DockerとSELinux - Qiita
はじめに Dockerなどのコンテナを使っていると「SELinuxを有効にしておけ」と言われますが、 実際に起動していないとどうなのか検証してみたことと、 色々なところでも紹介されているものですが、自身のメモとして投稿しました。 今回の検証環境 VirtualBox 6.0 CentOS 7.3 Docker 19.03.05 SELinuxが無効な場合 まず、SELinuxを無効にします。 # vi /etc/selinux/config (以下にパラメータを変更) SELINUX=disabled # enforcingからdisabledに変更 # reboot ※ SELinuxの状態 Enforcing : SELinuxが有効 Permissive ： SELinuxのラベリングはしているけど、無効な状態 Disabled ： SELinuxが無効 再起動後、SELinuxの
DataSpii - A global catastrophic data leak via browser extensions
DataSpii: The catastrophic data leak via browser extensions Sam Jadali SecurityWithSam.com Abstract We present DataSpii (pronounced data-spy), the catastrophic data leak that occurs when any one of eight browser extensions collects browsing activity data — including personally identifiable information (PII) and corporate information (CI) — from unwitting Chrome and Firefox users. Our investigation
Slack Security Incident for Keybase CEO
You're reading the Keybase blog. There are more posts. When you're done, you can install Keybase. Slack Security Incident for Keybase CEO It was a cold Saturday New York City morning in January 2019. I was packing the car for a family ski vacation when I received a truly horrifying email: That's interesting, I was just in the middle of loading up the Prius. Certainly, I wasn't using Slack from....
A Rust-based TLS library outperformed OpenSSL in almost every category
A tiny and relatively unknown TLS library written in Rust, an up-and-coming programming language, outperformed the industry-standard OpenSSL in almost every major category. The findings are the result of a recent four-part series of benchmarks [1, 2, 3, 4] carried out by Joseph Birr-Pixton, the developer behind the Rustls library. Benchmark resultsThe findings showed that Rustls was 10% faster whe
250億円！：GDPR 違反で、初の大型制裁金が科せられる | DIGIDAY［日本版］
英国の情報コミッショナーオフィス（以下、ICO）が現地時間7月8日、「一般データ保護規則（General Data Protection Regulation：以下、GDPR）」違反で、ブリティッシュ航空とマリオットホテルに巨額の制裁金を科した。施行から1年が経ち、締めつけをICOが強めはじめているようだ。 英国の個人情報保護監督機関、情報コミッショナーオフィス（以下、ICO）が現地時間7月8日、「一般データ保護規則（General Data Protection Regulation：以下、GDPR）」違反で、ブリティッシュ・エアウェイズ（British Airways）とマリオット・インターナショナル（Marriott International）に巨額の制裁金を科した。GDPRの施行から1年以上が経ち、違反を続けているところに対する締めつけをICOが強めはじめているようだ。 ICOは
HTTP Security Headers - A Complete Guide
SECURITY IS AWESOME SECURITY IS AWESOME I write about security and privacy. I regularly post original security research, custom tools, and detailed technical guides. Companies selling "security scorecards" are on the rise, and have started to become a factor in enterprise sales. I have heard from customers who were concerned about purchasing from suppliers who had been given poor ratings, and in a
Adiantum : 低廉な端末でも効率的に使える暗号化技術
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads 71 Ads API 11
自作Cコンパイラで Ken Thompson のログインハックを再現してみた - 0x19f (Shinya Kato) の日報
UNIX 開発者の一人である Ken Thompson が初期の UNIX にバックドアを仕掛けていたと言われている通称 Thompson hack を自作Cコンパイラで再現してみました。 Thompson hack は UNIX のログイン処理のコンパイル時にバックドアを仕掛けるようなコンパイラを作り、さらにコンパイラのソースコードからその痕跡を消し去るという神業です。 元ネタは Reflections on Trusting Trust という1983年に Ken Thompson が Dennis Ritchie と共にチューリング賞を受賞した際の記念公演です。 Ken Tohmpson はこの細工をしたコンパイラを配布したことはないと主張しているそうですが、このバックドアを利用したと見られる不審なログインがあったという報告もあったとのことで、実際にはベル研究所の外部に配布されていた
Google Sites: Sign-in
Not your computer? Use a private browsing window to sign in. Learn more
