFFFFF%26w%3D1200%26h%3D630%26s%3Df630de374309906d2e2c7f3ee62bbe46)