Wildcard Certificates Coming January 2018 - Let's Encrypt
Update, March 13, 2018 Wildcard certificate support is live. Let’s Encrypt will begin issuing wildcard certificates in January of 2018. Wildcard certificates are a commonly requested feature and we understand that there are some use cases where they make HTTPS deployment easier. Our hope is that offering wildcards will help to accelerate the Web’s progress towards 100% HTTPS. Let’s Encrypt is curr
サーバー脆弱性を根本対策できる三つのパターン
脆弱性スキャナーによる診断で問題点が見つかったら、対策を検討しよう。やみくもに対策を考えるのではなく、見つかった問題点をきちんと整理・分類して計画的に対処することが大事だ。 ＊ ＊ ＊ 脆弱性診断の結果を見た若葉イロハが、途方に暮れて吉野さんに相談している。 若葉：脆弱性が多すぎてどこから対策すればよいかわかりません…。 吉野：大丈夫！対策には考える順番があるんだ。 ＊ ＊ ＊ 根本的な対策は3パターン 自社のサーバーを脆弱性スキャナーで診断すると、問題点が多数検出される。全部で50個程度検出されるのは普通だが、心配は無用だ。脆弱性の根本的な対策は、「サービス/機能の停止」「OS/ソフトウエアの設定変更」「バージョンアップ/パッチ適用」の3パターンに分類できる。
[PDF]佐賀県学校教育ネットワークセキュリティ対策検討委員会提言書
佐賀県学校教育ネットワークセキュリティ対策検討委員会 提言書 平成 28 年 10 月 27 日 佐賀県学校教育ネットワークセキュリティ対策検討委員会 名 簿 委員長 内田 勝也 委員 情報セキュリティ大学院大学 名誉教授 委員 堀 良彰 委員 佐賀大学全学教育機構 自然科学部門／ＩＣＴ活用教育支援室 教授 山辺 直義 委員 ひらつか西口法律事務所 弁護士（システム監査技術者） 森本 貴彦 委員 佐賀新聞社編集局メディアコンテンツ部長 兼 論説委員 目 次 委員会設置の経緯.................................................................................................................1 検証及び検討の方法 ....................................
スケーラビリティとファンジビリティの黒魔術、Mimblewimbleとは何か その全貌に迫る | ビットバンク マーケット情報
「これは、ブロックチェーンのスケーラビリティとファンジビリティの呪文だ」 ビットコインの開発者が集まるIRCに突如あらわれ、「mimblewimble」（むにゃむにゃ）を唱えたトム・エルビス・ジュダソーは、フランス語版ハリー・ポッターにおいて暗黒卿の本名として知られる仮の名前だった。そこには、ブロックチェーンをオンチェーンで1000倍スケールさせるアイデアと、その手法が記されている。 なぜ、それが可能なのか。そして、それをどのように活用すればいいのかーーー。 ※本稿は、10月8日から9日にかけてミラノで開かれたScaling Bitcoin 2016において、Andrew Poelstra氏が行なったプレゼンテーションの翻訳です。一部、読みやすさのために改変を加えていますので、原文を参照したい場合はスケーリングビットコイン公式サイトから研究論文、プレゼンテーション、書き起こしをご覧になれま
DDoS on Dyn Impacts Twitter, Spotify, Reddit – Krebs on Security
Criminals this morning massively attacked Dyn, a company that provides core Internet services for Twitter, SoundCloud, Spotify, Reddit and a host of other sites, causing outages and slowness for many of Dyn’s customers. Twitter is experiencing problems, as seen through the social media platform Hootsuite. In a statement, Dyn said that this morning, October 21, Dyn received a global distributed den
EU court: German gov't allowed to store user data – DW – 10/19/2016
The Pirate Party had argued that the law allowed the government to profile its web visitors. The decision may be considered a double standard; Germany tends to advocate stricter data protection laws by western standards. For all its tough talk on online privacy and data protection, the German government will continue to store data on people visiting its own websites. The European Court of Justice
Your dynamic IP address is now protected personal data under EU law
Europe's top court has ruled that dynamic IP addresses can constitute "personal data," just like static IP addresses, affording them some protection under EU law against being collected and stored by websites. But the Court of Justice of the European Union (CJEU) also said in its judgment on Wednesday that one legitimate reason for a site operator to store them is "to protect itself against cybera
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Informatik 4: 404
GitHub - digawp/hello-enclave: A "Hello World" Intel SGX enclave program
https://www.capgemini.com/wp-content/uploads/2018/03/cybersecurity-in-retail-report_v2.pdf
Information on BCP 38 » RFC Editor